KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kişisel verileriniz DiLSiS uygulaması ve web sitesi üzerinden, elektronik ortamda ve otomatik yollarla toplanır.
Aşağıdaki bölümler Gizlilik Politikası'nın ilgili maddeleridir; bölüm numaraları oradaki sırayı korur. Başvurular için kvkk@dilsis.com.
1. Veri sorumlusu
[Şirket Unvanı], [Adres], [Ticaret Sicil No], [KEP adresi]. Kişisel verileriniz açısından "veri sorumlusu" biziz. [AB'de kullanıcılar için GDPR m.27 temsilcisi: [ad, adres] — gerekiyorsa.] [Türkiye dışında kurulu şirket için: Türkiye'deki veri sorumlusu temsilcimiz: [ad, adres].]
2. Hangi verileri işliyoruz, neden, hangi hukuki sebeple
| Veri | Neden işliyoruz | Hukuki sebep |
|---|---|---|
| E-posta adresi, şifre (şifreli), Google veya Apple hesabınızla giriş yaptıysanız bu hesapların kimliği ve (izin verdiyseniz) adınız | Hesabınızı oluşturmak, giriş yapmanızı sağlamak, size ulaşmak | Aramızdaki kullanım sözleşmesinin kurulması ve ifası |
| Doğum yılı | 13 yaş sınırını uygulamak | Hukuki yükümlülük ve meşru menfaat |
| Öğrenme hedefiniz, seviyeniz, tercihleriniz | İçeriği size göre düzenlemek | Sözleşmenin ifası |
| Ders, kelime kartı, seri, puan, rozet gibi ilerleme verileri | Uygulamanın çalışması, ilerlemenizi göstermek | Sözleşmenin ifası |
| Yazılı konuşma pratiğinde yazdıklarınız ve aldığınız yanıtlar, gramer düzeltmeleri | Size yanıt vermek ve geri bildirim üretmek; geçmişinizi görebilmeniz | Sözleşmenin ifası |
| Sesli pratikte ses kaydınız, yazıya dökülmüş hali, telaffuz ve akıcılık puanlarınız | Söylediğinizi anlamak, yanıt vermek, telaffuzunuzu puanlamak | Sözleşmenin ifası; yurt dışına aktarım için açık rızanız ve yasal güvenceler (bölüm 6) |
| Cihaz türü, işletim sistemi, uygulama sürümü, IP adresi, giriş zamanları | Güvenlik, hata ayıklama, kötüye kullanımı önleme | Meşru menfaatimiz |
| Uygulama içi kullanım olayları (ders bitirme, ekran görüntüleme, teklif görme) | Ürünü geliştirmek, hangi özelliğin işe yaradığını anlamak | Meşru menfaatimiz; AB'de yaşıyorsanız rızanız |
| Abonelik durumunuz, planınız, mağaza işlem numarası; web'den ödediyseniz fatura için ad ve adres | Premium özellikleri açmak, faturalamak, iade taleplerini yönetmek | Sözleşmenin ifası; vergi mevzuatından doğan yükümlülük |
| Bildirim izni ve cihaz bildirim kimliği | Öğrenme hatırlatmaları göndermek | Sözleşmenin ifası (hatırlatma); pazarlama bildirimi için rızanız |
| Pazarlama e-postası izni | Yenilikleri ve kampanyaları duyurmak | Açık rızanız; istediğiniz an vazgeçebilirsiniz |
| Destek yazışmalarınız | Sorununuzu çözmek | Sözleşmenin ifası |
Kart bilgilerinizi hiç görmeyiz. Ödemeler Apple, Google veya ödeme sağlayıcımız ([iyzico / Stripe]) üzerinden yapılır; kart verisi onlarda kalır.
3. Sesli pratik ve yapay zeka hakkında açık bilgi
- Ses kaydı yalnızca siz konuşma düğmesine bastığınızda veya sesli pratik oturumu açıkken alınır. Uygulama arka planda dinlemez.
- Sesiniz, konuşmayı yazıya çevirmek ve yanıt üretmek için yapay zeka sağlayıcılarımıza (bölüm 6) iletilir. Bu sağlayıcılarla, verinizi kendi modellerini eğitmek için kullanmamaları ve saklamamaları yönünde sözleşme yaparız.
- Ham ses kaydını sunucularımızda en fazla 24 saat tutar, sonra sileriz. Kalanlar: yazıya dökülmüş metin (12 ay, sonra kimliğinizden ayrılır) ve puanlarınız.
- Sesinizden kimliğinizi tespit etmek, sesinizi kopyalamak veya duygu durumunuzu analiz etmek gibi işlemler yapmayız.
- Yapay zeka yanıtları otomatik üretilir ve hata yapabilir. Geri bildirimin yanlış veya uygunsuz olduğunu düşünürseniz "Bildir" düğmesini kullanabilirsiniz; bu bildirimler bir insan tarafından incelenir.
- Pratik sırasında kişisel bilgilerinizi (adres, telefon, sağlık bilgisi) paylaşmamanızı öneririz; senaryolar buna gerek duymaz.
- Bu özellik için ilk kullanımda ayrıca izninizi isteriz. İzni Ayarlar → Gizlilik'ten her zaman geri alabilirsiniz; geri aldığınızda sesli ve yazılı yapay zeka pratiği kapanır, diğer her şey çalışır.
4. Verileri ne kadar saklıyoruz
Hesabınız açık olduğu sürece ilerleme verileriniz saklanır. Ham ses 24 saat; yazıya dökülmüş konuşmalar 12 ay (sonra anonimleştirilir); güvenlik logları 90 gün; kullanım olayları 24 ay; destek yazışmaları 2 yıl. Hesabınızı sildiğinizde verileriniz 7 gün içinde silinir; yedeklerimizde en fazla 12 ay daha kalabilir ve yalnızca felaket kurtarma için kullanılır. Faturalama kayıtları vergi mevzuatı gereği 10 yıl saklanır (kimliğinizle bağı koparılarak). Tam tablo: dilsis.com/gizlilik/saklama.
5. Kimlerle paylaşıyoruz
Verilerinizi satmayız, reklam ağlarıyla paylaşmayız. Hizmeti vermek için şu sağlayıcıları kullanırız; her biriyle veri işleme sözleşmemiz vardır:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Sunucu sağlayıcımız [ad] | Verilerin barındırılması | [Türkiye / AB] |
| Cloudflare | Alan adı, yedeklerin şifreli saklanması, ses dosyaları | AB bölgesi |
| [LLM sağlayıcısı] | Konuşma yanıtları ve gramer açıklamaları | ABD (yasal güvenceler ile, bölüm 6) |
| [STT sağlayıcısı] | Sesi yazıya çevirme | ABD |
| [TTS sağlayıcısı] | Yanıtları seslendirme (kişisel veri içermez) | ABD |
| RevenueCat | Uygulama içi abonelik doğrulama | ABD |
| Apple App Store, Google Play | Uygulama içi ödeme (kendi gizlilik politikaları geçerlidir) | Küresel |
| [iyzico / Stripe] | Web ödemesi ve fatura | [Türkiye / AB-ABD] |
| PostHog | Kullanım analitiği | AB |
| Sentry | Hata takibi | AB |
| Expo | Uygulama güncellemeleri ve bildirim iletimi | ABD |
| [E-posta sağlayıcısı] | İşlem ve (izinliyse) pazarlama e-postaları | [ABD/AB] |
Ayrıca kanuni zorunluluk halinde yetkili makamlarla (mahkeme kararı, yasal talep) paylaşım yapabiliriz; bu durumda mümkünse sizi bilgilendiririz.
6. Yurt dışına aktarım
Yapay zeka, abonelik doğrulama ve bazı altyapı sağlayıcılarımız Türkiye ve AB dışında (ABD) bulunur. Bu aktarımlar için: Kişisel Verileri Koruma Kurulu'nun belirlediği standart sözleşmeyi sağlayıcılarla imzalar ve Kurul'a bildiririz; AB kullanıcıları için AB Standart Sözleşme Maddeleri veya Veri Gizliliği Çerçevesi (DPF) sertifikasına dayanırız; buna ek olarak sesli/yazılı yapay zeka pratiği için açık rızanızı alırız. Sağlayıcılar verinizi yalnızca bizim talimatımızla ve hizmet süresince işler.
7. Haklarınız
KVKK m.11 ve GDPR kapsamında: verilerinizin işlendiğini öğrenme, bunlara erişme ve kopyasını alma, düzeltme, silme, işlemeye itiraz etme, verilerinizi taşınabilir biçimde alma, rızanızı geri alma, otomatik işlemeye dayalı sonuçlara itiraz etme, zarara uğradıysanız tazminat isteme.
Nasıl kullanırsınız: Ayarlar → Gizlilik'ten verilerinizi indirebilir, rızalarınızı yönetebilir, hesabınızı silebilirsiniz. Diğer talepler için kvkk@dilsis.com adresine yazın veya dilsis.com/kvkk-basvuru formunu kullanın. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB'de yaşıyorsanız ülkenizin veri koruma otoritesine şikayet edebilirsiniz.
8. Çocuklar
DiLSiS 13 yaş altı çocuklara yönelik değildir; kayıtta doğum yılı isteriz. AB'de yaşıyorsanız alt sınır 16'dır. 13 yaş altı bir çocuğun hesap açtığını öğrenirsek hesabı sileriz. Ebeveynler kvkk@dilsis.com adresine yazabilir. 13-17 yaş kullanıcılara pazarlama iletisi göndermeyiz.
12. İletişim
Veri koruma soruları: kvkk@dilsis.com · Genel destek: destek@dilsis.com · Posta: [Şirket Unvanı], [Adres]. [Veri koruma görevlisi atanmışsa: dpo@dilsis.com.]