Bu sayfa İngilizce aslından çevrilmiştir. Herhangi bir uyuşmazlık veya çeviri hatası hâlinde İngilizce sürüm esas alınır. İngilizce sürümü görüntüle
Deckberry Gizlilik Politikası
Son güncelleme: 27 Temmuz 2026
Bu metin, İngilizce aslının (privacy_policy_en.md) çevirisidir. Herhangi bir uyuşmazlık hâlinde İngilizce metin esas alınır.
Deckberry, Birleşik Krallık’ta yerleşik Onur Ozgur OZKAN (“Deckberry” ticari adıyla) (“Deckberry”, “biz”) tarafından işletilen, iOS ve Android için bir bilgi kartı (flashcard) çalışma uygulamasıdır. Bu politika, Deckberry mobil uygulaması ve deckberry.com web sitesi aracılığıyla hangi kişisel verileri topladığımızı, bunları neden topladığımızı ve sahip olduğunuz seçenekleri açıklar.
Gizlilikle ilgili her türlü soru ve talebiniz için bize hello@deckberry.com adresinden ulaşabilirsiniz.
Kısa özet
- Uygulamayı hiçbir kişisel veri vermeden gezebilir ve çalışabilirsiniz — uygulama anonim bir hesap oluşturur ve çalışma ilerlemeniz rastgele bir tanımlayıcı altında eşitlenir.
- Kayıt olursanız yalnızca e-posta adresinizi toplarız (dilerseniz Google veya Apple ile giriş üzerinden alırız). İstediğimiz tek profil bilgisi budur.
- Reklam göstermeyiz, reklam veya analitik takip araçları kullanmayız ve verilerinizi satmayız.
- Satın almalar Apple ve Google tarafından işlenir — ödeme kartı bilgilerinizi hiçbir zaman görmeyiz.
- Hesabınızı dilediğiniz zaman uygulamadaki Profil ekranından silebilirsiniz.
Topladığımız veriler
Hesap verileri
| Veri | Ne zaman | Neden |
|---|---|---|
| E-posta adresi | Kayıt olduğunuzda, e-posta koduyla giriş yaptığınızda veya Google / Apple ile giriş kullandığınızda | Hesabınızı tanımlamak, giriş kodları göndermek ve hesabınızla ilgili sizinle iletişim kurmak |
| Parola (tuzlanmış özet — salted hash — olarak saklanır; okuyamayız) | Parolayla girişi seçerseniz | Kimlik doğrulama |
| Giriş jetonları ve tek kullanımlık kodlar | Oturumunuz açıkken | Oturumunuzu güvenli biçimde açık tutmak |
| Saat dilimi | Uygulama tarafından ayarlanır | Günlük tekrarlarınızı doğru zamanlamak |
Google veya Apple ile giriş, bize yalnızca doğrulanmış e-posta adresinizi okuduğumuz imzalı bir jeton gönderir. Google veya Apple hesabınızdan başka hiçbir şey almayız ve Google veya Apple parolanız bize hiçbir zaman ulaşmaz.
Anonim hesaplar kişisel veri içermez — yalnızca cihazınızda saklanan rastgele üretilmiş bir tanımlayıcı bulunur.
Çalışma verileri
Aralıklı tekrarın (spaced repetition) cihazlarınız arasında çalışabilmesi için eklediğiniz desteleri, kart bazında çalışma durumunuzu, tekrar kayıtlarınızı (hangi kart, verdiğiniz puan ve zamanı) ve gönderdiğiniz deste puanlarını saklarız. Bu veriler hesabınızla ilişkilidir.
İçerik üreticisi verileri
Deste üreticisiyseniz, yüklediğiniz desteleri, kartları ve medyayı (görsel, ses) — üretici olarak kabul ettiğiniz şartlar çerçevesinde katalogda yayımlayabilmek için — hesabınızla birlikte saklarız.
Tanılama verileri
Uygulama çökerse veya bir hatayla karşılaşırsa, hata izleme sağlayıcımız Sentry’ye bir çökme raporu gönderilir. Bu rapor teknik ayrıntılar içerir — cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve hatanın teknik izi. Çökme raporları yalnızca hataları düzeltmek için kullanılır.
Sunucu günlükleri
Neredeyse tüm çevrimiçi hizmetler gibi, sunucularımız ve CDN’imiz (Cloudflare) IP adresinizi de içeren kısa ömürlü teknik günlükler tutar. Bunları güvenlik, kötüye kullanımın önlenmesi ve hizmetin çalışır durumda tutulması için kullanırız.
Satın almalar
Abonelikler ve uygulama içi satın almalar tamamen Apple (App Store) veya Google (Google Play) tarafından işlenir. Kart numaranız veya fatura bilgileriniz bize hiçbir zaman ulaşmaz. Yalnızca satın aldığınız şeyi açmak için gerekeni alırız: bir işlem/yetkilendirme kaydı ve durumu (etkin, süresi dolmuş, iade edilmiş). Ödemenin kendisine Apple ve Google’ın kendi gizlilik politikaları uygulanır.
Yükleme kaynağı bilgisi (Android)
Android uygulamasını web sitemizdeki veya bir deste sayfasındaki bir bağlantı üzerinden yüklerseniz, Google Play’in Install Referrer API’si uygulamaya sizi hangi bağlantının getirdiğini ve bir deste sayfası söz konusuysa hangi desteyi önce açması gerektiğini bildirir. Bu bilgi tamamen cihazınızda okunur ve kullanılır — Deckberry sunucuları bunu asla almaz. Uygulama hangi desteyi göstereceğini öğrendikten sonra API’mizden yalnızca o destenin herkese açık içeriğini ister; bu, o deste sayfasına giren herhangi bir kullanıcının yapacağı istekle aynıdır.
Toplamadıklarımız
Reklam tanımlayıcıları, analitik veya takip SDK’ları, konum verisi, kişiler, fotoğraflar (bir üreticinin açıkça yüklediği medya hariç) ve biyometrik veri toplamayız.
Yalnızca cihazınızda saklanan veriler
İndirilen desteler, medya dosyaları ve çevrimdışı çalışma ilerlemeniz, bağlantısız çalışabilmeniz için cihazınızdaki yerel bir veritabanında saklanır. Giriş jetonları cihazınızın güvenli deposunda tutulur (iOS’ta Keychain, Android’de Keystore). Bu yerel veriler, yukarıda açıklanan eşitleme dışında cihazınızdan ayrılmaz ve uygulamayı sildiğinizde kaldırılır.
Verilerinizi neden işliyoruz (hukuki dayanaklar)
Birleşik Krallık GDPR’ı (UK GDPR) kapsamındaki hukuki dayanaklarımız:
- Sözleşmenin ifası — hesaplar, eşitleme, satın almalar ve çalışma hizmetinin kendisinin sağlanması.
- Meşru menfaatler — güvenlik, kötüye kullanımın önlenmesi, çökme ve hataların giderilmesi ile hizmet operasyonları. Bunları haklarınızla dengeleriz.
- Rıza — gerektiği hâllerde, ileride ekleyebileceğimiz isteğe bağlı özellikler için; rızanızı dilediğiniz zaman geri çekebilirsiniz.
- Hukuki yükümlülük — yasal olarak tutmakla yükümlü olduğumuz kayıtların saklanması (örneğin vergi amaçlı satın alma kayıtları).
Verileri kimlerle paylaşıyoruz
Kişisel verileri yalnızca Deckberry’yi çalıştıran ve talimatlarımız doğrultusunda işlemekle sözleşmeyle sınırlandırılmış hizmet sağlayıcılarla (“işleyiciler”) paylaşırız:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Hetzner Online | Uygulama sunucuları ve veritabanı barındırma | Avrupa Birliği (Almanya / Finlandiya) |
| Cloudflare | CDN, güvenlik ve medya dosyası depolama (R2) | Küresel ağ; depolama AB’de yapılandırılmıştır |
| Sentry (Functional Software, Inc.) | Çökme ve hata raporlama | Amerika Birleşik Devletleri |
| Amazon Web Services (SES) | İşlemsel e-posta gönderimi (giriş kodları, hesap e-postaları) | ABD / AB |
| Apple / Google | Giriş (kullanırsanız) ve satın alma işlemleri | Kendi politikalarına göre |
Kişisel verileri satmayız; reklamcılarla veya veri simsarlarıyla paylaşmayız. Yasa gerektirirse veya bir işletme devri kapsamında (bu durumda bu politika geçerli olmaya devam eder) veri açıklayabiliriz.
Uluslararası aktarımlar
Birincil altyapımız Avrupa Birliği’ndedir. Bir sağlayıcının verileri Birleşik Krallık/AEA dışında işlediği durumlarda (örneğin ABD’deki Sentry ve AWS), aktarım Birleşik Krallık onaylı güvencelerle korunur — Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi/Eki (IDTA) veya AB Standart Sözleşme Maddeleri ile, uygulanabildiği ölçüde sağlayıcının AB–ABD / Birleşik Krallık–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) sertifikası.
Verileri ne kadar saklıyoruz
- Hesap ve çalışma verileri — hesabınız var olduğu sürece. Hesabınızı sildiğinizde hesap derhâl devre dışı bırakılır ve kişisel veriler, yasal olarak saklamak zorunda olduklarımız hariç, 30 gün içinde sistemlerimizden kaldırılır.
- Çökme raporları — Sentry tarafından sınırlı bir süre (genellikle 90 gün) tutulur, sonra silinir.
- Sunucu ve güvenlik günlükleri — kısa bir dönen pencere boyunca tutulur, sonra silinir.
- Yedekler — şifrelenmiş yedekler dönen bir takvimle süresi dolarak silinir; silinen veriler, süresi dolan yedeklerle birlikte yedeklerden de düşer.
Haklarınız
Birleşik Krallık GDPR’ı (ve uygulandığı hâllerde AB GDPR’ı) kapsamında kişisel verilerinize erişme, düzeltme, silme, bir kopyasını alma, belirli işlemeleri kısıtlama veya bunlara itiraz etme ve rızanızı geri çekme haklarına sahipsiniz. Bu hakları kullanmak için hello@deckberry.com adresine e-posta gönderin — bir ay içinde yanıtlarız.
Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır. Birleşik Krallık’ta bu makam Bilgi Komiserliği Ofisi’dir (ICO, ico.org.uk); AB’de ise yerel veri koruma otoritenizdir.
Hesabınızı silme
Uygulamada Profil → Hesabı sil yolunu izleyin veya hesabınıza kayıtlı e-posta adresinden hello@deckberry.com’a yazın. Silme işlemi; hesabınızı, çalışma geçmişinizi ve kişisel verilerinizi yukarıdaki saklama bölümünde açıklandığı şekilde kaldırır. Üreticilerin yayımladığı desteler, onları hâlihazırda indirmiş öğrenciler için erişilebilir kalabilir; ancak artık hiçbir kişisel veriyle ilişkilendirilmez.
Çocuklar
Deckberry 13 yaş altı çocuklara yönelik değildir ve 13 yaş altı çocuklardan bilerek kişisel veri toplamayız. 13 yaş altı bir çocuğun hesap oluşturduğunu düşünüyorsanız hello@deckberry.com adresinden bize ulaşın; hesabı sileriz.
Güvenlik
Veriler aktarım sırasında şifrelenir (TLS) ve üretim sistemlerine erişim kısıtlıdır. Parolalar yalnızca tuzlanmış özet (salted hash) olarak saklanır. Giriş jetonları cihazınızın güvenli deposunda tutulur. Hiçbir sistem kusursuz güvenlikte değildir; ancak kişisel verilerinizi etkileyen bir ihlal olursa, yasanın gerektirdiği şekilde sizi ve düzenleyici makamı bilgilendiririz.
Bu politikadaki değişiklikler
Bu politikayı değiştirirsek üstteki tarihi güncelleriz ve önemli değişiklikleri yürürlüğe girmeden önce uygulama içinden veya e-postayla size bildiririz.
İletişim
Onur Ozgur OZKAN (“Deckberry” ticari adıyla) (Birleşik Krallık) E-posta: hello@deckberry.com Web sitesi: https://deckberry.com