Gizlilik Politikası

1. Politikanın kapsamı

Bu Gizlilik Politikası, SPL IQ uygulamasının mevcut teknik yapısında hangi verilerin cihazda tutulduğunu, hangi verilerin isteğe bağlı çevrimiçi hizmetlerde işlenebildiğini ve kullanıcı tercihlerini açıklar.

Uygulamanın temel yaklaşımı çevrimdışı-öncelikli ve veri minimizasyonu ilkesidir.

2. Cihazda yerel olarak saklanan veriler

Bu verilerin büyük bölümü cihazın yerel depolama alanında (ör. IndexedDB / uygulama yerel depolaması) tutulur. Kullanıcı uygulama verisini silerse veya uygulamayı kaldırırsa işletim sisteminin davranışına bağlı olarak yerel veriler de silinebilir.

• Lisans düzeyi ve uygulama tercihleri.
• Çözülen sorular, cevaplar, sınav sonuçları, başarı/istatistik bilgileri, yanlışlar ve favoriler.
• Kullanıcının oluşturduğu IQ Note notları ve günlük çalışma planları.
• Yerel bildirim/hatırlatıcı tercihleri.
• Uygulama içi ilerleme ve içerik sürümü gibi teknik yerel kayıtlar.

3. İsteğe bağlı hesap ve bulut senkronizasyonu

Hesap özelliği etkinse ve kullanıcı hesap açmayı seçerse, kimlik doğrulama ve sınırlı senkronizasyon için Supabase tabanlı altyapı kullanılabilir.

• Hesap e-posta adresi ve servis tarafından oluşturulan kullanıcı kimliği.
• Kimlik doğrulama oturum bilgileri. Şifre, uygulamanın kendi yerel veri tabanında düz metin olarak saklanmaz; kimlik doğrulama sağlayıcısı üzerinden işlenir.
• Senkronizasyon seçeneği kullanıldığında: sınav oturumu kimliği, lisans düzeyi, soru kodları, şık sıraları, verilen cevaplar, cevap değişiklik sayıları/zamanları ve sınav puanı.
• Favori soru bilgileri.
• Misafirken tamamlanan sınavların hesaba bağlanması, yalnız ilgili onay akışı kabul edilirse yapılır.

4. Ek süre modu

“Ek süre modu” tercihi, deneme sınavlarındaki süre ayarı için cihazda yerel olarak tutulur ve buluta gönderilmez.

5. Bildirimler

Çalışma hatırlatıcıları cihazın yerel bildirim sistemiyle planlanır. Mevcut sürümde bu hatırlatıcılar için üçüncü taraf pazarlama amaçlı push bildirim profili oluşturulmaz.

6. Deneme süresi kaydı ve satın alma (Google Play)

Deneme süresinin uygulama silinip yeniden kurulunca sıfırlanmaması için, cihazın uygulamaya özel Android kimliğinden (ANDROID_ID) tek yönlü olarak türetilen bir özet (ham kimlik gönderilmez; kimlik özetten geri elde edilemez) ve bu cihazda kullanılan deneme süresi EC SOFT’un Supabase altyapısında saklanır. Bu kayıt yalnız deneme süresinin takibi amacıyla kullanılır, başka bir veriyle eşleştirilmez ve üçüncü kişilerle paylaşılmaz. Silinmesi [email protected] adresinden istenebilir.

Lisans erişimi satın alma, ödeme ve iade işlemleri Google Play Faturalandırma hizmetiyle yürütülür; kart ve ödeme bilgileri yalnız Google tarafından işlenir, uygulama ve EC SOFT bu bilgilere erişmez. Uygulama, hangi lisans erişimlerinin geçerli olduğunu cihazdaki Google Play hizmetinden sorgular.

6.1 iPhone sürümü (App Store)

SPL IQ’nun iPhone sürümünde ücretsiz kullanım süresinin takibi için Android kimliği yerine, Apple’ın uygulama sağlayıcısına özel kimliğinden (identifierForVendor) aynı yöntemle tek yönlü olarak türetilen özet kullanılır; ham kimlik gönderilmez ve özetten geri elde edilemez. Kayıt yalnız bu sürenin takibi için EC SOFT’un Supabase altyapısında tutulur, başka bir veriyle eşleştirilmez ve üçüncü kişilerle paylaşılmaz. Silinmesi [email protected] adresinden istenebilir.

iPhone sürümünde lisans erişimi satın alma, ödeme ve iade işlemleri App Store uygulama içi satın alma hizmetiyle yürütülür; kart ve ödeme bilgileri yalnız Apple tarafından işlenir, uygulama ve EC SOFT bu bilgilere erişmez. Uygulama, hangi lisans erişimlerinin geçerli olduğunu cihazdaki App Store satın alma geçmişinden sorgular. iPhone sürümünde “Diğer uygulamalarımız” bölümü, reklam, analiz aracı ve takip teknolojisi bulunmaz.

7. Reklam, analiz ve takip teknolojileri

Mevcut sürümde üçüncü taraf reklam SDK’sı veya davranışsal reklam profillemesi bulunmaz. Uygulama kendi temel işlevleri için yerel depolama kullanır; web sitesi takip çerezi mantığında reklam amaçlı çerez kullanımı hedeflenmez.

İleride reklam veya üçüncü taraf analitik hizmeti eklenirse bu politika ve Google Play Veri Güvenliği beyanı, hizmet devreye alınmadan önce güncellenmelidir.

“Diğer uygulamalarımız” listesi: Uygulamadaki “Diğer uygulamalarımız” bölümü açıldığında EC SOFT uygulamalarının güncel listesi ve simgeleri ecsoftiq.com adresinden indirilir. Bu istek, her internet bağlantısında olduğu gibi cihazın IP adresini içerir; uygulamadaki kayıtlar, kişisel bilgiler, cihaz veya reklam kimlikleri gönderilmez ve EC SOFT bu istekleri kişilerle ilişkilendirmez. Bir uygulamaya dokunulduğunda Google Play açılır; orada Google’ın koşulları geçerlidir.

8. Verilerin kullanım amaçları

• Sınav ve çalışma özelliklerini çalıştırmak, sonuç ve ilerlemeyi göstermek.
• Kullanıcının çalıştığı derslere uygun içerik sunmak.
• İsteğe bağlı hesap girişi, yedekleme ve cihazlar arası senkronizasyon sağlamak.
• Favoriler, yanlışlar, çalışma planı ve yerel hatırlatıcı gibi kullanıcı tarafından istenen özellikleri yürütmek.
• Güvenlik, hata giderme, içerik sürümleme ve hizmet sürekliliğini sağlamak.
• Deneme süresini cihaz başına bir kez tanımak ve lisans erişimlerinin geçerliliğini doğrulamak.

9. Hizmet sağlayıcılar ve veri aktarımı

Deneme süresi kaydı için Supabase, ücretli erişim için Google Play Faturalandırma hizmeti kullanılır. İsteğe bağlı hesap/senkronizasyon etkinleştirilirse Supabase, kimlik doğrulama ve bulut veri işleme hizmet sağlayıcısı olarak kullanılabilir. Sunucu bölgesinin Türkiye dışında olması hâlinde kişisel verilerin yurt dışına aktarımı gündeme gelebilir ve 6698 sayılı Kanunun 9. maddesindeki güncel aktarım şartları/güvenceleri uygulanmalıdır.

Yasal zorunluluk bulunması hâlinde veriler yetkili kamu kurumlarına, yalnız hukuken gerekli kapsamda aktarılabilir.

10. Saklama ve silme

Yerel veriler kullanıcı silene, uygulama verisi temizlenene veya uygulama kaldırılana kadar cihazda kalabilir. Bulut hesabı kullanılıyorsa veriler hesabın işlevini sürdürebilmek ve yasal yükümlülükleri karşılamak için gerekli süreyle sınırlı tutulmalıdır.

Kullanıcı; uygulama içindeki mevcut silme seçeneklerini kullanabilir ve hesap/bulut verileri için geliştirici iletişim kanalından silme talebinde bulunabilir.

11. Güvenlik

Uygun teknik ve idari güvenlik önlemleri uygulanması hedeflenir: erişim sınırlandırması, güvenli iletişim, yetkilendirme, yerel veri minimizasyonu ve gereksiz veri toplamamama. Hiçbir elektronik sistem için mutlak güvenlik garantisi verilemez.

12. Kullanıcı hakları ve iletişim

Kişisel veriler bakımından 6698 sayılı Kanun kapsamındaki haklar saklıdır. Ayrıntılı hak listesi uygulamadaki “KVKK Aydınlatma Metni” bölümünde yer alır.

Uygulama içi hukuki/gizlilik başvurularında, Google Play mağaza sayfasında yer alan EC SOFT geliştirici iletişim kanalını kullanabilirsiniz. Başvurunun konusu “KVKK / Gizlilik” olarak belirtilmelidir.

13. Politika değişiklikleri

Veri işleme biçimini etkileyen yeni özellik, hizmet sağlayıcı, izin veya aktarım eklendiğinde politika güncellenir ve yürürlük tarihi değiştirilir. Google Play Veri Güvenliği formunun da uygulamanın gerçek teknik davranışıyla uyumlu tutulması gerekir.