> ## Documentation Index > Fetch the complete documentation index at: https://docs.lala.ist/llms.txt > Use this file to discover all available pages before exploring further. # Gizlilik Politikası > Lala'nın kişisel verileri nasıl topladığı, kullandığı, paylaştığı ve koruduğu hakkında. **Sürüm 1.0. Yürürlük tarihi: 18 Ağustos 2026.** Bu politika, Lala mobil uygulamasında ve Lala hizmetinde kişisel verilerin nasıl işlendiğini açıklar. Bu metni [Kullanım Koşulları](/legal/kullanim-kosullari) ile birlikte okuyunuz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla da hazırlanmıştır. ## 1. Veri sorumlusu Lala, Türkiye'deki YKS ve LGS sınavlarına hazırlanan öğrenciler için geliştirilmiş yapay zekâ destekli bir çalışma arkadaşıdır. Lala'yı Derece Kampüsü Eğitim ve Ticaret Limited Şirketi işletir. Veri sorumlusu: | Bilgi | Değer | | ------------------ | ------------------------------------------------------------------------------------------------------------------------------ | | Veri sorumlusu | Derece Kampüsü Eğitim ve Ticaret Limited Şirketi | | Adres | Bahçelievler Mah. 323/1 Cad. C Blok, Gazi Üniversitesi Teknokent Binası, No: 10/50C, İç Kapı No: 22, Gölbaşı / Ankara, Türkiye | | Telefon | +90 (312) 870 00 28 | | Şirket e-postası | [info@derecekampusu.com](mailto:info@derecekampusu.com) | | Gizlilik iletişimi | [privacy@lala.ist](mailto:privacy@lala.ist) | | Destek iletişimi | [destek@lala.ist](mailto:destek@lala.ist) | Bu politikada "biz" ve "Şirket", yukarıda belirtilen veri sorumlusunu ifade eder. "Siz" ve "kullanıcı", Lala'yı kullanan kişiyi ifade eder. "Hizmet", Lala mobil uygulamasını, `client-api.lala.ist` adresindeki Lala API'sini ve bunlara bağlı tüm özellikleri ifade eder. Şirket, KVKK kapsamında veri sorumlusudur. Avrupa Ekonomik Alanı'ndaki kullanıcılar bakımından Şirket, ayrıca (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusudur. ## 2. Politikanın kapsamı Bu politika, Lala mobil uygulaması ile Lala sunucu hizmetleri için geçerlidir. Lala içindeki bir bağlantıdan ulaştığınız üçüncü taraf internet siteleri ve hizmetleri bu politikanın kapsamı dışındadır. ## 3. İşlenen kişisel veriler Aşağıdaki verileri işleriz. Tablo her veri kategorisini, ilgili veriyi ve verinin kaynağını gösterir. ### 3.1 Kimlik ve iletişim verileri | Veri | Kaynak | | ----------------------------- | ---------------------------------------------------- | | Ad, soyad, tercih edilen isim | Kayıt sırasında ve ayarlarda sizden | | E-posta adresi | Sizden veya Google hesabınızdan | | Cep telefonu numarası | Kayıt sırasında, tek kullanımlık SMS kodu ile sizden | | Profil fotoğrafı bağlantısı | Google ile giriş yaptığınızda Google hesabınızdan | | Hesap tanımlayıcısı | Kimlik doğrulama sağlayıcımız tarafından oluşturulur | ### 3.2 Çalışma profili verileri Sınav türünü (YKS veya LGS), alanı, sınıfı, hedef sıralamayı, günlük çalışma saatini, güçlü dersleri ve zayıf dersleri işleriz. Lala'nın daha iyi rehberlik vermesine yardımcı olan isteğe bağlı bilgileri de işleriz. Bu bilgiler çalışma ortamını, kurs devam durumunu, tercih edilen kitapları, tercih edilen öğretmenleri, iletişim tarzını ve Lala'nın hassas davranmasını istediğiniz konuları kapsar. ### 3.3 Konuşma verileri Sizinle Lala arasındaki her mesajı işler ve saklarız. Bu veriler şunları kapsar: * Mesajlarınızın ve Lala'nın cevaplarının metni. * Bir mesaja eklediğiniz fotoğraflar ile dosyalar ve dosyanın özgün adı. * Bir mesaja eklediğiniz tepkiler. * Modelin yazdığı konuşma özetleri. * Modelin çalışma durumunuz hakkında tuttuğu notlar ve özel not defteri. ### 3.4 Sesli arama verileri Lala ile sesli arama başlattığınızda, mikrofon sesinizi gerçek zamanlı işleriz. Aramanın yazılı dökümünü ve özetini saklarız. Ses kaydının kendisini saklamayız. ### 3.5 Çalışma ve performans verileri Deneme sınavı sonuçlarınızı işleriz. Bu sonuçlar sınav adını, yayınevini, tarihi, ders bazında doğru, yanlış ve boş sayılarını, hesaplanan netleri ve notlarınızı kapsar. Çalışma planı bloklarınızı, tamamlanan çalışma sürenizi ve çalışma serinizi de işleriz. ### 3.6 Teknik veriler Hizmetin çalışması için gereken verileri işleriz. Bu veriler istek zamanını, API uç noktasını, hata kayıtlarını, model kullanım kayıtlarını ve maliyet kayıtlarını kapsar. Bir model kullanım kaydı hesap tanımlayıcınızı, model adını ve token sayılarını tutar. Mesaj metni tutmaz. Uygulama ayrıca cihaz modelini, işletim sistemi sürümünü ve uygulama sürümünü okur. Uygulama bu teknik verileri cihazınızda tutar. Bu veriler yalnızca siz bize bir tanı raporu gönderdiğinizde cihazınızdan çıkar. ### 3.7 İşlemediğimiz veriler Konum verisi işlemeyiz. Rehber verisi işlemeyiz. Reklam tanımlayıcısı kullanmayız. Takip veya atıf (attribution) yazılımı kullanmayız. Kişisel veri satmayız. ## 4. İşleme amaçları ve hukuki sebepler | Amaç | Kullanılan veri | KVKK hukuki sebebi | GDPR hukuki sebebi | | ------------------------------------------------------------------- | -------------------------------------------------- | --------------------------------------------- | ------------------------------ | | Hesabınızın oluşturulması ve yönetimi | Kimlik, iletişim | m. 5/2(c) — sözleşmenin ifası için gereklilik | m. 6(1)(b) — sözleşme | | Talep ettiğiniz yapay zekâ destekli çalışma rehberliğinin sunulması | Konuşma, çalışma profili, çalışma ve performans | m. 5/2(c) — sözleşmenin ifası için gereklilik | m. 6(1)(b) — sözleşme | | Sesli aramanın gerçekleştirilmesi | Ses verisi, döküm | m. 5/2(c) — sözleşmenin ifası için gereklilik | m. 6(1)(b) — sözleşme | | Durumunuzun oturumlar arasında hatırlanması | Özetler, notlar, not defteri | m. 5/2(c) — sözleşmenin ifası için gereklilik | m. 6(1)(b) — sözleşme | | Hatırlatma veya kontrol mesajı gönderilmesi | Hesap tanımlayıcısı, mesaj metni | Açık rıza (m. 5/1) | m. 6(1)(a) — rıza | | Modellerimizin geliştirilmesi, değerlendirilmesi ve ince ayarı | Konuşma, sesli arama dökümü, çalışma ve performans | m. 5/2(f) — meşru menfaat | m. 6(1)(f) — meşru menfaat | | Hizmetin güvenli ve doğru çalışmasının sağlanması | Teknik | m. 5/2(f) — meşru menfaat | m. 6(1)(f) — meşru menfaat | | Model maliyetinin ölçülmesi ve kontrolü | Teknik, hesap tanımlayıcısı | m. 5/2(f) — meşru menfaat | m. 6(1)(f) — meşru menfaat | | Abonelik veya kredi satın alma işlemlerinin yönetimi | Kimlik, satın alma kayıtları | m. 5/2(c) — sözleşmenin ifası için gereklilik | m. 6(1)(b) — sözleşme | | Hukuki yükümlülüklerin yerine getirilmesi | Gerektiği ölçüde | m. 5/2(a) — kanunlarda öngörülme | m. 6(1)(c) — hukuki yükümlülük | Anlık bildirimler için verdiğiniz rızayı her zaman geri alabilirsiniz. Cihaz ayarlarından bildirimleri kapatınız veya [privacy@lala.ist](mailto:privacy@lala.ist) adresine yazınız. Rızanın geri alınması, geri alma öncesinde yapılan işlemeyi etkilemez. Verilerinizin model geliştirme amacıyla kullanılmasına itiraz edebilirsiniz. Bölüm 5.1 bu itirazın nasıl yapılacağını açıklar. ### 4.1 Özel nitelikli kişisel veriler Lala sizden sağlık verisi, dini inanç veya başka bir özel nitelikli kişisel veri istemez. Serbest metinle yazdığınız için, bir sohbet yine de bu tür bilgiler içerebilir. Bu bilgileri, talep ettiğiniz cevabın üretilmesi dışında hiçbir amaçla kullanmayız. DİKKAT: Sağlığınız, inançlarınız veya başka bir kişi hakkındaki bilgileri sohbet mesajına veya sesli aramaya yazmayınız ve söylemeyiniz. ## 5. Lala yapay zekâyı nasıl kullanır Lala, cevaplarını büyük dil modeli ile üretir. Bir cevap üretmek için model sağlayıcılarımıza şunları göndeririz: * Son mesajlarınız, en fazla son 60 mesaj. * Çalışma profiliniz, notlarınız, not defteriniz ve konuşma özetleriniz. * Son gün ile sonraki altı gün için çalışma planınız. * Deneme sınavı profiliniz. * Eklediğiniz en fazla dört görsel. * Koçluk konuşmalarından oluşan bir referans koleksiyonundan alıntılar. Model sağlayıcılarımız bu verileri cevabın üretilmesi için işler. Sağlayıcılarımızla yaptığımız sözleşmeler, verilerinizin sağlayıcıların kendi modellerinin eğitiminde kullanılmasına izin vermez. Lala ayrıca şunları yapabilir: * Güncel bilgi gerektiren bir soru için internette arama yapar. Yalnızca arama sözcüklerini göndeririz. * Kamuya açık YÖK Atlas üniversite verilerini üçüncü taraf bir sunucu üzerinden sorgular. Yalnızca sorgu sözcüklerini göndeririz. Lala, hakkınızda hukuki sonuç doğuran otomatik bir karar vermez ve sizi böyle bir karar için profillemez. Lala çalışma rehberliği verir. Bu rehberlikle ne yapacağınıza siz karar verirsiniz. UYARI: Bir dil modeli yanlış veya eksik cevap üretebilir. Sınav tarihi, kontenjan veya sıralama gibi önemli bilgileri resmî bir kaynaktan doğrulayınız. ### 5.1 Verilerinizin model geliştirmede kullanılması Konuşmalarınızı, sesli arama dökümlerinizi ve çalışma ile performans verilerinizi, yapay zekâ modellerimizin ve komut metinlerimizin geliştirilmesi, ölçülmesi ve ince ayarı için kullanırız. Bu çalışma, Lala'yı çalıştıran modelleri kapsar. Başka bir ürün veya başka bir amaç için geliştirdiğimiz genel amaçlı bir modeli de kapsayabilir. Bu çalışmada aşağıdaki sınırlara uyarız: * Veri bir eğitim veya değerlendirme kümesine girmeden önce doğrudan tanımlayıcıları kaldırır veya değiştiririz. Doğrudan tanımlayıcılar ad, e-posta adresi, telefon numarası ve hesap tanımlayıcısıdır. * Verinizi içeren bir veri kümesini satmayız ve başka bir şirkete lisanslamayız. * Geliştirdiğimiz bir model konuşmalarınızı yeniden üretmez. Bunu doğrulamak için her modeli test ederiz. * Model sağlayıcılarımız, sözleşmelerimiz gereği verilerinizi kendi modellerinin eğitiminde kullanamaz. * Veriyi yalnızca bu çalışmayı yürüten personel okuyabilir ve her biri gizlilik yükümlülüğü altındadır. Hukuki sebebimiz, KVKK m. 5/2(f) ve GDPR m. 6(1)(f) kapsamında meşru menfaattir. Menfaatimiz, doğru üslupla doğru rehberlik veren yapay zekâ modelleri geliştirmektir. Bu menfaati gizliliğinizle dengeledik ve yukarıdaki sınırlar bu dengelemenin sonucudur. **Her zaman itiraz edebilirsiniz.** [privacy@lala.ist](mailto:privacy@lala.ist) adresine yazınız ve verilerinizin model geliştirmede kullanılmasını istemediğinizi belirtiniz. İşlemeyi 30 gün içinde durdururuz ve verinizi gelecekteki eğitim ve değerlendirme kümelerinden çıkarırız. İtiraz, aldığınız cevapları değiştirmez ve Hizmetin başka bir bölümünü kısıtlamaz. Daha önce eğitilmiş bir modelden verinizi çıkaramayız. ## 6. Kişisel verilerin aktarıldığı taraflar Kişisel verileri aşağıdaki hizmet sağlayıcılara aktarırız. Her biri, sözleşme kapsamında bizim adımıza veri işleyen sıfatıyla hareket eder. | Sağlayıcı | Amaç | Aktarılan veri | Konum | | ---------------------- | ----------------------------------------------------- | --------------------------------------------------- | --------------------------- | | Supabase | Veri tabanı, kimlik doğrulama, dosya depolama | Tüm hesap ve uygulama verileri | İrlanda (AB) | | OpenRouter | Sohbet, özet ve hatırlatmalar için dil modeli erişimi | Bölüm 5'te açıklanan içerik ve model cevabı | Amerika Birleşik Devletleri | | Google (Gemini API) | Sesli arama modeli ve arama için metin gömme | Canlı arama sesi, arama dökümü, içerik, arama metni | Amerika Birleşik Devletleri | | OneSignal | Anlık bildirim iletimi | Hesap tanımlayıcısı, bildirim metni | Amerika Birleşik Devletleri | | Langfuse | Model izleme ve kalite analizi | İçerik, model cevapları, hesap tanımlayıcısı | Avrupa Birliği | | YÖK Atlas MCP sunucusu | Kamuya açık üniversite ve kontenjan verisi | Yalnızca sorgu sözcükleri | Bilinmiyor | | Hetzner Online GmbH | Uygulama sunucusu barındırma | İletim ve işleme sırasındaki tüm veriler | Finlandiya (AB) | | Apple, Google | Uygulama dağıtımı, satın alma, abonelik | Satın alma ve abonelik kayıtları | Amerika Birleşik Devletleri | Kanunun gerektirdiği durumlarda kişisel verileri açıklarız. Hukuka uygun talepte bulunan mahkemelere, savcılıklara ve yetkili kamu kurumlarına açıklama yaparız. İşletmenin satılması veya devri hâlinde, kişisel verileri bu politika kapsamında devralana aktarırız. Kişisel verileri reklamcılarla veya veri simsarlarıyla paylaşmayız. ## 7. Yurt dışına aktarım Sunucularımız ve veri tabanımız Avrupa Birliği'ndedir. Bölüm 6'da görüldüğü üzere, bazı işleyicilerimiz Amerika Birleşik Devletleri'ndedir. KVKK m. 9 kapsamındaki yurt dışı aktarımlarda, alıcı ile imzalanan standart sözleşmeye dayanırız. Standart sözleşmenin uygulanamadığı hâllerde açık rızanıza dayanırız. Avrupa Ekonomik Alanı dışına yapılan GDPR Bölüm V kapsamındaki aktarımlarda, Avrupa Komisyonu Standart Sözleşme Maddelerine veya varsa yeterlilik kararına dayanırız. Aktarım güvencelerinin bir kopyasını isteyebilirsiniz. [privacy@lala.ist](mailto:privacy@lala.ist) adresine yazınız. ## 8. Saklama süreleri | Veri | Saklama süresi | | ------------------------------------------------------ | ---------------------------------------- | | Hesap, profil, konuşma, çalışma ve performans verileri | Hesabınız aktif olduğu sürece | | Sesli arama dökümü ve özeti | Hesabınız aktif olduğu sürece | | Medya dosyaları | Hesabınız aktif olduğu sürece | | Eğitim veya değerlendirme kümesindeki veriler | Kümeye eklendiği tarihten itibaren 36 ay | | Model kullanım ve maliyet kayıtları | 24 ay | | Vergi veya ticaret mevzuatının gerektirdiği kayıtlar | Türk hukukunun öngördüğü şekilde 10 yıl | Hesabınızı sildiğinizde, kişisel verilerinizi 30 gün içinde sileriz. Yalnızca kanunun saklamamızı gerektirdiği verileri, kanunun öngördüğü süre boyunca saklarız. Hesap silme, verinizi gelecekteki eğitim ve değerlendirme kümelerinden de çıkarır. Daha önce eğitilmiş bir modelden verinizi çıkaramaz; çünkü eğitilmiş bir model özgün kayıtları tutmaz. ## 9. Haklarınız KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz: 1. Kişisel verilerinizin işlenip işlenmediğini öğrenme. 2. İşlenmişse buna ilişkin bilgi talep etme. 3. İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme. 4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme. 5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme. 6. Verilerin silinmesini veya yok edilmesini isteme. 7. Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. 8. Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme. 9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. GDPR m. 15 ila 22 uyarınca ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızanın geri alınması haklarına sahipsiniz. ### 9.1 Haklarınızı nasıl kullanırsınız Hesabınızdaki e-posta adresinden [privacy@lala.ist](mailto:privacy@lala.ist) adresine yazınız. Kullanmak istediğiniz hakkı belirtiniz. KVKK başvurusunu en geç 30 gün içinde cevaplarız. GDPR başvurusunu bir ay içinde cevaplarız. Karmaşık bir GDPR başvurusunda bu süreyi iki ay uzatabiliriz ve uzattığımızda size bildiririz. Başvuru için ücret almayız. Başvurunun açıkça aşırı veya tekrarlı olması hâlinde, Kişisel Verileri Koruma Kurulu tarifesindeki ücreti talep edebiliriz. ### 9.2 Şikâyet yolları Cevabımızdan memnun kalmazsanız, Kişisel Verileri Koruma Kurumu'na (`kvkk.gov.tr`) şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı'nda yaşıyorsanız, yaşadığınız ülkenin denetim makamına şikâyette bulunabilirsiniz. ## 10. Çocuklar ve veli rızası Lala, 13 yaş ve üzerindeki öğrenciler içindir. 18 yaşından küçükseniz, Lala'yı kullanmadan önce bir velinizin veya vasinizin bu politikayı okuması ve onay vermesi gerekir. Lala'yı kullanarak, velinizin veya vasinizin bu onayı verdiğini beyan edersiniz. Bir veli veya vasi, çocuğunun kişisel verilerini görmeyi, düzeltmeyi veya sildirmeyi talep edebilir. [privacy@lala.ist](mailto:privacy@lala.ist) adresine yazınız. İşlem yapmadan önce kimlik ve velayet ilişkisinin ispatını isteyebiliriz. 13 yaşından küçük bir çocuğun Lala'yı kullandığını öğrenirsek, hesabı kapatır ve kişisel verileri sileriz. ## 11. Güvenlik Kişisel verileri aşağıdaki tedbirlerle koruruz: * Uygulama ile sunucularımız arasındaki tüm trafik TLS ile şifrelenir. * Veri tabanı özeldir. Kamuya açık internete kapalıdır ve satır düzeyi güvenlik, doğrudan istemci bağlantılarının tamamını reddeder. * Medya dosyaları özel bir depolama alanındadır. Her okuma, bir saat içinde geçerliliğini yitiren imzalı bir bağlantı gerektirir. Her yükleme, 15 dakika içinde geçerliliğini yitiren imzalı bir bağlantı gerektirir. * Üretim sistemlerine erişim, yalnızca buna ihtiyaç duyan personel ile sınırlıdır. * Gizli anahtarlar şifreli olarak saklanır ve kod deposunda hiçbir zaman düz metin olarak tutulmaz. Hiçbir sistem tümüyle güvenli değildir. Mutlak güvenlik taahhüt edemeyiz. Sizin için risk oluşturan bir kişisel veri ihlalinde, KVKK ve GDPR'ın gerektirdiği şekilde 72 saat içinde size ve Kişisel Verileri Koruma Kurulu'na bildirimde bulunuruz. ## 12. Cihazınızdaki veriler Uygulama, cihazınızda şunları saklar: * Oturum bilginiz. * Konuşmanın hızlı açılması için son 100 sohbet mesajının önbelleği. * Hata tespiti için uygulama günlük dosyaları. Uygulama bu dosyalarda anahtarları, erişim belirteçlerini ve telefon numaralarını gizler. Bu veriler cihazınızda kalır. Yalnızca siz bize bir tanı raporu gönderdiğinizde cihazdan çıkar. Bu verileri kaldırmak için uygulamayı siliniz. ## 13. Çerezler Lala mobil uygulaması çerez kullanmaz. Dokümantasyon sitemiz yalnızca sitenin çalışması için zorunlu çerezleri kullanır. ## 14. Politikadaki değişiklikler Bu politikayı değiştirebiliriz. Önemli bir değişiklikte, değişiklik yürürlüğe girmeden en az 15 gün önce uygulama içinde veya e-posta ile bildirim yaparız. Sayfanın başındaki tarih güncel sürümü gösterir. Değişiklik yürürlüğe girdikten sonra kullanıma devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir. ## 15. İletişim Gizlilikle ilgili sorular ve ilgili kişi başvuruları için **[privacy@lala.ist](mailto:privacy@lala.ist)** adresine yazınız. Genel destek için **[destek@lala.ist](mailto:destek@lala.ist)** adresine yazınız.