Gizlilik Politikası

Linguru mobil uygulaması (bundan sonra "Uygulama") kişisel veri işleme süreçlerinde veri sorumlusu olarak Erhal Olcel (bireysel geliştirici) hareket eder. İletişim: destek@linguru.com.tr · İstanbul, Türkiye.

Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

Uygulama 16 yaş ve üzerindeki kullanıcılar için tasarlanmıştır. 16 yaşından küçük kullanıcılar hesap oluşturamaz. 16 yaşından küçük olduğunuzu tespit ettiğimizde ilgili hesap ve veriler derhal silinir.

18 yaşından küçük öğrenciler uygulamayı kendileri kullanmaz. Bu durumda hesabı veli veya yasal temsilci açar ve kullanır; hesapta işlenen kişisel veriler hesabı açan yetişkine aittir. Çocuklara yönelik içerikler de çocuğun kendisine değil, veliye sunulur.

Uygulama üzerinden aşağıdaki veriler toplanır:

• Hesap bilgileri: ad-soyad, e-posta, şifre (bcrypt ile hash'lenmiş, açık halde saklanmaz), opsiyonel telefon numarası, opsiyonel profil fotoğrafı.
• Uygulama içi ilerleme: tamamlanan gün sayısı, streak, toplam puan, seviye (Cambridge yerleştirme sınavı sonucu), varsa sınıf ataması.
• LinguruAI sohbet içeriği: LinguruAI asistanına yazdığınız mesajlar ve asistanın verdiği yanıtlar, sohbet geçmişinizi size gösterebilmek için hesabınıza bağlı olarak saklanır.
• Ses kayıtları: "Konuşma Maratonu" özelliği kapsamında gönderdiğiniz konuşma egzersiz ses kayıtları. Bu kayıtlar değerlendirme amacıyla saklanır.
• Cihaz ve bildirim bilgileri: APNs/FCM push token (yalnızca bildirim gönderimi için), dil tercihi, bildirim tercihleri, cihaz işletim sistemi türü.
• Etkileşim verileri: okunan/atlanan bildirim kayıtları, anket cevaplarınız (gönderdiğinizde), geri bildirim mesajlarınız.

Uygulama reklam kimliği (IDFA/AAID) toplamaz, üçüncü taraf analitik veya reklam SDK'sı kullanmaz. Konum verisi toplanmaz.

• Hesap oluşturma ve kimlik doğrulama — sözleşmenin ifası (KVKK m.5/2-c · GDPR Art. 6(1)(b)).
• Ders içeriği sunma, ilerleme takibi, puan ve streak hesaplama — sözleşmenin ifası.
• Push bildirimleri gönderme — kullanıcının açık rızası (KVKK m.5/1 · GDPR Art. 6(1)(a)). Rıza istediğiniz zaman uygulama ayarlarından geri alınabilir.
• Ses kayıtlarının değerlendirilmesi — sözleşmenin ifası.
• LinguruAI asistanının çalıştırılması — sözleşmenin ifası (KVKK m.5/2-c · GDPR Art. 6(1)(b)).
• Yasal yükümlülüklerin yerine getirilmesi — KVKK m.5/2-ç · GDPR Art. 6(1)(c).
• Ürün iyileştirme ve teknik hata giderme — meşru menfaat (KVKK m.5/2-f · GDPR Art. 6(1)(f)).

Verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca hizmetin gerektirdiği ölçüde paylaşılır:

• Apple Push Notification Service (APNs) — iOS push bildirimleri; sadece cihaz push token'ı iletilir.
• Firebase Cloud Messaging (Google LLC) — Android push bildirimleri; sadece cihaz push token'ı iletilir.
• OpenAI, L.L.C. (ABD) — LinguruAI asistanının yanıtını üretmek için yalnızca yazdığınız mesajın metni ve o sohbetteki önceki mesajlar OpenAI API'sine iletilir. Adınız, e-postanız, telefon numaranız ve hesap kimliğiniz iletilmez. Aktarım ABD'ye yapılır (KVKK m.9 · GDPR Art. 46). OpenAI, API üzerinden gelen verileri model eğitiminde kullanmadığını taahhüt eder.
• Hetzner Online GmbH (AB) — sunucu barındırma; verileriniz Almanya/Finlandiya veri merkezlerinde saklanır.

Bu hizmet sağlayıcılara sadece hizmetin sunulması için gereken minimum veri paylaşılır. Verileriniz reklam amacıyla üçüncü taraflara satılmaz ve pazarlama amaçlı paylaşılmaz.

• Aktif hesaplar: kullanıcı hesabı silinene kadar.
• Silinen hesaplar: kullanıcının uygulama içinden hesap silme işlemi ardından tüm kişisel veriler derhal ve kalıcı olarak silinir.
• İnaktif hesaplar: 3 yıl boyunca hiç giriş yapmayan hesaplardaki veriler otomatik silinir (kullanıcı önceden e-posta ile bilgilendirilir).

KVKK m.11 ve GDPR Art. 15-22 kapsamında aşağıdaki haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen verilere erişim ve kopya talep etme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerinin silinmesini talep etme (uygulama içinden bir tıkla yapılabilir: Profil > Ayarlar > Hesabımı Sil)
• İşleme itiraz etme
• Veri taşınabilirliği (JSON formatında dışa aktarım)
• Otomatik karar vermeye tabi olmama

Bu haklarını kullanmak için destek@linguru.com.tr adresine yazabilirsin. Taleplere en geç 30 gün içinde ücretsiz olarak yanıt veririz.

Verilerini korumak için aldığımız önlemler:

• Tüm iletişim TLS 1.2+ ile şifrelenir (HTTPS).
• Şifreler bcrypt algoritması ile hash'lenerek saklanır.
• Sunucular güvenlik güncellemesi düzenli uygulanan Linux ortamlarında çalışır.
• Ses dosyaları erişim kontrollü klasörlerde saklanır.
• Kart bilgileri hiçbir zaman tarafımızda saklanmaz.

Verileriniz Avrupa Birliği içinde (Almanya/Finlandiya) yerleşik Hetzner veri merkezlerinde barındırılır. Push bildirim gönderiminde APNs (Apple, ABD) ve FCM (Google, ABD) altyapıları kullanılır — bu aktarımlar için AB Standart Sözleşme Maddeleri (SCC) çerçevesi geçerlidir.

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinden bildirimle sana iletilir. Güncel sürümün yürürlük tarihi sayfanın başında görünür.

Gizlilik ile ilgili sorularını veya taleplerini şu adrese iletebilirsin: destek@linguru.com.tr.

Veri Koruma Kurumu'na (KVKK için Türkiye'de Kişisel Verileri Koruma Kurumu, AB kullanıcıları için ilgili ülkedeki denetleyici otorite) şikayet başvurusu yapma hakkın saklıdır.