Gizlilik ve Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni

Son güncelleme: 25 Temmuz 2026

Bu metin, SoruPanel web uygulaması (app.sorupanel.com) ve tanıtım sitesi (sorupanel.com) üzerinden işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.

1. Veri Sorumlusu

Veri Sorumlusu: Mert Hatay Hocaoğlu (“SoruPanel”)

Adres: Antakya / Hatay

E-posta: bilgi@sorupanel.com

Telefon: 0553 790 28 14

Web: sorupanel.com

2. İşlenen Kişisel Veriler

2.1. Öğretmen / Üye (hesap sahibi)

Kimlik & iletişim: e-posta adresi; isteğe bağlı olarak profilde girdiğiniz ad-soyad, okul/kurum, telefon.
Hesap güvenliği: şifre (düz metin olarak saklanmaz; yalnızca geri döndürülemez özet/“hash” biçiminde tutulur), oturum bilgileri.
Abonelik: plan, lisans, ödeme durumu ve tarihleri.
Kullanım & teknik: IP adresi (güvenlik/kötüye kullanım önleme), işlem kayıtları, oluşturduğunuz sınıf/soru/atama gibi içerikler, yüklediğiniz medya.

2.2. Öğrenci

Öğrenci kayıtları öğretmen tarafından oluşturulur. İşlenen veriler:

Öğrencinin adı (öğretmenin girdiği biçimde), isteğe bağlı kullanıcı adı ve şifre (şifre yalnızca hash olarak tutulur),
Sınıf bilgisi, atanan ödev/çalışma, ilerleme ve cevaplar, çevrimiçi/son görülme durumu.

Öğrenciler çoğunlukla reşit olmayan kişilerdir. Öğrenci kişisel verisini sisteme giren öğretmen/kurum, bu veriyi işlemek için gereken veli/yasal temsilci rızası ve okul izinlerini almaktan sorumludur (bkz. Bölüm 8). SoruPanel bu verileri, öğretmen/kurum adına “veri işleyen” sıfatıyla işler. Öneri: zorunlu olmadıkça öğrencinin tam gerçek adı yerine takma ad / numara / yalnızca ad kullanılması, veri en aza indirme ilkesi gereği tavsiye edilir.

2.3. Ödeme

Ödemeler Shopier altyapısı üzerinden alınır. Kredi kartı / banka kartı bilgileriniz SoruPanel tarafından görülmez ve saklanmaz. Shopier’den bize yalnızca siparişe ait e-posta, tutar, ürün adı ve varsa sipariş notu iletilir; bu bilgiyi ilgili aboneliği tanımlamak için kullanırız.

3. Kişisel Verilerin İşlenme Amaçları

Üyelik oluşturma, kimlik doğrulama ve hesabın yönetilmesi,
Hizmetin (soru bankası, ödev/atama, ölçme, yapay zekâ üretimi) sunulması,
Abonelik/lisans satışı, ödeme doğrulama ve faturalandırma süreçleri,
Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi (hız sınırlama vb.),
Destek taleplerinin karşılanması ve zorunlu bilgilendirmelerin yapılması,
Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler (KVKK m.5)

Sözleşmenin kurulması/ifası: üyelik ve abonelik hizmetinin sağlanması.
Meşru menfaat: hizmet güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
Hukuki yükümlülük: mevzuattan doğan saklama/bilgilendirme yükümlülükleri.
Açık rıza: yurt dışına aktarım (Bölüm 5) ve öğrenci verisinin işlenmesi gibi hâllerde alınır.

5. Aktarım ve Yurt Dışına Aktarım

Kişisel verileriniz, hizmetin teknik olarak sağlanabilmesi için aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) sınırlı olarak paylaşılır. Verilerinizi bunun dışında üçüncü kişilere satmaz veya pazarlama amacıyla paylaşmayız.

Sağlayıcı	Amaç	Konum
Cloudflare, Inc.	Barındırma, veritabanı (D1), dosya depolama (R2), uygulama çalıştırma	Küresel altyapı (yurt dışı dâhil)
Shopier	Ödeme alma	Türkiye
ZeptoMail (Zoho) / Resend	Doğrulama, şifre sıfırlama, bilgilendirme e-postaları	Yurt dışı
Groq, Inc.	Yapay zekâ ile içerik üretimi (yalnızca sizin girdiğiniz istem metni)	Yurt dışı (ABD)

Bu sağlayıcıların bir kısmı verileri yurt dışında işleyebilir. Yurt dışına aktarım, KVKK’nın ilgili hükümleri ve gerekli hâllerde açık rızanız kapsamında yapılır. Yapay zekâ özelliğini kullanırken girdiğiniz metin ilgili sağlayıcıya iletilir; istem alanlarına öğrenci veya üçüncü kişilerin kişisel verilerini girmemeniz önerilir.

6. Saklama Süresi

Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Hesabınız silindiğinde veya silme talebiniz üzerine, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz silinir veya anonim hâle getirilir.

7. Veri Güvenliği

Tüm veri aktarımı HTTPS/TLS ile şifrelenir.
Hesap şifreleri düz metin tutulmaz; yalnızca geri döndürülemez özet (hash) olarak saklanır.
Verilere erişim, hizmetin sağlanması için gerekli olanlarla ve yetkiyle sınırlıdır.
Kötüye kullanımı önlemek için hız sınırlama ve oturum güvenliği önlemleri uygulanır.
Veri en aza indirme ilkesi gereği, gerekli olmayan kişisel verinin girilmemesi tavsiye edilir.

8. Öğrenci (Çocuk) Verileri Hakkında

SoruPanel doğrudan öğrencilerden veri toplamaz; öğrenci kayıtları öğretmen tarafından girilir. Öğrenci verisini giren öğretmen ve/veya bağlı olduğu kurum:

Bu veriyi işlemek için gerekli veli/yasal temsilci onaylarını ve kurum izinlerini almaktan,
Girilen verinin doğruluğundan ve güncelliğinden,
Yalnızca eğitim amacıyla ve gerekli asgari veriyle sınırlı kalmaktan sorumludur.

SoruPanel bu verileri öğretmen/kurum talimatı doğrultusunda veri işleyen sıfatıyla işler ve talep hâlinde siler.

9. İlgili Kişinin Hakları (KVKK m.11)

KVKK kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluşmuşsa silinmesini/yok edilmesini isteme, işlemenin sınırlanmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı bilgi@sorupanel.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

10. Çerezler

Uygulama, oturumun sürdürülmesi ve temel işlevler için tarayıcı deposu (localStorage) ve benzeri teknolojiler kullanır. Ayrıntı için Çerez Politikası.

11. Değişiklikler

Bu metin zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayımlanır; yürürlük tarihi en üstte belirtilir.