Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 4S Gump'ın hangi kişisel verileri topladığını, neden topladığını, kimlerin işlediğini, ne kadar süre sakladığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile, uygulandığı ölçüde, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınızı açıklar. Metin, uygulamanın gerçekte yaptıklarına göre yazılmıştır; uygulama değişirse bu metin de değişir.
1. Veri sorumlusu
Veri sorumlusu Pelik Eğitim ve Danışmanlık Ltd. Şti., Türkiye'dir ("biz"). Verilerinizle ilgili her soru ve talep için admin@4sgump.com adresine yazın.
2. Hangi verileri, neden işliyoruz
| Veri | Kaynak | Amaç | Hukuki sebep |
|---|---|---|---|
| Hesap verileri: e-posta adresi, şifre (yalnızca özet/hash olarak saklanır) veya Google ya da Apple ile giriş yaparsanız onların döndürdüğü kimlik; görünen adınız | Kayıt sırasında siz | Hesabınızı oluşturmak ve korumak, girişinizi sağlamak, kayıt onayı ve şifre sıfırlama e-postalarını göndermek | Sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) |
| Profil fotoğrafı (isteğe bağlı) | Eklerseniz siz | Yalnızca kendi Hesap ve Profili Düzenle ekranlarınızda gösterilir; başka kullanıcı göremez | Açık rızanız; fotoğrafı kaldırarak geri alabilirsiniz (KVKK m. 5/1; GDPR m. 6/1-a) |
| Öğrenme tercihleri: seçilen sınav, sınav tarihi, hedef puan, mevcut seviye, tanıtım turu durumu, yazı boyutu ayarı | Siz | Doğru sınav içeriğini göstermek ve hedefinizi takip etmek | Sözleşme |
| Çalışma verileri: yazılı cevaplarınız, test cevaplarınız, sözlü cevaplarınızın transkriptleri, puanlar, yapay zekâ geri bildirimi, ilerleme ve deneme sınavı sonuçları, size daha önce gösterilen alıştırmalar | Uygulamayı kullandıkça oluşur | Puanlama, geri bildirim, ilerleme panonuz, yeni cihazda ilerlemenizi geri yüklemek, sonraki alıştırmaları seçmek | Sözleşme |
| Ses kayıtları (konuşma cevaplarınız) | Yalnızca kayda bastığınızda mikrofonunuz | Söylediklerinizi yazıya dökmek ve telaffuzu puanlamak; geri bildirim üretmek | Sözleşme. Kayıt yalnızca bu amaçla 4. bölümdeki işleyicilere gönderilir |
| Özel ders soruları: Tutoring sekmesinde gönderdiğiniz metin. Soruyu anlatmak için bir fotoğraf seçerseniz fotoğraf cihazınızda kalır; uygulama bugün fotoğrafı yüklemez | Siz | Sorunuzu yanıtlamak | Sözleşme |
| Ders randevusu: “Book a lesson”’a dokunduğunuzda kendi e‑posta uygulamanız, eğitmenimize adreslenmiş bir mesajla açılır. Siz göndermeden hiçbir şey iletilmez ve biz yalnızca yazdığınızı alırız | Siz | Birebir ders ayarlamak | Sözleşme |
| Satın alma verileri: abonelik durumu, alınan ürün, tarihler, anonim bir RevenueCat müşteri kimliği; kart numaranız asla | RevenueCat aracılığıyla Apple App Store / Google Play | Satın aldıklarınızı açmak, satın alımları geri yüklemek, yenileme ve iadeleri yönetmek | Sözleşme; muhasebe kayıtları için hukuki yükümlülük |
| Teknik veriler: sunucularımızdaki istek kayıtları (zaman, uç nokta, kullanıcı kimliği, hata mesajları) ve kullanıcı başına istek sayaçları | Otomatik | Hizmeti çalışır ve güvenli tutmak, yapay zekâ özelliklerinin kötüye kullanımını önlemek | Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f) |
Reklam SDK'sı, üçüncü taraf analitik aracı veya çökme raporlama sağlayıcısı kullanmıyoruz. Kişisel verileri satmıyoruz; kayıtlarınızı ve cevaplarınızı yapay zekâ modellerini eğitmek için kullanmıyoruz.
3. Verileriniz nerede saklanıyor
Hesabınız, tercihleriniz, çalışma verileriniz, özel ders sorularınız ve profil fotoğrafınız barındırma sağlayıcımız Supabase'in AB Batı (İrlanda) bölgesinde saklanır. Üretilen dinleme sesleri, grafik görselleri ve örnek cevap videoları Cloudflare R2'de saklanır ve size kısa ömürlü imzalı bağlantılarla sunulur.
4. Verilerinizi bizim adımıza kimler işliyor
Bu sağlayıcılar talimatlarımız doğrultusunda ve yalnızca belirtilen amaçla hareket eder. Tüm bağlantılar HTTPS kullanır; sağlayıcı anahtarları sunucularımızdan çıkmaz.
| Sağlayıcı | Ne alır | Amaç | Konum |
|---|---|---|---|
| Supabase | 3. bölümdeki her şey | Veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları | İrlanda (AB) |
| Deepgram | Ses kaydınız | Konuşmayı yazıya çevirme | ABD |
| Microsoft Azure Speech | Ses kaydınız ve söylemeniz istenen metin | Telaffuz değerlendirmesi | Norway East (AEA) |
| Microsoft Azure OpenAI | Yazılı cevabınız veya sözlü cevabınızın transkripti, görevle birlikte | Geri bildirim ve puan üretme | Norway East (EEA) |
| Google Cloud Text-to-Speech | Yalnızca alıştırma metni; kişisel veri değil | Soru ve örnek cevap sesleri üretme | Google Cloud |
| Cloudflare R2 | Kişisel veri yok; medya dosyaları | Ses, görsel ve video sunumu | Küresel ağ |
| RevenueCat | Satın alma makbuzları ve anonim müşteri kimliği | Abonelik yönetimi | ABD |
| Apple App Store / Google Play | Ödemeniz; tamamen onlar tarafından yürütülür | Faturalama | Kendi politikalarına göre |
| Google / Apple ile giriş | Onlarla giriş yapma tercihiniz | Kimlik doğrulama | Kendi politikalarına göre |
5. Yurt dışına aktarım
Bazı işleyiciler Türkiye ve AEA dışındadır (ABD'de Deepgram ve RevenueCat). Verileri onlara yalnızca yukarıdaki amaçlar için, yazılı veri işleme şartlarıyla ve GDPR bakımından Avrupa Komisyonu Standart Sözleşme Maddeleri veya yeterlilik kararı temelinde aktarırız. KVKK bakımından yurt dışı aktarım, kayıt sırasında verdiğiniz açık rızaya veya 9. maddenin izin verdiği güvencelere dayanır; ‹OWNER: KVKK m. 9 mekanizmasını avukat teyit etsin›.
6. Saklama süreleri
- Hesap, tercihler, çalışma verileri, ilerleme, özel ders soruları, profil fotoğrafı: hesabınızı silene kadar. Uygulama içindeki Hesap → Hesabı sil işlemi hesabı ve ona bağlı verileri sistemlerimizden kaldırır; yedekler ‹OWNER: backup retention, e.g. 30 gün› içinde üzerine yazılır.
- Ses kayıtları: yazıya dökme ve puanlama için gönderilir, oturum sonrasında bizde tutulmaz; transkript ve puan çalışma verisi olarak kalır. İşleyiciler sesi yalnızca kendi şartlarının işleme için gerektirdiği süre tutar.
- Satın alma kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
- Sunucu kayıtları ve istek sayaçları: sayaçlar 24 saat sonra silinir; kayıtlar ‹OWNER: log retention, e.g. 30 gün› tutulur.
7. Haklarınız
KVKK m. 11 ve uygulandığı ölçüde GDPR m. 15–22 kapsamında bizden şunları isteyebilirsiniz: verilerinizin işlenip işlenmediğini öğrenmek ve bir kopyasını almak; düzeltilmesini; silinmesini; meşru menfaate dayanan işlemenin kısıtlanmasını veya buna itiraz; bize verdiğiniz verileri taşınabilir biçimde almak; rızanızı, önceki işlemeyi etkilemeksizin, dilediğiniz zaman geri çekmek. Ayrıca Kişisel Verileri Koruma Kurulu'na veya AB'de yerel denetim makamınıza şikâyette bulunabilirsiniz.
Bir hakkı kullanmak için hesabınızdaki adresten admin@4sgump.com'a e-posta gönderin veya uygulama içindeki Hesabı sil işlemini kullanın. Talepleri en geç 30 gün (KVKK) veya bir ay (GDPR) içinde, açıkça aşırı olmadıkça ücretsiz yanıtlarız.
8. Güvenlik
Veriler aktarımda (TLS) ve barındırma sağlayıcımızda durağan hâlde şifrelenir. Satır düzeyinde güvenlik ile yalnızca kendi verilerinize erişebilirsiniz; sunucu fonksiyonları herhangi bir işlem yapmadan önce oturumunuzu doğrular; sağlayıcı anahtarları yalnızca sunucularımızda bulunur, uygulamada asla. Hiçbir sistem kusursuz değildir; verilerinizi etkileyen bir ihlal olursa sizi ve yetkili makamları yasanın gerektirdiği şekilde bilgilendiririz.
9. Çocuklar
4S Gump 13 yaşından küçük çocuklara yönelik değildir ve onların verilerini bilerek toplamayız. Uygulamanın mağaza yaş derecelendirmesi ‹OWNER: age rating›'dir. Bir çocuğun hesap açtığını düşünüyorsanız bize yazın; hesabı sileriz.
10. Değişiklikler
Uygulama veya mevzuat değiştiğinde bu metni güncelleyebiliriz. Üstteki yürürlük tarihi güncel sürümü gösterir; önemli değişiklikler uygulama içinde duyurulur.
11. İletişim
Pelik Eğitim ve Danışmanlık Ltd. Şti. · admin@4sgump.com