Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Gongi mobil uygulamasını ve gongi.app web sitesini (birlikte “Hizmet”) kullanırken kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamındaki aydınlatma yükümlülüğü çerçevesinde açıklar.
Bu metin bilgilendirme amaçlıdır; senden bu metni onaylaman istenmez ve Hizmet’i kullanman buna bağlı değildir. Gongi kişisel verilerini açık rızana dayanarak işlemez; her işlemenin hukuki sebebi aşağıda ayrıca gösterilmiştir.
1. Veri sorumlusu
Aras Ushan Yıldız (gerçek kişi uygulama geliştiricisi)
Adres: Çınardere Mah. Olimpiyat Cad. Sultaniye Sk. Adalar Sitesi A1 Blok No: 6/1 D: 12, 34896 Pendik / İstanbul
Telefon: 0533 768 66 96
E-posta: destek@gongi.app
2. Hesap açmadan kullanım
Gongi’yi hesap açmadan da kullanabilirsin. Bu durumda ilerlemen, ayarların ve hatırlatma saatin yalnızca kendi cihazında saklanır; bize gönderilmez. Hatırlatmalar cihazında kurulur, bir sunucudan gönderilmez.
3. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| E-posta adresi, şifre (geri döndürülemez biçimde şifrelenmiş) | Hesap oluşturma, giriş, e-posta onayı, şifre yenileme | Sözleşmenin kurulması ve ifası (5/2-c) |
| Ad | Uygulamada sana hitap edilmesi; sıralamaya katılıyorsan diğer kullanıcılara gösterilmesi | Sözleşmenin ifası (5/2-c) |
| Kullanıcı adı (isteğe bağlı) | E-posta yerine kullanıcı adıyla giriş yapılabilmesi; başkalarına gösterilmez | Sözleşmenin ifası (5/2-c) |
| 18 yaş beyanı, kullanım şartları onayının zamanı | Yaş sınırının uygulanması, sözleşmenin kurulduğunun ispatı | Sözleşmenin kurulması (5/2-c), hakkın tesisi ve korunması (5/2-e) |
| Öğrenme ilerlemesi: bitirilen dersler ve tarihleri, puan, seri, günlük hedef, tekrar kartlarının durumu, sınav sonuçları | İlerlemenin hesabına yedeklenmesi ve telefon değişince geri gelmesi; tekrarların doğru zamanda gösterilmesi | Sözleşmenin ifası (5/2-c) |
| Sıralama bilgisi: haftalık ve toplam bitirilen ders sayısı, sıralamada görünüp görünmeme tercihi | Sıralamanın gösterilmesi | Sözleşmenin ifası (5/2-c) |
| Giriş denemesi kayıtları (kullanıcı adı ve IP adresinin özeti, zaman) | Şifre deneme saldırılarının önlenmesi | Meşru menfaat (5/2-f) |
| Teknik kayıtlar: IP adresi, bağlantı zamanı, sunucu bağlantı kayıtları | Hizmetin güvenliği ve çalışırlığı | Meşru menfaat (5/2-f), hukuki yükümlülük (5/2-ç) |
| Satın alma kayıtları (Premium satışa açıldığında): ürün, fiyat, mağaza işlem numarası, tarih, abonelik durumu | Ödemenin doğrulanması, Premium’un açılması, muhasebe ve vergi kayıtları | Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç) |
Gongi reklam göstermez; verilerini reklam ya da profil çıkarma amacıyla kullanmaz ve satmaz. Konum, rehber, fotoğraf, kamera, mikrofon gibi verilere erişmez. Özel nitelikli kişisel veri talep etmez.
Sıralamada ne görünür?
Hesap açtıysan sıralamada yalnızca adın, sıran ve bitirdiğin ders sayısı diğer kullanıcılara görünür. E-posta adresin ve kullanıcı adın hiçbir zaman gösterilmez. Sıralama ekranındaki seçenekle adını istediğin an gizleyebilirsin; o zaman listede görünmezsin, kendi ders sayını yine görürsün.
4. Kişisel verilerin toplanma yöntemi
Verilerin, kayıt olurken ve uygulamayı kullanırken girdiğin bilgilerden ve uygulamanın çalışması sırasında otomatik olarak (bağlantı ve cihaz bilgileri) elektronik ortamda toplanır. Kart bilgilerin bize ulaşmaz; ödemeyi Apple App Store veya Google Play alır.
5. Kimlere aktarılır?
Hizmet’in sunulabilmesi için verilerin aşağıdaki hizmet sağlayıcılarla, yalnızca gerektiği ölçüde paylaşılır:
| Alıcı | Hizmet | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, hesap ve oturum altyapısı; ilerleme yedeği ve sıralama | Sunucular: Almanya (Frankfurt); şirket: ABD |
| Expo (650 Industries, Inc.) | Uygulama güncellemelerinin indirilmesi (IP adresi, uygulama ve cihaz sürüm bilgisi) | ABD |
| Apple Inc. / Google LLC | Uygulamanın dağıtımı, ödeme alma | ABD / İrlanda |
| RevenueCat, Inc. (Premium satışa açıldığında) | Satın almaların doğrulanması; yalnızca rastgele bir kullanıcı kimliği iletilir | ABD |
| Netlify, Inc. | Bu web sitesinin barındırılması (ziyaret sırasında IP adresi ve tarayıcı bilgisi) | ABD |
| Resend, Inc. | Hesap onayı, şifre yenileme ve abonelik e-postalarının gönderilmesi (e-posta adresi, e-postanın içeriği) | Sunucular: İrlanda; şirket: ABD |
| ImprovMX | destek@gongi.app adresine gelen e-postaların destek kutumuza iletilmesi | Yurt dışı |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülükler kapsamında, talep hâlinde | Türkiye |
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan kişisel verilerin yurt dışına aktarılır. Aktarımlar KVKK md. 9 ve 10 Temmuz 2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmelere (KVKK md. 9/4-b) dayanılarak yapılır. Standart sözleşmeler imzadan sonra 5 iş günü içinde Kurum’a bildirilir. Yurt dışına aktarım için açık rızan istenmez. Aktarımın amacı, Hizmet’in çalışması için gereken altyapının (sunucu, uygulama güncellemesi, mağaza ödemesi, e-posta) sağlanmasıdır; verilerin bu sağlayıcılara reklam ya da başka bir amaçla kullanılmak üzere aktarılmaz.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri, ilerleme yedeği, bitirilen ders kayıtları | Hesabını silene kadar |
| Giriş denemesi kayıtları | 1 gün |
| Teknik kayıtlar | En fazla 90 gün |
| Satın alma kayıtları | Vergi ve ticari mevzuatın öngördüğü süre boyunca (genel olarak 10 yıla kadar), hesabınla ilişkilendirilmeden |
| Hesap açmadan kullandığında cihazındaki ilerleme | Yalnızca cihazında; uygulamayı silince silinir. Bize gönderilmez. |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Güvenlik
Verilerin şifreli bağlantı (HTTPS/TLS) üzerinden iletilir. Şifren geri döndürülemez biçimde saklanır. Her kullanıcı yalnızca kendi verisine erişebilir; veritabanı erişimi rol tabanlı yetkilendirmeyle sınırlandırılmıştır.
8. KVKK md. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Başvurunu, kimliğini tespit edici bilgilerle birlikte, kayıtlı e-posta adresinden destek@gongi.app adresine veya yazılı olarak yukarıdaki adrese iletebilirsin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabını ve verilerini uygulamadan da silebilirsin: Hesap silme.
9. Yaş sınırı
Hesap açmak için 18 yaşını doldurmuş olmak gerekir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatır, verilerini sileriz.
10. Çerezler ve izleme
Uygulama reklam ya da izleme amaçlı çerez, reklam kimliği veya üçüncü taraf analiz aracı kullanmaz. Bu web sitesi çerez kullanmaz. Oturumun, ayarların ve hesap açmadan yaptığın ilerleme yalnızca kendi cihazında saklanır.
11. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz. Bu metin bir bilgilendirme olduğu için değişikliklerde onayın istenmez.