Gizlilik Politikası

01 Genel Bakış

Ay Işığı Kıssaları uygulaması, Nexor Labs tarafından geliştirilmekte ve işletilmektedir. Kullanıcılarımızın manevî yolculuğunda yanlarında olurken, kişisel verilerini de aynı hassasiyetle koruma sorumluluğunu taşıyoruz.

Bu politika; hangi verilerin toplandığını, bu verilerin neden ve nasıl kullanıldığını, kimlerle paylaşıldığını ve haklarınızın neler olduğunu açıklamak için hazırlanmıştır. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.

02 Topladığımız Veriler

Zorunlu Veriler

Uygulamanın temel işlevi için aşağıdaki verileri topluyoruz:

• Hesap bilgileri: E-posta adresi, kullanıcı adı (ve opsiyonel olarak profil fotoğrafı). Google/Apple ile giriş yaptığınızda ilgili sağlayıcıdan temel profil bilgileri alınır.
• Cihaz bilgileri: Cihaz modeli, işletim sistemi versiyonu, uygulama versiyonu, benzersiz cihaz tanımlayıcısı (crash raporları ve güvenlik için).
• Kullanım verileri: Hangi kıssaları okuduğunuz, dinlediğiniz, favorilerinize eklediğiniz, okuma süreleriniz.

Opsiyonel Veriler

• İsim & konum (şehir): Kullanıcı deneyimini kişiselleştirmek amacıyla; vermek zorunda değilsiniz.
• Bildirim tercihleri: Günün kıssası hatırlatması ve diğer bildirimler için.
• Ses kayıtları: Uygulamada sesli arama veya yorum özelliğini kullandığınızda.

Otomatik Toplanan Veriler

• Hata raporları ve çökme kayıtları (kişiye bağlanamaz hâlde).
• Performans metrikleri (yüklenme hızı, kullanım istatistikleri).
• Uygulama içi analitik: hangi sayfalarda ne kadar zaman geçirildiği (anonim).

03 Verileri Nasıl Kullanıyoruz

Topladığımız verileri yalnızca aşağıdaki amaçlarla kullanırız:

• Hizmet sunmak: Hesabınızı oluşturmak, kıssaları sunmak, favorilerinizi hatırlamak.
• Kişiselleştirme: Tercihlerinize göre kıssa önermek, okuma geçmişinize göre devam ettiğiniz yerden başlamak.
• İletişim: Önemli duyurular, güncellemeler ve destek taleplerinize yanıt vermek için.
• Geliştirme: Hataları tespit etmek, performansı iyileştirmek, yeni özellikler geliştirmek.
• Güvenlik: Sahtecilik, kötüye kullanım ve yetkisiz erişimi önlemek.
• Yasal yükümlülükler: Vergi, ticaret ve ilgili mevzuatlar gereği gerektiğinde.

04 Üçüncü Taraflar

Hizmetimizi sunabilmek için aşağıdaki güvenilir altyapı sağlayıcılarını kullanıyoruz. Her biriyle KVKK/GDPR uyumlu veri işleme sözleşmelerimiz bulunmaktadır:

• Supabase / Firebase: Kimlik doğrulama, veritabanı, bildirim altyapısı.
• Google Play & Apple App Store: Uygulama dağıtımı ve abonelik işlemleri.
• Google Analytics for Firebase: Anonim kullanım istatistikleri.
• Sentry / Crashlytics: Hata ve çökme raporları.
• Sesli anlatım altyapısı: Ses dosyalarının CDN üzerinden sunulması (yalnızca IP adresiniz alınır, kişisel bilgi paylaşılmaz).

Kullanıcı verileriniz hiçbir şekilde reklam ağlarıyla, veri komisyoncularıyla veya üçüncü taraf pazarlama şirketleriyle paylaşılmaz.

05 Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz:

• Tüm veri aktarımı TLS 1.3 (HTTPS) ile şifrelenir.
• Parolalar bcrypt hash algoritmasıyla saklanır — biz bile göremeyiz.
• Sunucularımızda erişim kontrolü, iki faktörlü kimlik doğrulama ve düzenli güvenlik denetimi uygulanır.
• Hassas veriler "dinlenmekte" (at-rest) durumunda da şifrelenir.
• Veri ihlali tespit edildiğinde 72 saat içinde etkilenen kullanıcılar bilgilendirilir.

Ancak internet üzerinde hiçbir yöntem %100 güvenli değildir. Parolanızı kimseyle paylaşmamanızı ve şüpheli aktiviteleri bize bildirmenizi rica ederiz.

06 Çerezler & Takip

Mobil uygulamamız geleneksel web çerezlerini kullanmaz. Bunun yerine yerel depolama (AsyncStorage) ve güvenli tokenlar kullanılır. Sadece uygulamanın düzgün çalışması için gereken oturum bilgileri cihazınızda saklanır.

Uygulama içinde reklam takip tanımlayıcısı (AAID/IDFA) kullanmıyoruz. Üçüncü taraf reklam ağları ile entegrasyonumuz yoktur.

07 Haklarınız (KVKK & GDPR)

Kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Hakkınızda tuttuğumuz verilerin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı: Hatalı verilerin düzeltilmesini isteyebilirsiniz.
• Silme hakkı ("unutulma hakkı"): Hesabınızı ve tüm verilerinizi silmeyi talep edebilirsiniz.
• İşlemeyi kısıtlama hakkı: Belli kullanımları sınırlayabilirsiniz.
• Taşınabilirlik hakkı: Verilerinizi makine okunabilir formatta alabilirsiniz.
• İtiraz hakkı: Belli veri işleme faaliyetlerine itiraz edebilirsiniz.

Haklarınızı kullanmak için gizlilik@nexorlabs.com adresine yazabilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız.

08 Çocukların Gizliliği

Uygulamamız 13 yaş üstü kullanıcılara yöneliktir. 13 yaş altı çocukların kişisel verilerini bilerek toplamıyoruz. Eğer bir çocuğun verisinin bize ulaştığını fark edersek, derhal sileriz.

13-18 yaş arası kullanıcıların uygulamayı ebeveyn/veli izniyle kullanması tavsiye edilir. Çocuğunuzun hesabıyla ilgili bir endişeniz varsa gizlilik@nexorlabs.com adresinden bize ulaşabilirsiniz.

09 Hesap Silme

Hesabınızı silmek için iki yol mevcuttur:

• Uygulama içinden: Ayarlar → Hesap → Hesabı Sil.
• E-posta ile: gizlilik@nexorlabs.com adresine kayıtlı e-postanızdan talebinizi iletin.

Hesap silme talebinizi aldıktan sonra 30 gün içinde tüm kişisel verileriniz sistemlerimizden kalıcı olarak silinir. Yasal zorunluluklar (fatura, vergi kayıtları vb.) nedeniyle bazı veriler mevzuat süresi boyunca tutulabilir ancak bu veriler kimseyle paylaşılmaz, yalnızca yasal yükümlülükler için saklanır.

10 Değişiklikler

Bu politikada zaman zaman güncellemeler yapabiliriz. Önemli değişikliklerde uygulama içi bildirim ve/veya kayıtlı e-posta adresinize bildirim gönderilir. Politikanın güncel hâlini her zaman bu sayfada bulabilirsiniz. "Son güncelleme" tarihi en üstte yer alır.

11 İletişim

Gizlilik politikamızla ilgili soru, talep veya şikayetleriniz için bize ulaşabilirsiniz:

• Gizlilik talepleri: gizlilik@nexorlabs.com
• Genel destek: destek@nexorlabs.com
• Şirket: Nexor Labs
• Ülke: Türkiye

KVKK kapsamındaki haklarınızla ilgili Türkiye Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunma hakkınız da saklıdır.