Gizlilik Politikası

Bu Gizlilik Politikası, Vokibi mobil uygulamasını ("Hizmet") kullandığınızda kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Vokibi'yi kullanarak bu politikayı kabul etmiş olursunuz.

1. Veri Sorumlusu

Bu uygulamanın veri sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında:

• Merve Erdöl — Sakarya, Türkiye
• E-posta: hello@vokibi.com

2. Topladığımız Veriler

2.1. Hesap Bilgileri

Google veya Apple ile giriş yaptığınızda bu sağlayıcılar bize şunları iletir: e-posta adresiniz, görünen adınız ve (varsa) profil fotoğrafı bağlantınız. Anonim olarak giriş yaparsanız yalnızca Firebase tarafından oluşturulan rastgele bir kullanıcı kimliği saklanır — kişisel bilgi paylaşılmaz.

2.2. Profil Fotoğrafı (Opsiyonel)

İsteğe bağlı olarak yüklediğiniz profil fotoğrafları Firebase Storage'da güvenli şekilde saklanır.

2.3. Kullanım Verileri

Hizmeti sunabilmek için aşağıdaki kullanım verilerini saklarız:

• Uygulama ayarlarınız (günlük hedef, bildirim tercihleri, tema, dil)
• Öğrenme ilerlemeniz (kelime başına aralıklı tekrar verileri — SM-2 algoritması)
• Çalışma istatistikleriniz (XP, seviye, tekrar sayısı)
• Kaydettiğiniz kelimeler ve oluşturduğunuz defterler
• Hikâye ilerlemesi ve oyun kayıtları
• Abonelik durumunuz

2.4. Teknik Bilgiler

Destek talepleriniz için uygulama içinde uygulama sürümü görüntülenir. Bu bilgiler bize yalnızca siz destek için iletmeyi seçerseniz ulaşır.

2.5. Anonim Kullanım ve Tanı Verileri (Opt-out edilebilir)

Uygulamayı geliştirmek ve hataları hızla tespit etmek için aşağıdaki verileri toplarız:

• Anonim kullanım analitiği (Firebase Analytics): Hangi ekranların ziyaret edildiği, hangi özelliklerin kullanıldığı, oturum süresi.
• Çökme raporları (Firebase Crashlytics): Uygulama çökerse hata izi, cihaz modeli, iOS sürümü, çökme öncesi son ekranlar.
• Performans metrikleri (Firebase Performance Monitoring): Uygulama başlatma süresi, ekran açılış hızı, ağ isteklerinin gecikme süresi.

Bu veriler hesabınıza bağlı bir Firebase kullanıcı kimliği (UID) ile ilişkilendirilir. Reklam kimliği (IDFA / GAID) toplanmaz; başka uygulama veya web sitelerinde takip yapılmaz.

Uygulama içindeki Ayarlar → Gizlilik bölümünden bu üç toplamayı istediğiniz zaman ayrı ayrı kapatabilirsiniz. Varsayılan olarak açıktır (KVKK Md. 5/2-f ve GDPR Md. 6/1-f "meşru menfaat" hukuki dayanağı).

3. Verileri Nasıl Kullanıyoruz

• Hizmeti sunmak: Hesabınızı oluşturmak ve kelime öğrenme deneyiminizi sağlamak
• Kişiselleştirme: SM-2 algoritması ile size özel tekrar planı oluşturmak
• Cihazlar arası senkronizasyon: İlerlemenizi tüm cihazlarınızda erişilebilir kılmak
• Abonelik yönetimi: Premium özelliklere erişiminizi doğrulamak
• Yasal yükümlülükler: Yürürlükteki yasalara uyum sağlamak

4. Hukuki Dayanak (GDPR)

AB'de ikamet eden kullanıcılar için kişisel verilerinizi şu hukuki dayanaklara göre işleriz:

• Sözleşmenin ifası (Md. 6/1-b GDPR): Hizmeti sunmak için
• Meşru menfaat (Md. 6/1-f GDPR): Hizmet güvenliği ve geliştirilmesi
• Yasal yükümlülük (Md. 6/1-c GDPR): Vergi/muhasebe kayıtları için

5. Üçüncü Taraflarla Paylaşım

Verilerinizi satmıyoruz, kiralamıyoruz veya pazarlama amacıyla paylaşmıyoruz. Yalnızca aşağıdaki hizmet sağlayıcılarla, hizmeti sunabilmek için sınırlı veri paylaşılır:

6. Veri Saklama

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı silmek istediğinizde tüm kişisel verileriniz 30 gün içinde sistemlerimizden silinir. Yasal yükümlülükler (vergi kayıtları gibi) gerektirdiğinde anonim veya pseudonymized halde sınırlı bilgi tutulabilir.

7. Uluslararası Veri Transferi

Verileriniz Google Cloud / Firebase'in küresel altyapısında işlenebilir; bu nedenle AB veya Türkiye dışındaki sunuculara aktarılabilir. Bu transferler Standart Sözleşme Maddeleri (SCC) ve Google'ın uyum çerçeveleri kapsamında yapılır.

8. Veri Güvenliği

Verilerinizi korumak için aldığımız önlemler:

• Tüm bağlantılar HTTPS / TLS şifreleme ile sağlanır
• Firebase Authentication ile güvenli kimlik doğrulama
• Firestore Security Rules ile veri erişimi kullanıcı bazında kısıtlanmıştır
• Verilerinize yalnızca giriş yapmış kullanıcı erişebilir

Hiçbir yöntem %100 güvenli değildir; mutlak güvenlik garanti edilemez ancak verilerinizi makul bir özenle koruruz.

9. Haklarınız

KVKK Md. 11 ve GDPR Md. 15-22 kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: İşlenen verilerinizi öğrenme hakkı
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesi
• Silme: Verilerinizin silinmesini talep etme ("unutulma hakkı")
• İşlemeyi kısıtlama: İşlemenin sınırlandırılması
• Veri taşınabilirliği: Verilerinizi yapılandırılmış formatta alma
• İtiraz: Meşru menfaate dayalı işlemeye itiraz
• Şikâyet: KVKK Kurumu'na veya AB veri koruma otoritesine başvurma hakkı

Bu haklarınızı kullanmak için hello@vokibi.com adresine yazabilirsiniz. Talebinize en geç 30 gün içinde yanıt veririz.

10. Çocukların Gizliliği

Vokibi içeriği tüm yaşlar için uygundur ancak hesap oluşturmak için en az 13 yaşında olmanız gerekir. 13 yaşın altındaki çocukların ebeveyn veya yasal vasi gözetiminde ve onların hesabıyla uygulamayı kullanması önerilir. Bilerek 13 yaşın altındaki bir kullanıcıdan veri toplamayız; bu durumun farkına vardığımızda ilgili veri derhal silinir. Bir ebeveynseniz ve çocuğunuzun bize bilgi verdiğinden şüpheleniyorsanız lütfen bizimle iletişime geçin.

11. Çerezler ve Yerel Depolama

Web sitemiz (vokibi.com) statik içerik sunar ve izleme çerezleri kullanmaz. Mobil uygulama, performans için cihazınızda yerel depolama (Hive veritabanı) kullanır — bu veriler yalnızca cihazınızda saklanır ve üçüncü taraflarla paylaşılmaz.

12. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta yoluyla sizi bilgilendiririz. Güncel sürüm her zaman bu sayfada yayımlanır.

13. İletişim

Gizlilikle ilgili sorularınız, talepleriniz veya şikâyetleriniz için:

• E-posta: hello@vokibi.com
• Veri Sorumlusu: Merve Erdöl, Sakarya, Türkiye