Gizlilik Politikası
EVO Education Technologies Inc. ("EVO", "biz" veya "bizim"), YDSEvo mobil uygulamasını ("Uygulama") işletir.
1. Giriş
YDSEvo; YDS, YÖKDİL ve YDT yabancı dil sınavları için bir sınav hazırlık aracıdır. Gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, kişisel verileri işleme esaslarımızı Kişisel Verilerin Korunması Kanunu (KVKK), GDPR ve App Store/Play Store kurallarına uygun biçimde açıklar.
Uygulamaya erişerek veya Uygulamayı kullanarak, bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul etmiş olursunuz.
2. Topladığımız Bilgiler
Hizmetlerimizi sunmak, güvenliğini sağlamak ve geliştirmek için veri topluyoruz. Topladığımız veriyi yalnızca kesinlikle gerekli olanla sınırlı tutuyoruz.
A. Hesap Verileri (Tarafınızca Sağlanan)
Kayıt olduğunuzda, benzersiz kullanıcı kimliğinizi oluşturmak için aşağıdakileri topluyoruz:
| Veri Türü | Gereklilik | Amaç | Hukuki Dayanak |
|---|---|---|---|
| E-posta Adresi | Zorunlu | Hesap kurtarma, giriş ve hesabınızı benzersiz şekilde tanımlama. | Sözleşmenin İfası |
| Kullanıcı Kimliği | Otomatik | Veritabanımızdaki kayıtların dizinlenmesi. | Meşru Menfaat |
| Kimlik Doğrulama Verileri | Zorunlu | E-posta, Apple veya Google ile kimliğinizin doğrulanması. | Güvenlik / Sözleşme |
| Ad / Profil | İsteğe Bağlı | Arayüzü kişiselleştirme (Apple veya Google ile giriş yaptıysanız). | Açık Rıza |
B. Öğrenme ve Etkinlik Verileri (Kullanımla Oluşturulan)
Uygulamanın bir çalışma aracı olarak işini yapabilmesi için otomatik olarak şu veriler oluşturulur ve saklanır:
- İlerleme Verileri: Test puanlarınız, doğru ve yanlış cevaplarınız ve konulardaki yeterlilik düzeyiniz.
- Oturum Kayıtları: Bölümlerde geçirdiğiniz süre, çalışma serileriniz ve tamamlama oranlarınız.
- Tercihler: Hedef puanınız, çalışma hedefleriniz ve bildirim ayarlarınız.
C. Cihaz ve Teknik Veriler (Otomatik)
Uygulamanın sorunsuz çalışmasını ve bildirimlerin size ulaşmasını sağlamak için belirli cihaz bilgilerini topluyoruz:
- Cihaz Tanımlayıcıları: Cihaz modeli, işletim sistemi sürümü ve Platform (iOS/Android).
- Anlık Bildirim Anahtarı (Push Token): Çalışma hatırlatıcıları göndermek için benzersiz bir anahtar (yalnızca izin verilirse).
- Çökme Kayıtları: Yalnızca çökme nedenini bulup gidermek için kullanılan, kimliğinizle ilişkilendirilmeyen hata kayıtları.
D. Abonelik Verileri (Ödeme Sağlayıcıları)
Kredi kartı numaralarını işlemiyor veya saklamıyoruz.
Tüm ödemeler Apple (App Store) veya Google (Play Store) tarafından alınır. Bize yalnızca şu bilgileri içeren bir satın alma kaydı (receipt token) iletilir:
- Abonelik durumu (Etkin / Süresi dolmuş)
- Aboneliğin bitiş tarihi
- Ürün kimliği (örneğin "Pro Aylık")
3. Verilerinizi Nasıl Kullanıyoruz
Verilerinizi, aşağıda belirtilen hukuki dayanaklar çerçevesinde ve yalnızca belirli amaçlarla işliyoruz:
| Amaç | Açıklama | Hukuki Dayanak |
|---|---|---|
| Hizmet Sunumu | Hesabınızı oluşturmak, ilerlemenizi kaydetmek ve verilerinizi cihazlarınız arasında eşitlemek. | Sözleşmenin İfası |
| Analiz | Uygulamayı geliştirmek için kullanım eğilimlerini incelemek (örneğin çok zorlanılan soruları tespit etmek). | Meşru Menfaat |
| İletişim | Şifre sıfırlama, destek yanıtları veya politika güncellemelerini iletmek. | Sözleşme / Hukuki Yükümlülük |
| Güvenlik | Dolandırıcılığı, izinsiz çoklu girişleri ve yetkisiz erişimi önlemek. | Meşru Menfaat |
| Pazarlama | Kampanya duyuruları veya zorunlu olmayan çalışma önerileri göndermek (istediğiniz zaman vazgeçebilirsiniz). | Açık Rıza |
4. Üçüncü Taraflarla Veri Paylaşımı
Verilerinizi satmıyoruz. Verilerinizi yalnızca Uygulamanın çalışması için gereken altyapı sağlayıcılarıyla paylaşıyoruz.
Altyapı ve Veri İşleyenler
| Kategori | Sağlayıcı Örnekleri | Paylaşılan Veri | Amaç |
|---|---|---|---|
| Bulut Veritabanı | Supabase, AWS | Şifrelenmiş Kullanıcı Verileri | Barındırma ve depolama |
| Kimlik Doğrulama | Apple, Google, Supabase Auth | E-posta, kimlik doğrulama belirteçleri | Güvenli giriş doğrulaması |
| Analiz | PostHog, Google Analytics | Kimliğinizle ilişkilendirilmeyen kullanım verileri | Uygulama deneyimini iyileştirme |
| Hata Kaydı | Sentry, Crashlytics | Çökme raporları | Hataları giderme |
Yasal Zorunluluk Hâlinde Paylaşım
Yasaların zorunlu kıldığı hâllerde veya kamu makamlarının (örneğin bir mahkeme ya da devlet kurumunun) usulüne uygun taleplerini karşılamak için bilgilerinizi paylaşabiliriz.
5. Veri Saklama ve Silme
Kişisel verilerinizi yalnızca hesabınız etkin olduğu sürece ya da hukuki yükümlülüklerimizi yerine getirmek için gereken süre boyunca saklarız.
Hesap Silme (Unutulma Hakkı)
Hesabınızı istediğiniz zaman doğrudan Uygulama içinden silebilirsiniz:
- Ayarlar > Profil bölümüne gidin.
- Hesabı Sil seçeneğini seçin.
Onaylandığında:
- Hesabınız anında devre dışı bırakılır.
- Kişisel verileriniz (e-posta adresiniz, adınız) ve çalışma geçmişiniz etkin veritabanlarımızdan kalıcı olarak silinir.
- Ödeme süreci bizim kontrolümüzde olmadığı için, aboneliğinizin otomatik yenilenmesini App Store/Play Store ayarlarından kendiniz iptal etmeniz gerekir.
6. Güvenlik
Verilerinizi korumak için kurumsal düzeyde güvenlik önlemleri uyguluyoruz:
- Şifreleme: Verileriniz aktarım sırasında (TLS 1.2 ve üzeri), sunucuda saklanırken de (AES-256) şifrelenir.
- Erişim Kontrolü: Satır düzeyinde güvenlik (RLS) sayesinde her kullanıcı yalnızca kendi verisine erişebilir.
- Ayrıştırma: Ödeme verileri hiçbir zaman sunucularımızdan geçmez.
7. Haklarınız (GDPR ve KVKK)
Türkiye'de veya Avrupa Ekonomik Alanı'nda (AEA) yaşıyorsanız, verilerinizle ilgili belirli haklara sahipsiniz.
KVKK (6698 Sayılı Kanun) ile Uyum
Veri sorumlusu olarak EVO Education Technologies Inc., KVKK'nın 11. maddesinde tanınan haklarınızı güvence altına alır:
- Bilgi talep etme hakkı: Kişisel verilerinizin bir kopyasını isteyebilirsiniz.
- Düzeltme hakkı: Eksik veya hatalı verilerinizin düzeltilmesini isteyebilirsiniz.
- Silme hakkı: Verilerinizin silinmesini isteyebilirsiniz ("unutulma hakkı").
- İtiraz hakkı: Sizi olumsuz etkileyen otomatik değerlendirme sonuçlarına itiraz edebilirsiniz.
Bu haklarınızı kullanmak için "KVKK Talebi" konu başlığıyla info@ydsevo.com adresine yazabilirsiniz. Talebinizi, kanunun öngördüğü şekilde 30 gün içinde yanıtlarız.
8. Uluslararası Veri Aktarımları
Verileriniz, yaşadığınız ülkenin dışında bulunabilecek güvenli sunucularda işlenir (örneğin bulut sağlayıcılarımızın AB veya ABD bölgeleri). Bu aktarımların, standart sözleşme hükümleri veya yeterlilik kararları yoluyla ilgili mevzuata uygun yapılmasını sağlıyoruz.
9. Çocukların Gizliliği
Uygulama, 13 yaşın (bazı ülkelerde 16 yaşın) altındaki çocuklara yönelik değildir. Çocuklardan bilerek veri toplamıyoruz. Böyle bir verinin toplandığını fark edersek derhal sileriz.
10. Bize Ulaşın
Gizlilikle ilgili her türlü soru ve şikâyetiniz için Veri Koruma Sorumlumuza yazabilirsiniz:
EVO Education Technologies Inc. — E-posta: info@ydsevo.com