Gizlilik Politikası
Yürürlük tarihi: 24 Ekim 2026
Bu metin İngilizce aslının çevirisidir; iki sürüm arasında fark olması hâlinde İngilizce sürüm esas alınır.
1. Biz kimiz
IQora, Türkiye'de yerleşik bireysel geliştirici Emre Keskin ("biz") tarafından yayımlanmaktadır. Bu politikada açıklanan sınırlı kişisel veriler bakımından, KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) kapsamında veri sorumlusu (GDPR kapsamında "data controller") biziz. İletişim: plustekno1@gmail.com. AB, Birleşik Krallık, ABD, Brezilya ve diğer bölgelerden gelen talepler dahil, bu politikadaki tüm talepleriniz için bu adresi kullanabilirsiniz. Bu bölgelerdeki kişilerin kişisel verilerini aşağıda anlatılan satın alma verileri dışında sistematik olarak işlemediğimiz için AB veya Birleşik Krallık temsilcisi atamadık; yine de bizimle doğrudan iletişime geçebilirsiniz.
2. Cihazınızda kalan veriler (bize hiçbir zaman ulaşmaz)
- Testler ve sonuçlar: hızlı (15 soruluk) ve tam (30 soruluk) uyarlanabilir testlere verdiğiniz yanıtlar, yanıt süreleri, tahmini IQ puanları, yüzdelik dilimler, kategori puanları ve test geçmişi, cihazınızda uygulamaya özel veritabanında saklanır.
- Beyin antrenmanı: günlük bulmaca sonuçları, seriler ve seri kalkanları, rozetler, beyin oyunu rekorları, 30 günlük program ilerlemesi ve aylık rapor verileri cihazınızda saklanır.
- Profil ve tercihler: IQ sertifikanız için isteğe bağlı olarak girdiğiniz ad, ilk kurulumdaki yanıtlarınız (örneğin hedefiniz, odak alanınız ve kendi tahmininiz), hatırlatıcı saatiniz ve diğer ayarlarınız cihazınızda saklanır.
- Ana Ekran widget'ı: seriniz ve günlük bulmaca durumunuz, aynı cihazda yalnızca IQora'nın ve widget'ının erişebildiği bir App Group kapsayıcısı aracılığıyla IQora widget'ıyla paylaşılır.
- Sertifika ve paylaşım kartı: sertifika PDF'i ve paylaşım görseli cihazınızda oluşturulur. Bunlar yalnızca iOS paylaşım menüsüyle paylaşmayı veya kaydetmeyi seçerseniz cihazınızdan çıkar ve bu durumda seçtiğiniz uygulamaya veya kişiye, onların kendi koşullarına tabi olarak ulaşır.
- Hatırlatıcılar: günlük bulmaca hatırlatıcısı, cihazınızda planlanan yerel bir bildirimdir. Anlık bildirim (push) sunucusu kullanılmaz.
Bu veriler bize hiçbir zaman ulaşmadığından, onlara erişemez, onları okuyamaz, kurtaramaz veya sizin adınıza silemeyiz. Ayarlar > Tüm Verileri Sıfırla; test sonuçlarınızı, serinizi, rozetlerinizi, oyun rekorlarınızı, program ilerlemenizi, adınızı ve hatırlatıcılarınızı cihazınızdan siler. IQora'yı silmek, uygulamanın sakladığı her şeyi kaldırır. Cihazınızı iCloud'a veya bir bilgisayara yedeklerseniz IQora'nın verileri, Apple'ın koşulları çerçevesinde bu yedeğe dahil olabilir.
3. Cihazınızdan çıkan veriler
- Apple (App Store ve ödemeler). Satın alımlar, ücretsiz denemeler, yenilemeler, iptaller ve iadeler Apple tarafından, Apple'ın kendi gizlilik politikası çerçevesinde işlenir. Adınız, e-posta adresiniz, ödeme kartınız veya Apple Hesabı bilgileriniz hiçbir zaman bize ulaşmaz. Uygulama, abonelik durumunuzu Apple'ın StoreKit altyapısıyla cihazınızda kontrol eder. Apple bize toplu ve anonim satış ve kullanım istatistikleri; yalnızca iOS Ayarları'nda analiz verilerini uygulama geliştiricileriyle paylaşmayı seçtiyseniz de çökme raporları iletir.
- RevenueCat (abonelik altyapısı ve analitiği). Satın alımları doğrulamak, geri yüklemek ve deneme, dönüşüm, yenileme ve iptalleri anlamak için hizmet sağlayıcımız/veri işleyenimiz olarak RevenueCat, Inc. (ABD) kullanıyoruz. Uygulamayı açtığınızda, satın alma yaptığınızda veya satın alımlarınızı geri yüklediğinizde RevenueCat şunları alır: RevenueCat'in oluşturduğu rastgele bir uygulama kullanıcı kimliği (adınıza veya Apple Hesabınıza bağlı değildir), satın alma ve abonelik işlemleriniz (ürün, fiyat, para birimi, tarihler, deneme ve yenileme durumu, App Store işlem kimlikleri), App Store ülkesi, uygulama sürümü, işletim sistemi sürümü, cihaz modeli ve isteğin IP adresi. Test yanıtlarınız, IQ tahminleriniz, oyun rekorlarınız, serileriniz, adınız ve diğer uygulama verileriniz RevenueCat'e gönderilmez. RevenueCat bu verileri yalnızca bizim adımıza işler. Ayrıntılar: revenuecat.com/privacy.
- Web sitemiz. Web sitemizi açarsanız (örneğin bu politikayı veya destek sayfasını), barındırma hizmeti sağlayıcımız Netlify, Inc. (ABD), sayfayı sunmak ve güvenliğini sağlamak amacıyla IP adresinizi ve temel istek verilerini sunucu kayıtlarında işler. Web sitesi çerez, analiz veya izleme teknolojisi kullanmaz.
- Destek e-postaları. Bize e-posta gönderirseniz e-posta adresinizi ve göndermeyi seçtiğiniz içeriği alırız ve bunları yalnızca size yanıt vermek için kullanırız.
Reklam SDK'ları, reklam tanımlayıcıları (IDFA) veya izleme teknolojileri kullanmayız ve Uygulama İzleme Şeffaflığı (App Tracking Transparency) izni istemeyiz. RevenueCat yalnızca bizim adımıza abonelik altyapısı ve analitiği için kullanılır; hiçbir zaman reklam veya izleme için kullanılmaz.
4. Verileri işleme amaçlarımız ve hukuki sebeplerimiz
- IQora Pro'nun sunulması (satın alma doğrulaması, satın alımların geri yüklenmesi, aboneliğinizin Apple üzerinden yönetilmesi): sözleşmenin kurulması veya ifası (GDPR/UK GDPR md. 6(1)(b); KVKK md. 5(2)(c); LGPD md. 7(V)).
- Takma adlı satın alma verileriyle abonelik analitiği, dolandırıcılığın önlenmesi ve uygulamanın geliştirilmesi (RevenueCat): sürdürülebilir bir uygulama işletmeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f); KVKK md. 5(2)(f); LGPD md. 7(IX)). Dilediğiniz zaman itiraz edebilirsiniz (7. bölüm).
- Toplu satışlara ilişkin muhasebe ve vergi yükümlülükleri: hukuki yükümlülüğün yerine getirilmesi (GDPR md. 6(1)(c); KVKK md. 5(2)(ç)).
- Web sitesi barındırma kayıtları: web sitesini sunma ve güvenliğini sağlama konusundaki meşru menfaatimiz (GDPR md. 6(1)(f); KVKK md. 5(2)(f); LGPD md. 7(IX)).
- Mesajlarınızın yanıtlanması: talebiniz ve meşru menfaatimiz.
- Bildirim izni yalnızca günlük bulmaca hatırlatıcısını açtığınızda ve yalnızca bu hatırlatıcıyı göstermek için istenir. Bu izni dilediğiniz zaman iOS Ayarları'ndan geri alabilirsiniz.
IQ tahmininiz yalnızca sizin bilginiz için cihazınızda hesaplanır. Hukuki veya benzer ölçüde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı kararlar almayız ve hakkınızda profil oluşturmayız.
5. Paylaşım, satış ve yurt dışına aktarım
Kişisel verileri satmayız ve bağlamlar arası davranışsal reklamcılık amacıyla (Kaliforniya CCPA/CPRA'daki tanımıyla) "paylaşmayız". 3. bölümdeki sınırlı verileri yalnızca hizmet sağlayıcılarımız Apple, RevenueCat ve Netlify'a açıklarız; bu sağlayıcılar verileri kendi koşulları ve kullanımını sınırlayan sözleşmeler çerçevesinde işler. Kanunen gerekli olması veya haklarımızı korumak için gerekmesi hâlinde bilgileri açıklayabiliriz.
Apple, RevenueCat ve Netlify verileri Amerika Birleşik Devletleri'nde ve başka ülkelerde işleyebilir. Veri koruma mevzuatının gerektirdiği hâllerde aktarımlar; Avrupa Komisyonu'nun Standart Sözleşme Hükümleri, Birleşik Krallık Uluslararası Veri Aktarımı Eki (International Data Transfer Addendum), uygulanabildiği ölçüde AB-ABD Veri Gizliliği Çerçevesi ve Türkiye'den yapılan aktarımlar için KVKK'nın 9. maddesi kapsamındaki standart sözleşmeler ve usuller gibi uygun güvencelerle korunur.
6. Verileri ne kadar süre saklıyoruz
Cihazdaki veriler, siz sıfırlayana, silene veya uygulamayı silene kadar kalır. RevenueCat'teki takma adlı satın alma kayıtları, abonelik geçmişiniz analitik ve doğrulama için gerektiği sürece saklanır; talep etmeniz hâlinde (7. bölüm) veya RevenueCat projemizi kapattığımızda silinir. Destek e-postaları en fazla 2 yıl saklanır. Web sitesi sunucu kayıtları, Netlify tarafından kendi politikası çerçevesinde sınırlı bir süre saklanır. Apple, işlem verilerini kendi politikası çerçevesinde saklar.
7. Haklarınız
Yaşadığınız yere bağlı olarak şu hakların bir kısmına veya tamamına sahipsiniz: hakkınızda tuttuğumuz kişisel verileri öğrenme ve bunlara erişme, bunları düzeltme, silme, taşınabilir bir biçimde alma, işlemenin kısıtlanmasını isteme veya işlemeye itiraz etme (meşru menfaate dayalı işleme dahil), rızanızı geri alma ve yalnızca otomatik işlemeye dayalı kararlara tabi olmama. Haklarınızı kullandığınız için size farklı davranılmaz.
- AB/AEA, Birleşik Krallık ve İsviçre (GDPR, UK GDPR, FADP): yukarıdaki tüm haklar ve ayrıca veri koruma otoritenize (örneğin ülkenizin veri koruma otoritesi, Birleşik Krallık'ta ICO veya İsviçre'de FDPIC) şikâyette bulunma hakkı.
- Türkiye (KVKK md. 11): kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
- Amerika Birleşik Devletleri (Kaliforniya CCPA/CPRA ile Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Delaware, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, Nebraska, Rhode Island ve diğer eyaletlerin gizlilik yasaları): bilme/erişme, silme, düzeltme, taşınabilirlik ve satıştan, paylaşımdan, hedefli reklamcılıktan ve profillemeden çıkma (opt-out) hakkı. Bunların hiçbirini yapmadığımız için çıkmanız gereken bir işlem yoktur; Global Privacy Control (GPC) sinyallerine de uyarız. Son 12 ayda "tanımlayıcılar" (rastgele uygulama kullanıcı kimliği), "ticari bilgiler" (satın alma geçmişi) ve "internet veya ağ etkinliği" (istek IP adresi) kategorilerini RevenueCat aracılığıyla cihazınızdan; diğer kişisel bilgileri ise yalnızca bize e-posta gönderdiyseniz ("tanımlayıcılar" kategorisi: e-posta adresiniz ve mesajınızın içeriği) veya web sitemizi açtıysanız ("internet veya ağ etkinliği" kategorisi: barındırma kayıtlarındaki istek IP adresi), 4. bölümdeki iş amaçları için topladık ve yalnızca hizmet sağlayıcılara açıkladık. Kişisel özellik çıkarımı amacıyla hassas kişisel bilgi toplamayız. Yetkili bir temsilci kullanabilirsiniz; talebi doğrulamanızı isteyebiliriz. Bir talebi reddedersek yanıtımıza cevap vererek itiraz edebilirsiniz.
- Brezilya (LGPD): işlemenin teyidi, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, paylaşım hakkında bilgi alma ve rızanın geri alınması; ANPD'ye şikâyette bulunabilirsiniz.
- Kanada (PIPEDA, Quebec Law 25), Avustralya (Privacy Act ve APP'ler), Yeni Zelanda, Japonya (APPI), Güney Kore (PIPA), Hindistan (DPDP Act 2023), Singapur, Malezya, Tayland, Filipinler, Endonezya, Vietnam, Güney Afrika (POPIA), Suudi Arabistan (PDPL), Birleşik Arap Emirlikleri, İsrail ve diğer ülkeler: yerel mevzuatınızın tanıdığı erişim, düzeltme, silme ve şikâyet haklarına sahipsiniz ve bu hakları burada açıklandığı şekilde kullanabilirsiniz.
Haklarınızı nasıl kullanabilirsiniz: plustekno1@gmail.com adresine e-posta gönderin. IQora'da hesap bulunmadığından ve sizi tanımadığımızdan, RevenueCat'teki eşleşen takma adlı satın alma kaydını bulabilmemiz için mümkünse App Store sipariş tarihini ve ürünü belirtin. Taleplerinizi 30 gün içinde yanıtlarız (KVKK: 30 gün içinde; GDPR: bir ay içinde, karmaşık taleplerde iki ay uzatılabilir; ABD: 45 gün içinde). Yalnızca cihazınızda bulunan verileri dilediğiniz zaman Ayarlar > Tüm Verileri Sıfırla ile veya uygulamayı silerek kendiniz silebilirsiniz. Satın alma kayıtları Apple'da tutulur; bunları privacy.apple.com adresinden Apple'dan talep edebilirsiniz.
8. Çocuklar
IQora genel kitleye yönelik bir uygulamadır; 13 yaşından küçük çocuklara (AEA'da 16 yaşından küçüklere veya ülkenizin belirlediği daha yüksek yaşın altındakilere) yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız. Reşit olmayanların satın alımları Apple'ın Aile Paylaşımı ve Satın Alma İzni (Ask to Buy) denetimleriyle yönetilir. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsanız bizimle iletişime geçin; bu verileri sileriz.
9. Güvenlik
Cihazdaki veriler, iOS uygulama korumalı alanı (sandbox) ve veri koruma özellikleriyle korunur; App Group kapsayıcısına yalnızca IQora ve widget'ı erişebilir. Apple'a, RevenueCat'e ve web sitemize yapılan bağlantılar aktarım sırasında şifrelenir (HTTPS/TLS). Hiçbir yöntem tamamen güvenli değildir; kişisel verilerinizi etkileyen bir ihlal meydana gelirse, kanunun gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz.
10. Değişiklikler
Uygulama veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürümü yeni bir yürürlük tarihiyle burada yayımlarız; önemli değişiklikleri ise uygulama içinde veya App Store sürüm notlarında size bildiririz.
11. İletişim
Emre Keskin, IQora · plustekno1@gmail.com