Yürürlük: 30 Eylül 2026
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Net Up AGS mobil uygulamasını ve netup.website/ags sitesini kullandığında hangi kişisel verilerinin işlendiğini, neden işlendiğini ve bu konuda hangi haklara sahip olduğunu anlatır.
Kısaca
- Reklam göstermiyoruz ve verini reklam amacıyla kimseyle paylaşmıyoruz.
- Üçüncü taraf analitik aracı (Google Analytics, Facebook SDK vb.) kullanmıyoruz. Kullanım ölçümü kendi veritabanımızda kalıyor. Yalnız uygulama çökünce, hatayı düzeltebilmek için kimliksiz bir çökme raporu Google'ın Firebase Crashlytics hizmetine gider.
- Verin Almanya'daki (Frankfurt) sunucularda tutuluyor.
- Telefon numaran lig tablosunda ya da başka bir kullanıcıya görünen hiçbir yerde gösterilmiyor.
- Hesabını uygulamanın içinden tek dokunuşla silebilirsin; verilerin silinir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu:
Yusuf ÖKSÜZ
İstanbul, Türkiye
E-posta: destek@netup.website
2. Hangi verileri işliyoruz
| Veri | Ne için | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Telefon numaran (telefonla giriş yaptıysan) | Hesabını açmak ve girişte kimliğini doğrulamak | Sözleşmenin kurulması ve ifası (5/2-c) |
| Apple veya Google hesabından gelen kimlik ve e-posta (bu yolla giriş yaptıysan) | Aynı — hesabını açmak ve tanımak | Sözleşmenin kurulması ve ifası (5/2-c) |
| Branşın, puan türün, sınav tarihin, günlük çalışma süren, ÖABT/YDS tahminin | Sana uygun soru seti kurmak ve tahmini puanını hesaplamak | Sözleşmenin ifası (5/2-c) |
| Görünen adın (girdiysen) | Lig tablosunda seni göstermek. Ad girmezsen "Aday 3F2A" gibi bir takma ad üretilir | Sözleşmenin ifası (5/2-c) |
| Soru cevapların, hangi şıkkı seçtiğin, ne kadar sürede cevapladığın, set sonuçların, serin | Tahmini puanını ve zayıf konularını hesaplamak, tekrar kuyruğunu kurmak, lig puanını üretmek | Sözleşmenin ifası (5/2-c) |
| Hatırlatma saatin | Telefonunun günlük hatırlatmayı doğru saatte göstermesi | Sözleşmenin ifası (5/2-c) |
| Uygulama içi olay kayıtları (hangi ekranı açtın, set başladı/bitti, ödeme ekranı göründü) | Uygulamanın hangi adımda tıkandığını görmek ve düzeltmek | Meşru menfaat (5/2-f) |
| Çökme raporları: uygulama çöktüğünde ya da bir ekran hata verdiğinde hatanın teknik ayrıntısı, uygulama sürümü, telefon modeli ve işletim sistemi sürümü. Adın, e-postan, telefon numaran ya da hesap kimliğin eklenmez | Çökmeleri bulup düzeltmek | Meşru menfaat (5/2-f) |
| Hata bildirimlerin (soruyla ilgili yazdığın not) | Yanlış ya da bozuk soruyu düzeltmek | Meşru menfaat (5/2-f) |
| Geri bildirim mesajın (uygulamanın sorduğu "işine yarıyor mu?" kartında verdiğin puan ve yazdığın mesaj), hesabının e-posta adresi, uygulama sürümü ve telefonunun türü (iOS/Android) | Uygulamayı geliştirmek ve gerekirse sana yanıt yazmak. Mesaj destek kutumuza e-posta olarak gelir; mağazada yayınlanmaz | Meşru menfaat (5/2-f) |
| Abonelik durumun (ücretsiz / aylık / sezon, bitiş tarihi) | Ücretli özellikleri açmak | Sözleşmenin ifası (5/2-c) |
| Sınav sonucu e-postası iznin ve e-posta adresin (yalnız Profil'den açtıysan) | Sınav sonuçları açıklanınca ve yeni sezon başlarken sana e-posta göndermek. Başka e-posta gönderilmez; izni Profil'den istediğin zaman geri alırsın | Açık rıza (5/1) |
İşlemediğimiz veriler: konumunu, rehberini, fotoğraflarını, cihazındaki başka uygulamaları ve reklam kimliğini (IDFA/AAID) toplamıyoruz. Ödeme kartı bilgin bize hiç ulaşmıyor; ödemeyi Apple ya da Google alıyor.
3. Verileri nasıl topluyoruz
Tamamını doğrudan senden alıyoruz: uygulamaya girdiğin bilgilerden ve uygulamayı kullanırken oluşan kayıtlardan. Veri satın almıyoruz, üçüncü kişilerden veri almıyoruz.
4. Kimlerle paylaşıyoruz
Verini satmıyoruz ve pazarlama amacıyla kimseye vermiyoruz. Hizmeti çalıştırabilmek için aşağıdaki hizmet sağlayıcılarını (veri işleyen) kullanıyoruz:
| Sağlayıcı | Neden | Hangi veri |
|---|---|---|
| Supabase Inc. — Frankfurt, Almanya (AWS eu-central-1) | Veritabanı ve hesap altyapısı | Bu metindeki tüm veriler |
| SMS doğrulama sağlayıcısı (telefonla giriş açıldığında adıyla burada yazılacak) | Giriş kodunu SMS ile göndermek | Yalnızca telefon numaran |
| Apple Inc. / Google LLC | Apple ve Google ile giriş; uygulama mağazası ve ödeme | Kimlik bilgisi ve satın alma kaydı |
| RevenueCat, Inc. (ABD) + Apple App Store / Google Play | Aboneliğin geçerli olup olmadığını doğrulamak | Anonim kullanıcı kimliği ve satın alma durumu |
| Resend, Inc. (ABD) | Geri bildirim mesajını destek kutumuza e-posta olarak iletmek | Geri bildirim mesajın, puanın, hesabının e-posta adresi, uygulama sürümü ve telefon türü |
| Google LLC (Firebase Crashlytics) | Çökme raporlarını toplamak | Kimliksiz çökme raporu: hata ayrıntısı, uygulama sürümü, telefon modeli, işletim sistemi sürümü, Firebase kurulum kimliği |
| Vercel Inc. (ABD) | netup.website/ags sitesinin yayını | Standart sunucu erişim kayıtları (IP adresi) |
Bunların dışında, yalnızca hukuken zorunlu olduğumuz hâllerde (mahkeme kararı, resmî makam talebi) yetkili kurumlarla paylaşırız.
5. Yurt dışına aktarım
Veritabanımız Almanya'da (Frankfurt) bulunuyor; ödeme doğrulama, geri bildirim e-postası, çökme raporu ve site yayını sağlayıcılarımız ABD merkezli. Bu nedenle kişisel verilerin KVKK m.9 kapsamında yurt dışına aktarılıyor. Aktarım, hizmetin kurulabilmesi ve sözleşmenin ifası için zorunlu olduğu ölçüde ve sağlayıcılarla yapılan sözleşmelerdeki koruma taahhütleri çerçevesinde yapılıyor. Bu aktarımı kabul etmek istemiyorsan uygulamayı kullanamazsın; hesabını istediğin an silebilirsin.
6. Ne kadar süre saklıyoruz
- Hesabın açık olduğu sürece: profil bilgilerin, çalışma geçmişin ve abonelik durumun.
- Hesabını silersen: profilin, cevapların, setlerin, serin, lig kayıtların ve geri bildirim mesajların en geç 30 gün içinde silinir. Destek kutumuza e-posta olarak gelmiş geri bildirim mesajlarını da istersen sileriz.
- Silinmeyenler: hata bildirimlerindeki soru notları, kimliğinden koparılarak (hangi kullanıcıdan geldiği silinerek) içerik düzeltmesi için saklanır. Satın alma kayıtları, vergi mevzuatı gereği Apple/Google tarafında kendi süreleri boyunca tutulur.
- Hiç giriş yapmadıysan hiçbir veri sunucuya gitmez; uygulama yalnızca telefonunda çalışır.
7. Verinin güvenliği
Veritabanında satır düzeyinde erişim kuralları (RLS) açık: her kullanıcı yalnızca kendi satırlarını okuyabiliyor. Bağlantılar şifreli (HTTPS/TLS). Lig tablosunda yalnızca görünen ad ve puan gösteriliyor; telefon numarası, e-posta ve branş bilgisi başka kullanıcılara hiçbir şekilde gösterilmiyor.
8. Haklarınız
KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Taleplerini destek@netup.website adresine iletebilirsin; en geç 30 gün içinde yanıtlıyoruz. Hesap silmek için e-posta göndermene gerek yok: Hesap silme sayfasındaki adımlar yeterli.
9. 18 yaş sınırı
Uygulama 18 yaşından küçükler için tasarlanmadı ve bilerek 18 yaş altından veri toplamıyoruz. Böyle bir kaydın açıldığını fark edersek siliyoruz.
10. Çerezler
netup.website/ags sitesinde takip çerezi, reklam pikseli ve analitik aracı yok. Mobil uygulama çerez kullanmaz; oturum bilgisi telefonun kendi güvenli deposunda saklanır.
11. Değişiklikler
Bu metni güncellersek yeni yürürlük tarihiyle bu sayfada yayımlarız. Önemli bir değişiklikte uygulama içinde de bilgilendirme yaparız.
12. İletişim
Soruların için: destek@netup.website