Gizlilik Politikası

1. Hangi verileri topluyoruz

Word Cards'ı kullanırken hizmeti sunmak, güvenliği sağlamak, ürünü iyileştirmek ve reklam/abonelik altyapısını çalıştırmak için gerekli verileri toplarız. Topladığımız veriler şu kategorilerdedir:

• Hesap bilgileri: Hesabınız Apple ile Giriş, Google ile Giriş veya e-posta ile oluşturulabilir. Bu sağlayıcılardan veya kayıt formundan görünen adınız ve e-posta adresiniz tarafımıza iletilir. Apple ile girişte gizli e-posta yönlendirmeyi (Hide My Email) kullanabilirsiniz.
• Tercihler: arayüz dili, seçtiğiniz dil çifti ve CEFR seviyeniz, günlük hedefiniz, tema, ses tercihleri, bildirim tercihleri ve zaman diliminiz.
• Öğrenme verisi: öğrendiğiniz ve zorlandığınız kelimeler, kelime/deyim görülme sayıları, quiz sonuçları ve tekrar kutuları, favori deyimler, oluşturduğunuz özel listeler, günlük aktivite ve seriniz.
• Cihaz ve teknik veriler: uygulamanın oluşturduğu cihaz tanımlayıcısı, platform (iOS/Android), cihaz modeli, işletim sistemi, uygulama sürümü, uygulama örneği/kurulum kimlikleri, son yedekleme zamanı; ayrıca güvenlik, hata ayıklama ve kötüye kullanımı önleme amaçlı log kayıtları ve IP adresi.
• Bildirim verisi: şu anda hatırlatmalar yerel olarak planlanır. Uzaktan bildirim özelliği etkinleştirildiğinde, bildirim gönderebilmek için Expo / APNs / FCM bildirim jetonu ve ilgili cihaz bilgileri toplanabilir.
• Kullanım, analitik ve performans verisi: uygulama içi olaylar, ekran görüntülemeleri, özellik kullanım istatistikleri, hata ve performans sinyalleri Google Firebase Analytics ve ilgili Firebase servisleri aracılığıyla işlenebilir.
• Reklam verisi (AdMob devreye girdiğinde): reklam gösterimi ve ölçümü için Google AdMob ve Google Mobile Ads SDK tarafından reklam kimliği (IDFA/AAID), cihaz bilgileri, yaklaşık konum/IP türevli ülke-bölge bilgisi, reklam etkileşimleri, çerezler veya benzer yerel depolama teknolojileri ve rıza tercihleri işlenebilir.
• Abonelik verisi (premium devreye girdiğinde): abonelik durumunuz, yetkilendirme bilgisi, satın alma geçmişi/receipt bilgisi ve mağaza işlem referansları RevenueCat, Apple ve Google tarafından işlenebilir. Ödeme kartı/banka bilgileriniz bizimle paylaşılmaz; bunları Apple ve Google işler.

2. Verileri neden işliyoruz

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvende tutmak
• Öğrenme ilerlemenizi kaydetmek, cihazlar arası bulut yedeği sağlamak ve hesabınızı senkronize etmek
• Uygulamayı çalıştırmak, hataları gidermek, performansı ölçmek, güvenliği sağlamak ve kötüye kullanımı önlemek
• Etkinleştirdiyseniz çalışma hatırlatması ve hizmet bilgilendirmesi bildirimleri göndermek
• AdMob devreye girdiğinde reklam göstermek, reklam performansını ölçmek, frekans sınırlaması yapmak, dolandırıcılığı önlemek ve yürürlükteki rıza tercihlerinizi uygulamak
• Premium aboneliği yönetmek, satın almaları doğrulamak, erişim hakkınızı geri yüklemek ve mağaza/platform kurallarına uymak
• Yasal yükümlülüklerimizi yerine getirmek ve haklarımızı savunmak

3. Bildirimler

Şu anda hatırlatma bildirimleri yalnızca cihazınızda yerel olarak planlanır. İleride uzaktan bildirim (push) özelliği eklendiğinde, yalnızca bildirim göndermek amacıyla cihazınıza ait bildirim jetonu kullanılır. Bu bildirimler çalışma hatırlatması, hesap/güvenlik bildirimi ve hizmet bilgilendirmesi amaçlıdır. Pazarlama bildirimi gönderilecekse ayrıca gerekli izin ve tercih mekanizmaları sunulur. Bildirimleri istediğiniz an uygulama veya cihaz ayarlarından kapatabilirsiniz.

4. Reklamlar, analitik ve rıza tercihleri

Word Cards, Firebase Analytics ile kullanım ve performans analitiği yapabilir. AdMob eklendiğinde reklamların sunulması ve ölçülmesi için Google Mobile Ads SDK kullanılabilir.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre gibi rıza gerektiren bölgelerde, Google tarafından sertifikalı bir rıza yönetim platformu veya Google UMP SDK aracılığıyla reklam ve kişiselleştirme tercihleri alınır. Rıza durumunuza göre kişiselleştirilmiş veya kişiselleştirilmemiş reklam gösterilebilir ya da reklam özellikleri sınırlanabilir.

Reklam kimliğinizi cihaz ayarlarınızdan sıfırlayabilir veya reklam kişiselleştirmeyi sınırlayabilirsiniz. Apple cihazlarda takip izni, iOS ayarları ve App Tracking Transparency akışı üzerinden yönetilir.

Web sitemizde (wordcards.app) ise çerez kullanmayan, anonim Cloudflare Web Analytics tercih edilir; bu araç kişisel veri toplamadığından çerez izni gerektirmez.

5. Verilerin paylaşıldığı üçüncü taraflar

Verilerinizi satmayız. Kişisel verileri yalnızca hizmeti sunmak, güvenliği sağlamak, abonelikleri doğrulamak, analitik yapmak, reklam göstermek veya yasal yükümlülükleri yerine getirmek için gereken altyapı ve hizmet sağlayıcılarıyla sınırlı şekilde paylaşırız:

• Supabase — kimlik doğrulama, veri saklama, bulut yedekleme ve güvenlik logları. Sunucular Avrupa Birliği bölgesinde (Frankfurt) barındırılır.
• Apple ve Google — Apple/Google ile giriş, uygulama mağazası, uygulama içi satın alma ve abonelik ödemeleri.
• RevenueCat — abonelik durumunun doğrulanması, satın alma/receipt verilerinin işlenmesi ve premium erişimin yönetimi. Ödeme kartı bilgisi RevenueCat veya Word Cards ile paylaşılmaz.
• Google Firebase (Analytics, Messaging/ilgili servisler) — kullanım, hata, performans analizi ve ileride uzaktan bildirim altyapısı.
• Google AdMob / Google Mobile Ads — reklam gösterimi, reklam ölçümü, frekans sınırlaması, sahtekarlık önleme ve rıza tercihlerini uygulama.
• Yetkili kamu kurumları, mahkemeler, kolluk birimleri veya hukuki danışmanlar — yalnızca yürürlükteki hukuk gerektirdiğinde, haklarımızı korumak veya kötüye kullanımı araştırmak için.
• Cloudflare — web sitesi ziyaret istatistikleri (çerezsiz ve anonim; sayfa görüntüleme, ülke, cihaz türü).

6. Yurt dışına aktarım ve saklama

Supabase altyapısı Avrupa Birliği bölgesinde bulunduğundan ana uygulama verileriniz AB bölgesinde saklanır. Apple, Google, Firebase, AdMob ve RevenueCat gibi hizmet sağlayıcıları verileri kendi altyapıları ve alt işleyenleri aracılığıyla farklı ülkelerde işleyebilir. Bu aktarımlar, uygulanabilir gizlilik mevzuatına ve sağlayıcıların veri işleme şartlarına uygun olarak yapılır.

Hesabınız aktif olduğu sürece hesap, profil, öğrenme, liste, tercih, yedek ve abonelik erişim verilerini tutarız. Hesap silme talebinizde, silinmesi gereken kişisel veriler en geç 30 gün içinde silinir veya anonim hale getirilir. Güvenlik, dolandırıcılık önleme, uyuşmazlık, muhasebe, vergi, ödeme, mağaza/platform denetimi veya kanuni yükümlülükler için tutulması zorunlu sınırlı kayıtlar yalnızca gerekli süre boyunca saklanır; bu süre bittiğinde silinir, yok edilir veya anonimleştirilir. Apple, Google, RevenueCat ve reklam/analitik sağlayıcıları kendi saklama politikalarını ayrıca uygulayabilir.

7. Veri güvenliği

Oturum jetonlarınız cihazınızdaki güvenli alanda (iOS Keychain / Android Keystore) saklanır. Sunucuyla iletişim TLS ile şifrelenir ve veritabanı satır düzeyi güvenlik (RLS) politikalarıyla yalnızca kendi verinize erişebilmeniz hedeflenir. Makul idari, teknik ve organizasyonel güvenlik önlemleri uygularız; ancak hiçbir yöntem %100 güvenli olmadığından mutlak güvenlik garanti edilemez.

8. Hesabınızı ve verilerinizi silme

Hesabınızı uygulama içinde Ayarlar > Hesabı Sil seçeneğiyle veya support@wordcards.app adresine yazarak silebilirsiniz. Silme işlemi hesabınızı, profilinizi, bulut yedeklerinizi, öğrenme ilerlemenizi, özel listelerinizi ve Word Cards tarafından tutulması gerekmeyen kişisel verilerinizi kapsar. İşlem tamamlandığında uygulama hesabınız kapatılır; yasal olarak saklanması zorunlu sınırlı kayıtlar yalnızca gerekli süre boyunca tutulabilir.

9. Çocukların gizliliği

Word Cards genel kitleye yönelik bir eğitim uygulamasıdır; özellikle 13 yaş altı çocukları hedefleyen bir çocuk uygulaması değildir. 13 yaş sınırı, ABD COPPA ve benzeri çocuk gizliliği kuralları nedeniyle kullanılır. 13 yaşından küçük kullanıcılar uygulamayı ancak ebeveyn veya yasal temsilci gözetimi ve izniyle kullanmalıdır. 13 yaşından küçük bir çocuktan ebeveyn izni olmadan kişisel veri topladığımızı düşünüyorsanız bizimle iletişime geçin; gerekli doğrulama sonrası ilgili veriyi sileriz.

10. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinden veya e-posta ile bilgilendirme yapabiliriz. Sayfanın üstündeki “Son güncelleme” tarihi en güncel sürümü gösterir.

11. İletişim

Gizlilikle ilgili sorularınız ve veri talepleriniz için: support@wordcards.app