6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında · Son güncelleme: 4 Kasım 2026
Özet: Kaktus'u hesap açmadan kullanırsan öğrenme verin bize gönderilmez; bu veriler üzerinde veri sorumlusunun erişimi yoktur.
İsteğe bağlı olarak Apple ya da Google hesabınla giriş yaparsan kimlik, iletişim ve öğrenme verilerin hesabına kaydedilir ve aşağıda açıklanan şekilde işlenir. Premium abonelik yalnızca hesapla alınabilir. Mobil sürümde reklam gösterimi için cihazının reklam kimliği Google ve iş ortağı reklam ağları (Liftoff, Unity) tarafından işlenir.
Kaktus (eski adıyla Kelime Ezberle) uygulaması, bireysel geliştirici Mehmet Mutlu tarafından geliştirilmekte ve yayınlanmaktadır. Bu metinde açıklanan kişisel veriler bakımından veri sorumlusu Mehmet Mutlu'dur.
İletişim: mehmetmutlu0011@gmail.com
KVKK kapsamındaki başvurularını bu e-posta adresine iletebilirsin (ayrıntı: §8).
Aşağıdaki tablo hangi veriyi neden ve hangi hukuki sebebe dayanarak işlediğimizi gösterir (KVKK m. 5).
| Veri kategorisi | Veri | İşleme amacı | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|---|
| Kimlik | Ad (Apple/Google'dan gelen ya da senin girdiğin), kullanıcı kimliği (rastgele hesap numarası) | Hesabın oluşturulması, tanınması ve profilinde gösterilmesi | Sözleşmenin kurulması ve ifası (c) |
| İletişim | E-posta adresi (Apple'da gizlenmişse Apple'ın yönlendirme adresi) | Hesabın tanınması, aynı e-postayla mükerrer hesabın önlenmesi, başvurularında kimliğinin doğrulanması | Sözleşmenin ifası (c) · Meşru menfaat (f) |
| Müşteri işlem | Öğrenme ilerlemesi (ders/bölüm sonuçları, XP, seri, seviye, tekrar takvimi, bitirilen diyaloglar, cevap geçmişi), Kelimelerim listesi, hesabın açılış/son giriş zamanı, platform | İlerlemenin yedeklenmesi ve cihazlar arasında taşınması, tekrar takviminin hesaplanması | Sözleşmenin ifası (c) |
| Müşteri işlem (abonelik) | Kullanıcı kimliği ile ilişkili abonelik durumu ve mağaza satın alma kaydı (kart bilgisi değil); hesap açmayan kullanıcıda anonim kimlik, cihaz bilgisi ve IP adresi | Premium'un açılması, yenileme/iptalin izlenmesi, geri yükleme, hesap silmede aboneliğin durdurulması; fiyat ve tekliflerin gösterilmesi | Sözleşmenin ifası (c) · Hukuki yükümlülük (ç) · Fiyat ve teklif sorgusu için meşru menfaat (f) |
| İşlem güvenliği | Giriş sırasında IP adresi ve cihaz bilgisi, uygulamanın ürettiği rastgele cihaz numarası | Girişin güvenliği, kötüye kullanımın önlenmesi, iki cihazdaki ilerlemenin doğru birleştirilmesi | Meşru menfaat (f) · Sözleşmenin ifası (c) |
| Pazarlama (reklam) | Reklam kimliği (AAID / IDFA), IP adresi, cihaz ve uygulama bilgisi — Google ve iş ortağı reklam ağları (Liftoff, Unity) tarafından | Reklam gösterimi, reklam sıklığının sınırlanması, sahtecilik önleme (yalnız ücretsiz kullanıcılarda) | Kişiselleştirilmiş reklam için açık rıza (m. 5/1); kişiselleştirme olmadan reklam gösterimi, sıklık sınırı ve sahtecilik önleme için meşru menfaat (f) |
| Diğer (hata bildirimi) | Bildirdiğin kelime, hata türü, notun, uygulama sürümü, platform, zaman — kimlik bilgisi olmadan | Kelime içeriğindeki hataların düzeltilmesi | Meşru menfaat (f) |
Hesap açmadan kullanım: giriş yapmazsan yukarıdaki kimlik, iletişim ve öğrenme verileri işlenmez; öğrenme ilerlemen bize gönderilmez, cihazının yerel deposunda kalır. Reklam verileri, RevenueCat'e giden anonim kimlik ve gönderirsen hata bildirimi yine işlenir. Ayrıntı için Gizlilik Politikası.
Bildirimler cihazında üretilir; bildirim belirteci (push token) oluşturulmaz ve aktarılmaz.
Kişisel verilerin, uygulama içinde Apple ile giriş ya da Google ile giriş seçeneğini kullanman, uygulamayı kullanman, Premium satın alman veya hata bildirmen sırasında, elektronik ortamda ve otomatik yollarla toplanır. Ad ve e-posta adresi, girişte kullandığın Apple ya da Google hesabından alınır. Başka kaynaklardan veri temin edilmez, satın alınmaz.
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak ve hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılara aktarılır. Yurt içinde başka bir üçüncü kişiye aktarım yapılmaz; verilerin satılmaz. Bu sağlayıcıların bir kısmı (ör. Google, Liftoff ve Unity'nin reklam hizmetleri) bazı verileri kendi hizmet koşulları çerçevesinde, kendi sorumluluğunda da işler.
| Alıcı | Aktarılan veri | Amaç | Verinin işlendiği yer |
|---|---|---|---|
| Google LLC / Google Ireland Ltd. — Firebase Authentication | Kullanıcı kimliği, e-posta, ad, giriş yöntemi, IP adresi | Giriş ve hesap yönetimi | ABD dahil Google sunucuları |
| Google LLC / Google Ireland Ltd. — Cloud Firestore | Öğrenme ilerlemesi, Kelimelerim, profil adı, cihaz numarası; kimlik içermeyen hata bildirimleri | İlerlemenin yedeklenmesi ve taşınması; içerik düzeltme | Frankfurt, Almanya (europe-west3) |
| Apple Inc. — Apple ile giriş | Giriş sırasında Apple'ın doğruladığı kimlik ve e-posta | Giriş, hesap silmede Apple bağlantısının kaldırılması | Apple sunucuları |
| RevenueCat, Inc. | Kullanıcı kimliği (hesap yoksa anonim kimlik), satın alma kaydı, cihaz/işletim sistemi bilgisi, IP adresi | Premium aboneliğin doğrulanması; fiyat ve tekliflerin gösterilmesi | ABD |
| Apple Inc. / Google LLC — App Store, Google Play | Satın alma işlemi (ödemeyi mağaza alır) | Ödeme, iptal ve iade | Apple / Google sunucuları |
| Google LLC / Google Ireland Ltd. — AdMob | Reklam kimliği, IP adresi, cihaz ve uygulama bilgisi | Reklam gösterimi | Google sunucuları |
| Liftoff Mobile, Inc. (Vungle) — Liftoff Monetize | Reklam kimliği, IP adresi, cihaz ve uygulama bilgisi | AdMob üzerinden reklam gösterimi | ABD dahil Liftoff sunucuları |
| Unity Technologies — Unity Ads | Reklam kimliği, IP adresi, cihaz ve uygulama bilgisi | AdMob üzerinden reklam gösterimi | ABD dahil Unity sunucuları |
| Cloudflare, Inc. | Hesap silmede kullanıcı kimliği ve abonelik bilgisi | Android aboneliğinin iptali ve iadesi | Cloudflare sunucuları |
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışındadır; bu nedenle verilerin yurt dışına aktarılmaktadır. Öğrenme verilerin Avrupa Birliği içinde (Almanya) tutulur; giriş kayıtların, abonelik kayıtların ve reklam verileri ABD dahil başka ülkelerde de işlenebilir.
Verilerin, yukarıda sayılan yurt dışındaki hizmet sağlayıcılarla, onların veri işleme şartları kapsamında paylaşılır.
Kişiselleştirilmiş reklam için cihazında gösterilen onay formunda tercihini sorarız; onay vermezsen reklamlar kişiselleştirilmeden gösterilir. Bu reklam tercihi, yukarıdaki yurt dışı aktarım dayanağının yerine geçmez. Google'ın veri işleme esasları: policies.google.com/technologies/partner-sites
Veri sorumlusuna başvurarak şu haklara sahipsin:
Adını uygulama içinden değiştirebilir, hesabını uygulama içinden silebilirsin; bu iki hak için başvuru yapman gerekmez.
Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak mehmetmutlu0011@gmail.com adresine, mümkünse hesabında kullandığın e-posta adresinden iletebilirsin. Başvurular, Kanun'un 13. maddesi uyarınca niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru ücretsizdir; işlem ayrıca bir maliyet gerektirirse yalnızca Kurul'un belirlediği tarifedeki ücret istenebilir.
Kaktus · Geliştirici: Mehmet Mutlu · Gizlilik Politikası · Kullanım Şartları · Hesap silme