Yasal

KVKK Aydınlatma Metni

Son güncelleme: 20 Ağustos 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 kapsamında, Gri English (gringlizce.com ve Gri English mobil uygulaması) tarafından kişisel verilerinizin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarıldığı, ne kadar süreyle saklandığı ve KVKK md. 11 kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Gri English (gringlizce.com) tarafından, bu metinde açıklanan kapsam ve amaçlarla işlenmektedir. Aydınlatma metni ve talepleriniz için iletişim adresi: mertatasal@gmail.com (ayrıca iletişim sayfası).

2. İşlenen kişisel veriler

Platformu kullanımınıza bağlı olarak aşağıdaki kişisel veriler işlenir:

• Kimlik ve iletişim verisi: ad ve e-posta adresiniz (Supabase kimlik doğrulama ile ücretsiz hesap açtığınızda).
• Çalışma/eğitim verisi: çalışma ilerlemeniz, çözdüğünüz sorular ve verdiğiniz cevaplar, kaydettiğiniz kelimeler, hedefleriniz ve deneme sonuçlarınız.
• Sınıf/ödev verisi: katıldığınız öğretmen–öğrenci sınıflarına ait üyelik, ödev ve ilerleme kayıtları.
• İşlem güvenliği ve kullanım verisi: oturum çerezi bilgisi, tarayıcı/cihaz türü ve anonim ölçüm verileri (Google Tag Manager/Analytics aracılığıyla).
• Reklam verisi: Google AdSense aracılığıyla reklam gösterimi ve ölçümü için çerez tabanlı veriler (ayrıntı için Çerez Politikası).

3. İşleme amaçları

• Hizmeti sunmak, hesabınızı oluşturmak ve yönetmek,
• Çalışma ilerlemenizi, çözülen sorularınızı ve hedeflerinizi kaydedip takip etmek,
• Sınıf/ödev süreçlerini yürütmek,
• Bilgilendirme ve hatırlatma e-postaları göndermek,
• Platformu geliştirmek, güvenliği ve kötüye kullanımı önlemek,
• Reklam gösterimi ve kullanım ölçümü yapmak,
• İlgili mevzuattan doğan yasal yükümlülükleri yerine getirmek.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, KVKK md. 5 ve md. 6'da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası (md. 5/2-c): hesabınızın oluşturulması ve hizmetin sunulması için gerekli veriler.
• Veri sorumlusunun meşru menfaati (md. 5/2-f): platform güvenliği, geliştirme ve anonim kullanım ölçümü.
• Hukuki yükümlülük (md. 5/2-ç): mevzuattan doğan saklama ve bilgilendirme yükümlülükleri.
• Açık rıza (md. 5/1): zorunlu olmayan çerezler, reklam kişiselleştirmesi ve pazarlama/bilgilendirme iletileri gibi rızaya bağlı işlemler. Rızanızı dilediğiniz an geri alabilirsiniz.

5. Kişisel verilerin aktarıldığı taraflar ve amaçları

Kişisel verileriniz, hizmetin sunulması için işbirliği yaptığımız aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) sınırlı ölçüde paylaşılır. Bu sağlayıcıların bir kısmı yurt dışında (özellikle Avrupa Birliği ve ABD) sunucu kullandığından, verileriniz KVKK md. 9 kapsamında yurt dışına aktarılabilir. Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyor veya kiralamıyoruz.

Alıcı	Amaç	Yer
Supabase	Barındırma, veritabanı ve kimlik doğrulama (hesap ve çalışma verileri)	Yurt dışı
Google (AdSense)	Reklam gösterimi ve ölçümü	Yurt dışı
Google (Tag Manager / Analytics)	Anonim kullanım ölçümü ve analiz	Yurt dışı
Shopier	Ödeme işlemlerinin gerçekleştirilmesi	Yurt içi
Resend	Bilgilendirme ve hatırlatma e-postalarının gönderimi	Yurt dışı

Ayrıca yasal olarak yetkili kamu kurum ve kuruluşlarına, ilgili mevzuattan doğan talep hâlinde ve sınırlı olarak aktarım yapılabilir.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; hesap oluşturma ve platformu kullanmanız sırasında girdiğiniz bilgiler, çalışma etkileşimleriniz ve çerezler/benzeri teknolojiler aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

7. Saklama süresi

Kişisel verilerinizi, hesabınız aktif olduğu sürece ve ilgili mevzuatta öngörülen ya da işleme amacının gerektirdiği süre boyunca saklarız. Hesabınızı sildiğinizde ilişkili çalışma verileriniz makul süre içinde silinir veya anonim hâle getirilir. Yasal saklama yükümlülüğü bulunan veriler, ilgili süre boyunca saklanmaya devam eder.

8. Veri güvenliği

Verilerinize erişim, yetkilendirme kuralları (satır düzeyi güvenlik / RLS) ve şifreli bağlantılarla (HTTPS) korunur. Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirler alınır.

9. KVKK md. 11 kapsamındaki haklarınız

Veri sahibi olarak KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi mertatasal@gmail.com adresine "KVKK Başvurusu" konu başlığıyla iletebilir veya iletişim sayfası üzerinden bize ulaşabilirsiniz. Başvurunuzda kimliğinizi tespit edici bilgilerin ve talebinizin açıkça yer alması gerekir. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

11. Değişiklikler

Bu aydınlatma metnini zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde bu sayfadaki "son güncelleme" tarihi yenilenir.