Gizlilik Politikası

Bu politika neyi kapsar

Bu Gizlilik Politikası, Pekmez web sitesini ve mobil uygulamasını kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. KVKK kapsamındaki detaylı hukuki bilgilendirme için KVKK Aydınlatma Metni'ne bakınız; bu politika onu çerezler ve hizmet sağlayıcılar bağlamında tamamlar.

Veri sorumlusu ve iletişim

Veri sorumlusu: Büşra Şen Altunpak. Pekmez uygulaması Google Play'de "Pekmez Eğitim" geliştirici adıyla yayınlanır; bu ad bir şirket unvanı değildir. Veri sorumlusunun adresi ve başvuru yolu KVKK Aydınlatma Metni'nde yazar. Gizlilikle ilgili sorularınız ve talepleriniz için destek@pekmezegitim.com adresine yazabilirsiniz.

Topladığımız veriler

Hesap oluştururken ad ve e-posta adresinizi, tıp fakültenizi (üniversite) ve bulunduğunuz dönemi; profilinizde girerseniz sınav tarihinizi ve seçtiğiniz profil resmini; hizmeti kullanırken kart tekrar geçmişinizi, ders başına seçtiğiniz çalışma hedefini (Hedef 65 / Hedef 85), çalışmaya açtığınız not konularını ve açma zamanını ve erişim kayıtlarınızı topluyoruz. Mobil uygulamada ayrıca cihaz oturum kaydınızı (uygulamanın ürettiği rastgele cihaz kimliği, platform, uygulama sürümü, oturum zamanları) ve ders notu açma kaydınızı tutuyoruz; bu kayıtlarda IP adresi ve konum yoktur. Kullanım Şartları'nı kabul ettiğiniz ve KVKK Aydınlatma Metni'ni okuduğunuzu beyan ettiğiniz tarihi ve metin sürümünü, pazarlama e-postası izninizi (varsa) kaydediyoruz. Pazarlama e-postası izni verirseniz e-posta adresinizi yalnızca size Pekmez'le ilgili kampanya ve duyuru e-postaları göndermek için kullanırız; bu izni hesap ayarlarınızdan istediğiniz zaman geri alabilirsiniz, geri aldığınızda ya da hesabınızı sildiğinizde bu amaçla kullanmayı bırakırız ve izin kaydınız aşağıda yazan süre boyunca saklanır. Tıp fakültesi ve dönem bilgisi zorunludur ve yalnızca size kendi içeriğinizi göstermek için kullanılır. Google ya da Apple ile girerseniz o sağlayıcının verdiği hesap kimliğini, e-posta adresinizi ve (Google'da ya da Apple'ın ilk girişte izin verirseniz) adınızı da alırız. Ders başına çalışma hedefinizle birlikte günlük yeni kart sınırınızı ve seçtiyseniz haftalık mola gününüzü (ve bu seçimin başladığı tarihi) kaydederiz. Onay kaydınıza hangi kanaldan (web ya da mobil uygulama) onayladığınızı da yazarız. Bir kartta hata bildirirseniz yazdığınız açıklamayı ve hangi kart için bildirdiğinizi; "Sorun / öneri bildir" formunu kullanırsanız seçtiğiniz türü (sorun ya da öneri), yazdığınız metni ve web sitesinden gönderdiyseniz bulunduğunuz sayfanın yolunu, gönderim zamanı ve hesabınızla birlikte kaydederiz; bu bildirimleri yalnızca yönetici görür, e-postayla iletilmez. Hesap açılış tarihiniz, çalıştığınız günler ve cevap sayınız gibi kullanım istatistiklerinizi ürünü ve içeriği geliştirmek için yönetici panelinde görürüz; bunlar pazarlama ya da sizi değerlendirme amacıyla kullanılmaz. Ne kadar sakladığımız aşağıdaki "Ne kadar saklıyoruz" bölümünde yazar.

Güvenlik ve teknik kayıtlar

Hizmeti güvenli ve çalışır tutmak için aşağıdaki teknik kayıtlar tutulur. Her biri yalnızca yazılan amaç için kullanılır ve dayandığımız hukuki sebep meşru menfaatimizdir (ayrıntı KVKK Aydınlatma Metni'nde).

• Robot doğrulaması (Cloudflare Turnstile): kayıt, şifre sıfırlama ve e-posta doğrulama e-postası isteme ve oturumsuz hesap silme talebi formlarının otomatik programlarca kötüye kullanılmasını önlemek için, doğrulama sırasında tarayıcınızın teknik sinyalleri ve bağlantınızın IP adresi Cloudflare'e ulaşır; hesap bilgileriniz gönderilmez.
• Deneme sınırı: art arda deneme yapılmasını (örneğin şifre denemesi ya da çok sayıda e-posta isteği) sınırlamak için bağlantınızın IP adresinin SHA-256 özeti, bazı işlemlerde e-posta adresinizin özeti ya da hesap kimliğiniz ve denemenin zamanı tutulur. Ham IP adresi bu kayıtta yazılmaz; ancak özet anonimleştirme sayılmaz, kişisel veri olarak korunur.
• Veritabanı ve dosya yedeği: hesabınızı ve çalışma verilerinizi de içeren veritabanının ve yüklenen görsel ile ders notu dosyalarının şifreli yedekleri, arıza ya da veri kaybında hizmeti geri getirebilmek için Türkiye'de saklanır.
• Sunucu günlükleri: sunucumuz (barındırma sağlayıcımız Radore'nin Türkiye'deki veri merkezinde), siteye ve uygulamaya gelen isteklerin teknik kaydını (istek yolu, tarayıcı türü, kısaltılmış IP adresi) hataları ve kötüye kullanımı tespit etmek için tutar.
• Web sitesinde hata ve performans kaydı (Sentry): hata anındaki teknik bilgilere ek olarak, hata olmasa da sayfa yüklemelerinin ve sunucu isteklerinin yaklaşık yüzde 10'unun süre ölçümü (sayfa yolu ve süreler) örneklenerek gönderilir. Bu kayıtlar adınız, e-posta adresiniz ya da kullanıcı kimliğinizle eşleştirilmez. Mobil uygulamada performans ölçümü yoktur.

Çerezler (Cookies)

Pekmez yalnızca hizmetin çalışması için zorunlu olan çerezleri kullanır; bunlar rıza gerektirmez. Kullandığımız çerezler şunlardır:

• Oturum çerezi (web sitesi): girişinizi açık tutar. Giriş yaptığınızda oluşur, çıkış yaptığınızda silinir; çıkış yapmasanız da girişinizden itibaren en çok 30 gün geçerlidir. Bu çerez olmadan siteye giriş yapamazsınız.
• Giriş güvenliği çerezleri (web sitesi): giriş yaparken, özellikle Google ya da Apple ile girişte, işlemin sizin tarayıcınızdan başlatıldığını ve yanıtın doğru yere döndüğünü doğrulamak için kullanılan kısa ömürlü çerezlerdir (yönlendirme sırasında kullanılan doğrulama değerleri gibi). Yalnızca giriş işlemi sırasında gerekir ve sizi izlemek için kullanılmaz.
• Ders notu okuyucusu çerezi (mobil uygulama): mobil uygulamada bir ders notunu açtığınızda, uygulamanın içinde gösterilen okuyucu sayfası "pekmez_okuma" adlı bir oturum çerezi oluşturur. Bu çerez yalnızca ders notu okuyucusu sayfalarına gönderilir, notu açma izninizin sürdüğünü doğrulamak için kullanılır, kalıcı bir süresi yoktur ve sunucuda en çok 2 saat geçerlidir.

Mobil uygulamanın kendi oturum anahtarı çerez değildir: cihazınızın güvenli deposunda tutulur ve sunucuda yalnız özeti saklanır.

Bunların dışında analitik, reklam ya da pazarlama amaçlı bir çerez kullanmıyoruz. Bu değişirse, bu politika güncellenecek ve gerekiyorsa rızanız istenecektir.

Çerezlere ek olarak web tarayıcınızın yerel depolamasında yalnız cihazınızda kalan birkaç tercih saklanır: tema seçiminiz, kenar çubuğunun durumu, ana sayfadaki sınav geri sayım rozetinin görünürlüğü, ilk açılış tanıtımının kapatıldığı, "zor" kart ipucunun görüldüğü ve ders notunda kaldığınız yer (mobil uygulamadaki ders notu okuyucusu da bu son bilgiyi kendi yerel depolamasında tutar). Bu bilgiler sunucumuza gönderilmez; tarayıcınızın site verilerini temizleyerek silebilirsiniz.

Web sitemizde ve mobil uygulamada ziyaretçi istatistiği ya da davranış analitiği aracı kullanılmamaktadır.

Mobil uygulamada hata raporu, güncelleme ve hatırlatma

Uygulama çöktüğünde ya da hata verdiğinde Sentry'ye cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, uygulamanın kurulumuna ait rastgele bir işaret ve hatanın teknik kaydı gönderilir; bu kayıt adınız, e-posta adresiniz ya da kullanıcı kimliğinizle eşleştirilmez; kart ve not içerikleriniz, şifreniz ya da oturum anahtarınız da kayda girmez. Bağlantınızın IP adresi, her internet isteğinde olduğu gibi, raporu alan Sentry sunucusuna teknik olarak ulaşır; Sentry'de IP adreslerinin saklanmaması için ayar açılmıştır, ancak bunun telefonun işletim sistemi düzeyinde oluşan (native) çökme raporlarında da aynı şekilde işlediğini garanti etmiyoruz. Uygulama açılırken Expo'nun sunucusuna yeni bir düzeltme sürümü olup olmadığı sorulur; bu istekle uygulama sürümü, platform, kurulumunuza ait rastgele bir işaret ve bağlantınızın IP adresi Expo'ya ulaşır, hesap bilgileriniz gönderilmez. Günlük çalışma hatırlatması isteğe bağlıdır; yalnızca telefonunuzda planlanır ve gösterilir, sunucumuza ya da başka bir tarafa veri gönderilmez ve telefonunuzun bildirim kimliği alınmaz. Uygulamada reklam ağı, uygulamalar arası izleme ya da davranış analitiği aracı yoktur.

Verilerinizi kimlerle paylaşıyoruz

Verilerinizi, hizmeti çalıştırabilmek için gerekli hizmet sağlayıcılar dışında hiçbir üçüncü tarafla paylaşmıyoruz, satmıyoruz. Bu sağlayıcılar: Radore (Türkiye'de barındırma, veritabanı, dosyalar ve yedekler), Google Workspace (kurumsal e-posta; bize yazdığınız e-postalar), Resend (e-posta gönderimi), Sentry (hata izleme; web ve mobil uygulama), Expo (mobil uygulamanın güncelleme kontrolü), Cloudflare (bot doğrulaması) ve Google ya da Apple ile giriş yapmayı tercih ederseniz Google ya da Apple. Hesap ve çalışma verilerinizin tutulduğu sunucu Türkiye'dedir. Radore dışındaki bu sağlayıcıların sunucuları yurt dışında olduğu için, onlara gönderilen sınırlı bilgiler yurt dışında işlenebilir; her birinin hangi amaçla kullanıldığı ve aktarımın hukuki dayanağı KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.

Uygulamayı indirdiğiniz mağaza (App Store / Google Play) verilerinizi kendi gizlilik politikasına göre işler; mağazalar bize yalnız toplu indirme istatistikleri ve paylaşmayı seçtiğiniz çökme raporlarını sunar.

Hesabınızı ve verilerinizi silme

Hesabınızı istediğiniz zaman üç yoldan silebilirsiniz:

• Mobil uygulamada: sağ üstteki profil resminize dokunun, ardından Profil → Ayarlar → Hesabı sil.
• Web sitesinde: giriş yapıp Hesap Ayarları → Hesabı Sil.
• Uygulamayı kurmadan ve giriş yapmadan: pekmezegitim.com/hesap-silme adresine hesabınızın e-posta adresini yazın ve size gönderdiğimiz bağlantıyla silmeyi onaylayın.

Hesabınız silindiği anda adınız, e-posta adresiniz, şifreniz, tıp fakülteniz ve döneminiz, sınav tarihiniz, profil resmi seçiminiz, kart tekrar geçmişiniz, çalışma tercihleriniz ve çalışmaya açtığınız not konuları (açma zamanıyla birlikte), Google ya da Apple giriş kimliğiniz, erişim kayıtlarınız, kart hata ve sorun / öneri bildirimleriniz, mobil cihaz oturum kayıtlarınız ve ders notu açma kayıtlarınız canlı sistemden kalıcı olarak silinir; bu işlem geri alınamaz. Silmeden sonra neyin ne kadar kaldığı aşağıda yazar.

Ne kadar saklıyoruz

• Hesap bilgileriniz ve çalışma verileriniz: hesabınız açık olduğu sürece; hesabınızı silince hemen silinir.
• Veritabanı ve dosyaların şifreli yedekleri: en çok 90 gün (günlük yedekler 14 gün, haftalık yedekler 88 güne kadar). Silinen veriniz bu sürenin sonunda yedeklerden de kendiliğinden silinir.
• Taşınma öncesinde barındırma ve veritabanı için kullandığımız Vercel ve Supabase ile yedek için kullandığımız GitHub'da (üçü de yurt dışında) kalan eski kopyalar yeni veri içermez, yalnızca taşınmada sorun çıkarsa eski düzene dönebilmek için saklanır ve en geç 2 Kasım 2026 tarihinde silinir.
• Onay kayıtlarınız (Kullanım Şartları'nı kabul ve KVKK Aydınlatma Metni'ni okuma beyanınızın tarihi, metin sürümü ve kanalı; pazarlama izniniz) ve hesap silme kaydı: hesabınız silinince kimliğinizle bağı koparılır ve silindiği tarihten itibaren 3 yıl saklanır.
• Satın alma kayıtları (şu an yok; abonelik başlayınca): hesabınızla bağı koparılmış satış kaydı, vergi ve ticaret mevzuatındaki saklama süresince (5–10 yıl) saklanır.
• Mobil cihaz oturum kaydı: oturum sona erdikten (çıkış yapmanız, 60 gün kullanmamanız ya da en çok 1 yıllık sürenin dolması) 30 gün sonra silinir.
• Sorun / öneri bildirimleri: yönetici kapattıktan 6 ay sonra, kapatılmayanlar en geç 12 ay sonra silinir. Kart hata bildirimleri, yönetici kapatmış olsun ya da olmasın, gönderildikten 12 ay sonra silinir.
• Ders notu açma kayıtları ile şifre sıfırlama, e-posta doğrulama ve hesap silme bağlantıları: süresi dolduktan sonra en geç bir gün içinde silinir. Kötüye kullanımı önlemek için tutulan deneme sayaçları en geç 2 gün içinde silinir.
• Hata ve çökme kayıtları (Sentry; web sitesi ve mobil uygulama): en çok 90 gün. Hesap silme bu kayıtları ayrıca silmez.
• Sunucumuzdaki erişim günlükleri (istek yolu, tarayıcı türü ve kısaltılmış IP adresi gibi teknik bilgiler): en geç 7 gün. Hesap silme bu günlükleri ayrıca silmez.
• Size gönderdiğimiz e-postaların gönderim kaydı (Resend): en çok 30 gün. Uygulama güncelleme kontrolüne ait kayıtlar (Expo): Expo'nun gizlilik politikasına göre amaç için gerekli süre boyunca; Expo bunun için bir gün sayısı belirtmez.
• Bize yazdığınız e-postalar ve yanıtlarımız: talebinizi yanıtlamak ve yazışmayı sürdürebilmek için saklanır; bunları düzenli olarak gözden geçirir, yazışmadaki son e-postadan itibaren en geç 12 ay içinde sileriz. Hesabınızı silmenizle kendiliğinden silinmez; daha önce silinmelerini destek@pekmezegitim.com adresine yazarak isteyebilirsiniz.

Veri güvenliği

• Şifreniz geri döndürülemez biçimde hash'lenerek saklanır.
• Şifre sıfırlama bağlantıları tek kullanımlıktır ve süresi dolar.
• Mobil uygulamanın oturum anahtarının sunucuda yalnız özeti saklanır.
• Mobil uygulamanın kendi kodundan gönderilen hata raporları gönderilmeden önce süzülür: e-posta, kart ve not içeriği, şifre ve oturum anahtarı bu raporlara girmez.
• Ödeme kartı bilgileriniz Pekmez sunucularında hiçbir zaman saklanmaz.
• Verilerinizin yetkisiz kişilerce ele geçirilmesi gibi bir güvenlik ihlali olursa, bunu mevzuatın öngördüğü süre ve usulle Kişisel Verileri Koruma Kurulu'na; etkilenen kişilere ise en kısa sürede, öncelikle kayıtlı e-posta adresleri üzerinden, ulaşamazsak internet sitemiz üzerinden bildiririz. Güvenlikle ilgili bir şüpheniz varsa konu satırına "Güvenlik" yazarak destek@pekmezegitim.com adresine bildirebilirsiniz.

Haklarınız ve iletişim

Kişisel verilerinizle ilgili haklarınız ve başvuru yolu için KVKK Aydınlatma Metni'ndeki "Haklarınız" ve "Başvuru Yolu" bölümlerine bakınız. Sorularınız için destek@pekmezegitim.com adresinden bize ulaşabilirsiniz.

Değişiklikler

Bu politika, hizmetimizdeki değişikliklere veya mevzuat değişikliklerine göre güncellenebilir; son güncelleme tarihi sayfanın başında yazar.