Gizlilik Politikası
MisterRoot'un hangi kişisel verileri, neden işlediği, nereye gönderdiği ve ne kadar sakladığı.
Bu metin kolaylık için sunulan çeviridir; çelişki hâlinde bağlayıcı olan İngilizce metindir.
1. Veri sorumlusu
Bireysel hesaplar için veri sorumlusu MisterRoot · Türkiye'dir. Kurum alanlarında tatbikat verisinin sorumlusu kurumdur; MisterRoot onun adına veri işleyendir (bkz. Veri İşleme Ek Protokolü). İletişim: [email protected]. Son güncelleme: 14 Ekim 2026.
2. İşlenen veriler
| Kategori | Örnekler |
|---|---|
| Hesap | Ad, e-posta adresi, parola özeti (parolanın kendisi asla), Google ile giriş yaparsan Google hesap kimliğin, ülke ve dil (sana uygulanan yasal içeriği göstermek için), öğrenci indirimi istersen okul e-posta adresi ve doğrulama zamanı, e-posta doğrulama zamanı, isteğe bağlı herkese açık takma ad |
| Tatbikat içeriği | Kararların, canlandırılan birimlere mesajların, notlar, değerlendirmeler, raporlar ve yüklediğin dosyalar |
| Kullanım | Tatbikat geçmişi ve puanlar, AI kullanım sayaçları, rozetler, okunan dersler, quiz ve pratik vaka sonuçları (liderlik tablosuna katıldıysan tabloda, challenge puan tablolarında ve herkese açık profilinde yalnız takma adın ve ülke bayrağın görünür), sertifikalar (sertifika sayfası bağlantısına sahip herkese açıktır ve yalnız adını, yolu ve tarihi gösterir) |
| Güvenlik ve denetim | Giriş ve hesap olayları (girilen e-postayla birlikte başarısız girişler dahil), kurum işlemleri |
| Teknik | IP adresi ve istek verisi; hız sınırı için kısa süre kullanılır, boyutu sınırlı sunucu günlüklerinde tutulur |
| Abonelik | Ödeme sağlayıcısından gelen plan, abonelik durumu ve dönem sonu. Kart verisini asla görmeyiz. |
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hizmetin ve hesabının sunulması | Sözleşmenin ifası |
| AI senaryolarının ve birim yanıtlarının üretilmesi | Sözleşmenin ifası |
| Güvenlik, kötüye kullanımın önlenmesi, hız sınırı, denetim kaydı | Meşru menfaat |
| Faturalama ve abonelik durumu | Sözleşmenin ifası; hukuki yükümlülük |
| Herkese açık liderlik tablosu ve profil (yalnız katılmayı seçersen) | Açık rıza, her an geri alınabilir |
| Hizmet e-postaları (doğrulama, parola sıfırlama, davet) | Sözleşmenin ifası |
4. AI sağlayıcısına gönderilen veri
Senaryo ürettiğinde, canlandırılan bir birime yazdığında, kanıt ya da değerlendirme istediğinde ilgili tatbikat içeriği yanıtı üretmesi için AI sağlayıcımıza (Anthropic) gönderilir. Hazır senaryolar AI kullanılmadan oynanır ve puanlanır.
Sağlayıcının ticari koşullarına göre API üzerinden gönderilen veri model eğitiminde kullanılmaz ve yalnız sınırlı bir süre saklanır. Tatbikatlara gerçek kişisel veri ya da gerçek gizli bilgi girme.
5. Yurt dışına aktarım
| Alıcı | Amaç | Konum |
|---|---|---|
| Amazon Web Services | Barındırma, veritabanı, yedekler ve e-posta gönderimi | Almanya (AB); e-posta ABD üzerinden geçebilir |
| Cloudflare | İçerik dağıtımı ve koruma; tüm trafik üzerinden geçer | Küresel ağ, ABD dahil |
| Google (yalnız Google ile girişi seçersen) | Kimliğini doğrular; adını, e-posta adresini ve Google hesap kimliğini alırız. Google bağımsız veri sorumlusudur | Küresel, ABD dahil |
| Anthropic | Tatbikat içeriğinin AI ile işlenmesi | ABD |
| Creem (kayıtlı satıcı) | Ödeme, fatura, vergi | AB / küresel |
Türkiye ve AB dışına aktarımlar alıcıların sözleşmesel güvencelerine (standart sözleşme maddeleri) ve Türkiye açısından 6698 sayılı KVKK'nın 9. maddesindeki aktarım hükümlerine dayanır. Bu liste eksiksizdir: kişisel verin başka hiçbir alıcıya gitmez.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve tatbikat içeriği | Hesabını silene kadar (hesap sayfasından kendin silebilirsin) |
| Kurum alanı içeriği | Kurum sözleşmesi süresince; hesabını silersen oradaki katkıların anonimleştirilir |
| Oturumlar | 14 gün; süresi dolan oturum kayıtları bir sonraki girişte silinir |
| Doğrulama, öğrenci ve parola sıfırlama bağlantıları | 48 saat, 48 saat ve 1 saat; süresi dolanlar yeni bağlantı üretilirken silinir |
| Öğrenci doğrulaması | Doğrulamadan itibaren 12 ay; hesabını silince silinir |
| Hız sınırı sayaçları (IP dahil) | Yalnız bellekte, en fazla 1 saat |
| Sunucu günlükleri | Boyutla sınırlı döngü (servis başına en fazla 30 MB), genellikle birkaç hafta |
| Yedekler | 14 gün |
7. Paylaşım
Kişisel verini satmayız ve reklam için paylaşmayız. Veri yalnız 5. maddedeki alıcılarla, üyesi olduğun kurum alanının üyeleriyle, liderlik tablosuna katılmayı seçersen herkese açık olarak ya da hukuken zorunlu olduğunda paylaşılır.
8. Güvenlik
- Proxy üzerinden uçtan uca şifreli bağlantı (HTTPS).
- Parolalar tuzlu scrypt özetiyle; tek kullanımlık bağlantılar özet olarak saklanır.
- Alan yalıtımı: başka alanların kayıtlarına erişilemez.
- Yüklenen dosyalar Hizmet içinde betik çalıştıramayacak biçimde sunulur.
- Giriş, kayıt ve parola sıfırlamada hız sınırı; sunucuya kısıtlı erişim.
9. Hakların
KVKK m. 11 ve GDPR kapsamında erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz talep edebilir, rızanı geri alabilirsin. Hesabını hesap sayfasından kendin silebilirsin; diğer talepler için: [email protected]. 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu'na ya da yerel denetim makamına şikâyette bulunabilirsin.
10. Otomatik karar ve profilleme
Tatbikat puanları ve öneriler öğrenmeni desteklemek için otomatik üretilir. Senin üzerinde hukuki ya da benzer ölçüde önemli bir etkisi yoktur.
11. Çocuklar
Hizmet 16 yaşından küçüklere yönelik değildir ve onların verisini bilerek işlemeyiz.
12. Değişiklik
Bu politikadaki esaslı değişiklikleri yürürlüğe girmeden önce e-postayla ya da Hizmet içinde duyururuz. Bağlayıcı metin İngilizce metindir; bu çeviri kolaylık için sunulur.