Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Bu politika kapsamındaki kişisel verilerin sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) anlamında aşağıdaki kişidir: hangi verinin hangi amaçla işleneceğine, ne kadar tutulacağına ve hangi sağlayıcıya gideceğine o karar verir. Hizmeti sunan, uygulamayı Google Play'de ve App Store'da yayımlayan ve abonelik gelirini alan da aynı kişidir. Politika, Lernomi web uygulamasını (www.lernomi.app) ve Android ve iOS uygulamalarını kapsar.

Hizmet sağlayıcı ve veri sorumlusu

Musa Atila

Yazışma adresi

Akpınar Mah. Akpınar Merkez Küme Evler No:6, Tufanbeyli, Adana, Türkiye

Vergi dairesi

Tufanbeyli Vergi Dairesi

Google Play'deki geliştirici adı

RumpusKit

KVKK başvuruları

kvkk@lernomi.app

GDPR başvuruları ve AB temsilcisi

gdpr@lernomi.app

Destek

support@lernomi.app

Veri sorumlusu Türkiye'de yerleşiktir ve hizmet Türkiye'den sunulur. Sunucular ise Netcup GmbH, Almanya (AB) üzerinde çalışır ve veriler orada saklanır; bu nedenle verilerin yurt dışına aktarılır (6. bölüm). Siteye ve uygulamaya giden trafik sunucuya ulaşmadan önce Cloudflare'in ağından geçer. Hizmet sağlayıcıya ilişkin künye bilgileri künye sayfasında yer alır.

AB temsilcisi (GDPR m.27): Veri sorumlusu Avrupa Birliği'nde yerleşik olmadığı ve hizmeti Birlik'teki kişilere de sunduğu için Birlik'te bir temsilci göstermek zorundadır; temsilcisi aşağıdaki kişidir. AB ve AEA'daki kullanıcılar ile denetim otoriteleri, verilerin işlenmesine ilişkin her konuda veri sorumlusuna ek olarak ya da onun yerine temsilciye başvurabilir. Temsilci veri sorumlusu değildir.

AB temsilcisi (GDPR m.27)

Samet Atila

Yazışma adresi

Emil-Figge-Str. 9, Zimmer 421, 44227 Dortmund, Almanya

İletişim

gdpr@lernomi.app

Toplama yöntemi ve hukuki sebep (KVKK m.10): Veriler, kayıt ve ayar formları, seçtiğin giriş sağlayıcısı (Google ya da Apple), uygulama içi etkileşimler, cihazın bildirim servisi, Android'de Google Play'in bütünlük servisi ve mikrofon aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır; her veri için hukuki sebep 3. bölümdeki tabloda verilmiştir.

2. Kimler için hangi hukuk

• Türkiye'deki kullanıcılar: KVKK ve ikincil mevzuatı (Aydınlatma Yükümlülüğü Tebliği, Veri Sorumlusuna Başvuru Tebliği, yurt dışına aktarım usulleri). Veri sorumlusu Türkiye'de yerleşiktir; başvurular doğrudan ona yapılır (10. bölüm).
• AB/AEA'daki kullanıcılar: Veri sorumlusu Birlik'te yerleşik değildir; hizmet Birlik'teki kişilere sunulduğu için GDPR m.3(2) uyarınca GDPR ve bulunduğun üye devletin tamamlayıcı veri koruma mevzuatı uygulanır; Birleşik Krallık'ta ayrıca UK GDPR ve Data Protection Act 2018. Bu politikadaki hukuki dayanaklar GDPR m.6 ile eşlenmiştir. GDPR m.27 kapsamındaki AB temsilcisinin kimliği ve iletişim bilgisi 1. bölümde yazılıdır.
• Diğer ülkeler: Yerel veri koruma hukukundan doğan haklar saklıdır (10. bölüm). Lernomi kişisel verini satmaz ve davranışsal reklam için paylaşmaz.

3. Hangi veriler, neden işleniyor

Hesapsız (misafir) kullanım: Hesap oluşturmadan kullanırsan yukarıdaki öğrenme verisi, kişiselleştirme tercihleri, kullanım olayları ve oturum kaydı hesap yerine misafir kimliğine bağlı işlenir. Misafirde sosyal özellikler, sunucudaki ses tanımaya gönderim, bildirim jetonu ve satın alma yoktur; hatırlatmalar yalnız cihazında kurulur ve sunucuya yazılmaz. Yapay zekâya gönderim misafir kimliği başına tek bir yazma ya da konuşma değerlendirmesiyle sınırlıdır ve hesaptaki gibi ancak açık rızanla yapılır (5. bölüm); rıza kararın misafir kimliğine yazılır ve Ayarlar › Gizlilik'ten geri alınabilir. Misafir kimliğinin jetonu yalnız cihazının güvenli deposunda (iOS Anahtar Zinciri, Android Keystore) saklanır ve yalnız oturumunu sürdürmek ya da geri kurmak ve ilerlemeni bir hesaba geçirmek için kullanılır. E-postayla hesap oluşturursan misafir kimliği hesabının kendisi olur (e-posta adresini doğrulayana kadar misafir olarak kalır). Sosyal girişle hesap oluşturursan misafir ilerlemen hesabına taşınır. Var olan ve içinde ilerleme bulunan bir hesaba girersen ilerlemeyi eklemek isteyip istemediğin sorulur: eklersen hesabındaki ilerlemeyle birleşir (aynı kelimede, Konuşma adımında ya da alıştırmada en ileri durum ve toplam emek korunur, hesabının ayarları geçerli kalır), eklemezsen misafir verileri silinir; iki durumda da misafir kimliği silinir.

Toplanmayanlar: hassas konum (GPS), rehber, takvim, fotoğraf, reklam kimliği, donanım kimlikleri (IMEI, seri numarası gibi), özel nitelikli kişisel veri. Lernomi konum istemez; iOS uygulamasında Google ile giriş seçilirse Google'ın giriş kütüphanesi, kötüye kullanımı önlemek için bağlantının IP adresinden kaba konum çıkarabilir, App Store gizlilik etiketindeki "Kaba konum" bu yüzdendir. Toplanan cihaz tanımlayıcıları yalnız yukarıdaki mobil bildirim jetonu ve web push aboneliğidir; ikisi de yalnız bildirim göndermek için kullanılır. Android uygulamasındaki Google Play Integrity kontrolü (yukarıda) donanım kimliği değil Google'ın bütünlük sonucunu verir; Google Play'in veri güvenliği bölümü bunu "cihaz veya diğer kimlikler" altında gösterir. Lernomi reklam göstermez, üçüncü taraf analitik, çökme raporlama ya da takip SDK'sı içermez, veri satmaz. Uygulamada ya da web sitesinde bir hata oluştuğunda gönderilen anonim hata raporu (yukarıdaki tabloda) yalnız Lernomi'nin kendi sunucusuna gider ve üçüncü tarafa aktarılmaz; uygulama mağazaları ise kendi çökme istatistiklerini (Play Console, App Store Connect) kendi koşullarına göre ayrıca toplayabilir.

4. Mikrofon ve ses kayıtları

Mikrofon yalnız konuşarak cevap verdiğin yerlerde ve sen başlattığında açılır: yürüyüş modu, Patika'nın Konuşma adımındaki (anlatım ve sohbet) ve konuşma alıştırmalarındaki sesli cevaplar ve sınavların konuşma bölümleri. Yürüyüş modunda ipucunu kendi dilinde duyar, öğrendiğin dildeki karşılığını söylersin.

Mobil uygulamada ekran açıkken tanıma, cihazın kendi konuşma tanıma servisiyle yapılır; web'de tarayıcının konuşma tanıma servisi kullanılır. Bu servisin sesi cihazda mı işlediği yoksa işletim sistemi ya da tarayıcı sağlayıcısının (Google ya da Apple gibi) sunucularına mı gönderdiği cihaza, tarayıcıya, dile ve ayarlara göre değişir ve o sağlayıcının kendi şartlarına tabidir; bu yol Lernomi sunucusundan geçmez. Cevabını değerlendirmek için Lernomi sunucusuna yalnız tanınan metin gider, ses gitmez.

Ses Lernomi sunucusuna yalnız tek bir hâlde ve yalnız izin verdiysen gider: mobil uygulamada ekran kapalıyken ya da telefon cebindeyken yürüyüş modu. Ekran açıkken ses hiçbir yüzeyde sunucuya gönderilmez. Kayıt kısa bir ses parçası olarak gönderilir ve aşağıdaki konuşma tanıma sağlayıcılarından birine iletilir. Ses dosyası Lernomi sunucusunda saklanmaz; yalnız tanınan metin, beklenen kelime ve klip süresi kullanım kaydına yazılır; tanınan metin ve beklenen kelime 30 gün sonra kayıttan silinir. Sağlayıcı tarafında: Microsoft Azure kısa ses tanımasında ses saklanmaz; Deepgram'da model eğitimine katılım kapalıdır; Deepgram kullanılamadığında devreye giren Cloudflare Workers AI girdiyi saklamaz ve model eğitiminde kullanmaz; Groq'ta sıfır veri saklama açıktır, girdi ve çıktı kaydedilmez.

• Yürüyüş modunda mikrofon, modu uygulamadan durdurana kadar açık kalır; Android'de bu süre boyunca sürekli bir bildirim görünür. Öteki ekranlarda mikrofon yalnız cevabını söylediğin süre açıktır.
• Ekran kapalıyken kayıt, işletim sisteminin bu iş için öngördüğü arka plan yoluyla yapılır: Android'de mikrofon tipli ön plan servisi, iOS'ta arka plan ses oturumu. Sistemin mikrofon göstergesi açık kalır.
• Ses sunucuya gitmeden önce bu işlemi anlatan ve sesin gidebileceği konuşma tanıma sağlayıcılarını adıyla sayan bir izin ekranı gösterilir; yürüyüş modunda bu ekran mikrofon onayıdır ve onaylamadan mod başlamaz. İznin olmadan ses sunucuya gönderilmez. İzin vermezsen sunucuya dayanan tek özellik olan ekran kapalı yürüyüş çalışmaz; ekran açık yürüyüş ve uygulamanın geri kalanı çalışır.
• Tanıma sonucunda küfür maskelenir.

Açık rıza metni (ses)

Yürüyüş modunda "Kabul ediyorum, başla"ya ya da ses izni ekranında "İzin ver ve devam et"e bastığında şu beyanı vermiş olursun: "Mikrofon kayıtlarımın, söylediğimi yazıya çevirmek amacıyla Lernomi sunucusuna ve izin ekranında adları gösterilen, bu politikanın 6. bölümünde de listelenen, bir kısmı yurt dışında bulunan konuşma tanıma sağlayıcılarına aktarılmasına; kaydın işlem biter bitmez silinmesine açık rıza veriyorum. Bu rızayı Ayarlar › Gizlilik bölümünden dilediğim an geri alabileceğimi biliyorum."

4a. Sosyal özellikler ve görünürlük

• Görünen adın haftalık sıralamada tüm kullanıcılara görünür; sıralamaya girmek istemiyorsan görünen adını boş bırakabilirsin ("Öğrenci" olarak görünürsün).
• Sosyal profilin (kullanıcı adı, seviye, seri) varsayılan olarak herkese açıktır; Ayarlar › Gizlilik'ten "yalnız arkadaşlar" ya da "gizli" yapabilir, arkadaşlık isteklerini ve önerilerde görünmeyi kapatabilirsin.
• Etkinlik akışı (tur tamamlama, seri kilometre taşı) yalnız arkadaşlarına görünür; "etkinliğimi göster" ile kapatılır.
• Bir kullanıcıyı engellediğinde iki taraf birbirini görmez; bildirdiğinde kayıt insan tarafından incelenir. Engelleme ve bildirim kayıtları karşı tarafa gösterilmez.
• Lernomi'de özel mesajlaşma yoktur; etkileşim yalnız tepkiler, dürtmeler ve ortak görevlerle olur.

4b. Otomatik karar verme ve profilleme

Aralıklı tekrar planı, günlük tur içeriği, seviye önerisi ve haftalık sıralama öğrenme verinden otomatik hesaplanır. Bunlar ürün işleyişinin parçasıdır, seni kapsamlı biçimde profillemez ve hakkında hukuki ya da benzer ölçüde önemli bir sonuç doğurmaz (GDPR m.22 kapsamına giren bir karar yoktur). Seviye önerisini istediğin zaman kendin değiştirebilirsin.

5. Yapay zekâ ile işlenen metinler

Konuşma adımındaki sohbetin, yazma görevleri ve sınav cevapların, izin verdiysen, geri bildirim üretmek için dil modeli sağlayıcılarına gönderilir. Gönderilen şey yalnız senin yazdığın/söylediğin metin ve konuşmanın senaryosudur; ad ya da e-posta gönderilmez. Metin sağlayıcılara yalnız yanıt üretmek için, API üzerinden gönderilir; her sağlayıcının hangi koşullarla çalıştığı 6. bölümdeki tabloda yazılıdır. Yapay zekâ karakterlerinin gerçek kişi olmadığı uygulamada açıkça belirtilir (AB Yapay Zekâ Tüzüğü m.50 şeffaflık). Yanıtlar hata içerebilir; her yanıtın altındaki "Bildir" ile bildirebilirsin, bildirimler insan tarafından incelenir. Lernomi hakkında yalnız otomatik işlemeye dayanan, hukuki sonuç doğuran bir karar vermez.

İzin: Metin bir sağlayıcıya ilk kez gitmeden önce, neyin gönderileceğini ve hangi sağlayıcılara gidebileceğini adıyla gösteren bir izin ekranı açılır. "İzin ver ve devam et"e basmadan metnin hiçbir sağlayıcıya gitmez; bu kural uygulamada değil sunucuda uygulanır, yani uygulamanın eski bir sürümü ya da başka bir cihaz da izni atlayamaz. İzin vermezsen alıştırmalar yapay zekâsız sürer: konuşmaların sohbet bölümü atlanır ve konuşma anlatım puanınla sayılır, yazma ve sınav cevapları kural tabanlı bir tahminle değerlendirilir ya da puansız kalır. Kararın hesabına tarih ve metin sürümüyle kaydedilir ve bütün cihazlarında geçerlidir; Ayarlar › Gizlilik'ten istediğin an değiştirebilirsin. Alıcı listesi değişirse izin yeniden istenir.

Açık rıza metni (yapay zekâ)

İzin ekranında "İzin ver ve devam et"e bastığında şu beyanı vermiş olursun: "Yazdığım ve söyleyip yazıya çevrilen metinlerin, görevin kendisiyle birlikte, değerlendirme, geri bildirim ve konuşma karakterinin cevabını üretmek amacıyla izin ekranında adları gösterilen ve bu politikanın 6. bölümünde listelenen, bir kısmı yurt dışında bulunan dil modeli sağlayıcılarına aktarılmasına açık rıza veriyorum. Bu rızayı Ayarlar › Gizlilik bölümünden dilediğim an geri alabileceğimi biliyorum."

6. Verinin ulaştığı hizmet sağlayıcılar ve yurt dışına aktarım

Aşağıdaki sağlayıcılara yalnız belirtilen amaçla ve yalnız o iş için gereken veri gönderilir.

Veri sorumlusu Türkiye'de, sunucular Avrupa Birliği'ndedir (şu an Avusturya). Türkiye'deki kullanıcıların verileri AB'deki sunuculara ve aşağıdaki sağlayıcılara ulaştığında KVKK m.9 anlamında yurt dışına aktarılmış olur. AB ve AEA'daki kullanıcıların verileri AB'deki sunucularda saklanır; veri sorumlusu bu verilere Türkiye'den erişir ve Avrupa Komisyonu'nun Türkiye hakkında bir yeterlilik kararı yoktur. Siteye ve uygulamaya giden bütün trafik ise sunucuya ulaşmadan önce Cloudflare'in küresel ağından (ters vekil ve bot koruması) geçer ve bağlantının şifrelemesi orada da çözülür.

Tabloda her sağlayıcının bulunduğu bölge ve sağlayıcıya aktarımda GDPR açısından dayanılan güvence yazılıdır; mağazalar ve giriş sağlayıcıları (Google, Apple) kendi hizmetleri için bağımsız veri sorumlusudur ve kendi gizlilik koşullarına tabidir.

Verilerin kamu kurumlarına aktarımı yalnız yasal bir zorunluluk ya da yetkili makam talebi hâlinde ve talep kapsamıyla sınırlı yapılır.

7. Çerezler ve yerel depolama

Web'de yalnız zorunlu oturum çerezi kullanılır (giriş yaptığını hatırlamak için, 30 gün); bu nedenle çerez onay bandı yoktur. Pazarlama ya da takip çerezi kullanılmaz. Tarayıcı ve uygulama yerel depolamasında tema ve ses tercihleri ile yarım kalan konuşma gibi yalnız o cihaza ait bilgiler tutulur; bunlar cihazından çıkmaz. Kullanım ölçümü (8. bölüm) için cihazına bir şey yazılmaz ve cihazından bir şey okunmaz. Hatırlatma tercihleri, yapay zekâ izinleri ve "Kullanım verisi gönder" tercihin ise bütün cihazlarında geçerli olsun diye hesabına yazılır (3. bölüm). Kayıt, giriş ve parola sıfırlama ekranındaki bot koruması (Cloudflare Turnstile) güvenlik için zorunludur ve pazarlama ya da takip amacı taşımaz.

8. Ürün analitiği ve kapatma

Lernomi, hangi özelliklerin kullanıldığını anlamak için kendi sunucusuna kısa kullanım olayları yazar (ör. "tur tamamlandı"). Bu olayda ne bulunabileceği dar bir çerçeveyle sınırlı:

• Olay adları önceden belirlenmiş kapalı bir listeden gelir.
• Her olay en çok 32 karakterlik teknik bir etiket taşıyabilir ("single:artikel", "level:B1" gibi).
• Etiket yalnız harf, rakam, alt çizgi, iki nokta ve tire kabul eder. Salt rakamdan da oluşamaz. Bu yüzden bir e-posta adresi, bağlantı ya da telefon numarası taşıması mümkün değildir.
• Bunun dışında serbest metin gönderilmez ve olaylar üçüncü tarafa gitmez.

Ayarlar › Gizlilik bölümündeki "Kullanım verisi gönder" anahtarıyla bunu kapatabilirsin. Bu, KVKK ve GDPR m.21'deki itiraz hakkının karşılığıdır. Tercihin hesabına (hesapsız kullanımda misafir kimliğine) kaydedilir, bütün cihazlarında geçerlidir ve sunucu da ona uyar: kapalıyken ürün analitiği olayı yazılmaz; yalnız hizmetin işleyişi için zorunlu kayıtlar (ör. bir bildirimin teslim edildiği, bir satın almanın doğrulandığı) tutulur.

8a. Ticari elektronik ileti

Sana yalnız hizmetle ilgili iletiler gönderilir: e-posta doğrulama, parola sıfırlama, hesap ve güvenlik bildirimleri, abonelik bildirimleri (ör. ücretsiz deneme bitmeden yaklaşık 2 gün önce e-posta ve, izin verdiysen, bildirimle hatırlatma), izin verdiğin hatırlatmalar. 6563 sayılı Kanun kapsamında ticari elektronik ileti gönderilmez; ileride pazarlama iletisi gönderilmek istenirse İleti Yönetim Sistemi (İYS) üzerinden ayrıca onayın alınır ve her iletide ret yolu bulunur.

9. Saklama süreleri

• Hesap ve öğrenme verisi: hesabın açık olduğu sürece; hesap silinince tümü silinir.
• Misafir verisi (hesapsız kullanım): misafir kimliğini 30 gün kullanmazsan oturumu düşer ve veriler en geç 7 gün içinde silinir; var olan bir hesapla birleşince ya da eklememeyi seçince misafir kimliği hemen silinir, e-postayla hesap oluşturunca hesabın kendisi olur.
• Sohbet kayıtları (söylediğin cümle ve model yanıtı): 30 gün, sonra en geç bir gün içinde kendiliğinden silinir.
• Ses kayıtları: Lernomi sunucusunda saklanmaz (sağlayıcı tarafı için 4. bölüm).
• Yürüyüş modunda tanınan metin ve beklenen kelime: 30 gün, sonra en geç bir gün içinde kayıttan kendiliğinden silinir.
• Anonim hata raporları: kişiye bağlanmaz; hata grubu giderilene kadar.
• Sunucu günlükleri: web sunucusu erişim günlükleri (IP adresi dahil) 14 gün, sistem ve uygulama günlükleri 30 gün.
• İçerik ve kullanıcı bildirimleri: inceleme kapandıktan sonra 1 yıl.
• Mobil bildirim jetonu: çıkış yapana ya da jeton geçersizleşene kadar.
• Oturum kayıtları (IP, cihaz tanımı): oturum süresince; 30 gün kullanılmayan oturum düşer ve kaydı en geç 7 gün içinde silinir.
• Cihaz bütünlüğü sonucu (Android'de hesapsız açılış): 90 gün, sonra en geç bir gün içinde kendiliğinden silinir.
• Malî kayıtlar (abonelik faturaları): Türk Ticaret Kanunu ve Vergi Usul Kanunu'nun öngördüğü süre (10 yıl), yalnız uygulama mağazasının (Google Play ya da App Store) ilettiği kadarıyla.
• Hak talepleri yazışmaları: talep kapandıktan sonra 2 yıl.
• Sunucu yedekleri (Cloudflare R2'deki şifreli harici kopya dahil): silinen veriler yedeklerden en geç 30 gün içinde düşer; yedekler yalnız felaket kurtarma için kullanılır, silinen hesap yedekten geri yüklenmez.

10. Hakların

KVKK m.11 ve GDPR m.15-22 uyarınca şunları isteyebilirsin:

• Verilerinin işlenip işlenmediğini öğrenmek, bilgi istemek ve bir kopyasını makine tarafından okunabilir biçimde almak (erişim ve taşınabilirlik),
• Eksik ya da yanlış veriyi düzeltmek (ad ve tercihleri Ayarlar'dan kendin değiştirebilirsin),
• Verilerinin silinmesini ya da yok edilmesini istemek (11. bölümdeki hesap silme yolu),
• İşlemenin kısıtlanmasını istemek ve meşru menfaate dayanan işlemeye itiraz etmek (analitik anahtarı),
• Açık rızanı geri almak (yapay zekâ ve ses izinleri ile mikrofon onayı Ayarlar › Gizlilik'te; geri alma önceki işlemenin hukukiliğini etkilemez),
• Verilerin üçüncü kişilere aktarılması hâlinde düzeltme ve silmenin onlara bildirilmesini istemek,
• Zarara uğraman hâlinde tazminat talep etmek.

Başvuru: KVKK kapsamındaki talepler için kvkk@lernomi.app adresine ya da 1. bölümdeki yazışma adresine, GDPR ve UK GDPR kapsamındaki talepler için gdpr@lernomi.app adresine yaz (bu adres AB temsilcisine de ulaşır); kimliğini doğrulamak için hesabındaki e-posta adresinden yazman yeterlidir. Türkiye'de KVKK Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca ıslak imzalı yazılı başvuru, güvenli elektronik imzalı başvuru ya da hesabında kayıtlı e-posta adresinden başvuru da yapılabilir. Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır; GDPR kapsamında bu süre gerekirse iki ay uzatılabilir ve sana bildirilir.

Şikâyet: Türkiye'de Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr). KVKK m.14 uyarınca Kurul'a şikâyetten önce veri sorumlusuna başvurman gerekir; başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse cevabı öğrendiğin tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde şikâyette bulunabilirsin. AB ve AEA'da GDPR m.77 uyarınca özellikle mutat meskeninin, iş yerinin ya da ihlal iddiasının gerçekleştiği yerin bulunduğu üye devletteki denetim otoritesine başvurabilirsin. Veri sorumlusu Birlik'te yerleşik olmadığından tek bir öncü denetim otoritesi yoktur; AB temsilcisinin bulunduğu Kuzey Ren-Vestfalya'daki otorite (Eyalet Veri Koruma ve Bilgi Edinme Görevlisi, LDI NRW) de yetkili otoritelerden yalnız biridir. Birleşik Krallık'ta ICO. Taleplerin çoğu doğrudan çözülür; önce bize yazman yeterli olabilir.

11. Hesabını ve verilerini silme

Hesabını iki yoldan silebilirsin: uygulamada Profil › Ayarlar › Hesap › Hesabı sil, ya da web'de www.lernomi.app/account/delete. Silme anında hesabın, ilerlemen, yazıların, konuşma kayıtların, kullanım olayların ve sosyal izlerin (arkadaşlıklar, tepkiler) kalıcı olarak silinir; geri alınamaz. Yasal saklama yükümlülüğü olan malî kayıtlar anonimleştirilerek tutulur. Satın alma altyapısındaki (RevenueCat) müşteri kaydının silinmesi de istenir; mağazadaki (Google Play ya da App Store) satın alma kaydı ise mağazanın kendi yükümlülükleri gereği mağazada kalır. Mağaza aboneliğin varsa onu aldığın mağaza üzerinden ayrıca iptal etmen gerekir.

Hesapsız (misafir) kullanıyorsan verilerini uygulamada Profil › Misafir verilerini sil ile silebilirsin: misafir kimliği ve bütün ilerlemen sunucudan ve cihazından kalıcı olarak silinir.

12. Çocuklar

Lernomi 18 yaşından küçükler için tasarlanmamıştır ve onlardan bilerek veri toplamaz; kullanım şartları hesap açmayı 18 yaş ve üzeriyle sınırlar (bkz. şartlar §3). İçerik yetişkin öğrencilere ve resmî dil sınavı hazırlığına yöneliktir; uygulamada açık uçlu yapay zekâ konuşması ve kullanıcı etkileşimi bulunduğundan çocuk kitlesine uygun değildir. 18 yaşından küçük birinin hesap açtığı fark edilirse hesap ve veriler silinir; ebeveynler KVKK kapsamında kvkk@lernomi.app, GDPR ve UK GDPR kapsamında gdpr@lernomi.app adresine yazabilir.

13. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Parolalar geri döndürülemez özet olarak saklanır. Sunucuya erişim anahtarla sınırlıdır; giriş denemeleri hız sınırına tabidir. Hesap silme gibi yıkıcı işlemler parola ya da yeni bir oturum ister. Kişisel verileri etkileyen bir ihlalde KVKK (72 saat içinde Kurul'a) ve GDPR m.33-34 uyarınca bildirim yapılır ve sen bilgilendirilirsin.

14. Değişiklikler

Politika değiştiğinde bu sayfadaki yürürlük tarihi ve sürüm güncellenir; işleme amaçlarını genişleten bir değişiklikte uygulama içinde bilgilendirme yapılır ve gerekiyorsa yeniden onay istenir. Sorular için: KVKK kapsamında kvkk@lernomi.app, GDPR ve UK GDPR kapsamında gdpr@lernomi.app.

Sürüm geçmişi

Bağlayıcı olan metnin kendisidir; bu liste yalnız neyin değiştiğini gösterir.