Gizlilik Politikası

Şirket Adı: Selft Tech
E-posta: info@kapsulapp.tr
Web Sitesi: kapsulapp.tr

2.1 Hesap Bilgileri (Zorunlu)

• E-posta adresi: Hesap oluşturma ve giriş için kullanılır.
• Şifre:bcrypt algoritması ile hash'lenerek saklanır; düz metin olarak hiçbir zaman depolanmaz.
• Kullanıcı adı / takma ad: İsteğe bağlı.

2.2 Kullanım Verileri (Otomatik)

• Çalışma ilerleme durumu
• Quiz ve test sonuçları
• Yer işaretleri ve favoriler
• Çalışma istatistikleri (seri günleri, çalışma süreleri)
• Havuç bakiyesi ve harcama geçmişi

2.3 Satın Alma ve Abonelik Verileri (Premium kullanıcılar)

• Abonelik durumu: Aktif/iptal, deneme süresi, yenileme tarihi
• Satın alınan plan: Aylık / 3 Aylık / Ömür Boyu
• Mağaza kimliği: App Store veya Play Store transaction kimliği (originalTransactionId)
• İndirim / Influencer kodu: Promosyon eşleştirmesi için girilen kod
• Lokal para birimi & fiyat: Mağaza tarafından raporlanan ödeme tutarı

Önemli: Kredi kartı numarası, son kullanma tarihi, CVC veya banka hesabı gibi ödeme verileri tarafımıza iletilmez. Ödeme yalnızca Apple App Store veya Google Play tarafından işlenir; biz yalnızca abonelik durumunuzu doğrularız.

2.4 Reklam ve Cihaz Tanımlayıcıları

• Reklam kimliği:iOS'ta IDFA, Android'de GAID (Google Reklam Kimliği). Yalnızca cihaz ayarınız ve ATT izniniz uygunsa kullanılır.
• Cihaz türü, model, OS sürümü: Reklam ve uygulama uyumluluğu için
• Genel coğrafi konum: Yalnızca ülke düzeyinde (GPS değil, IP tabanlı)
• Reklam etkileşim olayları: Reklam gösterildi / tamamlandı / atlandı / hata

2.5 Analitik ve Performans Verileri

• Takma adlı (pseudonymous) oturum kimliği
• Ekran görüntüleme ve buton etkileşim olayları
• Uygulama versiyonu, platform (iOS/Android)
• Genel coğrafi konum (ülke düzeyinde)
• Çökme / hata kayıtları

Analitik kayıtlarında ad-soyad, e-posta veya açık adres gibi doğrudan kimlik bilgileri tutulmaz; oturum kimliği takma addır ve PostHog AB (Frankfurt) bölgesinde işlenir.

Aşağıdaki verileri kesinlikle toplamıyor ve işlemiyoruz:

• Hassas konum bilgisi (GPS koordinatları)
• Rehber / kişi listesi
• Fotoğraf, kamera veya mikrofon içeriği
• Kredi kartı / banka kartı numarası (ödeme verileri yalnızca Apple/Google tarafından işlenir)
• Sağlık verileri ve biyometrik veriler
• SMS, e-posta veya çağrı kayıtları
• Çapraz site / çapraz uygulama davranışsal profilleme

• Hesap oluşturma ve kimlik doğrulama
• Çalışma ilerlemesinin kaydedilmesi ve cihazlar arası senkronizasyon
• Kişiselleştirilmiş çalışma önerileri sunma
• Premium aboneliklerin satın alınması, doğrulanması ve yenilenmesi
• Influencer / affiliate kodlarının doğru kullanıcıya tanımlanması
• Ücretsiz kullanıcılara Google AdMob üzerinden ödüllü reklam gösterilmesi
• Reklam dolandırıcılığı önlenmesi ve ödül teslim kontrolü
• Uygulama performansının iyileştirilmesi ve hata teşhisi
• Yasal yükümlülüklerin yerine getirilmesi

• KVKK Madde 5/2(c): Sözleşmenin ifası — Uygulama hizmeti ve abonelik sunumu
• KVKK Madde 5/2(f): Meşru menfaat — Hizmet kalitesi, dolandırıcılık önleme ve reklam destekli ücretsiz kullanım
• KVKK Madde 5/1: Açık rıza — Reklam takip izni (iOS ATT), influencer kodu, opsiyonel bildirimler
• KVKK Madde 5/2(a): Kanunlarda öngörülmesi — Mali mevzuat ve yasal saklama yükümlülükleri

• Hesap bilgileri: Hesap silinene kadar
• Çalışma ilerlemesi ve quiz sonuçları: Hesap silinene kadar
• Abonelik / satın alma kayıtları: Mali mevzuat uyarınca 10 yıla kadar (TTK m.82)
• Reklam etkileşim olayları: 90 gün
• Analitik olay verileri: 365 gün
• Oturum kayıtları: 90 gün
• Silme sonrası yedekler: 30 gün içinde kalıcı olarak silinir (mali kayıtlar hariç)

• Altyapı: Supabase (AWS üzerinde barındırılmaktadır)
• İletim şifrelemesi: SSL/TLS (256-bit) ile tüm veri transferleri şifrelenir
• Veritabanı güvenliği: Row Level Security (RLS) ile her kullanıcı yalnızca kendi verilerine erişir
• Şifre güvenliği: bcrypt hash algoritması
• API anahtarları: Sunucu tarafı ortam değişkenlerinde güvenli şekilde saklanır
• Webhook doğrulama: Apple ve Google satın alma olayları RevenueCat üzerinden imza doğrulamalı şekilde alınır.

• Supabase (AWS): Veritabanı, kimlik doğrulama ve dosya saklama — AB / ABD
• Apple App Store: Uygulama dağıtımı ve uygulama içi satın alma altyapısı — ABD
• Google Play Store: Uygulama dağıtımı ve uygulama içi satın alma altyapısı — ABD
• RevenueCat (ABD): Abonelik orkestrasyonu, lisans doğrulama, satın alma webhook yönetimi. RevenueCat; cihaz kimliği, satın alma fişi, abonelik durumu ve tarafımızca atanan kullanıcı kimliğini işler.
• Google AdMob (ABD/AB): Ücretsiz kullanıcılara ödüllü video reklam sunumu. AdMob; cihaz türü, reklam kimliği (izin verilmişse) ve reklam etkileşimini işler.
• PostHog (AB — Frankfurt bölgesi): Takma adlı ürün analitiği ve hata teşhisi
• Resend (ABD): Hesap doğrulama ve sistem e-postaları
• Cloudinary (ABD): Profil fotoğrafı saklama ve optimizasyon

Her hizmet sağlayıcı yalnızca kendi işlevi için gerekli olan minimum veriye erişir. Hiçbir hizmet sağlayıcı verilerinizi kendi adına pazarlama, kişiselleştirilmiş reklam veya üçüncü taraf satışı için kullanma hakkına sahip değildir; sözleşmeler bu kapsamda DPA (Data Processing Agreement) ile düzenlenmiştir.

Kapsül, Premium aboneliği olmayan kullanıcılara "havuç kazan" akışı içinde Google AdMob üzerinden ödüllü video reklam gösterir. Premium aboneler hiçbir reklam görmez.

• iOS'ta uygulamayı ilk açışınızda Apple App Tracking Transparency (ATT) izin ekranı görüntülenir.
• ATT iznini reddetmeniz reklamların tamamen kalkması anlamına gelmez; yalnızca size içerik bazlı (kişiselleştirilmemiş) reklam gösterilir.
• Android'de Ayarlar > Google > Reklamlar bölümünden reklam kimliğinizi sıfırlayabilir veya silebilirsiniz.
• Reklam sıklığı kullanıcı başına günlük 5 ödüllü reklam ile sınırlandırılmıştır.
• Mobil uygulama olduğu için tarayıcı çerezleri kullanılmaz; reklam SDK'sı yalnızca uygulama oturumu boyunca veri işler.
• Reklam gösterimi 13 yaş üstü yetişkin kullanıcılara (non-child-directed) yönelik yapılandırılmıştır.

• Premium abonelikler yalnızca Apple App Store veya Google Play ödeme altyapısı üzerinden satın alınır.
• Kredi kartı bilgileri tarafımıza iletilmez; satın alma yalnızca mağaza tarafından işlenir.
• Influencer / affiliate kodu girdiğinizde kod ve abonelik kimliği RevenueCat'e geçici bir özellik (subscriber attribute) olarak iletilir.
• Otomatik yenileme durumu, Premium erişim kontrolü için sürekli olarak doğrulanır.
• İptal ve iade talepleri ilgili mağaza (Apple/Google) üzerinden yürütülür; mağaza politikaları geçerlidir.
• Apple ücretsiz deneme dönemi: aboneliğiniz başladıktan sonra 7 gün boyunca ücret tahsil edilmez. Yenilemeden en az 24 saat önce iptal etmezseniz ilgili mağaza ödemenizi tahsil eder.

Kullanıcılar olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilere erişim talep etme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini talep etme
• İşleme faaliyetine itiraz etme
• Verilerin taşınabilirliğini talep etme
• Otomatik karar alma süreçlerine itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Taleplerinizi info@kapsulapp.tr adresine göndererek iletebilirsiniz. Talepler 30 gün içinde ücretsiz olarak yanıtlanır.

Hesabınızı iki yöntemle silebilirsiniz:

• Uygulama içinden: Profil → Bize Ulaşın → Hesap silme talebi
• E-posta ile: info@kapsulapp.tr adresine silme talebi gönderin

Hesap silme işlemi geri alınamaz. Kişisel veriler, çalışma ilerlemeleri ve istatistikler 30 gün içinde kalıcı olarak silinir; mali kayıtlar yasal saklama süresi boyunca anonim olarak saklanır. Aktif Premium aboneliğinizi iptal etmek için Apple App Store veya Google Play hesabınızı kullanmanız gerekir.

Uygulamamız 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Reklamlar yetişkinlere yönelik (non-child-directed) olarak yapılandırılmıştır. Bu yaşın altındaki bir kullanıcı tespit edilmesi durumunda ilgili veriler derhal silinir.

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim ve/veya e-posta yoluyla kullanıcılara bildirilir. Güncellenmiş politika, bu sayfada yayınlandığı tarihte yürürlüğe girer.

Bu politika Türkiye Cumhuriyeti kanunlarına tabidir. Şikâyetlerinizi Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) aracılığıyla iletebilirsiniz.

Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz:

E-posta: info@kapsulapp.tr
Web: kapsulapp.tr