Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni

Uygulama Adı: Capishify
Veri Sorumlusu: Ahmet Özcan
Son Güncelleme: 26 Haziran 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak aşağıda bilgilendirilmekteyiz.

1. Veri Sorumlusu


Unvan	Ahmet Özcan
Adres	İstanbul, Türkiye
E-posta	capishify@gmail.com
Uygulama	Capishify

2. İşlenen Kişisel Veriler

Capishify uygulaması kapsamında işlenen kişisel veriler aşağıda kategoriler halinde belirtilmiştir:

Kimlik ve İletişim Verileri

E-posta adresi
Uygulama içinde kullanıcının isteğe bağlı olarak girdiği ad-soyad veya takma ad

Ses ve Biyometrik Nitelikli Veriler

Uygulama içi ses kayıtları (IELTS konuşma pratiği, telaffuz analizi ve sesli sohbet özelliklerine ilişkin)
Ses kayıtlarından oluşturulan transkriptler
Telaffuz doğruluk verileri (fonem bazlı analiz sonuçları)

Önemli: Ses verileri, 6698 sayılı Kanun'un 6. maddesi kapsamında "özel nitelikli kişisel veri" olarak değerlendirilip değerlendirilemeyeceğine ilişkin tartışma sürmektedir. Biz bu verileri özel nitelikli veri gibi, en yüksek güvenlik standartlarıyla işlemekteyiz.

Öğrenme ve Kullanım Verileri

IELTS değerlendirme sonuçları ve band skorları
Kelime çalışma istatistikleri
Uygulama kullanım geçmişi

İşlem Güvenliği Verileri

Şifrelenmiş kimlik doğrulama bilgileri
Oturum token'ları
Anonim hata logları

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

Üyelik oluşturulması ve kimlik doğrulama süreçlerinin yürütülmesi
IELTS konuşma becerisi değerlendirme hizmetinin sunulması
Telaffuz analizi ve kişiselleştirilmiş geri bildirim verilmesi
Sesli yapay zeka sohbet hizmetinin sunulması
Uygulama içi kişiselleştirilmiş öğrenme deneyiminin oluşturulması
Teknik sorunların tespiti ve iyileştirilmesi
Abonelik ve satın alma işlemlerinin yönetimi
Yasal yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir (KVKK md. 5 ve md. 6):

Veri	Hukuki Dayanak
E-posta, kimlik doğrulama	Sözleşmenin kurulması veya ifası için zorunlu olması (md. 5/2-c)
Ses kayıtları, transkript	Açık rızanız (md. 5/1 ve md. 6/2)
Telaffuz analiz verileri	Açık rızanız (md. 5/1 ve md. 6/2)
Öğrenme istatistikleri	Sözleşmenin ifası için zorunlu olması (md. 5/2-c)
Hata logları	Veri sorumlusunun meşru menfaatlerinin korunması (md. 5/2-f)

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

KVKK'nın 8. ve 9. maddeleri kapsamında, kişisel verileriniz aşağıdaki taraflara aktarılmaktadır:

Alıcı	Aktarılan Veri	Amaç	Konum
OpenAI	Metin (komutlar, seslendirilecek metin) — ses kaydı iletilmez	Yapay zeka dil modeli ve metin-konuşma (TTS)	ABD
ElevenLabs	Sentezlenecek metin	Metin-konuşma (TTS) yedeği	ABD
Modal	Ses kaydı (geçici, anlık işlenir ve silinir), transkript	Kendi barındırdığımız ses tanıma / telaffuz analizi / değerlendirme servislerinin altyapısı	ABD
MyMemory (Translated)	Sözlükte aranan kelime / kısa metin	Kelime çevirisi	AB
RevenueCat	Abonelik durumu (anonim ID)	Abonelik yönetimi	ABD
Supabase	Hesap ve öğrenme verileri	Bulut depolama ve kimlik doğrulama	ABD/AB

Yurt Dışı Aktarım: Yukarıdaki aktarımlar yurt dışına gerçekleştirilmektedir. KVKK'nın 9. maddesi uyarınca bu aktarımlar için açık rızanız alınmaktadır. Söz konusu hizmet sağlayıcılar, GDPR ve standart sözleşme maddeleri çerçevesinde faaliyet göstermektedir. Ses kayıtlarınız üçüncü taraf yapay zeka firmalarıyla (OpenAI, ElevenLabs) paylaşılmaz; yalnızca kendi barındırdığımız (Modal altyapısındaki) servislerde anlık olarak işlenir.

6. Kişisel Verilerin Saklanma Süreleri

Veri Türü	Saklama Süresi
Ses kayıtları	Analiz biter bitmez anında ve kalıcı silme; sunucuda saklanmaz
Değerlendirme sonuçları	Hesap aktif olduğu sürece
Öğrenme geçmişi	Hesap aktif olduğu sürece
Hesap bilgileri	Hesabın silinmesinden itibaren 30 gün
Hata logları	90 gün

7. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

İlgili kişi sıfatıyla KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
(c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
(ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
(d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
(e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
(f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
(ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yolu

Bu haklarınızı kullanmak için capishify@gmail.com adresine e-posta göndererek veya uygulama içi "Hesabı Sil" özelliğini kullanarak başvuruda bulunabilirsiniz.

Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içinde cevap verilememesi durumunda Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.

8. Açık Rıza

Ses kaydı ve ses transkriptlerinin işlenmesi ile yurt dışına aktarılması için açık rızanız gerekmektedir. Bu rızanız:

Kayıt ekranında bir onay kutusu (checkbox) aracılığıyla alınmaktadır.
İstediğiniz zaman geri alınabilir; ancak rızanın geri alınması bu tarihe kadar gerçekleştirilen işlemlerin hukuki geçerliliğini etkilemez.
Rıza geri alınırsa ses tabanlı özellikler kullanılamaz hale gelir.

Bu metin KVKK'nın 10. maddesi ve ilgili Tebliğ hükümleri kapsamında hazırlanmıştır.
Capishify — Ahmet Özcan