Gizlilik Politikası

İşlediğimiz veriler

Servisi sağlamak için aşağıdaki verileri işleriz:

• Hesap: Google ya da Apple ile giriş yaptığında sağlayıcıdan gelen e-posta adresin, adın, profil görselin ve hesap kimliğin. Apple ile giriş’te “E-postamı Gizle”yi seçersen bize gerçek adresin değil, Apple’ın ürettiği yönlendirme adresi ulaşır.
• Tercihler: seçtiğin ilgi alanları/alt dallar, (isteğe bağlı) meslek, doğum tarihi ve akademik rol, dil ve bildirim ayarların.
• Kullanım: okuma/kaydetme/geçme etkileşimlerin, aramaların, kayıtlı makalelerin, listelerin, notların ve bize gönderdiğin geri bildirimler. Bu kayıtlara uygulama sürümü ve bir oturum kimliği eşlik eder (her ön plana geliş/sekme için rastgele üretilir, cihazı tanımlamaz, kalıcı değildir). Bu kayıtlara IP adresi, kesin konum veya cihaz kimliği eklenmez; arama metni değil yalnızca geri döndürülemez bir özeti saklanır.
• Cihaz ve teknik: bildirim için cihaz push jetonu (FCM), cihaz adı, uygulama sürümü ve sunucu günlüklerinde IP adresi.
• Ülke: hesabına yalnızca iki harfli bir ülke kodu (ör. TR) eklenir; hangi ülkelerde kullanıldığımızı görmek için. Ülke; uygulama mağazasının bölgesinden, giriş sırasındaki IP adresinden, cihazının saat diliminden ya da tarayıcı dilinden tahmin edilir. IP adresinden ülke tahmini sunucumuzdaki yerel bir veritabanıyla yapılır; IP adresi bu amaçla saklanmaz ve kimseye gönderilmez (IP Geolocation by DB-IP).
• Teşhis: uygulama beklenmedik biçimde kapanırsa çökme kaydı — hata yığını, cihaz modeli ve işletim sistemi sürümü.
• Nereden geldiğin: hesabın açılırken seni bize getiren bağlantının etiketi (ör. bir makale sayfası, bir Instagram linki ya da arama motorunun adı), Android’de Google Play’in kurulumla birlikte ilettiği kaynak etiketi ve “Bizi nereden duydun?” sorusuna verdiğin isteğe bağlı cevap. Yalnızca hangi tanıtım kanallarının işe yaradığını görmek için kullanılır; reklam amacıyla kimseyle paylaşılmaz.

Ödeme kartı bilgilerini işlemeyiz; abonelik ödemeleri tamamen Google Play (Android) ve App Store (iOS) üzerinden yürür.

Verileri neden işleriz

• Kişiselleştirilmiş akış ve kütüphane senkronizasyonu dahil servisi sunmak (sözleşmenin ifası).
• Seçtiğin saatte günlük özet bildirimi göndermek (açık rızan).
• Açarsan, ilgi alanlarından seçilen haftalık literatür özetini e-postayla göndermek (açık rızan). Bu e-postaların teslim edildiğini, açıldığına dair tahmini sinyali (e-postadaki bir görselin yüklenmesi; bazı e-posta uygulamaları bunu kendiliğinden yapar) ve hangi makale bağlantısına tıklandığını ölçeriz. Her e-postadaki bağlantıyla ya da uygulama ayarlarından tek adımda çıkabilirsin; çıkınca bir daha gönderilmez.
• Bir aramayı takip edersen, o aramayı (yazdığın metin ve seçtiğin filtreler) takip hizmetini sunmak için saklarız: haftada bir yeni yayımlanan makaleleri bulur, seçtiğin kanaldan (uygulama bildirimi; ayrıca işaretlersen e-posta) haber veririz (sözleşmenin ifası; e-posta için açık rızan). Takip e-postalarında da teslimi, tahmini açılmayı ve tıklamaları ölçeriz. Aramanın metnini yalnızca bu hizmet için kullanırız; ölçümlerde metin değil, geri döndürülemez özeti (karma) kullanılır.
• Aboneliği doğrulamak ve yönetmek.
• Güvenlik, kötüye kullanımın önlenmesi ve servisin iyileştirilmesi (meşru menfaat).

Paylaşım ve üçüncü taraflar

Kişisel verilerini satmayız. Servisi çalıştırmak için sınırlı biçimde şu sağlayıcıları kullanırız:

• Google — giriş (Google Sign-In), bildirimler (Firebase Cloud Messaging) ve ödemeler (Google Play).
• Apple — iOS’ta giriş (Sign in with Apple) ve ödemeler (App Store). Abonelik doğrulaması için Apple’ın sunucularıyla satın alma makbuzu paylaşılır.
• Google Analytics 4 — yalnızca web sitesinde ve yalnızca çerez bandında kabul edersen; anonim sayfa görüntüleme ve tıklama istatistiği (bkz. Çerez Politikası). Uygulamada kullanılmaz.
• Firebase Crashlytics (Google) — uygulama beklenmedik biçimde kapandığında çökme teşhis verisini toplar. Yalnızca hatayı bulup gidermek için kullanılır; akışın, kayıtlarının veya notlarının içeriği bu servise gönderilmez.
• Google Gemini — makale özetlerini üretmek için. Özetler herkese açık makaleler üzerinedir; bu servise kişisel profilini göndermeyiz.
• İçerik kaynakları — OpenAlex, Scimago ve Pexels’ten makale meta verisi, dergi metrikleri ve görseller alınır; bu kaynaklara kişisel verin gönderilmez.
• Amazon Web Services (Amazon SES) — yalnızca haftalık özet e-postasını açtıysan ya da bir takibi e-postayla almayı seçtiysen, e-postayı iletmek için. Bu servise e-posta adresin ve e-postanın içeriği gönderilir; teslim, geri dönme ve şikâyet bildirimleri bize geri iletilir.
• Barındırma sağlayıcısı — veriler sunucumuzun bulunduğu altyapıda saklanır.

Bazı sağlayıcılar (ör. Google) verileri yurt dışında işleyebilir. Bu tür aktarımlar, ilgili sağlayıcının standart sözleşme hükümleri (SCC), yeterlilik kararı ya da açık rızan gibi uygun hukuki güvenceler kapsamında gerçekleşir.

Saklama süresi

Verileri yalnızca gerekli olduğu sürece tutarız:

• Hesap ve tercih verileri: hesabın aktif olduğu sürece.
• Sunucu günlükleri ve IP kayıtları: en fazla 90 gün.
• Ödeme ve kötüye kullanım denetim kayıtları: abonelik ve promosyon işlemlerinin denetim izini — işlemin yapıldığı andaki IP adresi dâhil — uyuşmazlıkların çözümü ve dolandırıcılığın önlenmesi için bu süreden uzun tutarız. Hesabını sildiğinde bu kayıtların hesabınla bağı koparılır.
• Bildirim (FCM) jetonları: geçersiz olana veya cihazı kaldırana kadar.
• E-posta özeti tercihi ve gönderim kayıtları: hesabın aktif olduğu sürece. Kalıcı olarak geri dönen ya da şikâyet edilen bir adresin yalnızca geri döndürülemez bir özeti (karma), o adrese bir daha e-posta gitmemesi için saklanır.
• Takip ettiğin aramalar ve bulunan makaleler: takibi ya da hesabını silene kadar; silince ikisi birlikte silinir.
• Paylaşımlı havuzdaki kaydedilmemiş makaleler: otomatik olarak budanır (kişisel veri değildir).

Hesabını sildiğinde ilişkili kişisel verilerini en geç 30 gün içinde sileriz; yasal olarak tutulması gereken (ör. ödeme/abonelik) kayıtlar anonimleştirilmiş biçimde saklanabilir.

Haklarını

KVKK ve GDPR kapsamında; verilerine erişme, düzeltme, silme, işlemeye itiraz etme, taşınabilirlik ve rızanı geri çekme haklarına sahipsin. Bu haklarını kullanmak veya hesabını sildirmek için pofostudio@gmail.com adresinden bize ulaşabilirsin.

Ayrıca bir denetim otoritesine şikâyette bulunma hakkın vardır: Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK), Avrupa Birliği’nde ise bulunduğun ülkenin veri koruma otoritesi.

Güvenlik

Verileri aktarım sırasında TLS ile şifreler, erişimleri sınırlar ve sunucu tarafında koruma önlemleri uygularız. Hiçbir sistem %100 güvenli olmasa da riskleri makul ölçüde azaltmayı hedefleriz.

Çocuklar

Pofolia 13 yaşından küçük kullanıcılara yönelik değildir ve bilerek bu yaşın altındaki kişilerden veri toplamayız.

Değişiklikler ve iletişim

Bu politikayı zaman zaman güncelleyebiliriz; önemli değişiklikleri uygulama veya site üzerinden duyururuz. Sorularını pofostudio@gmail.com adresine iletebilirsin.