Gizlilik ve KVKK Aydınlatma Metni

Sınav Koçu mobil uygulaması ("Uygulama") olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")'nun 10. maddesi gereğince hazırlanmış olup hangi verilerin toplandığını, nasıl kullanıldığını ve haklarınızı açıklamaktadır.

1. Veri Sorumlusu

Sınav Koçu uygulamasını geliştiren ve işleten gerçek veya tüzel kişi, KVKK kapsamında veri sorumlusu olarak kabul edilir.

İletişim: Destek sayfası

2. Toplanan Kişisel Veriler

Sınav Koçu, kullanıcı gizliliğini ön planda tutarak minimum veri toplama ilkesiyle çalışır. Kullanıcılar uygulamayı anonim olarak kullanabilir.

Aşağıdaki veriler işlenebilir:

• Firebase anonim kimlik (UID) — kullanıcıyı tanımlamak için otomatik oluşturulur, gerçek kimlik bilgisi içermez
• Çalışma oturum verileri — ders adı, çalışma süresi, tarih (yalnızca cihazda yerel olarak SQLite veritabanında saklanır)
• Kullanıcı tercihleri — sınav türü, günlük hedef, pomodoro ayarları, bildirim tercihleri (yalnızca cihazda AsyncStorage'da saklanır)
• Başarım verileri — kazanılan rozetler ve ilerleme (yalnızca cihazda saklanır)
• Push bildirim token'i — yerel bildirim göndermek amacıyla kullanılır
• Cihaz tanımlayıcıları — reklam gösterimi ve analitik amacıyla üçüncü taraf SDK'ları tarafından toplanabilir

3. Verilerin Saklanma Yeri

Önemli: Sınav Koçu, çalışma verilerinizi (oturumlar, istatistikler, başarımlar, tercihler) yalnızca cihazınızda yerel olarak saklar. Bu veriler hiçbir sunucuya gönderilmez.

• SQLite veritabanı (cihazda) — çalışma oturumları, ders bazlı istatistikler
• AsyncStorage (cihazda) — kullanıcı profili, ayarlar, başarımlar, bildirim tercihleri
• Firebase Authentication (bulut) — yalnızca anonim kimlik (UID), gerçek kimlik bilgisi içermez

4. Verilerin İşlenme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir:

• Pomodoro zamanlayıcı ve çalışma takibi hizmetinin sağlanması
• Çalışma istatistiklerinin hesaplanması ve görselleştirilmesi
• Kişiselleştirilmiş çalışma önerileri ve haftalık raporların oluşturulması
• Başarım ve rozet sisteminin işletilmesi
• Yerel bildirim gönderimi (çalışma hatırlatmaları, seri koruma vb.)
• Premium abonelik işlemlerinin yönetimi
• Reklam gösterimi (premium olmayan kullanıcılar için)
• Uygulama performansının izlenmesi ve iyileştirilmesi

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nin 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza (m.5/1) — Bildirim izni ve reklam tanımlayıcıları için kullanıcıdan açık rıza alınır.
• Sözleşmenin ifası (m.5/2-c) — Uygulama hizmetlerinin sağlanması ve premium abonelik işlemlerinin yürütülmesi.
• Meşru menfaat (m.5/2-f) — Uygulama performansının izlenmesi ve iyileştirilmesi.

6. Verilerin Paylaşıldığı Üçüncü Taraflar

Kişisel verileriniz KVKK'nin 8. ve 9. maddeleri kapsamında aşağıdaki hizmet sağlayıcılarla paylaşılabilir:

• Firebase / Google Cloud (ABD) — Anonim kimlik doğrulama ve analitik hizmetleri
• Google AdMob (ABD) — Reklam gösterimi için kullanılır. Kişiselleştirilmemiş reklamlar kullanılmaktadır (requestNonPersonalizedAdsOnly: true).
• RevenueCat (ABD) — Premium abonelik yönetimi için kullanılır.
• Expo Notification Service — Yerel bildirimlerin planlanması amacıyla kullanılır.

7. Yurt Dışına Veri Aktarımı

Uygulama kapsamında kullanılan bazı teknik altyapı hizmetleri yurt dışında bulunan servis sağlayıcılar tarafından sunulmaktadır. Bu aktarım KVKK'nin 9. maddesine uygun şekilde gerçekleştirilir.

Alınan güvenlik önlemleri:

• Çalışma verileri yalnızca cihazda saklanır, yurt dışı sunuculara aktarılmaz
• Firebase'e yalnızca anonim kullanıcı kimliği iletilir
• Reklam gösteriminde kişiselleştirilmemiş reklamlar kullanılır
• Tüm veri iletişimi HTTPS/TLS protokolü ile şifrelenir

8. Veri Güvenliği Önlemleri

• Çalışma verileri yalnızca kullanıcının cihazında saklanır
• Firebase ile yalnızca anonim kimlik paylaşımı yapılır
• Reklam SDK'sında kişiselleştirilmemiş mod kullanılır
• Tüm ağ iletişimi HTTPS/TLS ile korunur
• Uygulama, cihaz depolama alanında standart işletim sistemi koruma mekanizmalarından yararlanır

9. Veri Saklama Süreleri

• Çalışma oturumları: Kullanıcı uygulama verilerini silene kadar (cihazda)
• Kullanıcı tercihleri: Kullanıcı uygulama verilerini silene kadar (cihazda)
• Başarım verileri: Kullanıcı uygulama verilerini silene kadar (cihazda)
• Anonim Firebase kimliği: Kullanıcı uygulama verilerini silene kadar
• Abonelik kayıtları: Abonelik aktif olduğu sürece (RevenueCat tarafından)

10. Çocukların Gizliliği

Sınav Koçu, 13 yaş ve üzeri kullanıcılar için tasarlanmıştır (LGS adayları dahil). 13 yaşından küçük çocuklardan bilerek kişisel veri toplanmaz. 13 yaş altı bir kullanıcının verilerini işlediğimizi farkede rsek, bu veriler derhal silinecektir.

11. Reklamlar

Sınav Koçu, premium olmayan kullanıcılar için Google AdMob aracılığıyla reklam gösterir:

• Tüm reklamlar kişiselleştirilmemiş modda gösterilir
• Aktif çalışma (zamanlayıcı) ekranında reklam gösterilmez
• Ara reklam (interstitial) yalnızca her 2. pomodoro sonrası, minimum 20 dakika aralıkla gösterilir
• Ödüllü video reklamlar kullanıcı tarafından gönüllü olarak izlenir (günlük maksimum 5)
• Premium abonelik ile tüm reklamlar kaldırılır

12. Kullanıcı Hakları (KVKK Madde 11)

KVKK'nin 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• KVKK'nin 7. maddesi kapsamında verilerin silinmesini veya yok edilmesini isteme
• Bu işlemlerin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler sonucu ortaya çıkan aleyhte sonuçlara itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

13. Verilerinizi Silme

Çalışma verileriniz cihazınızda yerel olarak saklandığı için, uygulamayı sildiğinizde veya cihaz ayarlarından uygulama verilerini temizlediğinizde tüm verileriniz kalıcı olarak silinir. Firebase anonim hesabınızın silinmesi için destek sayfamız üzerinden başvurabilirsiniz.

14. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için destek sayfamız üzerinden başvurabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.

15. Politika Değişiklikleri

Bu metin zaman zaman güncellenebilir. Önemli değişiklikler uygulama üzerinden bildirilir.

16. İletişim

Gizlilik ile ilgili sorularınız için destek sayfamız üzerinden bize ulaşabilirsiniz.