Gizlilik Politikası

1. Genel Bakış

Bu Gizlilik Politikası; Viraj uygulamasını ve sinavehliyet.com web sitesini işleten Devcode Ltd ("biz") tarafından, veri sorumlusu sıfatıyla toplanan kişisel verilerin nasıl işlendiğini açıklar. Uygulamayı indirerek veya kullanarak bu politikayı kabul etmiş olursunuz.

Veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak işlenir.

2. Topladığımız Veriler

2.1. Sizin sağladığınız veriler

• Hesap bilgileri: Google veya Apple ile giriş yaptığında ad ve e-posta adresin. Uygulamayı girişsiz (misafir) de kullanabilirsin.
• Profil: görünen ad (takma ad) ve isteğe bağlı olarak yüklediğin profil fotoğrafı.
• Tercihlerin: bildirim ayarları, günlük hedef ve dil seçimi.

2.2. Otomatik toplanan veriler

• Kullanım verileri: çözdüğün sorular, doğru/yanlış oranları, çalışma süresi, XP, seri (streak) ve sınav sonuçların.
• Cihaz ve uygulama bilgileri: cihaz modeli, işletim sistemi ve uygulama sürümü, dil ayarı, cihaz/uygulama tanımlayıcıları ve bildirim (push) jetonu.
• Reklam tanımlayıcıları: izin verdiğin ve rıza gösterdiğin durumlarda, reklamların gösterimi ve ölçümü için Android Reklam Kimliği (AAID) veya Apple Reklam Tanımlayıcısı (IDFA). Ayrıntılar için 5. bölüme bak.
• Yaklaşık konum: analitik ve reklam sunumu amacıyla IP adresinden türetilen bölge/şehir düzeyinde konum (hassas/GPS konum değildir).
• Performans verileri: çökme raporları ve teşhis kayıtları (uygulamayı iyileştirmek için).

2.3. Satın alma bilgileri

• Premium: premium satın aldığında abonelik/erişim durumun işlenir. Ödeme ve kart bilgilerin doğrudan Google Play veya App Store tarafından işlenir; biz bu bilgileri görmez veya saklamayız.

2.4. Google ile Giriş ve Google Kullanıcı Verileri

Google hesabınla giriş yapmayı seçtiğinde, uygulama Google Sign-In (Google OAuth) aracılığıyla temel Google profil bilgilerine erişir: adın, e-posta adresin ve profil fotoğrafın.

• Erişim ve amaç: Bu verileri yalnızca; kimliğini doğrulamak ve hesabını oluşturmak/oturum açmak, uygulamada görünen adını ve avatarını göstermek, öğrenme ilerlemeni (XP, seri, sonuçlar) hesabına bağlayıp cihazların arasında senkronlamak için kullanırız. Google kullanıcı verisini reklam veya pazarlama için kullanmayız.
• İşleme ve saklama: Bu veriler güvenli sunucularımızda, aktarımda şifrelenmiş (HTTPS/TLS) biçimde ve yalnızca hesabın aktif olduğu sürece saklanır.
• Paylaşım: Google kullanıcı verini satmaz ve üçüncü taraflarla kendi amaçları için paylaşmayız; yalnızca hizmeti sunmak amacıyla bizim adımıza çalışan işleyenlerle (ör. Google Firebase Authentication) işlenir.
• Silme: Hesabını ve ilişkili verilerini dilediğin zaman uygulamadan (Profil → Hesabı Sil) veya hesap silme sayfasından silebilirsin.

3. Verilerin Kullanımı

Topladığımız verileri yalnızca aşağıdaki amaçlarla kullanırız:

• İlerlemeni kaydetmek, istatistiklerini ve yanlış sorularını sana sunmak.
• Deneme sınavı sonuçlarını ve lig sıralamasını hesaplamak.
• Uygulamayı kişiselleştirmek (örn. zayıf olduğun konuları öne çıkarmak).
• Bildirimler ve hatırlatmalar göndermek (izin verdiysen).
• Uygulamayı ücretsiz tutmak için reklam göstermek ve —rıza verdiysen— reklam performansını ölçmek (bkz. 5. bölüm).
• Uygulamanın güvenliğini sağlamak ve hataları gidermek.

4. Veri Paylaşımı

Kişisel verilerini satmayız. Verilerin yalnızca aşağıdaki sınırlı durumlarda işlenebilir:

• Hizmet sağlayıcılar (işleyenler): yalnızca bizim adımıza ve talimatımızla veri işleyen tedarikçiler — kimlik doğrulama ve bildirim için Google Firebase, analitik ve çökme raporları için Google Analytics for Firebase ile Firebase Crashlytics, reklamlar için Google AdMob, abonelik doğrulaması için RevenueCat, içerik/medya barındırma için bulut depolama sağlayıcımız. Bu tarafların verini kendi amaçları için kullanmasına izin vermeyiz.
• Yasal yükümlülükler: yetkili kamu kurumlarının mevzuata dayalı talepleri.

Kişiselleştirilmiş reklam gösterimi gibi bazı reklam faaliyetleri, belirli mevzuatlarda "paylaşım" sayılabilir; bu, 5. bölümde açıklanan rızan ve cihaz ayarlarınla kontrol edilir ve dilediğin zaman vazgeçebilirsin.

5. Reklamlar, Çerezler & Analitik

Viraj ücretsizdir ve reklamlarla desteklenir. Uygulamada reklam göstermek için Google AdMob kullanırız. AdMob ve iş ortakları, reklamları sunmak ve ölçmek için cihaz bilgilerini, reklam tanımlayıcını (AAID/IDFA) ve yaklaşık konumunu işleyebilir.

• Rıza (AEA, İngiltere & İsviçre): reklamlar ve ilgili tanımlayıcılar kullanılmadan önce Google Kullanıcı Mesajlaşma Platformu (UMP) ile bir rıza isteği gösteririz. Kabul edebilir veya reddedebilirsin ve seçimini uygulamadan dilediğin zaman değiştirebilirsin. Rıza vermezsen, mümkün olduğunda yalnızca kişiselleştirilmemiş reklamlar görürsün.
• Apple İzleme Şeffaflığı (iOS): Apple cihazlarda, IDFA kullanan herhangi bir izlemeden önce sistemin İzleme Şeffaflığı (ATT) penceresiyle iznini isteriz. Reddedersen IDFA seni izlemek için kullanılmaz.
• Kişiselleştirilmiş / kişiselleştirilmemiş reklam: kişiselleştirilmiş reklamlar rızana ve reklam tanımlayıcına dayanır; kişiselleştirilmemiş reklamlar yalnızca bağlamsal, kaba sinyallere dayanır.
• Kontrollerin: reklam tanımlayıcını cihaz ayarlarından sıfırlayabilir veya sınırlayabilirsin (Android: Ayarlar > Gizlilik/Reklamlar; iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme) ve uygulama içi rıza seçimini istediğin zaman güncelleyebilirsin.

Ayrıca uygulamayı geliştirmek ve hataları gidermek için Google Analytics for Firebase ve Firebase Crashlytics ile kullanım ve performans verileri toplanır. Web sitemiz temel işlevsellik için çerez kullanabilir; tarayıcı ayarlarından çerezleri sınırlandırabilirsin. Google'ın, hizmetlerini kullanan uygulamalardan gelen verileri nasıl kullandığı hakkında bilgi için Google'ın ilgili sayfasına bakabilirsin.

6. Veri Güvenliği

Verilerin aktarım sırasında şifreleme (HTTPS/TLS) ile korunur ve yetkisiz erişime karşı sektör standardı önlemler uygulanır. Hiçbir sistem %100 güvenli olmasa da, verilerini korumak için makul tüm teknik ve idari tedbirleri alırız.

7. Saklama Süresi

Hesabın aktif olduğu sürece verilerin saklanır. Hesabını dilediğin zaman uygulamadan (Profil → Hesabı Sil) veya hesap silme sayfamızdaki adımlarla silebilirsin. Hesabını sildiğinde, kişisel verilerin yasal saklama yükümlülükleri dışında makul bir süre içinde silinir veya anonim hale getirilir.

8. Çocukların Gizliliği

Viraj, ehliyet sınavına hazırlanan kullanıcılara yöneliktir. 13 yaşından küçük çocuklardan bilerek veri toplamayız. Bu yaş altında bir kullanıcıya ait veri tespit edersek sileriz.

9. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve verilerinin aktarıldığı tarafları öğrenme hakkına sahipsin. Bu haklarını kullanmak için bizimle iletişime geçebilirsin.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya bu sayfada bilgilendirme yaparız. Sayfanın üst kısmındaki "Son güncelleme" tarihi en güncel sürümü gösterir.

11. İletişim

Gizlilikle ilgili her türlü soru, talep ve başvuru için: [email protected]

Veri Sorumlusu: Devcode Ltd · 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık · [email protected]