YASAL

Gizlilik Politikası

Son güncelleme · 4 Ağustos 2026

Biz kimiz

Udeha ("biz"), Udeha web sitesini, teşhis akışını ve mobil uygulamasını (birlikte "Hizmet") işletir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında, aşağıda açıklanan kişisel veriler bakımından veri sorumlusu Udeha Studio'dur. Veri koruma iletişimimize privacy@udeha.com adresinden ulaşabilirsiniz.

Neleri topluyoruz

İletişim bilgileri — sonuçlarınızı göndermek ve onay verirseniz ara sıra ürün e-postaları iletmek için teşhis kapısında veya hesap oluştururken verdiğiniz e-posta adresi ve (isteğe bağlı) adınız.
Teşhis yanıtları — sonucunuzu hesaplamak ve programınızı oluşturmak için teşhiste verdiğiniz yanıtlar.
Hesap ve ilerleme verileri — dil ve saat dilimi tercihiniz, tamamladığınız dersler, seri sayınız ve hangi kursların kilidini açtığınız.
Satın alma kayıtları — tek seferlik bir satın almanın tamamlandığına ve neyin kilidini açtığına dair Apple veya Google onayı. Kart bilgilerinizi asla görmeyiz.
Teknik veriler — cihaz modeli, işletim sistemi sürümü ve hatanın teknik bağlamını içeren çökme ve hata raporları.
Analitik verileri — yalnızca analitiği kabul ettiyseniz toplanan, takma adlı kullanım olayları (örneğin görüntülenen sayfalar ve tamamlanan akış adımları). Bkz. Çerez ve Analitik Bildirimi.

Özel nitelikli kişisel veri toplamıyoruz. Uygulama içi özel günlük ve düşünce kayıtlarınız cihazınızda şifreli olarak saklanır ve sunucularımıza hiçbir zaman iletilmez — yedeklerimizde yer almaz ve veri dışa aktarımında görünemez.

Neden kullanıyoruz (hukuki dayanak)

Teşhis sonucunuzu sunmak ve Hizmet'i işletmek için — talep ettiğiniz bir hizmetin/sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6(1)(b)).
Pazarlama e-postaları göndermek için — yalnızca dilediğiniz zaman geri alabileceğiniz açık rızanızla (KVKK m.5/1; GDPR m.6(1)(a)).
Ürünü ölçmek, geliştirmek ve güvenliğini korumak için — haklarınızla dengelenen, işleyen ve iyi tasarlanmış bir hizmete ilişkin meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6(1)(f)).
Satın alma ve rıza kayıtlarını tutmak için — kanunun bunu gerektirdiği ölçüde (KVKK m.5/2-ç; GDPR m.6(1)(c)).

Pazarlama rızası

Pazarlama e-postaları yalnızca web sitesinde pazarlama rızası kutusunu işaretlerseniz gönderilir. Bu rıza, ne zaman ve nasıl verildiğini gösterebilmemiz için zaman damgasıyla birlikte rıza kaydımıza işlenir. Her pazarlama e-postasında abonelikten çıkma bağlantısı bulunur ve rızayı geri almak en az vermek kadar kolaydır.

Mobil uygulama içinde yaptığınız analitik tercihi ayrı bir şeydir: yalnızca analitiği yönetir ve hiçbir zaman pazarlama e-postasını açmaz. Yanıtladığınız anda cihazınızda geçerli olur ve size sorduğumuzu gösterebilmemiz için yanıtınız zaman damgasıyla birlikte hesabınıza bağlı rıza kaydına da işlenir. Bu tercihi istediğiniz zaman Ayarlar'dan değiştirebilirsiniz; her değişiklik aynı şekilde kaydedilir.

Verilerinizi başka kimler işliyor

Kişisel verileri satmıyoruz ve siteler arası reklamcılık için kullanmıyoruz. Verileri yalnızca talimatlarımız doğrultusunda işleyen hizmet sağlayıcılarla paylaşırız:

PostHog — ürün analitiği.
Google Analytics — web sitesi kitle ölçümü.
Sentry — çökme ve hata raporlaması.
RevenueCat, Apple ve Google ile birlikte — satın almaları doğrulamak ve satın aldığınızın kilidini açmak.
E-posta sağlayıcımız — işlemsel ve rızanızla pazarlama e-postalarını göndermek.
Barındırma sağlayıcımız — sunucuları ve veritabanını çalıştırmak.

Kanunun gerektirdiği hallerde verileri açıklayabiliriz.

Yurt dışına aktarım

Bu sağlayıcıların bir kısmı verileri Türkiye ve AEA dışında işler. Bu durumda aktarım, KVKK m.9 ve GDPR Bölüm V kapsamındaki mekanizmalara — yeterlilik kararı veya standart sözleşme hükümlerine — dayanır ve ilgili sağlayıcının ihtiyaç duyduğu verilerle sınırlıdır.

Ne kadar süre saklıyoruz

Aday kayıtları — kapıda alınan ve hiçbir zaman hesaba dönüşmeyen e-posta ve ad, toplanmasından 180 gün sonra otomatik olarak silinir.
Hesap, teşhis ve ilerleme verileri — hesabınız var olduğu sürece tutulur ve hesabınızı sildiğinizde silinir.
Rıza kayıtları — bir rızanın verildiğini veya geri alındığını gösterebilmemiz için gereken süre boyunca tutulur.
Analitik ve çökme verileri — ilgili sağlayıcıda yapılandırılan saklama süresi boyunca tutulur, ardından silinir.

Haklarınız

KVKK ve GDPR kapsamında, hakkınızda tuttuğumuz kişisel verilere erişme, bunları düzeltme, silme, işlenmesini kısıtlama veya işlenmesine itiraz etme ve taşınabilir bir kopyasını alma talebinde bulunabilirsiniz. Ayrıca bir denetim makamına (Türkiye'de Kişisel Verileri Koruma Kurumu; AB'de yerel veri koruma otoriteniz) şikayette bulunma hakkınız vardır.

Bu hakları nasıl kullanırsınız:

Uygulama hesabınız varsa — uygulamada Ayarlar'ı açın. Verilerimi dışa aktar makine tarafından okunabilir bir kopyayı anında verir, Hesabı sil ise hesabı ve verilerini siler.
Diğer herkes — web sitesinde e-posta adresi bırakıp hiç hesap oluşturmamış olanlar dahil — privacy@udeha.com adresine yazın; talebinizi 30 gün içinde sonuçlandırırız.

Otomatik işleme

Teşhis, programınızı hangi modüllerin oluşturacağına karar vermek için yanıtlarınızı puanlar. Yalnızca size gösterilen içeriği belirler: bundan bir fiyat, uygunluk veya hukuki sonuç doğmaz.

Güvenlik

Uygulamalar ile sunucularımız arasındaki trafik aktarım sırasında şifrelenir (TLS). Parolalar yalnızca tuzlanmış özet olarak saklanır. Günlüğünüz dahil cihazınızda tutulan veriler şifreli depolamada saklanır. Üretim verilerine erişim, Hizmet'i işletmek için buna ihtiyaç duyan kişilerle sınırlıdır.

Çocuklar

Hizmet yetişkinlere yöneliktir. Kullanmak için 18 yaşında veya daha büyük olmalısınız; bilerek çocuklardan kişisel veri toplamayız.

Değişiklikler

Bu politikayı güncelleyebiliriz; yürürlük tarihi yukarıda "son güncelleme" olarak gösterilir. Önemli değişiklikler uygun olduğunda uygulama üzerinden veya e-posta ile bildirilir.