Verini azaltan, kontrolünü görünür kılan bir çalışma sistemi

Güvenlik ve gizlilik, ürünün çalışma biçiminin bir parçasıdır

YDS Jet; hesabınızı, çalışma ilerlemenizi ve yalnız sizin başlattığınız kişisel özellikleri sunabilmek için gerekli verileri işler. Daha fazla veri toplamanın daha iyi bir ürün anlamına geldiğini varsaymaz.

Yaklaşımımız dört ilkeye dayanır:

• Yalnız ilgili özellik için gerekli veriyi istemek
• Hassas erişimi kullanıcı eylemi sırasında ve amacı açıklayarak talep etmek
• Hesap ve çalışma verisini yetkilendirilmiş sunucu işlemleriyle sınırlandırmak
• Verilerinizi görme, dışa aktarma, izinleri yönetme ve hesabı silme yollarını erişilebilir tutmak

Yalnız gerekli veriyi işleriz

YDS Jet’in temel hizmeti; hesabınızı doğrulamak, çalışma ilerlemenizi korumak, aralıklı tekrar zamanlamasını oluşturmak, sınav performansınızı göstermek ve seçtiğiniz kişisel özellikleri çalıştırmaktır.

Etkin özelliklere göre işlenebilecek başlıca veriler:

• Hesap e-postası ve güvenli oturum bilgileri
• Hedef sınav, alan, seviye, hedef ve çalışma tercihleri
• Kelime, okuma, soru ve deneme çalışma geçmişi
• Doğruluk, süre, tekrar zamanı ve gelişim gibi çalışma sinyalleri
• Yalnız sizin gönderdiğiniz destek veya gizlilik talepleri
• Premium etkinse mağaza işlemi ve abonelik durumuna ait gerekli kayıtlar
• Yalnız sizin başlattığınız fotoğraf analizinde seçtiğiniz görsel ve sonuç
• Yalnız etkinse, kişisel bilgi içermeyecek şekilde sınırlandırılmış teknik hata tanılama verileri

İlk sürümde reklam, reklam kimliği, ziyaretçi analitiği, izleme pikseli, rehber, konum, mikrofon veya cihazdaki diğer uygulamaların listesi kullanılmaz.

Bu liste, her sürümde gerçek uygulama davranışıyla karşılaştırılır. Bir veri türü veya sağlayıcı etkin değilse yalnız ileride kullanılabileceği düşüncesiyle çalıştırılmaz.

Hesap ve oturum güvenliği

YDS Jet’in canlı hesap yöntemi e-posta ve şifredir. Anonim veya sosyal giriş ilk sürümde sunulmaz.

• Şifreler mobil uygulama veya web sitesi tarafından düz metin olarak saklanmaz.
• Oturum belirteçleri desteklenen cihazlarda işletim sisteminin güvenli saklama alanında tutulur.
• Gizli sunucu anahtarları mobil uygulama paketine veya web tarayıcısına eklenmez.
• Hesaba özel işlemler geçerli kimlik doğrulaması ve kullanıcı sahipliği denetiminden geçer.
• Şifre yenileme bağlantıları kısa ömürlü, doğrulanmış HTTPS yollarını kullanır; hassas belirteçler log, analitik veya genel hata sayfalarına yazılmaz.
• Hesap silme gibi yüksek etkili işlemler öncesinde güncel kimlik doğrulaması istenir.

YDS Jet hiçbir destek mesajında şifrenizi, tek kullanımlık doğrulama kodunuzu, oturum belirtecinizi veya hesap silme makbuz sırrınızı istemez.

Veritabanı ve dosya erişimi

Hesaba bağlı veriler, kullanıcı sahipliği denetlenen erişim kurallarıyla sınırlandırılır. Bir kullanıcının başka bir kullanıcının özel çalışma kaydını, destek talebini, dışa aktarma dosyasını veya fotoğrafını doğrudan okumasına izin verilmez.

• Kullanıcıya açık veritabanı tabloları satır düzeyinde yetkilendirme kuralları ile korunur.
• Yönetici yetkisi gerektiren işlemler yalnız sunucu tarafında çalışır.
• Özel dosyalar herkese açık klasörlerde yayımlanmaz.
• Geçici indirmeler sahiplik ve süre kontrolünden sonra sağlanır.
• Tekrar gönderilen kritik işlemler, aynı işlemin yanlışlıkla birden fazla kez uygulanmasını önleyen kimliklerle işlenir.

Bu kontroller, cihazdaki arayüz kısıtlamalarına güvenmez. Mobil uygulama paketi incelemeye açık kabul edilir; asıl yetkilendirme sunucu tarafında uygulanır.

Veriler aktarılırken

YDS Jet uygulaması, web hesabı ve sunucu hizmetleri arasındaki kullanıcı verisi aktarımı HTTPS/TLS ile korunur. Google Play’deki aktarım sırasında şifreleme beyanı yalnız gönderilen sürümdeki bütün etkin SDK ve veri yollarının bu koşulu sağladığı ağ kaydıyla doğrulanırsa işaretlenir.

Bu koruma uçtan uca şifreleme iddiası değildir. Hizmetin çalışması için YDS Jet ve sözleşmeli hizmet sağlayıcılar, yetkileri ölçüsünde gerekli veriyi işleyebilir. Hangi sağlayıcının hangi amaçla veri işlediği Gizlilik Politikası ve KVKK Aydınlatma Metni’nde açıklanır.

Kamera ve fotoğraf seçimi sizin kontrolünüzdedir

Fotoğraf analizi yalnız siz başlattığınızda çalışır.

Kamera kullandığınızda

• Kamera erişiminin amacı, sistem izin penceresinden önce uygulama içinde açıklanır.
• Kamera izni yalnız Fotoğraf Çek eylemi sırasında istenir.
• İzni reddederseniz kamera açılmaz; uygulamanın diğer özelliklerini kullanmaya devam edebilirsiniz.
• Kamera arka planda çalıştırılmaz.

Cihazdan görsel seçtiğinizde

• YDS Jet, cihazın sistem fotoğraf seçicisini kullanır.
• Yalnız sizin seçtiğiniz görsel işleme alınır.
• Galerinin tamamını tarayan veya sürekli fotoğraf erişimi sağlayan geniş izin istenmez.
• Seçimden vazgeçerseniz görsel yüklenmez.

Görsel gönderilmeden önce

• Analiz edilecek görsel önizlenir ve değiştirilebilir.
• Görselin yapay zekâ hizmetiyle işleneceği açıklanır.
• Üçüncü taraf yapay zekâ aktarımı için ayrı, başlangıçta işaretlenmemiş izin sunulur.
• Kullanıcı Analize Başla eylemini seçmeden aktarım başlamaz.
• Görsel, yönü ve okunabilirliği korunarak yeniden hazırlanır; özgün dosya adı, EXIF ve GPS gibi metaveriler kaldırılır.
• Yerel geçici dosya ve özel depolamadaki kaynak görsel, yayımlanan kısa saklama süresine göre temizlenir.

Kimlik belgesi, yüz, özel yazışma, iletişim bilgisi veya paylaşmaya yetkili olmadığınız kişisel verileri içeren görselleri göndermemelisiniz.

Yapay zekâya kontrollü ve sınırlı veri aktarımı

YDS Jet genel amaçlı, açık uçlu bir sohbet hizmeti değildir. Yapay zekâ; tanımlanmış sınav hazırlığı görevlerinde çalışma analizi, yönlendirme ve yalnız kullanıcının seçtiği görselin incelenmesi için kullanılır.

Kişisel çalışma analizinde mümkün olduğunda ad, e-posta, doğrudan kullanıcı kimliği, şifre, oturum belirteci, ödeme bilgisi veya cihaz tanımlayıcısı yapay zekâ isteğine eklenmez. Kişiye özel eşleştirmeyi YDS Jet sunucusu yapar; yapay zekâya gerekli yapılandırılmış çalışma sinyalleri gönderilir.

Fotoğraf analizinde görselin içeriği işlenir. Bu aktarım öncesinde:

• hangi verinin gönderileceği,
• neden gönderileceği,
• üçüncü taraf bir yapay zekâ hizmetinin kullanılacağı,
• işlemi başlatmamanız hâlinde aktarım yapılmayacağı

açıklanır ve açık bir kullanıcı eylemi alınır.

Yapay zekâ çıktıları hatalı veya eksik olabilir. Sonuç ekranının altında kısa bir hata uyarısı ve Bu çıktıyı bildir seçeneği bulunur. Kullanıcıya teknik model adı gösterilmez; etkin hizmet sağlayıcı ve veri işleme amacı hukuk metinlerinde açıklanır.

SDK ve hizmet sağlayıcılarını da kendi veri akışımız gibi değerlendiririz

Apple ve Google, uygulamaya eklenen üçüncü taraf SDK’ların veri davranışından da uygulama geliştiricisini sorumlu tutar. Bu nedenle her sürümde:

• Etkin SDK ve hizmet sağlayıcı envanteri çıkarılır.
• Her sağlayıcının topladığı veri, amacı, saklama davranışı ve izinleri incelenir.
• Kullanılmayan veya uygunluğu kanıtlanmayan sağlayıcı kapalı tutulur ya da uygulamadan çıkarılır.
• Sağlayıcı beyanları gerçek binary ve ağ trafiğiyle karşılaştırılır.
• Kullanıcı tercihi gerektiren bir SDK, tercih alınmadan başlatılmaz.
• Sağlayıcı sırları yalnız sunucu tarafında saklanır.

Supabase, Cloudflare, Google’ın yapay zekâ hizmeti, OpenAI API, RevenueCat, Sentry veya başka bir sağlayıcı yalnız gerçekten etkin olduğu sürümün hukuk ve mağaza beyanlarında yer alır. Bu sayfadaki sağlayıcı listesi Gizlilik Politikası’ndaki güncel listeye bağlantı verir; ondan farklı bir envanter oluşturmaz.

Reklam, takip ve analitik

İlk sürümde:

• Reklam gösterilmez.
• Reklam kimliği kullanılmaz.
• Kullanıcılar başka uygulama veya sitelerde takip edilmez.
• Üçüncü taraf ziyaretçi analitiği ve pazarlama pikseli çalıştırılmaz.
• Cloudflare Web Analytics ve Zaraz etkinleştirilmez.

Teknik hata tanılama ileride etkinleştirilirse yalnız gerekli, redakte edilmiş tanılama verileri kullanılır; varsayılan kişisel bilgi gönderimi kapalı tutulur. Sağlayıcı etkinleştirilmeden önce Gizlilik Politikası, Apple App Privacy ve Google Data Safety beyanı güncellenir.

Takip etmiyoruz iddiası yalnız App Tracking Transparency gerektiren bir veri birleştirme veya veri aracısına aktarım bulunmadığı gerçek binary ve sağlayıcı sözleşmeleriyle doğrulanırsa yayımlanır.

Saklama süresi ihtiyaca göre sınırlandırılır

Her veri kategorisi yalnız hizmet, güvenlik veya somut hukuki yükümlülük için gerekli olduğu süre boyunca tutulur.

• Hesap ve öğrenme verileri hesap sürdükçe işlenir; silme talebinden sonra gereksiz kayıtlar mümkün olan en kısa sürede ve her hâlde yayımlanan üst süre içinde kaldırılır.
• Fotoğraf analizi kaynak görselleri ve dışa aktarma dosyaları kısa, açıkça belirtilen süre sonunda otomatik olarak temizlenir.
• Mali veya uyuşmazlık kayıtları yalnız somut hukuki dayanak ve kesin saklama süresiyle, aktif hesaptan ayrıştırılarak tutulabilir.
• Veriler ileride gerekebilir gerekçesiyle süresiz tutulmaz.

Kesin süreler ve istisnalar Gizlilik Politikası ile KVKK Aydınlatma Metni’nde veri kategorisi bazında açıklanır.

Verileriniz üzerinde kontrol sahibisiniz

Hesap ve gizlilik merkezi üzerinden:

• Gizlilik ve KVKK metinlerine ulaşabilir,
• Geçerli izin ve tercihlerinizi görebilir veya geri çekebilir,
• Verilerinizin bir kopyasını talep edebilir,
• Destek ya da KVKK başvurusu oluşturabilir,
• Hesabınızı ve ilişkili verilerinizi kalıcı olarak silebilirsiniz.

Hesap silme, uygulama içinde kolay bulunan bir yoldan ve uygulamayı yeniden yüklemeyi gerektirmeyen web kaynağından başlatılabilir. Kullanıcı destek ekibine e-posta göndermeye veya telefonla aramaya zorlanmaz.

Aktif abonelik hesap silmeyi engellemez. Abonelik iptali, ücret iadesi ve hesap silme üç ayrı işlemdir. Silme ekranı mağaza aboneliği yönetim bağlantısını gösterir; Hesabı şimdi sil seçeneği kullanılabilir kalır.

Hesap silme kaynağı: https://ydsjet.com/hesap-silme KVKK başvurusu: https://ydsjet.com/kvkk/basvuru

İzin vermediğinizde

Bir özellik için gerekli olmayan izni vermemeniz uygulamanın diğer bölümlerini kullanmanızı engellemez.

• Kamera izni reddedilirse sistem fotoğraf seçicisiyle görsel seçebilirsiniz.
• Görselin yapay zekâ ile işlenmesine izin vermezseniz analiz başlamaz; diğer çalışma özellikleri açık kalır.
• Bildirim izni reddedilirse çalışma içerikleri kullanılabilir; yalnız cihaz bildirimi gönderilmez.
• İleride zorunlu olmayan analitik eklenirse reddetme seçeneği kabul kadar erişilebilir olur ve analitik reddedildiğinde başlatılmaz.

İzin isteme ekranları kullanıcıyı korkutmaz, yanıltmaz veya aynı tercihi vermeye zorlayacak şekilde tekrar etmez.

Güvenlik olayları ve sorumlu bildirim

Hiçbir çevrim içi sistem sıfır riskli değildir. YDS Jet güvenlik kontrollerini güncel tutmayı, yetkisiz erişimi sınırlandırmayı ve doğrulanmış olaylara uygun biçimde müdahale etmeyi amaçlar.

YDS Jet ile ilgili bir güvenlik açığı veya şüpheli durum fark ederseniz:

• Şifre, doğrulama kodu veya kişisel veri eklemeden sorunu açıklayın.
• destek@ydsjet.com adresini veya uygulamadaki Bize Ulaşın bölümünü kullanın.
• Hesabınızın ele geçirildiğini düşünüyorsanız şifrenizi yenileyin ve aktif oturumlarınızı sonlandırın.

Doğrulanmış bir kişisel veri ihlalinde uygulanacak bildirim, kayıt ve müdahale süreçleri yürürlükteki hukuk ve onaylı olay müdahale planına göre işletilir.

Ayrıntılı metinler

Bu güven merkezi kısa ve okunabilir bir özet sunar. Veri kategorileri, hukuki sebepler, alıcı grupları, yurt dışı aktarım, kesin saklama süreleri ve başvuru yöntemleri için:

• Gizlilik Politikası
• KVKK Aydınlatma Metni
• Çerez Politikası
• Yapay Zekâ ve Veri
• Hesap Silme
• KVKK Başvuru Usulü

sayfalarını inceleyebilirsiniz.