Gizlilik Politikası

Son güncelleme: 26 Aralık 2024

Bekçilik Sınavı 2026 ("biz", "bizim" veya "Uygulama") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili diğer mevzuatlar çerçevesinde kişisel verilerinizin nasıl işlendiğini açıklamaktadır.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

  • Şirket/Kişi: Alihan Kayhan
  • E-posta:bekci.destek@gmail.com

2. Toplanan Kişisel Veriler

2.1 Doğrudan Sizden Topladığımız Veriler

Veri Türü Örnek Amaç
Kimlik Bilgileri E-posta, Kullanıcı adı Hesap oluşturma ve kimlik doğrulama
Şifre Hash olarak saklanır Hesap güvenliği
Kullanım Verileri Çözülen sorular, doğru/yanlış cevaplar, ilerleme Kişiselleştirilmiş deneyim

2.2 Otomatik Olarak Toplanan Veriler

Veri Türü Toplayan Servis Amaç
Cihaz Bilgileri Firebase Analytics Teknik destek ve optimizasyon
Uygulama Kullanım İstatistikleri Firebase Analytics Uygulamayı geliştirme
Push Token Firebase Cloud Messaging Bildirim gönderimi
Reklam Kimliği (IDFA/GAID) Reklam ağları Kişiselleştirilmiş reklamlar (ücretsiz sürüm)

3. Üçüncü Taraf Hizmet Sağlayıcılar

Kişisel verilerinizi işleyen üçüncü taraf hizmet sağlayıcılarımız:

3.1 Supabase (Veritabanı)

  • Amaç: Kullanıcı hesapları, ilerleme verileri ve uygulama içeriğinin saklanması
  • Konum: ABD/AB sunucuları
  • Gizlilik Politikası: supabase.com/privacy

3.2 Firebase Analytics (Google)

  • Amaç: Uygulama kullanım analizi, performans izleme
  • Toplanan Veriler: Cihaz modeli, işletim sistemi, uygulama versiyonu, kullanım süreleri, ekran görüntülenmeleri
  • Konum: ABD sunucuları
  • Gizlilik Politikası: firebase.google.com/support/privacy

3.3 Firebase Cloud Messaging (Google)

3.4 Reklam Ağları (Ücretsiz Sürümde)

  • Amaç: Ücretsiz sürümde reklam gösterimi
  • Toplanan Veriler: Reklam kimliği, cihaz bilgileri, reklam etkileşimleri
  • Not: Premium satın alındığında reklamlar kaldırılır ve bu veriler toplanmaz

4. Verilerin İşlenme Amaçları ve Hukuki Dayanaklar

İşleme Amacı Hukuki Dayanak (KVKK/GDPR)
Hesap oluşturma ve yönetimi Sözleşmenin ifası
İlerleme takibi ve senkronizasyon Sözleşmenin ifası
Push bildirim gönderimi Açık rıza
Kişiselleştirilmiş reklamlar Açık rıza (ATT izni)
Uygulama analizi ve iyileştirme Meşru menfaat

5. Veri Saklama Süreleri

  • Hesap verileri: Hesabınız aktif olduğu sürece saklanır
  • Hesap silme sonrası: 30 gün içinde kalıcı olarak silinir
  • Analitik veriler: 14 ay (Firebase varsayılanı)
  • Yedeklemeler: Silme talebinden itibaren maksimum 90 gün

6. Kullanıcı Hakları (KVKK Madde 11 / GDPR Madde 15-22)

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

  • Erişim hakkı: Hangi verilerinizin işlendiğini öğrenme
  • Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
  • Silme hakkı ("Unutulma hakkı"): Verilerinizin silinmesini talep etme
  • İşlemeyi kısıtlama hakkı: Belirli durumlarda işlemenin durdurulmasını isteme
  • Veri taşınabilirliği: Verilerinizi yapılandırılmış formatta alma
  • İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz etme
  • Rıza geri çekme: Verdiğiniz onayı istediğiniz zaman geri çekme

Bu haklarınızı kullanmak için bekci.destek@gmail.com adresine başvurabilirsiniz. Başvurunuza 30 gün içinde yanıt verilecektir.

7. Çocukların Gizliliği

Uygulamamız genel kullanıcı kitlesine yöneliktir ve özellikle 13 yaş altı çocukları hedeflemez. 13 yaş altındaki çocukların uygulamayı kullanması durumunda, ebeveyn veya veli izninin alınması gerekmektedir.

13 yaş altı bir çocuğun ebeveyn izni olmadan kişisel veri sağladığını fark edersek, bu verileri derhal sileriz. Böyle bir durum tespit ederseniz lütfen bizimle iletişime geçin.

8. Uluslararası Veri Aktarımları

Verileriniz, hizmet sağlayıcılarımız aracılığıyla Türkiye dışındaki sunuculara (özellikle ABD ve AB) aktarılabilir. Bu aktarımlar:

  • GDPR kapsamında onaylanmış Standart Sözleşme Hükümleri (SCC) kullanılarak
  • KVKK kapsamında gerekli güvenlik önlemleri alınarak

gerçekleştirilmektedir.

9. Veri Güvenliği

Verilerinizi korumak için aşağıdaki önlemleri uyguluyoruz:

  • SSL/TLS şifreleme (transit halinde)
  • AES-256 şifreleme (depolamada)
  • Şifrelerin bcrypt ile hash'lenmesi
  • Düzenli güvenlik güncellemeleri
  • Erişim kontrolü ve yetkilendirme

10. Gizlilik Politikası Değişiklikleri

Bu politikayı güncelleme hakkımızı saklı tutarız. Önemli değişiklikler yapıldığında:

  • Uygulama içi bildirim gönderilir
  • E-posta ile bilgilendirme yapılır
  • "Son güncelleme" tarihi güncellenir

11. İletişim ve Şikayetler

Gizlilik ile ilgili sorularınız veya şikayetleriniz için:

KVKK kapsamında Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya GDPR kapsamında yerel veri koruma otoritesine şikayette bulunma hakkınız saklıdır.