Vocabie — Gizlilik Politikası

Vocabie'ye ("biz", "tarafımız", "bizim" veya "Uygulama") hoş geldiniz. Vocabie; bireysel geliştirici Cengiz Kuscu tarafından geliştirilmekte ve işletilmekte olup "CygoLabs" marka adı altında yayınlanmaktadır. Vocabie, kullanıcıların aralıklı tekrar (SM-2) yöntemi ve yapay zekâ destekli sözlük hizmetleri aracılığıyla yabancı dil kelime dağarcığını geliştirmelerine ve kalıcı kılmalarına yardımcı olan bir kelime öğrenme (flashcard) uygulamasıdır.

Gizliliğinizi korumayı ve mobil/masaüstü uygulamalarımızı ile ilgili hizmetlerimizi (birlikte "Hizmetler") kullandığınızda kişisel verilerinizin nasıl toplandığı, kullanıldığı, saklandığı ve paylaşıldığı konusunda tam bir şeffaflık sağlamayı taahhüt ediyoruz.

Lütfen bu Gizlilik Politikasını dikkatlice okuyunuz. Vocabie'yi indirerek, erişerek veya kullanarak bu Gizlilik Politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.

1. Topladığımız Bilgiler

Bilgileri üç yolla toplarız: doğrudan sağladığınız bilgiler, otomatik olarak toplanan teknik bilgiler ve üçüncü taraf kimlik doğrulama sağlayıcılarından alınan bilgiler.

A. Bize Doğrudan Sağladığınız Bilgiler

• Hesap Bilgileri:
• Google veya Apple ile giriş yaptığınızda; kimlik sağlayıcı tarafından paylaşılan adınız, e-posta adresiniz ve kullanıcı kimlik numaranız (ID) tarafımıza iletilir. Apple'ın "E-postamı Gizle" (Hide My Email) özelliğini kullanırsanız, gizlenmiş/yönlendirilmiş bir e-posta adresi alınır.
• Misafir (Anonim) Modu kullandığınızda; ad veya e-posta gibi hiçbir doğrudan kimlik bilgisi toplanmaz; oturumunuz süresince kartlarınızı ve çalışma ilerlemenizi eşitlemek için rastgele bir anonim kullanıcı kimliği oluşturulur.
• Öğrenme ve Çalışma Verileri: Kişisel sözlüğünüze eklediğiniz kelimeler, flaş kart tekrar geçmişiniz, tekrar aralıkları, kolaylık katsayıları (ease factor), sonraki tekrar tarihleri, seri (streak) sayaçları, günlük çalışma zaman damgaları ve kelime kotalarınız.
• Kullanıcı Geri Bildirimleri ve Hata Raporları: Sözlük tanımları veya örnek cümleler hakkında ilettiğiniz geri bildirimler veya hatalı sözlük girdisi bildirimleri.
• Destek Talepleri: Uygulama içi destek formu aracılığıyla bize ulaştığınızda; belirttiğiniz iletişim e-posta adresi, talep kategorisi, konu ve mesaj metni toplanır. Teknik sorunları teşhis edebilmemiz için talebe uygulama sürümünüz ve cihaz/işletim sistemi türünüz otomatik olarak eklenir. Destek talepleri veritabanımızda saklanır ve e-posta yoluyla destek kutumuza iletilir (bkz. Bölüm 3).
• Pano ve Paylaşılan Metin (Hızlı Ekleme): Uygulama, yeni kelime/ifade önerisi sunmak amacıyla cihazınızın panosundaki metni okuyabilir veya başka uygulamalardan sistem paylaşım menüsü aracılığıyla paylaşılan metni alabilir. Bu özellik varsayılan olarak açık gelir ve Ayarlar'dan dilediğiniz zaman kapatılabilir. Bu metin, aday kelimeleri ayıklamak için cihazınızda yerel olarak işlenir; yalnızca önerilen kelimeyi sözlüğünüze eklemeyi seçtiğinizde sunucularımıza iletilir.

B. Otomatik Olarak Toplanan Bilgiler

• Cihaz ve Teknik Veriler: Cihaz modeli, işletim sistemi ve sürümü (iOS, Android, macOS), benzersiz cihaz tanımlayıcıları, varsayılan sistem dili ve bölge ayarları, uygulama sürümü ve IP adresi.
• Kullanım ve Tanılama Verileri: Uygulama performans metrikleri, oturum süreleri, özellik etkileşim zamanları, çökme ve hata kayıtları (uygulama kararlılığını sağlamak amacıyla).

C. Satın Alma ve Ödeme Bilgileri

• Abonelikler ve uygulama içi kredi alımları doğrudan Apple App Store (Apple Inc.) ve Google Play Store (Google LLC) tarafından işlenir.
• Kredi kartı, banka bilgileri veya fatura adresleriniz tarafımızca asla toplanmaz ve sunucularımızda saklanmaz. Bize yalnızca satın alma onay belirteçleri (receipt token), işlem kimlikleri, yetkilendirme durumu (Ücretsiz, Plus, Pro kademesi) ve abonelik bitiş tarihleri iletilir.

2. Bilgilerinizi Nasıl Kullanıyoruz?

Topladığımız verileri aşağıdaki meşru amaçlar doğrultusunda işleriz:

1. Hizmetleri Sunmak ve Kişiselleştirmek:

• Kullanıcı hesabınızı yönetmek ve kimliğinizi doğrulamak.
• Kelime listenizi, flaş kart tekrarlarınızı ve aralıklı tekrar takvimlerinizi cihazlar arasında senkronize etmek.
• Sözlük tanımlarını ve örnek cümleleri seçtiğiniz ana dil ve hedef dil çiftine göre uyarlamak.

1. Satın Alımları İşlemek ve Kotaları Yönetmek:

• Premium kademeleri, abonelik avantajlarını ve kelime üretme kredi paketlerini doğrulamak ve hesabınıza tanımlamak.

1. Uygulama İyileştirme ve Yapay Zekâ Kalite Güvencesi:

• Kullanıcı hata bildirimlerine dayanarak sözlük doğruluğunu artırmak.
• Uygulama performansını optimize etmek, yazılım hatalarını gidermek ve kullanıcı deneyimini iyileştirmek.

1. İletişim ve Destek:

• Destek taleplerinize, sorularınıza ve hata bildirimlerinize yanıt vermek.

1. Güvenlik, Sahtekarlık Önleme ve Yasal Uyum:

• Sistemlerimizi yetkisiz erişimlere, kötü amaçlı kazıma (scraping) faaliyetlerine ve suistimallere karşı korumak.
• Geçerli yasal yükümlülüklere ve uygulama mağazası yönergelerine uymak.

İşlemenin Hukuki Sebepleri (GDPR md. 6 / KVKK md. 5)

3. Bilgilerin Paylaşımı ve Üçüncü Taraflar

Gizliliğinize saygı duyuyoruz; kişisel bilgilerinizi asla satmaz, kiralamaz veya üçüncü şahıslarla ticari amaçla paylaşmayız. Verileriniz yalnızca Hizmetlerimizi yürütmek amacıyla gizlilik sözleşmeleri kapsamında aşağıdaki güvenilir altyapı sağlayıcılarıyla paylaşılır:

Reklam ilişkilendirme (kampanya ölçümü): Verilerinizi satmıyor, üçüncü taraf reklam göstermiyor ve sizi başka şirketlerin uygulama veya web sitelerinde takip etmiyoruz. Kendi tanıtım kampanyalarımızın (Apple Search Ads, Google Ads) etkinliğini ölçmek için platformların kendi ilişkilendirme mekanizmalarını kullanıyoruz: iOS'ta uygulama Apple AdServices ilişkilendirme belirtecini alır (kişisel tanımlayıcı içermez ve App Tracking Transparency izni gerektirmez) ve bunu RevenueCat'e iletir; RevenueCat, kurulumun hangi kampanyadan geldiğini (varsa) Apple'a sorar; elde edilen kampanya kaynağı ve kampanya adı hesabınızla birlikte saklanabilir. Google Ads kurulum ve satın alma dönüşümleri Firebase Analytics'in Google Ads entegrasyonu üzerinden ölçülür; Android'de bu, cihazınızın reklam ayarlarına bağlı olarak Reklam Kimliği'ni (Advertising ID) kullanabilir. Uygulama iOS reklam kimliğini (IDFA) okumaz. Uygulamalar arası takip başlatırsak bu Gizlilik Politikasını güncelleyecek ve önce App Tracking Transparency ile izninizi isteyeceğiz.

4. Yapay Zekâ ve Sözlük Verisi İşleme

Vocabie; kelime anlamları, kelime türleri, çeviriler ve örnek cümleler üretmek için sunucularımızdan OpenRouter yönlendirme hizmeti aracılığıyla erişilen DeepSeek V3.2 yapay zekâ (AI) modelini kullanır:

• Ortak Sözlük Havuzu: Üretilen sözlük girdileri paylaşılan ortak bir havuzda önbelleğe alınır; böylece aynı kelimeyi öğrenmek isteyen diğer kullanıcılar tekrar içerik üretmeye gerek kalmadan bu girdiden faydalanır.
• Kişisel Veri İzolasyonu: Yapay zekâ modellerine gönderilen istekler yalnızca hedef kelimeyi ve kaynak/hedef dil kodlarını içerir. Kişisel kullanıcı profiliniz ve özel çalışma geçmişiniz kesinlikle yapay zekâ sağlayıcılarına gönderilmez.
• Modellerin Eğitilmemesi: Kişisel kelime listeleriniz ve öğrenme verileriniz, halka açık temel yapay zekâ modellerini eğitmek amacıyla kullanılmaz.

5. Veri Saklama ve Hesap Silme

Veri Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece veya Hizmetleri size sunmak için gerekli olduğu müddetçe sistemlerimizde güvenle saklanır.

Etkin olmayan Misafir hesaplar: 90 gün boyunca kullanılmayan Misafir (Anonim) hesaplar, terk edilmiş verilerin saklanmasını sınırlamak amacıyla sunucu tarafındaki verileriyle birlikte silinebilir. Kelime listenizi korumak istiyorsanız Misafir hesabınızı Apple veya Google hesabınıza bağlayın.

Hesap ve Veri Silme Hakkı

Hesabınızı ve hesabınıza bağlı tüm verileri dilediğiniz zaman uygulama içinden kalıcı olarak silebilirsiniz:

1. Vocabie uygulamasını açın ve Ayarlar > Hesap bölümüne gidin.
2. Hesabı Sil seçeneğine dokunun ve onaylayın.
3. Onayınızın ardından; profiliniz, kişisel kelime listeniz, flaş kart çalışma geçmişiniz, cüzdan bakiyeleriniz ve kimlik doğrulama kayıtlarınız ana veritabanımızdan kalıcı ve geri döndürülemez şekilde silinir.
4. Misafir (Anonim) hesaplar da aynı şekilde uygulama içinden kalıcı olarak silinebilir. Misafir hesabı silmek, yerel oturumla birlikte sunucu tarafındaki verilerini (kelime listesi, tekrar geçmişi, cüzdan bakiyesi) de kalıcı olarak kaldırır. Uygulamayı yalnızca kaldırmak veya yerel verileri temizlemek, cihaz üzerindeki oturumu sonlandırır ancak sunucularımıza zaten senkronize edilmiş verileri silmez.

Silme İşleminin Sınırlı İstisnaları

Meşru ticari, yasal veya güvenlik amaçları gereği az sayıda kayıt, hesap silindikten sonra da saklanır. Bu kayıtlar, teknik olarak mümkün olduğu ölçüde hesap kimliğinizden koparılır:

• Daha önce ilettiğiniz destek talepleri — yazışma ve çözülen sorun kaydının korunması amacıyla saklanır; silme işlemiyle birlikte kullanıcı hesabınızla olan bağlantısı kesilir.
• Vergi, muhasebe, iade ve ters ibraz (chargeback) yükümlülükleri için gerekli satın alma ve işlem kayıtları.
• Sistem olaylarını kaydeden teknik servis günlükleri ve hata tanı kayıtları (örneğin sözlük üretim performans metrikleri ve Edge Function operasyonel hata günlükleri). Hesabınız aktif olduğu sürece bu kayıtlar, suistimale karşı hız sınırlaması ve teknik sorun giderme amacıyla kullanıcı kimliğinizle ilişkilendirilir; hesabınız silindiğinde bu bağlantı kaldırılır (NULL olarak ayarlanır) ve kalan kayıtlar hiçbir kişisel kimlik bilgisi içermez.
• Güvenlik ve hesap verebilirlik amacıyla saklanan, yönetimsel işlemleri belgeleyen dahili denetim kayıtları.
• Hoş geldin kredisinin hesap silinip yeniden oluşturularak tekrar alınmasını önlemek amacıyla saklanan, giriş kimliğinizin tek yönlü parmak izi (Apple veya Google hesap tanımlayıcınızın SHA-256 özeti). E-posta adresi, ad veya hesap kimliği içermez, sizi tanımlayacak şekilde geri çözülemez ve başka hiçbir amaçla kullanılmaz.
• Giriş kimliğinizle açılmış bir hesabın silindiğine dair kayıt (yukarıda açıklanan tek yönlü parmak izinin aynısı, artı silme zaman damgası) — yalnızca hesap silmelerinin iç denetim izi olarak tutulur. Sizi tanımlayacak şekilde geri çözülemez ve başka hiçbir amaçla kullanılmaz.

Ortak sözlükteki girdiler kişisel veri değildir ve Bölüm 4'te açıklandığı üzere tüm kullanıcıların erişimine açık kalmaya devam eder.

6. Yasal Haklarınız (KVKK, GDPR, CCPA)

Bulunduğunuz ülkenin yasal düzenlemelerine (KVKK, GDPR vb.) bağlı olarak kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Bilgi Edinme ve Erişim Hakkı: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme Hakkı: Yanlış veya eksik kişisel verilerinizin güncellenmesini isteme.
• Silme ("Unutulma") Hakkı: Kişisel verilerinizin sistemlerimizden tamamen silinmesini talep etme.
• İşlemeyi Kısıtlama veya İtiraz Etme: Belirli veri işleme faaliyetlerine itiraz etme veya kısıtlama talep etme.
• Rızayı Geri Çekme: İşlememiz açık rızanıza dayandığında (örneğin ileride isteğe bağlı pazarlama iletişimleri sunmamız halinde), bu rızanızı dilediğiniz zaman geri çekebilirsiniz.
• Ayrımcılık Yasağı: Gizlilik haklarınızı kullanmanız nedeniyle size farklı veya kısıtlı hizmet sunulmaz.
• Şikâyette Bulunma Hakkı: Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz — AB/AEA'da ikamet ettiğiniz, çalıştığınız veya iddia edilen ihlalin gerçekleştiği ülkenin denetim makamına; Birleşik Krallık'ta Information Commissioner's Office'e (ICO); Türkiye'de Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu). Endişenizi öncelikle vocabie@cygolabs.com adresi üzerinden gidermemize fırsat tanımanızı rica ederiz.

Türkiye'deki Kullanıcılar (KVKK — 6698 Sayılı Kanun)

Türkiye'deki kullanıcılar bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki veri sorumlusu Bölüm 12'de belirtilmiştir. Kişisel verileriniz, Bölüm 2'de sayılan amaçlar ve hukuki sebeplerle (KVKK md. 5) işlenmektedir. KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ya da silinmesini isteme, bu düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi vocabie@cygolabs.com adresine iletebilirsiniz; talepleriniz en geç 30 gün içinde yanıtlanır. Yurt dışına aktarımlar Bölüm 9'da açıklanmıştır.

Temel analitik ve çökme (crash) raporlama verileri, rızaya dayalı olarak değil; Hizmeti sürdürme, güvenliğini sağlama ve iyileştirme konusundaki meşru menfaatimiz kapsamında işlenmektedir ve şu an için uygulama içinden kapatılamamaktadır. Bu işlemeye itiraz etmek isterseniz bizimle iletişime geçebilirsiniz; talebinizi yürürlükteki mevzuata uygun şekilde değerlendireceğiz.

Silme (unutulma) hakkınızı dilediğiniz zaman uygulama içinden Ayarlar > Hesap Ayarları > Hesabı Sil menüsü aracılığıyla doğrudan kullanabilirsiniz. Erişim, veri taşınabilirliği, düzeltme, işlemeyi kısıtlama veya itiraz dahil diğer haklarınızı kullanmak için vocabie@cygolabs.com adresinden bizimle iletişime geçmeniz yeterlidir; talebinizi yürürlükteki mevzuatın öngördüğü süre içinde yanıtlarız.

7. Çocukların Gizliliği (COPPA / GDPR-K)

Vocabie, 13 yaşın (veya Avrupa Ekonomik Alanı / Birleşik Krallık'ta 16 yaşın) altındaki çocuklara yönelik değildir. Bu yaş sınırlarının altındaki çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun kişisel verilerinin tarafımıza ulaştığını fark edersek, söz konusu verileri derhal sistemlerimizden silmek için gerekli adımları atarız.

8. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişim, değiştirilme, ifşa edilme veya yok edilmeye karşı korumak için endüstri standardı idari ve teknik güvenlik önlemleri uygularız:

• Ağ üzerinden aktarılan tüm veriler TLS/HTTPS protokolü ile şifrelenir.
• Satır düzeyinde güvenlik (RLS) politikaları ile uygulama üzerinden her kullanıcının yalnızca kendi özel kayıtlarına erişebilmesi sağlanır.
• Kurumsal düzeyde güvenli bulut veritabanı altyapısı kullanılır.

Dahili Yönetimsel Erişim

Vocabie, kullanıcıların erişimine kapalı bir dahili yönetim paneli işletmektedir. Yetkili personel; e-posta adresiniz, dil çiftiniz, kişisel kelime listeniz, çalışma istatistikleriniz, yetkilendirme ve kredi cüzdanı bakiyeleriniz, satın alma geçmişiniz ve destek yazışmalarınız dahil olmak üzere hesap kayıtlarınıza yalnızca aşağıdaki sınırlı amaçlarla erişebilir:

• Destek taleplerinizi yanıtlamak ve bildirdiğiniz sorunları teşhis etmek.
• Faturalandırma, abonelik veya kredi bakiyesi uyuşmazlıklarını çözmek.
• Sahtekârlık, suistimal veya Kullanım Koşulları ihlallerini incelemek.
• Yasal ve düzenleyici yükümlülükleri yerine getirmek.

Yönetimsel erişim yalnızca yetkili personelle sınırlıdır ve bu panel üzerinden kullanıcı kayıtlarında yapılan değişiklikler dahili bir denetim günlüğüne (audit log) yazılır. Yukarıda sayılan amaçlar dışında kullanıcı verileri incelenmez.

Verilerinizi korumak için ticari olarak kabul edilebilir yöntemler kullanmaya azami özen göstersek de, İnternet üzerindeki hiçbir elektronik iletim veya depolama yönteminin %100 güvenli olduğunu garanti edemeyiz.

9. Uluslararası Veri Aktarımları

Bilgileriniz, veri koruma yasalarının bulunduğunuz ülkeden farklı olabileceği, ikamet ettiğiniz ülkenin dışındaki sunuculara ve veritabanlarına aktarılabilir ve buralarda tutulabilir:

• Ana veritabanı ve kimlik doğrulama (Supabase): Avrupa Birliği'nde (Frankfurt, Almanya) barındırılır.
• Analitik ve çökme raporlama (Firebase), abonelik yönetimi (RevenueCat), destek e-postası iletimi (Brevo) ve yapay zekâ yönlendirme (OpenRouter): bu sağlayıcılar verileri Amerika Birleşik Devletleri'nde, AB'de veya kendilerinin ya da alt işleyenlerinin faaliyet gösterdiği diğer ülkelerde işleyebilir.

Bu aktarımlar için Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya yeterlilik kararları gibi uygun güvencelere dayanırız. Türkiye'deki kullanıcılar bakımından yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak gerçekleştirilir.

10. Üçüncü Taraf Bağlantıları ve Harici Hizmetler

Hizmetlerimiz, bizim tarafımızdan işletilmeyen üçüncü taraf web sitelerine veya hizmetlerine (örneğin Apple App Store, Google Play Store) bağlantılar içerebilir. Üçüncü taraf platformların gizlilik uygulamalarından veya içeriklerinden sorumlu değiliz. Ziyaret ettiğiniz tüm harici hizmetlerin kendi gizlilik politikalarını okumanızı önemle tavsiye ederiz.

11. Politika Değişiklikleri

Bu Gizlilik Politikasını; hizmetlerimizdeki yenilikler, teknolojik gelişmeler veya yasal gereklilikler doğrultusunda zaman zaman güncelleyebiliriz. Değişiklik yapıldığında, sayfanın üst kısmındaki "Son Güncelleme" tarihi revize edilecektir. Önemli değişikliklerde uygulama içerisinden bildirim sağlanacaktır.

12. Veri Sorumlusu ve İletişim

Kişisel verilerinizden sorumlu veri sorumlusu, Vocabie'yi "CygoLabs" marka adı altında yayınlayan ve Türkiye Cumhuriyeti'nde yerleşik bireysel geliştirici Cengiz Kuscu'dur.

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında herhangi bir sorunuz, öneriniz veya talebiniz varsa bizimle iletişime geçebilirsiniz:

• E-posta: vocabie@cygolabs.com