Yasal

Gizlilik Politikası

Son güncelleme: 16 Ekim 2026

Bu politika, Cografium mobil uygulamasını (iOS ve Android) kullanırken hangi verilerin işlendiğini, neden işlendiğini ve bu verilerle ilgili haklarınızı açıklar. Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Birleşik Krallık ve Avrupa Birliği'ndeki (İrlanda dahil) kullanıcılar için UK GDPR ve AB Genel Veri Koruma Tüzüğü (GDPR) esas alınmıştır.

1. Veri Sorumlusu

Cografium, bireysel bir geliştirici tarafından geliştirilir ve işletilir ("biz"). Gizlilikle ilgili her soru ve talep için: destek.cografium@gmail.com

2. Hesap Gerekmez

Cografium'u kullanmak için hesap açmanız, ad, e-posta veya telefon numarası vermeniz gerekmez. Konum izni istemeyiz ve hassas konum verisi toplamayız.

3. Cihazınızda Kalan Veriler

Çalışma ilerlemeniz, yer işaretleriniz, yanlış defteriniz, günlük hedefiniz ve serileriniz, seçtiğiniz ülke ve dil ile uygulama tercihleriniz yalnızca cihazınızda saklanır ve bize gönderilmez. Uygulamayı silmek bu verileri de siler. Ders içerikleri (kartlar, sorular, haritalar) sunucumuzdan indirilir ve çevrimdışı kullanım için cihazınızda önbelleğe alınır; bu indirme sırasında sizinle ilgili bir bilgi gönderilmez.

4. İşlenen Veriler ve Amaçları

4.1 Uygulama analitiği (Google Analytics for Firebase)

Hangi ekranların ve özelliklerin kullanıldığını anlamak ve uygulamayı geliştirmek için kullanım olayları (örneğin açılan ekranlar, başlatılan ve bitirilen testler, seçili ülke), uygulama sürümü, cihaz modeli, işletim sistemi, dil ve kabaca ülke/şehir düzeyinde konum (IP adresinden) ile Firebase'in atadığı rastgele bir uygulama kimliği işlenir. Cevap metinleri veya yazdığınız içerikler analitiğe gönderilmez.

4.2 Çökme raporları (Firebase Crashlytics)

Uygulama çöktüğünde veya bir hata oluştuğunda; hata kaydı, cihaz modeli, işletim sistemi, uygulama sürümü ve rastgele bir kurulum kimliği Google'a gönderilir. Bu veriler yalnızca hataları bulup düzeltmek için kullanılır.

4.3 Reklamlar (Google AdMob) ve rıza

Uygulamanın ücretsiz sürümünde Google AdMob reklamları gösterilir. AdMob; reklam kimliğini (iOS'ta IDFA, Android'de Reklam Kimliği), IP adresini, cihaz bilgilerini ve reklam etkileşimlerini reklam gösterimi, ölçümü ve dolandırıcılığı önleme amacıyla işler.

  • Birleşik Krallık, AB ve AEA'da: Uygulama açılışta Google'ın rıza ekranını (UMP) gösterir. Kişiselleştirilmiş reklamlar ve cihazda bilgi saklanması yalnızca rıza vermeniz halinde kullanılır. Rıza vermezseniz kişiselleştirilmemiş (sınırlı) reklamlar gösterilebilir.
  • iOS'ta: Reklam kimliği (IDFA) yalnızca Apple'ın "Uygulama Takibi Şeffaflığı" (ATT) izninde "İzin Ver"i seçerseniz kullanılır.
  • Seçiminizi değiştirmek için: uygulamada Diğer → Reklam gizlilik tercihleri bölümünü kullanın. iOS'ta takip iznini Ayarlar → Gizlilik ve Güvenlik → Takip bölümünden, Android'de reklam kimliğini Ayarlar → Gizlilik → Reklamlar bölümünden sıfırlayabilir veya silebilirsiniz.

Premium kullanıcılara reklam gösterilmez ve reklam rızası sorulmaz.

4.4 Satın almalar (App Store, Google Play, RevenueCat)

Abonelik ödemeleri tamamen Apple App Store veya Google Play üzerinden yapılır; kart bilgileriniz bize hiçbir zaman ulaşmaz. Aboneliğinizin durumunu doğrulamak için RevenueCat hizmeti kullanılır. RevenueCat'e mağazanın satın alma kaydı (ürün, tarih, işlem kimliği) ve rastgele, anonim bir kullanıcı kimliği iletilir.

4.5 Geri bildirimler

"Senin Görüşün" veya içerikteki hata bildirimi formunu kullanırsanız; yazdığınız başlık ve mesaj, ilgili içerik/konu bilgisi, ekran, uygulama sürümü, platform, işletim sistemi sürümü ve kötüye kullanımı önlemek için cihazınızda oluşturulan rastgele bir kurulum kimliği sunucumuza (Supabase) kaydedilir. Bu formlara kişisel bilgi (ad, e-posta, telefon) yazmamanızı rica ederiz.

5. Hukuki Sebepler

  • Hizmetin sunulması ve sözleşmenin ifası: içeriklerin indirilmesi, aboneliğinizin doğrulanması, geri bildirimlerinizin alınması.
  • Meşru menfaat: çökme raporları, güvenlik, kötüye kullanımın önlenmesi ve uygulamanın iyileştirilmesi.
  • Açık rıza: kişiselleştirilmiş reklamlar, reklam kimliğinin kullanılması ve gerektiği yerlerde cihazda bilgi saklanması ile analitik. Rızanızı istediğiniz zaman geri alabilirsiniz; bu, önceki işlemlerin hukuka uygunluğunu etkilemez.

6. Verilerin Aktarıldığı Taraflar

Verileri satmayız. Veriler yalnızca bu hizmeti sunmamıza yardım eden ve kendi gizlilik politikalarına tabi olan şu sağlayıcılarla paylaşılır:

Bu sağlayıcıların sunucuları Türkiye dışında, örneğin AB'de veya ABD'de bulunabilir. Yurt dışına aktarımlar, KVKK'nın 9. maddesi ile GDPR'ın öngördüğü güvencelere (ör. yeterlilik kararları, standart sözleşme maddeleri) dayanılarak yapılır.

7. Saklama Süreleri

  • Cihazınızdaki veriler: uygulamayı silene kadar.
  • Analitik verileri: Google Analytics for Firebase'de ayarlanan saklama süresi boyunca (en fazla 14 ay).
  • Çökme raporları: Crashlytics'in saklama süresi boyunca (yaklaşık 90 gün).
  • Geri bildirimler: incelenip sonuçlandırılana kadar, en fazla 2 yıl; talep halinde daha önce silinir.
  • Satın alma kayıtları: yasal yükümlülükler ve aboneliğinizin yönetimi için gerekli olduğu sürece.

8. Çocuklar

Cografium; KPSS, YKS ve ortaöğretim sınavlarına (ör. GCSE, A-level, Leaving Certificate) hazırlanan öğrenciler ile yetişkinler için tasarlanmıştır ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bulunduğunuz ülkede dijital rıza yaşının altındaysanız (ör. İrlanda'da 16), reklam rızası vermeden önce velinizin onayını alın.

9. Haklarınız

KVKK'nın 11. maddesi ve GDPR kapsamında; verilerinizin işlenip işlenmediğini öğrenme, erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz, veri taşınabilirliği ve rızanızı geri alma haklarına sahipsiniz. Hesap olmadığından, çoğu veri sizinle doğrudan eşleştirilemeyen rastgele kimliklere bağlıdır; talebinizi değerlendirebilmemiz için (örneğin bir geri bildirimin silinmesi) gönderim tarihini ve içeriğini belirtin.

Talepleriniz için destek.cografium@gmail.com adresine yazın; en geç 30 gün içinde yanıt veririz. Ayrıca şikâyet hakkınız vardır: Türkiye'de Kişisel Verileri Koruma Kurulu, Birleşik Krallık'ta Information Commissioner's Office (ICO), İrlanda'da Data Protection Commission.

10. Güvenlik

Sunucuyla iletişim şifreli bağlantı (HTTPS) üzerinden yapılır; sunucudaki veriler erişim kurallarıyla korunur. Hiçbir sistem tamamen risksiz olmasa da verilerinizi korumak için makul teknik ve idari önlemleri alırız.

11. Web Sitesi

Bu web sitesi (www.cografium.com.tr) çerez veya analitik aracı kullanmaz.

12. Değişiklikler

Bu politikayı güncellediğimizde yeni tarihi bu sayfada yayımlarız. Önemli değişiklikleri uygulama içinde de duyurabiliriz.

13. İletişim

Legal

Privacy Policy

Last updated: 16 October 2026

This policy explains what data is processed when you use the Cografium mobile app (iOS and Android), why it is processed and what rights you have. It is written to meet the UK GDPR and the EU General Data Protection Regulation (GDPR), including for users in Ireland, and Turkey's Personal Data Protection Law No. 6698 (KVKK).

1. Data controller

Cografium is developed and run by an independent developer ("we", "us"). For any privacy question or request, email destek.cografium@gmail.com.

2. No account needed

You do not need an account to use Cografium, and we do not ask for your name, email address or phone number. We do not ask for location permission and do not collect precise location.

3. Data that stays on your device

Your study progress, bookmarks, mistake notebook, daily goal and streak, chosen country and language, and app settings are stored only on your device and are not sent to us. Deleting the app deletes them. Study content (cards, questions and maps) is downloaded from our server and cached on your device so it works offline; no information about you is sent to download it.

4. Data we process and why

4.1 App analytics (Google Analytics for Firebase)

To understand which screens and features are used and to improve the app, we process usage events (for example screens opened, tests started and finished, the selected country), app version, device model, operating system, language, approximate location at country or city level (derived from your IP address) and a random app instance ID assigned by Firebase. Your answers and anything you type are not sent to analytics.

4.2 Crash reports (Firebase Crashlytics)

When the app crashes or hits an error, the error log, device model, operating system, app version and a random installation ID are sent to Google. We use them only to find and fix bugs.

4.3 Ads (Google AdMob) and consent

The free version of the app shows ads from Google AdMob. AdMob processes the advertising identifier (IDFA on iOS, Advertising ID on Android), IP address, device information and ad interactions to serve and measure ads and to prevent fraud.

  • In the UK, the EU and the EEA: the app shows Google's consent message (UMP) when it opens. Personalised ads and storing information on your device are used only if you consent. If you do not, you may see non-personalised (limited) ads.
  • On iOS: the advertising identifier (IDFA) is used only if you choose "Allow" in Apple's App Tracking Transparency prompt.
  • To change your choice: in the app, go to More → Ad privacy choices. On iOS you can also change tracking in Settings → Privacy & Security → Tracking; on Android you can reset or delete your Advertising ID in Settings → Privacy → Ads.

Premium users see no ads and are not asked for ad consent.

4.4 Purchases (App Store, Google Play, RevenueCat)

Subscriptions are paid entirely through the Apple App Store or Google Play; we never receive your card details. We use RevenueCat to check your subscription status. RevenueCat receives the store's purchase record (product, date, transaction ID) and a random, anonymous user ID.

4.5 Feedback

If you use the "Your feedback" form or report an error in a card, we store on our server (Supabase) the title and message you write, the related content or topic, the screen, app version, platform, operating system version and a random installation ID created on your device to prevent abuse. Please do not include personal details (name, email, phone number) in these forms.

5. Legal bases

  • Providing the service (contract): downloading content, checking your subscription and receiving your feedback.
  • Legitimate interests: crash reports, security, preventing abuse and improving the app.
  • Consent: personalised ads, use of the advertising identifier and, where required, storing information on your device and analytics. You can withdraw consent at any time; this does not affect processing that took place before.

6. Who receives data

We do not sell data. Data is shared only with these providers, which help us run the service and have their own privacy policies:

These providers may process data outside your country, for example in the EU or the United States. Such transfers rely on the safeguards provided by the UK GDPR, the GDPR and the KVKK, such as adequacy decisions and standard contractual clauses.

7. How long we keep data

  • Data on your device: until you delete the app.
  • Analytics data: for the retention period set in Google Analytics for Firebase (at most 14 months).
  • Crash reports: for Crashlytics' retention period (about 90 days).
  • Feedback: until it has been reviewed and resolved, at most 2 years, or earlier on request.
  • Purchase records: as long as needed to manage your subscription and meet legal obligations.

8. Children

Cografium is designed for students preparing for secondary-school and national exams (such as GCSE, A-level, the Leaving Certificate, KPSS and YKS) and for adults. It is not directed at children under 13, and we do not knowingly collect personal data from children under 13. If you are under the age of digital consent in your country (for example 16 in Ireland), ask a parent or guardian before giving ad consent.

9. Your rights

Under the UK GDPR and the GDPR you have the right to access, correct and delete your data, to restrict or object to processing, to data portability and to withdraw consent at any time. Because there are no accounts, most data is tied to random IDs that we cannot link to you directly; to help us act on a request (for example deleting a feedback message), tell us when you sent it and what it said.

Email destek.cografium@gmail.com and we will reply within one month. You can also complain to a data protection authority: in the UK the Information Commissioner's Office (ICO), in Ireland the Data Protection Commission, in Turkey the Personal Data Protection Authority (KVKK).

10. Security

The app talks to our server over an encrypted connection (HTTPS), and server data is protected by access rules. No system is completely risk-free, but we take reasonable technical and organisational measures to protect your data.

11. This website

This website (www.cografium.com.tr) does not use cookies or analytics tools.

12. Changes

When we update this policy, we publish the new date on this page. We may also announce important changes in the app.

13. Contact