1. Veri sorumlusu
Artifio OÜ, Sepapaja 6, 15551 Tallinn, Estonya, sicil numarası 14512956, temsilcisi Giray Songül, e-posta [email protected]. Sprachtest Einbürgerung'daki verilerinizle ilgili sorularınız için [email protected] adresine yazın. Yükümlü olmadığımız için bir veri koruma görevlisi atamadık.
2. Kısaca
- Yalnızca Hizmeti sunmak için gerekenleri topluyoruz: hesabınız, çalışma ilerlemeniz ve yapay zekâ özelliklerine gönderdikleriniz.
- İzleme veya reklam çerezleri kullanmıyoruz ve verilerinizi satmıyoruz. Web sitesinin ve uygulamanın nasıl kullanıldığını PostHog ile, çerez kullanmadan ölçüyoruz (madde 3).
- Sunucularımız ve veritabanımız AB'dedir (Amsterdam, Hollanda). Bazı hizmet sağlayıcılar ABD'dedir; aktarımların nasıl korunduğunu madde 10 açıklar.
- Yapay zekâ özelliklerine gönderdiğiniz metinler, fotoğraflar ve kayıtlar, geri bildirim oluşturmak için yapay zekâ sağlayıcıları tarafından işlenir. El yazısı mesaj fotoğrafları saklanmaz.
- Çalışma asistanına sorulan sorular, cevaplarını kontrol edip geliştirmek için 30 gün saklanır, sonra silinir.
3. Web sitesini ziyaret etme
Bir sayfayı açtığınızda tarayıcınız teknik veriler gönderir: IP adresi, tarih ve saat, istenen sayfa, yönlendiren sayfa, tarayıcı ve işletim sistemi. Ağ hizmet sağlayıcımız Cloudflare (DNS, şifreleme, saldırılara karşı koruma) ve barındırma sağlayıcımız Railway bu verileri sayfaları sunmak ve güvenli tutmak için işler ve sunucu kayıtlarını kısa bir süre saklar. Hukuki dayanak: güvenli ve çalışan bir web sitesine yönelik meşru menfaatimiz (GDPR md. 6(1)(f)).
Kullanım istatistikleri: Web sitesinin ve uygulamanın nasıl kullanıldığını anlamak ve geliştirmek için sunucuları AB'de (Frankfurt, Almanya) bulunan PostHog'u (PostHog, Inc., ABD) kullanıyoruz. PostHog açtığınız sayfaları, yönlendiren sayfayı, düğme ve bağlantılara tıklamaları, bir görevi, deneme sınavını (tahmini puanla) veya kelime kartı turunu tamamlamak ve uygulamayı yüklemek gibi işlemleri, sayfadaki hataları, uygulamanın yüklü olarak çalışıp çalışmadığını, tarayıcınızı, işletim sisteminizi, cihaz türünüzü, arayüz dilinizi ve yaklaşık konumunuzu (IP adresinden çıkarılan ülke ve şehir) kaydeder. PostHog çerez kullanmaz ve tarayıcınızda hiçbir şey saklamaz: ziyaretçiler, PostHog'un sunucularında IP adresi, tarayıcı verileri ve her gün değişen bir değerden hesaplanan bir özet (hash) ile sayılır; böylece bir günden diğerine tanınmazsınız. IP adresleri saklanmaz.
Oturum açtığınızda sunucumuz PostHog'a hesap kimliğinizle (adınız veya e-posta adresiniz değil) birkaç olay da gönderir: kaydın tamamlanması, uygulamayı kullandığınız günler, her yapay zekâ geri bildirimi ve asistan isteği (özellik, görev, tahmini puan, model ve maliyet; metniniz veya kaydınız asla) ve günlük sınıra ulaşılması. Kullanım istatistiklerinin hukuki dayanağı: Hizmeti anlamaya ve geliştirmeye yönelik meşru menfaatimiz (GDPR md. 6(1)(f)). Buna itiraz edebilirsiniz (madde 12).
4. Çerezler ve tarayıcıdaki depolama
Yalnızca Hizmet için kesinlikle gerekli olan depolamayı kullanıyoruz. Bunun için onay gerekmez (e-Gizlilik Direktifi md. 5(3) ve onu uygulayan ulusal yasalar). Kullanım istatistiklerimiz (madde 3) çerez ve tarayıcı depolaması olmadan çalışır.
| Ad | Amaç | Süre |
|---|---|---|
| Oturum çerezi (better-auth.session_token) | Oturumunuzun açık kalmasını sağlar | Son ziyaretinizden sonra en fazla 30 gün veya çıkış yapana kadar |
| better-auth.admin_session | Yalnızca ekibimiz için: bir ekip üyesi uygulamayı bir kullanıcının gözünden görüntülerken kendi oturumunu korur (bölüm 5) | Destek oturumu bitene kadar |
| lang | Arayüz dilinizi hatırlar | 1 yıl |
| Local storage: berlin-study-app-v1 | Uygulamanın hızlı ve çevrimdışı çalışması için ilerlemenizin kopyası | Çıkış yapana veya tarayıcı verilerini silene kadar |
| Local storage: theme, chat-mode | Açık/koyu tema ve çalışma asistanının görünümü | Tarayıcı verilerini silene kadar |
| Cache storage: offline-v1 (service worker) | Uygulamanın internet bağlantısı yokken gösterdiği, kişisel veri içermeyen bir sayfa | Tarayıcı verilerini silene kadar |
| IndexedDB: sprachtest-recordings | Konuşma kayıtlarınızın bu cihazdaki kopyası | Çıkış yapana, kaydı silene veya tarayıcı verilerini silene kadar |
5. Hesabınız
- Veriler: ad, e-posta adresi, şifre (yalnızca kriptografik özet/hash olarak saklanır), arayüz dili, kayıt zamanı ve her oturum için IP adresi ile tarayıcı bilgisi.
- E-posta doğrulama: Adresinizi doğrulamak için 6 haneli bir kod göndeririz. Kod yalnızca hash olarak saklanır ve 10 dakika sonra geçersiz olur.
- Amaç ve hukuki dayanak: hesabınızın oluşturulması ve yürütülmesi (GDPR md. 6(1)(b)); oturum verileri ayrıca güvenlik, örneğin kötüye kullanımı tespit etmek için (GDPR md. 6(1)(f)).
- Destek erişimi: Bildirdiğiniz bir sorunu çözmek veya uygulamanın doğru çalıştığını kontrol etmek için yetkili bir ekip üyemiz uygulamayı sizin gördüğünüz şekilde, ilerlemeniz, cevaplarınız ve geri bildirimlerinizle birlikte, her seferinde en fazla bir saat açabilir. Bu oturumlar ekip üyesinin hesabıyla kaydedilir. Hukuki dayanak: GDPR md. 6(1)(b) ve (f).
6. E-postalar
Hesabınız için gerekli e-postaları göndeririz: doğrulama kodları, şifre sıfırlama bağlantıları ve hesabınız ya da aboneliğinizle ilgili önemli bildirimler. Bülten göndermiyoruz. E-postalar Amazon Simple Email Service (Amazon Web Services) üzerinden gönderilir; e-posta adresi, konu ve içerik ABD'deki AWS sunucularında işlenir. Hukuki dayanak: GDPR md. 6(1)(b). Bize yazdığınızda size cevap vermek için mesajınızı ve e-posta adresinizi kullanırız.
7. Çalışma ilerlemesi
Cevaplarınız, taslaklarınız, kaydettiğiniz ve tamamladığınız görevler, işaretlediğiniz kelimeler, deneme sınavı sonuçlarınız ve başlangıç rehberini görüp görmediğiniz, her cihazda devam edebilmeniz için hesabınızda saklanır. Hukuki dayanak: GDPR md. 6(1)(b).
8. Yapay zekâ özellikleri
- Yazma geri bildirimi: Yazdığınız metin veya el yazısı mesajınızın fotoğrafı, görevle birlikte bir yapay zekâ modeline gönderilir. Metni (fotoğraflarda modelin okuduğu metni) ve geri bildirimi hesabınızda saklarız. Fotoğraflar saklanmaz.
- Konuşma geri bildirimi: Kayıtlarınız AB'deki (Amsterdam) özel bir depolama alanında ve tarayıcınızda saklanır. Geri bildirim için kayıt (ses dosyasına dönüştürülmüş olarak) ve görev, fotoğraflı görevlerde sınav fotoğrafı da bir yapay zekâ modeline gönderilir. Transkripti ve geri bildirimi saklarız.
- Çalışma asistanı: Sorularınız, konuşmanın önceki mesajları, bulunduğunuz sayfa (oradaki Almanca görev metni dahil) ve arayüz diliniz bir yapay zekâ modeline gönderilir. Her soru ve cevabı, cevapların kalitesini kontrol etmek ve kötüye kullanımı önlemek için sayfa ve zamanla birlikte 30 gün saklar, sonra otomatik olarak sileriz. Konuşmanın kendisi yalnızca tarayıcı sekmenizde kalır.
- Kullanım kayıtları: Her yapay zekâ isteği için özelliği, modeli, token sayısını, maliyeti ve süreyi, günlük sınırları uygulamak ve maliyetleri kontrol etmek için saklarız.
- Sağlayıcılar: Yapay zekâ istekleri OpenRouter, Inc. (ABD) üzerinden kullandığımız modelin sağlayıcısına iletilir; şu anda Anthropic (Amazon Web Services veya Google Cloud üzerinde çalışabilen Claude modelleri) ve Google (Gemini modelleri). Hesabımızda OpenRouter'daki istek kaydı kapalıdır. Model sağlayıcıları içeriği cevap üretmek için işler ve kendi koşullarına göre kötüye kullanım ve güvenlik denetimi için sınırlı bir süre saklayabilir.
- Hukuki dayanak: kullandığınız özelliklerin sunulması (GDPR md. 6(1)(b)); asistan konuşmalarının 30 gün ve kullanım kayıtlarının saklanması: kalite, maliyet kontrolü ve kötüye kullanımın önlenmesine yönelik meşru menfaatimiz (GDPR md. 6(1)(f)). Buna itiraz edebilirsiniz (madde 12).
- Otomatik karar yoktur: Geri bildirimler ve tahmini puanlar yalnızca alıştırma yardımıdır. Sizin için hukuki veya benzer ölçüde önemli bir sonuç doğurmaz (GDPR md. 22 uygulanmaz).
- Lütfen hassas bilgiler veya başkalarına ait kişisel veriler girmeyin. Konuşma görevlerindeki kişisel sorular için uydurma bilgiler kullanabilirsiniz.
9. Ödemeler
Abonelikleri kayıtlı satıcı (merchant of record) olarak Polar Software, Inc. (ABD) satar. Polar, satın alma için gerekli verileri (ad, e-posta adresi, fatura adresi, ödeme bilgileri, vergi amaçlı IP adresi ve ülke) toplar, ödemeleri ödeme hizmet sağlayıcıları (örneğin Stripe) aracılığıyla işler ve bu işlemeden kendi gizlilik politikasına göre sorumludur. Polar'dan aboneliğinizi yönetmek için gerekenleri alırız: müşteri ve abonelik kimliği, e-posta adresi, plan, durum, tutar, ülke ve tarihler. Kart bilgilerinizin tamamını hiçbir zaman görmeyiz. Hukuki dayanak: GDPR md. 6(1)(b) ve muhasebe ile vergi hukuku gereği saklamamız gereken kayıtlar için GDPR md. 6(1)(c).
10. Hizmet sağlayıcılar ve AB dışına aktarımlar
Aşağıdaki sağlayıcıları kullanıyoruz. Railway, Cloudflare, Amazon Web Services ve PostHog verileri, hizmet koşullarının parçası olan veri işleme sözleşmelerine dayanarak bizim adımıza işler. OpenRouter veri işleme sözleşmesini yalnızca kurumsal müşterilere sunduğundan OpenRouter ile böyle bir sözleşmemiz yoktur: OpenRouter'ı hizmet koşulları ve gizlilik politikası çerçevesinde kullanıyoruz ve hesabımızda istek kaydı kapalıdır. Anthropic ve Google ile doğrudan bir sözleşmemiz yoktur; isteklerimizi onlara OpenRouter iletir.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Railway Corporation (ABD) | Barındırma, veritabanı, kayıtların saklanması | Sunucular AB'de (Amsterdam); şirket ABD'de |
| Cloudflare, Inc. (ABD) | DNS, şifreleme, saldırılara karşı koruma | Küresel ağ |
| PostHog, Inc. (ABD) | Web sitesi ve uygulama için kullanım istatistikleri | Sunucular AB'de (Frankfurt); şirket ABD'de |
| Amazon Web Services (Amazon SES) | E-posta gönderimi | ABD |
| OpenRouter, Inc. (ABD) | Yapay zekâ isteklerinin iletilmesi | ABD |
| Anthropic ve Google, gerekirse Amazon Web Services veya Google Cloud üzerinden | Geri bildirim ve çalışma asistanı için yapay zekâ modelleri | ABD ve diğer bölgeler |
| Polar Software, Inc. (ABD) | Abonelik satışı, ödemeler, faturalar (bağımsız veri sorumlusu) | ABD |
ABD'ye aktarımlarda, alıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne (GDPR md. 45), aksi halde sağlayıcıların veri işleme sözleşmelerindeki AB Standart Sözleşme Maddeleri'ne (GDPR md. 46(2)(c)) dayanırız. Yapay zekâ istekleri yalnızca bir yapay zekâ özelliğini kullandığınızda, bu özelliği sunmak için gerekli olduğundan OpenRouter üzerinden ABD'ye aktarılır (GDPR md. 49(1)(b)). Güvencelerin bir kopyasını bizden isteyebilirsiniz.
11. Verileri ne kadar saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Hesap, ilerleme, yazma ve konuşma gönderimleri, kayıtlar, kullanım kayıtları | Hesabınız silinene kadar |
| Oturumlar (IP adresi, tarayıcı) | Oturum sona erene (en fazla 30 gün) veya çıkış yapana kadar |
| Doğrulama kodları | 10 dakika |
| Çalışma asistanı soruları ve cevapları | 30 gün |
| Sağlayıcılarımızdaki sunucu kayıtları | Sağlayıcının belirlediği kısa bir süre |
| Kullanım istatistikleri (PostHog) | En fazla 7 yıl |
| Abonelik ve fatura kayıtları | Muhasebe hukukunun gerektirdiği süre, genellikle 7 yıl |
| Bizimle yazışmalar | Talebinizi sonuçlandırmak için gerektiği sürece |
12. Haklarınız
Verilerinize erişme (GDPR md. 15), düzeltilmesini (md. 16) veya silinmesini (md. 17) isteme, işlemenin kısıtlanmasını isteme (md. 18), verilerinizi taşınabilir bir biçimde alma (md. 20) ve meşru menfaate dayanan işlemeye itiraz etme (md. 21) haklarına sahipsiniz. İşleme onaya dayanıyorsa onayınızı ileriye dönük olarak istediğiniz zaman geri alabilirsiniz.
Haklarınızı kullanmak veya hesabınızı sildirmek için hesabınızın e-posta adresinden [email protected] adresine yazın. Bir ay içinde cevap veririz. Hesabınız silindiğinde hesap verilerinizi, ilerlemenizi, gönderimlerinizi, kayıtlarınızı, asistan konuşmalarınızı ve hesap kimliğinize bağlı kullanım istatistiklerini sileriz; yasal olarak saklamamız gereken kayıtlar yasal süre bitene kadar ayrı tutulur.
Ayrıca, özellikle yaşadığınız veya çalıştığınız AB ülkesindeki bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır. Sorumlu ana denetim makamımız Estonya Veri Koruma Kurumu'dur (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonya, www.aki.ee.
13. Güvenlik
Bağlantılar şifrelidir (HTTPS). Şifreler yalnızca hash olarak saklanır, kayıtlar özel bir depolama alanında tutulur ve yalnızca kısa süreli bağlantılarla erişilebilir; sistemlerimize erişim, Hizmeti yürütmek için gerekli olanla sınırlıdır.
14. Yaş sınırı
Hizmet 16 yaş ve üzeri kişiler içindir. Daha küçük çocukların verilerini bilerek işlemeyiz.
15. Değişiklikler
Hizmet veya yasalar değiştiğinde bu politikayı güncelleriz. Önemli değişiklikleri e-postayla veya uygulamada bildiririz. Bağlayıcı olan İngilizce metindir; Almanca ve Türkçe metinler çeviridir.