Gizlilik Politikası

1. Kapsam

TusMapp ("Uygulama"), TUS hazırlığı için çalışma planlama ve analiz araçları sunar. Bu Gizlilik Politikası, Uygulama kapsamında kişisel verilerin nasıl işlendiğini açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsınız.

2. Veri Sorumlusu ve İletişim

Veri sorumlusu: TusMapp
İletişim: destek@tusmapp.com

3. Topladığımız Veriler

3.1 Hesap ve Kimlik Bilgileri

Ad, soyad
E-posta adresi
Şifre (yalnızca Firebase tarafından güvenli şekilde saklanır)
E-posta doğrulama durumu

3.2 Uygulama İçi Öğrenme ve Kullanım Verileri

Çalışma süreleri ve tarihleri
Ders/konu ilerleme kayıtları, tamamlanma durumları
Deneme sınavı sonuçları, netler, süreler ve analizler
Çalışma programı verileri
Puan hesaplama girdileri/çıktıları
Kredi ve Pro/abonelik durumu (varsa)
Aktif deneme sınavı katılım bilgileri (örn. katılım zamanı)

3.3 Teknik Veriler

Hizmetin güvenliği ve sürekliliği için:

Cihaz türü, işletim sistemi sürümü, uygulama sürümü
IP adresi ve güvenlik/log kayıtları (Firebase altyapısı üzerinden)

3.4 Yerel Cihaz Verileri

Tema tercihi gibi ayarlar, cihazınızda yerel olarak saklanır (SharedPreferences).

3.5 Destek İletişimi

Bize e-posta ile ilettiğiniz mesaj ve iletişim bilgileri.

3.6 Abonelik ve Ödeme Verileri

Pro üyelik kullanıldığında aşağıdaki veriler işlenebilir:

Abonelik paketi, abonelik durumu ve sona erme tarihi
Satın alma işlemiyle ilişkili teknik işlem kimlikleri
Abonelik doğrulama ve geri yükleme kayıtları

Ödeme kartı/finansal bilgileriniz uygulama tarafından tutulmaz; ödeme işlemleri App Store/Google Play altyapısı üzerinden yürütülür.

3.7 Bildirim (Push Notification) Verileri

Push bildirim hizmetinin çalışması için aşağıdaki veriler işlenir:

Cihaz bildirim token'ı (FCM token): Cihazınıza özel, anonim bir kimliktir. Firebase Cloud Messaging tarafından üretilir ve hesabınıza bağlı olarak hesabınızla ilişkilendirilir. Hesabınızdan çıkış yaparsanız bu bağlantı kaldırılır.
Bildirim tercih durumu: Cihazınızda bildirimlere izin verip vermediğiniz işletim sistemi seviyesinde tutulur.
Gönderim kayıtları: Tüm cihazlara giden duyuruların başlık, içerik, gönderim zamanı ve gönderen yönetici bilgisi yönetim/denetim amacıyla kayıt altına alınır. Bu kayıtlar bireysel kullanıcı kimliği içermez.

Bildirimler aşağıdaki amaçlarla kullanılır:

Yeni deneme sınavı duyurusu, sınav sonuçlarının açıklanması, sınav süresinin dolması gibi sınavla ilgili kritik bilgilendirmeler
TUS sınav tarihinin yaklaşması durumunda hatırlatma
Düzenli çalışma motivasyonu için periyodik hatırlatmalar
Uygulamayla ilgili önemli duyurular ve kampanyalar

Bildirimleri istediğiniz zaman cihazınızın Ayarlar > Bildirimler > TusMapp menüsünden tamamen kapatabilirsiniz. Bildirimleri kapatmanız uygulamanın diğer özelliklerini etkilemez.

3.8 Toplamadığımız Veriler

Uygulama normal kullanımda hassas kişisel veriler, kesin konum, kişiler, fotoğraf, kamera, mikrofon ve sağlık verisi toplamaz.

4. Verileri İşleme Amaçlarımız

Hesabınızı oluşturmak ve oturum işlemlerini yürütmek
Çalışma verilerinizi senkronize etmek ve ilerlemenizi göstermek
Deneme sınavı analizi ve performans raporları sunmak
Uygulamanın güvenliğini sağlamak ve kötüye kullanımı önlemek
Teknik destek sağlamak ve hataları gidermek
Abonelik durumunu yönetmek ve satın alma doğrulaması yapmak
Sınavlar, hatırlatmalar ve duyurular için bildirim göndermek
Yasal yükümlülükleri yerine getirmek

5. Hukuki Sebepler (KVKK)

Kişisel verileriniz, KVKK kapsamındaki aşağıdaki hukuki sebeplere dayanarak işlenir:

Bir sözleşmenin kurulması/ifası (KVKK 5/2-c)
Hukuki yükümlülüklerin yerine getirilmesi (KVKK 5/2-ç)
Veri sorumlusunun meşru menfaati (KVKK 5/2-f)
Gerektiğinde açık rızanız (KVKK 5/1)

6. Verilerin Aktarımı

Verileriniz, hizmetin sağlanması amacıyla aşağıdaki üçüncü taraflarla paylaşılabilir:

Google Firebase: Kimlik doğrulama, veritabanı, sunucu fonksiyonları ve push bildirim hizmetleri (Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase Cloud Messaging)
Apple Push Notification service (APNs): iOS cihazlara bildirim iletilmesi
RevenueCat: Uygulama içi aboneliklerin yönetimi ve doğrulanması
App Store / Google Play: Abonelik satın alma, faturalandırma ve iade süreçleri

Kişisel verilerinizi üçüncü taraflara satmayız ve pazarlama amaçlı paylaşmayız. Yasal zorunluluklar kapsamında resmi makamlarla paylaşım yapılabilir.

7. Analitik ve Performans Verileri

Uygulama, hizmet kalitesini iyileştirmek amacıyla aşağıdaki teknik verileri anonim olarak toplar:

Firebase Crashlytics: Uygulama çökmesi ve hata raporları (cihaz modeli, işletim sistemi sürümü, anonim hata izleri)
Firebase Analytics: Genel kullanım istatistikleri (hangi ekranların kullanıldığı, oturum süresi gibi anonim veriler)

Bu veriler kişisel kimliğinizle ilişkilendirilmez ve yalnızca teknik geliştirme amaçlı kullanılır. Reklam veya pazarlama amacıyla kullanılmaz.

8. Uluslararası Veri Aktarımı

Firebase ve RevenueCat altyapıları kapsamında verileriniz, Türkiye dışındaki veri merkezlerinde işlenebilir. Abonelik ödemelerine ilişkin işlemler App Store/Google Play altyapılarında yürütülebilir. Bu aktarımlar, KVKK ve uluslararası veri koruma standartlarına uygun güvenlik önlemleriyle gerçekleştirilir.

9. Veri Saklama ve Silme

Aktif hesap verileri: Hesabınız açık olduğu sürece saklanır.
Hesap silme sonrası: Profiliniz, çalışma kayıtlarınız ve ilerleme verileriniz aktif veritabanından derhal silinir.
Yedek sistemlerde: Silme işleminin ardından verileriniz en fazla 30 gün içinde yedeklerden de kaldırılır.
Abonelik kayıtları: App Store, Google Play ve RevenueCat altyapılarında bu servislerin kendi saklama politikalarına göre tutulabilir.
Yasal yükümlülük kapsamındaki kayıtlar: İlgili mevzuatın gerektirdiği durumlarda, zorunlu olan süre kadar (azami 2 yıl) saklanabilir.

10. Güvenlik

Veri güvenliği için şifreleme, erişim kontrolü ve güvenlik kuralları uygularız. Bununla birlikte, internet üzerinden yapılan hiçbir aktarımın %100 güvenli olduğunu garanti edemeyiz.

11. Haklarınız

KVKK kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde/dışında aktarılan üçüncü kişileri bilme
Eksik/yanlış işlenmişse düzeltilmesini isteme
KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
Otomatik sistemlerce analiz sonucu aleyhe çıkan sonuca itiraz etme

Bu haklarınızı kullanmak için destek@tusmapp.com adresinden bizimle iletişime geçebilirsiniz.

12. Çocukların Gizliliği

Uygulama 13 yaş altındaki çocuklara yönelik değildir. 13 yaş altı kullanıcılardan bilerek veri toplamayız.

13. Değişiklikler

Bu politika zaman zaman güncellenebilir. Güncellemeler Uygulama içinde yayımlandığında yürürlüğe girer.

14. İletişim

Gizlilik ile ilgili soru veya talepleriniz için:
E-posta: destek@tusmapp.com