Gizlilik Politikası
Bu Gizlilik Politikası, ZenByte ("biz", "Şirket") tarafından geliştirilen ve Kelimetre (uygulama kimliği com.zenbyte.kelimetre) mobil uygulaması ("Uygulama") aracılığıyla işlenen kişisel verilere ilişkin aydınlatma yükümlülüğümüzü, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında yerine getirmek amacıyla hazırlanmıştır.
Uygulamayı indirerek, hesap oluşturarak veya kullanmaya devam ederek bu politikada açıklanan uygulamaları okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Uygulamamız, çevrimdışı öncelikli (offline-first) çalışacak biçimde tasarlanmıştır; bu nedenle çalışma verilerinizin büyük bölümü yalnızca cihazınızda tutulur.
1. Veri Sorumlusu ve İletişim
KVKK'nın 3. maddesi uyarınca veri sorumlusu ZenByte'tır. Kişisel verilerinize ilişkin her türlü talep, soru ve başvurunuz için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:
ZenByteE-posta: kvkk@kelimetre.app
Destek: destek@kelimetre.app
2. İşlediğimiz Kişisel Veriler
Uygulamayı kullanım biçiminize bağlı olarak aşağıdaki veri kategorilerini işleyebiliriz:
2.1. Kimlik ve İletişim Verileri
- Hesap bilgileri: E-posta adresi ve (dilerseniz) görünen ad. Hesap oluşturma, e-posta ile giriş veya üçüncü taraf (Apple / Google) ile oturum açma sırasında toplanır.
- Kimlik doğrulama belirteçleri: Oturumunuzu güvenli biçimde sürdürmek için oluşturulan gizli anahtarlar ve oturum belirteçleri.
2.2. Uygulama Kullanım ve Çalışma Verileri
- Öğrenme ilerlemeniz: çalıştığınız kelimeler, aralıklı tekrar (SRS) durumu, doğru/yanlış yanıtlar, test sonuçları, klasör ve paket tercihleriniz.
- Uygulama içi ayarlar: tema tercihi, bildirim tercihleri, günlük hedefleriniz.
- Bu veriler öncelikle cihazınızda yerel olarak saklanır; yalnızca bulut yedekleme / cihazlar arası eşitleme özelliğini etkinleştirmeniz hâlinde sunucularımıza aktarılır.
2.3. Abonelik ve İşlem Verileri
- Kelimetre Pro aboneliğine ilişkin satın alma durumu, entitlement bilgisi ("pro"), abonelik başlangıç/yenileme tarihleri ve platform (App Store / Google Play) makbuz kimlikleri.
- Önemli: Kredi kartı numaranız veya ödeme bilgileriniz tarafımızca toplanmaz ve saklanmaz; tüm ödeme işlemleri Apple App Store veya Google Play tarafından yürütülür.
2.4. Teknik ve Cihaz Verileri
- Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve bölge ayarı, anonim cihaz/örnek tanımlayıcıları.
- Çökme kayıtları, hata günlükleri ve performans ölçümleri.
- Reklam gösterimi için (yalnızca ücretsiz katmanda ve izniniz doğrultusunda) reklam tanımlayıcısı.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verilerinizi aşağıdaki amaçlarla işleriz:
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
- Öğrenme deneyimini sağlamak; ilerlemenizi kaydetmek, aralıklı tekrar planınızı hesaplamak ve istatistiklerinizi sunmak.
- İsteğe bağlı bulut yedekleme ve birden fazla cihaz arasında eşitleme sağlamak.
- Kelimetre Pro aboneliğini etkinleştirmek, doğrulamak ve yönetmek.
- Ücretsiz katmanda reklam göstermek ve reklam performansını ölçmek (açık rızanıza bağlı olarak).
- Hataları gidermek, güvenliği sağlamak ve Uygulamayı iyileştirmek.
- Yasal yükümlülüklerimizi yerine getirmek ve taleplerinizi yanıtlamak.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK m.5 ve GDPR m.6 kapsamında şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin ifası: Hesap yönetimi, öğrenme hizmetinin sunulması ve abonelik işlemleri.
- Açık rıza: Kişiselleştirilmiş reklamlar, isteğe bağlı analitik ve pazarlama iletişimi.
- Meşru menfaat: Uygulama güvenliği, hata giderme ve hizmet iyileştirme.
- Hukuki yükümlülük: Mevzuattan doğan saklama ve raporlama zorunlulukları.
5. Üçüncü Taraf Hizmet Sağlayıcılar
Uygulamamızın işlevlerini sağlamak için aşağıdaki güvenilir üçüncü taraf hizmet sağlayıcılarla çalışırız. Bu sağlayıcılar, verilerinizi yalnızca bize hizmet sunmak amacıyla ve kendi gizlilik politikaları çerçevesinde işler:
- Supabase: Kimlik doğrulama, hesap yönetimi ve (etkinleştirdiğinizde) bulut veritabanı ile eşitleme altyapısı.
- RevenueCat: Abonelik durumunun yönetimi ve satın alma doğrulaması ("pro" entitlement).
- Google AdMob: Ücretsiz katmanda reklam sunumu ve ölçümü. Reklamlar, açık rıza vermediğiniz sürece kişiselleştirilmez. iOS'ta uygulama, App Tracking Transparency penceresiyle izin ister; izin vermezseniz reklam kimliğiniz (IDFA) okunmaz ve uygulama aynı şekilde çalışır. Kelimetre Pro tüm reklamları kaldırır.
- Firebase (Google): Çökme raporlama, temel analitik ve anlık bildirim (push) altyapısı.
- Apple App Store / Google Play: Uygulama dağıtımı ve ödeme işlemleri.
Bu sağlayıcıların bir kısmı sunucularını Türkiye dışında (örneğin Avrupa Birliği veya ABD) barındırabilir. Bu durumda veri aktarımı, KVKK m.9 uyarınca gerekli güvenceler sağlanarak ve/veya açık rızanıza dayanılarak gerçekleştirilir.
6. Yurt Dışına Veri Aktarımı
Yukarıda belirtilen hizmet sağlayıcıların altyapısı gereği kişisel verileriniz yurt dışındaki sunucularda işlenebilir. Bu aktarımlar, uygun teknik ve idari tedbirler ile sözleşmesel güvenceler (ör. standart sözleşme hükümleri) çerçevesinde yürütülür.
7. Saklama Süreleri
Kişisel verilerinizi yalnızca işleme amaçlarının gerektirdiği süre boyunca saklarız:
- Hesap ve öğrenme verileri: Hesabınız aktif olduğu sürece.
- Hesap silme talebiniz üzerine: Sunucu tarafındaki verileriniz en geç 30 gün içinde kalıcı olarak silinir veya anonim hâle getirilir.
- Yasal saklama yükümlülüğüne tabi işlem kayıtları: İlgili mevzuatın öngördüğü süreler boyunca.
8. Çocukların Gizliliği
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı kullanıcılardan kişisel veri toplamayız. 13 yaşından küçük bir çocuğa ait veri işlediğimizi fark edersek ilgili verileri sileriz.
9. Veri Güvenliği
Kişisel verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için iletişimde şifreleme (TLS), erişim denetimi, en az yetki ilkesi ve düzenli güvenlik değerlendirmeleri dâhil uygun teknik ve idari tedbirleri uygularız. Hiçbir yöntemin %100 güvenli olmadığını hatırlatırız.
10. Haklarınız
KVKK m.11 ve (uygulanabildiği ölçüde) GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü tarafları bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarılan taraflara bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme,
- Verilerinizin taşınabilirliğini ve rızanızı geri çekmeyi talep etme.
Bu haklarınızı kullanmak için kvkk@kelimetre.app adresine başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız.
11. Hesabınızı ve Verilerinizi Silme
Uygulama içinde Ayarlar → Hesap → Hesabımı Sil adımlarını izleyerek hesabınızın ve ilişkili bulut verilerinizin kalıcı olarak silinmesini talep edebilirsiniz. Alternatif olarak destek@kelimetre.app adresine e-posta göndererek de silme talebinde bulunabilirsiniz. Uygulamayı cihazınızdan kaldırmanız, cihazınızda tutulan yerel verileri de siler.
12. Çerezler ve Benzeri Teknolojiler
Uygulama, geleneksel anlamda web çerezleri kullanmaz; ancak oturumunuzu sürdürmek için yerel depolama ve güvenli anahtar deposu, reklam ve analitik için ise anonim tanımlayıcılar kullanabilir. İzin gerektiren tanımlayıcılar yalnızca açık rızanızla etkinleştirilir.
13. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya e-posta yoluyla sizi bilgilendiririz. Güncel sürümün yürürlük tarihi bu sayfanın başında belirtilir.
14. İletişim
Bu politikayla ilgili tüm sorularınız için: kvkk@kelimetre.app