Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 5 · Yürürlük ve son güncelleme: 08.11.2026

Kısaca: Planfla ücretsizdir, reklam göstermez ve kişisel verilerini satmaz. Hesap açmadan kullanırsan verilerin yalnızca kendi cihazında kalır; biz göremeyiz. Hesap açarsan, verilerini cihazların arasında eşitleyebilmek için e-posta adresin, kullanıcı adın ve uygulama verilerin bulut sunucumuzda saklanır. Bu verilerden kimliğini içermeyen toplu istatistikler (ör. "12. sınıflar matematiğe en çok akşam çalışıyor") çıkarırız; bu anonim raporları eğitim kurumları ve yayınevleriyle paylaşabiliriz. Senin adın, e-postan veya kişi bazındaki verin hiçbir zaman paylaşılmaz. Şifreni ise kimse, biz de dahil, göremez. Hesabını ve bulut verilerini uygulamanın içinden tek tıkla silebilirsin.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Planfla web sitesi ve uygulamasını ("Planfla") kullanan kişileri, kişisel verilerinin nasıl işlendiği hakkında bilgilendirmek için hazırlanmıştır. Bu metin bir bilgilendirmedir; onayına bağlı değildir ve okuman, verilerinin işlenmesine "açık rıza" verdiğin anlamına gelmez.

1. Veri sorumlusu

Veri sorumlusu: Planfla web sitesinin sahibi ve işleteni ("Planfla")
E-posta: planoxaaa@gmail.com

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Veri kategorisi	Hangi veriler	Amaç	Hukuki sebep (KVKK m.5/2)
Kimlik	Kullanıcı adı	Hesabın oluşturulması, forumda ve kütüphanede seni diğer kullanıcılara tanıtmak	(c) Sözleşmenin kurulması ve ifası
İletişim	E-posta adresi	Giriş, şifre sıfırlama, hesabınla ilgili zorunlu bildirimler	(c) Sözleşmenin ifası
Müşteri işlem	Ders programı, çalışma süreleri, denemeler, konu takibi, bilgi kartları, hedefler, tema ve uygulama ayarları (yalnızca hesabınla eşitlemeyi kullanırsan)	Verilerini cihazların arasında eşitlemek ve sana geri sunmak	(c) Sözleşmenin ifası
Eğitim ve hedef bilgileri	Sınıf veya mezun olma durumu, alan (Sayısal, Eşit Ağırlık, Sözel, Dil), hedef üniversite ve bölüm, hedef ve mevcut netler, hedef başarı sırası; mezunsan isteğe bağlı olarak son YKS sıralaman ve yılı	Hesabındaki hedef kartını, deneme analizindeki yol haritasını ve önerileri sana göre hazırlamak; cihazların arasında eşitlemek	(c) Sözleşmenin ifası
Çalışma grubu	Üye olduğun gruplar, grup adı, davet kodu, katılma tarihi; grup üyeyken haftalık toplam çalışma süren (dakika)	Grup sıralamasını ve ortak hedef ilerlemesini göstermek	Açık rıza (KVKK m.5/1): gruba katılırken veya grup kurarken ayrıca onay verirsin
İşlem güvenliği	Şifre (yalnızca geri çevrilemez biçimde şifrelenmiş/hash'lenmiş), oturum anahtarları, giriş zamanları	Hesap güvenliği, yetkisiz erişimin önlenmesi	(c) Sözleşmenin ifası; (f) Meşru menfaat
Kullanıcı içeriği	Soru-Cevap'ta paylaşılan soru, cevap, beğeni; forum kurallarının kabul tarihi ve sürümü	Forum hizmetinin sunulması, kabulün ispatı	(c) Sözleşmenin ifası; (e) Bir hakkın tesisi, kullanılması veya korunması
Şikâyet ve moderasyon	Gönderdiğin ve hakkında yapılan şikâyetler, şikâyet edilen mesaj metni, yazma yasağı kayıtları	Topluluğun güvenliği, hukuka aykırı içeriğin kaldırılması	(ç) Hukuki yükümlülük (5651 s. Kanun); (f) Meşru menfaat
Trafik / işlem kaydı	Forumdaki paylaşım, düzenleme, silme ve şikâyet işlemlerinin türü, tarihi-saati, IP adresi, tarayıcı bilgisi	Yer sağlayıcı yükümlülükleri, yetkili makam taleplerinin karşılanması, kötüye kullanımın önlenmesi	(ç) Hukuki yükümlülük (5651 s. Kanun); (f) Meşru menfaat
Hizmet istatistikleri ve hesap yönetimi	Kayıt tarihi, son giriş ve son etkinlik zamanı	Destek taleplerini yanıtlamak; kurallara aykırı hesapları askıya almak. Şifren hiçbir koşulda görüntülenemez.	(f) Meşru menfaat; (c) Sözleşmenin ifası
Çalışma istatistikleri	Hesabınla eşitlenen verilerden türetilen: hangi derse hangi gün ve saatte ne kadar çalıştığın, oturum süreleri ve sayaç türü; hangi konuyu hangi tarihte bitirdiğin ve tekrar sayısı; deneme sonuçların (tür, tarih, deneme adı/yayını, netler); branş bazında başlangıç, mevcut ve hedef netlerin; planladığın görevler ve tamamlanıp tamamlanmadığı; günlük çalışma hedefin; sınıf, alan, hedef üniversite/bölüm, hedef ve mevcut netler, sınav tarihi	Hizmeti ve önerileri geliştirmek; öğrencilerin çalışma alışkanlıkları hakkında kimliksiz, toplu istatistikler ve raporlar üretmek. Bu raporlar eğitim kurumları ve yayınevleriyle paylaşılabilir (bkz. Bölüm 4). Ad, kullanıcı adı, e-posta veya kişi bazında veri içermez; en az 10 kişiden oluşmayan gruplar raporlara alınmaz.	(f) Meşru menfaat
Teknik kayıtlar	IP adresi, tarayıcı/cihaz bilgisi, hata kayıtları (altyapı sağlayıcılarında kısa süreli)	Hizmetin çalışması, saldırıların önlenmesi	(f) Meşru menfaat

İşlemediğimiz veriler

Hesap açmadan kullanırken girdiğin bütün veriler yalnızca tarayıcının yerel depolama alanında (localStorage / IndexedDB) tutulur, sunucumuza gönderilmez.
Günlük Akış fotoğrafların sunucuya gönderilmez, cihazında kalır.
Online Kütüphane'de sohbet yoktur. Odadaki kullanıcı adın, karakterin, konumun ve çalışma durumun yalnızca o anda odada bulunanlara anlık iletilir, veritabanına yazılmaz.
KVKK m.6 kapsamındaki özel nitelikli kişisel verileri (sağlık, din, etnik köken, biyometrik veri vb.) talep etmeyiz ve bilerek işlemeyiz. Lütfen bu tür bilgileri forumda veya sohbette paylaşma.
Haftalık özet ve bildirimleri tamamen cihazında hesaplanır; bildirim izni yalnızca tarayıcında tutulur, sunucuya bir şey gönderilmez.
Hedef başarı sırası hesabı sitedeki yaklaşık puan modeliyle cihazında yapılır. YÖK Atlas'tan veri çekmeyiz; yalnızca bağlantı veririz.
Sana reklam göstermeyiz; hakkında otomatik karar verme veya pazarlama amaçlı işlem yapmayız. Ticari elektronik ileti (6563 s. Kanun) göndermeyiz.

3. Verilerin toplanma yöntemi

Kişisel verilerin; kayıt ve giriş formları, uygulama içindeki eşitleme işlemi, Soru-Cevap ve Online Kütüphane özellikleri aracılığıyla elektronik ortamda, otomatik yollarla ve doğrudan senin tarafından girilerek toplanır. Teknik kayıtlar, siteyi ziyaret ettiğinde altyapı tarafından otomatik olarak oluşur.

4. Verilerin aktarıldığı alıcılar

Kişisel verilerin satılmaz, kiralanmaz ve reklam/pazarlama amacıyla hiç kimseyle paylaşılmaz. Yalnızca aşağıdaki alıcılara, belirtilen amaçla sınırlı olarak aktarılabilir:

Anonim istatistik raporları: Bölüm 2'deki çalışma istatistiklerinden üretilen toplu raporlar (ör. "sınıflara göre ortalama haftalık çalışma süresi", "konuların genellikle hangi ayda bitirildiği") eğitim kurumları, yayınevleri ve iş ortaklarıyla paylaşılabilir. Bu raporlar seni tanımlamaya yarayan hiçbir bilgi içermez, her satırı en az 10 öğrenciyi temsil eder ve KVKK anlamında kişisel veri değildir. Kişi bazındaki verilerin üçüncü kişilere aktarılmaz.
Altyapı hizmet sağlayıcıları (veri işleyen): Supabase Inc. (kimlik doğrulama, veritabanı ve anlık bağlantı), Cloudflare Inc. (sitenin yayınlanması). Bu sağlayıcılar verileri yalnızca bizim talimatımızla ve hizmeti sunmak için işler.
İçerik dağıtım hizmetleri: Yazı tipleri Google Fonts (Google LLC), bazı kütüphane dosyaları jsDelivr üzerinden yüklenir. Bu sırada tarayıcın, bu hizmetlere teknik olarak IP adresini ve tarayıcı bilgisini iletir.
Diğer kullanıcılar: Forumdaki soru ve cevapların ile kütüphanedeki kullanıcı adın ve karakterin, giriş yapmış diğer kullanıcılara görünür. Bir çalışma grubuna katılırsan, yalnızca o grubun üyeleri kullanıcı adını ve haftalık toplam çalışma süreni görür; netlerin, derslerin, profil bilgilerin ve e-posta adresin gösterilmez. E-posta adresin hiçbir kullanıcıya gösterilmez.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Yalnızca kanunen zorunlu olduğu hâllerde ve usulüne uygun talep üzerine (KVKK m.8/2-a, m.5/2-ç).

5. Yurt dışına aktarım

Altyapı sağlayıcılarımızın sunucuları yurt dışında bulunduğundan (Supabase veritabanı bölgesi: Avrupa Birliği – Frankfurt, Almanya) verilerin yurt dışına aktarılır. Bu aktarım KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme hükümlerine dayanılarak ve standart sözleşmenin imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilmesi suretiyle yapılır. Aktarılan veriler, Bölüm 2'de sayılan amaçlarla sınırlıdır.

6. Saklama süreleri

Hesap ve eşitlenen uygulama verileri: Hesabın açık olduğu sürece. Hesabını sildiğinde buluttaki bütün veriler, forumdaki soru, cevap ve beğenilerin dahil, derhal ve kalıcı olarak silinir. Sağlayıcı yedeklerinden en geç 30 gün içinde temizlenir.
Çalışma istatistikleri: Hesabın açık olduğu sürece; hesabını sildiğinde seninle ilişkili istatistik kayıtları da derhal silinir. Daha önce üretilmiş anonim toplu raporlar kişisel veri içermediğinden etkilenmez.
Çalışma grubu verileri: Grupta kaldığın sürece. Son grubundan çıktığında paylaşılan haftalık süre kayıtların derhal silinir; boş kalan grup da silinir. Kod tahminini önlemek için tutulan katılma denemesi kayıtları 1 gün içinde silinir.
Forum işlem kayıtları (trafik bilgisi): 5651 s. Kanun ve ilgili yönetmelikler uyarınca hesabın silinse bile 2 yıl saklanır, sürenin sonunda otomatik olarak silinir.
Şikâyet ve yazma yasağı kayıtları: Uyuşmazlık ve tekrar eden ihlallerin önlenmesi için işlemden itibaren en fazla 2 yıl.
Kuralları kabul kaydı: Hesabın açık olduğu sürece; sonrasında olası uyuşmazlıklar için genel zamanaşımı süreleri boyunca, yalnızca ispat amacıyla.
Cihazındaki yerel veriler: Tarayıcı verilerini temizleyene kadar; bunlar bizim kontrolümüzde değildir.

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir veya anonim hâle getirilir.

7. Veri güvenliği

KVKK m.12 uyarınca; iletişim TLS/HTTPS ile şifrelenir, şifreler geri çevrilemez biçimde saklanır, veritabanında her kullanıcının yalnızca kendi verisine erişebildiği satır düzeyinde güvenlik kuralları uygulanır, moderatör yetkileri sınırlıdır. Bir veri ihlali olması hâlinde Kurul'a ve etkilenen kullanıcılara mevzuattaki süreler içinde (Kurul kararı uyarınca en geç 72 saat) bildirim yapılır.

8. KVKK m.11 kapsamındaki hakların

Veri sahibi olarak:

Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Hakkını nasıl kullanırsın?

Hemen, uygulama içinden: Hesap & Senkron → "Hesabımı ve buluttaki verilerimi sil" ile hesabını ve bulut verilerini silebilir; Yedekle → Yedeği indir ile verilerinin bir kopyasını alabilirsin. Forumdaki içeriklerini kendin düzenleyip silebilirsin.
Yazılı başvuru: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; hesabına kayıtlı e-posta adresinden planoxaaa@gmail.com adresine, ya da kayıtlı elektronik posta (KEP) yoluyla başvurabilirsin; posta yoluyla başvurmak istersen bu adrese yazman hâlinde sana yazışma adresi bildirilir. Başvuruda ad soyad, (yazılı başvuruda) imza, tebligat adresi veya e-posta, kullanıcı adın ve talebin açıkça yer almalıdır.

İstatistiklere dahil edilmek istemiyorsan, aynı e-posta adresine yazman yeterli; seninle ilişkili istatistik kayıtları silinir ve sonraki raporlara dahil edilmezsin. Uygulamayı kullanmaya aynen devam edebilirsin.

Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

9. Çerezler ve yerel depolama

Reklam, analiz veya takip çerezi kullanmayız (çalışma istatistikleri çerezle değil, hesabınla eşitlenen veriden sunucuda üretilir). Yalnızca hizmetin çalışması için zorunlu yerel depolama kullanılır. Ayrıntılar: Çerez Politikası.

10. 18 yaşından küçük kullanıcılar

Planfla öğrencilere yöneliktir ve bütün temel özellikleri hesap açmadan kullanılabilir. 18 yaşından küçüksen hesap açmadan önce bu metni velinle birlikte okumanı rica ederiz. Velin, Bölüm 8'deki yollarla çocuğunun hesabının silinmesini talep edebilir. Çalışma gruplarına yalnızca tanıdığın kişilerin davet kodlarıyla katıl. Soru-Cevap'ta, kütüphanede ve grup adlarında gerçek adını, okulunu, telefonunu, adresini veya sosyal medya hesabını paylaşma; forumda özel mesajlaşma yoktur, seni platform dışına yönlendirmeye çalışan birini şikâyet et.

11. Değişiklikler

Bu metin mevzuat veya hizmet değiştikçe güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikler uygulama içinde duyurulur.