Gizlilik Politikası (Privacy Policy)

Son Güncelleme: 20 Ağustos 2026

Bu Gizlilik Politikası, Google Play ve App Store'da HL-Software geliştirici adıyla yayımlanan mobil uygulamalar ile web hizmetlerimiz bakımından, uygulamalarımızın kişisel verilere nasıl eriştiğini, bu verileri nasıl topladığını, kullandığını ve paylaştığını açıklar.

Geliştirici ve veri sorumlusu: HIGHLEVEL SOFTWARE YAZILIM BİLİŞİM TEKNOLOJİLERİ EĞİTİM YAYINCILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("HLSoftware", "Şirket", "biz").

Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki işlenme amaçları, hukuki sebepleri ve haklarınıza ilişkin ayrıntılı bilgi için Kişisel Verilerin Korunması Aydınlatma Metni'ni inceleyebilirsiniz.

1. Kapsam

Bu politika aşağıdaki uygulama ve hizmetleri kapsar:

Uygulama	Android paket adı	iOS App Store ID
4K Mobil	`com.hlsoftware.x4k`	1570771322
3D Mobil	`com.hlsoftware.x3dmobil`	1578046769
Sınav Takvimi	`com.hlsoftware.sinavtakvimi`	1644645562
Eğitim Vadisi	`com.hlsoftware.egitimvadisimobil`	—
Çözüm App	`com.hlsoftware.cozumapp`	6476198763
eDeprem – Dinamik Haritalar	`com.hlsoftware.edeprem`	6446089712
Cozum.App (web uygulaması)	—	https://cozum.app

Google Play geliştirici sayfamız: https://play.google.com/store/apps/dev?id=7675862287338783951

Google Play ve App Store dışındaki platformlardan indirilen sürümler Şirketimizin sorumluluğunda değildir.

2. Geliştirici Bilgileri ve Gizlilik İletişim Noktası

Unvan	HIGHLEVEL SOFTWARE YAZILIM BİLİŞİM TEKNOLOJİLERİ EĞİTİM YAYINCILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Mağaza geliştirici adı	HL-Software
Adres	Fatih Sultan Mah. 2720. Sok. No: 4/B High Life Office, 06790 Etimesgut / Ankara, Türkiye
Gizlilik iletişim noktası	info@hlsoftware.co
Telefon	0850 444 04 07
Web sitesi	https://hlsoftware.co

Gizlilik, veri işleme ve veri silme ile ilgili her türlü soru ve talebinizi info@hlsoftware.co adresine iletebilirsiniz. Talebinize en geç 30 gün içinde yanıt veririz.

3. Topladığımız Veriler ve Kullanım Amaçları

Veri türü	Toplanan veriler	Amaç	Hangi uygulamalarda	Paylaşılıyor mu?
Hesap ve kimlik	Ad-soyad, kullanıcı adı, sınıf düzeyi/doğum tarihi, profil fotoğrafı	Hesabın oluşturulması, kimlik doğrulama	Tümü (eDeprem'de hesap isteğe bağlı)	Hayır
İletişim	E-posta adresi, telefon numarası	Giriş, şifre sıfırlama, destek yazışması, bildirim	Tümü	Hayır
Kimlik doğrulama	Şifre (yalnızca özetlenmiş/hash'lenmiş hâlde), oturum ve yenileme anahtarları	Güvenli oturum açma	Tümü	Hayır
Kullanıcının girdiği bölge bilgisi	İl, ilçe, okul adı	Sıralama ve sonuç belgesi oluşturma, istatistik, bölgesel içerik	4K Mobil, 3D Mobil, Sınav Takvimi, Eğitim Vadisi	Hayır
Sınav ve eğitim verileri	Optik form cevapları, test sonuçları, puan, sıralama, favori sınav listesi, izlenen video çözüm kayıtları	Sonuç ve sıralama belgesi üretimi, sınav takibi, içerik önerisi	4K Mobil, 3D Mobil, Sınav Takvimi, Eğitim Vadisi	Hayır
Kamera	QR/kare kod ve optik form görüntüsü	Yalnızca kare kod ve optik form okuma. Görüntü cihazda işlenir, sunucuya yüklenmez ve saklanmaz.	4K Mobil, 3D Mobil, Eğitim Vadisi	Hayır
Uygulama içi iletişim	Destek ve geri bildirim mesajları	Talep ve şikâyetlerin çözümü	Tümü	Hayır
Cihaz ve teknik veriler	IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, dil/bölge ayarı, uygulama kurulum kimliği (App Set ID)	Uyumluluk, hata ayıklama, kötüye kullanım ve yetkisiz erişimin engellenmesi	Tümü	Hayır
Bildirim tanımlayıcısı	Firebase Cloud Messaging (FCM) push token'ı	Yalnızca anlık bildirim gönderimi	Tümü	Evet — Google (FCM)
Günlük (log) kayıtları	Giriş-çıkış zamanları, işlem kayıtları, hata ve çökme kayıtları	Güvenlik, hata giderme, 5651 sayılı Kanun yükümlülükleri	Tümü	Hayır
Kullanım istatistikleri	Görüntülenen ekran ve özellik sayıları, oturum süresi (kişiye özel profil çıkarılmaz)	Uygulamanın iyileştirilmesi	Tümü	Hayır

İnternet erişim izni; optik form cevap anahtarlarının indirilmesi ve güncellenmesi, QR kod sonuçlarının yönlendirilmesi, video çözümlerin oynatılması ve bildirimlerin iletilmesi için kullanılır.

Toplamadığımız veriler

Cihaz konumu (GPS) — il/ilçe/okul bilgisi yalnızca sizin elle girdiğiniz bilgidir; cihazınızın GPS konumunu okumayız
Rehber/kişiler, SMS ve arama kayıtları, mikrofon, cihazdaki diğer uygulamaların listesi
Kalıcı cihaz tanımlayıcıları (IMEI, IMSI, SIM seri numarası, MAC adresi) — toplamaz ve hiçbir kişisel veriyle eşleştirmeyiz
Reklam kimliği (AAID) ve reklam amaçlı hiçbir izleme verisi
T.C. kimlik numarası, ödeme kartı bilgisi, biyometrik veri, sağlık verisi
Özel nitelikli kişisel veriler (din, sağlık, sendika üyeliği, adli sicil vb.)

Reklam ve satış yasağı

Kişisel verilerinizi satmıyoruz. Verilerinizi reklam gösterimi, reklam kişiselleştirme veya reklam ölçümü için kullanmıyor, bu amaçlarla üçüncü taraflara aktarmıyoruz. Uygulamalarımızda reklam ağı SDK'sı bulunmamaktadır.

4. Verilerin Paylaşıldığı Taraflar

Taraf	Paylaşılan veri	Amaç
Google Ireland Ltd. / Google LLC — Firebase Cloud Messaging	Push bildirim token'ı ve bildirim içeriği	Anlık bildirimin cihaza iletilmesi. FCM yalnızca bildirim iletimi için kullanılır; reklam veya analiz amaçlı Firebase ürünü kullanılmaz.
KARAKOK.NET — altyapı, barındırma ve CDN hizmet sağlayıcımız	Uygulama veritabanı, dosyalar, statik içerik	Sunucu barındırma, içerik dağıtımı, yedekleme, teknik işletim. Veri işleyen olarak sözleşmesel gizlilik ve güvenlik güvenceleri altındadır.
Kurum aboneliği sahibi okul / şirket (yalnızca Çözüm App ve Cozum.App)	Kurumun tanımladığı hesaplara ait veriler	Kurumun kendi idari süreçlerini yürütmesi
Yetkili kamu kurumları, adli ve idari merciler	Talep konusu veri	Kanuni yükümlülük, mahkeme kararı veya usulüne uygun idari talep
Hukuk, muhasebe ve denetim danışmanları	Talep konusu ile sınırlı veri	Hukuki uyuşmazlık takibi, yasal denetim

Bunların dışında hiçbir üçüncü tarafa veri aktarımı yapılmaz. Şirket birleşmesi veya devri hâlinde verileriniz devralan tarafa aktarılabilir; bu durumda size önceden makul bildirim yapılır ve bu politikadaki korumalar devam eder.

Yurt dışına aktarım. Kullandığımız bilişim altyapısı (barındırma, CDN, e-posta, FCM) kapsamında verileriniz sunucuları yurt dışında bulunan hizmet sağlayıcılara aktarılabilmektedir. Bu aktarımlar yalnızca KVKK m.9 uyarınca yeterlilik kararı bulunan ülkelere ya da m.9/3'teki uygun güvencelerden (standart sözleşme, bağlayıcı şirket kuralları, taahhütname, uluslararası sözleşme) biri sağlanarak yapılır. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre kullanıcılarına ait veriler GDPR/UK GDPR'a uygun olarak işlenir.

5. Veri Güvenliği

Aktarımda şifreleme: Tüm veri iletişimi TLS 1.2+ üzerinden HTTPS ile yapılır; şifresiz (HTTP) iletişime izin verilmez.
Depolamada şifreleme: Veritabanı ve yedekler şifreli saklanır; şifreler yalnızca modern algoritmalarla (bcrypt/argon2) özetlenir, düz metin olarak hiçbir yerde tutulmaz.
Erişim kontrolü: Rol bazlı yetkilendirme, asgari yetki ilkesi, yönetici erişimlerinde çok faktörlü kimlik doğrulama.
İzleme: Erişim ve işlem kayıtlarının tutulması, anormal erişim tespiti, güvenlik duvarı ve saldırı tespit sistemleri.
Dayanıklılık: Düzenli yedekleme ve geri yükleme testleri.
Test ve denetim: Periyodik sızma testleri ve güvenlik açığı taramaları; üçüncü taraf bileşenlerin güncelliğinin izlenmesi.
İnsan faktörü: Personel gizlilik taahhütnameleri, farkındalık eğitimleri, veri işleyenlerle yazılı sözleşmesel güvenceler.

İhlal bildirimi: Bir veri ihlali tespit edilirse Kişisel Verileri Koruma Kurulu'na en kısa sürede ve her hâlde 72 saat içinde, etkilenen kullanıcılara ise makul en kısa sürede bildirim yapılır.

6. Veri Saklama Politikası

Kişisel verileri yalnızca işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen asgari sürelere uyarak saklarız.

Veri	Saklama süresi
Hesap, profil ve iletişim verileri	Hesap aktif olduğu sürece. Hesap silme talebinde en geç 30 gün içinde kalıcı olarak silinir.
Hareketsiz hesaplar	Son girişten itibaren 36 ay hareketsiz kalan hesaplar, kullanıcıya e-posta ile bildirim yapıldıktan sonra silinir.
Sınav sonucu, puan ve sıralama kayıtları	İlgili öğretim yılının bitiminden itibaren 3 yıl; hesap silinirse hesapla birlikte silinir.
Optik form ve QR kod görüntüleri	Saklanmaz — cihazda anlık işlenir, sunucuya yüklenmez.
Kurum aboneliği kapsamındaki veriler (Çözüm App / Cozum.App)	Kurumla sözleşme devam ettiği sürece; sözleşmenin sona ermesinden itibaren 90 gün içinde kuruma teslim edilip silinir. Kurum daha kısa süre talep ederse kurumun talimatı uygulanır.
Destek ve geri bildirim yazışmaları	Son mesajdan itibaren 2 yıl
Anlık bildirim (FCM) token'ı	Uygulama cihazdan kaldırıldığında veya 6 ay hareketsizlikte geçersiz kılınır ve silinir
Hata ve çökme kayıtları	90 gün
Kullanım istatistikleri	12 ay; sonrasında kimliği belirlenemez hâle getirilir
Giriş, işlem ve erişim günlükleri (IP dâhil)	2 yıl (5651 sayılı Kanun)
Yedekler	Aktif verinin silinmesinden itibaren en geç 30 gün içinde yedeklerden de temizlenir
Silme ve başvuru kayıtları	Talebin sonuçlandırılmasından itibaren 3 yıl (yükümlülüğün ispatı için)
Fatura ve muhasebe kayıtları (ödeme yapılmışsa)	10 yıl (TTK m.82, VUK m.253)

Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca periyodik imha kapsamında, azami altı ayda bir silinir, yok edilir veya anonim hâle getirilir. Silme talebine dayalı imhalar bu takvimi beklemeden aşağıdaki sürelerde gerçekleştirilir.

7. Veri Silme Politikası

Hesabınızın ve hesabınızla ilişkili tüm verilerin silinmesini her zaman talep edebilirsiniz. Hesabın askıya alınması, dondurulması veya devre dışı bırakılması silme yerine geçmez — talebiniz üzerine veriler kalıcı olarak silinir.

7.1. Uygulama içinden silme

Profilim → Kullanıcı Bilgilerim → Hesabı Kaldır

Bu adım, hesabınızın yalnızca cihazdan çıkarılması değil, hesabınızın ve hesabınıza bağlı verilerin kalıcı olarak silinmesi anlamına gelir. Talebiniz ekranda onaylandıktan sonra işleme alınır.

7.2. Uygulama olmadan silme

Uygulamayı cihazınızdan kaldırdıysanız veya giriş yapamıyorsanız, silme talebinizi uygulamaya ihtiyaç duymadan iletebilirsiniz. Uygulamayı yeniden yüklemeniz gerekmez.

E-posta: Hesabınızla ilişkili e-posta adresinden info@hlsoftware.co adresine, konu satırına "Hesap silme talebi" yazarak gönderin. Mesajda ad-soyadınızı ve hangi uygulamayı kullandığınızı belirtmeniz yeterlidir; başka bir belge veya form istemeyiz.
Telefon: 0850 444 04 07
Kurum aboneliği kapsamındaki hesaplar için: Talebinizi kurumunuzun (okul/işyeri) idaresine de iletebilirsiniz.

7.3. Süreç ve süreler

Talebin alındığı bilgisi	3 iş günü içinde tarafınıza iletilir
Kalıcı silme	Talebin doğrulanmasından itibaren en geç 30 gün
Yedeklerden silme	Aktif silmeden itibaren en geç 30 gün
Hizmet sağlayıcılardan silme	Verinizi işleyen hizmet sağlayıcılarımıza aynı sürede silme talimatı verilir

Silinen veriler: Hesap ve profil bilgileri, ad-soyad, e-posta, telefon, il/ilçe/okul bilgisi, sınav sonucu ve sıralama kayıtları, favori listeleri, izleme geçmişi, profil fotoğrafı, destek yazışmaları, bildirim token'ı, oturum kayıtları.

7.4. Silme sonrası saklanan veriler

Veri	Sebep	Süre
İşlem ve erişim günlükleri (IP, zaman damgası)	5651 sayılı Kanun'dan doğan yasal yükümlülük	2 yıl
Fatura ve muhasebe kayıtları (ödeme yapılmışsa)	TTK ve VUK'tan doğan yasal yükümlülük	10 yıl
Devam eden hukuki uyuşmazlığa konu veriler	Hakkın tesisi ve korunması	Uyuşmazlık sonuçlanana kadar
Silme talebinin kendisine ait kayıt	Yükümlülüğün ispatı	3 yıl

Bu veriler yalnızca sayılan amaçlarla, erişimi kısıtlanmış biçimde saklanır; hizmet sunumu, pazarlama veya profilleme amacıyla kullanılmaz ve süre sonunda silinir.

7.5. Yalnızca belirli verilerin silinmesi

Hesabınızı tamamen silmek istemiyorsanız, yalnızca belirli verilerin (profil fotoğrafı, sınav geçmişi, favori listesi, bildirim izni gibi) silinmesini de aynı kanallardan talep edebilirsiniz.

8. Çocukların Verileri

Uygulamalarımızın bir kısmı Google Play'de Eğitim kategorisinde yer alır ve 18 yaşından küçük öğrenciler tarafından kullanılır. Bu nedenle:

Asgari veri. Öğrencilerden yalnızca uygulamanın işlevi için gereken asgari veriyi toplarız. T.C. kimlik numarası, adres, GPS konumu veya biyometrik veri talep etmeyiz.
Reklam ve profilleme yok. Çocuklara ait verilerle reklam gösterimi, reklam kişiselleştirme, davranışsal profilleme veya üçüncü taraf reklam ölçümü yapılmaz. Uygulamalarımızda reklam SDK'sı bulunmaz.
Onaylı SDK. Uygulamalarımızda kullanılan tek üçüncü taraf bileşen, çocuklara yönelik hizmetlerde kullanıma uygun olan Firebase Cloud Messaging'dir ve yalnızca bildirim iletimi için kullanılır.
Herkese açık paylaşım ve yabancılarla iletişim yok. Serbest kullanıcı eşleştirmesi, açık sohbet odası, yabancılarla mesajlaşma veya kullanıcı profillerinin kamuya açık gösterimi bulunmaz. Uygulama içi iletişim yalnızca kullanıcı ile destek ekibimiz arasındadır.
Kamera. Kamera izni yalnızca kare kod ve optik form okumak için, kullanıcının başlattığı anda istenir. Görüntü sunucuya yüklenmez.
Veli hakları. Veli veya yasal temsilci, çocuğuna ait verilere erişim, düzeltme veya silme talebini bölüm 7'deki kanallardan iletebilir. Talep, veli-çocuk ilişkisi doğrulandıktan sonra yerine getirilir.

Bir çocuğa ait verinin veli bilgisi olmaksızın işlendiğini düşünüyorsanız info@hlsoftware.co adresine yazın; inceleyip gerekli hâlde derhal sileriz.

9. Haklarınız

Kişisel verilerinize erişme, düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, işlenmesine itiraz etme ve aktarıldığı üçüncü kişileri öğrenme haklarına sahipsiniz. Bu hakların tamamı ve kullanım usulü için Kişisel Verilerin Korunması Aydınlatma Metni'nin ilgili bölümlerine bakabilir; taleplerinizi info@hlsoftware.co adresine iletebilirsiniz.

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'de bulunuyorsanız GDPR/UK GDPR kapsamındaki erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınızı da aynı kanaldan kullanabilirsiniz.

10. Politikadaki Değişiklikler

Bu Gizlilik Politikası, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman https://hlsoftware.co/privacy adresinde yayımlanır ve sayfa başındaki "Son Güncelleme" tarihi ile yürürlüğe girer. Esaslı değişikliklerde uygulama içi bildirim veya e-posta ile ayrıca bilgilendirme yapılır. Bu sayfa kamuya açıktır, coğrafi kısıtlama uygulanmaz, PDF değildir ve kullanıcılar tarafından düzenlenemez.

English Summary (for app store review)

This is the Privacy Policy of HIGHLEVEL SOFTWARE YAZILIM BİLİŞİM TEKNOLOJİLERİ EĞİTİM YAYINCILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ, publishing on Google Play and the App Store as HL-Software. It covers 4K Mobil (com.hlsoftware.x4k), 3D Mobil (com.hlsoftware.x3dmobil), Sınav Takvimi (com.hlsoftware.sinavtakvimi), Eğitim Vadisi (com.hlsoftware.egitimvadisimobil), Çözüm App (com.hlsoftware.cozumapp), eDeprem (com.hlsoftware.edeprem) and the Cozum.App web service.

Data collected: name, username, email, phone, profile photo; user-entered province/district/school; exam answers, scores, rankings, favourites, video-watch history; camera access solely for QR code and optical answer-sheet scanning (images processed on-device, never uploaded); support messages; device and technical data (IP, device model, OS and app version, App Set ID); Firebase Cloud Messaging push token; security and error logs; aggregate usage statistics. Full table: section 3.
Not collected: GPS/device location, contacts, SMS/call logs, microphone, installed app inventory, persistent device identifiers (IMEI/IMSI/SIM serial/MAC), advertising ID, national ID numbers, payment card data, biometric or health data. We do not sell personal or sensitive user data and use no advertising SDKs.
Shared with: Google (Firebase Cloud Messaging — push delivery only), KARAKOK.NET (hosting/CDN processor), the subscribing institution for Çözüm App / Cozum.App accounts, and authorities where legally required. No other sharing. Section 4.
Secure data handling: HTTPS/TLS 1.2+ in transit, encryption at rest, hashed passwords (bcrypt/argon2), role-based access control, MFA for admins, logging, penetration testing, breach notification within 72 hours. Section 5.
Data retention policy: section 6 — a retention period is stated for every data type.
Data deletion policy: section 7. In-app deletion via Profilim → Kullanıcı Bilgilerim → Hesabı Kaldır (Profile → My User Details → Delete Account). Users who have uninstalled the app or cannot sign in can request deletion without reinstalling the app by emailing info@hlsoftware.co with the subject "Hesap silme talebi" (account deletion request), or by calling +90 850 444 04 07. No form or document is required. Deletion is permanent — deactivation or freezing is never used as a substitute — and is completed within 30 days, including backups. Data retained afterwards for legal reasons only (access logs 2 years under Turkish Law No. 5651; invoicing records 10 years under the Turkish Commercial Code and Tax Procedure Law) is listed with reasons in section 7.4.
Children: several apps are in the Education category and used by students under 18. Minimum data only, no advertising, no behavioural profiling, no third-party ad measurement, no open messaging or stranger contact; the only third-party SDK is Firebase Cloud Messaging, approved for child-directed services. Parents may exercise access, correction and deletion rights on a child's behalf. Section 8.
Privacy contact: info@hlsoftware.co · +90 850 444 04 07 · Fatih Sultan Mah. 2720. Sok. No: 4/B High Life Office, 06790 Etimesgut / Ankara, Türkiye.