1. Veri Sorumlusu
Bu Gizlilik Politikası, Kıvılcım: Sınav Koçun mobil uygulamasını ("Uygulama") kullanırken topladığımız kişisel verileri nasıl işlediğimizi açıklar. Veri sorumlusu Zenith Solutions / Kıvılcım AI ("biz")'dir. İletişim: info@zenithsolutions.ai
2. Topladığımız Veriler
Aşağıdaki kategorilerde veri toplarız:
- Hesap verisi: e-posta adresi, ad-soyad (opsiyonel), şifre hash'i, Apple Sign-In / Google Sign-In ile sağlanan benzersiz kullanıcı kimliği.
- Profil verisi: hedef sınav (YKS/TYT/AYT), sınıf, hedef bölümler, çalışma saatleri gibi kullanıcı tarafından girilen bilgiler.
- Kullanım ve ürün analitiği: uygulamayı açma sıklığı, görüntülenen ekranlar, kullanılan özellikler, çözülen soru sayısı, deneme istatistikleri, streak günleri, XP, başarımlar ve hata olayları.
- Kampanya ilişkilendirme verisi: uygulamaya yönlendiren kampanya adı, kaynak, kanal ve bağlantı parametreleri (ör. UTM). Bu veriler reklam kimliğiyle birleştirilmez.
- İçerik verisi: kameradan veya galeriden gönderdiğiniz soru fotoğrafları, oluşturduğunuz notlar, sorduğunuz sorular ve AI yanıtları.
- Cihaz ve teknik veri: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, zaman dilimi, IP adresi (oturum sırasında), benzersiz cihaz tanımlayıcı (yalnızca deneme süresi suistimalini önlemek için).
- Ödeme verisi: abonelik durumu, satın alma tarihi, ürün kimliği. Kredi kartı bilgisi tarafımızca saklanmaz; ödemeler Apple App Store / Google Play üzerinden yapılır.
3. Verileri Nasıl Kullanırız
- Hesabınızı oluşturmak, oturum açmanızı sağlamak ve hizmetin temel işlevlerini sunmak.
- Soru fotoğraflarınızı yapay zekâ modeline iletip çözüm üretmek.
- Size kişiselleştirilmiş günlük plan, zayıf konu radarı ve öneriler sunmak.
- Streak, başarım, sıralama gibi motivasyon özelliklerini çalıştırmak.
- Premium aboneliği doğrulamak ve trial dönemini yönetmek.
- Uygulama hatalarını ayıklamak, performans iyileştirmek.
- Hangi özelliklerin faydalı olduğunu ölçmek ve kampanyaların uygulama içi sonuçlarını toplu olarak değerlendirmek.
- Yasal yükümlülükleri yerine getirmek (KVKK, vergi, denetim).
4. İşleme Hukuki Sebepleri (KVKK m.5 / GDPR Art. 6)
- Sözleşmenin ifası: Hizmet'i sunabilmek için zorunlu verileri işleriz.
- Meşru menfaat: Güvenlik, dolandırıcılık önleme, ürün iyileştirme.
- Açık rıza: Push bildirim izni, isteğe bağlı kişiselleştirme.
- Kanuni yükümlülük: Vergi, defter tutma, yetkili makam talepleri.
5. Üçüncü Taraf Hizmet Sağlayıcılar
Verilerinizi aşağıdaki tedarikçilerle yalnızca hizmeti çalıştırmak için paylaşırız. Bu sağlayıcılar verilerinizi kendi amaçları için kullanamaz.
- Supabase (Almanya / AB) — kullanıcı hesabı ve veri tabanı barındırma.
- Vercel (Almanya / AB / ABD) — sunucusuz API barındırma.
- Google Gemini (Vercel AI Gateway aracılığıyla) — yapay zekâ çözüm ve metin üretimi. Gönderilen içerikler model eğitimi için kullanılmaz.
- RevenueCat — abonelik durumunun ve satın alma haklarının mağazalar arasında doğrulanması. Kredi kartı bilgilerine erişmez.
- Google Firebase Analytics / Crashlytics — uygulama kullanımını toplu olarak ölçmek, çökmeleri ve teknik hataları teşhis etmek. Reklam kimliği toplamayız ve bu verileri reklam hedeflemesi için kullanmayız.
- Apple / Google — uygulama mağazası, ödeme, Apple Sign-In, Google Sign-In.
6. Veri Saklama Süreleri
- Hesap aktif olduğu sürece veriler saklanır.
- Soru fotoğrafları çözüm üretildikten sonra en fazla 90 gün saklanır.
- Ürün analitiği ve kampanya ilişkilendirme olayları, hesabınız aktif olduğu sürece ürün iyileştirme ve güvenlik amacıyla saklanır; hesap silme talebinizle birlikte silinir.
- Hesap silindiğinde tüm kişisel veriler en geç 30 gün içinde kalıcı olarak silinir (yasal saklama yükümlülükleri hariç).
- Yedekler 90 günlük rotasyonla otomatik silinir.
7. Çocukların Gizliliği
Uygulama 13 yaş altı çocuklara yönelik değildir. 13 yaş altı bir çocuğun verisini bilerek topladığımızı öğrenirsek derhal sileriz. 13-18 yaş arası kullanıcıların ebeveyn / vasi onayı ile kullanım yapması beklenir.
8. Veri Güvenliği
- Tüm trafik TLS 1.2+ ile şifrelenir.
- Şifreler bcrypt / Argon2 ile hashlenerek saklanır.
- Veri tabanı satır seviyesinde erişim kontrolü (Row Level Security) ile korunur.
- Yetkili personel "minimum yetki" prensibiyle erişir.
9. Haklarınız (KVKK m.11 / GDPR Art. 15-22)
Aşağıdaki haklara sahipsiniz:
- Verilerinize erişme ve kopya alma.
- Yanlış verinin düzeltilmesini isteme.
- Verilerinizin silinmesini isteme ("unutulma hakkı").
- İşlemenin sınırlandırılmasını isteme.
- Veri taşınabilirliği — verilerinizi makine okunabilir biçimde alma.
- İşlemeye itiraz etme; rızanızı geri çekme.
- Veri Koruma Kurulu'na (KVKK) şikâyette bulunma.
Talepleriniz için: info@zenithsolutions.ai. Hesap silme seçenekleri ve işlem kapsamı için Hesap Silme sayfasını da kullanabilirsiniz. En geç 30 gün içinde yanıt veririz.
10. Uluslararası Veri Aktarımı
Verileriniz öncelikle AB içinde tutulur. Vercel AI Gateway üzerinden yapay zekâ servislerine yapılan istekler ABD'deki sunuculara aktarılabilir; bu aktarım Standart Sözleşme Hükümleri (SCC) ile güvence altına alınır.
11. Çerezler ve Takip
Mobil uygulama tarayıcı çerezi kullanmaz. Yalnızca işlevsel anahtarlar (oturum jetonu, ayar tercihleri) cihazınızda saklanır. Birinci taraf ürün analitiğini Supabase altyapımızda; toplu kullanım ve çökme teşhis verilerini Firebase Analytics / Crashlytics üzerinde tutarız. Üçüncü taraf reklam veya pazarlama izleyici kullanmıyoruz ve reklam kimliği toplamıyoruz.
12. Değişiklikler
Bu politika güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirme yaparız. Güncel sürümü daima bu sayfada bulabilirsiniz.
13. İletişim
Gizlilik ile ilgili tüm sorular ve haklarınızı kullanma talepleri için: info@zenithsolutions.ai