1. Kapsam ve Tanımlar
Bu Gizlilik Politikası, Vergi Yorum web sitesi (vergiyorum.com) ve uygulama mağazaları (Google Play ve App Store) üzerinden sunulan Vergi Yorum Mobil Uygulaması (Android ve iOS) kapsamında kişisel verilerin toplanması, işlenmesi, saklanması ve korunmasına ilişkin ilkeleri açıklar. Platformumuza üye olarak veya hizmetlerimizi kullanarak bu politikada belirtilen esasları kabul etmiş olursunuz.
2. Toplanan Kişisel Veriler
Hizmetlerimizin sunulabilmesi amacıyla aşağıdaki veri kategorileri toplanabilir:
- Kimlik ve Hesap Bilgileri: Ad, soyad, kullanıcı adı, e-posta adresi, parola özetleri (hash).
- Google ile Giriş Bilgileri: Google OAuth ile giriş yapılması halinde Google tarafından doğrulanan ad, soyad, e-posta adresi ve Google kullanıcı belirteci.
- Apple ile Giriş Bilgileri: iOS cihazlarda Apple ile Giriş Yap (Sign in with Apple) kullanılması halinde Apple tarafından iletilen Apple kullanıcı tanımlayıcısı, paylaşmayı tercih etmeniz halinde ad ve soyadınız ile e-posta adresiniz (e-postanızı gizlemeyi seçmeniz halinde bu adres Apple tarafından oluşturulan özel aktarma (private relay) adresidir) ve yalnızca hesabınızın silinmesi halinde Apple nezdindeki erişim yetkisinin iptal edilmesi amacıyla saklanan Apple yenileme belirteci (refresh token).
- Cihaz ve Bildirim Verileri: Mobil uygulamada push bildirimlerin (mevzuat değişiklikleri, sınav ilanları, forum yanıtları) iletilmesi amacıyla Firebase Cloud Messaging (FCM) ve iOS cihazlarda Apple Anlık Bildirim Servisi (APNs) üzerinden iletilen cihaz belirteçleri (Device Token) ve işletim sistemi bilgisi.
- Kullanım ve Performans Verileri: Çözülen sorular, deneme sınavı sonuçları, favoriye eklenen mevzuatlar ve ajanda/yapılacaklar kayıtları.
- Topluluk ve Forum İçerikleri: Forumda açılan tartışma başlıkları, yazılan yanıtlar ve içerik geri bildirimleri.
- Abonelik ve Satın Alma Bilgileri: Pro üyelik satın alınması halinde satın alma kanalı (App Store, Google Play veya web sitesi), işlem kimliği, seçilen plan, satın alma, yenileme ve bitiş tarihleri ile abonelik durumu. Ödeme kartı bilgileriniz ilgili ödeme sağlayıcısı tarafından işlenir; Vergi Yorum tarafından görülmez ve saklanmaz.
3. Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenir:
- Kullanıcı hesabı oluşturma, kimlik doğrulama ve güvenli oturum yönetimi,
- Mevzuat, soru bankası, deneme sınavı ve kişisel ajanda verilerinizin cihazlar arasında senkronize edilmesi,
- Kullanıcının izin vermesi halinde mevzuat güncellemeleri ve sınav duyurularına ilişkin anlık push bildirimlerinin iletilmesi,
- Topluluk forumunda güvenli ve saygılı bir tartışma ortamının sağlanması, spam ve kötüye kullanımın engellenmesi,
- Pro üyeliğin doğrulanması, abonelik yenileme ve iptal durumlarının takip edilmesi,
- Kullanıcının talep etmesi ve açık onay vermesi halinde forum konularına yapay zekâ destekli yorum üretilmesi,
- 5651 Sayılı Kanun ve ilgili mevzuat uyarınca yasal log tutma yükümlülüklerinin yerine getirilmesi.
4. Veri Güvenliği ve Şifreleme (Veri Güvenliği)
Vergi Yorum, kullanıcı verilerinin güvenliğini en üst düzeyde tutmak için endüstri standardı teknik ve idari güvenlik tedbirlerini uygular:
- Aktarım Sırasında Şifreleme: Web sitemiz ve mobil uygulamamız ile sunucularımız arasındaki tüm veri trafiği güçlü TLS / HTTPS şifrelemesi ile korunur.
- Parola Güvenliği: Kullanıcı şifreleri veritabanında asla açık metin olarak tutulmaz; tek yönlü kriptografik özetleme algoritmaları (BCRYPT / ARGON2) ile saklanır.
- Güvenli Token Yönetimi: Mobil API erişimlerinde süreli ve iptal edilebilir Kişisel Erişim Belirteçleri (Bearer PAT) kullanılır.
5. Üçüncü Taraf Altyapı ve Veri Paylaşımı
Kişisel verileriniz hiçbir koşulda ticari amaçla üçüncü kişilere satılmaz, kiralanmaz veya pazarlama şirketleriyle paylaşılmaz. Yalnızca hizmetin teknik olarak yürütülmesi için zorunlu olan güvenilir altyapı sağlayıcıları kullanılır:
- Google Firebase / FCM: Mobil anlık bildirimlerin güvenle iletilmesi için anonim cihaz belirteçleri işlenir.
- Apple Anlık Bildirim Servisi (APNs): iOS cihazlara anlık bildirimlerin iletilmesi için cihaz belirteçleri işlenir.
- Google OAuth: Google hesabı ile güvenli kimlik doğrulama amacıyla kullanılır.
- Apple ile Giriş Yap (Sign in with Apple): Apple kimliği ile güvenli kimlik doğrulama ve hesap silme halinde Apple nezdindeki erişim yetkisinin iptali amacıyla kullanılır.
- Apple App Store ve Google Play Faturalandırma: Mobil uygulama içi abonelik satın alımlarının yapılması, doğrulanması ve yenileme/iptal bildirimlerinin alınması amacıyla kullanılır. Ödeme işlemleri tamamen Apple veya Google tarafından yürütülür.
- Whop: Web sitesi üzerinden yapılan Pro satın alımlarında ödeme altyapı sağlayıcısı olarak kullanılır.
- Yapay Zekâ Sağlayıcıları (Google Gemini ve Mistral AI): Forumda "AI yorumu" özelliğini kullanmanız halinde, uygulama içinde açık onayınız alındıktan sonra ilgili konunun başlığı, içeriği ve kullanıcı adınız yalnızca yanıt üretilmesi amacıyla bu sağlayıcılara iletilir. E-posta adresiniz ve diğer hesap bilgileriniz iletilmez. Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Özelliği kullanmamanız halinde bu sağlayıcılara hiçbir veriniz aktarılmaz.
- Yasal Zorunluluklar: Yetkili adli ve idari makamlar tarafından yürütülen soruşturmalar kapsamında kanunen zorunlu kılınan hallerde adli mercilerle paylaşılabilir.
6. Hesap ve Kişisel Verileri Kalıcı Olarak Silme Hakkı
Uygulama mağazalarının (Google Play ve App Store) politikaları ve 6698 Sayılı KVKK uyarınca, kullanıcılarımız diledikleri zaman hesaplarını ve verilerini kalıcı olarak silebilirler:
- Mobil Uygulamadan: Profil > Hesap Yönetimi > "Hesabımı ve Verilerimi Kalıcı Olarak Sil" adımıyla hiçbir onay beklemeden anında silebilirsiniz.
- Web Sayfasından: https://vergiyorum.com/hesap-silme adresindeki talimatları izleyerek veya [email protected] adresine talep ileterek hesabınızın ve tüm kişisel verilerinizin silinmesini sağlayabilirsiniz.
7. İletişim
Gizlilik politikamız veya kişisel verilerinizin işlenmesi ile ilgili her türlü soru ve talepleriniz için [email protected] veya [email protected] adreslerinden bize ulaşabilirsiniz.