Privacy Policy
Last updated / Son güncelleme: 18.10.2026
This is the GDPR/UK-style Privacy Policy, paired with the English-language Terms of Use. The Turkish version below is a separately-structured KVKK Aydınlatma Metni, not a translation of this page — Turkish law requires its own format.
1 Who We Are
Mergen AI's Services (the mobile app, website, and related services) are operated by Ahmet Çay, an individual developer, trading as "Mergen AI".
- Email: info@mergenai.tech
This policy explains what personal data we collect, why, and what rights you have over it.
2 What Data We Collect, and Where It Comes From
| Category | Examples | Source |
|---|---|---|
| Account data | Name, surname, email, hashed password | You, at registration |
| Social login data | Name, email (including Apple private relay addresses), a stable identifier from Google/Apple | Google or Apple, if you sign in that way |
| Risk profile | Your risk category (1-3), from the onboarding survey | You |
| Purchase and subscription data | Transaction IDs, product purchased, price, currency, subscription status — not your card details | RevenueCat, Apple, Google |
| Mercoin and in-app activity | Mercoin balance, purchase/match/slip history, referral activity, Terminal configurations | Generated by your use of the Services |
| Device and session data | Device ID, platform, IP address, session/login history | Automatically, when you use the Services |
| Usage analytics and diagnostics | App events, screen views, engagement; crash/error reports; push notification delivery | Firebase (Analytics, Crashlytics, Cloud Messaging) |
| Advertising data (Freemium only) | Device and app information, IP address, ad views and clicks, completed rewarded ads; your device's advertising identifier only if you allow it (Section 9) | Google AdMob, when the app shows an ad |
| Support and feedback | Messages you send us, feedback you submit | You |
| Consent records | Which version of these documents you accepted, and when | Generated when you accept |
3 Why We Process Your Data
| Purpose | Legal basis |
|---|---|
| Creating and managing your account | Performance of a contract |
| Providing predictions, slips, and Terminal | Performance of a contract |
| Processing subscription and Mercoin purchases | Performance of a contract |
| Referral rewards and fraud/abuse checks | Performance of a contract; legitimate interest |
| Responding to support requests | Performance of a contract |
| Security, fraud prevention, enforcing our Terms | Legitimate interest |
| Understanding app usage, fixing crashes, improving the app | Legitimate interest |
| Sending service-related push notifications | Legitimate interest / performance of a contract |
| Showing non-personalized ads in the free (Freemium) version and crediting Mercoin for completed rewarded ads | Performance of a contract; legitimate interest (funding the free version) |
| Showing personalized ads | Consent (Section 9) |
| Legal and tax compliance | Legal obligation |
We don't currently send marketing communications. If that changes, we'll ask for your separate, opt-in consent first (Section 9).
4 AI and Profiling
Our predictions are generated by a statistical/AI model trained on historical football data — they're the same for every user (not personalized to you individually). Separately, you're grouped into one of three general risk categories based on your onboarding survey answers, which affects which coupons are suggested to you. This categorization doesn't have a legal or similarly significant effect on you, and you can retake the survey at any time to change it.
5 Who We Share Data With
- Apple (App Store, Sign in with Apple) and Google (Play Store, Google Sign-In, transactional email via Gmail, and Firebase Analytics/Crashlytics/Cloud Messaging).
- Google AdMob — shows the ads in the Freemium version. It receives the advertising data in Section 2, and your advertising identifier only if you allowed it. Google acts as an independent controller for its ad services; see how Google uses data in ads.
- RevenueCat — our subscription/purchase infrastructure provider. RevenueCat receives only your Mergen account ID directly from us (it separately learns purchase/subscription data from Apple/Google once you make a purchase).
- Our hosting provider (AWS) — stores and runs the Services' backend and database.
- Law enforcement or regulators, where we're legally required to disclose data.
We don't use any third-party AI or language model provider. Our prediction models are developed and run entirely in-house. We do not sell your personal data.
6 International Data Transfers
Our backend infrastructure is hosted on AWS in the United States (us-east-1). If you're in the UK or EU, this means your data is transferred outside the UK/EEA. Apple, Google (including Firebase and AdMob), and RevenueCat also process data internationally, including in the United States, as part of providing their services to us.
7 How Long We Keep Your Data
We keep your account and activity data for as long as your account is active. When you delete your account, we delete your personal data, except:
- a one-way hashed form of your email address and the deletion date, kept for 12 months only to stop the sign-up bonus and referral rewards being claimed again by deleting and re-registering. It can't be turned back into your address and is never used to contact you;
- your email address, if you chose to keep receiving news when deleting your account (see section 9), until you unsubscribe;
- server logs, which are deleted automatically within 14 days;
- the App Store / Google Play transaction numbers of your Mercoin purchases, with no link to you or your account, kept so the same purchase can never be credited twice.
Apple and Google keep their own records of your purchases. For full details, and how to request deletion without the app, see Delete Your Account.
8 Your Rights
Depending on where you live, you may have the right to access, correct, delete, restrict, or port your data, and to object to or withdraw consent for certain processing. To exercise any of these rights, email info@mergenai.tech. We'll respond within 30 days. UK/EU users can also complain to their local data protection authority (in the UK, the ICO).
9 Consent and Opt-Outs
We only send news emails to people who explicitly opted in. Today that's only through the unticked "Keep me updated" box shown when you delete your account. You can withdraw that consent at any time by emailing info@mergenai.tech or using the unsubscribe link in any news email.
Ads. The Freemium version shows ads from Google AdMob, including optional rewarded ads that give you Mercoin. Pro and Premium members don't see ads. Ads are personalized only with your consent:
- iOS: the app asks for Apple's tracking permission. If you allow it, ads may be personalized using your device's advertising identifier; if you don't, you see non-personalized ads. You can change this at any time in your device's Settings > Privacy & Security > Tracking.
- EEA, UK and Switzerland: the app also shows Google's consent form. You can change your choices at any time in the app under Profile > Ad privacy settings.
- Android outside those regions: we only request non-personalized ads.
Non-personalized ads still use limited data (such as the device type, an approximate location derived from the IP address, and how you interact with the ad) to show, limit and measure ads and to prevent fraud.
10 Children
The Services are not directed at, and may not be used by, anyone under 18. If we learn we've collected data from someone under 18, we'll delete it.
11 Security
We use reasonable technical and organizational measures to protect your data, including encrypted connections and access controls. No system is completely secure, and we can't guarantee absolute security.
12 Cookies and Local Storage
Our website does not set any cookies. We don't use Google Analytics, advertising pixels, or any other tracking or analytics service on mergenai.tech.
The website stores two small pieces of information in your browser's local storage (not a cookie, and never sent to our servers or any third party):
- Your language preference (English/Turkish) on these legal pages, so you don't have to re-select it on every visit.
- That you've dismissed the cookie notice, so it isn't shown again.
Both are strictly necessary for these features to work and don't require consent under applicable law. You can clear them at any time through your browser's settings; doing so just resets the language toggle and shows the notice again.
If we ever add analytics, advertising, or any other non-essential tracking to the website, we'll update this section and ask for your consent first, the same way the app does (Section 9).
13 Changes to This Policy
We may update this policy from time to time. Material changes will be notified to you in the app before they take effect, with a version date at the top of this document.
Bu, 6698 sayılı KVKK'ya göre hazırlanmış Üye Aydınlatma Metni'dir — yukarıdaki İngilizce Gizlilik Politikası'nın çevirisi değildir, ayrı bir belgedir. Açık rıza gerektiren işlemler için ayrıca Açık Rıza Metni'ne bakınız.
1 Veri Sorumlusunun Kimliği
Mergen AI uygulaması, web sitesi ve ilgili hizmetleri ("Hizmetler"), bireysel geliştirici Ahmet Çay tarafından, "Mergen AI" ticari adıyla işletilmektedir.
- E-posta: info@mergenai.tech
Mergen AI, KVKK'nın 3. maddesi anlamında kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirleyen veri sorumlusudur.
2 İşlenen Kişisel Veriler ve Toplama Yöntemi
Aşağıdaki veri kategorileri, uygulamayı kullanmanız sırasında tamamen veya kısmen otomatik yollarla toplanır:
| Veri Kategorisi | Örnekler | Kaynağı |
|---|---|---|
| Hesap verileri | Ad, soyad, e-posta, şifre (hash'lenmiş) | Sizden, kayıt sırasında |
| Sosyal giriş verileri | Ad, e-posta (Apple'ın gizli e-posta adresi dahil), Google/Apple'dan gelen sabit kimlik | Google veya Apple |
| Risk profili | Risk kategoriniz (1-3) | Sizden |
| Satın alma ve abonelik verileri | İşlem kimlikleri, ürün, fiyat, para birimi — kart bilgileriniz değil | RevenueCat, Apple, Google |
| Mercoin ve uygulama içi etkinlik | Mercoin bakiyesi, satın alma/referans geçmişi, Terminal yapılandırmaları | Kullanımınızdan üretilir |
| Cihaz ve oturum verileri | Cihaz kimliği, platform, IP adresi, oturum geçmişi | Otomatik olarak |
| Kullanım analitiği ve tanılama | Uygulama olayları, hata raporları, push bildirim teslimi | Firebase (Analytics, Crashlytics, Cloud Messaging) |
| Reklam verileri (yalnızca Freemium) | Cihaz ve uygulama bilgileri, IP adresi, reklam görüntüleme ve tıklamaları, tamamlanan ödüllü reklamlar; cihazınızın reklam kimliği ise yalnızca izin verdiyseniz | Google AdMob, uygulama reklam gösterdiğinde |
| Destek ve geri bildirim | Bize gönderdiğiniz mesajlar | Sizden |
3 İşleme Amaçları ve Hukuki Sebepleri
| Amaç | KVKK m.5 Hukuki Sebebi |
|---|---|
| Hesabınızın oluşturulması ve yönetimi | 5/2-c (sözleşmenin ifası) |
| Tahmin, kupon ve Terminal hizmetlerinin sunulması | 5/2-c |
| Abonelik ve Mercoin satın alımlarının işlenmesi | 5/2-c |
| Referans ödülleri ve kötüye kullanım kontrolü | 5/2-c; 5/2-f (meşru menfaat) |
| Destek taleplerinin yanıtlanması | 5/2-c |
| Güvenlik, dolandırıcılık önleme | 5/2-f |
| Uygulama kullanımının anlaşılması (Firebase) | 5/2-f |
| Push bildirimlerinin gönderilmesi | 5/2-c; 5/2-f |
| Ücretsiz (Freemium) sürümde kişiselleştirilmemiş reklam gösterilmesi ve tamamlanan ödüllü reklamlar için Mercoin verilmesi | 5/2-c; 5/2-f |
| Kişiselleştirilmiş reklam gösterilmesi | 5/1 (açık rıza) - iOS'ta izleme izni, AB/Birleşik Krallık/İsviçre'de Google onay formu |
| Yasal ve vergisel yükümlülükler | 5/2-ç (hukuki yükümlülük) |
| Silinen hesapların e-posta adresinin geri döndürülemez özetinin (hash) saklanması - üyelik bonusu ve davet ödülü kötüye kullanımının önlenmesi | 5/2-f |
| Mergen AI haber e-postalarının gönderilmesi (yalnızca hesabını silerken onay verenler) | 5/1 (açık rıza) |
Pazarlama amaçlı e-postaları ve kişiselleştirilmiş reklamları yalnızca açık rızanızla sunuyoruz (bkz. Açık Rıza Metni).
Reklamlar. Freemium sürümü Google AdMob reklamları gösterir; Mercoin kazandıran ödüllü reklamlar isteğe bağlıdır. Pro ve Premium üyeler reklam görmez. iOS'ta izleme izni vermezseniz, Android'de ise Türkiye dahil AB/Birleşik Krallık/İsviçre dışındaki tüm bölgelerde yalnızca kişiselleştirilmemiş reklam gösteririz. İzninizi iOS'ta Ayarlar > Gizlilik ve Güvenlik > İzleme'den, AB/Birleşik Krallık/İsviçre'de uygulamadaki Profil > Reklam gizlilik ayarları'ndan istediğiniz zaman değiştirebilirsiniz.
4 Yapay Zeka ve Profilleme
Tahminlerimiz, tüm kullanıcılar için aynı olan istatistiksel/yapay zeka modelimiz tarafından üretilir. Ayrı olarak, anketinize göre üç genel risk kategorisinden birine dahil edilirsiniz; bu, size hangi kuponların önerileceğini etkiler ve hukuki bir sonuç doğurmaz. Anketi istediğiniz zaman yeniden doldurarak kategorinizi değiştirebilirsiniz.
5 Kişisel Verilerin Aktarıldığı Alıcı Grupları
- Apple ve Google (Play Store, Google Sign-In, Gmail üzerinden e-posta, Firebase Analytics/Crashlytics/Cloud Messaging).
- Google AdMob — Freemium sürümünde reklamları gösterir; Madde 2'deki reklam verilerini, reklam kimliğinizi ise yalnızca izin verdiyseniz alır. Google, reklam hizmetleri için ayrı bir veri sorumlusudur (Google'ın reklamlarda verileri nasıl kullandığı).
- RevenueCat — yalnızca Mergen hesap kimliğiniz aktarılır.
- Barındırma sağlayıcımız (AWS).
- Yasal olarak yükümlü olduğumuz hallerde kamu kurum ve kuruluşları.
Herhangi bir üçüncü taraf yapay zeka veya dil modeli sağlayıcısı kullanmıyoruz. Kişisel verilerinizi satmıyoruz.
6 Yurt Dışına Aktarım
Arka uç altyapımız Amerika Birleşik Devletleri'nde (AWS, us-east-1) barındırılmaktadır. Apple, Google (Firebase ve AdMob dahil) ve RevenueCat de verileri uluslararası düzeyde işleyebilir. 6698 sayılı Kanun'un 9. maddesi uyarınca, bu aktarımlar için gerekli yasal mekanizma (standart sözleşme ve Kurul bildirimi) tamamlanma aşamasındadır.
7 Saklama Süresi
Hesabınız aktif olduğu sürece verilerinizi saklarız. Hesabınızı sildiğinizde kişisel verilerinizi sileriz; şunlar hariç:
- e-posta adresinizin geri döndürülemez özeti (hash) ve silme tarihi - yalnızca hesabı silip yeniden kaydolarak üyelik bonusu ve davet ödüllerinin tekrar alınmasını önlemek için 12 ay saklanır, e-posta adresinize geri çevrilemez ve size ulaşmak için kullanılmaz;
- hesabınızı silerken haber almayı seçtiyseniz e-posta adresiniz, abonelikten ayrılana kadar;
- sunucu kayıtları, 14 gün içinde otomatik olarak silinir;
- Mercoin satın alımlarınızın App Store / Google Play işlem numaraları, size veya hesabınıza bağlantı olmadan, aynı satın alımın ikinci kez yüklenmesini önlemek için saklanır.
Apple ve Google satın alma kayıtlarınızı kendileri saklar. Ayrıntılar ve uygulama olmadan silme talebi için: Hesabınızı Silin.
8 Haklarınız (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca, verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme isteme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu info@mergenai.tech adresine gönderebilirsiniz; en geç 30 gün içinde yanıtlanır.
9 Güvenlik
Kişisel verilerinizi korumak için makul teknik ve idari tedbirler alıyoruz. Hiçbir sistem tamamen güvenli değildir.
10 Çerezler ve Yerel Depolama
Web sitemiz hiçbir çerez kullanmamaktadır. mergenai.tech üzerinde Google Analytics, reklam pikseli veya başka herhangi bir izleme/analitik hizmeti kullanmıyoruz.
Web sitesi, tarayıcınızın yerel depolama alanında (çerez değildir, sunucularımıza veya üçüncü bir tarafa hiçbir zaman gönderilmez) yalnızca iki küçük bilgi saklar:
- Bu hukuki sayfalardaki dil tercihiniz (İngilizce/Türkçe), her ziyaretinizde yeniden seçmek zorunda kalmamanız için.
- Çerez bildirimini kapattığınız bilgisi, bildirimin tekrar gösterilmemesi için.
Her ikisi de bu özelliklerin çalışması için zorunludur ve yürürlükteki kanun uyarınca açık rıza gerektirmez. Tarayıcı ayarlarınızdan istediğiniz zaman temizleyebilirsiniz; bu yalnızca dil tercihini sıfırlar ve bildirimi yeniden gösterir.
Web sitesine ileride analitik, reklam veya başka bir zorunlu olmayan izleme aracı eklersek, bu bölümü güncelleyecek ve uygulamadaki gibi önce açık rızanızı isteyeceğiz (bkz. Açık Rıza Metni).
11 Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikler, yürürlüğe girmeden önce uygulama içinde bildirilir.