GYS Antrenman ("Platform", "Uygulama", "Biz"), kullanıcılarımızın ("Kullanıcı", "Siz") kişisel verilerinin güvenliğine, gizliliğine ve mevzuata tam uyumluluğuna azami hassasiyet göstermektedir. Bu Gizlilik Politikası, mobil uygulamamız (Android / Google Play Store), web platformumuz (https://gysantrenman.com) ve masaüstü yazılımımız aracılığıyla toplanan, işlenen ve korunan verilere ilişkin ilkeleri açıklamaktadır.
1. Veri Sorumlusu ve İletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uluslararası veri koruma standartları (GDPR / Google Play Developer Policy) kapsamında Veri Sorumlusu GYS Antrenman Yönetimi'dir.
2. Toplanan Kişisel Veriler ve Toplanma Yöntemi
Platformumuza kayıt olurken ve hizmetlerimizden yararlanırken aşağıdaki verileriniz toplanmaktadır:
- Kimlik ve İletişim Verileri: Google Sign-In veya doğrudan kayıt yoluyla alınan Ad, Soyad, E-posta adresi, Profil Fotoğrafı URL'si ve Türkiye Cumhuriyeti sınırlarında geçerli Telefon Numarası (+90 5XX XXX XX XX).
- Mesleki ve Kurumsal Bilgiler: Görevde yükselme / unvan değişikliği sınavına hazırlandığınız kamu kurumu (Örn: AFAD, MEB, Sağlık Bakanlığı, Adalet Bakanlığı, Üniversiteler vb.), hedef kadro/unvan (Şube Müdürü, Şef, Memur, VHKİ vb.) ve ikamet edilen İl/Şehir bilgisi.
- Eğitim ve Test Verileri: Çözülen testler, deneme sınavı sonuçları, doğru/yanlış cevap istatistikleri, Hata Defteri kayıtları, işaretlenen favori sorular ve kalan deneme sınavı kredileri.
- Teknik ve Cihaz Verileri: Güvenlik ve oturum bütünlüğü amacıyla anonim cihaz modeli, işletim sistemi sürümü (Android/Web/Windows), IP adresi, son giriş zamanı ve Firebase Authentication oturum belirteçleri.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz yalnızca aşağıdaki meşru ve yasal amaçlarla işlenir:
- Kullanıcı kimliğinin doğrulanması ve oturum güvenliğinin sağlanması.
- Kullanıcının kurumuna ve unvanına özel güncel sınav müfredatının, ilgili konularının ve soru havuzunun kişiselleştirilerek sunulması.
- Sınav başarı istatistiklerinin, eksik konu analizlerinin ve akıllı tekrar testlerinin oluşturulması.
- Premium paket, sınav dönemi abonelikleri ve deneme paketi haklarının kullanıcı hesabına hatasız tanımlanması.
- Sistem güvenliği, bot/otomatik saldırıların tespiti ve veritabanı bütünlüğünün korunması.
⚠️ ÖNEMLİ KURAL: Eksik Profilli Geçici Hesapların ve Bot Kayıtların Temizlenmesi
Platformumuzun veri güvenliği, adil sunucu kaynağı dağılımı ve bot engelleme protokolleri gereğince; ilk kayıt oluşturulmasının ardından 30 (otuz) dakika içerisinde profil adımlarını tamamlamayan, telefon numarası girmeyen veya geçici/bot kayıt şüphesi taşıyan hesaplar periyodik sistem bakımlarında otomatik olarak veritabanından kalıcı olarak silinmektedir.
Satın Alım Güvenliği: Premium paket, yenilenen abonelik veya deneme kredisi satın almış kullanıcılar bu temizlikten istisnasız olarak muaftır. Ancak satın alma haklarının güvenle korunabilmesi için, kullanıcıların ödeme öncesinde profil ve telefon bilgilerini eksiksiz tamamlaması zorunlu tutulmaktadır.
4. Verilerin Üçüncü Taraflarla Paylaşımı
GYS Antrenman, kullanıcı verilerini hiçbir koşulda ticari, reklam veya pazarlama amaçlarıyla üçüncü taraflara satmaz, kiralamaz ve paylaşmaz. Verileriniz yalnızca hizmetin ifası için zorunlu olan güvenli küresel altyapı sağlayıcıları üzerinden işlenir:
- Google Firebase & Google Cloud: Veritabanı (Firestore), kimlik doğrulama (Firebase Auth) ve arka plan senkronizasyonu (Cloud Functions) Avrupa (europe-west1) sunucularında endüstri standardı şifreleme ile saklanır.
- Google Play Billing: Android uygulama içi satın alımlarda ödeme ve kart bilgileri doğrudan Google Play Store altyapısı tarafından işlenir; platformumuz kredi kartı bilgilerinizi asla görmez ve saklamaz.
- Yasal Merciler: Yalnızca yürürlükteki kanunlar uyarınca yetkili adli veya idari makamlarca usulüne uygun olarak talep edilmesi halinde yasal zorunluluk kapsamında paylaşılabilir.
5. Çerezler (Cookies) ve Yerel Önbellek (Offline-First)
Platformumuz, sınav sorularının internet bağlantısı olmadan da kesintisiz çözülebilmesi amacıyla (çevrim dışı mod) soruları cihazınızın güvenli yerel depolama alanında (IndexedDB / SQLite / SharedPreferences) şifreli olarak önbelleğe alır. Web platformumuzda ise yalnızca oturum devamlılığı ve tema tercihi için zorunlu oturum çerezleri kullanılır.
6. Veri Güvenliği ve Saklama Standartları
Tüm veri transferleri 256-bit SSL/TLS şifreleme protokolleri ile güvence altındadır. Firebase Firestore Security Rules ve App Check kuralları ile yetkisiz veri erişimleri engellenmektedir. Hesabınız aktif olduğu sürece verileriniz saklanır.
🗑️ Hesap ve Kişisel Veri Silme Hakkı (Google Play Store Standardı)
Kullanıcılarımız diledikleri an hesaplarını ve bu hesaba bağlı tüm soru, deneme ve istatistik verilerini uygulama içerisinden (Profil > Hesabımı Sil) veya web üzerinden doğrudan kalıcı olarak silebilirler. Detaylı bilgi ve silme talimatları için:
Hesap ve Veri Silme Sayfası.
7. Kullanıcının Yasal Hakları (KVKK Madde 11)
Her kullanıcı veri sorumlusuna başvurarak; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, eksik veya yanlış verilerin düzeltilmesini isteme, verilerin silinmesini talep etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini isteme hakkına sahiptir.
Başvurularınızı destek@gysantrenman.com adresine iletebilirsiniz. Başvurular en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır.