KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca BroVisioLingo kullanımı sırasında işlenen kişisel verilere ilişkin bilgi vermek amacıyla hazırlanmıştır. Metin bir açık rıza veya Kullanım Koşulları kabulü değildir.

1. Veri sorumlusunun kimliği

BroVisioLingo kapsamında veri sorumlusu Gürdal Çörekci’dir. BroVisio Apps bir marka/geliştirici adıdır; ayrı bir tüzel kişi olarak sunulmamaktadır. İletişim adresi brovisio.apps@gmail.com’dur.

2. İşlenen kişisel veri kategorileri

Kimlik ve hesap verileri

• Firebase kullanıcı kimliği ve e-posta adresi
• E-posta doğrulama durumu ve kimlik doğrulama yöntemi
• Hesap oluşturma ve son giriş zamanları
• Google ile girişte sağlanabilen görünen ad ve profil fotoğrafı

Hukuki işlem ve bilgilendirme kayıtları

• Kabul edilen Kullanım Koşulları sürümü, güvenilir sunucu zamanı ve kabul yöntemi
• Sunulan KVKK Aydınlatma Metni ve Gizlilik Politikası sürümleri ile sunum zamanları

Öğrenme ve kullanım verileri

• Okuma, paragraf, hikâye tamamlama ve quiz ilerlemesi
• XP, günlük seri, çalışma günü ve ilgili güncelleme zamanları
• Kaydedilen, favori ve öğrenilen kelimeler
• Uygulama tercihleri ve hesapla ilişkilendirilen yerel eşitleme verileri

Abonelik ve işlem güvenliği verileri

• Google Play ürün ve temel plan bilgisi
• Satın alma, yenileme, sona erme, iptal, iade ve doğrulama durumu
• Satın alma doğrulaması, sahiplik bağlama, mutabakat ve kötüye kullanımı önleme için gerekli işlem kayıtları ve tek yönlü özetler

Tam kart veya banka hesabı bilgileri BroVisioLingo tarafından işlenmez; ödeme işlemi Google Play tarafından yürütülür.

Teknik ve güvenlik verileri

Firebase, Cloud Functions, Firebase App Check ve Google Play Integrity; hizmeti sunmak, isteklerin bütünlüğünü doğrulamak ve kötüye kullanımı önlemek için IP adresi, cihaz/uygulama teknik bilgileri, bütünlük ve doğrulama verileri işleyebilir. BroVisioLingo mevcut production akışında Firebase Analytics, Firebase Crashlytics veya bir reklam SDK’sı kullanmaz.

3. Kişisel verilerin toplanma yöntemleri

Kişisel veriler aşağıdaki yollarla elektronik ortamda elde edilir:

• E-posta/parola kayıt ve giriş alanları
• Kullanıcının seçmesi hâlinde Google ile giriş
• Hikâye, quiz, kelime ve ilerleme özelliklerinin kullanımı
• Google Play abonelik ve satın alma doğrulama süreçleri
• Firebase, Cloud Functions, App Check ve Play Integrity güvenlik akışları
• Destek, hak kullanımı ve hesap silme talepleri

4. İşleme amaçları ve hukuki sebepler

Hesap ve hizmetin sunulması

Hesap oluşturma, kimlik doğrulama, oturum yönetimi ve öğrenme özelliklerinin sunulması için gerekli veriler; KVKK m.5/2(c) kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması hukuki sebebine dayanılarak işlenir.

Öğrenme ilerlemesi ve cihazlar arası eşitleme

Kullanıcının talep ettiği ilerleme, quiz, kelime, XP ve seri özelliklerinin sağlanması için veriler KVKK m.5/2(c) kapsamında işlenir. Hizmet güvenliğinin ve veri bütünlüğünün korunması için gerekli sınırlı işlemler, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m.5/2(f) kapsamındaki meşru menfaat sebebine de dayanabilir.

Premium abonelik, doğrulama ve uyuşmazlık güvenliği

Premium erişimin doğrulanması ve sağlanması KVKK m.5/2(c); satın alma sahipliğinin korunması, tekrar kullanım ve dolandırıcılığın önlenmesi KVKK m.5/2(f); olası bir hak veya uyuşmazlığın kurulması, kullanılması ya da korunması için gerekli kayıtlar KVKK m.5/2(e) kapsamında işlenebilir.

Kullanım Koşulları ve bilgilendirme sürüm kayıtları

Güncel Kullanım Koşulları kabulünün kanıtlanması sözleşmenin kurulması veya ifası için KVKK m.5/2(c), bir hakkın tesisi, kullanılması veya korunması için KVKK m.5/2(e) kapsamında işlenir. KVKK Aydınlatma Metni ve Gizlilik Politikası için yalnız sunulan sürüm kaydı tutulur; bu kayıtlar genel açık rıza olarak nitelendirilmez.

Güvenlik, destek ve hesap silme

App Check/Play Integrity doğrulaması, yetkisiz kullanımın önlenmesi ve güvenlik olaylarının yönetimi KVKK m.5/2(f); destek ve hesap silme taleplerinin sonuçlandırılması işin niteliğine göre KVKK m.5/2(c), m.5/2(e) ve veri sorumlusunun yükümlülüklerini yerine getirmesi için gerekli olduğu ölçüde m.5/2(ç) kapsamında işlenebilir.

5. Aktarılan taraflar ve aktarım amaçları

Veriler, yalnız hizmetin sunulması ve güvenliğinin sağlanması için gerekli ölçüde Google/Firebase servislerine ve Google Play’e aktarılabilir. Firebase Authentication kimlik doğrulama; Cloud Firestore saklama ve eşitleme; Cloud Functions güvenilir sunucu işlemleri; App Check ve Play Integrity istek bütünlüğü; Google Sign-In seçilen giriş yöntemi; Google Play Billing ise ödeme, abonelik ve doğrulama amaçlarıyla kullanılır. SharedPreferences içindeki yerel kayıtlar, eşitleme veya ilgili hizmet işlemi gerekmediği sürece cihazda kalır.

6. Yurt dışına aktarım

Google ve Firebase küresel teknik altyapı kullanır; BroVisioLingo Cloud Functions çağrıları repository yapılandırmasında europe-west1 bölgesindedir. Bu nedenle ilgili verilerin Türkiye dışında işlenmesi veya saklanması söz konusu olabilir. Yurt dışına aktarım yapılması hâlinde KVKK m.9 kapsamındaki geçerli aktarım şartının ve uygun güvencenin sağlanması gerekir. Sağlayıcının genel güvenlik taahhütleri tek başına belirli bir KVKK aktarım mekanizmasının tamamlandığı anlamına gelmez.

7. Saklama ve silme

Hesap ve öğrenme verileri hesabın aktif olduğu ve hizmetin sunulması için gerektiği süre boyunca saklanır. Güvenlik, işlem sahipliği veya bir hakkın korunması için gerekli kayıtlar amaçla sınırlı süreyle; uygulanabilir bir yasal yükümlülük varsa bu sürenin sonuna kadar tutulabilir. Google ve Firebase’in kendi sistem kayıtları ilgili sağlayıcının saklama kurallarına tabi olabilir.

Giriş yapmış kullanıcı Ayarlar ekranındaki “Hesabımı Sil” seçeneğini kullanabilir. Güvenilir silme işlemi Firebase Authentication hesabını, kullanıcı kökü altındaki öğrenme ve hukuki sürüm kayıtlarını ve hesapla ilişkilendirilebilir diğer istemciye ait verileri silmeyi amaçlar. Hesap silme Google Play aboneliğini otomatik olarak iptal etmeyebilir; abonelik ayrıca Google Play’den yönetilmelidir.

8. KVKK m.11 kapsamındaki haklar

İlgili kişi, veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK’daki şartlar çerçevesinde silme veya yok etme isteme,
• Düzeltme ya da silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde giderim talep etme

haklarına sahiptir.

9. Başvuru yöntemi

KVKK kapsamındaki talepler, kimliğin ve talep sahipliğinin güvenli biçimde doğrulanabilmesi için yeterli bilgiyle brovisio.apps@gmail.com adresine iletilebilir. Hesabın ve uygulama verilerinin silinmesi için uygulamadaki Ayarlar ekranı veya hesap silme sayfası da kullanılabilir.

10. Metindeki değişiklikler

Veri akışları, kullanılan hizmetler veya hukuki gereklilikler değişirse bu Aydınlatma Metni güncellenir ve güncel tarih sayfada gösterilir. İsteğe bağlı pazarlama, aktif reklam, Analytics, Crashlytics, Apple Sign-In veya Apple Billing mevcut V1 production akışında yer almaz.