Gizlilik Politikası
Son güncelleme: 30 Ekim 2026
Readio ("biz", "uygulama") olarak gizliliğinize önem veriyoruz. Bu politika, işlediğimiz kişisel verileri, kullanım amaçlarını ve haklarınızı KVKK Aydınlatma Metni ile birlikte açıklar.
1. Topladığımız Veriler
1.1 Hesap Bilgileri
- Ad, soyad ve e-posta adresi — hesap oluşturma ve hesap yönetimi için
- Şifre özeti ve Firebase Authentication oturum bilgisi — kimlik doğrulama için
1.2 Kullanım Verileri
- Yüklediğiniz dosyalar ve üretilen MP3/EPUB — dönüşüm ve kütüphane hizmeti için; saklama süreleri 4. bölümde açıklanır
- Dönüşüm kayıtları ve dinleme ilerlemesi — kütüphane hizmetinin sunulması için
- "Kitabınla Konuş" mesajları ve ilgili kitap metni — sorularınıza yanıt üretmek için
- Abonelik ve satın alma kayıtları — satın alma ve abonelik doğrulaması için
1.3 Teknik Veriler
- Geçici IP adresi — güvenlik ve kötüye kullanımın önlenmesi için
- Bildirim anahtarı (FCM token) — hizmet bildirimleri için
- Çökme raporları, cihaz bilgisi ve hata kayıtları — hata izleme ve hizmet kalitesi için
2. Verileri Nasıl Kullanırız
- Hesabınızı oluşturmak ve yönetmek
- PDF dosyalarını sesli kitaba dönüştürmek ve üretilen dosyaları kütüphanenizde sunmak
- "Kitabınla Konuş" yanıtlarını ve hizmet bildirimlerini sunmak
- Şifre sıfırlama ve e-posta doğrulama işlemlerini yürütmek
- Abonelik ve satın alma işlemlerini doğrulamak
- Hizmet kalitesini izlemek, hataları tespit etmek, güvenliği sağlamak ve kötüye kullanımı önlemek
- Yasal yükümlülükleri yerine getirmek
Veriler elektronik ortamda doğrudan sizden (kayıt formu, dosya yükleme, uygulama içi işlemler) ve otomatik yollarla (uygulama ve sunucu kayıtları, çökme raporları) toplanır.
Kampanya e-postaları: Yalnızca onay vermeniz hâlinde hesabınızdaki e-posta adresine yenilik, kitap önerisi ve kampanya e-postaları gönderilir (açık rızanız ve 6563 sayılı Kanun m.6). Onayınızı Ayarlar'dan ya da e-postalardaki bağlantıdan istediğiniz an ücretsiz geri alabilirsiniz. Onay ve ret kayıtları, yasal ispat amacıyla onayın sona erdiği tarihten itibaren 3 yıl saklanır (Ticari İletişim Yönetmeliği m.13); hesabınızı silseniz de bu süre boyunca saklanır.
3. Veri Paylaşımı ve Yurt Dışı Aktarım
- Google (Firebase Authentication ve Firebase Cloud Messaging) — kimlik doğrulama ve bildirim için e-posta, şifre özeti, oturum bilgisi ve bildirim anahtarı
- Microsoft (Edge TTS) — metin-ses dönüşümü için dosya metni; KVKK Aydınlatma Metni'ne göre kayıt tutulmaz
- Google (Gemini); yedek olarak Cerebras, Groq — "Kitabınla Konuş" yanıtları için sorunuz ve ilgili kitap metni
- Cloudflare (ağ ve R2 depolama) — güvenli iletişim, DDoS koruması, dosya ve kayıt depolama için IP, HTTPS trafiği, yüklenen ve üretilen dosyalar, hesap ve dönüşüm kayıtları
- Vultr, Oracle Cloud (OCI) ve Türkiye'deki sunucu sağlayıcısı — sunucu altyapısı için işlenen dosyalar ve uygulama verileri; KVKK metninde belirtilen ülkeler: Almanya, Suudi Arabistan, Hindistan ve Türkiye
- Sentry — hata izleme için cihaz bilgisi ve hata kaydı
- Resend — sistem e-postaları için e-posta adresi
- Apple, Google Play — satın alma ve abonelik doğrulaması için satın alma kaydı
Yurt dışı aktarım (KVKK m.9): Hizmetin çalışması için verileriniz yukarıdaki sağlayıcıların Türkiye dışındaki (AB, ABD, Suudi Arabistan, Hindistan) sunucularında işlenir. KVKK Aydınlatma Metni'ne göre bu aktarımlar açık rızaya dayanmaz; KVKK m.9'daki uygun güvencelerle yapılır. Sağlayıcılarla Kurul'un ilan ettiği standart sözleşmelerin imzalanması ve Kurum'a bildirimi süreci yürütülmektedir; tamamlandığında bu bölüm güncellenir.
4. Veri Saklama Süreleri
KVKK Aydınlatma Metni'nde belirtilen süreler:
- Hesap bilgileri: Hesabınız aktif olduğu sürece
- Yüklenen PDF dosyaları: Dönüşüm sonrası en fazla 7 gün
- Üretilen MP3/EPUB: Hesap silinene kadar
- Hata raporları: 90 gün
- Erişim logları: 30 gün
- Mali kayıtlar: 5 yıl (Vergi Usul Kanunu)
5. Veri Güvenliği ve Hukuki Sebepler
Kimlik doğrulamada Firebase Authentication; güvenli iletişim, ağ koruması ve depolamada Cloudflare kullanılır. Güvenlik, hata tespiti ve kötüye kullanımın önlenmesi için ilgili kayıtlar işlenir.
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Hesap, dosya dönüştürme, kütüphane, "Kitabınla Konuş", hizmet bildirimleri ve abonelik
- Hukuki yükümlülük (m.5/2-ç): Mali kayıt ve log saklama
- Meşru menfaat (m.5/2-f): Hizmet kalitesi, hata tespiti, güvenlik ve kötüye kullanımın önlenmesi
Hizmet Şartları'nı kabul etmeniz açık rıza sayılmaz; hizmeti kullanmak açık rızaya bağlı değildir.
6. Haklarınız ve Başvuru (KVKK)
KVKK m.11 kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işleniyorsa bilgi talep edebilirsiniz
- İşlenme amacını ve verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz
- Yanlış verilerin düzeltilmesini isteyebilirsiniz
- Verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz (hesap silme sayfası)
- Otomatik karar analizine itiraz edebilir ve tazminat talep edebilirsiniz
Başvurunuzu hesabınıza kayıtlı e-posta adresinden, adınızı, soyadınızı ve talebinizi Türkçe yazarak destek@appreadio.com adresine gönderebilirsiniz. Hesap silme için uygulamada Ayarlar → "Hesabımı Sil" yolunu da kullanabilirsiniz. KVKK m.13/2 uyarınca en geç 30 gün içinde yanıtlarız.
7. Çocuk Kullanıcılar
Readio 13 yaş altı kullanıcılar için tasarlanmamıştır. 13 yaşın altındaki bir çocuğun verisini topladığımızı fark edersek hesabı sileriz.
8. Politika Değişiklikleri
Bu politikada değişiklik yaparsak güncellenmiş sürümü bu sayfada yayınlarız ve uygulama içinde size bildiririz.
9. İletişim
Sorularınız için: destek@appreadio.com
Veri Sorumlusu: Mustafa Kaan Koçak (Yula Lab)
Yurt dışı aktarım ve ayrıntılar: KVKK Aydınlatma Metni
E-posta: destek@appreadio.com
Privacy Policy
Last updated: October 30, 2026
At Readio ("we", "the app") we value your privacy. This policy explains the personal data we process, its purposes and your rights together with our KVKK Privacy Notice.
1. Data We Collect
1.1 Account Information
- Full name and email address — for account creation and management
- Password hash and Firebase Authentication session information — for authentication
1.2 Usage Data
- Uploaded files and generated MP3/EPUB files — for conversion and library services; retention periods are explained in section 4
- Conversion records and listening progress — to provide the library service
- "Chat with your book" messages and relevant book text — to generate answers to your questions
- Subscription and purchase records — for purchase and subscription verification
1.3 Technical Data
- Temporary IP address — for security and abuse prevention
- Notification key (FCM token) — for service notifications
- Crash reports, device information and error records — for error monitoring and service quality
2. How We Use Data
- Create and manage your account
- Convert PDFs to audiobooks and provide generated files in your library
- Provide "Chat with your book" answers and service notifications
- Handle password resets and email verification
- Verify subscriptions and purchases
- Monitor service quality, detect errors, maintain security and prevent abuse
- Fulfil legal obligations
Data is collected electronically, directly from you (registration forms, file uploads and in-app actions) and automatically (app and server logs, crash reports).
Promotional emails: Only if you give consent, we send news, book recommendations and promotional emails to your account email address (explicit consent and Article 6 of Law No. 6563). You can withdraw your consent at any time, free of charge, in Settings or via the link in the emails. Consent and refusal records are kept as legal evidence for 3 years from the date consent ends (Commercial Communication Regulation, Article 13), even if you delete your account.
3. Data Sharing and International Transfers
- Google (Firebase Authentication and Firebase Cloud Messaging) — email, password hash, session information and notification key for authentication and notifications
- Microsoft (Edge TTS) — file text for text-to-speech conversion; according to the KVKK notice, no record is retained
- Google (Gemini); Cerebras and Groq as fallbacks — your question and relevant book text for "Chat with your book" answers
- Cloudflare (network and R2 storage) — IP, HTTPS traffic, uploaded and generated files, account and conversion records for secure communication, DDoS protection, file and record storage
- Vultr, Oracle Cloud (OCI) and the server provider in Türkiye — processed files and application data for server infrastructure; countries listed in the KVKK notice: Germany, Saudi Arabia, India and Türkiye
- Sentry — device information and error records for error monitoring
- Resend — email address for system emails
- Apple, Google Play — purchase records for purchase and subscription verification
International transfers (KVKK Article 9): To operate the service, your data is processed on these providers' servers outside Türkiye (EU, USA, Saudi Arabia and India). According to the KVKK notice, these transfers rely on appropriate safeguards under Article 9, rather than explicit consent. The process of signing the standard contracts published by the Board and notifying the Authority is underway; this section will be updated when it is complete.
4. Retention
Periods stated in the KVKK notice:
- Account information: While your account is active
- Uploaded PDFs: At most 7 days after conversion
- Generated MP3/EPUB files: Until account deletion
- Error reports: 90 days
- Access logs: 30 days
- Financial records: 5 years (Tax Procedure Law)
5. Data Security and Legal Bases
Firebase Authentication is used for authentication; Cloudflare is used for secure communication, network protection and storage. Relevant records are processed for security, error detection and abuse prevention.
- Establishment and performance of a contract (KVKK Article 5/2-c): Accounts, file conversion, library, "Chat with your book", service notifications and subscriptions
- Legal obligation (Article 5/2-ç): Financial record and log retention
- Legitimate interests (Article 5/2-f): Service quality, error detection, security and abuse prevention
Accepting the Terms of Service does not constitute explicit consent; using the service is not conditional on explicit consent.
6. Your Rights and Requests (KVKK)
Under KVKK Article 11, you may:
- Learn whether your personal data is processed and request information if it is
- Learn the purpose of processing and the third parties receiving your data
- Request correction of inaccurate data
- Request deletion or destruction of your data (account deletion page)
- Object to automated decision analysis and claim compensation
Send your request from the email address registered to your account to destek@appreadio.com, including your full name and request in Turkish. To delete your account, you can also use Settings → "Delete My Account" in the app. We respond within 30 days under KVKK Article 13/2.
7. Children
Readio is not designed for users under 13. If we discover that we have collected data from a child under 13, we delete the account.
8. Policy Changes
If we change this policy, we publish the updated version on this page and notify you in the app.
9. Contact
Questions: destek@appreadio.com
Data Controller: Mustafa Kaan Koçak (Yula Lab)
International transfers and details: KVKK Privacy Notice
Email: destek@appreadio.com