Gizlilik Politikası

Yürürlük tarihi: 17 Ekim 2026

Sumlora yalnızca hesabını çalıştırmak ve okumalarını eşitlemek için gerekenleri toplar. Verilerini satmayız, reklam göstermeyiz ve kişisel verilerini yapay zekâ sağlayıcılarına göndermeyiz.

1. Biz kimiz

Sumlora, Türkiye’de bireysel geliştirici olarak faaliyet gösteren Arın Okşaş tarafından işletilir (“biz”). Burada anlatılan kişisel veriler için veri sorumlusu biziz. İletişim: support@sumlora.com · Muğla, Türkiye

2. Topladığımız veriler

Veri	Ne zaman	Neden
E-posta adresi, şifre (kimlik doğrulama sağlayıcımızda yalnızca özetlenmiş/şifrelenmiş olarak saklanır)	E-postayla kayıt olduğunda	Hesabını oluşturmak ve korumak, doğrulama ve şifre sıfırlama kodları göndermek
E-posta adresi, ad, sağlayıcı kullanıcı kimliği	Apple veya Google ile girdiğinde	Hesabını oluşturmak ve adını uygulamada göstermek
Görünen ad, arayüz dili, içerik dili	Profilini kullandığında	Uygulamayı sana göre ayarlamak
Açtığın kitaplar, okuma ilerlemesi, kaydettiğin kitaplar ve dersler	Okuyup kaydettiğinde	Kütüphaneni cihazların arasında eşitlemek
Yazdığın notlar, kişisel eylemler ve adımları, hedef tarihler	Bunları oluşturduğunda	Kendi içeriğini saklamak ve eşitlemek
IP adresi ve istek kayıtları	Sunucularımıza her bağlantıda	Güvenlik ve kötüye kullanımın önlenmesi

Apple ile girişte e-postanı gizlemeyi seçebilirsin; bu durumda Apple’dan bir yönlendirme adresi alırız. Apple veya Google şifreni hiçbir zaman almayız.

Misafir kullanım. Sumlora’yı hesap açmadan kullanabilirsin. Misafir etkinliğin yalnızca cihazında saklanır. Daha sonra hesap açıp e-postanı doğrularsan bu veriler kaybolmasın diye hesabına aktarılır.

Ödeme bilgisi, rehber, fotoğraf, hassas konum veya reklam kimliği toplamayız; seni başka şirketlerin uygulama ve sitelerinde izlemeyiz. Uygulamada şu an analitik veya hata raporlama aracı bulunmaz; ileride eklenirse bu politika önceden güncellenir.

3. Hukuki dayanaklar (KVKK / GDPR)

• Sözleşme: hesap, eşitleme, notlar ve eylemler, istediğin hizmeti sunmak için gereklidir.
• Meşru menfaat: güvenlik kayıtları, uygulamanın çalışır ve güvenli kalması için tutulur.
• Açık rıza: yerel hukukun gerektirdiği durumlarda (ör. yurt dışına aktarım) önce izin isteriz; iznini istediğin zaman geri alabilirsin.

4. Hizmet sağlayıcılar

Sağlayıcı	Amaç	İlgili veriler
Supabase	Kimlik doğrulama, veritabanı, dosya depolama	Tüm hesap ve uygulama verileri; sunucular Avrupa Birliği’nde (Frankfurt)
Resend	Doğrulama ve şifre sıfırlama e-postalarının gönderimi	E-posta adresi, e-posta içeriği
Cloudflare	Web sitesi barındırma, alan adı, e-posta yönlendirme	Site ziyaretlerine ait teknik veriler, bize gönderdiğin e-postalar
Apple, Google	Giriş (yalnızca seçersen)	Paylaşmalarına izin verdiğin veriler

Bu sağlayıcılar verileri bizim adımıza, kendi veri işleme koşullarına göre işler. OpenAI, Anthropic ve Google’ın yapay zekâ modellerini yalnızca kitap içeriklerini önceden hazırlamak için kullanırız; kişisel verilerinin hiçbiri bu modellere gönderilmez.

5. Yurt dışına aktarım

Sağlayıcılarımız verileri Avrupa Birliği ve Amerika Birleşik Devletleri dahil bulunduğun ülke dışında işleyebilir. Gerektiğinde aktarımlar standart sözleşme hükümleri veya eşdeğer güvencelere dayanır. Türkiye’den yapılan aktarımlar KVKK’nın 9. maddesine uygun olarak yapılır.

6. Saklama süresi

Verilerini hesabın açık olduğu sürece saklarız. Hesabını sildiğinde profilin, kütüphanen, notların ve eylemlerin hemen silinir. Kopyalar şifreli yedeklerde ve sunucu kayıtlarında en fazla 30 gün kalabilir, sonra tamamen silinir. Ayrıntılar için Hesap Silme sayfasına bak.

7. Hakların

Bulunduğun yere göre (GDPR ve KVKK’nın 11. maddesi dahil) verilerine erişme, düzeltilmesini, dışa aktarılmasını veya silinmesini isteme, işlemeye itiraz etme veya kısıtlanmasını isteme ve verdiğin rızayı geri alma hakların vardır. Hesabını istediğin zaman uygulamada Profil → Hesabı sil bölümünden silebilirsin. Diğer talepler için support@sumlora.com adresine yaz; 30 gün içinde yanıtlarız. Ayrıca veri koruma otoritesine (Türkiye’de Kişisel Verileri Koruma Kurulu) başvurabilirsin.

8. Çocuklar

Sumlora 13 yaşın altındaki çocuklara yönelik değildir. Hesap açmak için en az 13 yaşında ya da ülkendeki dijital rıza yaşı daha yüksekse (AB’nin bazı bölgelerinde 16’ya kadar) o yaşta olmalısın. Bu yaşın altındaki bir çocuğa ait veriyi veli izni olmadan tuttuğumuzu öğrenirsek sileriz.

9. Güvenlik

Veriler aktarım sırasında şifrelenir ve her kullanıcının kayıtlarına satır düzeyindeki erişim kurallarıyla yalnızca o kullanıcı erişebilir. Hiçbir sistem tamamen güvenli değildir; lütfen güçlü bir şifre kullan.

10. Değişiklikler

Değişiklikleri bu sayfada yayınlar ve yürürlük tarihini güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde bildiririz.

Privacy Policy

Effective date: October 17, 2026

Sumlora collects only what it needs to run your account and sync your reading. We do not sell your data, show ads, or send your personal data to AI providers.

1. Who we are

Sumlora is operated by Arın Okşaş, an individual developer based in Türkiye (“we”, “us”). We are the data controller for the personal data described here. Contact: support@sumlora.com · Muğla, Türkiye

2. Data we collect

Data	When	Why
Email address, password (stored hashed by our auth provider)	You sign up with email	Create and secure your account, send verification and password-reset codes
Email address, name, provider user ID	You sign in with Apple or Google	Create your account and show your name in the app
Display name, interface language, content language	You use your profile	Personalise the app
Unlocked books, reading progress, saved books and lessons	You read and save content	Sync your library across devices
Notes you write, personal actions and their steps, target dates	You create them	Store and sync your own content
IP address and request logs	Any connection to our servers	Security and abuse prevention

With Apple sign-in you may choose to hide your email; we then receive a relay address from Apple. We never receive your Apple or Google password.

Guest mode. You can use Sumlora without an account. Your guest activity is stored only on your device. If you later create an account and verify your email, that data is transferred to your account so you don't lose it.

We do not collect payment data, contacts, photos, precise location or advertising identifiers, and we do not track you across other companies' apps or websites. The app currently contains no analytics or crash-reporting tools; if we add any, we will update this policy first.

3. Legal bases (GDPR / KVKK)

• Contract: account, sync, notes and actions are needed to provide the service you asked for.
• Legitimate interests: security logs to keep the app working and safe.
• Consent: where required by your local law (for example, for international transfers), we ask first and you can withdraw at any time.

4. Service providers

Provider	Purpose	Data involved
Supabase	Authentication, database, file storage	All account and app data; servers in the European Union (Frankfurt)
Resend	Sending verification and password-reset emails	Email address, email content
Cloudflare	Website hosting, domain, email forwarding	Technical data from website visits, emails you send us
Apple, Google	Sign-in (only if you choose them)	Data you authorise them to share

These providers process data on our behalf under their data processing terms. We use OpenAI, Anthropic and Google AI models only to help prepare book content in advance; none of your personal data is sent to them.

5. International transfers

Our providers may process data outside your country, including in the EU and the United States. Where required, transfers rely on standard contractual clauses or equivalent safeguards. Transfers from Türkiye follow KVKK Article 9.

6. Retention

We keep your data while your account exists. When you delete your account, your profile, library, notes and actions are deleted immediately. Copies may remain in encrypted backups and server logs for up to 30 days, then are erased. See Account Deletion for details.

7. Your rights

Depending on where you live (including under the GDPR and KVKK Article 11), you can ask to access, correct, export or delete your data, object to or restrict processing, and withdraw consent. You can delete your account at any time in the app (Profile → Delete account). For other requests, email support@sumlora.com; we reply within 30 days. You may also complain to your data protection authority (in Türkiye, the KVKK Board).

8. Children

Sumlora is not directed at children under 13. You must be at least 13, or the minimum age of digital consent in your country if higher (up to 16 in parts of the EU), to create an account. If we learn we hold data from a child below this age without parental consent, we delete it.

9. Security

Data is encrypted in transit, and each user's records are accessible only to that user through row-level access rules. No system is perfectly secure, so please use a strong password.

10. Changes

We will post changes here and update the effective date. If changes are significant, we will notify you in the app before they apply.