Gizlilik Politikası

1. Amaç ve Kapsam

Bu Gizlilik Politikası, ATAC Med web sitesi ve mobil uygulamasını ("Hizmet") kullanırken işlenen kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. Hizmeti kullanarak bu politikadaki uygulamaları kabul etmiş olursunuz. KVKK kapsamındaki yasal bilgilendirme metni için ayrıca KVKK Aydınlatma Metni'ne bakınız.

2. Veri Sorumlusu

Hizmet kapsamında veri sorumlusu Sait Burak Yücekaya'dır.

Adres: Mebusevleri Mahallesi Şerefli Sokak, No:18, Çankaya / Ankara.

İletişim: atacbiology@gmail.com.

3. Topladığımız Veriler

Hizmeti kullanımınıza göre aşağıdaki veri kategorilerini işliyoruz:

• Kayıt sırasında verdiğiniz bilgiler: ad, soyad, e-posta adresi, üniversite, sınıf yılı.
• Hesap bilgileri: kullanıcı ID, kullanıcı kodu, abonelik durumu, profil güncellemeleri.
• Öğrenme verileri: çözdüğünüz sorular, doğru/yanlış cevap kayıtları, alt konu bazlı performans, toplam çözülen, doğruluk oranı, günlük seri (streak).
• İçerik tercihleri: kaydettiğiniz sorular, yanlış soru havuzunuz, anatomik yapı tanıma egzersizinde verdiğiniz cevaplar.
• Sosyal etkileşim verileri: arkadaşlık istekleri ve arkadaş listesi.
• Destek talebi ve hesap kapatma kayıtları.
• Ödeme/abonelik durumu (App Store / Google Play tarafından yönetilir; kart bilgileriniz tarafımızda saklanmaz).
• Cihaz ve teknik veriler: uygulama sürümü, hata kayıtları, IP/cihaz tanımlayıcıları.

4. Verileri Neden İşliyoruz

Verilerinizi şu amaçlarla işliyoruz:

• Hesap oluşturma, giriş ve kimlik doğrulama.
• İçerik sunumu ve kişiselleştirme (size özel yanlış havuzu, modül ilerleme yüzdesi, streak hesabı).
• Quiz, anatomi etiketleme ve istatistik özelliklerinin çalıştırılması.
• Abonelik süreçlerinin yürütülmesi ve premium içeriğe erişim kontrolü.
• Hata tespiti, güvenlik ve suistimal önleme.
• Destek taleplerine yanıt verme.
• Yasal yükümlülüklere uyum ve hakların korunması.

5. Hukuki Sebepler

Verileriniz KVKK m.5 kapsamında özellikle sözleşmenin kurulması/ifası (hizmetin sunulması), hukuki yükümlülüklere uyum, ve veri sorumlusunun meşru menfaati (güvenlik, iyileştirme, suistimal önleme) hukuki sebeplerine dayanılarak işlenebilir. Gerekli hallerde ayrıca açık rıza talep edilebilir.

6. Verilerin Paylaşımı

Verileriniz, hizmetin sağlanması amacıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Bulut ve altyapı sağlayıcıları (örn. Google Firebase) — kimlik doğrulama, veritabanı, Cloud Functions, log altyapısı.
• Abonelik altyapıları — Google Play ve Apple App Store.
• Yetkili kurum ve kuruluşlar — yasal zorunluluk halinde.

7. Yurt Dışı Veri Aktarımı

Firebase ve mağaza altyapılarının kullanımı nedeniyle verileriniz Google ve Apple altyapıları aracılığıyla yurt dışındaki sunucularda işlenebilir veya saklanabilir. Bu aktarımlarda KVKK'ya uygun idari ve teknik tedbirlerin alınması hedeflenir.

8. Saklama Süreleri

Hesap verileriniz üyeliğiniz sürdüğü müddetçe, sonrasında ise mevzuat/uyuşmazlık süreleri boyunca saklanır. Öğrenme/istatistik verileriniz hizmetin işlevi için gerekli olduğu sürece tutulur. Hata ve log kayıtları makul sürelerle (örn. 6–24 ay) sınırlıdır. Uygulama içinden hesabınızı sildiğinizde profil, soru çözüm geçmişi, yanlış havuzu, kaydedilen sorular ve arkadaşlık kayıtları silinir veya anonim hale getirilir.

9. Güvenlik

Kişisel verilerinizi korumak için erişim kontrolü, güvenli iletişim (TLS), Firestore üzerinde sahip-bazlı erişim kuralları, asgari yetki ilkesi ve hata izleme gibi teknik/organizasyonel önlemler uygularız. Buna rağmen internet tabanlı sistemlerde %100 güvenlik garanti edilemez.

10. Çerezler ve Benzeri Teknolojiler (Web)

ATAC Med web sitesinde; oturum yönetimi, güvenlik ve temel işlevsellik için zorunlu nitelikteki çerezler ve benzeri teknolojiler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; bazı özellikler bu durumda kısıtlanabilir.

11. Haklarınız

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme/yok etme isteme, üçüncü kişilere yapılan bildirimleri talep etme, otomatik analizlere itiraz etme ve zarar varsa giderilmesini talep etme haklarına sahipsiniz. Başvuru için: atacbiology@gmail.com.

12. Çocukların Gizliliği

Reşit olmayan kullanıcıların verileri, yasal temsilci izni ve mevzuat çerçevesinde işlenebilir. Reşit olmayan birine ait verilerin hukuka aykırı işlendiğine inanıyorsanız bizimle iletişime geçiniz.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin Hizmet üzerinden yayımlandığı anda yürürlüğe girer. Önemli değişikliklerde uygulama içi bildirim veya e-posta yoluyla bilgilendirme yapılabilir.