Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 22 Eylül 2026

KTÜ Not Simülatörü (ktunotsimulatoru.com), Karadeniz Teknik Üniversitesi öğrencilerinin not hesaplamalarını kolaylaştırmak amacıyla hazırlanmış, gönüllü ve ücretsiz bir araçtır. Bu metin, siteyi kullanırken hangi verilerin, hangi amaçla ve ne şekilde işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında açıklamak için hazırlanmıştır. Bu metin bir hukuki danışmanlık belgesi değildir; amacı, sitenin veri işleme pratiklerini olabildiğince açık ve anlaşılır şekilde anlatmaktır.

1. Veri Sorumlusu

Bu site kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla KTÜ Not Simülatörü tarafından, aşağıda açıklanan amaç ve sınırlar dahilinde işlenmektedir. Site bir şirket/tüzel kişilik değil, gönüllü ve bireysel bir öğrenci projesi olarak yürütülmektedir. Haklarınızı kullanmak veya sorularınız için iletişim: [email protected]

2. Hesaplama Araçlarını Kullanmak İçin Üyelik Gerekmez

Harf notu, gerekli final notu, geçme senaryoları, dönem ortalaması ve AGNO hesaplama araçlarının hiçbiri üyelik gerektirmez. Girdiğiniz notlar önce tarayıcınızda hesaplanır. Yalnızca açıkça “Hesabıma kaydet” seçeneğini kullanırsanız dönem adı, ders, kredi, harf notu ve hedef ortalama bilgileriniz hesabınıza bağlı olarak saklanır. Üyelik ayrıca Not Kutusu'ndaki dosyalara erişmek, soru paylaşmak ve isteğe bağlı Not Yakala liderlik tablosuna katılmak için kullanılır.

3. Topladığımız Bilgiler

3.1. KTÜ Üye Hesabı (isteğe bağlı)

Üye hesabı açarsanız KTÜ öğrenci e-posta adresiniz, kimlik doğrulama bilgileri, isteğe bağlı kullanıcı adınız ve en yüksek oyun skorunuz Supabase altyapısında tutulur. Kullanıcı adı liderlik tablosunda ve hesabınıza bağlı topluluk özelliklerinde herkese açık görünebilir. E-posta doğrulama ve şifre sıfırlama kodları yalnızca bu işlemler için gönderilir.

Şifreniz uygulama veritabanında veya tarayıcıda düz metin olarak tutulmaz; kimlik doğrulama Supabase Auth tarafından yürütülür ve yalnızca şifrenin tek yönlü özeti saklanır.
Üyelik için yalnızca @ogr.ktu.edu.tr uzantılı adresler kabul edilir.
Gerçek isim ve telefon numarası istenmez.
Kayıt sırasında kabul ettiğiniz Kullanım Koşulları sürümü, size sunulan aydınlatma metni sürümü ve sunucu tarafından oluşturulan kabul zamanı hesabınıza bağlı olarak saklanır. IP adresi veya tarayıcı bilgisi bu kabul kaydına eklenmez.

3.2. Not Kutusu Paylaşımları

Soru paylaştığınızda seçtiğiniz ders ve sınav bilgileri, açıklama, dosya adı/türü/boyutu, depolama yolu, sahiplik kaydı ve moderasyon durumu saklanır. Onaylı dosyaları yalnızca giriş yapmış KTÜ üyeleri; bekleyen veya reddedilen dosyaları yalnızca sahibi ve yönetici görüntüleyebilir.

3.3. Kaydedilen Dönem Planları ve Hata Kayıtları

Giriş yaptıktan sonra dönem planını kaydetmeyi seçersen dönem adı, akademik yıl, ders adları, krediler, harf notları, mevcut ve hedef AGNO değerleri hesabına bağlanır. Bu kayıtları yalnızca sen görebilir, güncelleyebilir veya silebilirsin.

Hesabınla eklediğin ders ve ders verileri için kapalı bir sahiplik kaydı tutulur. Gönderdiğin düzeltme önerisi, açıklaması, inceleme durumu ve moderasyon sonucu profilinde gösterilmek ve değişikliği güvenli biçimde değerlendirmek için hesabına bağlanır. Kullanıcı kimliği ortak ders verileri ekranında yayımlanmaz.

Onaylı bir soruya bıraktığın emoji tepkisi hesabına bağlanır; böylece soru başına yalnızca bir tepki bırakabilir, tepkini değiştirebilir veya kaldırabilirsin. Diğer kullanıcılar yalnızca toplam tepki sayılarını görür, tepki verenlerin kimliği yayımlanmaz.

Giriş yapmışken kapattığın duyuruların tekrar gösterilmemesi için duyuru kimliği hesabına bağlı bir tercih olarak saklanır. Duyuruyu kapatma tarihi ve duyuru kimliği dışında bir etkileşim içeriği kaydedilmez.

Giriş yapmış kullanıcıda teknik bir hata oluştuğunda hata kategorisi, kişisel veri ayıklanmış kısa hata mesajı, sayfa yolu, uygulama sürümü ve zaman bilgisi işletim takibi için kaydedilebilir. E-posta adresi, erişim tokenı, URL sorgusu, girilen notların tamamı ve dosya içeriği hata kaydına alınmaz.

3.4. Dosya Güvenlik Taraması ve Hesap İncelemesi

Not Kutusu'na yüklediğiniz dosyanın içeriği, MIME türü ve SHA-256 özeti zararlı yazılım denetimi amacıyla yapılandırılmış güvenlik tarama altyapısına iletilir. Tarama hizmetine hesap şifreniz veya oturum belirteciniz gönderilmez. Yalnızca kesin “temiz” sonucu alan dosya depolamaya yazılır; tarama yapılamazsa yükleme güvenli biçimde reddedilir.

Zararlı veya şüpheli sonuçta dosya saklanmaz ve yayımlanmaz. Dosya özeti, türü, tarama motoru sonucu ve olay zamanı güvenlik kaydı olarak hesabınıza bağlanır; paylaşım erişiminiz inceleme süresince dondurulur. Yanlış tespit olduğunu düşünürseniz profilinizden itiraz edebilir veya [email protected] adresine yazabilirsiniz. Otomatik tespit tek başına kalıcı hesap kapatma kararı değildir; itiraz ve yönetici incelemesi sonucunda erişim açılabilir.

4. Anonim Kullanım İstatistikleri

Sitenin hangi araçların ne sıklıkla kullanıldığını anlayabilmek ve footer'daki "İstatistiksever" bölümündeki genel rakamları (toplam hesaplama sayısı, en çok çıkan notlar vb.) üretebilmek için bazı anonim kullanım kayıtları tutulur:

Hangi hesaplama sekmesinin kullanıldığı ve girilen not/kredi gibi değerler,
Cihazınızın mobil olup olmadığı,
Siteye hangi genel kaynaktan geldiğiniz (ör. "google", "instagram" — tam adres veya kimlik bilgisi değil),
Sayfada geçirilen yaklaşık süre.

Bu kayıtlar kimliğinizle hiçbir şekilde eşleştirilmez; IP adresi, isim, e-posta gibi sizi tanımlayacak bir bilgi bu kayıtlara dahil edilmez ve toplu istatistik üretmek dışında bir amaçla kullanılmaz.

5. Gönüllü Paylaşılan Ders Verileri

"Ders Verileri" sekmesinden bir dersin sınıf ortalaması, standart sapması ve öğrenci sayısı gibi bilgilerini diğer öğrencilerle paylaşabilirsiniz. Paylaşan kişinin kimliği diğer öğrencilere gösterilmez. Giriş yapmış kullanıcıların yeni paylaşımları, yalnızca kendi katkılarını profilde göstermek ve moderasyonlu düzeltme talebi gönderebilmek amacıyla kapalı bir sahiplik kaydıyla hesabına bağlanır.

6. Anketler

Zaman zaman sitede kısa anketler yayınlanabilir. Anket yanıtlarınız kimliğinizle ilişkilendirilmeden toplanır. Bir anketi yanıtlayıp yanıtlamadığınız veya kapatıp kapatmadığınız bilgisi yalnızca kendi tarayıcınızda tutulur; bu sayede aynı anket size tekrar tekrar gösterilmez, ama bu bilgi bize hiçbir şekilde iletilmez.

7. Tarayıcınızda Tuttuğumuz Bilgiler (Çerez Yerine Yerel Depolama)

Site, reklam veya takip amaçlı çerez kullanmaz. Bunun yerine, tamamen işlevsel amaçlarla tarayıcınızın kendi yerel depolama alanı (localStorage/sessionStorage) kullanılır:

Seçtiğiniz tema (açık/koyu mod),
Kapattığınız duyuruların cihazdaki hızlı erişim kopyası; giriş yaptıysanız bu tercih hesabınızla da eşitlenir,
Yanıtladığınız veya kapattığınız anketler,
"Not Yakala" oyununda cihazınızdaki en yüksek skor.
Girişte “Beni hatırla” seçilirse Supabase erişim ve yenileme oturum belirteçleri.

Üyelik oturumu hakkında: “Beni hatırla” seçilirse Supabase oturum belirteçleri tekrar giriş yapmadan kullanabilmeniz için cihazınızın yerel deposunda tutulur. Seçenek kapatılırsa oturum yalnızca açık sekmenin geçici deposunda kalır ve sekme kapatıldığında silinir. Şifreniz bu oturum bilgisinin içinde yer almaz. "Çıkış" yaptığınızda her iki depodaki oturum ve tarayıcıda açılmış özel dosya kopyaları temizlenir. Paylaşımlı bir bilgisayarda seçeneği kapatın ve işiniz bitince çıkış yapın.

8. Verileri Hangi Amaçla İşliyoruz?

Hesaplama araçlarının ve mini oyunun çalışmasını sağlamak,
Liderlik tablosu gibi isteğe bağlı özellikleri sunmak,
Site geneli, kişiyle ilişkilendirilmemiş istatistikler üretmek,
Hangi araçların daha çok kullanıldığını görüp siteyi geliştirmek,
Ders verisi paylaşımı ve anketler yoluyla öğrencilere fayda sağlayan içerik üretmek.

9. Hukuki Sebep

Hesap oluşturma isteğe bağlıdır. Üyeliğin kurulması ve üyelik özelliklerinin sunulması için zorunlu olan hesap verileri, üyelik ilişkisinin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle KVKK'nın 5/2-c maddesi kapsamında; hizmet güvenliği ve kötüye kullanımın önlenmesi için gerekli sınırlı kayıtlar ise temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK'nın 5/2-f maddesi kapsamındaki meşru menfaat doğrultusunda işlenir. Kanundaki başka bir işleme şartının bulunmadığı isteğe bağlı bir özellik ileride açık rıza gerektirirse, bu rıza aydınlatma metninden ve üyelik koşullarından ayrı olarak istenir. Hesap oluşturmak veya bu metni okumak tek başına açık rıza beyanı sayılmaz.

Anonim kullanım istatistikleri kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilmediğinden KVKK anlamında kişisel veri niteliği taşımaz; yine de şeffaflık amacıyla burada belirtilmektedir.

10. Verilerin Aktarıldığı Yerler ve Üçüncü Taraf Hizmetler

Site, aşağıdaki hizmet sağlayıcıların altyapısını kullanır. Bu sağlayıcılar kendi gizlilik politikalarına tabidir:

Supabase — üyelik, kimlik doğrulama ve uygulama verilerinin saklandığı altyapı sağlayıcısı.
Resend — hesap doğrulama ve şifre sıfırlama gibi işlem e-postalarının birincil gönderim hizmeti.
Brevo — Resend kotası dolduğunda veya hizmet geçici olarak kullanılamadığında işlem e-postalarını gönderen yedek hizmet.
Cloudflare Workers ve R2 — Not Kutusu dosyalarının yetkili yükleme, indirme ve saklama altyapısı.
Cloudflare Pages — sitenin statik HTML, CSS, JavaScript, font ve görsel dosyalarını sunan barındırma altyapısı.
Cloudmersive Virus Scan API — Not Kutusu dosyalarını depolanmadan önce zararlı yazılım ve içerik güvenliği açısından inceleyen hizmet.
Scanii — Cloudmersive kotası dolduğunda veya hizmet geçici olarak kullanılamadığında Dublin/İrlanda bölgesinde devreye giren yedek dosya güvenliği hizmeti. Dosya içeriği analiz süresince işlenir; analiz sonucu ve teknik metadata sağlayıcının hesap saklama koşullarına göre tutulabilir.

Chart.js ve Supabase tarayıcı kitaplığı site paketinin içinden sunulur; ayrı bir JavaScript CDN'ine bağlanılmaz. Altyapı sağlayıcıları standart teknik erişim kayıtlarını kendi koşulları kapsamında işleyebilir. Verileriniz pazarlama amacıyla satılmaz veya kiralanmaz.

11. Saklama Süresi

Üye hesabınız, kaydettiğiniz dönem planları ve hesabınıza bağlı içerikler hesabınız silinene, sizin tarafınızdan silinene veya silme talebiniz sonuçlandırılana kadar saklanır. Teknik hata kayıtları en fazla 90 gün tutulur. Güvenlik olay kayıtları itiraz, kötüye kullanımın önlenmesi ve denetim amacıyla hesap silinene veya olayın saklanma gereği sona erene kadar tutulabilir; reddedilen dosyanın kendisi saklanmaz. Silinen ya da iptal edilen dosyalar erişime hemen kapatılır; depolamadaki fiziksel temizleme güvenli silme kuyruğuyla tamamlanır. Anonim kullanım istatistikleri ve anonim ders verileri toplu istatistik amacıyla saklanabilir.

12. Veri Güvenliği

Kimlik doğrulama Supabase Auth tarafından yürütülür; uygulama şifreyi düz metin olarak saklamaz.
Veritabanı erişimi satır düzeyi güvenlik (RLS) politikaları ve sınırlı sunucu fonksiyonlarıyla denetlenir.
Not Kutusu dosyaları kalıcı açık bağlantılarla sunulmaz; her istek sunucuda üyelik, sahiplik ve moderasyon durumuna göre denetlenir.
Yeni dosyalar depolamaya alınmadan önce zararlı yazılım taramasından geçirilir. Tarama hizmeti kapalıysa yüklemeye izin verilmez.

İndirme güvenliği: Zararlı yazılım taraması riski azaltır ancak hiçbir tarama sistemi yüzde 100 güvence sağlayamaz. İndirdiğiniz dosyayı güncel işletim sistemi ve güvenlik yazılımıyla açmanız önerilir; dosyayı indirme ve cihazınızda açma kararı size aittir.

13. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verinin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

14. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak, hesabınızın silinmesini talep etmek veya herhangi bir soru sormak için [email protected] adresinden bize e-posta gönderebilirsiniz. Talebiniz makul bir süre içinde yanıtlanır.

15. Politika Güncellemeleri

Bu metin, sitedeki özellikler değiştikçe güncellenebilir. Önemli değişiklikler bu sayfa üzerinden ve sayfanın en üstündeki "son güncelleme" tarihiyle duyurulur. Siteyi düzenli kullanıyorsanız bu sayfayı zaman zaman gözden geçirmenizi öneririz.

← Hesaplama araçlarına dön