Veri Sorumlusu

SO AppStudio
Uygulama: Japonca Cepte
İletişim: destek@japoncacepte.com

Hangi Verileri Topluyoruz?

• E-posta adresi, giriş bilgileri ve sosyal giriş sağlayıcılarından gelen temel hesap bilgileri
• Kullanıcı adı ve seçilen avatar
• Öğrenme ilerlemesi, favoriler, notlar, kelime listeleri ve oyun istatistikleri
• Abonelik durumu ve satın alma doğrulama kayıtları
• Cihaz bilgileri, hata kayıtları ve çökme raporları
• Uygulama bütünlüğü doğrulama tokenları (bot ve hile koruması, Firebase App Check üzerinden)
• Reklam gösterimi ve reklam etkileşim verileri; premium kullanıcılara reklam gösterilmez
• Ses dosyaları için gönderilen hash tabanlı istek bilgileri (Cloudflare R2 ses ön belleğinden doğrulama amaçlı)
• Yerel cihaz depolamasında saklanan bildirim tercihleri ve oturum ayarları

Bu Verileri Neden İşliyoruz?

• Hesap oluşturma, giriş ve oturum yönetimi için
• Öğrenme ilerlemesini cihazlar arasında korumak için
• Premium erişimi ve abonelik durumunu doğrulamak için
• Uygulamayı geliştirmek, hataları gidermek ve güvenliği artırmak için
• Reklam destekli ücretsiz deneyimi yürütmek için
• Yasal yükümlülükleri yerine getirmek ve destek taleplerini yanıtlamak için

Toplama Yöntemi ve Hukuki Dayanak

Veriler; uygulama kullanımı sırasında hesap oluşturma, giriş yapma, kullanıcı işlemleri, satın alma doğrulaması, hata raporları, güvenlik kontrolleri ve izin/onay ekranları üzerinden elektronik ortamda toplanır. Bu veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, uygulama güvenliği ve hizmet kalitesine ilişkin meşru menfaatler ile izin veya açık rıza gerektiren reklam/analitik işlemleri için verilen kullanıcı onayı kapsamında işlenir.

Üçüncü Taraf Hizmetler

• Firebase Authentication (Google LLC) — kimlik doğrulama
• Cloud Firestore (Google LLC) — kullanıcı verileri ve senkronizasyon
• Firebase Crashlytics (Google LLC) — hata ve çökme raporları
• Firebase Analytics (Google LLC) — etkinleştirildiğinde anonim kullanım istatistikleri
• Firebase App Check (Google LLC) — uygulama bütünlüğü doğrulama
• Cloudflare R2 (Cloudflare Inc.) — ses içeriği dağıtım ve ön bellekleme
• RevenueCat (RevenueCat Inc.) — abonelik yönetimi
• Google AdMob (Google LLC) — reklam gösterimi
• Google ML Kit (Google LLC) — çevrimdışı çeviri özellikleri
• Google Sign-In ve Apple Sign-In — sosyal giriş altyapısı
• Apple App Tracking Transparency ve Google UMP — reklam izin/onay yönetimi

Yurt Dışına Aktarım ve Hizmet Sağlayıcılar

Firebase, RevenueCat, Cloudflare, Google, Apple ve benzeri hizmet sağlayıcılar verileri Türkiye veya kullanıcının bulunduğu ülke dışındaki altyapılarda işleyebilir. Bu aktarım yalnızca uygulamanın çalışması, abonelik doğrulaması, güvenlik, hata giderme, reklam/onay yönetimi ve yasal yükümlülükler için gerekli olduğu ölçüde yapılır. Kişisel veriler üçüncü taraflara satılmaz.

Veri Paylaşımı

Kişisel verileriniz üçüncü taraflara satılmaz. Veriler yalnızca bu politikada belirtilen hizmet sağlayıcılar üzerinden, uygulamanın çalışması için gerekli olduğu ölçüde işlenir.

Veri Saklama Süresi

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesap silme işlemi başlatıldığında uygulama verileriniz ve yerel depolama kayıtlarınız silinir. Firebase altyapı kayıtları en geç 30 gün içinde Google sistemlerinden kaldırılır.

Kullanıcı Hakları

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verilere ilişkin bilgi talep etme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• KVKK madde 7 kapsamında verilerin silinmesini veya yok edilmesini isteme
• Otomatik analiz sonucu aleyhinize oluşan sonuca itiraz etme
• Hesabınızı uygulama içinden silme talebi başlatma
• Verilerin yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta tarafınıza aktarılmasını; teknik olarak mümkünse başka bir veri sorumlusuna doğrudan aktarılmasını isteme (veri taşınabilirliği)

Hesap ve Veri Silme

Hesap silme işlemi uygulama içindeki Profil ve Ayarlar ekranından başlatılır. Ayrıntılı bilgi için aşağıdaki sayfaları kullanabilirsiniz.

• Hesap silme sayfası
• Veri silme bilgilendirmesi

Bu Politikadaki Değişiklikler

Bu gizlilik politikası, hizmetlerimizdeki değişiklikler veya yasal düzenleme güncellemeleri sonrasında değiştirilebilir. Önemli değişiklikler uygulama içinde duyurulur ve "Son güncelleme" tarihi yenilenir.

Yaş Uygunluğu

Japonca Cepte 13 yaş altı çocuklara yönelik değildir. 13 yaş altındaki kullanıcıların uygulamayı ebeveyn veya yasal temsilci gözetimi olmadan kullanmaması gerekir.

İletişim

Gizlilik, KVKK veya veri talepleriniz için destek@japoncacepte.com adresine ulaşabilirsiniz.

Data Controller

SO AppStudio
Application: Japonca Cepte
Contact: destek@japoncacepte.com

What Data We Collect

• Email address, sign-in credentials, and basic account information provided through social sign-in providers
• Username and selected avatar
• Learning progress, favorites, notes, word lists, and game statistics
• Subscription status and purchase verification records
• Device information, error logs, and crash reports
• App integrity verification tokens (bot and fraud protection, via Firebase App Check)
• Ad display and ad interaction data; premium users do not receive ads
• Hash-based request information for audio files (verification from the Cloudflare R2 audio cache)
• Notification preferences and session settings stored in local device storage

Why We Process This Data

• To enable account creation, sign-in, and session management
• To preserve learning progress across devices
• To verify premium access and subscription status
• To improve the application, diagnose issues, and enhance security
• To deliver the ad-supported free experience
• To fulfill legal obligations and respond to support requests

Collection Method and Legal Basis

Data is collected electronically during account creation, sign-in, user actions, purchase verification, error reporting, security checks, and permission or consent flows within the application. This data is processed on the basis of contract performance, legal obligations, legitimate interests related to application security and service quality, and user consent where advertising or analytics activities require permission or explicit consent.

Third-Party Services

• Firebase Authentication (Google LLC) — identity verification
• Cloud Firestore (Google LLC) — user data and synchronization
• Firebase Crashlytics (Google LLC) — error and crash reports
• Firebase Analytics (Google LLC) — anonymous usage statistics when enabled
• Firebase App Check (Google LLC) — application integrity verification
• Cloudflare R2 (Cloudflare Inc.) — audio content delivery and caching
• RevenueCat (RevenueCat Inc.) — subscription management
• Google AdMob (Google LLC) — ad display
• Google ML Kit (Google LLC) — offline translation features
• Google Sign-In and Apple Sign-In — social sign-in infrastructure
• Apple App Tracking Transparency and Google UMP — advertising consent management

International Transfers and Service Providers

Firebase, RevenueCat, Cloudflare, Google, Apple, and similar service providers may process data on infrastructure located outside Türkiye or the user's country of residence. Such transfers are made only to the extent necessary for application operation, subscription verification, security, troubleshooting, advertising/consent management, and legal obligations. Personal data is not sold to third parties.

Data Sharing

Your personal data is not sold to third parties. Data is processed solely through the service providers listed in this policy, only to the extent necessary for the application to function.

Data Retention

Your data is retained as long as your account is active. When you initiate account deletion, your application data and local storage records are deleted. Firebase infrastructure records are removed from Google systems within 30 days at most.

User Rights

• The right to learn whether your personal data is being processed
• The right to request information regarding processed data
• The right to request correction of incomplete or inaccurate data
• The right to request deletion or destruction of data under applicable data protection laws (including Article 7 of the Turkish KVKK for Turkish users)
• The right to object to outcomes resulting from automated analysis that adversely affect you
• The right to initiate an account deletion request from within the application
• The right to receive your data in a structured, commonly used, and machine-readable format, and, where technically feasible, to have it transmitted directly to another controller (data portability)

Account and Data Deletion

Account deletion is initiated from the Profile and Settings screen within the application. For further information, please refer to the pages below.

• Account deletion page
• Data deletion information

Changes to this Policy

This privacy policy may be updated following changes to our services or legal regulations. We will announce significant changes within the app and refresh the "Last updated" date.

Age Eligibility

Japonca Cepte is not directed at children under the age of 13. Users under 13 should not use the application without the supervision of a parent or legal guardian.

Contact

For privacy, data protection, or data request inquiries, please contact destek@japoncacepte.com.