Privacy Policy

Last updated: July 23, 2026.

This Privacy Policy is the baseline data protection notice for every website, product, and mobile application published under the Ayberk Kaya brand, including but not limited to TruePdf, HelmOps, Rebuttal, LL 45, AnrufBlocker, MathMind, Net Yukselt, ThothMind, and Rally (each, a “Product”, together the “Products”). It is the policy your device opens when you tap “Privacy Policy” inside any of these apps on the App Store or Google Play. Where a specific Product publishes its own supplementary privacy notice — for example because it collects data unique to that Product — that notice sits on top of this one and controls for any conflict; this document still applies to everything the supplementary notice does not cover.

1. Who Is Responsible For Your Data

The Products are designed, developed, and operated by Ayberk Kaya, an individual software developer (the “data controller” under GDPR and KVKK, referred to as “we”, “us”, or “the developer”). We currently operate without a registered office or published phone line; all privacy and legal correspondence is handled by email at hello@ayberkaya.com. This is a deliberate, disclosed choice, not an omission — treat it as the single channel for every request under this policy.

2. Definitions

“Personal data” means any information relating to an identified or identifiable natural person. “Processing” means anything done with personal data — collecting, storing, using, sharing, or deleting it. “Controller” is the party that decides why and how personal data is processed (that is us). “Processor” is a party that processes personal data on our behalf and under our instructions (listed in Section 5). “Product” means this website or any application published under the Ayberk Kaya brand.

3. Information We Collect

Because the Products range from offline utilities to cloud-synced subscription apps, not every category below applies to every Product. Each app’s own onboarding and settings screens tell you which of these actually apply to it.

3.1 Information You Provide Directly

Sign-in identity. If a Product offers Sign in with Apple, Google Sign-In, or email/password login, we receive the name and email address (or a private relay address) that provider shares with us. We never see or store your password for third-party sign-in.
Content you create. Anything you type into a Product — match scores, player or client names, notes, journal entries, uploaded documents, or support messages — is stored to make the feature work.
Support and correspondence. Emails, screenshots, and diagnostic files you voluntarily send to hello@ayberkaya.com.

3.2 Information Collected Automatically

Device and diagnostic data. Device model, operating system version, app version, crash logs, and stack traces, collected through Sentry when a Product crashes or hangs. This data is pseudonymous and is never linked to your name unless you separately report the same crash by email.
Purchase and entitlement data. Whether you hold an active subscription or one-time purchase, managed through RevenueCat on top of Apple’s StoreKit or Google Play Billing. We never receive or store your card number, billing address, or bank details — Apple or Google processes payment directly and only tells us the resulting entitlement status.
Website usage data. ayberkaya.com does not run third-party analytics, advertising pixels, or cookie-based tracking. The only client-side storage is a single localStorage key that remembers whether you last viewed the site in English or Turkish; it stays on your device and is never transmitted to us.

3.3 Information We Do Not Collect

We do not collect precise GPS location, biometric identifiers, contacts, health records, or financial account data in any Product unless a Product’s own supplementary notice says otherwise for a specific, disclosed feature. We do not buy data about you from data brokers.

4. Legal Bases For Processing

Where GDPR or KVKK applies, we rely on: performance of a contract (Article 6(1)(b) GDPR / Article 5(2)(c) KVKK) to run the account and subscription you signed up for; legitimate interest (Article 6(1)(f) GDPR / Article 5(2)(f) KVKK) to keep the Products secure and working through crash diagnostics; consent (Article 6(1)(a) GDPR / Article 5(1) KVKK) where a Product asks for an optional feature such as marketing email; and legal obligation (Article 6(1)(c) GDPR / Article 5(2)(ç) KVKK) where we must retain records for tax or consumer-law purposes.

5. How We Share Your Information

We do not sell personal data and we do not run an ad network. We share the minimum data necessary with the following processors, each acting under a data processing agreement or the provider’s own standard terms:

Apple Inc. — Sign in with Apple, App Store purchases, StoreKit, TestFlight distribution.
Google LLC — Google Sign-In and Google Play Billing, for Products distributed on Android.
Supabase, Inc. — database hosting, authentication, and row-level-secured storage for Products with cloud sync.
RevenueCat, Inc. — cross-platform subscription and entitlement management.
Sentry (Functional Software, Inc.) — crash and performance monitoring.
Vercel Inc. — hosting and content delivery for ayberkaya.com and web-based Products.

We may also disclose data where required by law, subpoena, or court order; to establish or defend legal claims; to investigate fraud or abuse; or, in the unlikely event of a merger, acquisition, or sale of assets, to the acquiring entity, with notice to you where required.

6. International Data Transfers

The processors above operate infrastructure in the European Union, the United Kingdom, and the United States. Where personal data protected by GDPR or KVKK leaves its home jurisdiction, we rely on the processor’s Standard Contractual Clauses, an applicable adequacy decision, or — for KVKK, following the 2024 amendments to Law No. 6698 — whichever of the Turkish Personal Data Protection Board’s approved transfer mechanisms (adequacy decision, standard contract, or binding corporate rules) applies.

7. Data Retention

We keep account and content data for as long as your account is active, plus a limited period afterward to handle disputes, comply with tax law, and prevent abuse. Guest or on-device data (where a Product supports offline use) stays on your device until you delete the app or clear it from Settings. Crash diagnostics are retained by Sentry on a short rolling window, typically 90 days, and are not linked back to your account.

8. Security

We use encryption in transit (TLS) for all network calls, encryption at rest for cloud-hosted databases, and row-level security policies on Supabase-backed Products so one user’s data is not reachable by another. No system is perfectly secure; if a breach affects your personal data, we will notify you and any competent authority as required by GDPR Article 33/34 or KVKK Article 12.

9. Children’s Privacy

The Products are not directed at children under 13 (or the higher age of digital consent set by your country, such as 16 in parts of the EU), and we do not knowingly collect personal data from them. Where a Product is distributed in a jurisdiction that requires platform-level age assurance — for example under the Texas App Store Accountability Act, or similar Utah and Louisiana laws — we rely on the age-range signal Apple or Google provides through their platform APIs rather than collecting or storing a birthdate ourselves. If you believe a child has provided us with personal data, email hello@ayberkaya.com and we will delete it.

10. Your Privacy Rights

10.1 European Economic Area, UK & Switzerland (GDPR / UK GDPR)

You have the right to access, rectify, erase, or restrict your data, to data portability, and to object to processing based on legitimate interest, including profiling. You may lodge a complaint with your local supervisory authority.

10.2 Türkiye (KVKK Article 11)

You may learn whether your data is processed, request information about it, learn the purpose of processing and whether it is used accordingly, know the third parties to whom it is transferred domestically or abroad, request correction of incomplete or inaccurate data, request erasure or destruction under the conditions in Article 7, request notice of any correction or erasure to third parties the data was transferred to, object to a result that is against you produced by analysis of the data exclusively through automated systems, and claim compensation for damage from unlawful processing. Requests can be submitted in Turkish or English to hello@ayberkaya.com and are answered within 30 days as required by Article 13.

10.3 California (CCPA / CPRA)

California residents may request to know what personal information we hold, request deletion, request correction, opt out of the sale or sharing of personal information (we do not sell or share personal information as those terms are defined by the CPRA), limit the use of sensitive personal information, and will not receive discriminatory treatment for exercising these rights. You may designate an authorized agent to submit a request on your behalf.

10.4 Other Jurisdictions

If you live somewhere else with comparable data protection law — Brazil’s LGPD, Canada’s PIPEDA, or similar — we will honor equivalent requests on a best-effort basis; email hello@ayberkaya.com and tell us what you need.

11. Automated Decision-Making

Some Products use AI models to generate suggestions, coaching feedback, or content — for example ThothMind’s meditation sessions, MathMind’s tutoring feedback, or Rebuttal’s draft appeal letters. These outputs are generated to assist you, not to make legal, medical, financial, or other decisions about you automatically, and none of them constitute solely automated decision-making with legal or similarly significant effect within the meaning of GDPR Article 22.

12. Do Not Track & Global Privacy Control

Because ayberkaya.com does not run third-party tracking scripts, there is no cross-site tracking for a “Do Not Track” or Global Privacy Control signal to opt you out of; we treat every visitor the same way regardless of that signal.

13. Third-Party Links

The Products and this website link to third-party services — the App Store, Google Play, payment processors, and occasionally partner websites. We are not responsible for the privacy practices of sites we do not operate; review their own policies before sharing data with them.

14. Changes To This Policy

We may update this policy as the Products, our processors, or applicable law change. Material changes will be reflected by updating the date at the top of this page; where required by law, we will provide additional notice, for example inside the app on next launch.

15. Contact

For any privacy question, access request, or complaint, email hello@ayberkaya.com. We aim to respond within 30 days.

Gizlilik Politikası

Son güncelleme: 23 Temmuz 2026.

Bu Gizlilik Politikası, Ayberk Kaya markası altında yayınlanan tüm web siteleri, ürünler ve mobil uygulamalar için geçerli temel veri koruma bildirimidir; TruePdf, HelmOps, Rebuttal, LL 45, AnrufBlocker, MathMind, Net Yükselt, ThothMind ve Rally dahil ancak bunlarla sınırlı olmamak üzere (her biri bir “Ürün”, birlikte “Ürünler”). App Store veya Google Play üzerinden bu uygulamalardan herhangi birinde “Gizlilik Politikası”na dokunduğunuzda açılan metin budur. Belirli bir Ürün, o Ürüne özgü veriler topladığı için kendi ek gizlilik bildirimini yayınlıyorsa, o bildirim bu politikanın üzerine eklenir ve çelişki durumunda o konuda önceliklidir; bu belge, ek bildirimin kapsamadığı her şey için yine geçerliliğini korur.

1. Verilerinizden Kim Sorumlu

Ürünler, bireysel bir yazılım geliştiricisi olan Ayberk Kaya tarafından tasarlanır, geliştirilir ve işletilir (GDPR ve KVKK anlamında “veri sorumlusu”; metinde “biz”, “bize” veya “geliştirici” olarak anılır). Şu anda tescilli bir ofis veya yayınlanmış bir telefon hattı olmadan faaliyet gösteriyoruz; tüm gizlilik ve hukuki yazışmalar hello@ayberkaya.com e-posta adresi üzerinden yürütülür. Bu bilinçli ve açıkça beyan edilen bir tercihtir, bir eksiklik değildir — bu politika kapsamındaki her talep için tek kanal olarak bunu kullanın.

2. Tanımlar

“Kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. “İşleme”, kişisel veri üzerinde yapılan her işlemi kapsar — toplama, saklama, kullanma, paylaşma veya silme. “Veri sorumlusu”, kişisel verinin işlenme amacını ve yöntemini belirleyen taraftır (aşağıda açıklanan amaçlar için bu biziz). “Veri işleyen”, kişisel veriyi bizim adımıza ve talimatımız doğrultusunda işleyen taraftır (5. bölümde listelenmiştir). “Ürün”, bu web sitesi veya Ayberk Kaya markası altında yayınlanan herhangi bir uygulama anlamına gelir.

3. Topladığımız Bilgiler

Ürünler çevrimdışı çalışan basit araçlardan buluta senkronize olan abonelik uygulamalarına kadar geniş bir yelpazede olduğu için aşağıdaki her kategori her Ürün için geçerli olmayabilir. Her uygulamanın kendi ilk kurulum ve ayarlar ekranı, bunlardan hangilerinin o Ürün için gerçekten geçerli olduğunu gösterir.

3.1 Doğrudan Sağladığınız Bilgiler

Giriş kimliği. Bir Ürün Apple ile Giriş Yap, Google ile Giriş Yap veya e-posta/parola girişi sunuyorsa, bu sağlayıcının bizimle paylaştığı adı ve e-posta adresini (veya gizli bir relay adresini) alırız. Üçüncü taraf girişlerde parolanızı asla görmez veya saklamayız.
Oluşturduğunuz içerik. Bir Ürüne girdiğiniz her şey — maç skorları, oyuncu veya danışan adları, notlar, günlük kayıtları, yüklenen belgeler veya destek mesajları — özelliğin çalışması için saklanır.
Destek ve yazışmalar. hello@ayberkaya.com adresine gönüllü olarak gönderdiğiniz e-postalar, ekran görüntüleri ve tanılama dosyaları.

3.2 Otomatik Olarak Toplanan Bilgiler

Cihaz ve tanılama verileri. Bir Ürün çöktüğünde veya donduğunda Sentry aracılığıyla toplanan cihaz modeli, işletim sistemi sürümü, uygulama sürümü, hata kayıtları ve yığın izleri. Bu veri takma addır ve aynı hatayı ayrıca e-posta ile bildirmediğiniz sürece adınızla ilişkilendirilmez.
Satın alma ve hak verisi. Apple’ın StoreKit’i veya Google Play Billing üzerinde RevenueCat ile yönetilen, aktif bir aboneliğiniz veya tek seferlik satın almanız olup olmadığı. Kart numaranızı, fatura adresinizi veya banka bilgilerinizi asla almaz veya saklamayız — ödemeyi doğrudan Apple veya Google işler ve bize yalnızca sonuçtaki hak durumunu bildirir.
Web sitesi kullanım verisi. ayberkaya.com üçüncü taraf analitik, reklam pikseli veya çerez tabanlı takip çalıştırmaz. Tek istemci tarafı depolama, siteyi en son İngilizce mi Türkçe mi görüntülediğinizi hatırlayan tek bir localStorage anahtarıdır; bu cihazınızda kalır ve bize asla iletilmez.

3.3 Toplamadığımız Bilgiler

Belirli bir Ürünün kendi ek bildirimi, açıkça belirtilen bir özellik için aksini söylemedikçe, hiçbir Üründe hassas GPS konumu, biyometrik tanımlayıcı, kişi listesi, sağlık kaydı veya finansal hesap verisi toplamayız. Sizinle ilgili veriyi veri komisyoncularından satın almayız.

4. İşlemenin Hukuki Dayanakları

GDPR veya KVKK’nın uygulandığı durumlarda şu dayanaklara güveniriz: kayıt olduğunuz hesabı ve aboneliği yürütmek için sözleşmenin ifası (GDPR m. 6/1-b / KVKK m. 5/2-c); Ürünleri güvenli ve çalışır tutmak için çökme tanılamaları yoluyla meşru menfaat (GDPR m. 6/1-f / KVKK m. 5/2-f); bir Ürünün pazarlama e-postası gibi isteğe bağlı bir özellik için istediği durumlarda açık rıza (GDPR m. 6/1-a / KVKK m. 5/1); ve vergi veya tüketici hukuku amacıyla kayıt tutmamız gerektiğinde hukuki yükümlülük (GDPR m. 6/1-c / KVKK m. 5/2-ç).

5. Bilgilerinizi Nasıl Paylaşıyoruz

Kişisel veri satmıyoruz ve bir reklam ağı işletmiyoruz. Aşağıdaki veri işleyenlerle, her biri bir veri işleme sözleşmesi veya sağlayıcının kendi standart şartları kapsamında olmak üzere, yalnızca gerekli asgari veriyi paylaşırız:

Apple Inc. — Apple ile Giriş Yap, App Store satın almaları, StoreKit, TestFlight dağıtımı.
Google LLC — Android’de dağıtılan Ürünler için Google ile Giriş Yap ve Google Play Billing.
Supabase, Inc. — bulut senkronizasyonu olan Ürünler için veritabanı barındırma, kimlik doğrulama ve satır düzeyinde güvenlikli depolama.
RevenueCat, Inc. — platformlar arası abonelik ve hak yönetimi.
Sentry (Functional Software, Inc.) — çökme ve performans izleme.
Vercel Inc. — ayberkaya.com ve web tabanlı Ürünler için barındırma ve içerik dağıtımı.

Ayrıca yasa, celp veya mahkeme kararı gerektirdiğinde; hukuki bir talebi tesis etmek veya savunmak için; dolandırıcılık ya da kötüye kullanımı araştırmak için; veya olası bir birleşme, satın alma ya da varlık satışı durumunda, gerektiğinde size bildirimde bulunarak, devralan tarafa veri açıklayabiliriz.

6. Uluslararası Veri Aktarımı

Yukarıdaki veri işleyenler Avrupa Birliği, Birleşik Krallık ve Amerika Birleşik Devletleri’nde altyapı işletmektedir. GDPR veya KVKK kapsamında korunan kişisel veri kendi yargı alanının dışına çıktığında, veri işleyenin Standart Sözleşme Hükümlerine, geçerli bir yeterlilik kararına veya — KVKK için, 6698 sayılı Kanun’da 2024 yılında yapılan değişiklikler sonrasında — Kişisel Verileri Koruma Kurulu’nun onayladığı aktarım mekanizmalarından (yeterlilik kararı, standart sözleşme veya bağlayıcı şirket kuralları) hangisi ilgiliyse ona güveniriz.

7. Veri Saklama

Hesap ve içerik verilerini hesabınız aktif olduğu sürece, ayrıca anlaşmazlıkları çözmek, vergi hukukuna uymak ve kötüye kullanımı önlemek için sınırlı bir ek süre boyunca saklarız. Misafir veya cihaz üzerindeki veriler (bir Ürün çevrimdışı kullanımı destekliyorsa) uygulamayı silene veya Ayarlar’dan temizleyene kadar yalnızca cihazınızda kalır. Çökme tanılamaları Sentry tarafından tipik olarak 90 günlük kısa, dönen bir pencere boyunca saklanır ve hesabınızla ilişkilendirilmez.

8. Güvenlik

Tüm ağ çağrıları için aktarım sırasında şifreleme (TLS), bulutta barındırılan veritabanları için depolamada şifreleme ve Supabase tabanlı Ürünlerde bir kullanıcının verisinin başka bir kullanıcı tarafından erişilemeyeceği satır düzeyinde güvenlik politikaları kullanırız. Hiçbir sistem tamamen güvenli değildir; kişisel verinizi etkileyen bir ihlal olursa, GDPR m. 33/34 veya KVKK m. 12 uyarınca gerektiği şekilde sizi ve yetkili makamı bilgilendireceğiz.

9. Çocukların Gizliliği

Ürünler 13 yaş altı çocuklara (veya ülkenizde dijital rıza için belirlenen daha yüksek yaş sınırına, örneğin AB’nin bazı bölgelerinde 16) yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Bir Ürün, platform düzeyinde yaş doğrulaması gerektiren bir bölgede dağıtılıyorsa — örneğin Texas App Store Accountability Act veya benzer Utah ve Louisiana yasaları kapsamında — kendimiz doğum tarihi toplamak yerine Apple veya Google’ın platform API’leri üzerinden sağladığı yaş aralığı sinyaline güveniriz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız hello@ayberkaya.com adresine yazın, verileri sileriz.

10. Gizlilik Haklarınız

10.1 Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre (GDPR / UK GDPR)

Verinize erişme, düzeltme, silme veya işlemeyi kısıtlama, veri taşınabilirliği ve profilleme dahil meşru menfaate dayalı işlemeye itiraz etme hakkına sahipsiniz. Yerel denetim otoritenize şikayette bulunabilirsiniz.

10.2 Türkiye (KVKK m. 11)

Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme veya silme işleminin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme hakkına sahipsiniz. Talepler Türkçe veya İngilizce olarak hello@ayberkaya.com adresine iletilebilir ve KVKK m. 13 uyarınca en geç 30 gün içinde yanıtlanır.

10.3 Kaliforniya (CCPA / CPRA)

Kaliforniya sakinleri, elimizde tuttuğumuz kişisel bilgileri öğrenme, silinmesini talep etme, düzeltilmesini talep etme, kişisel bilgilerin satışından veya paylaşımından çıkma (CPRA’nın tanımladığı anlamda kişisel bilgi satmıyor veya paylaşmıyoruz), hassas kişisel bilgilerin kullanımını sınırlama talebinde bulunabilir ve bu hakları kullandıkları için ayrımcı muameleye maruz kalmazlar. Talebinizi sizin adınıza iletmesi için yetkili bir temsilci belirleyebilirsiniz.

10.4 Diğer Yargı Alanları

Karşılaştırılabilir bir veri koruma yasasının bulunduğu başka bir yerde yaşıyorsanız — Brezilya’nın LGPD’si, Kanada’nın PIPEDA’sı veya benzeri — eşdeğer talepleri makul çaba ile karşılarız; hello@ayberkaya.com adresine yazıp ihtiyacınızı belirtin.

11. Otomatik Karar Alma

Bazı Ürünler öneri, koçluk geri bildirimi veya içerik üretmek için yapay zeka modelleri kullanır — örneğin ThothMind’ın meditasyon seansları, MathMind’ın öğretim geri bildirimi veya Rebuttal’ın taslak itiraz mektupları. Bu çıktılar size yardımcı olmak için üretilir, hakkınızda otomatik olarak hukuki, tıbbi, finansal veya benzer kararlar almak için değildir ve hiçbiri GDPR m. 22 anlamında hukuki veya benzer önemde etkisi olan, tamamen otomatik bir karar alma teşkil etmez.

12. Do Not Track ve Global Privacy Control

ayberkaya.com üçüncü taraf takip betiği çalıştırmadığından, “Do Not Track” veya Global Privacy Control sinyalinin sizi çıkaracağı bir siteler arası takip bulunmuyor; bu sinyalden bağımsız olarak her ziyaretçiye aynı şekilde davranırız.

13. Üçüncü Taraf Bağlantıları

Ürünler ve bu web sitesi üçüncü taraf hizmetlere bağlantı verir — App Store, Google Play, ödeme işlemcileri ve zaman zaman ortak web siteleri. İşletmediğimiz sitelerin gizlilik uygulamalarından sorumlu değiliz; veri paylaşmadan önce onların kendi politikalarını inceleyin.

14. Bu Politikadaki Değişiklikler

Ürünler, veri işleyenlerimiz veya yürürlükteki hukuk değiştikçe bu politikayı güncelleyebiliriz. Önemli değişiklikler, sayfanın üstündeki tarihin güncellenmesiyle yansıtılır; yasanın gerektirdiği durumlarda, örneğin uygulamanın bir sonraki açılışında uygulama içi ek bildirim sağlarız.

15. İletişim

Herhangi bir gizlilik sorusu, erişim talebi veya şikayet için hello@ayberkaya.com adresine yazın. Yanıt süremiz hedefimiz 30 gündür.