Bu politika getslova.com, app.getslova.com ve uygulamalarımızı kullandığında Slova'nın hangi kişisel verileri topladığını, bunları neden kullandığını, işlemede kimlerin yardım ettiğini ve hangi haklara sahip olduğunu açıklar. AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki gizlilik bildirimimizdir. Türkiye'deysen 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) sana tanıdığı haklar da geçerlidir.
1. Veri sorumlusu
Veri sorumlusu, Slova'yı Türkiye'de işleten şahıstır. İletişim: info@getslova.com. Verilerinle ilgili her soru ve talep için bu adrese yazabilirsin.
2. Neleri, neden topluyoruz
| Veri | Ne zaman | Neden | Hukuki sebep |
|---|---|---|---|
| Ad, e-posta adresi, kayıt sorularına verdiğin cevaplar (diller, seviye, hedefler, ilgi alanları, ayırabildiğin süre), sayfanın dili ve sana gösterilen plan fiyatları | /start/ üzerinden bekleme listesine katıldığında | Yerini ayırmak, başlayabileceğin zamanı haber vermek ve cevaplarına uygun bir öğrenme rotası hazırlamak | Katılma talebin (sözleşme öncesi adımlar); istediğin zaman geri alabileceğin açık rızan |
| Giriş sağlayıcından gelen hesap bilgileri: ad, e-posta adresi, profil fotoğrafı ve kullanıcı kimliği | Uygulamaya giriş yaptığında | Hesabını oluşturmak ve korumak | Seninle yaptığımız sözleşmenin ifası |
| Öğrenme verileri: tamamlanan dersler, ilerleme, kaydedilen kelimeler, ayarlar, girdiğin konu ve istekler ile senin için üretilen materyal (metin, görsel, ses) | Uygulamayı kullandığın sürece | Dersleri ve araçları sunmak, çalışmalarını saklamak | Sözleşmenin ifası |
| Paddle'dan gelen abonelik bilgileri: plan, durum, ülke, tutarlar ve müşteri kimliği | Abonelik satın aldığında ya da değiştirdiğinde | Ödediğin planı sağlamak; destek, iptal ve iade işlemleri | Sözleşmenin ifası; hukuki yükümlülük (vergi ve muhasebe kayıtları) |
| Bize gönderdiğin mesajlar | Bize e-posta attığında | Sana cevap vermek | Meşru menfaatimiz; sözleşmenin ifası |
| Bizi nasıl bulduğun: tıkladığın bağlantıdaki kampanya etiketleri (utm_ etiketleri) ve reklam tıklama kimliği (gclid, gbraid ya da wbraid) | Bir reklamdan ya da etiketli bir bağlantıdan /start/ sayfasına gelip bekleme listesine katıldığında | Katılanları hangi kampanya ve reklamların getirdiğini görmek, reklam bütçesini işe yarayan yere harcamak | Reklamlarımızı ölçmedeki meşru menfaatimiz |
| Google ve Meta'nın reklam ölçümü: çerez kimlikleri, ziyaret edilen sayfa, bekleme listesine katılıp katılmadığın, cihaz ve tarayıcı bilgileri | Ana sayfamızı ya da /start/ sayfasını açtığında | Hangi Google ve Meta reklamlarının kayda dönüştüğünü ölçmek (dönüşüm takibi) | Reklamlarımızı ölçmedeki meşru menfaatimiz |
| Teknik veriler: IP adresi, tarayıcı ve cihaz türü, istek ve hata kayıtları | Her ziyarette | Siteyi sunmak, güvende tutmak, kötüye kullanımı önlemek ve hataları düzeltmek | Güvenli bir hizmet işletmedeki meşru menfaatimiz |
Kart bilgilerini toplamayız; onları ödeme ekranında doğrudan Paddle alır. /test/ adresindeki ücretsiz seviye testi tarayıcında çalışır; bekleme listesine devam etmezsen cevapların cihazında kalır, devam edersen listeye yalnızca ulaştığın seviye gider.
Kişisel verilerini para karşılığında satmayız ve Slova'nın içinde reklam yoktur. Slova'nın reklamını ise başka platformlarda yaparız; bunun için kullandığımız çerezleri ve onları nasıl sınırlayabileceğini 6. bölüm anlatır.
3. Verilerini bizim için kimler işliyor
Aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Kişisel verileri talimatlarımız doğrultusunda ve yalnızca bize hizmet vermek için işlerler. Araçların arkasındaki yapay zekâ modellerini ve sağlayıcılarını biz seçeriz ve değiştirebiliriz; değiştirdiğimizde bu listeyi güncelleriz.
- Cloudflare, Inc. (ABD): barındırma, ağ ve güvenlik, bekleme listesi ile ürettiğin dosyaların saklanması, e-posta yönlendirme.
- Google LLC / Google Ireland: Firebase Authentication ve Firestore (hesaplar ve öğrenme verileri), Gemini API (dersleri ve öğretmeni sesli okuyan sesler), Google Fonts (sayfalarımızdaki yazı tipleri) ve mesajlarımızın ulaştığı e-posta kutusu.
- OpenAI, L.L.C. (ABD): dersler ve öğrenme materyali için yapay zekâ ile metin, görsel üretimi ve sesi yazıya çevirme.
- DeepSeek (Çin Halk Cumhuriyeti): canlı pratik — Roleplay, konuşma öğretmeni, Felix sohbeti ve kelime aramaları — ve öğrenme rotaları için yapay zekâ ile metin. Bu özelliklerde yazdıklarını ya da söylediklerini ve gereken ders bağlamını alır; adını, e-posta adresini ya da hesap bilgilerini asla almaz.
- Paddle.com Market Limited (Birleşik Krallık) ve iştirakleri: ödeme, vergi, faturalama ve ödeme desteği. Paddle bizim satıcımızdır (Merchant of Record) ve topladığı ödeme verileri için bağımsız veri sorumlusudur; ayrıntılar için Paddle'ın gizlilik bildirimine bakabilirsin.
- Google Ireland Limited / Google LLC (Google Ads): Google reklamlarımızdan hangilerinin kayda dönüştüğünü ölçmek. Google bunun için ana sayfamızda ve kayıt sayfalarımızda reklam çerezleri kullanır ve etiketlerinin topladığı veriler için bağımsız veri sorumlusudur; ayrıntılar için Google'ın, hizmetlerini kullanan sitelerden gelen bilgileri nasıl kullandığına bakabilirsin.
- Meta Platforms Ireland Limited / Meta Platforms, Inc. (Meta Pixel): Facebook ve Instagram'daki reklamlarımızdan hangilerinin kayda dönüştüğünü ölçmek. Ana sayfamızdaki ve kayıt sayfalarımızdaki piksel bir sayfa görüntülemesini ve bir kaydı kaydeder; Meta topladığı veriler için bağımsız veri sorumlusudur. Ayrıntılar için Meta'nın gizlilik politikasına bakabilirsin.
Başka bir reklam ya da analiz ortağı eklersek onu önce bu listeye ekleriz.
Bir yapay zekâ aracını kullandığında isteğin ve cevap için gereken bağlam ilgili yapay zekâ sağlayıcısına gönderilir. Her sağlayıcı bunu cevabı üretmek için kullanır ve kendi şartları çerçevesinde, örneğin kötüye kullanımı tespit etmek için, sınırlı bir süre saklayabilir. İçeriğini yapay zekâ modellerini eğitmek için kullanmayız. Lütfen yapay zekâ araçlarına sağlık verisi gibi hassas kişisel bilgiler girme.
Kanunen zorunlu olduğunda, haklarımızı ya da başkalarının güvenliğini korumak için veya Slova'nın devredilmesi halinde halefine veri aktarabiliriz; bu durumda da bu politika geçerli olmaya devam eder.
4. Yurt dışına aktarım
Sağlayıcılarımız verileri ABD'de, Avrupa Birliği'nde, Birleşik Krallık'ta ve DeepSeek için Çin'de işler; bu nedenle verilerin Türkiye ve Avrupa Ekonomik Alanı dışına aktarılabilir. ABD'ye aktarımlarda kanunun öngördüğü güvencelere dayanırız: Avrupa Komisyonu'nun standart sözleşme maddeleri ve sağlayıcının sertifikalı olduğu durumlarda AB–ABD Veri Gizliliği Çerçevesi. Çin için yeterlilik kararı yoktur: DeepSeek yalnızca yukarıda anlatılan canlı pratik ve öğrenme rotası isteklerinin metnini alır, adını, e-posta adresini ya da hesap bilgilerini asla almaz. Bunu istemezsen Slova'nın geri kalanını bu özellikler olmadan kullanabilirsin.
5. Saklama süreleri
- Bekleme listesi verileri: hesap açana ya da silinmesini isteyene kadar, en fazla kayıttan sonraki 24 ay.
- Hesap ve öğrenme verileri: hesabın var olduğu sürece. Hesabının silinmesini istediğinde 30 gün içinde sileriz; yedekler ise sonraki 30 gün içinde üzerine yazılarak silinir.
- Abonelik ve fatura kayıtları: vergi ve ticaret mevzuatının gerektirdiği süre boyunca, Türkiye'de genellikle 10 yıl.
- Teknik kayıtlar: en fazla 30 gün; yalnızca bir güvenlik olayını incelemek gerektiğinde daha uzun.
- Bekleme listesi kaydıyla saklanan kampanya etiketleri ve reklam tıklama kimlikleri: o kayıt durduğu sürece.
- Çerez seçimin: 12 ay, sonra yeniden sorarız. Google'ın reklam çerezleri: en fazla 90 gün.
6. Çerezler ve benzeri teknolojiler
Çerezler, bir sitenin tarayıcına kaydettiği küçük dosyalardır. Burada "benzeri teknolojiler" tarayıcının yerel ve oturum depolaması ile bunları okuyan etiketler demektir. Üç tür kullanırız:
| Tür | Ne işe yarar | Şu an kullandığımız | Seçimin |
|---|---|---|---|
| Gerekli | Hizmeti çalıştırır: oturumunu açık tutar, dilini hatırlar, yarım bıraktığın testi ya da kaydı sürdürmeni sağlar | app.getslova.com'daki giriş çerezi ve tarayıcında saklanan bilgiler | Her zaman açık, çünkü site bunlar olmadan çalışmaz; yine de tarayıcından silebilirsin |
| Analiz | Ziyaretleri sayar, sayfaların nasıl kullanıldığını gösterir | Şu an yok | Kapatılacak bir şey yok |
| Reklam | Hangi reklamların insanları Slova'ya getirdiğini ölçer ve reklam platformlarının bunu reklam göstermek ve iyileştirmek için kullanmasını sağlar | Ana sayfamızda ve /start/ sayfasında Google etiketi ve Meta Pikseli: _gcl_au ve _gcl_aw (Google) ile _fbp (Meta) gibi çerezler, her biri en fazla 90 gün, ve ziyaretin boyunca saklanan reklam tıklama kimliği | Tarayıcından engelleyebilir ya da silebilir veya aşağıdaki ayarları kullanabilirsin |
getslova.com'da bu reklam etiketleri ana sayfada ve kayıt sayfalarında (/start/) çalışır.
Reklamları sınırlamanın yolları: tarayıcının çerez ayarları, telefonunun reklam ayarları ("Reklam takibini sınırla" ya da "Reklam kimliğini sil"), Google'ın reklam ayarları, Meta'nın reklam tercihleri ve Avrupa'da EDAA, ABD'de DAA sektör sayfaları.
7. Hakların
Yaşadığın yere göre şu haklara sahipsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi ve bir kopyasını istemek;
- eksik ya da yanlış işlenmişse düzeltilmesini istemek;
- silinmesini istemek;
- işlemenin kısıtlanmasını istemek ya da meşru menfaate dayanan işlemeye itiraz etmek;
- bize verdiğin verileri taşınabilir bir biçimde almak;
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek;
- açık rızanı dilediğin zaman geri almak (geri almadan önceki işlemeler etkilenmez).
Bu hakları kullanmak için hesabına bağlı e-posta adresinden info@getslova.com adresine yaz. Talebini en geç 30 gün içinde ve ücretsiz olarak sonuçlandırırız. Ayrıca bir denetim makamına şikâyette bulunabilirsin: AB'de ülkenin veri koruma otoritesi, Birleşik Krallık'ta Information Commissioner's Office, Türkiye'de Kişisel Verileri Koruma Kurumu.
ABD'de yaşıyorsan: Kaliforniya gibi bazı eyaletlerin yasaları, reklamları ölçmek ya da hedeflemek için reklam çerezi kullanmayı kişisel bilgilerin "paylaşılması" sayar. Bunu ana sayfamızda ve kayıt sayfalarımızda Google etiketi ve Meta Pikseli ile yaparız; 6. bölümdeki tarayıcı ve reklam ayarlarıyla vazgeçebilirsin. Kişisel bilgileri para karşılığında satmayız ve 16 yaşından küçüklerin kişisel bilgilerini bilerek paylaşmayız.
8. Güvenlik
Veriler, sağlayıcılarımızda aktarım sırasında ve saklanırken şifrelenir. Öğrenme verilerine yalnızca kendi oturum açmış hesabın ve Hizmet'i işletmek ya da destek vermek için gerektiğinde biz erişebiliriz. Hiçbir sistem kusursuz değildir; bir ihlal verilerini etkilerse kanunun gerektirdiği şekilde seni ve ilgili makamları bilgilendiririz.
9. Çocuklar
Slova 13 yaşın altındaki çocuklar için tasarlanmamıştır ve bilerek onların verilerini toplamayız. 13 yaşından küçük bir çocuğun bize kişisel veri verdiğini düşünüyorsan bize yaz, silelim.
10. Değişiklikler
Güncellemeleri yeni tarihiyle birlikte burada yayımlarız. Bir değişiklik verilerini kullanma biçimimizi önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce e-postayla ya da uygulamada bildiririz.