Gizlilik Politikası

1. Veri Sorumlusu ve İletişim

Bu politika kitapok uygulaması ve kitapok.com için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu:

• Veri sorumlusu: Veli Kesgin
• E-posta: destek@kitapok.com
• Web: https://kitapok.com

2. Topladığımız Veriler

• Hesap: ad soyad, e-posta, kullanıcı adı, profil fotoğrafı (yüklerseniz), (ücretsiz deneme için) doğrulanmış telefon numarası.
• Kullanım: okuma ilerlemesi, çözülen sorular ve skorlar, yanlış defteri, favoriler, içerik tercihleri, Okka bakiyesi ve işlemleri.
• Sosyal: arkadaşlık bağlarınız, gönderdiğiniz mesajlar, düello ve oda kayıtları. Profil adınız ve fotoğrafınız diğer kullanıcılara görünür; görünürlüğü ayarlardan kısabilirsiniz.
• Yüklenen dosyalar: özet/test üretmek için verdiğiniz PDF, bağlantı ve notlar (yalnızca sizin hesabınıza özel saklanır; havuza paylaşmayı siz seçmedikçe herkese açılmaz).
• Cihaz ve oturum: cihaz tanımlayıcısı, cihaz türü ve son giriş zamanı. Aynı hesabın kaç cihazda açık olduğunu yönetmek için tutulur.
• Bildirim adresi: mobil uygulamada bildirime izin verirseniz cihazınızın bildirim jetonu (push token). Yalnız size bildirim göndermek için kullanılır; reklam kimliği toplanmaz.
• IP adresi: yalnızca kütüphanedeki bir kitabın erişim bağlantısı üretilirken, izinsiz çoğaltmayı tespit etmek amacıyla ilgili erişim kaydına yazılır. Genel gezinme için IP saklanmaz.
• Ödeme: abonelik durumu ve ödeme sağlayıcısının işlem referansı. Kart bilgileriniz bize hiç ulaşmaz, ödemeyi sağlayıcı işler.

3. Kullanım Amaçları ve Hukuki Dayanak

• Hizmeti sunmak (okuma, test çözme, ilerleme takibi, kaldığın yerden devam).
• Hesap güvenliği (e-posta/SMS doğrulama, tek-deneme kontrolü, çoklu cihaz yönetimi).
• İşlemsel bildirimler (doğrulama kodları, "PDF testin hazır" gibi).
• Yapay zekâ ile özet ve test üretimi: yüklediğiniz kaynak, yalnızca bu amaçla hizmet sağlayıcımıza iletilir.
• Telif korumasının sağlanması (kitap erişim kayıtları).
• Yasal yükümlülüklerin yerine getirilmesi.

Hukuki dayanak: KVKK md. 5/2 uyarınca sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat; telefon doğrulaması ve bildirim izni gibi isteğe bağlı işlemlerde ise açık rızanız (izni istediğiniz an geri alabilirsiniz).

4. Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

• Lemon Squeezy — web sitesindeki ödeme ve faturalama (Merchant of Record).
• Google Play Billing / Apple App Store — mobil uygulamadaki abonelik ve satın almalar; RevenueCat satın almanın doğrulanması ve hesabınıza bağlanması için kullanılır.
• Cloudflare R2 — dosya depolama (kitaplar, kapaklar, yüklenen PDF'ler).
• Google (Gemini API) — kaynaktan özet ve soru üretimi.
• Twilio — SMS doğrulama; Resend — e-posta gönderimi.
• Railway / Vercel — sunucu ve site barındırma.

Verileriniz reklam amacıyla hiç kimseyle paylaşılmaz ve satılmaz. Mobil uygulamada reklam veya analitik SDK'sı bulunmaz. Yukarıdaki sağlayıcıların sunucuları yurt dışında bulunduğundan, hizmetin sunulabilmesi için verileriniz KVKK md. 9 kapsamında yurt dışına aktarılmaktadır.

5. Saklama Süreleri

• Hesap ve kullanım verileri: hesabınızı silene kadar saklanır.
• Kitap erişim kayıtları (IP dahil): hesabınızı sildiğinizde silinir.
• Doğrulanmış telefon numarası: hesabınızı kendiniz sildiğinizde kayıtta kalır; ücretsiz deneme hakkının sil-yeniden kaydol döngüsüyle sınırsız tekrarlanmasını önlemek içindir. Serbest bırakılmasını isterseniz bize yazın.
• Fatura ve ödeme kayıtları: uygulama tarafındaki kayıtlar hesap silindiğinde silinir; faturaları ödeme sağlayıcısı kendi yasal saklama süresi boyunca tutar.
• Sunucu log kayıtları: barındırma sağlayıcılarımızın sistemlerinde kısa süreli (tipik olarak 30 güne kadar) tutulur, ardından otomatik silinir.

Hesabınızı ve verilerinizi uygulama içinden ve web'den kendiniz silebilirsiniz. Neyin silindiği, neyin saklandığı ve nasıl yapılacağı: Hesap ve veri silme.

6. Veri Güvenliği

• Tüm trafik şifreli bağlantıyla (HTTPS/TLS) taşınır.
• Şifreler geri döndürülemez şekilde özetlenerek saklanır; düz metin şifre tutulmaz.
• Hesabınızı iki adımlı doğrulama ile koruyabilirsiniz.
• Kitap dosyaları herkese açık bağlantıyla sunulmaz; erişim hesabınıza özel, süreli bağlantılarla sağlanır.
• Verilere erişim yetkiyle sınırlıdır ve yönetici işlemleri kayıt altına alınır.

7. Çocukların Gizliliği

kitapok 13 yaşından küçük çocuklara yönelik değildir ve bilerek 13 yaş altından veri toplamaz. Uygulamada ortaokul düzeyinde (LGS) içerik bulunduğundan, 18 yaşından küçük kullanıcıların hizmeti veli/vasi bilgisi dâhilinde kullanmasını öneririz. 13 yaşından küçük birine ait veri topladığımızı fark edersek kaydı sileriz; böyle bir durumu destek@kitapok.com adresine bildirebilirsiniz. Mesajlaşma ve arkadaşlık özellikleri ayarlardan kısıtlanabilir; istenmeyen kullanıcılar engellenebilir.

8. Haklarınız ve Başvuru

KVKK md. 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı destek@kitapok.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ayrıntılı aydınlatma metni için KVKK Aydınlatma Metni'ne bakabilir, sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

9. Politikadaki Değişiklikler

Bu politika, hizmette veya mevzuatta değişiklik oldukça güncellenir. Güncel sürüm her zaman bu adreste yayımlanır ve yukarıdaki "son güncelleme" tarihi değiştirilir. Önemli değişikliklerde uygulama içinden ayrıca bilgilendirilirsiniz.