Gizlilik Politikası

Yankı hakkında

Yankı, kullanıcıların KONU ve SORU çalışma kayıtları oluşturmasına, görseller eklemesine ve tekrarlarını planlamasına yardımcı olan bir çalışma uygulamasıdır. Veri sorumlusu/yayıncı: Yavuz Alp Demirci.

Toplanan bilgiler

Hesap ve kimlik

E-posta adresi, Supabase Auth tarafından oluşturulan kullanıcı kimliği ve oturum bilgileri. Yankı parolaları düz metin olarak saklamaz; kimlik doğrulama Supabase Auth sınırında yürütülür.

Profil

Doğum tarihi, eğitim türü (LGS, YKS veya üniversite), okul sınıfı veya durumu, YKS alanı; üniversite profillerinde üniversite, bölüm ve yıl/sınıf bilgisi.

Dersler

LGS/YKS için kontrollü dersler veya üniversite profili için kullanıcının eklediği özel dersler.

Çalışma içeriği

KONU/SORU türü, başlık, soru konusu, hata nedeni, not, güven düzeyi, favori ve aktiflik durumu gibi uygulama alanları ile ders ilişkisi.

Görseller ve metin

Kaydedilen çalışma görselleri, görsel teknik metadatası ve Android’de cihaz üzerinde çıkarılan OCR metni.

Tekrar geçmişi

Tekrar sonucu, tekrar tarihleri, planlanan sonraki tarih ve scheduler sürümü gibi review event alanları.

Fotoğraflar ve metne dönüştürme

Android’de metin tanıma cihaz üzerinde ML Kit tabanlı olarak yapılır; görsel harici bir OCR API’sine gönderilmez. Ancak kullanıcı bir görseli kaydettiğinde, görsel ve ilgili metadata kalıcılık ve cihazlar arası senkronizasyon amacıyla Yankı’nın özel Supabase Storage alanına yüklenir. Bu nedenle “görseller cihazdan hiç çıkmaz” denilemez.

Bilgileri neden kullanıyoruz?

• Hesap oluşturmak, oturum açmak ve hesabı yönetmek.
• Profil ve ders seçimlerini saklamak.
• KONU/SORU kayıtlarını, görselleri, OCR metnini ve tekrar geçmişini göstermek.
• Tekrar planlamasını uygulamak.
• Kullanıcı tarafından başlatılan hesap silme işlemini yürütmek.
• Android’de banner reklam göstermek ve kullanıcı tercihlerini yönetmek.

Bulut hizmetleri

Yankı; Auth, Postgres veritabanı, özel Storage ve Edge Function’lar için Supabase kullanır. Uygulama verileri kullanıcı sahipliği kontrolleriyle ayrılır; görsel bucket’ı özeldir ve görüntüleme için süreli imzalı URL’ler kullanılır. Supabase projesinin belgelenmiş bölgesi Frankfurt’tur. Sağlayıcıların bağımsız saklama ve günlük politikaları için ilgili sağlayıcı belgeleri incelenmelidir.

Reklamlar ve Google AdMob

Yankı yalnızca Root/Home, Library ve Calendar ekranlarında banner reklam mimarisi kullanır. Interstitial, rewarded ve app-open reklam yoktur. Android entegrasyonu @capacitor-community/admob 8.0.0’dır. Yankı, AdMob seçeneklerine kullanıcı kimliği, e-posta, doğum tarihi, eğitim, ders, çalışma metni, görsel, Library verisi, review geçmişi veya scheduler durumu göndermez.

Google Mobile Ads SDK, yapılandırmaya ve izin/tercihlere bağlı olarak IP adresi, ürün/app etkileşimleri, tanılama bilgileri ve cihaz/hesap tanımlayıcıları gibi kategorileri reklam, analiz ve sahtekârlık önleme amaçlarıyla işleyebilir. Bu üçüncü taraf akışı ve nihai Play beyanı nihai Play beyanı ayrıca doğrulanmalıdır.

Reklam tercihleri / UMP

AdMob banner isteği, Google UMP consent akışından sonra ve canRequestAds doğru olduğunda yapılır. Consent, SDK, ağ veya reklam hataları Yankı kullanımını engellemez. Profil ekranında publisher-rendered bir privacy-options bağlantısı şu aşamada yoktur. Sağlayıcı gereksinimi ayrıca doğrulanmalıdır. Profil ekranı reklam göstermez.

Bilgilerin paylaşılması

Yankı’nın özel çalışma/profil içeriği AdMob’a hedefleme yükü olarak verilmez. Supabase ve Google hizmetleri, kendi şartları ve politikaları çerçevesinde hizmeti sağlayan üçüncü taraflardır; bunların hukuki sıfatı bu metinle kesinleştirilmemiştir ve hukuki inceleme gerektirir.

Güvenlik

Uygulama, Supabase ve sağlayıcı uç noktalarına HTTPS/TLS üzerinden bağlanacak şekilde yapılandırılmıştır. Hesap ve veri erişimi kimlik doğrulama ve kullanıcı sahipliği kurallarıyla sınırlandırılır. Bağımsız güvenlik sertifikası veya uçtan uca şifreleme iddiası yapılmamaktadır.

Saklama ve silme

Aktif hesap verileri hesap mevcut olduğu ve hizmet için gerekli olduğu sürece teknik olarak tutulur. Kullanıcı uygulama içinden Profil → Hesabımı sil yoluyla silme başlatabilir. Bu akış Auth hesabını, profil/ders/çalışma kayıtlarını, review geçmişini, görsel metadata’sını ve özel kaydedilmiş çalışma görsellerini siler. Bağımsız sağlayıcı günlükleri veya yasal güvenlik kayıtları için sabit bir süre bu uygulama kodundan çıkarılamaz: LEGAL RETENTION POLICY REQUIRED.

Hesap silme

Uygulama içi yolun yanında Hesap Silme sayfasındaki dış başvuru kanalını kullanabilirsiniz. Parolanızı e-posta ile göndermeyin.

Kullanıcı hakları ve iletişim

Erişim, düzeltme, silme, itiraz ve gizlilik soruları için Destek sayfasındaki kanalı kullanın. İletişim kanalı: alpyavuz5561@gmail.com. Kimlik doğrulaması, talebin güvenli biçimde işlenmesi için gerekebilir.

Çocuklar / yaş politikası

Yankı V1 genel kitleye yönelik bir çalışma uygulamasıdır; uygulama düzeyinde 18+ yaş kapısı yoktur. Doğum tarihi normal profil alanıdır ve tek başına yaş nedeniyle onboarding, Profil veya kayıtlı profiller engellenmez. Doğum tarihi AdMob’a reklam hedefleme seçeneği olarak gönderilmez. Play Console hedef kitle beyanı ve olası çocuklara yönelik uygulama değerlendirmesi: PENDING PLAY CONSOLE.

Uluslararası veri aktarımı

Supabase ve Google global altyapıları kullanılabilir. Supabase projesi için belgelenmiş bölge Frankfurt’tur; Google’ın reklam altyapısı için tek bir ülke varsayımı yapılmamalıdır. KVKK kapsamındaki sınır ötesi aktarım hukuki dayanağı: LEGAL REVIEW REQUIRED.

Değişiklikler

Bu metin değişirse güncel sürüm bu sayfada ve yürürlük tarihi alanında gösterilmelidir.

İletişim

Veri sorumlusu: Yavuz Alp Demirci
Adres: Çankaya / Ankara / Türkiye
Gizlilik: alpyavuz5561@gmail.com