Gizlilik Politikası

1. Veri Sorumlusu

DUSÇöz, bağımsız bir diş hekimliği uzmanlık sınavı hazırlık platformudur. Veri sorumlusuna iletisim@duscoz.com adresinden ulaşabilirsiniz.

2. Toplanan Veriler ve Amaçları

Hesap bilgileri (kayıt sırasında):

• Ad soyad — platformda kişiselleştirilmiş deneyim sunmak için
• E-posta adresi — hesap doğrulama, iletişim ve giriş için
• Şifre (şifrelenmiş hash olarak) — kimlik doğrulama için

Profil fotoğrafı (isteğe bağlı):

• Yüklediğiniz fotoğraf — profilinizde ve eklediğiniz arkadaşların gördüğü listelerde görünmesi için. Yüklemek zorunlu değildir; yüklemezseniz herkese aynı nötr varsayılan simge gösterilir.
• Fotoğraf tarayıcınızda 256×256 piksele küçültülür ve yalnızca bu küçük hali sunucuda saklanır. Orijinal dosya sunucuya hiçbir zaman gönderilmez.
• Profil sayfanızdan istediğiniz zaman kaldırabilirsiniz; kaldırdığınızda sunucudan da silinir.

Kullanım verileri (platform kullanımı sırasında):

• Çözülen sorular ve cevaplar — branş bazlı ilerleme takibi için
• Çözüm tarihleri — seri (streak) ve aktivite analizi için
• Dusky asistanına yazdığınız mesajlar — size cevap verebilmek için (ayrıntı için bkz. bölüm 5)
• Canlı destekte ekibimize yazdığınız mesajlar — talebinizi çözebilmek için (ayrıntı için bkz. bölüm 6)

Arkadaş sistemi verileri (yalnızca siz kullanırsanız):

• Arkadaş eklediğinizde adınız, profil fotoğrafınız, haftalık doğru sayınız, toplam çözüm istatistikleriniz, seriniz ve rozet sayınız arkadaşlarınıza görünür olur. E-posta adresiniz hiçbir kullanıcıya gösterilmez.
• Arkadaş eklemek tamamen isteğe bağlıdır. Arkadaşınız yoksa istatistikleriniz başka hiçbir kullanıcı tarafından görülemez.

Teknik veriler (güvenlik amacıyla):

• IP adresi — güvenlik logları, yetkisiz erişim tespiti için
• Tarayıcı bilgisi (User-Agent) — teknik sorun giderme için

3. Veri Saklama Süreleri

• Hesap bilgileri ve çözüm geçmişi: Hesap silinene kadar
• Profil fotoğrafı: Siz kaldırana veya hesabınızı silene kadar
• Dusky sohbet geçmişi: Yalnızca tarayıcınızda, sekmeyi kapatana kadar — sunucuda sohbet geçmişi tutulmaz
• Canlı destek yazışmaları: Konuşma kapandıktan sonra en fazla 2 yıl. Hesabınızı silerseniz yazışmanın kimlik bilgileri anında kaldırılır (bkz. bölüm 6)
• Bilgi tabanı geliştirme kayıtları: Süresiz (bkz. bölüm 5 — bu kayıtlar kimliğinizle ilişkilendirilmez)
• Güvenlik logları (IP dahil): 90 gün — otomatik silinir
• E-posta doğrulama kodları: 24 saat — otomatik silinir
• Oturum tokenleri: 30 gün hareketsizlik sonrası otomatik silinir
• Doğrulanmamış hesaplar: 24 saat sonra otomatik silinir

4. Verilerinizin Paylaşımı

Kişisel verileriniz hiçbir koşulda üçüncü taraflarla satılmaz veya ticari amaçla paylaşılmaz.

Verileriniz yalnızca şu altyapı sağlayıcılarında işlenir:

• Cloudflare — barındırma, veritabanı (D1) ve email routing hizmetleri
• Cloudflare Workers AI — Dusky asistanının yanıtları burada üretilir (bkz. bölüm 5). Bu hizmet Cloudflare altyapısı içinde çalışır. Kişisel çalışma verileriniz yalnızca buraya gönderilir.
• Google (Gemini API) — Dusky'nin bazı yanıtları Google'ın yapay zekâ modeliyle üretilir. Google'a adınız, istatistikleriniz veya performans verileriniz gönderilmez; yalnızca yazdığınız soru metni, o sohbetteki son birkaç mesaj ve varsa ekranda açık olan sınav sorusu gider. Ayrıntı için bkz. bölüm 5. Bu aktarım yurt dışına yapılır.

Bunların dışında, kendi tercihinizle arkadaş eklediğinizde adınız, profil fotoğrafınız ve çalışma istatistikleriniz yalnızca eklediğiniz kişilere görünür olur. Bu bir üçüncü taraf paylaşımı değil, sizin başlattığınız bir paylaşımdır ve arkadaşlıktan çıkardığınızda sona erer.

Yasal zorunluluk durumunda yetkili makamlarla paylaşım yapılabilir.

5. Yapay Zekâ Asistanı (Dusky)

Dusky, sorularınızı yanıtlayan bir çalışma asistanıdır. Sorduğunuz her soru yapay zekâya gitmez: sorularınızın çoğu önceden hazırlanmış bilgi kartlarıyla veya kendi istatistiklerinizden yapılan hesaplamayla, hiçbir yere gönderilmeden yanıtlanır.

Dusky iki farklı yapay zekâ hizmeti kullanır ve her birine farklı veri gönderilir:

a) Google (Gemini API) — genel sorular

Bir kavramı, mekanizmayı ya da ekrandaki bir soruyu açıklamanızı istediğinizde yanıt Google'ın modeliyle üretilebilir. Google'a yalnızca şunlar gönderilir:

• Yazdığınız soru metni ve o sohbetteki son birkaç mesaj
• Varsa ekranda açık olan sınav sorusu (soru, şıklar, açıklama) — bu bizim soru bankamızın içeriğidir, size ait bir veri değildir

Google'a gönderilmeyenler: adınız, e-postanız, şifreniz, profil fotoğrafınız, çözüm ve doğru sayınız, branş başarılarınız, günlük seriniz, hata defteriniz, klinik teşhis sonucunuz, deneme netleriniz ve tahmini sıralamanız.

Önemli: Google, ücretsiz kullanım katmanında kendisine gönderilen metinleri yapay zekâ modellerini geliştirmek için kullanabilir. Bu nedenle Dusky'ye kimliğinizi belli edecek veya özel nitelikli (sağlık, inanç vb.) bilgi içeren metinler yazmamanızı öneririz. Bu aktarım Türkiye dışına yapılmaktadır; hesap oluştururken verdiğiniz açık rıza bu aktarımı da kapsar.

b) Cloudflare Workers AI — kişisel analiz soruları

"Nasıl gidiyorum?", "ne çalışayım?", "zayıf branşlarım neler?" gibi kendi verinize dayanan sorular Google'a hiç gönderilmez; yanıt Cloudflare altyapısı içinde üretilir. Bu hizmete ek olarak şunlar gider:

• Adınızın ilk kelimesi (ör. "Ahmet") — size hitap edebilmesi için
• Çalışma istatistikleriniz: toplam çözüm ve doğru sayınız, branş bazlı başarınız, günlük seriniz, hata defterinizdeki branş adları, klinik teşhis sonucunuz ve deneme netleriniz

E-posta adresiniz, şifreniz, soyadınız veya profil fotoğrafınız hiçbir yapay zekâ hizmetine gönderilmez.

Bilgi tabanının geliştirilmesi: Yapay zekânın yanıtladığı sorular ve verdiği cevaplar, aynı sorunun bir daha yapay zekâya gitmeden yanıtlanabilmesi için kaydedilir ve editöryel incelemeden geçirilir. Bu kayıtlarda kullanıcı kimliği, e-posta veya hesap bilgisi tutulmaz — yalnızca soru metni ve cevabı saklanır, kimin sorduğu bilgisi kaydedilmez.

Kaydedilen bir soruyu kaldırtmak isterseniz iletisim@duscoz.com adresine yazabilirsiniz.

6. Canlı Destek Yazışmaları

Dusky panelindeki "Yardım — temsilciye bağlan" düğmesiyle DUSÇöz ekibine yazabilirsiniz. Bu noktadan sonra mesajlarınız yapay zekâya değil, gerçek bir kişiye ulaşır.

Ne kaydediliyor:

• Yazdığınız mesajların tam metni ve gönderilme tarih/saati
• Ekibimizin verdiği yanıtlar
• Giriş yapmışsanız adınız ve e-posta adresiniz (size dönebilmemiz için)
• Giriş yapmadan yazdıysanız kaydınız yalnızca "Misafir" olarak tutulur

Neden saklıyoruz: Bildirdiğiniz sorunu takip edebilmek, aynı sorunun tekrarını önlemek ve destek taleplerine dair kayıt tutmak için (KVKK m.5/2-f, meşru menfaat).

Ne kadar saklanıyor: Konuşma kapatıldıktan sonra en fazla 2 yıl. Hesabınızı silerseniz yazışmanın kimlik bilgileri (adınız, e-postanız, hesap bağınız) anında kaldırılır; geriye kimliğe bağlanamayan bir destek kaydı kalır.

Destek yazışmanızın tamamen silinmesini istiyorsanız iletisim@duscoz.com adresine yazın.

Lütfen destek sohbetine şifrenizi, kart bilgilerinizi veya sağlık bilgilerinizi yazmayın; bu tür bilgilere hiçbir zaman ihtiyacımız olmaz.

7. Haklarınız (KVKK Madde 11)

Aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Hesabınızı ve tüm verilerinizi silme (Profil → Hesabımı ve tüm verilerimi sil)
• İşlemenin kanuna aykırı olması halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için: iletisim@duscoz.com

8. Çerezler ve Yerel Depolama

DUSÇöz, çerez (cookie) kullanmaz. Oturum bilgileri tarayıcınızın localStorage alanında saklanır. Bu veriler yalnızca cihazınızda kalır, sunucuya otomatik gönderilmez.

9. Güvenlik

Şifreler PBKDF2 algoritmasıyla (SHA-256 özet fonksiyonu, 100.000 iterasyon ve her hesap için rastgele üretilen tuz ile) saklanır; asla düz metin halinde tutulmaz ve geri çevrilemez. Tüm iletişim HTTPS üzerinden şifrelenir. Yüklediğiniz profil fotoğrafı yalnızca kendi hesabınıza bağlı olarak saklanır. Cloudflare'in güvenlik altyapısı kullanılmaktadır.

10. İçerik Sorumluluğu

Platformdaki sorular yapay zekâ destekli üretilmiş olup editöryel inceleme sürecindedir. İçerikler yalnızca eğitim amaçlıdır. Doğruluk garantisi verilmez; kritik bilgileri güncel akademik kaynaklardan teyit ediniz. Platform ÖSYM veya herhangi bir resmi kurum ile bağlantılı değildir.

11. Değişiklikler

Bu politika güncellendiğinde sayfanın üst kısmındaki tarih güncellenir. Önemli değişiklikler için kayıtlı kullanıcılara e-posta ile bildirim yapılabilir.