Gizlilik politikası ve KVKK aydınlatma metni

Kısaca

• Web sitesi kendi çerezini yerleştirmez ve seni takip etmez; yalnızca sayfa görüntülemelerinin ve dokunmaların anonim günlük toplamlarını sayar, çerez ya da tanımlayıcı kullanmadan. Kısa testin puanlaması tarayıcında yapılır; cevapların hiçbir yere gönderilmez. Sayfa, Google ile giriş yap düğmesi için Google’ın giriş hizmetini yalnızca web’deki IQ testinin bitiş ekranında yükler; bu hizmet Google’ın kendi çerezlerini kullanabilir.
• Web sitesindeki tam IQ testi cevaplarını adsız olarak sunucumuzda saklar. Testi Google ile kaydedersen hesabına eklenir; hiçbir hesaba eklenmeyen testler 30 gün sonra silinir. Puanın web sitesinde hiç gösterilmez ve tarayıcında saklanmaz.
• Uygulama bir hesap gerektirir: Apple, Google ya da e-postana gönderilen tek kullanımlık bir kodla giriş yaparsın. Senden bir takma ad, doğum yılını ve ülkeni isteriz; görünen ad isteğe bağlıdır ve diğer oyunculara görünür. Telefon numaranı ya da konumunu istemeyiz. Reklam ve reklam kimliği yoktur; veri satmayız.
• Kullanım analizi açıkken uygulama hangi ekranları açtığını, ne kadar kaldığını ve test ya da düello başlatmak gibi önemli işlemleri kaydeder. Bu kayıtlar yalnızca kendi sunucumuza gider, reklamcılarla ya da başka şirketlerle paylaşılmaz; uygulamayı geliştirmemize, kötüye kullanımı önlememize ve destek taleplerine cevap vermemize yarar. Türkiye dâhil her ülkede herkes için kapalı başlar ve yalnızca sen açarsan (profil kurulumunda ya da Ayarlar → Gizlilik → Kullanım analizi bölümünde) çalışır; istediğin zaman yine oradan kapatabilirsin. Hiç seçim yapmadıysan hiçbir şey gönderilmez. Giriş yapmadan önce hiçbir şey gönderilmez.
• Düellolarda ve oyuncu profilinde diğer oyuncular IQ sonucunu görür; 13–17 yaş arasındaysan on puanlık bir aralık görür. IQ sıralamasına katılmak isteğe bağlıdır.
• Yapay zekâ koçu isteğe bağlıdır. Yalnızca uygulamada onay verdikten sonra koça yazdığın mesajlar ve anonimleştirilmiş oyun istatistiklerin, cevapları yazması için Anthropic’e (Claude) gönderilir; adın, takma adın, e-posta adresin ya da kimliklerin asla gönderilmez. Kısa profil metni için Claude’a yalnızca anonim sayılar gönderilir.
• Arion+ ve diğer satın alımlarda ödeme App Store ya da Google Play üzerinden yapılır; biz mağazanın işlem bilgilerini alırız, ödeme bilgilerini asla.
• Verilerini indirebilir ve hesabını silebilirsin: istediğin zaman, uygulamada ya da hesap silme sayfasında.

Veri sorumlusu

Veri sorumlusu: Ulaş İşibol, Türkiye. Gizlilikle ilgili tüm sorular için: hello@iqarion.com.

Web sitesi

Barındırma, güvenlik ve kayıtlar. Web sitesi ve sunucumuz Cloudflare üzerinde çalışır. Sayfaları sana iletmek ve onları saldırılara karşı korumak için Cloudflare, IP adresin, zaman, istenen adres ve tarayıcı türün gibi teknik verileri zorunlu olarak işler. Sunucumuzun kayıtları (Cloudflare Workers Logs) bu tür istek verilerini ve teknik hata mesajlarını içerebilir; en fazla 7 gün saklanır. Hukuki sebep: güvenli ve çalışan bir hizmete yönelik meşru menfaatimiz (KVKK md. 5/2-f, GDPR md. 6(1)(f)).

İstatistikler. Çerez kullanmadan ve seni tanımlamadan çalışan Cloudflare Web Analytics’i kullanıyoruz; bize yalnızca ülke başına sayfa görüntülemesi gibi toplu sayılar verir. Ayrıca web sitesinin kendisi, sayfa görüntülemelerinin ve işaretli düğme ve bağlantılara dokunmaların anonim günlük toplamlarını sayar: mağaza düğmeleri, IQ testini ya da kısa testi başlatma, ana menüdeki ve alt bilgideki bağlantılar, dil seçici ve blog yazılarındaki harekete geçirici bağlantılar. Her sayım yalnızca şunları içerir: parametreleri olmadan sayfa adresi, sayfa dili, kaba bir ekran boyutu sınıfı (telefon, tablet ya da masaüstü), dokunmalarda düğmenin adı; sayfa görüntülemelerinde ise seni yönlendiren web sitesinin alan adı (asla tam adresi) ve bağlantıda varsa kampanya etiketleri (utm_source, utm_medium, utm_campaign). Kısa testin başlatılması ve bitirilmesi ile bir mağaza düğmesinin hangi mağazaya götürdüğü de sayılır. Sayımlar yalnızca gün bazında toplanır; yanlarında çerez, tanımlayıcı, IP adresi ya da cevap saklanmaz, bu yüzden ne sana ne de birbirlerine bağlanabilirler. Kötüye kullanımı sınırlamak için IP adresin yalnızca kısa süreliğine bellekte tutulur ve hiçbir zaman saklanmaz. Tarayıcın Do Not Track ya da Global Privacy Control sinyali gönderiyorsa hiçbir şey sayılmaz. Hukuki sebep: hangi sayfaların ve dillerin işe yaradığını bilmeye yönelik meşru menfaat (KVKK md. 5/2-f, GDPR md. 6(1)(f)). Uygulamadaki kullanım analizi (bkz. “Uygulamada kullanım analizi”) web sitesinde kullanılmaz.

Kısa test. Sorular ve puanlama tamamen tarayıcında çalışır. Cevapların cihazından hiç çıkmaz.

Web sitesindeki IQ testi. Tam uyarlamalı testi hesap açmadan çözebilirsin. Sunucumuza gönderilip ad ya da e-posta olmadan saklananlar: cevapların ve cevap sürelerin, test sırasında sekmeden ne sıklıkla ve ne kadar süre çıktığın, sayfa dili, tarayıcının ürettiği rastgele bir anahtar (yalnızca karma/hash değerini saklarız) ve IP adresinin karma değeri (bir bağlantıdan başlatılan test sayısını sınırlamak için). Tarayıcın, sayfayı yenilesen de devam edebilmen için anahtarı ve testin kimliğini yerel depolamada tutar; puanı asla tutmaz.

Testin sonunda testi Google ile giriş yap ile kaydedebilirsin. Google Identity Services, yalnızca o zaman ve yalnızca bu bitiş ekranında accounts.google.com adresinden yüklenir. Google girişini kendi gizlilik politikasına göre işler ve bunun için kendi çerezlerini yerleştirebilir ya da okuyabilir. Biz Google hesap kimliğini ve e-posta adresini alır, bunlarla IQ Arion hesabını oluşturur ya da buluruz (bkz. “Uygulama”); test bu hesaba eklenir ve web sitesindeki kısa süreli oturum hemen kapatılır. Uygulamada Apple ya da e-postayla giriş yapıyorsan testi bitiş ekranındaki 8 karakterlik kodla (30 gün geçerli) uygulamada da ekleyebilirsin.

Silme: bitmemiş testler son hareketten 30 gün sonra; bitip bir hesaba eklenmeyen testler bitişten 30 gün sonra; bir hesaba eklenmiş testin web’de kalan kopyası (cevaplar olmadan) 30 gün sonra. Hukuki sebep: istediğin testin sunulması, yani sözleşmenin kurulması ve ifası (KVKK md. 5/2-c, GDPR md. 6(1)(b)).

Hesap silme sayfası. E-postana gönderilen bir kodla giriş yaparsın; neleri işlediğimiz “Uygulama” bölümünde anlatılıyor.

E-posta. Bize yazarsan mesajını ve adresini yalnızca sana cevap vermek için kullanır, artık gerekmediğinde sileriz.

Çerezler ve yerel depolama

Web sitesi kendi çerezini yerleştirmez; takip ya da reklam teknolojisi kullanmaz. Tarayıcının depolama alanında yalnızca kullandığın işlevler için birkaç bilgi tutar:

Bilgi	Nerede	Amaç	Ne kadar süre
Daha önce görülen bulmacalar ve anlatımlar (kısa test, IQ testi)	yerel depolama	Aynı bulmacayı ya da anlatımı iki kez göstermemek; tarayıcından hiç çıkmaz	sen silene kadar
Web IQ testinin anahtarı ve test kimliği	yerel depolama	Sayfayı yenilediğinde teste devam edebilmek	test kaydedilene ya da sen silene kadar
Rastgele cihaz tanımlayıcısı	yerel depolama	IQ testi ve hesap silme sayfalarında giriş	sen silene kadar
Giriş oturumu	oturum depolaması	Testini kaydetmek ya da hesabını silmek	sekme kapanana ya da işlem bitene kadar

Google çerezleri. Web IQ testi sayfasında Google’ın giriş hizmeti yalnızca bitiş ekranına geldiğinde yüklenir; o andan itibaren Google kendi çerezlerini (örneğin Google’da oturum açık olduğunu tanımak için) kullanabilir. Bu çerezler Google’a aittir; ayrıntılar için Google’ın gizlilik politikasına bak. İstemiyorsan bunun yerine 8 karakterlik kodu uygulamada kullanabilirsin.

Uygulama

Misafir olarak oynamak. Giriş yapmadan da başlayabilirsin: uygulama bu durumda sunucumuzda, cihazının rastgele bir tanımlayıcısına bağlı ve otomatik bir kullanıcı adı olan (ör. misafir_4821; değiştirebilirsin) bir misafir hesabı oluşturur. Doğum yılını ve ülkeni yine sorarız; aynı yaş kuralları geçerlidir. Bu bölümdeki diğer her şey misafir hesapları için de geçerlidir. Misafir hesabıyla satın alım yapılamaz. Sonradan misafir hesabından Apple, Google ya da e-postayla giriş yaparsan hesap normal bir hesaba dönüşür ve tüm verilerini korur. 180 gün boyunca hiç kullanılmayan misafir hesabı, hesabını sildiğinde olduğu gibi otomatik olarak silinir.

Neleri, neden işliyoruz?

Veri	Amaç
Giriş: e-posta adresi; Apple ya da Google ile girişte oradaki hesap kimliğin ve iletilen e-posta (ya da Apple yönlendirme adresi); oturumlar ve rastgele bir cihaz tanımlayıcısı	Hesabını oluşturmak ve giriş yapmanı sağlamak
Profil: takma ad, isteğe bağlı görünen ad (Apple ile girişte paylaşmayı seçtiğin ad önerilir; değiştirebilir ya da kaldırabilirsin), doğum yılı, ülke, dil, saat dilimi, bildirim ayarları ve sessiz saatler	Seni diğer oyunculara göstermek, yaş kurallarını uygulamak, adil rakipler bulmak, sessiz saatlerine uymak
Test: cevaplar, yanıt süreleri, puanlar ve güven aralıkları, test sırasında uygulamadan çıkışlar, test anındaki yaşın	Sonucunu hesaplamak ve korumak, sertifika düzenlemek, soruları kalibre etmek
Testten sonraki isteğe bağlı sorular: doğum yılı, eğitim düzeyi, ülke	Yalnızca normlarımızı hesaplamak (bkz. puanlama nasıl işler)
Sertifika: üzerine yazdığın ad	Kodunu bilen herkesin doğrulayabileceği bir sertifika düzenlemek
Oyun: düellolar ve onlardaki cevapların, günün bulmacaları, alıştırma ve Bağla ilerlemen, günlük antrenman (antrenman setlerin, cevapların ve cevap sürelerin, serilerin), daha önce gördüğün bulmacalar (en fazla bir yıl), puanlar, lig, rozetler, sıralamadaki yerin	Düelloları, günün bulmacasını, sıralamaları ve haftalık kupayı yürütmek; bulmacaları tekrarlamamak
Etkinlik: uygulamayı açtığın ve bulmaca çözdüğün günler, günün her saatinde uygulamayı ne sıklıkla açtığın	Etkinlik takvimin ve günlük hatırlatmanın saatini seçmek
Sosyal: takip ettiğin ya da engellediğin oyuncular; gönderdiğin şikâyetler (sebep ve isteğe bağlı bir not)	Arkadaşlarını takip etmek, seni korumak, kötüye kullanımı ele almak
Davetler: davet kodları ve onları kimin kullandığı	Sonuçların kilidini açmak ve kötüye kullanımı (örneğin aynı cihaz ya da bağlantı) önlemek
Satın alımlar ve Arion+: mağaza, ürün, mağaza işlem ve abonelik numaraları, platform, durum (örneğin deneme, aktif ya da süresi dolmuş), başlangıç, yenileme ve bitiş gibi tarihler ve varsa iade; Apple ya da Google ile doğrulanır; ödeme bilgilerin asla	Sonuçların kilidini açmak, Arion+’ı sağlamak, yenilemeleri ve iadeleri işlemek, muhasebe
Yapay zekâ koçu, yalnızca rızanla: koça yazdığın mesajlar, koçun cevapları, eski mesajların kısa bir özeti ve kullanım kayıtları (tarih, istek türü, yapay zekâ modeli, işlenen metin miktarı, maliyet)	Antrenman koçu olarak sorularını cevaplamak; kotalar, maliyet kontrolü ve kötüye kullanımın önlenmesi
Güvenlik: IP adresinin karma değeri (istek sınırları, davet kötüye kullanım kontrolleri)	Hizmeti kötüye kullanıma karşı korumak
Bildirimler: bildirim jetonu, platform, sana gönderdiğimiz bildirimler	İzin verdiğin bildirimleri göndermek
Bir ebeveynin e-posta adresi (yalnızca ebeveyn onayı gerektiğinde)	Onay istemek ve kaydetmek
Kullanım analizi, yalnızca açıkken (bkz. “Uygulamada kullanım analizi”): açtığın ekranlar ve bu ekranlarda ne kadar kaldığın, önemli işlemler, rastgele bir kurulum ve oturum kimliği, platform, uygulama ve işletim sistemi sürümü, dil, profilindeki ülke ve hesap kimliğin	Uygulamayı geliştirmek, kötüye kullanımı ve dolandırıcılığı önlemek, destek ve moderasyon
Uygulamadan gelen hata raporları: hata mesajı, uygulama sürümü ve platform gibi teknik bilgiler; ad, e-posta ya da hesap kimliği yok	Hataları bulmak ve düzeltmek

Kim neyi görür? Diğer oyuncular takma adını, belirlediysen görünen adını (bu gerçek adın olabilir, örneğin Apple ile girişte paylaşılan ad; ayarlardan değiştirebilir ya da kaldırabilirsin), ülkeni, lig rozetini, seviyeni ve puanlarını görür. Düellolarda ve oyuncu profilinde diğer oyuncular IQ sonucunu görür: 18 yaşında ya da daha büyüksen kesin puanı, 13–17 yaş arasındaysan on puanlık bir aralığı (örneğin 110–119), henüz ana sonucun yoksa “—” işaretini. Uygulama bunu ilk düellondan önce sana söyler. IQ’n, IQ sıralamasında yalnızca katılmayı seçersen görünür. E-posta adresin, doğum yılın ve cevapların diğer oyunculara hiçbir zaman gösterilmez. Bir sertifikanın kodunu bilen herkes üzerinde yazanları görebilir: yazdığın ad, test tarihi, puan ve aralığı, yüzdelik dilim, alan profili, norm sürümü ve deneme.

Toplamadıklarımız: telefon numaran, kesin konumun, kişilerin ya da reklam tanımlayıcın. Reklam göstermez, veri satmaz ya da kiralamayız. Uygulamada üçüncü taraf analiz, reklam ya da takip araçları yoktur; seni başka şirketlerin uygulamalarında ya da web sitelerinde takip etmeyiz.

Hukuki sebepler. Seninle yaptığımız sözleşmenin kurulması ve ifası: hesabın, test, düellolar, kilit açma ve satın alımlar (KVKK md. 5/2-c, GDPR md. 6(1)(b)); muhasebe kayıtlarının saklanması gibi hukuki yükümlülükler (KVKK md. 5/2-ç, GDPR md. 6(1)(c)); adil oyun, güvenlik, hataların giderilmesi, daha iyi sorular konusundaki meşru menfaatimiz (KVKK md. 5/2-f, GDPR md. 6(1)(f)); anlık bildirimler, testten sonraki isteğe bağlı sorular, IQ sıralaması, kullanım analizi ve yapay zekâ koçu için açık rızan (KVKK md. 5/1, GDPR md. 6(1)(a)). Rızanı istediğin zaman ayarlardan geri alabilirsin.

Otomatik kararlar. Puanın sabit bir ölçüm modeliyle otomatik olarak hesaplanır; olağandışı örüntüler gösteren testler (örneğin çok sayıda aşırı hızlı cevap) otomatik olarak IQ sıralamasının dışında tutulur. Bunun senin için hukuki ya da benzer ölçüde önemli bir sonucu yoktur. Bir sonucun yanlış değerlendirildiğini düşünüyorsan bize yaz; bir insan inceler.

Uygulamada kullanım analizi

Uygulamanın nerede iyi çalıştığını, insanların nerede takılıp vazgeçtiğini görebilmek için uygulama nasıl kullanıldığını kaydedebilir. Bu kayıtlar (“olaylar”) yalnızca kendi sunucumuza gider.

Neler kaydedilir? Açtığın ekranlar (yalnızca ekranın türü, örneğin “test” ya da “oyuncu profili”; hangi test ya da kimin profili olduğu asla) ve bu ekranlarda ne kadar kaldığın; ayrıca önemli işlemler: tanıtım ve test adımları, başlatılan ve tamamlanan satın alımlar, düello aramaları, başlatılan ve çözülen oyunlar, bildirim izni sorusuna verdiğin cevap ve benzerleri. Olaylarda adın, e-posta adresin, takma adın, IQ puanın ya da yazdığın bir metin bulunmaz.

Her olayla birlikte gönderilenler. Uygulamanın oluşturduğu rastgele bir kurulum kimliği (cihazının reklam kimliği değil), o anki oturumun rastgele kimliği, platform (iOS ya da Android), uygulama ve işletim sistemi sürümü, dilin, profilindeki ülke ve hesap kimliğin.

Giriş yapmadan önce. Uygulama hiçbir şey göndermez. Olaylar cihazında bekler ve yalnızca giriş yaptıktan ve seçimin belli olduktan sonra gönderilir; aksi hâlde uygulama onları 24 saat içinde siler.

Ne için kullanıyoruz?

• Uygulamayı geliştirmek: örneğin birçok kişinin hangi adımda vazgeçtiğini bulmak.
• Kötüye kullanımı ve dolandırıcılığı önlemek: örneğin hileyi ya da davetlerin ve satın alımların kötüye kullanılmasını.
• Destek ve moderasyon: IQ Arion ekibi yönetim panelinde, bir oyuncunun olaylarını bir zaman çizelgesi olarak görebilir; örneğin bize yazdığında ya da bir oyuncu şikâyet edildiğinde. Diğer oyuncular bunu hiçbir zaman görmez.

Yapmadıklarımız. Olaylar, sunucumuzu barındıran Cloudflare dışında kimseye gitmez. Onları reklam için kullanmaz, satmaz ve başka şirketlerin uygulamalarından ya da web sitelerinden gelen verilerle birleştirmeyiz. Uygulamada üçüncü taraf analiz ya da reklam yazılımı (SDK) yoktur ve cihazının reklam kimliği kullanılmaz.

Seçim senin. Kullanım analizini istediğin zaman Ayarlar → Gizlilik → Kullanım analizi bölümünden kapatıp açabilirsin. Kapalıyken uygulama hiçbir olay göndermez; yine de gelen olaylar olursa sunucumuz bunları hesabın için kaydetmez. Türkiye dâhil her ülkede her oyuncu için kapalı başlar ve sen profil kurulumunda ya da ayarlardan açana kadar kapalı kalır; hiç seçim yapmadıysan hiçbir şey gönderilmez. AB/AEA’da, ülkesindeki dijital rıza yaşının altındaki oyuncular onu yalnızca ebeveyn onayıyla açabilir.

Hukuki sebep. Her ülkede açık rızan (KVKK md. 5/1, GDPR md. 6(1)(a) ve ilgili olduğu yerlerde cihazda bilgi saklanmasına ilişkin ulusal kurallar; dijital rıza yaşının altındaysan ebeveyninin onayı, GDPR md. 8); ayarı kapatarak rızanı istediğin zaman geri alabilirsin.

Saklama süresi. Tek tek olaylar 90 gün sonra silinir. Sonrasında yalnızca seninle ilişkilendirilemeyen toplu sayıları (örneğin bir ekranın belirli bir günde kaç kişi tarafından açıldığını) saklarız.

Dışa aktarma ve silme. Her olay hesabına bağlıdır; bu yüzden veri dışa aktarımın (Ayarlar → Verilerimi dışa aktar) olaylarının hepsini içerir ve hesabını silersen hepsi silinir. Hesabını kapatmadan kullanım verilerinin silinmesini istersen hello@iqarion.com adresine yaz.

Çocuklar ve gençler

IQ Arion 13 yaş ve üzeri içindir; 13 yaşından küçükler hesap açamaz; biri 13 yaşından küçük olduğunu gösteren bir doğum yılı girerse bunu saklamayız. AB ve AEA ülkelerinde, ülkenin dijital rıza yaşının (13 ile 16 arası) altındaki oyuncular için ebeveyn onayı gerekir: Ebeveynin e-posta adresine bir onay isteği göndeririz; onay verilene kadar düellolar, sıralamalar, kupalar ve herkese açık profil kapalı kalır, test ve günün bulmacası ise çalışır. 13–17 yaş arasındaki oyuncuların IQ’su başkalarına yalnızca on puanlık bir aralık olarak görünür ve sonuçları ön normlarla aynı yaştakilerle karşılaştırılır. Oyuncular arasında sohbet yoktur; oyuncular arasındaki tek temas düellonun kendisidir. Yalnızca IQ Arion’daki antrenman hakkında konuşan yapay zekâ koçu için alt yaş sınırı ülkeye göre değişir: Profilindeki ülke AB/AEA’da, Birleşik Krallık’ta ya da İsviçre’deyse veya ülken bilinmiyorsa 18, Türkiye dâhil diğer ülkelerde 13 (bkz. “Yapay zekâ”). Kullanım analizi her oyuncu için oyuncu açana kadar kapalıdır; AB ve AEA’da dijital rıza yaşının altındaki oyuncular onu yalnızca ebeveyn onayıyla açabilir.

Yapay zekâ

Yapay zekâ koçu. Koç, uygulamada antrenmanın ve gelişiminle ilgili sorularını cevaplayan isteğe bağlı bir sohbettir. Yalnızca, nelerin gönderildiğini açıklayan bir uygulama ekranında onay verdikten sonra çalışır. Bundan sonra her cevap için Anthropic, PBC’ye (ABD) mesajını, sohbetin son mesajlarını (eski mesajların kısa bir özetiyle birlikte) ve oyunundan anonimleştirilmiş istatistikleri göndeririz: alan başına doğruluk ve hız, antrenman geçmişin, serilerin, düello sicilin, yalnızca kilidi açıksa test sonucunun bir özeti, yaş grubun ve dilin. Önce, yine Claude tarafından yapılan kısa bir otomatik kontrol mesajın antrenmanla ilgili olup olmadığına karar verir. Arion+ üyeleri ayrıca aynı istatistiklerden yazılan haftalık bir özet alır. Adını, takma adını, e-posta adresini, hesap kimliğini ya da başka bir tanımlayıcını asla göndermeyiz; ancak bir mesaja kendin yazdıkların yazdığın gibi gönderilir, bu yüzden lütfen mesajlarına kişisel bilgi yazma. Anthropic, adımıza veri işleyen (hizmet sağlayıcı) olarak hareket eder ve verileri yalnızca cevapları üretmek için kullanır. Koçun cevapları yapay zekânın yazdığı genel antrenman önerileridir: Hata içerebilir; tıbbi, psikolojik ya da başka bir mesleki tavsiye değildir. Koçun alt yaş sınırı, profilindeki ülke AB/AEA’da, Birleşik Krallık’ta ya da İsviçre’deyse (ya da ülken bilinmiyorsa) 18, Türkiye dâhil diğer ülkelerde 13’tür; bu yaşın altındaki oyuncular koçu görmez ve kullanamaz.

Yurt dışına aktarım için ayrı açık rıza. Koçun onay ekranında, önceden işaretlenmemiş ayrı bir kutucuk vardır: Onu işaretleyerek koça yazdığın mesajların ve anonimleştirilmiş istatistiklerinin ABD’deki Anthropic, PBC’ye aktarılmasına açıkça rıza verirsin. Bu kutucuk işaretlenmeden koç çalışmaz. Rızanın verildiği zamanı ve onay metninin sürümünü saklarız.

Sohbetin 30 gün saklanır, sonra otomatik olarak silinir; veri dışa aktarımına dahildir ve hesabınla birlikte silinir. Rızanı istediğin zaman Ayarlar’dan geri alabilirsin; bu durumda sohbetin hemen silinir ve artık hiçbir şey gönderilmez. Kullanım kayıtları (tarih, istek türü, yapay zekâ modeli, işlenen metin miktarı, maliyet) kotalar, maliyet kontrolü ve kötüye kullanımın önlenmesi için 180 gün saklanır; hesabını silersen o süreye kadar seninle bağlantısız olarak kalır. Hukuki sebep: açık rızan (KVKK md. 5/1, GDPR md. 6(1)(a)). Anthropic verileri ABD’de işler. Bu yurt dışına aktarım için açık rızana dayanırız (KVKK md. 9 uyarınca açık rıza). AB/AEA’da, Birleşik Krallık’ta ya da İsviçre’deysen aktarım, Anthropic’in veri işleme şartlarındaki standart sözleşme hükümlerine ek olarak, yeterlilik kararı bulunmayan bir ülkeye aktarımın olası riskleri hakkında bilgilendirildikten sonra verdiğin açık rızaya da (GDPR md. 49(1)(a)) dayanır (bkz. “Hizmet sağlayıcılar”).

Profil metni. Sonucunun kilidi açıldığında Anthropic, PBC’ye (ABD) yalnızca anonim değerler göndeririz: dört alanının düzeyleri, kaba bir yüzdelik dilim aralığı (örneğin “en iyi %25”), norm durumu ve dilin. Yapay zekâ modeli Claude bunlarla kısa bir profil metni yazar. Adını, e-posta adresini, takma adını, hesap kimliğini ya da puanını asla göndermeyiz; metin puanını değiştirmez.

Anthropic’in ticari koşullarına göre, API’si üzerinden gönderilen veriler varsayılan olarak modellerini eğitmek için kullanılmaz.

Bir koç cevabını bildirmek. Bir koç cevabının altındaki “Bildir”e dokunursan, ekibimizin inceleyebilmesi için o cevabın bir kopyasını, yanıt verdiği mesajı, seçtiğin nedeni ve zamanı hesabına bağlı olarak saklarız. Anthropic’e başka bir şey gönderilmez. İncelenen bildirimler en geç 12 ay sonra silinir; tüm bildirimler hesabınla birlikte silinir. Hukuki sebep: koçu güvenli tutmaktaki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).

Düellolardaki rakip Arion AI kendi programımızdır ve düellonun kendisi dışında hiçbir veri kullanmaz. Puanını programımız hesaplar, asla yapay zekâ değil.

Verileri ne kadar süre saklıyoruz?

• Hesap, sonuç ve oyun verileri (günlük antrenman dahil): hesabın var olduğu sürece. Hesabını sildiğinde hemen silinir; yedeklerden kaldırılmaları en geç 30 gün içinde tamamlanır.
• Düellolar: rakiplerinin geçmişinde düello kalır; orada “silinmiş oyuncu” olarak görünürsün.
• Satın alma ve Arion+ abonelik kayıtları: hesap silindikten sonra seninle bağlantısız olarak iadeler için ve vergi ve ticaret mevzuatının gerektirdiği süre boyunca (Türkiye’de 10 yıla kadar) saklanır. Ödemenin kendi kayıtlarını Apple ve Google tutar. Hesabını silmek Arion+ aboneliğini iptal etmez; aboneliği App Store ya da Google Play ayarlarından iptal et.
• Yapay zekâ koçu: sohbetler 30 gün (rızanı geri alırsan ya da hesabını silersen daha erken silinir); kullanım kayıtları 180 gün, hesap silindikten sonra seninle bağlantısız. Koç cevabı bildirimleri: incelenene kadar, sonra en fazla 12 ay.
• Giriş kodları: 10 dakika geçerlidir, sonra silinir. Oturumlar 90 gün kullanılmadığında sona erer.
• Güvenlik kayıtları: IP adresi karma değerleri 30 gün; istek sınırı sayaçları (giriş kodu istenen e-posta adresini içerebilir) 2 gün.
• Gönderilen bildirimler: 30 gün. Daha önce gördüğün bulmacalar: en fazla bir yıl.
• Web IQ testleri: yukarıdaki “Web sitesindeki IQ testi” bölümüne bak.
• Kullanım analizi: tek tek olaylar 90 gün; sonrasında yalnızca seninle ilişkilendirilemeyen toplu sayılar.
• Sunucu kayıtları: en fazla 7 gün. Uygulamadan gelen hata raporları: hata mesajı örnekleri en fazla 7 gün, günlük hata sayıları 90 gün.
• Soruları kalibre etmek için kullanılan cevap istatistikleri: yalnızca seninle bağlantısı kurulamayacak anonim bir biçimde.

Hizmet sağlayıcılar

Aşağıdaki hizmet sağlayıcılarla, her biriyle yapılmış bir veri işleme sözleşmesi ya da sağlayıcının veri işleme koşulları çerçevesinde çalışıyoruz:

Sağlayıcı	Amaç	Konum
Cloudflare, Inc.	Web sitesinin ve sunucunun barındırılması, veri tabanı (uygulamanın kullanım analizi ve hata raporları dâhil), kayıtlar, web sitesi istatistikleri	dünya geneli / ABD
Resend	Giriş kodu ve ebeveyn onayı e-postalarının gönderilmesi (e-posta takma adını içerir)	ABD
Anthropic, PBC	Yapay zekâ koçunun cevapları (koça yazdığın mesajlar ve anonimleştirilmiş istatistikler, yalnızca rızanla); profil metninin yazılması (yalnızca anonim değerler)	ABD
Apple	Apple ile giriş, App Store satın alımları, Arion+ abonelikleri ve iadeleri, anlık bildirimler	dünya geneli / ABD
Google	Google ile giriş (web IQ testi sayfasında da), Google Play satın alımları, Arion+ abonelikleri ve iadeleri, anlık bildirimler	dünya geneli / ABD
Expo (650 Industries, Inc.)	Anlık bildirimlerin iletilmesi	ABD

Uygulamanın kullanım analizi ve hata raporları, sunucumuzu barındıran Cloudflare dışında hiçbir sağlayıcıya gitmez.

Hakların (GDPR)

AB/AEA’daysan GDPR kapsamında verilerine erişme, onları düzeltme, sildirme, işlenmelerini kısıtlama ya da işlenmelerine itiraz etme ve veri taşınabilirliği haklarına sahipsin (GDPR md. 15–21). Uygulamada verilerini indirebilir (Ayarlar → Verilerimi dışa aktar, bir JSON dosyası) ve hesabını silebilirsin (Profil → Ayarlar → Hesabı sil). Dışa aktarım kullanım analizi olaylarını ve yapay zekâ koçuyla sohbetini de içerir; hesabını silersen bunlar da silinir. Yalnızca kullanım verilerinin silinmesi için hello@iqarion.com adresine yazabilirsin. Kullanım analizine verdiğin rızayı Ayarlar → Gizlilik → Kullanım analizi bölümünden istediğin zaman geri alabilirsin. Uygulamaya erişemiyorsan hesap silme sayfasını kullan. Diğer her şey için (örneğin dışa aktarımda olmayan, karma güvenlik kayıtları gibi veriler) hesabının e-posta adresinden hello@iqarion.com adresine yaz. Bir ay içinde cevap veririz.

Rızanı (örneğin anlık bildirimler, kullanım analizi, yapay zekâ koçu ya da IQ sıralaması için) istediğin zaman ayarlardan geri alabilirsin; bu, geri almadan önceki işlemeleri etkilemez. Ayrıca bir veri koruma otoritesine şikâyette bulunabilirsin; AB’de genellikle kendi ülkendeki otoriteye.

KVKK aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca:

1. Veri sorumlusu: Ulaş İşibol, Türkiye, hello@iqarion.com.
2. İşlenen kişisel veriler ve amaçlar: Bu sayfanın “Web sitesi”, “Uygulama” ve “Uygulamada kullanım analizi” bölümlerinde sayılan kimlik ve iletişim (takma ad, görünen ad, e-posta), müşteri işlem (test, düello, günlük antrenman, davet, satın alma ve Arion+ abonelik kayıtları, yapay zekâ koçuyla sohbetler), işlem güvenliği (oturumlar, cihaz tanımlayıcısı, IP adresi karma değeri, sunucu kayıtları) ve pazarlama dışı kullanım verileri (uygulamadaki kullanım analizi olayları, kurulum ve oturum kimlikleri); hesabın oluşturulması ve yönetilmesi, testin sunulması ve puanlanması, sertifika düzenlenmesi, düellolar, sıralamalar ve günlük antrenmanın yürütülmesi, yapay zekâ koçunun sunulması, satın alımların ve aboneliklerin doğrulanması ve iadelerin işlenmesi, bilgi güvenliğinin sağlanması, hile ve kötüye kullanımın önlenmesi, hataların giderilmesi, uygulamanın kullanım analiziyle geliştirilmesi, destek taleplerinin ve şikâyetlerin ele alınması, soruların ve normların kalibrasyonu ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Özel nitelikli kişisel veri işlemeyiz.
3. Toplama yöntemi ve hukuki sebepler: Veriler web sitesi ve uygulama üzerinden elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır. Hukuki sebepler: sözleşmenin kurulması veya ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e), meşru menfaat (md. 5/2-f); anlık bildirimler, testten sonraki isteğe bağlı sorular, IQ sıralaması, yapay zekâ koçu ve herkes için kullanım analizi konusunda açık rıza (md. 5/1).
4. Aktarım: Kişisel veriler, yukarıdaki “Hizmet sağlayıcılar” tablosunda sayılan, sunucuları yurt dışında (özellikle ABD’de) bulunan hizmet sağlayıcılara barındırma, e-posta gönderimi, giriş, ödeme doğrulama, bildirim ve yapay zekâ hizmetleri için aktarılır. Yapay zekâ koçuna yazdığın mesajlar ve anonimleştirilmiş istatistikler yalnızca, koçun onay ekranındaki ayrı kutucukla verdiğin açık rızaya dayanarak (KVKK md. 9) ABD’deki Anthropic, PBC’ye aktarılır; rızanın zamanını ve onay metninin sürümünü saklarız. Kullanım analizi verileri yalnızca sunucumuzu barındıran Cloudflare’e aktarılır; reklam şirketleriyle ya da başka üçüncü kişilerle paylaşılmaz ve satılmaz. Yurt dışına aktarım KVKK md. 9 uyarınca standart sözleşme ya da Kanun’da öngörülen diğer güvencelerle yapılır. Yetkili kamu kurum ve kuruluşlarına yalnızca hukuken zorunlu olduğunda aktarım yapılır.
5. Saklama süresi: Veriler, “Verileri ne kadar süre saklıyoruz?” bölümündeki süreler boyunca saklanır; süre dolunca silinir, yok edilir ya da anonim hâle getirilir. Kullanım analizi olayları 90 gün sonra silinir; sonrasında yalnızca seninle ilişkilendirilemeyen toplu sayılar kalır. Yapay zekâ koçuyla sohbetler 30 gün, koç kullanım kayıtları 180 gün saklanır.
6. Hakların (md. 11): Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme. Ayrıca kullanım analizini ayarlardan istediğin zaman kapatabilir, olaylarını veri dışa aktarımında görebilir, hesabını silerek ya da bize yazarak olaylarını sildirebilirsin.
7. Başvuru: Haklarını, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, hesabında kayıtlı e-posta adresinden hello@iqarion.com adresine yazarak ya da yukarıdaki posta adresine yazılı olarak kullanabilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Cevabımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Değişiklikler

Verileri işleme biçimimizi değiştirirsek bu sayfayı ve tarihini güncelleriz. Önemli değişiklikleri ayrıca uygulamada da sana bildiririz.