Gizlilik Politikası

Sınavlingo, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. İletişim: destek@sinavlingo.com

Hizmet'in sunulabilmesi için aşağıdaki kategorilerde veriler toplanır: a) Hesap verileri: Ad, e-posta, şifrenin tek yönlü şifrelenmiş özeti, hesap oluşturma tarihi, sosyal giriş sağlayıcısının sunduğu kimlik bilgisi. b) Profil ve hazırlık verileri: Hedef sınav türü, sınıf, hedef puan ya da sıralama, seçili dersler, günlük çalışma hedefi. c) Kullanım verileri: Tamamlanan dersler, çözülen sorular, deneme/sprint sonuçları, doğru/yanlış cevap istatistikleri, çalışma süresi, streak verisi, XP. d) Cihaz ve teknik veriler: İşletim sistemi, uygulama sürümü, cihaz modeli, dil, zaman dilimi, IP adresi (sadece güvenlik kontrolleri için kısa süreli saklanır). e) Abonelik ve ödeme verileri: Apple/Google tarafından sağlanan abonelik durumu, fatura kimliği, ürün kimliği. Kart bilgileriniz Sınavlingo tarafından hiçbir şekilde alınmaz veya saklanmaz. f) Bildirim tercihleri: Push bildirimi izni, hatırlatma saati, zaman dilimi.

Toplanan kişisel veriler aşağıdaki amaçlarla işlenir: • Hizmet'in sunulması, çalıştırılması ve kişiselleştirilmesi, • Hesap güvenliğinin sağlanması ve kimlik doğrulaması, • Kullanıcının ilerlemesinin takibi ve analitik, • Bildirim ve hatırlatma gönderimi (kullanıcı izniyle), • Yasal yükümlülüklerin yerine getirilmesi, • Ürün geliştirme ve hata ayıklama, • Pazarlama ve tanıtım (yalnızca açık rıza ile).

• Aktif hesap verileri: hesap aktif olduğu sürece saklanır. • Pasif (en az 12 ay giriş yapılmayan) hesap verileri: 24 ay sonunda anonimleştirilir veya silinir. • Yasal saklama yükümlülüğü olan veriler (ödeme kayıtları vb.): ilgili mevzuatın öngördüğü süre boyunca. • Anonimleştirilmiş istatistikler süresiz saklanabilir.

Verileriniz asla satılmaz veya üçüncü kişilerin pazarlama amacıyla kullanımına devredilmez. Yalnızca hizmetin sağlanması için zorunlu olan aşağıdaki kategorilerde paylaşım gerçekleşebilir: • Sosyal kimlik sağlayıcıları (Google, Apple) — yalnızca kimlik doğrulama. • Bulut altyapı sağlayıcıları — verilerin barındırılması. • Analitik ve hata izleme sağlayıcıları — anonim veya pseudonimleştirilmiş kullanım verileri. • Ödeme platformları (Apple App Store, Google Play) — abonelik yönetimi. • Yapay zekâ servisleri — "Soru Sor" özelliğinde sorularınız anonim olarak iletilebilir. • Yetkili makamlar — yasal yükümlülük, mahkeme kararı veya kanun gereği halinde.

Bulut altyapı, yapay zekâ ve analitik sağlayıcılarımız Türkiye dışında (özellikle ABD ve AB ülkelerinde) sunucular kullanabilmektedir. KVKK Madde 9 uyarınca, bu aktarımlar yeterli güvenlik düzeyi sağlayan ülkelere veya açık rızanızla yapılır.

Kişisel veri sahibi olarak şu haklara sahipsiniz: • Verilerinizin işlenip işlenmediğini öğrenme, • İşlenen veriler hakkında bilgi talep etme, • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, • Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme, • Verilerinizin silinmesini veya yok edilmesini isteme, • Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme, • Otomatik sistemlerle analiz sonucu aleyhinize doğan sonuca itiraz etme, • Hukuka aykırı işleme nedeniyle zarara uğradığınızda tazminat talep etme. Haklarınızı kullanmak için destek@sinavlingo.com adresine yazılı olarak başvurabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

Uygulama, oturum sürekliliği ve tercihlerinizi hatırlamak için cihazınızda küçük veri parçaları (token, AsyncStorage) saklayabilir. Bu veriler reklam takibi amacıyla kullanılmaz.

Uygulama 13 yaşın altındaki çocuklara yönelik değildir. 13-18 yaş arası kullanıcıların velilerinin Uygulama kullanımından haberdar olması beklenir. 13 yaş altı olduğu tespit edilen hesaplar derhal silinir.

• Şifreler tek yönlü bcrypt ile hash'lenerek saklanır, • API trafiği HTTPS üzerinden iletilir, • Yetkilendirme JWT token ile yapılır, • Sunucu erişimleri loglanır ve düzenli denetlenir, • Veritabanı yedeklemeleri şifreli olarak alınır. Tüm bu önlemlere rağmen internet üzerinden hiçbir iletim ve depolama yönteminin %100 güvenli olmadığını bildirir, mutlak güvenlik garantisi veremeyeceğimizi belirtiriz.

Bu politika güncellenebilir. Önemli değişiklikler Uygulama içi bildirim veya e-posta ile bildirilecektir. Devamlı kullanım, güncel politikayı kabul ettiğiniz anlamına gelir.

Kişisel veri talepleri ve sorularınız için: destek@sinavlingo.com