Nöro KPSS Gizlilik Politikası / Privacy Policy

NÖRO KPSS — GİZLİLİK POLİTİKASI

Yürürlük tarihi: 9 Ağustos 2026

Bu politika, Nöro KPSS uygulamasının hangi verileri işlediğini sade bir dille anlatır. Uygulama yalnızca Türkiye'de dağıtıma sunulmuştur; bu politika Türkiye'deki kullanıcılar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) esas alınarak hazırlanmıştır. Android ve iOS sürümleri bazı noktalarda farklı davranır; bu farklar aşağıda açıkça belirtilmiştir.

1. ÖZET

• Çalışma verileriniz — ilerlemeniz, çözdüğünüz sorular, istatistikleriniz ve ayarlarınız — cihazınızda kalır; bize gönderilmez ve biz onlara erişemeyiz. Kendi sunucumuzu işletmiyoruz; sunucuda tutulan tek kaydımız, hediye kodu kullandıysanız oluşan hediye kaydıdır (bkz. Bölüm 2.3).

• Sizden ad, e-posta, telefon, kişi listesi veya GPS konumu istemiyoruz; uygulamayı kullanmak için hesap açmanız gerekmez. Hesap olmaması sunucuda hiçbir kaydınızın bulunmadığı anlamına gelmez: hediye kodu kullandıysanız anonim oturum kimliğinize bağlı bir hediye kaydı oluşur ve bu kaydı yalnız biz silebiliriz (bkz. Bölüm 8).

• Buna karşılık uygulama, Google'ın hazır altyapılarını kullanır ve bu altyapılar kendi verilerini toplar:

– Ücretsiz sürümde Google AdMob reklamları (reklam kimliği, IP adresi, IP'den türetilen yaklaşık konum, cihaz bilgileri, reklam etkileşimi).

– Android sürümünde Google Firebase (anonim oturum kimliği, kurulum kimliği, cihaz bütünlüğü doğrulaması, uzaktan yapılandırma). Bu bağlantı premium kullanıcılarda da kurulur.

• iOS sürümünde Firebase hizmetleri devre dışıdır; uygulama hiçbir Firebase sunucusuna bağlanmaz.

• Reklam kişiselleştirmesi platforma göre farklıdır: Android'de reklamlar kişiselleştirilmiş olarak istenir — bunu cihaz ayarlarınızdan kapatabilir ve reklam kimliğinizi sıfırlayabilirsiniz; iOS'ta reklamlar kişiselleştirilmemiş olarak istenir. Ayrıntısı Bölüm 2.2'dedir.

• Premium sürümde reklam gösterilmez; reklam altyapısı hiç başlatılmadığı için reklama özgü veri toplama gerçekleşmez. Android'de Firebase bağlantısı premium sürümde de devam eder.

• Uygulamaya kullanım analitiği (ör. Firebase Analytics) veya çökme/hata raporlama (ör. Crashlytics, Sentry) aracı eklenmemiştir.

• "Sizi hiçbir şekilde izlemiyoruz" diyemiyoruz: Android sürümünde reklam altyapısı, Google tarafından yönetilen ilgi-alanı sinyallerini ve dönüşüm ölçümünü kullanabilir. Ayrıntısı Bölüm 2 ve Bölüm 6'dadır.

2. TOPLADIĞIMIZ VERİLER

2.1 Biz (Nöro KPSS geliştiricisi) neyi topluyoruz

Kendi sunucumuzu işletmiyoruz. Adınız, e-postanız, telefon numaranız, kimlik bilgileriniz, konumunuz veya kişileriniz gibi kişisel verileri uygulama üzerinden toplamıyoruz. İki istisna vardır:

• Uygulama içindeki "geri bildirim / bize yazın" bağlantısı, cihazınızın e-posta uygulamasını norokpssgenelkultur@gmail.com adresine yazacak şekilde açar. Bize e-posta gönderirseniz e-posta adresiniz ve mesajınızın içeriği bize ulaşır ve posta kutumuzda saklanır. Uygulama, size kolaylık olsun diye mesajın gövdesine yalnızca uygulama sürümünü ve işletim sistemi adını (örn. "android") önceden ekler; çalışma verileriniz, cihaz kimliğiniz veya konumunuz eklenmez.

• Hediye kodu girerseniz (bu giriş yalnız Android sürümünde bulunur), kullandığınız kod ve anonim oturum kimliğiniz Google Cloud Firestore'daki hediye veritabanımıza kalıcı olarak yazılır. Bu kayıt adınıza, e-postanıza veya cihaz kimliğinize bağlı değildir; ayrıntısı Bölüm 2.3'tedir.

2.2 Google AdMob'un topladıkları (ücretsiz sürüm — her iki platform)

• Reklam kimliği

• IP adresi ve IP adresinden türetilen, ülke/şehir düzeyinde yaklaşık konum

• Cihaz ve uygulama bilgileri (model, işletim sistemi sürümü, uygulama sürümü gibi)

• Reklamla etkileşiminiz (gösterim, tıklama, ölçüm)

Android sürümünde reklam altyapısı, ek olarak Google'ın Privacy Sandbox reklam arayüzlerine erişim izniyle birlikte gelir:

• Topics API — cihazınızdaki uygulama kullanımınızdan Google tarafından türetilen ilgi-alanı konuları

• Attribution Reporting API — reklam dönüşümlerinin ölçülmesi

Bu, Android'de reklamların ilgi alanlarınızla ilişkilendirilebileceği anlamına gelir. Bu sinyaller Google tarafından üretilir ve yönetilir; bize iletilmez, biz göremeyiz.

Reklam kişiselleştirmesi (platforma göre farklıdır):

• Android: Reklamlar kişiselleştirilmiş olarak istenir ve uygulama bunun için ayrı bir rıza (onay) ekranı göstermez. Tercihi siz yönetirsiniz: cihazınızın Ayarlar > Google > Reklamlar bölümünden reklam kişiselleştirmesini kapatabilir, aynı yerden reklam kimliğinizi sıfırlayabilir veya silebilirsiniz. Kapattığınızda ücretsiz sürümde reklam gösterimi devam eder, ancak reklamlar ilgi alanlarınıza göre seçilmez. (Menü adları Android sürümüne ve cihaz markasına göre değişebilir; bazı cihazlarda bu bölüm Ayarlar > Gizlilik > Reklamlar altındadır.)

• iOS: Reklamlar kişiselleştirilmemiş olarak istenir. Uygulama izleme (App Tracking Transparency) izni istemez ve reklam kimliğinizi (IDFA) talep etmez.

2.3 Google Firebase'in topladıkları — YALNIZ ANDROID (premium sürüm dahil)

Android sürümü her açılışta Google Firebase altyapısına bağlanır. Bu sırada şunlar oluşur:

• Anonim oturum kimliği (UID) — bir hesap değildir; adınıza, e-postanıza veya Google hesabınıza bağlı değildir.

• Kurulum kimliği (Firebase Installation ID) — uygulama kurulumunuza ait teknik bir kimliktir; uygulamayı kaldırıp yeniden kurana kadar aynı kalır.

• Cihaz bütünlüğü doğrulaması (App Check / Play Integrity) — uygulamanın gerçek ve kurcalanmamış bir kopya olduğunu Google'a doğrulatır.

• Uzaktan yapılandırma isteği (Remote Config) — paket fiyatlarını ve kampanya tarihlerini güncel tutmak için kullanılır; bu yüzden premium kullanıcılarda da çalışır.

• Google kütüphanelerinin kendi çalışma sağlığı ve sürüm bilgilerini Google'a bildirdiği teknik kayıtlar. Bunlar zamanlanmış arka plan görevleriyle, uygulama kapalıyken de gönderilebilir. Bu kayıtlar çalışma verilerinizi (çözdüğünüz sorular, ilerlemeniz) içermez.

• Hediye kodu ile premium kullanıyorsanız: kodu girdiğiniz anda Google Cloud Firestore'a kalıcı bir hediye kaydı yazılır — anonim oturum kimliğiniz, kullandığınız kod, sunucu saatiyle kullanım zamanı ve size verilen premium süresi. Uygulama sonraki her açılışta hediyenizin geçerliliğini bu kayıt üzerinden doğrular; doğrulamada anonim oturum kimliğiniz ve hediye kodunuz Google sunucusuna gönderilir, premium bitiş tarihiniz sunucudaki kayda göre güncellenir. Bu kaydı uygulama içinden veya uygulamayı kaldırarak silemezsiniz; silinmesini bizden isteyebilirsiniz (bkz. Bölüm 8).

• Anonim oturum açma isteklerinin kötüye kullanılmasını önlemek için Google gerekli görürse bir reCAPTCHA doğrulama adımı çalıştırabilir; bu adım cihaz ve etkileşim sinyallerini Google'a iletir.

Bu kimlikler doğrudan kimliğinizi belirlemez ve hiçbiri çalışma verilerinizi içermez.

iOS sürümünde bu bölümdeki hiçbir bağlantı kurulmaz; Firebase hizmetleri kapalıdır.

2.4 Satın alma

Premium paket satın alımları Google Play (Android) veya App Store (iOS) tarafından yürütülür. Ödeme bilgilerinizi görmez ve saklamayız; satın alma makbuzunuz mağaza tarafından üretilir ve doğrulanır. Bu işlem ilgili mağazanın kendi gizlilik politikasına tabidir.

3. CİHAZINIZDA SAKLANAN VERİLER

Çalışma verileriniz (çözdüğünüz sorular, doğru ve yanlışlarınız, deneme sonuçlarınız, kaydettiğiniz sorular, ayarlarınız) cihazınızın yerel deposunda — yerel SQLite veritabanı ve uygulama ayar/tercih deposunda — tutulur. Bu veriler bize gönderilmez; bizim veya üçüncü tarafların bunlara erişimi yoktur.

Cihazınızda ayrıca şunlar oluşabilir:

• Ücretsiz sürümde reklamlar, uygulama içi bir web görüntüleyicide (WebView) çalışır. Reklam sağlayıcısı bu alanda çerez veya yerel depolama kullanabilir. Bu alan çalışma verilerinizden ayrıdır, onlara erişemez ve uygulamayı kaldırdığınızda silinir.

• Android'de Google Firebase kütüphaneleri kendi yerel önbellek dosyalarını oluşturur (uzaktan yapılandırma değerleri, oturum bilgisi gibi).

Yedeklemeye dair:

• Android: Otomatik bulut yedeklemesi ve cihazdan cihaza aktarım uygulama için kapatılmıştır; verileriniz Google Drive yedeğine dahil edilmez.

• iOS: Veriler uygulamanın Documents klasöründe tutulur. iCloud Yedekleme'niz açıksa bu dosyalar sizin kendi iCloud hesabınıza yedeklenebilir. Bu yedek Apple'ın altyapısındadır, size aittir ve bize açık değildir.

Sesli Bilgi moduna dair:

• Sesli Bilgi modunda dinlediğiniz dersin ve konunun adı, cihazınızın standart medya oynatıcı bilgisi olarak gösterilir. Bu bilgi kilit ekranınızda, bildirim panelinde ve bağlı Bluetooth cihazlarınızda (araç ekranı, kulaklık, akıllı saat) görünebilir. Bu, işletim sisteminizin normal davranışıdır; bize veya üçüncü taraflara gönderilmez.

4. YEDEKLEME (dışa ve içe aktarma)

Uygulama, ilerlemenizi yedeklemeniz için isteğe bağlı bir dışa/içe aktarma özelliği sunar. Bu özellik yalnızca siz Ayarlar'dan başlattığınızda çalışır; arka planda veya otomatik olarak çalışmaz.

• Dışa aktarmada dosya önce cihazınızın geçici klasörüne yazılır, ardından sistemin paylaşım ekranı açılır. Dosyanın nereye kaydedileceğine veya kime gönderileceğine siz karar verirsiniz. Bu dosya bize gönderilmez ve hiçbir sunucuya yüklenmez.

• Yedek dosyası şifrelenmemiş bir JSON dosyasıdır. İlerlemenizin yanı sıra uygulama ayarlarınızı, premium/hediye durumunuzu, cihazınızın işletim sistemi adını ve uygulama sürümünü de içerir. Dosyayı paylaştığınız uygulama veya servis bu içeriği okuyabilir; yedeğinizi güvenmediğiniz yerlere göndermeyin.

• İçe aktarmada dosyayı siz seçersiniz ve işlem, mevcut ilerlemenizi değiştireceği için önceden onayınız alınır.

5. İZİNLER

Aşağıdaki liste, uygulamanın yayınlanan sürümünde bildirilen izinlerin tamamıdır. Bu izinlerin bir kısmı bizim değil, kullandığımız Google kütüphanelerinin gereğidir ve kütüphaneler kendi izinlerini uygulamaya ekler.

Android sürümü:

• İnternet ve ağ durumu — reklamların yüklenmesi, Firebase altyapı hizmetleri (anonim oturum, uzaktan yapılandırma, cihaz bütünlüğü doğrulaması, hediye kodu doğrulaması) ve sizin dokunmanızla açılan dış bağlantılar için

• Reklam kimliği ve Google Privacy Sandbox reklam arayüzleri (Topics, Attribution) — reklam sunumu ve reklam ölçümü için

• Ön plan servisi (medya oynatma) ve ekranı uyanık tutma — cihaz-içi sesli okumanın (TTS) arka planda kesilmeden çalışması için

• Bildirim gösterme — hatırlatma bildirimleri için (Android 13 ve üzeri)

• Cihaz yeniden başlatıldığında bildirim alma — zamanlanmış hatırlatmaların yeniden kurulması için

• Titreşim — bildirim uyarıları için

• Uygulama içi satın alma (Play Faturalandırma) — premium paket satın alma işlemleri için

• Google Servisleri yapılandırmasını okuma — Google'ın güvenlik ve doğrulama bileşenlerinin gerektirdiği sistem ayarlarına erişim için

• Arka planda zamanlanmış iş çalıştırma — Google kütüphanelerinin kendi periyodik görevleri için

iOS sürümü:

• Uygulama hiçbir hassas sistem izni istemez. Yalnızca sesli okumanın ekran kapalıyken de sürebilmesi için arka plan ses modunu kullanır.

Her iki platformda da uygulama; GPS konumunuza, kameranıza, mikrofonunuza, rehberinize, fotoğraflarınıza veya kişisel dosyalarınıza erişim izni istemez. Not: Konum izni istememek, hiçbir konum bilgisinin oluşmadığı anlamına gelmez — reklam sağlayıcısı Google, IP adresinizden ülke/şehir düzeyinde yaklaşık bir konum çıkarabilir (bkz. Bölüm 2).

6. ÜÇÜNCÜ TARAF HİZMETLER VE REKLAMLAR

Uygulamada kullanılan üçüncü taraf hizmetler:

• Google AdMob (her iki platform, yalnızca ücretsiz sürüm) — geçiş (interstitial) reklamlarını sağlar. Reklamlar uygulama içi bir web görüntüleyicide çalışır.

• iOS'ta reklam ölçümü Apple'ın SKAdNetwork çerçevesiyle yapılır. Uygulama, Google AdMob'un resmî ortak listesindeki yaklaşık 50 reklam ağına Apple üzerinden kurulum/dönüşüm bildirimi gönderilmesine izin verir. Bu bildirimler Apple tarafından, kimliğinizi belirlemeyecek biçimde iletilir.

• Google Firebase (yalnızca Android) — Authentication (anonim oturum), App Check / Play Integrity (cihaz bütünlüğü), Remote Config (uzaktan yapılandırma), Cloud Firestore (hediye kodu doğrulaması) ve bunlara bağlı Google reCAPTCHA doğrulaması. iOS sürümünde bu hizmetler başlatılmaz ve hiçbir Firebase sunucusuna bağlanılmaz; ilgili Google kütüphaneleri uygulama paketinde bulunsa bile çalıştırılmaz.

• Google Play ve App Store — satın alma, abonelik ve uygulama değerlendirme akışları. Bu akışlar mağaza tarafından yönetilir ve mağazanın kendi gizlilik politikasına tabidir.

Üçüncü tarafların koruma düzeyi:

• Yukarıda sayılan üçüncü taraf hizmetlerin (Google AdMob, Google Firebase, Google Play ve App Store) ve bunların ana/bağlı kuruluşlarının, kendilerine ulaşan veriler için bu politikada tanımlanan koruma düzeyinin aynısını ya da eşdeğerini sağladığını teyit ederiz. Bu hizmetleri, verileri yalnızca bu politikada açıklanan amaçlarla işlemelerini ve Apple ile Google'ın geliştirici sözleşmelerinin gerektirdiği korumaları uygulamalarını şart koşan sözleşme koşulları altında kullanıyoruz.

• Bu hizmetlerin dışında hiçbir üçüncü tarafla veri paylaşmıyoruz; verilerinizi hiçbir veri simsarına (data broker) satmıyor, kiralamıyor veya aktarmıyoruz.

Reklamların ne zaman gösterildiği:

• Reklamlar; ekranlar arasındaki güvenli geçişlerde ve "Kaydır" ile "Sesli Bilgi" modlarındaki içerik geçişlerinde gösterilir.

• Soru çözerken, test sırasında ve rehberli tanıtım turu boyunca hiç gösterilmez.

• Premium sürümde hiç gösterilmez; reklam altyapısı hiç başlatılmaz.

Uygulamada bulunmayanlar:

• Kullanım analitiği aracı (Firebase Analytics ve benzerleri) eklenmemiştir.

• Çökme/hata raporlama aracı (Crashlytics, Sentry ve benzerleri) eklenmemiştir; uygulamanın kendi hataları yalnızca cihazınızda ele alınır. Ücretsiz sürümde çalışan Google AdMob reklam altyapısı ise kendi performans ve teşhis verisini toplayabilir (App Store gizlilik etiketlerinde Çökme Verisi, Performans Verisi ve Diğer Teşhis Verisi olarak beyan edilmiştir).

• Çalışma verileriniz hiçbir üçüncü tarafla paylaşılmaz.

Diğer bağlantılar ve davranışlar:

• Uygulama; e-posta, mağaza değerlendirmesi ve resmî kaynak siteleri (osym.gov.tr, mevzuat.gov.tr, tbmm.gov.tr, tccb.gov.tr, resmigazete.gov.tr) gibi bağlantıları açabilir. Bunlar yalnızca sizin dokunuşunuzla tetiklenir ve otomatik veri paylaşımı içermez.

• Reklam içerikleri, dokunmanız hâlinde bir tarayıcı sekmesi açabilir veya takviminize etkinlik eklemeyi teklif edebilir; her ikisi de yalnızca sizin onayınızla gerçekleşir.

• Sesli okuma cihazınızın kendi TTS motoruyla yapılır ve normalde internet gerektirmez. Ancak cihazınızda yalnızca internet gerektiren bir Türkçe ses yüklüyse ya da Ayarlar'dan böyle bir sesi siz seçerseniz, okunan metin sentezlenmek üzere cihazınızın TTS sağlayıcısına (genellikle Google) gönderilir.

7. ÇOCUKLARIN GİZLİLİĞİ

Uygulama, KPSS'ye hazırlanan yetişkinlere yöneliktir; çocuklara pazarlanmaz ve çocuklardan bilerek veri toplamaz. Reklam sağlayıcısına "çocuklara yönelik uygulama" sinyali gönderilmez ve uygulama tarafından ayrı bir reklam içerik derecelendirme sınırı tanımlanmamıştır; gösterilen reklamların uygunluğu Google AdMob'un kendi içerik politikalarına tabidir. 18 yaşından küçükseniz uygulamayı ebeveyn bilgisi ve gözetimi altında kullanın.

8. KVKK (6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU) KAPSAMINDA AYDINLATMA

Uygulama Türkiye'de yayınlandığı için sizin bakımından esas alınacak mevzuat 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur (KVKK). Bu bölüm, KVKK'nın aydınlatma yükümlülüğü kapsamında hazırlanmıştır.

Veri sorumlusu:

• Nöro KPSS geliştiricisi. İletişim: norokpssgenelkultur@gmail.com (ayrıca bkz. Bölüm 10).

Bizim doğrudan işlediğimiz kişisel veri:

• Bize kendi isteğinizle e-posta gönderdiğinizde ulaşan e-posta adresiniz ve mesajınızın içeriği. İşleme amacı: yalnızca sorunuzu, hata bildiriminizi, öneri veya talebinizi yanıtlamak. Bu veriyi üçüncü taraflarla paylaşmayız ve yazışma kapandıktan sonra makul bir süre içinde sileriz. Silinmesini aynı adresten talep edebilirsiniz.

• Bunun dışında topladığımız tek kişisel veri, hediye kodu kullandıysanız oluşan hediye kaydıdır: anonim oturum kimliğiniz, kullandığınız kod, kullanım zamanı ve size verilen premium süresi. İşleme amacı: hediyenin her kişiye bir kez verilmesi ve premium sürenizin doğrulanması. Kendi sunucumuzu işletmiyoruz; bu kayıt Google Cloud Firestore'da, bizim yönettiğimiz bir veritabanında tutulur. Silinmesini aynı adresten talep edebilirsiniz.

Google tarafından işlenen veri:

• Reklam ve altyapı verilerini (reklam kimliği, IP adresi, IP'den türetilen yaklaşık konum, ilgi-alanı sinyalleri, anonim oturum ve kurulum kimliği, cihaz bütünlüğü sinyali) Google işler. Google bu işleme bakımından kendi gizlilik politikası ve şartları uyarınca sorumludur; ilgili haklarınızı Google'a da yöneltebilirsiniz. Hediye kaydı da Google'ın altyapısında tutulur, ancak bu kaydın sorumlusu biziz: silme talebinizi Google'a değil bize iletmeniz gerekir.

• Bu hizmetler Google'ın küresel altyapısı üzerinde çalıştığı için söz konusu veriler yurt dışındaki sunucularda işlenebilir. Reklam kişiselleştirmesini kapatmak reklam gösterimini ve bu teknik iletişimi tümüyle durdurmaz; premium sürümde AdMob hiç başlatılmaz, ancak Android'de Firebase altyapı bağlantısı devam eder (bkz. Bölüm 2.3).

Cihazınızdaki verileriniz üzerindeki kontrolünüz:

• Çalışma verileriniz yalnızca sizin kontrolünüzdedir: uygulama içinde görüntüleyebilir, sıfırlayabilir (menü > Ayarlar > Veri > İlerlemeyi Sıfırla), dışa aktarabilir veya uygulamayı kaldırarak tamamen silebilirsiniz. Bu veriler cihazınızdan çıkmadığı için silinmeleri konusunda bize başvurmanız gerekmez.

• Tek istisna hediye kodu kaydıdır: hediye kodu kullandıysanız Google Cloud Firestore'da bir kayıt oluşur ve bu kayıt uygulamayı kaldırsanız da silinmez — çünkü kayıt cihazınızda değil, sunucudadır. Bu kaydı yalnız biz silebiliriz; silinmesini norokpssgenelkultur@gmail.com adresinden talep edebilirsiniz.

• Reklam kimliğinizi sıfırlama ve reklam kişiselleştirmesini kapatma seçenekleri cihazınızın sistem ayarlarındadır (Android: Ayarlar > Google > Reklamlar).

KVKK m.11 kapsamında haklarınız:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme

• Verinin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme

• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme

• Düzeltme, silme veya yok etme işleminin aktarım yapılan üçüncü kişilere bildirilmesini isteme

• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme

• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru yolu:

• Taleplerinizi norokpssgenelkultur@gmail.com adresine iletebilirsiniz. Başvurunuz, KVKK m.13 uyarınca en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

• Hediye kodu kaydınızın silinmesini istiyorsanız aynı adrese yazın ve kullandığınız hediye kodunu (biliyorsanız kodu kullandığınız yaklaşık tarihi) belirtin; kaydı bu bilgiyle bulur, en geç otuz gün içinde siler ve silindiğini size e-postayla bildiririz. Silme sonrasında hediye ile açılan premium erişiminiz sona erer.

• Talebinizin reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde KVKK m.14 uyarınca Kişisel Verilerin Korunması Kurulu'na şikâyette bulunabilirsiniz.

• Google'ın veri sorumlusu olarak işlediği veriler bakımından talebinizi Google'a yöneltmeniz gerekebilir; bu konuda size yol göstermeye çalışırız.

Yayın bölgesi ve uluslararası okuyucular için not:

• Uygulama, Google Play ve App Store'da yalnızca Türkiye'de dağıtıma sunulmuştur ve içeriği Türkiye'deki KPSS sınavına yöneliktir. Bu politika Türkiye'deki kullanıcılar ve KVKK esas alınarak yazılmıştır.

• Bu nedenle uygulama, Avrupa Birliği / Avrupa Ekonomik Alanı ve Birleşik Krallık kullanıcılarına yönelik ayrı bir GDPR / UK GDPR rıza (onay) akışı içermez. Dağıtım bölgesi ileride genişletilirse bu politika ve uygulamanın rıza akışı, ilgili mevzuata göre güncellenecektir.

VERİ SİLME TALEBİ

Cihazınızdaki veriler: uygulama içinden silinir (menü > Ayarlar > Veri > İlerlemeyi Sıfırla) veya uygulamayı kaldırdığınızda tamamen gider. Bunun için bize başvurmanıza gerek yoktur.

Sunucudaki tek kaydınız — hediye kodu kaydı: yalnız hediye kodu kullandıysanız oluşur ve uygulamayı kaldırsanız da silinmez.

• Ne siliyoruz: anonim oturum kimliğiniz, kullandığınız hediye kodu, kullanım zamanı ve size verilen premium süresi.

• Nasıl talep edilir: norokpssgenelkultur@gmail.com adresine yazın; kullandığınız hediye kodunu, biliyorsanız kodu kullandığınız yaklaşık tarihi belirtin. Kaydı bu bilgiyle buluruz.

• Ne kadar sürede: en geç otuz gün içinde sileriz ve silindiğini size e-postayla bildiririz.

• Sonucu: silme sonrasında hediye ile açılan premium erişiminiz sona erer.

• Neden kendiniz silemiyorsunuz: kayıt, aynı hediye kodunun tekrar tekrar kullanılmasını önlemek için tutulur; bu nedenle uygulamadan silinemeyecek biçimde saklanır.

9. DEĞİŞİKLİKLER

Bu politika, uygulamada yapılan teknik değişikliklere göre güncellenebilir. Güncellendiğinde bu sayfadaki yürürlük tarihi değişir. Kapsamlı değişikliklerde uygulama içinde de bilgilendirme yapılır.

10. İLETİŞİM

Soru, talep ve geri bildirimleriniz için: norokpssgenelkultur@gmail.com

--- ENGLISH ---

NÖRO KPSS — PRIVACY POLICY

Effective date: 9 August 2026

This policy explains, in plain language, what data the Nöro KPSS app processes. The app is distributed only in Türkiye; this policy is written for users in Türkiye and is based on Turkish Personal Data Protection Law No. 6698 ("KVKK"). The Android and iOS versions behave differently in some respects; those differences are stated explicitly below.

1. SUMMARY

• Your study data — your progress, the questions you answer, your statistics and your settings — stays on your device; it is never sent to us and we cannot access it. We do not operate a server of our own; the only record we keep on a server is the gift record created if you use a gift code (see Section 2.3).

• We do not ask you for a name, e-mail address, phone number, contact list or GPS location, and you do not need an account to use the app. Having no account does not mean no record about you exists on a server: if you have used a gift code, a gift record tied to your anonymous session ID is created, and only we can delete it (see Section 8).

• However, the app uses Google's ready-made infrastructure, and that infrastructure collects its own data:

– In the free version, Google AdMob ads (advertising ID, IP address, approximate location derived from IP, device information, ad interaction).

– In the Android version, Google Firebase (anonymous session ID, installation ID, device integrity verification, remote configuration). This connection is also established for premium users.

• In the iOS version, Firebase services are disabled; the app does not connect to any Firebase server.

• Ad personalisation differs by platform: on Android, ads are requested as personalised — you can turn this off and reset your advertising ID in your device settings; on iOS, ads are requested as non-personalised. Details are in Section 2.2.

• In the premium version no ads are shown; because the ad infrastructure is never initialised, no ad-specific data collection takes place. On Android, the Firebase connection continues in the premium version as well.

• No usage-analytics tool (e.g. Firebase Analytics) and no crash/error-reporting tool (e.g. Crashlytics, Sentry) has been added to the app.

• We cannot claim "we do not track you at all": on Android, the advertising infrastructure may use Google-managed interest signals and conversion measurement. Details are in Sections 2 and 6.

2. DATA WE COLLECT

2.1 What we (the developer of Nöro KPSS) collect

We do not operate a server of our own. We do not collect personal data such as your name, e-mail address, phone number, identity details, location or contacts through the app. There are two exceptions:

• The "feedback / contact us" link inside the app opens your device's e-mail application addressed to norokpssgenelkultur@gmail.com. If you send us an e-mail, your e-mail address and the content of your message reach us and are stored in our mailbox. For convenience the app pre-fills only the app version and the operating system name (e.g. "android") in the message body; your study data, device identifiers and location are not added.

• If you enter a gift code (this entry point exists only in the Android version), the code you used and your anonymous session ID are written permanently to our gift database in Google Cloud Firestore. This record is not linked to your name, e-mail address or device identifier; details are in Section 2.3.

2.2 What Google AdMob collects (free version — both platforms)

• Advertising ID

• IP address, and an approximate country/city-level location derived from that IP address

• Device and app information (model, operating system version, app version, etc.)

• Your interaction with ads (impressions, clicks, measurement)

On Android the advertising infrastructure additionally ships with access to Google's Privacy Sandbox advertising APIs:

• Topics API — interest topics derived by Google from your app usage on the device

• Attribution Reporting API — measurement of ad conversions

This means that on Android, ads may be associated with your interests. These signals are generated and managed by Google; they are not passed to us and we cannot see them.

Ad personalisation (differs by platform):

• Android: Ads are requested as personalised, and the app does not display a separate consent screen for this. You control the preference: you can turn ad personalisation off in your device's Settings > Google > Ads section, and reset or delete your advertising ID in the same place. When you turn it off, ads continue to be shown in the free version, but they are not selected according to your interests. (Menu names may vary by Android version and device brand; on some devices this section is under Settings > Privacy > Ads.)

• iOS: Ads are requested as non-personalised. The app does not request App Tracking Transparency permission and does not request your advertising identifier (IDFA).

2.3 What Google Firebase collects — ANDROID ONLY (including the premium version)

The Android version connects to Google Firebase infrastructure at every launch. During this:

• An anonymous session ID (UID) is created — it is not an account and is not tied to your name, e-mail address or Google account.

• An installation ID (Firebase Installation ID) is created — a technical identifier for your installation that stays the same until you uninstall and reinstall the app.

• Device integrity verification (App Check / Play Integrity) confirms to Google that the app is a genuine, untampered copy.

• A remote configuration request (Remote Config) keeps package prices and campaign dates up to date; this is why it also runs for premium users.

• Google's libraries report their own operational-health and version information to Google. These reports may be sent by scheduled background tasks, even while the app is closed. They do not contain your study data (the questions you answer, your progress).

• If you use premium via a gift code: the moment you enter the code, a permanent gift record is written to Google Cloud Firestore — your anonymous session ID, the code you used, the time of use according to the server clock, and the premium period granted to you. At every subsequent launch the app verifies the validity of your gift against that record; during this check your anonymous session ID and your gift code are sent to a Google server, and your premium expiry date is updated according to the server record. You cannot delete this record from inside the app or by uninstalling it; you may ask us to delete it (see Section 8).

• To prevent abuse of anonymous sign-in requests, Google may run a reCAPTCHA verification step if it deems it necessary; that step sends device and interaction signals to Google.

These identifiers do not directly identify you, and none of them contain your study data.

None of the connections described in this section are made in the iOS version; Firebase services are switched off there.

2.4 Purchases

Premium package purchases are handled by Google Play (Android) or the App Store (iOS). We neither see nor store your payment details; your purchase receipt is generated and verified by the store. This process is subject to the relevant store's own privacy policy.

3. DATA STORED ON YOUR DEVICE

Your study data (the questions you answer, your correct and incorrect answers, mock exam results, saved questions and your settings) is kept in your device's local storage — a local SQLite database and the app's settings/preferences store. This data is not sent to us; neither we nor third parties can access it.

The following may additionally exist on your device:

• In the free version, ads run inside an in-app web view (WebView). The ad provider may use cookies or local storage in that area. This area is separate from your study data, cannot access it, and is deleted when you uninstall the app.

• On Android, Google Firebase libraries create their own local cache files (remote configuration values, session information, etc.).

Regarding backups:

• Android: Automatic cloud backup and device-to-device transfer are disabled for the app; your data is not included in a Google Drive backup.

• iOS: Data is kept in the app's Documents folder. If your iCloud Backup is enabled, these files may be backed up to your own iCloud account. That backup lives in Apple's infrastructure, belongs to you, and is not accessible to us.

Regarding the "Audio Knowledge" (Sesli Bilgi) mode:

• In this mode, the name of the subject and topic you are listening to is shown as your device's standard media-player information. It may appear on your lock screen, in the notification panel and on connected Bluetooth devices (car display, headphones, smart watch). This is normal operating-system behaviour; it is not sent to us or to third parties.

4. BACKUP (EXPORT AND IMPORT)

The app offers an optional export/import feature so you can back up your progress. It runs only when you start it from Settings; it never runs automatically or in the background.

• On export, the file is first written to your device's temporary folder, then the system share sheet opens. You decide where the file is saved or to whom it is sent. The file is not sent to us and is not uploaded to any server.

• The backup file is an unencrypted JSON file. In addition to your progress, it contains your app settings, your premium/gift status, your device's operating system name and the app version. Any app or service you share the file with can read this content — do not send your backup to places you do not trust.

• On import, you choose the file yourself, and because the operation replaces your current progress, your confirmation is requested beforehand.

5. PERMISSIONS

The list below covers all permissions declared in the published version of the app. Some of them are required not by us but by the Google libraries we use, which add their own permissions to the app.

Android version:

• Internet and network state — to load ads, to run Firebase infrastructure services (anonymous session, remote configuration, device integrity verification, gift-code verification) and to open external links you tap

• Advertising ID and Google Privacy Sandbox advertising APIs (Topics, Attribution) — for ad delivery and ad measurement

• Foreground service (media playback) and keeping the screen awake — so that on-device text-to-speech (TTS) can run without interruption in the background

• Post notifications — for reminder notifications (Android 13 and above)

• Receive boot completed — to re-register scheduled reminders after the device restarts

• Vibrate — for notification alerts

• In-app purchase (Play Billing) — for premium package purchases

• Read Google Services configuration — for access to system settings required by Google's security and verification components

• Running scheduled background work — for the periodic tasks of Google's libraries

iOS version:

• The app requests no sensitive system permissions. It only uses the background audio mode so that read-aloud can continue while the screen is off.

On both platforms the app does not request access to your GPS location, camera, microphone, contacts, photos or personal files. Note: not requesting a location permission does not mean that no location information exists at all — the ad provider Google may infer an approximate country/city-level location from your IP address (see Section 2).

6. THIRD-PARTY SERVICES AND ADS

Third-party services used in the app:

• Google AdMob (both platforms, free version only) — provides interstitial ads. Ads run inside an in-app web view.

• On iOS, ad measurement uses Apple's SKAdNetwork framework. The app permits install/conversion postbacks to be sent through Apple to the roughly 50 ad networks on Google AdMob's official partner list. These postbacks are delivered by Apple in a way that does not identify you.

• Google Firebase (Android only) — Authentication (anonymous session), App Check / Play Integrity (device integrity), Remote Config (remote configuration), Cloud Firestore (gift-code verification) and the related Google reCAPTCHA verification. In the iOS version these services are not started and no connection is made to any Firebase server; the related Google libraries may be present in the app bundle but are never run.

• Google Play and the App Store — purchase, subscription and app-review flows. These flows are operated by the store and are subject to the store's own privacy policy.

Level of protection provided by third parties:

• We confirm that the third-party services listed above (Google AdMob, Google Firebase, Google Play and the App Store), together with their parent, subsidiary and related entities, provide the same or equal protection for the data that reaches them as described in this policy. We use these services under contractual terms that require them to process data only for the purposes described in this policy and to apply the protections required by the Apple and Google developer agreements.

• We do not share data with any third party other than these services, and we do not sell, rent or transfer your data to any data broker.

When ads are shown:

• Ads are shown during safe transitions between screens and during content transitions in the "Swipe" (Kaydır) and "Audio Knowledge" (Sesli Bilgi) modes.

• They are never shown while you are answering questions, during tests, or during the guided tour.

• They are never shown in the premium version, where the ad infrastructure is not initialised at all.

What the app does not contain:

• No usage-analytics tool (Firebase Analytics or similar) has been added.

• No crash/error-reporting tool (Crashlytics, Sentry or similar) has been added; the app's own errors are handled on your device only. The Google AdMob advertising infrastructure used in the free version may, however, collect its own performance and diagnostic data (declared on the App Store privacy labels as Crash Data, Performance Data and Other Diagnostic Data).

• Your study data is not shared with any third party.