NAGE Gizlilik Politikası

Son güncelleme: 15 Ekim 2026
Veri sorumlusu: Harun Gök (NAGE), Değirmenaltı Mahallesi, Deniz Yıldızı Sokak No: 24/2/16, Süleymanpaşa / Tekirdağ
İletişim: nageapp@gmail.com

1. Kısaca

NAGE, seçtiğin uygulamaları günlük dil dersini bitirene kadar kilitleyen bir dil öğrenme uygulamasıdır. Reklam göstermeyiz, seni izlemeyiz (tracking), verini satmayız veya reklam amaçlı paylaşmayız.

2. Cihazından hiç çıkmayan veriler

• Hangi uygulamaları kilitlediğin. Apple'ın Screen Time (Family Controls) sistemi bu seçimi bize yalnızca anlamsız, şifreli belirteçler olarak verir. Hangi uygulama olduklarını biz de göremeyiz. Belirteçler yalnızca cihazında saklanır ve sunucumuza gönderilmez.
• Ayrıntılı kilit durumu cihazda kalır. Hesabın açıksa, kilit açma girişimi ve yerel durumun özeti ürün olayları içinde gönderilir; bu, cihazdaki gerçek kilit davranışının ölçümü değildir. Kilitli uygulamalarda harcadığın süre ise kredi bakiyen için yalnızca dakika sayısı olarak gönderilir (bkz. §3).
• Konuşma pratiği ses kayıtları. Yalnızca o anda sana dinletmek için geçici bir dosyada tutulur. Saklanmaz ve yüklenmez.
• Cihaz genelindeki ekran süren. Screen Time raporları yalnızca cihazında, Apple'ın izole ettiği bir uzantı içinde gösterilir.
• Hesap açarken sorulan doğum ayı ve yılı. Yalnızca hesap açma yaş sınırını kontrol etmek için o anda cihazında kullanılır; saklanmaz ve gönderilmez. Sınırın altında bir yanıt verilirse cihazda yalnızca "hesap açılamaz" işareti tutulur (bkz. §8).
• Anonim sayımlar için "bu adım sayıldı" işareti. §3/A'daki her adım için cihazda yalnızca o adımın sayıldığını gösteren bir işaret kalır. Kimlik, sayı veya tarih içermez, gönderilmez ve iCloud ile senkronlanmaz.

3. Hesap açarsan sunucumuzda saklananlar

Hesap açmak isteğe bağlıdır. "Şimdi Değil" dersen aşağıdakilerin hiçbiri toplanmaz. İki istisna vardır: aşağıdaki başarısız giriş kaydı ve, gizlilik anahtarın açıksa, §3/A'daki anonim günlük sayımlar.

Toplama yöntemi. Bu veriler, uygulamayı kullanırken uygulamanın sunucumuza gönderdiği istekler aracılığıyla elektronik ortamda ve otomatik yollarla toplanır. E-posta ve şifre senin yazdığın bilgilerdir; Apple/Google kimliği giriş sırasında ilgili sağlayıcıdan, abonelik bilgileri Apple'ın imzaladığı işlem kayıtlarından alınır.

Aşağıdaki "Hukuki sebep" sütunu KVKK m.5/2'deki işleme şartlarını belirtir.

Bu verileri reklam, profil çıkarma veya üçüncü taraflarla pazarlama amacıyla kullanmayız.

Ürün olayları anahtarı. Anahtar yalnızca yukarıdaki ürün olaylarını ve §3/A'daki anonim sayımları etkiler; ders ilerlemesi, kredi, süre ve abonelik senkronu devam eder. Avrupa Ekonomik Alanı'ndaki ülkelerin veya Birleşik Krallık'ın App Store'undan (App Store ülkesi bilinmiyorsa cihazın bölge ayarından) kullanıyorsan ya da ülke hiç belirlenemiyorsa anahtar başlangıçta kapalıdır ve sen açmadıkça ürün olayı gönderilmez; diğer ülkelerde başlangıçta açıktır. Anonim sayımların başlangıç durumu için bkz. §3/A.

Abonelik ve ödeme. NAGE'yi kullanmak için aylık veya yıllık bir abonelik gerekir (Focus veya Pro). Ödemeyi Apple alır; kart ve fatura bilgilerini biz hiç görmeyiz, bunlar Apple'ın kendi politikasına tabidir. Hesabın açıksa, satın alırken hesap kimliğin Apple'a "appAccountToken" olarak iletilir. Apple bu kimliği işlem kaydına ekler ve abonelik bildirimlerinde (yenileme, iade, iptal) bize geri gönderir; böylece aboneliği doğru hesaba bağlarız. Hesap açmazsan abonelik cihazında Apple tarafından doğrulanır. Apple'ın abonelik bildirimleri yine sunucumuza ulaşır, ama bir hesaba bağlanamadıkları için doğrulandıktan sonra saklanmadan atılır.

3/A. Hesap açmasan da gönderilen anonim sayımlar

Uygulamanın nasıl kullanıldığını istatistik olarak görmek ve uygulamayı geliştirmek için, gizlilik anahtarın açıksa uygulama bazı adımları kimliksiz olarak sayar. Bu sayımlar hesap açmasan da gönderilir.

• Sayılan adımlar: başlangıç adımlarının gösterilmesi ve tamamlanması; abonelik ekranının nereden açıldığı (başlangıç veya ilk abonelik ekranı, üyelik bittikten sonra, Ayarlar, yükseltme kartı); satın alma ekranının sonucu (deneme başladı, ödendi, vazgeçildi, onay bekliyor).
• Sayımla birlikte gidenler: uygulama sürümü ve App Store ülken (Türkiye, Japonya, ABD, Kanada, Birleşik Krallık, Avustralya ya da "diğer"). Günü sunucu belirler (UTC).
• Saklanan: yalnızca her (gün, uygulama sürümü, adım, sonuç, App Store ülkesi) için tek bir günlük toplam. Hesap, cihaz kimliği (IDFV ve IDFA dahil), IP adresi, tek tek olaylar ve saat saklanmaz. Sayımlar hiçbir hesapla birleştirilmez. Her adım bir kurulumda en fazla bir kez sayılır; bunun için cihazda yalnızca "bu adım sayıldı" işareti kalır (§2).
• Cloudflare: isteği iletmek ve bir hız sınırı uygulamak için IP adresini kısa süre işler. NAGE IP adresini saklamaz (§5).
• Amaç: istatistik ve uygulamayı geliştirmek.
• Saklama süresi: 25 ay; sonra otomatik olarak silinir.
• Kapatma: Ayarlar → Hesap → Gizlilik anahtarı hesap açmadan da kullanılabilir. Kapatınca yeni sayım gönderilmez; daha önce gönderilmiş toplamlar kimseye bağlanamadığı için ayıklanıp silinemez. Kapattıysan çıkış yaptığında da kapalı kalır. Kendin bir seçim yapmadıysan, App Store ülken Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'taysa ya da bilinmiyorsa sayım başlangıçta kapalıdır ve anahtarı sen açmadıkça yapılmaz; diğer ülkelerde başlangıçta açıktır. Oturum açıkken aynı anahtar hesabına bağlı ürün olaylarını da yönetir (§3).
• Yaş sınırı: doğum ayı ve yılı sorusundan sonra "hesap açılamaz" işareti tutulan cihazda hiçbir sayım yapılmaz (§8).
• Erişim ve silme: sayımlar bir kişiye bağlanamadığı için bunlarla ilgili erişim veya silme taleplerini karşılayamayız.
• Hukuki sebep: bu toplamlar saklandıkları biçimiyle kişisel veri değildir. IP adresinin Cloudflare'de kısa süreli işlenmesi meşru menfaate dayanır (KVKK m.5/2-f).
• Toplama yöntemi: uygulamanın sunucumuza gönderdiği istekle, elektronik ortamda ve otomatik yolla.

4. Yapay zekâ ile ders üretimi

Günlük derslerin bir kısmını Anthropic'in Claude modeliyle üretiriz. Bunun için Anthropic'e yalnızca şunlar gönderilir:

• öğrendiğin dil, açıklama dili (ör. Türkçe veya Japonca), seviyen (A1 vb.) ve zorluk ayarın,
• toplu performans sayıları (ör. son dönem doğruluk oranı, seri gün sayısı, haftalık ders temposu),
• zorlandığın kelimelerin içerik kimlikleri (ör. bir kelime kodu, sana ait bir bilgi değil).

Anthropic'e adın, e-postan, hesap kimliğin, cihaz kimliğin, tarih veya konum bilgin, ses kaydın ya da senin yazdığın serbest metin gönderilmez.

5. Hizmet sağlayıcılar ve yurt dışına aktarım

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir. Hesap açtığında §3'teki verilerin bu hizmetlerin sunulması için, yalnızca gereken ölçüde yurt dışına aktarılır. Hesap açmasan da uygulama sunucumuza istek gönderdiğinde (ör. gizlilik anahtarın açıksa §3/A'daki anonim sayımlar ya da bir giriş denemesi) IP adresin ve istek bilgilerin Cloudflare'de işlenir; NAGE bunları saklamaz.

Aktarımın dayanağı. 6698 sayılı KVKK'nın 9. maddesi yurt dışına aktarım için uygun güvencelerden biri olarak Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeyi öngörür. Kişisel verilerin yurt dışına aktarıldığı sağlayıcı Cloudflare'dir. Bu aktarım için dayanak olarak Cloudflare ile bu standart sözleşmeyi imzalamayı ve imzadan sonra Kişisel Verileri Koruma Kurumu'na bildirmeyi hedefliyoruz. Bu politikanın tarihi itibarıyla sözleşme henüz imzalanmamış ve Kurum'a bildirilmemiştir. Anthropic'e ise yalnızca §4'teki kimliksiz ders parametreleri gider. Bunlar sana bağlanamaz, bu yüzden Anthropic'e kişisel veri aktarılmaz. Bu adımlar tamamlandığında bu bölümü tarihiyle güncelleyeceğiz. Aktarımla ilgili sorularını nageapp@gmail.com adresine gönderebilirsin.

6. Saklama süresi ve hesap silme

Verilerin hesabın açık olduğu sürece saklanır. Başarısız giriş kayıtları, son başarısız denemeden sonra en geç 48 saat içinde otomatik olarak silinir. §3/A'daki anonim günlük toplamlar 25 ay saklanır, sonra otomatik olarak silinir; hiçbir hesaba bağlı olmadıkları için hesap silme bunları etkilemez.

Hesabını uygulama içinden Ayarlar → Hesap → Hesabımı Sil ile istediğin an silebilirsin. Güvenliğin için önce hesabına tekrar giriş yapman istenir. Silme işlemi §3'teki tüm verileri canlı veritabanımızdan hemen kaldırır; Apple ile giriş yaptıysan uygulamanın Apple hesabındaki yetkisi de iptal edilir. Veritabanı sağlayıcımızın felaket kurtarma amaçlı zaman içinde geri yükleme (point-in-time recovery) özelliği nedeniyle silinen veriler sınırlı bir süre bu yedeklerde kalabilir ve o süre dolunca kalıcı olarak kaybolur. Uygulamayı kullanamıyorsan silme talebini nageapp@gmail.com adresine hesabına kayıtlı e-postadan da gönderebilirsin.

Hesabını silmek aboneliğini iptal etmez: faturalandırma Apple üzerinden sürer. Aboneliği iPhone'unda Ayarlar → Apple Kimliği → Abonelikler bölümünden iptal edebilirsin. Hesap silindiğinde sunucudaki abonelik kayıtların da silinir; Apple'ın kendi fatura kayıtları Apple'ın politikasına tabidir.

Daha önce yapay zekâ ile ders üretmek için Anthropic'e gönderilen kimliksiz ders parametreleri (§4) Anthropic'in kendi saklama politikasına tabidir; bu veriler sana bağlanamaz.

Hesabını sildiğinde veya hesaptan çıkış yaptığında bu cihazdaki ders ilerlemen, tekrar durumun, ayarların ve önbelleğe alınmış derslerin cihazdan silinir; çıkış yaptıysan hesabına senkronlanmış veriler tekrar giriş yapınca geri yüklenir, hesabını sildiysen sıfırdan başlarsın. Gizlilik anahtarını kapattıysan bu seçim cihazda kalır. Kalan cihaz verileri (§2) uygulamayı sildiğinde kaldırılır. Ekran Süresi kilidi, seçtiğin uygulamalar ve kredi bakiyen cihazda kalır.

7. Hakların

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Başvurularını nageapp@gmail.com adresine, mümkünse hesabına kayıtlı e-postadan gönderebilirsin. Hesabını uygulama içinden de silebilirsin (§6); ürün olaylarına ve anonim sayımlara itiraz için Ayarlar → Hesap → Gizlilik anahtarını kullanabilirsin (§3, §3/A). Bu anahtar hesap açmadan da çalışır. Anonim günlük sayımlar bir kişiye bağlanamadığı için bunlarla ilgili erişim veya silme taleplerini karşılayamayız.

8. Çocuklar

NAGE'nin App Store yaş derecelendirmesi 4+'dır: uygulamada her yaşa uygun olmayan içerik yoktur. NAGE özellikle çocuklara yönelik bir uygulama değildir. Reşit olmayan kullanıcılar hesap açmayı ve abonelik satın almayı ebeveyninin veya vasisinin izniyle yapmalıdır. Çocuklardan, hizmet için gerekenden fazla veriyi bilerek toplamayız.

Hesap açmadan önce uygulama doğum ayını ve yılını sorar. 14 yaşından küçükler hesap açamaz; NAGE'yi hesapsız kullanmaya devam edebilirler. Doğum ayı ve yılı saklanmaz ve gönderilmez (bkz. §2). Yanıt sonucunda "hesap açılamaz" işareti tutulan cihazda §3/A'daki anonim sayımlar hiç yapılmaz. Bu soru bir beyandır, kimlik doğrulaması değildir. Bir çocuğun izinsiz hesap açtığını düşünüyorsan nageapp@gmail.com adresine yaz; hesabı ve verilerini sileriz.

9. Değişiklikler

Bu politikayı değiştirirsek güncel tarihi üstte gösteririz. Önemli değişiklikleri uygulama içinden bildiririz.

NAGE Privacy Policy (English)

Last updated: 15 October 2026 · Controller: Harun Gök (NAGE), Değirmenaltı Mahallesi, Deniz Yıldızı Sokak No: 24/2/16, Süleymanpaşa / Tekirdağ, Türkiye · Contact: nageapp@gmail.com

Summary. NAGE is a language-learning app that locks the apps you choose until you finish your daily lesson. No ads, no tracking, no selling or sharing your data for advertising.

Never leaves your device: which apps you lock (Apple's Screen Time gives us only opaque tokens, and we cannot see which apps they are), detailed lock state, speaking-practice recordings (temporary file, never stored or uploaded), device-wide Screen Time reports, the birth month and year asked before creating an account (used once on the device to check the minimum age, never stored or sent; if the answer is under the limit, only an "account not available" flag is kept on the device), and, for the anonymous counts below, one "this step was counted" marker per step (no identifier, count or date; never sent, not synced to iCloud). (The minutes you spend in your locked apps during an earned access window do leave the device, as a minute count only; see below.)

Stored on our servers only if you create an account (optional; "Not now" collects none of this, except the failed-login record below and, while the privacy switch is on, the anonymous daily counts described in the next paragraph): email address; password (email sign-up only, stored as a one-way PBKDF2 hash); Apple or Google account identifier; failed-login counter and the email typed into a failed login, stored even if no account exists for that email (brute-force protection; deleted within 48 hours of the last failed attempt); lesson progress, quiz scores, streaks; word review schedule (including the starting state seeded from your placement test); screen-time credits: minutes earned from lessons and minutes spent in your locked apps during an earned access window (one minute count and day per window, never which app); one daily total of minutes spent inside NAGE; lessons generated for you; your language, explanation language (set from the app's language) and difficulty settings; your subscription: App Store original transaction ID, plan (Focus/Pro, monthly/yearly), expiry and any billing grace period end, refund/revocation date, and environment (Production/Sandbox), taken only from transaction records signed by Apple, used to unlock Pro features (AI lessons) on your account.

Anonymous counts sent even without an account. To see, as statistics, how the app is used and to improve it, the app counts some steps without any identity while the privacy switch is on, whether or not you have an account. Counted: onboarding steps (shown and completed); where the subscription screen was opened from (onboarding or the first subscription screen, after a membership ended, Settings, the upgrade card); and the result of the purchase sheet (trial started, paid, cancelled, pending). Sent with each count: the app version and your App Store country (Türkiye, Japan, US, Canada, UK, Australia, or "other"). Our server assigns the day (UTC). We store only one daily total per day, app version, step, result and App Store country. No account, no device identifier (IDFV or IDFA), no IP address, no individual event and no time of day is stored, and the counts are never linked to any account. Each step is counted at most once per install, which is why the device keeps the "this step was counted" marker above. Cloudflare processes your IP address briefly to deliver the request and to apply a rate limit; NAGE does not store it. Purpose: statistics to improve the app. The totals are kept for 25 months and then deleted automatically. The switch under Settings → Account → Privacy works without an account: turning it off stops new counts, and it stays off after you sign out. Totals already sent cannot be picked out and deleted because they cannot be linked to anyone. Unless you choose yourself, counting starts off if your App Store country is in the European Economic Area or the United Kingdom or isn't known, and on elsewhere. On a device where the age question resulted in the "account not available" flag, nothing is counted. Because the counts cannot be linked to a person, we cannot fulfil access or deletion requests for them.

Subscriptions and payment. Using NAGE requires a monthly or yearly subscription (Focus or Pro). Apple takes the payment; we never see your card or billing details, which fall under Apple's policy. If you have an account, your account ID is passed to Apple as an "appAccountToken" when you buy; Apple adds it to the transaction record and sends it back to us in subscription notifications (renewal, refund, cancellation) so we attach the subscription to the right account. Without an account, your subscription is verified by Apple on your device. Apple's subscription notifications still reach our servers, but since they can't be linked to an account they are discarded after verification and not stored.

AI lesson generation. Some lessons are generated with Anthropic's Claude. We send only your target language, explanation language (e.g., Turkish or Japanese), level, difficulty, aggregate performance numbers (e.g., recent accuracy, streak length, weekly pace) and content IDs of words you struggle with. We never send your name, email, account ID, device ID, dates, location, recordings, or text you typed.

Service providers: Cloudflare (hosting/database; necessarily processes your IP address and request metadata, including for count requests sent without an account, where the IP address is also used briefly for a rate limit; NAGE does not store them), Anthropic (lesson generation, de-identified inputs only), Apple (sign-in, App Store subscriptions; Apple sends us subscription notifications) and Google (sign-in). Their servers may be outside your country; data is transferred only as far as needed to provide the service. Even without an account, when the app sends a request to our server (for example the anonymous counts while the switch is on, or a sign-in attempt), Cloudflare processes your IP address and request metadata; NAGE does not store them. For transfers out of Türkiye, Article 9 of the KVKK provides for the standard contract published by the Turkish Personal Data Protection Board as a safeguard. Personal data is transferred abroad to Cloudflare; we intend to sign this contract with Cloudflare and notify the Authority, and as of the date of this policy it has not yet been signed or notified. Anthropic receives only the de-identified lesson parameters above, which cannot be linked to you, so no personal data is transferred to Anthropic. We will update this section with the date when they are. Questions about transfers: nageapp@gmail.com.

Retention & deletion. Kept while your account exists; failed-login records are deleted automatically within 48 hours of the last failed attempt. Anonymous daily counts are kept for 25 months and then deleted automatically; deleting an account does not affect them because they belong to no account. Delete your account at any time in the app under Settings → Account → Delete Account (you'll be asked to sign in again first). This removes all server data in §3 from our live database immediately and, for Sign in with Apple, revokes the app's authorization with Apple. Our database provider's point-in-time recovery may keep deleted data in backups for a limited period, after which it is gone. If you can't use the app, email nageapp@gmail.com from your account email. Deleting your account does not cancel your subscription: billing continues through Apple until you cancel it on your iPhone under Settings → Apple ID → Subscriptions. Your subscription records on our servers are deleted with your account; Apple's own billing records fall under Apple's policy. De-identified lesson parameters previously sent to Anthropic cannot be linked to you and fall under Anthropic's retention policy. Deleting your account or signing out also erases this device's lesson progress, review schedule, settings and cached lessons. After signing out, data synced to your account is restored when you sign in again; after deleting your account you start over. If you turned the privacy switch off, that choice stays on the device. Remaining on-device data (§2) is removed when you delete the app. The Screen Time lock, your chosen apps and your credit balance stay on the device.

Your rights. Under KVKK Article 11 you can ask whether your data is processed and for information about it; learn the purpose and whether it is used accordingly; know the third parties in Türkiye or abroad it is transferred to; have it corrected if incomplete or wrong; have it deleted or destroyed under the conditions of KVKK Article 7; have those corrections or deletions notified to the third parties it was transferred to; object to a result against you that arises solely from automated analysis; and claim compensation for damage caused by unlawful processing. Write to nageapp@gmail.com, from your account email if possible. You can also delete your account in the app, and turn product events and the anonymous counts off under Settings → Account → Privacy; the switch works without an account too. Anonymous daily counts cannot be linked to you, so we cannot fulfil access or deletion requests for them.

Children. NAGE is rated 4+ on the App Store: it has no content unsuitable for any age. It is not directed at children. Minors should create an account or buy a subscription only with a parent's or guardian's permission. We don't knowingly collect more data from children than the service needs. Before an account is created, the app asks for your birth month and year; children under 14 cannot create an account and can keep using NAGE without one. The answer is a declaration, not an identity check, and is never stored or sent. On a device that keeps the resulting "account not available" flag, no anonymous counts are made. If you believe a child created an account without permission, email nageapp@gmail.com and we'll delete the account and its data.

Changes. If we change this policy we update the date at the top and announce significant changes in the app.

Product analytics. For signed-in users, we store limited onboarding, lesson, local unlock-state, subscription entitlement and day-seven events with an event ID and timestamps. These are linked to the account and used to understand usage and reliability. They contain no app-selection tokens, audio, free text or credentials. A local unlock-state event is not proof that another app was accessible. You can turn them off under Settings → Account → Privacy: no new events are sent and the stored ones are deleted from our server; lesson progress, credit, time and subscription sync are not affected. The same switch also controls the anonymous daily counts described above and is available without an account; if you turn it off, it stays off after you sign out. The switch starts off if your App Store country (or, if that isn't known, your device region) is in the European Economic Area or the United Kingdom, or if neither is known, and on elsewhere. Pending events and sync work are removed from the device at sign-out; server records are deleted with the account.

Legal bases (KVKK Article 5(2)). Account, sync, lessons, credits, time totals and subscription records: performance of the contract with you. Failed-login records: our legitimate interest in account security. Product events: our legitimate interest in improving the app, which you can object to with the switch above. Anonymous daily counts: as stored they are not personal data; the brief processing of your IP address by Cloudflare when a count is sent relies on our legitimate interest. Data is collected electronically and automatically through the app's requests to our server, from what you type (email, password), from Apple/Google at sign-in, and from Apple-signed transaction records.