Yasal

Gizlilik Politikası

Son güncelleme: Temmuz 2026

LinguaBook olarak kişisel verilerinizin güvenliği bizim için en öncelikli konudur. Verilerinizi GDPR (AB Genel Veri Koruma Yönetmeliği) ve KVKK (Kişisel Verilerin Korunması Kanunu, 6698 sayılı Kanun) standartlarına uygun olarak işliyoruz.

Bu politika, AB Genel Veri Koruma Yönetmeliği (GDPR) ve Türkiye'deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmıştır.

1. Veri Sorumlusu

  • Bu politika kapsamında veri sorumlusu Individual Entrepreneur umi ai'dir.
  • Identification Number: 305863321 (Gürcistan)
  • Legal Address: Georgia, Tbilisi, Vake district, Khomli street, N 25, floor 2, apartment N8
  • E-posta: privacy@linguabook.app
  • Veri koruma soruları ve başvuruları: privacy@linguabook.app

2. Toplanan Veriler ve Hukuki Dayanak

  • Hesap Bilgileri (e-posta, şifre, ad-soyad) — Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6/1-b, KVKK Madde 5/2-c). Kayıt sırasında sağlanır.
  • Kullanım Verileri (ilerleme, test sonuçları, ünite tamamlama, flashcard geçmişi) — Hukuki dayanak: Meşru menfaat (GDPR Madde 6/1-f, KVKK Madde 5/2-f). Platform deneyimini iyileştirmek için.
  • Ses ve Metin Verileri (AI geribildirimi için gönderilen metinler ve konuşma transkriptleri) — Hizmeti sunmak amacıyla işlenir. Bu içerikler kişisel veri içerebileceğinden, AI özelliğini kullanmadan önce verilerin AI sağlayıcılarına aktarımı hakkında ayrıca bilgilendirilirsiniz.
  • Teknik ve Güvenlik Verileri (IP adresi, tarayıcı bilgisi, oturum ve güvenlik kayıtları) — Hesap güvenliğini sağlamak, kötüye kullanımı önlemek ve hizmeti işletmek amacıyla işlenir.
  • Ödeme Bilgileri — Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6/1-b). PCI uyumlu ödeme sağlayıcısı Paddle tarafından işlenir, sunucularımızda kart bilgisi saklanmaz.

3. Verilerin Kullanım Amaçları

  • Platform hizmetlerini sağlamak ve kişiselleştirilmiş öğrenme deneyimi sunmak
  • Öğrenme deneyimini iyileştirmek ve yeni içerik geliştirmek
  • Abonelik ve ödeme işlemlerini yönetmek
  • Destek taleplerine yanıt vermek
  • Platform güvenliğini sağlamak ve kötüye kullanımı önlemek
  • Yasal yükümlülükleri yerine getirmek

4. Verilerin Paylaşımı ve Aktarımı

  • AI Sağlayıcıları (OpenRouter ve yapılandırılmışsa OpenCode): Yazılı girdileriniz ve konuşma transkriptleriniz, AI geribildirimi sağlamak için API üzerinden aktarılabilir. İsim ve e-posta alanlarını bu isteklere eklemeyiz; ancak gönderdiğiniz içerikte yer alan kişisel veriler aktarılabilir.
  • Ödeme İşlemcileri (Paddle): Kart ve ödeme bilgileriniz doğrudan PCI uyumlu ödeme sağlayıcımız tarafından işlenir; sunucularımızda asla kart bilgisi saklanmaz.
  • Hosting Sağlayıcısı (Vercel): Platform verileri Vercel altyapısında barındırılır.
  • Veritabanı ve E-posta Hizmetleri: Hesap ve hizmet verileri PostgreSQL/Neon altyapısında; doğrulama, şifre sıfırlama ve destek e-postaları Resend üzerinden işlenebilir.
  • Kimlik Sağlayıcısı (Google): Google ile giriş seçildiğinde Google hesabınıza ilişkin kimlik bilgileri, oturum açma işlemi için işlenir.
  • Kimlik Doğrulama (NextAuth): Oturum yönetimi için kullanılır.
  • Verileriniz üçüncü taraflara satılmaz veya pazarlama amacıyla kullanılmaz.

5. Uluslararası Veri Transferi

  • Verileriniz, Avrupa Ekonomik Alanı (AEA) dışında bulunan hizmet sağlayıcılarına transfer edilebilir. Bu transferlerde:
  • Aktarımın hukuki mekanizması, aktarımın niteliğine ve kullanıcının bulunduğu ülkeye göre belirlenir.
  • Türkiye'deki kullanıcılar bakımından yurt dışı aktarımı, KVKK'nın 9. maddesi uyarınca uygulanabilir aktarım şartları ve uygun güvenceler sağlanarak yapılır.
  • Yurt dışı aktarımı ve ilgili sağlayıcılar hakkında güncel bilgi için privacy@linguabook.app adresinden bize ulaşabilirsiniz.

6. Otomatik Karar Verme ve Profil Oluşturma

  • Platform, yapay zeka destekli özellikler kullanmaktadır. Bu özellikler:
  • Yazma ve konuşma geribildirimleri için metin ve ses verilerinizi analiz eder
  • Öğrenme ilerlemenize göre kişiselleştirilmiş öneriler sunar
  • Bu işlemler tamamen otomatik olup, hukuki veya benzeri önemli sonuçlar doğurmaz
  • Otomatik karar verme hakkınız: GDPR Madde 22 kapsamında, tamamen otomatik işlemlere tabi olmama hakkınız saklıdır. Bu hak için privacy@linguabook.app adresinden başvurabilirsiniz.

7. Veri Saklama Süreleri

  • Hesap bilgileri: Hesap aktif olduğu sürece + 30 gün (silme talebi sonrası)
  • Kullanım verileri: Hesap aktif olduğu sürece + 30 gün
  • AI geribildirimi için doğrudan gönderilen metin ve transkriptler: Geribildirimi üretmek için gerekli süre boyunca işlenir; kalıcı bir öğrenme kaydına kaydedilmedikçe uygulama veritabanında saklanmaz.
  • Ödeme kayıtları: 10 yıl (Türk Vergi Mevzuatı gereği)
  • Çerez verileri: Çerez türüne göre oturum süresi ila 2 yıl
  • Log kayıtları: 1 yıl

8. Çerezler ve İzleme Teknolojileri

  • Platform aşağıdaki çerez türlerini kullanır:
  • Zorunlu Çerezler: Oturum yönetimi, güvenlik, tercih saklama. Bu çerezler devre dışı bırakılamaz.
  • İsteğe bağlı çerezler: Bu politikanın güncel sürümünde üçüncü taraf analitik çerezi kullanılmamaktadır. Böyle bir teknoloji etkinleştirilirse çerez politikası ve tercih mekanizması önce güncellenir.
  • Çerez tercih ekranına ilişkin tarayıcı depolama kaydını istediğiniz zaman tarayıcı ayarlarınızdan silebilirsiniz. Detaylı bilgi için Çerez Politikamıza bakın.

9. Veri Sahibi Hakları

  • GDPR (Madde 15-22) ve KVKK (Madde 11) kapsamında aşağıdaki haklara sahipsiniz:
  • Erişim Hakkı: Verilerinizin işlenip işlenmediğini öğrenme ve işlenen verilerinize erişme
  • Düzeltme Hakkı: Yanlış veya eksik verilerinizin düzeltilmesini isteme
  • Silme Hakkı ('Unutulma Hakkı'): Verilerinizin silinmesini isteme
  • İşlemeyi Kısıtlama Hakkı: Verilerinizin işlenmesini kısıtlama
  • Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış, yaygın kullanılan formatta alma
  • İtiraz Hakkı: Meşru menfaate dayalı işlemelere itiraz etme
  • Rızayı Geri Çekme Hakkı: Açık rızaya dayalı işlemleri durdurma
  • Otomatik Karar Vermeye Tabi Olmama Hakkı
  • Şikayet Hakkı: AB'deki kullanıcılar ilgili denetim makamına, Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir

10. Veri Güvenliği

  • Kişisel verilerinizi korumak için endüstri standardı güvenlik önlemleri kullanıyoruz:
  • SSL/TLS şifreleme (veri iletimi)
  • Güvenli API anahtarları ve yetkilendirme
  • Minimum veri saklama prensibi
  • Erişim kontrolü ve kayıt tutma
  • Veri ihlali durumunda, uygulanabilir mevzuat uyarınca gerekli değerlendirme, bildirim ve bilgilendirmeler yapılır.

11. Çocukların Gizliliği

  • Platformumuz 13 yaşından küçük kullanıcılar için tasarlanmamıştır.
  • 13 yaşından küçüklerden bilerek kişisel veri toplamıyoruz.
  • 13 yaşından küçük bir çocuğun verilerini topladığımızı fark edersek, bu verileri derhal sileriz.
  • AB ülkelerinde: Çocuğun yaşı ülke yasalarına göre belirlenir (13-16 arası).

12. Değişiklikler

  • Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz.
  • Önemli değişiklikler e-posta veya platform içi bildirim yoluyla duyurulur.
  • Güncellemeler sonrası platformu kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.
  • Politikanın güncel versiyonuna her zaman bu sayfadan ulaşabilirsiniz.

13. İletişim ve Başvuru

  • Veri koruma ile ilgili tüm sorularınız ve hak kullanım talepleriniz için:
  • E-posta: privacy@linguabook.app
  • Talepleriniz 30 gün içinde yanıtlanacaktır.
  • AB'deki kullanıcılar: Yerel denetim makamınıza şikayette bulunma hakkınız saklıdır.
  • Türkiye'deki kullanıcılar: Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikayette bulunma hakkınız saklıdır.

Sorularınız mı var?

privacy@linguabook.app