Gizlilik Politikası
GYSKAMU Uygulaması · Yürürlük Tarihi: 27 Ağustos 2025
Madde 1: Giriş ve Politikanın Kapsamı
Bu Gizlilik Politikası, GYSKAMU mobil uygulaması aracılığıyla hizmet sunan Sabahattin Gürler olarak, kullanıcılarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca işlenmesine ilişkin usul ve esasları belirlemektedir. Kullanıcılarımızın gizliliğini korumayı ve veri güvenliğini en üst düzeyde sağlamayı taahhüt ederiz.
Madde 2: Veri Sorumlusunun Kimliği
KVKK uyarınca, kişisel verilerinizin işlenmesinden sorumlu olan Veri Sorumlusu:
Unvan: Sabahattin Gürler
İletişim: gyskamudestek@gmail.com
Madde 3: İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepleri
Uygulama kapsamında işlenen kişisel verileriniz, işleme amaçları ve dayandığı hukuki sebepler aşağıda detaylandırılmıştır:
| Veri Kategorisi | İşlenen Kişisel Veri | İşleme Amacı | KVKK Uyarınca Hukuki Sebep |
|---|---|---|---|
| Kimlik ve Hesap Verileri | Firebase tarafından atanan benzersiz kullanıcı kimliği (Firebase Kullanıcı ID), Abonelik Sistemi ID: | Kullanıcı hesabının oluşturulması, kimliğin doğrulanması, hizmetlerin sunulması, hesap güvenliğinin sağlanması. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK Madde 5/2-c). |
| Mesleki Veriler | Kullanıcının seçtiği Bakanlık ve Unvan bilgisi. | Uygulama içeriğinin (mevzuat, test, deneme sınavı) kullanıcının mesleki profiline göre kişiselleştirilmesi. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK Madde 5/2-c). |
| Kullanıcı İşlem ve Performans Verileri | Test sonuçları (doğru, yanlış, boş), başarı oranları, cevaplanan, atlanan veya kaydedilen sorular, deneme sınavları ve süreleri, uygulama içi aktivite/son giriş bilgileri. | Kullanıcının gelişimini takip etmesi, kişiselleştirilmiş istatistiklerin sunulması, "Tekrar Merkezi" gibi özelliklerin işlevsel kılınması. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK Madde 5/2-c). |
| Finansal Veri | Abonelik durumu (Standart/Premium). (Bakınız: Madde 4 - Ödeme Bilgileri) | Satın alınan hizmetlere erişimin yönetilmesi ve abonelik statüsünün doğrulanması. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK Madde 5/2-c). |
| İletişim ve Talep Yönetimi | Hata bildirimleri ve bu bildirimlerle ilişkilendirilen kullanıcı kimliği. | Uygulama içi hataların ve içerik eksikliklerinin giderilmesi, kullanıcı taleplerine yanıt verilmesi. | Veri sorumlusunun meşru menfaatleri (KVKK Madde 5/2-f). |
Madde 4: Ödeme Bilgileri
Güvenli Ödeme Sistemi
Uygulama içi satın alımlar (Premium abonelik gibi) doğrudan Apple App Store'un güvenli ödeme sistemi üzerinden veya Tüketici'nin Google Play hesabına bağlı ödeme yönteminden Google LLC tarafından gerçekleştirilir. Kredi kartı numaranız, son kullanma tarihiniz, kart sahibi adınız veya diğer hassas finansal bilgileriniz hiçbir şekilde Tarafımıza aktarılmaz, sunucularımızda işlenmez veya saklanmaz. Bu süreçte yalnızca Apple/Google LLC ve RevenueCat tarafından iletilen ve ödemenin başarılı olup olmadığını teyit eden abonelik durumu (Standart/Premium) bilgisine erişim sağlarız.
Madde 5: Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz, Uygulama'yı kullanmaya başladığınız andan itibaren otomatik yollarla, tamamen dijital ortamda toplanmaktadır. Bu yöntemler; Apple ile Giriş/Google ile Bağlan arayüzü, uygulama içi formlar (Bakanlık/Unvan seçimi) ve uygulama ile etkileşimlerinizdir.
Madde 6: Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetlerin kesintisiz ve güvenli bir şekilde sunulabilmesi amacıyla, gerekli teknik ve idari güvenlik tedbirleri alınarak yurt dışında yerleşik aşağıdaki üçüncü taraf hizmet sağlayıcılara aktarılmaktadır:
- Google Firebase (Google LLC.): Kimlik doğrulama (Authentication), veritabanı (Firestore) ve altyapı hizmetleri.
- RevenueCat, Inc.: Abonelik yönetimi ve doğrulama hizmetleri.
Bu aktarımlar, KVKK'nın 9. maddesinde belirtilen yurt dışına veri aktarımı koşullarına uygun olarak gerçekleştirilmektedir.
Bu hizmet sağlayıcıların veri işleme faaliyetleri hakkında daha fazla bilgi için lütfen Google Firebase (Google LLC.) ve RevenueCat, Inc.'in ilgili gizlilik politikalarını inceleyiniz.
Madde 7: Veri Güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla; sunucu taraflı erişim kontrolü (Firestore Güvenlik Kuralları), aktarım sırasında şifreleme (TLS) gibi güncel ve makul düzeydeki tüm teknik ve idari tedbirleri almaktayız.
Madde 8: Kişisel Verilerin Saklanma Süresi ve İmhası
Kişisel verilerinizi yalnızca işlendikleri amaç için gerekli olan süre kadar muhafaza ediyoruz. Kullanıcının, uygulama içerisindeki hesabım menüsünden hesabını kalıcı olarak silmesi durumunda, o hesaba bağlı kişisel verileri (örneğin test ilerlemesi, istatistikler, profil bilgileri) derhal ve geri döndürülemez bir şekilde sistemlerimizden silinir.
Ancak, kullanıcının Premium abonelik satın alımı sırasında oluşturulan ve onaylanan Mesafeli Abonelik Sözleşmesi'nin bir kopyası (ilgili Kullanıcı Kimliği ve Abonelik Sistemi Kimliği gibi bilgileri içeren PDF dosyası), olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla, yasal saklama süreleri boyunca güvenli bir şekilde arşivlenmeye devam eder ve hesap silme işlemiyle birlikte imha edilmez. Bu arşivlenen sözleşme verileri, yalnızca yetkili makamların talebi veya hukuki bir süreç dahilinde erişilebilir kılınır ve rutin operasyonel amaçlarla kullanılmaz. Yasal saklama süresi dolduğunda bu veriler de güvenli bir şekilde imha edilir.
Verilerin ve İstatistiklerin Silinmesi: Kullanıcılar, uygulama içerisindeki Hesabım menüsünü kullanarak ve burada yer alan “Verilerinizi Sıfırlayın” butonuna tıklayarak istatistiklerini, rozetlerini ve ilgili uygulama verilerini istedikleri zaman silebilirler.
Madde 9: İlgili Kişinin Hakları
KVKK Madde 11 uyarınca sahip olduğunuz haklar:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı gyskamudestek@gmail.com üzerinden iletebilirsiniz.
Madde 10: Politika'daki Değişiklikler
Veri Sorumlusu, işbu Gizlilik Politikası hükümlerini dilediği zaman güncelleyebilir. Güncel Politika, Uygulama'da veya web sitesinde yayınlandığı tarihte yürürlük kazanır.
Bu gizlilik politikası 27 Ağustos 2025 tarihinde yürürlüğe girmiştir. Sorularınız için: gyskamudestek@gmail.com