Gizlilik Politikası ve Aydınlatma Metni

Yürürlük tarihi: 1 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnidir. Bilgilendirme amaçlıdır; senden onay istemez.

Sumlora yalnızca hesabını çalıştırmak ve okumalarını eşitlemek için gerekenleri toplar. Verilerini satmayız, reklam göstermeyiz ve kişisel verilerini yapay zekâ sağlayıcılarına göndermeyiz.

1. Biz kimiz

Sumlora, Türkiye’de bireysel geliştirici olarak faaliyet gösteren Arın Okşaş tarafından işletilir (“biz”). Burada anlatılan kişisel veriler için veri sorumlusu biziz. İletişim: [email protected] · Muğla, Türkiye

2. Topladığımız veriler

Veri	Ne zaman	Neden
E-posta adresi, şifre (kimlik doğrulama sağlayıcımızda yalnızca özetlenmiş/şifrelenmiş olarak saklanır)	E-postayla kayıt olduğunda	Hesabını oluşturmak ve korumak, doğrulama ve şifre sıfırlama kodları göndermek
E-posta adresi, ad, sağlayıcı kullanıcı kimliği	Apple veya Google ile girdiğinde	Hesabını oluşturmak ve adını uygulamada göstermek
Görünen ad, arayüz dili, içerik dili	Profilini kullandığında	Uygulamayı sana göre ayarlamak
Açtığın kitaplar, okuma ilerlemesi, kaydettiğin kitaplar ve dersler	Okuyup kaydettiğinde	Kütüphaneni cihazların arasında eşitlemek
Yazdığın notlar, kişisel eylemler ve adımları, hedef tarihler	Bunları oluşturduğunda	Kendi içeriğini saklamak ve eşitlemek
Kullanım istatistiği: hangi kitabın açıldığı, okumaya başlandığı ve tamamlandığı, uygulama içi aramalar ve sonuç sayısı; rastgele cihaz kimliği, dil; giriş yaptıysan hesap kimliğin	Uygulamayı kullandığında (misafir de)	Hangi kitapların okunduğunu ve hangilerinin arandığını görüp kataloğu geliştirmek
Cihaz kaydı: rastgele cihaz kimliği, platform (iOS/Android), uygulama sürümü, dil, son kullanım zamanı; giriş yaptıysan hesap kimliğin	Uygulamayı açtığında (misafir de)	Kaç kişinin uygulamayı kullandığını görmek, sürüm desteğini planlamak, bildirimleri doğru cihaza ve dile göndermek
Bildirim adresi (push token) ve “Yeni kitaplar” tercihin	Bildirimlere izin verdiğinde	Yeni kitap bildirimlerini göndermek; izni kapatınca adres silinir
Kitap istekleri: kitap adı, isteğe bağlı yazar ve not	“Kitap iste” formunu gönderdiğinde	İstenen kitapları değerlendirip eklemek
Hata raporları: hata ayrıntısı, uygulama sürümü, cihaz modeli ve işletim sistemi	Uygulama hata verdiğinde	Hataları bulup düzeltmek
IP adresi ve istek kayıtları	Sunucularımıza her bağlantıda	Güvenlik ve kötüye kullanımın önlenmesi

Apple ile girişte e-postanı gizlemeyi seçebilirsin; bu durumda Apple’dan bir yönlendirme adresi alırız. Apple veya Google şifreni hiçbir zaman almayız.

Misafir kullanım. Sumlora’yı hesap açmadan kullanabilirsin. Kütüphanen, notların ve eylemlerin yalnızca cihazında saklanır; kullanım istatistiği ve cihaz kaydı ise ad veya e-posta olmadan, yalnızca rastgele cihaz kimliğiyle sunucumuza gönderilir. Daha sonra hesap açıp e-postanı doğrularsan cihazındaki veriler kaybolmasın diye hesabına aktarılır.

Ödeme bilgisi, rehber, fotoğraf, hassas konum veya reklam kimliği toplamayız; seni başka şirketlerin uygulama ve sitelerinde izlemeyiz. Kullanım istatistiği ve cihaz kaydı kendi sunucumuzda tutulur ve reklam için kullanılmaz. Giriş yaptıysan bu kayıtlar hesabınla ilişkilendirilir; kitaplar için yalnızca toplu olarak (ör. “bu kitabı 40 kişi açtı”) incelenir, yönetim panelinde ise üyelerin kayıt ve son kullanım tarihleri görülür. Hata raporlarına ad, e-posta veya IP adresi eklenmez.

Bildirimler. Hatırlatmalar cihazında planlanır, sunucuya gönderilmez. Yeni kitap bildirimleri yalnızca bildirim izni verip “Yeni kitaplar” seçeneğini açarsan gönderilir; Profil’den ya da cihaz ayarlarından istediğin zaman kapatabilirsin.

Toplama yöntemi. Veriler; uygulama, web sitesi ve e-posta aracılığıyla elektronik ortamda, bir kısmı senin girdiğin bilgilerden, bir kısmı uygulamanın kullanımı sırasında otomatik olarak toplanır.

3. Hukuki dayanaklar (KVKK / GDPR)

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, eşitleme, notlar, eylemler ve hatırlatmalar, istediğin hizmeti sunmak için gereklidir.
• Meşru menfaat (KVKK m.5/2-f): güvenlik kayıtları, hata raporları, kullanım istatistiği ve cihaz kaydı, uygulamanın çalışır, güvenli ve gelişir kalması için tutulur.
• Hukuki yükümlülük (KVKK m.5/2-ç): mevzuatın gerektirdiği kayıtlar ve resmi taleplere yanıt.
• İzin: yeni kitap bildirimleri yalnızca bildirim izni verip “Yeni kitaplar”ı açarsan gönderilir; istediğin zaman kapatabilirsin.

4. Hizmet sağlayıcılar

Sağlayıcı	Amaç	İlgili veriler
Supabase	Kimlik doğrulama, veritabanı, dosya depolama	Tüm hesap ve uygulama verileri; sunucular Avrupa Birliği’nde (Frankfurt)
Resend	Doğrulama ve şifre sıfırlama e-postalarının gönderimi	E-posta adresi, e-posta içeriği
Sentry	Hata raporlama	Hata ayrıntısı, uygulama sürümü, cihaz modeli ve işletim sistemi; sunucular Avrupa Birliği’nde (Almanya)
Cloudflare	Web sitesi barındırma, alan adı, e-posta yönlendirme	Site ziyaretlerine ait teknik veriler, bize gönderdiğin e-postalar
Expo (650 Industries), Apple Push Notification service, Google Firebase Cloud Messaging	Bildirimlerin cihazına iletilmesi (yalnızca izin verirsen)	Bildirim adresi, bildirim metni
Apple, Google	Giriş (yalnızca seçersen)	Paylaşmalarına izin verdiğin veriler

Bu sağlayıcılar verileri bizim adımıza, kendi veri işleme koşullarına göre işler. OpenAI, Anthropic ve Google’ın yapay zekâ modellerini yalnızca kitap içeriklerini önceden hazırlamak için kullanırız; kişisel verilerinin hiçbiri bu modellere gönderilmez.

5. Yurt dışına aktarım

Sağlayıcılarımız verileri Avrupa Birliği ve Amerika Birleşik Devletleri dahil Türkiye dışında işler (ör. veritabanımız Frankfurt’ta). Bu aktarımlar KVKK’nın 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler ve sağlayıcıların veri işleme sözleşmeleri gibi uygun güvencelere dayanır; bunun için senden ayrıca onay istemeyiz. AB’deki kullanıcılar için aktarımlar AB standart sözleşme hükümlerine dayanır.

6. Saklama süresi

Verilerini hesabın açık olduğu sürece saklarız. Hesabını sildiğinde profilin, kütüphanen, notların ve eylemlerin hemen silinir. Kopyalar şifreli yedeklerde ve sunucu kayıtlarında en fazla 30 gün kalabilir, sonra tamamen silinir. Ayrıntılar için Hesap Silme sayfasına bak. Kullanım istatistiği ve kitap istekleri hesabın silinince hesabından ayrılır ve yalnızca anonim toplam olarak kalır; cihaz kaydı hesabından ayrılır ve 12 ay kullanılmazsa silinir; hata raporları en fazla 90 gün saklanır. Bildirim adresi, bildirimleri kapattığında ya da uygulamayı kaldırdığında silinir.

7. Hakların

KVKK’nın 11. maddesi ve (AB’deysen) GDPR kapsamında; verilerinin işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini ve bunun aktarılanlara bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme, verilerini dışa aktarma ve verdiğin izni geri alma hakların vardır. Hesabını istediğin zaman uygulamada Profil → Hesabı sil bölümünden silebilirsin. Diğer talepler için [email protected] adresine yaz; 30 gün içinde yanıtlarız. Ayrıca veri koruma otoritesine (Türkiye’de Kişisel Verileri Koruma Kurulu) başvurabilirsin.

8. Çocuklar

Sumlora 13 yaşın altındaki çocuklara yönelik değildir. Hesap açmak için en az 13 yaşında ya da ülkendeki dijital rıza yaşı daha yüksekse (AB’nin bazı bölgelerinde 16’ya kadar) o yaşta olmalısın. Bu yaşın altındaki bir çocuğa ait veriyi veli izni olmadan tuttuğumuzu öğrenirsek sileriz.

9. Güvenlik

Veriler aktarım sırasında şifrelenir ve her kullanıcının kayıtlarına satır düzeyindeki erişim kurallarıyla yalnızca o kullanıcı erişebilir. Hiçbir sistem tamamen güvenli değildir; lütfen güçlü bir şifre kullan.

10. Değişiklikler

Değişiklikleri bu sayfada yayınlar ve yürürlük tarihini güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde bildiririz.

Privacy Policy

Effective date: November 1, 2026

This notice also serves as our information notice under Article 10 of Türkiye’s Personal Data Protection Law (KVKK). It is for information only and does not ask for your consent.

Sumlora collects only what it needs to run your account and sync your reading. We do not sell your data, show ads, or send your personal data to AI providers.

1. Who we are

Sumlora is operated by Arın Okşaş, an individual developer based in Türkiye (“we”, “us”). We are the data controller for the personal data described here. Contact: [email protected] · Muğla, Türkiye

2. Data we collect

Data	When	Why
Email address, password (stored hashed by our auth provider)	You sign up with email	Create and secure your account, send verification and password-reset codes
Email address, name, provider user ID	You sign in with Apple or Google	Create your account and show your name in the app
Display name, interface language, content language	You use your profile	Personalise the app
Unlocked books, reading progress, saved books and lessons	You read and save content	Sync your library across devices
Notes you write, personal actions and their steps, target dates	You create them	Store and sync your own content
Usage statistics: which books are opened, started and finished, in-app searches and their result counts; a random device ID, language; your account ID if you are signed in	You use the app (guests too)	Understand what is read and searched for, and improve the catalogue
Device record: random device ID, platform (iOS/Android), app version, language, last time the app was used; your account ID if you are signed in	You open the app (guests too)	See how many people use the app, plan version support, send notifications to the right device in the right language
Notification address (push token) and your “New books” setting	You allow notifications	Send new-book notifications; the address is deleted when you turn notifications off
Book requests: book title, optional author and note	You send the “Request a book” form	Review and add requested books
Crash reports: error details, app version, device model and operating system	The app runs into an error	Find and fix bugs
IP address and request logs	Any connection to our servers	Security and abuse prevention

With Apple sign-in you may choose to hide your email; we then receive a relay address from Apple. We never receive your Apple or Google password.

Guest mode. You can use Sumlora without an account. Your library, notes and actions are stored only on your device; usage statistics and the device record are sent to our servers without a name or email, only with a random device ID. If you later create an account and verify your email, the data on your device is transferred to your account so you don't lose it.

We do not collect payment data, contacts, photos, precise location or advertising identifiers, and we do not track you across other companies' apps or websites. Usage statistics and the device record are stored on our own servers and never used for advertising. If you are signed in, they are linked to your account; for books we only look at them in aggregate (e.g. “40 people opened this book”), and our admin panel shows members' sign-up and last-use dates. Crash reports do not include your name, email or IP address.

Notifications. Reminders are scheduled on your device and are not sent to our servers. New-book notifications are sent only if you allow notifications and keep “New books” on; you can turn them off at any time in Profile or in your device settings.

How we collect data. Electronically, through the app, the website and email: partly from what you enter and partly automatically while you use the app.

3. Legal bases (GDPR / KVKK)

• Contract: account, sync, notes, actions and reminders are needed to provide the service you asked for.
• Legitimate interests: security logs, crash reports, usage statistics and the device record to keep the app working, safe and improving.
• Legal obligation: records required by law and responses to official requests.
• Consent: new-book notifications are sent only if you allow notifications and turn on “New books”; you can turn them off at any time.

4. Service providers

Provider	Purpose	Data involved
Supabase	Authentication, database, file storage	All account and app data; servers in the European Union (Frankfurt)
Resend	Sending verification and password-reset emails	Email address, email content
Sentry	Crash reporting	Error details, app version, device model and operating system; servers in the European Union (Germany)
Cloudflare	Website hosting, domain, email forwarding	Technical data from website visits, emails you send us
Expo (650 Industries), Apple Push Notification service, Google Firebase Cloud Messaging	Delivering notifications to your device (only if you allow them)	Notification address, notification text
Apple, Google	Sign-in (only if you choose them)	Data you authorise them to share

These providers process data on our behalf under their data processing terms. We use OpenAI, Anthropic and Google AI models only to help prepare book content in advance; none of your personal data is sent to them.

5. International transfers

Our providers process data outside Türkiye, including in the EU and the United States (for example, our database is in Frankfurt). These transfers rely on appropriate safeguards under KVKK Article 9, such as the standard contracts published by the Turkish data protection authority and our providers' data processing agreements; we do not ask for separate consent for them. For users in the EU, transfers rely on the EU standard contractual clauses.

6. Retention

We keep your data while your account exists. When you delete your account, your profile, library, notes and actions are deleted immediately. Copies may remain in encrypted backups and server logs for up to 30 days, then are erased. See Account Deletion for details. Usage statistics and book requests are detached from your account when you delete it and remain only as anonymous totals; the device record is detached from your account and deleted after 12 months without use; crash reports are kept for up to 90 days. The notification address is deleted when you turn notifications off or uninstall the app.

7. Your rights

Depending on where you live (including under the GDPR and KVKK Article 11), you can ask to access, correct, export or delete your data, object to or restrict processing, and withdraw consent. You can delete your account at any time in the app (Profile → Delete account). For other requests, email [email protected]; we reply within 30 days. You may also complain to your data protection authority (in Türkiye, the KVKK Board).

8. Children

Sumlora is not directed at children under 13. You must be at least 13, or the minimum age of digital consent in your country if higher (up to 16 in parts of the EU), to create an account. If we learn we hold data from a child below this age without parental consent, we delete it.

9. Security

Data is encrypted in transit, and each user's records are accessible only to that user through row-level access rules. No system is perfectly secure, so please use a strong password.

10. Changes

We will post changes here and update the effective date. If changes are significant, we will notify you in the app before they apply.