KVKK Aydınlatma Metni

Son güncelleme: 1 Nisan 2026

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")'nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla Athrio tarafından hazırlanmıştır. Athrio mobil uygulamasını ve web sitesini kullanan kişilerin ("ilgili kişi") kişisel verilerinin işlenmesine ilişkin olarak aydınlatılması amaçlanmaktadır.

1. Veri sorumlusunun kimliği

Veri sorumlusu: Athrio
İletişim: kvkk@athrio.app

2. İşlenen kişisel veriler

Athrio aşağıdaki kişisel verileri işleyebilir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi
• Eğitim bilgileri: Sınıf, eğitim seviyesi, hedeflenen sınav (LGS, YKS, KPSS, ALES vb.)
• Kullanım verileri: Çözüm geçmişi, performans verileri, deneme sınavı sonuçları, çalışma planı tercihleri
• İşlem güvenliği bilgileri: IP adresi, cihaz modeli, işletim sistemi sürümü, oturum bilgileri

Önemli: Sesli not özelliği kullanıldığında ses verisi tamamen kullanıcının cihazında işlenir; sunucularımıza yalnızca metne dönüştürülmüş çıktı (transkript) iletilir. Ham ses kaydı tarafımızca işlenmez ve saklanmaz.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetin sunulması ve kullanıcı hesabınızın yönetilmesi
• Size kişiselleştirilmiş çalışma planı ve içerik sunulması
• Performans analizi ve zayıf konuların tespiti
• Ürünün geliştirilmesi (anonim ve toplu analizlerle)
• Abonelik ve fatura işlemlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Kullanıcı taleplerinin ve şikâyetlerinin yanıtlanması
• Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplerle işlenir:

• Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c) — kullanıcı hesabının açılması, hizmetin sunulması
• Hukuki yükümlülüğümüzün yerine getirilmesi (KVKK m.5/2-ç) — mevzuattan kaynaklanan saklama yükümlülükleri
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e) — anlaşmazlık hâlinde delil ihtiyacı
• Meşru menfaatimiz için zorunlu olması (KVKK m.5/2-f) — hizmet kalitesinin iyileştirilmesi, güvenlik
• Açık rızanız (KVKK m.5/1) — yukarıdaki sebepler dışında kalan işlemler

5. Kişisel verilerin aktarılması

Kişisel verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Google LLC (Firebase / Google Cloud) — Veri depolama ve altyapı. Sunucular Avrupa Birliği bölgesinde konumlandırılmıştır. Yurt dışı aktarım, Google'ın standart sözleşmesel hükümleri (SCC) ve KVKK m.9 uyarınca gerçekleşir.
• Anthropic PBC (Claude API) — Soru çözüm ve içerik üretimi için. Yalnızca soru içeriği gönderilir; ad, e-posta gibi kimlik bilgileri aktarılmaz.
• RevenueCat Inc. — Abonelik yönetimi. Yalnızca anonim kullanıcı kimliği ve abonelik durumu aktarılır.
• Yetkili kamu kurumları ve mahkemeler — Yasal zorunluluk olduğu durumlarda.

6. Saklama süresi

Kişisel verileriniz işlendikleri amaç için gerekli olan süre boyunca saklanır. Hesap silme talebinizden sonra verileriniz, yasal saklama yükümlülüklerimiz haricinde 30 gün içinde silinir veya anonim hâle getirilir.

7. KVKK kapsamındaki haklarınız (Madde 11)

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Verilerin kanuna aykırı işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etme

8. Başvuru yöntemi

Yukarıda belirtilen haklarınızı kullanmak için kvkk@athrio.app adresine, kimliğinizi teyit etmemize olanak tanıyacak bilgilerle birlikte talebinizi içeren bir e-posta gönderebilirsiniz. Başvurunuz, KVKK m.13/2 uyarınca en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

9. Değişiklikler

Bu Aydınlatma Metni, gerektiğinde Athrio tarafından güncellenebilir. Önemli değişiklikler uygulama içinden veya e-posta ile bildirilir.

10. İletişim

KVKK kapsamındaki tüm sorularınız ve başvurularınız için: kvkk@athrio.app