Gizlilik Politikası ve KVKK Aydınlatma Metni

KPSS Pusulası ücretsiz bir KPSS çalışma uygulamasıdır. Hesap açarsan e-posta adresin, adın ve çalışma kayıtların tutulur; bunları sana ilerleme takibi sunmak için kullanırız. Hesap verilerini (adın, e-posta adresin, çalışma kayıtların) kimseye satmıyoruz, reklam için kullanmıyoruz ve reklam şirketleriyle paylaşmıyoruz. Hesap açmadan da soru çözebilirsin; o durumda adına bağlı hiçbir kayıt tutulmaz — yalnızca "bugün kaç soru çözüldü, hangi konu çok çalışılıyor" gibi toplam sayılar için rastgele bir ziyaretçi numarasıyla anonim bir sayaç işler (aşağıda "Anonim kullanım sayacı").

Reklamlar: site ve uygulama ücretsiz kalabilsin diye bazı sayfalarda ve uygulamada Google reklamları gösterilir. Google bu reklamlar için kendi çerezlerini ya da telefonunun reklam kimliğini kullanabilir; ayrıntısı ve kapatma yolları aşağıda "Çerezler ve reklamlar" bölümündedir. Bunun dışında üçüncü taraf bir takip ya da analiz aracı çalıştırmıyoruz.

Mobil uygulamada üyeliksiz kullanım: uygulama hesap açmadan kullanılabilir. Bu durumda günlük hedefin, serin ve çözdüğün soru sayıları yalnızca telefonunda saklanır, sunucuya kişisel bir kayıt olarak gönderilmez ve uygulamayı silince kaybolur.

Google ile giriş: uygulamada Google hesabınla üye olmayı seçersen Google bize yalnızca adını, e-posta adresini ve bu e-postanın doğrulanmış olduğu bilgisini iletir. Google parolan bize hiçbir zaman ulaşmaz; profil fotoğrafın, kişilerin ya da başka bir Google verin istenmez ve saklanmaz. Bu bilgiler yalnızca hesabını açmak ve seni tanımak için kullanılır.

Mobil uygulamada bildirimler: bildirime izin verirsen cihazının bildirim adresi (bildirim hizmetinin cihazına verdiği rastgele bir kimlik), hazırlandığın düzey (lisans, ön lisans, ortaöğretim) ve yeni ilan bildirimi tercihin saklanır. Bunlar yalnızca çalışma hatırlatması, duyuru ve düzeyine uygun yeni kamu ilanı bildirimi göndermek için kullanılır. Bildirimleri uygulamadan ya da telefon ayarlarından kapatabilirsin; uygulamayı sildiğinde cihaz kaydı ilk gönderim denemesinde silinir. Günlük çalışma hatırlatması telefonun kendi zamanlayıcısıyla çalışır, sunucuya bilgi göndermez.

Mobil uygulamada çevrimdışı çözme: açtığın konuların soruları, internet yokken de çözebilmen için telefonunda saklanır. Üyeysen internet yokken verdiğin cevaplar telefonda bekler ve bağlantı gelince hesabına işlenir. Bu kayıtlar uygulamayı silince kaybolur.

Bu uygulama bireysel bir girişim olarak yürütülmektedir. Veri sorumlusuna iletisim@kpsspusulasi.com adresinden ulaşabilirsin.

Hesap açtığında ve uygulamayı kullandığında şunlar işlenir:

Toplamadığımız veriler: telefon numarası, kimlik numarası, adres, ödeme bilgisi, konum. Uygulama ücretsiz olduğu için hiçbir ödeme verisi işlenmez.

Verilerin, KVKK m.5/2-(c) uyarınca aramızdaki sözleşmenin (üyeliğin) kurulması ve ifası için zorunlu olduğu ölçüde ve m.5/2-(f) uyarınca meşru menfaat kapsamında işlenir. Amaçlar:

• Hesabını oluşturmak ve girişini sağlamak
• Çözdüğün soruları ve ilerlemeni sana göstermek
• Tekrar etmen gereken konuları hesaplamak
• Uygulamadaki hataları bulup düzeltmek

Hesap verilerin ve çalışma kayıtların profilleme, reklam ya da pazarlama amacıyla kullanılmaz ve reklam sağlayıcısına aktarılmaz. Reklamların kendi kullandığı çerezler ve reklam kimliği 6. bölümde anlatılır.

Kişisel verilerin hiçbir üçüncü kişiye satılmaz veya pazarlama amacıyla paylaşılmaz. Verilerin yalnızca uygulamanın çalışması için gereken altyapı sağlayıcılarında barınır; reklam sağlayıcısı ise yalnızca kendi topladığı teknik bilgileri işler:

Hostinger Avrupa Birliği içinde konumlandırılmıştır ve GDPR'a tabidir. Bildirim ve reklam hizmetleri ABD merkezli şirketlerce işletilir; ad, e-posta ya da çalışma kayıtların bu hizmetlere gönderilmez.

Verilerin, hesabın açık kaldığı sürece saklanır. Hesabını sildirdiğinde kişisel verilerin ve çalışma kayıtların silinir. Silme talebini bize e-posta ile iletmen yeterlidir.

Sitenin kendi çerezi yalnızca bir tanedir ve zorunludur: giriş yaptığında oturumunu açık tutan imzalı oturum çerezi (kpss_oturum, 30 gün). Bu çerez olmadan giriş yapılamaz, bu nedenle rıza gerektirmez.

Analitik: Google Analytics benzeri üçüncü taraf bir izleme aracı kurulu değildir. Kullanım sayaçları kendi sunucumuzda, çerez yerine tarayıcı deposundaki rastgele bir ziyaretçi numarasıyla (kpss_ziyaretci) tutulur; IP adresiyle eşleştirilmez. Tarayıcı verilerini temizlediğinde numara da silinir.

Reklam (site): İçerik sayfalarında (ana sayfa, soru ve deneme sonucu sayfaları, kaynaklar, ilanlar) Google AdSense reklamları gösterilebilir. Bu sayfalarda Google ve reklam ortakları; reklam göstermek, aynı reklamı tekrar tekrar göstermemek, sahte tıklamaları önlemek ve bu ve diğer sitelere yaptığın ziyaretlere göre kişiselleştirilmiş reklam sunmak için kendi çerezlerini kullanabilir. Kişiselleştirilmiş reklamları Google Reklam Ayarları'ndan kapatabilirsin; başka sağlayıcıların çerezlerini aboutads.info üzerinden reddedebilirsin. Tarayıcının ayarlarından üçüncü taraf çerezlerini tümüyle engellersen site yine çalışır. Google'ın bu bilgileri nasıl kullandığı Google'ın iş ortağı sitelerdeki veri kullanımı sayfasında anlatılır. Giriş, panel ve hesap sayfalarında reklam gösterilmez.

Reklam (mobil uygulama): Uygulamada Google AdMob reklamları gösterilir. AdMob; reklam göstermek, ölçmek ve kişiselleştirmek için telefonunun reklam kimliğini (Android'in sıfırlanabilir reklam numarası), IP adresini ve reklamla etkileşimini kullanabilir. Reklam kimliğini telefonunun ayarlarındaki "Reklamlar" bölümünden (çoğu telefonda Ayarlar → Google → Reklamlar) sıfırlayabilir ya da silebilirsin; silersen sana özel reklam gösterilmez.

KVKK m.11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramışsan giderilmesini talep etme

Taleplerini iletisim@kpsspusulasi.com adresine iletebilirsin; en geç 30 gün içinde yanıtlanır.

Parolalar bcrypt ile geri döndürülemez biçimde şifrelenir. Site bağlantısı HTTPS ile şifrelenir. Oturum çerezleri JavaScript'ten okunamayacak biçimde (httpOnly) ayarlanır. Veritabanı bağlantıları şifreli (SSL) yapılır.

Uygulama KPSS'ye hazırlanan yetişkinlere yöneliktir. 13 yaşından küçük çocuklardan bilerek veri toplanmaz.

Bu metin güncellenirse üstteki "son güncelleme" tarihi değişir. Önemli değişikliklerde uygulama içinde bilgilendirme yapılır.