1. Veri Sorumlusu
2. Toplanan Kişisel Veriler
| Veri | Açıklama | Saklama Yeri |
|---|---|---|
| Cihaz tanımlayıcısı (IDFV) | Hesap kimliği olarak kullanılır; kişiyle doğrudan ilişkilendirilemez. | Firebase RTDB |
| Kullanıcı adı | İsteğe bağlı; sıralamalarda gösterilir. | Firebase RTDB |
| E-posta adresi | Yalnızca deneme sınavına kayıt için girilirse toplanır. | Firebase RTDB |
| Sınav ve çözüm istatistikleri | Performans analizi ve kişiselleştirilmiş içerik için. | Firebase RTDB |
| Abonelik durumu | Ücretli özellik erişimini yönetmek için. | RevenueCat / Firebase RTDB |
| FCM token | Bildirim göndermek için kullanılır. | Firebase RTDB |
| Uygulama tercihleri | Bildirim ayarları vb. | Yerel depolama (UserDefaults) |
3. Verilerin İşlenme Amaçları ve Hukuki Dayanakları
| Amaç | KVKK Hukuki Dayanağı |
|---|---|
| Hesap oluşturma ve hizmet sunumu | Madde 5/2-c: Sözleşmenin ifası |
| Performans analizi ve kişiselleştirme | Madde 5/2-f: Meşru menfaat |
| Bildirim gönderimi | Madde 5/1: Açık rıza (uygulama içinde alınır) |
| Ödeme ve abonelik yönetimi | Madde 5/2-c: Sözleşmenin ifası |
| Teknik hata ve performans izleme | Madde 5/2-f: Meşru menfaat |
4. Yurt Dışına Veri Aktarımı
Uygulama, aşağıdaki hizmet sağlayıcılarını kullanmaktadır. Bu sağlayıcıların sunucuları Avrupa Birliği ve/veya Amerika Birleşik Devletleri'nde yer almaktadır. Söz konusu aktarım, KVKK Madde 9 kapsamında ilgili kişinin açık rızasına veya yeterli koruma güvencelerine dayanılarak gerçekleştirilmektedir.
- Google Firebase (Google LLC) — veri tabanı, bildirim, analitik
- RevenueCat Inc. — abonelik ve satın alma yönetimi
- Apple Inc. — ödeme altyapısı ve bildirim servisi (APNs)
5. Veri Güvenliği
Verileriniz Firebase güvenlik kuralları ile korunmakta, HTTPS ile şifrelenerek iletilmektedir. Her kullanıcı yalnızca kendi verilerine erişebilir. API anahtarları ve gizli değerler uygulama içinde açık metin olarak saklanmamaktadır.
6. Veri Saklama Süreleri
- Hesap verileri: hesap aktif olduğu sürece
- Sınav istatistikleri: hesapla birlikte
- Uygulama log kayıtları: 7 gün (ham), 90 gün (özet)
- Silme talebi sonrası: en geç 30 gün içinde tüm veriler silinir
7. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için aşağıdaki iletişim adresine yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
8. Çocukların Gizliliği
Hidra KPSS, 13 yaşın altındaki çocuklara yönelik değildir. Bu yaş grubundan bilerek kişisel veri toplanmaz. Böyle bir durumun farkına varılması hâlinde veriler derhal silinir.
9. Politika Güncellemeleri
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinden bildirilir. Güncel versiyon her zaman bu sayfada yayınlanır.
10. İletişim
KVKK kapsamındaki başvurularınız ve gizlilikle ilgili tüm sorularınız için: