- KAİM'i kullanmak için hesap açarsın: e-posta ve şifreyle ya da Apple / Google ile giriş yaparsın.
- Hesabın ve çalışma verilerin (ilerleme, cevaplar, notlar) KAİM sunucusunda tutulur. Uygulama yalnız çevrimiçi çalışır.
- Reklam yok, reklam ağı yok, davranış takibi yapan analitik aracı yok.
- Ödeme Apple ya da Google üzerinden yapılır; kart bilgin bize hiç ulaşmaz.
- Topluluğu (forum ve arena) kullanırsan takma adın, gönderilerin ve yarışma puanların diğer kullanıcılara takma adınla gösterilir.
- Hesabını istediğin zaman silebilirsin (uygulamada Ayarlar › Hesap › Hesabı sil ya da e-posta ile).
1. Kim sorumlu, bu metin neyi kapsar?
KAİM mobil uygulaması Osman Özcan (gerçek kişi işletmeci) tarafından sunulur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) bakımından veri sorumlusu budur. İletişim: [email protected]. Bu politika, iOS ve Android uygulamalarını ve varsa web önizlemesini kapsar.
2. Hangi verileri işliyoruz?
2.0 Hesap ve oturum bilgilerin
E-posta adresin; e-posta ve şifreyle girdiysen şifren (yalnızca tek yönlü hash olarak, düz metin olarak değil); Apple ya da Google ile girdiysen o sağlayıcının verdiği hesap tanımlayıcısı; e-posta doğrulama ve şifre sıfırlama için gönderilen kodlar ve bunların kısa ömürlü kayıtları. Giriş yaptığında cihazının platformu (iOS / Android / web), uygulama sürümü ve oturum zamanları kaydedilir; aynı hesapla birden fazla cihazda oturum açık kalabilir. Kötüye kullanımı ve deneme saldırılarını sınırlamak için IP adresinin ve e-posta adresinin tek yönlü özetleri kısa süreli sayaçlarda tutulur. Sunucunun önündeki erişim günlüğünde bağlantının IP adresi, isteğin zamanı ve adresi tutulur; bu günlükler 14 gün sonra kendiliğinden silinir.
2.1 Tanışmada senin verdiğin bilgiler
Adın (takma ad yazabilirsin), hazırlandığın sınavlar ve sınav tarihin, deneyim düzeyin, zor ve iyi bulduğun dersler, günlük çalışma süren, konuşma üslubu tercihin, not biçimi tercihin ve hatırlatma saatin. Bunlar yalnızca planını kurmak ve uygulamanın sana nasıl seslendiğini belirlemek için kullanılır.
2.2 Çalışma verilerin
Okuduğun kısımlar, verdiğin cevaplar, kart durumun, yanlış defterin, kendi yazdığın notlar, günlük plan ilerlemen ve rozetlerin; sorulardaki "Hata bildir" ile gönderdiğin bildirimler. Bu veriler hesabına bağlı olarak sunucuda tutulur ve tekrar planını, eksik analizini ve maskotun sana söylediklerini üretir.
2.3 Ayarlar
Tema, yazı boyutu ve tipi, bildirim tercihleri, çalışma yöntemi gibi uygulama ayarları. Bu ayarlar yalnız cihazında tutulur, sunucuya gönderilmez. Sınav seçimin, çalışma planın ve ilerlemen ise hesabınla birlikte sunucuda tutulur.
2.4 Satın alma durumu
Yıllık program aboneliğinde Apple App Store ya da Google Play'den uygulamaya yalnızca ürün kimliği, işlem durumu ve bitiş tarihi gelir. Satın almayı doğrulamak için mağaza işlem doğrulama bilgisi KAİM sunucusuna gönderilir, Apple ya da Google ile doğrulanır; ürün, işlem kimliği ve bitiş tarihi hesabına bağlanır. Ad, adres, kart ya da banka bilgisi bize gelmez; bunları yalnız mağaza işler.
Hesabın silindiğinde aynı satın almanın başka hesaplarda yeniden kullanılmasını önlemek için, hesabınla ya da profilinle bağlantısı olmayan tek yönlü bir satın alma özeti saklanır (bkz. 6. bölüm).
2.5 Topluluk (forum ve arena)
Topluluk özelliklerini kullanmayı seçersen seçtiğin takma ad, forum gönderilerin ve yorumların, arena puanların, rütben ve hangi sınava hazırlandığın sunucumuzda tutulur ve diğer kullanıcılara takma adınla gösterilir. Gerçek adın, sınav tarihin ve çalışma verilerin topluluğa gösterilmez.
2.6 Bildirim izni ve widget
Bildirim göndermek için cihazından bildirim izni istenir. Günlük hatırlatmalar cihazda yerel olarak planlanabilir. Sunucudan gelen bildirimler için cihazının bildirim belirteci (iOS'ta APNs, Android'de FCM belirteci) ve bildirim tercihin hesabınla ilişkili olarak KAİM sunucusunda tutulur ve bildirimi iletmek için Apple ya da Google bildirim altyapısına iletilir. İzin vermezsen ya da çıkış yaparsan bu belirteçle bildirim gönderilmez. iOS'ta ana ekran widget'ı, ilerleme özetini yalnızca cihaz içinde uygulama ile widget arasında paylaşılan alanda tutar.
3. Veriler nerede saklanır?
Hesap, çalışma, satın alma ve bildirim verilerin KAİM sunucusunda tutulur. Sunucu / barındırma konumu: Febzen Sunucu ve Bilişim Hizmetleri Ltd. Şti. veri merkezi, İstanbul, Türkiye. Veritabanı ve yedekler Türkiye'de kalır. Yurt dışına aktarım yalnız iki hizmet üzerinden olur: uygulama ile sunucu arasındaki trafiği taşıyan Cloudflare ve doğrulama e-postalarını gönderen Resend (4. bölüm). Bu aktarımlar hizmetin sunulması için zorunludur; dayanağı hesabını açarken bu politikayı kabul etmendir (KVKK m. 9).
Uygulama yalnız çevrimiçi çalışır: ders içeriği, sorular ve ilerleme sunucudan okunur ve sunucuya yazılır; internet bağlantısı yoksa bu özellikler çalışmaz. Giriş oturumunun yenileme belirteci iOS'ta cihazın Keychain'inde saklanır. Telefonunun iCloud ya da Google yedeklemesi açıksa işletim sistemi cihazdaki yerel verileri senin kendi yedeğine dahil edebilir; bu yedekler Apple ya da Google hesabının koşullarına tabidir.
4. Üçüncü taraflar
| Kim | Ne için | Ne görür |
|---|---|---|
| Apple App Store / Google Play | Uygulama dağıtımı, abonelik ve ödeme; satın alma doğrulaması | Mağaza hesabın, ödeme bilgilerin ve abonelik durumun (kendi gizlilik politikalarına göre) |
| Apple / Google (hesap) | "Apple ile giriş" ve "Google ile giriş" | Giriş yaptığında sağlayıcının kendi onay ekranında paylaştığın hesap bilgisi (ör. e-posta); kendi gizlilik politikalarına göre |
| Apple (APNs) / Google (FCM) | Sunucudan gelen bildirimlerin cihazına iletilmesi | Cihazının bildirim belirteci ve bildirimin kendisi |
| Cloudflare | İçerik dağıtım ağı ve vekil sunucu (uygulama ile sunucu arasındaki trafik) | Bağlantının IP adresi ve istek bilgileri; kendi gizlilik politikasına göre. Cloudflare, Inc. (ABD) dünya genelindeki sunucularıyla çalışır; bağlantı bilgileri yurt dışında işlenebilir. Hesap ve çalışma verilerin Cloudflare'de saklanmaz. |
| Febzen Sunucu ve Bilişim Hizmetleri Ltd. Şti. (Türkiye) | Sunucu ve veritabanı barındırma | Sunucudaki tüm veriler Kiralık sunucu (İstanbul). Febzen yalnız donanım ve ağ sağlar, verilere erişmez; sunucu KAİM adına kiralıdır. |
| Resend, Inc. (ABD) | E-posta doğrulama ve şifre sıfırlama kodlarının gönderilmesi | E-posta adresin ve gönderilen kodun içeriği |
| İşletim sistemi (iOS / Android) | Bildirim, sesli okuma, çökme raporları | Sesli okuma cihaz içinde yapılır. Çökme raporları yalnızca sen cihaz ayarlarında izin verdiysen Apple/Google üzerinden gelir ve kişisel içerik taşımaz |
| Reklam ve analitik şirketleri | — | Kullanılmıyor |
Verilerini satmayız, kiralamayız, reklam amacıyla paylaşmayız.
5. İşlemenin hukuki dayanağı
Hesabının oluşturulması ve çalışma verilerinin işlenmesi, uygulamanın sana sunulması için zorunludur (sözleşmenin ifası, KVKK m. 5/2-c). Topluluk özellikleri, bildirimler ve isteğe bağlı tercihler yalnız sen açarsan çalışır (açık rıza, KVKK m. 5/1). Abonelik kayıtları mağaza ile yapılan sözleşme ve kanuni yükümlülükler için işlenir. Hız sınırlama ve güvenlik amaçlı kısa süreli kayıtlar için: hizmetin güvenliğini sağlama meşru menfaati (KVKK m. 5/2-f).
6. Saklama ve silme
- Hesap ve çalışma verileri: hesabını silene kadar sunucuda saklanır. Uygulama içinden ilerlemeni sıfırlayabilirsin; bu hesabını silmez.
- Hesabı silme: Uygulamada Ayarlar › Hesap › Hesabı sil yolunu kullanabilir ya da [email protected] adresine yazabilirsin; ayrıntılar için KAİM'in "Hesap silme" sayfasına bak. Silme sırasında oturumların kapatılır; e-posta, şifre ve Apple / Google bağlantın, çalışma verilerin, notların, kartların, bildirim cihaz kayıtların ve takma adın silinir ya da kimliğinden ayrılır. Hesap silme işlemin en geç 30 gün içinde tamamlanır. Uygulama içinden başlattığın silme anında tamamlanır.
- Silmeden sonra kalanlar: forum gönderilerin, kullanıcı olarak eklediğin sorular ve yorumların kaldırılmaz; yalnızca kimliğin gizlenir (metnin içinde kişisel bilgi yazdıysan o metinde kalabilir). Forum gönderini ya da yorumunu uygulamadan kendin silersen silinen içerik anında görünmez olur ve metni silmeden 30 gün sonra kalıcı olarak temizlenir; şikâyet ve moderasyon kayıtları metin olmadan kalır. Aynı satın almanın yeniden kullanılmasını önleyen, hesapla bağlantısız tek yönlü satın alma özeti kalır. Kanunen saklanması gereken kayıtlar süresi kadar tutulur.
- Kısa ömürlü kayıtlar: e-posta doğrulama / şifre sıfırlama akışları en çok 10 dakika geçerlidir; hız sınırı sayaçları birkaç dakika ile en çok 24 saat arasında tutulur; giriş oturumunun yenileme belirteci en çok 30 gün sonra geçersiz olur.
- Oturum ve operasyon kayıtları: süresi dolmuş, çıkışla kapatılmış ya da yenilenerek yerine yenisi açılmış giriş oturumu kayıtların, tamamlanmış sunucu işlemi ve bildirim gönderim kayıtları, yönetici işlem denetim kayıtları ve artık geçerli olmayan giriş doğrulama olayları kullanım dışı kaldıktan 30 gün sonra sunucudan silinir. Hesabın ve çalışma verilerin bu temizlikten etkilenmez; hesabını silene kadar tutulur.
- Yedekler ve günlükler: Veritabanı yedekleri 7 gün, erişim günlükleri 14 gün saklanır; silinen verilerin yedeklerden de çıkması en geç 7 gün sürer.
- Cihazındaki yerel veriler uygulamayı sildiğinde silinir; uygulamayı silmek hesabını silmez.
- Abonelik kayıtlarını mağaza, kendi süreleri boyunca saklar. Hesabını silmek mağaza aboneliğini iptal etmez; aboneliği mağazadan ayrıca iptal etmen gerekir.
7. Çocuklar
KAİM, yetişkinlere yönelik sınavlara hazırlık içindir ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük bir kişiye ait veri işlediğimizi fark edersek sileriz.
8. Güvenlik
Uygulama ile sunucu arasındaki iletişim şifrelidir (HTTPS). Şifren yalnızca tek yönlü hash olarak saklanır. Sunucudaki verilere erişimler kayıt altında tutulur ve yalnızca görevli kişilerle sınırlanır.
9. Hakların
KVKK'nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme ve silme isteme, itiraz etme ve zarara uğraman hâlinde giderilmesini isteme haklarına sahipsin. Hesabını uygulamadan (Ayarlar › Hesap › Hesabı sil) silebilirsin. Diğer başvurularını [email protected] adresine yazabilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
10. Değişiklikler
Bu politikayı güncellediğimizde yürürlük tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz. Güncel metin her zaman bu adreste ve uygulamanın Ayarlar › Hakkında bölümünde bulunur.
11. İletişim
Osman Özcan (gerçek kişi işletmeci) · [email protected] · Türkiye
Telif ve içerik bildirimleri için ayrı adres: [email protected] (bkz. Kullanım Koşulları, 5. bölüm).