Gizlilik
Politikası

• Uygulama: iOS ve diğer platformlarda sunulan Günde10 mobil uygulaması.
• Kişisel Veri: Kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi.
• Veri Sorumlusu: Günde10 — verilerin işleme amaçlarını ve araçlarını belirleyen taraf.
• Veri İşleyen: Veri sorumlusu adına kişisel verileri işleyen üçüncü taraf hizmet sağlayıcı (Supabase, Resend vb.).
• Kullanıcı: Uygulamayı indiren veya kullanan gerçek kişi.

Aşağıdaki tabloda toplanan her veri türünün kimliğinizle ilişkili olup olmadığı belirtilmiştir.

Minimal veri ilkesi: Günde10 yalnızca hizmetin çalışması ve öğrenme deneyiminin kişiselleştirilmesi için zorunlu verileri toplar; reklam profilleme veya veri satışı amacıyla hiçbir veri işlenmez.

1. Hesap oluşturma, kimlik doğrulama ve güvenli oturum yönetimi (Supabase Auth).
2. Şifre sıfırlama ve hesap güvenliğine ilişkin işlemsel e-posta bildirimleri göndermek (Resend).
3. Günlük kelime hedefleri, tekrar önerileri ve öğrenme planının kişiselleştirilmesi.
4. Uygulama performansını izlemek, teknik hataları tespit etmek ve gidermek.
5. Kullanıcı tarafından etkinleştirilen hatırlatma bildirimlerini zamanında iletmek.
6. Yasal yükümlülüklerin yerine getirilmesi ve güvenlik ihlallerinin önlenmesi.

Günde10 aşağıdaki altyapı sağlayıcılarıyla çalışmaktadır. Bu sağlayıcılar verilerinizi yalnızca bizim talimatlarımız doğrultusunda ve kendi gizlilik politikaları kapsamında işler. Verileriniz hiçbir zaman pazarlama, reklam veya veri satışı amacıyla üçüncü taraflarla paylaşılmaz.

Yapay zeka ile işlem yok: Günde10, şu an itibarıyla kullanıcı verilerini üçüncü taraf yapay zeka veya makine öğrenmesi sistemlerine iletmemektedir. Bu politika mevcut ürün kapsamı gereğince beyan edilmektedir. Durum değiştiğinde politika güncellenir ve bildirim yapılır.

• Tüm veri aktarımında TLS 1.2+ şifrelemesi.
• Veritabanında bekleyen veriler için AES-256 şifrelemesi (Supabase varsayılanı).
• JWT tabanlı oturum yönetimi; token'lar otomatik yenilenir ve sunucu tarafında geçersiz kılınabilir.
• Şifreler yalnızca bcrypt ile hash'lenerek saklanır; düz metin olarak hiçbir zaman tutulmaz.
• Row Level Security (RLS) ile her kullanıcı yalnızca kendi verilerine erişebilir.
• Yönetici erişimi kısıtlı tutulur ve denetim kaydına alınır.

Hesap oluşturan kullanıcılar, hesaplarını doğrudan uygulama içinden silebilir.

• Silme talebinin ardından hesabınız ve kişisel verileriniz 30 gün içinde sistemlerimizden kalıcı olarak kaldırılır.
• Bu 30 gün boyunca hesabınız askıya alınır; giriş yapılamaz ve veri işlenmez.
• Supabase Auth oturumları, silme talebiyle eş zamanlı olarak sonlandırılır.
• Resend üzerindeki e-posta kayıtları 30 günlük saklama politikası kapsamında otomatik olarak temizlenir.
• Yasal olarak saklanması zorunlu veriler (örn. fatura kayıtları) ilgili mevzuat kapsamında azami süre sonunda silinir.
• Kimliğinizle ilişkilendirilemeyen anonimleştirilmiş istatistiksel veriler tutulabilir.

Uygulama içi silme seçeneğine erişemiyorsanız [email protected] adresine yazabilirsiniz; talebiniz en geç 30 gün içinde işleme alınır.

KVKK Madde 11 ve GDPR Madde 15–21 kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: Hakkınızda işlediğimiz verilerin bir kopyasını talep etme.
• Düzeltme: Hatalı veya eksik verilerinizin düzeltilmesini isteme.
• Silme ("Unutulma Hakkı"): Verilerinizin ve hesabınızın kalıcı olarak silinmesini talep etme.
• İşlemeyi Kısıtlama: Belirli işleme faaliyetlerinin durdurulmasını isteme.
• Veri Taşınabilirliği: Verilerinizi makine okunabilir (JSON/CSV) formatta alma.
• İtiraz: Meşru menfaate dayalı işleme faaliyetlerine itiraz etme.
• Rızayı Geri Çekme: Rızaya dayalı işleme faaliyetlerini (push bildirimleri vb.) cihaz ayarlarından veya uygulama içinden istediğiniz zaman durdurma.

Taleplerinizi kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine iletebilirsiniz. Yasal yanıt süresi 30 takvim günüdür.

Günde10, 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaş grubuna ait kişisel veri toplamaz. 13 yaşından küçük bir kullanıcının veri sağladığını fark edersek bu veriler derhal silinir ve hesap kapatılır.

13–18 yaş arasındaki kullanıcıların uygulamayı kullanması için ebeveyn veya yasal vasi onayı gerekebilir; bu değerlendirme kullanıcıya ve yerel mevzuata bırakılmıştır.

Verileriniz, Türkiye dışındaki sunucularda işlenebilir. Supabase, AB'nin eu-central-1 (Frankfurt) bölgesini kullanmakta olup Standart Sözleşme Hükümleri (SCC) çerçevesinde GDPR gereksinimlerini karşılamaktadır.

Resend, Veri İşleme Anlaşması (DPA) kapsamında GDPR ve CCPA uyumunu sağlar. Aktarım güvenceleri için her iki sağlayıcının gizlilik politikalarını inceleyebilirsiniz.

Bu politikada önemli bir değişiklik yapıldığında güncelleme tarihi bu sayfada yayımlanır. Yeni üçüncü taraf hizmet eklenmesi, veri işleme amacının değişmesi veya yeni veri kategorilerinin toplanması gibi esaslı değişikliklerde uygulama içi bildirim veya e-posta yoluyla önceden bilgilendirme yapılır.

Değişiklik sonrası uygulamayı kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir. Güncel sürüm her zaman gunde10.com/gizlilik adresinde yayımlanır.

Güncel sürüm tarihi: 1 Nisan 2026

Gizlilik hakkınızla ilgili her türlü soru, talep veya şikayet için aşağıdaki kanallara başvurabilirsiniz. Talepler 30 takvim günü içinde yanıtlanır.