Gizlilik Politikası

1. Veri Sorumlusu

Bu uygulamayı işleten: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). Kişisel veriler bakımından veri sorumlusu (GDPR "controller"): SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). İletişim kanalları İletişim sayfasındadır.

Veri sorumlusu Avrupa Birliği'nde (Bulgaristan) yerleşiktir; bu nedenle işleme AB Genel Veri Koruma Tüzüğü'ne (GDPR) tabidir. Türkiye'de bulunan kullanıcılara hizmet sunulduğu ölçüde 6698 sayılı KVKK da uygulanır.

2. Toplanan Veriler

Uygulamayı giriş yapmadan kullanabilirsiniz. Giriş yapmadığınızda sizden kişisel veri toplanmaz: eğitim içeriği herkese aynı biçimde sunulur, ilerlemeniz kaydedilmez.

Giriş yaparsanız kimlik doğrulaması Social-ID üzerinden yapılır. Ad-soyadınız, e-postanız, telefonunuz ve fotoğrafınız Social-ID'de tutulur ve bu uygulamanın veritabanında saklanmaz. Veritabanında tutulan tek kimlik bilgisi Social-ID numaranızdır.

Tek istisna görünen adınızdır. Giriş anında görünen adınız, oturum çerezinizin içine (imzalı bir belirteç olarak) yazılır; yani tarayıcınızda, bu uygulamanın alan adında taşınır ve Hesabım sayfasında yalnızca size gösterilir. Veritabanına yazılmaz, kimseyle paylaşılmaz ve çerez sona erdiğinde (çıkış yaptığınızda ya da en geç 30 gün sonra) o da ortadan kalkar. Çerezin tam içeriği için §8'e bakınız.

Giriş yaptığınızda işlenen veriler şunlardır:

• Hesap kaydı: Social-ID numaranız ve kayıt tarihi. Amaç: hizmetin sunulması (GDPR m.6/1-b). Hesap kaydınıza bağlı ayar ve sayaç alanları da bulunur (kaynak dil, dil seviyesi, yıldız ve seri sayaçları); bu sürümde bunlara veri yazılmaz, varsayılan değerlerinde dururlar.
• Yönetici bayrağı: hesabınızda, içerik denetimi ekranlarına erişimi belirleyen bir rol alanı vardır. Varsayılanı kapalıdır ve yalnızca sunucu tarafında açılabilir. Amaç: yetkisiz erişimin engellenmesi (GDPR m.6/1-f, meşru menfaat).
• Plan alanları: hesap kaydında ileride gelecek abonelik için ayrılmış üç alan (plan, kaynağı ve bitiş tarihi) bulunur. Bu sürümde hiçbirine yazma yapılmaz ve hiçbir erişim kararında kullanılmazlar.
• Öğrenme ilerlemeniz: hangi kelimeyi ne zaman "öğrendim" işaretlediğiniz. Amaç: ilerlemenizi size göstermek (GDPR m.6/1-b). Sınav ve uyum ilerlemesi bu sürümde kaydedilmemektedir.
• İstek sınırı kaydı: IP adresiniz ham hâliyle saklanmaz; yalnızca sabit bir tuzla üretilmiş SHA-256 özeti tutulur. Bu bir takma adlaştırmadır, anonimleştirme değildir: kayıt GDPR anlamında kişisel veri olmaktan çıkmaz ve bu politikadaki haklarınız ona da uygulanır. Sayaç penceresi 60 saniyedir; süre dolduğunda sayaç sıfırlanır ve satır bir sonraki istekte üzerine yazılır. Amaç: içeriğin otomatik kopyalanmasına karşı koruma (GDPR m.6/1-f, meşru menfaat).
• Yetki devirleri: belirli kişilere yöneticilik/üyelik tanımlanabilmesi için e-posta adreslerinin yalnızca tuzlu SHA-256 özeti tutulabilir; ham e-posta adresi hiçbir biçimde kaydedilmez. Bu özet de takma adlaştırılmış kişisel veridir, anonim değildir.

Yalnızca İletişim sayfasındaki kanaldan bize kendiniz yazarsanız, yazdığınız mesaj ve varsa iletişim bilginiz talebinizi yanıtlamak için işlenir (GDPR m.6/1-f, meşru menfaat) ve yanıt sürecinden sonra saklanmaz.

3. Referans (Davet) Kodu

Bir davet bağlantısıyla (?ref=KOD) giriş yaparsanız, bağlantıdaki kod yalnızca o giriş isteği sırasında Social-ID'ye iletilir; sizi davet eden kişinin puanı orada işlenir. Kod tek başına kimliğinizi göstermez.

Bu kod tarayıcınızda saklanmaz: davet/atıf amacıyla hiçbir çerez kurulmaz ve kod bu uygulamanın veritabanına yazılmaz. Davet ve puan kayıtları bu uygulamada değil, Social-ID'de tutulur.

3b. İleride Gelecek Özellikler

Yol haritasında ücretli abonelik bulunuyor. Ödeme bu sürümde yoktur ve ödeme/fatura verisi şu an işlenmemektedir. Bu özellik yayınlandığında, veri işlemeye başlanmadan ÖNCE bu metin güncellenir.

4. Yapay Zekâ Şeffaflığı

Eğitim içeriğinin bir bölümü yapay zekâ desteğiyle hazırlanır. Yapay zekâ desteğiyle hazırlanan hiçbir içerik doğrudan yayına çıkmaz: Bulgarca bilen bir kişi tarafından denetlenip onaylanmadan uygulamada gösterilmez. Bu sürümde yayında olan içerik insan eliyle yazılmıştır.

Kullanıcı verisi yapay zekâ modellerine gönderilmez ve model eğitiminde kullanılmaz. Uygulamada size ait bir metni yapay zekâya ileten bir araç bulunmamaktadır.

5. Aktarım ve Paylaşım

Veritabanı AB içinde (Frankfurt) barındırılır. Üçüncü taraf reklam ağı ya da çapraz-site izleme aracı KULLANILMAZ; yalnızca kendi projelerimizin tanıtımı gösterilir. Google Analytics, Meta pikseli benzeri bir üçüncü taraf ölçüm ya da reklam aracı sitede yüklü değildir; kullandığımız tek ölçüm, barındırma sağlayıcımızın çerez kullanmayan ziyaretçi ölçümüdür (§5b). Kişisel verileriniz pazarlama amacıyla üçüncü taraflara aktarılmaz veya satılmaz.

Uygulamanın çalışabilmesi için iki teknik hizmet sağlayıcıdan yararlanılır: bir barındırma (hosting) sağlayıcısı ve bir yönetilen veritabanı sağlayıcısı. Bunlar GDPR m.28 anlamında veri işleyendir: verilerinizi yalnızca bizim talimatımızla ve hizmeti sunmak için işlerler, kendi amaçları için kullanamazlar. §5b'deki ziyaretçi ölçümünü de aynı barındırma sağlayıcısı (Vercel) yürütür; bu nedenle sağlayıcı sayısı ikiden fazla değildir. Veritabanının bölgesi AB (Frankfurt) olarak seçilmiştir. Güncel sağlayıcı listesini İletişim sayfasından isteyebilirsiniz.

Bunların dışındaki tek veri alışverişi Social-ID iledir: giriş yaptığınızda kimliğinizi doğrulamak için Social-ID'ye başvurulur ve (varsa) davet kodunuz oraya iletilir. Social-ID de aynı veri sorumlusuna aittir ve AB içinde barındırılır.

5b. Ziyaretçi Ölçümü (Vercel Analytics ve Speed Insights)

Sitenin kaç kez görüntülendiğini ve sayfaların ne kadar hızlı açıldığını ölçmek için barındırma sağlayıcımız Vercel'in kendi ölçüm araçlarını kullanıyoruz. Bu araçlar çerez kullanmaz, tarayıcınıza hiçbir şey yazmaz ve sizi siteler arasında izlemez; kalıcı bir tanımlayıcı ya da kullanıcı profili oluşturmaz.

Ölçülen veriler: görüntülenen sayfanın adresi, siteye hangi adresten geldiğiniz (yönlendiren), ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri. IP adresiniz saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir — bu yüzden ziyaretçi sayıları yaklaşıktır ve ertesi gün sizi tanımaz.

Veriler toplu (istatistiksel) olarak gösterilir, reklam için kullanılmaz ve satılmaz. Hukuki sebep: hizmetin işletilmesi ve iyileştirilmesindeki meşru menfaatimiz (GDPR m.6/1-f). Çerez kullanılmadığı için bu ölçüm size çerez onay bandı gösterilmesini gerektirmez.

6. Saklama ve Silme

(Bu madde yalnız web sitesi içindir; iOS uygulamasında hesap yoktur.) Hesabınızı web sitesinden kendiniz silebilirsiniz: Hesabım sayfasındaki "Hesabımı sil" düğmesi. Silme işleminde öğrenme ilerlemeniz kalıcı olarak silinir (sınav ve uyum ilerlemesi bu sürümde zaten kaydedilmiyor; silme onları da kapsar); hesap kaydınız kapatılır ve tekrar giriş yapılamaz.

Hesap kaydınız kapatıldıktan sonra Social-ID numaranız, aynı hesabın sessizce yeniden açılmasını önlemek için kapatılmış kayıtta tutulmaya devam eder.

Social-ID kimliğiniz bu işlemle silinmez (merkezî ve başka uygulamalarda da kullanılıyor olabilir); onu Social-ID üzerinden ayrıca silebilirsiniz. İstisna: hakkınızda yürüyen hukuki bir süreç nedeniyle saklama yükümlülüğü varsa silme talebi reddedilir ve size gerekçesi bildirilir (GDPR m.17/3).

Siz talep etmezseniz saklama süresi: hesap kaydınız ve öğrenme ilerlemeniz, hesabınız etkin kaldığı sürece saklanır. Hesabınıza 24 ay boyunca hiç giriş yapılmazsa hesap hareketsiz sayılır: kayıt kapatılır ve öğrenme ilerlemeniz silinir. Elimizde e-posta adresiniz bulunmadığı için bu işlemden önce size bildirim gönderilemez; süre bu nedenle uzun tutulmuştur. Oturum çereziniz en geç 30 günde kendiliğinden düşer.

Bize kendiniz yazdığınız mesajların silinmesini İletişim sayfasındaki kanaldan isteyebilirsiniz; talep 30 gün içinde sonuçlandırılır (GDPR m.17).

7. Haklarınız

Erişim, düzeltme, silme, işlemenin kısıtlanması, taşınabilirlik ve itiraz haklarına sahipsiniz. Şikâyet mercii: Bulgaristan Kişisel Verileri Koruma Komisyonu (КЗЛД) veya yerleşik olduğunuz AB ülkesinin veri koruma otoritesi.

8. Çerezler

Reklam çerezi ve izleme çerezi KULLANILMAZ. Üçüncü taraf çerezi yoktur. Rızaya bağlı (isteğe bağlı) çerez de kullanılmaz — bu yüzden size bir çerez onay bandı gösterilmez. Kullanılan çerezlerin tamamı aşağıdadır ve hepsi, talep ettiğiniz hizmetin sunulabilmesi için kesinlikle gerekli olan, yani rıza aranmayan çerezlerdir (ePrivacy m.5(3) istisnası). Hepsi HttpOnly (tarayıcıdaki betikler okuyamaz) ve SameSite=Lax olarak kurulur:

• Oturum çerezi (sid_app_session) — giriş yaptıysanız oturumunuzu açık tutar. Süre: 30 gün. Çıkış yaptığınızda hemen silinir. Zorunlu çerez: bu olmadan giriş gerektiren özellikler çalışmaz.
  İçeriği: imzalı bir belirteç (JWT) olarak üç alan taşır — Social-ID kimlik numaranız (sub), Social-ID numaranız (social_number) ve görünen adınız (display_name). Belirteç imzalıdır: içeriği değiştirilirse oturum geçersiz olur. Bu alanlar sunucumuzda bir veritabanına yazılmaz.
• Giriş güvenlik çerezi (sid_oauth_state) — yalnızca giriş işlemi sırasında, sahte giriş isteklerine (CSRF) karşı kurulur. İçeriği rastgele üretilmiş tek kullanımlık bir değerdir; kişisel veri taşımaz. Süre: 10 dakika; giriş tamamlanınca silinir. Zorunlu çerez.

Daha önceki sürümde davet kodunu 30 gün taşıyan bir referans çerezi (bg_ref) kuruluyordu. Bu çerez, hizmetin sunulması için kesinlikle gerekli olmadığından tamamen kaldırılmıştır; davet kodu artık yalnızca giriş isteğinin kendisiyle taşınır (§3).

Çerezlerin hiçbiri sizi siteler arasında izlemez ve profilleme yapmaz. §5b'deki ziyaretçi ölçümü de çerezsiz çalışır: listeye yeni bir çerez eklemez. Tarayıcı ayarlarınızdan çerezleri silebilirsiniz; oturum çerezini silmek yalnızca çıkış yapmış olmanız anlamına gelir.