Soru Arşivi Yasal Politikalar ve Kullanım Koşulları

SORU ARŞİVİ - KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Soru Arşivi mobil uygulaması ("Uygulama") kullanıcılarının kişisel verileri; Veri Sorumlusu sıfatıyla Üniversite Mah. Sarıgül Sk. No:37/1 İç Kapı No: 45 Avcılar / İstanbul adresinde mukim, 0621093121500001 MERSİS numarası ile kayıtlı ve ilgili mevzuat kriterleri uyarınca VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğünden yasal olarak muaf olan Milet Akademi Eğitim Teknolojileri Sanayi Ticaret Limited Şirketi ("Şirket") tarafından işbu Aydınlatma Metni kapsamında işlenmektedir.

Şirketimiz tarafından atanan Veri Sorumlusu Temsilcisi: Ahmet Kemal Öztemür'dür.

2. İŞLENEN KİŞİSEL VERİLERİNİZ

Uygulama'yı kullanımınız kapsamında, tamamen elektronik ortamda ve otomatik yöntemlerle, yalnızca temel işlevlerin yerine getirilebilmesi ve yasal yükümlülüklerin ifası amacıyla sınırlı ve ölçülü olarak aşağıda belirtilen kişisel verileriniz işlenmektedir:

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, kayıt esnasında isteğe bağlı (opsiyonel) olarak vermiş olduğunuz telefon numarası ve (yüklemeniz veya sosyal giriş ile gelmesi halinde) profil fotoğrafınız.
• Kullanıcı İşlem ve Hesap Verileri: Firebase sisteminin atadığı benzersiz Kullanıcı ID (UID), kayıt tarihi, oturum durumları, JWT (Json Web Token) ve entegrasyon sonrasında Opaque Session Token kayıtları.
• Uygulama Ayarları ve Kullanım Verileri: Günlük soru hedefiniz ve tamamlanan hedef (ilerleme) bilgisi, tema ve dil tercihiniz, bildirim tercihiniz, onboarding (Öğrenme Asistanı) tamamlanma durumu ve son aktiflik (last active) zamanınız.
• Lider Tablosu Görünürlük Verileri: Lider tablosu özelliği kapsamında diğer Uygulama kullanıcılarına gösterilen; adınız ve soyadınızın yalnızca ilk harfi (ör. "Ayşe K."), profil fotoğrafınız, dönemsel çalışma istatistikleriniz (seri gün sayısı, çözülen soru sayısı ve eklenen soru sayısı) ile bu istatistiklere dayalı sıralamanız.
• Cihaz Tanımlayıcıları: Tarafınıza push bildirim (uzaktan bildirim) gönderebilmek amacıyla Firebase Cloud Messaging (FCM) tarafından cihaza atanan cihaz token'ı; uygulama kararlılığının ölçülmesi ve çökme analizlerinin yapılması amacıyla Firebase Crashlytics tarafından atanan anonim yükleme (installation) ID'si.
• Kullanıcı Tarafından Oluşturulan İçerik (UGC): Uygulamaya kamera veya galeri izinlerini onaylayarak yüklediğiniz soru fotoğrafları, çözüm görselleri, ders, konu ve zorluk derecesi etiketleri ile şahsi açıklamalarınız.
• Destek ve Talep Kayıtları: Profil > Yardım ve Destek ekranı üzerinden e-posta (destek@miletakademi.net) veya WhatsApp yoluyla bize ilettiğiniz talep, soru ve şikayet içerikleri.
• İşlem Güvenliği Verileri: İçerik moderasyon denetim logları (yüklenen görsellerin otomatik güvenlik taramasına ilişkin kayıtlar) ile hizmet güvenliği ve kötüye kullanımın önlenmesi (ör. e-posta doğrulama/şifre sıfırlama isteklerinin sınırlandırılması) kapsamında loglanan IP adresi bilgisi.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Uygulama içi kullanıcı kaydının oluşturulması, kimlik doğrulama süreçlerinin yürütülmesi ve oturum güvenliğinin sağlanması,
• Kullanıcıların çözemedikleri veya tekrar etmek istedikleri sorulardan oluşan şahsi, dijital bir bulut kütüphanesi oluşturabilmesi ve bu verilere cihaz bağımsız olarak kesintisiz erişebilmesi (Uygulama'nın temel hizmetinin ifası),
• Günlük soru hedefi, ilerleme, tema/dil ve bildirim tercihleri gibi uygulama ayarlarının kaydedilerek kişiselleştirilmiş bir kullanım deneyimi sunulması,
• Kullanıcı motivasyonunun desteklenmesi amacıyla haftalık, aylık ve sezonluk dönemlerle sınırlı lider tablosu (sıralama) özelliğinin sunulması ve sıralamaya esas dönemsel istatistiklerin hesaplanması,
• Lider tablosu sıralamasının adilliğinin ve bütünlüğünün korunması amacıyla kullanım desenlerinin otomatik olarak analiz edilmesi ve şüpheli durumların manuel incelemeye alınması,
• Push bildirim (uzaktan bildirim) altyapısı üzerinden uygulama içi sistem hatırlatmaları, ders/çalışma hatırlatıcıları, oturum güvenliği uyarıları ve genel bilgilendirme mesajlarının iletilmesi,
• Kullanıcıların telif hakkı ihlali, müstehcenlik veya yasa dışı içerikleri Profil > Yardım ve Destek ekranındaki e-posta/WhatsApp kanalları aracılığıyla bildirebilmesi; bu bildirimlerin manuel olarak incelenip yasal uyar-kaldır süreçlerinin yürütülmesi,
• Uygulamaya yüklenen görsellerin yapay zeka tabanlı otomatik moderasyon sistemlerinden (NSFWJS ve MobileNetV2Mid) geçirilerek platform güvenliğinin, genel ahlak kurallarının ve mevzuata uyumun sağlanması,
• Kayıt sırasında verdiğiniz açık rıza doğrultusunda; tarafınıza Şirketimizin hizmetleri, kampanyaları, koçluk programları, etkinlikleri ve duyuruları hakkında SMS, e-posta ve push bildirim yoluyla ticari elektronik ileti gönderilmesi,
• Uygulama kararlılığının takibi, sistem çökmelerinin önlenmesi ve ilerleyen süreçte Milet Portal Single Sign-On (SSO) tek hesap sistemine şeffaf, veri kaybı olmaksızın geçişin organize edilmesi.

4. KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞI AKTARIMI

Soru Arşivi'ne yüklediğiniz sorular, çözümler, arşivler ve çalışma notlarınız "Private by Default" (Varsayılan Olarak Gizli) ilkesine tabidir; bu içerikler hiçbir koşulda diğer kullanıcılara gösterilmez ve ortak bir havuzda yer almaz. Bunun tek istisnası lider tablosu özelliğidir: yalnızca adınız ve soyadınızın ilk harfi, profil fotoğrafınız ile dönemsel çalışma istatistikleriniz (seri, çözülen ve eklenen soru sayısı), sıralama gösterimi amacıyla diğer Uygulama kullanıcılarına gösterilir. Ayarlar → "Lider Tablosunda Gizlen" seçeneğiyle bu gösterimi dilediğiniz an tek adımda durdurabilirsiniz; talebiniz derhal uygulanır ve sıralama kayıtlarından çıkarılırsınız.

• Yurt İçi Aktarım: Kişisel verileriniz, yasal bir zorunluluk olmadıkça veya resmi mahkemeler, savcılıklar ile Kişisel Verileri Koruma Kurumu gibi yetkili kamu kurum ve kuruluşlarından resmi bir talep gelmedikçe yurt içindeki hiçbir üçüncü şahıs veya ticari işletme ile paylaşılmamaktadır.
• Yurt Dışı Aktarım (Bulut Senkronizasyonu): Uygulama, mimarisi gereği cihaz üzerinde yerel depolama yapmamakta; verileri anlık olarak bulut sistemlerine işleyerek çalışmaktadır. Bu doğrultuda; kimlik/iletişim bilgileriniz, cihaz tanımlayıcılarınız ve yüklediğiniz soru/çözüm fotoğrafları, dünya standartlarında veri güvenliği sunan altyapı sağlayıcılarımız Google Firebase (Google LLC) ve MongoDB Atlas sistemlerinin yurt dışında yerleşik sunucularına aktarılmaktadır. Bu aktarım, Uygulama Kullanıcı Sözleşmesi'nin kurulması ve ifası için zorunlu (hizmetin ön şartı) olup; kayıt ekranında bu Sözleşmeleri ve Aydınlatma Metnini onaylamanız hukuki sebebine dayalı olarak gerçekleştirilmektedir. Bulut sunucularına aktarımı onaylamayan kullanıcıların Uygulama'nın temel işlevlerini kullanması teknik olarak mümkün değildir.

5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, Uygulama'yı cihazınıza indirip kayıt olmanız, e-posta veya sosyal giriş (Google Sign-In, Sign in with Apple) yöntemlerini kullanmanız, uygulama içi kamera/galeri izinlerini onaylayarak soru yüklemeniz ve uygulama içi şikayet formlarını kullanmanız suretiyle tamamen elektronik ortamda ve otomatik yöntemlerle toplanmaktadır.

Kişisel verilerinizin işlenmesinin hukuki sebepleri şunlardır:

• Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Uygulama Kullanıcı Sözleşmesi kapsamındaki bulut tabanlı kişisel arşiv hizmetlerinin eksiksiz sunulabilmesi, oturum yönetimi ve teknik sistem iletişimlerinin yürütülmesi,
• Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f): Sistem kararlılığının, veri güvenliğinin, yapay zeka tabanlı içerik moderasyonunun sağlanması ve suistimallerin önlenmesi,
• Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f): Kullanıcı motivasyonunu desteklemeye yönelik lider tablosu özelliği kapsamında sınırlı görünürlük verilerinizin (ad, soyadın ilk harfi, profil fotoğrafı ve dönemsel çalışma istatistikleri) diğer kullanıcılara gösterilmesi; bu gösterim veri minimizasyonu ilkesine uygun olarak kurgulanmış olup Ayarlar üzerinden tek adımda ve derhal geçerli olacak şekilde durdurulabilir.
• Açık Rıza (KVKK m.5/1): İsteğe bağlı olarak onay vermeniz halinde, Şirketimizin hizmet ve kampanyalarına ilişkin tarafınıza ticari elektronik ileti (SMS / e-posta / push bildirim) gönderilmesi.

6. VERİLERİN SAKLANMASI, KALICI İMHASI VE GRACE PERIOD

Şirketimiz, kullanıcıların veri kontrol hakkına azami önem vermektedir:

• 90 Günlük Askı Süresi (Grace Period): Kullanıcı, uygulama içinden Hesabım > Şifre ve Güvenlik > Hesabı Sil adımlarını izleyerek hesabını sildiğinde Firebase Authentication kaydı derhal kaldırılır ve Apple Sign-In refresh token'ı gerçek zamanlı iptal edilir. Ancak kullanıcının veri kaybı yaşamaması ve hak arama özgürlüğü adına veritabanı kayıtları ve yüklenen görseller 90 gün boyunca "deleted" statüsünde koruma altında bekletilir.
• Kalıcı İmha: 90 günlük süre içinde kullanıcı sisteme geri dönmezse; kimlik bilgileriniz ve yüklediğiniz tüm görseller (soru, çözüm ve profil fotoğrafları), bulut depolama (Firebase Storage) dahil olmak üzere otomatik sunucu görevleri (cron job) vasıtasıyla geri döndürülemeyecek şekilde kalıcı olarak silinir. Yalnızca kimliğinizle ilişkilendirilemeyen, anonim hale getirilmiş çalışma verileri (ders/konu etiketleri, soru durumları, çalışma notları ve istatistikler) ürün geliştirme ve istatistik amacıyla saklanabilir.

7. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ

Veri sahibi olarak, Kanun'un 11. maddesi uyarınca Şirketimize başvurarak kendinizle ilgili; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini isteme ve yasal mevzuata uygun olarak 30 gün içinde taşınabilir formatta (JSON/CSV) veri kopyasını talep etme haklarına sahipsiniz.

Başvurularınızı, ıslak imzalı bir dilekçe ile yukarıda belirtilen şirket açık adresimize yazılı olarak veya sistemlerimizde kayıtlı e-posta adresiniz üzerinden doğrudan destek@miletakademi.net adresine iletebilirsiniz.

SORU ARŞİVİ - AÇIK RIZA ONAYI

Aydınlatma Metni'ni okudum.

• Bulut Saklama: Soru fotoğraflarımın Google Firebase (Yurt Dışı) sunucularında saklanmasına;
• Cihaz Erişim İzinleri: Soru arşivimi oluşturabilmem için mobil cihazımın Kamera ve Fotoğraf Galerisi özelliklerine erişilmesine;
• İletişim: Günlük soru hedeflerim ve eğitim içerikleri hakkında bildirim/SMS gönderilmesine

RIZA GÖSTERİYORUM.

SORU ARŞİVİ - HESAP SİLME VE VERİ SAKLAMA POLİTİKASI

Kullanıcı, "Hesabım > Şifre ve Güvenlik > Hesabı Sil" seçeneği ile üyeliğini sonlandırdığında süreç şu şekilde işler:

1. ANLIK İŞLEM

Hesap silme talebi gönderildiği an Firebase Authentication kaydı kaldırılır ve (Apple ile giriş yapıldıysa) Apple refresh token'ı gerçek zamanlı olarak iptal (revoke) edilir.

2. 90 GÜNLÜK ASKIYA ALMA (Grace Period)

Veri kaybını ve yanlışlıkla silmeyi önlemek için hesabınız ve verileriniz 90 gün boyunca "deleted" statüsünde askıya alınır.

• Geri Dönüş: Bu 90 gün içinde tekrar giriş yaparsanız tüm soru arşiviniz eksiksiz geri yüklenir.
• Lider Tablosu: Silme talebinizle birlikte lider tablosunda görünmeniz derhal sona erer.
• Süre Sonu: 90 gün boyunca giriş yapılmazsa silme kesinleşir.

3. KALICI İMHA

90 gün sonunda; kimlik bilgileriniz ve yüklediğiniz tüm görseller (soru, çözüm ve profil fotoğrafları), bulut depolama (Firebase Storage) dahil olmak üzere geri döndürülemeyecek şekilde kalıcı olarak silinir. Yalnızca kimliğinizle ilişkilendirilemeyen, anonim hale getirilmiş çalışma verileri (ders/konu etiketleri, soru durumları, notlar ve istatistikler) ürün geliştirme ve istatistik amacıyla saklanabilir. Bu veriler asla yayınlanmaz veya üçüncü kişilerle paylaşılmaz.

SORU ARŞİVİ - GİZLİLİK POLİTİKASI

1. GİRİŞ VE VERİ SORUMLUSUNUN KİMLİĞİ

Milet Akademi Eğitim Teknolojileri Sanayi Ticaret Limited Şirketi ("Şirket" veya "Biz") olarak, Soru Arşivi mobil uygulaması ("Uygulama") kullanıcılarının ("Kullanıcı" veya "Siz") gizlilik haklarına ve kişisel verilerinin korunmasına azami önem vermekteyiz.

İşbu Gizlilik Politikası, Üniversite Mah. Sarıgül Sk. No:37/1 İç Kapı No: 45 Avcılar / İstanbul adresinde mukim, 0621093121500001 MERSİS numarası ile kayıtlı ve yerel mevzuat kriterleri uyarınca VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kayıt yükümlülüğünden yasal olarak muaf olan Şirketimizin, Uygulama aracılığıyla hangi kişisel verileri topladığını, bu verilerin hangi amaçlarla işlendiğini, kimlere aktarıldığını ve verilerinize ilişkin haklarınızı açıklamak amacıyla Apple App Store Review Guidelines (Guideline 5.1.1) ve yerel mevzuata (KVKK, GDPR) tam uyumlu olarak hazırlanmıştır.

Şirketimiz tarafından atanan Veri Sorumlusu Temsilcisi: Ahmet Kemal Öztemür'dür.

2. TOPLANAN VERİLER VE TOPLAMA YÖNTEMLERİ

Uygulama'nın temel işlevlerini yerine getirebilmesi, kesintisiz bulut senkronizasyonu yapabilmesi ve platform güvenliğini koruyabilmesi amacıyla sınırlı, ölçülü ve amaçla bağlantılı olarak aşağıdaki verileriniz tamamen otomatik ve elektronik yöntemlerle toplanmaktadır:

• Hesap ve Kimlik Bilgileri: Uygulamaya kayıt olurken veya sosyal giriş (Google Sign-In, Sign in with Apple) yöntemlerini kullandığınızda toplanan; ad, soyad, e-posta adresi, isteğe bağlı (opsiyonel) olarak vermiş olduğunuz telefon numarası, (yüklemeniz veya sosyal giriş ile gelmesi halinde) profil fotoğrafınız ve altyapı sağlayıcımız tarafından atanan benzersiz Kullanıcı ID (UID) bilgisi.
• Uygulama Ayarları ve Kullanım Verileri: Günlük soru hedefiniz ve tamamlanan hedef (ilerleme) bilgisi, tema ve dil tercihiniz, bildirim tercihiniz, onboarding (Öğrenme Asistanı) tamamlanma durumu ve son aktiflik (last active) zamanınız.
• Lider Tablosu Görünürlük Verileri: Lider tablosu özelliği kapsamında diğer Uygulama kullanıcılarına gösterilen; adınız ve soyadınızın yalnızca ilk harfi (ör. "Ayşe K."), profil fotoğrafınız, dönemsel çalışma istatistikleriniz (seri gün sayısı, çözülen soru sayısı ve eklenen soru sayısı) ile bu istatistiklere dayalı sıralamanız.
• Cihaz Tanımlayıcıları: Tarafınıza push bildirim (uzaktan bildirim) gönderebilmek amacıyla Firebase Cloud Messaging (FCM) tarafından cihaza atanan cihaz token'ı; uygulama kararlılığının ölçülmesi ve çökme analizlerinin yapılması amacıyla Firebase Crashlytics tarafından atanan anonim yükleme (installation) ID'si.
• Kullanıcı Tarafından Oluşturulan İçerik (UGC): Sınav hazırlık süreçleriniz kapsamında cihaz kamerasını veya galerisini kullanarak sisteme yüklediğiniz soru fotoğrafları, çözüm görselleri, ders/konu/zorluk etiketleri ve şahsi çalışma notlarınız.
• Destek ve Talep Kayıtları: Profil > Yardım ve Destek ekranı üzerinden e-posta (destek@miletakademi.net) veya WhatsApp yoluyla bize ilettiğiniz talep, soru ve şikayet içerikleri.
• İşlem Güvenliği ve Günlük Verileri: İçerik moderasyon denetim logları ile hizmet güvenliği ve kötüye kullanımın önlenmesi (ör. e-posta gönderim sınırlaması) kapsamında kaydedilen IP adresi verisi, JWT (Json Web Token) ve oturum durumları.

3. VERİ İŞLEME AMAÇLARI

Toplanan kişisel verileriniz ve içerikleriniz yalnızca aşağıdaki yasal amaçlar doğrultusunda işlenmektedir:

• Kullanıcı hesabınızın oluşturulması, doğrulanması ve oturum güvenliğinin sağlanması,
• Çözemediğiniz veya tekrar etmek istediğiniz sorulardan oluşan tamamen size özel, cihaz bağımsız olarak erişebileceğiniz şahsi bir dijital bulut kütüphanesi oluşturulması hizmetinin (Uygulama'nın temel işlevi) sunulması,
• Günlük soru hedefi, ilerleme, tema/dil ve bildirim tercihleri gibi uygulama ayarlarının kaydedilerek kişiselleştirilmiş bir kullanım deneyimi sunulması,
• Kullanıcı motivasyonunun desteklenmesi amacıyla haftalık, aylık ve sezonluk dönemlerle sınırlı lider tablosu (sıralama) özelliğinin sunulması ve sıralamaya esas dönemsel istatistiklerin hesaplanması,
• Lider tablosu sıralamasının adilliğinin ve bütünlüğünün korunması amacıyla kullanım desenlerinin otomatik olarak analiz edilmesi ve şüpheli durumların manuel incelemeye alınması,
• Push bildirim (uzaktan bildirim) altyapısı üzerinden uygulama içi sistem hatırlatmaları, ders/çalışma hatırlatıcıları, oturum güvenliği uyarıları ve genel bilgilendirme mesajlarının iletilmesi,
• Kullanıcıların telif hakkı ihlali, müstehcenlik veya yasa dışı içerikleri Yardım ve Destek ekranındaki e-posta/WhatsApp kanalları aracılığıyla bildirebilmesi, bu bildirimlerin manuel olarak incelenip yasal uyar-kaldır süreçlerinin yürütülmesi,
• Kayıt sırasında verdiğiniz açık rıza doğrultusunda; tarafınıza Şirketimizin hizmetleri, kampanyaları, koçluk programları, etkinlikleri ve duyuruları hakkında SMS, e-posta ve push bildirim yoluyla ticari elektronik ileti gönderilmesi,
• Yüklenen görsellerin yapay zeka tabanlı entegre moderasyon filtrelerinden (NSFWJS ve MobileNetV2Mid) geçirilerek platform güvenliğinin ve genel ahlak kurallarının korunması,
• İlerleyen süreçte veri kaybı ve hak mahrumiyeti yaşanmaksızın Milet Portal Single Sign-On (SSO) tek hesap sistemine geçiş alt yapısının hazırlanması.

4. VERİ AKTARIMI VE YURT DIŞI BULUT SENKRONİZASYONU

Soru Arşivi'ne yüklediğiniz sorular, çözümler, arşivler ve çalışma notlarınız "Private by Default" (Varsayılan Olarak Gizli) ilkesine tabidir; bu içerikler hiçbir koşulda diğer kullanıcılara gösterilmez ve ortak bir havuzda yer almaz. Bunun tek istisnası lider tablosu özelliğidir: yalnızca adınız ve soyadınızın ilk harfi, profil fotoğrafınız ile dönemsel çalışma istatistikleriniz (seri, çözülen ve eklenen soru sayısı), sıralama gösterimi amacıyla diğer Uygulama kullanıcılarına gösterilir. Ayarlar → "Lider Tablosunda Gizlen" seçeneğiyle bu gösterimi dilediğiniz an tek adımda durdurabilirsiniz; talebiniz derhal uygulanır ve sıralama kayıtlarından çıkarılırsınız.

• Yurt İçi Aktarım: Verileriniz yasal bir zorunluluk, mahkeme kararı veya yetkili kamu kurumlarının resmi talepleri haricinde yurt içindeki hiçbir üçüncü şahıslarla veya ticari işletmeyle paylaşılmaz, satılmaz.
• Yurt Dışı Aktarım (Bulut Depolama): Uygulama, mimarisi gereği verileri cihaz üzerinde yerel (lokal) olarak saklamayıp anlık olarak bulut sistemlerine işlemektedir. Bu doğrultuda; hesap ve iletişim bilgileriniz, cihaz tanımlayıcılarınız ile soru/çözüm fotoğraflarınız, dünya standartlarında veri güvenliği ve %99,9 uptime taahhüdü sunan yurt dışı merkezli Google Firebase (Google LLC) ve MongoDB Atlas sunucularında şifreli olarak barındırılmaktadır. Bu aktarım, Uygulama Kullanıcı Sözleşmesi'nin kurulması ve ifası için zorunlu (hizmetin ön şartı) olup; kayıt ekranında bu Sözleşmeleri ve Gizlilik Politikasını onaylamanız hukuki sebebine dayalı olarak gerçekleştirilmektedir.

5. VERİ GÜVENLİĞİ VE ŞİFRELEME STANDARTLARI

Verilerinizin güvenliği için en üst düzey teknik tedbirler alınmaktadır:

• Mobil cihazınız ile sunucular arasındaki tüm veri trafiği standart HTTPS / TLS protokolleri ile uçtan uca şifrelenir. Sunucularda depolanan veriler ise durağan halde (at-rest) şifreleme altındadır.
• Firebase Storage Güvenlik Kuralları (Security Rules) uyarınca, her kullanıcının verisi kendi UID'si ile izole edilmiş klasörlerde saklanır. Kimliği doğrulanmamış hiçbir üçüncü şahıs bu verilere teknik olarak erişemez.

6. HESAP SİLME, VERİ İMHASI VE ASKIDA TUTMA SÜRESİ (GRACE PERIOD)

Kullanıcılar diledikleri zaman uygulama içinden Profil > Şifre ve Güvenlik > Hesabı Sil adımlarını izleyerek hesaplarını kalıcı olarak silebilirler.

• Anlık İşlem: Hesap silme talebi gönderildiği an Firebase Authentication kaydı silinir ve Apple Sign-In refresh token'ı Apple politikalarına uygun olarak gerçek zamanlı revoke edilir (iptal edilir).
• 90 Günlük Grace Period: Veri kayıplarını ve hak mahrumiyetlerini önlemek amacıyla, hesaba bağlı soru kütüphanesi ve veriler sunucularda 90 gün boyunca "deleted" statüsünde askıda bekletilir.
• Kalıcı İmha: Bu süre zarfında kullanıcı sisteme geri dönmezse; kimlik bilgileri ve yüklenen tüm görseller (soru, çözüm ve profil fotoğrafları), bulut depolama (Firebase Storage) dahil olmak üzere otomatik sunucu görevleri (cron job) ile geri döndürülemeyecek şekilde kalıcı olarak silinir. Yalnızca kimliğe bağlanamayan, anonim hale getirilmiş çalışma verileri (ders/konu etiketleri, soru durumları, çalışma notları ve istatistikler) ürün geliştirme amacıyla saklanabilir.

7. KULLANICI HAKLARI VE VERİ TAŞINABİLİRLİĞİ

Kullanıcılar, ilgili yasal mevzuat kapsamında Şirketimize başvurarak kendileriyle ilgili veri işlenip işlenmediğini öğrenme, işlenen veriler hakkında bilgi talep etme ve yasalara uygun olarak 30 gün içinde verilerinin taşınabilir bir kopyasını (JSON veya CSV formatında) talep etme hakkına sahiptir.

Veri kopyası talepleri veya gizlilikle ilgili tüm sorularınız için veri sorumlusu temsilcimizle doğrudan destek@miletakademi.net e-posta adresi üzerinden iletişime geçebilirsiniz.

8. YÜRÜRLÜK VE GÜNCELLEMELER

İşbu Gizlilik Politikası, Uygulama'nın App Store'da yayınlandığı tarihte yürürlüğe girer. Apple politikalarındaki veya yasal mevzuattaki değişikliklere uyum sağlamak amacıyla bu metin dilediği zaman Şirketimiz tarafından güncellenebilir.