KVKK Aydınlatma Metni

1. Veri Sorumlusu

Maksim Golitsyn (şahıs), Mersin, Türkiye. Tam adres talep üzerine destek üzerinden sağlanabilir.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında «veri sorumlusu» sıfatıyla Maksim Golitsyn tarafından işlenmektedir.

2. İşlenen Kişisel Veriler

AtoC.ai hizmetinin sunulması kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik ve iletişim: e-posta adresi, görünen ad, kullanıcı adı, profil fotoğrafı, doğum ayı ve yılı (tam doğum tarihi değil), Google/Apple sosyal giriş verileri.
• Hesap içeriği: parola (hash’lenmiş), ayarlar, dil çiftleri, abonelik durumu, başarılar.
• Sertifika adı: tamamlama sertifikası düzenlemek için sağladığınız ad. Veri verilmesi tamamen isteğe bağlıdır; atlayabilirsiniz. Şifreli olarak saklanır (AES-256), üçüncü taraflara aktarılmaz.
• Öğrenme verileri: kelime ilerlemesi, dilbilgisi tamamlama, FSRS durumu, XP, seri (streak), eğitim geçmişi, yanıtlar, sıralama.
• Cihaz ve kullanım verileri: cihaz türü, işletim sistemi sürümü, uygulama etkileşimleri, push token, IP adresi (hash’lenmiş, 30 günden fazla tutulmaz), reklam kimliği (onay kontrollü), çökme günlükleri, tanılama verileri.
• İletişim verileri: geri bildirimler, destek talepleri, e-posta yazışmaları.
• Ödeme verileri: işlem tanımlayıcıları, abonelik durumu, plan türü (Apple, Google, RevenueCat veya Paddle tarafından işlenir; tam kart verisi bizde saklanmaz).
• TTS sesi: Google Cloud TTS veya Amazon Polly tarafından üretilen sentezlenmiş ses. Bu sizin sesiniz değildir.

3. Kişisel Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve kimlik doğrulama;
• Dil öğrenme hizmetinin sunulması, ilerlemenin kaydedilmesi ve senkronizasyonu;
• Tamamlama sertifikalarının düzenlenmesi;
• Abonelik yönetimi ve ödeme işlemleri;
• Hizmetin güvenliği, hata izleme ve dolandırıcılığın önlenmesi;
• Ürün analizi ve hizmetin iyileştirilmesi (üçüncü taraf analitik SDK’ları yalnızca açık rıza sonrası etkindir);
• Reklam gösterimi (kişiselleştirme yalnızca açık rıza sonrası);
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Dayanak

Kişisel verileriniz KVKK Madde 5 ve 6 kapsamında aşağıdaki hukuki dayanaklara dayalı olarak işlenmektedir:

• Açık rıza (Madde 5(1)): analitik SDK’ları, kişiselleştirilmiş reklamlar, sınır ötesi veri aktarımı.
• Sözleşmenin ifası (Madde 5(2)(c)): hesap, öğrenme verileri, abonelik yönetimi.
• Yasal yükümlülük (Madde 5(2)(ç)): vergi/muhasebe kayıtları, yasal taleplere yanıt.
• Meşru menfaat (Madde 5(2)(f)): güvenlik, hata izleme, dolandırıcılığın önlenmesi.

5. Aktarılan Veri Alıcıları

Kişisel verileriniz aşağıdaki veri alıcı kategorilerine aktarılabilmektedir:

• Bulut altyapı sağlayıcıları: Netcup (Almanya — birincil veri tabanı), Cloudflare (CDN, Workers, R2 — sentezlenmiş TTS ses dosyaları ve avatarlar).
• Ödeme işlemcileri: Apple App Store, Google Play, RevenueCat, Paddle (web satın almalar için Merchant of Record).
• Analitik ve hata izleme: Firebase Analytics, Crashlytics, AppsFlyer, Amplitude, Mixpanel, Sentry (EU/EEA’da açık rıza sonrası; Crashlytics ve AppsFlyer her zaman etkindir).
• Reklam: Google Mobile Ads (AdMob) — kişiselleştirme yalnızca açık rıza sonrası.
• TTS sağlayıcıları: Google Cloud TTS, Amazon Polly (yalnızca metin dizeleri).
• Push bildirimleri: Firebase Cloud Messaging.

Türkiye kullanıcılarına ait kişisel veriler Almanya’daki sunucularda (Netcup) işlenmekte ve saklanmaktadır. Sınır ötesi aktarım, KVKK Madde 9 kapsamında açık rızanıza veya izin verilen diğer dayanaklara dayanır.

6. Veri Toplama Yöntemi ve Hukuki Dayanak

Kişisel verileriniz; kayıt sırasında (e-posta, sosyal giriş), hizmet kullanımı sırasında (öğrenme verileri, cihaz verileri), ödeme sırasında (işlem tanımlayıcıları) ve iletişim sırasında (destek talepleri) otomatik veya kısmen otomatik yöntemlerle toplanmaktadır. Veriler, KVKK’nın yukarıda belirtilen hukuki dayanakları çerçevesinde işlenir.

7. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır. Hesap silme talebinizden sonra 30 günlük iptal süresi (grace period) başlar; bu süre dolmadan talebinizi geri alabilirsiniz. Süre dolduğunda, yasal yükümlülükler (vergi, muhasebe) kapsamında saklanması gereken veriler hariç, kişisel verileriniz silinir veya anonimleştirilir. IP adresleri hash’lenmiş olarak 30 günden fazla tutulmaz. Ödeme işlem kayıtları ilgili vergi mevzuatı gereği saklanır.

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme;
• KVKK Madde 7 kapsamında silinmesini veya yok edilmesini isteme;
• Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Aktarıldığı üçüncü kişileri öğrenme;
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için destek üzerinden bizimle iletişime geçebilirsiniz. Başvurularınız KVKK Madde 13 kapsamında en kısa sürede ve her halükarda 30 gün içinde değerlendirilecektir.

9. KVKK’ya İlişkin Şikâyetler

Kişisel verilerinizin korunması konusunda haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kurumu’na (KVKK) şikâyette bulunma hakkına sahipsiniz. Şikâyet öncesinde veri sorumlusuna başvurmanız tavsiye edilir.