Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası (“Politika”), Mikro KPSS mobil uygulamasını (“Uygulama”) sunan Hüseyin Dinç (“biz”, “Sağlayıcı”) tarafından, Uygulama'yı kullanan kişilerin (“siz”, “Kullanıcı”) kişisel verilerinin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.

Uygulama'yı kullanarak kişisel verilerinizin bu Politika'da belirtilen usul ve esaslar doğrultusunda işlendiği hususunda bilgilendirildiğinizi beyan edersiniz. Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında işlenmesine ilişkin ayrıntılı bilgi ve haklarınız için KVKK Aydınlatma Metni'mizi; genel hizmet şartları için ise Kullanım Koşulları'nı inceleyebilirsiniz.

mikrokpss.com adresindeki tanıtım web sitesi yalnızca bilgilendirme amaçlıdır; çerez kullanmaz, form içermez ve ziyaretçilerden kişisel veri toplamaz.

2. Veri Sorumlusu ve İletişim

• Veri Sorumlusu: Hüseyin Dinç
• E-posta: [email protected]

Gizlilikle ilgili her türlü soru, başvuru ve talebiniz için yukarıdaki e-posta adresine yazabilirsiniz.

3. Topladığımız Veriler

Uygulama, veri minimizasyonu ilkesi doğrultusunda yalnızca hizmeti sunmak için zorunlu olan verileri toplar:

IP adresiniz hız sınırlama ve kötüye kullanım engellemesi amacıyla işlenir ve web sunucusu erişim kayıtlarında geçici olarak yer alır; kullanıcı hesabınızla ilişkilendirilmiş biçimde veritabanında saklanmaz.

Toplamadığımız Veriler

Uygulamamız GPS/cihaz konum bilginizi, rehberinizi, fotoğraflarınızı, kameranızı, mikrofonunuzu veya reklam kimliğinizi (IDFA/GAID) talep etmez ve toplamaz. Uygulama içerisinde üçüncü taraf reklam veya harici kullanıcı izleme (tracking) araçları bulunmamaktadır. Sağlık, etnik köken, inanç gibi hiçbir özel nitelikli kişisel veri işlenmez.

Apple veya Google ile giriş seçeneğini kullanmanız hâlinde dahi ad-soyad bilginiz ve profil fotoğrafınız tarafımızca talep edilmez ve kaydedilmez; sağlayıcıdan yalnızca kullanıcı kimliği, e-posta adresi ve e-posta doğrulama durumu alınır. Apple'ın “E-postamı Gizle” özelliğini kullanmanız hâlinde hesabınıza kaydedilen adres, Apple tarafından oluşturulan yönlendirme adresi olur.

4. Verileri Nasıl Kullanıyoruz

Kişisel verileriniz yalnızca aşağıdaki amaçlarla sınırlı olarak işlenir:

• Hesap ve Erişim Yönetimi: Uygulama üzerinden kullanıcı kaydınızı oluşturmak, oturum açmanızı sağlamak ve profil süreçlerinizi yürütmek,
• Kimlik Doğrulama ve Güvenlik: Giriş işlemlerini doğrulamak, parola sıfırlama taleplerini iletmek ve kötüye kullanımlara (brute-force vb.) karşı sistem güvenliğini sağlamak,
• Hizmetin Sunulması: Aralıklı tekrar algoritmasını çalıştırmak, sınav sorularını sunmak, çalışma serisi ve gelişim istatistiklerinizi cihazlar arası senkronize etmek,
• İşlemsel E-postalar: Tek kullanımlık e-posta doğrulama kodları (OTP), parola sıfırlama linkleri ve kritik sistem duyurularını iletmek,
• Teknik Operasyonlar ve İyileştirme: Uygulama kararlılığını artırmak, sunucu çökme/hata loglarını gidermek ve hizmet kalitesini artırmak.

Apple veya Google ile giriş yaptığınızda, sağlayıcı tarafından doğrulanmış e-posta adresiniz sistemimizde kayıtlı bir hesaba ait ise yeni bir hesap oluşturulmaz; bu giriş yöntemi mevcut hesabınıza bağlanır ve e-posta adresiniz doğrulanmış sayılır.

Kişisel verileriniz hiçbir surette üçüncü taraflara satılmaz, kiralanmaz ve ticari reklam/pazarlama amacıyla profilleme yapılarak paylaşılmaz.

5. Verilerin Üçüncü Taraflarla Paylaşımı

Kişisel verileriniz, mobil uygulamanın teknik altyapısını sürdürmek amacıyla yalnızca zorunlu hizmet sağlayıcılarıyla ve mevzuatın emrettiği durumlarla sınırlı olarak paylaşılır:

• Sunucu ve Veritabanı Barındırma: Uygulama API altyapısı ve kullanıcı veritabanı, netcup GmbH (Almanya) bünyesindeki yüksek güvenlikli sunucularda barındırılmaktadır.
• İşlemsel E-posta Altyapısı: Kayıt doğrulama kodları (OTP) ve parola sıfırlama bildirimlerinin güvenli iletimi için e-posta adresiniz Resend, Inc. (ABD) altyapısı üzerinden işlenmektedir.
• Kimlik Sağlayıcıları (Apple / Google): Apple veya Google ile giriş seçeneğini kullanmanız hâlinde kimlik doğrulama Apple Inc. (ABD) veya Google LLC (ABD) tarafından gerçekleştirilir ve sonucu tarafımıza iletilir. Bu süreçte tarafımızca bu sağlayıcılara kişisel veri aktarılmaz; sunucumuz yalnızca sağlayıcının herkese açık imza anahtarlarını alır ve doğrulamayı kendi sistemimizde yapar. Sağlayıcı ile aranızdaki ilişki, ilgili sağlayıcının kendi gizlilik politikasına tabidir.
• Diğer Kullanıcılar: Liderlik tablosunda kullanıcı adınız, seçtiğiniz avatar, XP puanınız ve seviyeniz diğer kayıtlı kullanıcılara görünür. E-posta adresiniz, sınav türünüz ve soru çözüm geçmişiniz liderlik tablosunda yer almaz.
• Yetkili Kamu Kurum ve Kuruluşları: Yalnızca kanuni yükümlülüklerin yerine getirilmesi amacıyla, yetkili adli ve idari makamlardan gelen usulüne uygun bağlayıcı talepler doğrultusunda yasal çerçevede paylaşılabilir.

Altyapı sağlayıcılarımızın sunucularının yurt dışında bulunması sebebiyle yapılan veri aktarımları, 6698 sayılı KVKK'nın 9. maddesi ve ilgili mevzuat hükümlerine uygun teknik ve idari güvenlik tedbirleri alınarak gerçekleştirilmektedir.

6. Yurt Dışına Veri Aktarımı

Mikro KPSS'nin teknik altyapısının kesintisiz ve yüksek güvenlik standartlarında işletilebilmesi amacıyla bazı hizmet sağlayıcılarımız yurt dışında bulunmaktadır:

• Sunucu ve Veritabanı: Almanya sınırları içerisinde yer alan netcup GmbH altyapısında barındırılır.
• E-posta Gönderimi: Amerika Birleşik Devletleri merkezli Resend, Inc. altyapısı üzerinden iletilir.

Bu kapsamda kişisel verileriniz (e-posta adresiniz, sistem kayıtlarınız ve kullanım verileriniz), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 9 uyarınca kayıt/giriş aşamasında verdiğiniz açık rızanıza dayalı olarak yurt dışına aktarılmaktadır.

Apple veya Google ile giriş, tarafımızdan yapılan bir yurt dışı aktarımı oluşturmaz; bu sağlayıcılara tarafımızca kişisel veri gönderilmemektedir.

7. Veri Güvenliği

Verilerinizin gizliliğini ve bütünlüğünü korumak adına KVKK ilkelerine uygun teknik ve idari tedbirler titizlikle uygulanmaktadır:

• Parola Güvenliği: Kullanıcı parolaları veritabanında asla açık metin olarak tutulmaz; tek yönlü ve geri döndürülemez kriptografik algoritmalarla (hash) şifrelenerek saklanır.
• Şifreli İletişim: Mobil uygulama ile sunucularımız arasındaki tüm veri trafiği güncel TLS/HTTPS protokolleri üzerinden uçtan uca şifrelenir.
• Oturum ve API Güvenliği: Yetkilendirme süreçleri güvenli oturum token'ları (JWT) ile yürütülür; olası yetkisiz erişim, brute-force veya kötüye kullanım girişimlerine karşı API uç noktalarında hız sınırlaması (rate limiting) uygulanır.
• Veri İzolasyonu: Veritabanı erişimleri yalnızca yetkili sistem servisleriyle sınırlandırılmış olup, düzenli güvenlik ve zafiyet kontrolleri yapılmaktadır.

Hesabınızda yetkisiz bir işlem fark etmeniz durumunda vakit kaybetmeksizin [email protected] adresi üzerinden bizimle iletişime geçmenizi öneririz.

8. Saklama ve İmha Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca, üyeliğiniz aktif kaldığı müddetçe ve ilgili mevzuatın (Türk Ticaret Kanunu, Borçlar Kanunu ve KVKK) öngördüğü kanuni zamanaşımı süreleri boyunca saklanır.

• Geçici Doğrulama Kodları (OTP): E-posta doğrulama ve şifre sıfırlama amacıyla üretilen tek kullanımlık kodlar, işlem tamamlandığında veya kısa süreli geçerlilik süresi dolduğunda sistemden derhal silinir.
• Kullanım ve İstatistik Verileri: Hesabınız aktif olduğu sürece aralıklı tekrar ve başarı analizlerinizin sürekliliği için korunur.
• Hesap Silme ve İmha: Hesabınızı silmeniz hâlinde, mevzuat gereği saklanması zorunlu olan teknik loglar dışındaki tüm kişisel verileriniz, ilk periyodik imha döneminde veya talebiniz üzerine derhal kalıcı olarak silinir, yok edilir ya da geri döndürülemez biçimde anonim hâle getirilir.

9. Haklarınız (KVKK Madde 11)

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 11. maddesi uyarınca veri sahibi olarak aşağıdaki kanuni haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini talep etme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

10. Hesabınızı ve Verilerinizi Silme

Kullanıcılarımız hesaplarını ve bu hesaba bağlı tüm verileri diledikleri an kalıcı olarak silebilirler:

• Uygulama İçinden: Profil → Ayarlar → Hesabımı Sil adımlarını takip ederek hesabınızı ve verilerinizi anında silebilirsiniz.
• E-posta İle: [email protected] adresine kayıtlı e-postanızdan talep göndererek silme sürecini başlatabilirsiniz.

Hesap silme işlemi tamamlandığında soru çözüm geçmişiniz, çalışma serileriniz ve kimlik doğrulama kayıtlarınız sistemlerimizden geri döndürülemez şekilde güvenle imha edilir veya anonim hâle getirilir. Apple veya Google hesabınızla kurulmuş bağlantı kaydı da bu işlemle birlikte silinir.

Hesabınızı silmeniz, Apple veya Google hesabınızın kendisini etkilemez; sağlayıcı tarafındaki uygulama yetkilendirmesini kaldırmak için ilgili sağlayıcının hesap ayarlarını kullanmanız gerekir.

11. Yaş Sınırı ve Çocukların Gizliliği

Mikro KPSS, 13 yaşın altındaki bireylere yönelik bir hizmet sunmaz ve bu yaş grubundaki çocuklardan bilerek kişisel veri toplamaz.

13 ile 18 yaş arasındaki kullanıcıların, platformu veli veya yasal vasilerinin gözetimi ve onayı dahilinde kullandığı kabul edilir. Herhangi bir ebeveyn veya yasal vasi, çocuğunun izinsiz olarak veri paylaştığını fark ederse [email protected] üzerinden bizimle iletişime geçebilir. 13 yaşından küçük bir bireye ait kişisel verilerin işlendiği tespit edildiği takdirde ilgili tüm veriler gecikmeksizin sistemlerimizden silinir.

12. Politikadaki Değişiklikler

Bu Gizlilik Politikası, yasal mevzuattaki güncellemeler, teknik altyapı geliştirmeleri veya operasyonel gereksinimler doğrultusunda zaman zaman güncellenebilir.

Kullanıcı haklarını doğrudan etkileyen veya veri işleme süreçlerinde esasa ilişkin değişiklikler olması durumunda, söz konusu güncellemeler web sitemiz veya mobil uygulamamız üzerinden kullanıcılara duyurulur.

Güncellenen Politika, bu sayfada yayımlandığı tarihten itibaren yürürlük kazanır. Değişikliklerin ardından platformu kullanmaya devam etmeniz, güncel Politika şartlarını kabul ettiğiniz anlamına gelir.

13. İletişim

Gizlilik Politikası ile ilgili her türlü soru, öneri, şikâyet ve yasal başvurularınız için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:

• Veri Sorumlusu: Hüseyin Dinç
• E-posta: [email protected]