iPu — Gizlilik Politikası
Yürürlük tarihi: 30 Eylül 2026
1. Giriş
Bu Gizlilik Politikası, Ataman Software ("biz") tarafından geliştirilen iPu mobil uygulamasının ("Uygulama") kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz. Kişisel verileriniz, KVKK ve GDPR ilkeleriyle uyumlu biçimde işlenir.
2. Hesap Oluşturma Yolları
Hesabınızı iki yoldan açabilirsiniz ve hangisini seçtiğiniz topladığımız veriyi belirler:
• E-POSTA İLE: kullanıcı adı, e-posta ve şifre verirsiniz. E-posta adresinize 6 haneli tek kullanımlık bir kod (OTP) gönderilir. Kodlar şifrelenmiş (hash) biçimde ve geçici olarak saklanır, doğrulamadan sonra geçersiz olur. Doğrulama e-postası kendi altyapımız (atamansoftware.com) üzerinden gönderilir.
• GOOGLE İLE: Google hesabınızla giriş yaparsınız. Google bize yalnızca doğrulanmış e-posta adresinizi ve hesap kimliğinizi bildirir; Google şifrenizi görmeyiz. Bu yolda ayrıca kod doğrulaması istenmez, çünkü e-posta Google tarafından zaten doğrulanmıştır.
Her iki yolda da hesabın oluşması için gizlilik politikası ve kullanım koşullarını onaylamanız gerekir.
3. Topladığımız Veriler
• Hesap bilgileri: e-posta adresi, kullanıcı adı, seçtiğiniz karakter/avatar, arayüz ve içerik dili tercihiniz, giriş yönteminiz (e-posta veya Google) ve kayıt sırasında atanan eşsiz üye numaranız (iPu kartında görünür; diğer kullanıcılara gösterilmez).
• Öğrenme ve ilerleme verileri: puan (XP), seviye, tamamlanan set ve aşamalar, final sınavı sonuçları, aralıklı tekrar (SRS) durumu, günlük seri ve seri dondurma/çözme hakları, çalışma takvimi etkinliği (hangi gün ne kadar XP), başarımlar ve seviye rozetleri, sahip olunan içerik/abonelik hakları (entitlement) ve izlenen reklam sayısı.
• Liderlik ve oyun verileri: aylık ve yıllık liderlik tablosu için tutulan XP, seviye ve puanlar; mini oyunlarda kaydedilen en iyi süreniz (bkz. 4. madde — bir kısmı diğer oyunculara görünür).
• Hoş geldin hediyesi verisi: hediyenin bir kez verilmesini sağlamak için üyelik numaranız, hediye bitiş tarihi ve hediyenin kullanıldığını gösteren bir cihaz işareti.
• Ses verisi (yalnızca Konuşma alıştırması): telaffuzunuzu puanlamak için mikrofon kaydınız metne çevrilir (bkz. 10. madde).
• Bildirim verisi: bildirim izniniz varsa cihazınızın anlık bildirim jetonu (FCM token).
• Cihaz ve teknik veri: hesap başına aktif cihaz sınırını (varsayılan 2) uygulamak için bir cihaz kimliği; cihaz türü, işletim sistemi sürümü, kullanım/etkinlik olayları (analiz) ve çökme (crash) raporları.
Şifreniz Firebase Authentication tarafından güvenli biçimde işlenir; tarafımızca düz metin olarak görülmez veya saklanmaz. Uygulama konumunuza, rehberinize veya fotoğraflarınıza erişmez (VIP\'in Keşif Odası duvar kâğıdı için kendi seçtiği görsel hariç; o görsel cihazınızda kalır).
4. Diğer Kullanıcılara Görünen Veriler
Liderlik tablosuna katıldığınızda; kullanıcı adınız, seçtiğiniz avatar, seviyeniz, unvanınız, dönemsel XP'niz ve kazandığınız rozetler diğer oturum açmış kullanıcılara GÖRÜNÜR. Buna karşılık üyelik numaranız, günlük seriniz, VIP durumunuz, e-posta adresiniz, şifreniz ve satın almalarınız ASLA başka kullanıcılara gösterilmez. Liderlik tablosunda yalnızca sınırlı sayıda üst sıradaki oyuncu listelenir; uygulamadaki toplam kullanıcı sayısı ve sizin genel sıranız açığa çıkarılmaz. Ayrıca sezon boyunca sıralama MÜHÜRLÜDÜR: sezon bitene kadar kimse kimin kaçıncı olduğunu göremez. Herkese açık görünmek istemiyorsanız gerçek kimliğinizi çağrıştırmayan bir kullanıcı adı seçebilir veya liderlik özelliğini kullanmayabilirsiniz.
5. Verileri Nasıl Kullanıyoruz
Toplanan verileri; hesabınızı oluşturup yönetmek, öğrenme ilerlemenizi kaydetmek ve cihazlarınız arasında eşitlemek, seri/takvim/liderlik gibi oyunlaştırma özelliklerini çalıştırmak, hoş geldin hediyesini bir kez tanımlamak, telaffuzunuzu puanlamak, e-posta doğrulaması yapmak, abonelik ve içerik haklarınızı doğrulamak, hesap başına cihaz sınırını uygulamak, sahtekârlığı/kötüye kullanımı önlemek, uygulamayı iyileştirmek ve teknik sorunları gidermek için kullanırız. Verilerinizi pazarlama amacıyla üçüncü taraflara SATMAYIZ.
6. Üçüncü Taraf Servisleri
Uygulama aşağıdaki servisleri kullanır; her birinin kendi gizlilik politikası geçerlidir:
• Google Firebase — Authentication (kimlik), Firestore (veritabanı), Cloud Functions (sunucu işlemleri), Storage (depolama), App Check (sahte istemci koruması), Analytics (kullanım analizi), Crashlytics (çökme raporu) ve Cloud Messaging (bildirim).
• Google ile Giriş (Google Sign-In) — yalnızca bu yolu seçerseniz; Google bize doğrulanmış e-posta adresinizi ve hesap kimliğinizi iletir.
• Google AdMob — reklam gösterimi (yalnızca ücretsiz kullanıcılar; reklam sağlayıcıları cihaz tanımlayıcıları işleyebilir). Reklam içeriği genel izleyici (G) seviyesiyle sınırlandırılmıştır.
• RevenueCat — abonelik/satın alma yönetimi ve doğrulama.
• Apple Konuşma Tanıma / Google konuşma servisleri — telaffuz değerlendirmesi için (cihaz/işletim sistemine göre).
• Apple App Store / Google Play — satın alma ve abonelik işlemleri.
• Hostinger (kendi sunucumuz) — yalnızca e-posta doğrulama kodunun gönderilmesi için.
7. Reklamlar ve Reklamla İlerleme
Ücretsiz sürümde Google AdMob aracılığıyla reklam gösterilir; reklamlar yalnızca belirli noktalarda (Alıştır, Eşleştir ve Test sonuçlarından önce) gösterilir — ders ortasında reklam çıkmaz. Reklam izleyerek, satın alma yapmadan bir üst seviyeyi süreli olarak deneyebilir, seri "çözme hakkı" kazanabilir ve set sonunda kazandığınız XP'yi ikiye katlayabilirsiniz; bu amaçla izlediğiniz reklam sayısı hesabınızda tutulur. Uygulama bir eğitim uygulaması olduğu için reklam içeriği genel izleyici (G) derecesiyle sınırlandırılmıştır. iOS cihazlarda, Apple'ın Uygulama İzleme Şeffaflığı (ATT) çerçevesi uyarınca izleme için izniniz istenir; izin vermezseniz kişiselleştirilmemiş reklamlar gösterilir. VIP veya reklamsız aboneliğinde reklam gösterilmez.
8. Satın Almalar ve Abonelikler
Satın alma ve abonelik işlemleri Apple App Store veya Google Play üzerinden yapılır; kart bilgileriniz bize ULAŞMAZ ve tarafımızca saklanmaz. Bize yalnızca hangi hakkın açık olduğu ve ne zaman biteceği bilgisi ulaşır. Bu haklar YALNIZCA sunucu tarafında yazılır; uygulama kendine hak tanımlayamaz.
9. Bildirimler
İzin vermeniz hâlinde size yerel bildirimler (günlük seri hatırlatması, çalışma planı hatırlatmaları) gönderebiliriz. Bu bildirimler cihazınızda planlanır. Ayrıca sunucu kaynaklı bildirimler için cihazınızın anlık bildirim jetonu (FCM) saklanabilir. Bildirimleri cihaz ayarlarından istediğiniz zaman kapatabilirsiniz.
10. Ses ve Telaffuz Verisi
Konuşma alıştırmalarında, yalnızca telaffuzunuzu puanlamak için mikrofon kaydınız metne çevrilir. Bu çeviri, cihazınızın işletim sistemi konuşma tanıma servisi (iOS'ta Apple Konuşma Tanıma; Android'de mümkün olduğunda cihaz üzerinde) aracılığıyla yapılır ve ilgili işletim sistemi sağlayıcısının koşullarına tabidir. Ses kaydınız tarafımızca KALICI OLARAK SAKLANMAZ; yalnızca anlık olarak metne dönüştürülür ve puanlama sonrası atılır.
11. İzinler
• Mikrofon & Konuşma Tanıma: Konuşma alıştırmalarında telaffuzunuzu değerlendirmek için.
• Bildirimler: günlük seri ve çalışma planı hatırlatmaları için.
• Fotoğraflar (isteğe bağlı, yalnızca VIP): Keşif Odası duvar kâğıdı olarak kendi görselinizi seçmek için; seçtiğiniz görsel cihazınızda kalır, sunucuya yüklenmez.
• İnternet: içerik, kimlik doğrulama, reklamlar, liderlik ve abonelik doğrulama için.
İzinleri istediğiniz zaman cihaz ayarlarından geri alabilirsiniz.
12. Veri Saklama, Konum ve Silme
Verileriniz Google Cloud altyapısında (Avrupa – europe-west1 bölgesi) saklanır; ayrıca hız ve ÇEVRİMDIŞI kullanım için bazı veriler cihazınızda yerel olarak önbelleğe alınır — bu sayede internetiniz yokken de çalışmaya devam edebilirsiniz. Hesap ve ilerleme verileriniz, hesabınız var olduğu sürece saklanır. Uygulamadan çıkış (oturumu kapatma) yaptığınızda, cihazınızda tutulan tüm yerel önbellek ve veriler temizlenir; böylece aynı cihazı paylaşan farklı hesapların verileri birbirine karışmaz. Uygulama içindeki "Hesabı Sil" seçeneğiyle hesabınızı ve ilişkili verilerinizi kalıcı olarak silebilirsiniz (bu işlem geri alınamaz). Ayrıca iletisim@atamansoftware.com adresine yazarak erişim, düzeltme veya silme talebinde bulunabilirsiniz. E-posta doğrulama kodları geçici ve şifrelenmiş (hash) biçimde saklanır, doğrulama sonrası geçersiz olur.
13. Haklarınız
KVKK ve GDPR kapsamında şu haklara sahipsiniz: verilerinize erişme, düzeltilmesini isteme, silinmesini isteme ("unutulma hakkı"), işlemenin sınırlandırılmasını isteme, verilerinizin taşınabilir bir kopyasını isteme ve işlemeye itiraz etme. Talebinizi iletisim@atamansoftware.com adresine iletebilirsiniz; kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıtlarız. Silme talebinizi uygulama içindeki "Hesabı Sil" seçeneğiyle kendiniz de anında uygulayabilirsiniz.
14. Çocukların Gizliliği
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan kişisel veri toplamayız. Bir çocuğun veri paylaştığını düşünüyorsanız bizimle iletişime geçin; ilgili verileri sileriz.
15. Güvenlik
Verilerinizi korumak için endüstri standardı önlemler uygularız: şifreli bağlantılar ve sunucu tarafında erişim kuralları — kullanıcılar yalnızca kendi verilerini okuyup yazabilir; abonelik/VIP hakları ve üyelik numarası YALNIZCA güvenli sunucu tarafında yazılır (uygulama kendine hak veremez); ücretli ders içeriği sunucu tarafında da kilitlidir, yani satın alınmadan erişilemez. Profil dokümanı yalnızca sunucu tarafında oluşturulabilir, böylece uygulamayı atlayarak hesap açmak mümkün değildir. E-posta doğrulama kodları hash'lenerek saklanır ve kötüye kullanıma karşı hız sınırı uygulanır. Ancak internet üzerinden hiçbir aktarım %100 güvenli değildir; mutlak güvenliği garanti edemeyiz.
16. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler bu sayfada yayımlanır ve "yürürlük tarihi" güncellenir; gerektiğinde uygulama içinde de bilgilendirme yapılır.
17. Yapay Zekâ ile Üretilen İçerik ve Sorumluluk Reddi
Uygulamadaki ders içeriklerinin (kelimeler, cümleler, okuma/dinleme metinleri, sorular, çeviriler ve alanlara özel bilgiler dâhil) bir kısmı veya tamamı yapay zekâ (AI) yardımıyla üretilir. Bu içerikler hata, eksiklik veya güncel olmayan bilgi içerebilir; özellikle belirli bir alana/derse ait (ör. YBS/MIS, ekonomi) bilgiler yalnızca eğitim amaçlıdır ve profesyonel, akademik ya da resmî bir kaynak yerine geçmez.
Uygulamayı kullanarak ve kayıt sırasında onay vererek: (a) içeriğin doğruluğunun, eksiksizliğinin veya belirli bir amaca uygunluğunun GARANTİ EDİLMEDİĞİNİ; (b) içeriğe dayanarak aldığınız kararların sorumluluğunun size ait olduğunu; (c) yürürlükteki yasaların izin verdiği azami ölçüde, olası hatalı bilgiler nedeniyle doğabilecek doğrudan veya dolaylı zararlardan uygulamanın ve geliştiricisinin sorumlu tutulamayacağını ve bu konuda hak/dava talebinde bulunmayacağınızı kabul etmiş olursunuz. Bir hata fark ederseniz lütfen bize bildirin; düzeltiriz.
18. İletişim
Gizlilikle ilgili sorularınız veya veri talepleriniz için: iletisim@atamansoftware.com
iPu — Privacy Policy
Effective date: September 30, 2026
1. Introduction
This Privacy Policy explains how the iPu mobile application (the "App"), developed by Ataman Software ("we"), collects, uses, shares and protects your personal data. By using the App you agree to this policy. Your data is processed in line with GDPR and KVKK principles.
2. Ways to Create an Account
You can create an account in two ways, and which one you choose determines what we collect:
• WITH EMAIL: you provide a username, an email address and a password. A 6-digit one-time code (OTP) is sent to your address. Codes are stored hashed and temporarily, and become invalid after verification. The verification email is sent from our own infrastructure (atamansoftware.com).
• WITH GOOGLE: you sign in with your Google account. Google tells us only your verified email address and your account identifier; we never see your Google password. No code verification is required on this path, because the email is already verified by Google.
On both paths you must accept the privacy policy and terms before the account is created.
3. Data We Collect
• Account info: email address, username, chosen character/avatar, interface and content language preferences, sign-in method (email or Google), and the unique member number assigned at registration (shown on your iPu card; not shown to other users).
• Learning & progress: points (XP), level, completed sets and stages, final-exam results, spaced-repetition (SRS) state, daily streak and streak freeze/repair credits, study-calendar activity, achievements and level badges, content and subscription entitlements, number of ads watched.
• Leaderboard & game data: XP, level and scores kept for the monthly/yearly boards, and your best times in mini-games (see 4 — some of it is visible to other players).
• Welcome-gift data: your member number, the gift's end date and a device marker, kept so the gift can be granted exactly once.
• Voice data (Speaking only): your mic recording is transcribed for pronunciation scoring (see 10).
• Notification token (FCM): if you allow notifications.
• Device & technical: a device id to enforce the 2-device limit; device type, OS version, usage/event analytics and crash reports.
Your password is handled securely by Firebase Authentication; we never see or store it in plain text. The App does not access your location, contacts or photos (except an image you yourself pick as a VIP wallpaper, which stays on your device).
4. Data Visible to Other Users
When you join the leaderboard, your username, avatar, level, title, seasonal XP and badges are VISIBLE to other signed-in users. By contrast your member number, daily streak, VIP status, email, password and purchases are NEVER shown to other users. Only a limited number of top players are listed; the total number of users and your overall rank are not revealed. Rankings are also SEALED during a season: until the season ends, nobody can see who is ahead.
5. How We Use Data
We use your data to create and manage your account, save your progress and sync it across your devices, run gamification features (streak/calendar/leaderboard), grant the welcome gift exactly once, score your pronunciation, verify your email, verify subscription and content entitlements, enforce the device limit, prevent abuse and improve the App. We do NOT sell your data.
6. Third-Party Services
The App uses the following services; each has its own privacy policy:
• Google Firebase — Authentication, Firestore, Cloud Functions, Storage, App Check, Analytics, Crashlytics, Cloud Messaging.
• Google Sign-In — only if you choose that path; Google shares your verified email and account id with us.
• Google AdMob — ads (free users only). Ad content is capped at the General audience (G) rating.
• RevenueCat — subscription/purchase management.
• Apple/Google speech recognition — pronunciation scoring.
• Apple App Store / Google Play — purchases.
• Hostinger (our own server) — only to send the email verification code.
7. Ads & Ad-Based Progress
The free version shows Google AdMob ads, only at specific points (before Practice, Match and Test results) — never in the middle of a lesson. Watching ads can grant a time-limited trial of a higher level, earn streak "repair" credits and double the XP you earned at the end of a set; the number of ads you watch is kept on your account. As this is an education app, ad content is capped at the General audience (G) rating. On iOS you are asked for tracking permission (ATT); if you decline, ads are non-personalised. VIP / ad-free plans show no ads.
8. Purchases & Subscriptions
Purchases and subscriptions are processed by the Apple App Store or Google Play; your payment details never reach us and are not stored by us. We only receive which entitlement is active and when it expires. These entitlements are written ONLY server-side; the app cannot grant itself access.
9. Notifications
With your permission we may send local notifications (daily streak and study-plan reminders), scheduled on your device. A push token may be stored for server-sent notifications. You can turn notifications off in your device settings.
10. Voice & Pronunciation Data
In Speaking exercises, your mic recording is transcribed — only to score pronunciation — by the operating-system speech service (Apple on iOS; on-device when possible on Android). Your recording is NOT stored by us; it is processed momentarily and discarded.
11. Permissions
• Microphone & Speech Recognition: to score pronunciation.
• Notifications: for daily streak and study-plan reminders.
• Photos (optional, VIP only): to pick your own image as a Discovery Room wallpaper; that image stays on your device.
• Internet: for content, auth, ads, leaderboard and subscriptions.
12. Storage, Location & Deletion
Your data is stored on Google Cloud (Europe – europe-west1); some data is cached on your device for speed and OFFLINE use, so you can keep studying without an internet connection. When you sign out, all local cache and data on the device are cleared. Use "Delete Account" in the app to permanently delete your account and associated data (cannot be undone). You can also email iletisim@atamansoftware.com for access, correction or deletion. Email verification codes are stored temporarily and hashed, and become invalid after verification.
13. Your Rights
Under GDPR and KVKK you have the right to access your data, to have it corrected, to have it erased ("right to be forgotten"), to restrict processing, to receive a portable copy, and to object to processing. Write to iletisim@atamansoftware.com; after verifying your identity we respond within 30 days at the latest. You can also carry out deletion yourself, instantly, via "Delete Account" in the app.
14. Children's Privacy
The App is not directed at children under 13 and we do not knowingly collect personal data from them.
15. Security
We apply industry-standard measures: encrypted connections and server-side access rules — a user can only read/write their own data; subscription/VIP entitlements and the member number are written ONLY server-side (a client cannot grant itself access); and paid lesson content is locked server-side as well, so it cannot be reached without a purchase. The profile document can only be created server-side, so an account cannot be created by bypassing the app. Email verification codes are hashed and rate-limited against abuse. Still, no transmission over the internet is 100% secure.
16. Changes
We may update this policy from time to time. Significant changes are published on this page and the effective date is updated.
17. AI-Generated Content & Disclaimer
Some or all lesson content in the app (including words, sentences, reading/listening texts, questions, translations and field-specific information) is produced with the help of artificial intelligence (AI). This content may contain errors, omissions or out-of-date information; in particular, field/course-specific material (e.g. MIS, economics) is for educational purposes only and is not a substitute for professional, academic or official sources.
By using the app and giving consent at registration you acknowledge that: (a) the accuracy, completeness or fitness for a particular purpose of the content is NOT GUARANTEED; (b) you are responsible for decisions you make based on the content; and (c) to the maximum extent permitted by applicable law, the app and its developer shall not be liable for any direct or indirect damages arising from possible incorrect information, and you agree not to bring any claim or lawsuit on that basis. If you notice an error, please tell us and we will fix it.
18. Contact
For privacy questions or data requests: iletisim@atamansoftware.com