Gizlilik Politikası

Sürüm 1.0 · Yürürlük tarihi: 10 Ağustos 2026

Bu metin, Çözify mobil uygulamasının kişisel verilerle ne yaptığını anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında aydınlatma metni olarak da geçerlidir.

Burada yazan her cümle uygulamanın bugünkü kodundan ölçülmüştür. Yapmadığımız bir şeyi yapıyoruz gibi, yaptığımız bir şeyi yapmıyoruz gibi yazmadık.

---

1. Veri sorumlusu ve iletişim

Veri sorumlusu	Halil İbrahim Ağca
Uygulama	Çözify (tr.cozify.app)
Başvuru ve iletişim adresi	cozify.app@gmail.com
İnternet sitesi	cozify.tr

Çözify'ın veri sorumlusu bir şirket ya da başka bir tüzel kişi değil, yukarıda adı yazan gerçek kişidir. Metnin geri kalanında geçen "biz" bu kişiyi anlatır.

Başvuru kanalı elektronik postadır. Kanun kapsamındaki her talep için yetkili adres cozify.app@gmail.com'dur. Bu adres veri sorumlusuna aittir ve başvuru kanalı olarak burada açıkça duyurulmuştur; aynı adres uygulamanın App Store ve Google Play sayfalarında geliştirici iletişim bilgisi olarak da verilir. Başvurunun sana ait olduğunu doğrulayabilmemiz için hesabında kayıtlı posta adresinden yazman yeterlidir.

Yazılı bir başvuru göndermeyi tercih ediyorsan önce yukarıdaki adresten yaz; tebligat bilgisini sana iletiriz.

---

2. Kısaca

• Uygulamayı ilk açtığında, sen hiçbir şey yapmadan sunucuda anonim bir kayıt açılır. Bu kayıt yalnız bir kimlik numarasıdır: adın, posta adresin, telefonun yoktur.
• İlerlemeni (hangi durağı bitirdin, kaç XP topladın, serin kaç gün) sunucuya kaydediyoruz ki telefonunu değiştirdiğinde kaybolmasın.
• Reklam yok. Analitik yok. Çökme raporlama yok. İzleme yok. Uygulamada üçüncü taraf bir ölçümleme ya da reklam yazılımı bulunmuyor.
• Bildirimler tamamen cihazında kurulur. Sunucuya bildirim jetonu gitmez.
• Onboarding'de sana sorduğumuz hedeflerin (üniversite, bölüm, hedef sıralama, diploma notu, netlerin) hiçbiri kaydedilmez. Yalnız o anki plan özetini yazmak için bellekte durur, ekrandan çıkınca gider.
• Düelloda oynarken görünen adın rakiplerine ve sıralama listesine açıktır. Bunun dışında hiçbir verin başka kullanıcılara gösterilmez.
• Hesabını uygulama içinden silebilirsin.

---

3. İşlediğimiz kişisel veriler

3.1 Hesap ve oturum

Anonim kayıt. Uygulamayı ilk açtığında sunucuda senin için anonim bir kullanıcı satırı açılır. İçinde yalnız rastgele üretilmiş bir kimlik numarası (UUID) ve oluşturulma zamanı vardır. Oturum jetonu cihazının kendi güvenli deposunda saklanır.

Posta ile kayıt. İstersen anonim kaydını kalıcı bir hesaba bağlayabilirsin. Bu durumda posta adresin ve parolan işlenir. Parola bize açık hâliyle hiçbir zaman ulaşmaz; kimlik doğrulama altyapısı onu geri döndürülemez bir özet olarak saklar. Kayıt sırasında sana doğrulama postası göndermiyoruz. Yalnız parolanı unutup sıfırlama istediğinde adresine bir bağlantı gönderilir.

Oturum kayıtları. Kimlik doğrulama altyapımız (Supabase), oturum açma olaylarını güvenlik amacıyla kendi kayıtlarında tutar; bu kayıtlarda bağlantı kurduğun IP adresi ve zaman bilgisi bulunur. Bu kaydı biz yazmayız, altyapının standart güvenlik davranışıdır.

3.2 Herkese açık profil

Düello ve sıralama ekranlarının çalışabilmesi için sunucuda bir profil satırın vardır. İçinde iki alan bulunur:

• Görünen ad. Başlangıçta kaptan_ ile başlayan rastgele bir addır. Onboarding'de bir isim yazdıysan o isim buraya yazılır ve rastgele adın yerini alır. Bu yazma kendiliğinden olur, ayrı bir onay istemeyiz.
• Düello puanı.

Bu iki alan uygulamanın bütün kullanıcılarına açıktır. Maç ekranında rakiplerin ve sıralama listesinde herkes görebilir. Gerçek adını yazmak istemiyorsan Profil bölümündeki ismi değiştirebilirsin; değişiklik ilk senkronda sunucuya yansır.

Profilinde başka hiçbir alan yoktur: fotoğraf yok, biyografi yok, posta adresi yok. Posta adresin herkese açık tabloya hiçbir zaman yazılmaz.

3.3 Öğrenme ilerlemen

Cihaz değiştirdiğinde ilerlemenin kaybolmaması için şunları sunucuya kaydediyoruz:

• Durak bazında ilerleme: hangi durakta hangi adımları (anlatım, kartlar, test) tamamladın, hangi sorulardan XP aldın, bonusu aldın mı, durağı geçtin mi.
• Genel ilerleme: toplam XP devri, seri gün sayın ve en uzun serin, günlük hedefin, bugünkü cevap ve doğru sayın, kalan canın, en son çalıştığın durak ve zamanı.
• Ayarların: girdiğin isim, seçtiğin sınav, alan tercihin, hedef yılın, onboarding'i bitirip bitirmediğin.

Bunlar yalnız sana açıktır; başka hiçbir kullanıcı senin ilerlemeni göremez.

Testte yarım bıraktığın denemenin nerede kaldığı sunucuya gönderilmez, yalnız cihazında durur.

3.4 Düello

Bir maça girdiğinde şunlar sunucuda işlenir: hangi odada olduğun, oturduğun koltuk, kalan canın, maçtaki durumun, en son ne zaman görüldüğün, verdiğin cevaplar, maç sonundaki sıran ve puan değişimin, maçı yarıda bırakıp bırakmadığın.

Ayrıca günlük ücretsiz maç hakkını sayabilmek için bir sayaç tutulur: kullanıcı kimliğin, gün (UTC) ve o gün kaç maç oynadığın.

Rakiplerin senin yalnız görünen adını, koltuğunu, canını ve maç içindeki hamlelerini görür. İlerlemeni, posta adresini ya da başka bir bilgini görmez.

Davet. Arkadaşını çağırmak için ürettiğin altı harfli davet kodunu cihazının kendi paylaşım penceresiyle gönderirsin. Rehberine erişmiyoruz; kimi davet ettiğini bilmiyoruz.

3.5 Abonelik

Premium satın alırsan ödeme tamamen Apple App Store ya da Google Play üzerinden yapılır. Kart bilgin bize hiçbir zaman ulaşmaz.

Aboneliği RevenueCat adlı satın alma altyapısı üzerinden yönetiyoruz. Bu altyapıya senin Çözify kullanıcı kimliğini (UUID) bildiriyoruz ki mağazadaki satın alman doğru hesaba bağlansın. RevenueCat, mağazadan gelen satın alma ve yenileme bilgisini işler.

Kendi sunucumuzda abonelikle ilgili yalnız şunları tutuyoruz: erişiminin bittiği an, bu bilgiyi yazan olayın zamanı ve olayın tipi. Bu satır uygulamaya bile kapalıdır; yalnız sunucunun kendi sınırlarını uygulaması içindir.

RevenueCat'e reklam kimliği (IDFA) ya da cihaz tanımlayıcısı göndermiyoruz; satın alma altyapısının cihaz tanımlayıcısı toplama özelliği kodda hiç çağrılmıyor. Altyapı, sen giriş yapmadan önceki kısa an için kendi ürettiği takma bir kimlik kullanır; bu kimlik cihazında durur ve oturum hazır olunca yerini Çözify kullanıcı kimliğine bırakır.

3.6 Hesap silme kaydı

Hesabını silmek istediğini söylediğinde, sunucuda talebin zamanı yazılır. Bu kayıt bekleme süresini saymak içindir. Ayrıntı 8. bölümdedir.

3.7 Yalnız cihazında kalanlar

Aşağıdakiler cihazının deposunda durur ve sunucuya hiç gönderilmez:

• Titreşim tercihin ve okuma modu tercihin.
• Bildirim tercihlerin, gösterilen bildirimlerin geçmişi ve bildirim izni kartını görüp görmediğin.
• Mağaza puanlama isteminin sana gösterilip gösterilmediği.
• Rozetlerin ve rozet kutlama kuyruğun.
• Alıştırma oyunlarındaki ilerlemen.
• Yarım kalan test denemesinin nerede kaldığı.
• Oturum jetonun ve satın alma altyapısının yerel önbelleği.

Uygulamayı sildiğinde bunların hepsi cihazından gider. Hesabından çıkış yaptığında ise ilerleme deposu cihazda silinir (verin sunucudaki hesabında durmaya devam eder).

3.8 Sorduğumuz ama saklamadığımız şeyler

Onboarding sırasında sana şunları soruyoruz: hedef üniversiten, hedef bölümün, hedef sıralaman, diploma notun, bugünkü ve hedeflediğin TYT ile AYT netlerin, en çok neyde zorlandığın.

Bunların hiçbiri kaydedilmez. Ne cihazına yazılır ne sunucuya gönderilir. Yalnız o an gördüğün kişisel plan özetini ve mektubu yazmak için bellekte tutulur; ekranı geçtiğinde silinir. Kaydedilen tek şey isim, sınav, alan, hedef yıl ve günlük hedeftir.

---

4. Toplamadığımız veriler

Aşağıdakiler uygulamada yoktur. Bu bir vaat değil, kodda ölçülmüş bir durumdur:

• Reklam yok. Uygulamada hiçbir reklam ağı ya da reklam yazılımı bulunmuyor. Reklamsızlık bir premium özelliği olarak bile satılmıyor, çünkü zaten reklam gösterilmiyor.
• Analitik ve ölçümleme yok. Firebase, Google Analytics, Sentry, Amplitude, Mixpanel, Segment ve benzeri hiçbir araç kurulu değil.
• Çökme raporlama yok. Uygulama çöktüğünde bize hiçbir kayıt gelmez.
• Konum yok. Konum izni istenmez, konum okunmaz.
• Rehber, takvim ve mikrofon yok.
• Fotoğraf ve kamera kullanılmıyor. Uygulama fotoğraflarına erişmez, fotoğraf çekmez, sunucuya görsel yüklemez.
• Bildirim jetonu yok. Bütün hatırlatmalar cihazının kendi zamanlayıcısına kurulur. Sunucumuz sana bildirim gönderemez, çünkü seni bildirimle bulabileceği bir adres bilmiyor.
• Çerez yok. Uygulama bir tarayıcı sayfası değildir, çerez kullanmaz. cozify.tr sitesi de statik bir tanıtım sayfasıdır; form, çerez ve izleme betiği içermez.
• Reklam kimliği (IDFA, GAID) okunmuyor.

---

5. İşleme amaçları ve hukuki sebepler

Ne işleniyor	Hangi amaçla	Hukuki sebep (KVKK m.5)
Anonim kayıt ve oturum jetonu	Uygulamanın çalışması, ilerlemenin bir kimliğe bağlanması	Sözleşmenin ifası (m.5/2 c bendi)
Posta adresi ve parola	Hesap açma, giriş, parola sıfırlama	Sözleşmenin ifası (m.5/2 c bendi)
Görünen ad ve düello puanı	Düello ve sıralama ekranlarının çalışması	Sözleşmenin ifası (m.5/2 c bendi)
Durak ve profil ilerlemesi	İlerlemenin kaydedilmesi, cihazlar arasında taşınması	Sözleşmenin ifası (m.5/2 c bendi)
Düello maç verileri	Maçın yürütülmesi, sonucun hesaplanması	Sözleşmenin ifası (m.5/2 c bendi)
Günlük hak sayacı	Ücretsiz kullanım sınırının uygulanması, kötüye kullanımın önlenmesi	Meşru menfaat (m.5/2 f bendi)
Abonelik bitiş bilgisi	Premium erişiminin doğru verilmesi, iade ve iptalin işlenmesi	Sözleşmenin ifası (m.5/2 c bendi)
Oturum ve sunucu bağlantı kayıtları (IP dâhil)	Güvenlik, hesap ele geçirme ve kötüye kullanım tespiti	Meşru menfaat (m.5/2 f bendi)
Hesap silme talebi kaydı	Silme hakkının yerine getirilmesi, bekleme süresinin sayılması	Hukuki yükümlülük (m.5/2 ç bendi)

Bu işlemelerin hiçbiri açık rızaya dayanmaz. Yani "kabul ediyorum" kutusu işaretlediğin için değil, uygulamayı kullanabilmen için gerekli olduğundan yapılır. Yurt dışına aktarım da açık rızaya değil, Kanun'un 9. maddesindeki standart sözleşmeye dayanır (6. bölüm).

---

6. Verilerin aktarıldığı taraflar

Verini satmıyoruz, pazarlama amacıyla kimseyle paylaşmıyoruz. Aşağıdaki tablonun ilk iki satırı bizim adımıza hizmet veren altyapılar, üçüncü satırı ise düellonun çalışabilmesi için diğer oyunculara açılan tek bilgidir.

Kim	Ne alıyor	Ne için	Nerede	Hangi hukuki yolla
Supabase Inc.	Hesap bilgisi (kimlik, posta adresi, parola özeti), ilerleme, düello kayıtları, abonelik durumu, bağlantı kayıtları	Veri tabanı, kimlik doğrulama, gerçek zamanlı maç bağlantısı	Almanya, Frankfurt (AB içinde)	Kanun m.9/4 (c): standart sözleşme
RevenueCat, Inc.	Yalnız Çözify kullanıcı kimliğin (UUID) ve mağazadan gelen satın alma bilgisi	Abonelik doğrulama ve yönetimi	Amerika Birleşik Devletleri	Kanun m.9/4 (c): standart sözleşme
Diğer kullanıcılar	Yalnız görünen adın ve düello puanın	Düello ve sıralama ekranı	Uygulama içi	Sözleşmenin ifası (5. bölüm)

Uygulama, Expo ve React Native araçlarıyla geliştirilmiştir. Uygulama içinde uzaktan güncelleme (OTA) kapalıdır ve Expo sunucularına çalışma sırasında hiçbir veri gönderilmez.

Apple ve Google neden bu tabloda yok

Premium satın aldığında ödeme doğrudan senin ile App Store ya da Google Play arasında gerçekleşir. Bu işlemde aracı değiliz: ne kart bilgin ne fatura bilgin bize uğrar. Dolayısıyla Apple'a ya da Google'a bizim aktardığımız bir kişisel veri yoktur; sen zaten onların kullanıcısısın ve o işleme kendi gizlilik politikaları uygulanır. Mağazadan bize dönen tek şey, satın almanın gerçekleştiği bilgisidir ve o da RevenueCat üzerinden gelir.

Yurt dışına aktarım

Verilerin tutulduğu sunucular Türkiye dışındadır. Kanun'un 9. maddesi böyle bir aktarım için önce yeterlilik kararı arar: Kurul bir ülkenin, uluslararası kuruluşun ya da bir ülke içindeki sektörün koruma düzeyini yeterli bulup ilan etmişse, aktarım doğrudan o karara dayanabilir.

Kurul bugüne kadar hiçbir ülke için yeterlilik kararı vermemiştir. Bu, Avrupa Birliği için de geçerlidir. Yani sunucunun Frankfurt'ta, yani AB içinde olması Türk hukuku bakımından tek başına yetmez: AB'nin kendi koruma düzeni yeterlilik kararının yerini tutmaz. Almanya'da barındırmak verinin fiziksel olarak nerede durduğunu belirler, aktarımın hukuki dayanağını değil.

Yeterlilik kararı yokken aktarım, Kanun'un 9. maddesinin dördüncü fıkrasındaki uygun güvencelerden birine bağlanmak zorundadır. Yurt dışına giden iki aktarım, yani Supabase ve RevenueCat aktarımları, aynı güvenceye dayanır: o fıkranın (c) bendindeki, Kurul tarafından ilan edilen standart sözleşme.

• Supabase Inc., Almanya (Frankfurt). Hesabın, ilerlemen, düello kayıtların ve abonelik durumun burada tutulur. Standart sözleşmeyle aktarılır.
• RevenueCat, Inc., Amerika Birleşik Devletleri. Yalnız kullanıcı kimliğin ve satın alma bilgisi gider. Standart sözleşmeyle aktarılır. Burada AB koruması da yoktur, yani güvence tek dayanaktır.

Bu iki aktarımın dışında yurt dışına giden başka bir kişisel verin yoktur.

---

7. Saklama süreleri

Veri	Ne kadar durur
Hesap, ilerleme, düello ve abonelik kayıtları	Hesabın silinene kadar
Silme talebi zaman damgası	Silme tamamlanana ya da talebi geri alana kadar
Cihazındaki ilerleme deposu ve ayarlar	Uygulamayı silene ya da hesabından çıkış yapana kadar
Oturum ve bağlantı güvenlik kayıtları	Altyapı sağlayıcısının kendi saklama süresi kadar
Mağazadaki satın alma kaydın	Apple ve Google'ın kendi süreleri kadar; bizim silme yetkimiz yoktur

Süre dolduğunda veri silinir. Kullanıcı silindiğinde ona bağlı bütün satırlar (ilerleme, düello katılımı, maç sonuçları, günlük hak, abonelik durumu) veri tabanı düzeyinde zincirleme düşer.

---

8. Hesabını silmek

Silme, uygulamanın içinden yapılır: Profil > Hesap > Hesabımı sil. Bize posta atmana gerek yok.

Silme iki şekilde çalışır ve hangisinin çalışacağına sunucu karar verir:

Kalıcı hesabın varsa (posta adresiyle kayıt olduysan):

• Talebin kaydedilir ve 7 gün beklenir.
• Bu 7 gün içinde fikrini değiştirirsen Profil > Hesap bölümündeki Geri aç düğmesiyle silmeyi iptal edebilirsin. Ekranda kaç günün kaldığı yazar.
• Sürenin sonunda verin sunucuda otomatik olarak silinir. Silme işi günlük çalışan bir bakım göreviyle yürütülür, elle onay beklemez.
• 7 gün dolmadan yeniden "sil" dersen ilk talebin tarihi geçerli kalır, süre baştan başlamaz.

Hesabın yoksa (anonim kullanıyorsan):

• Silme anında olur ve geri alınamaz. Cihazındaki ilerleme de o an temizlenir ve oturumun kapanır.
• Bunun sebebi şu: anonim kimlik yalnız o cihazdaki oturumdur. Geri dönebileceğin bir kullanıcı adı ya da parola olmadığı için 7 günlük pencerenin bir anlamı olmazdı.

Bir hesaba giriş yaptığında: o cihazda daha önce kullandığın anonim kimlik artık sahipsiz kalır ve verisi kendiliğinden silinmeye gönderilir. Cihazdaki ilerlemen yeni hesabına eklenir, kaybolmaz.

Silmenin ulaşmadığı yer: Apple ya da Google'daki satın alma kaydını ve RevenueCat'teki abone kaydını biz silemeyiz. Aboneliğini iptal etmek istiyorsan bunu App Store ya da Google Play hesap ayarlarından yapman gerekir; uygulamadan hesabını silmek aboneliği iptal etmez.

---

9. Haklarınız ve başvuru

Kanun'un 11. maddesi sana şu hakları verir:

• Kişisel verinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Bu haklarını kullanmak için cozify.app@gmail.com adresine yazabilirsin. Başvurunu en geç 30 gün içinde sonuçlandırırız. Başvuruyu yapan kişinin gerçekten hesap sahibi olduğunu doğrulamamız gerekebilir; bu yüzden hesabında kayıtlı posta adresinden yazman işi hızlandırır.

Uygulamada verilerini tek düğmeyle dosya olarak indirmeni sağlayan bir özellik yoktur. Verinin bir kopyasını istersen yukarıdaki adrese yaz, elle hazırlayıp göndeririz.

İlerlemenin sunucuya kaydedilmesini kapatan bir ayar da yoktur. Uygulama açıldığında senkron kendiliğinden çalışır.

---

10. On sekiz yaş altı kullanıcılar

Çözify üniversite sınavına hazırlanan öğrenciler için yapıldı; kullanıcılarımızın önemli bir kısmı 18 yaşından küçüktür. Bunu biliyoruz ve uygulamayı buna göre kurduk.

• Yaşını sormuyoruz. Doğum tarihi, kimlik bilgisi ya da okul bilgisi istemiyoruz.
• Hiçbir işlememiz açık rızaya dayanmıyor. İşlediğimiz her şey uygulamanın çalışması için gerekli olan asgari veridir (5. bölümdeki tablo).
• Reklam, profilleme ve davranışsal hedefleme yok. Verini kimseye satmıyoruz, pazarlama amacıyla kullanmıyoruz.
• Hassas nitelikli veri işlemiyoruz. Sağlık, din, etnik köken ve benzeri hiçbir özel nitelikli veri toplanmıyor.
• Diğer kullanıcılara açılan tek şey görünen adın ve puanındır. Mesajlaşma, özel mesaj, fotoğraf paylaşımı ya da serbest metin sohbeti yoktur.

Yine de görünen adın maçlarda tanımadığın kişilere gösterilir. Bu nedenle gerçek adını, soyadını, okulunu ya da seni tanıtacak başka bir bilgiyi görünen ad olarak yazmamanı öneririz. Adını istediğin zaman Profil bölümünden değiştirebilirsin.

Velisi olduğun bir çocuğun verisiyle ilgili bir talebin varsa cozify.app@gmail.com adresine yazabilirsin; hesabı ve verisini sileriz.

---

11. Güvenlik

• Bütün bağlantılar şifreli (HTTPS) kurulur.
• Veri tabanında satır düzeyinde güvenlik açıktır: her kullanıcı yalnız kendi satırlarını okuyabilir. Tek istisna, düello için gerekli olan görünen ad ve puandır.
• Düello soru havuzu, günlük hak sayaçları ve abonelik satırları uygulamaya tamamen kapalıdır; onlara yalnız sunucunun kendi işlevleri dokunur.
• Puanını, canını ve premium durumunu uygulama doğrudan yazamaz; hepsi sunucu tarafında hesaplanır.
• Parolan geri döndürülemez bir özet olarak saklanır, düz metin olarak hiçbir yerde durmaz.
• Ödeme bilgin bize hiç ulaşmaz.

Hiçbir sistem yüzde yüz güvenli değildir. Bir güvenlik açığı fark edersen cozify.app@gmail.com adresine yazmanı rica ederiz.

---

12. Değişiklikler

Bu politikayı güncellersek sürüm numarasını ve yürürlük tarihini değiştiririz. İkisi de metnin en üstünde ve en altında yazılıdır, yani neyin ne zaman değiştiğini sayfayı açtığında görebilirsin. Metnin geçerli hâli her zaman cozify.tr adresindeki gizlilik sayfasındadır.

---

Sürüm 1.0 · 10 Ağustos 2026