Bu gizlilik politikası, Baraj ("Uygulama") adlı KPSS hazırlık mobil uygulamasının kullanıcılarına ait kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Apple App Store ve Google Play gizlilik politikaları ile uyumludur.
İletişim ve veri sahibi başvuruları için:
| Veri | Amaç | Saklama |
|---|---|---|
| E-posta adresi | Hesap oluşturma, giriş, şifre sıfırlama | Hesap aktif olduğu sürece |
| Kullanıcı adı / takma ad | Profil ve liderlik tablosu görünürlüğü | Hesap aktif olduğu sürece |
| Şifre (hash'lenmiş) | Kimlik doğrulama | Hesap aktif olduğu sürece |
| Doğum yılı (opsiyonel) | 18+ yaş doğrulaması, reklam uyumluluğu | Hesap aktif olduğu sürece |
Premium abonelik satın aldığınızda Apple App Store veya Google Play tarafından sağlanan satın alma jetonu (purchase token) ve abonelik durumu işlenir. Kart bilgilerinizi hiçbir şekilde toplamayız, görmeyiz veya saklamayız — tüm ödeme işlemleri Apple ve Google'ın güvenli sistemleri üzerinden yürütülür.
Baraj, hizmetin sağlanabilmesi için aşağıdaki güvenilir üçüncü taraf sağlayıcıları kullanır. Her biri kendi gizlilik politikasıyla bağlıdır:
| Sağlayıcı | Amaç | Gizlilik politikası |
|---|---|---|
| Supabase (EU sunucu) | Veritabanı, kimlik doğrulama, dosya depolama | supabase.com/privacy |
| Firebase Analytics | Anonim kullanım istatistikleri | firebase.google.com/support/privacy |
| Firebase Crashlytics | Çökme raporları | firebase.google.com/support/privacy |
| Firebase Cloud Messaging | Bildirim gönderimi | firebase.google.com/support/privacy |
| Google AdMob | Reklam gösterimi (yalnızca ücretsiz kullanıcılar — v2'de aktif olacak) | policies.google.com/privacy |
| Unity Ads / AppLovin | Reklam mediation (v2'de aktif olacak) | unity.com/legal/privacy-policy · applovin.com/privacy |
| Meta (Facebook) SDK | Pazarlama kampanyalarında uygulama yüklemelerinin atfedilmesi (install attribution) ve abonelik dönüşümlerinin ölçülmesi. Uygulama içinde Meta reklamı GÖSTERİLMEZ — bu SDK yalnızca kullanıcı uygulamayı yüklerken hangi reklamdan geldiğini Meta'ya bildirir. | facebook.com/privacy/policy |
| RevenueCat | Abonelik yönetimi | revenuecat.com/privacy |
| Apple App Store | iOS satın alma | apple.com/legal/privacy |
| Google Play Billing | Android satın alma | policies.google.com/privacy |
Şu anki sürüm (v1) uygulama içinde hiçbir reklam göstermez — ne ücretsiz ne premium kullanıcılara. Sonraki sürümlerde (v2) ücretsiz kullanıcılara banner, geçiş (interstitial) ve ödüllü video reklamları eklenebilir; eklendiğinde önce uygulama içi bildirim ve UMP (User Messaging Platform) onay ekranı ile size duyurulacaktır.
Baraj'ı tanıtmak için Meta (Facebook ve Instagram), Google ve TikTok gibi platformlarda reklamlar yayınlıyoruz. Sizin uygulamayı bu reklamlardan biri aracılığıyla yüklediğinizi ölçebilmek için cihaz reklam kimliği (Apple IDFA / Android Advertising ID) ve install zamanı bu platformlara iletilir. Bu, "kim hangi reklamdan geldi" sorusunun yanıtıdır ve reklam bütçemizi doğru kanallara yönlendirmemize yardım eder.
Toplanan veri reklam atfı ve cross-app tracking kategorisindedir. iOS cihazlarda App Tracking Transparency (ATT) izniniz olmadan IDFA paylaşılmaz; sadece Apple'ın anonim SKAdNetwork'ü kullanılır. Android'de Google Reklam Kimliği için Sistem Ayarları → Google → Reklamlar üzerinden istediğiniz zaman opt-out yapabilirsiniz.
Reklam kampanyalarımızın hangi yaş, ilgi ve davranış grubunda işe yaradığını anlayabilmek için aşağıdaki olayları reklam platformlarına iletebiliriz: uygulama açılışı, onboarding tamamlanması, deneme aboneliği başlangıcı, satın alma. Bu veriler kişisel kimliğinize bağlı değildir; sadece anonim cihaz tanıtıcısı (IDFA/AAID, varsa) ile ilişkilendirilir. Premium aboneliğinizin tutarı reklam platformuna iletilebilir, ancak kart bilgileriniz veya kişisel iletişim bilgileriniz asla iletilmez.
Baraj, 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. 18 yaş altındaki kişilerden bilerek veri toplamayız. Eğer bir çocuğun bize veri sağladığını fark edersek hesabı silmek için derhal harekete geçeriz.
KVKK ve GDPR çerçevesinde aşağıdaki haklara sahipsiniz:
Bu haklarınızı uygulama içinden Ayarlar → Hesap → Verilerimi İndir / Hesabı Sil yoluyla veya itapps.contact@gmail.com adresine e-posta atarak kullanabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.
Mobil uygulama olarak Baraj klasik web çerezleri kullanmaz. Ancak performans ve oturum yönetimi için cihazınızda yerel depolama (SharedPreferences / NSUserDefaults / SQLite) kullanır. Bu veriler yalnızca uygulama içinde tutulur ve uygulamayı sildiğinizde temizlenir.
Verileriniz Türkiye dışında, hizmet sağladığımız Avrupa Birliği ve Amerika Birleşik Devletleri'ndeki sunucularda işlenebilir. Bu aktarımlar, AB Standart Sözleşme Hükümleri (SCC) ve diğer uygun güvencelerle korunur.
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim ve/veya e-posta ile sizi bilgilendiririz. Yürürlük tarihi her zaman bu sayfanın üst kısmında görünür. Güncellemeden sonra uygulamayı kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.
Gizlilik politikası, veri talepleri veya genel sorularınız için:
KVKK kapsamında Veri Koruma Kurumu'na şikayet hakkınız da saklıdır: www.kvkk.gov.tr