Gizlilik Politikası

Ders Arena ("uygulama"), YKS hazırlığı için etkileşimli test ve yarışma deneyimi sunan bir mobil uygulamadır. Bu Gizlilik Politikası, uygulamayı kullanırken hangi kişisel verilerin işlendiğini, hangi amaçlarla kullanıldığını, kimlerle paylaşıldığını ve kullanıcı haklarınızı açıklar. Politikanın tamamı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR çerçevesinde hazırlanmıştır.

1. İşlenen Kişisel Veriler

Kategori	Veri	Toplama Yöntemi
Kimlik / İletişim	E-posta adresi, kullanıcı takma adı (nickname)	Kayıt sırasında kullanıcının doğrudan girişi
Hesap	Üyelik oluşturma tarihi, son giriş tarihi, kullanıcı kimliği (UID)	Otomatik üretim (Firebase Authentication)
Uygulama Kullanımı	Oyun istatistikleri, çözülen soru sayısı, puan, rating, çevrim içi maç geçmişi, konu bazlı performans	Uygulama içi etkileşim
Cihaz	Push bildirim token'ı (FCM), platform (iOS/Android), uygulama sürümü	Firebase Cloud Messaging ve SDK telemetrisi
Satın Alma	PRO abonelik durumu, satın alma kimliği (orderId / transactionId), abonelik bitiş tarihi	Apple App Store / Google Play IAP doğrulaması

Toplanmayan veriler: Konum, kamera, mikrofon, kişiler, takvim, sağlık verileri, reklam kimliği (IDFA / GAID), biyometrik veri, telefon defteri.

2. İşleme Amaçları ve Hukuki Sebepler

• Üyelik ve oturum: Hesap oluşturma, giriş, parola sıfırlama. Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası).
• Hizmetin sağlanması: Test sunma, sonuçları kaydetme, liderlik tablosu, çevrim içi yarışmaların eşleştirilmesi. Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası).
• Performans analizi: Kullanıcının konu bazlı eksiklerini göstermek ve PRO özellikleri sunmak. Hukuki sebep: Açık rıza (kullanıcı isteğine bağlı PRO).
• Push bildirimler: Yarışma daveti, rematch bildirimi, ürün/sınav hatırlatıcıları. Hukuki sebep: Kullanıcı, cihaz ayarlarından kapatabilir.
• Satın alma doğrulaması: PRO aboneliğin geçerliliğini onaylamak ve yenileme/iptal olaylarını işlemek. Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası).
• Güvenlik ve kötüye kullanım önleme: Hesap doğrulaması, tekrarlanan satın alma denemelerinin engellenmesi. Hukuki sebep: Meşru menfaat.

3. Üçüncü Taraf Servisler ve Veri Aktarımı

Veriler aşağıdaki hizmet sağlayıcılar üzerinden işlenir. Bu sağlayıcılar kendi gizlilik politikaları çerçevesinde verileri güvenli sunucularda (kısmen yurt dışı) saklayabilir:

Servis	İşlev	Politika
Google Firebase (Authentication, Firestore, Cloud Functions, Cloud Messaging)	Kimlik doğrulama, veri depolama, sunucu mantığı, push bildirim	firebase.google.com/support/privacy
Apple App Store / In-App Purchase	iOS satın alma ve abonelik doğrulama	apple.com/legal/privacy
Google Play Billing / In-App Purchase	Android satın alma ve abonelik doğrulama	policies.google.com/privacy

Veriler reklam ağlarına, veri komisyoncularına veya üçüncü taraf pazarlama platformlarına satılmaz ve aktarılmaz.

4. Veri Saklama ve İmha

• Hesap aktif olduğu sürece veriler saklanır.
• Kullanıcı Profil → "Hesabımı Sil" akışıyla hesabını sildiğinde, kişisel veriler 30 gün içinde silinir; yedek sistemlerden 90 gün içinde kaldırılır.
• Mağaza/banka tarafında tutulan ödeme makbuzları ilgili mevzuat gereği saklanır (Apple/Google sorumluluğu).
• Anonim/birleştirilmiş istatistikler daha uzun süre tutulabilir.

Hesap silme adımlarının ayrıntısı: Hesap Silme Politikası.

5. KVKK m.11 ve GDPR Kapsamındaki Haklarınız

dersplanla@gmail.com adresine başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenme amacını ve aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya anonim hâle getirilmesini talep etme
• Verilerinizi taşınabilir bir formatta talep etme (GDPR data portability)
• İşlemeye itiraz etme veya açık rızanızı geri çekme

Başvurulara KVKK kapsamında en geç 30 gün içinde yanıt verilir.

6. Çocukların Verileri

Ders Arena 13 yaşın altındaki kullanıcılar için tasarlanmamıştır. Hedef kitle YKS'ye hazırlanan lise öğrencileri ve yetişkinlerdir. 18 yaşın altındaki kullanıcılar uygulamayı veli/vasi onayıyla kullanmalıdır. 13 yaş altında bir kullanıcıya ait veri toplandığını fark edersek, ilgili hesap ve verileri gecikmeksizin sileriz.

7. Güvenlik

• Veriler aktarımda ve sunucu tarafında TLS / şifreleme ile korunur.
• Üyelik parolaları Firebase Authentication tarafından hash'lenerek saklanır; hiçbir zaman düz metin olarak tutulmaz.
• PRO satın alma doğrulaması sunucu tarafında (Cloud Functions) gerçekleştirilir; istemci abonelik durumunu kendi başına değiştiremez.
• Firestore güvenlik kuralları yetkisiz okuma/yazma erişimini engeller.

8. Politika Değişiklikleri

Bu politika güncellendiğinde "Yürürlük Tarihi" ve gerekirse uygulama içi bildirim aracılığıyla kullanıcılar bilgilendirilir. Önemli değişiklikler öncesinde, açık rıza gerektiren durumlarda yeniden onay alınır.

9. İletişim

Bu politika ve kişisel veri işlemelerine ilişkin tüm soru ve talepler için:

E-posta: dersplanla@gmail.com