Gizlilik Politikası

1. Bu politika neyi kapsar?

Bu Gizlilik Politikası, TestDaş (testdas.com) olarak kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı ve kimlerle paylaştığımızı açıklar. 6698 sayılı KVKK kapsamındaki aydınlatma metni için ayrıca KVKK Aydınlatma Metni’ne bakınız.

Platform’u kullanarak veya hesap oluşturarak bu politikayı okuduğunuzu kabul etmiş olursunuz. Kullanım Koşulları da geçerlidir.

2. Topladığımız veriler

2.1. Hesap ve kimlik

• E-posta adresi, kullanıcı adı, profil görseli (varsa)
• Kimlik doğrulama bilgileri (şifre hash’leri veya Google OAuth aracılığıyla sağlanan temel hesap bilgileri)
• Hesap rolü (ör. kullanıcı / yönetici) ve kredi bakiyesi

2.2. Uygulama ve test verileri

• Listelediğiniz uygulama meta verileri (başlık, paket adı / store kimliği, platform, ikon URL, test linki, Google Group ayarı, hedef testçi / süre, durum)
• Test kayıtları (katılım, ilerleme günleri, durum: aktif / tamamlandı / ayrıldı)
• Geri bildirim ve puanlama içerikleri

2.3. Kanıt (proof) ve güvenlik telemetrisi

• Yüklediğiniz günlük ekran görüntüleri (Supabase Storage’da saklanır)
• İnceleme durumu, OCR ile çıkarılan metin özeti / eşleşme sonucu (uygulama adı–paket doğrulaması için)
• İstek anındaki IP adresi ve User-Agent (çoklu hesap / istismar tespiti)

2.4. Ödeme ve işlem kayıtları

• Kredi satın alma siparişleri, tutar, durum; ödeme sağlayıcı referansları (ör. Iyzico token / payment id)
• Kart numarası gibi hassas ödeme verileri TestDaş sunucularında saklanmaz; ödeme kuruluşunda işlenir
• Kredi hareketleri (kazanma, harcama, bloke / ceza kayıtları)

2.5. İletişim ve teknik loglar

• Bildirim / hatırlatma e-postaları (ör. günlük kanıt hatırlatması) ve e-posta gönderim kayıtları
• Hata, güvenlik ve performans logları; çerezler / oturum tanımlayıcıları

3. Verileri neden kullanıyoruz?

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Kapalı test eşleştirmesi, kontenjan takibi ve kredi muhasebesi
• Günlük kanıtların doğrulanması, sahtecilik / “indir-sil” davranışlarının önlenmesi
• Ödeme işlemlerinin yürütülmesi ve fatura / muhasebe kayıtları
• Hizmet bildirimleri, güvenlik uyarıları ve destek taleplerinin yanıtlanması
• Ürün iyileştirme, istatistik (mümkün olduğunca toplu / anonim) ve yasal yükümlülüklerin yerine getirilmesi

4. Hukuki dayanaklar (özet)

İşleme faaliyetlerimiz; sözleşmenin kurulması ve ifası, meşru menfaat (güvenlik, istismar önleme, hizmet iyileştirme), açık rıza gerektiğinde rıza ve kanundan doğan yükümlülüklere dayanır. Detaylı sınıflandırma için KVKK Aydınlatma Metni’ne bakınız.

5. Paylaşım ve alt işleyenler

Verilerinizi satmayız. Hizmetin sunulması için aşağıdaki kategorilerde paylaşım yapılabilir:

• Altyapı: Supabase (kimlik doğrulama, veritabanı, dosya depolama) — veriler hizmet sağlayıcının sunduğu bölgelerde barındırılabilir
• Ödeme: Iyzico veya benzeri yetkili ödeme kuruluşları
• E-posta: Resend veya benzeri işlemci üzerinden işlemsel bildirimler
• Diğer kullanıcılar: Havuzda görünen uygulama bilgileri; test sürecinin işlemesi için gerekli sınırlı profil / ilerleme bilgileri
• Zorunlu merciler: Kanun gereği yetkili kamu kurumları

Google Group / Play Console tarafında e-posta adresinizin Google ekosisteminde görünmesi, ilgili mağaza ve grup ayarlarınızın doğal sonucudur; bu işlemler Google’ın kendi politikalarına tabidir.

6. Yurt dışına aktarım

Bulut ve SaaS sağlayıcılarımızın sunucuları Türkiye dışında olabilir. Bu durumda KVKK’nın yurt dışı aktarım hükümlerine uygun şekilde (uygun güvenceler, sözleşmesel taahhütler ve/veya gerekli hallerde rıza) hareket ederiz.

7. Saklama süreleri

• Hesap verileri: üyelik süresince; kapanıştan sonra yasal yükümlülükler ve uyuşmazlık süreleri kadar
• Kanıt görselleri ve inceleme kayıtları: test süreci + makul bir denetim / itiraz süresi; ardından silme veya anonimleştirme
• Ödeme ve muhasebe kayıtları: ilgili mali / ticari mevzuatta öngörülen süreler
• Güvenlik logları (IP, User-Agent): istismar incelemesi için sınırlı süre

8. Güvenlik

Erişim kontrolü (RLS), şifreli bağlantı (HTTPS), rol bazlı yönetici erişimi ve hizmet sağlayıcı güvenlik önlemleri uygulanır. Hiçbir sistem %100 güvenli değildir; şüpheli bir durum fark ederseniz [email protected] adresine yazın.

9. Çerezler ve benzeri teknolojiler

Oturum yönetimi ve güvenlik için gerekli çerezler / yerel depolama kullanılır. Analitik çerezler kullanılacaksa bilgilendirme ve gerektiğinde tercih mekanizması sunulur.

10. Haklarınız

KVKK m. 11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme / yok etme, itiraz ve şikâyet gibi haklara sahipsiniz. Taleplerinizi [email protected] üzerinden iletebilirsiniz. Ayrıntılar için KVKK Aydınlatma Metni.

11. Çocuklar

Hizmet genel olarak reşit kullanıcılara yöneliktir. Bilerek 18 yaş altından veri toplamayız; fark edilmesi halinde ilgili hesabı kapatırız.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Sayfanın üstündeki “Son güncelleme” tarihi geçerlidir. Önemli değişikliklerde ek bildirim yapılabilir.

13. İletişim

Gizlilik soruları: [email protected] · testdas.com