Cepte Eğitim: YKS KPSS 2027 Gizlilik Politikası

Bu Gizlilik Politikası, Google Play’de Murat Güçsüz geliştirici hesabı altında yayımlanan Cepte Eğitim: YKS KPSS 2027 adlı Android uygulaması (paket kimliği: com.ceptekpss.app), uygulamanın iOS sürümü ve ilgili Cepte Eğitim / Cepte KPSS web hizmetleri için geçerlidir. Uygulama daha önce Cepte KPSS markasıyla sunulmuştur; paket kimliği ve bu gizlilik politikası URL’si değişmemiştir.

Politika; kişisel verilerin hangi amaçlarla toplandığını, nerede saklandığını, hangi üçüncü taraflarla paylaşılabileceğini, ne kadar süreyle tutulduğunu ve nasıl silinebileceğini açıklar. Cepte Eğitim: YKS KPSS 2027, ÖSYM veya herhangi bir kamu kurumuyla bağlantısı bulunmayan bağımsız bir eğitim uygulamasıdır. Uygulama KPSS ve YKS (TYT/AYT) hazırlık içerikleri sunabilir.

• Geliştirici/veri sorumlusu: Murat Güçsüz
• Uygulama: Cepte Eğitim: YKS KPSS 2027
• Paket kimliği: com.ceptekpss.app
• Web sitesi: https://ceptegitim.com
• Gizlilik e-postası: gizlilik@ceptegitim.com
• Gizlilik ve destek e-postası: destek@ceptegitim.com

Marka adı Cepteğitim, Cepte Eğitim: YKS KPSS 2027 ürününün web ve iletişim yüzüdür. Google Play mağaza kaydındaki geliştirici / veri sorumlusu adı Murat Güçsüz’dür.

Uygulama; hesap oluşturma, KPSS ve YKS öğrenme ilerlemesi, deneme/oyun sonuçları (yayımlanan KPSS özellikleri kapsamında), sıralama, premium üyelik, ödüllü reklamlar, ürün analitiği ve teknik güvenlik için veri işler. Verilerin bir kısmı yalnızca cihazda tutulur; bir kısmı Firebase/Firestore, mağaza faturalandırma altyapısı, RevenueCat, AdMob/UMP, Firebase Analytics ve (aşağıda belirtildiği ölçüde) Meta SDK gibi hizmetlerle işlenebilir. YKS çalışma planı tercihlerinin tamamının buluta yüklendiği iddia edilmez.

Giriş; Google ile oturum açma ve (iOS’ta) Apple ile oturum açma üzerinden Firebase Authentication ile yapılır. E-posta/şifre ile ayrı bir hesap oluşturma akışı kullanılmaz. İşlenebilecek bilgiler arasında şunlar yer alır:

• Firebase UID ve hesap meta verileri
• Kimlik doğrulama sağlayıcısı (Google / Apple) tarafından iletilen temel profil alanları
• Uygulama içinde kullanılan görünen ad (sıralama gibi özellikler için)
• Misafir kullanımda cihazda üretilen anonim kimlik; hesap bağlandığında Firebase UID

KPSS kapsamında işlenebilecek veriler:

• Eğitim ilerlemesi (konu, ders, test ve flashcard durumu)
• Çözülen sorular; doğru, yanlış ve boş cevaplar
• Deneme sonuçları ve tahmini KPSS puanı
• Sıralama / liderlik tablosu kayıtları (görünen ad, puan, net, süre, tahmini skor)
• Kelime Çarkı ve benzeri oyun skorları ile oyun oturumları
• Girişli hesaplarda Firestore’a yazılan ilerleme anlık görüntüleri, deneme sonuçları ve quiz tamamlama makbuzları

YKS (TYT/AYT) kapsamında doğrulanmış işleme (çoğunlukla cihaz içi):

• TYT/AYT quiz cevapları, oturumları ve sonuçları (yerel user_data.db)
• Konu / ders / scoped konu ilerlemesi (yerel Drift)
• Çalışma planı tercihleri, öğrenci hedefleri ve çalışma kapasitesi (SharedPreferences)
• Günlük ve haftalık soru hedefleri ile tamamlanan plan görevleri
• Kullanıcının elle kaydettiği harici (uygulama dışı) soru sayıları
• Video izleme ilerlemesi (konum/süre oranları; ustalık kanıtı değildir)
• Etkileşimli / harita etkinlik oturumlarına dayalı ilerleme özetleri (yerel user_data.db)

YKS için otomatik uyarlanabilir plan onayı production’da kapalıdır (YKS_ADAPTIVE_CONFIRM_ENABLED varsayılan false). YKS deneme (mock exam) içeriği production plan bileşiminde etkin sunulmaz. Video izlemek tek başına konu ustalığı veya plan ustalığı sayılmaz.

Sıralamaya katıldığınızda seçtiğiniz görünen ad ve sonuçlar diğer kullanıcılar tarafından görülebilir. E-posta adresleri sıralamalarda gösterilmez.

Yerel: Drift/SQLite tabanlı user_data.db quiz oturumları, cevaplar, favoriler, notlar, flashcard durumu, etkileşimli/harita etkinlik ilerlemesi ve senkron kuyruklarını tutabilir. YKS çalışma planı, öğrenci profili, tamamlanan görevler, harici soru kayıtları ve video ilerlemesi SharedPreferences’te owner-scoped anahtarlarla saklanır (misafir: local; girişli: Firebase UID). Ayrıca içerik veritabanı ve güvenli depolama (ör. kimlik anahtarları) kullanılabilir.

Bulut: Firebase Authentication ve Cloud Firestore; kullanıcı belgesi, KPSS ilerleme anlık görüntüleri (progressSnapshots), deneme sonuçları, quiz makbuzları, yönlendirme/referral verileri ve liderlik tablosu kayıtlarını saklayabilir. YKS çalışma planı / profil SharedPreferences verilerinin Firestore’a toplu olarak senkronize edildiği doğrulanmamıştır.

Ses: Ses dosyaları Cloudflare R2 üzerinde tutulur. Oynatma için kimlik doğrulamalı Firebase Callable (getAudioPlaybackUrl) kısa ömürlü imzalı URL üretir; istemci bu URL üzerinden içeriğe erişir. İmzalı URL’ler cihazda kalıcı olarak saklanmaz.

YKS video: Video kataloğu ve medya dosyaları genel HTTPS taban adresi üzerinden sunulur (varsayılan: https://video.ceptegitim.com; R2 nesne yolu / manifest dağıtımı). İstemci, imzalı ses akışından farklı olarak genel CDN URL’leri oluşturur. Video oynatma istekleri teknik istek meta verisi (ör. IP, User-Agent) üretebilir; video dosyalarına erişim için Firebase oturumu zorunlu tutulmaz.

• Ödemeler Google Play veya Apple App Store tarafından gerçekleştirilir. Cepte Eğitim: YKS KPSS 2027, kullanıcının banka veya kart bilgilerini doğrudan almaz ve saklamaz.
• RevenueCat; ürün kimliği, premium yetki durumu, satın alma, yenileme, iptal ve sona erme gibi abonelik bilgilerini yönetmek için kullanılır.
• RevenueCat’e gönderilen uygulama kullanıcı kimliği: misafir / bağlı olmayan durumda cihazda üretilen anonim kimlik; hesap Firebase’e bağlandıktan sonra Firebase UID. RevenueCat ayrıca attribution için cihaz tanımlayıcılarını toplayabilir.

Uygulama Google AdMob üzerinden ödüllü reklamlar gösterir ve Google User Messaging Platform (UMP) ile izin yönetir. Bu kapsamda işlenebilecek bilgiler:

• Reklam gösterimleri ve etkileşimler
• Cihaz ve uygulama teknik bilgileri
• IP adresi ve yaklaşık konum gibi SDK tarafından işlenebilecek teknik bilgiler
• Reklam kimliği; yalnızca platform izinleri ve mevcut yapılandırma / kullanıcı izni kapsamında işlenebilir
• Kişiselleştirilmiş veya kişiselleştirilmemiş reklam davranışı (izin durumuna göre)

İzin tercihlerinizi değiştirmek için: uygulama içinde Ayarlar → Reklam tercihleri (UMP gizlilik seçenekleri formu, platform/izin durumu gerektirdiğinde görünür). Ayrıca cihazınızın reklam / takip ayarlarından da kısıtlama yapabilirsiniz.

Production yapılandırmasında Meta App Events SDK aktiftir; ancak:

• Auto Log App Events: kapalıdır (iOS/Android yapılandırması false; çalışma zamanında da kapatılır).
• activateApp: uygulama açılışında çağrılır.
• Manuel / özel olaylar: sınırlı funnel olayları gönderilebilir (ör. paywall görüntüleme ve abonelik planı seçimi). Bunlar otomatik olay günlüğünden ayrıdır.
• Diagnostics / atıf: Meta anonim kimliği alınabilir ve RevenueCat’e iletilebilir; RevenueCat collectDeviceIdentifiers çağrısı yapılabilir.

Firebase App Check, istemci isteklerinin meşruiyetini doğrulamak için kullanılır. Cloud Functions tarafında (ör. hesap silme, ses URL’si) işlem günlükleri tutulabilir; bu kayıtlarda kişisel veriyi doğrudan içermeyen kısa işaretleyiciler yer alabilir. Cihaz modeli, işletim sistemi ve uygulama sürümü gibi teknik bilgiler; güvenlik, hata ayıklama ve hizmet kalitesi için işlenebilir.

Firebase Analytics: production Dart kodunda FirebaseAnalytics üzerinden olay kaydı aktiftir (ürün kullanımı, erişim ve abonelik akışları gibi).

Firebase Crashlytics: iOS (CocoaPods / Flutter plugin) ve Android (Gradle Crashlytics eklentisi / Flutter plugin) production bağımlılıklarında Crashlytics SDK bağlıdır; native plugin kaydı yapılır. Dart tarafında özel FirebaseCrashlytics API çağrıları yoktur; yine de bağlı native SDK çökme/tanılama verisi işleyebilir. Sabit saklama süresi taahhüt edilmez.

Kodda sabit gün/yıl süreleri tanımlanmadığı için aşağıdaki kriterler kullanılır. Sahte saklama süreleri taahhüt edilmez.

Hesabınızı ve ilişkili bulut verilerinizi aşağıdaki yollarla silebilirsiniz:

• Uygulama içi: Ayarlar → Hesap → Hesabımı Sil (giriş yapmış kullanıcılar için). Onay sonrası Cloud Function deleteAccount çağrılır.
• Web: https://ceptegitim.com/hesap-silme/cepte-kpss
• Destek e-postası: destek@ceptegitim.com veya gizlilik@ceptegitim.com

Hesap silme işleminde tipik olarak şunlar yapılır:

• Bulut: Firestore kullanıcı belgesi ve alt koleksiyonlar (ilerleme anlık görüntüleri, deneme sonuçları, quiz makbuzları), liderlik tablosu kayıtları, ilgili referral temizliği; Firebase Authentication kullanıcısının silinmesi
• Cihaz: oturum kapatılır; yerel user_data.db, premium/referral/kimlik önbellekleri hesap silme sonrası temizlenir
• YKS SharedPreferences: silinen hesabın Firebase UID kapsamındaki plan, profil, tamamlanan görevler, harici soru kayıtları, içerik yolu, launch bağlamı ve video ilerleme anahtarları temizlenir. Başka bir hesabın uid anahtarları, misafir local kapsamı, video katalog önbelleği ve abonelik/mağaza yetkileri bu adımda silinmez. Normal çıkış / hesap değiştirme owner-scoped anahtarları silmez; her kullanıcı kendi kapsamını okur
• Satın alma kayıtlarının Apple, Google Play veya RevenueCat tarafında faturalandırma, dolandırıcılık önleme ve yasal yükümlülük nedeniyle tutulabilecek bölümleri silme kapsamı dışında kalabilir
• Yasal yükümlülük nedeniyle sınırlı teknik veya destek kayıtları tutulabilir

Bu politika, uygulamada kodlanmamış sabit bir “X gün içinde silinir” süresi taahhüt etmez. Silme; kimlik doğrulama ve sunucu işleminin tamamlanmasıyla gerçekleşir.

Hesap silme sayfasına git →

Aşağıdaki sağlayıcılar, doğrulanmış production kullanımına göre listelenmiştir. Kişisel veriler satılmaz; hizmetin sunulması için gerekli ölçüde işlenir.

Firebase, Google, Apple, RevenueCat, Meta ve Cloudflare gibi sağlayıcıların altyapısı Türkiye dışında veri merkezlerinde bulunabilir. Bu durumda verileriniz, ilgili sağlayıcıların gizlilik politikaları ve yürürlükteki mevzuat çerçevesinde yurt dışına aktarılabilir ve işlenebilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Talepleriniz için gizlilik@ceptegitim.com adresine yazabilirsiniz.

Bu sayfa genel bir gizlilik politikasıdır. Ayrı bir KVKK aydınlatma metni / açık rıza metni gerekip gerekmediği hukuki değerlendirmeye tabidir; bu metinde uydurma hukuki sebepler veya onay metinleri yer almaz.

Cepte Eğitim: YKS KPSS 2027 çocuklara (13 yaş altı) yönelik bir uygulama olarak tasarlanmamıştır. 13 yaşın altındaki kullanıcılardan bilerek kişisel veri toplamayız. Böyle bir veri işlendiğini fark edersek silinmesi için gerekli adımları atarız.

YKS (TYT/AYT) hazırlık içeriği lise öğrencilerine de hitap edebileceğinden, 13–17 yaş arası kullanıcılar ebeveyn veya yasal vasi gözetiminde kullanmalıdır. Reklam, analitik ve abonelik SDK’ları yaşa bağlı ek yasal yükümlülükler doğurabilir; bunlar için ayrı hukuki değerlendirme önerilir.

Bu politika güncellenebilir. Güncel sürüm bu sayfada yayımlanır; “Son güncelleme tarihi” alanı değişikliği gösterir. Önemli değişikliklerde makul bilgilendirme yolları kullanılabilir.

Gizlilik soruları ve KVKK talepleri: gizlilik@ceptegitim.com

Genel destek: destek@ceptegitim.com

Geliştirici / veri sorumlusu: Murat Güçsüz · Uygulama: Cepte Eğitim: YKS KPSS 2027 · Paket: com.ceptekpss.app