Gizlilik Politikası

1. Veri Sorumlusu

Veri sorumlusu: Devcode LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık. E-posta: [email protected]. Şirket No: 14284192.

Devcode LTD, AB'deki kullanıcılara da hizmet vermekte olup uygulanabilir hallerde hem UK GDPR hem de AB GDPR'a uymaktadır.

2. Topladığımız Veriler

Yalnızca uygulamayı çalıştırmak için gerekli verileri işliyoruz:

• E-posta adresi (isteğe bağlı hesap oluşturulduğunda)
• Anonim kullanıcı kimliği (ilk uygulama açılışında atanır)
• Cihaz kimliği (uygulama işlevi ve sorun giderme için)
• Satın alma bilgileri ve abonelik durumu (RevenueCat tarafından işlenir)
• Uygulama kullanım etkileşimleri: öğrenme ilerlemesi, oturum süresi — kişisel not veya içerik saklanmaz
• Kilitlenme raporları ve hata kayıtları (anonimleştirilmiş, Firebase Crashlytics)
• Google ile giriş yaptığınızda Google hesap bilgileri (e-posta adresi ve temel profil bilgisi)

3. Üçüncü Taraflar

Aşağıdaki üçüncü taraf hizmetlerini kullanıyoruz:

• RevenueCat, Inc. (ABD): abonelik ve uygulama içi satın alma yönetimi. Gizlilik politikası: https://www.revenuecat.com/privacy
• Google LLC / Firebase Crashlytics (ABD): kilitlenme raporları ve uygulama kararlılık izleme. Gizlilik politikası: https://firebase.google.com/support/privacy
• Google LLC / Google ile Giriş (ABD): Google ile giriş yapmayı seçtiğinizde, Google OAuth aracılığıyla e-posta adresinizi ve temel profil bilgilerinizi alıyoruz. Bu veriler yalnızca hesap oluşturma ve kimlik doğrulama amacıyla kullanılır. Google kullanıcı verileri reklam, profilleme veya YZ/makine öğrenmesi eğitimi için kullanılmaz ve üçüncü taraflarla paylaşılmaz. https://myaccount.google.com adresinden erişim iznini her zaman iptal edebilirsiniz. Gizlilik politikası: https://policies.google.com/privacy
• Meta Platforms, Inc. (ABD): Meta entegrasyonu şu an aktif değildir (Uygulama Kimliği yapılandırılmamış). Aktifleştirildiğinde bu politika güncellenecektir.

4. Hukuki Dayanak

Sözleşmenin ifası (GDPR Madde 6/1-b): uygulamayı ve aboneliği sunmak için gerekli veriler.

Meşru menfaat (GDPR Madde 6/1-f): uygulamanın güvenli işletilmesi ve iyileştirilmesi.

Açık rıza (GDPR Madde 6/1-a): isteğe bağlı hesap kaydı için.

5. Saklama Süreleri

Hesap verileri, hesap aktif olduğu sürece tutulur; hesap silindikten sonra 30 gün içinde kaldırılır.

Anonim kullanım verileri ve kilitlenme kayıtları en geç 12 ayda bir silinir.

Satın alma kayıtları, vergi mevzuatı gereği en fazla 7 yıl saklanabilir.

6. Haklarınız

GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim (Madde 15): Hakkınızda tuttuğumuz verilerin kopyasını talep etme.
• Düzeltme (Madde 16): Hatalı verilerin düzeltilmesini isteme.
• Silme (Madde 17): Verilerinizin silinmesini talep etme (bkz. Bölüm 7).
• Veri taşınabilirliği (Madde 20): Verilerinizi okunabilir bir formatta alma.
• İtiraz (Madde 21): Meşru menfaate dayalı işlemeye itiraz etme.
• Kısıtlama (Madde 18): Belirli koşullarda veri işlemenin kısıtlanmasını talep etme.
• Şikayet hakkı: Birleşik Krallık'ta ICO (https://ico.org.uk); AB'de yetkili ulusal veri koruma otoritesi.

7. Hesap ve Veri Silme

Hesabınızı istediğiniz zaman uygulama içinden silebilirsiniz: Profil → Ayarlar → Hesabı Sil. Tüm kişisel veriler 30 gün içinde kalıcı olarak kaldırılır.

Alternatif olarak: [email protected]

8. AB Temsilcisi (GDPR Madde 27)

AB sakinlerinin verilerini işleyen İngiltere merkezli bir şirket olarak, GDPR Madde 27 kapsamındaki AB temsilcisi atama yükümlülüğünü değerlendiriyoruz. Politika gerektiğinde güncellenecektir.

10. Google Kullanici Verileri

Uygulamamiz, kullanicilarin Google hesaplariyla kimlik dogrulamasina olanak taniyan Google Sign-In (OAuth 2.0) kullaniyor. Bu bolum, Google API'lerinden alinan verilerin nasil islendigi konusunda ozel aciklama saglar.

Google API'lerinden alinan bilgilerin kullanimi, Sinirli Kullanim gereksinimleri de dahil olmak uzere Google API Hizmetleri Kullanici Veri Politikasi ile uyumludur.

• Erişilen veriler: Google hesabinizdan e-posta adresi ve temel profil bilgileri (isim)
• Amac: yalnizca Vatra hesabinizi olusturmak ve kimliginizi dogrulamak. Baska bir kullanim yok.
• Depolama: sunuculariminizda guvenli sekilde saklanir. Hesabiniz aktif oldugu surece tutulur, hesap silinmesinden itibaren 30 gun icinde kaldirilir.
• Paylasim: uc taraflar, reklamcilar veya veri brokerlariyla paylasılmaz.
• Reklam ve YZ/ML: Google kullanici verileri hicbir sekilde reklam, yeniden hedefleme, profilleme veya YZ modeli egitimi amaci ile kullanilmaz.
• Erisimi iptal etme: Vatra'nin Google hesabiniza erisimini istediginiz zaman https://myaccount.google.com/permissions adresinden iptal edebilirsiniz.

11. İletişim

Gizlilik ile ilgili sorularınız için: [email protected]