1. Topladığımız Bilgiler
Kişisel Bilgiler
Aşağıdaki durumlarda bize gönüllü olarak sağladığınız kişisel bilgileri toplayabiliriz:
- Google veya Apple hesabınızla kayıt olma ve giriş yapma
- Abonelik satın alma işlemi
- Destek ekibimizle iletişime geçme
- Topluluk bölümünde soru sorma, cevap yazma veya yorum yapma
- Topluluk bölümünde bir soruyu sesli olarak yanıtlama
Bu bilgiler şunları içerebilir:
- Ad, e-posta adresi ve profil fotoğrafı (giriş sağlayıcınızdan gelir)
- Seçtiğiniz kullanıcı adı (topluluk bölümünde herkese açıktır)
- Sınav tercihleriniz: sınav türü (KPSS Lisans / Ön Lisans / Ortaöğretim / A Grubu / MEB-AGS), hedef sınav tarihi, günlük çalışma hedefi
- Uygulama ayarlarınız: tema, bildirim tercihleri, gösterim seçenekleri
- Destek ekibimizle olan iletişim geçmişi
- Topluluk gönderilerinize eklediğiniz dosyalar: fotoğraf, PDF ve sesli cevap kayıtları (M4A). Ses kaydı yalnızca siz kayıt düğmesine bastığınızda alınır; kimlik doğrulama veya ses tanıma amacıyla işlenmez ve biyometrik bir şablona dönüştürülmez.
Kullanım ve Çalışma Verileri
Uygulamayı kullandığınızda bazı bilgiler otomatik olarak toplanır:
- Cihaz bilgileri (cihaz türü, işletim sistemi, uygulama sürümü, benzersiz cihaz tanımlayıcısı)
- Bildirim gönderebilmek için kullanılan push token'ı
- Çalışma ilerlemeniz: çözülen sorular, doğru/yanlış sayıları, net hesaplamaları, günlük istatistikler
- IP adresi — güvenlik, kötüye kullanım tespiti ve hız sınırlama için. IP adresinden konum çıkarımı yapılmaz: ülke veya şehir düzeyinde dahi bir konum verisi türetilmez ve saklanmaz.
- Performans metrikleri, hata ve çökme raporları
Şifre saklamıyoruz. Girişler Google veya Apple kimlik doğrulaması üzerinden yapılır; parolanız hiçbir zaman sunucularımıza ulaşmaz. Apple ile giriş sırasında "e-postamı gizle" seçeneğini kullanırsanız, gerçek adresiniz yerine yalnızca Apple'ın ürettiği yönlendirme adresini görürüz.
2. Toplamadığımız Bilgiler
Bir gizlilik politikasının en kolay doğrulanabilir kısmı, toplanmayanların listesidir. Aşağıdakiler uygulamada hiçbir alanda tutulmaz:
- Parolanız — giriş Google, Apple veya tek kullanımlık e-posta koduyla yapılır.
- Kart, banka hesabı veya ödeme bilgisi — satın alma tamamen mağaza üzerinde gerçekleşir.
- Özel nitelikli veri — sağlık, inanç, siyasi görüş, etnik köken, biyometrik ve genetik veri talep edilmez.
- Kişi rehberiniz, arama geçmişiniz, SMS'leriniz veya takviminiz — bu izinlerin hiçbiri istenmez.
- Konum — GPS veya konum izni hiç istenmez; IP adresinizden de konum çıkarımı yapılmaz.
- Ekran kaydı ve arka plan dinleme — bu izinler istenmez; uygulama arka planda ya da siz istemeden ses kaydetmez.
- Ses tanıma ve ses biyometrisi — sesli cevaplarınız kimliğinizi doğrulamak, sizi tanımak veya benzersiz bir ses izi (voiceprint) çıkarmak için işlenmez; kayıtlardan biyometrik şablon üretilmez ve kayıtlar bu amaçla hiçbir üçüncü tarafa aktarılmaz.
- Galerinizin veya kameranızın taranması — uygulama fotoğraflarınıza toplu erişmez, arka planda görsel okumaz.
- Reklam kimliği (IDFA / GAID) ve reklam ağı takibi — cihazınızın reklam kimliği istenmez ve okunmaz; uygulamada üçüncü taraf reklam SDK'sı, piksel veya cihazlar arası takip yoktur. Web sitesinde yalnızca onayınıza bağlı üç reklam dönüşüm etiketi çalışır ve bunlara kimliğinizi tanımlayan hiçbir alan gönderilmez — Çerez Politikası.
- Satın alınan üçüncü taraf verisi — veri aracılarından profil zenginleştirme yapılmaz.
Kişisel verilerinizi satmıyor ve kiralamıyoruz; hesabınıza, çalışma verilerinize veya iletişim bilgilerinize ait hiçbir veriyi reklam amacıyla paylaşmıyoruz. Bu, bir tercih değil, ürünün iş modelinin sonucudur: gelir aboneliklerden gelir, reklamdan değil. Web sitesindeki reklam ölçüm etiketleri ise yalnızca açık rızanızla yüklenir (§5). Uygulamada reklam gösterilmez.
Kamera ve fotoğraflar hakkında açık olalım. Topluluk bölümünde bir soruya fotoğraf eklemek isterseniz, uygulama o an kameranıza veya fotoğraf seçicinize erişim ister ve yalnızca sizin seçtiğiniz tek dosya yüklenir. İzin istendiği an, bunu yapmayı seçtiğiniz andır; reddederseniz uygulamanın geri kalanı çalışmaya devam eder. Kabul edilen türler JPEG, PNG, WebP, HEIC, PDF ve M4A'dır; dosya başına sınır 15 MB, ses kayıtları için 1 MB'dir.
Mikrofon hakkında açık olalım. Topluluk bölümünde bir soruyu sesli olarak yanıtlamayı seçerseniz, uygulama o an mikrofon izni ister ve yalnızca siz kayıt düğmesine bastığınız sürece kayıt yapar. Arka planda, siz istemeden veya uygulama kapalıyken hiçbir zaman dinleme yapılmaz. Bir kayıt en çok 2 dakika ve 1 MB olabilir; gönderi başına yalnızca bir kayıt eklenir. Kaydı göndermeden önce dinleyebilir ve silebilirsiniz; izni reddederseniz yazarak cevaplamaya devam edebilirsiniz.
Yazıya çevirme her cihazda aynı çalışmaz ve bunu olduğu gibi yazıyoruz. iPhone'da kaydınız cihazınızın kendi içinde metne çevrilir ve bu metin cevabınızın yazılı gövdesi olarak da gönderilir; ses hiçbir konuşma tanıma servisine yüklenmez. Android'de ve web tarayıcısında böyle bir çevrim yapılmaz — orada kaydınızın yanına dilerseniz kendiniz kısa bir yazı ekleyebilirsiniz, eklemezseniz cevap yalnızca sesten oluşur. Sesinizi yazıya dökmek için bulut tabanlı bir konuşma tanıma hizmeti kullanmıyoruz; ses kaydınız bu amaçla hiçbir üçüncü tarafa aktarılmaz.
Ses kaydınız cevabınızla birlikte herkese açık olarak yayınlanır ve bağlantısını bilen herkesin dinleyebileceği kalıcı bir adresten sunulur; paylaşmadan önce adınız, okulunuz veya konumunuz gibi bilgileri söylememeye dikkat edin.
Bir kaydı her zaman kendiniz silebilirsiniz. Uygulama içindeki dosya silme işlemi, ses dosyasını nesne deposundan kalıcı olarak kaldırır; hesabınızı kapattığınızda da yüklediğiniz tüm dosyalar aynı şekilde silinir. İki istisnası vardır ve ikisini de açıkça yazıyoruz: (1) kayıt, hakkında açık bir şikâyet bulunan bir gönderiye aitse inceleme sonuçlanana kadar silinemez — aksi hâlde şikâyet edilen içerik, incelenmeden önce kaldırılabilirdi; (2) bir kaydı moderasyon kaldırdıysa dosya, itiraz süreniz dolana kadar hemen yok edilmez, çünkü itirazınız haklı bulunursa geri getirilemeyecek bir dosya olurdu. Bu sürelerin sonunda dosya silinir.
Tanıtım web sitemizde profil çıkarmıyoruz. Google Analytics kullanmıyor, ziyaretçileri siteler arasında izlemiyoruz. Çerez yazmadan her ziyarette çalışan tek betik Sentry hata takibidir: yalnızca sayfada bir JavaScript hatası oluştuğunda hata izini iletir, oturum kaydı (Session Replay) ve performans izleme kapalıdır. Bunun dışında onayınıza bağlı üç reklam dönüşüm etiketi vardır — OpenAI Ads ölçümleme pikseli, Google Ads dönüşüm etiketi ve Meta pikseli. İlk ziyaretinizde çerez onay bildirimi gösterilir ve Kabul et demediğiniz sürece hiçbiri yüklenmez; adınız, e-posta adresiniz veya sınav verileriniz bu etiketlere hiçbir durumda gönderilmez. Ayrıntı: Çerez Politikası.
3. Bilgilerinizi Nasıl Kullanıyoruz
Toplanan bilgileri aşağıdaki amaçlarla kullanıyoruz:
- Eğitim hizmetlerimizi sunmak ve sürdürmek
- Çalışma ilerlemenizi kaydetmek ve size özel soru önerileri hazırlamak
- Aboneliğinizi doğrulamak ve yönetmek
- Canlı yarışma eşleştirmelerini yapmak ve puan/sıralama tablolarını hesaplamak
- Çalışma hatırlatıcıları ve önemli güncellemeler için bildirim göndermek
- Topluluk kurallarını uygulamak, kötüye kullanımı ve spam'i önlemek
- Uygulamayı geliştirmek, kullanım kalıplarını analiz etmek ve performansı optimize etmek
- Müşteri desteği sağlamak ve sorularınızı yanıtlamak
- Yasal yükümlülüklere uymak
4. İşlemenin Hukuki Dayanağı
Her işleme faaliyetinin dayandığı hukuki sebep aşağıda ayrı ayrı gösterilmiştir. Yalnızca pazarlama bildirimleri rızaya dayanır; rızanızı geri almanız hizmetin temel işleyişini durdurmaz.
| Amaç | KVKK m.5 dayanağı | GDPR m.6 dayanağı |
|---|---|---|
| Hesap, kimlik doğrulama, oturum | Sözleşmenin ifası | m.6/1-b Sözleşme |
| Soru bankası, deneme, ilerleme takibi | Sözleşmenin ifası | m.6/1-b Sözleşme |
| Kişiselleştirilmiş soru önerisi | Sözleşmenin ifası | m.6/1-b Sözleşme |
| Topluluk ve yarışma işletimi | Sözleşmenin ifası | m.6/1-b Sözleşme |
| Abonelik doğrulama | Sözleşmenin ifası | m.6/1-b Sözleşme |
| Hizmet bildirimleri | Sözleşmenin ifası | m.6/1-b Sözleşme |
| Pazarlama bildirimleri | Açık rıza | m.6/1-a Rıza |
| Kötüye kullanım, spam ve hile tespiti | Meşru menfaat | m.6/1-f Meşru menfaat |
| Moderasyon ve itiraz değerlendirme | Meşru menfaat | m.6/1-f Meşru menfaat |
| Hata ve performans takibi | Meşru menfaat | m.6/1-f Meşru menfaat |
| Yasal taleplere cevap | Hukuki yükümlülük | m.6/1-c Hukuki yükümlülük |
| Hakkın tesisi ve savunulması | Hakkın tesisi/korunması | m.6/1-f Meşru menfaat |
5. Veri Paylaşımı ve Açıklama
Kişisel bilgilerinizi satmıyoruz. Bilgilerinizi yalnızca aşağıdaki taraflarla paylaşabiliriz:
- Hizmet sağlayıcılar: Hizmetlerimizi işletmemize yardımcı olan üçüncü taraflar — bildirim gönderimi için Google Firebase Cloud Messaging, abonelik doğrulaması için Apple App Store ve Google Play, hata takibi için Sentry, sunucu barındırma sağlayıcılarımız.
- Reklam ölçüm etiketleri (yalnızca web sitesi, yalnızca açık rızanızla): OpenAI, Google Ads ve Meta — çerez tanımlayıcısı, IP adresi, tarayıcı bilgisi, ziyaret edilen sayfa ve kayıt tamamlama gibi olaylar. Adınız, e-posta adresiniz veya sınav verileriniz gönderilmez — Çerez Politikası.
- Yasal gereklilikler: Yasaların gerektirdiği durumlarda veya haklarımızı, kullanıcılarımızın güvenliğini korumak için.
- İş devri: Birleşme, satın alma veya varlık satışı durumunda — bu politikanın koruması devam eder.
Hizmet sağlayıcılar verilerinizi yalnızca bizim adımıza ve bizim talimatlarımız doğrultusunda işler; kendi amaçları için kullanamaz. Reklam ölçüm etiketlerinin sağlayıcıları bu bakımdan farklıdır: etiketlerden gelen verileri kendi koşulları çerçevesinde ve kısmen kendi amaçları için — örneğin reklam gösterimi — da işleyebilir ve bu işleme bakımından kendileri veri sorumlusudur. Bu nedenle etiketler yalnızca Kabul et dediyseniz yüklenir.
6. Hizmet Sağlayıcılar ve Ülkeler
Aşağıdaki taraflar, bizim adımıza ve yalnızca bizim talimatımızla veri işler. Her biriyle, veriyi kendi amaçları için kullanmamalarını ve en az bizim uyguladığımız düzeyde teknik tedbir almalarını öngören veri işleme sözleşmesi akdedilmiştir. Reklam ölçüm etiketlerinin sağlayıcıları bu tabloda yer almaz, çünkü bizim adımıza değil kısmen kendi amaçları için işlerler; bkz. §5.
| Sağlayıcı | İşlev | Aktarılan veri | Bölge |
|---|---|---|---|
| Google LLC (Firebase Cloud Messaging) | Anlık bildirim | Bildirim jetonu ve ileti içeriği | ABD / AB |
| Google LLC (Sign-In, Play Billing) | Kimlik ve abonelik doğrulama | Kimlik jetonu, mağaza işlem kimliği | ABD / AB |
| Apple Inc. (Sign in with Apple, App Store) | Kimlik ve abonelik doğrulama | Kimlik jetonu, mağaza işlem kimliği | ABD / AB |
| Functional Software, Inc. (Sentry) — sunucu tarafında ve tanıtım web sitesinde | Hata ve çökme takibi | Hata izi, teknik bağlam, kullanıcı numarası (ad, e-posta veya çalışma verisi değil) | ABD / AB |
| Sunucu barındırma sağlayıcımız | Uygulamanın çalıştırılması | Barındırma kapsamındaki tüm veriler | AB / ABD |
| Google LLC (Cloud Storage) — nesne deposu | Topluluk gönderilerine eklenen dosyaların saklanması ve sunulması | Yüklediğiniz fotoğraf, PDF ve ses kayıtları. Dosyalar gönderiyle birlikte herkese açık olduğundan, bağlantısını bilen herkes tarafından okunabilir | AB (Frankfurt) |
| Google Workspace | Hizmet e-postaları ve giriş kodu | E-posta adresi, ileti içeriği | ABD / AB |
| Google LLC (Gemini) | Fotoğrafladığınız sorunun çözülmesi | Çektiğiniz soru fotoğrafı — yalnızca yapay zekâ çözümü istediğinizde | ABD / AB |
| Web arama sağlayıcımız — henüz seçilmedi | Çözümün kaynaklarla desteklenmesi | Sorudan üretilen kısa arama sorgusu — görsel aktarılmaz | ABD / AB |
Yapay zekâ çözümü hakkında: bir soruyu fotoğraflayıp çözüm istediğinizde — ve yalnızca o zaman — çektiğiniz fotoğraf yukarıdaki yapay zekâ sağlayıcısına iletilir. Butona dokunmadığınız sürece hiçbir fotoğrafınız bu amaçla gönderilmez. Bir kitap sayfasının fotoğrafı kenardaki el yazınızı da taşıyabileceği için, çerçeveye yalnızca soruyu almanızı öneririz. Üretilen çözüm yanılabilir; uygulama cevabın ne kadar kesin olduğunu size açıkça gösterir ve emin olunamadığında hiçbir şıkkı işaretlemez. Ayrıntı için KVKK Aydınlatma Metni §4.3.
⚠️ Yapay zekâ sağlayıcısı Google LLC (Gemini) olarak 14 Eylül 2026'da seçilmiştir. Web arama sağlayıcısı henüz seçilmemiştir; o satırda ad yazılı olmadığı sürece hiçbir arama sorgusu hiçbir yere iletilmez.
Bu liste bir alt işleyen eklendiğinde güncellenir. İşleme faaliyetini esaslı biçimde etkileyen bir ekleme, yürürlüğe girmeden önce ayrıca duyurulur.
7. Ödeme Bilgisi Güvenliği
Mobil uygulama üzerinden yapılan abonelik ve uygulama içi satın alma işlemleri tamamen Apple App Store (iOS) ve Google Play Store (Android) tarafından yürütülür. Kart bilgileriniz doğrudan bu platformlara girilir; bize aktarılmaz ve bizim sistemlerimizde hiçbir aşamada bulunmaz. Bize yalnızca aboneliğin geçerli olup olmadığını ve ne zaman biteceğini bildiren doğrulama kaydı ulaşır.
Web üzerinden bir ödeme sunulması hâlinde işlem, PCI-DSS uyumlu ödeme işlemcisi Stripe, Inc. tarafından gerçekleştirilir; tam kredi kartı bilgilerini sunucularımızda saklamayız. Ayrıntılar için Stripe Gizlilik Politikası, Apple Gizlilik Politikası ve Google Gizlilik Politikası sayfalarını inceleyebilirsiniz.
8. Topluluk İçeriği ve Yarışma Verileri
KPSS Geyik, soru-cevap topluluğu ve canlı 1v1 yarışma bölümleri içerir. Bu bölümlerde paylaştığınız içerik doğası gereği herkese açıktır:
- Sorularınız, cevaplarınız, yorumlarınız ve bunlara eklediğiniz görseller diğer kullanıcılar tarafından görülebilir.
- Sesli cevaplarınız da herkese açıktır — kaydınızı topluluktaki herkes dinleyebilir ve dosya, bağlantısını bilen herkesin erişebileceği kalıcı bir adresten sunulur. Kaydınızda kendinizin veya bir başkasının kimliğini ele veren bilgi bulunmamasına dikkat edin.
- Kullanıcı adınız, profil fotoğrafınız, puanınız ve rozetleriniz içeriğinizin yanında görüntülenir.
- Yarışma sonuçlarınız ve derecelendirme puanınız sıralama tablolarında yer alabilir.
Gerçek adınızı veya iletişim bilgilerinizi topluluk içeriğinde paylaşmamanızı öneririz. Bildirilen içerikler moderasyon ekibimiz tarafından incelenir; moderasyon kararları ve itirazlarınız, kötüye kullanımın tekrarını önlemek amacıyla kayıt altına alınır.
9. Veri Saklama ve Hesap Silme
Kişisel bilgilerinizi, bu politikada belirtilen amaçları yerine getirmek için gerekli olduğu sürece saklarız; yasalar daha uzun bir saklama süresi gerektiriyorsa buna uyarız.
Hesabınızı uygulama içindeki hesap ayarlarından silebilirsiniz; işlem anında uygulanır, hesabınız erişime kapatılır ve kişisel verileriniz kaldırılır. Uygulamaya erişemiyorsanız e-posta ile talep edebilirsiniz; bu durumda talep en geç 30 gün içinde sonuçlandırılır. Topluluk içerikleriniz, tartışmanın bütünlüğü bozulmasın diye silinmek yerine kimliğinizden koparılarak anonimleştirilir.
Adım adım yönergeler, silinen ve saklanan verilerin tam listesi için Hesap ve Veri Silme sayfasına bakın.
Saklama süreleri
| Veri | Süre | Süre sonunda |
|---|---|---|
| Hesap ve profil | Hesap aktif olduğu sürece | Anonimleştirilir |
| Çalışma ve ilerleme kayıtları | Hesap aktif olduğu sürece | Kimlikten koparılır |
| Topluluk gönderileri | Süresiz | Yazar bilgisi anonimleştirilir |
| Yüklenen dosyalar (fotoğraf, PDF, ses kaydı) | Siz silene veya hesabınızı kapatana kadar | Nesne deposundan kalıcı olarak silinir; açık şikâyet veya itiraz süresi varsa o süre sonunda |
| Bildirim kayıtları | Azami 12 ay | Silinir |
| Cihaz ve bildirim jetonu | Cihaz kayıtlı olduğu sürece | Silinir |
| E-posta giriş kodları | Azami 15 dakika | Silinir |
| Oturum jetonları | Erişim 30 gün / yenileme 360 gün | Geçersizleşir |
| Sunucu ve erişim kayıtları | Azami 12 ay | Silinir |
| Abonelik doğrulama kayıtları | Mevzuatın öngördüğü süre (azami 10 yıl) | Silinir |
| Moderasyon kayıtları | Karardan itibaren 3 yıl | Anonimleştirilir |
| Destek yazışmaları | Kapanıştan itibaren 2 yıl | Silinir |
10. Otomatik Karar ve Profilleme
Uygulama, başarınıza göre soru önerir, yanlış yaptığınız konuları tekrar sunar, yarışma eşleştirmesinde derecelendirme puanınızı kullanır ve sıralama tablolarını puanınıza göre oluşturur.
Bu işlemlerin hiçbiri hukuki sonuç doğurmaz ve sizi benzer biçimde önemli ölçüde etkilemez: kredi, sigorta, işe alım veya eğitim kurumuna kabul kararı üretmez ve gerçek KPSS sonucunuzu etkilemez. Yalnızca hangi soruyu göreceğinizi ve hangi rakiple eşleşeceğinizi belirler.
Buna rağmen böyle bir analiz sonucunda aleyhinize bir sonuç doğduğunu düşünüyorsanız itiraz edebilirsiniz; başvurunuz üzerine karar bir insan tarafından yeniden değerlendirilir. Moderasyon kararları zaten insan incelemesine tabidir ve uygulama içinden itiraza açıktır.
11. Gizlilik Haklarınız
Bulunduğunuz konuma bağlı olarak aşağıdaki haklara sahipsiniz:
- Erişim: Kişisel verilerinizin bir kopyasını talep etme
- Düzeltme: Hatalı verilerin düzeltilmesini isteme
- Silme: Kişisel verilerinizin silinmesini talep etme
- Taşınabilirlik: Verilerinizin başka bir hizmete aktarılabilir biçimde verilmesini isteme
- Vazgeçme: Pazarlama ve hatırlatma bildirimlerinden çıkma
- Kısıtlama: Veri işlemenin sınırlandırılmasını talep etme
- İtiraz: Meşru menfaate dayanan işlemelere itiraz etme
- Rızayı geri alma: Rızaya dayanan işlemeler için, ileriye etkili olmak üzere
- Şikâyet: Yetkili denetim makamına başvurma
Veri dışa aktarımı: Talebiniz üzerine profiliniz, çalışma geçmişiniz, topluluk gönderileriniz, puan hareketleriniz ve abonelik kayıtlarınız makine tarafından okunabilir JSON dosyası olarak size iletilir.
Kimlik teyidi: Başkasının verisine erişimi önlemek için başvurunun hesabınızda kayıtlı e-posta adresinden gelmesini ya da uygulama içinden yapılmasını isteriz. Bu, süreyi durdurmaz.
Bu haklarınızı kullanmak için support@poiralabs.app adresinden bize yazabilirsiniz; KVKK kapsamındaki bir başvuru yapıyorsanız konu satırına KVKK yazın. Taleplere en geç 30 gün içinde ve ücretsiz yanıt veririz; talep reddedilirse gerekçesi açıklanır. Adım adım başvuru usulü için KVKK Aydınlatma Metni sayfasına bakın.
12. Yaş Sınırı ve Çocukların Gizliliği
KPSS Geyik yalnızca 18 yaşını doldurmuş kişilere yöneliktir. Hizmetlerimiz 18 yaşın altındaki kişilerin kullanımına açık değildir ve bu yaş grubundan bilerek kişisel bilgi toplamayız; hesap oluştururken 18 yaşını doldurduğunuzu beyan etmiş olursunuz.
18 yaşın altındaki bir kişiye ait bilgi topladığımızı düşünüyorsanız lütfen derhal bizimle iletişime geçin; ilgili hesabı ve verileri gecikmeksizin siliyoruz. Ebeveyn veya yasal vasi olarak da böyle bir başvuru yapabilirsiniz; bu başvurularda velayet/vesayet ilişkisini gösteren belge talep edilir.
Sesli cevap özelliği için ayrıca dikkatinizi çekeriz. Bir ses kaydı, yazılı bir cevaptan daha fazlasını ele verebilir; yayımlandıktan sonra topluluktaki herkes tarafından dinlenebilir. Bu nedenle kayıtta ad, okul veya konum bilgisi geçirmemenizi öneririz. Bir kaydın kaldırılmasını talep ederseniz, kayıt nesne deposundan silinir.
13. Uluslararası Veri Transferleri
Bilgileriniz, bulunduğunuz ülke dışındaki sunucularda işlenebilir ve saklanabilir. Böyle bir aktarımda, verilerinizin bu politikada tanımlanan koruma düzeyini sürdürmesi için gerekli sözleşmesel ve teknik güvenceleri uygularız.
14. Güvenlik Önlemleri
Kişisel bilgilerinizi korumak için endüstri standardı önlemler uyguluyoruz:
- Aktarım sırasında (TLS) ve depolama esnasında veri şifreleme
- Kimlik doğrulama ve yetki bazlı erişim kontrolleri
- Düzenli güvenlik denetimleri, bağımlılık taramaları ve güncellemeler
- Fiziksel güvenliği sağlanmış veri merkezleri
Hiçbir aktarım veya saklama yöntemi %100 güvenli değildir; mutlak güvenlik garantisi veremeyiz, ancak bir ihlal durumunda ilgili mevzuatın öngördüğü süreler içinde sizi ve yetkili makamları bilgilendiririz.
15. Veri İhlali Bildirimi
Kişisel verilerinizin kanuni olmayan yollarla elde edildiğini tespit etmemiz hâlinde:
- Durum en kısa sürede ve her hâlde 72 saat içinde Kişisel Verileri Koruma Kurulu'na (ve GDPR kapsamında ilgili denetim makamına) bildirilir.
- İhlalden etkilenen kullanıcılar uygulama içi bildirim ve/veya e-posta ile bilgilendirilir.
- Bildirimde ihlalin niteliği, etkilenen veri kategorileri, olası sonuçlar ve alınan tedbirler yer alır.
- Etkilenen oturumlar gerektiğinde topluca sonlandırılır.
16. Çerezler ve İzleme
Web sitemizde oturum yönetimi ve temel ölçüm için çerezler ve benzer teknolojiler kullanıyoruz. Mobil uygulamada çerez yerine cihaz tanımlayıcıları ve yerel depolama kullanılır. Ayrıntılar için Çerez Politikamızı inceleyebilirsiniz.
17. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikleri web sitemizde bir bildirim yayınlayarak veya uygulama üzerinden size haber vererek duyururuz. Değişikliklerin ardından hizmetlerimizi kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir.
18. Bölgesel Gizlilik Bilgileri
Türkiye'deki kullanıcılar için (KVKK)
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmiş verilerin düzeltilmesini, silinmesini ya da yok edilmesini isteme ve işlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Veri sorumlusu: Poira Labs LLC.
Veri kategorileri, hukuki sebepler, aktarım alıcıları, saklama süreleri ve Tebliğ'e uygun başvuru usulünü içeren tam aydınlatma metni için: KVKK Aydınlatma Metni ve Başvuru Usulü. Başvurunuz reddedilir, cevabımızı yetersiz bulur veya süresinde cevap alamazsanız; cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
AB/AEA kullanıcıları için (GDPR)
GDPR kapsamında verilerinizi işlememizin hukuki dayanakları; açık rızanız, sözleşmenin ifası, meşru menfaatlerimiz ve yasal yükümlülüklerimizdir. Denetim makamına şikâyette bulunma hakkınız saklıdır. Yurt dışına aktarım, standart sözleşme hükümleri veya aktarımın sözleşmenin ifası için zorunlu olması dayanaklarıyla yapılır.
Birleşik Krallık kullanıcıları için (UK GDPR)
UK GDPR ve Data Protection Act 2018 kapsamında yukarıdaki GDPR haklarının aynısına sahipsiniz ve Information Commissioner's Office'e (ICO) şikâyette bulunabilirsiniz.
Kaliforniya kullanıcıları için (CCPA/CPRA)
Son 12 ayda topladığımız kişisel bilgi kategorilerini, kaynaklarını, kullanım
amaçlarını ve paylaştığımız tarafları öğrenme; silinmesini ve düzeltilmesini
isteme haklarına sahipsiniz. Kişisel bilgilerinizi satmıyoruz.
Web sitesindeki reklam ölçüm etiketleri (OpenAI, Google Ads, Meta),
CCPA/CPRA anlamında çapraz bağlamlı davranışsal reklam için
"paylaşım" sayılabilecek bir aktarım yapar; bu nedenle
varsayılan olarak kapalıdır ve yalnızca çerez
bildiriminde Kabul et derseniz yüklenir. Kabul etmezseniz bu
paylaşım hiç gerçekleşmez; kabul ettiyseniz, tarayıcınızdaki
cookie_consent kaydını silerek dilediğiniz an geri
alabilirsiniz. Uygulamada böyle bir paylaşım yoktur. Haklarınızı
kullandığınız için size karşı ayrımcılık yapılmaz.
Uygulanacak hukuk
Bu Gizlilik Politikası Türkiye Cumhuriyeti kanunlarına tabidir. Politikadan doğan uyuşmazlıklarda İstanbul mahkemeleri ve icra daireleri yetkilidir.
19. Bize Ulaşın
Bu Gizlilik Politikası hakkında sorularınız veya endişeleriniz varsa bize yazın: