Gizlilik Politikası

Bu Gizlilik Politikası, Tobias Wetzel tarafından işletilen Kompreno'in ("biz", "bize" veya "bizim") kompreno.steadygo.app adresindeki dil öğrenme uygulamamızı kullanırken kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar.

Gizliliğinize önem veriyoruz ve verilerinizi Genel Veri Koruma Yönetmeliği (GDPR) ve diğer uygulanabilir veri koruma yasalarına uygun olarak işlemekteyiz.

Kompreno'i kullanarak, bu politikada açıklanan şekilde bilgi toplama ve kullanımını kabul etmiş olursunuz.

Kişisel verilerinizden sorumlu olan veri sorumlusu:

• Tobias Wetzel
• E-posta: contact[at]kompreno.steadygo.app
• Web sitesi: kompreno.steadygo.app

Herhangi bir gizlilikle ilgili soru veya haklarınızı kullanmak için lütfen yukarıdaki e-posta adresiyle bizimle iletişime geçin.

Aşağıdaki kategorilerde kişisel veriler topluyoruz:

• Hesap Bilgileri: Kayıt olurken e-posta adresi, kullanıcı adı ve şifre (şifrelenmiş). Google ile giriş yaparsanız, Google'dan e-posta ve adınızı alırız.
• Dil Öğrenme İstatistikleri: Tamamladığınız alıştırmalar, kelime ve dilbilgisi ilerlemeniz, quiz sonuçları, ders ilerlemesi, ödevler ve öğrenme istatistikleri.
• Sınıf ve Organizasyon Verileri: Bir sınıfa veya organizasyona katılırsanız, üyeliğiniz, rolünüz (öğrenci/öğretmen) ve ilgili ödev verilerini saklarız.
• Teknik Veriler: Web sitemizi ziyaret ettiğinizde IP adresi, tarayıcı türü, cihaz bilgileri ve erişim zamanları.
• Hata Raporları: Bir hata oluştuğunda, hata takip servisi hata hakkındaki teknik ayrıntıları, tarayıcı bilgilerini ve sorunları teşhis etmemize yardımcı olmak için oturum tekrarını toplayabilir.

Çevrimdışı işlevsellik ve daha hızlı performans için bazı verileri cihazınızda IndexedDB kullanarak yerel olarak saklıyoruz. Bu veriler hesabınıza senkronize etmediğiniz sürece cihazınızda kalır.

Hesap oluşturmasanız bile, sunucularımızda hesap bağlantılı olmayan dil öğrenme verilerini (ör. çalışma desenleri, kelime ilerlemesi, quiz sonuçları ve alıştırma tamamlama) toplayabilir ve saklayabiliriz. Mümkün olduğunda bu verileri hizmetimizi iyileştirmek ve makine öğrenimi modellerini eğitmek için anonimleştirilmiş veya toplulaştırılmış biçimde kullanıyoruz. Bu veriler kayıtlı bir kullanıcı hesabına bağlı değildir.

Kişisel verilerinizi aşağıdaki amaçlar için kullanıyoruz:

• Dil öğrenme hizmetimizi sağlamak ve sürdürmek için
• İlerlemenizi takip etmek ve istatistikleri görüntülemek için
• Öğretmenler ve öğrenciler için sınıf özelliklerini etkinleştirmek için
• Öğrenme ilerlemesini analiz etmek ve mevcutsa model destekli işlevleri kullanarak alıştırmaları uyarlamak, gelecekteki öğrenme gelişimini tahmin etmek ve kararlaştırılmış öğrenme bağlamı içinde eğitsel değerlendirmeyi desteklemek için
• Sizi kimlik doğrulamak ve hesabınızı güvence altına almak için
• Teknik sorunları teşhis ve düzeltmek için
• Kullanım desenlerine göre hizmetimizi iyileştirmek için
• Hizmetle ilgili bildirimler göndermek (varsa)

Verilerinizi işlemenin hukuki dayanağı şunlardır: (a) hizmetimizi kullandığınızda bir sözleşmenin ifası, (b) güvenlik ve hizmet iyileştirmesi için meşru menfaatler, ve (c) isteğe bağlı analizler için sizin onayınız.

Hizmetimizi makine öğrenimi yoluyla iyileştirmek için anonimleştirilmiş ve toplulaştırılmış veriler kullanıyoruz:

• Daha etkili dil öğrenme alıştırmaları üretmek üzere algoritmaların eğitilmesi
• Alıştırma zorluğunu optimize etmek için öğrenme desenlerini analiz etme
• Deneyiminizi kişiselleştiren uyarlanabilir özellikleri geliştirme

Genel hizmet iyileştirmesi ve model eğitimi için mümkün olduğunda anonimleştirilmiş veya toplulaştırılmış veriler kullanıyoruz ve e-posta adresi veya ad gibi doğrudan tanımlayıcı hesap bilgilerini kullanmıyoruz. Bir kullanıcı hesabı veya okul bağlamı içindeki model destekli özellikler, yukarıda açıklanan kararlaştırılmış öğrenme amaçları için dil öğrenme, performans ve ilerleme verilerini işleyebilir.

Bu iyileştirmelerden daha akıllı alıştırma önerileri ve daha etkili öğrenme ilerlemeleri yoluyla yararlanırsınız.

Verilerinizi işleyebilecek aşağıdaki üçüncü taraf hizmetleri kullanıyoruz:

• Supabase (supabase.com): Kimlik doğrulama ve veritabanı hizmetleri sağlar. Hesap verileriniz ve dil öğrenme istatistikleriniz Supabase sunucularında Frankfurt, Almanya (AB) konumunda saklanır. Privacy Policy: https://supabase.com/privacy
• Cloudflare (cloudflare.com): DNS, CDN/edge teslimatı, güvenlik ve web sitesinin güvenilir teslimatı için Cloudflare kullanıyoruz. Cloudflare IP adresi, istek meta verileri, güvenlik olayları ve yaklaşık ülke bilgisi gibi teknik erişim verilerini işleyebilir. Temel hesap ve ilerleme verileri Cloudflare ile saklanmaz. Privacy Policy: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Hesap onayları, davetler ve şifre sıfırlama gibi işlemsel e-postaları Supabase SMTP yapılandırması üzerinden göndermek için Resend'i kullanıyoruz. Resend alıcı adresi, e-posta içeriği ve teslimat meta verilerini işleyebilir. Privacy Policy: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Onayınızla, ziyaretçilerin sitemizi nasıl kullandığını anlamak ve ürün etkileşimini izlemek için PostHog'u kullanıyoruz. Bu isteğe bağlıdır ve yalnızca analizlere ve izlemeye izin verirseniz etkinleştirilir. Privacy Policy: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Onayınızla, ziyaretçilerin sitede nasıl etkileşimde bulunduğunu oturum kayıtları ve ısı haritaları aracılığıyla anlamak için Microsoft Clarity'i kullanıyoruz. Bu isteğe bağlıdır ve yalnızca analizlere ve izlemeye izin verirseniz etkinleştirilir. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Onayınızla, web sitesi trafik desenlerini, kullanıcı demografilerini ve ziyaretçilerin sitemizi nasıl bulduğunu anlamak için Google Analytics 4'ü kullanıyoruz. IP adresleri anonimleştirilir. Bu isteğe bağlıdır ve yalnızca analizlere ve izlemeye izin verirseniz etkinleştirilir. Privacy Policy: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Gerekli olduğunda onayınızla, seçili web sayfalarında reklam göstermek için Google AdSense kullanabiliriz. Google, reklamları sunmak, sınırlandırmak, kişiselleştirmek ve ölçmek için çerezler veya benzer teknolojiler kullanabilir. Reklamlar kurumsal hesaplar ve masaüstü uygulamaları için devre dışıdır. Gizlilik Politikası: https://policies.google.com/privacy
• Google Sign-In: Google ile giriş yapmayı seçerseniz, Google e-posta ve adınızı bizimle paylaşır. Privacy Policy: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Microsoft veya Azure ile giriş yapmayı seçerseniz, Microsoft e-posta adresi, ad ve hesap kimliği gibi gerekli kimlik verilerini bizimle paylaşır. Privacy Policy: https://privacy.microsoft.com/privacystatement
• Google Fonts: Google Fonts'tan yazı tipleri kullanıyoruz; bu hizmet IP adresinizi kaydedebilir. Privacy Policy: https://policies.google.com/privacy
• Sentry (sentry.io): Hata takibi ve performans izlemesi için Sentry kullanıyoruz. Hatalar oluştuğunda, teknik veriler (tarayıcı bilgileri ve hata ayrıntıları gibi) sorunları düzeltmemize yardımcı olmak için Sentry'ye gönderilebilir. Sentry, hizmet güvenilirliğini sağlamak için kurumsal hesaplar dahil tüm kullanıcılar için aktiftir ve analiz veya kullanıcı profillemesi yapmaz. Privacy Policy: https://sentry.io/privacy
• Stripe (stripe.com): Ödemeleri işlemek için Stripe kullanıyoruz. Bir satın alma yaptığınızda, Stripe ödeme bilgilerini (kredi kartı numarası, fatura adresi ve e-posta gibi) doğrudan toplar. Tam ödeme bilgilerinizi sunucularımızda saklamıyoruz. Privacy Policy: https://stripe.com/privacy

Aşağıdaki amaçlarla çerezler ve benzer teknolojiler kullanıyoruz:

• Zorunlu Çerezler: Kimlik doğrulama ve temel işlevsellik için gereklidir. Bunlar devre dışı bırakılamaz.
• Analiz ve oturum kaydı: PostHog, Microsoft Clarity ve Google Analytics gibi isteğe bağlı analiz ve replay araçları yalnızca gerekli olduğunda açık onay sonrasında etkinleştirilir. Bu hizmetler, kurumsal hesaplarla (okullar ve kuruluşlar) oturum açan kullanıcılar için tamamen devre dışıdır — hiçbir analiz verisi toplanmaz veya gönderilmez.
• Yerel Depolama: Uygulama işlevselliği ve ayarlar için IndexedDB ve localStorage kullanıyoruz. Bu veriler cihazınızda kalır.

İzleme tercihlerinizi istediğiniz zaman Ayarlar'da, izleyiciler sayfasında veya tarayıcı ayarlarınız üzerinden yönetebilirsiniz.

Kişisel verilerinizi yalnızca gerekli olduğu sürece saklıyoruz:

• Hesap verileri: Hesabınız etkin olduğu sürece saklanır
• Dil öğrenme istatistikleri: Hesabınız etkin olduğu sürece saklanır
• Hata günlükleri: Hata ayıklama amaçlarıyla en fazla 90 gün saklanır

Kayıtlı olup etkin olmayan hesaplar, uzun süreli etkinliksizliğin ardından silinebilir. Herhangi bir silme işleminden önce hesabınızla ilişkili e-posta yoluyla sizi bilgilendirmeye çalışacağız.

Kayıtlı olmayan kullanıcılardan elde edilen anonimleştirilmiş kullanım verileri, hizmet iyileştirme amaçlarıyla süresiz olarak saklanabilir veya takdirimize bağlı olarak silinebilir.

Hesabınızı sildiğinizde, tüm kişisel verileriniz sistemlerimizden hemen kalıcı olarak silinir. Kimliğinizi tespit edemeyecek anonimleştirilmiş veya toplulaştırılmış bazı veriler istatistiksel amaçlarla saklanabilir.

Verileriniz, hizmet sağlayıcılarımızın faaliyet gösterdiği Birleşik Devletler ve Avrupa Birliği dahil olmak üzere ikamet ettiğiniz ülke dışındaki ülkelerde işlenebilir.

Gerekli durumlarda Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri de dahil olmak üzere uluslararası aktarım için uygun güvenlik önlemlerinin alındığından emin oluyoruz.

Kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz, bunlar arasında:

• Veri aktarımında şifreleme (HTTPS/TLS)
• Güvenli parola hashleme
• Veritabanımızda satır düzeyinde erişim güvenliği
• Düzenli güvenlik güncellemeleri ve izleme

Öğrencilerin ve diğer kullanıcıların mahremiyetini ve kişisel verilerini korumak için, yetkisiz erişimi önlemek, kötüye kullanım konusunda yeterli ölçüde gerekçelendirilmiş bir şüpheye yanıt vermek veya sistemlerimizin gizliliğini, bütünlüğünü, kullanılabilirliğini ve dayanıklılığını korumak gerektiğinde hesapları, rolleri, izinleri veya verilere erişimi geçici olarak kısıtlayabiliriz.

Verilerinizi korumaya çalışsak da internet üzerinden iletim yöntemlerinin hiçbiri %100 güvenli değildir. Kesin güvenlik garanti edemeyiz.

GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Hakkımızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini talep etme
• Silinme Hakkı: Kişisel verilerinizin silinmesini talep etme
• İşlemeyi Sınırlandırma Hakkı: Verilerimizin kullanımını sınırlamamızı talep etme
• Veri Taşınabilirliği Hakkı: Verilerinizin makine tarafından okunabilir bir formatta teslim edilmesini talep etme
• İtiraz Hakkı: Meşru menfaatlere dayalı işlemeye itiraz etme
• Onayı Geri Alma Hakkı: Analitik gibi isteğe bağlı işlemler için verdiğiniz onayı her zaman geri çekme

Bu haklardan herhangi birini kullanmak için lütfen contact[at]kompreno.steadygo.app adresinden bize ulaşın. 30 gün içinde yanıt vereceğiz.

Haklarınızın ihlal edildiğini düşünüyorsanız, yerel veri koruma denetim makamına şikayette bulunma hakkınız da vardır.

Hesabınızı hesap ayarları sayfası aracılığıyla istediğiniz zaman silebilirsiniz. Silme işleminde:

• Tüm kişisel verileriniz derhal kalıcı olarak silinir
• Dil öğrenme geçmişiniz ve istatistikleriniz kaldırılır
• Herhangi bir sınıf üyeliğiniz sonlandırılır
• Bu işlem geri alınamaz

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri bu sayfada yeni politikayı yayınlayarak ve 'Son Güncelleme' tarihini güncelleyerek bildireceğiz.

Herhangi bir değişiklik için bu Gizlilik Politikasını periyodik olarak gözden geçirmenizi öneririz.

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız varsa, lütfen bize şu adresten ulaşın:

• E-posta: contact[at]kompreno.steadygo.app
• Web sitesi: kompreno.steadygo.app