Gizlilik Politikası

1. Toplanan Bilgiler

1.1 Kimlik ve Hesap Bilgileri

• Ad ve soyad
• E-posta adresi
• Şifre (sunucu tarafında güvenli şekilde hashlenerek saklanır)
• Günlük öğrenme hedefi (3/5/7/9)

1.2 Kullanım ve Öğrenme Verileri

• Gösterilen cümleler ve gösterim tarihleri
• Quiz sonuçları ve puanlar
• Günlük tamamlanma oranı, streak ve haftalık ilerleme verileri
• Uygulama kullanım sürelerine ilişkin anonim süre verileri

2. Veri İşleme Hukuki Dayanakları

KVKK kapsamında kişisel verileriniz aşağıdaki hukuki dayanaklara göre işlenebilir:

• Sözleşmenin ifası veya hizmetin sunulması (hesap oluşturma, uygulama işlevleri)
• İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Kullanıcının açık rızası (ileride Firebase, bildirim veya ek analiz kullanılacaksa önceden rıza alınacaktır)
• Meşru menfaatler (uygulama güvenliği ve hizmet iyileştirme amaçlarıyla sınırlı ve orantılı şekilde)

3. Bilgilerin Kullanımı

• Kişiselleştirilmiş günlük cümle seçimi ve öğrenme akışı sağlamak
• İlerleme takibi, quiz değerlendirmesi ve istatistik üretmek
• Teknik destek ve hesap yönetimi sağlamak
• Hizmet kalitesini ve güvenliğini artırmak
• Yasal yükümlülüklerin yerine getirilmesi

4. Bilgi Paylaşımı ve Üçüncü Taraflar

Şu an üçüncü taraf analiz veya e-posta sağlayıcısı kullanılmamaktadır. Ancak ileride kullanılması halinde ilgili üçüncü taraflar ve amaçları önceden bildirilecek ve gerekiyorsa açık rıza alınacaktır.

Aşağıdaki durumlarda bilgiler paylaşılabilir:

• Yasal zorunluluklar veya resmi taleplere uyum
• Mahkeme kararları ve resmi soruşturmalar
• Kullanıcının açık rızası

5. Veri Aktarımı

Sunucularımız HostingDünyam (Türkiye) konumunda barındırılmaktadır. Şu an uygulama verileri yurt dışına aktarılmamaktadır. Eğer ileride Firebase veya yurt dışı hizmet sağlayıcıları kullanılacak olursa bununla ilgili açık bilgilendirme yapılacak ve gerekiyorsa rıza süreci yürütülecektir.

6. Veri Güvenliği

Verilerinizi korumak için aşağıdaki teknik ve idari önlemleri uyguluyoruz:

• Şifrelerin güvenli hash algoritmaları ile saklanması (örn. bcrypt/argon2)
• Uygulama ile sunucu arasındaki tüm iletişimde HTTPS kullanımı
• Sunucu tarafı erişim kontrolleri ve yetkilendirme
• Güvenlik güncellemeleri ve zafiyet taramaları
• Düzenli yedekleme; silinen veriler için yedeklerde tutulma süresi sınırlıdır (aşağıya bakınız)

7. Çerezler (Cookies)

Uygulama oturum yönetimi ve tercihlerin hatırlanması için sınırlı çerezler kullanabilir. Analitik veya reklam amaçlı izleme şu an yapılmamaktadır. Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz; bu durumda bazı özellikler düzgün çalışmayabilir.

8. Veri Saklama Süreleri

Hesabınızı silme talebi üzerine kişisel verileriniz uygulama veritabanından derhal silinir. Yedeklerden kalıcı olarak kaldırılmaları maksimum 30 gün (yedek döngüsü süresine bağlı olarak) içinde tamamlanır. Hukuki yükümlülükler nedeniyle bazı kayıtlar daha uzun süre saklanmak zorunda kalınabilir; bu durumda ilgili mevzuata uygun şekilde işlem yapılır.

9. Çocukların Gizliliği

Uygulama 13 yaş altı çocuklardan bilerek kişisel veri toplamaz. Böyle bir veri tespit edilirse, veriler derhal silinecektir.

10. Veri Sahibi Hakları

KVKK kapsamında veri sahipleri aşağıdaki haklara sahiptir ve bu hakları enesbbozkurt@icloud.com adresine yazılı talep göndererek kullanabilirler:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen kişisel verileri görme ve erişim talep etme
• Hatalı veya eksik verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Verilerin aktarılmasını isteme (uygulanabilirse)
• İşlemenin hukuka aykırı olduğunu düşünüyorsa itiraz etme

Başvurular, başvuru tarihinden itibaren makul süre içinde ve mevzuat gereğince yanıtlanacaktır.

11. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinde veya e-posta yoluyla duyurulacaktır.

12. İletişim

Her türlü gizlilik ve KVKK talepleriniz için: enesbbozkurt@icloud.com