KVKK Aydınlatma Metni

• Şirket (ticaret unvanı): Newyares Teknoloji Bilişim Sanayi İç ve Dış Ticaret Anonim Şirketi
• Kayıtlı adres: Fikirtepe Mahallesi, Rüzgar Sokak No: 44A, A1 D: 197, 34720 Kadıköy / İstanbul, Türkiye
• E-posta: [email protected]

Newyares Teknoloji Bilişim Sanayi İç ve Dış Ticaret Anonim Şirketi, LevelUp uygulamasının ve bu web sitesinin işletmecisidir. Bu metinde "biz" ve "bizim" ifadeleriyle veri sorumlusu kastedilmektedir.

Sorumlu kişi, vergi kimlik numaramız ve telefon numaramız dahil tüm işletmeci bilgilerimiz Destek sayfasında yer alır.

Bu metin şu kişileri kapsar:

• LevelUp mobil uygulamasını (iOS ve Android) kullananlar;
• https://levelup.newyares.com web sitesini ziyaret edenler;
• destek, içerik bildirimi, hesap silme talebi ya da KVKK başvurusu için bize yazan kişiler (LevelUp'ı kullanmayanlar dahil).

Anonim hesap. LevelUp'ın bu sürümünde oturum açma özelliği yoktur. Hesabınız, uygulamayı ilk açtığınızda Google Firebase üzerinden anonim olarak oluşturulur. Bununla birlikte anonim hesap kimliğiniz, cihaz tanımlayıcılarınız ve hesabınızla ilişkili diğer bilgiler sizi belirlenebilir kıldığı için KVKK md. 3 anlamında kişisel veridir; bu metindeki "anonim hesap" ifadesi, verilerin anonim olduğu anlamına gelmez. Hesabınız cihazınızdaki oturuma bağlıdır: cihazınızı kaybeder, sıfırlar ya da uygulamayı yeniden kurarsanız hesabınıza yeniden erişemeyebilirsiniz.

Yaş. LevelUp 13 yaş ve üzerindeki kullanıcılar içindir (bkz. Çocuklar ve genç kullanıcılar).

Diğer metinler. Bu metin; Gizlilik Politikası, Kullanım Koşulları, Topluluk Kuralları ve Hesap silme sayfasıyla birlikte okunmalıdır. Veri güvenliği için aldığımız önlemler Gizlilik Politikası'nın Güvenlik bölümünde açıklanır.

Aşağıda, işlediğimiz kişisel veri kategorilerini, her kategorideki verileri ve bu verilerin nasıl elde edildiğini sıralıyoruz. Bu verilerin hangi amaçla ve hangi hukuki sebeple işlendiği İşleme amaçları ve hukuki sebepler bölümünde, ne kadar süre saklandığı ise Saklama süreleri bölümünde açıklanır.

Hesap tanımlayıcıları

• Veriler: Firebase anonim kullanıcı kimliği (UID), LevelUp dahili kullanıcı kimliği, hesap türü (anonim), hesabın oluşturulma zamanı ve başlangıç adımlarının (onboarding) tamamlanma zamanı. Uygulama sizden e-posta adresi istemez ve bu sürümde oturum açma özelliği sunulmaz.
• Destek kimliği: sunucumuzun hesabınız için ürettiği, ABCD-EFGH biçiminde kısa bir başvuru kodu. Gizli bir bilgi değildir; destek ekibimizin hesabınızı bulabilmesi içindir. Uygulamada Profil › Ayarlar › Yardım ve İletişimProfil›Ayarlar›Yardım ve İletişim ekranında ve hesabınız askıya alındıysa askıya alma ekranında gösterilir.
• Nasıl elde edilir: Uygulamayı ilk açtığınızda, otomatik olarak.

Profil ve oyun verileri

• Veriler: takma ad (hiç belirlemediyseniz ya da moderasyon nedeniyle kaldırıldıysa boştur; bu durumda diğer kullanıcılar uygulamanın varsayılan adını, Türkçede "Maceracı", görür), baş harfler, profil fotoğrafı, seviye, XP, karakter sınıfı, amblemler, yetenekler ve kademeleri, seri hedefi, uygulama dili, saat dilimi, henüz gösterilmemiş seviye atlamaları (ilgili macera adıyla) ve "İlgilenmiyorum" diyerek gizlediğiniz öneriler (en fazla 100).
• Nasıl elde edilir: Girdiğiniz bilgilerden ve uygulamayı kullanırken oluşan verilerden.

Başlangıç yanıtları

• Sunucumuzda tutulanlar: hedefiniz (en fazla 80 karakter), seçtiğiniz yaşam alanları (en fazla 5), ana kategori, başlangıç seviyeniz ve yanıt zamanı.
• Sunucumuza gönderilmeyenler: "Daha önce seni ne durdurdu?", "Yeni bir şeye başladığında genelde nasıl gidiyor?" ve "LevelUp'ı nereden duydun?" sorularına verdiğiniz yanıtlar. Bu yanıtlar cihazınızdaki başlangıç taslağında tutulur; ancak kullanım analizi açıksa seçtiğiniz seçenek (yazdığınız bir metin değil) Google Analytics'e gönderilir.
• Başlangıç yanıtları diğer kullanıcılara gösterilmez.
• Nasıl elde edilir: Başlangıç sorularına verdiğiniz yanıtlardan.

Macera ve ilerleme verileri

• Veriler: macera adı (en fazla 80 karakter), kategori, açıklama (en fazla 2.000 karakter), haftalar, günler ve görevler (görev metni, XP, görevi yapay zekânın mı sizin mi yazdığı, tamamlanma durumu ve zamanı); haftalık değerlendirme yanıtınız ("Çok kolaydı", "Tam kararındaydı" ya da "Çok zordu") ve bu yanıtla birlikte gönderilen, cihazınıza özgü rastgele bir yanıt kimliği; moderasyon nedeniyle gizlenme durumu.
• Nasıl elde edilir: Girdiğiniz bilgilerden; yapay zekâ planlarında Anthropic'in ürettiği metinlerden.

Topluluk verileri

• Veriler: Keşfet'te paylaştığınız maceralar, yorum ve yanıtlarınız (en fazla 1.000 karakter), beğenileriniz, katıldığınız (kopyaladığınız) maceralar ve düzenleme zamanları. Bir macerayı ya da yorumu kimin beğendiği ve bir maceraya kimlerin katıldığı sunucuda tutulur, ancak diğer kullanıcılara gösterilmez.
• Nasıl elde edilir: Paylaşımlarınızdan ve etkileşimlerinizden.

Yapay zekâ verileri

• Veriler:
  • yapay zekâ izin kaydı: izin zamanı, izin metninin sürümü (2026-10-25), iznin verildiği ekran ve geri çekme zamanı;
  • plan istekleri: hedef veya macera adı, en fazla 500 karakterlik ek ayrıntılar, kategori, hafta sayısı, haftada gün sayısı, başlangıç seviyesi ve uygulama dili;
  • haftalık yeniden planlama girdileri (bkz. Yapay zekâ planları);
  • üretilen planlar ve hafta önerileri;
  • üretim kayıtları: kullanıcı kimliği, girdi, modelin ham çıktısı ve bundan okunan plan, işlenen metin birimi (token) sayıları, süre ve hata bilgisi;
  • kullanım kayıtları: özellik, model, token sayıları, maliyet tahmini ve üretilen içerik;
  • aylık kullanım sayaçları;
  • bir isteğin iki kez işlenmemesi için tutulan istek kayıtları (sonuç dahil);
  • güvenlik kuralları gereği reddedilen isteklerde ret türü;
  • ücretsiz başlangıç planı işlerinde, yalnızca iş sürerken kurulum kimliği;
  • ücretsiz hak kayıtları: hakkı kullanan hesabın anahtarı ve cihaz işareti.
• Nasıl elde edilir: "İzin ver"e dokunduğunuzda (izin kaydı) ve ardından bir plan ya da haftalık yeniden planlama istediğinizde.

Cihaz ve kurulum tanımlayıcıları

• Veriler:
  • kurulum kimliği: iOS'ta satıcıya özgü tanımlayıcı (IDFV), Android'de Android ID, bunlar yoksa uygulamanın ürettiği bir kimlik; anonim oturumunuzla yapılan (kimliği doğrulanmış) her istekle sunucumuza gönderilir;
  • bu kimliğin anahtarlı özeti olan cihaz işareti (ücretsiz hakların hesap ve cihaz başına bir kez verilmesi için);
  • hesabınızın kullanıldığı kurulumlardan en yeni 10 tanesinin aynı yöntemle üretilen anahtarlı özetleri (kurulum kimliğinin kendisi değil); hesabınız askıya alınırsa bu özetler yasak işareti olarak kaydedilir (bkz. Otomatik sistemlerle yapılan işlemler);
  • widget erişim belirteci (sunucumuzda yalnızca özeti tutulur), onunla birlikte saklanan kurulum kimliği ve son kullanım zamanı;
  • Firebase'in uygulama örneği kimlikleri (anlık bildirim ve kullanım analizi için);
  • Expo güncelleme denetiminde gönderilen, bu kuruluma ait kalıcı rastgele kimlik;
  • RevenueCat yazılım geliştirme kitinin (SDK) topladığı cihaz bilgileri.
• Nasıl elde edilir: Uygulama ve içindeki SDK'lar tarafından, otomatik olarak.

Bildirim verileri

• Veriler:
  • anlık bildirim belirteci (Firebase Cloud Messaging), platform, bildirim izni durumu, saat dilimi, dil ve bölge ayarı, uygulama sürümü ve derleme numarası, son görülme zamanı;
  • bildirim tercihleriniz ve hatırlatma saatiniz;
  • "Güncellemeler ve fırsatlar" onay kaydı (onay zamanı, sürümü ve onayın verildiği ekran);
  • uygulama içi bildirim kutusundaki öğeler (başlık, metin, bağlantı, seviye atlama özeti);
  • gönderim kayıtları (tür, zaman, durum, gönderilmeme nedeni, gönderilen metin ve cihaz bazında sonuç);
  • kampanya denemelerinde kullanılan test hesabı listeleri.
• Nasıl elde edilir: Uygulama ve sunucumuz tarafından otomatik olarak; tercihler sizin seçiminizle.

Abonelik ve satın alma verileri

• Veriler: LevelUp Pro durumu (bitiş tarihi ve son mağaza olayının zamanı); RevenueCat'te müşteri kimliği olarak Firebase UID, mağaza işlemleri, satın alma geçmişi, SDK cihaz verileri ve IP adresi; RevenueCat'ten gelen abonelik olaylarının kimliği ve işlenme durumu (satın alma ayrıntısı içermez). Kart ve ödeme bilgileriniz Apple veya Google tarafından işlenir; biz bu bilgileri görmeyiz.
• Nasıl elde edilir: RevenueCat SDK'sı, Apple App Store / Google Play ve RevenueCat'in sunucumuza ilettiği abonelik olayları aracılığıyla.

Moderasyon ve güvenlik verileri

• Veriler:
  • yaptığınız içerik bildirimleri ile sizin ya da içeriğiniz hakkında yapılan içerik bildirimleri: hedef, bildiren, neden, en fazla 500 karakterlik ayrıntı, kaynak, durum, bildirenin bildirim anında güvenilir sayılıp sayılmadığı (bkz. Otomatik sistemlerle yapılan işlemler), bildirimin öncelikli incelenip incelenmeyeceği, inceleme son zamanı, işlem geçmişi ve moderatör notları;
  • askıya alma zamanı ve gerekçe notu (moderatörün notu ya da, yasak işareti nedeniyle yapılan otomatik askıya almada, işaretli kuruluma ilişkin sistem notu; size gösterilmez);
  • askıya alma işaretleri: askıya alınan bir hesabın kullanıldığı kurulumların anahtarlı özetleri ve işareti koyan hesap (hesap silinirse bu bağlantı kaldırılır);
  • takma adın kilitlenmesi ve kaldırılmadan önceki takma ad;
  • çocuk güvenliği ve rıza dışı mahrem görüntü bildirimlerinde yasal saklama kopyası: bildirilen içeriğin kopyası (bir macera için beğeni ve katılımcı listeleri dışında maceranın tamamı, yani adı, açıklaması, tüm görevleri, haftalık değerlendirme yanıtları ve yanıt kimliği; bir yorum için yorumun tamamı), paylaşanın dahili kullanıcı kimliği ve Firebase UID'si; bildirilen bir kullanıcıysa takma adı, baş harfleri, önceki takma adı, profil fotoğrafı bağlantısı, hesap türü ve hesabın oluşturulma zamanı;
  • moderasyon ekibine giden uyarılar: içerik bildirimi kimliği, hedef türü ve kimliği, neden, bildirimin acil olup olmadığı, otomatik işlem bilgisi (bildirenin güvenilir sayılmadığı, yani hesabının 24 saatten yeni olduğu ya da başlangıç adımlarını tamamlamadığı, veya günlük sınırı aştığı için içeriğin gizlenmediği ya da bildirimin sayılmadığı bilgisi dahil) ve inceleme son zamanı (içeriğin kendisi ve bildirimin ayrıntısı asla).
• Nasıl elde edilir: Uygulama içinden ve e-postayla yapılan içerik bildirimlerinden ve moderatör işlemlerinden; askıya alma işaretleri bakımından hesabınızın kullanıldığı kurulumlardan, otomatik olarak.

Sunucu kayıtları

• Veriler:
  • her istek için IP adresi, tarih ve saat, istek yöntemi, istek adresi (adreste geçen kimlikler dahil), HTTP sürümü, durum kodu, yanıt boyutu, yönlendiren adres ve kullanıcı aracısı (cihaz ve uygulama bilgisi). Kendi istek kayıtlarımız Keşfet'te aradığınız metni yazmaz (yerine [redacted] yazılır) ve adresteki sorgu değerlerinden yalnızca dil, kategori, sıralama ve sayfa gibi serbest metin olmayanları tutar; barındırma sağlayıcımızın (Heroku) kendi kayıtlarında ise arama metni dahil adresin tamamı görünür;
  • hata kayıtlarında dahili kullanıcı kimliği, Firebase UID ve hata ayrıntıları;
  • aşırı istekleri sınırlamak için yalnızca sunucu belleğinde tutulan IP adresi ve kullanıcı kimliği.
• Nasıl elde edilir: Sunucumuz ve barındırma sağlayıcımız tarafından, otomatik olarak.

Kullanım analizi verileri

• Veriler (yalnızca "Kullanım analizlerini paylaş" açıkken): açtığınız ekranlar ve özellik kullanımı gibi kullanım olayları; başlangıç adımları ve seçtiğiniz seçenekler; ad, hedef ve ek ayrıntılar için yalnızca uzunluk (metnin kendisi asla); bazı olaylarda macera kimliği; yapay zekâ izin ekranlarındaki yanıtınız; abonelik ekranı olayları; uygulama örneği kimliği; cihaz ve işletim sistemi bilgileri; IP adresinden türetilen yaklaşık bölge; uygulama içi satın alma olayları. Kullanıcı kimliğiniz Google Analytics'e gönderilmez.
• Nasıl elde edilir: Firebase Analytics SDK'sı tarafından, otomatik olarak.

İletişim ve başvuru verileri

• Veriler: e-posta adresiniz, mesajınızın içeriği ve ekleri; KVKK başvurusunda ad-soyad, imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), adres ve telefon; içerik bildiriminde içeriğin yeri, açıklamanız, ekran görüntüsü ve iyi niyet beyanınız; hesabınızı bulabilmemiz için verdiğiniz uygulama bilgileri.
• Nasıl elde edilir: Bize e-posta veya posta ile yazdığınızda (otomatik olmayan yolla).

Web sitesi ziyaret verileri

• Veriler: IP adresi, kullanıcı aracısı, istenen sayfa ve zaman. Web sitesi çerez, analiz aracı veya üçüncü taraf gömülü içerik kullanmaz; yazı tipleri ve görseller kendi sitemizden yüklenir.
• Nasıl elde edilir: Web sitesini barındıran sağlayıcı tarafından, otomatik olarak.

Hesap silme kayıtları

• Veriler:
  • silme kaydı: dahili kullanıcı kimliği ve Firebase UID, silmenin nereden istendiği (uygulama ya da destek ekibi), durumu, uygulamanın oluşturduğu silme biletlerinin tek yönlü özetleri, talep, veri silme ve tamamlanma zamanları, deneme sayısı ve son hata;
  • takip kaydı: bir hizmet sağlayıcıdaki silme adımı (profil fotoğrafı deposu, RevenueCat veya Firebase hesabı) başarısız olursa Firebase UID, başarısız adım, sağlayıcının yanıt kodu ve en fazla 500 karakterlik hata bilgisi.
• Nasıl elde edilir: Hesabınızın silinmesini uygulamadan ya da destek ekibimizden istediğinizde, otomatik olarak.

Engelleme verileri

• Veriler: Engellediğiniz kullanıcıların dahili kullanıcı kimlikleri ve engelleme zamanları (en fazla 1.000 kullanıcı). Engellediğiniz kişiye bildirim gitmez.
• Nasıl elde edilir: Keşfet'te bir macera ya da yorumun menüsündeki "[ad] adlı kullanıcıyı engelle" seçeneğiyle bir kullanıcıyı engellediğinizde. Engeli Profil › Ayarlar › Engellenen HesaplarProfil›Ayarlar›Engellenen Hesaplar ekranındaki "Engeli kaldır" ile kaldırabilirsiniz.

Topluluk Kuralları kabul kaydı

• Veriler: Kabul ettiğiniz Topluluk Kuralları sürümü ve kabul zamanı.
• Nasıl elde edilir: Keşfet'te ilk kez bir macera paylaşmadan, yorum ya da yanıt yazmadan veya başlangıç adımlarından sonra takma adınızı değiştirmeden önce (hangisi önce gelirse) kuralları kabul ettiğinizde: paylaşım ekranında "Topluluk Kuralları'nı ve Kullanım Koşulları'nı kabul ediyorum." kutusunu işaretleyerek ya da "Topluluk Kuralları" penceresinde "Kabul ediyorum"a dokunarak. Kuralların yeni bir sürümü yayımlandığında, bir sonraki paylaşımınızdan önce kabulünüz yeniden istenir. Aynı kutu Kullanım Koşulları'nı da kabul ettiğinizi belirtir; Kullanım Koşulları'nın kabulü için ayrı bir sürüm ya da zaman kaydı tutulmaz.

Otomatik kontrol verileri

• Veriler:
  • Anthropic'e gönderilenler: yayımlanacak metin (takma ad, macera adı, açıklama, görev metinleri, yorum ya da yanıt; herkese açık bir maceranın haftalık yeniden planlamayla gelen yeni haftasının görevleri), metnin türü, nerede yayımlanacağı ve uygulama dili. Kullanıcı kimliği ya da hesap bilgisi gönderilmez.
  • LevelUp'ta kalanlar: kontrolün veritabanında bir kaydı ve metnin bir kopyası tutulmaz. Sunucu kayıtlarına yalnızca bir satır yazılır: bir metin reddedildiğinde kontrolün türü, alan ve işaretlenen kategoriler; kontrol yapılamadığında kontrolün türü, neden ve Anthropic'in istek kimliği. Bu satırlar metni ve kullanıcı kimliğini içermez.
  • Hesabınızda, kontrolden geçen son takma adınız (diğer kullanıcılara gösterilmez). Bir içerik bildirimi ya da moderatör kararı nedeniyle takma adınız kaldırılsa da bu kayıt silinmez; yeni bir takma ad kontrolden geçene, takma adınız ilk kez herkese görünür hâle gelirken kontrolden geçemeyip kaldırılana ya da hesabınız silinene kadar kalır.
• Nasıl elde edilir: Bir metni yayımlamak istediğinizde, otomatik olarak.

Yapay zekâ planı bildirimleri

• Veriler: seçtiğiniz neden ("Tehlikeli tavsiye", "Kendine zarar verme ya da intihar", "Cinsel içerik", "Şiddet ya da yasa dışı faaliyet", "Nefret söylemi" ya da "Başka bir şey"), isteğe bağlı en fazla 500 karakterlik ayrıntılarınız ve bildirdiğiniz planın kopyası: planın nereden geldiği (yeni macera, başlangıç adımları ya da haftalık yeniden planlama), başlığı, kategorisi ve günlere göre görev metinleri; yeni macera ve başlangıç planlarında ayrıca planın dili ve yapay zekâya yazdığınız ek ayrıntılar; haftalık yeniden planlamada ayrıca macera ve hafta. Bildirim, planın yapay zekâ işi ya da hafta önerisi kimliğine bağlanır; moderasyon ekibine giden uyarı bu kimliği taşır. Bu kopya, bildiriminizin incelenebilmesi için tutulur (saklama süresi için bkz. Saklama süreleri).
• Nasıl elde edilir: Yapay zekânın yazdığı bir planın altındaki "Bu planı bildir" bağlantısıyla planı bildirdiğinizde (yeni macera planı, başlangıç adımlarındaki plan önizlemesi ve haftalık yeniden planlama ekranları).

Cihazınızda tutulan veriler

Aşağıdaki veriler cihazınızda da saklanır: Firebase oturumunuz; kurulum kimliği (iOS Anahtar Zinciri / Android güvenli depolama); uygulama dili; kullanım analizi tercihiniz; başlangıç taslağı; bildirim tercihlerinin yerel kopyası; haftalık değerlendirme yanıt kimliği; widget verileri (macera adları, o günün görev metinleri, seri bilgisi) ve widget belirteci; hesabınızın silinmesini istediyseniz, isteğin sonucu öğrenilene kadar Firebase UID'niz, dahili kullanıcı kimliğiniz ve rastgele bir silme bileti (silme sürüyorsa yalnızca bilet).

Bunlardan Firebase oturum belirteci ve kurulum kimliği anonim oturumunuzla yapılan her istekle, haftalık değerlendirme yanıt kimliği yanıtınızla, widget belirteci widget istekleriyle, silme bileti ise silme isteğiyle ve uygulama silmenin durumunu sorarken (oturum açmadan) sunucumuza da gönderilir; widget belirtecinin ve silme biletinin sunucumuzda yalnızca özeti tutulur (bkz. İşlenen kişisel veriler). Silme bileti bir kimlik bilgisi değildir; yalnızca silmenin sürüp sürmediğini öğrenmeye yarar. Kullanım analizi tercihiniz sunucumuza gönderilmez. Başlangıç taslağındaki bu üç soruya ("Daha önce seni ne durdurdu?", "Yeni bir şeye başladığında genelde nasıl gidiyor?", "LevelUp'ı nereden duydun?") verdiğiniz yanıtlar da sunucumuza gönderilmez; kullanım analizi açıksa bu yanıtlarda seçtiğiniz seçenek Google Analytics'e iletilir. Widget'ları kilit ekranına eklerseniz macera adları ve görev metinleri kilit ekranında görünebilir. Cihazınızın yedekleme ayarlarına bağlı olarak bu verilerin bir kısmı cihaz yedeklerinize de dahil olabilir.

Hesabınızı sildiğinizde bu verilerin çoğu cihazınızdan da silinir; kurulum kimliği, kullanım analizi tercihiniz, haftalık değerlendirme yanıt kimliği ve dil ayarı cihazınızda kalır. Silme sunucumuzda henüz tamamlanmadıysa silme bileti de, sunucumuz silmenin sonucunu bildirene kadar cihazınızda kalır.

İşlemediğimiz veriler

LevelUp'ın bu sürümünde reklam SDK'sı, çökme raporlama aracı ya da oturum kaydı aracı yoktur; reklam kimliği toplanmaz ve sizi diğer şirketlerin uygulama ya da sitelerinde izlemeyiz. E-posta adresi veya telefon numarası istenmez. Rehberinize, hassas konumunuza ve sağlık uygulamalarına (HealthKit, Health Connect) erişilmez. Kamera ve mikrofon kullanılmaz; profil fotoğrafı, cihazınızın sistem fotoğraf seçicisiyle seçilir.

Kategori fotoğrafları ve simgeler uygulamanın içinde gelir; cihazınız üçüncü taraf bir görsel sunucusuna bağlanmaz. Sonradan eklenen bir kategorinin fotoğrafını sunucumuz, sizinle ilgili hiçbir veri göndermeden Unsplash'ten (images.unsplash.com) alır ve kendi sunucumuzdan sunar.

Kişisel verilerinizi aşağıdaki yollarla toplarız:

• Otomatik yollarla: uygulamaya girdiğiniz bilgiler ve uygulamayı kullanırken oluşan veriler; uygulamadaki yazılım geliştirme kitleri (Firebase Authentication, Firebase Analytics, Firebase Cloud Messaging, Cloud Storage for Firebase, RevenueCat, Expo Updates); sunucumuzun ve barındırma sağlayıcımızın istek kayıtları; App Store / Google Play abonelik olaylarının RevenueCat aracılığıyla sunucumuza iletilmesi; web sitesini barındıran sağlayıcının ziyaret kayıtları.
• Otomatik olmayan yollarla: bize e-posta veya posta ile gönderdiğiniz destek talepleri, içerik bildirimleri, hesap silme talepleri ve KVKK başvuruları; moderatörlerimizin içerik bildirimleri üzerine yaptığı incelemeler.

Veriler doğrudan sizden ve cihazınızdan; içeriğinizi bildirdiklerinde diğer kullanıcılardan; abonelik durumunuz bakımından Apple ve Google'dan (RevenueCat aracılığıyla); yapay zekâ planları bakımından Anthropic'ten (üretilen plan metinleri) ve yayın öncesi otomatik kontrol bakımından yine Anthropic'ten (kontrolün sonucu) elde edilir.

Kişisel verilerinizi aşağıdaki amaçlarla ve her amacın altında belirtilen KVKK md. 5 hukuki sebeplerine dayanarak işleriz. Bu bölümde geçen hukuki sebepler şunlardır:

• md. 5/1: açık rızanızın bulunması;
• md. 5/2-a: kanunlarda açıkça öngörülmesi;
• md. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (uygulamanın ve talep ettiğiniz hizmetin size sunulması);
• md. 5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
• md. 5/2-e: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
• md. 5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması.

Hesabın oluşturulması ve uygulamanın sunulması

• Kapsam: anonim hesap ve oturum; maceralar, görevler, XP, seviye, sınıf, yetenekler ve seri; profil fotoğrafı; ana ekran ve kilit ekranı widget'ları; uygulama içi bildirim kutusu; uygulamanın dilinize ve saat diliminize göre çalışması.
• Veri kategorileri: Hesap tanımlayıcıları; Profil ve oyun verileri; Macera ve ilerleme verileri; Cihaz ve kurulum tanımlayıcıları; Bildirim verileri.
• Hukuki sebep: md. 5/2-c.

Kişiselleştirme ve toplu istatistikler

• Kapsam: "Toplulukta Popüler" önerilerinin başlangıç yanıtlarınıza, maceralarınıza, karakter sınıfınıza, yetenek kademelerinize ve gizlediğiniz önerilere göre sıralanması (katıldığınız ve bildirdiğiniz maceralar gösterilmez); seri hedeflerinin en az 50 kişilik toplu bir dağılım olarak gösterilmesi (başka bir kullanıcının değeri gösterilmez).
• Veri kategorileri: Başlangıç yanıtları; Profil ve oyun verileri; Macera ve ilerleme verileri.
• Hukuki sebep: md. 5/2-f.

Yapay zekâ planları ve haftalık yeniden planlama (yalnızca "İzin ver"e dokunduktan sonra)

• Kapsam: planın ya da sıradaki haftanın Anthropic'in Claude modeline yazdırılması, sonucun size gösterilmesi, istediğinizde plan hazır olunca bildirim gönderilmesi, ilgili iş ve kayıtların tutulması (ayrıntılar).
• Veri kategorileri: Yapay zekâ verileri; Macera ve ilerleme verileri; Bildirim verileri (yalnızca "Hazır olunca bana haber ver" seçildiğinde).
• Hukuki sebep: md. 5/1: uygulamadaki yapay zekâ izin ekranında, bu metinden ayrı olarak verdiğiniz ve Profil › Ayarlar › Gizlilik ve Veriler › Yapay zekâ planları (Anthropic)Profil›Ayarlar›Gizlilik ve Veriler›Yapay zekâ planları (Anthropic) yolundan istediğiniz zaman geri alabileceğiniz açık rıza; yazdıklarınızda sağlık bilgisi varsa bu bilgi bakımından md. 6/3-a. Planların çalıştırılması, denetlenmesi ve hataların giderilmesi için tuttuğumuz kayıtlar bakımından md. 5/2-f. Yurt dışına aktarım için bkz. Yurt dışındaki alıcılar.

Ücretsiz hakların ve adil kullanım sınırlarının uygulanması

• Kapsam: başlangıçtaki ücretsiz yapay zekâ planının ve haftalık yeniden planlamanın ücretsiz önizlemesinin hesap ve cihaz başına bir kez verilmesi; LevelUp Pro'daki aylık adil kullanım sınırları; kötüye kullanımın önlenmesi.
• Veri kategorileri: Cihaz ve kurulum tanımlayıcıları (cihaz işareti, kurulum kimliği); Yapay zekâ verileri (sayaçlar, istek kayıtları); Abonelik ve satın alma verileri.
• Hukuki sebep: md. 5/2-f; Pro sınırları bakımından ayrıca md. 5/2-c. Meşru menfaatimiz, ücretsiz teklifin aynı cihazda yeniden alınmasını ve yapay zekâ maliyetinin kötüye kullanılmasını önlemektir; cihaz işareti kurulum kimliğinin kendisi değil anahtarlı özetidir ve yalnızca bu kontrolde kullanılır.

LevelUp Pro aboneliği

• Kapsam: abonelik durumunun doğrulanması, satın alımların geri yüklenmesi, abonelik olaylarının işlenmesi, abonelik yönetimi ekranının sunulması.
• Veri kategorileri: Abonelik ve satın alma verileri; Hesap tanımlayıcıları.
• Hukuki sebep: md. 5/2-c; bir kanunun kayıt tutmamızı gerektirdiği hâllerde md. 5/2-ç.

Keşfet'te topluluk içeriğinin yayımlanması

• Kapsam: paylaştığınız maceraların, yorumların ve takma adınızın (seviye, sınıf ve Pro durumuyla birlikte) diğer kullanıcılara gösterilmesi; beğeni, yorum ve kopyalama; Keşfet'te arama.
• Veri kategorileri: Topluluk verileri; Profil ve oyun verileri; Macera ve ilerleme verileri; Sunucu kayıtları (barındırma sağlayıcısının kayıtlarındaki arama metni).
• Hukuki sebep: md. 5/2-c (talep ettiğiniz topluluk özelliğinin sunulması).

Moderasyon ve topluluk güvenliği

• Kapsam: içerik bildirimlerinin alınması ve incelenmesi, bildirenin güvenilir sayılıp sayılmadığının belirlenmesi, içerik bildirimi eşiklerine ulaşıldığında içeriğin otomatik gizlenmesi, takma adın kaldırılması ve kilitlenmesi, hesapların askıya alınması, askıya alınan bir hesabın kurulumlarının işaretlenmesi ve işaretli bir kurulumda kullanılan hesabın otomatik olarak askıya alınması, moderasyon ekibine uyarı gönderilmesi, itirazların değerlendirilmesi.
• Veri kategorileri: Moderasyon ve güvenlik verileri; Topluluk verileri; Profil ve oyun verileri; Hesap tanımlayıcıları; Cihaz ve kurulum tanımlayıcıları (kurulumların anahtarlı özetleri).
• Hukuki sebep: md. 5/2-f; 5651 sayılı Kanun'dan doğan yükümlülükler (ör. içeriğin yayından çıkarılmasına ilişkin kararların uygulanması) bakımından md. 5/2-ç. Askıya alma işareti bakımından meşru menfaatimiz, askıya alınan bir kullanıcının aynı cihazda yeni bir hesapla geri dönmesini önlemektir; otomatik askıya almaya nasıl itiraz edebileceğiniz Otomatik sistemlerle yapılan işlemler bölümündedir.

Delillerin korunması ve yetkili makamlara bildirim

• Kapsam: çocuk güvenliği ve rıza dışı mahrem görüntü bildirimlerinde içeriğin ve paylaşanın bilgilerinin yasal saklama kopyasının tutulması; gerekli hâllerde yetkili makamlara bildirim yapılması.
• Veri kategorileri: Moderasyon ve güvenlik verileri (yasal saklama kopyası); Hesap tanımlayıcıları.
• Hukuki sebep: md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması); kanunun bildirim yükümlülüğü doğurduğu hâllerde md. 5/2-ç; kopya sağlık bilgisi gibi özel nitelikli kişisel veri içeriyorsa md. 6/3-d. Türkiye'de bildirimi Cumhuriyet başsavcılığına ya da kolluğa yaparız. Kopyanın saklama süresi Saklama süreleri bölümündedir.

Hatırlatma ve hizmet bildirimleri

• Kapsam: macera tempo hatırlatmaları, seri tehlikede uyarıları, plan hazır bildirimi, seviye atlamaların bildirim kutusunda gösterilmesi, gönderim kayıtlarının tutulması.
• Veri kategorileri: Bildirim verileri; Macera ve ilerleme verileri (macera adı, sıradaki görev).
• Hukuki sebep: md. 5/2-c.

"Güncellemeler ve fırsatlar" pazarlama bildirimleri (yalnızca siz açarsanız)

• Kapsam: ürün haberleri, özellik duyuruları ve ara sıra LevelUp Pro fırsatları.
• Veri kategorileri: Bildirim verileri (onay kaydı dahil).
• Hukuki sebep: md. 5/1: uygulamadaki ayrı onay notuyla verdiğiniz ve Profil › Ayarlar › BildirimlerProfil›Ayarlar›Bildirimler bölümünden istediğiniz zaman geri alabileceğiniz açık rıza.

Kullanım analizi

• Kapsam: uygulamanın nasıl kullanıldığının ölçülmesi ve uygulamanın geliştirilmesi. Varsayılan olarak açıktır; Profil › Ayarlar › Gizlilik ve Veriler › Kullanım analizlerini paylaşProfil›Ayarlar›Gizlilik ve Veriler›Kullanım analizlerini paylaş ile kapatılabilir.
• Veri kategorileri: Kullanım analizi verileri.
• Hukuki sebep: md. 5/2-f. Meşru menfaatimiz, uygulamanın nasıl kullanıldığını ölçerek onu geliştirmektir: kullanıcı kimliğiniz, reklam kimliği ve yazdığınız metinler Google Analytics'e gönderilmez ve analizi istediğiniz zaman kapatabilirsiniz.

Uygulama güncellemeleri

• Kapsam: her açılışta güncelleme olup olmadığının denetlenmesi ve güncellemelerin indirilmesi.
• Veri kategorileri: Cihaz ve kurulum tanımlayıcıları; bağlantı verileri (IP adresi, platform, uygulama sürümü).
• Hukuki sebep: md. 5/2-f.

Bilgi güvenliği ve hizmetin sürekliliği

• Kapsam: isteklerin kaydedilmesi, hataların giderilmesi, aşırı ve kötüye kullanım amaçlı isteklerin sınırlandırılması, yetkisiz erişimin önlenmesi.
• Veri kategorileri: Sunucu kayıtları; Hesap tanımlayıcıları; Cihaz ve kurulum tanımlayıcıları.
• Hukuki sebep: md. 5/2-f.

Hesap silme taleplerinin yerine getirilmesi

• Kapsam: uygulama içinden veya e-postayla gelen silme taleplerinin yürütülmesi; silmenin uygulamaya gerek kalmadan sunucumuzda tamamlanması ve uygulamanın silmenin sonucunu öğrenebilmesi; bir hizmet sağlayıcıda başarısız olan silme adımının takip edilip tamamlanması.
• Veri kategorileri: Hesap silme kayıtları; İletişim ve başvuru verileri; Hesap tanımlayıcıları; Hesabınızı sildiğinizde bölümünde sayılan veriler.
• Hukuki sebep: md. 5/2-ç (KVKK md. 7 kapsamındaki silme yükümlülüğü) ve md. 5/2-c.

Destek taleplerinin, içerik bildirimlerinin ve KVKK başvurularının yanıtlanması (LevelUp'ı kullanmayanlar dahil)

• Veri kategorileri: İletişim ve başvuru verileri; talebin konusuna göre Hesap tanımlayıcıları, Topluluk verileri ile Moderasyon ve güvenlik verileri.
• Hukuki sebep: destek talepleri için md. 5/2-c; KVKK başvuruları için md. 5/2-ç; içerik bildirimleri için md. 5/2-f ve md. 5/2-e.

Web sitesinin sunulması ve güvenliği

• Kapsam: web sitesinin barındırma sağlayıcımız Vercel Inc. aracılığıyla sunulması ve kötüye kullanıma karşı korunması.
• Veri kategorileri: Web sitesi ziyaret verileri.
• Hukuki sebep: md. 5/2-f.

Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması

• Kapsam: yetkili kamu kurum ve kuruluşlarının ve adli makamların hukuka uygun taleplerinin karşılanması; uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
• Veri kategorileri: Hesap tanımlayıcıları; Sunucu kayıtları; Moderasyon ve güvenlik verileri (yasal saklama kopyası dahil); Topluluk verileri; İletişim ve başvuru verileri.
• Hukuki sebep: md. 5/2-a, md. 5/2-ç ve md. 5/2-e.

Kullanıcı engelleme

• Kapsam: engellediğiniz kullanıcı ile sizin birbirinizin maceralarını ve yorumlarını görmemeniz ve birbirinizin maceralarına yorum yapamamanız; engellenen kişiye bildirim gönderilmez. Engelleme, içerik bildirmeyi engellemez.
• Veri kategorileri: Engelleme verileri; Hesap tanımlayıcıları.
• Hukuki sebep: md. 5/2-c.

Topluluk Kuralları'nın kabulü

• Kapsam: paylaşmadan, yorum yazmadan ya da başlangıç adımlarından sonra takma adınızı değiştirmeden önce kabul ettiğiniz Topluluk Kuralları sürümünün ve kabul zamanının kaydedilmesi; kurallar değiştiğinde kabulün yeniden istenmesi.
• Veri kategorileri: Topluluk Kuralları kabul kaydı; Hesap tanımlayıcıları.
• Hukuki sebep: md. 5/2-c.

Topluluk metinlerinin yayımlanmadan önce otomatik kontrolü (Anthropic)

• Kapsam: takma adlar, macera adları, açıklamalar, görev metinleri, yorumlar ve yanıtlar ile herkese açık bir maceranın haftalık yeniden planlamayla gelen yeni haftası, yayımlanmadan önce Topluluk Kuralları'na göre otomatik kontrol için Anthropic'in Claude modeline (şu anda Claude Haiku) gönderilir. Kontrol; cinsel içeriğe, nefret söylemine, tacize (hedef almayan ağır küfür dahil), kendine zarar verme ve yeme bozukluğu davranışına, şiddet ya da yasa dışı faaliyete, spama (LevelUp'ı veya ekibini taklit etmek dahil) ve birinin kişisel bilgilerine (telefon numarası, e-posta veya ev adresi gibi) bakar. Bu, yapay zekâ planlarından ayrı bir amaçtır: yapay zekâ planları için verdiğiniz izin bu amacı kapsamaz ve yapay zekâ planlarını kapatmak bu kontrolü durdurmaz. Yapay zekâ planları kapalıyken uygulamanın Gizlilik ve Veriler ekranı da bunu belirtir: "Takma adın, paylaştığın maceralar ve yorumların ise Topluluk Kuralları'nda belirtildiği gibi yine de Anthropic'in Claude'u tarafından kontrol edilir." Bu kontrolü kapatan bir ayar yoktur; bir metni yayımlamadığınızda o metin gönderilmez.
• Veri kategorileri: Topluluk verileri; Profil ve oyun verileri (takma ad); Macera ve ilerleme verileri (herkese açık maceranın yeni haftası); Otomatik kontrol verileri.
• Hukuki sebep: güvenli bir topluluk sağlama ve uygulama mağazalarının içerik kurallarına uyma konusundaki meşru menfaatimiz, md. 5/2-f. Bu kontrol açık rızaya dayanmaz: Topluluk Kuralları'nı kabul etmeniz kontrolü size önceden bildirir, ancak bir açık rıza beyanı değildir. Anthropic'e yalnızca yayımlamak istediğiniz metin, kullanıcı kimliğiniz olmadan gönderilir. Bu metinlere sağlık bilgisi yazmamanızı rica ederiz (bkz. Özel nitelikli kişisel veriler).

Yapay zekâ planlarının bildirilmesi

• Kapsam: "Bu planı bildir" ile bildirdiğiniz bir planın, bildirimle saklanan kopyası üzerinden moderatörlerce incelenmesi.
• Veri kategorileri: Yapay zekâ planı bildirimleri; Yapay zekâ verileri; Moderasyon ve güvenlik verileri.
• Hukuki sebep: md. 5/2-f. Bildirdiğiniz planın kopyasında yapay zekâya yazdığınız ek ayrıntılar sağlık bilgisi içeriyorsa, bu bilgi bakımından bildiriminizin incelenmesi ve olası bir uyuşmazlık için md. 6/3-d.

Yapay zekâ planları (Anthropic)

• Alıcı: Anthropic PBC. LevelUp'taki yapay zekâ planlarını, Anthropic'in geliştirdiği yapay zekâ modeli Claude yazar.
• Plan için gönderilenler (başlangıçtaki ücretsiz plan ve yeni macera planı): hedefiniz ya da macera adınız, yazdığınız ek ayrıntılar, kategori, programınız (hafta sayısı ve haftada kaç gün), başlangıç seviyeniz ve uygulama diliniz.
• Haftalık yeniden planlama için gönderilenler: maceranın adı ve kategorisi, hafta numarası, toplam hafta sayısı ve haftada kaç gün olduğu, bitirdiğiniz haftanın ve sıradaki haftanın görevleri (kendi yazdıklarınız dahil), kaç görevi kaç günde tamamladığınız ve haftanın çok mu kolay yoksa çok mu zor geldiği. "Tam kararındaydı" yanıtı yeniden planlama başlatmaz.
• Gönderilmeyenler: adınız, e-posta adresiniz ve hesap bilgileriniz; kullanıcı kimliğiniz ve kurulum kimliğiniz de gönderilmez. Ancak serbest metin alanlarına yazdığınız her şey olduğu gibi gönderilir; bu alanlara kendinizle veya başkalarıyla ilgili kişisel bilgi yazmayın.
• Ne zaman: Siz "İzin ver"e dokunmadan yapay zekâ planı için Anthropic'e hiçbir şey gönderilmez; uygulamanın ifadesiyle "Sen izin verene kadar plan için maceranla ilgili hiçbir şey gönderilmez." "Şimdi değil" seçeneği Anthropic'e hiçbir şey göndermez ve sunucumuzda bir izin kaydı oluşturmaz; kullanım analizi açıksa yalnızca verdiğiniz yanıt (izin verilmediği) ve yanıtın verildiği ekran bilgisi Google Analytics'e iletilir. Başlangıç adımlarında "Şimdi değil" derseniz maceranız, düzenleyebileceğiniz bir taslak planla başlar ve uygulamanın ifadesiyle "maceran ilerlemeyi XP olmadan takip ediyor". Uygulama bu durumda ekleyebileceğiniz hazır planlar da sunar; bu planların görevleri yapay zekâ olmadan da XP kazandırır.
• Yayımladığınız metinler: takma adınız, paylaştığınız maceralar ve yorumlarınız, yapay zekâ planı izninizden bağımsız olarak, yayımlanmadan önce Anthropic'in Claude modeliyle otomatik olarak kontrol edilir. Bu ayrı amaç İşleme amaçları ve hukuki sebepler, Otomatik sistemlerle yapılan işlemler ve Yurt dışındaki alıcılar bölümlerinde ve Gizlilik Politikası'nda açıklanır.
• Amaç: yalnızca size uyan bir plan yazmak ya da sıradaki haftayı bu haftanın nasıl geçtiğine göre yeniden planlamak. Üretilen plan LevelUp'a geri gelir; kaydetmeden önce gözden geçirip düzenleyebilirsiniz.
• İzni kapatma: Profil › Ayarlar › Gizlilik ve Veriler › Yapay zekâ planları (Anthropic)Profil›Ayarlar›Gizlilik ve Veriler›Yapay zekâ planları (Anthropic). İzni kapattığınızda yapay zekâ planları ve haftalık yeniden planlamalar için Anthropic'e gönderim durur ve hâlâ yazılmakta olan bir plan durdurulur; henüz kaydedilmemiş kısmı ekrandan kaldırılır. Elinizdeki planlar maceralarınızda kalır.
• Eğitim: Anthropic, Ticari Koşulları uyarınca bu verileri modellerini eğitmek için kullanmaz (Commercial Terms, Bölüm B).
• Anthropic'te saklama: Anthropic, API girdi ve çıktılarını 30 gün içinde otomatik olarak siler; Kullanım Politikası kapsamında işaretlenen içeriği 2 yıla, güven ve güvenlik sınıflandırıcı puanlarını 7 yıla kadar saklayabilir (Anthropic saklama açıklaması).
• Konum: Anthropic verileri ABD'de saklar; istekler ABD, Avrupa, Asya ve Avustralya'daki altyapıda işlenebilir.
• LevelUp'ta saklama: Uygulamadaki izin ekranında anılan en fazla 90 günlük süre, yapay zekâ isteklerinin kullanım kayıtlarına ilişkindir. Diğer yapay zekâ kayıtlarımızın bir kısmı daha kısa süre tutulur (işler ve istek kayıtları tamamlandıktan sonra 24 saat, plan ve hafta önerileri 48 saat, üretim kayıtları 30 gün); bir kısmı ise daha uzun süre saklanır: aylık kullanım sayaçları ve yapay zekâ izin kaydınız hesabınız silinene kadar, ücretsiz hak cihaz işareti ise hesabınız silindikten sonra da süresiz olarak. Tüm süreler Saklama süreleri bölümündedir.

LevelUp, sağlık verisi gibi özel nitelikli kişisel verileri toplamayı amaçlamaz ve bunlar için bir alan sunmaz. Ancak macera adı, ek ayrıntılar, görev metinleri, açıklamalar ve yorumlar gibi serbest metin alanlarına yazdıklarınız (örneğin bir hastalık, sakatlık, ilaç kullanımı, beslenme düzeni veya ruh sağlığıyla ilgili bilgiler) KVKK md. 6 anlamında sağlık verisi niteliği taşıyabilir. Bu alanlara yazdıklarınız, yapay zekâ planı istediğinizde Anthropic'e gönderilir ve Saklama süreleri bölümündeki kayıtlarda tutulur; Keşfet'te paylaşırsanız herkese açık olur.

Keşfet'te paylaştığınız macera metinleri ve yorumlarınız, yayımlanmadan önce otomatik kontrol için de Anthropic'e gönderilir.

Bir yapay zekâ planını bildirirseniz, yapay zekâya yazdığınız ek ayrıntılar ve planın görevleri bildirimdeki plan kopyasında, siz hesabınızı silene kadar saklanır. Bu kopyadaki sağlık bilgisini, bildiriminizin incelenmesi ve olası bir uyuşmazlık için md. 6/3-d'ye dayanarak saklarız.

Yapay zekâ planı ve haftalık yeniden planlama istekleri, model çağrılmadan önce kendine zarar verme ya da yeme bozukluğunu çağrıştıran ifadeler ve uzun süreli oruç talepleri bakımından otomatik olarak taranır (haftalık yeniden planlamada macera adı taranır); model de güvenlik kuralları gereği bir isteği reddedebilir. Bu durumlarda plan yazılmaz; ret kendine zarar verme veya yeme bozukluğuyla ilgiliyse uygulama, bir doktorla ya da yakınınızdaki bir destek hattıyla konuşmanızı öneren genel bir mesaj da gösterir. Ret türü (genel, kendine zarar verme veya yeme bozukluğu), plan isteklerinde plan işinin kaydında, iş tamamlandıktan sonra 24 saat tutulur. Ret modelden gelmişse, isteğin reddedildiği bilgisi ve isteğin girdisi (plan isteklerinde ek ayrıntılarınızın metni değil yalnızca uzunluğu; haftalık yeniden planlamada girdinin tamamı) yapay zekâ üretim kayıtlarında 30 gün tutulur; ayrıca sunucu kayıtlarına bir hata kaydı düşülür. Bu kayıtlar yapay zekâ planı isteğinizin parçası olduğundan, içlerindeki sağlık bilgisi bakımından da yapay zekâ izin ekranında verdiğiniz açık rızaya (md. 6/3-a) dayanırız.

LevelUp 13 yaş ve üzerindeki kullanıcılar içindir ve 13 yaşından küçük çocuklara yönelik değildir. Uygulama yaşınızı sormaz ve yaş doğrulaması yapmaz.

13 yaşından küçük bir kullanıcıya ait olduğunu öğrendiğimiz ve uygulamadaki bilgilerle belirleyebildiğimiz hesapları askıya alır, ardından bu hesapları verileriyle birlikte sileriz; bunu durumu öğrenmemizden ya da talebi doğrulamamızdan itibaren en geç 30 gün içinde yaparız. Askıya alma, hesabın kullanıldığı kurulumları da işaretler ve bu yasak işareti silmeden sonra da kalır; bu nedenle o cihazda açılan yeni bir hesap da askıya alınır (bkz. Otomatik sistemlerle yapılan işlemler). Ücretsiz hak cihaz işareti de her hesap silmede olduğu gibi kalır (bkz. Hesabınızı sildiğinizde). Çocuğunuzun LevelUp'ı kullandığını düşünüyorsanız [email protected] adresine "13 yaş altı çocuk" konulu bir e-posta gönderin ve hesabı bulmamızı sağlayacak bilgileri ekleyin (bkz. Başvurunuzun hesabınızla eşleştirilmesi). Hesabın silinmesi için bundan fazlasını istemeyiz; verilerin bir kopyasını isterseniz çocuğun ebeveyni veya vasisi olduğunuzu da göstermenizi isteriz.

Açık rızaya dayanan izinleri (yapay zekâ planları ve "Güncellemeler ve fırsatlar") istediğiniz zaman Profil › AyarlarProfil›Ayarlar'dan kapatabilirsiniz. 18 yaşından küçükseniz bu izinleri velinizle birlikte gözden geçirmenizi, takma adınızda gerçek adınızı kullanmamanızı ve LevelUp'ı bir ebeveyninizin ya da vasinizin bilgisi dahilinde kullanmanızı öneririz.

Bazı işlemler kısmen veya tamamen otomatik sistemlerle yapılır:

• İçerik bildirimi eşikleri: "Çocuk güvenliği", "Rıza dışı mahrem görüntüler" ya da "Cinsel içerik" nedeniyle bildirilen içerik, kural olarak inceleme beklenmeden hemen gizlenir. Neden ne olursa olsun, bir içerik hakkında üç farklı kişinin henüz sonuçlanmamış içerik bildirimi bulunduğunda içerik gizlenir. Bir kullanıcı bildirildiğinde takma adı aynı kurallarla kaldırılır ve inceleme sürerken kilitlenir; diğer kullanıcılar uygulamanın varsayılan adını görür (Türkçede "Maceracı"). Bu otomatik adımları yalnızca güvenilir bildirenlerin içerik bildirimleri tetikler: en az 24 saatlik olan ve başlangıç adımlarını tamamlamış hesapların bildirimleri ile moderatörlerin e-postayla gelen bildirimler üzerine kaydettiği bildirimler. Daha yeni bir hesabın bildirimi tek başına hiçbir şeyi gizlemez, takma ad kaldırmaz ve üç kişilik eşiğe sayılmaz; hemen gizleme nedenlerinden biriyle yapılmışsa inceleme kuyruğunda öne alınır. "Çocuk güvenliği" ve "Rıza dışı mahrem görüntüler" bildirimleri, kimden gelirse gelsin moderasyon ekibine hemen acil olarak iletilir. Kötüye kullanımı önlemek için bir kişinin güvenilir bildirimleriyle 24 saat içinde tetikleyebileceği anında gizleme sayısı sınırlıdır. LevelUp'ın resmî içerikleri otomatik olarak gizlenmez; bu içerikler hakkındaki bildirimler doğrudan moderatöre iletilir. Bildirdiğiniz bir macera veya yorum, sonuç ne olursa olsun artık size gösterilmez; bir hesabı bildirmek o hesabın içeriklerini sizden gizlemez. Bu adımların ardından içerik bir moderatör tarafından incelenir; askıya alma kararlarını, aşağıdaki yasak işareti dışında, moderatörler verir. Hedefimiz her içerik bildirimini 24 saat içinde incelemektir.
• Yasak işareti: bir hesap askıya alındığında, o hesabın kullanıldığı kurulumlar (en yeni 10 kurulum) işaretlenir. İşaretli bir kurulumda kullanılan her hesap, askıya alınan hesap silindikten sonra açılan yeni bir hesap da dahil, bir moderatör incelemeden otomatik olarak askıya alınır. Bir moderatör, işaretli bir kurulumda kullanılan bir hesabın askıya alınmasını kaldırdığında o hesabın kurulumlarındaki işaretler de silinir.
• Yapay zekâ planları: plan ve hafta önerileri Claude tarafından otomatik olarak üretilir; kaydetmeden önce gözden geçirebilir ve düzenleyebilirsiniz.
• Güvenlik taraması: yapay zekâ planı ve haftalık yeniden planlama istekleri, Özel nitelikli kişisel veriler bölümünde anlatıldığı gibi otomatik olarak taranır ve gerekirse reddedilir.
• Ücretsiz hak ve adil kullanım kontrolleri: ücretsiz hakların daha önce kullanılıp kullanılmadığı ve Pro'daki aylık sınırlar otomatik olarak kontrol edilir.
• Öneriler: "Toplulukta Popüler" önerileri otomatik olarak sıralanır.
• Yayın öncesi kontrol: takma adlar, macera adları, açıklamalar, görev metinleri, yorumlar ve yanıtlar ile herkese açık bir maceranın haftalık yeniden planlamayla gelen yeni haftası, yayımlanmadan önce Anthropic'in Claude modeliyle otomatik olarak kontrol edilir. Kurallara aykırı bulunan metin, bir moderatör incelemeden yayımlanmaz ve uygulama "Bu, Topluluk Kurallarımıza uymuyor. Değiştirip tekrar dene." gibi bir mesaj gösterir; bu mesajlar hangi kuralın ihlal edildiğini belirtmez. Takma adınız ilk kez herkese görünür hâle gelirken kontrolden geçemezse kaldırılır ve sizden yenisini seçmeniz istenir; sonradan seçtiğiniz bir takma ad kontrolden geçemezse reddedilir ve önceki takma adınız kalır. Herkese açık bir maceranın yeni haftası kontrolden geçemezse mevcut haftanız olduğu gibi kalır. Kontrol hizmetine o an ulaşılamazsa metin yayımlanmaz ve biraz sonra yeniden denemeniz istenir. Kontrol bir yapılandırma hatası nedeniyle yapılamazsa (ör. isteğin reddedilmesi ya da yanıtın okunamaması) metin kontrol edilmeden yayımlanabilir; bu nedenle her metnin mutlaka kontrol edildiğini taahhüt etmiyoruz.

Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıktığını düşünüyorsanız KVKK md. 11/1-g uyarınca buna itiraz edebilirsiniz. Yukarıdaki adımlardan bazıları kendiliğinden, kararı geri alabilecek bir moderatöre gider: içerik bildirimi üzerine gizlenen içerikler ve kaldırılan takma adlar bunlardandır. Bazıları ise siz istemedikçe bir kişiye gitmez: kontrolden geçemeyen bir takma adın reddedilmesi ya da kaldırılması ve bir kurulumun yasak işareti nedeniyle hesabın otomatik olarak askıya alınması bunlardandır. Her durumda kararı bir kişinin incelemesini isteyebilir, görüşünüzü bildirebilir ve karara itiraz edebilirsiniz; bu ücretsizdir ve e-postayla yapılır (KVKK md. 11/1-g; Avrupa Birliği'ndeki kullanıcılar için GDPR md. 22/3). Gizlenen bir içeriğe ya da askıya alınan bir hesaba itiraz etmek için [email protected] adresine yazabilirsiniz; itiraz yolu Topluluk Kuralları'nda açıklanır.

Uygulama askıya alma ekranında yalnızca hesabın Topluluk Kuralları'nı ihlal ettiği için askıya alındığını belirtir; hangi kuralın ihlal edildiği ya da askıya almanın bir yasak işaretinden kaynaklandığı gösterilmez. Gizlenen içerikler için uygulamada bir gerekçe gösterilmez.

Askıya alma ekranındaki "Destekle iletişime geç" ile açılan e-postanın sonunda Destek kimliğiniz zaten yazılıdır; bu sayede itirazınızı hesabınızla eşleştirebiliriz.

Yayın öncesi kontrolün reddettiği bir metne de aynı adresten itiraz edebilirsiniz; reddedilen bir metin siz itiraz etmedikçe bir kişiye gitmez, itiraz ederseniz bir moderatör inceler.

Kişisel verilerinizi aşağıda belirtilen alıcı gruplarına, belirtilen amaçlarla ve KVKK md. 8 ve 9'a uygun olarak aktarırız. Kişisel verilerinizi satmayız ve reklam amacıyla paylaşmayız.

Diğer kullanıcılar (kamuya açık içerik)

Keşfet'te paylaştığınız maceralar (ad, açıklama ve görevler), yorumlarınız ve yanıtlarınız, beğeni ve katılım sayıları ile bunlarla birlikte takma adınız, baş harfleriniz, seviyeniz, karakter sınıfınız ve LevelUp Pro durumunuz, LevelUp'ı kullanan herkes tarafından görülebilir. Bu içerikler diğer kullanıcıların uygulamasına, ekranda gösterilmeyen dahili kullanıcı kimliğinizle birlikte iletilir. Başlangıçta seçtiğiniz takma ad, ilk kez bir macera paylaştığınızda ya da yorum yazdığınızda herkese görünür hâle gelir; takma adınız yoksa diğer kullanıcılar uygulamanın varsayılan adını görür (Türkçede "Maceracı"). LevelUp'ı kullananlar dünyanın farklı ülkelerinde bulunabilir.

Profil fotoğrafınız, özel maceralarınız, başlangıç yanıtlarınız ve kimin neyi beğendiği diğer kullanıcılara gösterilmez. Paylaştığınız bir macerayı kopyalayan kullanıcıların kopyaları (macera adı, kategori ve görevler; adınız olmadan), siz macerayı ya da hesabınızı silseniz de onlarda kalır. Bir macerayı sildiğinizde ona yapılan yorumlar da silinir.

Engellediğiniz bir kullanıcı ile siz, birbirinizin maceralarını ve yorumlarını görmezsiniz.

Yurt içindeki alıcılar

• Cumhuriyet başsavcılıkları, kolluk birimleri, mahkemeler ve diğer yetkili kamu kurum ve kuruluşları: yalnızca kanunlarda öngörülen hâllerde ve hukuka uygun bir talep üzerine ya da çocukların cinsel istismarı gibi ağır suç şüphesi taşıyan içeriklerin bildirilmesi amacıyla (Türkiye'de bu bildirimi Cumhuriyet başsavcılığına ya da kolluğa yaparız); talebin konusuna göre gerekli veriler (ör. yasal saklama kopyası, hesap tanımlayıcıları, sunucu kayıtları); KVKK md. 8/2-a uyarınca md. 5/2-a, md. 5/2-ç ve md. 5/2-e hukuki sebeplerine dayanarak.
• Hukuk ve mali danışmanlarımız: yalnızca bir uyuşmazlık, denetim ya da hukuki danışmanlık gerektirdiğinde ve gerekli olduğu ölçüde ilgili veriler; KVKK md. 8/2-a uyarınca md. 5/2-ç, md. 5/2-e ve md. 5/2-f hukuki sebeplerine dayanarak.

Bu metnin yürürlük tarihi itibarıyla, yukarıdakiler dışında Türkiye'de yerleşik bir alıcıya kişisel veri aktarmıyoruz.

Yurt dışındaki alıcılar

Hizmet sağlayıcılarımızın büyük bölümü Türkiye dışında, çoğunlukla ABD'de yerleşiktir. Bu alıcılar çoğunlukla bizim adımıza ve talimatlarımız doğrultusunda veri işleyen hizmet sağlayıcılardır; Apple ve Google, uygulama mağazalarındaki satın alımlarda kendi adlarına veri sorumlusu olarak hareket eder.

Yurt dışına aktarım, KVKK md. 9 uyarınca, ilgili amaç için yukarıda belirtilen md. 5 hukuki sebebine ek olarak md. 9'da öngörülen ek şartlara dayanır. Bu aktarımlarda Kurul'ca verilmiş bir yeterlilik kararına dayanmıyoruz. Yeterlilik kararı bulunmadığında md. 9/4, kanunda sayılan uygun güvencelerden birinin sağlanmasını ve ilgili kişinin aktarımın yapıldığı ülkede de haklarını kullanabilmesi ile etkili kanun yollarına başvurabilmesi imkânının bulunmasını şart koşar. Bu güvence olarak, aşağıda aksi belirtilmedikçe, yurt dışındaki her alıcıyla md. 9/4-c kapsamında Kurul'ca ilan edilen standart sözleşme (veri sorumlusundan veri işleyene) imzalanır. Düzenli olarak yapılan bu aktarımlar için açık rızanıza ya da md. 9/6'daki arızi aktarım istisnalarına dayanmıyoruz. Hizmet sağlayıcılarımız bu hizmetleri sunmak için kendi alt işleyenlerini kullanabilir; bu sonraki aktarımlar da md. 9/8 kapsamındadır (ör. Anthropic'in alt işleyen listesi). Avrupa Birliği'ndeki kullanıcılar bakımından uygulanan aktarım araçları Gizlilik Politikası'nda açıklanır.

Anthropic PBC (Claude API)

• Rolü: Veri işleyen.
• Aktarım amacı: Yapay zekâ planları ve haftalık yeniden planlama (yalnızca izninizden sonra).
• Aktarılan veriler: Yapay zekâ planları bölümünde sayılan veriler.
• Ülke / bölge: Veriler ABD'de saklanır; istekler ABD, Avrupa, Asya ve Avustralya'daki altyapıda işlenebilir.
• Aktarım dayanağı: md. 9/4-c standart sözleşme (veri sorumlusundan veri işleyene). Anthropic'in veri işleme eki AB Standart Sözleşme Maddelerini içerir, ancak KVKK'ya özgü bir modül içermez; bu nedenle Anthropic ile ayrıca KVKK standart sözleşmesi imzalanır. Verilerin ABD dışında işlenmesi, aynı sözleşme kapsamında sonraki aktarımdır (md. 9/8).

Anthropic PBC (Claude API), ikinci amaç

• Rolü: Veri işleyen.
• Aktarım amacı: Topluluk metinlerinin yayımlanmadan önce otomatik kontrolü (yapay zekâ planı izninizden bağımsız).
• Aktarılan veriler: Yayımlanacak metin (takma ad, macera adı, açıklama, görev metinleri, yorum ya da yanıt; herkese açık bir maceranın yeni haftasının görevleri), metnin türü, nerede yayımlanacağı ve uygulama dili. Kullanıcı kimliği gönderilmez. Anthropic'in bu verileri modellerini eğitmek için kullanmaması ve saklama süreleri Yapay zekâ planları bölümündeki gibidir.
• Ülke / bölge: Veriler ABD'de saklanır; istekler ABD, Avrupa, Asya ve Avustralya'daki altyapıda işlenebilir.
• Aktarım dayanağı: Anthropic ile imzalanan aynı standart sözleşme (md. 9/4-c); bu amaç sözleşmenin ekinde ayrıca yer alır.

Google (Firebase Authentication)

• Rolü: Veri işleyen.
• Aktarım amacı: Anonim hesabın ve oturumun yönetimi.
• Aktarılan veriler: Firebase UID, oturum belirteçleri, cihaz ve uygulama bilgileri, IP adresi.
• Ülke / bölge: ABD ve Google'ın küresel altyapısı.
• Aktarım dayanağı: md. 9/4-c standart sözleşme.

Google (Google Analytics for Firebase)

• Rolü: Veri işleyen.
• Aktarım amacı: Kullanım analizi (kapatılabilir).
• Aktarılan veriler: Kullanım analizi verileri.
• Ülke / bölge: ABD ve Google'ın küresel altyapısı.
• Aktarım dayanağı: md. 9/4-c standart sözleşme.

Google (Firebase Cloud Messaging) ve Apple Inc. (Apple Push Notification service)

• Rolü: Veri işleyen.
• Aktarım amacı: Anlık bildirimlerin cihazınıza iletilmesi.
• Aktarılan veriler: Bildirim belirteci; bildirim metni (plan hazır bildiriminde en fazla 40 karakterlik macera adı; hatırlatmalarda en fazla 28 karakterlik macera adı ve en fazla 48 karakterlik sıradaki görev metni; kampanya metinleri).
• Ülke / bölge: ABD ve küresel altyapı.
• Aktarım dayanağı: Google (Firebase Cloud Messaging) için md. 9/4-c standart sözleşme. Apple, iPhone bildirimlerini bizimle arasındaki geliştirici şartları (Apple Developer Program License Agreement) kapsamında iletir; bu iletim için Apple ile ayrı bir KVKK standart sözleşmesi bulunmamaktadır.

Google (Cloud Storage for Firebase)

• Rolü: Veri işleyen.
• Aktarım amacı: Profil fotoğrafının saklanması.
• Aktarılan veriler: Fotoğraf dosyası ve Firebase UID içeren dosya yolu.
• Ülke / bölge: Google Cloud us-east1 (South Carolina, US)
• Aktarım dayanağı: md. 9/4-c standart sözleşme.

RevenueCat, Inc.

• Rolü: Veri işleyen.
• Aktarım amacı: Abonelik yönetimi ve satın alımların geri yüklenmesi.
• Aktarılan veriler: Firebase UID (müşteri kimliği), mağaza işlemleri, satın alma geçmişi, SDK cihaz verileri, IP adresi.
• Ülke / bölge: ABD.
• Aktarım dayanağı: md. 9/4-c standart sözleşme.

MongoDB, Inc. (MongoDB Atlas)

• Rolü: Veri işleyen.
• Aktarım amacı: Veritabanı ve Keşfet araması.
• Aktarılan veriler: Sunucuda tutulan tüm veriler; Keşfet arama metni (aramada işlenir, veritabanına kaydedilmez).
• Ülke / bölge: AWS eu-central-1 (Frankfurt, DE)
• Aktarım dayanağı: md. 9/4-c standart sözleşme.

Salesforce, Inc. (Heroku)

• Rolü: Veri işleyen.
• Aktarım amacı: API sunucusunun barındırılması ve istek kayıtları.
• Aktarılan veriler: Tüm API trafiği ve sunucu kayıtları.
• Ülke / bölge: EU (AWS eu-west-1, Dublin, IE)
• Aktarım dayanağı: md. 9/4-c standart sözleşme.

Vercel Inc. (moderasyon panelimiz)

• Rolü: Veri işleyen.
• Aktarım amacı: Moderatörlerimiz için işlettiğimiz ve moderasyon uyarılarını alan web uygulaması olan moderasyon panelimizin barındırılması.
• Aktarılan veriler: İçerik bildirimi kimliği, hedef türü ve kimliği (ör. kullanıcı hakkındaki içerik bildirimlerinde dahili kullanıcı kimliği; yapay zekâ planı bildirimlerinde planın veya hafta önerisinin dahili kimliği), neden, aciliyet, otomatik işlem bilgisi (bildirenin güvenilir sayılmadığı ya da günlük sınırı aştığı bilgisi dahil) ve inceleme son zamanı; içerik ve içerik bildiriminin ayrıntısı asla.
• Ülke / bölge: US
• Aktarım dayanağı: md. 9/4-c standart sözleşme.

650 Industries, Inc. (Expo)

• Rolü: Veri işleyen.
• Aktarım amacı: Uygulama güncellemelerinin denetimi ve indirilmesi.
• Aktarılan veriler: IP adresi, platform, uygulama sürümü ve kurulu güncellemeler, bu kuruluma ait kalıcı rastgele kimlik.
• Ülke / bölge: ABD.
• Aktarım dayanağı: md. 9/4-c standart sözleşme.

Vercel Inc.

• Rolü: Veri işleyen.
• Aktarım amacı: Web sitesinin barındırılması.
• Aktarılan veriler: Ziyaretçi IP adresi, kullanıcı aracısı, istenen sayfa.
• Ülke / bölge: US
• Aktarım dayanağı: md. 9/4-c standart sözleşme.

Google Workspace

• Rolü: Veri işleyen.
• Aktarım amacı: Destek e-posta kutusunun işletilmesi.
• Aktarılan veriler: E-posta adresiniz, mesajınız ve ekleri.
• Ülke / bölge: US
• Aktarım dayanağı: md. 9/4-c standart sözleşme.

Apple Inc. ve Google LLC (App Store, Google Play)

• Rolü: Bağımsız veri sorumlusu.
• Amaç: Satın alma ve ödeme.
• Veriler: Satın alma ve ödeme bilgileri; bu bilgileri doğrudan Apple veya Google'a siz verirsiniz, biz ödeme bilgisi görmeyiz.
• Ülke / bölge: ABD ve küresel altyapı.
• Dayanak: Apple veya Google ile aranızdaki sözleşme; bu veriler LevelUp tarafından aktarılmaz.

Ülke / bölge bilgilerindeki bazı değerler hizmet sağlayıcı ayarlarına bağlıdır ve hizmetin kurulduğu bölgeyi gösterir.

Kişisel verilerinizi, KVKK md. 4 ve 7 uyarınca işlendikleri amaç için gerekli süre kadar saklar; bu süre sona erdiğinde siler, yok eder veya anonim hâle getiririz. Süresi dolan kayıtlar veritabanından otomatik olarak silinir; bu işlem arka planda kısa bir gecikmeyle gerçekleşir. Veritabanımızın yedeği tutulmaz; bu nedenle canlı sistemden silinen veriler bir veritabanı yedeğinde kalmaz.

Hizmet sağlayıcıların kendi sistemlerindeki saklama süreleri, onlarla yaptığımız sözleşmeler ve onların politikaları ile belirlenir.

Hesabınızı sildiğinizde

Hesabınızı Profil › Ayarlar › Gizlilik ve Veriler › Hesabı silProfil›Ayarlar›Gizlilik ve Veriler›Hesabı sil yolundan silebilirsiniz.

Silme talebiniz önce sunucumuzda kaydedilir ve hesabınız hemen kapatılır: artık kullanılamaz, oturumunuz ve widget belirteçleriniz geçersiz kılınır. Ardından verileriniz silinir. Sunucularımız silmeyi o an tamamlayamazsa silme, uygulamaya gerek kalmadan sunucularımızda kendiliğinden, genellikle birkaç dakika içinde tamamlanır; arıza sürerse tamamlanana kadar en geç saatte bir yeniden denenir ve bu sürede verilerinizin bir kısmı sistemlerimizde kalır. Uygulama bu durumda "Silme işlemi sürüyor" uyarısını gösterir ve silme tamamlandığında "Hesap silindi" uyarısıyla haber verir. Silme başladıktan sonra Anthropic'e yeni bir istek gönderilmez ve o sırada sürmekte olan bir yapay zekâ isteği için yapay zekâ kaydı yazılmaz.

Profiliniz, seviyeniz, karakteriniz ve yetenekleriniz; maceralarınız ve ilerlemeniz (toplulukla paylaştıklarınız dahil); yorumlarınız, beğenileriniz ve maceralarınıza yapılan yorumlar; yapay zekâ planlarınız, hatırlatmalarınız, bildirim kutunuzdaki öğeler ve bildirim gönderim kayıtlarınız ile profil fotoğrafınız silinir. Firebase hesabınız ve widget ile bildirim belirteçleriniz de silinir, RevenueCat'ten müşteri kaydınızın silinmesi istenir ve Google Analytics uygulama örneği kimliğiniz sıfırlanır. Uygulamaya erişiminiz yoksa Hesap silme sayfasındaki adımları izleyin.

E-postayla gelen bir silme talebinde hesabı Destek kimliğiyle bulur ve uygulamadaki silmenin aynısını çalıştırırız. Hesapları takma ada göre arayamadığımız için Destek kimliğiniz olmadan hesabınızı bulamayabiliriz.

Hesabınız silindikten sonra şu veriler, belirtilen sürelerle saklanmaya devam eder:

• Cihaz işareti: yeni bir hesabın ücretsiz yapay zekâ planını ve haftalık yeniden planlamanın ücretsiz önizlemesini yeniden alamaması için cihazınızın kurulum kimliğinden türetilen anahtarlı özet; süresiz. Hesabınızla bağlantısı kaldırılır, ancak cihazınızla ilişkili kalır. Anahtarı bizde olduğu için bu işaret kişisel veri sayılır.
• Yasak işareti (yalnızca hesabınız askıya alındıysa): hesabınızın kullanıldığı kurulumların anahtarlı özetleri; bu kurulumlarda açılan yeni bir hesap da otomatik olarak askıya alınır. Hesabınızla bağlantısı kaldırılır, ancak cihazlarınızla ilişkili kalır; süresizdir ve o kurulumda askıya alınan bir hesabın askıya alınması kaldırılırsa silinir. Anahtarı bizde olduğu için bu işaret de kişisel veri sayılır.
• Yaptığınız içerik bildirimleri: kimliğiniz ve yazdığınız ayrıntı metni kaldırılarak saklanır; başkaları hakkındaki bu bildirimlerle moderatörler ilgilenmeye devam edebilir; süre sınırı yoktur. Çocuk güvenliği veya rıza dışı mahrem görüntü nedeniyle yaptığınız ve reddedilmemiş bildirimlerde ayrıntı metni delil olarak kalır.
• Bildirdiğiniz yapay zekâ planları: bildirimdeki plan kopyası ve yazdığınız ayrıntılar silinir; bildirim, kimliğiniz olmadan moderasyon kaydı olarak kalır.
• Hakkınızda yapılan içerik bildirimleri: içerik sahibi bilgisi ve bildirenlerin yazdığı ayrıntı metni kaldırılır; bir kullanıcı olarak bildirildiyseniz bildirim kaydında hesap kimliğinizin yerine rastgele yeni bir kimlik konur. Bildirimler, adınız ve hesabınız olmadan moderatörler için bir kayıt olarak, süre sınırı olmadan kalır; henüz sonuçlanmamış olanlar kapatılır. Çocuk güvenliği veya rıza dışı mahrem görüntü nedeniyle yapılmış ve reddedilmemiş bildirimler ise ayrıntı metnini ve hedefini (bir kullanıcı bildirimiyse dahili kullanıcı kimliğinizi) korur; açık olanlar açık kalır.
• Moderasyon uyarıları: moderasyon ekibine daha önce gönderilmiş uyarılar (bir kullanıcı olarak bildirildiyseniz dahili kullanıcı kimliğiniz dahil), Vercel Inc. tarafından barındırılan moderasyon panelimizde kalır.
• Başkalarının katıldığı kopyalar: paylaştığınız maceraların, başkalarının daha önce katıldığı kopyaları artık onlarındır ve adınızı göstermez; yazdığınız macera adı ve görev metinleri bu kopyalarda yer alır. Bu kopyalar, sahipleri silene kadar kalır.
• Yasal saklama kopyası: paylaştığınız bir şey çocuk güvenliği veya rıza dışı mahrem görüntü nedeniyle bildirildiyse, içeriğin ve paylaşanın bilgilerinin (dahili kullanıcı kimliğiniz ve Firebase UID'niz dahil) kopyası, ilgili içerik bildirimi açık olduğu sürece ve işlem yapıldıktan sonra 1 yıl saklanır; ilgili tüm bildirimler reddedilirse silinir. Bir bildirim hakkında karar verilmediği sürece kopya süre sınırı olmaksızın kalır.
• Hesap silme kaydı: dahili kullanıcı kimliğiniz ve Firebase UID'niz, verileriniz silindikten yaklaşık 20 dakika sonraki ikinci taramaya kadar (silme sürekli başarısız olursa tamamlanana kadar); ardından yalnızca silme biletlerinin özetleri, silmenin kaynağı, zamanları, deneme sayısı ve sonucu, uygulamanın silmenin bittiğini öğrenebilmesi için 30 gün.
• Hesap silme takip kaydı: yalnızca bir hizmet sağlayıcıdaki silme adımı başarısız olursa, Firebase UID'niz, yaklaşık 20 dakika sonraki yeniden deneme başarılı olana ya da adımı elle tamamlayana kadar tutulur.
• Diğer kayıtlar: Google Analytics'te daha önce toplanan olaylar (14 ay), Anthropic'teki kopya (30 gün; işaretlenirse 2 yıla, sınıflandırıcı puanları 7 yıla kadar) ve sunucu kayıtları (hata kayıtlarındaki dahili kullanıcı kimliğiniz ve Firebase UID'niz dahil) Saklama süreleri tablosunda belirtilen süreler boyunca kalır. Veritabanımızın yedeği tutulmadığından silinen verileriniz bir veritabanı yedeğinde kalmaz.
• Cihazınızdaki veriler: kurulum kimliği, kullanım analizi tercihiniz, haftalık değerlendirme yanıt kimliği ve dil ayarı cihazınızda kalır; silme sunucumuzda henüz tamamlanmadıysa silme bileti de, sunucumuz silmenin sonucunu bildirene kadar kalır.

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bazı tercihlerinizi başvuru yapmadan, uygulama içinden hemen değiştirebilirsiniz:

• Yapay zekâ planları: Profil › Ayarlar › Gizlilik ve Veriler › Yapay zekâ planları (Anthropic)Profil›Ayarlar›Gizlilik ve Veriler›Yapay zekâ planları (Anthropic).
• Kullanım analizi: Profil › Ayarlar › Gizlilik ve Veriler › Kullanım analizlerini paylaşProfil›Ayarlar›Gizlilik ve Veriler›Kullanım analizlerini paylaş.
• Bildirimler ve "Güncellemeler ve fırsatlar": Profil › Ayarlar › BildirimlerProfil›Ayarlar›Bildirimler; bildirim izni için cihazınızın ayarları.
• Takma ad ve profil fotoğrafı: Profil ekranındaki seçenekler menüsünden "Takma Adı Düzenle" ve "Profil Fotoğrafını Güncelle".
• Maceralar ve yorumlar: ilgili macera ya da yorumun menüsünden silebilirsiniz.
• Engellediğiniz kullanıcılar: Profil › Ayarlar › Engellenen HesaplarProfil›Ayarlar›Engellenen Hesaplar ekranındaki "Engeli kaldır".
• Hesabı silme: Profil › Ayarlar › Gizlilik ve Veriler › Hesabı silProfil›Ayarlar›Gizlilik ve Veriler›Hesabı sil.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak şu yollarla yapabilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçenizi Fikirtepe Mahallesi, Rüzgar Sokak No: 44A, A1 D: 197, 34720 Kadıköy / İstanbul, Türkiye adresine elden teslim ederek veya posta yoluyla;
• Güvenli elektronik imza veya mobil imza ile: bu imzalarla imzalanmış başvurunuzu [email protected] adresine e-postayla.

Başvuru Tebliği, ilgili kişinin daha önce veri sorumlusuna bildirdiği ve veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresinden yapılan başvuruyu da kabul eder. LevelUp hesapları anonim olduğundan sistemimizde size ait kayıtlı bir e-posta adresi bulunmaz; bu yol ancak daha önce bize yazdığınız ve tarafımızca kaydedilen bir e-posta adresi varsa kullanılabilir. Bunun dışında [email protected] adresine, hesabınızı bulmamızı sağlayacak bilgilerle (bkz. Başvurunuzun hesabınızla eşleştirilmesi) düz e-postayla da yazabilirsiniz; bu yolla gelen talepleri de aynı süre içinde sonuçlandırırız ve bu yolda T.C. kimlik numaranızı istemeyiz.

Yazılı, güvenli elektronik imzalı ya da mobil imzalı başvurunuzda şunlar bulunmalıdır:

• adınız, soyadınız ve başvuru yazılı ise imzanız;
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız;
• tebligata esas yerleşim yeri veya iş yeri adresiniz;
• varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız;
• talebinizin konusu;
• varsa talebinize ilişkin bilgi ve belgeler;
• hesabınızı bulmamızı sağlayacak bilgiler (bkz. Başvurunuzun hesabınızla eşleştirilmesi).

Başvurunuzla verdiğiniz kimlik ve iletişim bilgilerini yalnızca kimliğinizi doğrulamak ve başvurunuzu sonuçlandırmak için işleriz (md. 5/2-ç). LevelUp hesapları anonim olduğundan T.C. kimlik numaranız hesabınızla eşleştirilemez; bu yüzden hesabınızı bulmak için bu numarayı kullanmayız.

Başvurunuzun hesabınızla eşleştirilmesi

LevelUp hesapları anonim olduğundan hesabınızı adınız, e-posta adresiniz veya T.C. kimlik numaranız gibi bilgilerle bulamayız.

Başvurunuza Destek kimliğinizi (Support ID) ekleyin; bu kimlik başvurunuzu hesabınızla eşleştirmemizi sağlar. Destek kimliğiniz uygulamada Profil › Ayarlar › Yardım ve İletişimProfil›Ayarlar›Yardım ve İletişim ekranında, hesabınız askıya alındıysa askıya alma ekranında yer alır; paylaşmak ya da kopyalamak için üzerine dokunabilirsiniz. Yardım ve İletişim'deki "Destek ekibine e-posta gönder" ve askıya alma ekranındaki "Destekle iletişime geç" ile açılan e-postanın sonunda Destek kimliğiniz zaten yazılıdır. Destek kimliğiniz yoksa sizden uygulamadaki bazı bilgileri isteriz; hesapları takma ada göre arayamadığımız için bu durumda hesabınızı bulamayabiliriz.

Verdiğiniz bilgilerle hesabın size ait olduğunu makul ölçüde doğrulayamazsak, başkalarının verilerini korumak için talebinizi yerine getiremeyebiliriz; bu durumda gerekçesini size bildiririz. Hesabı belirleyen bilgiler gizli olmadığından, doğrulama için yalnızca hesap sahibinin bilebileceği bilgileri (ör. özel maceralarınızın adları) sorabiliriz. Hesabınızın silinmesini istiyorsanız en hızlı yol uygulama içindeki "Hesabı sil" seçeneğidir; uygulamaya erişemiyorsanız Hesap silme sayfasındaki adımları izleyin. E-postayla gelen bir silme talebine 5 iş günü içinde yanıt veririz; silmeyi talebin bize ulaşmasından itibaren en geç 30 gün içinde tamamlar ya da neden yapamadığımızı bildiririz.

Başvurunuz reddedilirse, verdiğimiz cevabı yetersiz bulursanız veya süresi içinde cevap verilmezse, cevabımızı öğrendiğiniz tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14). Kurul'a şikâyet etmeden önce veri sorumlusuna başvurmuş olmanız gerekir. Avrupa Birliği'nde yaşayan kullanıcıların kendi ülkelerindeki veri koruma otoritesine başvuru hakkı Gizlilik Politikası'nda açıklanır.

Veri işleme faaliyetlerimiz değiştiğinde bu metni günceller ve bu sayfada yayımlarız. Sürüm ve yürürlük tarihi sayfanın başında, değişiklik geçmişi bu sayfada yer alır. Kişisel verilerinizi yeni bir amaçla işlemeye başlamadan önce bu metni güncelleyerek sizi bilgilendiririz. Önemli değişiklikleri ayrıca uygulama içinde duyurabiliriz.

Sorularınız için [email protected] adresine yazabilirsiniz.