1. Veri Sorumlusu

KEŞİF Ekosistemi (kesif.app) — İletişim: destek@kesif.app

2. Toplanan Veriler

Kimlik: Ad, soyad, kullanıcı adı
İletişim: E-posta
Güvenlik: Şifre (bcrypt hash ile şifrelenmiş; düz metin asla)
Kullanım: Okuma ilerlemesi, kitap notları, favori içerikler, modül kullanım kayıtları
Teknik: IP adresi, tarayıcı bilgisi, oturum çerezleri
Özel Nitelikli (açık rıza ile):
- Sağlık: Uyku, su, nefes, ruh hali, psikometrik ölçek (Şifa modülü)
- Din/İnanç: Namaz, oruç, zikir, tefekkür, Kur'an, hafızlık (Maneviyat modülü)

3. Veri Kullanım Amaçları

Hesap oluşturma ve yönetim
İçerik kişiselleştirme ve kullanıcı deneyimi
Abonelik ve ödeme yönetimi
Platform güvenliği
Destek hizmetleri
Yasal yükümlülükler

4. Veri Saklama Süresi

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesap silme talebinde 30 gün içinde tüm veriler silinir. Yasal saklama yükümlülükleri (fatura vb.) hariç.

5. Üçüncü Taraf Paylaşımları ve Veri Konumu

Verileriniz şu durumlarda/sağlayıcılarda işlenir:

Firebase (Google): Auth, Firestore, Hosting — AB/Belçika (europe-west1)
Google Gemini: AI sohbet + tekâmül analizi — ABD (ayrı açık rıza gerektirir)
Cloudflare: DDoS/WAF/CDN/medya — global edge (AB tercihli)
Shopier: Web ödemeleri — Türkiye
Google Play / Apple: Mobil abonelik — ABD/AB
Aladhan API: Namaz vakti hesabı — AB
Yasal merciler: Hukuki gereklilik halinde

Reklam ağı, tracker, üçüncü taraf pazarlama paylaşımı yapılmaz.

6. Güvenlik Önlemleri

TLS 1.3 ile şifreli iletişim
Firebase Auth + bcrypt şifre hash
Firestore güvenlik kuralları (kullanıcı bazlı izolasyon)
Cloudflare WAF + DDoS + Turnstile bot koruması
Rol bazlı yetkilendirme ve audit log
Düzenli güvenlik güncellemeleri ve sızma testleri

7. Haklarınız (KVKK)

Kişisel verileriniz üzerindeki haklarınız için KVKK Aydınlatma Metni'ne bakınız. Başvurular: destek@kesif.app

8. Değişiklikler

Bu politika değişebilir. Önemli değişikliklerde e-posta ile bilgilendirilirsiniz.

Gizlilik Politikası