Gizlilik Politikası

Son güncelleme: 12 Ekim 2026 · Bu metin, EXAMO’yu kullanırken hangi verilerin işlendiğini ve nerede saklandığını açıklar.

1. İki ayrı veri alanı vardır

EXAMO’da veriler ikiye ayrılır ve bu ayrım, gizlilik açısından temel ilkedir:

2. Toplamadığımız veriler

• Ödeme/kart bilgisi toplanmaz. Ödeme, lisans anahtarını satın aldığınız satıcı üzerinden yapılır; EXAMO’ya kart numarası girilmez.
• Reklam veya davranış izleme (tracking) teknolojisi kullanılmaz; üçüncü taraf reklam ağı yoktur.
• Konum, kişi listesi, mikrofon veya kamera verisi istenmez. Kamera yalnızca soru fotoğrafı çekmek için, izin verdiğinizde ve yalnız o anda kullanılır.

3. Çerezler

• examo_sess — oturum çerezi. HttpOnly, Secure, SameSite=Lax; 30 gün geçerlidir ve yalnızca kimlik doğrulaması için kullanılır. Çıkış yaptığınızda veya şifrenizi sıfırladığınızda geçersiz olur.
• examo_lic — yalnızca eski (cihaz tabanlı) etkinleştirme akışını kullandıysanız oluşur; “lisansı kaldır” dediğinizde silinir.

Bu çerezler dışında reklam/analitik çerezi kullanılmaz.

4. Güvenlik önlemleri

• Şifreler düz metin olarak saklanmaz: PBKDF2-SHA256 (100.000 tur + benzersiz tuz) ile özetlenir.
• Şifre sıfırlama bağlantısı tek kullanımlıktır ve 1 saat geçerlidir; veritabanında yalnızca jetonun SHA-256 özeti tutulur. Şifre değişince tüm açık oturumlar kapatılır.
• Oturum çerezleri JavaScript’ten okunamaz (HttpOnly) ve yalnızca HTTPS üzerinden taşınır.
• Giriş denemeleri, kaba kuvvet (brute-force) saldırılarına karşı artan bekletme ve hesap kilidi ile sınırlanır; olaylar denetim kaydına yazılır.

5. Üçüncü taraf hizmetler

Yalnızca ilgili özelliği çalıştırmak için, gereken asgari veri aktarılır:

• Cloudflare Workers — barındırma, veritabanı (D1) ve dosya depolama (KV).
• Google — yalnızca “Google ile giriş” seçeneğini kullanırsanız; kimlik doğrulama Google tarafında yapılır ve bize e-posta kimliğiniz iletilir.
• E-posta sağlayıcısı (ör. Resend/MailerSend) — yalnızca şifre sıfırlama e-postası ve satın alma talebi bildirimi için.
• Vikipedi (tr.wikipedia.org) — “Güncel Bilgiler” kartının özetleri güvenli sunucu proxy’si üzerinden çekilir; hangi konuyu açtığınız aktarılmaz, yalnızca konu başlığı istenir.
• MEB OGM — kitapçıkları uygulama içinde açmak için sayfa içeriği proxy ile alınır.
• jsDelivr CDN — PDF üretimi için kullanılan açık kaynak kütüphaneler (pdfmake, pdf.js). Bu isteklerde hesap bilgisi gönderilmez; tarayıcınızın IP’si CDN tarafından görülür.
• YouTube — video içerikleri “gizlilik dostu” (youtube-nocookie) adresle yüklenir; videoyu oynatmadığınız sürece çerez oluşmaz.

Kişisel veriler asla satılmaz veya reklam amacıyla paylaşılmaz. Yalnızca yasal bir zorunluluk halinde yetkili kurumlarla paylaşılabilir.

6. Topluluk alanı

Liderlik tablosu ve topluluk akışında takma adınız ve haftalık soru/odaklanma toplamlarınız görünür. E-posta adresiniz, hesabınızın gerçek kimliği bu alanlarda hiçbir zaman gösterilmez.

7. Saklama süresi

• Süresi geçmiş oturumlar ve kullanılmış/eskimiş sıfırlama jetonları düzenli olarak temizlenir.
• Hesap verileri, hesabınız açık olduğu sürece saklanır.
• Satın alma talepleri, satıcının size dönebilmesi ve kayıt tutması için saklanır.

8. Haklarınız

Verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme hakkınız vardır. Hesabınızı ve sunucudaki kayıtlarınızı sildirmek için, lisans anahtarını aldığınız satıcı üzerinden bize ulaşın; talebiniz en kısa sürede işleme alınır. Cihazınızda saklanan çalışma verilerini tarayıcı ayarlarından kendiniz de silebilirsiniz.