Kipincode Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kipincode mobil uygulaması için veri sorumlusu Enes Berkay Kumtepe'dir. Gizlilik ve KVKK başvuruları için kumtepedev@gmail.com adresine ulaşabilirsiniz.

2. İşlenen veriler

• Hesap verileri: e-posta adresi, kullanıcı kimliği, kullanıcı adı, görünen ad ve dil tercihi.
• Öğrenme verileri: ders ilerlemesi, XP, streak, kariyer yolu, quiz ve challenge kayıtları.
• AI özellik verileri: talep ettiğiniz AI özelliklerini çalıştırmak için gönderdiğiniz mesajlar, interview kayıtları ve kod parçaları.
• Abonelik verileri: premium erişimini yönetmek için mağaza ve satın alma işlem bilgileri.
• Analitik ve tanılama verileri: uygulama olayları, cihaz ve hata bağlamı, doğrudan kimlik bilgisi içermeyen kullanıcı kimliği.
• Bildirim verileri: bildirim tercihleri ve push token.

3. İşleme amaçları

Verileri hesabınızı oluşturmak, uygulama işlevlerini ve öğrenme deneyimini sunmak, premium erişimini yönetmek, talep ettiğiniz AI ve kod çalıştırma araçlarını çalıştırmak, güvenliği sağlamak, bildirim tercihlerinizi uygulamak ve ürünü iyileştirmek için işleriz. Hesap, abonelik ve talep ettiğiniz özellikler sözleşmenin kurulması veya ifası; güvenlik, tanılama ve pseudonymous ürün analitiği temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat; promosyon bildirimleri ise ayrı ve opsiyonel açık rıza kapsamında işlenir.

4. Analytics izin modeli

PostHog EU Cloud ürün analitiği pseudonymous olaylarla sınırlıdır. Analitik olaylarına doğrudan kimlik bilgisi, ham kod veya serbest metin kullanıcı girdisi eklenmez ve session replay kapalıdır. iOS cihazlarda ATT izni verilmediğinde veya henüz karara bağlanmadığında PostHog'a olay gönderilmez. Diğer platformlarda ATT API'si bulunmadığından pseudonymous ürün analitiği meşru menfaat dayanağıyla yürütülür. Analitik işlemeye itiraz etmek için kumtepedev@gmail.com adresine yazabilirsiniz. Promosyon bildirimlerine verilen açık rıza bu faaliyetten ayrıdır ve uygulama ayarlarından geri alınabilir.

5. Hizmet sağlayıcılar ve yurt dışına aktarım

Uygulamanın çalışması için veriler, gerekli olduğu ölçüde Supabase, Anthropic, RevenueCat, PostHog EU Cloud, Judge0 / RapidAPI, Sentry, Expo Push Service, Apple App Store ve Google Play gibi hizmet sağlayıcılarla paylaşılabilir. Yurt dışına aktarım gereken durumlarda KVKK m.9 ve uygulanabildiği ölçüde GDPR m.44 ve devamı uyarınca uygun aktarım mekanizmaları kullanılır. Veri işleyen sözleşmeleri, DPA kayıtları ve gerekli aktarım belgeleri iç vendor envanterinde saklanır.

6. Saklama ve hesap silme

Hesap silme talebinizden sonra hesabınıza erişim hemen kapatılır, kişisel profil alanları temizlenir, push token kaldırılır ve bildirim tercihleri kapatılır. 7 günlük silme süresinin bitiminden sonraki ilk saatlik purge çalışmasında hesap ve cascade bağlı uygulama kayıtları kalıcı olarak silinir. Hesap bağlantısı kaldırılmış destek kayıtları, hukuki yükümlülükler veya uyuşmazlıkların çözümü için gerekli sınırlı kayıtlar ilgili süre boyunca tutulabilir. Mağaza satın alma kayıtları Apple veya Google tarafından kendi politikalarına göre saklanabilir.

Hesap silme adımları için hesap silme sayfasını ziyaret edin.

7. Haklarınız

Uygulanabilir mevzuat kapsamında verilerinize erişme, bilgi alma, düzeltme, silme, işlemeyi sınırlandırma, itiraz etme ve açık rızayı geri çekme haklarına sahip olabilirsiniz. Taleplerinizi kumtepedev@gmail.com adresine iletebilirsiniz.

8. Değişiklikler

Bu metin ürün veya mevzuat değişikliklerine göre güncellenebilir. Güncel sürüm bu sayfada yayınlanır.

Kipincode Privacy Policy

Last updated: June 2, 2026

1. Controller

The controller for the Kipincode mobile application is Enes Berkay Kumtepe. Contact kumtepedev@gmail.com for privacy requests.

2. Data we process

• Account data such as email address, user ID, username, display name, and language preference.
• Learning data such as course progress, XP, streak, career path, quiz, and challenge records.
• AI feature data such as messages, interview records, and code snippets submitted when you request an AI-powered feature.
• Subscription data required to manage premium access and store purchases.
• Analytics and diagnostics such as product events, device context, crash context, and pseudonymous user identifiers.
• Notification preferences and push tokens.

3. Why we process data

We process data to create and secure your account, deliver learning features, manage premium access, operate AI and code-execution tools you request, apply your notification preferences, troubleshoot issues, and improve the product. Account, subscription, and requested-feature processing supports contract performance; security, diagnostics, and pseudonymous product analytics rely on legitimate interests where they do not override your rights; promotional notifications require separate optional consent.

4. Analytics permission model

PostHog EU Cloud analytics is limited to pseudonymous events. Direct identifiers, raw code, and freeform user input are not added to analytics events, and session replay is disabled. On iOS, events are not sent to PostHog unless ATT permission is granted. Other platforms do not provide the ATT API, so pseudonymous analytics is processed under the legitimate-interest basis above. To object to analytics processing, email kumtepedev@gmail.com. Promotional-notification consent is separate and can be withdrawn in app settings.

5. Service providers and international transfers

Where necessary to provide Kipincode, data may be shared with providers such as Supabase, Anthropic, RevenueCat, PostHog EU Cloud, Judge0 / RapidAPI, Sentry, Expo Push Service, Apple App Store, and Google Play. Appropriate transfer mechanisms are used under applicable law. Processor agreements, DPA records, and required transfer documents are retained in the internal vendor register.

6. Retention and account deletion

After you request account deletion, access is disabled immediately, personal profile fields are cleared, the push token is removed, and notification preferences are disabled. At the first hourly purge after the 7-day deletion period, your account and cascade-linked application records are permanently deleted. De-linked support records and limited records required by law or for dispute resolution may be retained for the relevant period. Apple or Google may retain store purchase records under their own policies.

Visit the account deletion page for deletion instructions.

7. Your rights

Depending on applicable law, you may have rights to access, correct, delete, restrict, or object to processing and to withdraw consent. Send requests to kumtepedev@gmail.com.

8. Changes

This notice may be updated as the product or applicable law changes. The current version is published on this page.