Gizlilik Politikası

İşlediğimiz veriler

Servisi sağlamak için aşağıdaki verileri işleriz:

• Hesap: Google ya da Apple ile giriş yaptığında sağlayıcıdan gelen e-posta adresin, adın, profil görselin ve hesap kimliğin. Apple ile giriş’te “E-postamı Gizle”yi seçersen bize gerçek adresin değil, Apple’ın ürettiği yönlendirme adresi ulaşır.
• Tercihler: seçtiğin ilgi alanları/alt dallar, (isteğe bağlı) meslek, doğum tarihi ve akademik rol, dil ve bildirim ayarların.
• Kullanım: okuma/kaydetme/geçme etkileşimlerin, aramaların, kayıtlı makalelerin, listelerin, notların ve bize gönderdiğin geri bildirimler.
• Cihaz ve teknik: bildirim için cihaz push jetonu (FCM), cihaz adı, uygulama sürümü ve sunucu günlüklerinde IP adresi.
• Teşhis: uygulama beklenmedik biçimde kapanırsa çökme kaydı — hata yığını, cihaz modeli ve işletim sistemi sürümü.

Ödeme kartı bilgilerini işlemeyiz; abonelik ödemeleri tamamen Google Play (Android) ve App Store (iOS) üzerinden yürür.

Verileri neden işleriz

• Kişiselleştirilmiş akış ve kütüphane senkronizasyonu dahil servisi sunmak (sözleşmenin ifası).
• Seçtiğin saatte günlük özet bildirimi göndermek (açık rızan).
• Aboneliği doğrulamak ve yönetmek.
• Güvenlik, kötüye kullanımın önlenmesi ve servisin iyileştirilmesi (meşru menfaat).

Paylaşım ve üçüncü taraflar

Kişisel verilerini satmayız. Servisi çalıştırmak için sınırlı biçimde şu sağlayıcıları kullanırız:

• Google — giriş (Google Sign-In), bildirimler (Firebase Cloud Messaging) ve ödemeler (Google Play).
• Apple — iOS’ta giriş (Sign in with Apple) ve ödemeler (App Store). Abonelik doğrulaması için Apple’ın sunucularıyla satın alma makbuzu paylaşılır.
• Firebase Crashlytics (Google) — uygulama beklenmedik biçimde kapandığında çökme teşhis verisini toplar. Yalnızca hatayı bulup gidermek için kullanılır; akışın, kayıtlarının veya notlarının içeriği bu servise gönderilmez.
• Google Gemini — makale özetlerini üretmek için. Özetler herkese açık makaleler üzerinedir; bu servise kişisel profilini göndermeyiz.
• İçerik kaynakları — OpenAlex, Scimago ve Pexels’ten makale meta verisi, dergi metrikleri ve görseller alınır; bu kaynaklara kişisel verin gönderilmez.
• Barındırma sağlayıcısı — veriler sunucumuzun bulunduğu altyapıda saklanır.

Bazı sağlayıcılar (ör. Google) verileri yurt dışında işleyebilir. Bu tür aktarımlar, ilgili sağlayıcının standart sözleşme hükümleri (SCC), yeterlilik kararı ya da açık rızan gibi uygun hukuki güvenceler kapsamında gerçekleşir.

Saklama süresi

Verileri yalnızca gerekli olduğu sürece tutarız:

• Hesap ve tercih verileri: hesabın aktif olduğu sürece.
• Sunucu günlükleri ve IP kayıtları: en fazla 90 gün.
• Ödeme ve kötüye kullanım denetim kayıtları: abonelik ve promosyon işlemlerinin denetim izini — işlemin yapıldığı andaki IP adresi dâhil — uyuşmazlıkların çözümü ve dolandırıcılığın önlenmesi için bu süreden uzun tutarız. Hesabını sildiğinde bu kayıtların hesabınla bağı koparılır.
• Bildirim (FCM) jetonları: geçersiz olana veya cihazı kaldırana kadar.
• Paylaşımlı havuzdaki kaydedilmemiş makaleler: otomatik olarak budanır (kişisel veri değildir).

Hesabını sildiğinde ilişkili kişisel verilerini en geç 30 gün içinde sileriz; yasal olarak tutulması gereken (ör. ödeme/abonelik) kayıtlar anonimleştirilmiş biçimde saklanabilir.

Haklarını

KVKK ve GDPR kapsamında; verilerine erişme, düzeltme, silme, işlemeye itiraz etme, taşınabilirlik ve rızanı geri çekme haklarına sahipsin. Bu haklarını kullanmak veya hesabını sildirmek için pofostudio@gmail.com adresinden bize ulaşabilirsin.

Ayrıca bir denetim otoritesine şikâyette bulunma hakkın vardır: Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK), Avrupa Birliği’nde ise bulunduğun ülkenin veri koruma otoritesi.

Güvenlik

Verileri aktarım sırasında TLS ile şifreler, erişimleri sınırlar ve sunucu tarafında koruma önlemleri uygularız. Hiçbir sistem %100 güvenli olmasa da riskleri makul ölçüde azaltmayı hedefleriz.

Çocuklar

Pofolia 13 yaşından küçük kullanıcılara yönelik değildir ve bilerek bu yaşın altındaki kişilerden veri toplamayız.

Değişiklikler ve iletişim

Bu politikayı zaman zaman güncelleyebiliriz; önemli değişiklikleri uygulama veya site üzerinden duyururuz. Sorularını pofostudio@gmail.com adresine iletebilirsin.