Gizlilik Politikası

Foldque, eğitim, soru arşivleme, tekrar ve kullanıcıların seçtikleri özellikler kapsamında birlikte çalışmasına yönelik bir platformdur. Bu Gizlilik Politikası; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere uygulanabilir veri koruma mevzuatı ve uygulanabildiği ölçüde GDPR kapsamında, Foldque'u kullanırken kişisel verilerin nasıl işlendiği hakkında bilgi vermeyi amaçlar.

1. Hangi Verileri İşliyoruz?

• Hesap ve Profil Verileri: E-posta adresi, kullanıcı adı, kullanıcı kimliği (user_id), seçtiğiniz profil avatarı ve hesap/üyelik durumuna ilişkin bilgiler.
• Kullanıcı İçerikleri (UGC): Yüklediğiniz veya oluşturduğunuz sorular, çözümler, görseller, çizimler, açıklamalar, mesajlar ve benzeri içerikler. Bu içerikler doğrudan veya dolaylı olarak size ya da üçüncü kişilere ait kişisel veri içerebilir.
• Görünürlük ve Etkileşim Bilgileri: İçeriğin kişisel, sınırlı paylaşımlı veya herkese açık kullanımına ilişkin tercihler; takım/özellik etkileşimleri; kaydetme, görüntüleme ve benzeri kullanım olayları.
• Analitik ve Kullanım Verileri: Uygulama içi etkileşimler, görüntülenen ekranlar, kullanılan özellikler ve hizmet performansını anlamaya yarayan olay kayıtları. Bunlar gerekli durumlarda hesapla ilişkilendirilebilir tanımlayıcılarla birlikte işlenebilir.
• Teknik ve Cihaz Verileri: IP adresi, işletim sistemi, cihaz modeli, uygulama sürümü, hata/performans verileri ve kullanılan SDK'ların işleyebildiği cihaz veya reklam tanımlayıcıları.
• Satın Alma ve Abonelik Verileri: Ürün kimliği, abonelik durumu, satın alma doğrulama token'ı ve işlem doğrulaması için gerekli sınırlı bilgiler. Banka veya ödeme kartı bilgileriniz Foldque tarafından doğrudan alınmaz.

2. Kullanıcı İçeriklerinin Görünürlüğü

Kullanıcı İçeriklerinin kimler tarafından görülebileceği, kullanılan özelliğe ve seçtiğiniz görünürlük/paylaşım ayarına bağlıdır. Bazı içerikler yalnızca size gösterilebilir; bazı içerikler belirli kullanıcılar veya takım üyeleriyle paylaşılabilir; açıkça herkese açık olarak yayımlanan içerikler ise Foldque'un herkese açık web sayfalarında görüntülenebilir.

Herkese açık yayımladığınız içerikler arama motorları tarafından taranabilir, önbelleğe alınabilir ve indekslenebilir. Böyle bir içerikte kullanıcı adınız veya kamuya açık profil bilgileriniz gösteriliyorsa bunlar da içerikle ilişkilendirilebilir. Bir içeriği herkese açık hâle getirmeden önce içerikte size veya üçüncü kişilere ait gereksiz kişisel veri bulunmadığını kontrol etmeniz önemlidir.

Foldque, kişisel veya sınırlı erişimli olarak işaretlenen içeriği, Hizmetin sunulması, güvenlik/moderasyon, hukuki yükümlülükler veya sizin başlattığınız paylaşım işlemleri için gerekli kapsam dışında kamuya açık hâle getirmeyi amaçlamaz.

Soru ve çözüm görselleri hakkında: Foldque’un temel işlevlerinden biri soru ve çözüm görsellerinin kaydedilmesi ve saklanmasıdır. Bu nedenle yüklediğiniz soru/çözüm görselleri, çizimler ve açıklamalar seçtiğiniz özelliklerin sunulması amacıyla depolanabilir ve işlenebilir. Ancak bu içeriklere gereksiz kişisel veri eklememenizi özellikle rica ederiz. Soru veya çözüm görsellerinde ad-soyad, yüz, iletişim bilgileri, adres, öğrenci numarası, imza, kimlik numarası, sağlık bilgisi veya size ya da üçüncü kişilere ait başka kişisel/hassas bilgiler bulunuyorsa, yüklemeden önce bunları kırpmanız veya gizlemeniz gerekir. Üçüncü kişilere ait kişisel verilerin gerekli hukuki dayanak veya izin olmaksızın platforma yüklenmemesi ve paylaşılmaması kullanıcının sorumluluğundadır. Bu açıklama, Foldque’un KVKK ve diğer uygulanabilir veri koruma mevzuatından doğan yükümlülüklerini ortadan kaldırmaz.

3. Verileri Hangi Amaçlarla İşliyoruz?

• Hesap oluşturmak, kimlik doğrulamak ve hesabı yönetmek.
• Soru arşivi, çözüm, çizim, tekrar, takım, paylaşım, test/PDF veya benzeri Foldque özelliklerini sunmak.
• Seçtiğiniz görünürlük ve paylaşım tercihlerinin uygulanmasını sağlamak.
• Bildirim göndermek ve kullanıcı tarafından başlatılan etkileşimleri gerçekleştirmek.
• Hizmetin güvenliğini sağlamak; spam, kötüye kullanım, dolandırıcılık ve hak ihlallerini önlemek veya incelemek.
• Hata tespiti, performans analizi, ürün geliştirme ve hizmet kalitesini ölçmek.
• Satın alma ve abonelikleri doğrulamak ve ilgili özellikleri etkinleştirmek.
• Hukuki yükümlülükleri yerine getirmek, hak taleplerini ve uyuşmazlıkları yönetmek.

4. Hizmet Sağlayıcılar ve Veri Paylaşımı

Foldque'un temel işlevlerini sunmak için üçüncü taraf hizmet sağlayıcılardan yararlanabiliriz. Bu sağlayıcılar, görevleri için gerekli verileri kendi sözleşmeleri ve uygulanabilir veri koruma kuralları çerçevesinde işleyebilir:

• Supabase: Veritabanı, kullanıcı kimlik doğrulaması, olay kayıtları ve dosya/görsel depolama altyapısı.
• Google AdMob ve UMP: Reklam sunumu ve gizlilik/izin yönetimi. Kişiselleştirilmemiş reklam tercih edilse dahi reklam teslimi, frekans sınırlama, güvenlik ve geçersiz trafik tespiti için teknik veriler işlenebilir.
• Firebase Cloud Messaging (FCM): Cihaza anlık bildirim gönderimi.
• Sentry: Hata izleme, çökme analizi ve performans ölçümü.
• Google Play Billing: Uygulama içi satın alma ve abonelik doğrulaması.

Ayrıca, seçtiğiniz paylaşım veya herkese açık yayınlama özelliklerinin doğal sonucu olarak Kullanıcı İçerikleriniz diğer kullanıcılarla veya kamuya açık şekilde paylaşılabilir. Hukuken gerekli olması hâlinde yetkili kamu kurumları veya yasal taleplerde bulunan taraflarla da mevzuatın gerektirdiği kapsamda veri paylaşılabilir.

5. Hata İzleme ve Güvenlik (Sentry)

Uygulamada meydana gelen çökmeleri, performans sorunlarını ve teknik hataları tespit etmek için Sentry kullanıyoruz. Hata kayıtlarında gereksiz kişisel veya hassas verilerin gönderilmesini azaltmaya ya da maskelemeye yönelik teknik kontroller uygulanır. Bununla birlikte teknik günlükler; cihaz durumu, uygulama sürümü, işletim sistemi, stabil kullanıcı kimliği (user_id) ve sistem tarafından üretilen sınırlı hata metinlerini içerebilir.

6. Satın Alma ve Abonelik Kayıtları

Foldque; satın alma doğrulaması, abonelik yönetimi, yetkilendirme, dolandırıcılık önleme ve uygulanabilir mali/hukuki yükümlülükler için ürün kimliği, abonelik durumu ve satın alma doğrulama kayıtları gibi sınırlı verileri işleyebilir. Ödeme kartı veya banka bilgileriniz Google Play gibi ödeme sağlayıcıları tarafından işlenir ve Foldque'a doğrudan iletilmez.

7. Verilerin Toplanma Yöntemi ve Hukuki Sebepler

Kişisel veriler; uygulama ve web formları, yüklediğiniz içerikler, API çağrıları, satın alma doğrulamaları, cihaz/uygulama günlükleri ve çerez veya benzeri teknolojiler aracılığıyla otomatik ya da kısmen otomatik yöntemlerle toplanabilir. Uygulanacak hukuki sebep, verinin niteliğine ve belirli işleme faaliyetine göre değişir.

Bu tablo genel şeffaflık amacıyla özet sunar. Belirli bir veri işleme faaliyeti için uygulanacak hukuki sebep, somut işleme ve yürürlükteki mevzuata göre değerlendirilir. Açık rıza gerektiren faaliyetlerde rıza ayrıca alınır; açık rıza, başka bir hukuki sebebe dayanan işlemlerin genel ön şartı olarak kullanılmaz.

8. Veri Saklama, Hesap Silme ve Herkese Açık İçerikler

Veriler, toplandıkları amaç için gerekli süre boyunca ve uygulanabilir hukuki yükümlülükler çerçevesinde saklanır. Hesap silme süreci ve içeriklerin durumu hakkında ayrıntılı bilgi için Hesap ve Veri Silme sayfamızı inceleyin.

Bir içeriği daha önce herkese açık yayımlamış olmanız hâlinde, Foldque üzerindeki görünürlüğü sonradan kaldırılmış olsa bile arama motorlarının veya üçüncü tarafların oluşturduğu önbellek ve indekslerin güncellenmesi zaman alabilir. Foldque, kendi kontrolündeki sistemler için uygulanabilir silme veya erişim kısıtlama işlemlerini yürütür.

İhlal, güvenlik, dolandırıcılık önleme, fikrî mülkiyet bildirimleri ve uyuşmazlık kayıtları; hukuki hakların tesisi, kullanılması veya korunması ve ilgili yükümlülükler için gerekli olduğu ölçüde sınırlı süreyle saklanabilir.

9. Verilerin Yurt Dışına Aktarılması

Foldque, küresel altyapı ve teknoloji sağlayıcıları kullanmaktadır. Supabase, Google, Sentry veya diğer hizmet sağlayıcıların altyapıları Türkiye dışında bulunabilir. Kişisel verilerin yurt dışına aktarılması veya yurt dışında işlenmesi gereken durumlarda, yürürlükteki veri koruma mevzuatında öngörülen aktarım şartları ve uygun güvenceler gözetilir.

10. Haklarınız ve Başvuru Yöntemi

KVKK'nın 11. maddesi ve uygulanabildiği ölçüde diğer veri koruma mevzuatı kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, yanlış veya eksik verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talebinde bulunma ve mevzuatta tanınan diğer hakları kullanabilirsiniz.

Başvurularınız için privacy@foldque.com veya support@foldque.com adresinden bize ulaşabilirsiniz. Kimliğinizi ve talebinizin ilgili olduğu hesabı doğrulamak için makul ek bilgi isteyebiliriz. Başvurular uygulanabilir yasal süreler içinde değerlendirilir.

11. Yaş Şartı

Foldque 16 yaş ve üzerindeki kullanıcılar için tasarlanmıştır. 16 yaşından küçük kişilerin hesap oluşturmaması gerekir. 16 yaşından küçük bir kişiye ait hesabın veya kişisel verinin işlendiğini fark edersek, uygulanabilir yükümlülükler ve güvenlik gereklilikleri doğrultusunda gerekli işlemleri yapabiliriz.

12. Güvenlik

Kişisel verilerin yetkisiz erişim, kayıp, kötüye kullanım veya hukuka aykırı işlenme riskini azaltmak için makul teknik ve organizasyonel önlemler uygularız. Bununla birlikte hiçbir internet veya depolama sistemi mutlak güvenlik garanti edemez.

13. Politika Değişiklikleri

Bu Gizlilik Politikasını hukuki, teknik veya ürün değişikliklerine uyum sağlamak amacıyla güncelleyebiliriz. Kullanıcıların haklarını önemli ölçüde etkileyen değişikliklerde, uygulanabilir mevzuatın gerektirdiği şekilde uygulama, web sitesi, e-posta veya uygun başka bir yöntemle bilgilendirme yapılır.

14. İletişim ve Veri Sorumlusu

Kişisel verileriniz, Foldque tarafından veri sorumlusu sıfatıyla işlenmektedir. Gizlilik süreçleri ve hak talepleri için privacy@foldque.com veya support@foldque.com adresinden bizimle iletişime geçebilirsiniz.