Gizlilik Politikası

1. Kapsam ve iletişim

Bu Gizlilik Politikası, UniBUL web, iOS ve Android uygulamalarında kişisel verilerin nasıl toplandığını, kullanıldığını, korunduğunu, saklandığını ve silindiğini açıklar. Gizlilik iletişimi: bu metnin sonundaki iletişim kanalına .

2. Topladığımız bilgiler

Hesap adı, e-posta, kimlik doğrulama kayıtları; YKS puan ve sıralamaları; program, üniversite, şehir ve kariyer tercihleri; isteğe bağlı kişisel açıklamalar; tercih listesi ve notları; Premium erişim kayıtları; cihaz, uygulama sürümü, IP, güvenlik ve hata kayıtları işlenebilir.

3. Verileri nasıl kullanıyoruz?

• Hesap oluşturmak ve güvenli oturum sağlamak,
• Tercih profilini ve listeleri cihazlar arasında saklamak,
• Program karşılaştırması ve kişiselleştirilmiş karar desteği sunmak,
• İsteğe bağlı yapay zekâ ve şehir yaşam rehberi özelliklerini çalıştırmak,
• Premium erişimi ve satın alma durumunu doğrulamak,
• Hata, saldırı, dolandırıcılık ve kötüye kullanımı önlemek,
• Yasal talepleri karşılamak.

4. Yapay zekâ ve dış servisler

Kullanıcı kişisel tercih analizi veya alternatif bölüm özelliğini kullandığında; iş, şehir, kampüs, kariyer, öğrenme ve hareketlilik tercihleri ile isteğe bağlı serbest metin açıklaması, analiz oluşturmak üzere Google Gemini, Groq veya Cloudflare Workers AI hizmetlerine gönderilebilir. Bu işlem yalnızca özellik talep edildiğinde yapılır. Çıktılar psikolojik değerlendirme, kesin meslek yönlendirmesi veya yerleşme garantisi değildir.

Şehir yaşam rehberi kullanıldığında üniversite/program ve konum bilgileri Google Places hizmetine iletilebilir. Kullanıcının kesin cihaz konumu toplanmaz; kodda konum izni istenmediği sürece kullanıcı konumu kullanılmaz.

5. Ödeme bilgileri

Uygulama içi satın alma etkinleştirildiğinde ödeme Apple App Store veya Google Play tarafından işlenir. UniBUL kredi kartı numarası, CVV veya banka parolası almaz ve saklamaz. UniBUL yalnızca ürün, mağaza, işlem/erişim ve iade durumu gibi sınırlı kayıtları işleyebilir. RevenueCat gibi bir satın alma doğrulama sağlayıcısı ileride etkinleştirilirse bu politika ve mağaza beyanları canlıya alınmadan önce güncellenir.

6. Web analitiği ve çerezler

UniBUL web sitesinde Google Analytics 4 yalnızca ziyaretçinin çerez panelinden analitik ölçüme açık rıza vermesi üzerine yüklenir. Onay verilmeden Analytics etiketi çalıştırılmaz. Onay sonrasında açılan sayfalar, yaklaşık konum, yönlendiren kaynak, tarayıcı, cihaz ve temel kullanım etkileşimleri gibi teknik istatistikler Google Analytics tarafından işlenebilir.

Google Analytics’e ad, e-posta, YKS puanı, başarı sırası, tercih listesi veya kullanıcı tarafından yazılan serbest metinlerin gönderilmesi amaçlanmaz. Google Signals ve reklam kişiselleştirme sinyalleri kapalıdır. Kullanıcı, sayfanın sol altındaki “Çerez tercihleri” düğmesiyle onayını geri çekebilir. Ayrıntılar Çerez Politikası içinde yer alır.

7. Paylaşım, satış ve reklam

Kişisel veriler satılmaz veya kiralanmaz. Üçüncü taraflara yalnızca hizmetin sunulması, güvenlik, isteğe bağlı analitik ölçüm, satın alma doğrulaması veya yasal yükümlülük amaçlarıyla gerekli ölçüde aktarım yapılır. UniBUL şu anda üçüncü taraf reklam ağı veya davranışsal reklam profili kullanmamaktadır.

8. Güvenlik

Şifreli aktarım, Supabase Row Level Security ve yetkilendirme, Edge Function kimlik doğrulaması, sınırlı yönetici erişimi ve güvenlik kayıtları gibi makul tedbirler uygulanır. Buna rağmen hiçbir internet sistemi mutlak güvenlik garantisi sunmaz.

9. Saklama ve silme

Veriler, işleme amacı için gerekli olduğu sürece saklanır. Kullanıcı, uygulama içindeki Hesap Ayarları bölümünden hesabının kalıcı olarak silinmesini başlatabilir veya hesap silme sayfasındaki yöntemlerle talep gönderebilir. Hesap silme, hesabı yalnızca devre dışı bırakmak yerine Supabase kimlik kaydının ve hukuken saklanması zorunlu olmayan hesap bağlantılı verilerin aktif sistemlerden silinmesini amaçlar.

Mevzuat gereğince saklanması zorunlu olan veya bir hakkın tesisi, kullanılması ya da korunması için gerekli bulunan sınırlı kayıtlar yalnızca ilgili amaç ve yasal süre boyunca tutulabilir. Hesap silme geri alınamaz; işlem öncesinde kullanıcıdan açık bir onay istenir. Yedeklerdeki kopyalar güvenli yedek döngüsü içinde silinir.

10. Çocuklar ve genç kullanıcılar

UniBUL üniversite adaylarına yöneliktir; kullanıcıların bir bölümü on sekiz yaşından küçük olabilir. On sekiz yaşını doldurmamış kullanıcılar hizmeti yasal temsilcilerinin bilgisi ve onayıyla kullanmalı, ücretli işlemlerden önce ebeveyn veya yasal temsilci onayı almalıdır. UniBUL, on üç yaşından küçük çocuklara yönelik değildir ve bilerek bu gruptan hesap açılması amacıyla veri toplamaz.

11. Üçüncü taraf hizmetleri ve bağlantılar

Uygulama; ÖSYM, YÖK, YÖK Atlas, üniversiteler ve diğer üçüncü taraf internet sitelerine bağlantılar içerebilir. Bu bağlantılar açıldığında ilgili üçüncü tarafın kendi gizlilik politikası, çerez tercihleri ve veri işleme kuralları geçerlidir.

UniBUL, kontrolü altında olmayan üçüncü taraf sitelerin içeriklerinden veya bağımsız veri işleme faaliyetlerinden sorumlu değildir. Bununla birlikte UniBUL’un doğrudan seçtiği teknik hizmet sağlayıcılarla yapılan veri aktarımları, bu politika ve KVKK Aydınlatma Metni kapsamında açıklanır.

12. GDPR kapsamındaki haklar

GDPR’ın uygulanması hâlinde kullanıcılar erişim, düzeltme, silme, kısıtlama, itiraz ve uygun şartlarda veri taşınabilirliği haklarına sahip olabilir. Yasal dayanak sözleşmenin ifası, hukuki yükümlülük, meşru menfaat veya gerekli hâllerde açık rıza olabilir.

13. Güncellemeler

Bu politika; mevzuat, teknik altyapı, hizmet sağlayıcılar veya UniBUL özellikleri değiştiğinde güncellenebilir. Yeni sürüm ve yürürlük tarihi bu sayfada yayımlanır. Kullanıcıların haklarını veya veri işleme faaliyetlerini önemli ölçüde etkileyen değişiklikler, yürürlüğe girmeden önce uygulama, internet sitesi veya uygun bir iletişim kanalı üzerinden bildirilir; gerekli hâllerde yeniden onay veya kabul istenir.