Gizlilik Politikası

1. Kapsam

TusMapp ("Uygulama"), TUS hazırlığı için eğitim içerikleri, çalışma planlama, ilerleme takibi ve analiz araçları sunar. Bu metin, Uygulama ve tusmapp.com tanıtım sitesi kapsamında hangi kişisel verilerin, hangi amaçlarla ve hukuki sebeplerle işlendiğini; kimlerle paylaşıldığını, saklama uygulamalarını ve haklarınızı açıklar.

Bu metin bir aydınlatma metnidir. Metni okuduğunuzu bildirmeniz veya Uygulamayı kullanmanız, kişisel verilerin tüm işleme faaliyetlerine ya da yurt dışına aktarılmasına açık rıza verdiğiniz anlamına gelmez. Açık rızaya dayanılması gereken bir işlem için rıza, aydınlatmadan ve Kullanım Koşullarının kabulünden ayrı alınmalıdır.

2. Veri Sorumlusu ve İletişim

Veri sorumlusu ve TusMapp hizmet sağlayıcısı: Bayram Baş
İletişim: destek@tusmapp.com

3. İşlenen Veri Kategorileri

3.1 Hesap ve Kimlik Bilgileri

Ad, soyad ve e-posta adresi
Hesabınıza atanan Firebase kullanıcı kimliği (UID)
E-posta doğrulama durumu, hesap oluşturma ve profil güncelleme zamanı
Okuduğunuzu/kabul ettiğinizi bildirdiğiniz yasal metinlerin sürümleri ve bildirim zamanı

Şifreniz, kimlik doğrulaması için Firebase Authentication tarafından işlenir. Uygulamanın profil veritabanına düz metin şifre kaydedilmez.

3.2 Öğrenme, Çalışma ve Uygulama Kullanımı

Çalışma tarihleri ve süreleri; sürelerin doğru ve tekrar sayılmadan kaydedilmesi için gerekli teknik işlem kayıtları
Ders, çalışma seti, bölüm ve konu ilerlemesi; tamamlanma durumu, kaldığınız sayfa/adım ve devam etme kayıtları
Test, eşleştirme ve kelime çalışmalarındaki cevaplar, sonuçlar, doğru/yanlış/boş bilgileri, süreler ve analizler
Çalışma programları; hedef sınav, tarih aralığı, ders sırası, günlük süre, tekrar ve dinlenme günü seçimleri ile programdaki ilerleme
Tekrar Listem: Kaydettiğiniz içeriklerin kimlikleri, başlıkları ve kısa önizlemeleri ile kaydetme/güncelleme zamanları
Tekrar Listem'den kaldırdığınız bir içeriğin eski favori kayıtlarından yeniden eklenmesini önlemek için içerikle ilişkili teknik referans ve kaldırma zamanı; eski favorilerin taşınmasına ilişkin durum kayıtları
Günlük kredi, içerik erişimi ve Pro/abonelik durumuna ilişkin kayıtlar
Önceki sürümlerdeki deneme sınavlarından kalan katılım ve katılım zamanı; cevaplar, sonuçlar, doğru/yanlış/boş bilgileri, süreler, analizler ve sıralama kayıtları

Bağımsız Deneme özelliği ve deneme konu analizi güncel sürümde kullanıma açık değildir. Önceki sürümlerde oluşmuş deneme verileri, aşağıdaki saklama ve silme açıklamaları kapsamında hesabınızda bulunabilir; bu metinde yer almaları güncel sürümde yeni denemeye katılabileceğiniz anlamına gelmez.

Önceki sürümlerden kalan kişisel deneme katılım kaydınızı yalnız siz ve yetkili yöneticiler okuyabilir. Diğer giriş yapmış kullanıcıların erişebildiği katılım bilgisi, katılımcı kimlikleri yerine toplam katılımcı sayısıyla sınırlıdır.

Önceki sürümlerin deneme sıralaması verilerinde giriş yapmış kullanıcılara gösterilebilen bilgiler, adınızdan türetilen en fazla iki baş harf ile net, puan ve sıra değerleridir. Yeni kayıt biçimine göre oluşturulmuş sıralama kayıtlarında tam ad veya Firebase UID'si bulunmaz. Sıralama kaydının size ait olduğunu belirleyen bağlantı, size özel sınav sonucunda ve yalnız sunucunun erişebildiği sahiplik kaydında tutulur. Baş harflerin ve sonuçların birlikte gösterilmesi, verilerin her durumda anonim olduğu anlamına gelmez.

Puan Hesapla aracındaki doğru/yanlış girdileri ve puan/sıra tahminleri, uygulamayla birlikte gelen model kullanılarak cihazınızda hesaplanır. Bu araç girdileri ve tahminleri hesabınıza veya sunucuya kaydetmez. Hesabınıza bağlı, önceki sürümlerden kalan deneme sınavı sonuçları ve analizleri ise yukarıdaki veri kategorileri ile saklama ve silme açıklamaları kapsamındadır.

3.3 Teknik ve Güvenlik Verileri

Cihaz modeli/türü, işletim sistemi ve uygulama sürümü; çökme ve hata tanısı bilgileri
Firebase/Google Cloud altyapısının hizmeti sunmak ve güvenliğini sağlamak için işlediği IP adresi ve teknik günlükler
iOS'ta Firebase App Check aracılığıyla uygulama/cihaz bütünlüğünü doğrulamak için işlenen App Attest doğrulama verileri ve gerektiğinde DeviceCheck cihaz token'ı

App Check sinyalleri, sahte veya yetkisiz istemci kullanımını tespit etmeye yöneliktir; reklam profillemesi veya uygulamalar arası takip için kullanılmaz.

3.4 Cihazınızda Saklanan Veriler

Tema tercihi, tanıtım/güncelleme ekranı tercihleri gibi uygulama ayarları
Sunucuya aktarılmayı bekleyen çalışma süresi kayıtları ve tamamlanmayı bekleyen kredi işlemlerine ilişkin bilgiler
Program oluşturma taslakları: Hedef, tarih, dersler, manuel gün atamaları, ders sırası, çalışma süresi, tekrar ve dinlenme günü seçimleri
Bazı çalışma bilgilendirmelerinin daha önce gösterilip gösterilmediğine ilişkin kayıtlar
Hesap geçişi, bildirim kimliği ve yarım kalmış hesap silme işlemlerinin güvenli tamamlanması için gerekli teknik durum bilgileri
Önceki sürümlerden kalan Oturum ilerleme, tekrar ve taslak kayıtları

Program taslakları cihazda tutulur; bir program oluşturduğunuzda programa ait veriler hesabınızla senkronize edilir. Kaldırılan Oturum özelliği güncel sürümde yeni çalışma kaydı oluşturmaz ve eski Oturum kayıtlarını çalışmaya devam etmek için kullanmaz.

Hesap silme sırasında yerel çalışma kayıtları, program taslağı ve eski Oturum içerikleri temizlenir. Gecikmiş işlemlerin silinen hesaba yeniden veri oluşturmasını önleyen, çalışma içeriği taşımayan sınırlı güvenlik işaretleri cihazda kalabilir. Uygulama verilerini cihaz ayarlarından temizlemek, yalnız cihazdaki kopyayı kaldırır; sunucudaki hesabınızı veya mağaza aboneliğinizi silmez.

3.5 Destek Başvuruları ve İçerik Geri Bildirimi

Uygulama içi destek başvurularında hesap UID/e-posta bağı, konu ve mesaj
İçerik geri bildirimlerinde hesap UID/e-posta bağı, ilgili ders/çalışma seti/bölüm/konu/sayfa veya referans dönemi bilgisi, kategori ve açıklama
E-posta ile gönderdiğiniz mesajlar, iletişim bilgileri ve talebin çözümü için paylaştığınız bilgiler

Bu başvurular yetkili destek veya yönetim kişilerince incelenebilir. Destek alanları serbest metin içerdiğinden, kendi isteğinizle paylaştığınız bilgiler de başvuruyla birlikte işlenir. Şifre, ödeme kartı bilgisi, hasta bilgisi veya başka kişilere ait özel nitelikli kişisel veri göndermeyin.

3.6 Abonelik ve Ödeme Verileri

RevenueCat, abonelik durumunu kontrol etmek ve satın alımları hesapla eşleştirmek için kullanılır. SDK başlatıldığında uygulama kurulumuna ilişkin teknik bir müşteri kimliği oluşturabilir. Hesabınıza giriş yaptığınızda Firebase UID'niz RevenueCat müşteri kimliğiyle ilişkilendirilir. Bu kontrol, henüz satın alma yapmamış ücretsiz hesaplar için de gerçekleştirilebilir.

Satın alma veya geri yükleme işlemlerinde ayrıca şu veriler işlenebilir:

Mağaza ürün/paket kimliği, abonelik durumu ve sona erme tarihi
Satın almaya ilişkin teknik işlem kimlikleri
Abonelik doğrulama ve satın alımları geri yükleme sonuçları

Ödeme kartı ve banka bilgileriniz uygulamanın veritabanında tutulmaz; ödeme, faturalandırma ve iade işlemleri ilgili App Store/Google Play altyapısında yürütülür.

3.7 Bildirim Verileri ve Tercihleri

FCM bildirim token'ı: Bir uygulama kurulumuna bildirim iletmek için kullanılan teknik kimliktir. E-posta adresiniz doğrulanmışken hesabınızla ilişkilendirilebilir; bu durumda anonim veri değildir.
Token'la birlikte kaydedilen cihaz platformu ve güncelleme zamanı
İşletim sistemi seviyesindeki bildirim izni ve genel duyuru aboneliği
Toplu duyuruların başlık, içerik, gönderim zamanı ve gönderen yöneticinin UID/e-posta atfı

Toplu gönderim denetim kayıtları alıcı öğrencinin kimliğini içermez. Gönderen yönetici hesabını sildiğinde yönetici atfı anonimleştirilir; duyurunun operasyonel kaydı korunabilir.

Bildirimler yaklaşan sınavlar, çalışma hatırlatmaları ve genel uygulama duyuruları için kullanılabilir. Önceki sürümlerde Deneme duyuruları veya deneme sonuçları için oluşturulmuş bildirim kayıtları da aşağıdaki saklama ve silme açıklamaları kapsamındadır. Hesaptan çıkışta cihazın hesapla bağlantısı kaldırılır; önceden bildirim izni verilmiş cihaz, hesabınıza bağlı olmadan genel duyuruları almaya devam edebilir.

Bildirimleri cihazınızın Ayarlar > Bildirimler > TusMapp menüsünden kapatabilirsiniz. Bu işlem diğer uygulama özelliklerini etkilemez. İşletim sistemi bildirim izni, mevzuatın ayrıca gerektirdiği bir pazarlama izninin veya kişisel veri işleme açık rızasının yerine geçmez. Tanıtım/kampanya bildirimleri, ayrıca gerekli izinler alınmadan gönderilmez.

3.8 Apple Promosyon Kodları

iOS'ta size bir Apple abonelik promosyon kodu atandığında; atama kimliği, kodu doğrudan açıklamayan teknik referans, teklif süresi, atama nedeni, görülme ve kullanım sürecine ilişkin durum/zaman bilgileri işlenebilir. Kodları yükleyen/atayan yöneticilerin kimlik atıfları yalnız sunucunun erişebildiği operasyon kayıtlarında tutulur.

Yeni promosyon sisteminde kodun kendisi ve kullanım bağlantısı kullanıcı kaydında sürekli tutulmaz. Hesap ve atama doğrulandıktan sonra kullanım başlatılırken iletilir. Kodu App Store uygular; abonelik yetkisini RevenueCat doğrular. Kullanımı başlatılmış, kullanılmış veya sonucu belirsiz kodlar, yeniden dağıtım hatalarını ve kötüye kullanımı önlemek için ayrı tutulabilir.

3.9 Sınırlı Ürün Ölçümü

Bu ölçümün etkin olduğu sürümlerde, Pro ekranını ve satın alma deneyimini iyileştirmek için hesabınızla ilişkili şu sınırlı olaylar kaydedilebilir:

Pro ekranının açılması ve hangi özellikten açıldığı
Günlük ücretsiz kredi sınırına ulaşılması
Satın almanın başlatılması ve uygulamanın gözlemlediği aktivasyon, iptal, bekleme veya hata sonucu
Satın alımları geri yükleme sonucu ve varsa mağaza ürün kimliği
Sunucu kayıt zamanı, Türkiye gün bilgisi ve kaydın süre sonu zamanı

Aynı gün, aynı özellikten gelen aynı olay türü yalnız bir kez kaydedilir. Bu kayıtlara ad, e-posta, içerik metni, arama sorgusu, reklam kimliği veya ödeme kartı bilgisi eklenmez. Hesabınızla bağlantılı olduklarından anonim değildirler. Uygulamanın gözlemlediği aktivasyon, doğrulanmış ödeme veya gelir kaydı sayılmaz.

3.10 İstemediğimiz Veriler

Uygulama özellikleri için kesin konum, kişiler, fotoğraf, kamera, mikrofon, kişisel sağlık veya hasta bilgisi istenmez. Eğitim amacıyla tıbbi içerik görüntülemeniz, sizden kişisel sağlık verisi istendiği anlamına gelmez. Serbest metin destek/geri bildirim alanlarında bu tür bilgileri kendi isteğinizle paylaşırsanız mesajın içinde bulunabilir; inceleme ve silme taleplerinizi iletişim adresimize iletebilirsiniz.

3.11 Tanıtım Sitesi Ziyaretleri

tusmapp.com, Vercel üzerinde barındırılan bir tanıtım sitesidir. Siteye istek gönderdiğinizde IP adresi, tarayıcı/istek bilgileri ve erişim zamanı gibi teknik veriler, sayfanın iletilmesi ve altyapı güvenliği için barındırma sağlayıcısı tarafından işlenebilir. Tanıtım sitesinde kullanıcı hesabı veya çalışma kaydı oluşturulmaz; site kodunda analitik/reklam izleme aracı veya bu amaçlarla çerez kullanımı bulunmaz. Bu ziyaret verileri, uygulamadaki öğrenme verilerinizin Vercel'e gönderildiği anlamına gelmez.

4. Verileri Toplama Yöntemleri

Veriler; kayıt/profil formları, çalışma ve program seçimleriniz, cevaplarınız, kaydetme işlemleriniz, destek mesajlarınız ve e-posta iletişimi aracılığıyla elektronik ortamda toplanır. Çalışma süreleri, işlem zamanları, teknik güvenlik ve hata kayıtları ise Uygulama ile hizmet sağlayıcı altyapıları tarafından otomatik oluşturulabilir. Abonelik/işlem durumları ilgili mağaza ve RevenueCat üzerinden alınabilir. Tanıtım sitesi teknik verileri, siteyi açarken tarayıcınızın barındırma altyapısına gönderdiği web istekleri üzerinden işlenebilir.

5. İşleme Amaçları ve Hukuki Sebepler

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, işleme faaliyetinin gerektirdiği ölçüde şu hukuki sebeplere dayanılır:

Hesabın kurulması ve hizmetin sunulması: Hesap/kimlik bilgileri, öğrenme kayıtları, çalışma programları, Tekrar Listem, önceki sürümlerden kalan deneme katılımı/sonuçları ve abonelik doğrulaması; talep ettiğiniz hizmetin sağlanması, senkronizasyonu ve sözleşmenin kurulması/ifası için gerekli olduğu ölçüde KVKK 5/2-c kapsamında işlenir.
Güvenlik ve hizmetin iyileştirilmesi: Yetkisiz erişimin önlenmesi, kredi ve sınav işlemlerinin bütünlüğü, hata tanısı, sınırlı ürün ölçümü ve operasyonel denetim; temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için gerekli olduğu ölçüde KVKK 5/2-f kapsamında işlenir.
Destek ve geri bildirim: Başvuruların yanıtlanması ve hizmetteki sorunların çözülmesi için gereken hesap/iletişim ve başvuru bilgileri, sözleşmenin ifası (KVKK 5/2-c); içerik kalitesi ve teknik sorunların incelenmesi için gereken sınırlı kayıtlar meşru menfaat (KVKK 5/2-f) kapsamında işlenir.
Bildirim ve promosyon işlemleri: Talep ettiğiniz hizmet/sınav bildirimlerinin iletilmesi ve size sunulan abonelik promosyonunun uygulanması için gerekli veriler, sözleşmenin ifası (KVKK 5/2-c); gönderim güvenliği, kod kullanımının doğrulanması ve kötüye kullanımın önlenmesi için gerekli kayıtlar meşru menfaat (KVKK 5/2-f) kapsamında işlenir. Tanıtım iletileri için ayrıca gereken izinler bu sebeplerle ikame edilmez.
Tanıtım sitesinin sunulması: Sayfaların iletilmesi ve web altyapısının güvenliğinin sağlanması için gerekli sınırlı teknik veriler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (KVKK 5/2-f) kapsamında işlenir.
Hukuki talepler ve yükümlülükler: Hak taleplerinin değerlendirilmesi, uyuşmazlıkların çözümü ve gerekli kayıtların korunması; bir hakkın tesisi, kullanılması veya korunması için zorunluluk (KVKK 5/2-e) ve ilgili yasal yükümlülüğün yerine getirilmesi (KVKK 5/2-ç) kapsamında işlenir.
Açık rıza gerektiren işlemler: Yukarıdaki işleme şartlarından birine dayanmayan ve açık rıza gerektiren faaliyetler için KVKK 5/1 kapsamında ayrıca rıza alınması gerekir. Bu metin, bu rızanın yerine geçmez.

Güncel çalışma verileri ilerlemenizi, kaldığınız yeri ve çalışma istatistiklerinizi göstermek, çalışma programını uygulamak ve seçtiğiniz tekrar listesini sunmak için kullanılır. Bu veriler reklam profillemesi için kullanılmaz.

6. Verilerin Paylaşıldığı Taraflar

Hizmet için gerekli veri kategorileri, ilgili amaçla sınırlı olarak şu hizmet sağlayıcılarla işlenebilir/paylaşılabilir:

Google Firebase/Google Cloud: Hesap doğrulaması, veri senkronizasyonu, sunucu işlemleri, bildirim, uygulama/cihaz bütünlüğü ve hata tanısı (Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, App Check, Crashlytics)
Apple Push Notification service (APNs): iOS bildirimlerinin cihaza iletilmesi
RevenueCat: Teknik müşteri/hesap kimliğiyle aboneliklerin eşleştirilmesi, abonelik yönetimi, doğrulama ve geri yükleme
App Store/Google Play: Satın alma, faturalandırma, abonelik yönetimi ve iade
Apple App Store Connect: iOS abonelik promosyon kodlarının kullanımı
Vercel: Yalnız tusmapp.com tanıtım sitesinin barındırılması, web isteklerinin karşılanması ve site güvenliği; uygulamadaki hesap/öğrenme verilerinin saklanması için kullanılmaz

Yetkili destek/yönetim kişilerinin verilere erişimi, destek, içerik incelemesi, güvenlik ve hizmet yönetimi görevleriyle sınırlıdır. Önceki sürümlerden kalan deneme sıralaması verilerindeki erişim ve sınırlı gösterim 3.2. bölümde açıklanmıştır. Yasal bir yükümlülük veya hukuki hakların korunması için gerekli olduğunda yetkili resmî makamlarla da paylaşım yapılabilir.

Kişisel verilerinizi satmayız ve üçüncü tarafların pazarlama amacıyla kullanması için paylaşmayız.

7. Hata Tanısı ve Analitik

Firebase Crashlytics, çökme ve kritik hata tanısı için cihaz/işletim sistemi/uygulama sürümü ve hata izi gibi teknik verileri işleyebilir. Uygulamanın hata raporlama katmanı, hata mesajlarında bulunabilecek e-posta, kullanıcı kimliği, token ve serbest metinleri rapora eklemek yerine sınırlandırılmış hata türü/işlem bilgilerini kullanır.

Uygulama Firebase Analytics veya reklam/izleme SDK'sı içermez. Reklam profillemesi ya da üçüncü taraflar arası takip yapılmaz. 3.9. bölümdeki sınırlı ürün ölçümü kendi Firebase veritabanımızda yürütülür; genel ekran gezinme geçmişi veya arama sorguları bu ölçüm kapsamında toplanmaz.

8. Yurt Dışında İşleme ve Aktarım

Firebase/Google Cloud, RevenueCat ve Apple/Google mağaza-bildirim altyapıları kullanıldığından, ilgili hesap, çalışma, teknik güvenlik, bildirim ve abonelik verileri Türkiye dışındaki sunucularda işlenebilir. Bu nedenle yurt dışına kişisel veri aktarımı söz konusu olabilir. Tanıtım sitesinin Vercel altyapısına ulaşan web isteği/teknik ziyaret verileri de Türkiye dışında işlenebilir; Vercel'in bu kapsamı uygulamadaki çalışma verilerinizi içermez.

KVKK 5. maddesindeki bir işleme sebebinin bulunması, tek başına KVKK 9. maddesindeki yurt dışı aktarım şartlarının yerine geçtiği anlamına gelmez. Bu metnin okunması veya Kullanım Koşullarının kabulü de yurt dışına aktarım için açık rıza beyanı değildir. Belirli bir aktarımın kapsamı ve KVKK 9. maddesi bakımından dayanağı hakkında bilgi almak için destek@tusmapp.com adresine başvurabilirsiniz.

9. Saklama ve Silme

Hesap ve çalışma verileri: Hesabınızın açık olduğu ve hizmet için gerekli olduğu süre boyunca saklanır. Ayrı bir yasal saklama zorunluluğu veya hak talebi yoksa hesap silme sürecinde kaldırılır.
Tekrar Listem: Kaydedilmiş içeriği listeden kaldırabilirsiniz. Eski favorilerden yeniden eklenmesini önleyen sınırlı kaldırma/taşıma kayıtları hesap silinene kadar tutulabilir.
Yerel program taslağı: Program oluşturma akışı tamamlandığında veya taslak uygulama içinden sıfırlandığında temizlenir; hesap silme temizliğine de dahildir.
Sınırlı ürün olayları: Ham kayıtlara yaklaşık 30 günlük süre sonu atanır; süre sonrasında otomatik temizliğe alınır. Temizlik anlık olmayabilir. Ölçüm, süre sonu temizliği yapılandırılmış sürümlerde etkinleştirilir. Hesap silme sırasında bu kayıtlar da kaldırılır.
Eski Oturum verileri: Önceki sürümlerden kalan ilerleme, taslak, tekrar ve erişim kayıtları güncel sürümde kullanılmaz; hesap silme işleminde kullanıcı verileriyle birlikte kaldırılır.
Önceki sürümlerin Deneme verileri: Hesabınıza bağlı eski katılım, cevap, sonuç, analiz, sıralama ve sahiplik kayıtları yukarıdaki hesap/çalışma verileri saklama koşullarına tabidir; hesap silme sürecinde ilgili kayıtların temizliği yapılır. Deneme özelliğinin güncel sürümde kullanıma kapalı olması, bu eski kayıtların kendiliğinden silindiği anlamına gelmez.

Hesap silme süreci: Profil > Hesabı Sil üzerinden yakın zamanda yeniden kimlik doğrulaması yaparak silme isteği gönderebilirsiniz. Sunucu isteği kabul ettiğinde eski oturumların yeni veri oluşturmasını engelleyen güvenlik kaydı oluşturulur, Firebase Auth hesabı silinir ve uzaktaki veri temizliği başlar. Profil, program, çalışma/ilerleme kayıtları, Tekrar Listem, bildirim hesabı bağlantısı, önceki sürümlerden kalan deneme katılımı, size ait sıralama kaydı ve sahiplik bağı, uygulama içi destek mesajları ve içerik geri bildirimleri aktif veritabanından silinir. Toplam katılımcı sayısı gibi kimliği belirtmeyen toplamlar kalabilir.

Güncel metinleri henüz kabul etmediyseniz yasal bilgilendirme ekranındaki Hesabımı Sil seçeneğini de kullanabilirsiniz. Uygulamaya erişemiyorsanız hesabınızda kayıtlı e-posta adresinden destek@tusmapp.com adresine silme talebi gönderebilirsiniz. Ayrıntılar için Hesap ve Veri Silme sayfasına bakabilirsiniz.

Temizlik, geçici hatalarda güvenli biçimde tekrar denenir; tüm uzak kayıtların kaldırılması tek anda gerçekleşmeyebilir. Otomatik denemeler sonuçlanmazsa destek ekibinin incelemesi ve müdahalesi gerekebilir. Kimlik hesabını sonlandırma adımı tamamlanamazsa Uygulama işlemi tamamlanmış göstermez. Cihaz temizliği yarım kalırsa yeniden denenmesi için gerekli işlem durumu saklanabilir.

Hesap silme güvenlik kaydı: Silinen veya silme süreci başlatılmış hesabın eski oturumuyla yeniden veri/kredi oluşturulmasını önlemek için yalnız Firebase UID'si; profil ve öğrenme verilerinden ayrı, yalnız sunucunun erişebildiği bir güvenlik kaydında hizmet faaliyeti sürdüğü müddetçe saklanır. Bu kayıt ad, e-posta, çalışma içeriği veya ilerleme bilgisi içermez ve bu güvenlik amacı dışında kullanılmaz. Cihazdaki benzer güvenlik işaretleri de çalışma içeriği içermez.

Operasyonel kayıtlar: Toplu duyurunun içeriği/zamanı ve promosyon kodlarının kullanım/uzlaştırma durumu; hizmet bütünlüğü, sahtecilik önleme ve uyuşmazlıkların çözümü için gerekli süre boyunca korunabilir. Silinen yönetici hesabının kimlik/e-posta atıfları anonimleştirilir. Hedef hesap silindiğinde promosyon operasyon kayıtlarındaki hesap kimliği, e-posta, atama nedeni ve kullanıcıya ait atama bağlantısı temizlenir. Kullanılmış veya kullanımı belirsiz kodların yeniden dağıtılmasını önleyen, kullanıcıdan ayrıştırılmış durum kayıtları korunabilir.

Destek e-postaları ve hukuki talepler: Uygulama içi kayıt silme, daha önce gönderilmiş e-postaların veya bir hak talebi için gerekli yazışmaların tüm kopyalarını otomatik silmez. Bunların silinmesine yönelik talepler, talebin kapsamı ve varsa saklama zorunluluğu bakımından ayrıca değerlendirilir.

Yedekler ve hizmet sağlayıcılar: Aktif sistemden silinen kayıtların yedek kopyaları ve sağlayıcıların kendi teknik/işlem kayıtları, ilgili sağlayıcının saklama ve silme döngülerine tabidir. Bu sistemler için tek bir ortak silinme süresi verilmez. App Store/Google Play ve RevenueCat abonelik kayıtlarının saklanması da bu hizmetlerin politikalarına ve uygulanabilir yükümlülüklere bağlıdır. Hesap silme, mağaza aboneliğini otomatik iptal etmez; aktif aboneliği ilgili mağaza hesabınızdan ayrıca yönetmelisiniz.

10. Güvenlik

Verilerin korunması için aktarım güvenliği, erişim kontrolleri, sunucu doğrulamaları ve veritabanı güvenlik kuralları kullanılır. Kişisel çalışma kayıtlarına erişim hesap sahipliği ve yetki kontrolleriyle sınırlandırılır. Hiçbir internet aktarımı veya depolama sistemi için mutlak güvenlik garantisi verilemez.

11. KVKK Kapsamındaki Haklarınız ve Başvuru

KVKK 11. maddesi kapsamında:

Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteyebilirsiniz.
KVKK 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.
Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Taleplerinizi destek@tusmapp.com adresine, mümkünse hesabınızda kayıtlı e-posta adresinizden iletebilirsiniz. Adınızı, hesabınızı tanımlamaya yarayan bilgiyi, talebinizi ve yanıt almak istediğiniz iletişim adresini belirtin. Başkasının verisini açıklamamak için gerekli ve ölçülü kimlik doğrulama bilgileri istenebilir; şifrenizi göndermeyin. Kanunda ve ilgili başvuru düzenlemelerinde öngörülen diğer başvuru yollarına ilişkin bilgiyi de bu adresten talep edebilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunun belirlediği tarifedeki ücret uygulanabilir. Talebin reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde KVKK'da öngörülen şart ve sürelerle Kurula şikâyet hakkınız saklıdır.

12. Çocukların Gizliliği

Uygulama 13 yaş altındaki çocuklara yönelik değildir; bu kişilerden bilerek veri toplanmaz. Böyle bir hesabı veya yanlışlıkla gönderilmiş bir çocuk verisini fark ederseniz inceleme ve gerekli işlemler için iletişim adresimize bildirebilirsiniz. Reşit olmayan kullanıcılar bakımından Kullanım Koşullarındaki yaş ve veli/vasi onayı şartları da geçerlidir.

13. Değişiklikler

Bu metin, uygulamanın özellikleri veya veri işleme faaliyetleri değiştiğinde güncellenebilir. Güncel sürüm Uygulama içinde yayımlanır; gerekli olduğunda değişiklik hakkında ayrıca bilgilendirme yapılır. Bir metin güncellemesi, açık rıza gerektiren yeni bir işleme kendiliğinden rıza oluşturmaz.

14. İletişim

Veri sorumlusu: Bayram Baş
Gizlilik soruları ve kişisel veri talepleri: destek@tusmapp.com