KVKK Aydınlatma Metni

    Hangi kişisel verileri, hangi amaçla ve kimlerle paylaşarak işlediğimiz; veri sahibi olarak haklarınız.

    Son güncelleme: Eylül 2026

    1. Veri Sorumlusu

    6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Puanova ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir. Bu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Puanova hizmeti; web uygulaması (puanova.com) ve mobil uygulama (iOS/Android) üzerinden sunulmaktadır.

    2. İşlenen Kişisel Veriler

    Puanova platformu kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

    • Kimlik Bilgileri: Ad, soyad
    • İletişim Bilgileri: E-posta adresi
    • Hesap Bilgileri: Kullanıcı türü, şifre (şifrelenmiş halde); Google ile giriş kullanılıyorsa Google hesap kimliği (sub) — Google şifreniz Puanova'ya iletilmez
    • Öğrenci Bilgileri: Öğrenci adı, sınıf düzeyi, alan (YKS), okul bilgisi, hedef net ve diploma notu (isteğe bağlı)
    • Eğitim Verileri: Çalışma kayıtları, deneme sınavı sonuçları ve yüklenen sonuç belgeleri, hata nedeni etiketleri, performans analizleri, konu bazlı ilerleme durumu, günlük hedef verileri; öğretmen/kurum hesaplarında öğretmen notları
    • Ödeme Bilgileri: Lisans türü, ödeme geçmişi (ödeme detayları iyzico tarafından işlenir)
    • Cihaz ve Bildirim Verileri: Web ve mobil uygulama push bildirimi için Firebase Cloud Messaging (FCM) token'ı, cihaz türü, işletim sistemi versiyonu
    • İşlem Güvenliği: Giriş tarihi, IP adresi, tarayıcı/uygulama bilgileri

    3. Kişisel Verilerin İşlenme Amaçları

    Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

    • Üyelik kaydının oluşturulması ve yönetilmesi
    • Web ve mobil uygulama hizmetlerinin sunulması ve iyileştirilmesi
    • Öğrenci performans takibi ve analiz hizmetlerinin sağlanması
    • Yapay zeka destekli kişiselleştirilmiş eğitim önerilerinin oluşturulması
    • Lisans ve abonelik yönetimi
    • Ödeme işlemlerinin gerçekleştirilmesi
    • Haftalık performans özeti e-postası ve anlık (push) bildirimlerinin gönderilmesi
    • Kullanıcı desteği sağlanması
    • Yasal yükümlülüklerin yerine getirilmesi
    • Hizmet kalitesinin artırılması için istatistiksel analizlerin yapılması

    4. Kişisel Verilerin İşlenme Hukuki Sebepleri

    Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

    • Açık rızanızın bulunması
    • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
    • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
    • Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

    5. Kişisel Verilerin Aktarılması

    Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda; iş ortaklarımıza, tedarikçilerimize, hizmet aldığımız şirketlere, kanunen yetkili kamu kurumlarına ve özel kişilere KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

    Verilerinizin aktarıldığı başlıca üçüncü taraf hizmet sağlayıcılar:

    • iyzico: Ödeme işlemleri. Kredi/banka kartı bilgileriniz Puanova tarafından saklanmaz.
    • Anthropic (ABD): Yapay zeka destekli performans analizi, deneme sonuç belgelerinin okunması ve kişiselleştirilmiş çalışma önerilerinin (Puanova Asistan) üretilmesi amacıyla eğitim verileri; öğrenci adı yerine takma ad/psödonim kullanılır.
    • Google (ABD): "Google ile giriş" kimlik doğrulaması (Google Identity Services) ve web/mobil anlık (push) bildirimleri için Firebase Cloud Messaging cihaz token'ları.
    • Resend (ABD): Haftalık rapor, karşılama ve sistem bildirim e-postalarının gönderilmesi.
    • Railway (ABD): Uygulama barındırma (hosting) ve PostgreSQL veritabanı altyapısı.

    Bu sağlayıcılar Türkiye dışında (ABD'de) faaliyet göstermektedir. Bu aktarımlar, KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlanarak gerçekleştirilmektedir.

    6. Kişisel Verilerin Saklanma Süresi

    Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanmaktadır. FCM push token'ları, geçersiz hale geldiğinde veya bildirim tercihinizi kapattığınızda otomatik olarak silinmektedir. Hesabınızı silmeniz halinde, yasal zorunluluklar saklı kalmak kaydıyla verileriniz makul süre içinde silinir veya anonim hale getirilir.

    7. Veri Sahibi Olarak Haklarınız

    KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

    • Kişisel verilerinizin işlenip işlenmediğini öğrenme
    • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
    • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
    • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
    • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
    • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
    • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
    • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

    8. Başvuru Yöntemi

    Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici bilgiler ile birlikte talebinizi destek@puanova.com e-posta adresine iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.