omunot exam · Gizlilik Politikası

Uygulama

omunot exam (exam.omunot.com), Ondokuz Mayıs Üniversitesi (OMÜ) Tıp Fakültesi öğrencilerinin sınav çalışma sorularını çözdüğü ücretsiz bir web uygulamasıdır. Uygulamayı Yusuf Özil geliştirir ve yönetir. Kişisel verilerin veri sorumlusu Yusuf Özil'dir (iletişim aşağıda). Bu politika hangi verileri neden topladığımızı, kimlerin görebildiğini ve nasıl silebileceğini anlatır; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamındaki aydınlatma metnidir.

Google ile giriş

Giriş yalnız Google hesabıyla yapılır. Google'dan yalnız temel profil izinlerini isteriz (openid, email, profile): adın, e-posta adresin, profil fotoğrafın ve Google hesap kimliğin. Gmail, Drive, kişiler ya da başka bir Google hizmetine erişmeyiz.

Bu bilgiler giriş oturumunu yönetmek için Google Firebase Authentication'da durur. Sorulara erişimi, e-posta adresinin doğrulanmış bir @stu.omu.edu.tr adresi olup olmadığına bakarak veririz. Bu adresi olmayan ama erişim verilmesi gereken kişiler için yönetici, hesap kimliklerini (uid) ayrı bir izin listesinde tutar.

Sakladığımız veriler

Giriş kayıtları Google ile girişte, cevaplar soru çözerken otomatik olarak kaydedilir. Hepsi Google Firebase Realtime Database'de (Avrupa, Belçika sunucusu) durur. Cevaplarını yalnız sen ve yönetici okuyabilir, yalnız sen değiştirebilirsin. Giriş kayıtlarını ve bildirimleri yalnız yönetici okuyabilir; diğer kullanıcılar senin kayıtlarını göremez. Yönetici cevaplara yalnız bir hatayı gidermek ya da senin isteğinle (kopya, silme) bakar.

Uygulamanın eski sürümleri giriş kaydında ayrıca profil fotoğrafı bağlantısını, hesap oluşturma ve son giriş tarihlerini ve (Google hesabında varsa) telefon numarasını saklıyordu. 7 Kasım 2026'dan önce giriş yaptıysan kaydında bunlar da bulunur; yeni sürüm bu alanları artık toplamaz. Silinmelerini istersen aşağıdaki adrese yaz.

Hukuki sebep: uygulamayı sana sunabilmek (KVKK m.5/2-c) ve kötüye kullanımı önleyip hataları düzeltmek için meşru menfaat (KVKK m.5/2-f).

Yurt dışında işleme: Yukarıdaki kayıtların ve cevapların tutulduğu veritabanı Belçika'dadır, yani Türkiye dışındadır. Hizmet sağlayıcımız Google ayrıca giriş (Firebase Authentication) ve barındırma (Firebase Hosting, uygulama dosyalarının indirildiği Google sunucuları) verilerini, IP adresin dahil, Avrupa Birliği ve ABD'deki sunucularında işleyebilir. Bu aktarım Google'ın Firebase veri işleme koşulları kapsamında yapılır.

Cihazında tutulanlar

Tarayıcında (yerel depolama) cevaplarının bir kopyası, bağlantı koptuğu için henüz gönderilemeyen cevaplar, ekran tercihlerin (yazı boyutu, soru sırası, son açtığın blok) ve giriş oturumu durur. Kopya, uygulama ağı beklemeden açılsın diyedir; asıl kayıt sunucudadır. Tarayıcı verilerini silersen bunlar silinir, sunucudaki cevapların kalır.

Uygulamanın 8 Kasım 2026'dan önceki sürümleri cevapları yalnız tarayıcıda tutuyordu. Bu sürüme geçtikten sonra o tarayıcıda giriş yapan ve sorulara erişimi olan ilk hesap, oradaki eski cevapları hesabına aktarır; tarayıcıdaki eski kayıtlar silinmez. Ortak kullanılan bir bilgisayarda bu, oradaki eski cevapların sana geçmesi demektir; istemezsen bize yaz, sileriz. Çıkış yaptığında cevaplarının tarayıcıdaki kopyası silinir; yalnız henüz gönderilemeyen cevaplar varsa, aynı hesapla yeniden girdiğinde gönderilsin diye onlar kalır.

Kullanmadığımız şeyler

• Reklam göstermeyiz, reklam ya da izleme çerezi kullanmayız.
• Üçüncü taraf analitik ya da davranış izleme aracı kullanmayız; giriş saatleri yalnız yukarıdaki kullanım istatistiği içindir.
• Verilerini satmayız, kiralamayız, kimseyle paylaşmayız. Tek hizmet sağlayıcımız barındırma, giriş ve veritabanı için Google Firebase'dir.
• Google'dan aldığımız verileri yapay zekâ modeli eğitmek için kullanmayız ve aktarmayız.

Google API'lerinden alınan bilgilerin kullanımı, Sınırlı Kullanım (Limited Use) koşulları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar.

Saklama süresi ve silme

Kayıtlar, silinmesini isteyene kadar tutulur. Bir bloğu sıfırlarsan ya da bir soruyu "tekrar çöz"ersen o cevaplar sunucudan da silinir. Kayıtlarının bir kopyasını görmek, düzeltilmesini ya da silinmesini istersen yusufozill@omunot.com adresine giriş yaptığın e-postadan yaz; 30 gün içinde yanıtlarız. Silmeden sonra uygulamaya yeniden girersen yeni bir giriş kaydı oluşur.

KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve aktarıldığı kişileri öğrenme, eksik ya da yanlışsa düzeltilmesini, silinmesini isteme, itiraz etme ve zarara uğradıysan giderilmesini isteme hakların vardır. Bunları aynı adresten kullanabilirsin; yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Değişiklikler

Bu politikayı değiştirirsek yeni metni bu sayfada, güncelleme tarihiyle yayımlarız.

İletişim

Yusuf Özil · yusufozill@omunot.com

omunot exam · Privacy Policy (English)

Last updated: 8 November 2026

omunot exam (exam.omunot.com) is a free web app where medical students of Ondokuz Mayıs University (OMÜ) practise with exam study questions. It is developed and operated by Yusuf Özil, who is the data controller.

Google Sign-In

You sign in with your Google account. We request only the basic scopes openid, email and profile: your name, email address, profile picture and Google account ID. We do not access Gmail, Drive, contacts or any other Google service. This information is kept in Google Firebase Authentication to manage your session. Access to the questions is granted when your email is a verified @stu.omu.edu.tr address; for people without one who need access, the administrator keeps their account IDs (uid) on a separate allow list.

Data we store

• On every sign-in: your name, email address and account ID (uid), plus the date and time of the sign-in, to know who uses the app, prevent abuse and count daily usage.
• Each time you answer: which option you marked for each question and your progress per block (number right/wrong), linked to your account ID, so you see the same answers on every device and can continue where you left off.
• Only if you report a wrong question: the text you write, the date, your name and the part of your email before the @, so we can fix the question.

Sign-in records are collected automatically when you sign in, and answers while you solve questions. All of it is stored in Google Firebase Realtime Database (Europe, Belgium). Your answers can be read only by you and the administrator, and changed only by you. Sign-in records and reports can be read only by the administrator; other users cannot see your records. The administrator looks at answers only to fix a problem or at your request (copy, deletion). The database is in Belgium, outside Turkey. Earlier versions of the app also stored your profile picture URL, account dates and, if available, phone number; records from before 7 November 2026 still contain them. The current version no longer collects these fields; email us to have them deleted. Google may process sign-in (Firebase Authentication) and hosting data, including your IP address, on servers in the EU and the United States under its Firebase data processing terms.

Your browser's local storage keeps a copy of your answers (so the app opens without waiting for the network), answers not yet sent because the connection dropped, your display preferences and your sign-in session. Versions before 8 November 2026 kept answers only in the browser; after the update, the first account with access to the questions that signs in on that browser takes over those answers; on a shared computer this means you may receive older answers stored there; email us if you want them deleted. The old local records are not deleted. When you sign out, the local copy of your answers is removed, except answers not yet sent, which stay so they can be sent when you sign in again.

Legal basis: providing the app to you (Turkish Personal Data Protection Law, KVKK art. 5/2-c) and our legitimate interest in preventing abuse and fixing errors (art. 5/2-f).

What we don't do

No ads, no advertising or tracking cookies, no third-party analytics. We do not sell, rent or share your data. Our only service provider is Google Firebase (hosting, sign-in, database). We do not use or transfer Google user data to train AI models. omunot exam's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Retention and deletion

Records are kept until you ask us to delete them. Resetting a block, or "solve again" on a question, also deletes those answers from our servers. To get a copy of your data, correct it or delete it, email yusufozill@omunot.com from the address you signed in with; we reply within 30 days. If you sign in again after deletion, a new sign-in record is created. Under KVKK art. 11 you have the right to learn whether your data is processed, request information, learn the purpose and recipients, have it corrected or deleted, object, and claim compensation for damage; if you are not satisfied with our reply, you can complain to the Turkish Personal Data Protection Board (KVKK).

Changes and contact

If this policy changes, the new version is published on this page with its date. Contact: Yusuf Özil · yusufozill@omunot.com