Hesap verisi: Uygulamayı kullanmak için hesap açman gerekir. E-posta ve şifre ile VEYA Google (Gmail) hesabıyla giriş yapabilirsin. Girişte e-posta adresin ve hesap kimliğin (kullanıcı no) işlenir ve hesabına bağlanır. E-posta/şifre ile kayıt olursan şifren, kimlik doğrulama altyapımız Supabase'de güvenli biçimde (hash'lenerek) saklanır; şifreni biz göremeyiz.
Profil verisi: adın, soyadın, telefon numaran, doğum tarihin ve cinsiyetin — üyelik, yaş doğrulaması (18+) ve Takdir Belgesi kişiselleştirmesi için işlenir ve hesabına bağlı olarak buluta (Supabase, AB/Frankfurt) yazılır.
Çalışma verisi: ilerlemen, branşın, rütben ve sicilin cihazında tutulur VE hesabınla buluta (Supabase, AB/Frankfurt) yedeklenir → cihaz değiştirsen kaybolmaz.
İçerik: kart görselleri içerik sunucumuzdan (Cloudflare R2 / Supabase Storage) internet üzerinden indirilir; indirilen görseller cihazında ŞİFRELİ (AES-256) saklanır.
İçerik güvenliği (filigran + erişim kaydı): sızıntı/korsanlık tespiti için kart görseline hesap kimliğin soluk biçimde basılır; ayrıca hangi hesabın hangi içeriğe ne zaman ve hangi IP ile eriştiği güvenlik amacıyla kaydedilir (erişim logu).
Cihaz kimliği: her kurulumda üretilen benzersiz bir cihaz kimliği tutulur — hesap paylaşımını/kötüye kullanımı önleme (aynı hesabın çok fazla cihazda kullanılmasını sınırlama) amacıyla.
Satın alma: üyelik satın alırsan, satın alma Google Play / App Store üzerinden alınır ve hesabına bağlanır (kart/banka bilgin ilgili mağazada (Google/Apple) işlenir, bize ulaşmaz).
Geri bildirim: GÖNDERİRSEN mesajın + ilgili kart bilgisi veri tabanımıza (Supabase) kaydedilir.
Ağ: içerik ve giriş sunucularımıza bağlanırken IP adresin ilgili sunucuya ulaşır (standart ağ isteği; güvenlik ve kötüye kullanımı önleme amacıyla).
Reklam kimliği, konum, rehber, kamera/mikrofon verisi TOPLAMIYORUZ. Reklam göstermiyor, seni izlemiyoruz.
2) AMAÇ ve HUKUKİ SEBEP (KVKK m.5)
Üyelik/giriş, hesabın güvenliği ve ileride satın alımların hesabına bağlanması: sözleşmenin kurulması/ifası ve açık rızan.
Geri bildirimini değerlendirmek ve içerik güvenliği (filigran): meşru menfaat.
3) AKTARIM ve YURT DIŞI
Hesap/giriş verisi, kimlik doğrulama altyapımız Supabase'de (AB/Frankfurt sunucuları) ve giriş sağlayıcısı Google'da işlenir. Kart içeriği (görseller) içerik sunucularımızdan (Cloudflare R2 / Supabase Storage) internet üzerinden indirilir; bu sırada IP adresin ilgili sunucuya ulaşır (standart ağ isteği). Geri bildirim gönderirsen mesajın (ilgili kart bilgisiyle) veri tabanımıza (Supabase) kaydedilir. Bu servislerin sunucuları YURT DIŞINDA olduğundan, kayıt/giriş sırasında Kullanım Şartları ve Gizlilik Politikası'nı ONAYLAYARAK verinin yurt dışına aktarılmasına AÇIK RIZA vermiş olursun. Verini satmıyor, pazarlama amacıyla paylaşmıyoruz.
4) SAKLAMA
Hesap verin ve buluta yedeklenen çalışma verin, hesabın aktif olduğu sürece saklanır. Cihazdaki çalışma verisi uygulama yüklü olduğu sürece tutulur; indirilen içerik şifreli olarak cihazında kalır (Mevzuat'tan silebilirsin). İçerik erişim kayıtları (güvenlik/kötüye kullanımı önleme amacıyla tutulan hesap, zaman ve IP bilgisi) en fazla 12 ay saklanır, sonra silinir veya anonimleştirilir.
5) HAKLARIN (KVKK m.11)
Erişim, düzeltme, SİLME, itiraz ve zararın giderilmesini talep edebilirsin: iletisim@mevzujsps.com.
6) HESAP ve VERİ SİLME
Hesabını UYGULAMA İÇİNDEN, tek tuşla silebilirsin: Evsaf → Ayarlar → Hesap → "Hesabı Sil". Hesabın silinmek üzere işaretlenir ve 30 gün içinde tekrar giriş yapmazsan hesabın ve hesabına bağlı tüm verin OTOMATİK olarak KALICI silinir. 30 gün içinde girersen hesabın geri gelir.
Cihazdaki yerel çalışma verisini, uygulamayı kaldırarak (veya cihaz ayarlarından temizleyerek) silebilirsin.
7) YAŞ SINIRI / GÜVENLİK
Bu uygulamayı kullanmak ve üye olmak için en az 18 yaşında olmalısın. Kayıt sırasında doğum tarihin bu şart için doğrulanır; 18 yaş altına yönelik değildir.
8) DEĞİŞİKLİKLER
Politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde bildiririz.