Gizlilik
Politikası

Uygulamaya kayıt olurken veya giriş yaparken aşağıdaki bilgiler toplanabilir:

• Ad, soyad ve e-posta adresi (isteğe bağlı kayıt akışında).
• Apple Sign In veya Google ile giriş tercih edildiğinde, ilgili platform tarafından sağlanan profil bilgileri.
• Kullanıcı adı ve uygulama içi Şeref Tablosu kimliği.

Hizmetimizi geliştirmek amacıyla anonim kullanım verileri toplanır:

• Hangi tahmin kartlarının görüntülendiği ve ne kadar süre incelendiği.
• Uygulama içi gezinme akışı ve tıklama örüntüleri.
• Hata logları ve çökme raporları (Firebase Crashlytics aracılığıyla).

• Cihaz modeli, işletim sistemi sürümü ve uygulama sürümü.
• Anonim cihaz tanımlayıcısı (IDFA/GAID — rızaya bağlı).
• IP adresi (yalnızca güvenlik ve coğrafi kısıtlama amacıyla, log döngüsü: 30 gün).

• Yapay zeka tahminlerini ve analizlerini kişiselleştirmek.
• Şeref Tablosu ve Aykırı Skoru gibi sosyal özellikleri çalıştırmak.
• Abonelik ve satın alma geçmişini doğrulamak (RevenueCat üzerinden).

• Model doğruluğunu artırmak için tahmin isabet oranlarını analiz etmek.
• En çok kullanılan özellikleri belirleyerek yol haritasını şekillendirmek.
• A/B testleri ve kullanıcı akışı optimizasyonu.

• Yüksek güven skoru taşıyan analizler için anlık bildirimler (izne bağlı).
• Önemli politika değişiklikleri veya güvenlik uyarıları.
• Pazarlama e-postaları — yalnızca açık rıza verilmişse ve her zaman çıkış seçeneğiyle.

IDDEXA, aşağıdaki güvenilir üçüncü taraf hizmet sağlayıcılarıyla çalışmaktadır:

• Firebase (Google) — Kimlik doğrulama, veritabanı ve analitik.
• RevenueCat — Abonelik yönetimi ve ödeme doğrulaması.
• Expo / React Native — Uygulama altyapısı ve güncelleme dağıtımı.
• Apple App Store / Google Play — Ödeme işlemleri ve uygulama dağıtımı.

• Kişisel verileriniz hiçbir koşulda reklam ağlarına satılmaz.
• Üçüncü taraf bahis şirketlerine herhangi bir kullanıcı verisi aktarılmaz.
• Profil bilgileriniz izniniz olmadan başka kullanıcılara gösterilmez.

Hesabınız aktif olduğu sürece kişisel verileriniz sistemlerimizde saklanır. Hesabınızı silmeniz durumunda:

• Profil ve hesap verileri 30 gün içinde kalıcı olarak silinir.
• Şeref Tablosu kayıtları anonimleştirilerek saklanabilir.

• Hata ve çökme logları: 90 gün
• IP adresi logları: 30 gün
• Anonim analitik veriler: 26 ay (Google Analytics standardı)

IDDEXA mobil uygulaması geleneksel tarayıcı çerezleri kullanmaz. Bunun yerine oturum yönetimi için güvenli, şifreli yerel depolama (AsyncStorage) ve Firebase Authentication token'ları kullanılır.

• Yalnızca işlevsel ve analitik amaçlı çerezler kullanılır.
• Reklamcılık veya yeniden hedefleme çerezleri aktif değildir.
• Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman reddedebilirsiniz.

• Tüm veri iletimi TLS 1.3 şifrelemesiyle korunur.
• Şifreler asla düz metin olarak saklanmaz; Firebase Auth güvenli karma algoritmaları kullanır.
• Veritabanı erişimleri rol tabanlı yetkilendirme (RBAC) ile kısıtlanmıştır.

• Kişisel verilere yalnızca yetkili ekip üyeleri erişebilir.
• Veri ihlali durumunda etkilenen kullanıcılar 72 saat içinde bilgilendirilir.
• Düzenli güvenlik denetimleri ve penetrasyon testleri uygulanır.

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Hakkınızda sakladığımız tüm kişisel verilerin bir kopyasını talep edebilirsiniz.
• Verilerinizi makine okunabilir formatta (JSON/CSV) dışa aktarabilirsiniz.

• Hatalı veya eksik verilerin düzeltilmesini talep edebilirsiniz.
• "Unutulma hakkı" kapsamında tüm kişisel verilerinizin silinmesini isteyebilirsiniz.
• Hesap silme işlemini uygulama ayarları üzerinden veya privacy@iddexa.com adresinden yapabilirsiniz.

• Pazarlama iletişimlerinden istediğiniz zaman çıkış yapabilirsiniz.
• Analitik veri işlemeye itiraz edebilir ve anonim katılıma geçebilirsiniz.

IDDEXA, 18 yaş altındaki bireyler tarafından kullanılmak üzere tasarlanmamıştır ve bu kişilere yönelik bilinçli olarak veri toplanmaz.

• 18 yaş altı bir kullanıcının kayıt olduğunu öğrenirsek, hesabını ve tüm verilerini derhal sileriz.
• Ebeveynler veya vasiler bu konudaki endişelerini privacy@iddexa.com adresine iletebilir.
• Uygulama mağazalarındaki yaş kısıtlamaları (17+ / 18+) uygulanmaktadır.

IDDEXA'nın altyapısı Firebase (Google Cloud) üzerinde çalışmakta olup veriler ağırlıklı olarak Avrupa (Belçika / Hollanda) bölge sunucularında işlenip saklanmaktadır.

• Avrupa dışına aktarım yapılması halinde Standart Sözleşme Maddeleri (SCC) uygulanır.
• Google Cloud'un ISO 27001 ve SOC 2 Type II sertifikasyonları geçerlidir.
• Veri işleme anlaşmaları (DPA) tüm kritik sağlayıcılarla imzalanmıştır.