Bu Gizlilik Politikası, Terfi mobil uygulaması ve terfi.tr web sitesi (birlikte "Platform") aracılığıyla işlenen kişisel verilerinize ilişkin uygulamalarımızı açıklar. Platformu kullanarak bu politikada anlatılan veri işleme faaliyetlerini okuduğunuzu ve anladığınızı kabul edersiniz.
- Veri Sorumlusu
- Topladığımız Kişisel Veriler
- İşleme Amaçları ve Hukuki Sebepler
- Üçüncü Taraflar ve Yurt Dışına Aktarım
- Yapay Zekâ Özellikleri
- Saklama Süreleri
- Hesabınızı ve Verilerinizi Silme
- KVKK Kapsamındaki Haklarınız
- Veri Güvenliği
- Çocukların Gizliliği
- Çerezler ve Yerel Depolama
- Değişiklikler ve İletişim
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
| Veri sorumlusu | Salim ÇOLAK |
|---|---|
| Adres | Sağır Mahallesi, 101 Evler Camii Sokak, No: 6/1, Narman / ERZURUM |
| Vergi No / TCKN | 40681223602 |
| E-posta | destek@terfi.tr |
| Web | https://terfi.tr |
2. Topladığımız Kişisel Veriler
Platform, aşağıdaki veri kategorilerini işler. Konum verisi, rehber, arama geçmişi ve biyometrik veri toplamıyoruz. Reklam kimliği ve reklam ölçümü verileri yalnızca izin verirseniz işlenir (bkz. 2.6).
2.1 Hesap ve kimlik verileri
- E-posta adresi — hesap oluşturma, giriş ve şifre sıfırlama için zorunludur.
- Ad soyad — profilinizde ve sosyal özelliklerde (liderlik tablosu, gönderiler, mesajlar) diğer kullanıcılara görünür.
- Şifre — Supabase Auth tarafından tek yönlü şifrelenerek (hash) saklanır; tarafımızca hiçbir zaman düz metin olarak görülemez.
- Profil fotoğrafı — isteğe bağlıdır. Yüklerseniz herkese açık bir bağlantı üzerinden sunulur.
- Telefon numarası — isteğe bağlıdır.
2.2 Sınav ve kurum bilgileri
- Bağlı olduğunuz kurum/bakanlık, hedeflediğiniz unvan ve sınav kategorisi (GYS / UDS).
2.3 Kullanım ve ilerleme verileri
- Çözdüğünüz sorular, verdiğiniz cevaplar, doğru/yanlış sayıları, deneme sınavı sonuçları.
- Çalışma süresi, günlük çalışma kayıtları, giriş serisi, konu bazlı ilerleme yüzdeleri.
- Yanlış yaptığınız ve favorilere eklediğiniz sorular, kişisel notlarınız, flash kartlarınız.
- Kazanılan rozetler ve liderlik tablosu puanı.
2.4 Sosyal özellik verileri
- Paylaştığınız gönderiler, yorumlar ve beğeniler.
- Özel mesajlarınız ve konuşma kayıtlarınız.
- Arkadaşlık ilişkileri, engellediğiniz kullanıcılar, düello kayıtları ve bildirimler.
Özel mesajlar hakkında: Mesajlarınız uçtan uca şifrelenmez. Sunucularımızda saklanır ve kötüye kullanım şikâyeti, hukuki zorunluluk veya güvenlik incelemesi hâllerinde yetkili personel tarafından görüntülenebilir.
2.5 Teknik veriler
- IP adresi ve bağlantı zaman damgaları (altyapı sağlayıcımızın güvenlik günlüklerinde).
- Cihaz tipi ve işletim sistemi sürümü (hata teşhisi amacıyla).
- Bildirim adresi (push token) — yalnızca telefon bildirimlerine izin verdiyseniz: cihazınıza bildirim gönderebilmek için cihazın bildirim adresi, platformu (iOS/Android) ve Bildirim Ayarları'nda kapattığınız bildirim türleri. Çıkış yaptığınızda pasiflenir, hesabınız silinince silinir; reklam veya takip amacıyla kullanılmaz.
2.6 Reklam ölçümü verileri (yalnızca izninizle)
Reklamlarımızın işe yarayıp yaramadığını ölçmek için Meta (Facebook, Instagram) araçlarını kullanırız. Bu veriler yalnızca izin verdiğinizde işlenir; ad, e-posta, telefon numarası veya çalışma verileriniz Meta'ya gönderilmez.
- Web sitesi (Meta Pixel): çerez bandında "İzin ver" derseniz; tanıtım sayfasını açmanız, mağaza düğmesine dokunmanız ve kaydolmanız olayları, tarayıcı bilgisi, IP adresi ve Meta'nın çerezi (
_fbp). - Mobil uygulama (Meta SDK, 1.0.3 ve sonraki sürümler): uygulamanın yüklenmesi ve açılması, kaydolma, ücretsiz denemenin ve aboneliğin başlaması ya da yenilenmesi olayları; cihaz modeli, işletim sistemi, IP adresi ve izin verdiyseniz reklam kimliği (iPhone'da IDFA, Android'de reklam kimliği).
- iPhone'da izin, Apple'ın "Takip etmesine izin ver" penceresiyle sorulur. İzin vermezseniz reklam kimliğiniz paylaşılmaz; uygulama olayları takip izni olmadığı belirtilerek gönderilir ve Meta bunları yalnızca toplu ve sınırlı reklam ölçümü (Apple SKAdNetwork) için kullanabilir.
- Android'de izin uygulama içinde sorulur. İzin vermezseniz Meta SDK hiç çalıştırılmaz ve Meta'ya veri gönderilmez.
- Abonelik olayları: Meta SDK çalışıyorsa (yukarıdaki kurallara göre) abonelik altyapımız RevenueCat, ücretsiz deneme ve abonelik olaylarını Meta'nın anonim uygulama kimliğiyle Meta'ya iletir; reklam kimliği yalnızca izin verdiyseniz eklenir, iPhone'da izin yoksa olaylar takip izni olmadığı belirtilerek gönderilir.
İzninizi istediğiniz zaman geri alabilirsiniz (bkz. Bölüm 11). Geri aldığınızda yeni veri gönderilmez.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Veri kategorisi | KVKK m.5 hukuki sebebi |
|---|---|---|
| Hesap oluşturma, kimlik doğrulama, oturum yönetimi | Hesap ve kimlik verileri | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Sınav içeriğinin unvanınıza göre kişiselleştirilmesi | Sınav ve kurum bilgileri | Sözleşmenin ifası (m.5/2-c) |
| İlerleme takibi, istatistik, rozet ve liderlik tablosu | Kullanım ve ilerleme verileri | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Sosyal özellikler, mesajlaşma, düello | Sosyal özellik verileri | Açık rıza (m.5/1) — bu özellikleri kullanmanız isteğe bağlıdır |
| Yapay zekâ destekli soru ve açıklama üretimi | Girdiğiniz metin ve soru içeriği | Açık rıza (m.5/1) |
| Reklam kampanyalarının ölçülmesi ve iyileştirilmesi | Reklam ölçümü verileri (2.6) | Açık rıza (m.5/1) — izin vermemeniz Platformu kullanmanızı etkilemez |
| Güvenlik, kötüye kullanımın önlenmesi, hata teşhisi | Teknik veriler | Meşru menfaat (m.5/2-f) |
| Yasal yükümlülüklerin yerine getirilmesi | İlgili tüm veriler | Hukuki yükümlülük (m.5/2-ç) |
Kişisel verilerinizi satmıyoruz. Reklam amacıyla yalnızca Meta ile ve yalnızca izninizle, Bölüm 2.6'da sayılan sınırlı veriyi paylaşırız. Platform'da başka bir reklam ağı veya analitik izleyici (Google Analytics vb.) bulunmamaktadır.
4. Üçüncü Taraflar ve Yurt Dışına Aktarım
Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Bu sağlayıcıların sunucuları Türkiye dışında bulunmaktadır; dolayısıyla verileriniz KVKK m.9 anlamında yurt dışına aktarılmaktadır.
| Sağlayıcı | Amaç | Aktarılan veri | Sunucu konumu |
|---|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, dosya depolama | Bölüm 2'deki tüm veriler | Singapur (ap-southeast-1) |
| OpenRouter, Inc. | Yapay zekâ isteklerinin yönlendirilmesi | Yalnızca YZ özelliklerine girdiğiniz metin | Amerika Birleşik Devletleri |
| Google LLC (Gemini) | Yapay zekâ modeli | Yalnızca YZ özelliklerine girdiğiniz metin | Amerika Birleşik Devletleri |
| Apple Inc. / Google LLC | Uygulama dağıtımı, çökme raporları | Mağaza hesabınıza ait teknik veriler | Amerika Birleşik Devletleri |
| Expo (650 Industries, Inc.) / Apple Inc. (APNs) / Google LLC (FCM) | Telefon bildirimlerinin cihaza iletilmesi | Bildirim adresi (push token), bildirimin başlığı ve kısa metni | Amerika Birleşik Devletleri |
| RevenueCat, Inc. | Abonelik ve satın alma yönetimi; izin verdiyseniz abonelik olaylarının Meta'ya iletilmesi | Hesap kimliği, abonelik ve satın alma kayıtları; izinle Meta anonim kimliği ve reklam kimliği | Amerika Birleşik Devletleri |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Reklam ölçümü (yalnızca izninizle) | Bölüm 2.6'daki reklam ölçümü verileri | İrlanda, Amerika Birleşik Devletleri |
| GüzelHosting (guzelhosting.com) | Web sitesi ve e-posta barındırma | IP adresi, erişim günlükleri, e-posta yazışmaları | Türkiye |
Yurt dışı aktarımına ilişkin bilgilendirme: Platformu kullanarak, verilerinizin yukarıda belirtilen ülkelerdeki sunucularda işlenmesine açık rıza vermiş olursunuz. Meta'ya aktarım bundan ayrıdır: yalnızca reklam ölçümüne izin verdiğinizde yapılır. Bu aktarıma rıza göstermek istemiyorsanız Platformu kullanmamanız gerekir; mevcut hesabınızı Bölüm 7'de anlatıldığı şekilde silebilirsiniz.
5. Yapay Zekâ Özellikleri
Platform; soru üretimi, açıklama oluşturma ve sohbet asistanı özellikleri için üçüncü taraf yapay zekâ modelleri kullanır.
- Bu özelliklere yazdığınız metin işlenmek üzere OpenRouter aracılığıyla model sağlayıcısına iletilir.
- Yapay zekâ isteklerine ad, e-posta veya hesap kimliğiniz eklenmez.
- Yapay zekâ tarafından üretilen içerik hatalı olabilir. Mevzuata ilişkin kesin bilgi için daima resmî kaynaklara başvurun.
- Yapay zekâ alanlarına hassas kişisel bilgi (kimlik numarası, sağlık bilgisi, sicil bilgisi vb.) girmeyiniz.
6. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil verileri | Hesabınız aktif olduğu sürece; silme talebinden sonra en geç 30 gün içinde silinir |
| Çalışma ve ilerleme verileri | Hesabınızla birlikte silinir |
| Özel mesajlar ve konuşmalar | Hesabınızla birlikte tamamen silinir; konuşma karşı taraftan da kaldırılır |
| Genel gönderi ve yorumlar | Hesabınızla birlikte silinir (gönderinize gelen yorum ve beğeniler dâhil) |
| Güvenlik günlükleri (IP vb.) | Altyapı sağlayıcısında azami 90 gün |
| Yasal saklama yükümlülüğüne tabi kayıtlar | İlgili mevzuatın öngördüğü süre boyunca |
7. Hesabınızı ve Verilerinizi Silme
Hesabınızı istediğiniz zaman silebilirsiniz:
- Mobil uygulamadan: Profil → Hesabımı Sil
- E-posta ile: Hesabınıza kayıtlı e-posta adresinden destek@terfi.tr adresine talep gönderin
Ayrıntılı bilgi ve neyin silinip neyin saklandığına dair döküm için Hesap Silme sayfamıza bakınız.
8. KVKK Kapsamındaki Haklarınız
KVKK m.11 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Taleplerinizi destek@terfi.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ayrıca verilerinizin bir kopyasını makine tarafından okunabilir biçimde talep edebilirsiniz.
9. Veri Güvenliği
- Tüm veri iletimi TLS/HTTPS ile şifrelenir.
- Şifreler tek yönlü hash algoritmasıyla saklanır.
- Veritabanında satır düzeyi güvenlik (Row Level Security) politikaları uygulanır; kullanıcılar yalnızca kendi verilerine erişebilir.
- Yönetici erişimi rol tabanlı yetkilendirme ile sınırlandırılmıştır.
Hiçbir sistem %100 güvenli değildir. Verilerinizin güvenliğini etkileyen bir ihlal tespit edersek, KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirimde bulunuruz.
10. Çocukların Gizliliği
Platform, kamu personeline yönelik bir sınav hazırlık hizmetidir ve 18 yaşından küçük kişilere yönelik değildir. Bilerek 18 yaş altı kullanıcılardan veri toplamayız. 18 yaşından küçük bir kullanıcıya ait veri topladığımızı öğrenirsek ilgili hesabı ve verileri gecikmeksizin sileriz. Çocuğunuzun bize veri sağladığını düşünüyorsanız destek@terfi.tr adresinden bize ulaşın.
11. Çerezler ve Yerel Depolama
Web sitesinde zorunlu çerezler ve tarayıcı yerel depolaması (localStorage) her zaman kullanılır: oturum bilgisi, giriş durumu ve tercihleriniz.
Reklam ölçümü çerezi (Meta Pixel, _fbp) yalnızca sayfanın altındaki çerez bandında "İzin ver" derseniz kullanılır. "Reddet" derseniz Pixel hiç yüklenmez. Tercihinizi sitenin altındaki "Çerez tercihleri" bağlantısından ya da aşağıdaki düğmeyle değiştirebilirsiniz; geri aldığınızda Meta çerezleri tarayıcınızdan silinir.
Mobil uygulamada aynı amaçla cihaz üzerinde yerel depolama (AsyncStorage) kullanılır. Bu veriler uygulamayı kaldırdığınızda cihazınızdan silinir. Uygulamadaki reklam ölçümü iznini iPhone'da Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden, Android'de uygulamada Profil → Reklam ölçümü bölümünden değiştirebilirsiniz.
12. Değişiklikler ve İletişim
Bu politikada değişiklik yapabiliriz. Esaslı bir değişiklik olması hâlinde uygulama içi bildirim veya e-posta ile bilgilendirme yaparız. Sayfanın üst kısmındaki "Son güncelleme" tarihi geçerli sürümü gösterir.
Sorularınız için: destek@terfi.tr
Ayrıca Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır: kvkk.gov.tr