Gizlilik Politikası

Tombi mobil uygulaması, web uygulaması ve web sitesi için

Bu politika; Tombi mobil uygulamasını (iOS ve Android), Tombi web uygulamasını ve tombi.on-forge.com web sitesini (birlikte "Hizmet") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Veri sorumlusu, Taşkın Yazılım adıyla faaliyet gösteren Yiğit Taşkın'dır ("biz"). Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenir. Kanuni aydınlatma metninin tamamı için KVKK Aydınlatma Metni'ne, pazarlama izni için Açık Rıza Metni'ne bakabilirsiniz.

1. Topladığımız veriler

Hesap bilgileri

Hesabınız için üretilen rastgele kullanıcı kimliği (UUID). Hesap bağlarsanız adınız ve e-posta adresiniz; e-postayla girişte şifreniz (yalnızca geri döndürülemez özet olarak saklanır); Apple ile Giriş ya da Google ile Giriş kullanırsanız bu hizmetin verdiği kullanıcı kimliği ve paylaşmayı seçerseniz adınız ve e-posta adresiniz (Apple bize gizli bir yönlendirme adresi verebilir).

Cihaz bilgileri

Platform (iOS, Android ya da web), uygulama ve işletim sistemi sürümü, cihaz modeli, dil, saat dilimi, Uygulamanın ürettiği ve sizi doğrudan tanımlamayan anonim cihaz kimliği, son etkinlik zamanı ve oturumunuzu açık tutan oturum anahtarı. Bildirimlere izin verirseniz cihazınızın bildirim anahtarı (push token).

Profil ve hedefler

Hazırlandığınız sınav ve alan, sınıfınız ya da durumunuz (örneğin 8. sınıf, 12. sınıf, mezun, üniversite öğrencisi, çalışan), isteğe bağlı doğum yılınız, hedef okul, bölüm ya da kadro metni, hedef puanınız, sıralamanız ya da netleriniz, sınav tarihiniz, günlük süre ve soru hedefleriniz, çalışma günleriniz, hatırlatma saatiniz, pomodoro ve mola süreleriniz.

Çalışma verileri

Çalışma oturumlarınız (süre, tür, ilgili ders ve konu, notunuz), çözdüğünüz soru, doğru ve yanlış sayıları, konu durumlarınız ve tekrar takviminiz, konulara eklediğiniz notlar, günlük ve haftalık planlarınız ve görevleriniz, seri ve hedef bilgileriniz.

Deneme sonuçları

Deneme adı, tarihi, girerseniz yayını ve süresi; ders bazında doğru, yanlış ve boş sayıları, netler, tahmini puanlar, işaretlediğiniz eksik konular ve notlarınız.

Koçluk verileri (yalnızca koçluk alırsanız ya da bekleme listesine katılırsanız)

Koçunuzla mesajlarınız; koçunuzun hazırladığı program ve görevler; koçunuzun sizinle paylaştığı notlar ve haftalık değerlendirmeler; koçunuzun yalnız kendi takibi için tuttuğu notlar; bekleme listesine bıraktığınız not; 18 yaşından küçükseniz "Velimin onayı var" beyanınız ve beyan zamanı.

Satın alma bilgileri

Mağaza aboneliklerinde abonelik durumunuz RevenueCat üzerinden alınır: ürün, mağaza, dönem türü (deneme ya da ücretli), satın alma ve bitiş tarihleri, yenileme durumu, işlem kimlikleri, fiyat, para birimi ve ülke. Kart ya da ödeme bilgileriniz Tombi'ye hiçbir zaman gelmez; ödemeyi Apple veya Google alır. Web'den WhatsApp ile satın alırsanız WhatsApp yazışmanız, telefon numaranız, mesajınıza eklenen hesap kimliğiniz ve e-posta adresiniz ile ödeme kaydınız.

Kullanım olayları ve hata kayıtları

Uygulama içi olaylar (örneğin Uygulamanın açılması, ekran ve özellik kullanımı, satın alma ekranının görüntülenmesi), hata kayıtları (hata mesajı ve teknik bağlam), size gönderilen bildirimlerin kaydı, IP adresi ve sunucu kayıtları. Bu kayıtlar yalnızca bizim sunucumuzda tutulur (birinci taraf); reklam, analiz ya da izleme hizmetlerine gönderilmez.

Web'de oturum açma

Web uygulamasına mobil uygulamayla giriş yaptığınızda üretilen geçici kod, isteği yapan tarayıcının IP adresi ve tarayıcı bilgisi.

İletişim

Bize gönderdiğiniz e-posta ve WhatsApp mesajlarının içeriği ve cevaplarımız.

İstemediğimiz veriler

Sağlık, din, etnik köken, biyometrik veri gibi özel nitelikli kişisel verileri istemeyiz ve işlemeyi amaçlamayız. Lütfen notlar ve mesajlar gibi serbest metin alanlarına bu tür bilgiler yazmayın. Konum, mikrofon ya da rehber erişimi istemeyiz.

2. Verileri hangi amaçlarla kullanıyoruz

• Hesabınızı oluşturmak, verilerinizi web ve mobil arasında eşitlemek ve Hizmeti sunmak: müfredat ve konu takibi, konu anlatımları, plan, pomodoro ve çalışma süresi, sınava kalan gün, seri ve hedefler, deneme analizi ve raporlar.
• Sabit kurallarla (yapay zekâ kullanılmadan) tekrar zamanlarını, eksik konuları ve plan önerilerini belirlemek; tahmini net ve puanları hesaplamak.
• Koçluk hizmetini sunmak: program hazırlama, görev kontrolü, haftalık değerlendirme ve mesajlaşma; 18 yaşından küçükler için veli onayı beyanını kayda almak.
• İzin verdiğiniz hatırlatma ve bildirimleri göndermek: cihazınızda kurulan çalışma hatırlatmaları, Tombi'den seri, tekrar zamanı ve haftalık özet bildirimleri (günde en fazla bir tane) ve koç mesajı bildirimleri. Bunları Ayarlar > Bildirimler ve hatırlatmalar bölümünden ya da telefon ayarlarından kapatabilirsiniz.
• Aboneliğinizi doğrulamak ve Premium ya da Koçluk özelliklerini açmak; web satışında üyeliğinizi tanımlamak.
• Hataları gidermek, Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve toplu istatistiklerle Hizmeti geliştirmek.
• Yasal yükümlülükleri yerine getirmek ve taleplerinizi cevaplamak.
• Yalnızca açık rıza verdiyseniz ve 18 yaşından büyükseniz kampanya ve duyuru iletileri göndermek.

3. Hukuki sebepler

KVKK kapsamında şu hukuki sebeplere dayanırız: sizinle yaptığımız sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülüklerimizin yerine getirilmesi (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve güvenlik, hata giderme ve ürün geliştirme gibi meşru menfaatlerimiz (m.5/2-f). Pazarlama iletileri yalnızca açık rızanızla (m.5/1) ve 6563 sayılı Kanun kapsamındaki onayınızla gönderilir. Özel nitelikli kişisel veri işlemeyi amaçlamayız. Ayrıntılar KVKK Aydınlatma Metni'ndedir.

4. Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Yalnızca gerektiği ölçüde şu alıcılarla paylaşırız:

• Türkiye'deki sunucu sağlayıcımız: Hizmetin çalıştığı kiralık sunucu (VPS) ve yedekleri Türkiye'dedir. Hesap, çalışma, deneme ve koçluk verileriniz bu sunucuda saklanır.
• Koçunuz: Koçluk alırsanız Tombi adına hizmet veren koçunuz; çalışma, görev ve deneme verilerinizi, profil ve hedeflerinizi ve mesajlarınızı görür.
• Brevo (Sendinblue SAS, Fransa): e-posta gönderimi; şifre sıfırlama ve hesap silme doğrulama kodları ve izin verdiyseniz duyuru e-postaları için e-posta adresiniz ve iletinin içeriği.
• Apple ve Google: Apple ile Giriş ve Google ile Giriş, App Store ve Google Play satın alımları ve bildirim altyapısı (Apple Push Notification service, Firebase Cloud Messaging).
• RevenueCat, Inc. (ABD): abonelik yönetimi; uygulama kullanıcı kimliğiniz ve satın alma kayıtlarınız.
• Expo (650 Industries, Inc., ABD): anlık bildirimlerin iletilmesi; bildirim anahtarınız ve bildirimin içeriği.
• WhatsApp (Meta): yalnızca web'den satın almak ya da destek almak için bize WhatsApp'tan kendiniz yazarsanız. Bu yazışma WhatsApp'ın kendi koşullarına ve gizlilik politikasına da tabidir.
• Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.

5. Yurt dışına aktarım

Hesap ve çalışma verileriniz Türkiye'de saklanır. Ancak yukarıdaki sağlayıcıların bir kısmı (Apple, Google, RevenueCat, Expo, Brevo ve WhatsApp/Meta) hizmetlerini sunarken verileri Türkiye dışında, ağırlıklı olarak Amerika Birleşik Devletleri'nde ve Avrupa Birliği'nde işleyebilir. Bu aktarımlar 7499 sayılı Kanunla değişik KVKK m.9 uyarınca yapılır: yeterlilik kararı bulunan hâllerde bu karara dayanılarak; bulunmayan hâllerde Kanunda sayılan uygun güvencelerden biri sağlanarak (örneğin Kişisel Verileri Koruma Kurulu'nun ilan ettiği ve imzadan itibaren beş iş günü içinde Kuruma bildirilen standart sözleşmeler); bunların hiçbiri mümkün değilse yalnızca arızi aktarımlar için Kanunda sayılan istisnalar (örneğin açık rızanız ya da sizinle yaptığımız sözleşmenin ifası için zorunlu olması) kapsamında. Kullanılan aktarım mekanizması hakkında güncel bilgi için bize yazabilirsiniz.

6. Saklama süreleri

• Hesap, profil, çalışma, deneme ve koçluk verileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde gecikmeksizin silinir; yedeklerden en geç 30 gün içinde kaldırılır.
• Uzun süre (24 ay) hiç kullanılmayan misafir hesaplar silinebilir.
• Kullanım olayları ve hata kayıtları: en çok 24 ay; sonra silinir ya da anonim hâle getirilir.
• Web'de oturum açma kodları: süresi dolduktan sonra en geç bir gün içinde silinir.
• Sunucu güvenlik kayıtları (IP adresi, tarayıcı, zaman): en çok 30 gün.
• Abonelik, işlem ve web satışı ödeme kayıtları: ilgili mevzuatın öngördüğü süreler boyunca.
• WhatsApp ve e-posta yazışmaları: talebiniz sonuçlandıktan sonra, mevzuatın gerektirdiği süreden uzun olmamak üzere silinir.
• Hesap silme izi: mağaza ve KVKK denetim yükümlülükleri için doğrudan kişisel veri içermeyen bir kayıt (kullanıcı kimliğiniz, e-posta adresinizin tek yönlü özeti, aktif aboneliğiniz olup olmadığı ve isteğe bağlı yazdığınız ayrılma nedeni) 3 yıl boyunca tutulur.

7. Güvenlik

Veriler şifreli bağlantı (HTTPS/TLS) üzerinden iletilir. Şifreler geri döndürülemez özet olarak saklanır. Yönetim paneline erişim yetkili kişilerle ve görevin gerektirdiği ölçüyle sınırlıdır. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa KVKK m.12 uyarınca Kurula ve etkilenen kullanıcılara bildirim dahil gereken adımları atarız.

8. 18 yaşından küçük kullanıcılar

Tombi; LGS'ye hazırlanan 13–14 yaşındaki öğrenciler dahil, 18 yaşından küçük kullanıcılar tarafından da kullanılabilir. Bu nedenle:

• 18 yaşından küçükseniz Tombi'yi velinizin (anne, baba ya da vasinizin) bilgisiyle kullanmalısınız. Velilerin bu politikayı çocuklarıyla birlikte okumasını öneririz.
• Koçluk satın almak için veli onayı gerekir. Uygulama, doğum yılınıza göre 18 yaşından küçükseniz koçluktan önce "Velimin onayı var" beyanını ister ve beyan zamanını kaydeder.
• Koç yazışmaları yalnızca ders, çalışma planı ve motivasyonla sınırlı, eğitim amaçlıdır. Koçlar öğrenciden telefon numarası, sosyal medya hesabı ya da fotoğraf istemez ve görüşmeyi uygulama dışına taşımaz.
• Doğum yılı isteğe bağlıdır. 18 yaşından küçük olduğu bilinen kullanıcılara pazarlama iletisi göndermeyiz ve verilerini Hizmeti sunmak için gerekenden fazla işlemeyiz.
• Tombi 13 yaşından küçük çocuklar için tasarlanmamıştır. 13 yaşından küçük bir çocuğun velisinin bilgisi olmadan hesap açtığını öğrenirsek hesabı sileriz.
• Veliler, çocuklarının verileriyle ilgili taleplerini (bilgi, düzeltme, silme) bize yazarak iletebilir; bu durumda velayeti doğrulayan bilgi isteyebiliriz.

9. Haklarınız

KVKK m.11'de sayılan haklara sahipsiniz: verilerinizin işlenip işlenmediğini öğrenme, bilgi, düzeltme ve silme talep etme ve itiraz etme dahil. Uygulamada:

• İzinlerinizi yönetin: Ben > Ayarlar > Gizlilik ve verilerim.
• Verilerinizi indirin: Ben > Ayarlar > Gizlilik ve verilerim > Verilerimi indir. Hesabınız, çalışma kayıtlarınız, denemeleriniz, planlarınız ve (varsa) koç mesajlarınız ve sizinle paylaşılan değerlendirmeler tek dosyada iner. Koçunuzun yalnız kendi takibi için tuttuğu notları KVKK başvurusuyla isteyebilirsiniz.
• Hesabınızı silin: Uygulamada Ben > Ayarlar > Hesabımı sil adımlarını izleyin ya da https://tombi.on-forge.com/hesap-sil adresindeki formu kullanın (e-postanıza gelen kodla doğrulanır). Misafir hesapların e-postası olmadığından onlar yalnızca uygulamadan silinebilir.

Silme kalıcıdır. Hesabınızı silmek mağaza aboneliğinizi iptal etmez; aboneliği App Store ya da Google Play üzerinden iptal etmelisiniz (bkz. Kullanım Koşulları). Diğer haklarınız için başvuru yolu KVKK Aydınlatma Metni'nde anlatılır.

10. Otomatik değerlendirmeler

Tekrar zamanı, eksik konu, plan önerisi ve tahmini puan gibi sonuçlar sabit kurallarla otomatik hesaplanır; yapay zekâ kullanılmaz. Bu hesaplamalar size öneri sunar; hakkınızda hukuki sonuç doğuran bir karar vermez. Sonuçlara itiraz etmek ya da açıklama istemek için bize yazabilirsiniz.

11. Web sitesi, web uygulaması ve çerezler

Web sitemiz ve web uygulamamız analiz, reklam ya da takip çerezi kullanmaz. Web sitesinde yalnızca zorunlu çerezler (web'den hesap silme gibi formlar için oturum ve güvenlik çerezi) kullanılır. Web uygulaması, oturumunuzu açık tutmak ve ayarlarınızı hatırlamak için tarayıcınızın yerel depolama alanını (localStorage) kullanır; çıkış yaptığınızda hesabınızın oturum anahtarı tarayıcıdan silinir. Ortak kullanılan bilgisayarlarda işiniz bitince çıkış yapmanızı öneririz. Bize e-posta ya da WhatsApp ile yazarsanız mesajınızı ve iletişim bilgilerinizi yalnızca size cevap vermek ve talebinizi yerine getirmek için kullanırız.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Sayfanın sonundaki tarih güncel sürümü gösterir; önemli değişiklikleri Uygulama içinde bildiririz.

13. İletişim

Yiğit Taşkın (Taşkın Yazılım), Toroslar, Mersin, Türkiye · [email protected] · WhatsApp: +90 324 606 01 65

Son güncelleme: 12 Kasım 2026