Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla KPSS Havuzu ("Uygulama", "Biz") kişisel verilerinizi aşağıda açıklanan amaç ve kapsamda işlemektedir. Herhangi bir sorunuz için akifalbayrakdev@gmail.com adresine ulaşabilirsiniz.

2. İşlenen Kişisel Veriler

Uygulamayı kullanmanız sırasında aşağıdaki kişisel veriler işlenmektedir:

• Kimlik verileri: Ad, kullanıcı adı, profil fotoğrafı (isteğe bağlı)
• İletişim verileri: E-posta adresi
• Kullanım verileri: Çözülen sorular, doğru/yanlış cevap istatistikleri, çalışma serileri (streak), rozetler
• Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, oturum bilgileri
• Çerez verileri: Oturum yönetimi için HttpOnly cookie
• Onay kayıtları: Bu metni ve Kullanım Şartları'nı kabul ettiğiniz tarih/saat; e-posta ve bildirim tercihleriniz
• Güvenlik kayıtları: Engellediğiniz kullanıcılar, yaptığınız kullanıcı bildirimleri (sebep ve açıklama) ve hakkınızda yapılan bildirimler

3. İşleme Amaçları ve Hukuki Sebepler

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz yalnızca aşağıdaki üçüncü taraflarla, belirtilen amaçlar dahilinde paylaşılmaktadır:

• Google Firebase / Firestore — Kimlik doğrulama ve veritabanı hizmeti (ABD, AB Standart Sözleşme Maddeleri kapsamında)
• Firebase App Hosting — Uygulama barındırma ve sunucu tarafı işlemler
• RevenueCat / App Store / Google Play — Mobil uygulama üzerinden yapılan Premium abonelik satın almalarının işlenmesi (ödeme bilgileri ilgili mağaza tarafından işlenir, tarafımızca saklanmaz)
• Resend — İşlemsel e-posta gönderimi (haftalık rapor, doğrulama e-postaları)
• Sentry — Hata izleme, performans takibi ve maskelenmiş oturum tekrarı. Hizmetin güvenliği ve kalitesi amacıyla (meşru menfaat) çalışır; metin ve form alanları maskelenir, şifre sıfırlama ve hesap işlemi sayfalarında oturum tekrarı kaydedilmez.
• Google Analytics 4 (Firebase Analytics) — Anonim/takma adlı kullanım istatistikleri (hangi sayfalar ziyaret ediliyor, özellikler nasıl kullanılıyor). Hizmeti kullandığınız sürece her zaman toplanır (bkz. Madde 5). E-posta veya isim gibi kimlik bilgileri Google Analytics'e aktarılmaz; reklam kişiselleştirmesi kapalıdır.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde gerçekleştirilmektedir.

5. Çerez Politikası

a) Zorunlu / İşlevsel Çerezler (onay gerektirmez)

• session — Firebase Authentication oturum çerezi. HttpOnly, Secure, SameSite=Lax. 14 gün geçerlidir; çıkış yaptığınızda silinir.
• csrf-token — CSRF (siteler arası istek sahteciliği) saldırılarına karşı güvenlik amaçlı çerez. SameSite=Lax.

Bu çerezler hizmetin çalışması için zorunlu olduğundan KVKK ve ilgili mevzuat uyarınca açık rıza gerektirmez.

b) Analitik Çerezler (her zaman etkin)

• _ga, _ga_* — Google Analytics 4 (Firebase Analytics). Sitenin nasıl kullanıldığını anlamak ve ürünü geliştirmek amacıyla takma adlı bir kullanım istatistiği tutar. Hizmet kullanımı sırasında her zaman yüklenir; ayrı bir onay veya devre dışı bırakma seçeneği sunulmaz. Verilerin Google'daki saklama süresi en fazla 14 aydır; reklam sinyalleri ve kişiselleştirme kapalıdır.

Hata ve performans izleme ile maskelenmiş oturum tekrarı (Sentry) de hizmet güvenliği ve kalitesi amacıyla çalışır (bkz. Madde 4).

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Zorunlu çerezleri silerseniz oturumunuz sonlanır.

6. Kişisel Verilerin Saklanması

Verileriniz, hesabınız aktif olduğu süre boyunca saklanır. Hesabınızı silmeniz halinde kişisel verileriniz 30 gün içinde kalıcı olarak silinir; anonimleştirilmiş istatistik verileri ise saklı tutulabilir. Yasal zorunluluk gerektiren veriler ilgili mevzuatta öngörülen süreler boyunca saklanır.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlemenin otomatik sistemler vasıtasıyla sizi olumsuz etkilemesi halinde itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Haklarınızı kullanmak için akifalbayrakdev@gmail.com adresine yazılı olarak başvurabilirsiniz. Başvurular 30 gün içinde yanıtlanır.

8. Politika Değişiklikleri

Bu politikada yapılacak önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulacaktır. Güncel politika her zaman bu sayfada yayımlanır.