YKS Hatırlatıcı ve Notlar Mobil Uygulaması
İşbu Gizlilik Politikası ("Politika"), YKS Hatırlatıcı ve Notlar mobil uygulaması ("Uygulama") kapsamında toplanan kişisel verilerin işlenmesine ilişkin usul ve esasları düzenlemektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla hareket edilmektedir.
Uygulamayı kullanarak işbu Politika hükümlerini okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş sayılırsınız.
Kişisel verileriniz, uygulama sahibi tarafından veri sorumlusu sıfatıyla işlenmektedir. İletişim bilgilerine uygulama içi Ayarlar > Hakkında bölümünden veya yayınlandığı web adresinden ulaşılabilir.
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep |
|---|---|---|
| E-posta adresi | Hesap oluşturma, kimlik doğrulama, oturum yönetimi, önemli bildirimler | Sözleşmenin ifası |
| Şifre (şifrelenmiş) | Hesap güvenliği ve kimlik doğrulama | Sözleşmenin ifası |
| Ad, soyad | Profil görüntüleme, kişiselleştirme, kullanıcı deneyimi | Açık rıza |
| Profil görseli / Avatar seçimi | Kişiselleştirme, kullanıcı deneyimi | Açık rıza |
| Kullanıcı kimlik numarası (UUID) | Hesap yönetimi, veri senkronizasyonu, cihazlar arası uyumluluk | Sözleşmenin ifası |
E-posta ile kayıt sırasında e-posta adresi ve şifre toplanır. Apple Sign in with Apple veya Google Sign in ile giriş yapıldığında, sağlayıcı tarafından paylaşılan ad, soyad ve (isteğe bağlı olarak) e-posta adresi toplanabilir. Üçüncü taraf giriş sağlayıcılarının kendi gizlilik politikaları da geçerlidir.
Aşağıdaki veriler hem cihazınızda yerel depolamada tutulur hem de hesabınızla ilişkilendirilerek bulut sunucularında senkronize edilir:
Bu veriler, cihazlar arası senkronizasyon ve veri yedekleme amacıyla Supabase bulut altyapısında saklanmaktadır. İnternet bağlantısı olmadığında veriler yalnızca cihazınızda tutulur ve bağlantı sağlandığında otomatik olarak senkronize edilir.
| Veri Kategorisi | İşleme Amacı | Hukuki Sebep |
|---|---|---|
| Abonelik durumu (Pro aktif/pasif) | Özellik erişim kontrolü, abonelik yönetimi | Sözleşmenin ifası |
| Satın alma işlem bilgileri | Abonelik doğrulama, iade işlemleri, fatura yönetimi | Sözleşmenin ifası, Yasal yükümlülük |
| Kullanıcı kimlik numarası (RevenueCat ile eşleştirme) | Cihazlar arası abonelik senkronizasyonu | Sözleşmenin ifası |
Ödeme işlemleri Apple App Store ve Google Play Store üzerinden gerçekleştirilir. Ödeme bilgileri (kredi kartı, banka kartı vb.) doğrudan uygulama tarafından toplanmaz; bu bilgiler yalnızca ilgili mağaza platformları tarafından işlenir. RevenueCat servisi, abonelik durumunu yönetmek ve cihazlar arası senkronizasyonu sağlamak amacıyla kullanılmaktadır.
iOS Widget Extension özelliği kullanıldığında, widget'ın görüntülenmesi için gerekli veriler (günlük soru sayısı, çalışma süresi, hedefler, notlar, sınav bilgileri) Apple App Group mekanizması üzerinden uygulama ile widget extension arasında paylaşılır. Bu veriler yalnızca cihazınızda saklanır ve üçüncü taraflarla paylaşılmaz.
Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:
| Alıcı | Aktarılan Veriler | Amaç | Veri İşleme Yeri |
|---|---|---|---|
| Supabase | E-posta, şifre (şifrelenmiş), oturum token'ları, kullanıcı kimlik numarası, profil bilgileri (ad, soyad, avatar), kullanıcı notları, soru sayıları, çalışma oturumları, kullanıcı ayarları, Pro durumu | Kimlik doğrulama, veri depolama, bulut senkronizasyonu, cihazlar arası veri paylaşımı | AB (GDPR uyumlu) |
| Apple (Sign in with Apple) | Ad, soyad, e-posta adresi (isteğe bağlı, kullanıcı tercihine göre) | Kimlik doğrulama | ABD |
| Google (Sign in with Google) | Ad, soyad, e-posta adresi, profil fotoğrafı URL'i | Kimlik doğrulama | ABD |
| RevenueCat | Kullanıcı kimlik numarası (UUID), abonelik durumu, satın alma işlem bilgileri (işlem ID, paket bilgisi, fiyat), cihaz bilgileri (platform, uygulama sürümü) | Abonelik yönetimi, cihazlar arası abonelik senkronizasyonu, iade işlemleri | ABD |
| Apple App Store / Google Play Store | Satın alma işlem bilgileri, ödeme bilgileri (doğrudan uygulama tarafından işlenmez) | Ödeme işleme, abonelik yönetimi, fatura yönetimi | ABD / ABD |
| Google AdMob | Cihaz tanımlayıcıları (IDFA, Android Advertising ID), reklam etkileşimleri, reklam gösterim sayıları, yaklaşık konum bilgisi (IP tabanlı), cihaz bilgileri | Reklam sunumu, reklam kişiselleştirme, reklam performans ölçümü | ABD |
Bu sağlayıcılar kendi gizlilik politikalarına göre veri işlemektedir. İlgili politikalar: Supabase, Apple, Google, RevenueCat, Google Ads.
Kişisel verileriniz ticari amaçla üçüncü taraflara satılmamaktadır. Veri aktarımı aşağıdaki hallerde gerçekleşir:
Verileriniz ABD ve AB ülkelerinde bulunan sunucularda işlenebilir. Bu aktarımlar, ilgili ülkelerin veri koruma mevzuatına (GDPR, CCPA vb.) uygun olarak gerçekleştirilmektedir. Supabase AB (GDPR uyumlu) sunucularını kullanmaktadır. Diğer sağlayıcılar (Apple, Google, RevenueCat, AdMob) kendi veri koruma taahhütlerini sağlamaktadır.
5.1. Güvenlik Önlemleri:
5.2. Veri Saklama Süreleri:
5.3. Hesap Silme: Hesap silme talebi için oturumu kapatmanız yeterli değildir. Kalıcı silme için uygulama içi Ayarlar > Hakkında bölümünden veya yayınlandığı web adresindeki iletişim bilgilerinden yazılı olarak başvurmanız gerekmektedir. Hesap silme işlemi sonrasında, yasal yükümlülükler saklı kalmak kaydıyla, tüm kişisel verileriniz silinir veya anonimleştirilir.
5.4. Güvenlik Uyarısı: Hassas bilgiler (şifre, ödeme bilgileri vb.) e-posta veya SMS ile talep edilmez. Bu tür taleplere itibar etmeyiniz ve derhal bizimle iletişime geçiniz.
6.1. Uygulama 13 yaş altı bireylere yönelik bilerek kişisel veri toplamamaktadır. 13 yaş altı kullanıcıların uygulamayı kullanması durumunda, yasal temsilcilerinin bilgisi ve onayı olmadan hesap oluşturulmamalıdır.
6.2. 13–18 yaş arası kullanıcıların, yasal temsilcilerinin bilgisi dahilinde hizmeti kullanması önerilir. Bu yaş grubundaki kullanıcıların verileri de aynı güvenlik standartlarına tabidir.
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Bu taleplerinizi, yayınlandığı web adresindeki iletişim bilgileri veya uygulama içi Ayarlar > Hakkında üzerinden iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılacaktır. Talebinizin reddedilmesi halinde, ret gerekçesi yazılı olarak bildirilecek ve KVKK kapsamındaki şikayet hakkınız saklı kalacaktır.
Mobil uygulama web çerezi (cookie) kullanmamaktadır. Oturum bilgisi ve kimlik doğrulama token'ları cihazınızda güvenli depolamada (Keychain/Keystore) tutulmaktadır. Üçüncü taraf reklam sağlayıcıları (Google AdMob) kendi çerez ve benzeri teknolojilerini kullanabilir; bu kullanım ilgili sağlayıcının gizlilik politikasına tabidir.
9.1. Reklam Gösterimi: Ücretsiz sürümde Google AdMob aracılığıyla reklam gösterilmektedir. Reklamlar, cihaz tanımlayıcıları ve yaklaşık konum bilgisi (IP tabanlı) kullanılarak kişiselleştirilebilir.
9.2. Reklam Tercihleri: Reklam kişiselleştirmesini kapatmak için cihaz ayarlarınızdan reklam kimliğini sıfırlayabilir veya kişiselleştirmeyi devre dışı bırakabilirsiniz. Pro abonelik satın alarak reklamları tamamen kaldırabilirsiniz.
9.3. Reklam Verileri: Reklam etkileşimleri (tıklama, görüntüleme) Google AdMob tarafından toplanır ve işlenir. Bu veriler uygulama geliştiricisi ile gelir paylaşımı amacıyla kullanılır.
Kişisel verilerinizin işlenmesi aşağıdaki hukuki sebeplere dayanmaktadır:
11.1. İşbu Politika güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta ile duyurulacaktır.
11.2. Güncel metin her zaman bu sayfada (veya uygulama mağazalarındaki bağlantıda) yer alacaktır. Politika değişiklikleri, yayınlandığı tarihten itibaren geçerlidir.
11.3. Değişiklik yürürlüğe girdikten sonra hizmeti kullanmaya devam etmeniz, güncel Politikayı kabul ettiğiniz anlamına gelir. Değişiklikleri kabul etmiyorsanız, uygulamayı kullanmayı bırakabilir ve hesabınızı silebilirsiniz.
Gizlilik ile ilgili sorularınız, KVKK talepleriniz veya şikayetleriniz için uygulama içi Ayarlar > Hakkında bölümünden veya yayınlandığı web adresindeki iletişim bilgilerinden bize ulaşabilirsiniz.
KVKK kapsamındaki şikayetlerinizi Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) iletebilirsiniz.
Son güncelleme: Şubat 2025