Lafla

TÜRKÇE

Gizlilik Politikası

Son güncelleme: 26 Mayıs 2026

Lafla (“uygulama”, “biz”) olarak gizliliğinize değer veriyoruz. Bu politika; Lafla iOS uygulamasını kullandığınızda kişisel verilerinizi nasıl topladığımızı, işlediğimizi ve koruduğumuzu açıklar. 6698 sayılı KVKK ve Avrupa Birliği GDPR mevzuatı ile uyumludur. Veri sorumlusu: Lafla, berkkdemirok@gmail.com.

1. Topladığımız Veriler

Lafla’yı hesap oluşturmadan kullanabilirsiniz; bu durumda veriler yalnızca cihazınızda yerel olarak saklanır. Hesap açtığınızda aşağıdaki veriler işlenir:

Hesap bilgileri

• E-posta adresi (yalnızca e-posta veya Apple ile Giriş kullanırsanız).
• Sistem tarafından üretilen rastgele kullanıcı kimliği (UUID).

Uygulama içi veriler

• İlgi alanları ve öğrenme tercihleri.
• Ders ilerlemesi, tamamlanan sahneler, XP ve seri (streak) sayıları.
• Egzersiz cevaplarınız, doğru/yanlış kayıtları, geçen süre.

Teknik veriler

• Cihaz tipi, iOS sürümü, uygulama sürümü.
• Çökme raporları ve anonim hata günlükleri (Sentry).
• Ürün analitikleri (PostHog; ATT izni vermediğiniz sürece etkinleşmez).

Reklam verileri (yalnızca ücretsiz kullanıcılar)

• Lafla Pro abonesi değilseniz uygulama içinde Google AdMob banner ve interstitial reklamlar gösterilir.
• AdMob, reklam yayını için anonim reklam kimliği (IDFA — yalnızca ATT izni verirseniz), reklam etkileşim verisi (gösterim, tıklama) ve cihaz/işletim sistemi gibi standart teknik veriyi işler.
• ATT izni vermezseniz yalnızca kişiselleştirilmemiş reklamlar sunulur (requestNonPersonalizedAdsOnly).
• iOS atıf çerçevesi olarak SKAdNetwork kullanılır; bu çerçevede paylaşılan veri cihazınızla ilişkili değildir.
• Detay için Google'ın reklam ortakları gizlilik bildirimi'ne bakın.
• Lafla Pro abonesiyseniz hiçbir reklam SDK isteği yapılmaz.

Ödeme verileri

• Abonelik durumu ve satın alma kayıtları Apple ve RevenueCat tarafından işlenir.
• Kredi kartı bilgileriniz Lafla tarafından asla görülmez ve saklanmaz.

2. Verileri Nasıl Kullanıyoruz

• Temel uygulama işlevlerini sunmak (ilerleme kaydı, kişiselleştirme).
• Cihazlar arası senkronizasyon (yalnızca hesap açtıysanız).
• Premium aboneliklerin yönetilmesi.
• Çökme tespiti ve uygulamanın iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız, kiralamayız veya paylaşmayız.

3. Üçüncü Taraf Hizmet Sağlayıcılar

Hizmet	Amaç	Konum
Supabase	Veritabanı ve kimlik doğrulama	AB (Frankfurt)
Apple App Store / IAP	Ödeme işlemleri	Global
RevenueCat	Abonelik yönetimi	ABD
Google AdMob	Ücretsiz kullanıcıya banner / interstitial / ödüllü reklam	ABD/Global
Sentry	Çökme raporlama	ABD/AB
PostHog	Ürün analitiği (ATT izniyle)	AB

Bu sağlayıcılar yalnızca hizmet sağlamak için gerekli olan verilere erişir ve veri işleyici sıfatıyla bizim talimatlarımızla çalışır. AdMob, Google tarafından bağımsız bir veri kontrolörü olarak da hareket edebilir; ayrıntılar için Google Gizlilik Politikası'na bakın.

4. Apple ATT (App Tracking Transparency)

Lafla, ücretsiz kullanıcılara reklam gösterdiği için Apple'ın App Tracking Transparency (ATT) izin penceresini onboarding sonunda gösterir. ATT izni:

• Verirseniz: AdMob anonim reklam kimliğinizi (IDFA) kullanarak daha alakalı reklamlar sunabilir; PostHog ürün analitiği başlatılabilir.
• Reddederseniz: Hiçbir cihazlar-arası takip yapılmaz, IDFA paylaşılmaz; reklamlar yalnızca SKAdNetwork ve kişiselleştirilmemiş (requestNonPersonalizedAdsOnly) modda sunulur; PostHog hiç başlatılmaz.

İzni daha sonra iOS Ayarlar → Gizlilik & Güvenlik → İzleme yolundan istediğiniz zaman değiştirebilirsiniz.

5. Verilerinizi Silme ve Dışa Aktarma

KVKK Madde 11 ve GDPR Madde 15–22 kapsamında verilerinize erişme, düzeltme, silme ve dışa aktarma haklarına sahipsiniz. Hesabınızı doğrudan uygulama içinden, anında ve kalıcı olarak silebilirsiniz: Ayarlar → “Hesabımı sil” → onay. Detaylar için hesap silme sayfasına bakın. Dışa aktarma için berkkdemirok@gmail.com adresine yazın; 7 iş günü içinde JSON formatında veri özeti gönderilir.

6. Veri Saklama

• Aktif hesaplar: hesap aktif olduğu sürece.
• Hesap silindikten sonra: 90 gün içinde silinir veya anonimleştirilir.
• Fatura kayıtları: vergi mevzuatı gereği daha uzun saklanabilir.
• Çökme raporları: 30 gün sonra otomatik silinir.

7. Veri Güvenliği

Verileriniz uçtan uca TLS 1.2+ ile şifrelenerek aktarılır; sunucularımızda dinlenen halde AES-256 ile şifrelenmiş olarak saklanır. Hesap kimlik doğrulaması için endüstri standardı JWT oturum tokenları kullanılır ve oturumlar makul bir süre sonra otomatik olarak yenilenir. Erişim kontrolleri en az ayrıcalık ilkesine göre uygulanır; çalışanlarımız yalnızca işleri için gerekli olan veriye erişebilir.

8. Haklarınız (KVKK m.11 / GDPR m.15–22)

• Verilerinizin işlenip işlenmediğini öğrenme ve erişim.
• Yanlış veya eksik verilerin düzeltilmesini isteme.
• Silme ve unutulma hakkı (uygulama içinden anında uygulanabilir).
• İşlemenin sınırlandırılmasını isteme.
• Verinin başka bir hizmete taşınması (data portability).
• İtiraz ve otomatik kararlara karşı bireysel inceleme talep etme.

Haklarınızı kullanmak için berkkdemirok@gmail.com adresine yazmanız yeterlidir; en geç 30 gün içinde geri dönüş yaparız. Türkiye’de yerleşikseniz Kişisel Verileri Koruma Kurumu’na (KVKK), AB’de yerleşikseniz yerel denetim makamına da başvuru hakkınız vardır.

9. Çocuklar

Lafla 13 yaş altı kullanıcılar için tasarlanmamıştır ve bilerek 13 yaş altından veri toplamayız. 13 yaş altı bir kullanıcının veri verdiğini fark edersek hesabı derhal kapatır ve verileri sileriz.

10. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinden ve bu sayfadaki “Son güncelleme” tarihiyle duyururuz; gerekli olduğunda yeniden onayınızı isteriz.

11. İletişim

Soru, talep ve şikayetler için: berkkdemirok@gmail.com. Talebinizi yazılı olarak iletmek isterseniz aynı e-posta adresinden posta adresi bilgisi rica edebilirsiniz.

---

ENGLISH

Privacy Policy

Last updated: 26 May 2026

Lafla (“the app”, “we”) respects your privacy. This policy describes how we collect, process, and protect personal data when you use the Lafla iOS app. It complies with Turkey’s KVKK Law No. 6698 and the EU GDPR. Data controller: Lafla, berkkdemirok@gmail.com.

1. Data We Collect

You can use Lafla without creating an account; in that case data stays locally on your device. If you sign up, we process:

Account data

• Email address (only if you use email or Sign in with Apple).
• A system-generated random user ID (UUID).

In-app data

• Interests and learning preferences.
• Lesson progress, completed scenes, XP and streak counts.
• Exercise answers, correct/incorrect history, time spent.

Technical data

• Device type, iOS version, app version.
• Crash reports and anonymous error logs (Sentry).
• Product analytics (PostHog; never activated unless you grant ATT permission).

Advertising data (free users only)

• If you are not a Lafla Pro subscriber, the app displays Google AdMob banner and interstitial ads.
• AdMob processes the anonymous Advertising Identifier (IDFA — only if you grant ATT), ad-interaction data (impressions, clicks), and standard device/OS metadata to serve ads.
• If you decline ATT, only non-personalized ads are served (requestNonPersonalizedAdsOnly).
• iOS attribution uses SKAdNetwork; the data shared via that framework is not tied to your device identity.
• See Google's ad partner privacy notice for details.
• Lafla Pro subscribers see no ads and trigger no ad SDK requests.

Payment data

• Subscription status and purchase records, handled by Apple and RevenueCat.
• We never see or store your card details.

2. How We Use Data

• To run the app (progress, personalization).
• Cross-device sync (only if you have an account).
• Premium subscription management.
• Crash detection and quality improvements.
• Legal compliance.

We do not sell, rent, or share your data with third parties for marketing.

3. Third-Party Processors

Service	Purpose	Location
Supabase	Database & auth	EU (Frankfurt)
Apple App Store / IAP	Payments	Global
RevenueCat	Subscription mgmt	USA
Google AdMob	Banner / interstitial / rewarded ads (free tier)	USA/Global
Sentry	Crash reporting	USA/EU
PostHog	Product analytics (post-ATT consent)	EU

These providers only access data needed to deliver their service and act as data processors under our instructions. AdMob may also act as an independent data controller in some cases; see Google's Privacy Policy for details.

4. Apple ATT (App Tracking Transparency)

Because Lafla shows ads to free users, we present Apple's App Tracking Transparency prompt at the end of onboarding. If you:

• Allow tracking: AdMob may use your anonymous Advertising Identifier (IDFA) to serve more relevant ads; PostHog product analytics may be initialised.
• Decline tracking: No cross-app tracking takes place, IDFA is not shared, ads run in SKAdNetwork-only / non-personalized mode (requestNonPersonalizedAdsOnly), and PostHog is never initialised.

You can change your choice at any time in iOS Settings → Privacy & Security → Tracking.

5. Deleting and Exporting Your Data

Under KVKK Art. 11 and GDPR Art. 15–22 you have the right to access, correct, delete, and export your data. You can delete your account directly inside the app, instantly and permanently: Settings → “Delete my account” → confirm. See the account deletion page for full instructions. For data export, email berkkdemirok@gmail.com; we reply with a JSON summary within 7 business days.

6. Data Retention

• Active accounts: while the account is active.
• After deletion: erased or anonymized within 90 days.
• Billing records: kept longer where required by tax law.
• Crash reports: auto-deleted after 30 days.

7. Data Security

Data is transmitted over TLS 1.2 or higher and stored at rest with AES-256 encryption. We use industry-standard JWT session tokens for authentication and rotate them on a reasonable cadence. Access controls follow the principle of least privilege; staff can only access data strictly required for their role.

8. Your Rights (KVKK Art. 11 / GDPR Art. 15–22)

• Know whether your data is being processed, and access it.
• Correct inaccurate or incomplete data.
• Erasure / right to be forgotten (available instantly in-app).
• Restrict processing.
• Data portability — receive your data in a machine-readable format.
• Object to processing and request human review of any automated decisions.

To exercise these rights, email berkkdemirok@gmail.com; we respond within 30 days. If you live in Türkiye, you also have the right to file a complaint with the Personal Data Protection Authority (KVKK); within the EU, with your local supervisory authority.

9. Children

Lafla is not designed for users under 13 and we do not knowingly collect data from anyone under 13. If we learn that a user under 13 has provided data, we will close the account and delete the data promptly.

10. Changes to This Policy

We may update this policy from time to time. Material changes are announced in-app and reflected in the “Last updated” date on this page; where required, we will request your renewed consent.

11. Contact

Questions, requests, or complaints: berkkdemirok@gmail.com. If you would like to submit a request in writing, email us first to receive a postal address.