1. Giriş
Bu Gizlilik Politikası, Borsagram uygulamasını ("Uygulama") ve borsagram.app web sitesini ("Site") kullanırken hangi kişisel verilerin toplandığını, nasıl kullanıldığını ve korunduğunu açıklar.
Uygulamayı kullanarak bu politikada belirtilen koşulları kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Uygulamayı kullanmayı durdurun.
2. Topladığımız Veriler
2.1 Hesap Bilgileri
- E-posta adresi (kayıt ve giriş için)
- Görünen ad ve isteğe bağlı kullanıcı adı
- Şifrelenmiş parola (Supabase Auth üzerinden güvenli saklanır)
2.2 Kullanım Verileri
- Tamamlanan dersler, quiz cevapları ve öğrenme ilerlemesi
- XP puanları, seri (streak) bilgisi ve başarımlar
- Simülatörde gerçekleştirilen sanal işlemler
- Uygulama içi satın alma geçmişi (abonelik durumu)
2.3 Cihaz ve Teknik Veriler
- Cihaz türü ve işletim sistemi versiyonu
- Uygulama versiyonu
- Push bildirim token'ı (bildirim göndermek için, izin verirseniz)
- Çökme raporları ve hata logları
2.4 Toplamadığımız Veriler
- Gerçek finansal hesap veya banka bilgileri
- Konum verisi
- Kamera veya mikrofon verisi
- Rehber veya diğer uygulama verileri
3. Verileri Nasıl Kullanıyoruz
- Hesabınızı oluşturmak ve yönetmek
- Öğrenme ilerlemenizi kaydetmek ve kişiselleştirilmiş içerik sunmak
- Haftalık lig sıralamalarını hesaplamak
- Abonelik ve satın alma işlemlerini doğrulamak (RevenueCat aracılığıyla)
- İzin verdiğinizde push bildirimleri göndermek
- Uygulama performansını iyileştirmek ve hataları düzeltmek
- Yasal yükümlülüklerimizi yerine getirmek
4. Üçüncü Taraf Hizmetler
Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanmaktadır. Her birinin kendi gizlilik politikası mevcuttur:
- Supabase — Kimlik doğrulama ve veritabanı altyapısı. (Gizlilik Politikası)
- RevenueCat — Abonelik ve satın alma yönetimi. (Gizlilik Politikası)
- Expo / EAS — Uygulama derleme ve dağıtım altyapısı. (Gizlilik Politikası)
- Apple App Store — Uygulama dağıtımı. Apple'ın gizlilik politikası geçerlidir.
Bu hizmet sağlayıcılarla yalnızca hizmetin işleyişi için gerekli minimum düzeyde veri paylaşılır. Verilerinizi pazarlama amaçlı üçüncü taraflara satmayız.
5. Veri Güvenliği
- Tüm veriler HTTPS/TLS ile şifreli aktarılır
- Parolalar Supabase Auth altyapısıyla bcrypt ile hashlenerek saklanır
- Veritabanı erişimi Row Level Security (RLS) politikalarıyla korunur — her kullanıcı yalnızca kendi verisine erişebilir
- API anahtarları cihazda asla düz metin olarak saklanmaz
6. Veri Saklama Süresi
Hesabınız aktif olduğu sürece verilerinizi saklarız. Hesabınızı sildiğinizde, tüm kişisel verileriniz 30 gün içinde sistemlerimizden kalıcı olarak silinir. Yasal yükümlülükler kapsamında saklanması gereken veriler bu sürenin dışında tutulabilir.
7. Haklarınız
KVKK (Kişisel Verilerin Korunması Kanunu) ve geçerli mevzuat kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinize erişim talep etme
- Yanlış verilerin düzeltilmesini isteme
- Verilerinizin silinmesini talep etme ("Hesabımı Sil" özelliği ile uygulama içinden yapabilirsiniz)
- Veri işlemeye itiraz etme
- Veri taşınabilirliği talep etme
Bu haklarınızı kullanmak için destek@borsagram.app adresine yazabilirsiniz.
8. Çocukların Gizliliği
Uygulamamız 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız. 13 yaş altı bir çocuğun veri gönderdiğini fark ederseniz lütfen bizimle iletişime geçin.
9. Push Bildirimleri
Push bildirimler yalnızca açıkça izin vermeniz durumunda gönderilir. İzninizi istediğiniz zaman cihaz ayarlarından veya uygulama içi Bildirim Ayarları ekranından geri alabilirsiniz.
10. Politika Değişiklikleri
Bu politikayı güncelleyebiliriz. Önemli değişiklikler olduğunda uygulama içinde bildirim veya e-posta yoluyla sizi bilgilendiririz. Güncel versiyona her zaman bu sayfadan ulaşabilirsiniz.
11. İletişim
Gizlilik ile ilgili sorularınız veya talepleriniz için:
- E-posta: destek@borsagram.app
- Web: borsagram.app