Akıllı Optik Gizlilik Politikası

Son güncelleme: 3 Eylül 2026

Bu Gizlilik Politikası, UTOPYA INTELLIGENCE YAZILIM ANONİM ŞİRKETİ tarafından sunulan Akıllı Optik mobil uygulaması, web sitesi ve bunlara bağlı hizmetlerde kişisel verilerin nasıl işlendiğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğümüz ile App Store ve Google Play şeffaflık gereklilikleri dikkate alınarak hazırlanmıştır.

1. Veri sorumlusu ve iletişim

UTOPYA INTELLIGENCE YAZILIM ANONİM ŞİRKETİ
Orhangazi Mah. Teknopark Cad. Teknopark No: 1 İç Kapı No: 139 Merkez / Düzce
E-posta: info@utopyai.com
Telefon: +90 554 614 04 72
Web: https://utopyai.com

2. İşlediğimiz veriler

2.1. Hesap ve profil verileri

Kimlik ve iletişim: ad-soyad, e-posta adresi, kimlik sağlayıcısı kullanıcı kimliği ve sağlayıcının sunduğu diğer temel profil bilgileri. Aktarılan bilgiler kullanılan Google veya Apple hesabına ve kullanıcının izinlerine göre değişebilir. Google veya Apple parolanızı görmeyiz ve saklamayız.
Kimlik doğrulama kayıtları: giriş zamanı, girişin başarılı olup olmadığı ve başarısızlık türü. Apple ile girişte, hesabınız silindiğinde Apple yetkisini kaldırabilmek için Apple yenileme anahtarı güvenli biçimde saklanabilir.
İsteğe bağlı profil: telefon, il, ilçe, kurum adı ve türü, görev ve branş bilgileri.

2.2. Öğretmenin oluşturduğu hizmet içeriği

Optik form şablonları, form başlıkları ve kullanıcının forma eklediği logo veya diğer içerikler.
Sınav adı, tarihi, sınıflar, kitapçıklar, cevap anahtarları, puanlama kuralları ve iptal edilen sorular.
Dışa aktarma ve paylaşım kodu gibi kullanıcının başlattığı işlemlere ilişkin kayıtlar.

Bu hizmet içeriği kapsamında cevap kâğıdı görüntüleri sunucuda veya sunucu veritabanında saklanmaz. Kullanıcı görüntü saklamayı açarsa görüntüler yalnızca kendi telefonunun uygulamaya özel alanında tutulur.

2.3. Öğrenci ve sınav sonucu verileri

Öğrenci numarası, ad-soyad, sınıf/şube, kitapçık, okul kodu, grup, alan ve oturum gibi forma eklenen alanlar.
İşaretlenen cevaplar, doğru cevaplar, doğru/yanlış/boş/çoklu işaret sayıları, net ve puan.
Kullanıcı forma özellikle eklerse T.C. kimlik numarası. Bu alan zorunlu değildir; gerekli olmadığı sürece kullanılmamalıdır.

Öğrenci verilerini Akıllı Optik kendiliğinden edinmez; kullanıcı tarafından girilir veya kullanıcının okuttuğu formdan cihaz üzerinde okunur. Öğrenci verilerini sisteme aktaran okul veya öğretmen, ilgili kişiler bakımından gerekli yetkiye ve hukuki sebebe sahip olmalıdır.

2.4. Tarama ve tanı verileri

Optik okuma cihazda yapılır. Okumanın doğrulanması ve teknik sorunların giderilmesi için çekim zamanı, fotoğraf boyutları, bulunan işaretlerin konumları, balon koyuluk/kontrast ölçümleri, okuma uyarıları, hata bilgileri, okunan öğrenci numarası ve kitapçık gibi sayısal tarama tanıları hesabınıza bağlı olarak sunucuya gönderilebilir. Bu tanı kayıtları cevap kâğıdının fotoğrafını içermez.

2.5. Cevap kâğıdı görüntüleri

“Okuma görüntülerini sakla” ayarı ilk kurulumda kapalıdır. Kapalıyken kamera görüntüsü yalnızca kâğıdı cihazda okumak için geçici olarak işlenir; işlem bittikten sonra kalıcı görüntü dosyası olarak saklanmaz. Sonuçlar ve cevaplar ise hizmetin sunulması için sunucuda saklanmaya devam eder.

Kullanıcı bu ayarı açarsa kırpılmış okuma görüntüleri uygulamanın cihazdaki özel alanında tutulur; galeriye eklenmez ve Akıllı Optik sunucularına yüklenmez. Kullanıcı 7, 30 veya 90 günlük otomatik temizleme süresi seçebilir ya da “Ben silene kadar” seçeneğini kullanabilir. Görüntüler sınav bazında veya topluca uygulama içinden silinebilir. Cihaz yedeklerinin kapsamı, kullanıcının Apple/Google hesabı ve işletim sistemi yedekleme ayarlarına bağlıdır.

2.6. Destek ve teknik veriler

Destek talebinin konusu, açıklaması, yazışmaları ve kullanıcının isteyerek eklediği en fazla üç görsel.
Destek talebi oluşturulurken kullanıcıya gösterilen uygulama sürümü, platform, işletim sistemi, cihaz modeli, seçili şablon ve okuma ayarları.
Hizmet güvenliği ve hata giderme amacıyla IP adresi, istek zamanı, istenen uç/sayfa, uygulama ve platform sürümü gibi sunucu kayıtları.

2.7. Abonelik ve satın alma verileri

Paket, abonelik durumu, dönem, mağaza ortamı, satın alma/yenileme/iptal olayları ve mağaza işlem kimlikleri işlenir. Ödeme kartı veya banka bilgileri bize ulaşmaz; ödeme App Store veya Google Play tarafından alınır. Abonelik yönetimi için RevenueCat kullanılır ve uygulamadaki hesap kimliği ile satın alma geçmişi bu hizmet tarafından işlenir.

2.8. Cihazda tutulan ayarlar ve web verileri

Mobil uygulamada oturum anahtarı işletim sisteminin güvenli deposunda; tema, okuma, bildirim, görüntü saklama ve PIN kilidi gibi tercihler cihazda tutulur. PIN'in kendisi değil, doğrulama için gereken tek yönlü değer saklanır. Web sitesinde oturum ve sahte istek önleme için zorunlu çerezler; tema ve arayüz tercihleri için tarayıcının yerel deposu kullanılır. Reklam veya izleme çerezi kullanılmaz.

3. Kamera, fotoğraf ve hareket izinleri

Kamera: kullanıcının başlattığı optik form okuması için kullanılır.
Fotoğraf arşivi: kullanıcı isterse form şablonuna logo/görsel seçebilmesi için kullanılır.
Hareket sensörü: okuma sırasında cihaz hareketini ölçerek görüntü kalitesine yardımcı olmak için kullanılır.

Bu izinler reklam, kullanıcı takibi veya arka planda veri toplama için kullanılmaz. İzinler cihaz ayarlarından geri alınabilir; ilgili özellik izin olmadan çalışmayabilir.

4. İşleme amaçları ve hukuki sebepler

Hesabı oluşturmak, kimliği doğrulamak ve oturumu sürdürmek.
Form, sınav, cevap anahtarı, sonuç, rapor ve paylaşım işlevlerini sunmak.
Optik okumayı gerçekleştirmek, sonuçları hesaplamak ve teknik doğrulamayı mümkün kılmak.
Aboneliği doğrulamak, satın alma hakkını sağlamak ve uyuşmazlıkları incelemek.
Destek vermek, hataları gidermek, güvenliği sağlamak ve kötüye kullanımı önlemek.
Hukuki yükümlülükleri yerine getirmek ve hakları tesis, kullanma veya korumak.

İşleme; niteliğine göre sözleşmenin kurulması veya ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e), temel haklara zarar vermemek kaydıyla meşru menfaat (m.5/2-f) sebeplerine dayanır.

5. Hizmet sağlayıcılar ve paylaşım

Kişisel verileri satmayız; üçüncü taraf reklam veya kullanıcı profillemesi için paylaşmayız. Aşağıdaki taraflar yalnızca belirtilen hizmeti sunmak için gerekli verileri işler:

Google LLC ve Apple Inc.: kimlik doğrulama; ayrıca uygulama mağazası üzerinden ödeme ve abonelik işlemleri.
RevenueCat, Inc.: satın alma doğrulama ve abonelik haklarının yönetimi.
Barındırma ve altyapı sağlayıcıları: API, veritabanı, dosya, güvenlik ve yedekleme altyapısının işletilmesi.
Yetkili kamu kurumları: hukuken zorunlu bir talep bulunması hâlinde.

Hizmet sağlayıcılarımızla yapılan veri paylaşımlarında, kişisel verilerin yalnızca belirtilen hizmet amaçları doğrultusunda ve uygulanabilir veri koruma yükümlülüklerine uygun şekilde işlenmesini sağlamak üzere gerekli sözleşmesel ve teknik tedbirler uygulanır. Öğrenci cevap kâğıdı görüntüleri sunucuya gönderilmediği için bu hizmet sağlayıcılara aktarılmaz.

6. Yurt dışına aktarım

Google, Apple ve RevenueCat gibi sağlayıcılar yurt dışında bulunabilir veya verileri yurt dışındaki sistemlerde işleyebilir. Bu aktarımlar, kullanılan özelliğe bağlı olarak KVKK m.9 ve uygulanabilir diğer veri koruma mevzuatındaki şartlara uygun yöntemlerle gerçekleştirilir.

7. Saklama ve silme

Hesap, şablon, sınav ve sonuçlar: hesap açık olduğu ve hizmet için gerekli olduğu sürece; hesap silindiğinde hesaba bağlı sunucu kayıtları kalıcı silme sürecine alınır.
Tarama tanıları: teknik inceleme, güvenlik ve hizmetin doğrulanması için gerekli süre boyunca veya hesap silinene kadar tutulur.
Destek talepleri ve ekleri: talebin çözümü ve hesabın açık olduğu süre boyunca; hesap silme sürecinde hesaba bağlı kayıtlarla birlikte silinir.
Abonelik/mali kayıtlar: sözleşme, uyuşmazlık ve mevzuattan doğan saklama süreleri boyunca; ödeme sağlayıcılarının kendi kayıtları ayrıca onların politikalarına tabidir.
Güvenlik kayıtları: güvenlik ve kötüye kullanımın önlenmesi için makul süre boyunca. Hesap silme denetim kaydında ad ve e-posta tutulmaz; yalnızca rastgele hesap kimliği, işlem zamanı ve silinen kayıt sayıları kalabilir.
Cihazdaki okuma görüntüleri: kullanıcının seçtiği otomatik temizleme süresine kadar veya kullanıcı silene kadar.

Yasal zorunluluk, güvenlik veya bir hakkın korunması nedeniyle sınırlı bir kaydın saklanması gerekiyorsa kayıt yalnızca bu amaçla ve gerekli süreyle korunur. Rutin yedeklerde kalan kopyalar yedek döngüsü içinde üzerine yazıldıkça kaldırılır.

8. Hesap silme ve tercihleri geri alma

Hesap, mobil uygulamada Ayarlar → Hesap → Hesabımı Sil yolundan doğrudan ve kalıcı olarak silinebilir. Web erişimi olmayan veya uygulamayı kaldırmış kullanıcılar Hesap ve Veri Silme sayfasındaki yolu kullanabilir ya da sistemde kayıtlı e-posta adresinden info@utopyai.com adresine başvurabilir.

Hesap silme; hesabı, kimlik bağlantılarını, profil, şablon, sınav, öğrenci sonucu, destek ve abonelik eşleştirme kayıtlarını kapsar. Apple ile giriş kullanıldıysa ilgili Apple yetkilendirmesi de kaldırılmaya çalışılır. Hesabın silinmesi App Store veya Google Play aboneliğini otomatik iptal etmez; abonelik ayrıca mağaza hesabından yönetilmelidir.

Hesap uygulama içinden silindiğinde cihazdaki okuma görüntüleri de temizlenir. Görüntüler ayrıca Ayarlar → Okuma görüntüleri → Tüm okuma görüntülerini sil yolundan veya uygulama kaldırılarak silinebilir. Kamera, fotoğraf ve hareket izinleri cihaz ayarlarından; görüntü saklama tercihi uygulama ayarlarından geri alınabilir.

9. Güvenlik

Verileri korumak için HTTPS ile aktarım şifreleme, işletim sisteminin güvenli kimlik deposu, erişim kontrolleri, kullanıcıya göre veri ayrımı, parametreli veritabanı sorguları, sınırlı dosya erişimi ve güvenlik kayıtları gibi teknik ve idari önlemler uygulanır. Hiçbir elektronik sistem mutlak güvenlik sağlayamaz.

10. Çocuklar ve öğrenci verileri

Akıllı Optik çocuklara hesap sunmak amacıyla tasarlanmamıştır; hesap sahiplerinin yetişkin öğretmen veya yetkili eğitim personeli olması beklenir. Bununla birlikte okunan formlardaki veriler çocuklara ait olabilir. Okul/öğretmen, öğrenci verileri bakımından uygulanabilir mevzuat kapsamındaki bilgilendirme, yetki, veri minimizasyonu ve silme yükümlülüklerinden sorumludur. UtopyAI bu verileri yalnızca Akıllı Optik hizmetini sunmak için işler; reklam veya profilleme amacıyla kullanmaz.

11. KVKK kapsamındaki haklar

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve aktarılan kişileri öğrenme, eksik veya yanlış verinin düzeltilmesini, şartları oluştuğunda silme veya yok etmeyi ve bunların aktarılan kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize doğan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle info@utopyai.com adresine veya 1. bölümdeki posta adresine iletebilirsiniz. Başvurular mevzuattaki süreler içinde, kural olarak en geç 30 gün içinde sonuçlandırılır.

12. Analitik, reklam ve otomatik işleme

Akıllı Optik uygulamasında üçüncü taraf reklam ağı, davranışsal reklam, uygulamalar arası takip veya reklam amacıyla kullanıcı profillemesi yapılmaz.

Optik form görüntüleri ve ilgili veriler, optik işaretlerin tespit edilmesi, okuma sonucunun oluşturulması ve doğruluğun artırılması amacıyla otomatik görüntü işleme yöntemleriyle işlenebilir.

Oluşturulan optik okuma sonuçları kullanıcı tarafından görüntülenebilir, kontrol edilebilir ve gerektiğinde düzeltilebilir.

13. Değişiklikler

Uygulama özellikleri veya veri işleme faaliyetleri değiştiğinde bu politika güncellenebilir. Güncel tarih sayfanın üstünde gösterilir; önemli değişiklikler uygun olduğunda uygulama veya iletişim kanalları üzerinden duyurulur.