Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, AtoC.ai’nin kişisel verilerinizi nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Konumdan bağımsız olarak tüm kullanıcılar için geçerlidir ve GDPR (AB/AEA/BK), CCPA/CPRA (Kaliforniya, ABD), LGPD (Brezilya), KVKK (Türkiye), Rusya Federal Yasası 152-FZ, Kazakistan Yasası 94-V ve Hindistan DPDP Yasası 2023 kapsamındaki gereklilikleri içerir.

Burada açıklanan bazı özellikler henüz uygulanmamıştır ve açıkça planlanan olarak işaretlenmiştir. Bunlar yalnızca uygun hukuki dayanak, onay ve politika güncellemeleri ile etkinleştirilecektir.

2. Veri Sorumlusu

Maksim Golitsyn (şahıs), Mersin, Türkiye. Tam adres talep üzerine destek üzerinden sağlanabilir.

GDPR amaçları doğrultusunda veri sorumlusu, AB/AEA kullanıcıları için kendi temsilcisi olarak hareket eder. GDPR talepleri destek adresine gönderilebilir.

3. İşlenen Kişisel Veriler

Aşağıdaki kategorilerde kişisel verileri işliyoruz. Bazı kategoriler yalnızca belirli bir özelliği etkinleştirdiğinizde veya onay verdiğinizde kullanılır.

• Kimlik ve iletişim: e-posta adresi, görünen ad, kullanıcı adı, profil fotoğrafı, doğum ayı ve yılı (tam doğum tarihi değil) ve Google/Apple sosyal giriş verileri.
• Hesap içeriği: parola (hash’lenmiş), ayarlar, dil çiftleri, abonelik durumu, başarılar.
• Sertifika adı: tamamlama sertifikaları düzenlemek için verdiğiniz ad. Toplanması tamamen gönüllüdür — atlayabilirsiniz ve sertifikalar kişiselleştirilmiş ad olmadan düzenlenir. Ad şifreli olarak saklanır (beklemede AES-256) ve asla üçüncü taraflara aktarılmaz; yalnızca sertifikanızda adı göstermek için kullanılır.
• Öğrenme verileri: kelime ilerlemesi, dilbilgisi tamamlama, FSRS durumu, XP, seriler, eğitim geçmişi, yanıtlar, liderlik tablosu sıralamaları.
• Cihaz ve kullanım verileri: cihaz türü, işletim sistemi sürümü, uygulama etkileşimleri, push token, IP adresi (hash’lenmiş, en fazla 30 gün saklanır), reklam kimliği (onay kontrollü), çökme günlükleri, tanılama.
• İletişim verileri: geri bildirimler, destek talepleri, e-posta yazışmaları.
• Ödeme verileri: işlem tanımlayıcıları, abonelik durumu, plan türü (Apple, Google, RevenueCat veya Paddle tarafından işlenir; tam ödeme kartı verisi saklamayız).
• TTS sesi: Google Cloud TTS veya Amazon Polly tarafından üretilen ve Cloudflare R2’de saklanan sentezlenmiş ses. Bu sizin sesiniz değildir.
• Çerez ve analitik verileri: çerezler, SDK analitik olayları, atıf verileri.

4. İşleme Amaçları

5. Üçüncü Taraf SDK’lar ve Alt İşleyenler

Uygulamada veya arka ucunda aktif olan mevcut alt işleyenler ve SDK’lar:

Planlanan alt işleyenler (henüz aktif değil):

Tüm alt işleyenler, verileri yalnızca bizim adımıza ve geçerli veri koruma yasalarına uygun olarak işlemekle sözleşmeyle bağlıdır. Üçüncü taraf analitik SDK’ları (Amplitude, Mixpanel, Firebase Analytics) yalnızca kullanıcı onayından sonra etkindir; AB/AEA açık onay gerektirir. Crashlytics ve AppsFlyer, hata izleme ve atıf için her zaman etkindir.

6. Sınır Ötesi Aktarımlar ve Bölgesel Sunucular

Verileriniz, kendi yargı bölgeniz dışındaki yargı bölgelerinde saklanabilir ve işlenebilir. Birincil altyapımız Almanya’da (Netcup) ve Rusya’dadır (Rus kullanıcılar için Serverspace). Veri yerelleştirme yasalarının gerektirdiği durumlarda Orta Doğu, Hindistan ve Asya’da bölgesel sunucular planlıyoruz. Kişisel veriler birincil veritabanlarında kalır; Cloudflare uç konumları yalnızca önbelleğe alınmış eğitim içeriğini ve HTTP meta verilerini işler.

• AB/AEA/BK kullanıcıları: veriler AB içinde işlenir veya Standart Sözleşme Maddeleri (SCC’ler) kapsamında aktarılır.
• Rus kullanıcılar: kişisel veriler başlangıçta 152-FZ kapsamında Rusya’da (Serverspace) toplanır ve saklanır; Almanya’ya sınır ötesi aktarım Rusya’nın yeterli koruma listesi kapsamındadır.
• Türk kullanıcılar: Almanya’ya aktarım, KVKK Madde 9 kapsamında açık rızaya veya izin verilen diğer dayanaklara dayanır.
• Brezilyalı kullanıcılar: LGPD yeterlilik kararları veya SCC’ler kapsamında aktarım.
• Kazakistanlı kullanıcılar: 94-V güvenceleri kapsamında aktarım.
• Hindistanlı kullanıcılar: Hindistan DPDP Yasası 2023 gereklilikleri kapsamında aktarım; hassas veriler için açık onay.

7. Güvenlik Önlemleri

• Şifreleme: Aktarımda TLS 1.3; beklemede AES-256.
• Erişim kontrolü: RBAC, asgari yetki, personel için MFA.
• İzleme: Saldırı tespiti, güvenlik açığı taraması, olay müdahalesi.
• Yedeklemeler: Şifreli, coğrafi olarak yedekli, kısıtlı erişim.
• Veri minimizasyonu: Yalnızca gerekli olanı toplarız; mümkün olduğunda takma adlandırma yaparız.

YZ Tarafından Üretilen İçerik

AtoC.ai, dilbilgisi alıştırmaları, dilbilgisi kuralları ve sistem kelimeleri için kelime ayrıntısı bağlamı dahil eğitim kataloğunun bazı bölümlerini üretmek için yapay zekâ kullanır. YZ tarafından üretilen içerik, uygulamada «AI» rozetiyle işaretlenir. YZ üretimi içerikle etkileşimleriniz (yanıtlar, harcanan süre, hatalar), öğrenme ilerlemenizi hesaplamak ve içerik kalitesini iyileştirmek için işlenir. Kişisel verilerinizi, ayrı onay olmadan üçüncü taraf YZ modellerini eğitmek için kullanmayız. YZ üretimi içerikteki hataları uygulama içi rapor düğmesiyle bildirin.

8. Haklarınız

Yargı bölgenize bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

Haklarınızı kullanmak için destek ile iletişime geçin. 30 gün içinde veya yasaların gerektirdiği durumlarda daha erken yanıt veririz.

9. Çerezler ve İzleme

Hizmeti işletmek, kullanımı analiz etmek ve ilgili reklamlar sunmak için çerezler ve benzeri teknolojiler kullanırız. Ayrıntılar ve onay kontrolleri için Çerez Politikamıza bakın.

10. YZ Tarafından Üretilen İçerik ve Planlanan Özellikler

Mevcut: AtoC.ai kataloğundaki dilbilgisi kartları ve alıştırmaları YZ tarafından üretilebilir (isAIGenerated olarak işaretlenir). İçerik öğretmen/moderatör incelemesinden önce yayınlanabilir; gösterimde öncelik öğretmen tarafından doğrulanmış materyale verilir. YZ üretimi içerik hatalar içerebilir ve profesyonel eğitimin yerini tutmaz.

Planlanan: Aşağıdaki özellikler yol haritasındadır ve yalnızca uygun hukuki dayanak, onay ve politika güncellemeleri ile etkinleştirilecektir:

• Herhangi bir dilden herhangi bir dile: İngilizce ve Türkçe ötesinde hedef dillerin genişletilmesi.
• Bölgesel sunucular: Yasaların gerektirdiği durumlarda veri yerelleştirmesi için Orta Doğu, Hindistan ve Asya.
• 300+ Cloudflare uç PoP’u: Uç önbellekleme ve hesaplama ile dünya çapında düşük gecikmeli eğitim; kişisel veriler birincil veritabanlarında kalır.

11. Çocukların Gizliliği

AtoC.ai, 13 yaş altı çocuklara yönelik değildir. 13 yaş altı çocuklardan bilerek kişisel veri toplamayız. 13 yaş altı bir çocuktan veri topladığımızı düşünüyorsanız derhal bizimle iletişime geçin.

16 yaş altı kullanıcılar yüksek gizlilik varsayılanlarına sahiptir: kişiselleştirilmemiş reklamlar ve devre dışı üçüncü taraf analitiği. Yasaların gerektirdiği durumlarda, çocukların kişisel verilerinin işlenmesinden önce doğrulanabilir ebeveyn onayı gereklidir.

12. Veri Koruma Görevlisi

Şu anda GDPR Madde 37 uyarınca bir Veri Koruma Görevlisi atamamız gerekmemektedir. Bu durum değişirse politikayı buna göre güncelleyeceğiz.

13. İletişim

Gizlilikle ilgili sorular, veri sahibi talepleri veya şikâyetler için destek üzerinden gizlilik ekibimizle iletişime geçin.

14. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellenmiş sürüm, revize edilmiş bir tarih ile belirtilecektir. Önemli değişiklikler uygulama veya e-posta yoluyla duyurulacaktır. Değişikliklerden sonra hizmeti kullanmaya devam etmeniz, revize edilmiş politikayı kabul ettiğiniz anlamına gelir.