Gizlilik Politikası ve Aydınlatma Metni (Taslak)
Avukat incelemesi gerekir; şirket bilgileri eklenecek. Bu metin, KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile GDPR m.13-14 gereklerine göre hazırlanmış taslaktır.
[Şirket Unvanı],[Adres],[Vergi No],[Ticaret Sicil No],[KEP adresi]alanları şirket kurulduğunda doldurulur. Sağlayıcı adları kesinleşince bölüm 6 güncellenir. Yayın yeri:dilsis.com/gizlilik, uygulama içi Ayarlar → Gizlilik, mağaza listeleri. Yapısal gerekçe KVKK_GDPR_COMPLIANCE.md.
DiLSiS Gizlilik Politikası
Yürürlük: [tarih] · Sürüm: 1.0
DiLSiS, Türkçe konuşanlar için yapay zeka destekli bir İngilizce öğrenme uygulamasıdır. Bu metin, DiLSiS'i kullanırken hangi verilerinizi neden işlediğimizi, kiminle paylaştığımızı, ne kadar sakladığımızı ve haklarınızı sade bir dille anlatır. Kısa özet başta, ayrıntılar aşağıdadır.
Kısa özet
- Hesabınız için e-posta adresinizi; öğrenmeniz için ders, kelime ve konuşma verilerinizi işleriz.
- Konuşma pratiğinde sesiniz yapay zeka sağlayıcılarına gönderilir; ham ses kaydı 24 saat içinde silinir, yalnızca yazıya dökülmüş hali ve puanınız kalır. Bu özelliği kullanmak için ayrıca izninizi isteriz; izin vermezseniz yazılı pratik ve dersler tam çalışır.
- Verilerinizi satmayız, reklam için kullanmayız. Uygulamada reklam yoktur.
- Hesabınızı ve tüm verilerinizi uygulama içinden silebilir, verilerinizi indirebilirsiniz.
- Sorular ve talepler: kvkk@dilsis.com
1. Veri sorumlusu
[Şirket Unvanı], [Adres], [Ticaret Sicil No], [KEP adresi]. Kişisel verileriniz açısından "veri sorumlusu" biziz. [AB'de kullanıcılar için GDPR m.27 temsilcisi: [ad, adres] — gerekiyorsa.] [Türkiye dışında kurulu şirket için: Türkiye'deki veri sorumlusu temsilcimiz: [ad, adres].]
2. Hangi verileri işliyoruz, neden, hangi hukuki sebeple
| Veri | Neden işliyoruz | Hukuki sebep |
|---|---|---|
| E-posta adresi, şifre (şifreli), Google veya Apple hesabınızla giriş yaptıysanız bu hesapların kimliği ve (izin verdiyseniz) adınız | Hesabınızı oluşturmak, giriş yapmanızı sağlamak, size ulaşmak | Aramızdaki kullanım sözleşmesinin kurulması ve ifası |
| Doğum yılı | 13 yaş sınırını uygulamak | Hukuki yükümlülük ve meşru menfaat |
| Öğrenme hedefiniz, seviyeniz, tercihleriniz | İçeriği size göre düzenlemek | Sözleşmenin ifası |
| Ders, kelime kartı, seri, puan, rozet gibi ilerleme verileri | Uygulamanın çalışması, ilerlemenizi göstermek | Sözleşmenin ifası |
| Yazılı konuşma pratiğinde yazdıklarınız ve aldığınız yanıtlar, gramer düzeltmeleri | Size yanıt vermek ve geri bildirim üretmek; geçmişinizi görebilmeniz | Sözleşmenin ifası |
| Sesli pratikte ses kaydınız, yazıya dökülmüş hali, telaffuz ve akıcılık puanlarınız | Söylediğinizi anlamak, yanıt vermek, telaffuzunuzu puanlamak | Sözleşmenin ifası; yurt dışına aktarım için açık rızanız ve yasal güvenceler (bölüm 6) |
| Cihaz türü, işletim sistemi, uygulama sürümü, IP adresi, giriş zamanları | Güvenlik, hata ayıklama, kötüye kullanımı önleme | Meşru menfaatimiz |
| Uygulama içi kullanım olayları (ders bitirme, ekran görüntüleme, teklif görme) | Ürünü geliştirmek, hangi özelliğin işe yaradığını anlamak | Meşru menfaatimiz; AB'de yaşıyorsanız rızanız |
| Abonelik durumunuz, planınız, mağaza işlem numarası; web'den ödediyseniz fatura için ad ve adres | Premium özellikleri açmak, faturalamak, iade taleplerini yönetmek | Sözleşmenin ifası; vergi mevzuatından doğan yükümlülük |
| Bildirim izni ve cihaz bildirim kimliği | Öğrenme hatırlatmaları göndermek | Sözleşmenin ifası (hatırlatma); pazarlama bildirimi için rızanız |
| Pazarlama e-postası izni | Yenilikleri ve kampanyaları duyurmak | Açık rızanız; istediğiniz an vazgeçebilirsiniz |
| Destek yazışmalarınız | Sorununuzu çözmek | Sözleşmenin ifası |
Kart bilgilerinizi hiç görmeyiz. Ödemeler Apple, Google veya ödeme sağlayıcımız ([iyzico / Stripe]) üzerinden yapılır; kart verisi onlarda kalır.
3. Sesli pratik ve yapay zeka hakkında açık bilgi
- Ses kaydı yalnızca siz konuşma düğmesine bastığınızda veya sesli pratik oturumu açıkken alınır. Uygulama arka planda dinlemez.
- Sesiniz, konuşmayı yazıya çevirmek ve yanıt üretmek için yapay zeka sağlayıcılarımıza (bölüm 6) iletilir. Bu sağlayıcılarla, verinizi kendi modellerini eğitmek için kullanmamaları ve saklamamaları yönünde sözleşme yaparız.
- Ham ses kaydını sunucularımızda en fazla 24 saat tutar, sonra sileriz. Kalanlar: yazıya dökülmüş metin (12 ay, sonra kimliğinizden ayrılır) ve puanlarınız.
- Sesinizden kimliğinizi tespit etmek, sesinizi kopyalamak veya duygu durumunuzu analiz etmek gibi işlemler yapmayız.
- Yapay zeka yanıtları otomatik üretilir ve hata yapabilir. Geri bildirimin yanlış veya uygunsuz olduğunu düşünürseniz "Bildir" düğmesini kullanabilirsiniz; bu bildirimler bir insan tarafından incelenir.
- Pratik sırasında kişisel bilgilerinizi (adres, telefon, sağlık bilgisi) paylaşmamanızı öneririz; senaryolar buna gerek duymaz.
- Bu özellik için ilk kullanımda ayrıca izninizi isteriz. İzni Ayarlar → Gizlilik'ten her zaman geri alabilirsiniz; geri aldığınızda sesli ve yazılı yapay zeka pratiği kapanır, diğer her şey çalışır.
4. Verileri ne kadar saklıyoruz
Hesabınız açık olduğu sürece ilerleme verileriniz saklanır. Ham ses 24 saat; yazıya dökülmüş konuşmalar 12 ay (sonra anonimleştirilir); güvenlik logları 90 gün; kullanım olayları 24 ay; destek yazışmaları 2 yıl. Hesabınızı sildiğinizde verileriniz 7 gün içinde silinir; yedeklerimizde en fazla 12 ay daha kalabilir ve yalnızca felaket kurtarma için kullanılır. Faturalama kayıtları vergi mevzuatı gereği 10 yıl saklanır (kimliğinizle bağı koparılarak). Tam tablo: dilsis.com/gizlilik/saklama.
5. Kimlerle paylaşıyoruz
Verilerinizi satmayız, reklam ağlarıyla paylaşmayız. Hizmeti vermek için şu sağlayıcıları kullanırız; her biriyle veri işleme sözleşmemiz vardır:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Sunucu sağlayıcımız [ad] | Verilerin barındırılması | [Türkiye / AB] |
| Cloudflare | Alan adı, yedeklerin şifreli saklanması, ses dosyaları | AB bölgesi |
| [LLM sağlayıcısı] | Konuşma yanıtları ve gramer açıklamaları | ABD (yasal güvenceler ile, bölüm 6) |
| [STT sağlayıcısı] | Sesi yazıya çevirme | ABD |
| [TTS sağlayıcısı] | Yanıtları seslendirme (kişisel veri içermez) | ABD |
| RevenueCat | Uygulama içi abonelik doğrulama | ABD |
| Apple App Store, Google Play | Uygulama içi ödeme (kendi gizlilik politikaları geçerlidir) | Küresel |
| [iyzico / Stripe] | Web ödemesi ve fatura | [Türkiye / AB-ABD] |
| PostHog | Kullanım analitiği | AB |
| Sentry | Hata takibi | AB |
| Expo | Uygulama güncellemeleri ve bildirim iletimi | ABD |
| [E-posta sağlayıcısı] | İşlem ve (izinliyse) pazarlama e-postaları | [ABD/AB] |
Ayrıca kanuni zorunluluk halinde yetkili makamlarla (mahkeme kararı, yasal talep) paylaşım yapabiliriz; bu durumda mümkünse sizi bilgilendiririz.
6. Yurt dışına aktarım
Yapay zeka, abonelik doğrulama ve bazı altyapı sağlayıcılarımız Türkiye ve AB dışında (ABD) bulunur. Bu aktarımlar için: Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmeyi sağlayıcılarla imzalar ve Kurul'a bildiririz; AB kullanıcıları için AB Standart Sözleşme Maddeleri veya Veri Gizliliği Çerçevesi (DPF) sertifikasına dayanırız; buna ek olarak sesli/yazılı yapay zeka pratiği için açık rızanızı alırız. Sağlayıcılar verinizi yalnızca bizim talimatımızla ve hizmet süresince işler.
7. Haklarınız
KVKK m.11 ve GDPR kapsamında: verilerinizin işlendiğini öğrenme, bunlara erişme ve kopyasını alma, düzeltme, silme, işlemeye itiraz etme, verilerinizi taşınabilir biçimde alma, rızanızı geri alma, otomatik işlemeye dayalı sonuçlara itiraz etme, zarara uğradıysanız tazminat isteme.
Nasıl kullanırsınız: Ayarlar → Gizlilik'ten verilerinizi indirebilir, rızalarınızı yönetebilir, hesabınızı silebilirsiniz. Diğer talepler için kvkk@dilsis.com adresine yazın veya dilsis.com/kvkk-basvuru formunu kullanın. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB'de yaşıyorsanız ülkenizin veri koruma otoritesine şikayet edebilirsiniz.
8. Çocuklar
DiLSiS 13 yaş altı çocuklara yönelik değildir; kayıtta doğum yılı isteriz. AB'de yaşıyorsanız alt sınır 16'dır. 13 yaş altı bir çocuğun hesap açtığını öğrenirsek hesabı sileriz. Ebeveynler kvkk@dilsis.com adresine yazabilir. 13-17 yaş kullanıcılara pazarlama iletisi göndermeyiz.
9. Güvenlik
Veriler aktarımda (TLS) ve depoda şifrelenir; yedekler ayrıca şifrelidir; üretim sistemlerine erişim az sayıda yetkili kişiyle sınırlıdır ve iki faktörlü doğrulama gerekir. Ses ve konuşma içeriği sistem loglarına yazılmaz. Bir veri ihlali olursa yasal süreler içinde yetkili kurumu ve etkileniyorsanız sizi bilgilendiririz.
10. Çerezler ve benzeri teknolojiler
Web sitesinde zorunlu çerezler (oturum, güvenlik) ve rızanızla analitik çerezler kullanılır. Mobil uygulamada çerez yoktur; analitik SDK kullanılır ve AB'de rızanıza tabidir. Reklam çerezi yoktur. Ayrıntı: dilsis.com/cerezler.
11. Değişiklikler
Bu politikayı güncellediğimizde yürürlük tarihini değiştirir, önemli değişikliklerde uygulama içinde ve e-posta ile en az 15 gün önce bildiririz. Eski sürümler dilsis.com/gizlilik/arsiv adresinde kalır.
12. İletişim
Veri koruma soruları: kvkk@dilsis.com · Genel destek: destek@dilsis.com · Posta: [Şirket Unvanı], [Adres]. [Veri koruma görevlisi atanmışsa: dpo@dilsis.com.]