Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerin, 5n1k uygulamasını yayımlayan 4wise tarafından veri sorumlusu sıfatıyla işlenir:

[ŞİRKET UNVANI]
[ADRES]
MERSİS / Vergi No: [MERSİS/VERGİ NO]
E-posta: privacy@5n1k.io

2. Hangi verileri, neden işliyoruz

Hesap

5n1k'yı okumak için Apple ile Giriş Yap ya da Google ile giriş gerekir. Giriş yaptığında şunları saklarız:

• uygulama kullanıcı kimliği (bizim ürettiğimiz rastgele bir kimlik);
• görünen ad (Apple bunu yalnızca ilk girişte paylaşır; paylaşmamayı seçebilirsin);
• e-posta adresi, doğrulanmış olup olmadığı ve Apple'ın “E-postamı Gizle” aktarma adresi olup olmadığı;
• giriş sağlayıcısındaki hesap kimliği (Apple/Google “subject”);
• Apple ile giriş yaptıysan, Apple yenileme jetonu — şifrelenmiş olarak (AES-256-GCM). Yalnızca hesabını sildiğinde Apple'daki bağlantıyı iptal edebilmek için tutulur;
• dil/bölge tercihi (locale), hesabın oluşturulma ve son kullanım zamanı.

Şifren, Apple ya da Google hesabının içeriği, kişilerin veya fotoğrafların bize hiç ulaşmaz.

Cihaz ve oturumlar

• Cihaz kaydı: uygulamanın ilk açılışta ürettiği rastgele bir kurulum kimliği, platform (iOS/Android) ve uygulama sürümü. Bu kimlik reklam kimliği değildir ve başka uygulamalarla ilişkilendirilmez.
• Oturum kaydı: oluşturulma ve son kullanım zamanı, oturumun açıldığı ilk ve son kullanıldığı IP adresi. Oturum jetonunun kendisini değil, yalnızca tek yönlü özetini (hash) saklarız.
• Bir hesap en fazla 2 cihazda açık kalabilir; üçüncü cihazda giriş yapılırsa en uzun süredir kullanılmayan oturum kapanır.
• Oturumlar 30 gün kullanılmazsa sona erer ve her durumda en geç 90 gün sonra yeniden giriş gerekir.
• Giriş ekranı açıkken uygulama, cihaz kaydına bağlı geçici (anonim) bir oturum açar; giriş yaptığında bu oturum hesabına yükseltilir.

Bu verileri hesabını güvenle açık tutmak, cihaz sınırını uygulamak ve kötüye kullanımı (ör. otomatik saldırılar) önlemek için işleriz. Kötüye kullanımı önlemek için IP adresin ve kurulum kimliğin, en fazla 24 saat tutulan kısa süreli hız sınırı sayaçlarında da kullanılır.

Abonelik ve satın almalar

Premium satın alımları Apple App Store ya da Google Play üzerinden yapılır; ödemeyi onlar alır ve kart bilgini biz hiçbir zaman görmeyiz. Satın alımları doğrulamak ve Premium erişimini açmak için RevenueCat hizmetini kullanırız. RevenueCat'e uygulama kullanıcı kimliğin (bizdeki kullanıcı kimliğinle aynıdır) ve mağazanın sağladığı satın alma/makbuz bilgileri (ürün, tarih, yenileme ve iptal durumu, mağaza ülkesi gibi) iletilir.

Okuma içeriği

Uygulama hikâyeleri sunucularımızdan, seçtiğin hafıza (ülke) ve dil için ister. Bu istekler hesabına bağlı oturumla yapılır; hangi hikâyeleri okuduğuna dair bir profil çıkarmayız. Bazı arşiv filmleri ve ses kayıtları doğrudan kaynaklarından (ör. Wikimedia Commons, Internet Archive) oynatılabilir; bu durumda o hizmet IP adresini ve standart bağlantı bilgilerini görür.

Sunucu kayıtları

Sunucularımız hata ayıklama ve güvenlik için standart teknik kayıtlar (zaman, istek yolu, durum kodu, IP adresi) tutar. Bu kayıtlar en fazla 30 gün saklanır.

3. Yalnızca cihazında kalan veriler

• Bildirimler: günlük hikâye bildirimi cihazında, yerel bildirim olarak planlanır. Bildirim saati ve tercihlerin cihazında kalır. Bugün itibarıyla anlık bildirim (push) jetonu toplamıyoruz.
• Okuma tercihleri: uygulama dili, ana hafızan ve görünüm (açık/koyu) cihazında saklanır.
• Oturum jetonun ve kurulum kimliğin cihazın güvenli deposunda (iOS'ta Anahtar Zinciri) tutulur.

4. Yapmadığımız şeyler

• Reklam göstermiyoruz; reklam kimliği (IDFA/AAID) toplamıyoruz.
• Üçüncü taraf analiz, izleme ya da reklam SDK'sı kullanmıyoruz.
• Verini satmıyor, reklam ya da pazarlama amacıyla kimseyle paylaşmıyoruz.
• Seni başka şirketlerin uygulama ve sitelerinde izlemiyoruz; bu yüzden App Tracking Transparency izni istemiyoruz.
• Konum, kişiler, fotoğraflar, mikrofon ya da kamera erişimi istemiyoruz.

5. İçerik ve yapay zekâ

Hikâyeleri editoryal ekibimiz, kamuya açık kaynaklardan ve yapay zekâ desteğiyle (Anthropic Claude) hazırlar. Bu süreçte yapay zekâ sağlayıcılarına hiçbir kullanıcı verisi gönderilmez; içerik üretimi uygulamayı kullanmandan tamamen bağımsızdır.

6. Hizmet sağlayıcılar ve yurt dışına aktarım

Bu sağlayıcıların bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında, özellikle ABD'de bulunur; bu nedenle verilerin yurt dışına aktarılır. Aktarımları KVKK'nın 9. maddesi ve GDPR'nin V. bölümüne uygun güvencelerle (ör. standart sözleşmeler, yeterlilik kararları) yaparız. Sağlayıcılar verileri yalnızca bizim adımıza ve talimatımızla işler.

7. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b): hesabın, oturumların, satın alımların.
• Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c): mevzuatın gerektirdiği kayıtlar.
• Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f): güvenlik, kötüye kullanımın önlenmesi, sunucu kayıtları.

8. Saklama süreleri

• Hesap verileri: hesabını silene kadar.
• Oturumlar: en fazla 90 gün geçerli; IP adresleri hesap silinince temizlenir.
• Hız sınırı sayaçları: en fazla 24 saat.
• Sunucu kayıtları: en fazla 30 gün.
• Satın alma kayıtları: Apple, Google ve RevenueCat, kendi yasal yükümlülükleri gereği işlem kayıtlarını kendi politikalarına göre saklayabilir.

9. Hesabını silmek

Uygulamada Ayarlar → Hesabın → Hesabı sil yolunu izle. Güvenlik için Apple ya da Google ile kimliğini bir kez daha doğrularsın; ardından silme hemen gerçekleşir: tüm oturumların kapatılır, Apple bağlantın iptal edilir, RevenueCat'teki müşteri kaydın silinir, giriş yöntemlerin silinir, ad, e-posta, dil ve oturum IP adresleri temizlenir. Geriye yalnızca kişisel veri içermeyen, kapatılmış bir hesap kaydı kalır. Ayrıntılar: Hesap silme.

Aboneliğin varsa, silme işlemi mağazadaki aboneliği iptal etmez; App Store ya da Google Play ayarlarından ayrıca iptal etmen gerekir.

10. Hakların

KVKK m. 11 ve GDPR m. 15–22 kapsamında; verilerinin işlenip işlenmediğini öğrenme, verilerine erişme ve kopyasını alma, düzeltilmesini, silinmesini ya da işlemenin kısıtlanmasını isteme, itiraz etme, veri taşınabilirliği ve verilerin aktarıldığı üçüncü kişileri öğrenme haklarına sahipsin.

Başvurularını hesabındaki e-posta adresinden privacy@5n1k.io adresine gönderebilirsin. En geç 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurumu'na, AB/Birleşik Krallık'ta yaşıyorsan kendi ülkendeki veri koruma denetim makamına şikâyette bulunabilirsin.

11. Çocuklar

5n1k 13 yaş altındaki çocuklara yönelik değildir ve bilerek 13 yaş altındaki kişilerden kişisel veri toplamayız. Böyle bir durumu fark edersen bize yaz; hesabı sileriz.

12. Güvenlik

Tüm bağlantılar TLS ile şifrelenir. Oturum jetonlarının yalnızca özetini tutar, Apple jetonlarını şifreli saklar, sunuculara erişimi sınırlarız. Hiçbir sistem kusursuz değildir; bir ihlal olursa yasanın öngördüğü şekilde seni ve yetkili makamı bilgilendiririz.

13. Bu web sitesi

5n1k.io çerez, analiz ya da izleme aracı kullanmaz ve harici yazı tipi veya betik yüklemez. Site Cloudflare üzerinde barındırılır; Cloudflare, sayfayı sunmak ve saldırıları engellemek için IP adresini ve standart istek bilgilerini kısa süreliğine işler.

14. Değişiklikler

Bu politikayı güncellediğimizde tarihi yenileriz; önemli değişiklikleri uygulama içinde de duyururuz.

15. İletişim

Gizlilikle ilgili her soru için: privacy@5n1k.io