Privacy Policy - Asilşah Medya

Data Controller: Asilşah Medya

Contact / Privacy Requests: teknosenator@gmail.com

Version: 2.1 | Last Updated: 17/08/2026 | Effective: 17/08/2026

1. Scope

This Privacy Policy applies to all mobile applications developed and published by Asilşah Medya, regardless of their individual names, categories or package identifiers. It is the single privacy policy for our entire portfolio. Not every clause applies to every app — a section applies only where the app in question actually offers the described feature. By using any of our apps, you agree to the practices described in this document.

2. Information We Collect

Our apps may collect the following types of data:

Device Information: Device model, OS version, system language, country/region.
Usage Data: Crash logs, stack traces, analytics events, session length, screen views, app version and performance data.
Advertising ID: Advertising identifiers (GAID / IDFA) used for ad delivery via AdMob.
Referral Data: Device identifiers and referral codes processed to run our "Win-Win" referral system, solely to grant rewards and prevent fraud.
User-Provided Data: Only if you voluntarily contact us (e.g., support email).
Purchase & Subscription Data: Transaction identifiers, subscription status and billing history processed through Google Play Billing and Adapty. We do not store credit card or payment method details.
Content You Submit for Processing: Files or text you choose to send to our AI features (see Section 11).

2.1 Locally Stored Data

Some apps store the following data locally on your device:

Portfolio Information: Financial data such as gold and currency amounts (for finance apps).
Progress & Activity Data: In-app activity such as question attempts, answers, scores, streaks, study plan or roadmap progress, topic mastery levels, favourites and history (for education, test-preparation and tracking apps).
User Preferences: Theme settings, notification preferences.
Cached Price Data: Temporarily stored market prices.
App Settings: Configuration and personalization data.

Important: Local data never leaves your device. Our apps do not require an account or sign-in, and many of them can be used entirely offline. We do not maintain user accounts or user profiles on our servers. The only exception is the temporary AI processing described in Section 11.

3. Sensitive Permissions

Some apps may request access to:

Location: Used for features such as prayer times or map positioning (OpenStreetMap, APIs). Location data is not stored on our servers.
Camera / Gallery / Storage: Used for features such as video editing. Media never leaves the device unless you personally export it or submit it to a feature described in Section 11.
Microphone: Only while a specific in-app feature that requires it is active.

Every permission is optional. You may deny or withdraw it at any time from your device settings; only the feature that depends on it will stop working.

4. Notifications

4.1 Local (On-Device) Notifications

Some apps schedule notifications directly on your device — for example daily study or practice reminders, calculated prayer time alerts, or timers. These are created and delivered by your operating system's own notification scheduler. No notification content or scheduling data is sent to us or to any server, and no device token is required. You can turn them off at any time from the app's settings screen or from your device's system notification settings.

4.2 Remote Push Notifications

Some apps send push notifications (e.g., price alerts, feature updates) through Firebase Cloud Messaging. A device token is generated for this purpose and is not linked to your identity. You can turn notifications off at any time from your device settings, which deletes the association.

5. How We Use Collected Data

To operate and improve app functionality.
To analyze usage trends and improve performance.
To display advertisements using AdMob.
To communicate with users who reach out for support.
To display financial data such as market prices, discounts and portfolio calculations (finance apps).
To provide a personalized experience through locally stored preferences.
To debug crashes and optimize performance.
To verify purchases, deliver premium features and prevent fraudulent or abusive use.

6. Legal Basis for Processing

Under GDPR Article 6 and KVKK Article 5, we rely on the following legal bases:

Purpose	Legal basis
Core app functionality, in-app purchases and subscriptions	Performance of a contract
Crash reporting, security, fraud prevention, aggregate analytics	Legitimate interest
Personalized advertising, location access, microphone/camera access, AI processing of your content	Your explicit consent
Responding to legal requests, tax and accounting records	Legal obligation

Where processing is based on consent, you may withdraw it at any time. Withdrawal does not affect the lawfulness of processing carried out before withdrawal.

7. Third-Party Services (Processors)

We use trusted third-party services that may process limited data as required:

Google AdMob – Advertising delivery and measurement. (Privacy Policy)
Google Firebase Analytics – Basic, aggregated usage statistics (e.g. daily active users, which screens are used) that help us improve our apps.
Google Firebase Crashlytics – Automated crash reports, including device model, OS version and the technical details of the crash, so we can find and fix bugs.
Google Firebase Cloud Messaging – Remote push notifications.
Adapty – Subscription management, paywall analytics and purchase validation. (Privacy Policy)
Google Play Billing – Processes all in-app purchases and subscription payments. (Privacy Policy)
Supabase – Backend functions and referral records when required.
Google Gemini API – The AI model provider used by the features listed in Section 11 (e.g. text generation, translation, summarisation, image or document understanding). Content you submit is processed by Google under Google's terms. (Privacy Policy)
Firebase AI Logic (Google) – Used, where applicable, to route requests from the app to the Gemini API securely without embedding API keys in the app.
External APIs – Location-based service APIs and market data providers (gold/currency prices, game discounts, etc.).

These providers act as data processors and are bound by their own privacy policies and our data processing terms. Google's services collect and use data under Google's own privacy policy, independently of this document: policies.google.com/privacy and Google's Ad Privacy FAQ.

8. International Data Transfers

Our service providers operate servers outside Türkiye and outside the European Economic Area, including in the United States. This means your data may be transferred abroad under KVKK Article 9 and Chapter V of the GDPR.

These transfers are protected by one or more of the following: your explicit consent, Standard Contractual Clauses approved by the European Commission, adequacy decisions, and the contractual safeguards in each provider's data processing agreement.

9. Data Storage & Security

Security measures include:

Local storage using secure methods (Hive, SharedPreferences).
HTTPS/TLS for all API communications and file transfers.
Access to backend infrastructure restricted to authorized personnel.
Regular security updates and dependency reviews.
Automatic deletion of processed files (Section 11).

No method of transmission or storage is completely secure; we cannot guarantee absolute security, but we work to protect your data using industry-standard practices.

10. Data Breach Notification

If a personal data breach occurs, we will notify the Turkish Personal Data Protection Authority (KVKK Kurulu) and, where applicable, the competent EU supervisory authority within 72 hours of becoming aware of it, and we will inform affected users without undue delay where the breach is likely to result in a high risk to their rights and freedoms.

11. Media Upload & Remote AI Processing

Certain advanced features (transcription, translation, dubbing, text-to-speech, background/noise removal, OCR) send the file or text you select to our backend server and to the Google Gemini API listed in Section 7, because these models require more processing power than a mobile device provides.

What is sent: Only the file or text you choose to process.
Retention: Files are deleted automatically once processing completes, and in any case within 24 hours. We keep no permanent copies.
No model training: We do not use your content to train any model, and we use the Google Gemini API under terms that do not permit your content to be used to train or improve Google's models.
No human review except for valid abuse reports or legal requests.
Encryption: HTTPS/TLS for all uploads and downloads.

12. AI Output Disclaimer & Acceptable Use

AI-generated output (translations, transcriptions, synthetic voice, extracted text) may contain errors and must not be relied on for medical, legal, financial or safety-critical decisions. Review the output before use.

You may not use our AI features to process content that:

You have no right to use, or that infringes anyone's copyright, trademark or personality rights;
Contains another person's voice or likeness without their consent;
Is unlawful, sexually explicit, harassing, defamatory, or depicts minors inappropriately;
Is intended to deceive, impersonate, or defraud.

We may suspend access to these features where we receive a credible report of such use.

13. Content Responsibility & Copyright

You are solely responsible for the legality of any content you upload, translate, dub or otherwise process. Our apps are general-purpose tools and are not designed to facilitate copyright infringement. Rights holders may send takedown or complaint requests to our contact address.

14. In-App Consent Declaration

Before processing content with certain features (e.g., dubbing, translation), the app asks you to confirm, via an in-app checkbox, that you own the content or hold the necessary rights. This confirmation is required each time you use these features and may be recorded (timestamp and anonymous device identifier) for legal and compliance purposes, and retained for 12 months.

15. Advertising, Consent & Your Choices

EEA, UK and Switzerland: A Google-certified consent dialog (UMP) is shown on first launch, before any personalized advertising is served. You choose whether to allow personalized ads, and you can change or decline your choice at any time from the app's settings screen.
iOS: Tracking only occurs if you allow it via the App Tracking Transparency prompt.
Other regions: Ads may be personalized based on your advertising identifier unless you opt out.
Device-level control: You can reset or delete your advertising ID at any time — Android: Settings → Google → Ads; iOS: Settings → Privacy & Security → Tracking.
Google's controls: adssettings.google.com | Google Ad Privacy FAQ

Non-personalized ads still use limited data such as coarse location and device type for frequency capping and fraud prevention.

16. Cookies and Similar Technologies

Our apps do not use cookies directly. AdMob and Firebase may use device identifiers and similar technologies for measurement and ad delivery.

17. Data Sharing

We do not sell, rent or share your personal data with third parties, except:

With the processors listed in Section 7, to run the service;
To meet legal obligations and law enforcement requests;
In the event of a merger or transfer of business, in which case you will be notified in advance and this policy will continue to apply.

18. Anonymized & Aggregated Data

We may produce statistics that can no longer be linked to any individual or device (e.g., total number of installs, feature usage rates). Such anonymized data is no longer personal data and may be retained and used without restriction.

19. Data Retention

Data	Retention period
Local data on your device	Until you delete it, reset it in-app, or uninstall the app
Files sent for AI processing	Deleted on completion, at most 24 hours
Consent records (Section 14)	12 months
Referral records	12 months after the reward is granted
Analytics and crash data	Per Google Firebase retention settings (max 14 months)
Subscription and transaction records	As required by tax and commercial law (10 years in Türkiye)
Support emails	24 months after the request is closed

20. Your Rights

Under KVKK Article 11 and GDPR Articles 15–22, you have the right to:

Learn whether your personal data is processed, and request information about it;
Access a copy of your data and request data portability;
Request correction of incomplete or inaccurate data;
Request erasure or destruction of your data;
Request restriction of, or object to, processing — including profiling for advertising;
Withdraw consent previously given;
Request that any correction or erasure be communicated to third parties to whom the data was transferred;
Object to any decision produced solely by automated analysis that has an adverse effect on you;
Claim compensation for damage arising from unlawful processing.

Send requests to teknosenator@gmail.com. We respond within 30 days (KVKK) or one month (GDPR). Because we do not maintain accounts, we may ask for information that lets us locate the relevant records, such as your advertising ID or Google Play order number. If you are not satisfied with our response, you may lodge a complaint with the Turkish Personal Data Protection Authority (KVKK) or your local supervisory authority.

21. Data Deletion Requests

You can delete your data as follows:

In-app reset: Where an app offers a reset option in its settings screen (e.g. "Reset progress" or "Clear data"), using it immediately and permanently deletes the relevant locally stored data, such as progress, scores and history.
Local data: Clear app data from your device settings, or uninstall the app. This permanently removes portfolio data, progress data, preferences and cached content.
Advertising and analytics data: Reset or delete your advertising ID (Section 15).
Server-side records (referral records, consent logs, support emails): email teknosenator@gmail.com with the subject line "Data Deletion Request". We complete deletion within 30 days and confirm by email.

Records we are legally required to keep — such as transaction records retained for tax purposes — cannot be deleted before their statutory retention period expires; they are isolated and not used for any other purpose.

22. California Residents (CCPA / CPRA)

If you live in California, you have the right to know what personal information is collected, to request its deletion, and to opt out of the "sale" or "sharing" of personal information. We do not sell personal information for money. Sharing advertising identifiers with AdMob for cross-context behavioural advertising may qualify as "sharing" under the CPRA; you can opt out using the controls in Section 15. We do not discriminate against users who exercise these rights.

23. Automated Decision-Making

We do not carry out automated decision-making that produces legal effects for you. Automated checks are used only for fraud prevention in the referral system; if a reward is refused, you may contact us for a human review.

24. Children's Privacy

Our applications are directed at general audiences aged 7 and above and are not designed for children as a target audience. We do not knowingly collect personal data from children under 13 (or the applicable age of digital consent, up to 16 in some EU member states). Some of our apps — for example exam-preparation apps — are intended for students and older users rather than young children.

Advertising is filtered so that ad content stays within the maximum content rating appropriate for each app's audience (e.g. a "Teen" ceiling), using AdMob's content-rating controls. In apps rated for younger audiences, advertising is additionally configured as child-directed with personalization disabled, in line with Google Play Families policy and COPPA. If you believe a child has provided us with personal data, contact us and we will delete it promptly. Parents should supervise their children's use of the apps.

25. In-App Purchases & Subscriptions

Payment Processing: All payments are processed securely through Google Play Billing. We never collect, store or access card numbers or bank details.
Subscription Management: Subscriptions are managed through Adapty, which processes transaction identifiers, purchase tokens, subscription status and renewal information to verify your purchase and unlock premium features.
Free Trials & Introductory Offers: Where offered, a trial converts into a paid subscription automatically unless cancelled at least 24 hours before it ends. Trial eligibility is checked once per Google account.
Auto-Renewal: Subscriptions renew automatically unless cancelled at least 24 hours before the end of the current billing period. Manage or cancel any time in your Google Play Store account settings.
Price Changes: You will be notified in advance of any price change and asked to accept it before it takes effect.
Data Collected by Adapty: Device identifier, app version, purchase history, subscription status, country/region for price localization. Adapty does not collect your name, email or payment method details.
Refunds: Refund requests must be submitted through Google Play. We do not process refunds directly.

26. Disclaimers

Not Investment Advice: Apps displaying financial data (prices, discounts, market information) are for informational purposes only and do not constitute investment advice. Price data comes from third-party providers and may be delayed or inaccurate. Always consult a financial professional before making investment decisions.

Educational Content: Practice questions, tests, explanations and study material are prepared for learning purposes only and do not guarantee any exam result or score.

Third-Party Trademarks: All exam names, brand names and trademarks referenced in our apps belong to their respective owners. Their owners neither sponsor nor endorse our apps, and no affiliation is implied.

Health, Religious and Location-Based Content: Prayer times, calendars and similar calculated information are provided for guidance and may vary by local convention. Content in our apps is not medical, legal or professional advice.

27. Third-Party Links

Our apps may link to external sites and stores. We do not control those sites and are not responsible for their content or privacy practices. Review their policies before sharing information with them.

28. Legal Compliance & Governing Law

This policy is prepared in accordance with:

Turkish Personal Data Protection Law (KVKK — Law No. 6698)
EU General Data Protection Regulation (GDPR) and the UK GDPR
California Consumer Privacy Act (CCPA/CPRA)
Children's Online Privacy Protection Act (COPPA)
Google Play Developer Program Policies and Data Safety requirements

This policy is governed by the laws of the Republic of Türkiye. In case of any discrepancy between the English and Turkish versions, the Turkish version prevails.

29. Google Play Data Safety

The Data Safety section shown on each app's Google Play listing is kept consistent with this policy. Where an individual app collects less data than described here, its Play listing reflects that app's actual behaviour.

30. Policy Updates

We may update this Privacy Policy. The current version and its date are shown at the top of this page. Material changes are announced through in-app notifications at least 7 days before they take effect, and where the change requires it, we will ask for your consent again. Continuing to use the apps after that date means you accept the updated policy.

31. Contact

For questions, requests or complaints: teknosenator@gmail.com

Data Controller: Asilşah Medya. We respond to privacy and data deletion requests within 30 days.

Veri Sorumlusu: Asilşah Medya

İletişim / Gizlilik Talepleri: teknosenator@gmail.com

Sürüm: 2.1 | Son Güncelleme: 17/08/2026 | Yürürlük: 17/08/2026

1. Kapsam

Bu Gizlilik Politikası, Asilşah Medya tarafından geliştirilen ve yayınlanan tüm mobil uygulamalar için — adı, kategorisi veya paket kimliği ne olursa olsun — geçerlidir ve tüm uygulama portföyümüzün tek gizlilik politikasıdır. Her madde her uygulama için geçerli değildir; bir madde, yalnızca ilgili uygulama o özelliği gerçekten sunuyorsa uygulanır. Uygulamalarımızı kullanarak bu belgede açıklanan uygulamaları kabul etmiş olursunuz.

2. Toplanan Bilgiler

Uygulamalarımız aşağıdaki veri türlerini toplayabilir:

Cihaz Bilgileri: Model, işletim sistemi sürümü, dil, ülke/bölge.
Kullanım Verileri: Çökme raporları, hata izleri, analitik olaylar, oturum süresi, ekran görüntülemeleri, uygulama sürümü ve performans verileri.
Reklam Kimliği: AdMob üzerinden reklam gösterimi için kullanılan reklam tanımlayıcıları (GAID / IDFA).
Referans Verileri: "Kazan-Kazan" referans sistemimizi yürütmek için cihaz tanımlayıcıları ve referans kodları; yalnızca ödül vermek ve suistimali önlemek amacıyla işlenir.
Kullanıcı Tarafından Verilen Bilgiler: Yalnızca bize e-posta yoluyla ulaşırsanız.
Satın Alma ve Abonelik Verileri: İşlem tanımlayıcıları, abonelik durumu ve fatura geçmişi; Google Play Faturalandırma ve Adapty aracılığıyla işlenir. Kredi kartı veya ödeme yöntemi bilgilerinizi saklamıyoruz.
İşlenmek Üzere Gönderdiğiniz İçerik: Yapay zekâ özelliklerine göndermeyi seçtiğiniz dosya veya metinler (bkz. 11. madde).

2.1 Lokal Depolanan Veriler

Bazı uygulamalar aşağıdaki verileri cihazınızda lokal olarak saklar:

Portföy Bilgileri: Altın ve döviz miktarınız gibi finansal veriler (finans uygulamaları için).
İlerleme ve Etkinlik Verileri: Soru denemeleri, verdiğiniz cevaplar, puanlar, seriler (streak), çalışma planı veya yol haritası ilerlemesi, konu yetkinlik düzeyleri, favoriler ve geçmiş (eğitim, sınav hazırlık ve takip uygulamaları için).
Kullanıcı Tercihleri: Tema ayarları, bildirim tercihleri.
Önbelleklenmiş Fiyat Verileri: Geçici olarak saklanan piyasa fiyatları.
Ayarlar: Uygulama konfigürasyonu ve kişiselleştirme verileri.

Önemli: Lokal veriler cihazınızdan dışarı çıkmaz. Uygulamalarımız hesap açmayı veya giriş yapmayı gerektirmez ve birçoğu tamamen çevrimdışı kullanılabilir. Sunucularımızda kullanıcı hesabı veya profili tutmuyoruz. Tek istisna, 11. maddede açıklanan geçici yapay zekâ işlemesidir.

3. Hassas İzinler

Uygulamaların bazıları aşağıdaki izinleri isteyebilir:

Konum: Ezan vakti veya harita konumlama gibi özellikler için kullanılır (OpenStreetMap, API'ler); sunucularımıza kaydedilmez.
Kamera / Galeri / Depolama: Video düzenleme gibi özellikler için kullanılır. Siz dışa aktarmadıkça veya 11. maddedeki bir özelliğe göndermedikçe hiçbir medya cihazdan çıkmaz.
Mikrofon: Yalnızca ilgili özellik aktifken.

Tüm izinler isteğe bağlıdır. Cihaz ayarlarınızdan istediğiniz zaman reddedebilir veya geri alabilirsiniz; yalnızca o izne bağlı özellik çalışmaz.

4. Bildirimler

4.1 Lokal (Cihaz Üzerinde) Bildirimler

Bazı uygulamalar bildirimleri doğrudan cihazınızda planlar — örneğin günlük çalışma/soru çözme hatırlatıcıları, hesaplanmış ezan vakti uyarıları veya zamanlayıcılar. Bunlar işletim sisteminizin kendi bildirim zamanlayıcısı tarafından oluşturulur ve gösterilir. Hiçbir bildirim içeriği veya zamanlama verisi bize ya da herhangi bir sunucuya gönderilmez; cihaz token'ı da gerekmez. Bu bildirimleri uygulamanın ayarlar ekranından veya cihazınızın sistem bildirim ayarlarından istediğiniz zaman kapatabilirsiniz.

4.2 Uzaktan Gönderilen (Push) Bildirimler

Bazı uygulamalar Firebase Cloud Messaging üzerinden anlık bildirim (fiyat alarmı, özellik duyurusu vb.) gönderir. Bu amaçla kimliğinizle ilişkilendirilmeyen bir cihaz token'ı oluşturulur. Bildirimleri cihaz ayarlarınızdan istediğiniz zaman kapatabilirsiniz; bu işlem ilişkilendirmeyi de siler.

5. Verilerin Kullanımı

Uygulamanın çalışmasını ve geliştirilmesini sağlamak.
Kullanım analizleri ve performans iyileştirmeleri.
AdMob üzerinden reklam gösterimi.
Destek talebiyle ulaşan kullanıcılarla iletişim kurmak.
Piyasa fiyatları, indirimler ve portföy hesaplamaları gibi finansal verileri görüntülemek (finans uygulamaları).
Lokal tercihler aracılığıyla kişiselleştirilmiş deneyim sunmak.
Hata ayıklama ve performans optimizasyonu.
Satın almaları doğrulamak, premium özellikleri açmak ve hileli kullanımı önlemek.

6. İşlemenin Hukuki Sebebi

KVKK m.5 ve GDPR m.6 uyarınca dayandığımız hukuki sebepler:

Amaç	Hukuki sebep
Uygulamanın temel işlevleri, uygulama içi satın alma ve abonelikler	Sözleşmenin kurulması ve ifası
Çökme raporları, güvenlik, suistimal önleme, toplu analitik	Meşru menfaat
Kişiselleştirilmiş reklam, konum, mikrofon/kamera erişimi, içeriğinizin yapay zekâ ile işlenmesi	Açık rızanız
Yasal taleplere cevap verme, vergi ve muhasebe kayıtları	Hukuki yükümlülük

Açık rızaya dayanan işlemeler için rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.

7. Üçüncü Taraf Servisler (Veri İşleyenler)

Gerektiğinde sınırlı veriyi işleyen güvenilir üçüncü taraf servisleri kullanıyoruz:

Google AdMob – Reklam gösterimi ve ölçümleme. (Gizlilik Politikası)
Google Firebase Analytics – Temel ve toplu kullanım istatistikleri (ör. günlük aktif kullanıcı sayısı, hangi ekranların kullanıldığı); uygulamalarımızı geliştirmek için kullanılır.
Google Firebase Crashlytics – Otomatik çökme raporları; cihaz modeli, işletim sistemi sürümü ve çökmenin teknik ayrıntılarını içerir, hataları bulup düzeltmemizi sağlar.
Google Firebase Cloud Messaging – Uzaktan gönderilen bildirimler.
Adapty – Abonelik yönetimi, ödeme duvarı analitiği ve satın alma doğrulaması. (Gizlilik Politikası)
Google Play Faturalandırma – Tüm uygulama içi satın alma ve abonelik ödemeleri. (Gizlilik Politikası)
Supabase – Gerekli backend işlemleri ve referans kayıtları.
Google Gemini API – 11. maddede listelenen özelliklerde (ör. metin üretimi, çeviri, özetleme, görsel veya belge anlama) kullanılan yapay zekâ model sağlayıcısıdır. Gönderdiğiniz içerik Google tarafından, Google'ın koşulları kapsamında işlenir. (Gizlilik Politikası)
Firebase AI Logic (Google) – Uygun olduğu durumlarda, API anahtarlarını uygulama içine gömmeden istekleri uygulamadan Gemini API'ye güvenli biçimde iletmek için kullanılır.
Dış API'ler – Konum tabanlı servisler, piyasa veri sağlayıcıları (altın/döviz fiyatları, oyun indirimleri vb.).

Bu sağlayıcılar veri işleyen sıfatıyla hareket eder; kendi gizlilik politikaları ve bizimle yaptıkları veri işleme sözleşmeleriyle bağlıdırlar. Google servisleri, bu belgeden bağımsız olarak kendi gizlilik politikası kapsamında veri toplar ve kullanır: policies.google.com/privacy ve Google Reklam Gizliliği SSS.

8. Yurt Dışına Veri Aktarımı

Hizmet sağlayıcılarımız, Türkiye ve Avrupa Ekonomik Alanı dışında — ABD dahil — bulunan sunucular kullanır. Bu nedenle verileriniz KVKK m.9 ve GDPR Bölüm V kapsamında yurt dışına aktarılabilir.

Bu aktarımlar; açık rızanız, Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri, yeterlilik kararları ve sağlayıcıların veri işleme sözleşmelerindeki taahhütlerden bir veya birkaçıyla korunur.

9. Veri Depolama ve Güvenlik

Aldığımız güvenlik önlemleri:

Güvenli yöntemlerle lokal depolama (Hive, SharedPreferences).
Tüm API iletişimleri ve dosya aktarımları için HTTPS/TLS.
Backend altyapısına erişimin yalnızca yetkili kişilerle sınırlandırılması.
Düzenli güvenlik güncellemeleri ve bağımlılık denetimleri.
İşlenen dosyaların otomatik silinmesi (11. madde).

Hiçbir aktarım veya depolama yöntemi %100 güvenli değildir; mutlak güvenlik garanti edilemez, ancak sektör standardı uygulamalarla verilerinizi korumaya çalışıyoruz.

10. Veri İhlali Bildirimi

Kişisel veri ihlali gerçekleşmesi hâlinde, öğrendiğimiz andan itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve gerekiyorsa yetkili AB denetim makamına bildirimde bulunuruz. İhlalin haklarınız açısından yüksek risk oluşturduğu durumlarda etkilenen kullanıcıları da gecikmeksizin bilgilendiririz.

11. Medya Yükleme ve Uzak Sunucuda Yapay Zekâ İşleme

Bazı gelişmiş özellikler (transkripsiyon, çeviri, dublaj, metinden sese, gürültü temizleme, OCR) seçtiğiniz dosya veya metni işlenmek üzere sunucumuza ve 7. maddede belirtilen Google Gemini API'ye gönderir; çünkü bu modeller mobil cihazın sağlayabileceğinden fazla işlem gücü gerektirir.

Ne gönderilir: Yalnızca işlenmek üzere seçtiğiniz dosya/metin.
Saklama: Dosyalar işlem biter bitmez, her hâlükârda 24 saat içinde otomatik silinir; kalıcı kopya tutulmaz.
Model eğitimi yok: İçeriklerinizi hiçbir modeli eğitmek için kullanmıyoruz ve Google Gemini API'yi, içeriğinizin Google'ın modellerini eğitmek veya geliştirmek için kullanılmasına izin vermeyen koşullar kapsamında kullanıyoruz.
İnsan incelemesi yok (geçerli kötüye kullanım bildirimi veya yasal talep hariç).
Şifreleme: Tüm yükleme ve indirmelerde HTTPS/TLS.

12. Yapay Zekâ Çıktısı Uyarısı ve Kabul Edilebilir Kullanım

Yapay zekâ çıktıları (çeviri, transkripsiyon, sentetik ses, çıkarılan metin) hata içerebilir; tıbbi, hukuki, finansal veya güvenlik açısından kritik kararlarda esas alınmamalıdır. Kullanmadan önce çıktıyı kontrol edin.

Yapay zekâ özelliklerini şu içerikleri işlemek için kullanamazsınız:

Kullanma hakkınız olmayan ya da başkasının telif, marka veya kişilik haklarını ihlal eden içerikler;
Rızası olmadan başka bir kişinin sesini veya görüntüsünü içeren içerikler;
Hukuka aykırı, müstehcen, taciz veya hakaret içeren ya da çocukları uygunsuz biçimde gösteren içerikler;
Aldatma, kimliğe bürünme veya dolandırıcılık amacı taşıyan içerikler.

Bu yönde ciddi bir bildirim aldığımızda ilgili özelliklere erişimi askıya alabiliriz.

13. İçerik Sorumluluğu ve Telif Hakkı

Yüklediğiniz, çevirdiğiniz, dublajladığınız veya işlediğiniz her içeriğin yasallığından yalnızca siz sorumlusunuz. Uygulamalarımız genel amaçlı araçlardır ve telif ihlalini kolaylaştırmak için tasarlanmamıştır. Hak sahipleri kaldırma ve şikâyet taleplerini iletişim adresimize iletebilir.

14. Uygulama İçi Onay Beyanı

Bazı özellikleri (ör. dublaj, çeviri) kullanmadan önce, uygulama içindeki onay kutusu ile içeriğin sahibi olduğunuzu veya gerekli haklara sahip olduğunuzu teyit etmeniz istenir. Bu teyit her kullanımda tekrar sorulur; yasal uyumluluk amacıyla zaman damgası ve anonim cihaz tanımlayıcısıyla kayıt altına alınabilir ve 12 ay saklanır.

15. Reklamlar, Rıza ve Tercihleriniz

AEA, Birleşik Krallık ve İsviçre: Kişiselleştirilmiş reklam gösterilmeden önce, ilk açılışta Google onaylı rıza ekranı (UMP) gösterilir. Kişiselleştirilmiş reklamlara izin verip vermemeyi siz seçersiniz; tercihinizi uygulama ayarlarından istediğiniz zaman değiştirebilir veya reddedebilirsiniz.
iOS: İzleme yalnızca App Tracking Transparency ekranında izin vermeniz hâlinde gerçekleşir.
Diğer bölgeler: Vazgeçmediğiniz sürece reklamlar reklam kimliğinize göre kişiselleştirilebilir.
Cihaz kontrolü: Reklam kimliğinizi istediğiniz zaman sıfırlayabilir veya silebilirsiniz — Android: Ayarlar → Google → Reklamlar; iOS: Ayarlar → Gizlilik ve Güvenlik → İzleme.
Google ayarları: adssettings.google.com | Google Reklam Gizliliği SSS

Kişiselleştirilmemiş reklamlar da sıklık sınırlaması ve sahtekârlık önleme amacıyla kaba konum ve cihaz türü gibi sınırlı veriler kullanır.

16. Çerezler ve Benzer Teknolojiler

Uygulamalarımız doğrudan çerez kullanmaz. AdMob ve Firebase, ölçümleme ve reklam gösterimi için cihaz tanımlayıcıları ve benzeri teknolojiler kullanabilir.

17. Veri Paylaşımı

Kişisel verilerinizi üçüncü taraflara satmıyor, kiralamıyor veya paylaşmıyoruz. İstisnalar:

Hizmetin yürütülmesi için 7. maddedeki veri işleyenlerle paylaşım;
Yasal yükümlülükler ve kolluk kuvvetleri talepleri;
Birleşme veya işletme devri hâlinde — bu durumda önceden bilgilendirilirsiniz ve bu politika geçerli olmaya devam eder.

18. Anonim ve Toplu Veriler

Hiçbir kişi veya cihazla ilişkilendirilemeyecek istatistikler üretebiliriz (ör. toplam indirme sayısı, özellik kullanım oranları). Anonim hâle getirilen bu veriler kişisel veri niteliği taşımaz ve sınırsız süreyle saklanıp kullanılabilir.

19. Veri Saklama Süreleri

Veri	Saklama süresi
Cihazınızdaki lokal veriler	Siz silene, uygulama içinden sıfırlayana veya uygulamayı kaldırana kadar
Yapay zekâ işleme için gönderilen dosyalar	İşlem bitince, en fazla 24 saat
Onay kayıtları (14. madde)	12 ay
Referans kayıtları	Ödül verildikten sonra 12 ay
Analitik ve çökme verileri	Google Firebase saklama ayarlarına göre (en fazla 14 ay)
Abonelik ve işlem kayıtları	Vergi ve ticaret mevzuatı gereği (Türkiye'de 10 yıl)
Destek e-postaları	Talep kapandıktan sonra 24 ay

20. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme;
Verilerinizin bir kopyasına erişme ve veri taşınabilirliği talep etme;
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
Verilerinizin silinmesini veya yok edilmesini isteme;
İşlemenin kısıtlanmasını isteme veya işlemeye — reklam amaçlı profillemeye — itiraz etme;
Daha önce verdiğiniz açık rızayı geri alma;
Düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
Münhasıran otomatik sistemlerle analiz edilerek aleyhinize bir sonuç doğmasına itiraz etme;
Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi teknosenator@gmail.com adresine iletebilirsiniz. KVKK kapsamında 30 gün, GDPR kapsamında bir ay içinde yanıt veriyoruz. Hesap sistemimiz olmadığı için, ilgili kaydı bulabilmemiz adına reklam kimliğiniz veya Google Play sipariş numaranız gibi bilgileri isteyebiliriz. Cevabımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurumu'na veya bulunduğunuz ülkenin denetim makamına şikâyette bulunabilirsiniz.

21. Veri Silme Talepleri

Verilerinizi şu yollarla silebilirsiniz:

Uygulama içi sıfırlama: Bir uygulamanın ayarlar ekranında sıfırlama seçeneği varsa (ör. "İlerlemeyi sıfırla" veya "Verileri temizle"), bu seçeneği kullanmanız ilerleme, puan ve geçmiş gibi lokal verileri anında ve kalıcı olarak siler.
Lokal veriler: Cihaz ayarlarından uygulama verilerini temizleyin veya uygulamayı kaldırın. Bu işlem portföy verilerini, ilerleme verilerini, tercihleri ve önbelleği kalıcı olarak siler.
Reklam ve analitik verileri: Reklam kimliğinizi sıfırlayın veya silin (15. madde).
Sunucu tarafındaki kayıtlar (referans kayıtları, onay logları, destek e-postaları): teknosenator@gmail.com adresine "Veri Silme Talebi" konulu e-posta gönderin. Silme işlemini 30 gün içinde tamamlar ve e-posta ile teyit ederiz.

Vergi mevzuatı gereği saklanan işlem kayıtları gibi yasal zorunluluk taşıyan veriler, kanuni saklama süresi dolmadan silinemez; bu kayıtlar ayrıştırılır ve başka hiçbir amaçla kullanılmaz.

22. Kaliforniya Sakinleri (CCPA / CPRA)

Kaliforniya'da yaşıyorsanız; hangi kişisel bilgilerin toplandığını öğrenme, silinmesini talep etme ve kişisel bilgilerin "satışı" veya "paylaşımı"ndan vazgeçme hakkınız vardır. Kişisel bilgileri para karşılığı satmıyoruz. Reklam kimliklerinin AdMob ile davranışsal reklam amacıyla paylaşılması CPRA kapsamında "paylaşım" sayılabilir; 15. maddedeki kontrollerle bundan vazgeçebilirsiniz. Bu haklarını kullanan kullanıcılara ayrımcılık yapmayız.

23. Otomatik Karar Verme

Hakkınızda hukuki sonuç doğuran otomatik karar verme süreçleri yürütmüyoruz. Otomatik kontroller yalnızca referans sisteminde suistimal önleme amacıyla kullanılır; bir ödül reddedilirse insan incelemesi için bizimle iletişime geçebilirsiniz.

24. Çocukların Gizliliği

Uygulamalarımız 7 yaş ve üzeri genel kitleye yöneliktir ve hedef kitlesi çocuklar olacak şekilde tasarlanmamıştır. 13 yaş altı çocuklardan (bazı AB ülkelerinde 16 yaşa kadar olan dijital rıza yaşı altındaki kullanıcılardan) bilinçli olarak kişisel veri toplamıyoruz. Bazı uygulamalarımız — örneğin sınav hazırlık uygulamaları — küçük çocuklara değil, öğrencilere ve daha büyük yaş grubuna yöneliktir.

Reklamlar, AdMob içerik derecelendirme kontrolleri kullanılarak her uygulamanın hedef kitlesine uygun azami içerik derecelendirmesi içinde kalacak şekilde filtrelenir (ör. "Genç/Teen" üst sınırı). Küçük yaş grubuna yönelik derecelendirilmiş uygulamalarda reklamlar ayrıca Google Play Families politikası ve COPPA'ya uygun olarak çocuklara yönelik ve kişiselleştirme kapalı biçimde yapılandırılır. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin, veriyi derhâl sileriz. Ebeveynler çocuklarının uygulama kullanımını denetlemelidir.

25. Uygulama İçi Satın Alma ve Abonelikler

Ödeme İşleme: Tüm ödemeler Google Play Faturalandırma üzerinden güvenle işlenir. Kart numaralarınızı veya banka bilgilerinizi toplamıyor, saklamıyor ve bunlara erişmiyoruz.
Abonelik Yönetimi: Abonelikler Adapty ile yönetilir; işlem tanımlayıcıları, satın alma tokenları, abonelik durumu ve yenileme bilgileri satın almanızı doğrulamak ve premium özellikleri açmak için işlenir.
Ücretsiz Deneme ve Tanıtım Teklifleri: Sunulduğu durumlarda deneme süresi, bitiminden en az 24 saat önce iptal edilmezse otomatik olarak ücretli aboneliğe döner. Deneme hakkı Google hesabı başına bir kez tanınır.
Otomatik Yenileme: Abonelikler, geçerli fatura döneminin bitiminden en az 24 saat önce iptal edilmediği sürece otomatik yenilenir. Google Play Store hesap ayarlarınızdan istediğiniz zaman yönetebilir veya iptal edebilirsiniz.
Fiyat Değişiklikleri: Fiyat değişikliği önceden bildirilir ve yürürlüğe girmeden önce onayınız istenir.
Adapty Tarafından Toplanan Veriler: Cihaz tanımlayıcısı, uygulama sürümü, satın alma geçmişi, abonelik durumu, fiyat yerelleştirmesi için ülke/bölge. Adapty adınızı, e-postanızı veya ödeme yöntemi bilgilerinizi toplamaz.
İadeler: İade talepleri Google Play üzerinden yapılmalıdır. Doğrudan iade işlemi yapmıyoruz.

26. Uyarılar ve Sorumluluk Reddi

Yatırım Tavsiyesi Değildir: Finansal veri gösteren uygulamalar (fiyatlar, indirimler, piyasa bilgileri) yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi niteliği taşımaz. Fiyat verileri üçüncü taraf sağlayıcılardan gelir; gecikmeli veya hatalı olabilir. Yatırım kararlarından önce mutlaka bir finansal danışmana başvurun.

Eğitim İçeriği: Deneme soruları, testler, açıklamalar ve çalışma materyalleri yalnızca öğrenme amacıyla hazırlanmıştır; herhangi bir sınav sonucunu veya puanı garanti etmez.

Üçüncü Taraf Markaları: Uygulamalarımızda geçen tüm sınav adları, marka adları ve tescilli markalar sahiplerine aittir. Marka sahipleri uygulamalarımızın sponsoru değildir, uygulamalarımızı onaylamamıştır ve aralarında herhangi bir bağlantı bulunmamaktadır.

Sağlık, Dini ve Konum Tabanlı İçerik: Ezan vakitleri, takvimler ve benzeri hesaplanmış bilgiler yol gösterme amaçlıdır ve yerel uygulamalara göre farklılık gösterebilir. Uygulamalarımızdaki içerikler tıbbi, hukuki veya profesyonel tavsiye niteliği taşımaz.

27. Üçüncü Taraf Bağlantıları

Uygulamalarımız dış sitelere ve mağazalara bağlantı verebilir. Bu siteleri kontrol etmiyoruz; içeriklerinden ve gizlilik uygulamalarından sorumlu değiliz. Bilgi paylaşmadan önce kendi politikalarını inceleyin.

28. Yasal Dayanak ve Uygulanacak Hukuk

Bu politika aşağıdaki düzenlemelere uygun olarak hazırlanmıştır:

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)
Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve UK GDPR
Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA)
Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA)
Google Play Geliştirici Program Politikaları ve Veri Güvenliği gereksinimleri

Bu politika Türkiye Cumhuriyeti hukukuna tabidir. İngilizce ve Türkçe sürümler arasında farklılık olması hâlinde Türkçe sürüm esas alınır.

29. Google Play Veri Güvenliği Beyanı

Her uygulamanın Google Play sayfasındaki Veri Güvenliği bölümü bu politikayla tutarlı tutulur. Bir uygulama burada anlatılandan daha az veri topluyorsa, Play sayfası o uygulamanın gerçek davranışını yansıtır.

30. Politika Güncellemeleri

Bu politika güncellenebilir. Güncel sürüm ve tarihi sayfanın en üstünde gösterilir. Esaslı değişiklikler yürürlüğe girmeden en az 7 gün önce uygulama içi bildirimle duyurulur; değişiklik gerektiriyorsa açık rızanız yeniden alınır. Bu tarihten sonra uygulamaları kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

31. İletişim

Soru, talep ve şikâyetleriniz için: teknosenator@gmail.com

Veri Sorumlusu: Asilşah Medya. Gizlilik ve veri silme taleplerini 30 gün içinde yanıtlıyoruz.