Gizlilik Politikası ve KVKK Aydınlatma Metni

Son Güncelleme: 29 Eylül 2026

KPSS Vatandaşlık ve Güncel Bilgiler uygulamasına hoş geldiniz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır.

Kısaca: hesap açmadan kullanırsanız çalışmanız yalnızca cihazınızda kalır; sizden yalnızca iki anonim cevap alırız — hangi KPSS'ye hazırlandığınız ve bizi nereden duyduğunuz. Hesap açmayı seçerseniz ayrıca e-posta adresinizi, varsa adınızı ve çalışma kayıtlarınızı saklarız; bunu da tek bir iş için yaparız: telefonunuzu değiştirdiğinizde çalışmanız kaybolmasın. Reklam yok, üçüncü taraf analitik yok, satış yok.

1. Veri Sorumlusu

Bu metin kapsamında veri sorumlusu Rota Labs'tır.

• İletişim / Başvuru: rotalabs@gmail.com

2. Topladığımız Kişisel Veriler

Hesap açmazsanız: yalnızca iki anonim cevap. Hesap açmak isteğe bağlıdır; uygulama misafir olarak eksiksiz çalışır ve sizden ad, e-posta veya başka bir kişisel bilgi istemez. Uygulamayı ilk açtığınızda hangi KPSS'ye hazırlandığınızı (Lisans, Ön Lisans, Ortaöğretim ya da EKPSS) ve uygulamayı nereden duyduğunuzu sorarız. Bu iki cevap; uygulamanın cihazınızda ürettiği rastgele bir kurulum numarası, cihazınızın iOS mu Android mi olduğu ve cevap tarihiyle birlikte sunucumuza gönderilir. "Başka bir yerden" seçeneğini seçerseniz yazdığınız kısa not da (en fazla 60 karakter) gider. Kurulum numarası reklam kimliği değildir, sizi tanımlamaz ve bir hesaba bağlanmaz. Adınız, e-postanız veya çalışmanız bu kayda girmez. Amacımız hangi sınava hazırlanan adaylara ve hangi kanaldan ulaştığımızı anlamak; sınav türünüz ayrıca net hesaplamanın hangi puan türüyle açılacağını belirler.

Bir soruyu "Soruyu bildir" ile bize iletirseniz, sorunun metni, şıkları, işaretlediğiniz şık, seçtiğiniz sorun türü ve yazdığınız isteğe bağlı not (en fazla 280 karakter); uygulama sürümü, cihaz modeli ve aynı kurulum numarasıyla birlikte sunucumuza gönderilir. Bu yalnızca siz "Gönder"e bastığınızda olur ve ekran görüntüsü alınmaz. Amacımız hatalı soruyu bulup düzeltmektir.

Hesap açarsanız, yalnızca şunlar:

• E-posta adresiniz — hesabınızın kimliği ve şifre sıfırlamanın yolu.
• Adınız — isteğe bağlı; yalnızca uygulama içinde size hitap etmek için.
• Şifreniz — e-posta ile hesap açtıysanız. Düz metin olarak saklanmaz; Argon2id ile özetlenir ve özetten şifreniz geri elde edilemez.
• Google veya Apple ile giriş yaparsanız bu sağlayıcıdan yalnızca e-posta adresiniz, paylaştıysanız adınız ve sağlayıcıya özel bir kullanıcı kimliği alınır. Şifrenizi görmeyiz. Apple'da "E-postamı gizle" seçeneğini kullanırsanız gerçek adresiniz yerine Apple'ın yönlendirme adresi saklanır.
• Oturum anahtarı — rastgele üretilir, sunucuda yalnızca özeti tutulur ve 30 günde kendiliğinden geçersizleşir.

Kayıt, giriş, şifre sıfırlama ve hesap silme gibi hesap işlemlerini kötüye kullanıma karşı sınırlamak için IP adresinizden türetilen bir özet kısa süreliğine tutulur ve yaklaşık bir gün içinde silinir; IP adresinizin kendisi veritabanına kaydedilmez.

Uygulamada reklam ağı, üçüncü taraf analitik aracı veya çerez benzeri bir izleyici bulunmaz. Kullanım istatistiği toplanmaz, çökme kaydı gönderilmez, reklam kimliğiniz okunmaz.

3. Çalışma Verileriniz Nerede Duruyor?

Misafirken: yalnızca kendi cihazınızda. Çözdüğünüz sorular, yanlışlarınız, öğrendiğiniz kartlar, favorileriniz, föy okuma işaretleriniz, deneme sonuçlarınız ve ayarlarınız telefonunuzun içindeki bir veritabanında saklanır ve hiçbir yere gönderilmez. (Tek istisna 2. bölümdeki iki anonim cevaptır; çalışmanızla ilgili hiçbir şey içermezler.)

Giriş yaptığınızda bu kayıtlar hesabınıza bağlanır ve Almanya'daki kendi sunucumuza (Hetzner, Falkenstein) eşitlenir; böylece yeni bir telefonda giriş yaptığınızda geri gelirler. Aktarım HTTPS ile şifrelenir. Eşitlenenler tam olarak şunlardır:

• çözdüğünüz sorular ve doğru/yanlış sonucu,
• yanlış defterinizdeki sorular,
• öğrendiğiniz bilgi kartları,
• favori kartlarınız ve favori şifreleriniz,
• Konu Föyü okuma işaretleriniz,
• biten deneme ve sınav provası sonuçlarınız.

Eşitlenmeyenler: tema, yazı boyutu, bildirim saatleri ve günlük seriniz gibi cihaz ayarları; ve Premium aboneliğiniz — o bize değil, App Store / Google Play hesabınıza bağlıdır.

4. Satın Alma

Premium, dört farklı süreyle sunulan otomatik yenilenen bir aboneliktir (1 ay / 3 ay / 6 ay / 1 yıl). Ödeme doğrudan App Store veya Google Play üzerinden yapılır; ödeme bilgilerinizi görmeyiz ve saklamayız, bu işlem tamamen ilgili mağazanın gizlilik politikasına tabidir. Uygulama yalnızca mağazadan gelen "satın alındı" bilgisini cihazında tutar — abonelik durumu sunucumuza gönderilmez.

Daha önce satılmış olan tek seferlik Premium alımı, almış olanlarda süresiz geçerli kalır.

5. Bildirimler

Günlük çalışma hatırlatması açarsanız bildirim tamamen cihazınızda zamanlanır. Hiçbir sunucu devreye girmez; uzaktan bildirim gönderilmez.

6. İletişim ve Geri Bildirim

Ayarlar'daki "Bize Ulaşın" ile geri bildirim gönderdiğinizde kendi e-posta uygulamanız açılır ve mesajı siz gönderirsiniz. Taslağa uygulama sürümü ve cihaz modeli/işletim sistemi sürümü eklenir; göndermeden önce görebilir ve silebilirsiniz. Yalnızca bize gönderdiğiniz kadarını görürüz.

"Soruyu bildir" ise e-posta açmaz: bildirim, 2. bölümde yazan bilgilerle uygulamanın içinden doğrudan sunucumuza gider. Gönderilemezse cihazınızda bekler ve uygulamayı bir sonraki açışınızda yeniden denenir.

7. Aktarılan Taraflar ve Yurt Dışı Aktarım

Verileriniz reklam, pazarlama veya analiz şirketleriyle paylaşılmaz ve satılmaz.

Verileriniz yalnızca aşağıdaki hizmet sağlayıcılar üzerinden işlenir:

• Hetzner Online GmbH (Almanya): hesap açtıysanız e-posta adresiniz ve çalışma kayıtlarınız; hesap açmasanız da 2. bölümdeki anonim onboarding cevapları ve gönderdiğiniz soru bildirimleri Falkenstein veri merkezindeki kendi sunucumuzda tutulur. Hetzner yalnızca barındırma sağlayıcısıdır; verilerinize erişmez ve onları kendi amaçları için kullanmaz. Sunucuya yalnızca Rota Labs erişir.
• Google / Apple: bu yolla giriş yapmayı seçerseniz kimliğiniz ilgili sağlayıcı tarafından doğrulanır.
• Google (Gmail): şifre sıfırlama kodu e-postası Google'ın posta altyapısı üzerinden gönderilir; bu e-postanın içeriği yalnızca tek kullanımlık koddur.

Bu, KVKK m.9 anlamında yurt dışına aktarımdır ve hesap açarken verdiğiniz açık rızaya dayanır. Hesap açmazsanız yalnızca 2. bölümdeki anonim cevaplar ve sizin gönderdiğiniz soru bildirimleri aynı sunucuya aktarılır; sizi tanımlayan bir bilgi içermezler.

Satın alma işlemi uygulama üzerinden değil, doğrudan mağaza tarafından yürütülür.

8. Saklama Süreleri

Hesabınız durduğu sürece e-posta adresiniz ve çalışma kayıtlarınız sunucuda kalır. Hesabınızı sildiğinizde her ikisi de anında ve kalıcı olarak silinir; açık oturumlarınız tüm cihazlarda kapanır.

Sunucu veritabanının günlük yedeği alınır ve yedekler 14 gün sonra otomatik silinir; yani hesabınızı sildikten sonra kayıtlarınız en geç 14 gün içinde yedeklerden de çıkar.

Cihazınızdaki çalışma verileri, siz silene ya da uygulamayı kaldırana kadar cihazınızda kalır.

Anonim onboarding cevapları (2. bölüm), uygulama yayında olduğu sürece saklanır. Hesabınızı sildiğinizde o cihazın kaydı da silinir.

Soru bildirimleri, incelenip sonuçlandırılana kadar ve uygulama yayında olduğu sürece saklanır. Hesabınızı sildiğinizde o cihazdan gönderilen bildirimler de silinir.

9. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK m.11 size işlenen verileriniz hakkında bilgi alma, düzeltme, silme, aktarıldığı üçüncü kişileri öğrenme ve zararınızın giderilmesini talep etme hakları tanır.

• Bilgi alma / verilerinizin bir kopyası: rotalabs@gmail.com adresine yazın; hesabınızdaki kayıtların tamamını makine tarafından okunabilir bir dosya olarak göndeririz.
• Silme: uygulama içinden kendiniz yapabilirsiniz (bkz. 10. bölüm).
• Düzeltme ve diğer talepler: rotalabs@gmail.com.

Başvurular en geç 30 gün içinde yanıtlanır.

10. Verilerinizi Silme

• Uygulama içinden (hesap): Profil > Ayarlar > Hesap Yönetimi > "Hesabımı sil". E-posta hesabında şifreniz, Google/Apple hesabında ilgili sağlayıcıyla yeniden onay istenir; onayladıktan sonra hesabınız ve sunucudaki tüm kayıtlarınız geri alınamaz biçimde silinir. Hesabınızı silmek, o cihazdan verilmiş anonim onboarding cevaplarını ve gönderilmiş soru bildirimlerini de siler.
• Uygulamaya erişiminiz yoksa: hesap silme sayfamızdan talep gönderebilirsiniz.
• Uygulamayı kaldırarak: yalnızca cihazdaki kopyayı siler. Hesabınız varsa sunucudaki kayıtlar durur; onları silmek için hesabınızı silin.

11. Çocukların Gizliliği

Uygulama KPSS'ye hazırlanan yetişkin kullanıcılara yöneliktir. Çocuklardan bilerek veri toplamayız. 18 yaşından küçük birinin hesap açtığını fark edersek hesabı ve kayıtlarını sileriz.

12. Değişiklikler

Bu politika değişirse bu sayfadaki "Son Güncelleme" tarihi güncellenir. Yeni bir veri toplamaya başlarsak, bunu uygulama içinde açıkça bildiririz ve bu metni aynı gün güncelleriz.

13. İletişim

Bu metin veya uygulamanın çalışma biçimi hakkında her türlü soru ve başvurunuz için bizimle iletişime geçebilirsiniz.