KVKK Aydınlatma Metni

KPSS Cepte Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında KPSS Cepte kullanıcılarının kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

1. Veri sorumlusu

KVKK kapsamında veri sorumlusu:

Burak Akbulut

İletişim: kpsscepteapp@gmail.com

Web: https://kpsscepte.com.tr

2. İşlenen kişisel veri kategorileri

KPSS Cepte kapsamında aşağıdaki kişisel veriler işlenebilir:

Kimlik ve iletişim verileri

• Ad
• E-posta adresi
• Kullanıcı kimliği

Hesap ve güvenlik verileri

• Parolanın hashlenmiş karşılığı
• E-posta doğrulama bilgileri
• Şifre sıfırlama bilgileri
• Oturum ve tokenlara ilişkin güvenlik kayıtları

Kullanıcı içerikleri

• Kullanıcı tarafından oluşturulan not başlıkları ve not içerikleri

Kullanım ve eğitim verileri

• XP
• Streak
• Günlük hedef
• İlerleme bilgileri
• Tamamlanan dersler
• Quiz/test sonuçları
• Doğru ve yanlış cevaplar
• Yanlış cevap tekrarları
• Kaydedilen sorular
• Kaydedilen flashcardlar
• Flashcard tekrar ve ilerleme bilgileri
• Çalışma planları
• Günlük planlar
• Deneme sınavı sonuçları ve cevapları

3. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi
• Hesap ve e-posta doğrulamasının gerçekleştirilmesi
• Kullanıcının güvenli biçimde oturum açmasının sağlanması
• Şifre sıfırlama işlemlerinin yürütülmesi
• KPSS Cepte'nin eğitim ve çalışma özelliklerinin sunulması
• Kullanıcı ilerlemesinin kaydedilmesi
• Kullanıcının geçmiş performansı doğrultusunda çalışma ve tekrar içeriklerinin kişiselleştirilmesi
• Kullanıcının kaydettiği soru, flashcard ve notların saklanması
• Deneme sınavı ve çalışma planı fonksiyonlarının yürütülmesi
• Bilgi ve sistem güvenliğinin sağlanması
• Kötüye kullanımın ve yetkisiz erişimin önlenmesi
• Kullanıcı taleplerinin ve destek başvurularının cevaplandırılması
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması

4. Kişisel verilerin toplanma yöntemi ve hukuki sebepleri

Kişisel veriler;

• mobil uygulamadaki kayıt ve hesap formları,
• kullanıcının uygulamadaki işlemleri,
• quiz, test, çalışma planı ve diğer eğitim fonksiyonları,
• destek iletişimi,
• uygulama ve backend sistemlerinin çalışması sırasında oluşan teknik işlemler

aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5'inci maddesinde düzenlenen;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Mevcut temel uygulama işlevleri için kişisel veri işleme faaliyetleri genel ve koşulsuz bir açık rıza şartına bağlanmamaktadır. Açık rızaya tabi ayrı bir işlem özelliği eklenmesi halinde gerekli bilgilendirme ve açık rıza süreci ayrıca yürütülür.

5. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde altyapı ve hizmet sağlayıcılarıyla paylaşılabilir.

Bu kapsamda veriler;

• backend/API hizmetinin sağlanması amacıyla Render,
• veritabanı barındırma hizmetinin sağlanması amacıyla Supabase,
• hesap doğrulama ve şifre sıfırlama e-postalarının gönderilmesi amacıyla Resend

gibi hizmet sağlayıcılara aktarılabilir.

Söz konusu hizmet sağlayıcıların altyapılarının yurt dışında bulunabilmesi nedeniyle kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarımlar, KVKK'nın 9'uncu maddesi ve uygulanabilir ikincil mevzuatta düzenlenen şartlar ve uygun güvenceler çerçevesinde gerçekleştirilir.

6. Saklama ve silme

Kullanıcı hesabına ait kişisel veriler, hizmetin yürütülmesi için gerekli süre boyunca saklanabilir.

Kimlik doğrulama ve oturum verileri güvenlik amacıyla sınırlı sürelerle işlenmektedir.

Kullanıcı, uygulamanın Profil bölümünden hesabını kalıcı olarak silebilir. Hesabın silinmesiyle kullanıcıya ait hesap, çalışma, ilerleme, not, sınav, kayıtlı içerik, authentication ve session verileri silinir.

Mevzuat kapsamında saklanması zorunlu bir veri bulunması halinde ilgili veri yalnızca zorunlu süre ve amaçla sınırlı biçimde tutulabilir.

7. İlgili kişinin KVKK kapsamındaki hakları

KVKK'nın 11'inci maddesi kapsamında kişisel verilerinizle ilgili olarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK'da belirtilen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

KVKK kapsamındaki taleplerinizi kpsscepteapp@gmail.com adresinden veri sorumlusu Burak Akbulut'a iletebilirsiniz.

Talebin güvenli biçimde sonuçlandırılması amacıyla, başvurunun niteliğine göre kimliğinizi doğrulamak için gerekli ek bilgiler talep edilebilir.

Başvurular yürürlükteki kişisel verilerin korunması mevzuatında öngörülen usul ve süreler içerisinde değerlendirilir.