Gizlilik Politikası

Yürürlük tarihi: 4 Mayıs 2026 · Son güncelleme: 4 Mayıs 2026

Bu Gizlilik Politikası, BT TECH YAZILIM VE DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ (bundan böyle "BT TECH", "biz" veya "şirket") tarafından geliştirilen ve sunulan Sunduk mobil uygulamasının kullanıcılarına ait kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.

Sunduk uygulamasını kullanarak bu politikada açıklanan veri işleme uygulamalarını kabul etmiş olursunuz. Uygulamayı kullanmadan önce bu politikayı dikkatlice okumanızı tavsiye ederiz.

1. Veri Sorumlusu

2. Topladığımız Kişisel Veriler

Sunduk'u kullandığınızda aşağıdaki kategorilerde kişisel verileri toplarız:

2.1. Hesap Bilgileri

• E-posta adresi (giriş ve iletişim için)
• Şifre (geri döndürülemez şekilde şifrelenmiş — bcrypt)
• Kullanıcı adı (uygulama içi kimlik için)
• Ana diliniz (öğrenme deneyiminizi kişiselleştirmek için)
• Öğrenme hedefiniz (seyahat, iş, çalışma, kültür vb.)

2.2. Öğrenme Verileri

• Tamamladığınız dersler ve sınavlar
• Aldığınız puanlar (skor, doğru/toplam soru sayısı)
• İlerleme durumu (mevcut ders, tamamlanma tarihi)
• Uygulama içi tercihleriniz (arayüz dili)

2.3. Cihaz ve Kullanım Bilgileri

• Cihaz tipi, işletim sistemi ve sürümü
• Uygulama sürümü
• Tahmini cihaz dili (yerelleştirme için)
• IP adresi (güvenlik ve kötüye kullanım önleme için, kalıcı olarak saklanmaz)

2.4. Ödeme Verileri

Premium aboneliği satın aldığınızda ödeme işleminiz Apple App Store veya Google Play tarafından gerçekleştirilir. Kart bilgilerinize erişimimiz yoktur, saklamayız. BT TECH yalnızca abonelik durumunu (aktif/pasif), başlangıç ve bitiş tarihini saklar.

3. Verileri Kullanma Amaçlarımız

• Uygulamanın temel işlevlerini sunmak (giriş, ders ilerlemesi)
• Öğrenme deneyiminizi kişiselleştirmek
• Hesabınızı korumak ve güvenliği sağlamak
• Premium abonelik satın alımlarını işlemek
• Yasal yükümlülüklere uymak
• Hizmet kalitesini ölçmek ve geliştirmek (toplu/anonim istatistikler)
• Sizden gelen taleplere yanıt vermek

4. Verilerin Hukuki İşlenme Sebebi (KVKK Madde 5)

• Sözleşmenin kurulması ve ifası: Hesap oluşturma, abonelik yönetimi
• Açık rıza: Pazarlama iletişimleri (varsa)
• Meşru menfaat: Güvenlik, dolandırıcılık önleme, hizmet iyileştirme
• Yasal yükümlülük: Vergi, ticaret kayıtları

5. Verilerin Aktarılması ve Üçüncü Taraflar

Kişisel verileriniz, aşağıdaki sınırlı durumlar dışında üçüncü taraflarla paylaşılmaz:

• Hosting hizmet sağlayıcısı: DigitalOcean (ABD/AB sunucuları) — uygulama altyapısı
• Ödeme platformları: Apple App Store ve Google Play — yalnızca abonelik işlemleri
• Yetkili kamu kurumları: Yasal talep üzerine (mahkeme kararı, savcılık talebi vb.)

Verilerinizi satmıyoruz, reklamcılık amacıyla üçüncü taraflarla paylaşmıyoruz.

6. Uluslararası Veri Transferi

Verileriniz, yurt dışında bulunan sunucularda (DigitalOcean) işlenebilir. Bu durumda KVKK Madde 9 ve GDPR Madde 44-49 kapsamında yeterli güvenlik tedbirleri uygulanır.

7. Veri Saklama Süresi

• Hesap aktifken: Hesabınız ve ilgili öğrenme verileri saklanır.
• Hesap silindikten sonra: Tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir.
• Yasal yükümlülükler: Vergi mevzuatı gereği ödeme kayıtları 10 yıla kadar saklanabilir.

8. Veri Güvenliği

Verilerinizi korumak için endüstri standardı güvenlik tedbirleri uygularız:

• HTTPS/TLS ile şifreli iletim
• Şifrelerin bcrypt ile geri döndürülemez şekilde hashlenmesi
• JWT tabanlı oturum yönetimi
• Düzenli güvenlik güncellemeleri
• Yetkilendirme ve rol bazlı erişim kontrolü

9. Çocukların Gizliliği

10. Haklarınız (KVKK Madde 11 ve GDPR)

Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• İşlenen verileriniz hakkında bilgi talep etme
• İşlenen verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarılan üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• KVKK ve ilgili mevzuat çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü taraflara bildirilmesini isteme
• Otomatik analizler sonucu aleyhinize bir sonuç çıkarsa itiraz etme
• Hukuka aykırı işleme nedeniyle zarar uğrarsanız tazminat talep etme

Haklarınızı kullanmak için info@bttech-ai.com adresine yazılı talep gönderebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.

11. Hesap Silme

Hesabınızı ve tüm ilişkili verilerinizi istediğiniz zaman silebilirsiniz. Hesap silme talebi için Hesap Silme sayfasını ziyaret edebilirsiniz.

12. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda uygulama içinde veya e-posta yoluyla bilgilendirme yaparız. Politikanın "yürürlük tarihi" güncel sürümü gösterir.

13. İletişim

Ayrıca KVKK kapsamında şikayet hakkınızı Kişisel Verileri Koruma Kurulu nezdinde kullanabilirsiniz.

Privacy Policy

Effective date: May 4, 2026 · Last updated: May 4, 2026

This Privacy Policy explains how BT TECH YAZILIM VE DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ ("BT TECH", "we", or "the company") collects, processes, stores, and protects personal data of users of the Sunduk mobile application.

By using Sunduk, you accept the data processing practices described in this policy. We recommend reading this policy carefully before using the app.

1. Data Controller

2. Personal Data We Collect

When you use Sunduk, we collect the following categories of personal data:

2.1. Account Information

• Email address (for login and communication)
• Password (irreversibly encrypted with bcrypt)
• Username (for in-app identity)
• Native language (to personalize your learning experience)
• Learning goal (travel, work, study, culture, etc.)

2.2. Learning Data

• Lessons and exams you've completed
• Scores you've received (score, correct/total question count)
• Progress status (current lesson, completion date)
• Your in-app preferences (interface language)

2.3. Device and Usage Information

• Device type, operating system and version
• App version
• Approximate device language (for localization)
• IP address (for security and abuse prevention, not stored permanently)

2.4. Payment Data

When you purchase a Premium subscription, your payment is processed by Apple App Store or Google Play. We have no access to and do not store your card details. BT TECH only stores subscription status (active/inactive), start and end dates.

3. How We Use Your Data

• To provide core app functionality (login, lesson progress)
• To personalize your learning experience
• To protect your account and ensure security
• To process Premium subscription purchases
• To comply with legal obligations
• To measure and improve service quality (aggregate/anonymous statistics)
• To respond to your requests

4. Legal Basis for Processing

• Contract performance: Account creation, subscription management
• Explicit consent: Marketing communications (if any)
• Legitimate interest: Security, fraud prevention, service improvement
• Legal obligation: Tax and trade records

5. Data Sharing and Third Parties

Your personal data is not shared with third parties except in the following limited cases:

• Hosting service provider: DigitalOcean (US/EU servers) — application infrastructure
• Payment platforms: Apple App Store and Google Play — only for subscription transactions
• Authorized public authorities: Upon legal request (court order, prosecutor's request, etc.)

We do not sell your data, nor do we share it with third parties for advertising purposes.

6. International Data Transfer

Your data may be processed on servers located outside Türkiye (DigitalOcean). In this case, adequate security measures are applied under KVKK Article 9 and GDPR Articles 44-49.

7. Data Retention Period

• While account is active: Your account and related learning data are retained.
• After account deletion: All your personal data is permanently deleted within 30 days.
• Legal obligations: Payment records may be retained for up to 10 years per tax legislation.

8. Data Security

We apply industry-standard security measures to protect your data:

• Encrypted transmission via HTTPS/TLS
• Irreversible password hashing with bcrypt
• JWT-based session management
• Regular security updates
• Authorization and role-based access control

9. Children's Privacy

10. Your Rights (KVKK Article 11 & GDPR)

You have the following rights regarding your personal data:

• Request information about the data being processed
• Learn whether processing is in line with its purpose
• Learn third parties to whom data has been transferred domestically/internationally
• Request correction of incomplete or inaccurate data
• Request deletion or destruction of your data within applicable law
• Request notification of correction/deletion to third parties to whom data was transferred
• Object to results of automated analysis that adversely affect you
• Claim compensation for damages caused by unlawful processing

To exercise your rights, send a written request to info@bttech-ai.com. Your requests will be answered within 30 days at the latest.

11. Account Deletion

You can delete your account and all associated data at any time. Visit the Account Deletion page to request account deletion.

12. Policy Changes

We may update this policy from time to time. When significant changes occur, we will notify you in-app or via email. The "effective date" reflects the current version.

13. Contact

You may also exercise your right of complaint with the Personal Data Protection Authority of Türkiye.

Политика конфиденциальности

Дата вступления в силу: 4 мая 2026 · Последнее обновление: 4 мая 2026

Настоящая Политика конфиденциальности описывает, как BT TECH YAZILIM VE DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ («BT TECH», «мы» или «компания») собирает, обрабатывает, хранит и защищает персональные данные пользователей мобильного приложения Sunduk.

Используя Sunduk, вы принимаете условия обработки данных, описанные в этой политике. Рекомендуем внимательно ознакомиться с политикой перед использованием приложения.

1. Контролёр данных

2. Какие персональные данные мы собираем

2.1. Информация об учётной записи

• Адрес электронной почты (для входа и связи)
• Пароль (необратимо зашифрованный с помощью bcrypt)
• Имя пользователя (для идентификации в приложении)
• Родной язык (для персонализации обучения)
• Цель изучения (путешествие, работа, учёба, культура и т.д.)

2.2. Данные обучения

• Завершённые уроки и экзамены
• Полученные баллы (счёт, число правильных/общих вопросов)
• Статус прогресса (текущий урок, дата завершения)
• Настройки приложения (язык интерфейса)

2.3. Информация об устройстве и использовании

• Тип устройства, операционная система и её версия
• Версия приложения
• Приблизительный язык устройства (для локализации)
• IP-адрес (для безопасности и предотвращения злоупотреблений, не хранится постоянно)

2.4. Данные о платежах

При покупке подписки Premium ваш платёж обрабатывается Apple App Store или Google Play. Мы не имеем доступа к данным вашей карты и не храним их. BT TECH сохраняет только статус подписки (активна/неактивна), даты начала и окончания.

3. Цели использования данных

• Предоставление основных функций приложения (вход, прогресс уроков)
• Персонализация обучения
• Защита учётной записи и обеспечение безопасности
• Обработка покупок Premium-подписки
• Соблюдение юридических обязательств
• Измерение и улучшение качества услуг (агрегированная/анонимная статистика)
• Ответы на ваши запросы

4. Правовые основания обработки

• Исполнение договора: создание учётной записи, управление подпиской
• Явное согласие: маркетинговые сообщения (если применимо)
• Законный интерес: безопасность, предотвращение мошенничества, улучшение услуг
• Юридические обязательства: налоговые и торговые записи

5. Передача данных и третьи стороны

Ваши персональные данные не передаются третьим сторонам, за исключением следующих ограниченных случаев:

• Хостинг-провайдер: DigitalOcean (серверы в США/ЕС) — инфраструктура приложения
• Платёжные платформы: Apple App Store и Google Play — только для транзакций подписки
• Уполномоченные государственные органы: по законному запросу (постановление суда, запрос прокуратуры и т.д.)

Мы не продаём ваши данные и не передаём их третьим сторонам в рекламных целях.

6. Международная передача данных

Ваши данные могут обрабатываться на серверах за пределами Турции (DigitalOcean). В этом случае применяются достаточные меры безопасности в соответствии со статьёй 9 KVKK и статьями 44-49 GDPR.

7. Срок хранения данных

• При активной учётной записи: ваши данные и данные обучения хранятся.
• После удаления учётной записи: все ваши персональные данные безвозвратно удаляются в течение 30 дней.
• Юридические обязательства: платёжные записи могут храниться до 10 лет в соответствии с налоговым законодательством.

8. Безопасность данных

Для защиты ваших данных мы применяем стандартные отраслевые меры безопасности:

• Зашифрованная передача через HTTPS/TLS
• Необратимое хеширование паролей с помощью bcrypt
• Управление сеансами на основе JWT
• Регулярные обновления безопасности
• Авторизация и контроль доступа на основе ролей

9. Конфиденциальность детей

10. Ваши права (KVKK ст. 11 и GDPR)

• Запросить информацию об обрабатываемых данных
• Узнать, используются ли данные в соответствии с целью
• Узнать о третьих сторонах, которым переданы данные внутри страны/за рубеж
• Запросить исправление неполных или неточных данных
• Запросить удаление или уничтожение данных в рамках применимого законодательства
• Запросить уведомление третьих сторон об исправлении/удалении
• Возразить против результатов автоматического анализа, которые негативно влияют на вас
• Требовать компенсации за ущерб от незаконной обработки

Чтобы воспользоваться своими правами, отправьте письменный запрос на адрес info@bttech-ai.com. На запросы отвечаем в течение 30 дней.

11. Удаление учётной записи

Вы можете удалить свою учётную запись и все связанные данные в любое время. Перейдите на страницу Удаление учётной записи для запроса удаления.

12. Изменения политики

Мы можем периодически обновлять эту политику. О существенных изменениях мы уведомим в приложении или по электронной почте. «Дата вступления в силу» отражает актуальную версию.

13. Связь с нами

Вы также можете воспользоваться правом подачи жалобы в Управление по защите персональных данных Турции.