Gizlilik Politikası

1. Veri sorumlusu kim?

Bu sürümde uygulama hiçbir kişisel veriyi cihazınızdan dışarı çıkarmadığı için veri sorumlusu sıfatı doğmamaktadır. Yine de içerik hatası, telif bildirimi ve her türlü soru için aşağıdaki adresten ulaşabilirsiniz; hesap özelliği açıldığında bu bölüm künyenin tamamıyla güncellenecektir.

• E-posta: kamusinavakademi@gmail.com

2. Hangi kişisel verileriniz işleniyor?

Hesap açmadığınızda hiçbir kişisel veriniz işlenmez. Uygulamanın tamamı — konu özetleri, testler, deneme sınavları, ilerleme takibi — hesapsız çalışır ve bu verilerin tamamı yalnızca kendi cihazınızın tarayıcı deposunda tutulur.

Hesap açtığınızda işlenen veriler:

Alınmayan veriler: ad, soyad, T.C. kimlik numarası, telefon numarası, çalıştığınız kurum, unvanınız, konum bilginiz. Uygulama bu bilgileri hiçbir aşamada sormaz.

Çalışma verileriniz

Çözdüğünüz sorular, doğru/yanlış sayılarınız, konu ilerlemeniz, deneme sınavı sonuçlarınız, tekrar planınız, yer imleriniz, çalışma ayarlarınız ve gönderdiğiniz hata bildirimleri “çalışma verisi”dir.

• Hesap açmadığınızda bu veriler yalnızca cihazınızın tarayıcı deposunda tutulur, sunucuya hiç gönderilmez.
• Hesap açtığınızdaaynı veriler, cihazlarınız arasında eşitlenebilmesi ve cihazınızı kaybettiğinizde kaybolmaması için hesabınıza bağlı olarak sunucuda da saklanır. Eşitleme; giriş yaptığınızda, çıkış yaptığınızda, uygulamayı açtığınızda ve “Şimdi eşitle” düğmesine bastığınızda çalışır.

Sunucudaki satırlar yalnızca sizin hesabınızla okunabilir; veri tabanında her satır kullanıcı kimliğine bağlı erişim kurallarıyla korunur. Bu veriler reklam veya profilleme amacıyla kullanılmaz ve üçüncü kişilerle paylaşılmaz.

Eşitleme hesaba bağlıdır ve isteğe bağlıdır: hesap açmadığınız sürece çalışma verileriniz cihazınızdan çıkmaz. Çıkış yaptığınızda veriler cihazınızda kalmaya devam eder.

3. Verileriniz hangi amaçla işleniyor?

• Hesabınızı oluşturmak ve giriş yapmanızı sağlamak.
• Giriş kodunu göndermek ve doğrulamak (kimlik doğrulama süreçlerinin yürütülmesi).
• Hesap güvenliğini sağlamak; yetkisiz erişim denemelerini tespit etmek.
• Hesap açtıysanız çalışma verilerinizi cihazlarınız arasında eşitlemek ve cihaz kaybına karşı yedeklemek.
• KVKK kapsamındaki başvurularınıza cevap vermek ve yasal yükümlülükleri yerine getirmek.

Kişisel verileriniz pazarlama amacıyla kullanılmaz, üçüncü kişilere satılmaz veya reklam amacıyla paylaşılmaz. Uygulamada reklam, izleme çerezi veya analiz aracı bulunmaz.

Verileriniz üzerinde, aleyhinize bir sonuç doğuracak şekilde münhasıran otomatik sistemlerle analiz yapılmaz (profilleme, puanlama vb.).

4. Toplama yöntemi ve hukuki sebep

E-posta adresiniz, doğrudan sizden, uygulamadaki “Hesap” ekranına yazmanız yoluyla, elektronik ortamda toplanır. Bunun dışında hiçbir kaynaktan veri toplanmaz.

Hukuki sebepler (KVKK m.5/2):

• (c) bendi — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap açma talebiniz üzerine hizmetin sunulabilmesi için e-posta adresinizin işlenmesi zorunludur.
• (ç) bendi — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: başvurulara cevap verme ve kayıt tutma yükümlülükleri.
• (f) bendi — meşru menfaat: hesap güvenliğinin sağlanması amacıyla giriş kayıtlarının tutulması.

5. Verileriniz kimlere aktarılıyor?

Kişisel verileriniz hiçbir üçüncü kişiye satılmaz ve pazarlama amacıyla paylaşılmaz. Yalnızca hizmetin teknik olarak sunulabilmesi için aşağıdaki altyapı sağlayıcısı kullanılmaktadır:

• Supabase — kimlik doğrulama ve veri tabanı hizmeti. Veriler Avrupa Birliği (Almanya, Frankfurt) bölgesindeki sunucularda barındırılır. Supabase bu ilişkide veri işleyen sıfatıyla hareket eder ve verilerinizi yalnızca hizmetin sunulması için kullanır.
• Giriş kodunu içeren e-postanın iletilmesi için e-posta gönderim altyapısı kullanılır.

Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep etmeleri hâlinde ve mevzuatın öngördüğü sınırlar içinde aktarım yapılabilir.

Yurt dışına aktarım:Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunduğundan, kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Bu aktarım, Kanun’un aradığı uygun güvencelerin sağlanması koşuluyla gerçekleştirilir.

6. Verileriniz ne kadar süre saklanıyor?

• E-posta adresiniz ve kullanıcı kimliğiniz: hesabınız açık kaldığı sürece. Hesabınızı sildirdiğinizde bu veriler silinir.
• Giriş kayıtları: güvenlik amacıyla sınırlı bir süre tutulur ve süre sonunda otomatik olarak silinir.
• Sunucudaki çalışma verileriniz: hesabınız açık kaldığı sürece. Hesabınızı sildirdiğinizde bu satırlar da silinir.
• Mevzuatın daha uzun bir saklama süresi öngördüğü hâllerde, o süre esas alınır; süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Cihazınızda tutulan çalışma verileriniz, siz silene kadar cihazınızda kalır. Ayarlar ekranındaki “Tüm verileri sil” düğmesiyle bunları istediğiniz zaman kaldırabilir, “Dışa aktar” ile bir dosyaya indirebilirsiniz.

7. Haklarınız

KVKK m.11 uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• Kanun’un öngördüğü şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanun’a aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Nasıl başvurabilirsiniz?

Başvurunuzu, kamusinavakademi@gmail.com adresine (sistemimizde kayıtlı e-posta adresinizi kullanarak) veya adresine yazılı olarak iletebilirsiniz.

Başvurunuzda ad-soyadınızı, yazılı başvuruda imzanızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarasını), tebligata esas adresinizi, varsa bildirime esas e-posta adresinizi ve talep konusunu belirtmeniz gerekir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5).

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).

9. Bu metinde değişiklik olursa

Uygulamanın işleyişi veya mevzuat değiştiğinde bu metin güncellenir. Güncelleme tarihi sayfanın başında yazar. Yeni bir veri işleme faaliyeti başlamadan önce bilgilendirme yapılır.

Son değişiklik: çoklu cihaz eşitlemesi kullanıma açıldı. Hesap açan kullanıcıların çalışma verileri, artık cihazlar arasında eşitlenmek üzere hesaba bağlı olarak sunucuda da saklanıyor (bkz. 2. bölüm). Hesap açmayan kullanıcılar için değişen bir şey yok: verileri cihazlarından çıkmıyor.