Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Bu politika kapsamındaki kişisel verilerin sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) anlamında aşağıdaki kişidir: hangi verinin hangi amaçla işleneceğine, ne kadar tutulacağına ve hangi sağlayıcıya gideceğine o karar verir. Politika, Lernomi web uygulamasını (www.lernomi.app) ve Android uygulamasını kapsar.

Veri sorumlusu

Samet Atila

Yazışma adresi

Emil-Figge-Str. 9, Zimmer 421, 44227 Dortmund, Almanya

Türkiye veri sorumlusu temsilcisi (KVKK)

Musa Atila, Akpınar Mah. Akpınar Merkez Küme Evler No:6, Tufanbeyli, Adana, Türkiye

KVKK başvuruları

kvkk@rumpuskit.com

GDPR başvuruları

gdpr@rumpuskit.com

Destek

support@rumpuskit.com

Uygulamayı mağazalarda yayımlayan ve abonelik tahsilatını yürüten taraf ayrı bir kişidir. Yayıncı, veri sorumlusunun talimatı dışında kişisel veri işlemez; Play Console üzerinden eriştiği sipariş, abonelik ve yorum verisi bakımından veri işleyen sıfatını taşır ve aramızda bu kapsamda bir işleme sözleşmesi bulunur (GDPR m.28, KVKK m.12).

Yayıncı ve veri işleyen

Musa Atila

Yazışma adresi

Akpınar Mah. Akpınar Merkez Küme Evler No:6, Tufanbeyli, Adana, Türkiye

Vergi dairesi

Tufanbeyli Vergi Dairesi

Sunucularımız Netcup GmbH, Almanya (AB) üzerinde çalışır; veriler orada saklanır. Veri sorumlusu Türkiye'de yerleşik değildir; Türkiye'den yapılacak başvurular ve Kurumla yazışma için yukarıda bilgileri verilen veri sorumlusu temsilcisi belirlenmiştir. Temsilcinin belirlenmesi veri sorumlusunun kendi sorumluluğunu ortadan kaldırmaz.

Toplama yöntemi ve hukuki sebep (KVKK m.10): Veriler, kayıt ve ayar formları, uygulama içi etkileşimler ve mikrofon aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır; her veri için hukuki sebep 3. bölümdeki tabloda verilmiştir.

2. Kimler için hangi hukuk

• Türkiye'deki kullanıcılar: KVKK ve ikincil mevzuatı (Aydınlatma Yükümlülüğü Tebliği, Veri Sorumlusuna Başvuru Tebliği, yurt dışına aktarım usulleri).
• AB/AEA'daki kullanıcılar: Veri sorumlusu Almanya'da yerleşik olduğundan GDPR m.3(1) gereği GDPR ve Alman veri koruma mevzuatı (BDSG); Birleşik Krallık'ta ayrıca UK GDPR ve Data Protection Act 2018. Bu politikadaki hukuki dayanaklar GDPR m.6 ile eşlenmiştir. Veri sorumlusu Birlik içinde yerleşik olduğu için GDPR m.27 kapsamında ayrıca bir AB temsilcisi atanması gerekmez.
• Diğer ülkeler: Yerel veri koruma hukukundan doğan haklar saklıdır (10. bölüm). Kişisel verini satmayız ve davranışsal reklam için paylaşmayız.

3. Hangi verileri, neden işliyoruz

Toplamadıklarımız: konum, rehber, takvim, fotoğraf, reklam kimliği, cihaz kimliği, çökme raporu, özel nitelikli kişisel veri. Lernomi reklam göstermez, üçüncü taraf analitik ya da takip SDK'sı içermez, veri satmaz.

4. Mikrofon ve ses kayıtları

Yürüyüş modunda Türkçe ipucunu duyar, Almancasını söylersin. Ekran açıkken tanıma, cihazın kendi konuşma tanıma servisiyle yapılır. Bu servisin sesi cihazda mı işlediği yoksa işletim sistemi sağlayıcısının (Google ya da Apple) sunucularına mı gönderdiği cihaza, dile ve cihaz ayarlarına göre değişir ve o sağlayıcının kendi şartlarına tabidir; bu yol bizim sunucumuzdan geçmez. Ekran kapalıyken ya da telefon cebindeyken ses, 16 kHz mono kayıt olarak sunucumuza gönderilir ve aşağıdaki konuşma tanıma sağlayıcılarından birine iletilir. Ses dosyası sunucuda ya da sağlayıcıda saklanmaz; yalnız tanınan metin, beklenen kelime ve klip süresi kullanım kaydına yazılır.

• Mikrofon yalnız sen yürüyüş modunu başlatınca açılır; sürekli bir bildirim görünür ve uygulamadan durdurabilirsin.
• Ekran kapalıyken kayıt, işletim sisteminin bu iş için öngördüğü arka plan yoluyla yapılır: Android'de mikrofon tipli ön plan servisi. Sistemin mikrofon göstergesi açık kalır.
• İlk kullanımda bu işlemi anlatan bir onay ekranı gösterilir; onaylamadan mod başlamaz. Onayı vermezsen mikrofon hiç kullanılmaz, uygulamanın geri kalanı çalışır.
• Tanıma sonucunda küfür maskelenir.

Açık rıza metni (mikrofon)

Uygulamada "Kabul ediyorum, başla"ya bastığında şu beyanı vermiş olursun: "Yürüyüş modunda mikrofon kayıtlarımın, söylediğim kelimeyi yazıya çevirmek amacıyla Lernomi sunucusuna ve bu politikanın 6. bölümünde listelenen, bir kısmı yurt dışında bulunan konuşma tanıma sağlayıcılarına aktarılmasına; kaydın işlem biter bitmez silinmesine açık rıza veriyorum. Bu rızayı Ayarlar › Gizlilik bölümünden dilediğim an geri alabileceğimi biliyorum."

4a. Sosyal özellikler ve görünürlük

• Görünen adın haftalık sıralamada tüm kullanıcılara görünür; sıralamaya girmek istemiyorsan görünen adını boş bırakabilirsin ("Öğrenci" olarak görünürsün).
• Sosyal profilin (kullanıcı adı, biyografi, seviye, seri) varsayılan olarak herkese açıktır; Ayarlar › Sosyal'den "yalnız arkadaşlar" ya da "gizli" yapabilir, arkadaşlık isteklerini ve önerilerde görünmeyi kapatabilirsin.
• Etkinlik akışı (tur tamamlama, seri kilometre taşı) yalnız arkadaşlarına görünür; "etkinliğimi göster" ile kapatılır.
• Bir kullanıcıyı engellediğinde iki taraf birbirini görmez; bildirdiğinde kayıt insan tarafından incelenir. Engelleme ve bildirim kayıtları karşı tarafa gösterilmez.
• Lernomi'de özel mesajlaşma yoktur; etkileşim yalnız tepkiler, dürtmeler ve ortak görevlerle olur.

4b. Otomatik karar verme ve profilleme

Aralıklı tekrar planı, günlük tur içeriği, seviye önerisi ve haftalık sıralama öğrenme verinden otomatik hesaplanır. Bunlar ürün işleyişinin parçasıdır, seni kapsamlı biçimde profillemez ve hakkında hukuki ya da benzer ölçüde önemli bir sonuç doğurmaz (GDPR m.22 kapsamına giren bir karar yoktur). Seviye önerisini istediğin zaman kendin değiştirebilirsin.

5. Yapay zekâ ile işlenen metinler

Konuşma pratiği (rol yapma), yazma görevleri ve sınav cevapların, geri bildirim üretmek için dil modeli sağlayıcılarına gönderilir. Gönderilen şey yalnız senin yazdığın/söylediğin metin ve dersin senaryosudur; ad ya da e-posta gönderilmez. Sağlayıcılar, verileri model eğitiminde kullanmamayı taahhüt eden API şartlarıyla ve veri işleme sözleşmeleriyle çalışır. Yapay zekâ karakterlerinin gerçek kişi olmadığı uygulamada açıkça belirtilir (AB Yapay Zekâ Tüzüğü m.50 şeffaflık). Yanıtlar hata içerebilir; her yanıtın altındaki "Bildir" ile bize iletebilirsin, bildirimler insan tarafından incelenir. Lernomi hakkında yalnız otomatik işlemeye dayanan, hukuki sonuç doğuran bir karar vermez.

6. Verinin ulaştığı hizmet sağlayıcılar ve yurt dışına aktarım

Aşağıdaki sağlayıcılar yalnız belirtilen amaçla ve yalnız o iş için gereken veriyle çalışır; hiçbiri veriyi kendi amaçları için kullanamaz. Sunucularımız Almanya'dadır. Türkiye'den AB'ye ve AB'den ABD/Birleşik Krallık'a yapılan aktarımlarda kullanılan güvence son sütundadır: KVKK m.9 kapsamında Kurul'un ilan ettiği standart sözleşme ve GDPR Bölüm V kapsamında standart sözleşme hükümleri ya da yeterlilik kararı.

Verilerin kamu kurumlarına aktarımı yalnız yasal bir zorunluluk ya da yetkili makam talebi hâlinde ve talep kapsamıyla sınırlı yapılır.

7. Çerezler ve yerel depolama

Web'de yalnız zorunlu oturum çerezi kullanılır (giriş yaptığını hatırlamak için, 30 gün); bu nedenle çerez onay bandı yoktur. Pazarlama ya da takip çerezi kullanmayız. Tarayıcı ve uygulama yerel depolamasında tema, ses ve bildirim tercihleri, avatar seçimi ve yarım kalan ders gibi bilgiler tutulur; bunlar cihazından çıkmaz.

8. Ürün analitiği ve kapatma

Lernomi, hangi özelliklerin kullanıldığını anlamak için kendi sunucusuna kısa kullanım olayları yazar (ör. "tur tamamlandı"). Bu olayda ne bulunabileceği dar bir çerçeveyle sınırlı:

• Olay adları önceden belirlenmiş kapalı bir listeden gelir.
• Her olay en çok 32 karakterlik teknik bir etiket taşıyabilir ("single:artikel", "level:B1" gibi).
• Etiket yalnız harf, rakam, alt çizgi, iki nokta ve tire kabul eder. Salt rakamdan da oluşamaz. Bu yüzden bir e-posta adresi, bağlantı ya da telefon numarası taşıması mümkün değildir.
• Bunun dışında serbest metin gönderilmez ve olaylar üçüncü tarafa gitmez.

Ayarlar › Gizlilik bölümündeki "Kullanım verisi gönder" anahtarıyla bunu kapatabilirsin. Bu, KVKK ve GDPR m.21'deki itiraz hakkının karşılığıdır. Kapattığında yalnız hizmet için zorunlu kayıtlar tutulur.

8a. Ticari elektronik ileti

Sana yalnız hizmetle ilgili iletiler göndeririz: e-posta doğrulama, parola sıfırlama, hesap ve güvenlik bildirimleri, izin verdiğin hatırlatmalar. 6563 sayılı Kanun kapsamında ticari elektronik ileti göndermeyiz; ileride pazarlama iletisi göndermek istersek İleti Yönetim Sistemi (İYS) üzerinden ayrıca onayını alırız ve her iletide ret yolu bulunur.

9. Saklama süreleri

• Hesap ve öğrenme verisi: hesabın açık olduğu sürece; hesap silinince tümü silinir.
• Konuşma pratiği kayıtları (söylediğin cümle ve model yanıtı): 30 gün, sonra kendiliğinden silinir.
• Ses kayıtları: saklanmaz.
• Oturum kayıtları (IP, cihaz tanımı): oturum süresince, en çok 30 gün.
• Mali kayıtlar (abonelik faturaları): Türk Ticaret Kanunu ve Vergi Usul Kanunu'nun öngördüğü süre (10 yıl), yalnız Google Play'in bize ilettiği kadarıyla.
• Hak talepleri yazışmaları: talep kapandıktan sonra 2 yıl.
• Sunucu yedekleri: silinen veriler yedeklerden en geç 30 gün içinde düşer; yedekler yalnız felaket kurtarma için kullanılır, silinen hesap yedekten geri yüklenmez.

10. Hakların

KVKK m.11 ve GDPR m.15-22 uyarınca şunları isteyebilirsin:

• Verilerinin işlenip işlenmediğini öğrenmek, bilgi istemek ve bir kopyasını makine tarafından okunabilir biçimde almak (erişim ve taşınabilirlik),
• Eksik ya da yanlış veriyi düzeltmek (ad ve tercihleri Ayarlar'dan kendin değiştirebilirsin),
• Verilerinin silinmesini ya da yok edilmesini istemek (11. bölümdeki hesap silme yolu),
• İşlemenin kısıtlanmasını istemek ve meşru menfaate dayanan işlemeye itiraz etmek (analitik anahtarı),
• Açık rızanı geri almak (mikrofon onayı; geri alma önceki işlemenin hukukiliğini etkilemez),
• Verilerin üçüncü kişilere aktarılması hâlinde düzeltme ve silmenin onlara bildirilmesini istemek,
• Zarara uğraman hâlinde tazminat talep etmek.

Başvuru: KVKK kapsamındaki talepler için kvkk@rumpuskit.com, GDPR ve UK GDPR kapsamındaki talepler için gdpr@rumpuskit.com adresine yaz; kimliğini doğrulamak için hesabındaki e-posta adresinden yazman yeterlidir. Türkiye'de KVKK Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ıslak imzalı yazılı başvuru, güvenli elektronik imzalı başvuru ya da hesabında kayıtlı e-posta adresinden başvuru da yapılabilir. Talepleri en geç 30 gün içinde ücretsiz sonuçlandırırız; GDPR kapsamında bu süre gerekirse iki ay uzatılabilir ve sana bildirilir.

Şikâyet: Türkiye'de Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr). AB'de veri sorumlusunun yetkili denetim otoritesi, yerleşim yerine göre Kuzey Ren-Vestfalya Eyalet Veri Koruma ve Bilgi Edinme Görevlisi'dir (LDI NRW). GDPR m.77 uyarınca kendi ülkendeki otoriteye de başvurabilirsin. Birleşik Krallık'ta ICO. Önce bize yazmanı rica ederiz, çoğu talebi doğrudan çözebiliriz.

11. Hesabını ve verilerini silme

Hesabını iki yoldan silebilirsin: uygulamada Profil › Ayarlar › Hesap › Hesabı sil, ya da web'de www.lernomi.app/account/delete. Silme anında hesabın, ilerlemen, yazıların, konuşma kayıtların, kullanım olayların ve sosyal izlerin (arkadaşlıklar, tepkiler) kalıcı olarak silinir; geri alınamaz. Yasal saklama yükümlülüğü olan mali kayıtlar anonimleştirilerek tutulur. Mağaza aboneliğin varsa onu aldığın mağaza üzerinden ayrıca iptal etmen gerekir.

12. Çocuklar

Lernomi 18 yaşından küçükler için tasarlanmamıştır ve onlardan bilerek veri toplamaz; kullanım şartları hesap açmayı 18 yaş ve üzeriyle sınırlar (bkz. şartlar §3). İçerik yetişkin öğrencilere ve Goethe/telc sınav hazırlığına yöneliktir; uygulamada açık uçlu yapay zekâ konuşması ve kullanıcı etkileşimi bulunduğundan çocuk kitlesine uygun değildir. 18 yaşından küçük birinin hesap açtığını fark edersek hesabı ve verileri sileriz; ebeveynler kvkk@rumpuskit.com adresine yazabilir.

13. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Parolalar geri döndürülemez özet olarak saklanır. Sunucuya erişim anahtarla sınırlıdır; giriş denemeleri hız sınırına tabidir. Hesap silme gibi yıkıcı işlemler parola ya da yeni bir oturum ister. Kişisel verileri etkileyen bir ihlalde KVKK (72 saat içinde Kurul'a) ve GDPR m.33-34 uyarınca bildirim yaparız ve seni bilgilendiririz.

14. Değişiklikler

Politikayı değiştirdiğimizde bu sayfadaki yürürlük tarihi ve sürüm güncellenir; işleme amaçlarını genişleten bir değişiklikte uygulama içinde bilgilendirir ve gerekiyorsa yeniden onay isteriz. Sorular için: kvkk@rumpuskit.com.

Sürüm geçmişi

En son iki sürüm. Bağlayıcı olan metnin kendisidir; bu liste yalnız neyin değiştiğini gösterir.