Gizlilik Politikası

Linguru mobil uygulaması (bundan sonra "Uygulama") kişisel veri işleme süreçlerinde veri sorumlusu olarak Erhal Olcel (bireysel geliştirici) hareket eder. İletişim: destek@linguru.com.tr · İstanbul, Türkiye.

Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

Uygulama 16 yaş ve üzerindeki kullanıcılar için tasarlanmıştır. 16 yaşından küçük kullanıcılar hesap oluşturamaz. 16 yaşından küçük olduğunuzu tespit ettiğimizde ilgili hesap ve veriler derhal silinir.

Uygulama üzerinden aşağıdaki veriler toplanır:

• Hesap bilgileri: ad-soyad, e-posta, şifre (bcrypt ile hash'lenmiş, açık halde saklanmaz), opsiyonel telefon numarası, opsiyonel profil fotoğrafı.
• Uygulama içi ilerleme: tamamlanan gün sayısı, streak, toplam puan, seviye (Cambridge yerleştirme sınavı sonucu), varsa premium sınıf ataması.
• Ses kayıtları: "Konuşma Maratonu" özelliği kapsamında gönderdiğiniz konuşma egzersiz ses kayıtları. Bu kayıtlar değerlendirme amacıyla saklanır.
• Cihaz ve bildirim bilgileri: APNs/FCM push token (yalnızca bildirim gönderimi için), dil tercihi, bildirim tercihleri, cihaz işletim sistemi türü.
• Etkileşim verileri: okunan/atlanan bildirim kayıtları, anket cevaplarınız (gönderdiğinizde), geri bildirim mesajlarınız.

Uygulama reklam kimliği (IDFA/AAID) toplamaz, üçüncü taraf analitik veya reklam SDK'sı kullanmaz. Konum verisi toplanmaz.

• Hesap oluşturma ve kimlik doğrulama — sözleşmenin ifası (KVKK m.5/2-c · GDPR Art. 6(1)(b)).
• Ders içeriği sunma, ilerleme takibi, puan ve streak hesaplama — sözleşmenin ifası.
• Push bildirimleri gönderme — kullanıcının açık rızası (KVKK m.5/1 · GDPR Art. 6(1)(a)). Rıza istediğiniz zaman uygulama ayarlarından geri alınabilir.
• Ses kayıtlarının değerlendirilmesi — sözleşmenin ifası; premium özellik.
• Yasal yükümlülüklerin yerine getirilmesi — KVKK m.5/2-ç · GDPR Art. 6(1)(c).
• Ürün iyileştirme ve teknik hata giderme — meşru menfaat (KVKK m.5/2-f · GDPR Art. 6(1)(f)).

Verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca hizmetin gerektirdiği ölçüde paylaşılır:

• Apple Push Notification Service (APNs) — iOS push bildirimleri; sadece cihaz push token'ı iletilir.
• Firebase Cloud Messaging (Google LLC) — Android push bildirimleri; sadece cihaz push token'ı iletilir.
• Paratika (Asseco SEE) — ödeme işlemleri; kart bilgileri tarafımıza hiçbir şekilde ulaşmaz, doğrudan Paratika altyapısında işlenir.
• Hetzner Online GmbH (AB) — sunucu barındırma; verileriniz Almanya/Finlandiya veri merkezlerinde saklanır.

Bu hizmet sağlayıcılara sadece hizmetin sunulması için gereken minimum veri paylaşılır. Verileriniz reklam amacıyla üçüncü taraflara satılmaz ve pazarlama amaçlı paylaşılmaz.

• Aktif hesaplar: kullanıcı hesabı silinene kadar.
• Silinen hesaplar: kullanıcının uygulama içinden hesap silme işlemi ardından tüm kişisel veriler derhal ve kalıcı olarak silinir.
• İnaktif hesaplar: 3 yıl boyunca hiç giriş yapmayan hesaplardaki veriler otomatik silinir (kullanıcı önceden e-posta ile bilgilendirilir).
• Ödeme kayıtları: vergi mevzuatı gereği 10 yıl saklanır (Vergi Usul Kanunu m.253).

KVKK m.11 ve GDPR Art. 15-22 kapsamında aşağıdaki haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen verilere erişim ve kopya talep etme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerinin silinmesini talep etme (uygulama içinden bir tıkla yapılabilir: Profil > Hesabımı Sil)
• İşleme itiraz etme
• Veri taşınabilirliği (JSON formatında dışa aktarım)
• Otomatik karar vermeye tabi olmama

Bu haklarını kullanmak için destek@linguru.com.tr adresine yazabilirsin. Taleplere en geç 30 gün içinde ücretsiz olarak yanıt veririz.

Verilerini korumak için aldığımız önlemler:

• Tüm iletişim TLS 1.2+ ile şifrelenir (HTTPS).
• Şifreler bcrypt algoritması ile hash'lenerek saklanır.
• Sunucular güvenlik güncellemesi düzenli uygulanan Linux ortamlarında çalışır.
• Ses dosyaları erişim kontrollü klasörlerde saklanır.
• Kart bilgileri hiçbir zaman tarafımızda saklanmaz.

Verileriniz Avrupa Birliği içinde (Almanya/Finlandiya) yerleşik Hetzner veri merkezlerinde barındırılır. Push bildirim gönderiminde APNs (Apple, ABD) ve FCM (Google, ABD) altyapıları kullanılır — bu aktarımlar için AB Standart Sözleşme Maddeleri (SCC) çerçevesi geçerlidir.

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinden bildirimle sana iletilir. Güncel sürümün yürürlük tarihi sayfanın başında görünür.

Gizlilik ile ilgili sorularını veya taleplerini şu adrese iletebilirsin: destek@linguru.com.tr.

Veri Koruma Kurumu'na (KVKK için Türkiye'de Kişisel Verileri Koruma Kurumu, AB kullanıcıları için ilgili ülkedeki denetleyici otorite) şikayet başvurusu yapma hakkın saklıdır.