Gizlilik Politikası

1. Politikanın kapsamı

Bu Gizlilik Politikası, Banka Giriş IQ uygulamasının mevcut teknik yapısında hangi verilerin cihazda tutulduğunu, hangi verilerin EC SOFT’un sunucusuna gönderildiğini ve kullanıcı tercihlerini açıklar.

Uygulamanın temel yaklaşımı çevrimdışı-öncelikli ve veri minimizasyonu ilkesidir. Uygulama ad, telefon, konum veya rehber bilgisi istemez.

2. Cihazda yerel olarak saklanan veriler

Bu verilerin tamamı cihazın yerel depolama alanında (ör. IndexedDB / uygulama yerel depolaması) tutulur ve EC SOFT’a gönderilmez. Kullanıcı uygulama verisini silerse veya uygulamayı kaldırırsa işletim sisteminin davranışına bağlı olarak yerel veriler de silinebilir.

• Hedef banka/sınav profili seçimi ve uygulama tercihleri.
• Çözülen sorular, cevaplar, sınav sonuçları, başarı/istatistik bilgileri, yanlışlar ve favoriler.
• Kullanıcının oluşturduğu IQ Note notları ve günlük çalışma planları.
• Yerel bildirim/hatırlatıcı tercihleri.
• Uygulama içi ilerleme, içerik sürümü ve erişim durumu (deneme süresi, satın alma bilgisi) önbelleği gibi teknik yerel kayıtlar.

3. İsteğe bağlı hesap ve sonuç yedekleme

Hesap sunucusunun yapılandırılmadığı sürümlerde uygulama yalnız misafir olarak çalışır ve bu bölümdeki hiçbir veri gönderilmez. Hesap sunucusu yapılandırılmışsa ve kullanıcı hesap açmayı seçerse, kimlik doğrulama ve sınırlı senkronizasyon için Supabase tabanlı altyapı kullanılır.

• Hesap e-posta adresi ve servis tarafından oluşturulan kullanıcı kimliği.
• Kimlik doğrulama oturum bilgileri. Şifre, uygulamanın kendi yerel veri tabanında saklanmaz; kimlik doğrulama sağlayıcısı üzerinden işlenir. “Beni hatırla” seçilirse yalnız e-posta adresi cihazda tutulur.
• Giriş yapıldıktan sonra tamamlanan sınavlar için: sınav oturumu kimliği, sınav türü, başlangıç/bitiş zamanı, soru kodları, şık sıraları, verilen cevaplar, cevap değişiklik sayıları/zamanları ve sınav puanı.
• Favori olarak işaretlenen soruların kodları.
• Misafirken tamamlanan sınavların hesaba bağlanması, yalnız ilgili onay akışı kabul edilirse yapılır.

4. Bildirimler

Çalışma hatırlatıcıları cihazın yerel bildirim sistemiyle planlanır. Mevcut sürümde bu hatırlatıcılar için üçüncü taraf pazarlama amaçlı push bildirim profili oluşturulmaz.

5. Deneme süresi kaydı ve satın alma (Google Play)

Deneme süresinin uygulama silinip yeniden kurulunca sıfırlanmaması için, cihazın uygulamaya özel Android kimliğinden (ANDROID_ID) uygulamaya özel tuzlu SHA-256 özetinin ilk 128 biti alınarak tek yönlü bir özet türetilir (ham cihaz kimliği gönderilmez; kimlik özetten geri elde edilemez). Bu özet ve bu cihazda kullanılan deneme süresi (milisaniye) EC SOFT’un Supabase altyapısında saklanır. Başka kişisel veri toplanmaz. Bu kayıt yalnız deneme süresinin takibi ve kötüye kullanımın önlenmesi amacıyla kullanılır, başka bir veriyle eşleştirilmez ve üçüncü kişilerle paylaşılmaz. Silinmesi [email protected] adresinden istenebilir.

1 yıllık aboneliğin (yıllık tek ödeme, otomatik yenilenmez) satın alınması, ödeme ve iade işlemleri Google Play Faturalandırma hizmetiyle yürütülür; kart ve ödeme bilgileri yalnız Google tarafından işlenir, uygulama ve EC SOFT bu bilgilere erişmez. Uygulama, erişimin geçerli olup olmadığını cihazdaki Google Play hizmetinden sorgular. Satın alma, Google hesabıyla geri yüklenir.

6. Reklam, analiz ve takip teknolojileri

Uygulamada reklam bulunmaz; üçüncü taraf reklam, analitik veya takip SDK’sı kullanılmaz ve reklam amaçlı kimlik toplanmaz. Uygulama kendi temel işlevleri için yerel depolama kullanır.

İleride reklam veya üçüncü taraf analitik hizmeti eklenirse bu politika ve Google Play Veri Güvenliği beyanı, hizmet devreye alınmadan önce güncellenir.

“Diğer uygulamalarımız” listesi: Uygulamadaki “Diğer uygulamalarımız” bölümü açıldığında EC SOFT uygulamalarının güncel listesi ve simgeleri ecsoftiq.com adresinden indirilir. Bu istek, her internet bağlantısında olduğu gibi cihazın IP adresini içerir; uygulamadaki kayıtlar, kişisel bilgiler, cihaz veya reklam kimlikleri gönderilmez ve EC SOFT bu istekleri kişilerle ilişkilendirmez. Bir uygulamaya dokunulduğunda Google Play açılır; orada Google’ın koşulları geçerlidir.

7. Verilerin kullanım amaçları

• Sınav ve çalışma özelliklerini çalıştırmak, sonuç ve ilerlemeyi göstermek.
• Favoriler, yanlışlar, çalışma planı ve yerel hatırlatıcı gibi kullanıcı tarafından istenen özellikleri yürütmek.
• Hesap sunucusu etkinse ve kullanıcı isterse hesap girişi ve sınav sonuçlarının yedeklenmesini sağlamak.
• Güvenlik, hata giderme, içerik sürümleme ve hizmet sürekliliğini sağlamak.
• Deneme süresini cihaz başına bir kez tanımak ve ücretli erişimin geçerliliğini doğrulamak.

8. Hizmet sağlayıcılar ve veri aktarımı

Deneme süresi kaydı için Supabase, ücretli erişim için Google Play Faturalandırma hizmeti kullanılır. Hesap sunucusu etkinleştirilirse Supabase ayrıca kimlik doğrulama ve bulut veri işleme hizmet sağlayıcısı olarak kullanılır. Sunucu bölgesinin Türkiye dışında olması hâlinde kişisel verilerin yurt dışına aktarımı gündeme gelebilir ve 6698 sayılı Kanunun 9. maddesindeki güncel aktarım şartları/güvenceleri uygulanır.

Yasal zorunluluk bulunması hâlinde veriler yetkili kamu kurumlarına, yalnız hukuken gerekli kapsamda aktarılabilir.

9. Saklama ve silme

Yerel veriler kullanıcı silene, uygulama verisi temizlenene veya uygulama kaldırılana kadar cihazda kalabilir. Hesap kullanılıyorsa hesap verileri, hesabın işlevini sürdürebilmek ve yasal yükümlülükleri karşılamak için gerekli süreyle sınırlı tutulur.

Sunucudaki deneme süresi kaydının ve varsa hesap verilerinin silinmesi için [email protected] adresine başvurulabilir; deneme süresi kaydı silinirse bu cihazda deneme süresi yeniden tanınabilir.

10. Güvenlik

Uygun teknik ve idari güvenlik önlemleri uygulanması hedeflenir: sunucuyla iletişimin şifreli bağlantı (HTTPS) üzerinden yapılması, erişim sınırlandırması, yerel veri minimizasyonu ve gereksiz veri toplamama. Hiçbir elektronik sistem için mutlak güvenlik garantisi verilemez.

11. Kullanıcı hakları ve iletişim

Kişisel veriler bakımından 6698 sayılı Kanun kapsamındaki haklar saklıdır. Ayrıntılı hak listesi uygulamadaki “KVKK Aydınlatma Metni” bölümünde yer alır.

Hukuki, gizlilik ve KVKK başvurularınız için EC SOFT destek adresi olan [email protected] adresine e-posta gönderebilirsiniz. Başvurunun konusu “KVKK / Gizlilik” olarak belirtilmelidir.

12. Resmî kurum bağlantısı yoktur

Banka Giriş IQ bağımsız bir hazırlık uygulamasıdır; hiçbir banka, kamu kurumu veya sınav kuruluşunun resmî uygulaması değildir ve bunlarla bağı yoktur.

13. Politika değişiklikleri

Veri işleme biçimini etkileyen yeni özellik, hizmet sağlayıcı, izin veya aktarım eklendiğinde politika güncellenir ve yürürlük tarihi değiştirilir. Google Play Veri Güvenliği formu da uygulamanın gerçek teknik davranışıyla uyumlu tutulur.