1. Veri Sorumlusu (KVKK m.10)
KPSS Active ("Uygulama"), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla Bilal Akpınar (Türkiye) tarafından sunulmaktadır. İşbu metin, KVKK'nın 10. maddesi uyarınca kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. İletişim: kpss@logicstray.com.
2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler
a) Hesapsız (Misafir / Anonim) Kullanım
- Yerel Çalışma Verileri: Seçtiğin KPSS sınav türü (Lisans, Önlisans, Ortaöğretim, ÖABT, EKPSS), hedef puanın, çözdüğün testler, doğru/yanlış istatistiklerin, hata analizi kayıtların, favori soruların ve haftalık çalışma planın yalnızca kendi cihazında (AsyncStorage) saklanır.
- Anonim Liderlik Tablosu Kimliği: Liderlik tablosunda "Anonim" modunu seçtiğinde sana rastgele bir aday numarası (örn.
Aday #248190) atanır; gerçek adın veya e-posta adresin paylaşılmaz. - Çalışma Hatırlatıcıları: Günlük çalışma hatırlatıcıları tamamen cihazın üzerinde planlanan yerel bildirimlerdir.
b) İsteğe Bağlı Hesap Oluşturma (Google veya Apple ile Giriş)
Çalışma verilerini yedeklemek ve Türkiye geneli liderlik tablosunda profilini senkronize etmek için Google veya Apple hesabınla giriş yapmayı seçersen, Google Firebase Authentication ve Cloud Firestore altyapısı üzerinden şu veriler işlenir:
- Kimlik ve İletişim Verileri: Ad-soyad (veya belirlediğin görünen ad), e-posta adresi (Apple "E-postamı Gizle" özelliği desteklenir) ve benzersiz kullanıcı kimliği (
UID). - Sınav ve Çalışma Verileri: Hedef KPSS grubu, toplam XP puanı, tamamlanan üniteler, deneme sınavı netleri ve liderlik tablosu görünürlük tercihin.
İşleme Amacı ve Hukuki Sebebi: Talep ettiğin hesap oluşturma, veri yedekleme ve sıralama hizmetinin sunulması (KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması).
c) Reklam Gösterimi (Google AdMob)
Uygulamanın ücretsiz olarak sunulabilmesi amacıyla Google AdMob reklamları (ödüllü reklamlar, geçiş reklamları ve yerel reklam kartları) kullanılmaktadır. AdMob; reklamları göstermek, sıklığı sınırlamak, performansı ölçmek ve reklam sahteciliğini önlemek amacıyla cihazının reklam kimliğini (iOS'ta IDFA, Android'de Reklam Kimliği), IP adresini, yaklaşık konum bilgisini, cihaz modelini ve reklam etkileşim verilerini işleyebilir.
- iOS Cihazlar: Reklam kimliği (IDFA), yalnızca Apple'ın Uygulama İzleme Şeffaflığı (ATT) iznini onaylaman halinde kişiselleştirilmiş reklamlar için kullanılır. Tercihini dilediğin zaman iOS Ayarlar → Gizlilik ve Güvenlik → İzleme menüsünden değiştirebilirsin.
- Android Cihazlar: Reklam Kimliğini dilediğin zaman Android Ayarlar → Gizlilik → Reklamlar bölümünden sıfırlayabilir veya silebilirsin.
Hukuki Sebep: Gerektiği hallerde açık rızan (KVKK m.5/1); kişiselleştirilmemiş reklam gösterimi ve ücretsiz hizmetin sürdürülebilirliği için veri sorumlusunun meşru menfaati (KVKK m.5/2-f). Detaylı bilgi için: Google'ın Hizmetlerini Kullanan Uygulamalardan Gelen Bilgileri Kullanımı.
3. Kişisel Verilerin Aktarıldığı Üçüncü Taraflar ve Yurt Dışı Aktarım
| Hizmet Sağlayıcı | Kullanım Amacı | Gizlilik Politikası |
|---|---|---|
| Google Firebase (Authentication & Cloud Firestore) | İsteğe bağlı hesap girişi, çalışma verisi yedekleme ve liderlik tablosu | firebase.google.com/support/privacy |
| Google AdMob | Uygulama içi reklam gösterimi ve ölçümleme | policies.google.com/privacy |
| Apple Inc. / Google Play | Apple veya Google ile güvenli giriş ve uygulama mağazası hizmetleri | Kendi mağaza gizlilik politikaları |
| LogicStray Sunucusu (logicstray.com) | Yasal bilgilendirme sayfaları ve destek talepleri | logicstray.com/privacy |
Bulut altyapısı sağlayıcılarının (Google ve Apple) sunucuları Türkiye dışında (Avrupa Birliği veya ABD) bulunabilmektedir. Yurt dışına veri aktarımı KVKK m.9 kapsamındaki standart sözleşme hükümleri ve güvenlik tedbirleri çerçevesinde gerçekleştirilir. Kişisel verilerin hiçbir koşulda üçüncü kişilere satılmaz.
4. Veri Saklama Süreleri
- Cihazdaki Yerel Veriler: Uygulama içinden Profil → Verileri Sıfırla seçeneğini kullanana veya uygulamayı cihazından kaldırana kadar saklanır.
- Hesap ve Bulut Verileri: Hesabını silene kadar saklanır; hesap silme talebinde bulunduğunda derhal (veya e-posta taleplerinde en geç 30 gün içinde) kalıcı olarak silinir.
5. Hesabını ve Verilerini Silme
Uygulama içinden Profil sekmesine giderek Hesabımı Sil veya Verileri Sıfırla butonuna dokunarak tüm çalışma geçmişini ve hesabını anında silebilirsin. Uygulama cihazında yüklü değilse Hesabımı ve Verilerimi Sil sayfasındaki adımları izleyerek e-posta yoluyla da silme talebinde bulunabilirsin.
6. KVKK Madde 11 Kapsamındaki Hakların
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m.7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Taleplerini kpss@logicstray.com adresine iletebilirsin; başvuruların en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunma hakkın saklıdır.
7. Çocukların Gizliliği
KPSS Active, Kamu Personel Seçme Sınavı'na (KPSS) hazırlanan adaylara yöneliktir ve 13 yaşın altındaki çocuklara hitap etmez. 13 yaş altındaki kişilerden bilerek kişisel veri toplanmaz.
8. Veri Güvenliği
Uygulama ile sunucular arasındaki tüm veri iletişimi SSL/TLS (HTTPS) şifrelemesi ile korunmaktadır.
9. İletişim
Veri Sorumlusu: Bilal Akpınar (Türkiye) E-posta: kpss@logicstray.com