GYS Rehberim Gizlilik Politikası ve KVKK Aydınlatma Metni

GYS Rehberim, Görevde Yükselme ve Unvan Değişikliği sınavlarına hazırlık için tasarlanmış çevrimdışı odaklı bir çalışma uygulamasıdır.

Soru bankası, bilgi kartları ve mevzuat asistanı dahil temel özellikler mevcut sürümde cihazınızda çalışır. İçerik, uygulamayla birlikte kurulan yerel SQLite veritabanı içinde gelir; çalışma ilerlemeniz ve tercihleriniz cihazınızda saklanır.

• Temel cihaz içi çalışma için kullanıcı hesabı gerekmez.
• Web Premium bağlantısı her iki platformda da isteğe bağlıdır ve kullanıcı bu akışı başlattığında bir Memur Asistanı web hesabı kullanılır. Telefon bu bağlamayı yalnız bir kez yapar; sonrasında web erişimi hesapla giriş yaparak çalışır.
• iOS release genel Supabase çalışma senkronizasyonu veya çevrimiçi yapay zeka yapılandırmalarını içermez; Supabase yalnız web bağlantısı ve bağlama durumu sorgusu için kullanılır.
• Genel çalışma ilerlemesi için Supabase senkronizasyonu ve çevrimiçi yapay zeka özellikleri kapalıdır.
• Reklam, analitik, çökme raporlama veya izleme SDK’sı kullanılmaz.

Veri sorumlusu / geliştirici

AKKOD

İletişim

destek@akkod.com

Aşağıdaki çalışma ve tercih verileri uygulama tarafından cihazınızda oluşturulur ve yalnızca uygulamanın cihaz içi depolama alanında tutulur. Bu veriler genel bir Supabase senkronizasyonuna gönderilmez, tarafımızca görülemez ve merkezi bir çalışma profili oluşturmak için toplanmaz.

• Çalışma ilerlemesi, konu/unvan bazında görülen ve doğru soru sayıları
• Yanlış cevaplanan sorular, yer imleri, notlar ve deneme sınavı sonuçları
• Onboarding ve tercih bilgileri, hedef unvan ve sınav modu
• Sözlü mülakat öz-değerlendirme durumları
• Mağaza tarafından doğrulanmış Premium bitiş tarihinin cihaz içi önbelleği
• İçerik veritabanı sürüm numarası
• Güncelleme uyarısı için ertelenen sürüm kimliği ve 24 saatlik ertelemenin bitiş zamanı

Bu veriler; çalışma deneyimini sürdürmek, istatistikleri göstermek, yanlışlarınızı tekrar ettirmek, tercihlerinizi hatırlamak ve abonelik durumunu çevrimdışı hatırlatmak amacıyla işlenir.

Android’de satın alma veya geri yükleme doğrulamasında Google Play satın alma tokenı, paket adı ve ürün kimliği HTTPS POST ile Supabase Edge Function’a gönderilir. Abonelik Google Play Developer API üzerinden doğrulanır; satın alma tokenı ile abonelik durumu, Premium bitiş tarihi ve yeniden doğrulama bilgileri entitlement yönetimi için backend kaydında tutulur.

Android’de Google Play satın alması doğrulandığında 10 dakika geçerli, tek kullanımlık bir bağlantı kodu üretilebilir ve uygulamada yalnız bellekte tutulur. Kullanıcı “Web’de de kullan” eylemini seçip web hesabında giriş yaptığında kod tüketilir; hesabın e-posta adresi veya kullanıcı kimliği, Premium hakkını doğru hesaba bağlamak için işlenir. Aynı akış iOS’ta da sunulur; orada satın alma kanıtı olarak StoreKit 2’nin imzalı işlemi kullanılır ve Apple’ın kök sertifikasına karşı doğrulanır.

iOS’ta StoreKit 2 yalnız Apple tarafından doğrulanmış, doğru bundle ve ürün kimliğine ait, iptal/iade edilmemiş ve süresi geçmemiş aboneliği kabul eder. Uygulama içi Premium erişimi tamamen cihazda karara bağlanır; bu karar için Apple JWS/receipt sunucumuza gönderilmez. İmzalı işlem yalnız aşağıda anlatılan bağlantı durumu sorgusu ve isteğe bağlı web bağlantısı için HTTPS POST gövdesinde iletilir; URL’ye, loga veya analitiğe yazılmaz. Cihazda yalnız doğrulanmış Premium bitiş tarihi tutulur. Temel cihaz içi kullanımda e-posta, telefon numarası, konum, reklam kimliği veya kalıcı cihaz tanımlayıcısı toplanmaz.

Premium ekranı açıldığında uygulama, aboneliğin bir web hesabına bağlı olup olmadığını sormak için satın alma doğrulama bilgisini HTTPS POST ile gönderir. Bu sorgu salt okunurdur: hak vermez, hakkı değiştirmez ve bağlantı kodu üretmez. Yanıt yalnız “bağlı/bağlı değil”, bağlanma tarihi ve maskelenmiş hesap adresidir. Bağlantı kurulduktan sonra sorgu tekrarlanmaz.

Uygulama sürümü ve güncelleme kontrolü

Bu özelliği içeren sürümlerde, uygulama uygun ana sayfadayken ve internet erişimi varken Google Play veya App Store’da daha yeni bir sürüm bulunup bulunmadığı otomatik kontrol edilir. Satın alma yapmanız veya web hesabı bağlamanız gerekmez. Kontrolün amacı, cihazınız için uygun güncellemeyi uygulama içinde göstermektir; internet olmadığında temel çevrimdışı çalışma devam eder.

• Android: Google Play In-App Updates, güncellemenin uygunluğunu ve beklenen indirme boyutunu belirlemek için cihaz metadata’sını, uygulama sürümünü ve kurulu modül/varlık paketi (asset pack) listesini Google tarafında işler.
• iOS: Apple’ın public lookup hizmetine HTTPS üzerinden uygulama kimliği (6799429673), mevcut App Store ülke kodu ve yazılım sorgu türü (entity=software) gönderilir. Ülke bilgisi StoreKit’ten okunur; konum izni istenmez. Apple, bağlantı kapsamında IP adresi gibi standart ağ bilgilerini de görür.
• Bu güncelleme sorgularına soru içeriği, çalışma ilerlemesi, asistan mesajları, e-posta adresi, satın alma tokenı veya StoreKit imzalı işlemi (JWS) eklenmez. Güncelleme kontrolü için Supabase’e veri gönderilmez.

Android’de uygulama içi güncelleme indirmesi Google Play onayınızla başlar; indirme tamamlandığında yeniden başlatmayı siz seçersiniz. iOS’ta veya esnek güncellemenin sunulmadığı Android kurulumunda mağaza sayfası ancak ilgili düğmeye dokunmanızla açılır. Kontrol kendiliğinden kurulum veya yeniden başlatma yapmaz. Mağazanın kendi otomatik güncelleme davranışı mağaza ve işletim sistemi ayarlarınıza bağlıdır.

“Daha sonra” seçimi aynı sürümün uyarısını 24 saat erteler. Ertelenen sürüm kimliği ve ertelemenin bitiş zamanı yalnız cihazınızda saklanır; sunucuya gönderilmez. Bu özellik push bildirim göndermez, bildirim izni istemez ve bildirim için cihaz tokenı oluşturmaz.

Uygulama iki mağazada da gys_premium_yearly kimlikli, isteğe bağlı ve otomatik yenilenen yıllık Premium aboneliği sunar. Güncel fiyat ilgili mağazadan dinamik okunur; ücretsiz deneme veya teklif yoktur.

Android / Google Play

• Ödeme, kart bilgisi ve faturalandırma işlemleri Google tarafından yürütülür.
• Uygulama kart veya fatura bilgilerinizi görmez, saklamaz ve bize iletmez.
• Satın alma doğrulaması purchaseToken, com.akkodcom.gysrehberim paket adı ve gys_premium_yearly ürün kimliğiyle yapılır.
• Ham satın alma tokenı yalnız HTTPS POST gövdesinde taşınır; URL’ye, uygulama loglarına veya SharedPreferences’a yazılmaz.
• Doğrulanan Premium bitiş tarihi çevrimdışı erişim kontrolü için cihazda önbelleğe alınabilir.
• Abonelik iptali, yenileme ve ücret iadesi işlemleri Google Play hesabınız üzerinden yönetilir.
• Satın alma işlemini siz başlatırsınız; mevcut abonelik uygulama açılışında otomatik olarak veya “Aboneliği Geri Yükle” eylemiyle yeniden doğrulanabilir.

Uygulama Google Play Billing için gerekli internet, ağ durumu ve faturalandırma izinlerini içerebilir. İnternet erişimi ayrıca yukarıda açıklanan otomatik mağaza sürüm kontrolünde kullanılır; cihaz içi çalışma verileriniz bu kontrol için gönderilmez.

iOS / App Store

• Ödeme, kart bilgisi, faturalandırma ve abonelik kaydı Apple tarafından yürütülür; uygulama bu bilgileri görmez veya saklamaz.
• StoreKit 2 yalnız doğrulanmış, com.akkodcom.gysrehberim bundle kimliği ve gys_premium_yearly ürün kimliği eşleşen etkin aboneliği Premium olarak kabul eder.
• Uygulama içi Premium kararı için Apple JWS/receipt sunucuya gönderilmez. Bağlantı durumu sorgusunda ve isteğe bağlı web bağlantısında imzalı işlem yalnız HTTPS POST gövdesinde iletilir; URL’ye, loga veya analitiğe yazılmaz ve kalıcı kayda girmez (bağlama kodu kullanılınca ya da 10 dakikada silinir). Web bağlantısını tamamlarsanız kalıcı kayıtta yalnız abonelik kimliği ve Premium bitiş tarihi tutulur.
• Cihazda yalnız StoreKit tarafından doğrulanmış Premium bitiş tarihi saklanır.
• Kimlik doğrulama penceresi açabilecek App Store eşitlemesi yalnız “Aboneliği Geri Yükle” eylemiyle başlatılır.
• Abonelik yönetimi, iptal ve ücret iadesi işlemleri Apple hesabınız üzerinden yürütülür.

Çalışma ilerlemesi, yanlış cevaplar, yer imleri, notlar ve tercihler gibi cihaz içi çalışma verileri genel bir sunucu senkronizasyonuna aktarılmaz.

Android satın alma doğrulaması için satın alma tokenı, paket adı ve ürün kimliği Supabase Edge Function’a; doğrulama isteği ise Google Play Developer API’ye iletilir. Web bağlantısını seçerseniz (Android veya iOS) tek kullanımlık bağlantı koduyla Premium hakkı giriş yaptığınız Memur Asistanı web hesabına bağlanır. Google’ın ve ilgili backend hizmet sağlayıcılarının kendi gizlilik koşulları da uygulanır.

iOS’ta satın alma ve abonelik yönetimi Apple altyapısında yürür. Uygulama içi erişim için Apple satın alma verisi tarafımıza aktarılmaz. İsteğe bağlı web bağlantısını veya bağlama durumu sorgusunu kullanırsanız StoreKit’in imzalı işlemi doğrulama için iletilir; kalıcı kayıtta yalnız abonelik kimliği ve Premium bitiş tarihi tutulur. Apple’ın kendi işlediği veriler Apple’ın gizlilik koşullarına tabidir.

Mağaza sürüm kontrolündeki teknik bilgiler doğrudan ilgili Google veya Apple hizmetinde işlenir; geliştirici sunucusuna ya da Supabase’e aktarılmaz. Google Play’in bu akıştaki veri işlemesi uygulama içi güncelleme veri güvenliği açıklamasında belirtilir. Mağaza sağlayıcılarının kendi gizlilik koşulları da uygulanır.

Cihaz içi veriler işletim sistemi tarafından korunan uygulamaya özel depolama alanında tutulur. Android ham satın alma tokenı URL, uygulama logu veya kalıcı uygulama tercihi içinde saklanmaz; yalnız HTTPS POST gövdesinde doğrulama hizmetine iletilir. iOS imzalı işlemi de yalnız HTTPS POST gövdesinde iletilir; kalıcı kayda girmez, bağlama kodu kullanılınca veya 10 dakikada silinir.

Verileriniz siz silene, uygulama verilerini temizleyene veya uygulamayı kaldırana kadar cihazınızda kalır. Android’de uygulama depolama verilerini temizleyebilir; Android veya iOS’ta uygulamayı kaldırarak yerel verileri silebilirsiniz.

Android satın alma kaydı Google hesabınıza bağlıdır. Satın alma tokenı ve abonelik yaşam döngüsü kayıtları, Premium hakkının doğrulanması, hesaba bağlanması ve yeniden kontrol edilmesi için backend’de tutulur. iOS satın alma kaydı Apple hesabınıza bağlıdır; uygulama içi Premium kararı cihazda verilir ve bu karar için JWS/receipt geliştirici backend’ine gönderilmez. Bağlama durumu sorgusunda ve isteğe bağlı web bağlantısında imzalı işlem doğrulama için iletilir; web bağlantısı tamamlandığında backend’de abonelik kimliği ve Premium bitiş tarihi saklanır. Mağaza kayıtları Google veya Apple’ın kendi politikalarına tabidir.

Yerel çalışma verilerinizi Android’de uygulama depolama verilerini temizleyerek; Android veya iOS’ta uygulamayı kaldırarak silebilirsiniz.

Android veya iOS’ta isteğe bağlı bağlantıyı kullandıysanız Memur Asistanı web hesabınızın ve bu hesaba bağlanmış GYS Premium verilerinin silinmesini istemek için destek@akkod.com adresine talep gönderebilirsiniz. Talebin güvenli biçimde sonuçlandırılması için hesap sahipliği doğrulanabilir. Mevzuatın saklanmasını zorunlu kıldığı veya hukuki yükümlülüklerin kurulması, kullanılması ya da korunması için gerekli kayıtlar ilgili amaçla sınırlı olarak saklanabilir.

Web hesabını veya bağlantılı verileri silmek mağaza aboneliğini iptal etmez. Yenilemeyi durdurmak için aboneliği ayrıca Android’de Google Play, iOS’ta Apple hesabınızdaki abonelik yönetimi ekranından iptal etmeniz gerekir.

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme ve işlenmesine itiraz etme haklarına sahipsiniz.

Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle birlikte destek@akkod.com adresine iletebilirsiniz. Talebiniz niteliğine göre en geç 30 gün içinde sonuçlandırılır.

Cihaz içi çalışma verilerinize ilişkin silme işlemlerini cihaz ayarlarından yapabilirsiniz. Web hesabı, satın alma doğrulaması ve bağlantılı Premium kayıtlarına ilişkin taleplerinizi yukarıdaki hesap ve veri silme yöntemiyle iletebilirsiniz. Apple hesabına bağlı satın alma kayıtları Apple tarafından yönetilir.

Uygulama, sizin dokunmanız üzerine resmi mevzuat kaynakları, Telegram topluluğu, paylaşım menüsü, Google Play veya App Store gibi harici hizmetlere yönlendirebilir. Bu hizmetlerin kendi gizlilik politikaları geçerlidir.

Çalışma kartı veya sonuç paylaşımı yaptığınızda oluşturulan içerik, sizin seçtiğiniz uygulamaya sizin onayınızla iletilir. Paylaşımdan sonraki kullanım hedef uygulamanın kontrolündedir.

Uygulama içindeki genel Supabase senkronizasyonu ve çevrimiçi yapay zeka özellikleri mevcut yayın sürümünde kapalıdır. Bu özellikler çalışma verilerini sunucuya göndermez. Android satın alma doğrulaması ve her iki platformda isteğe bağlı sunulan web Premium bağlantısı ile otomatik mağaza sürüm kontrolü yukarıda açıklanan sınırlı çevrimiçi akışlardır. iOS aboneliği cihazda StoreKit 2 ile doğrulanır; uygulama içi erişim için Apple satın alma verisi tarafımıza aktarılmaz.

Bu özelliklerden biri etkinleştirilmeden önce politika güncellenecek, Google Play Veri Güvenliği ve App Store App Privacy beyanları revize edilecek ve gerekiyorsa açık rızanız ayrıca talep edilecektir.

GYS Rehberim, Görevde Yükselme ve Unvan Değişikliği sınavlarına hazırlanan yetişkin kamu görevlilerine ve sınav adaylarına yöneliktir. 18 yaş altı çocuklara yönelik tasarlanmamıştır ve bilerek çocuklardan kişisel veri toplamaz.

Gizlilik veya KVKK başvurularınız için destek@akkod.com adresinden AKKOD’a ulaşabilirsiniz.

Bu politika mevzuat değişiklikleri veya uygulamanın veri işleme uygulamalarındaki değişiklikler nedeniyle güncellenebilir. Esaslı değişikliklerde bu sayfadaki son güncelleme tarihi yenilenir.