Gizlilik Politikası

Bu Gizlilik Politikası, BroVisioLingo mobil uygulamasını kullanırken kişisel verilerin ve öğrenme verilerinin nasıl işlendiğini açıklar. Türkiye’deki veri sahiplerine yönelik ayrıntılı bilgilendirme için KVKK Aydınlatma Metni incelenebilir. Bu belgeler bilgilendirme metinleridir; Kullanım Koşulları kabulünden ayrı tutulur.

1. Kapsam

BroVisioLingo; seviyelendirilmiş İngilizce hikâyeler, Türkçe çeviriler, kelime çalışmaları, dil bilgisi açıklamaları, mini quizler, ilerleme takibi ve Premium içerik erişimi sunar. Bu Politika; hesap, öğrenme, abonelik doğrulama, güvenlik ve hesap silme süreçlerini kapsar.

2. Toplanan ve işlenen veriler

Hesap verileri

• Firebase kullanıcı kimliği ve e-posta adresi
• E-posta doğrulama durumu ve giriş yöntemi
• Hesap oluşturma ve son giriş zamanları
• Google ile girişte sağlanabilen görünen ad ve profil fotoğrafı
• Güncel Kullanım Koşulları sürümü, güvenilir kabul zamanı ve kabul yöntemi ile KVKK/Gizlilik metinlerinin sunulan sürüm bilgileri

Parolalar BroVisioLingo tarafından okunabilir biçimde saklanmaz. Kimlik doğrulama Firebase Authentication tarafından yürütülür.

Öğrenme verileri

• Okunan ve tamamlanan hikâyeler ile paragraf ilerlemesi
• Quiz cevapları, doğru cevap sayısı ve tamamlanma durumu
• XP, günlük seri ve çalışma günü bilgileri
• Kaydedilen, favori ve öğrenilen kelimeler
• Devam edilen hikâye ve ilerleme güncelleme zamanları

Abonelik verileri

• Ürün ve plan bilgisi
• Satın alma durumu ve zamanı
• Satın alma doğrulama bilgisi
• Abonelik başlangıç, bitiş, yenileme, iptal ve iade durumu

Tam kart veya banka hesabı bilgileri BroVisioLingo tarafından işlenmez. Ödeme Google Play tarafından gerçekleştirilir.

3. Verilerin kullanım amaçları

Veriler şu amaçlarla kullanılır:

• Hesap oluşturmak, giriş ve oturum yenileme sağlamak
• E-posta doğrulama ve parola sıfırlama işlemlerini yürütmek
• Öğrenme ilerlemesini kaydetmek ve desteklenen verileri eşitlemek
• Premium aboneliği doğrulamak ve doğru erişimi sağlamak
• Yetkisiz hesap veya satın alma kullanımını önlemek
• Uygulama ve backend güvenliğini korumak
• Kullanıcının talebi üzerine hesap verilerini silmek
• Güncel Kullanım Koşulları kabulünü güvenilir biçimde kaydetmek ve bilgilendirme metinlerinin sunulan sürümünü izlemek

4. Firebase ve Google servisleri

BroVisioLingo; Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase App Check, Google Play Integrity, Google Sign-In, Google Play Billing ve Google Play satın alma doğrulama servislerini kullanır. Bu servisler gerekli hesap, bağlantı, güvenlik ve işlem verilerini kendi koşulları ve gizlilik politikaları kapsamında işleyebilir.

Firebase Analytics ve Firebase Crashlytics mevcut production uygulama akışında aktif değildir.

5. Google ile giriş

Android kullanıcıları Google ile giriş yapmayı seçebilir. Bu durumda Google tarafından sağlanan kimlik doğrulama sonucu Firebase Authentication’a iletilir. BroVisioLingo başarılı giriş sonrasında Firebase kullanıcı kimliğini ve Google hesabından sağlanan temel profil bilgilerini kullanabilir.

Apple ile giriş mevcut Android production akışında aktif değildir.

6. Premium abonelik ve ödeme verileri

Android Premium abonelikleri Google Play üzerinden satın alınır ve yönetilir. Satın alma bilgisi güvenilir backend tarafından Google Play ile doğrulanmadan Premium erişim açılmaz. Satın alma doğrulama bilgileri yalnız bu işlem, güvenlik ve dolandırıcılığı önleme amacıyla kullanılır.

Apple Billing mevcut Android production akışında aktif değildir.

7. Yerel cihaz depolaması

Bazı ilerleme ve tercih verileri cihazdaki SharedPreferences alanında kullanıcı hesabına göre ayrılmış biçimde tutulur. Bu alan parolaları veya kalıcı satın alma tokenlarını saklamak için kullanılmaz. Yerel kayıtlar uygulama verilerinin temizlenmesi, uygulamanın kaldırılması veya başarılı hesap silme işlemiyle silinebilir.

8. Reklamlar

BroVisioLingo’nun mevcut production sürümünde reklam gösterilmez ve Google Mobile Ads veya başka bir reklam SDK’sı aktif değildir. Reklam özelliği ileride etkinleştirilirse bu Politika güncellenecek; ilgili reklam sağlayıcısının gizlilik kuralları ve gerekli kullanıcı izinleri ayrıca uygulanacaktır.

9. Güvenlik

Kullanıcı verilerini korumak için Firebase Authentication, kullanıcı hesabına göre erişim kontrolleri, güvenilir backend doğrulaması, Firebase App Check ve Google Play Integrity gibi önlemler kullanılır. Premium erişim kullanıcı tarafından doğrudan oluşturulamaz veya değiştirilemez.

Firebase Authentication, Cloud Functions, Firebase App Check ve Google Play Integrity; hizmetin güvenli biçimde sunulması, isteklerin doğrulanması ve kötüye kullanımın önlenmesi amacıyla IP adresi, cihaz ve uygulamaya ilişkin teknik bilgiler ile bütünlük ve doğrulama bilgilerini işleyebilir.

Hiçbir elektronik aktarım veya depolama yöntemi mutlak güvenlik sağlayamaz. Makul teknik ve organizasyonel önlemler sürdürülmeye çalışılır.

10. Saklama süreleri

Hesap ve öğrenme verileri hesabın aktif olduğu, hizmetin sunulması için gerekli bulunduğu veya uygulanabilir bir yasal yükümlülüğün devam ettiği süre boyunca saklanabilir. Google Play ve Firebase’in kendi sistemlerinde tuttuğu kayıtlar ilgili sağlayıcının kurallarına ve yasal yükümlülüklerine tabidir.

11. Hesap ve veri silme

Giriş yapmış kullanıcı, Ayarlar ekranındaki “Hesabımı Sil” seçeneğini kullanabilir. Güvenlik için Google hesabı veya e-posta/parola ile yeniden doğrulama istenebilir. Başarılı işlem; Firebase hesabını, kullanıcıya ait öğrenme verilerini, ilişkilendirilebilir Premium erişim kayıtlarını ve ilgili yerel hesap verilerini silmeyi amaçlar.

Uzak silme işlemi başarıyla tamamlanmadan yerel hesap verileri temizlenmez. İşlem başarısız olursa kullanıcı daha sonra yeniden deneyebilir.

BroVisioLingo hesabını silmek Google Play aboneliğini otomatik olarak iptal etmeyebilir. Aktif abonelik Google Play hesabındaki abonelik yönetimi bölümünden ayrıca yönetilmeli veya iptal edilmelidir.

12. Çocukların gizliliği

BroVisioLingo, geçerli asgari yaşın altındaki çocuklardan gerekli ebeveyn veya yasal temsilci izni olmadan bilerek kişisel veri toplamayı amaçlamaz. Böyle bir durumdan şüpheleniyorsanız bizimle iletişime geçebilirsiniz.

13. Uluslararası veri aktarımı

Firebase, Google Sign-In, Google Play ve Cloud Functions hizmetleri küresel altyapılar kullanır; BroVisioLingo Cloud Functions çağrıları repository yapılandırmasında europe-west1 bölgesindedir. Bu nedenle teknik olarak gerekli veriler Türkiye dışında işlenebilir veya saklanabilir. Böyle bir aktarımda yürürlükteki mevzuatın öngördüğü aktarım şartlarının ve uygun güvencelerin sağlanması gerekir. Sağlayıcının kendi güvenlik önlemleri, veri sorumlusunun mevzuattan doğan yükümlülüklerinin yerine geçmez.

14. Kullanıcı hakları

Uygulanabilir mevzuata göre kullanıcılar verilerine erişme, yanlış verileri düzeltme, silme, işlemeyi sınırlandırma veya itiraz etme gibi haklara sahip olabilir. Uygulama içi hesap silme özelliği veya aşağıdaki iletişim adresi kullanılabilir. KVKK kapsamındaki hakların ayrıntıları KVKK Aydınlatma Metni içinde açıklanır.

15. Politika değişiklikleri

Uygulama özellikleri, hukuki gereklilikler veya kullanılan hizmetler değiştiğinde bu Politika güncellenebilir. Güncel metinde son güncelleme tarihi gösterilir. Şu anda aktif olmayan reklam, analytics, Crashlytics, Apple Sign-In veya Apple Billing özellikleri devreye alınırsa Politika buna göre yenilenecektir.