# Gizlilik Politikası — GigaSpeak

**Son güncelleme:** 6 Haziran 2026
**Sürüm:** 1.0
**English version:** [privacy-policy-en.md](./privacy-policy-en.md)

---

## 1. Giriş

GigaSpeak ("biz", "uygulamamız"), kullanıcılarımızın gizliliğine değer veriyoruz. Bu Gizlilik Politikası, GigaSpeak mobil uygulamasını kullanırken hangi verileri topladığımızı, nasıl kullandığımızı, sakladığımızı ve koruduğumuzu açıklar.

**Uygulama:** GigaSpeak (com.gigaspeak.app)
**Platform:** Android (Google Play Store), iOS (App Store)
**Geliştirici:** Özcan Ceylan
**İş ve hukuki konular:** ozcanceylanbusiness@outlook.com
**Genel destek ve geri bildirim:** ozcanceylan.main@gmail.com

---

## 2. Topladığımız Veriler

### 2.1 Otomatik Olarak Toplanan Veriler

- **Cihaz Bilgisi:** Cihaz modeli, işletim sistemi sürümü, dil ayarı
- **Kullanım Verisi:** Hangi modülleri tamamladığınız, çözdüğünüz kelime sayısı, XP puanı, çalışma süresi
- **Crash & Performance:** Uygulama çöktüğünde hata raporu (anonim)

### 2.2 Kullanıcı Tarafından Sağlanan Veriler

- **E-posta Adresi:** (Opsiyonel) Hesap oluştururken paylaşırsınız — şifre sıfırlama ve hesap geri yükleme için
- **İsim/Takma Ad:** (Opsiyonel) Onboarding sırasında girersiniz
- **İlerleme:** Çözdüğünüz dersler, öğrendiğiniz kelimeler, başarı seviyesi

### 2.3 Toplamadığımız Veriler

- ❌ Konum (GPS)
- ❌ Rehber/Kişiler
- ❌ Fotoğraf/Galeri (kullanıcı tarafından açıkça yüklenmediği sürece)
- ❌ Mikrofon kaydı saklanmaz (konuşma tanıma cihazda gerçekleşir, kaydedilmez)
- ❌ Mali bilgi (ödeme Google Play / App Store tarafından işlenir, bize gelmez)

---

## 3. Verilerin Kullanım Amacı

Topladığımız veriler aşağıdaki amaçlarla kullanılır:

- **Servisi Sağlamak:** İlerlemenizi cihazlar arası senkronize etmek
- **Kişiselleştirme:** Size uygun dersleri önermek
- **İyileştirme:** Uygulamadaki hataları gidermek, performansı artırmak
- **İletişim:** (Opsiyonel) E-posta ile özellik güncellemeleri (kabul ederseniz)
- **Güvenlik:** Hesap güvenliğini sağlamak, kötüye kullanımı önlemek

**Reklamcılık veya pazarlama amacıyla üçüncü taraflara veri SATILMAZ.**

---

## 4. Üçüncü Taraf Servisler

Uygulamamız aşağıdaki üçüncü taraf servisleri kullanır:

| Servis | Amaç | Toplanan Veri |
|---|---|---|
| **Firebase Authentication** | Kullanıcı hesabı | E-posta, anonim UID |
| **Firebase Firestore** | Veri depolama | İlerleme verisi |
| **Firebase App Check** | Bot/abuse koruma | Cihaz integrity token |
| **Google Play Services** | Uygulama dağıtımı, satın alma | Cihaz ID, ödeme bilgisi (Google tarafında) |
| **RevenueCat** | Abonelik yönetimi | Anonim UID, satın alma durumu |
| **Cloudflare R2** | Ses dosyaları sunucusu | İstek logları (anonim) |

Tüm servisler kendi gizlilik politikalarına tabidir:
- [Firebase Gizlilik](https://firebase.google.com/support/privacy)
- [Google Play Gizlilik](https://policies.google.com/privacy)
- [RevenueCat Gizlilik](https://www.revenuecat.com/privacy)

---

## 5. Veri Saklama

- **Aktif hesap:** Veri silinmediği sürece saklanır
- **Anonim hesap (e-posta olmadan):** 12 ay inaktif kalırsa otomatik silinir
- **Hesap silme:** Uygulama içi "Hesabı Sil" seçeneği veya iletişim ile talep edilebilir — 30 gün içinde tamamen silinir

---

## 6. Çocukların Gizliliği

Uygulama **13 yaş altı** çocuklar için tasarlanmamıştır. Eğer 13 yaşın altındaysanız, lütfen ebeveyninizin onayı olmadan uygulamayı kullanmayın.

Eğer 13 yaş altı bir çocuğun verilerini topladığımızı fark edersek, bu verileri derhal sileriz.

---

## 7. Kullanıcı Hakları

KVKK (Türkiye) ve GDPR (AB) kapsamında aşağıdaki haklara sahipsiniz:

- ✅ Verilerinize erişim talep etme
- ✅ Verilerinizi düzeltme/güncelleme
- ✅ Verilerinizi silme
- ✅ Veri taşınabilirliği (JSON formatında ihracat)
- ✅ Onay'ı geri alma
- ✅ İtiraz hakkı

Bu hakları kullanmak için **ozcanceylanbusiness@outlook.com** (KVKK/GDPR talepleri için) veya **ozcanceylan.main@gmail.com** (genel destek) adreslerine yazın. 30 gün içinde dönüş yaparız.

---

## 8. Güvenlik

Verilerinizi korumak için aşağıdaki önlemleri alıyoruz:

- 🔒 **Şifreleme:** Tüm veri TLS 1.3 ile şifreli aktarılır
- 🔒 **Sunucu Güvenliği:** Firebase + Cloudflare endüstri standardı koruma
- 🔒 **Rate Limit:** Brute force/spam saldırıları engellenir
- 🔒 **App Check:** Sadece gerçek uygulamadan gelen istekler kabul edilir
- 🔒 **Erişim Kontrolü:** Sadece sizin verilerinize sadece siz erişebilirsiniz

---

## 9. Çerezler ve Yerel Depolama

Uygulama, cihazınızda aşağıdaki bilgileri yerel olarak saklar:

- Oturum bilgisi (token)
- İlerleme cache'i (SQLite)
- Ses dosyaları cache'i (~50MB civarı)
- Kullanıcı tercihleri (tema, dil)

Bu veriler **sadece cihazınızda kalır**, dış sunuculara gönderilmez.

---

## 10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olursa uygulama içinde bildirim göstereceğiz. Politikayı kullanmaya devam etmek, yeni şartları kabul etmek anlamına gelir.

---

## 11. İletişim

Sorularınız veya gizlilik talepleriniz için:

📧 **İş/Hukuk:** ozcanceylanbusiness@outlook.com
📧 **Destek/Geri bildirim:** ozcanceylan.main@gmail.com
🌐 **Web:** [github.com/ozcanceylanmain/gigaspeak-legal](https://github.com/ozcanceylanmain/gigaspeak-legal)

---

*Bu politika 6271 sayılı Tüketicinin Korunması Hakkında Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumludur.*