Gizlilik Politikası

1Genel

Bu Gizlilik Politikası, Lingomios web sitesi, uygulamaları ve ilgili hizmetleri (birlikte "Hizmet") kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar. Kişisel verilerinin veri sorumlusu Lingomios'tur; iletişim bilgileri bu sayfanın sonunda yer alır.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğü ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirme yükümlülüğünü karşılamak üzere hazırlanmıştır.

2Topladığımız bilgiler

Yalnız Hizmeti sunmak, geliştirmek ve güvenli tutmak için gerekli olan verileri toplarız:

• Hesap bilgileri: e-posta adresi, görünen ad, parola (yalnız güvenli özet biçiminde) veya Google ile giriş yaptıysan Google hesap kimliğin.
• Dil tercihleri: arayüz dilin, ana dilin, öğrendiğin dil, seviyen, öğrenme hedeflerin ve günlük çalışma süresi hedefin.
• Öğrenme verileri: tamamladığın dersler, verdiğin cevaplar, ilerlemen, kelime ve hata örüntülerin ile yapay zeka öğretmenin senin için tuttuğu yapılandırılmış öğrenme notları.
• Konuşma verileri: yapay zeka öğretmenle yazılı veya sesli pratik yaptığında konuşmanın metni, düzeltmeler ve oturum özeti.
• Destek talepleri: destek formunda seçtiğin konu türü, başlık, mesajın ve ekibimizin yanıtı.
• Onaylar: yapay zeka özellikleri için verdiğin 18 yaş ve üzeri uygunluk onayı ve bunun tarihi.
• Teknik ve güvenlik verileri: oturum çerezleri, giriş ve güvenlik kayıtları, hata ve performans ölçümleri. Kullanım ölçümleri takma adlı (pseudonymous) tutulur; konuşma metni veya e-posta adresi bu ölçümlere eklenmez.

3Sesli pratik ve mikrofon

Mikrofon iznini yalnız sesli pratiği başlattığında isteriz ve arka planda kayıt yapmayız. Konuşman, metne dönüştürülmek üzere sunucularımız üzerinden konuşma tanıma sağlayıcısına geçici olarak iletilir. Ham ses kaydını saklamayız ve ses izi (voiceprint) oluşturmayız.

Mikrofon iznini vermek zorunda değilsin; izin vermezsen aynı pratiği yazarak yapabilirsin. Telaffuz veya akıcılık için doğrulanmamış bir puan göstermeyiz.

4Verilerini hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz

Verilerini aşağıdaki amaçlarla ve KVKK madde 5 ile GDPR madde 6'da sayılan hukuki sebeplere dayanarak işleriz:

• Hesabını oluşturmak, girişini sağlamak ve dersleri, yapay zeka öğretmeni ve sesli pratiği sunmak: sözleşmenin kurulması ve ifası.
• Öğrenme deneyimini kişiselleştirmek, ilerlemeni göstermek ve tekrar önerileri hazırlamak: sözleşmenin ifası.
• Destek taleplerini yanıtlamak ve talebinle ilgili e-posta bildirimi göndermek: sözleşmenin ifası.
• Hizmeti güvende tutmak, kötüye kullanımı ve kota aşımlarını önlemek, hataları gidermek: meşru menfaat.
• Hizmeti takma adlı kullanım verileriyle ölçmek ve geliştirmek: meşru menfaat.
• Yasal yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak: hukuki yükümlülük.
• Mikrofon erişimi gibi senin açıkça başlattığın isteğe bağlı özellikler: senin tercihin ve açık iznin; bu izni istediğin zaman geri alabilirsin.

5Yapay zeka öğretmen

Yapay zeka öğretmen, cevaplarını üretmek için üçüncü taraf bir yapay zeka sağlayıcısını kullanır. Sağlayıcıya yalnız o anki pratik için gerekli bağlam gönderilir: aktif dil profilin, ders veya senaryo bilgisi, son birkaç konuşma turu ve özetlenmiş öğrenme notları. Tüm geçmişin her istekle gönderilmez.

Konuşma içeriğinin sağlayıcılar tarafından kendi modellerini eğitmek için kullanılmamasını sözleşme ve hizmet ayarlarıyla sağlarız. Yapay zeka çıktıları güvenlik ve biçim kontrolünden geçmeden gösterilmez veya kaydedilmez. Yapay zeka ile kişisel kararlar alınmaz; öğretmenin önerileri yalnız eğitim amaçlıdır.

Konuşmalarına parola, kimlik numarası, sağlık bilgisi veya kart bilgisi gibi hassas bilgiler yazmamanı öneririz.

6Verilerini kimlerle paylaşıyoruz

Kişisel verilerini satmayız ve reklam ağlarıyla paylaşmayız. Verilerini yalnız Hizmeti sunmamıza yardımcı olan ve bizim talimatlarımızla çalışan hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşırız:

• Barındırma, veritabanı ve kimlik doğrulama altyapısı (Supabase).
• Yapay zeka öğretmen, konuşma tanıma ve seslendirme (OpenAI).
• Google ile giriş yapmayı seçersen kimlik doğrulama (Google).
• Hesap ve destek e-postalarını iletmek için e-posta gönderim sağlayıcısı.
• Kanunen yetkili kamu kurum ve kuruluşları, yalnız hukuki bir yükümlülük olduğunda.

7Yurt dışına aktarım

Hizmet sağlayıcılarımızın bir kısmı Türkiye veya Avrupa Ekonomik Alanı dışındaki sunucularda veri işleyebilir. Bu durumda aktarımı KVKK madde 9'da ve GDPR'da öngörülen güvencelerle, örneğin standart sözleşmeler veya yeterlilik kararları çerçevesinde yaparız ve sağlayıcılardan verileri yalnız Hizmet için işlemelerini isteriz.

8Saklama süreleri

Verilerini yalnız amacın gerektirdiği süre boyunca saklarız:

• Ham mikrofon sesi: saklanmaz.
• Konuşma metinleri (yazılı ve sesli pratik): en fazla 30 gün; süre dolunca konuşma turları, düzeltmeler ve özet silinir.
• Ders ilerlemesi ve yapılandırılmış öğrenme notları: hesabın açık olduğu sürece veya sen sıfırlayana kadar.
• Destek talepleri: talebin çözülmesi ve olası uyuşmazlıklar için makul süre boyunca.
• Güvenlik kayıtları ve yasal kayıtlar: güvenlik ihtiyacı ve kanuni saklama süreleri boyunca.
• Hesabını sildiğinde kişisel verilerin silinir veya anonim hâle getirilir; kanunen saklamamız gereken kayıtlar yalnız bu amaçla ve erişimi kısıtlanmış şekilde tutulur.

9Hakların

KVKK madde 11 ve GDPR kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi ve kopya talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, silinmesini veya işlemenin kısıtlanmasını isteme, verilerini taşınabilir biçimde alma, meşru menfaate dayalı işlemeye itiraz etme, açık iznini geri alma ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Bu hakların çoğunu doğrudan Profil sayfasından kullanabilirsin: bilgilerini düzeltebilir, verilerini dışa aktarabilir, konuşma geçmişini silebilir, yapay zeka öğrenme notlarını sıfırlayabilir ve hesap silme talebinde bulunabilirsin. Diğer talepler için bize e-posta ile yazabilirsin; talebini en geç 30 gün içinde yanıtlarız.

Yanıtımızdan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde ise yaşadığın ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

10Güvenlik

Verilerini aktarım sırasında şifreleriz, veritabanında satır düzeyinde erişim kurallarıyla yalnız sana ait kayıtlara erişilebilmesini sağlarız ve yönetim paneline erişimi rol tabanlı yetkilerle, gerektiğinde iki adımlı doğrulamayla sınırlandırırız. Yönetim işlemleri kayıt altına alınır. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa ilgili kişileri ve makamları kanunun öngördüğü şekilde bilgilendiririz.

11Yaş sınırı

Yapay zeka öğretmen ve sesli pratik özellikleri yalnız 18 yaş ve üzeri kullanıcılar içindir ve bu özelliklerden önce açık uygunluk onayı isteriz. Yaşını tahmin etmeye çalışmayız ve doğum tarihi saklamayız. Şu an reşit olmayanlara yönelik ayrı bir deneyim sunmuyoruz; reşit olmayan birine ait veri topladığımızı fark edersek bu verileri sileriz.

12Bu politikadaki değişiklikler

Bu politikayı Hizmetteki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürümü her zaman bu sayfada, son güncelleme tarihiyle yayımlarız. Önemli değişiklikleri yürürlüğe girmeden önce Hizmet içinde veya e-posta ile duyururuz.