Gizlilik Politikası ve KVKK Aydınlatma Metni

Güncelleme: 2026-10-06 (K1 taslağı)

Bu sayfa, MindDictionary'yi kullanırken hangi verilerin toplandığını, nasıl saklandığını ve haklarının neler olduğunu açıklar. İki bölümden oluşur: genel Gizlilik Politikası ve Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki Aydınlatma Metni.

Bölüm 1 — Gizlilik Politikası

Kısaca: MindDictionary hesap açmadan çalışır. Öğrenme verilerin yalnızca kendi cihazında durur; sunucuya yalnızca aşağıda sayılan sınırlı durumlarda veri gider.

Cihazında kalan veriler

Kelime haritan, quiz ve tekrar (SRS) ilerlemen, kaydettiğin kelimeler, kişisel bağlantı ve notların ile tercihlerin tarayıcının yerel veritabanında saklanır ve sunucuya gönderilmez. Tarayıcı verilerini temizlersen ya da uygulamayı kaldırırsan bu veriler de silinir. Hesap açmadan da her şey çalışır: kişisel bağlantıların, notların ve kendi eklediğin kelimeler hesaplı kullanımda bile her zaman yalnızca cihazında kalır.

Hesap ve eşitleme (isteğe bağlı)

Hesap açıp e-posta + şifreyle (ya da Google ile) giriş yaparsan, kelime ilerlemenin cihazların arasında eşitlenmesi için sunucumuzda şunlar saklanır:

• e-posta adresin ve (seçtiysen) takma adın,
• quiz ve tekrar (SRS) ilerlemen — kelime kimliği ile birlikte tarih/sayı bilgileri (ör. kaç kez doğru/yanlış yapıldığı, bir sonraki tekrar zamanı),
• quiz skorların.

Sunucuya gitmeyenler: kişisel bağlantıların, notların ve kendi eklediğin kelimeler — bunlar her durumda cihazında kalır.

Hesap sağlayıcımız Supabase'tir (sunucular Avrupa Birliği — Frankfurt). Doğrulama ve şifre sıfırlama e-postaları Resend üzerinden gönderilir. Kayıt/giriş formunu bir insanın doldurduğunu doğrulamak için Cloudflare Turnstile kullanılır. Google ile giriş yaparsan Google'dan yalnızca e-posta adresin, adın ve profil fotoğrafının bağlantısı alınır. Passkey (Face ID / Touch ID) eklersen özel anahtar cihazında kalır; sunucuda yalnızca ona karşılık gelen açık anahtar saklanır.

Bu veriler hesabını silene kadar saklanır. Hesabını uygulama içindeki Hesap → Verilerim → "Hesabımı sil" ile dilediğin an kalıcı olarak silebilir, aynı bölümden "Verimi indir" ile de tüm verini JSON olarak indirebilirsin. Hukuki sebep açık rızandır: hesabı kendin açarsın, dilediğin an kapatabilirsin.

Bildirimler (isteğe bağlı)

"Bildirimler" özelliğini açarsan, tekrar vaktin geldiğinde sana bildirim gönderebilmek için sunucumuzda şunlar saklanır:

• tarayıcının bildirim servisinin (Apple, Google ya da Mozilla) verdiği abonelik adresi ve şifreleme anahtarları,
• kelimelerinin bir sonraki tekrar zamanları — yalnızca zaman bilgisi; hangi kelimeler olduğu sunucuya gönderilmez,
• son bildirim günü ve kayıt tarihi.

Bildirimleri kapattığında ya da abonelik geçersiz hale geldiğinde bu kayıt silinir. Hukuki sebep açık rızandır: özelliği kendin açarsın, dilediğin an kapatabilirsin.

Uygulamayı 60 gün boyunca hiç açmazsan bu kayıt kendiliğinden silinir. Bildirimleri açarken, isteğin bir insandan geldiğini doğrulamak için Cloudflare Turnstile kullanılır; bu doğrulama yalnızca bildirimleri açtığın anda çalışır ve o sırada tarayıcı ile bağlantı bilgilerin (IP adresi gibi) Cloudflare tarafından işlenir.

Seslendirme

Cihazında ilgili dilin sesi yüklü değilse, seslendirmek istediğin kelime ya da örnek cümle sunucumuz üzerinden Google'ın seslendirme servisine iletilir ve ses olarak geri döner. Bu istekle Google'a seslendirilecek sözlük metni ve — barındırma altyapımız isteğe teknik bir başlık olarak eklediği için — IP adresin ulaşır; çerez, hesap ya da başka bir kimlik bilgisi gönderilmez. Cihazında o dilin sesi yüklüyse bu istek hiç yapılmaz.

Kelime kartındaki "Hata bildir" düğmesi cihazının e-posta uygulamasını açar; bu e-postayı gönderirsen e-posta adresin ve seçtiğin kelimeyle ilgili bilgi bize ulaşır, başka veri gitmez. "Metni kopyala" seçeneği ise hiçbir veri göndermez — metni yalnızca panona kopyalar.

Barındırma ve ziyaret istatistikleri

Site Cloudflare üzerinde barındırılır. Her web sitesinde olduğu gibi, sayfaları sana ulaştırmak ve kötüye kullanımı önlemek için IP adresin gibi teknik bağlantı bilgileri kısa süreli işlenir. Ziyaret sayılarını ölçmek için çerezsiz Cloudflare Web Analytics kullanılır: çerez bırakmaz, seni siteler arasında izlemez, kişisel profil çıkarmaz.

Çerezler ve reklam

Çerez kullanılmaz; reklam ve üçüncü taraf izleyici yoktur. Bu değişirse bu sayfa önceden güncellenir.

Yurt dışına aktarım

Yukarıdaki sunucu tarafı işlemler Cloudflare'in dünya geneline yayılmış altyapısında ve — yalnızca seslendirme isteği (metin ve IP adresi) için — Google altyapısında gerçekleşir. Hesap açarsan e-posta adresin, takma adın ve ilerleme verin Supabase üzerinden Avrupa Birliği'nde (Frankfurt) saklanır; doğrulama/sıfırlama e-postaların Resend altyapısından gönderilir ve kayıt/giriş formunda Cloudflare Turnstile bot koruması kullanılır.

Çocuklar

MindDictionary 13 yaşından küçük çocuklara yönelik değildir ve bilerek çocuklardan kişisel veri toplamaz.

Verilerin silinmesi

Cihazındaki veriler: tarayıcı/site verilerini temizleyerek ya da uygulamayı kaldırarak. Bildirim kaydı: menüden Bildirimler'i kapatarak. Hesabın ve sunucudaki eşitleme verin: uygulama içinde Hesap → Verilerim → "Hesabımı sil" ile (kalıcı ve anında) — bundan önce aynı bölümdeki "Verimi indir" ile verini JSON olarak alabilirsin. Başka bir talebin olursa destek@minddictionary.app adresine yaz.

Bölüm 2 — KVKK Aydınlatma Metni

İşlenen kişisel veriler; hesap açarsan e-posta adresin, takma adın ve kelime/quiz ilerlemen (SRS durumu + skorlar); bildirim özelliğini açarsan oluşan abonelik kaydı; barındırma ve seslendirme sırasında işlenen teknik bağlantı bilgileridir (IP adresi gibi).

Hukuki sebep: hesap açman ve e-postanın işlenmesi açık rızana dayanır (kayıt sırasında onay kutusuyla verirsin); hesap açtıktan sonra cihazların arasında ilerlemenin eşitlenmesi ise seninle kurulan sözleşmenin ifası için gereklidir (KVKK m. 5/2-c).

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla, işlenen kişisel verilerine ilişkin olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Bu haklarını kullanmak için destek@minddictionary.app adresinden bize ulaşabilirsin.

Politika değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler bu sayfada yayımlanır ve "son güncelleme" tarihi buna göre değiştirilir.