🩺 Tıp Dili

Privacy Policy

Last updated: 2 September 2026 · Applies to the iOS app "Tıp Dili" (bundle id com.tipdili.app) and its home-screen widget.

Türkçe sürüm için tıklayın ↓

Part A — Version 1.0.1 (currently on the App Store)

A1. Data we collect

None. In version 1.0.1 the app has:

• no user accounts, registration, or login;
• no backend server operated by us — nothing is uploaded anywhere;
• no analytics, crash-reporting, advertising, or tracking technologies;
• no third-party SDKs of any kind;
• no cookies or similar identifiers (the app contains no web content);
• no access to your contacts, photos, location, microphone, camera, or health data.

A2. Data stored only on your device

To function, the app keeps a small set of preferences in Apple's standard on-device storage (the app sandbox). This data is created by you, never leaves your device, and is not accessible to us:

• the optional display name you may enter during onboarding (used only to greet you inside the app; you may leave it blank);
• your chosen level (beginner / intermediate / advanced), content language, learning goal, and medical-specialty interests;
• terms you mark as favorites and your saved collections;
• your daily progress (which terms you have seen) and streak counter;
• reminder settings and onboarding state.

The app and its widget share these preferences through an Apple "App Group" container that also lives entirely on your device. Deleting the app permanently deletes all of this data. iOS device backups you configure (iCloud/computer) are governed by Apple, not by us.

A3. In-app purchases (Apple)

Version 1.0.1 offers an optional auto-renewing subscription, "Tıp Dili Pro". All purchases are processed entirely by Apple through your Apple ID. The app uses Apple's StoreKit framework to display prices and to check, on your device, whether your subscription is active. In this version we operate no purchase server and hold no purchase database, and we never receive your name, address, e-mail, or payment details. Billing, renewal, cancellation, and refunds are handled by Apple under Apple's Media Services terms and Apple's Privacy Policy.

A4. Notifications

If you enable the daily reminder, notifications are scheduled locally on your device by iOS. There is no push server; no message travels over the internet.

Part B — From version 2 onward

B1. What changes

Version 2 adds an account so that a Tıp Dili Pro subscription can be recognised reliably. This means that, unlike version 1.0.1, we do operate a backend and we do hold a small amount of personal data about signed-in users. Everything we hold is listed in B3 — there is nothing else. We still run no advertising, no cross-app or cross-site tracking, and no advertising identifiers, and we do not sell or share your data for marketing.

B2. Your account and how you sign in

• Sign in with Apple is the only way to sign in. There is no password, no e-mail-and-password registration, and no sign-in with any other provider.
• When you sign in, Apple sends us your e-mail address and a stable Apple identifier. If you choose Apple's "Hide My Email" option, what we receive is Apple's private relay address, not your real one — that works fine with the app, and we do not try to resolve it.
• We request only your e-mail address from Apple. We do not request or store your name from Sign in with Apple.
• An account is required from version 2 on. The onboarding plays three real term cards with no account; after that, Sign in with Apple is required to continue. The account is what carries your learning record across devices, and the subscription check is made on our server against it.

B3. Data we collect and hold

Six kinds of data, all linked to your account, none used for tracking:

• Email — the address Apple provides at sign-in (which may be an Apple private relay address). Used to identify your account and, if necessary, to contact you about it.
• UserID — the account identifier we generate for you, plus the identifiers needed to match your subscription. Used to link your device session to your account.
• DeviceID — an identifier we generate for each device you sign in on, so your progress can be carried between your own devices. This is not an advertising identifier and it is never shared for advertising.
• Product interaction — which terms you have seen, how you rated them, quiz and practice results, study sessions and streak days. This is what makes spaced repetition work and what lets your progress survive a lost or replaced phone.
• Your content — your favorites, your collections (including the names you type for them), your chosen level and areas of interest.
• PurchaseHistory — subscription status and the purchase events that produce it (start, renewal, expiry, cancellation), as reported to us by the payment infrastructure. Used solely to decide whether Pro is active for you.

This is the same disclosure we make on the App Store product page: these data types are linked to you and not used to track you. We collect no other category — no location, contacts, photos, health data, browsing history, or advertising data. We run no analytics, no crash reporting and no advertising SDKs of any kind.

B4. What stays on your device

The catalogue itself — every term, definition and example — is bundled inside the app, so reading, studying, quizzes, practice and the widget keep working with no connection at all. Your reminder time, appearance choice and language stay on the device and are not uploaded.

What changed in version 2: in version 1.0.1 your favorites, collections and progress lived only on the device and were lost with it. From version 2 they are also stored on our server, tied to your account — that is what makes them survive a reinstall and appear on a new phone. From version 2 this is not optional: signing in is required to use the app beyond the three introductory cards. If you would rather not keep a record on our server, you can delete your account from inside the app at any time (Profile → Account), which erases it.

B5. Infrastructure we use, and where the data is kept

• Supabase (managed PostgreSQL and authentication) runs the account database and the sign-in session. Our project is hosted in Supabase's eu-central-1 region — Frankfurt, Germany (EU). Supabase's Data Processing Addendum forms part of its terms and applies to our use of the service; for any transfer outside the EU it relies on the EU Standard Contractual Clauses. Its sub-processor list is published at supabase.com.
• RevenueCat processes subscription events so that entitlement status stays correct across renewals and restores. RevenueCat runs on Amazon Web Services and Snowflake in the United States, so the subscription events it receives from Apple (never your payment details) are processed there. RevenueCat's Data Processing Addendum forms part of its terms and applies to our use of the service; its transfer safeguard is the EU Standard Contractual Clauses.
• Apple handles Sign in with Apple and, as in version 1.0.1, all payment. We never receive your payment details. What Apple does with your data is governed by Apple's own privacy policy.

This section describes where our providers keep data and which agreements cover them, as verified on 2 September 2026 against the providers' published terms and our project settings. If a provider or region changes, this section is updated.

B6. Deleting your account

You can delete your account from inside the app: open Profile → Account & Data, open your account, then choose Request account deletion and confirm. There is no need to e-mail us and no waiting on a support queue. What happens:

• Your account is disabled immediately and your sessions are ended. From that moment the server answers "no access" for your account, so Pro features stop being unlocked through it.
• Your record is then removed from the subscription infrastructure, and once that is confirmed, your account and all data linked to it — e-mail, account identifiers, subscription records — are permanently deleted from our database in a single step. This part usually completes within a few minutes; if a technical problem gets in the way, it completes within two days at the latest. This is not reversible.
• What remains afterwards is only an identity-free record that a deletion happened (timestamps and counts). It contains no e-mail address, no identifier, and no hash of either, so it cannot be linked back to you.
• Deletion is not reversible. Signing in with Apple again later creates a new, empty account.
• As part of deletion we also ask Apple to revoke this app's sign-in access, but if that cannot be completed your account is still deleted — you can remove the app's access yourself in iOS Settings → your name → Sign in with Apple → Tıp Dili.
• Data stored on your device (favorites, progress, preferences) is not affected by account deletion — remove it by deleting the app.

Important: deleting your account does not cancel your App Store subscription. Your subscription is a contract between you and Apple, and only you can cancel it, in iOS Settings → your name → Subscriptions → Tıp Dili Pro → Cancel. If you delete your account without cancelling, Apple will keep charging you. Cancel first, then delete.

B7. How long we keep data

Account data (B3) is kept for as long as your account exists, and is deleted when you delete your account, as described in B6. Records of subscription events that carry no identifier are kept for at most 90 days for reconciliation and then deleted. E-mail correspondence follows C2.

When you delete your account we remove your identifier and your e-mail address from every place they are stored on our servers — including our sign-in service’s security log, which is cleared in the same operation. Below is what does not disappear at that moment, and why.

• An anonymous record that a deletion happened. We keep the date, a result code and counts — no identifier, no e-mail address, no hash of either. We cannot tell from it whose account it was. It is kept indefinitely so we can show that deletion requests are actually carried out.
• Subscription event records with no identifier (as above): at most 90 days.
• Server backups. A backup taken before your deletion still contains your data until that backup expires. Backups are encrypted, held for at most 30 days, and are not used for day-to-day operations. If we ever had to restore one, we re-apply every deletion that was carried out after the backup was taken.
• Short-lived technical logs. Our infrastructure provider keeps platform logs for up to 1 day. Our own diagnostic lines are written masked (only the first few characters of any identifier).
• Records held by Apple and by our subscription provider. We ask our subscription provider to delete your subscriber record and we verify that it was deleted. Purchase and billing records held by Apple are Apple’s own and are governed by Apple’s privacy policy, not ours — we cannot delete them. The same applies to any record Apple keeps of your use of Sign in with Apple.

B8. Legal bases (GDPR / KVKK)

• Performance of a contract (GDPR Art. 6(1)(b) / KVKK Art. 5(2)(c)): creating and maintaining your account and determining your subscription entitlement.
• Legal obligation (GDPR Art. 6(1)(c) / KVKK Art. 5(2)(a)): keeping records we are required to keep, and handling your data-subject requests.
• Legitimate interest (GDPR Art. 6(1)(f) / KVKK Art. 5(2)(f)): keeping the service secure and preventing abuse of subscriptions.

We do not process your data for advertising, and we do not carry out profiling or automated decision-making that produces legal effects for you.

Part C — Applies to both versions

C1. Who is responsible ("data controller")

The app is published by Mert Kaya Özkan (the "developer", "we"). For anything in this policy you can reach us at iletisim@alandili.com.

C2. E-mail correspondence

If you contact us at the address above, we will process the personal data you include (your e-mail address and message) solely to answer you. Legal basis: our legitimate interest in responding to inquiries (GDPR Art. 6(1)(f)) / communication initiated by you (KVKK Art. 5). Correspondence is kept only as long as needed to handle your request and is then deleted upon request or when no longer necessary. It is never used for marketing and never shared.

C3. Children

The app is an educational dictionary suitable for general audiences and is not directed at children. We do not knowingly process children's personal data; if you believe a child has created an account, write to us and we will delete it. Purchases are controlled by Apple's parental controls (Screen Time / Ask to Buy).

C4. Your rights (GDPR / KVKK)

Under the EU General Data Protection Regulation (GDPR) and Türkiye's Personal Data Protection Law No. 6698 (KVKK Art. 11), you have the right to access, rectify, erase, restrict, object to, and port your personal data, and to lodge a complaint with a supervisory authority (in Türkiye: the Personal Data Protection Authority, KVKK; in the EU/EEA: your local DPA).

• Version 1.0.1: we hold no data about app users, so there is nothing for us to access, correct, export, or erase; on-device data is erased by deleting the app. Rights over e-mail correspondence (C2) still apply.
• Version 2 and later: the data in B3 is subject to all of these rights. The fastest route to erasure is the in-app deletion in B6, which needs no request to us: it usually completes within a few minutes, and if a technical problem gets in the way, within two days at the latest. For access, rectification, or a copy of your data, write to us at the address in C1; we respond without undue delay and in any case within one month (GDPR) / thirty days (KVKK).

C5. Security

On-device preferences live inside the iOS app sandbox and are protected by your device's security (passcode/Face ID, encryption at rest as provided by iOS). From version 2, account data is held in a managed database with access restricted at the row level, so a signed-in session can reach only its own account's records; connections are encrypted in transit. No system is perfectly secure, but the amount of personal data we hold is deliberately kept to the minimum listed in B3.

C6. Changes to this policy

If we change this policy, the updated version will be posted on this page with a new last-updated date before the change takes effect in the app. Material changes affecting a version you already use will be pointed out in the app.

C7. Contact

Privacy questions or requests: iletisim@alandili.com

---

Gizlilik Politikası

Son güncelleme: 2 Eylül 2026 · "Tıp Dili" iOS uygulaması (paket kimliği com.tipdili.app) ve ana ekran widget'ı için geçerlidir.

A Bölümü — Sürüm 1.0.1 (App Store'daki mevcut sürüm)

A1. Topladığımız veriler

Hiçbiri. Sürüm 1.0.1'de uygulamada:

• kullanıcı hesabı, kayıt veya giriş yoktur;
• bize ait bir sunucu/arka uç yoktur — hiçbir şey hiçbir yere yüklenmez;
• analitik, çökme raporlama, reklam veya takip teknolojisi kullanılmaz;
• hiçbir üçüncü taraf SDK'sı bulunmaz;
• çerez veya benzeri tanımlayıcı kullanılmaz (uygulamada web içeriği yoktur);
• kişilerinize, fotoğraflarınıza, konumunuza, mikrofon/kameranıza veya sağlık verilerinize erişilmez.

A2. Yalnızca cihazınızda saklanan veriler

Uygulamanın çalışması için küçük bir tercih kümesi, Apple'ın standart cihaz-içi depolamasında (uygulama sandbox'ı) tutulur. Bu verileri siz oluşturursunuz; cihazınızdan asla çıkmaz ve bizim erişimimize kapalıdır:

• tanıtım sırasında isteğe bağlı girdiğiniz ad (yalnızca uygulama içinde size hitap etmek için; boş bırakabilirsiniz);
• seçtiğiniz seviye (başlangıç / orta / ileri), içerik dili, öğrenme amacı ve ilgi duyduğunuz uzmanlık dalları;
• favorileriniz ve kayıt koleksiyonlarınız;
• günlük ilerlemeniz (hangi terimleri gördüğünüz) ve seri sayacınız;
• hatırlatıcı ayarları ve tanıtım (onboarding) durumu.

Uygulama ile widget bu tercihleri, yine tamamen cihazınızda kalan bir Apple "App Group" kapsayıcısı üzerinden paylaşır. Uygulamayı silmek bu verilerin tamamını kalıcı olarak siler. Yapılandırdığınız iOS yedeklemeleri (iCloud/bilgisayar) Apple'ın koşullarına tabidir, bize değil.

A3. Uygulama içi satın alma (Apple)

Sürüm 1.0.1, isteğe bağlı ve otomatik yenilenen bir abonelik sunar: "Tıp Dili Pro". Tüm satın almalar Apple Kimliğiniz üzerinden tamamen Apple tarafından işlenir. Uygulama, güncel fiyatları göstermek ve aboneliğinizin etkin olup olmadığını cihaz üzerinde doğrulamak için Apple'ın StoreKit çerçevesini kullanır. Bu sürümde satın alma sunucumuz ve satın alma veritabanımız yoktur; adınız, adresiniz, e-postanız veya ödeme bilgileriniz bize hiçbir zaman ulaşmaz. Faturalandırma, yenileme, iptal ve iade Apple tarafından Apple Medya Hizmetleri koşulları ve Apple Gizlilik Politikası uyarınca yürütülür.

A4. Bildirimler

Günlük hatırlatıcıyı açarsanız bildirimler iOS tarafından cihazınızda yerel olarak planlanır. Push sunucusu yoktur; internet üzerinden hiçbir mesaj gönderilmez.

B Bölümü — Sürüm 2'den itibaren

B1. Ne değişiyor?

Sürüm 2, Tıp Dili Pro aboneliğinin güvenilir biçimde tanınabilmesi için bir hesap getirir. Bu, sürüm 1.0.1'den farklı olarak bir arka uç işlettiğimiz ve giriş yapmış kullanıcılara ait az miktarda kişisel veriyi elimizde tuttuğumuz anlamına gelir. Tuttuğumuz her şey B3'te sayılıdır — bunun dışında bir şey yoktur. Reklam göstermiyoruz; uygulamalar veya siteler arası takip yapmıyoruz; reklam tanımlayıcısı kullanmıyoruz ve verilerinizi pazarlama amacıyla satmıyor ya da paylaşmıyoruz.

B2. Hesabınız ve giriş yöntemi

• Tek giriş yolu Apple ile Giriş'tir (Sign in with Apple). Parola yoktur, e-posta–parola kaydı yoktur ve başka hiçbir sağlayıcı ile giriş yoktur.
• Giriş yaptığınızda Apple bize e-posta adresinizi ve kalıcı bir Apple tanımlayıcısını iletir. Apple'ın "E-postamı Gizle" seçeneğini kullanırsanız bize ulaşan şey gerçek adresiniz değil, Apple'ın özel yönlendirme (relay) adresidir; uygulama bununla sorunsuz çalışır ve bu adresi çözmeye çalışmayız.
• Apple'dan yalnızca e-posta adresinizi isteriz. Apple ile Giriş üzerinden adınızı istemez ve saklamayız.
• Sürüm 2'den itibaren hesap zorunludur. Tanıtımdaki üç terim kartı hesapsız oynanır; sonrasında devam etmek için Apple ile Giriş gerekir. Öğrenme kaydınızı cihazlarınız arasında taşıyan şey bu hesaptır ve abonelik denetimi de sunucumuzda ona karşı yapılır.

B3. Topladığımız ve tuttuğumuz veriler

Altı tür veri; hepsi hesabınıza bağlıdır ve hiçbiri takip için kullanılmaz:

• E-posta (Email) — Apple'ın girişte ilettiği adres (Apple özel yönlendirme adresi olabilir). Hesabınızı tanımlamak ve gerekirse hesabınızla ilgili size ulaşmak için kullanılır.
• Kullanıcı kimliği (UserID) — sizin için ürettiğimiz hesap tanımlayıcısı ve aboneliğinizi eşleştirmek için gereken tanımlayıcılar. Cihaz oturumunuzu hesabınıza bağlamak için kullanılır.
• Cihaz kimliği (DeviceID) — giriş yaptığınız her cihaz için ürettiğimiz tanımlayıcı; ilerlemenizin kendi cihazlarınız arasında taşınabilmesi için kullanılır. Bu bir reklam kimliği değildir ve reklam amacıyla asla paylaşılmaz.
• Ürün etkileşimi — hangi terimleri gördüğünüz, onları nasıl değerlendirdiğiniz, test ve eşleştirme sonuçlarınız, çalışma oturumlarınız ve seri günleriniz. Aralıklı tekrarın çalışmasını ve telefonunuzu kaybettiğinizde ilerlemenizin kaybolmamasını sağlayan veri budur.
• Sizin içeriğiniz — favorileriniz, koleksiyonlarınız (adlarını siz yazarsınız), seçtiğiniz seviye ve ilgi alanlarınız.
• Satın alma geçmişi (PurchaseHistory) — abonelik durumu ve bu durumu oluşturan satın alma olayları (başlangıç, yenileme, bitiş, iptal); ödeme altyapısı tarafından bize bildirilir. Yalnızca Pro'nun sizde etkin olup olmadığına karar vermek için kullanılır.

App Store ürün sayfasında yaptığımız bildirim de aynıdır: bu veri türleri sizinle ilişkilendirilir ve sizi takip etmek için kullanılmaz. Bunların dışında hiçbir kategori toplanmaz — konum, kişiler, fotoğraflar, sağlık verisi, gezinme geçmişi veya reklam verisi yoktur. Hiçbir analitik, çökme raporlama veya reklam SDK'sı kullanmıyoruz.

B4. Cihazınızda kalanlar

Katalogun kendisi — her terim, tanım ve örnek — uygulamanın içinde gömülüdür; bu yüzden okuma, çalışma, testler, eşleştirme ve widget hiç bağlantı olmadan çalışmayı sürdürür. Hatırlatıcı saatiniz, görünüm tercihiniz ve diliniz cihazınızda kalır, bize yüklenmez.

Sürüm 2'de ne değişti: 1.0.1'de favorileriniz, koleksiyonlarınız ve ilerlemeniz yalnızca cihazda yaşıyordu ve cihazla birlikte kayboluyordu. Sürüm 2'den itibaren bunlar hesabınıza bağlı olarak sunucumuzda da saklanır — uygulamayı silip yeniden kurduğunuzda ya da yeni bir telefona geçtiğinizde geri gelmesinin sebebi budur. Sürüm 2'den itibaren bu bir tercih değildir: tanıtımdaki üç karttan sonra uygulamayı kullanmak için giriş gerekir. Sunucumuzda kayıt tutulmasını istemiyorsanız hesabınızı uygulama içinden dilediğiniz an silebilirsiniz (Profil → Hesap); silme kaydı ortadan kaldırır.

B5. Kullandığımız altyapı ve verinin tutulduğu yer

• Supabase (yönetilen PostgreSQL ve kimlik doğrulama) hesap veritabanını ve giriş oturumunu çalıştırır. Projemiz Supabase'in eu-central-1 bölgesinde — Frankfurt, Almanya (AB) — barındırılır. Supabase'in Veri İşleme Eki (DPA) hizmet koşullarının parçasıdır ve kullanımımıza uygulanır; AB dışına olası bir aktarım için AB Standart Sözleşme Maddeleri'ne dayanır. Alt işleyici listesi supabase.com'da yayımlanır.
• RevenueCat abonelik olaylarını işler; böylece yenileme ve geri yükleme sonrasında hak durumu doğru kalır. RevenueCat, Amazon Web Services ve Snowflake üzerinde Amerika Birleşik Devletleri'nde çalışır; Apple'dan aldığı abonelik olayları (ödeme bilgileriniz hiçbir zaman değil) orada işlenir. RevenueCat'in Veri İşleme Eki (DPA) hizmet koşullarının parçasıdır ve kullanımımıza uygulanır; aktarım güvencesi AB Standart Sözleşme Maddeleri'dir.
• Apple hem Apple ile Giriş'i hem de — sürüm 1.0.1'de olduğu gibi — tüm ödeme sürecini yürütür. Ödeme bilgileriniz bize hiçbir zaman ulaşmaz; Apple'ın verinizle yaptıkları Apple'ın kendi gizlilik politikasına tabidir.

Bu bölüm, sağlayıcılarımızın veriyi nerede tuttuğunu ve hangi sözleşmelerin geçerli olduğunu anlatır; 2 Eylül 2026'da sağlayıcıların yayımlanmış koşullarına ve proje ayarlarımıza göre doğrulanmıştır. Sağlayıcı ya da bölge değişirse bu bölüm güncellenir.

B6. Hesabınızı silmek

Hesabınızı uygulamanın içinden silebilirsiniz: Profil → Hesap ve Veri'yi açın, hesabınızı açın, ardından Hesabı silme talebi'ni seçip onaylayın. Bize e-posta göndermenize veya bir destek sırasında beklemenize gerek yoktur. Olan şudur:

• Hesabınız anında devre dışı bırakılır ve oturumlarınız kapatılır. O andan itibaren sunucu hesabınız için "erişim yok" yanıtı verir; Pro özellikleri bu hesap üzerinden açılmaz.
• Ardından kaydınız abonelik altyapısından kaldırılır; bu doğrulandığında hesabınız ve ona bağlı tüm veriler — e-posta, hesap tanımlayıcıları, abonelik kayıtları — veritabanımızdan tek adımda kalıcı olarak silinir. Bu aşama genellikle birkaç dakika içinde tamamlanır; teknik bir engel çıkarsa en geç iki gün içinde tamamlanır.
• Geriye yalnızca bir silme işleminin gerçekleştiğine dair kimliksiz bir kayıt kalır (zaman damgaları ve sayaçlar). İçinde e-posta adresi, tanımlayıcı veya bunların özeti (hash) bulunmaz; dolayısıyla size geri bağlanamaz.
• Silme işlemi geri alınamaz. Daha sonra tekrar Apple ile giriş yaparsanız yeni ve boş bir hesap oluşur.
• Silme sırasında Apple'dan bu uygulamanın giriş erişimini iptal etmesini de isteriz; bu tamamlanamazsa hesabınız yine de silinir — erişimi iOS Ayarları → adınız → Apple ile Giriş → Tıp Dili yolundan kendiniz kaldırabilirsiniz.
• Cihazınızda saklanan veriler (favoriler, ilerleme, tercihler) hesap silmeden etkilenmez; onları uygulamayı silerek kaldırırsınız.

Önemli: hesabınızı silmek App Store aboneliğinizi iptal etmez. Aboneliğiniz sizinle Apple arasındaki bir sözleşmedir ve yalnızca siz iptal edebilirsiniz: iOS Ayarları → adınız → Abonelikler → Tıp Dili Pro → İptal. Aboneliğinizi iptal etmeden hesabınızı silerseniz Apple ücretlendirmeye devam eder. Önce iptal edin, sonra silin.

B7. Verileri ne kadar saklıyoruz?

Hesap verileri (B3) hesabınız var olduğu sürece tutulur ve B6'da anlatıldığı gibi hesabınızı sildiğinizde silinir. Hiçbir tanımlayıcı taşımayan abonelik olay kayıtları mutabakat amacıyla en fazla 90 gün tutulur ve sonra silinir. E-posta yazışmaları için C2 geçerlidir.

Hesabınızı sildiğinizde tanımlayıcınız ve e-posta adresiniz sunucularımızda tutuldukları her yerden kaldırılır — giriş servisimizin güvenlik günlüğü de aynı işlemde temizlenir. Aşağıdakiler o anda kaybolmayanlardır; nedenleriyle birlikte:

• Bir silme işleminin gerçekleştiğine dair kimliksiz kayıt. Tarih, sonuç kodu ve sayılar tutulur — tanımlayıcı yok, e-posta yok, ikisinin özeti (hash) de yok. Bu kayıttan hesabın kime ait olduğu anlaşılamaz. Silme taleplerinin gerçekten yerine getirildiğini gösterebilmek için süresiz saklanır.
• Tanımlayıcı taşımayan abonelik olay kayıtları (yukarıdaki gibi): en fazla 90 gün.
• Sunucu yedekleri. Silmenizden önce alınmış bir yedek, o yedek imha edilene kadar verilerinizi taşımaya devam eder. Yedekler şifrelidir, en fazla 30 gün tutulur ve günlük işleyişte kullanılmaz. Bir yedeği geri yüklemek zorunda kalırsak, yedeğin alınmasından sonra yerine getirilmiş her silmeyi yeniden uygularız.
• Kısa ömürlü teknik günlükler. Altyapı sağlayıcımız platform günlüklerini en fazla 1 gün tutar. Kendi teşhis satırlarımız maskeli yazılır (herhangi bir tanımlayıcının yalnız ilk birkaç karakteri).
• Apple'ın ve abonelik sağlayıcımızın kendi kayıtları. Abonelik sağlayıcımızdan abone kaydınızı silmesini ister ve silindiğini doğrularız. Apple tarafında tutulan satın alma ve faturalandırma kayıtları Apple'a aittir ve bizim değil Apple'ın gizlilik politikasına tabidir — onları silemeyiz. Apple'ın "Apple ile Giriş" kullanımınıza dair tuttuğu kayıtlar için de aynısı geçerlidir.

B8. Hukuki dayanaklar (KVKK / GDPR)

• Sözleşmenin ifası (KVKK md. 5/2-c / GDPR md. 6/1-b): hesabınızın oluşturulması, sürdürülmesi ve abonelik hakkınızın belirlenmesi.
• Hukuki yükümlülük (KVKK md. 5/2-a / GDPR md. 6/1-c): tutmakla yükümlü olduğumuz kayıtlar ve veri sahibi başvurularının karşılanması.
• Meşru menfaat (KVKK md. 5/2-f / GDPR md. 6/1-f): hizmetin güvenliğinin sağlanması ve abonelik suistimalinin önlenmesi.

Verilerinizi reklam amacıyla işlemeyiz; hakkınızda hukuki sonuç doğuran profilleme veya otomatik karar verme faaliyeti yürütmeyiz.

C Bölümü — Her iki sürüm için geçerli

C1. Sorumlu kim? ("veri sorumlusu")

Uygulama Mert Kaya Özkan ("geliştirici", "biz") tarafından yayımlanır. Bu politikayla ilgili her konuda iletisim@alandili.com adresinden bize ulaşabilirsiniz.

C2. E-posta yazışmaları

Yukarıdaki adresten bize yazarsanız, ilettiğiniz kişisel verileri (e-posta adresiniz ve mesajınız) yalnızca size yanıt vermek için işleriz. Hukuki dayanak: taleplere yanıt vermeye ilişkin meşru menfaat (GDPR md. 6/1-f) / tarafınızca başlatılan iletişim (KVKK md. 5). Yazışmalar yalnızca talebinizin karşılanması için gerekli süre boyunca tutulur; talebiniz üzerine veya gerek kalmadığında silinir. Pazarlama için kullanılmaz, kimseyle paylaşılmaz.

C3. Çocuklar

Uygulama genel kitleye uygun bir eğitim sözlüğüdür ve çocuklara yönelik değildir. Çocuklara ait kişisel verileri bilerek işlemeyiz; bir çocuğun hesap oluşturduğunu düşünüyorsanız bize yazın, hesabı silelim. Satın almalar Apple'ın ebeveyn denetimlerine (Ekran Süresi / Satın Almadan Önce Sor) tabidir.

C4. Haklarınız (KVKK / GDPR)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK md. 11) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında; kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve veri taşınabilirliği haklarına ve denetim makamına şikâyet hakkına (Türkiye'de Kişisel Verileri Koruma Kurumu; AB/AEA'da yerel otorite) sahipsiniz.

• Sürüm 1.0.1: uygulama kullanıcılarına ait elimizde veri bulunmadığından erişilecek, düzeltilecek, taşınacak veya silinecek bir şey yoktur; cihazdaki veriler uygulama silinerek yok edilir. E-posta yazışmalarına (C2) ilişkin haklar geçerliliğini korur.
• Sürüm 2 ve sonrası: B3'teki veriler bu hakların tamamına tabidir. Silme için en hızlı yol, bize talep göndermeyi gerektirmeyen B6'daki uygulama içi silmedir: genellikle birkaç dakika içinde, teknik bir engel çıkarsa en geç iki gün içinde tamamlanır. Erişim, düzeltme veya verilerinizin bir kopyası için C1'deki adresten bize yazın; talebinizi gecikmeksizin, her hâlükârda otuz gün (KVKK) / bir ay (GDPR) içinde yanıtlarız.

C5. Güvenlik

Cihazdaki tercihleriniz iOS uygulama sandbox'ında durur ve cihazınızın güvenliğiyle (şifre/Face ID, iOS'un sağladığı diskte şifreleme) korunur. Sürüm 2'den itibaren hesap verileri, erişimi satır düzeyinde kısıtlanmış yönetilen bir veritabanında tutulur; giriş yapmış bir oturum yalnızca kendi hesabının kayıtlarına erişebilir ve bağlantılar aktarım sırasında şifrelenir. Hiçbir sistem kusursuz değildir; bu yüzden elimizde tuttuğumuz kişisel veri, B3'te sayılan asgari düzeyde bilinçli olarak tutulur.

C6. Bu politikadaki değişiklikler

Politika değişirse, güncel sürüm değişiklik uygulamada devreye girmeden önce yeni güncelleme tarihiyle bu sayfada yayımlanır. Halihazırda kullandığınız sürümü etkileyen esaslı değişiklikler ayrıca uygulama içinde belirtilir.

C7. İletişim

Gizlilik soruları ve talepleri: iletisim@alandili.com