Gizlilik Politikası

1. Topladığımız Bilgiler

2. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hizmeti sağlamak ve işletmek — hesabınızı oluşturmak ve doğrulamak, dersleri ve alıştırmaları sunmak, ilerlemenizi takip etmek, skorları ve lig sıralamalarını hesaplamak ve Kahoot oturumları ve düellolar gibi çok oyunculu özellikleri yönetmek.
• Deneyiminizi kişiselleştirmek — içeriği, açıklamaları ve önerileri seviyenize, anadilinize ve hedeflerinize göre uyarlamak.
• Platformumuzu geliştirmek — hataları düzeltmek, içerik kalitesini artırmak ve yeni özellikler geliştirmek için birleşik kullanım kalıplarını analiz etmek.
• Destek ve iletişim — sorularınızı yanıtlamak, hizmetle ilgili bildirimler, parola sıfırlama işlemleri ve (yalnızca onayınızla veya kanunların izin verdiği durumlarda) Hizmet hakkında periyodik e-postalar göndermek. Her e-postada bulunan bağlantıyı kullanarak istediğiniz zaman abonelikten çıkabilirsiniz.
• Güvenlik ve dolandırıcılık önleme — kötüye kullanımı tespit etmek, Kullanım Koşullarımızı uygulamak ve kullanıcılarımızın ve Hizmetin haklarını ve güvenliğini korumak.

Kişisel verileri yalnızca yukarıda açıklanan amaçlar için işleriz ve bunlarla bağdaşmayan amaçlar için kullanmayız.

3. İşlemenin Yasal Dayanakları (GDPR)

AB/Birleşik Krallık Genel Veri Koruma Yönetmeliği'nin uygulandığı durumlarda, kişisel verileri şu yasal dayanaklara göre işleriz:

• Sözleşmenin ifası — kayıt olup Hizmeti kullandığınızda talep ettiğiniz hesabı, dersleri ve özellikleri sağlamak.
• Meşru menfaatler — Hizmeti güvence altına almak, dolandırıcılığı önlemek ve ürünü geliştirmek için birleşik kullanımı anlamak.
• Onay — analitik çerezleri, isteğe bağlı pazarlama e-postaları ve onay gereken durumlarda AI destekli içerik araçlarımıza gönderdiğiniz verilerin işlenmesi için.
• Yasal yükümlülük — yasalara uymak için bilgileri saklamamız veya açıklamamız gereken durumlar için.

Onayınızı, geri çekilmeden önce gerçekleştirilen işlemenin yasallığını etkilemeden istediğiniz zaman geri çekebilirsiniz.

4. Bilgi Paylaşımı

Kişisel bilgilerinizi satmıyor, kiralamıyor veya takas etmiyoruz. Bilgileri yalnızca şu sınırlı durumlarda paylaşırız:

• Hizmet sağlayıcılar — Hizmeti işletmemize yardımcı olan güvenilir üçüncü taraflar (barındırma, e-posta teslimi, analitik, hata izleme, içerik dağıtımı, tanıtıldığında ödeme işleme). Bu taraflar sözleşmeyle bilgilerinizi gizli tutmak ve bunları yalnızca bizim adımıza hizmet sağlamak için kullanmakla yükümlüdür.
• AI içerik üretimi — öğretmen içerik stüdyosunu kullandığınızda, gönderdiğiniz komutlar ve içerik, taslak üretmek için AI sağlayıcısına iletilebilir. Bkz. Bölüm 5.
• Yasal ve güvenlik — kanunların gerektirdiği durumlarda, politikalarımızı ve Kullanım Koşullarımızı uygulamak veya kendi haklarımızı, mülkiyetimizi veya güvenliğimizi ya da başkalarının haklarını, mülkiyetini veya güvenliğini korumak için bilgi açıklayabiliriz.
• Sınıf bağlamları — bir öğretmen veya kurum altında sınıfa katılan öğrencilerin temel profili ve ilerlemesi, öğrenmenin yönetilebilmesi ve değerlendirilebilmesi için o öğretmene veya kuruma görünür olabilir.
• İş devirleri — birleşme, satın alma veya varlık satışı durumunda, kullanıcı bilgileri bu Gizlilik Politikasına tabi olarak işlemin bir parçası olarak devredilebilir.

Birleşik, kişisel olarak tanımlanamayan bilgiler (örneğin toplam öğrenci sayıları veya anonimleştirilmiş performans istatistikleri) araştırma ve pazarlama için kısıtlama olmaksızın kullanılabilir veya paylaşılabilir.

5. AI Destekli İçerik Araçları

Öğretmen içerik stüdyosu; testlerin, çalışma kâğıtlarının ve alıştırmaların AI destekli üretimini sunmaktadır. Bu araçları kullandığınızda gönderdiğiniz metin (örneğin bir konu, kaynak metin veya düzenleme isteği), istenen içeriği üretmek amacıyla yalnızca üçüncü taraf bir AI sağlayıcısına (Anthropic) gönderilir. Sağlayıcımıza, gönderimlerinizi modellerini eğitmek için kullanmaması ve operasyonel olarak gerekenin ötesinde saklamaması talimatını veriyoruz. Öğrencileriniz hakkında, açıkça gönderdiğiniz içeriğin ötesinde kişisel veri toplamak için AI üretim özelliklerini kullanmayız.

Bu araçlar aracılığıyla yayınlamayı seçtiğiniz içerikten sorumlu değiliz; oluşturduğunuz ve yayınladığınız her içeriğin geçerli yasalara ve üçüncü taraf haklarına uygun olmasını sağlamak sizin sorumluluğunuzdadır.

6. Çerezler ve Benzer Teknolojiler

Hizmeti çalışır hâle getirmek ve deneyiminizi iyileştirmek için çerezler ve yerel tarayıcı depolaması kullanırız. Çerezler, tarayıcınız tarafından cihazınıza aktarılan küçük metin dosyalarıdır.

• Zorunlu çerezler ve depolama — kimlik doğrulama, oturum güvenliği ve temel işlevsellik için gereklidir (örneğin giriş durumunuzu ve onay tercihlerinizi hatırlamak). Bunlar, Hizmeti bozmadan devre dışı bırakılamaz.
• Tercih depolaması — Site'nin sonraki ziyaretlerinizde hatırlaması için hafif tercihleri yerel olarak saklarız (örneğin seçtiğiniz seviye veya kapatılan banner'lar).
• Analitik — Site'yi nasıl kullandığınızı (ziyaret edilen sayfalar, sitede geçirilen süre, kullanılan özellikler) toplu olarak anlamak için PostHog kullanırız. Kanunların gerektirdiği durumlarda, analitik çerezleri yalnızca kabul ettikten sonra yüklenir.

Site'yi ilk ziyaretinizde, bir çerez onayı banner'ı isteğe bağlı analitik çerezlerini kabul edip etmediğinizi sorar. Bunları reddederek temel işlevselliğe erişiminizi kaybetmezsiniz. Çerezleri tarayıcı ayarlarınızdan istediğiniz zaman kontrol edebilir veya silebilirsiniz; zorunlu çerezleri devre dışı bırakmanın Hizmetin düzgün çalışmasını engelleyebileceğini unutmayın.

7. Analitik, Hata İzleme ve Reklamcılık

• Analitik — ürün analitiği için PostHog kullanırız. IP adresleri yalnızca kaba konum belirleme için kullanılır ve satılmaz.
• Hata izleme — teknik hataları tespit etmek ve teşhis etmek için Sentry kullanırız. Sentry; hata mesajları, yığın izleri ve cihaz/tarayıcı bilgileri gibi teknik veriler alır; parolanızı veya ödeme verilerinizi almaz.
• Reklamcılık — şu anda Site'de üçüncü taraf davranışsal reklam sunmuyoruz. Gelecekte yeniden pazarlama veya görüntülü reklamcılık başlatırsak, bu politikayı güncelleyeceğiz ve uygun vazgeçme mekanizmaları sağlayacağız.

8. Veri Güvenliği

Bilgilerinizi korumak için makul ve uygun teknik ve organizasyonel önlemler alırız; bunlar şunları içerir:

• İletimde şifreleme — tüm trafik HTTPS (TLS/SSL) üzerinden sunulur.
• Karma parolalar — parolalar tuzlanmış kriptografik özetler olarak saklanır; 4 haneli öğrenci PIN'leri BCrypt özetleri olarak saklanır ve sıfırlanabilir.
• Erişim kontrolleri — üretim veritabanı erişimi yalnızca yetkili personelle sınırlıdır ve kimlik doğrulama, dönen yenileme belirteçlerine sahip kısa ömürlü JWT erişim belirteçleri kullanır.
• Güvenli altyapı — Hizmet güvenilir bulut altyapısı üzerinde (Vercel ve Railway) çalışır; medya Cloudflare R2 CDN'sinden sunulur ve Cloudflare'in uç ağı tarafından korunur.

Hiçbir aktarım veya depolama yöntemi %100 güvenli değildir. Kişisel bilgilerinizi korumak için çabalarken mutlak güvenliğini garanti edemeyiz. Hesabınızın ele geçirildiğini düşünüyorsanız derhal bizimle iletişime geçin.

9. Veri Saklama ve Depolama

• Saklama — hesap verilerinizi, hesabınızın aktif olduğu süre boyunca veya Hizmeti sağlamak, yasal yükümlülüklere uymak, anlaşmazlıkları çözmek ve sözleşmelerimizi uygulamak için gerektiği sürece saklarız. Öğrenme geçmişi ve oyunlaştırma verileri, ilerlemenizin korunması için hesabınız var olduğu sürece saklanır.
• Barındırma ve aktarımlar — kişisel verileriniz, barındırma sağlayıcılarımızın işlettiği sunucularda saklanır. Türkçe Okulu dünyanın dört bir yanındaki öğrencilere hizmet verir; verileriniz, kendi ülkeniz dışındaki ve Avrupa Ekonomik Alanı ile Birleşik Krallık dışındakiler dahil ülkelere aktarılabilir ve bu ülkelerde işlenebilir. Bu tür aktarımların gerçekleştiği durumlarda, verilerinizi korumak için uygun güvencelere (AB Standart Sözleşme Maddeleri gibi) dayanırız.
• Silme — hesabınızın silinmesini talep ettiğinizde (bkz. Bölüm 11), kanunlara göre belirli kayıtları saklamak zorunda olduğumuz durumlar hariç, kişisel verilerinizi makul bir süre içinde siler veya anonimleştiririz.

10. Çocukların Gizliliği (COPPA)

Hizmet, en az 13 yaşında olan kişilere yöneliktir. Uygun ebeveyn veya okul onayı olmadan 13 yaşın altındaki çocuklardan bilinçli olarak kişisel bilgi toplamayız. Bir okul, öğretmen veya kurum, daha genç öğrenciler adına sınıf hesaplarını yönetiyorsa gerekli onayı almakla yükümlüdür. Bu tür bir onay olmadan 13 yaşın altındaki bir çocuktan kişisel bilgi topladığımızı öğrenirsek, bu bilgiyi derhâl sileriz. 13 yaşın altındaki bir çocuğun bize kişisel bilgi verdiğini düşünüyorsanız lütfen bizimle iletişime geçin.

11. Haklarınız

Geçerli yasalara tabi olarak şu haklara sahipsiniz:

• Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme — hatalı veya eksik verileri düzeltmemizi isteme.
• Silme — kişisel verilerinizin silinmesini talep etme ("unutulma hakkı").
• Kısıtlama — belirli durumlarda işlemeyi kısıtlamamızı isteme.
• Taşınabilirlik — bize sağladığınız kişisel verileri yapılandırılmış, makine tarafından okunabilir bir biçimde alma.
• İtiraz — meşru menfaatlere dayanan işlemeye veya pazarlama iletişimleri almaya itiraz etme.
• Onayı geri çekme — işlemenin onaya dayandığı durumlarda istediğiniz zaman.
• Şikâyette bulunma — verilerinizi yasalara uygun işlemediğimize inanıyorsanız yerel veri koruma yetkilisine (Birleşik Krallık'ta Bilgi Komiserliği Ofisi).

Kaliforniya sakinleri — Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) kapsamında, hangi kişisel bilgileri topladığımızı bilme, silinmesini talep etme ve kişisel bilgilerin herhangi bir "satışından" veya "paylaşımından" vazgeçme hakkına da sahipsiniz. Kişisel bilgileri satmıyoruz ve haklarınızı kullandığınız için size karşı ayrımcılık yapmayacağız.

Bu haklardan herhangi birini kullanmak için Bölüm 13'teki bilgileri kullanarak bizimle iletişime geçin. Talepleri yerine getirmeden önce kimliğinizi doğrulayacağız ve kanunların gerektirdiği süre içinde (genellikle 30 gün) yanıt vereceğiz. Ayrıca istediğiniz zaman Hizmet içinden hesabınızı ve verilerini silebilirsiniz.

12. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda güncellenmiş politikayı bu sayfada yayınlarız ve yukarıdaki yürürlük tarihini güncelleriz; gerektiğinde sizi e-posta ile veya Hizmet aracılığıyla bilgilendiririz. Değişikliklerin yürürlüğe girmesinden sonra Hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

13. Bizimle İletişim

Bu Gizlilik Politikası veya kişisel verileriniz hakkında sorularınız, endişeleriniz veya talepleriniz varsa lütfen şu adresten bizimle iletişime geçin:

• Nevai Yayınları (Türkçe Okulu)
• 335 Clifton Avenue
• Clifton, NJ 07011
• Amerika Birleşik Devletleri
• E-posta: privacy@turkceokulu.com
• Genel iletişim: iletisim@nevai.co