1. Veri Sorumlusu
TYTDuel ("Platform"), tytduel.techmr.org adresinde ve TYTDuel mobil uygulamalarında sunulan, YKS/TYT sınavına hazırlanan öğrencilere yönelik bir eğitim ve yarışma platformudur. Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla TYTDuel tarafından, aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna bu metnin sonundaki iletişim kanallarından ulaşabilirsiniz.
2. İşlenen Kişisel Veriler
Platformu kullanmanız sırasında aşağıdaki veri kategorileri işlenir:
- Hesap bilgileri: ad-soyad veya görünen ad, e-posta adresi, şifre (yalnızca geri döndürülemez özet/hash olarak), varsa Google veya Apple hesabıyla giriş yapılması hâlinde ilgili sağlayıcının ilettiği kimlik bilgileri ve profil fotoğrafı.
- Performans ve yarışma verileri: ELO puanları ve puan geçmişi, yarışma sonuçları, kategori bazlı doğru/yanlış istatistikleri, antrenman oturumları.
- Kullanım verileri: günlük yarışma/antrenman kullanım sayaçları, oturum kayıtları, uygulama içi tercihler (tema, ses, dil).
- Ödeme kayıtları: abonelik ve kurum kayıt ödemelerine ilişkin tutar, tarih, ödeme sağlayıcısı referansı ve fatura bilgileri. Kart bilgileriniz Platform tarafından saklanmaz; ödeme, ödeme kuruluşunun güvenli sayfalarında gerçekleşir.
- Veli bağlantıları: bir veli hesabının öğrenci hesabıyla eşleştirilmesi hâlinde bu bağlantı kaydı ve velinin görüntülediği özet performans verileri.
- Bildirim tercihleri ve push abonelikleri: bildirim türü bazlı tercihleriniz, sessiz saat ayarlarınız ve tarayıcı/cihaz push aboneliği uç noktaları.
- Kurum üyelikleri: bir eğitim kurumuna kayıtlıysanız kurum, sınıf ve kayıt türü bilgileri.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz KVKK m.5'te öngörülen hukuki sebeplere dayalı olarak şu amaçlarla işlenir:
- Hesabınızın oluşturulması, kimlik doğrulama ve oturum güvenliğinin sağlanması (sözleşmenin ifası).
- Yarışma eşleştirme, ELO hesaplama, liderlik tabloları ve performans analizlerinin sunulması (sözleşmenin ifası).
- Abonelik ve ödemelerin yürütülmesi, fatura ve kayıtların tutulması (sözleşmenin ifası ve hukuki yükümlülük).
- Veli bilgilendirme özelliklerinin sağlanması (sözleşmenin ifası ve açık rıza).
- Tercihinize bağlı bildirimlerin gönderilmesi (açık rıza — dilediğiniz an kapatabilirsiniz).
- Hizmet güvenliği, hata ayıklama, kötüye kullanımın önlenmesi ve hizmet kalitesinin ölçülmesi (meşru menfaat).
4. Üçüncü Taraflara Aktarım
Verileriniz yalnızca hizmetin sunulması için zorunlu olduğu ölçüde ve KVKK m.8-9'a uygun olarak aktarılır:
- Ödeme sağlayıcıları: abonelik ve kayıt ödemeleri, anlaşmalı ödeme kuruluşları üzerinden işlenir; ödeme doğrulaması için gerekli asgari bilgi paylaşılır.
- E-posta ve bildirim altyapısı: işlemsel e-postalar (davet, şifre sıfırlama, ödeme bildirimleri) ve web push bildirimleri, ilgili altyapı sağlayıcıları aracılığıyla iletilir.
- Barındırma ve gözlemlenebilirlik: Platform, Avrupa Birliği'nde barındırılan sunucularda çalışır; hata ve performans kayıtları hizmet kalitesi amacıyla tutulur.
- Kurumlar: bir kuruma kayıtlı öğrencilerin kurum kapsamındaki performans verileri, yalnızca ilgili kurumun yetkili kullanıcılarına gösterilir.
Verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz.
5. Saklama Süreleri
Hesap verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı uygulama içinden (Profil → Hesap → Hesabı sil) sildiğinizde kimlik doğrulama kayıtlarınız derhâl silinir; geçmiş yarışma sonuçlarının bütünlüğü için gerekli kayıtlar kimliksizleştirilerek korunur. Ödeme ve fatura kayıtları, vergi ve ticaret mevzuatının öngördüğü yasal saklama süreleri boyunca saklanır. Aktif aboneliğiniz hesap silme sırasında iptal edilir; mağaza (App Store/Google Play) abonelikleri ilgili mağaza ayarlarından ayrıca iptal edilmelidir.
6. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m.7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. İletişim
KVKK kapsamındaki başvurularınızı ve gizlilikle ilgili sorularınızı tools@efsora.com adresine iletebilirsiniz. Başvurular, KVKK m.13 uyarınca en geç 30 gün içinde yanıtlanır. Hesabınızı silmek için ayrıca bir başvuru gerekmez: Profil → Hesap → Hesabı sil adımlarıyla hesabınızı uygulama içinden kalıcı olarak silebilirsiniz.