Gizlilik Politikası

1. Giriş ve Kapsam

Bu Gizlilik Politikası, FinLisans mobil uygulaması ("Uygulama") aracılığıyla toplanan kişisel verilerinizin nasıl işlendiğini açıklamaktadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Apple App Store gereksinimleri doğrultusunda hazırlanmıştır.

Uygulamayı kullanarak bu Gizlilik Politikası'nı kabul etmiş sayılırsınız.

2. Veri Sorumlusu

Uygulama: FinLisans
E-posta: info@finlisans.com

KVKK kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz.

3. Toplanan Kişisel Veriler

3.1 Kimlik Bilgileri

• E-posta Adresi: Hesap oluşturma, ilerleme durumunu kaydetme ve iletişim için.
• Ad ve Soyad: Apple ile Giriş veya Google ile Giriş kullanıldığında (yalnızca kullanıcı izin verirse).
• Kullanıcı Kimliği (User ID): Veritabanında hesap yönetimi için oluşturulan benzersiz tanımlayıcı.

3.2 Uygulama Kullanım Verileri (Eğitim Verileri)

• Öğrenme İlerlemesi: Tamamlanan dersler, çözülen testler ve deneme sınavı sonuçları.
• İstatistikler: Çalışma süresi, doğru/yanlış cevap oranları ve başarı grafikleri.
• Rozet ve Seviye Bilgileri: Uygulama içi başarı ve oyunlaştırma (gamifikasyon) verileri.

3.2.1 Sıralama ve Gamifikasyon Verileri

• XP Geçmişi: Quiz tamamlama, günlük hedefler, haftalık görevler ve giriş bonusları gibi etkinliklerden kazandığınız XP puanları, kaynak bilgisi ve zaman damgası ile kaydedilir. Bu veriler haftalık ve aylık sıralama tablolarının oluşturulması için kullanılır.
• Takma Ad (Nickname): Sıralama tablosunda diğer kullanıcılara görüntülenmek üzere isteğe bağlı olarak belirlediğiniz takma ad. Bu veri uygulamadaki diğer kullanıcılar tarafından görülebilir.
• Sıralama Tercihi: Sıralama tablosunda görünüp görünmeyeceğinizi kontrol eden tercih ayarı.
• Seri Koruma Verileri: Çalışma serinizin korunması için kullanılan dondurma hakları ve son kullanım tarihi bilgileri.

3.3 Teknik Veriler

• Cihaz Bilgileri: Cihaz modeli, işletim sistemi sürümü (iOS sürümü).
• Uygulama Sürümü: Teknik destek ve hata giderme amacıyla kullanılan sürüm bilgisi.

4. Veri Toplama Yöntemleri

• Doğrudan Sizden: Kayıt olurken veya profilinizi düzenlerken girdiğiniz bilgiler.
• Apple ile Giriş: Apple'ın sağladığı kimlik doğrulama servisi aracılığıyla (sizin izninizle aktarılan bilgiler).
• Google ile Giriş: Google'ın sağladığı OAuth 2.0 kimlik doğrulama servisi aracılığıyla (e-posta adresi ve profil bilgileri).
• Otomatik Olarak: Uygulama kullanımı sırasında oluşan test sonuçları ve ilerleme verileri.

5. Veri İşleme Amaçları

• Hizmet Sunumu: Eğitim içeriklerinin sunulması, sınav sonuçlarının hesaplanması ve ilerlemenin kaydedilmesi.
• Hesap Yönetimi: Oturum açma, şifre sıfırlama ve hesap güvenliğinin sağlanması.
• Kişiselleştirme: Zayıf olduğunuz konuların belirlenmesi ve öğrenme deneyiminin iyileştirilmesi.
• İletişim: Destek taleplerine yanıt verilmesi ve uygulama ile ilgili önemli güncellemelerin bildirilmesi.
• Sıralama ve Rekabet: Kullanıcıların XP puanlarına göre haftalık, aylık ve tüm zamanlar sıralama tablolarının oluşturulması. Takma adınız ve sıralama bilgileriniz yalnızca uygulama içi sıralama tablosunda diğer kullanıcılara gösterilir.
• İçerik Moderasyonu: Kullanıcı tarafından belirlenen takma adların uygunsuz içerik açısından filtrelenmesi. Diğer kullanıcıların uygunsuz takma adlarını bildirme ve kullanıcıları engelleme işlemlerinin yönetilmesi.
• Analiz: Uygulama performansının ve hizmet kalitesinin artırılması (anonim istatistikler).
• Yasal Yükümlülükler: Mevzuat gereksinimlerinin yerine getirilmesi.

6. Hukuki Dayanaklar (KVKK Madde 5 ve 6)

7. Üçüncü Taraf Paylaşımları

Kişisel verilerinizi reklam amacıyla üçüncü taraflarla paylaşmıyoruz. Sadece hizmetin çalışması için gerekli altyapı sağlayıcıları kullanılır:

7.1 Supabase (Veritabanı ve Kimlik Doğrulama)

• Amaç: Kullanıcı verilerinin güvenli bir şekilde saklanması ve kimlik doğrulama.
• Gizlilik Politikası: https://supabase.com/privacy

7.2 Apple (Sign in with Apple)

• Amaç: Güvenli ve hızlı giriş yapılması.
• Gizlilik Politikası: https://www.apple.com/legal/privacy/

7.3 Google (Sign in with Google)

• Amaç: Güvenli ve hızlı giriş yapılması.
• Toplanan Veriler: E-posta adresi, ad ve profil fotoğrafı (Google hesabınızda tanımlı bilgiler).
• Gizlilik Politikası: https://policies.google.com/privacy

7.4 RevenueCat (Satın Alma Yönetimi)

• Amaç: Uygulama içi satın alma işlemlerinin yönetilmesi, satın alma durumunun doğrulanması ve abonelik/satın alma geçmişinin takibi.
• Toplanan Veriler: Anonim kullanıcı kimliği, satın alma geçmişi ve cihaz tanımlayıcısı.
• Gizlilik Politikası: https://www.revenuecat.com/privacy

7.5 Sıralama Tablosu

Sıralama Tablosu: Takma adınız, toplam XP'niz, seviyeniz ve seri bilginiz uygulama içi sıralama tablosunda diğer kullanıcılara gösterilir. Sıralama tablosunda görünmek istemiyorsanız Ayarlar > Sıralama bölümünden bu özelliği kapatabilirsiniz. Bu veriler üçüncü taraflarla paylaşılmaz.

7.6 İçerik Moderasyonu

İçerik Moderasyonu: Kullanıcı tarafından belirlenen takma adlar otomatik uygunsuz içerik filtresinden geçirilir. Diğer kullanıcıların uygunsuz takma adlarını bildirme ve kullanıcıları engelleme imkanı mevcuttur. Bildirilen içerikler 24 saat içinde incelenir. İletişim: info@finlisans.com

8. Veri Saklama Süreleri

Hesap Silme: Uygulama içinden hesabınızı sildiğinizde, verileriniz en geç 30 gün içinde sistemlerimizden kalıcı olarak silinir.

9. Veri Güvenliği Tedbirleri

Teknik Tedbirler

• TLS/SSL şifreli veri iletimi.
• Veritabanı şifreleme (AES-256 standartları).
• Güvenli kimlik doğrulama protokolleri (OAuth 2.0).

İdari Tedbirler

• Verilere sadece yetkili personelin erişimi.
• Veri minimizasyonu ilkesi (sadece gerekli verilerin toplanması).

10. Kullanıcı Hakları (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenen verilerinize erişim talep etme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Verilerin silinmesini veya yok edilmesini isteme.
• Verilerin aktarıldığı üçüncü kişileri öğrenme.

Hak Kullanımı

Taleplerinizi info@finlisans.com adresine e-posta göndererek veya uygulama içerisindeki Ayarlar > Hesap > Hesabı Sil adımlarını izleyerek iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacaktır.

11. Çerez ve İzleme Politikası

Web Sitesi (finlisans.com)

• Oturum Çerezleri: Giriş durumunuzu korumak ve güvenli oturum yönetimi için zorunlu çerezler kullanılır. Bu çerezler tarayıcınızı kapattığınızda silinir.
• CSRF Çerezleri: Form güvenliği için kullanılan teknik çerezler.
• Çerez Onayı: Çerez tercihlerinizi hatırlamak için localStorage kullanılır.
• Analitik: Site kullanımını anonim olarak analiz etmek için çerezler kullanılabilir.

iOS Uygulaması

• UserDefaults & Secure Storage: Uygulama ayarlarını ve giriş anahtarlarını cihazınızda güvenle tutmak için kullanılır.
• Kullanılmayan Teknolojiler: iOS uygulamasında reklam kimliği (IDFA) veya üçüncü taraf reklam izleyicileri kullanılmamaktadır.

12. Çocukların Gizliliği

FinLisans, 4+ yaş sınıflandırmasıyla tüm yaş gruplarına uygundur. Reşit olmayan kullanıcıların uygulamayı ebeveyn veya yasal vasi gözetiminde kullanması önerilir. Çocuklardan bilerek gereksiz kişisel veri toplamıyoruz.

13. Veri İhlali Bildirimi

Olası bir veri ihlali durumunda, KVKK gereğince 72 saat içinde Kurul'a bildirim yapılır ve etkilenen kullanıcılar en kısa sürede e-posta yoluyla bilgilendirilir.

14. Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında uygulama içi bildirim gönderilir. Değişikliklerden sonra uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

15. İletişim

Gizlilik politikamızla ilgili sorularınız için bizimle iletişime geçebilirsiniz:

E-posta: info@finlisans.com