Gizlilik Politikası

Ascend: Monk Mode ("uygulama"), Berk Demirok ("biz") tarafından geliştirilen bir kişisel disiplin ve alışkanlık uygulamasıdır. Bu politika hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızı açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz.

1. Topladığımız Veriler

1.1 Sizin sağladığınız bilgiler

• Hesap bilgileri: e-posta, isim (opsiyonel). E-posta/şifre ile veya "Apple ile Giriş Yap" ile sağlanır. Apple ile girişte e-postayı gizleyebilirsiniz; bu durumda sadece Apple'ın ürettiği özel ileti adresi tutulur.
• Uygulama içi içerik: seçtiğiniz disiplin yolu, ders ilerlemesi, quiz cevapları, streak (gün serisi), XP, başarımlar, kalp sayısı, opsiyonel olarak yazdığınız ders yansımaları (reflection metinleri).
• Ayar tercihleri: uygulama dili, ses açık/kapalı, bildirim tercihi.

1.2 Otomatik toplanan bilgiler

• Cihaz tanımlayıcıları: Apple Push Notification token (sadece bildirim izni verirseniz). Apple App Store sandbox subscription kontrol bilgileri.
• Reklam tanımlayıcıları (IDFA): SADECE App Tracking Transparency (ATT) izniyle "İzin Ver"e basarsanız Google AdMob bu tanımlayıcıyı reklam ölçümü için kullanır. "Reddet"e basarsanız jenerik (kişiselleştirilmemiş) reklam görür ve IDFA paylaşılmaz. Premium kullanıcılarda hiçbir reklam SDK'sı çalışmaz.
• Tanılama: Şu an aktif crash reporting veya analytics SDK'sı kullanmıyoruz. İleride eklersek bu politikayı güncelleyeceğiz ve uygulama içinde bildiririz.

2. Toplamadığımız Veriler

• Konum bilgisi (GPS, IP-tabanlı konum)
• Kişiler / rehber, takvim
• Fotoğraf, video, kamera, mikrofon
• Tarama geçmişi, başka uygulamaların verileri
• Hassas finansal bilgi (kart numarası, banka bilgisi). Tüm satın almalar Apple App Store üzerinden yapılır; ödeme bilgilerine erişimimiz yoktur.
• Sağlık verileri

3. Verileri Nasıl Kullanırız

• Hesabınızı oluşturmak ve cihazlar arası senkronize tutmak
• İlerlemenizi kaydetmek ve geri yüklemek
• Günlük hatırlatma push bildirimi göndermek (sadece izin verirseniz)
• Premium abonelik durumunu doğrulamak ve içeriği uygun şekilde kilitlemek/açmak
• ATT izni ile reklam göstermek ve reklam ölçümü yapmak (ücretsiz kullanıcılar)
• Hizmet kötüye kullanımını önlemek (örn. spam onbinlerce hesap oluşturma)

4. Üçüncü Taraf Servis Sağlayıcılar

Aşağıdaki servis sağlayıcılarla minimum düzeyde veri paylaşırız. Hepsi kendi gizlilik politikalarına tabidir.

Hiçbir verinizi reklam yeniden hedefleme (retargeting), e-posta pazarlaması veya başka uygulama geliştiricileriyle veri ticareti için satmayız. AdMob reklamları, ATT izniniz yoksa kişiselleştirilmez.

5. App Tracking Transparency (ATT)

iOS'un ATT politikasına uyuyoruz. İlk dersinizi tamamladıktan sonra Apple'ın standart "İzin Ver / İzin Verme" sistem diyaloğunu görürsünüz. "İzin Verme"yi seçerseniz IDFA paylaşılmaz; uygulama tam olarak çalışmaya devam eder, sadece reklamlar jenerik kalır. Bu seçimi cihaz Ayarlar → Gizlilik & Güvenlik → Takip menüsünden istediğiniz zaman değiştirebilirsiniz. Premium aboneler hiçbir reklam görmez.

6. Veri Saklama ve Konumu

• Hesap ve ilerleme verisi Supabase'in AB (Frankfurt) bölgesinde saklanır.
• Hesabınızı silerseniz Supabase'deki kullanıcı satırınız ve ilişkili tüm ilerleme verisi 30 gün içinde geri dönüşsüz silinir (cascade DELETE).
• Apple'ın kendi sunucularında tuttuğu abonelik makbuzu kayıtlarını biz silemeyiz; bunun için Apple'a başvurmanız gerekir.

7. Çocukların Gizliliği

Uygulama 13 yaş altı çocuklara yönelik DEĞİLDİR. Bilerek 13 yaş altı kullanıcılardan veri toplamayız. 13 yaş altı bir çocuğun veri sağladığını fark edersek hesabı sileriz. Şüpheli durumları berkkdemirok@gmail.com adresine bildirebilirsiniz.

8. Haklarınız (KVKK / GDPR)

• Erişim: Hangi verilerinizi tuttuğumuzu öğrenme hakkı
• Silme: Uygulama içinden Ayarlar → Tehlikeli Bölge → "Hesabı Sil" ile tüm sunucu verilerinizi anında silebilirsiniz. Apple App Store guideline 5.1.1(v)'e uygun, server-side cascade DELETE.
• Düzeltme: Hesap bilgilerinizi uygulamadan veya destek e-postası ile düzelttirebilirsiniz
• Veri taşınabilirliği: Verilerinizin JSON kopyasını e-posta ile talep edebilirsiniz
• İtiraz / kısıtlama: Bildirimleri cihaz ayarlarından, ATT iznini cihaz Gizlilik ayarlarından kapatabilirsiniz
• Şikayet hakkı: Türkiye'de KVKK'ya, AB'de yerel veri koruma otoritesine başvurabilirsiniz

9. Güvenlik

Veriler HTTPS üzerinden iletilir. Şifreler Supabase tarafından bcrypt ile hash'lenip saklanır — düz metin şifrenizi biz dahil kimse görmez. Apple App Store ödeme verilerini Apple'ın altyapısı korur.

10. Politika Değişiklikleri

Bu politikada değişiklik yaparsak, yürürlük tarihini güncelleriz ve önemli değişikliklerde uygulama içinde bildirim göstereceğiz. Önceki versiyonlar için bize yazabilirsiniz.

11. İletişim

Soru, talep ve şikayetler için: berkkdemirok@gmail.com
Veri sorumlusu: Berk Demirok, Türkiye