HMGS Yanımda Gizlilik Politikası

Bu Gizlilik Politikası, HMGS Yanımda mobil uygulamasını kullanan kişilerin kişisel verilerinin hangi amaçlarla işlendiğini, hangi yöntemlerle toplandığını, kimlerle paylaşılabileceğini, ne kadar süreyle saklanabileceğini ve kullanıcıların haklarını açıklamak amacıyla hazırlanmıştır.

HMGS Yanımda, Hukuk Mesleklerine Giriş Sınavı’na hazırlanan kullanıcıların soru çözmesine, çalışma performansını takip etmesine, günlük soru ve benzeri özelliklerden yararlanmasına yardımcı olan bir mobil uygulamadır.

Bu politika; mobil uygulama, uygulama içi özellikler, kullanıcı hesabı, misafir kullanım, premium özellikler, reklamlar, bildirimler, yapay zekâ destekli açıklamalar, destek ve geri bildirim süreçleri ile uygulamayla bağlantılı hizmetler kapsamında geçerlidir.

• Uygulama: HMGS Yanımda mobil uygulaması.
• Kullanıcı: Uygulamayı indiren, kuran, hesap oluşturan, misafir olarak kullanan veya hizmetlerden yararlanan kişi.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen uygulama sahibi Gafur Apil.
• Hizmet: Soru çözme, çalışma takibi, günlük soru, leaderboard, premium özellikler, reklam, bildirim, yapay zekâ destekli açıklama ve benzeri uygulama özellikleri.
• Üçüncü Taraf Hizmetler: Google, Apple, RevenueCat, Expo, AdMob, OpenAI, Resend, Telegram ve benzeri hizmet sağlayıcıları.

Hesap ve kimlik bilgileri

• Ad ve soyad
• E-posta adresi
• Kullanıcı adı ve leaderboard’da gösterilen ad
• Hash’lenmiş şifre bilgisi
• Google veya Apple sağlayıcı kullanıcı kimliği ve e-posta bilgisi
• E-posta doğrulama ve şifre sıfırlama kayıtları
• Misafir kullanıcı kaydı ile cihaz veya kurulum kimliği

Şifreler düz metin olarak saklanmaz; teknik güvenlik önlemleri kapsamında hash’lenmiş şekilde işlenir.

Cihaz, oturum ve teknik veriler

• IP adresi ve User-Agent bilgisi
• Platform, işletim sistemi sürümü, cihaz adı, üretici ve model
• Uygulama sürümü ve build numarası
• Dil/locale ve saat dilimi
• Access token ve refresh token tabanlı oturum kayıtları
• Push notification token’ı
• Cihaz veya kurulum kimliği

Uygulama kullanım ve performans verileri

• Soru cevapları ve doğru/yanlış cevap bilgileri
• Soru ve oturum başına harcanan süre
• Çalışma filtreleri, oturumları, ilerleme ve başarı istatistikleri
• Günün sorusu sonucu, süre, sıralama ve puan bilgisi
• Haftalık performans özetleri ve yanlış soru listeleri
• Oyunlaştırma ve leaderboard bilgileri

Kullanıcı tarafından iletilen içerikler

• Soru raporları, açıklamalar ve şikâyetler
• Destek ve geri bildirim mesajları
• İsteğe bağlı iletişim bilgileri
• Uygulama üzerinden iletilen serbest metin içerikler

Satın alma ve premium bilgileri

• Premium durumu ve satın alma zamanı
• Premium entitlement bilgileri
• RevenueCat üzerinden işlenen kullanıcı ve satın alma eşleşmeleri
• Apple App Store veya Google Play satın alma süreçlerine ilişkin bilgiler

Kredi kartı veya ödeme kartı bilgileri HMGS Yanımda tarafından doğrudan alınmaz veya saklanmaz. Ödeme işlemleri Apple App Store veya Google Play altyapısı üzerinden yürütülür.

Reklam ve takip tercihleri

• iOS App Tracking Transparency izin tercihi
• Android reklam kimliği ile ilişkili teknik sinyaller
• Reklam gösterimi ve ödüllü reklam kullanım bilgileri

HMGS Yanımda’da reklamlar Google Mobile Ads / AdMob üzerinden gösterilebilir.

• Hesap oluşturma, giriş yapma veya Google ya da Apple ile giriş
• Misafir kullanıcı olarak uygulamayı kullanma
• Soru çözme, çalışma oturumu oluşturma veya günlük soruya katılma
• Destek, geri bildirim veya soru raporu gönderme
• Cihaz, platform ve oturum bilgilerinin teknik olarak işlenmesi
• Push bildirim izni verilmesi
• Premium özelliklerin veya satın alma altyapısının kullanılması
• Reklam gösterimi ve reklam tercihleri
• Yapay zekâ destekli çözüm veya açıklama özelliklerinin kullanılması
• Uygulama ve backend loglarının oluşması

• Kullanıcı hesabını oluşturmak, yönetmek ve oturumu güvenli yürütmek
• E-posta doğrulama ve şifre sıfırlama işlemlerini gerçekleştirmek
• Misafir kullanıcı deneyimini sağlamak
• Soru çözme, çalışma, ilerleme ve performans özelliklerini sunmak
• Günlük soru, leaderboard ve oyunlaştırma özelliklerini sunmak
• Premium erişimi, satın alma ve entitlement süreçlerini yönetmek
• Bildirim ve reklam göstermek
• Geri bildirimleri ve soru raporlarını değerlendirmek
• Yapay zekâ destekli açıklama veya çözüm özelliklerini sağlamak
• Güvenlik, hata tespiti, bakım, performans analizi ve kötüye kullanımın önlenmesi
• Yasal yükümlülükleri yerine getirmek ve kullanıcı taleplerine yanıt vermek
• Hizmeti geliştirmek ve operasyonel süreçleri yürütmek

• Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması
• Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
• Kullanıcının açık rızasının bulunması
• İlgili mevzuatta öngörülen diğer hukuki sebepler

Açık rızaya tabi faaliyetlerde kullanıcıdan ayrıca açık rıza veya ilgili platform izni alınabilir. Kullanıcı, açık rızasını veya izinlerini her zaman geri çekebilir.

HMGS Yanımda’nın çalışması için bazı üçüncü taraf hizmetlerden yararlanılabilir. Kişisel veriler, hizmetin niteliğine göre aşağıdaki sağlayıcılarla paylaşılabilir veya bu sağlayıcılar aracılığıyla işlenebilir.

Google ve Apple

Google ve Apple ile giriş ve mağaza satın alma süreçlerinde kullanıcı kimliği, e-posta, sosyal giriş ve satın alma altyapısı bilgileri ilgili sağlayıcılar tarafından işlenebilir.

Google Mobile Ads / AdMob

AdMob; reklam gösterimi ve ölçümü amacıyla cihaz, reklam kimliği, teknik sinyaller ve reklam etkileşim bilgilerini işleyebilir.

RevenueCat

RevenueCat’e uygulama kullanıcı kimliği, satın alma durumu, premium entitlement ve mağaza işlemlerine ilişkin bilgiler aktarılabilir.

Expo Push Service

Push bildirimlerinin iletilmesi için push token, cihaz platformu ve bildirim içeriği Expo altyapısı üzerinden işlenebilir.

Resend

E-posta doğrulama ve şifre sıfırlama süreçlerinde e-posta adresi ve gönderilen e-posta içeriği Resend üzerinden işlenebilir.

OpenAI

Yapay zekâ destekli özelliklerde soru metni, seçenekler, çözüm prompt’u ve ilgili teknik bilgiler OpenAI API’ye aktarılabilir. Kullanıcılar bu alana kişisel, gizli veya üçüncü kişilere ait hassas bilgi girmemelidir.

Telegram

Operasyonel bildirimler, geri bildirimler, soru raporları, satın alma olayları veya toplu metrikler için kullanıcı ID’si, içerik, platform bilgisi ve operasyonel veriler Telegram Bot API üzerinden yöneticilere iletilebilir.

Hosting ve veritabanı sağlayıcıları

Backend ve PostgreSQL veritabanı için hosting sağlayıcıları kullanılabilir. Sunucu ve yedekleme lokasyonları production yapılandırmasına göre değişebilir.

Kullanılan bazı üçüncü taraf hizmet sağlayıcıların sunucuları Türkiye dışında bulunabilir veya veriler Türkiye dışında işlenebilir.

Google, Apple, RevenueCat, Expo, Resend, OpenAI, Telegram ve benzeri sağlayıcılarla çalışılması nedeniyle kişisel veriler yurt dışına aktarılabilir veya yurt dışında işlenebilir.

Yurt dışına veri aktarımı yürürlükteki mevzuata uygun şekilde ilgili hukuki sebebe, açık rızaya veya uygulanabilir veri aktarım mekanizmalarına dayanılarak gerçekleştirilir.

HMGS Yanımda’da Google AdMob üzerinden reklam gösterimi yapılabilir. Pro veya premium olmayan kullanıcılara belirli kullanım senaryolarında ödüllü reklam sunulabilir.

Uygulamada üçüncü taraf Firebase Analytics, PostHog veya benzeri aktif bir analytics SDK’sı bulunmayabilir. Ancak kendi backend sistemi üzerinden soru çözme davranışları, çalışma süreleri, doğruluk oranları, günlük soru katılımları ve genel performans metrikleri işlenebilir.

Bu veriler hizmetin sunulması, ilerlemenin gösterilmesi, deneyimin geliştirilmesi ve kötüye kullanımın önlenmesi için kullanılabilir.

iOS cihazlarda App Tracking Transparency izni istenebilir. Kullanıcı bu izni cihaz ayarlarından değiştirebilir.

• Genel duyurular ve sistem bildirimleri
• Sınav bilgilendirmeleri, başarı ve çalışma hatırlatmaları
• Haberler
• Pazarlama veya kampanya bildirimleri
• Soru raporu sonuçları

Kullanıcı, bildirim tercihlerini uygulama içinden veya cihaz ayarlarından değiştirebilir.

Pazarlama amaçlı bildirimler, ilgili mevzuatın gerektirdiği durumlarda kullanıcının iznine tabi olabilir.

Kullanıcının belirlediği görünen ad, skor, süre, puan ve sıralama bilgileri leaderboard veya benzeri oyunlaştırma alanlarında diğer kullanıcılara gösterilebilir.

Soru raporları, geri bildirimler veya açıklamalar uygulama yöneticileri tarafından incelenebilir.

Kullanıcı; başkalarının haklarını ihlal eden, hukuka aykırı, yanıltıcı, saldırgan veya uygunsuz içerik göndermemelidir.

Güvenliği sağlamak, hataları tespit etmek, kötüye kullanımı önlemek ve teknik operasyonları yürütmek amacıyla log kayıtları tutulabilir.

Loglarda kullanıcı ID’si, IP adresi, User-Agent, HTTP yöntemi, işlem yolu, durum kodu, hata mesajı, cihaz bilgileri, servis hataları ve teknik işlem süreleri bulunabilir.

Doğrulama veya şifre sıfırlama token’larının loglanmaması, hassas verilerin maskelenmesi ve production ortamında log seviyelerinin sınırlandırılması amaçlanır.

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dahilinde saklanır.

• Hesap verileri kullanıcı hesabı aktif olduğu sürece
• Oturum ve güvenlik kayıtları makul teknik sürelerle
• Çalışma ve performans verileri kullanıcı deneyiminin sunulması için hesap aktif olduğu sürece
• Satın alma ve premium bilgileri yasal yükümlülükler ve mağaza süreçleri gerektirdiği sürece
• Destek ve geri bildirim kayıtları talebin değerlendirilmesi ve uyuşmazlıkların çözümü için gerekli süre boyunca
• Log kayıtları güvenlik, bakım ve yasal gereklilikler kapsamında makul sürelerle

Kesin süreler production log politikaları, yedekleme süreçleri ve üçüncü taraf sağlayıcıların saklama koşulları doğrultusunda belirlenir.

Kullanıcı, uygulama içindeki hesap silme özelliği üzerinden hesabının silinmesini talep edebilir.

Hesap silme sürecinde hesap kapatılabilir, bazı backend kayıtları ve oturum bilgileri silinebilir, cihazdaki bazı auth ve push token bilgileri kaldırılabilir.

Silme kapsamı teknik sistemlere ve üçüncü taraf sağlayıcıların yükümlülüklerine göre değişebilir. Aşağıdaki kayıtlar ayrıca değerlendirilir:

• Günün sorusu, oyunlaştırma, leaderboard ve haftalık özet kayıtları
• Soru raporları ve AI istek audit kayıtları
• Cihazdaki yerel SQLite verileri
• RevenueCat kayıtları
• Telegram’a gönderilmiş mesajlar
• OpenAI veya diğer üçüncü taraflarda işlenen kayıtlar
• Sunucu logları ve yedekler

HMGS Yanımda, kişisel verileri yetkisiz erişim, kayıp, kötüye kullanım, değişiklik veya ifşaya karşı korumak için uygun teknik ve idari önlemleri almayı amaçlar.

Parola hashleme, oturum yönetimi, erişim kontrolleri, güvenli sunucu yapılandırmaları ve log kontrolleri gibi önlemler uygulanabilir.

İnternet üzerinden aktarım veya elektronik saklama mutlak güvenlik garantisi vermez. Kullanıcıların güçlü parola kullanması ve cihaz güvenliğine dikkat etmesi önemlidir.

HMGS Yanımda çocuklara yönelik tasarlanmamıştır; Hukuk Mesleklerine Giriş Sınavı’na hazırlanan kullanıcıları hedefler.

Reşit olmayan kullanıcıların uygulamayı kullanması halinde ilgili mevzuat gereği veli veya yasal temsilci gözetimi gerekebilir.

Çocuk kullanıcı verilerinin işlendiğinin fark edilmesi halinde verilerin silinmesi veya gerekli önlemlerin alınması için iletişime geçilebilir.

Kullanıcılar, yürürlükteki mevzuat kapsamında kişisel verilerine ilişkin aşağıdaki haklara sahip olabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Mevzuattaki şartlar çerçevesinde silme veya yok etme talep etme
• Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucunda aleyhe bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde tazminat talep etme

Bu haklara ilişkin talepler contact@gafurapil.com adresine gönderilebilir.

Uygulama, üçüncü taraf web sitelerine, mağaza sayfalarına veya hizmetlere bağlantı içerebilir.

Bu hizmetlerin gizlilik uygulamalarından HMGS Yanımda sorumlu değildir. Kullanıcıların ilgili üçüncü tarafların gizlilik politikalarını incelemesi önerilir.

Bu Gizlilik Politikası zaman zaman güncellenebilir.

Güncel politika uygulama içinde, web sitesinde veya destek sayfasında yayımlandığı tarihte yürürlüğe girer.

Önemli değişiklikler sürüm notları veya uygun bildirim kanalları aracılığıyla duyurulabilir.

Bu Gizlilik Politikası veya kişisel verilerin işlenmesi hakkında sorularınız için veri sorumlusu Gafur Apil ile contact@gafurapil.com adresi üzerinden iletişime geçebilirsiniz.