Gizlilik Politikası

1. Veri sorumlusu

eHMGS uygulaması ve web sitesi, eHMGS tarafından işletilmektedir. Kişisel verilerinize ilişkin her soru, bilgi talebi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki başvurular için:

• Genel iletişim ve destek: destek@ehmgs.com
• KVKK başvuruları: kvkk@ehmgs.com

Haklarınızın tam listesi ve başvuru usulü KVKK Aydınlatma Metni sayfasındadır.

2. Hangi verileri topluyoruz

Aşağıdaki tablo, uygulamayı kullandığınızda saklanan her veri türünü içerir. Listelenmeyen bir veri toplanmıyor demektir.

2.1. Hesap bilgileri

Girişte Apple, Google veya e-posta/şifre yöntemlerinden birini kullanırsınız. Apple ve Google ile girişte bize yalnızca e-posta adresiniz ve varsa görünen adınız iletilir; şifreniz hiçbir zaman bize ulaşmaz.

Toplamadıklarımız: telefon numarası, T.C. kimlik numarası, doğum tarihi, adres, konum, rehber, fotoğraf galerisi, mikrofon ya da kamera. Uygulama bu izinleri hiç istemez.

2.2. Çalışma verileri

Uygulamanın işi sizin ilerlemenizi hatırlamak; bu veriler olmadan ürün çalışmaz:

• Çözdüğünüz sorular, verdiğiniz cevaplar ve doğru/yanlış durumu
• Yanlış yaptığınız soruların listesi ve tekrar işaretleriniz
• Okuduğunuz hap bilgi kartları
• Kaydettiğiniz soru ve kartlar
• Çalışma süreniz, ajanda kayıtlarınız ve pomodoro oturumlarınız
• Seri gününüz, puanınız, rozetleriniz ve takım katkınız
• Deneme sınavı cevaplarınız ve sonuçlarınız

2.3. Sosyal özelliklere ait veriler

• Hangi takımda olduğunuz ve takımınıza kazandırdığınız puan
• Arkadaş serisi kurduğunuz kişiler ve seriyi başlatmak için paylaştığınız davet kodu
• Bildirdiğiniz içerikler ve engellediğiniz kullanıcılar: bildirim yapan kişinin kimliği, incelemeyi yürütebilmek için saklanır

Takım sıralamasında diğer kullanıcılara yalnızca görünen adınız, avatarınız ve puanınız görünür. E-posta adresiniz, şehriniz veya çalışma detaylarınız başka kullanıcılara asla gösterilmez.

2.4. Teknik veriler

• Cihaz modeli, işletim sistemi sürümü ve uygulama sürümü: hata bildirimlerini doğru cihazla eşleştirmek için
• Bildirim jetonu: bildirimleri açtıysanız, cihazınıza bildirim gönderebilmek için. Bildirimleri kapatırsanız silinir
• Sunucu erişim kayıtları: barındırma sağlayıcılarımızın güvenlik ve hata ayıklama amacıyla kısa süreli tuttuğu kayıtlar (IP adresi dâhil)

2.5. Ürün analitiği

Hangi ekranların işe yaradığını ölçmek için PostHog kullanıyoruz. Bu ölçüm bilinçli olarak dar tutulmuştur:

• Gönderilen tek kimlik kullanıcı numaranızdır (rastgele üretilmiş bir UUID). E-posta, ad, şehir, üniversite ve profil bilgileriniz gönderilmez
• Otomatik ekran takibi ve otomatik olay toplama kapalıdır. Yalnız elle tanımlanmış olaylar gönderilir: tanıtım turunu bitirme, abonelik ekranını açma/kapatma, satın almayı başlatma ve tamamlama, günlük ücretsiz hakkın bitmesi
• Veriler Avrupa Birliği sunucularında işlenir
• Reklam amacıyla kullanılmaz, reklam ağlarıyla paylaşılmaz

2.6. Abonelik ve satın alma

Abonelikler App Store ve Google Play üzerinden satılır; ödemeyi Apple ve Google alır. Kart numaranız, banka bilginiz ve fatura adresiniz hiçbir zaman bize ulaşmaz.

Aboneliğinizin açık olup olmadığını takip etmek için RevenueCat kullanıyoruz. Bize gelen bilgi şudur: aboneliğin türü, başlangıç ve bitiş tarihi, deneme süresinin kullanılıp kullanılmadığı ve mağazanın verdiği işlem numarası.

2.7. Web sitesi ön kayıt formu

Uygulama yayınlanmadan önce sitedeki formla e-posta adresi topluyoruz. Saklananlar: e-posta adresiniz, formu doldurduğunuz bölüm, kaydın alındığı sayfanın adresi, bizi hangi kanaldan bulduğunuz ve kayıt tarihi. Bunun dışında bir şey istenmez.

Formu göndermeden önce Cloudflare Turnstile ile otomatik bir araç olmadığınız doğrulanır. Bu adımda tarayıcınıza ait teknik sinyaller ve IP adresiniz Cloudflare'e iletilir; bu veriler bize aktarılmaz, tarafımızca saklanmaz ve reklam amacıyla kullanılmaz. Aynı doğrulama listeden çıkma formunda da çalışır. Ayrıntısı Çerez Politikası sayfasında.

Kanal bilgisi şu ikisinden gelir: geldiğiniz bağlantıya eklenmiş kampanya etiketleri (utm_source gibi) ve sizi yönlendiren sitenin yalnız alan adı — tam adres değil. Yani “instagram.com” saklanır, hangi gönderiden geldiğiniz saklanmaz. Sayfa adresinde de sorgu parametreleri atılır. Doğrudan adres yazarak geldiyseniz bu alanların hepsi boş kalır. Amaç tek: hangi tanıtım çalışmasının işe yaradığını görmek. Bu bilgi kişiyle eşleştirilerek profilleme yapmak için kullanılmaz.

Bu kayıt açık rızanıza dayanır ve onay kutusu işaretlenmeden oluşturulmaz. Rızanızı dilediğiniz an geri alabilirsiniz: listeden çıkma sayfası ya da gönderdiğimiz her e-postanın altındaki bağlantı.

3. Hangi hukuki sebeple işliyoruz

4. Kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere aktarmıyoruz. Hizmeti ayakta tutmak için yalnız şu sağlayıcılar kullanılır:

Ayrıca kanunen yetkili kamu kurumlarının usulüne uygun talebi hâlinde, yalnız talebin kapsamıyla sınırlı olarak paylaşım yapılabilir.

4.1. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı verileri Türkiye dışında işler. Aktarım KVKK m.9 kapsamında, hizmetin sağlanabilmesi için gerekli olduğu ölçüde ve sağlayıcılarla yapılan sözleşmelerdeki veri koruma taahhütlerine dayanılarak gerçekleşir. Hesap açarak bu aktarıma onay vermiş olursunuz.

5. Ne kadar saklıyoruz

6. Haklarınız

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini veya yok edilmesini isteme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Hakların tam listesi ve başvuru usulü KVKK Aydınlatma Metni sayfasında.

Hesabınızı ve tüm verilerinizi silmek için hesap silme sayfasına bakın. İşlem uygulama içinden birkaç dokunuşta yapılır, e-posta göndermeniz gerekmez.

7. Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Veritabanında satır bazlı erişim denetimi uygulanır: her kullanıcı yalnız kendi satırlarını okuyabilir, bu kural uygulama kodunda değil veritabanının kendisinde tanımlıdır. Şifreler bize hiç ulaşmaz, hesap altyapısı tarafından özetlenerek saklanır.

Hiçbir sistem yüzde yüz güvenli değildir. Kişisel verilerinizi etkileyen bir ihlal yaşanırsa Kişisel Verileri Koruma Kurulu'na ve size mevzuatın öngördüğü sürede bildirim yaparız.

8. Yaş sınırı

eHMGS, Hukuk Mesleklerine Giriş Sınavı'na hazırlanan hukuk fakültesi öğrencileri ve mezunları için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük birine ait bir hesabın açıldığını öğrenirsek hesabı ve verileri sileriz.

9. Çerezler

Web sitesi reklam ve takip çerezi kullanmaz; ziyaretçi sayımı çerezsiz yapılır. Mobil uygulamada çerez yoktur. Ayrıntı: Çerez Politikası.

10. Değişiklikler

Bu metni güncellersek sayfanın başındaki tarih değişir. Anlamlı bir değişiklik olursa (yeni bir veri türü toplamaya başlamak gibi) uygulama içinde ayrıca bildiririz.

11. İletişim

Sorularınız için destek@ehmgs.com adresine yazabilirsiniz. KVKK kapsamındaki başvurularınızı kvkk@ehmgs.com adresine iletin; başvurular en geç 30 gün içinde sonuçlandırılır.