Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Licensify ("uygulama"), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olan Bilal Akpınar (Türkiye) tarafından sunulmaktadır. Bu metin aynı zamanda KVKK m.10 uyarınca aydınlatma metnidir. İletişim: licensify@logicstray.com.

2. Hangi verileri, neden işliyoruz

a) Hesapsız kullanım

• İlerleme ve ayarlar (cevaplar, puanlar, sınav geçmişi, dil, ehliyet sınıfı, hatırlatıcılar) yalnızca cihazında saklanır. Bu veriler bize ulaşmaz.
• İçerik indirme. Sorular ve görseller Google Firebase Storage'dan indirilir. Her internet isteğinde olduğu gibi IP adresin ve temel cihaz bilgilerin Google'a iletilir.
• Bağlantı kontrolü. İnternete bağlı olup olmadığını anlamak için uygulama kısa süreliğine clients3.google.com ve cloudflare.com adreslerine bağlanır. Bağlantının doğası gereği görünen IP adresi dışında veri gönderilmez.
• Hatırlatıcılar cihazında planlanan yerel bildirimlerdir. Anlık bildirim (push) kimliği kullanmıyoruz.

b) Giriş yaparsan (isteğe bağlı)

İlerlemeni yedeklemek ve senkronize etmek için Google veya Apple ile giriş yapabilirsin. Bu durumda Google Firebase Authentication ve Cloud Firestore üzerinden şunları işleriz:

• adın, e-posta adresin (Apple ile gizleme seçeneği vardır) ve kullanıcı kimliğin;
• çalışma verilerin: arayüz dili, hedef sınav, seviye ve XP, sınav sonuçları ve geçmişi, çalışma planın;
• son giriş zamanın.

Amaç: talep ettiğin hesap ve senkronizasyon hizmetini sunmak (hukuki sebep: sözleşmenin ifası, KVKK m.5/2-c).

c) Soru bildirme

Bir soruyu bildirdiğinde soru kimliği, seçtiğin neden, zaman ve giriş yaptıysan kullanıcı kimliğin (değilse "anonim") saklanır. Amaç: içeriği düzeltmek (meşru menfaat, KVKK m.5/2-f).

d) Satın alma (Licensify Pro)

Ödemeler Apple App Store veya Google Play tarafından alınır; kart bilgilerini hiçbir zaman görmeyiz. Pro'ya sahip olup olmadığını kontrol etmek için RevenueCat kullanırız; RevenueCat anonim bir uygulama kullanıcı kimliği, satın alınan ürün, işlem kimlikleri, mağaza ülkesi ve cihaz/işletim sistemi sürümünü alır. Bu bilgiyi giriş hesabınla eşleştirmeyiz. Hukuki sebep: sözleşmenin ifası.

e) Okul lisans kodları (yalnızca sürücü kursun sana bir kod verdiyse)

Bir okul kodu girdiğinde kodun durumunu, etkinleştirildiği ve son kullanıldığı tarihi, platformunu (iOS/Android) ve uygulamanın bu kurulumuna ait karıştırılmış (hash'lenmiş) bir kimliği saklarız; böylece kod yalnızca tek bir telefonda çalışır. Uygulama adını göndermez; sürücü kursun lisans sayfasında kodun yanına adını veya öğrenci numaranı yazabilir ve bunu okul adına saklarız. Uygulama kodu günde yaklaşık bir kez sunucumuzla kontrol eder. 90 gün kullanılmayan kodun süresi dolar. Amaç: okulunun satın aldığı lisansı sağlamak (hukuki sebep: okulunla yapılan sözleşmenin ifası / meşru menfaat). Bu veriler okulun lisansı silindiğinde, en geç lisans bittikten 12 ay sonra silinir.

f) Reklamlar (yalnızca ücretsiz sürüm)

Ücretsiz kullanıcılar Google AdMob reklamları görür; Pro kullanıcılar reklam görmez. AdMob; reklam göstermek, ölçmek, sıklığı sınırlamak ve sahteciliği önlemek için cihazının reklam kimliğini (iOS'ta IDFA, Android'de Reklam Kimliği), IP adresini, IP'den çıkarılan yaklaşık konumu, cihaz ve uygulama bilgilerini, reklam etkileşimlerini ve teşhis verilerini işleyebilir.

• AEA, Birleşik Krallık ve İsviçre: hiçbir reklam yüklenmeden önce Google'ın sertifikalı izin formu tercihini sorar. Tercihini istediğin zaman Ayarlar → Gizlilik tercihleri bölümünden değiştirebilirsin.
• iOS: reklam kimliği yalnızca Apple'ın Uygulama İzleme Şeffaflığı (ATT) penceresinde izin verirsen kullanılır. İzin vermezsen reklamlar bu kimlikle kişiselleştirilmez. iOS Ayarlar → Gizlilik ve Güvenlik → İzleme'den değiştirebilirsin.
• Android: Reklam Kimliğini Android Ayarlar → Gizlilik → Reklamlar bölümünden sıfırlayabilir veya silebilirsin.

Hukuki sebep: gerektiği durumlarda açık rızan (kişiselleştirilmiş reklam); diğer durumlarda ücretsiz sürümü finanse etmeye yönelik meşru menfaat. Ayrıntılar: Google, hizmetlerini kullanan uygulamalardan gelen bilgileri nasıl kullanır.

3. Hizmet sağlayıcılar ve yurt dışına aktarım

Bu sağlayıcılar verileri Türkiye ve AEA dışında (ağırlıkla ABD'de) işleyebilir. Aktarımlar KVKK m.9 ve standart sözleşme hükümleri gibi güvencelere dayanır. Kişisel verilerini satmıyoruz.

4. Saklama süreleri

• Cihazdaki veriler: uygulamadan silene veya uygulamayı kaldırana kadar. Uygulama, bir ay kullanılmadığında yerel verileri ayrıca otomatik siler.
• Firestore'daki hesap verileri: hesabını silene kadar.
• Soru bildirimleri: en fazla 24 ay, sonra silinir veya anonimleştirilir.
• Satın alma kayıtları: Apple, Google ve RevenueCat tarafından yasaların ve kendi politikalarının gerektirdiği süre boyunca.

5. Verilerini silme

Uygulamada Ayarlar → Hesabı sil (giriş yaptıysan) veya Verilerimi sil (hesapsız) seçeneğini kullan. Hesap silindiğinde Firestore profilin, sınav geçmişin, çalışma planın ve giriş hesabın kaldırılır. E-postayla da talep edebilirsin: Hesabını sil.

6. Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme, zararın giderilmesini talep etme ve verdiğin rızayı istediğin zaman geri alma hakkına sahipsin. Başvurunu licensify@logicstray.com adresine gönderebilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunma hakkın da saklıdır.

7. Çocuklar

Licensify ehliyet sınavına hazırlananlar içindir ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçüklerden bilerek veri toplamayız; böyle bir durum olduğunu düşünüyorsan bize yaz, verileri sileriz.

8. Güvenlik

Tüm trafik şifrelidir (HTTPS). Hesap verileri, yalnızca senin kendi kayıtlarını okuyabileceğin Firebase güvenlik kurallarıyla korunur.

9. Değişiklikler

Uygulamanın veri kullanımı değiştiğinde bu sayfayı ve yukarıdaki tarihi güncelleriz. Önemli değişiklikleri uygulama içinde de bildiririz.

10. İletişim

Bilal Akpınar, Türkiye — licensify@logicstray.com