Gizlilik Politikası

Son güncelleme: 31 Ağustos 2026 · English version

Bu Gizlilik Politikası, Vocadu mobil uygulamasını ("Vocadu", "uygulama", "biz") kullandığınızda hangi verilerin toplandığını, bu verilerin neden toplandığını, kimlerle paylaşıldığını ve verileriniz üzerindeki haklarınızı açıklar. Vocadu; YDS ve YÖKDİL sınavlarına hazırlanan kullanıcılar için aralıklı tekrar (spaced repetition) yöntemiyle İngilizce kelime öğretmeyi amaçlayan bir mobil uygulamadır.

Veri sorumlusu: Ali Demirci — iletişim için alidemirci2307@gmail.com.

1. Topladığımız Veriler

Vocadu'da e-posta/şifre ile kayıt YOKTUR. Uygulamayı ilk açtığınızda Supabase Auth üzerinden bir misafir (anonim) hesap otomatik oluşturulur; isterseniz bu hesabı Google veya Apple ile "bağlayarak" kalıcı hale getirebilirsiniz. Aşağıdaki tablo hangi veri türünün hangi amaçla toplandığını özetler.

1.1 Hesap ve kimlik verileri

• Rastgele üretilen bir kullanıcı kimliği (UUID) — misafir hesap için baştan itibaren.
• Google veya Apple ile hesabınızı bağlarsanız: ilgili sağlayıcının paylaştığı ad, e-posta adresi (varsa; Apple gizli e-posta yönlendirmesini seçtiyseniz sağlayıcının ürettiği yönlendirme adresi) ve sağlayıcıya özel benzersiz kimlik.
• Uygulama içi profil bilgileri: görünen ad, kullanıcı adı (handle), avatar rengi, hedef sınav (YDS/YÖKDİL) ve seçtiğiniz alt tür/sınav tarihi (varsa).

1.2 Öğrenme ve ilerleme verileri

• Kelime bazlı öğrenme durumu: her kelime için hafıza sağlığı, tekrar zamanlaması (FSRS algoritması parametreleri — zorluk, kararlılık, tekrar sayısı), favori işaretleri.
• Oturum kayıtları: çalışma türü (öğrenme/tekrar/flashcard/düello), doğruluk oranı, kazanılan XP, en iyi kombo, başlangıç/bitiş zamanı.
• İlerleme göstergeleri: seri (streak), günlük hedef ilerlemesi, seviye, toplam XP, kalp ve gem (uygulama içi para birimi) bakiyesi.
• Sosyal özellikler: arkadaşlık istekleri, düello/meydan okuma geçmişi, lig grubu ve sıralama sonuçları, rozet (badge) kazanımları.
• Bildirdiğiniz kelime hataları (word report): hangi kelime/oturum için, hangi gerekçeyle bildirim yaptığınız.

1.3 Cihaz, bildirim ve teknik veriler

• Push bildirim token'ı (Firebase Cloud Messaging) ve platform bilginiz (Android/iOS) — bildirim gönderebilmek için.
• Uygulama sürümü, cihaz modeli, işletim sistemi sürümü (çökme raporları ve zorunlu güncelleme kontrolü için).
• Bildirim izni durumunuz (izin verildi/reddedildi) ve dil tercihiniz (uygulama dili, cihaz dili değil).

1.4 Analitik veriler

Firebase Analytics (Google) ile ekran görüntüleme olayları (screen_view), zorunlu/isteğe bağlı güncelleme ekranlarının gösterimi gibi uygulama içi etkileşim olayları ve abonelik durumu, uygulama dili, onboarding tamamlanma durumu, bildirim izni gibi kullanıcı özellikleri (user properties) toplanır. Bu veriler Google Analytics panelinde toplu ve istatistiksel olarak görüntülenir; doğrudan ad-soyad içermez.

1.5 Çökme ve hata verileri

Firebase Crashlytics (Google) uygulama çökerse veya beklenmeyen bir hata oluşursa otomatik olarak bir çökme raporu (stack trace, cihaz modeli, işletim sistemi sürümü, çökme anındaki uygulama durumuna dair iz bırakan "breadcrumb" kayıtları) gönderir. Bu raporlar hatayı teşhis edip düzeltmemiz için kullanılır ve şifre, ödeme bilgisi gibi hassas veriler içermez.

1.6 Reklam verileri

Ücretsiz kullanıcılara Google AdMob aracılığıyla reklam gösterilir (PRO abonelere reklam gösterilmez). AdMob; reklam kimliğinize (Android Advertising ID / iOS IDFA), genel cihaz bilgilerine ve reklamlarla etkileşiminize (görüntüleme, tıklama) dayalı veriler işleyebilir.

• iOS: IDFA'ya erişim öncesi App Tracking Transparency (ATT) izni istenir; izni reddetseniz bile uygulama tam çalışır, yalnızca kişiselleştirilmemiş reklam gösterilir.
• AB/İngiltere kullanıcıları: Google Kullanıcı Mesajlaşma Platformu (UMP) ile GDPR uyumlu bir onay (consent) formu gösterilir; onay alınmadan reklam SDK'sı yüklenmez.

1.7 Satın alma ve abonelik verileri

Uygulama içi satın almalar ve abonelikler RevenueCat üzerinden yönetilir. RevenueCat; App Store/Play Store'un ilettiği satın alma makbuzlarını, abonelik/entitlement durumunuzu (PRO aktif mi, hangi ürün, ne zaman sona eriyor) ve kullanıcı kimliğinizle eşleştirilmiş anonim bir RevenueCat kimliğini işler. Kredi kartı/ödeme bilgileriniz Vocadu'ya veya RevenueCat'e hiçbir zaman ulaşmaz — ödeme tamamen Apple/Google'ın kendi altyapısında gerçekleşir.

2. Verileri Neden İşliyoruz

• Hesabınızı oluşturmak, oturumunuzu güvenli şekilde sürdürmek ve cihazlar arasında ilerlemenizi senkronize etmek.
• Kişiselleştirilmiş tekrar programı (FSRS algoritması) sunmak ve öğrenme istatistiklerinizi göstermek.
• Düello, arkadaşlık ve lig gibi sosyal/oyunlaştırma özelliklerini çalıştırmak.
• Push bildirim göndermek (seri hatırlatması, düello sonucu, meydan okuma daveti vb.).
• Uygulamayı iyileştirmek için kullanım istatistiklerini analiz etmek ve hataları/çökmeleri tespit edip gidermek.
• Ücretsiz sürümde reklam göstermek ve reklam gelirini yönetmek; PRO abonelik satın alma/doğrulama işlemlerini yürütmek.
• Yasal yükümlülüklere uymak ve kötüye kullanımı (sahte hesap, hız sınırı aşımı vb.) önlemek.

3. Verileri Kimlerle Paylaşıyoruz

Verileriniz hiçbir zaman satılmaz. Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılarla (veri işleyen sıfatıyla) sınırlı ölçüde veri paylaşılır:

Ayrıca; yasal bir zorunluluk (mahkeme kararı, resmi makam talebi) veya hizmet şartlarımızın ihlalinin araştırılması gibi durumlarda gerekli olduğu ölçüde veri paylaşılabilir.

4. Veri Saklama Süresi

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde verileriniz aşağıdaki "Hesabınızı ve Verilerinizi Silme" bölümünde açıklandığı şekilde kalıcı olarak silinir. Analitik ve çökme raporu sağlayıcılarının (Google) kendi saklama süreleri kendi gizlilik politikalarına tabidir ve bu veriler kimliğinizle doğrudan eşleştirilmiş şekilde saklanmaz.

5. Hesabınızı ve Verilerinizi Silme

Ayarlar > Hesabı Sil yoluyla hesabınızı ve tüm kişisel verilerinizi uygulama içinden kalıcı olarak silebilirsiniz. Silme işleminin tam kapsamı için Hesap Silme sayfamıza bakın.

6. Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili olduğunuz diğer mevzuat (ör. GDPR) kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa bilgi talep etme,
• Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartlar çerçevesinde verilerin silinmesini/yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için alidemirci2307@gmail.com adresinden bize ulaşabilirsiniz.

7. Çocukların Gizliliği

Vocadu, sınav hazırlığı (YDS/YÖKDİL) amacıyla genel olarak yetişkin/genç yetişkin kullanıcılar için tasarlanmıştır ve bilerek 13 yaşın altındaki çocuklardan veri toplamayı amaçlamaz. 13 yaşın altında bir çocuğun bize veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin; söz konusu veriyi derhal sileriz.

8. Veri Güvenliği

Verileriniz Supabase altyapısında satır düzeyi güvenlik politikaları (Row Level Security) ile korunur; her kullanıcı yalnızca kendi verisine erişebilir. Hesap silme gibi hassas işlemler, istemci tarafının asla erişemeyeceği bir "service role" anahtarıyla, sunucu tarafı (Edge Function) üzerinden gerçekleştirilir. Veri iletimi HTTPS/TLS ile şifrelenir.

9. Bu Web Sitesi Hakkında

Şu an görüntülemekte olduğunuz bu yasal bilgi sitesi hiçbir çerez (cookie) veya izleme betiği kullanmaz; yalnızca Nunito yazı tipini Google Fonts üzerinden yükler. Bu politika uygulamanın kendisi (mobil uygulama) için geçerlidir.

10. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinden bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yayındadır; sayfanın en üstünde son güncelleme tarihi belirtilir.

11. İletişim