Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 17 Ağustos 2026
Kısaca
KPSS Pusulası ücretsiz bir KPSS çalışma uygulamasıdır. Hesap açarsan e-posta adresin, adın ve çalışma kayıtların tutulur; bunları sana ilerleme takibi sunmak için kullanırız. Verilerini kimseye satmıyoruz, reklam için kullanmıyoruz, üçüncü taraf reklam veya takip çerezi çalıştırmıyoruz. Hesap açmadan da soru çözebilirsin; o durumda hiçbir kaydın tutulmaz.
1. Veri sorumlusu
Bu uygulama bireysel bir girişim olarak yürütülmektedir. Veri sorumlusuna iletisim@kpsspusulasi.com adresinden ulaşabilirsin.
2. İşlenen kişisel veriler
Hesap açtığında ve uygulamayı kullandığında şunlar işlenir:
| Ad soyad | Seni ekranda adınla karşılamak için |
|---|---|
| E-posta adresi | Girişte kimlik doğrulama; hesabının tekil kimliği |
| Parola | Doğrudan saklanmaz — geri döndürülemez biçimde şifrelenir (bcrypt). Parolanı biz de göremeyiz. |
| Çalışma kayıtları | Hangi soruyu ne zaman çözdün, verdiğin cevap, doğru/yanlış/boş durumu, soruya ayırdığın süre |
| Deneme sonuçları | Doğru, yanlış, boş sayıları ve net puanın |
| Konu ilerlemesi ve tekrar kartları | Hangi konuyu tekrar etmen gerektiğini hesaplamak için |
| Favori sorular | Kendi işaretlediğin sorular |
Toplamadığımız veriler: telefon numarası, kimlik numarası, adres, ödeme bilgisi, konum. Uygulama ücretsiz olduğu için hiçbir ödeme verisi işlenmez.
3. İşleme amaçları ve hukuki dayanak
Verilerin, KVKK m.5/2-(c) uyarınca aramızdaki sözleşmenin (üyeliğin) kurulması ve ifası için zorunlu olduğu ölçüde ve m.5/2-(f) uyarınca meşru menfaat kapsamında işlenir. Amaçlar:
- Hesabını oluşturmak ve girişini sağlamak
- Çözdüğün soruları ve ilerlemeni sana göstermek
- Tekrar etmen gereken konuları hesaplamak
- Uygulamadaki hataları bulup düzeltmek
Verilerin profilleme, reklam ya da pazarlama amacıyla kullanılmaz.
4. Verilerin aktarılması
Kişisel verilerin hiçbir üçüncü kişiye satılmaz veya pazarlama amacıyla paylaşılmaz. Yalnızca uygulamanın çalışması için gereken altyapı sağlayıcıları verileri barındırır:
| Hostinger (Litvanya / AB) | Uygulamanın çalıştığı sunucu — Frankfurt, Almanya |
|---|---|
| Neon (AB bölgesi) | Veritabanı barındırma — Frankfurt, Almanya |
Her ikisi de Avrupa Birliği içinde konumlandırılmıştır ve GDPR'a tabidir.
5. Saklama süresi
Verilerin, hesabın açık kaldığı sürece saklanır. Hesabını sildirdiğinde kişisel verilerin ve çalışma kayıtların silinir. Silme talebini bize e-posta ile iletmen yeterlidir.
6. Çerezler
Uygulama yalnızca bir adet zorunlu çerez kullanır: giriş yaptığında oturumunu açık tutan imzalı oturum çerezi (kpss_oturum, 30 gün). Bu çerez olmadan giriş yapılamaz, bu nedenle rıza gerektirmez.
Reklam, analitik ya da üçüncü taraf takip çerezi kullanılmıyor. Google Analytics benzeri bir izleme aracı kurulu değildir.
7. KVKK kapsamındaki haklarınız
KVKK m.11 uyarınca şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramışsan giderilmesini talep etme
Taleplerini iletisim@kpsspusulasi.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır.
8. Güvenlik
Parolalar bcrypt ile geri döndürülemez biçimde şifrelenir. Site bağlantısı HTTPS ile şifrelenir. Oturum çerezleri JavaScript'ten okunamayacak biçimde (httpOnly) ayarlanır. Veritabanı bağlantıları şifreli (SSL) yapılır.
9. Çocukların gizliliği
Uygulama KPSS'ye hazırlanan yetişkinlere yöneliktir. 13 yaşından küçük çocuklardan bilerek veri toplanmaz.
10. Değişiklikler
Bu metin güncellenirse üstteki "son güncelleme" tarihi değişir. Önemli değişikliklerde uygulama içinde bilgilendirme yapılır.