KVKK Aydınlatma Metni
Gizlilik Politikası
Bu metin, EKYS Akademi uygulamasını kullanırken kişisel verilerinizin hangi amaçlarla işlendiğini ve haklarınızı açıklar.
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Serhat Okan’dır. Bu metin veya kişisel verilerinizle ilgili talepleriniz için torturer33@gmail.com adresinden iletişime geçebilirsiniz.
İşlenen Kişisel Veriler
Uygulamanın çalışması ve size kişiselleştirilmiş bir öğrenme deneyimi sunulması için aşağıdaki veri kategorileri işlenebilir:
- Supabase kullanıcı UUID’si, oturum ve hesapla ilişkilendirilen teknik kayıtlar;
- tercihinize bağlı olarak e-posta adresi ve tek kullanımlık doğrulama kodu (OTP) ile giriş bilgileri;
- profil seçimleri, öğrenme yanıtları, ilerleme bilgisi, değerlendirme sonuçları ve oyunlaştırma durumu;
- RevenueCat App User ID olarak kullanılan müşteri tanımlayıcısı; satın alma veya makbuz belirteci bilgileri; ürün tanımlayıcısı; satın alma ve geri yükleme durumu; satın alma, geri yükleme ve olay tarihleri; ortam ve olay üst verileri ile Premium yetki durumu;
- Sentry aracılığıyla işlenen kullanıcı UUID’si, kimlik doğrulama türü ve Premium durumu etiketi; hata, çökme ve tanılama verileri; işlem kırıntıları (breadcrumbs); sürüm ve ortam bilgileri ile örneklenmiş performans izleri;
- bize kendi isteğinizle gönderdiğiniz destek yazışmalarındaki bilgiler.
İşleme Amaçları
Bu verileri hesabınızı oluşturmak ve oturumunuzu sürdürmek, içerik ve ilerleme durumunuzu göstermek, değerlendirmeleri çalıştırmak, oyunlaştırma özelliklerini işletmek, satın alma yetkinizi doğrulamak, uygulama güvenliğini ve performansını iyileştirmek, hataları gidermek ve destek taleplerinizi yanıtlamak için işleriz.
Toplama Yöntemi ve Hukuki Sebepler
Veriler; uygulamadaki kayıt, giriş, profil ve öğrenme ekranlarına girdiğiniz bilgilerden, kullandığınız sırada otomatik oluşan oturum ve tanılama kayıtlarından ve uygulamaya entegre hizmet sağlayıcıların elektronik sistemlerinden otomatik veya kısmen otomatik yollarla toplanır. İşleme, somut duruma göre bir sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat hukuki sebeplerine dayanır. Açık rızanın gerektiği durumlarda ayrıca rızanız alınır.
Aktarım ve Hizmet Sağlayıcılar
Hizmeti sunmak için veriler, barındırma ve kimlik doğrulama hizmeti sağlayıcısı Supabase, satın alma ve Premium yetki yönetimi sağlayıcısı RevenueCat ve hata izleme sağlayıcısı Sentry ile sınırlı olarak paylaşılabilir. Supabase kullanıcı UUID’si, RevenueCat App User ID ve müşteri tanımlayıcısı olarak RevenueCat’e iletilebilir. RevenueCat; mağazanın sağladığı satın alma veya makbuz belirteci bilgilerini, ürün tanımlayıcısını, satın alma ve geri yükleme durumunu, ilgili tarihleri, ortam ve olay üst verilerini ve Premium yetki durumunu işleyebilir.
Apple ve Google, uygulama mağazaları ve kendi platform hizmetleri aracılığıyla uygulamanın indirilmesi, güncellenmesi ve satın alma süreçlerinde rol alır. Satın alma sırasında ödeme kimlik bilgilerini Apple veya Google kendi mağaza ödeme altyapısında işler; EKYS Akademi ödeme kartı veya mağaza hesabı ödeme bilgilerinize erişmez.
Sentry; kullanıcı UUID’si ile kimlik doğrulama türü ve Premium durumu etiketini, çökme ve tanılama verilerini, uygulama içi işlem kırıntılarını, sürüm ve ortam bilgilerini ve yüzde 10 oranında örneklenebilen performans izlerini hata giderme, güvenlik ve performans iyileştirme amaçlarıyla işleyebilir. Sentry oturum tekrarları bu uygulama yapılandırmasında kapalıdır.
Bu sağlayıcıların altyapıları veya destek ekipleri nedeniyle kişisel veriler Türkiye dışında işlenebilir. Yurt dışına aktarım gerektiğinde somut aktarım için KVKK’da öngörülen şartlar değerlendirilir; bu metin belirli bir uluslararası aktarım güvencesi veya mekanizmasının kullanıldığına dair bir beyan değildir.
Saklama ve Silme
Verilerinizi işleme amaçları için gerekli olduğu sürece ve ilgili mevzuatın zorunlu kıldığı hâllerde saklarız. Uygulamadaki hesabı sil seçeneğini kullanarak hesabınızın silinmesini isteyebilirsiniz. Talep sonrasında, yasal saklama veya uyuşmazlık gibi istisnalar saklı kalmak üzere, silinmesi gereken veriler silinir, yok edilir veya anonim hâle getirilir.
Yetkisiz erişim, kayıp, değişiklik ve ifşayı önlemek için erişim kısıtlamaları, uygun teknik ve idari kontroller gibi makul güvenlik önlemleri uygularız. İnternet üzerinden iletimin tamamen risksiz olduğunu garanti edemeyiz.
KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verinin düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Çocuklar ve Reşit Olmayanlar
EKYS Akademi sınava hazırlık amacıyla kullanıldığından reşit olmayan kullanıcılar da uygulamaya erişebilir. Reşit olmayan kişiler uygulamayı yaşlarına ve somut duruma uygulanabilen hukuk kurallarına uygun biçimde, gerektiğinde veli veya vasilerinin bilgisi ve gözetimiyle kullanmalıdır. Bir veli veya vasi, reşit olmayan kişiye ait verilerin hukuka aykırı işlendiğini düşünürse inceleme ve uygun işlem için bizimle iletişime geçebilir.
Politika Değişiklikleri
Veri işleme uygulamaları veya hukuki gereklilikler değişirse bu politika güncellenebilir. Önemli değişiklikleri yürürlüğe girmeden önce, makul olduğu ölçüde uygulama içinde veya bu hukuk merkezinde bildirir; yürürlük ve son güncelleme tarihlerini yenileriz. Değişiklikler belirtilen yürürlük tarihinden itibaren uygulanır ve emredici mevzuattan doğan haklarınızı geriye dönük olarak ortadan kaldırmaz.
Başvuru Yöntemi
torturer33@gmail.com adresine genel gizlilik soruları ve destek iletileri gönderebilirsiniz. Bu tür gündelik yazışmalar, Tebliğdeki usul ve zorunlu bilgileri taşımadıkça kendiliğinden resmî KVKK başvurusu sayılmaz.
Resmî KVKK başvurusu e-posta ile yapılacaksa, iletinizi daha önce bildirdiğiniz ve EKYS sistemlerinde kayıtlı bulunan e-posta adresinizden aynı adrese göndermelisiniz. Kayıtlı olmayan olağan bir e-posta adresinden gönderim, tek başına Tebliğdeki e-posta başvuru yöntemini karşılamayabilir. Tebliğde yazılı başvuru, KEP, güvenli elektronik imza, mobil imza ve başvuru için geliştirilmiş yazılım veya uygulama gibi başka yöntemler de yer alır; doğrulanmamış bir posta veya KEP adresi bu metinde yayımlanmamaktadır.
Başvuruda ad ve soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Kimlik doğrulaması için yalnızca gerekli ve ölçülü ek bilgiler istenebilir.
Usulüne uygun başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular normalde ücretsizdir; işlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kurulca belirlenen tarifedeki ücret talep edilebilir.