Gizlilik Politikası

Bu politika, AHD Akademi / İspatlasana.tr tarafından işletilen İspatlasana web sitesi, mobil uygulaması ve bunlarla bağlantılı API hizmetleri için geçerlidir.

Gizlilik soruları ve talepleri için info@ahdcode.org adresine ulaşabilirsiniz.

• Hesap bilgileri: kullanıcı adı, e-posta, doğrulama durumu, isteğe bağlı ad-soyad ve profil görseli.
• Topluluk içeriği: sorular, çözümler, yorum niteliğindeki yanıtlar, oylar, etiketler ve yüklediğiniz görseller.
• Teknik ve güvenlik verileri: IP adresi, tarih-saat, oturum ve cihaz bilgisi, kötüye kullanım/rate-limit kayıtları.
• Mobil bildirim verileri: bildirim tercihi, platform, uygulama sürümü ve Firebase cihaz belirteci.
• İletişim verileri: destek veya iletişim formu üzerinden gönderdiğiniz bilgiler.

Veriler; hesabı oluşturmak ve doğrulamak, oturum açtırmak, içerikleri yayınlamak, topluluk özelliklerini çalıştırmak, şifre sıfırlamak, bildirim göndermek, güvenliği sağlamak, kötüye kullanımı önlemek ve hukuki yükümlülükleri yerine getirmek için işlenir.

İşleme; hizmet sözleşmesinin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi veya korunması, temel haklarınızı zedelemeyen meşru menfaat ve gerekli olduğu yerde açık rıza dayanaklarına göre yürütülür.

Google ile giriş seçildiğinde yalnızca openid, e-posta ve temel profil kapsamları istenir. Google kullanıcı kimliği, doğrulanmış e-posta ve paylaşılan temel ad bilgileri hesabı oluşturmak/eşleştirmek için kullanılır. Google parolanız ve Google erişim belirteci veritabanımızda saklanmaz.

Google'dan alınan bilgiler satılmaz, reklam hedeflemesi için kullanılmaz ve bu politikada açıklanan giriş/hesap işlevi dışında işlenmez.

Barındırma, CDN/güvenlik (Cloudflare), e-posta iletimi, Google OAuth, Google reCAPTCHA (yalnızca iletişim formunda) ve Firebase Cloud Messaging gibi teknik sağlayıcılardan yararlanılabilir. Bu sağlayıcılar bazı verileri kendi altyapılarında, yurt dışında da işleyebilir. Aktarımlar uygulanabilir mevzuata ve gerekli güvencelere uygun şekilde, hizmet için gereken asgari kapsamla sınırlandırılır.

Hesap ve topluluk verileri hesap aktif olduğu veya hizmetin sunulması için gerektiği sürece; güvenlik ve işlem kayıtları ise amaçla orantılı sınırlı süre boyunca saklanır. Yasal saklama zorunluluğu bulunmadığında veriler silinir, yok edilir veya anonimleştirilir.

Hesap ve veri silme yolu için Veri ve hesap silme sayfasını kullanabilirsiniz.

HTTPS, güvenli oturum çerezleri, parola özetleme, CSRF koruması, hız sınırlama, yetki kontrolleri ve dosya doğrulama gibi önlemler uygulanır. Zorunlu oturum çerezleri hizmetin çalışması için kullanılır; reklam veya pazarlama amaçlı takip çerezi kullanılmaz.

İletişim formunda otomatik gönderimleri ayıklamak için Google reCAPTCHA kullanılır. Bu hizmet yalnızca o sayfada yüklenir; robot olup olmadığınızı değerlendirmek için tarayıcı ve etkileşim bilgilerinizi Google'a iletir ve kendi çerezlerini yerleştirebilir. Reklam veya profilleme amacıyla kullanılmaz, sitenin diğer sayfalarında çalışmaz. Doğrulama tamamlanamazsa yerine sitenin kendi toplama sorusu sorulur.

KVKK kapsamındaki erişim, bilgi alma, düzeltme, silme/yok etme, aktarılan tarafları öğrenme, otomatik işleme sonucuna itiraz ve zarar giderimi haklarınızı kullanabilirsiniz. Ayrıntılar için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.