KVKK aydınlatma metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca, Başvur uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini anlatır.

Veri sorumlusu Rota Labs'tir. Bize rotalabs@gmail.com adresinden ulaşabilirsin.

Başvur bir devlet kurumu değildir ve hiçbir kurumu temsil etmez. Başvurular her zaman resmî kurumun kendi sayfasında yapılır.

2. Hangi verileri işliyoruz?

Uygulamayı kullanmak için hesap açman gerekmez. İşlediğimiz veriler şunlardır:

• Profil bilgilerin: sınav türün ve puanların, eğitim düzeyin ve bölümün, ikamet ilin ve çalışmak istediğin iller, doğum yılın, cinsiyetin, askerlik durumun. Bunlar telefonunda tutulur.
• Engel durumun ve oranın (EKPSS ilanları için): bu bir sağlık verisidir, yani özel nitelikli kişisel veridir. Yalnız telefonunda tutulur; sunucumuza gönderilmez.
• Takip listen, notların, tercih listen, bildirim ayarların ve geçmişin. Bunlar da telefonunda tutulur.
• Giriş yaparsan: Google ya da Apple hesabının sana ait kimlik numarası ve e-posta adresin. Bunlar Premium aboneliğini ve deneme hakkını hesabına bağlamak içindir; profilin ve takip listen yine telefonunda kalır, yedeklenmez.
• Hata bildirir ya da geri bildirim gönderirsen: ilanın numarası (varsa), seçtiğin neden, yazdığın not, ekranda gördüğün ilan durumu ve son tarih, uygulamaya özel kurulum kimliği (sunucuda yalnız tek yönlü özeti tutulur), platform, uygulama sürümü ve giriş yaptıysan kullanıcı numaran. Profil bilgilerin gönderilmez.
• Uygulama kullanım ve hata kayıtları: hangi ekranların açıldığı, uygulama sürümü, cihaz modeli, işletim sistemi, uygulamaya özel anonim kimlik ve çökme raporları.
• Abonelik bilgisi: satın aldığın plan, deneme ve yenileme durumu. Kart bilgin bize hiç gelmez; ödemeyi App Store ya da Google Play alır.
• Bildirim için cihaz anahtarı ve abone olduğun bildirim konuları (ör. özet saatin).
• Sunucumuza bağlandığında IP adresin ve istek zamanı (güvenlik kayıtları).

3. Neden işliyoruz?

Yalnızca şu amaçlarla:

• Sana uyan ilanları göstermek ve uygunluğu hesaplamak (bu hesap telefonunda yapılır),
• Bildirimleri açtığında günlük özeti göndermek; kişisel uyarılar ve son gün hatırlatmaları kullanıma açıldığında, yalnız sen açarsan bunları göndermek,
• Takip ve tercih listeni telefonunda tutmak,
• Premium aboneliği ve deneme hakkını yönetmek, giriş yaparsan bunları hesabına bağlamak,
• Hata bildirimlerini ve geri bildirimleri incelemek,
• Hataları bulup düzeltmek, uygulamayı güvenli ve çalışır tutmak.

Verilerini satmayız, reklam ya da profil çıkarma amacıyla kullanmayız. Uygulamada reklam yoktur.

4. Hukuki sebepler

Verilerini KVKK madde 5/2 kapsamında; uygulama hizmetini ve aboneliği sunmak için sözleşmenin kurulması ve ifası (c), yasal yükümlülüklerimiz (ç) ve hizmeti güvenli tutma ve geliştirme konusundaki meşru menfaatimiz (f) sebeplerine dayanarak işleriz.

Engel durumun gibi özel nitelikli veriler yalnız telefonunda tutulur ve uygunluk hesabında kullanılır; sunucumuza gönderilmez ve yedeklenmez. Bu bilgiyi eklemek isteğe bağlıdır; istediğin an profilinden silebilirsin.

5. Kimlere aktarıyoruz?

Verilerini yalnız hizmeti yürüten şu sağlayıcılarla, gereken kadar paylaşırız:

• Hetzner Online GmbH (Almanya): sunucumuz. Giriş bilgileri, deneme kaydı, hata bildirimleri ve geri bildirimler burada saklanır.
• Google LLC (Firebase Analytics, Crashlytics ve Cloud Messaging): kullanım istatistikleri, çökme raporları ve bildirim gönderimi.
• RevenueCat, Inc.: aboneliğin ve deneme hakkının takibi.
• Apple ve Google: giriş yaparsan kimlik doğrulama; abonelikte ödeme.

Bu sağlayıcıların bir kısmı yurt dışındadır (Almanya, ABD). Yurt dışına aktarım KVKK madde 9 uyarınca, Kurul'un ilan ettiği standart sözleşmeler ya da açık rızan ile yapılır.

Kanunen yetkili kurumlar usulüne uygun isterse, yalnız istenen kadarını paylaşırız.

6. Ne kadar saklıyoruz?

Telefonundaki veriler, sen silene ya da uygulamayı kaldırana kadar telefonunda kalır.

Sunucudaki giriş bilgilerin ve deneme kaydın hesabın açık olduğu sürece saklanır. Hesabını sildiğinde sunucudan hemen silinir; sunucunun günlük yedek kopyalarında en fazla 14 gün daha kalır, sonra tamamen yok olur.

Kullanım ve çökme kayıtları, sağlayıcının saklama süresi kadar (en fazla 14 ay) tutulur.

7. Hakların

KVKK madde 11 uyarınca verilerinin işlenip işlenmediğini öğrenebilir, bilgi isteyebilir, amacına uygun kullanılıp kullanılmadığını sorabilir, aktarıldığı kişileri öğrenebilir, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteyebilir, otomatik analiz sonucu aleyhine bir sonuç çıkmasına itiraz edebilir ve zararın giderilmesini isteyebilirsin.

Verilerini tek dokunuşla silebilirsin: Ayarlar'daki "Tüm verilerimi sil" telefonundakileri, "Hesabımı sil" sunucudakileri de siler.

8. Bize nasıl ulaşırsın?

Rota Labs, rotalabs@gmail.com. Yazdığın her konuya en geç 30 gün içinde ücretsiz olarak yanıt veririz.

Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.