Gizlilik politikası ve KVKK aydınlatma metni
Son güncelleme: 18 Ekim 2026
Bu metin, YDSprint mobil uygulaması, app.ydsprint.com web uygulaması ve ydsprint.com sitesi (birlikte "Hizmet") kapsamında kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca açıklar.
1. Veri sorumlusu
Fatih Duran
Bağlıca, Etimesgut, Ankara, Türkiye
E-posta: [email protected]
2. İşlenen kişisel veriler
| Veri | Ne zaman |
|---|---|
| Hesap: e-posta adresi, şifre (yalnızca geri döndürülemez biçimde, scrypt ile özetlenmiş hâli), isteğe bağlı ad, hesap oluşturma tarihi | Kayıt olduğunda |
| Hedefler: günlük cevap hedefi, isteğe bağlı sınav tarihi | Profilde girdiğinde |
| Çalışma kayıtları: verdiğin cevaplar (yazdığın cevaplar dahil), doğru/yanlış, cevap süresi, kelime tekrar planı, ünite ilerlemesi, okuma ve deneme sonuçları, çalıştığın günler | Uygulamayı kullandıkça |
| Abonelik: Premium durumu, ürün, satın alındığı mağaza, dönem ve bitiş tarihi, yenileme durumu; mağazanın abonelik olay kayıtları. Kart bilgisi bize hiç ulaşmaz. | Satın aldığında ve abonelik değiştikçe |
| Teknik: IP adresi, istek zamanı ve adresi, oturum anahtarları | Hizmete her bağlandığında |
| İletişim: bize yazdığın e-postalar | Destek için yazdığında |
Reklam, analitik ya da izleme aracı kullanmıyoruz; verilerini satmıyoruz, reklam amacıyla paylaşmıyoruz. Konum, rehber, fotoğraf gibi cihaz verilerine erişmiyoruz. İçerik hazırlarken kullanılan yapay zekâ servislerine kullanıcı verisi gönderilmez.
3. Amaçlar ve hukuki sebepler
- Hesabını açmak, giriş yapmanı sağlamak, çalışma ilerlemeni saklamak ve sana kişisel tekrar planı sunmak — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Premium aboneliğini tanımak ve web ile telefonda aynı hesapta geçerli kılmak — sözleşmenin ifası (m. 5/2-c).
- Abonelik ve ödeme kayıtlarını mevzuatın öngördüğü süre saklamak — hukuki yükümlülük (m. 5/2-ç).
- Hizmetin güvenliğini sağlamak, kötüye kullanımı ve hataları tespit etmek — meşru menfaat (m. 5/2-f).
- Destek taleplerini yanıtlamak ve KVKK başvurularını sonuçlandırmak — sözleşmenin ifası ve hukuki yükümlülük (m. 5/2-c, ç).
Bu amaçlar için açık rızana dayanmıyoruz; açık rıza gerektiren yeni bir işleme başlarsak önce senden isteriz.
4. Verilerin aktarıldığı hizmet sağlayıcılar
Hizmeti yürütmek için aşağıdaki sağlayıcılardan altyapı hizmeti alıyoruz. Bu sağlayıcılar verileri yalnızca bizim adımıza ve hizmeti sunmak için işler.
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Render Services, Inc. | Sunucu ve veritabanı (hesap, çalışma ve abonelik verileri) | Sunucular Almanya (Frankfurt); şirket ABD |
| Cloudflare, Inc. | Alan adı, web sitesinin yayınlanması, ağ güvenliği, e-posta yönlendirme | ABD ve küresel ağ |
| Google LLC (Gmail) | Destek e-postalarının alınması | ABD |
| RevenueCat, Inc. | Abonelik durumunun mağazalardan doğrulanması (hesap kimliğin ve satın alma kayıtların) | ABD |
| Apple ve Google | Uygulama mağazası ve mağaza içi satın alma (satıcı onlardır) | ABD / İrlanda |
| Paddle.com Market Ltd | Web'den yapılan satın almalar (satıcı ve ödeme aracısı Paddle'dır; kart bilgini Paddle alır) | Birleşik Krallık |
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan kişisel verilerin yurt dışına aktarılır. Aktarım KVKK m. 9'da öngörülen güvencelere dayanılarak yapılır. Bunun dışında verilerin yalnızca yasal olarak zorunlu olduğumuz hâllerde yetkili kamu kurumlarıyla paylaşılır.
5. Saklama süreleri
- Hesap ve çalışma verileri: hesabın açık olduğu sürece. Hesabını sildiğinde bu veriler hemen ve kalıcı olarak silinir.
- Abonelik olay kayıtları: hesap silinince hesabınla bağlantısı kaldırılır; kayıtlar vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır.
- Teknik kayıtlar (sunucu günlükleri): kısa süre; altyapı sağlayıcısının günlük saklama süresi sonunda kendiliğinden silinir.
- Yedekler: veritabanı yedekleri sınırlı süre tutulur ve süre sonunda kendiliğinden silinir; silinen hesap bu süre içinde yalnızca yedekte kalır, kullanılmaz.
- Destek e-postaları: talep sonuçlandıktan sonra makul süre.
6. Hesabını silme
Uygulamada Profil › Hesabımı sil ile hesabını ve tüm çalışma verilerini kalıcı olarak silebilirsin. Hesap silmek mağaza aboneliğini iptal etmez; aboneliği App Store, Google Play ya da Paddle üzerinden ayrıca iptal etmelisin. Uygulamaya erişemiyorsan [email protected] adresine kayıtlı e-posta adresinden yazman yeterli.
7. Cihazında saklanan bilgiler ve çerezler
Web sitesi ve web uygulaması çerez kullanmaz. Oturumunu açık tutmak için bir oturum anahtarı, ayrıca rehberin ve uygulama bandının görülüp görülmediği gibi birkaç ayar cihazında saklanır: telefonda cihazın güvenli anahtar deposunda, web'de tarayıcının yerel depolamasında. Bunlar hizmetin çalışması için zorunludur; çıkış yaptığında oturum anahtarı silinir.
8. Güvenlik
Tüm bağlantılar şifrelidir (HTTPS). Şifren yalnızca geri döndürülemez özet olarak, oturum anahtarları da özetlenerek saklanır. Veritabanına yalnızca hizmeti yürüten sunucu erişir.
9. Yaş sınırı
Hizmet sınava hazırlanan yetişkinlere yöneliktir. 18 yaşından küçüksen Hizmeti yalnızca veli veya vasinin onayıyla kullanabilirsin; satın almayı veli veya vasin yapmalıdır.
10. KVKK madde 11 kapsamındaki hakların
Veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartlarıyla silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
Başvurunu kayıtlı e-posta adresinden [email protected] adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır. Yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
11. Değişiklikler
Bu metni güncellediğimizde yukarıdaki tarihi değiştiririz; önemli değişiklikleri uygulama içinde ya da e-postayla ayrıca duyururuz.