Bu Gizlilik Politikası, Görevde Yüksel mobil uygulamasının (Google Play ve App Store) ve gorevdeyuksel.net web sitesinin kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını, sakladığını ve sildiğini açıklar. Uygulamayı veya siteyi kullanarak bu politikada anlatılan uygulamaları kabul etmiş olursunuz.
1. Veri sorumlusu ve iletişim
- Uygulama: Görevde Yüksel — görevde yükselme ve unvan değişikliği sınavlarına hazırlık uygulaması
- Geliştirici / yayıncı: Alesta Medya (Google Play geliştirici hesabı: “Alesta Medya”)
- Web sitesi: https://gorevdeyuksel.net
- Gizlilik iletişim adresi: bilgi@gorevdeyuksel.net
2. Topladığımız veriler
Yalnız hizmeti sunmak için gerekli verileri topluyoruz:
- Hesap bilgileri: ad soyad, e-posta adresi, şifre (yalnız tek yönlü şifrelenmiş/hash’lenmiş hâliyle). Google ile giriş yaparsanız Google’ın bize ilettiği ad, e-posta adresi ve Google hesap kimliği.
- Profil fotoğrafı (isteğe bağlı): yalnız siz seçerseniz cihazınızın galerisinden yüklediğiniz fotoğraf. Uygulama galeriye yalnız bu seçim sırasında ve sizin izninizle erişir.
- Sınav ve çalışma verileri: seçtiğiniz kurum ve unvan, çözdüğünüz sorular ve cevaplarınız, deneme sonuçları, tekrar (Leitner) kutusu, notlar, favoriler, çalışma süreleri, istatistikler ve düello sonuçları.
- Satın alma bilgileri: satın aldığınız Premium paket, tarih, tutar, Google Play / App Store işlem (sipariş) numarası ve doğrulama belirteci; web’de kartla ödemede ödeme sağlayıcısının bildirdiği sipariş numarası, tutar ve durum. Kart bilgilerinizi hiçbir zaman görmeyiz ve saklamayız.
- Cihaz ve teknik veriler: IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, bildirim gönderebilmek için cihazınıza ait anlık bildirim (push) belirteci, uygulama içinde açılan ekranlar ve hata/çökme kayıtları.
- İletişim içerikleri: destek formu veya e-posta ile bize yazdığınız mesajlar; e-posta bültenine abone olursanız e-posta adresiniz.
Konum, rehber, mikrofon, kamera, SMS, arama kaydı veya cihazınızdaki başka dosyalara erişmeyiz. Telefon numarası istemeyiz.
3. Verileri hangi amaçla kullanıyoruz
- Hesabınızı oluşturmak, oturumunuzu açık tutmak ve hesabınızı korumak,
- Seçtiğiniz kuruma göre kişiselleştirilmiş soru, konu, deneme ve tekrar programı sunmak; ilerleme istatistiklerinizi hesaplamak,
- Satın almalarınızı doğrulamak ve Premium erişimini hesabınıza tanımlamak,
- İzin verdiğiniz takdirde çalışma hatırlatmaları, düello davetleri ve sınav duyuruları gibi bildirimler göndermek,
- Hataları tespit edip düzeltmek, hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek,
- Destek taleplerinize yanıt vermek ve yasal yükümlülüklerimizi yerine getirmek.
Verilerinizi satmayız, reklam amacıyla profillemeyiz ve uygulamada üçüncü taraf reklam gösterilmez.
4. Verilerin paylaşıldığı üçüncü taraflar
Veriler yalnız aşağıdaki hizmet sağlayıcılarla, yalnız ilgili işlevin gerektirdiği ölçüde paylaşılır:
- Google Play Faturalandırma / Apple App Store: uygulama içi satın almaların işlenmesi ve doğrulanması.
- Google Kimlik Servisi (Google ile giriş): yalnız bu yöntemle giriş yapmayı seçerseniz.
- Google Firebase Cloud Messaging, Apple Push Notification Service ve Expo bildirim servisi: anlık bildirimlerin cihazınıza iletilmesi (bildirim belirteci ve bildirim içeriği).
- Sentry: uygulama hatalarının ve çökmelerin izlenmesi (cihaz/uygulama sürümü ve hata ayrıntıları).
- Creem (creem.io) ve Paddle (paddle.com): yalnız web sitesinde kartla yapılan ödemeler; kart bilgileri doğrudan ilgili sağlayıcının ödeme sayfasında işlenir.
- Yetkili kamu kurumları: yalnız yasal bir zorunluluk olduğunda.
Diğer kullanıcılar, düello ve sıralama ekranlarında yalnız görünen adınızı (ve varsa profil fotoğrafınızı) ve puanınızı görebilir; e-posta adresiniz hiçbir kullanıcıyla paylaşılmaz.
5. Veri güvenliği
Uygulama ile sunucularımız arasındaki tüm veri trafiği HTTPS (TLS) ile şifrelenir. Şifreler bcrypt ile hash’lenerek saklanır; düz metin olarak tutulmaz. Sunucu ve veritabanı erişimi yetkili kişilerle sınırlıdır.
6. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde hesap bilgileriniz, profil fotoğrafınız, çalışma ve sınav verileriniz ile bildirim belirteçleriniz kalıcı olarak silinir. Yasal olarak saklanması zorunlu olan satın alma/fatura kayıtları ilgili mevzuatın öngördüğü süre boyunca tutulur; hata kayıtları en fazla 90 gün içinde otomatik olarak silinir.
7. Hesabınızı ve verilerinizi silme
Hesabınızı ve ilişkili tüm verilerinizi istediğiniz zaman silebilirsiniz:
- Uygulamada: Profil → Hesap ayarları → Hesabı sil,
- Web’de: Hesap ayarları sayfasından,
- Uygulamaya erişiminiz yoksa: https://gorevdeyuksel.net/hesap-silme sayfasındaki adımlarla veya bilgi@gorevdeyuksel.net adresine kayıtlı e-postanızdan yazarak.
8. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 11 ve uygulanabildiği ölçüde GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bir kopyasını isteme, düzeltilmesini veya silinmesini talep etme, işlemeye itiraz etme ve bildirim iznini geri alma haklarına sahipsiniz. Bildirimleri cihaz ayarlarından veya uygulama içi ayarlardan dilediğiniz an kapatabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır. Ayrıntılı bilgi için KVKK Aydınlatma Metni’ne bakabilirsiniz.
9. Çerezler ve yerel depolama
Web sitesi yalnız oturumunuzu açık tutmak ve güvenlik (CSRF koruması) için zorunlu çerezler kullanır; reklam veya takip çerezi kullanılmaz. Tema ve yazı boyutu gibi tercihleriniz yalnız cihazınızda (localStorage / AsyncStorage) tutulur.
10. Çocukların gizliliği
Görevde Yüksel, kamu kurumlarında çalışan yetişkinlere yöneliktir ve 18 yaşından küçükleri hedeflemez. 18 yaşından küçüklere ait veri topladığımızı fark edersek bu verileri sileriz.
11. Değişiklikler
Bu politikayı güncellediğimizde yeni sürümü bu sayfada yürürlük tarihiyle yayımlarız; önemli değişiklikleri uygulama içinden veya e-postayla duyururuz.
Privacy Policy (English summary)
This policy applies to the Görevde Yüksel mobile app (Google Play / App Store) and the website gorevdeyuksel.net, developed and published by Alesta Medya. Contact: bilgi@gorevdeyuksel.net.
- Data we collect: name, email address and hashed password (or name, email and Google account ID if you use Google Sign-In); optional profile photo you choose from your gallery; study data (selected institution, answers, exam results, review boxes, notes, statistics, duel results); purchase records (product, date, amount, Google Play / App Store order ID and purchase token — we never see or store card details); device data (IP address, device model, OS and app version, push notification token, screens viewed, crash logs); messages you send to support.
- We do not access location, contacts, microphone, camera, SMS, call logs or other files, and we do not ask for a phone number.
- How we use it: to provide your account and personalized exam preparation, verify purchases and unlock Premium, send notifications you allow, fix bugs, keep the service secure and answer support requests. We do not sell your data, do not show third-party ads and do not use your data for advertising.
- Sharing: only with service providers needed for these functions — Google Play Billing and Apple App Store (purchases), Google Sign-In, Firebase Cloud Messaging / Apple Push Notification Service / Expo (push notifications), Sentry (crash reporting), Creem and Paddle (web card payments only) — and with authorities when legally required. Other users can only see your display name, optional photo and scores in duels and leaderboards.
- Security: all traffic is encrypted with HTTPS/TLS; passwords are hashed with bcrypt; access is restricted to authorized staff.
- Retention and deletion: data is kept while your account is active. You can delete your account and all associated data at any time in the app (Profile → Hesap ayarları → Hesabı sil), on the website, or via gorevdeyuksel.net/hesap-silme / by email. Purchase records required by law are kept for the legally required period; crash logs are deleted within 90 days.
- Your rights: you may request access, a copy, correction or deletion of your data and withdraw notification consent at any time (Turkish KVKK and, where applicable, GDPR). We respond within 30 days.
- Children: the service is intended for adults (18+) and is not directed to children.
- Changes: updates are published on this page with a new effective date.