Gizlilik Politikası
Son güncelleme: 22.07.2026
1. Giriş
YAVUZ SELIM KILIC(365GünArapça) ("Biz", "Platform") olarak kişisel verilerinizin gizliliğine büyük önem veriyoruz. Bu Gizlilik Politikası; web uygulamamızı YAVUZ SELIM KILIC (365gunarapca.com) ve mobil uygulamamızı ("Dersin Kelimeleri" — iOS ve Android) kullanırken hangi bilgilerin toplandığını, nasıl kullanıldığını ve nasıl korunduğunu açıklamaktadır. Platformumuzu kullanarak bu politikayı kabul etmiş sayılırsınız.
2. Platform Kapsamı
🌐 Web Uygulaması
365gunarapca.com adresi üzerinden erişilen web platformu. Tarayıcı tabanlı öğrenme, sarf analizi, sözlük ve quiz modülleri içerir.
📱 Mobil Uygulama
"Dersin Kelimeleri" adıyla App Store ve Google Play'de yayımlanan Flutter tabanlı iOS ve Android uygulaması. Kelime ezberleme ve SM-2 tekrar sistemi içerir.
3. Toplanan Bilgiler
📋 Hesap Bilgileri
Kayıt olurken sağladığınız ad-soyad, e-posta adresi ve şifre (şifrelenmiş halde).
🔑 Sosyal Giriş Bilgileri
Google veya Apple hesabıyla giriş yapıldığında; kimlik doğrulama için yalnızca ilgili sağlayıcının güvenli kimlik token'ı (ID Token / Access Token) işlenir. Şifreniz hiçbir zaman platformumuzla paylaşılmaz. Apple ile girişte ad-soyad yalnızca ilk girişte alınır ve sonraki girişlerde tekrar istenmez.
📊 Öğrenme ve Kullanım Verileri
Kelime ezberleme ilerlemeniz, SM-2 (Spaced Repetition) algoritması parametreleri (tekrar sayısı, kolaylık faktörü, sonraki tekrar tarihi), quiz sonuçlarınız, günlük seri (streak) ve XP puanlarınız gibi eğitim amaçlı veriler.
⚙️ Uygulama Tercihleri
Tema ailesi ve modu (aydınlık/karanlık), kart modu (kaydırma/klasik), kaydırma yönü, hareke gösterimi, görsel ve ses tercihleri, titreşim ayarı gibi kişiselleştirme verileri. Mobil uygulamada bu veriler cihazınızda (SharedPreferences) ve sunucuda eşzamanlı saklanır.
🔔 Bildirim Token'ı (FCM)
Günlük tekrar hatırlatmaları göndermek amacıyla Firebase Cloud Messaging (FCM) tarafından üretilen cihaz token'ı. Bu token yalnızca bildirim gönderimi için kullanılır ve kişisel kimlik bilgisi içermez. Bildirim iznini reddederseniz token toplanmaz.
🖼️ Profil Fotoğrafı
İsteğe bağlı olarak yüklediğiniz profil avatarı. Yükleme tamamen isteğe bağlıdır; yüklemediğinizde varsayılan avatar kullanılır. Yüklenen görseller sunucumuzda güvenli biçimde saklanır.
🌐 Teknik Bilgiler
IP adresi, tarayıcı türü veya işletim sistemi, platform türü (iOS/Android/Web), erişim tarihi ve saati gibi otomatik olarak toplanan teknik bilgiler. Mobil uygulamada JWT token şifreli depolama (FlutterSecureStorage / Android Keystore) ile cihazda güvenli biçimde saklanır.
4. Bilgilerin Kullanım Amacı
- Hesabınızı oluşturmak, yönetmek ve cihazlar arası senkronize etmek
- SM-2 (Spaced Repetition) algoritmasıyla kişiselleştirilmiş kelime tekrar programı oluşturmak
- Öğrenme ilerlemenizi, streak ve XP puanlarınızı takip etmek ve raporlamak
- Günlük tekrar hatırlatmaları göndermek (yalnızca bildirim iznini vermiş mobil kullanıcılara)
- Tema, kart modu ve diğer uygulama tercihlerinizi cihazlar arasında senkronize etmek
- Platform güvenliğini sağlamak ve kötüye kullanımı önlemek
- İletişim formundan gelen taleplere yanıt vermek
- Platformu iyileştirmek ve geliştirmek
5. Yerel Depolama ve Çerezler
🌐 Web — Çerezler (Cookies)
Web platformumuz, oturum yönetimi ve kullanıcı tercihlerini hatırlamak amacıyla çerezler kullanmaktadır.
| Çerez Adı | Amacı | Süresi |
|---|---|---|
| PHPSESSID | Oturum yönetimi | Oturum süresince |
| remember_token | Beni hatırla özelliği | 30 gün |
| theme | Tema tercihi (açık/koyu) | 1 yıl |
📱 Mobil — Cihaz Üzerinde Depolama
Mobil uygulama çerez kullanmaz. Bunun yerine aşağıdaki güvenli depolama mekanizmaları kullanılır:
| Depolama Türü | Saklanan Veri | Güvenlik |
|---|---|---|
| FlutterSecureStorage | JWT oturum token'ı, kullanıcı önbelleği | Android Keystore / iOS Keychain ile şifreli |
| SharedPreferences | Tema, kart modu, hareke/görsel/ses/titreşim ayarları | Cihaz sandboxu ile korumalı |
| FCM Token | Bildirim cihaz token'ı | Firebase altyapısı üzerinden yönetilir |
6. Üçüncü Taraf Hizmetler
Platformumuz aşağıdaki üçüncü taraf hizmetleri kullanmaktadır. Bu hizmetlerin kendi gizlilik politikaları geçerlidir:
Firebase Cloud Messaging (Google)
Mobil uygulamada günlük tekrar hatırlatmaları için kullanılır. FCM token'ı kişisel kimlik bilgisi içermez.
Google Sign-In
Google hesabıyla hızlı giriş için kullanılır. Yalnızca kimlik doğrulama token'ı işlenir; Google şifreniz platformumuzla paylaşılmaz.
Sign in with Apple
Apple hesabıyla hızlı giriş için kullanılır. Apple, e-posta adresinizi gizleyebilir; bu durumda Apple'ın oluşturduğu anonim adres kullanılır. Yalnızca kimlik doğrulama token'ı işlenir.
7. Bilgi Paylaşımı
Kişisel verileriniz üçüncü taraflarla satılmaz veya kiralanmaz. Verileriniz yalnızca aşağıdaki durumlarda paylaşılabilir:
- ⚠️ Yasal yükümlülükler gereği yetkili makamların talebi üzerine
- ⚠️ Platform güvenliğini tehdit eden durumlarda
- ⚠️ Google Analytics gibi anonim istatistik amaçlı hizmetlerle (kişisel kimlik bilgisi içermez)
- ⚠️ Firebase (Google) — yalnızca mobil bildirim altyapısı için FCM token'ı iletilir
8. Veri Güvenliği
Verilerinizi korumak için endüstri standardı güvenlik önlemleri uygulamaktayız:
🔐 Şifre Güvenliği
Şifreler bcrypt algoritmasıyla hashlenerek saklanır; düz metin hiçbir zaman tutulmaz.
🛡️ Veritabanı Güvenliği
Tüm veritabanı erişimleri parametrize sorgular (prepared statements) ile gerçekleştirilir.
🌐 Web Güvenliği
CSRF koruması, XSS önlemleri ve HTTPS zorunluluğu uygulanmaktadır.
📱 Mobil Token Güvenliği
JWT token'ları Android Keystore / iOS Keychain ile şifreli olarak saklanır. API istekleri Bearer token ile doğrulanır.
🔄 Otomatik Token Yenileme
Mobil uygulamada JWT token'ları arka planda sessizce yenilenir; süresi dolan token'lar geçersiz kılınır.
🔑 Sosyal Giriş Güvenliği
Google ve Apple kimlik token'ları sunucu tarafında doğrulanır; istemci tarafı veriye güvenilmez.
9. Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için İletişim sayfamız üzerinden bize ulaşabilirsiniz.
10. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında web platformumuz ve/veya mobil uygulama üzerinden bilgilendirileceksiniz. Politikanın en güncel halini her zaman bu sayfada bulabilirsiniz.
Sorularınız mı var?
Gizlilik politikamız hakkında sorularınız için İletişim sayfamızı kullanabilirsiniz.