Gizlilik Politikası

Son güncelleme: Haziran 2026

1. Toplanan Veriler

Gecer uygulaması şu verileri toplar:

• Kullanım verileri: Hangi modülleri kullandığınız, pratik süresi, ilerleme skorları
• Cihaz verileri: Cihaz tipi, işletim sistemi sürümü, uygulama sürümü
• Satın alma verileri: Abonelik durumu (RevenueCat üzerinden - Apple ID'niz paylaşılmaz)
• Analitik: Ekran görüntüleme, oturum başlangıcı, özellik kullanımı (PostHog - EU sunucuları, Almanya)
• Hata ve tanılama verileri: Uygulama çökmesi veya beklenmedik bir hata durumunda; hata mesajı, teknik yığın izi (stack trace) ve cihaz bağlamı (cihaz tipi, işletim sistemi, uygulama sürümü) PostHog'a iletilir. Bu veriler uygulamayı stabil tutmak için kullanılır ve 12 ay sonra silinir.
• Yaklaşık konum (IP üzerinden): Sunucularımız bağlantı IP adresinizi işler; PostHog bu IP'den yaklaşık ülke ve şehir bilgisini otomatik olarak türetir. Kesin konum (GPS) toplanmaz ve konum izni talep edilmez.
• Apple Arama Reklamları: Apple'ın sağladığı atıf belirteci (attribution token), uygulamanın hangi kaynaktan yüklendiğini anlamak için işlenir. Reklamveren Kimliği (IDFA) toplanmaz; Uygulama Takip Şeffaflığı (ATT) izni istenmez.

Analitik kimliği hakkında: PostHog, her cihaza rastgele bir takma ad kimliği (pseudonymous distinct_id) atar. Bu kimlik gerçek kimliğinizi doğrudan ortaya koymaz; ancak zaman içinde öğrenme yolu ve abonelik durumu gibi nitelikleri biriktirir. Bu kimlik, abonelik ve kullanım verilerini eşleştirmek amacıyla RevenueCat ile paylaşılır. Gerçek dünya kimliğiniz (ad, e-posta vb.) hiçbir zaman bu sürecin parçası değildir.

Toplamadığımız veriler: Ad, soyad, e-posta, telefon numarası, kesin konum (GPS), kişi listesi.

2. Verilerin Kullanımı

Toplanan veriler şu amaçlarla kullanılır:

• Uygulamanın düzgün çalışmasını sağlamak
• Öğrenme deneyimini kişiselleştirmek (sınav tarihi, kelime tekrar zamanlaması)
• Hata tespiti ve uygulama performansını iyileştirmek
• Abonelik durumunu yönetmek

2A. Hukuki Temel (GDPR Madde 6)

Verilerinizi aşağıdaki hukuki temellere dayanarak işliyoruz:

• Meşru menfaat (Madde 6(1)(f)): Takma adlı (pseudonymous) analitik ile hata/tanılama verileri, uygulamanın güvenilirliğini ve performansını iyileştirmek için
• Sözleşmenin ifası (Madde 6(1)(b)): Abonelik yönetimi ve uygulama işlevselliği için
• Rızanız (Madde 6(1)(a)): AI değerlendirme hizmetlerinde gönderdiğiniz içerikler için

3. Veri Depolama

• Yerel depolama: İlerleme verileri (XP, streak, öğrenilen kelimeler) yalnızca cihazınızda saklanır
• Cloudflare Workers: İçerik ve yapılandırma verileri – AB bölgesi sunucuları
• Azure Batı Avrupa: AI değerlendirme işlemleri – GDPR uyumlu AB bölgesi
• PostHog (AB): Analitik – eu.i.posthog.com, Almanya sunucuları
• RevenueCat (ABD): Abonelik yönetimi – SOC 2 Type II sertifikalı. AB-ABD arası veri transferi EU-US Data Privacy Framework kapsamında gerçekleştirilmektedir.

3A. Veri Saklama Süresi

• Analitik veriler (PostHog): 12 ay sonra otomatik olarak silinir
• Abonelik verileri (RevenueCat): Abonelik aktif olduğu sürece ve sona erdikten 30 gün sonrasına kadar
• AI işlem verileri: Gönderilen metinler işlendikten sonra saklanmaz
• Yerel veriler: Uygulamayı sildiğinizde cihazınızdan otomatik kaldırılır

4. Üçüncü Taraf Paylaşımı

Kişisel verilerinizi üçüncü taraflara satmıyor, kiralıyor veya ticari amaçla paylaşmıyoruz. Veriler yalnızca uygulamanın çalışması için gereken teknik servis sağlayıcılarla paylaşılır (yukarıda listelenmiştir).

5. GDPR Hakları (AB ve Almanya'daki Kullanıcılar)

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsiniz:

• Erişim hakkı: Hakkınızdaki verileri talep edebilirsiniz
• Silme hakkı ("unutulma hakkı"): Verilerinizin silinmesini talep edebilirsiniz
• Taşınabilirlik hakkı: Verilerinizi başka bir hizmete aktarabilirsiniz
• İtiraz hakkı: Veri işlemeye itiraz edebilirsiniz
• Şikâyet hakkı: Veri işleme faaliyetlerimize ilişkin şikâyet hakkınız vardır. Almanya'da yetkili makam: Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), www.bfdi.bund.de

Bu hakları kullanmak için: destek@gecer.app

5A. KVKK Hakları (Türkiye'deki Kullanıcılar)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu ve haklarınız aşağıda açıklanmıştır.

Veri sorumlusu: Ufuk Emre Fakioglu, Am Ganter 11, 85635 Höhenkirchen-Siegertsbrunn, Almanya. İletişim: destek@gecer.app

İşlenen veriler ve amaç: Yukarıdaki "Toplanan Veriler" ve "Verilerin Kullanımı" bölümlerinde belirtilen veriler (uygulama kullanım analitiği, abonelik durumu ve yalnızca siz gönderdiğinizde AI değerlendirmesi için iletilen yazma/konuşma içerikleri) yalnızca uygulamanın sunulması, geliştirilmesi ve abonelik yönetimi amaçlarıyla işlenir. Hesap oluşturmanız gerekmez; kimliğinizi doğrudan belirleyen veri toplanmaz.

Hukuki sebep (KVKK Madde 5):

• Bir sözleşmenin kurulması veya ifası, abonelik için (Md. 5/2-c)
• Veri sorumlusunun meşru menfaati, uygulamanın güvenliği ve iyileştirilmesi için (Md. 5/2-f)
• Analitik ve isteğe bağlı işlemler için açık rızanız (rızanızı her zaman geri çekebilirsiniz)

Yurt dışına aktarım (KVKK Madde 9): Verileriniz, hizmet sağlayıcılarımızın sunucularının bulunduğu Avrupa Birliği (Almanya: PostHog, Cloudflare; Batı Avrupa: Azure) ve Amerika Birleşik Devletleri (RevenueCat, EU-US Data Privacy Framework kapsamında) bölgelerinde işlenebilir. Bu aktarım hizmetin sunulabilmesi için gereklidir ve KVKK Madde 9 kapsamında açık rızanız veya kanunda öngörülen diğer şartlar dahilinde gerçekleştirilir.

İlgili kişi hakları (KVKK Madde 11): Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; kanunda öngörülen şartlarla silinmesini veya yok edilmesini isteme; düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru (KVKK Madde 13): Bu haklarınızı kullanmak için destek@gecer.app adresine başvurabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddi halinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunma hakkınız vardır.

6. Çocukların Gizliliği

Gecer, 13 yaş altı çocuklara yönelik değildir. 13 yaş altı bireylerden bilerek veri toplamıyoruz. Böyle bir durumdan haberdar olursak, ilgili verileri derhal sileriz.

7. Abonelik ve Ödeme

Tüm ödemeler Apple App Store üzerinden işlenir. Kredi kartı veya ödeme bilgileri Gecer tarafından saklanmaz. Abonelik yönetimi için Apple ID hesabınızın Abonelikler bölümüne gidin.

8. Analizleri Devre Dışı Bırakma

Analitik veri toplamasını istediğiniz zaman uygulama içinden kapatabilirsiniz: Profil → Ayarlar → "Anonim kullanım analizi" seçeneğini kapatmanız yeterlidir. Bu, GDPR Madde 21 kapsamındaki itiraz hakkınızı kullanmanızı sağlar. Dilerseniz destek@gecer.app adresine de yazabilirsiniz. Analitik veriler uygulama kullanımı için zorunlu değildir.

9. Politika Güncellemeleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda uygulama içi bildirim göndeririz. Son güncelleme tarihini bu sayfanın üstünde bulabilirsiniz.

10. İletişim

Gizlilik konusundaki sorularınız için:

• E-posta: destek@gecer.app
• Web: gecer.app