Gizlilik politikası

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

• Ünvan: Foncat, LLC
• Adres: 2093 Philadelphia Pike Suite #5099 Claymont, DE 19703
• E-posta: support@foncat.com

2. Bu politikanın kapsamı

Bu Politika; foncat.com web sitesi, Foncat mobil/masaüstü uygulamaları ve bunlara bağlı tüm hizmetler ("Hizmetler") aracılığıyla topladığımız kişisel veriler için geçerlidir. Foncat’ın kontrolünde olmayan üçüncü taraf web sitelerine verilen bağlantılar bu Politikanın kapsamı dışındadır.

3. Topladığımız kişisel veriler

Hizmetleri sunabilmek için aşağıdaki kategorilerde verileri topluyoruz:

3.1. Hesap ve kimlik verileri

Ad-soyad (veya kullanıcı adı), e-posta adresi, şifre (şifrelenmiş biçimde), sınıf/kademe bilgisi, seçtiğiniz sınav türü (TYT/AYT — Sayısal, Eşit Ağırlık, Sözel) ve hedef bölüm/üniversite bilgisi.

3.2. Eğitim ve kullanım (performans) verileri

Platform, çalışma deneyimini kişiselleştirmek için aşağıdaki verileri işler:

• Yapay zekâ asistanına gönderdiğiniz soru metinleri ve yüklediğiniz soru fotoğrafları,
• Asistan ile yaptığınız etkileşimler ve sohbet içerikleri,
• Quiz ve deneme sonuçları, doğru-yanlış-boş dağılımları, net hesapları,
• Konu hakimiyet skorları, yol haritası ilerlemesi, çözülen soru sayısı,
• Çalışma süreleri, odak modu oturumları, "sınav kondisyonu" skorları (tempo, verim, devamlılık),
• İstikrar/seri (streak) ve freeze verileri.

Yüklediğiniz fotoğraflarda soru dışında kişisel bilgi (isim, defter içeriği vb.) bulunmamasına dikkat etmenizi öneririz.

3.3. Refah (wellbeing) ve ruh hali verileri

Platform, isteğe bağlı olarak günlük ruh hali kaydı, nefes egzersizi ve grounding (topraklanma) araçları sunar. Bu araçları kullanmanız hâlinde ruh hâlinize ilişkin işaretlemeleriniz işlenir.

Özel nitelikli veri uyarısı: Ruh hâline ilişkin bilgiler, koşullara göre KVKK m.6 anlamında özel nitelikli kişisel veri (sağlık verisi) kapsamında değerlendirilebilir. Bu veriler yalnızca açık rızanıza dayanılarak işlenir, size özel çalışma deneyimini iyileştirmek dışında bir amaçla kullanılmaz ve veli/ebeveyn ile paylaşılmaz (bkz. bölüm 6 ve 9).

3.4. Veli/ebeveyn verileri

Veli paneli ve haftalık rapor hizmetini kullanmanız hâlinde velinin ad-soyad ve e-posta adresi işlenir.

3.5. Ödeme ve abonelik verileri

Pro aboneliği için fatura/abonelik bilgileri ve ödeme durumu işlenir. Kart bilgileriniz Foncat tarafından saklanmaz; ödemeler yetkili ödeme kuruluşu üzerinden gerçekleştirilir (bkz. bölüm 7).

3.6. Teknik ve işlem güvenliği verileri

IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, uygulama kullanım/log verileri ve çerezler aracılığıyla toplanan veriler. Çerezler hakkında ayrıntı için Çerez Politikası sayfamızı inceleyiniz.

4. Kişisel verileri işleme amaçlarımız

Verilerinizi aşağıdaki amaçlarla işleriz:

• Hesabınızı oluşturmak ve Hizmetleri sunmak,
• Yapay zekâ asistanı ile soru çözümü, konu anlatımı ve quiz üretimi sağlamak,
• Kişiselleştirilmiş yol haritası, hakimiyet skoru ve hedef analizi oluşturmak,
• Deneme girişi ve performans analizi yapmak,
• İstikrar takibi ve motivasyon araçlarını çalıştırmak,
• Veli paneli ve haftalık özet raporunu iletmek (yalnızca aktifleştirdiğinizde),
• Abonelik ve ödeme süreçlerini yürütmek,
• Hizmet güvenliğini sağlamak, kötüye kullanımı önlemek ve teknik sorunları gidermek,
• İzin verdiğiniz ölçüde bilgilendirme ve pazarlama iletileri göndermek,
• Yasal yükümlülüklerimizi yerine getirmek.

5. İşlemenin hukuki sebepleri (KVKK m.5–6)

Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması/ifası (m.5/2-c): Hesabınızı yönetmek ve Hizmetleri sunmak,
• Hukuki yükümlülük (m.5/2-ç): Mevzuattan doğan yükümlülükler,
• Meşru menfaat (m.5/2-f): Hizmet güvenliği ve iyileştirilmesi,
• Açık rıza (m.5/1 ve m.6/2): Ruh hâli/refah verileri, isteğe bağlı pazarlama iletileri, yurt dışına aktarım ve çocuk verilerinde veli açık rızası.

Açık rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz.

6. Çocukların verilerinin korunması

Foncat’ın kullanıcı kitlesi ağırlıklı olarak 18 yaşından küçük öğrencilerdir. Bu nedenle çocukların verilerinin korunmasına özel önem veririz.

• 18 yaşından küçük kullanıcılar Platform’u ebeveyn/veli bilgisi ve rızası ile kullanmalıdır.
• Çocuklara ait verileri yalnızca eğitim hizmetini sunmak için gereken ölçüde işleriz; profil oluşturma amacıyla üçüncü taraflara pazarlama amaçlı aktarmayız.
• Gizlilik bariyeri: Öğrencinin asistan ile sohbet içerikleri, ruh hâli kayıtları ve konu bazlı hataları veli ile paylaşılmaz. Veliyle yalnızca çalışma temposu, süre, çözülen soru sayısı, tamamlanan konu sayısı ve deneme net özetleri gibi toplulaştırılmış bilgiler paylaşılır.
• Bir çocuğun verilerinin rızası olmadan işlendiğini düşünüyorsanız support@foncat.com adresinden bize ulaşın; ilgili verileri gecikmeksizin sileriz.

7. Kişisel verilerin aktarımı ve üçüncü taraflar

Verileriniz, Hizmetlerin sunulması için gereken ölçüde ve ilgili sözleşmesel/teknik güvenlik önlemleri altında aşağıdaki kategorilerdeki taraflarla paylaşılabilir:

• Yapay zekâ / model sağlayıcıları: Soru çözümü ve içerik üretimi için gönderdiğiniz metin ve görseller işlenir.
• Bulut altyapı ve barındırma sağlayıcıları: Verilerin depolanması ve uygulamanın çalıştırılması.
• Ödeme kuruluşları: Abonelik ödemelerinin alınması.
• E-posta / iletişim servisleri: Bilgilendirme ve veli raporu e-postaları.
• Analitik servisleri: Kullanım istatistikleri (varsa).
• Yetkili kamu kurumları: Yasal yükümlülük gereği talep hâlinde.

Verilerinizi bu Politikada belirtilen amaçlar dışında satmayız veya pazarlarız.

8. Yurt dışına aktarım

Yukarıdaki bazı hizmet sağlayıcılar (özellikle yapay zekâ ve bulut sağlayıcıları) sunucularını yurt dışında barındırabilir. Bu durumda kişisel verileriniz KVKK m.9 çerçevesinde, açık rızanız veya Kanun’da öngörülen diğer şartlar (yeterli koruma, taahhütname vb.) sağlanarak yurt dışına aktarılabilir.

9. Veli paneli ve gizlilik bariyeri

Veli paneli ve haftalık rapor hizmeti isteğe bağlıdır ve yalnızca ilgili öğrenci/veli tarafından aktifleştirildiğinde çalışır. Bu kapsamda veliye iletilen bilgiler toplulaştırılmış çalışma verileriyle sınırlıdır:

• Haftalık çalışma süresi ve aktif gün sayısı,
• Çözülen toplam soru ve tamamlanan konu sayısı,
• Deneme net ortalamaları ve genel eğilim değerlendirmesi.

Öğrencinin asistan sohbet içerikleri, ruh hâli kayıtları ve konu bazlı hata detayları veliyle paylaşılmaz.

10. Saklama süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklarız. Bu sürelerin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunmayan verileriniz makul süre içinde silinir.

11. Veri güvenliği

Kişisel verilerinizi yetkisiz erişim, kayıp ve ifşaya karşı korumak için makul idari ve teknik tedbirleri alırız; bunlar arasında aktarım ve saklamada şifreleme, erişim yetkilendirmesi ve düzenli güvenlik gözden geçirmeleri yer alır. Hiçbir sistem %100 güvenli olmasa da, bir güvenlik ihlali durumunda mevzuatın gerektirdiği bildirimleri yaparız.

12. Çerezler

Platform, oturum yönetimi, tercihlerin hatırlanması ve kullanım analizi için çerezler ve benzeri teknolojiler kullanır. Ayrıntılar ve tercih yönetimi için Çerez Politikası sayfamızı inceleyebilirsiniz.

13. İlgili kişi olarak haklarınız (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenen verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme.

14. Başvuru yöntemi

Haklarınızı kullanmak için taleplerinizi support@foncat.com adresine iletebilirsiniz. Başvurularınızı kimliğinizi tevsik edici bilgilerle birlikte ilettiğinizde, talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir).

15. Bu politikadaki değişiklikler

Bu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Önemli değişikliklerde Platform üzerinden veya e-posta ile bilgilendirme yaparız. Güncel sürüm her zaman bu sayfada yayımlanır; "Son güncelleme" tarihi değişikliğin geçerlilik zamanını gösterir.

16. İletişim

Gizlilikle ilgili soru, talep ve şikâyetleriniz için:

• Foncat, LLC
• E-posta: support@foncat.com
• Adres: 2093 Philadelphia Pike Suite #5099 Claymont, DE 19703