Gizlilik Politikası

1. Veri Sorumlusu

Bu uygulamayı işleten: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). Kişisel veriler bakımından veri sorumlusu (GDPR "controller"): SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). İletişim kanalları İletişim sayfasındadır.

Veri sorumlusu Avrupa Birliği'nde (Bulgaristan) yerleşiktir; bu nedenle işleme AB Genel Veri Koruma Tüzüğü'ne (GDPR) tabidir. Türkiye'de bulunan kullanıcılara hizmet sunulduğu ölçüde 6698 sayılı KVKK da uygulanır.

2. Toplanan Veriler

Uygulamayı giriş yapmadan kullanabilirsiniz. Giriş yapmadığınızda sizden kişisel veri toplanmaz: eğitim içeriği herkese aynı biçimde sunulur, ilerlemeniz kaydedilmez.

Giriş yaparsanız kimlik doğrulaması SocialID üzerinden yapılır. Ad-soyadınız, e-postanız, telefonunuz ve fotoğrafınız SocialID'de tutulur ve bu uygulamanın veritabanında saklanmaz. Veritabanında tutulan tek kimlik bilgisi SocialID numaranızdır.

Tek istisna görünen adınızdır. Giriş anında görünen adınız, oturum çerezinizin içine (imzalı bir belirteç olarak) yazılır; yani tarayıcınızda, bu uygulamanın alan adında taşınır ve Hesabım sayfasında yalnızca size gösterilir. Veritabanına yazılmaz, kimseyle paylaşılmaz ve çerez sona erdiğinde (çıkış yaptığınızda ya da en geç 30 gün sonra) o da ortadan kalkar. Çerezin tam içeriği için §8'e bakınız.

Giriş yaptığınızda işlenen veriler şunlardır:

• Hesap kaydı: SocialID numaranız ve kayıt tarihi. Amaç: hizmetin sunulması (GDPR m.6/1-b). Hesap kaydınıza bağlı ayar ve sayaç alanları da bulunur (kaynak dil, dil seviyesi, yıldız ve seri sayaçları); bu sürümde bunlara veri yazılmaz, varsayılan değerlerinde dururlar.
• Yönetici bayrağı: hesabınızda, içerik denetimi ekranlarına erişimi belirleyen bir rol alanı vardır. Varsayılanı kapalıdır ve yalnızca sunucu tarafında açılabilir. Amaç: yetkisiz erişimin engellenmesi (GDPR m.6/1-f, meşru menfaat).
• Plan alanları: hesap kaydında ileride gelecek abonelik için ayrılmış üç alan (plan, kaynağı ve bitiş tarihi) bulunur. Bu sürümde hiçbirine yazma yapılmaz ve hiçbir erişim kararında kullanılmazlar.
• Öğrenme ilerlemeniz: hangi kelimeyi ne zaman "öğrendim" işaretlediğiniz. Amaç: ilerlemenizi size göstermek (GDPR m.6/1-b). Sınav ve uyum ilerlemesi bu sürümde kaydedilmemektedir.
• İstek sınırı kaydı: IP adresiniz ham hâliyle saklanmaz; yalnızca sabit bir tuzla üretilmiş SHA-256 özeti tutulur. Bu bir takma adlaştırmadır, anonimleştirme değildir: kayıt GDPR anlamında kişisel veri olmaktan çıkmaz ve bu politikadaki haklarınız ona da uygulanır. Sayaç penceresi 60 saniyedir; süre dolduğunda sayaç sıfırlanır ve satır bir sonraki istekte üzerine yazılır. Amaç: içeriğin otomatik kopyalanmasına karşı koruma (GDPR m.6/1-f, meşru menfaat).
• Yetki devirleri: belirli kişilere yöneticilik/üyelik tanımlanabilmesi için e-posta adreslerinin yalnızca tuzlu SHA-256 özeti tutulabilir; ham e-posta adresi hiçbir biçimde kaydedilmez. Bu özet de takma adlaştırılmış kişisel veridir, anonim değildir.

Yalnızca İletişim sayfasındaki kanaldan bize kendiniz yazarsanız, yazdığınız mesaj ve varsa iletişim bilginiz talebinizi yanıtlamak için işlenir (GDPR m.6/1-f, meşru menfaat) ve yanıt sürecinden sonra saklanmaz.

3. Referans (Davet) Kodu

Bir davet bağlantısıyla (?ref=KOD) giriş yaparsanız, bağlantıdaki kod yalnızca o giriş isteği sırasında SocialID'ye iletilir; sizi davet eden kişinin puanı orada işlenir. Kod tek başına kimliğinizi göstermez.

Bu kod tarayıcınızda saklanmaz: davet/atıf amacıyla hiçbir çerez kurulmaz ve kod bu uygulamanın veritabanına yazılmaz. Davet ve puan kayıtları bu uygulamada değil, SocialID'de tutulur.

3b. İleride Gelecek Özellikler

Yol haritasında ücretli abonelik bulunuyor. Ödeme bu sürümde yoktur ve ödeme/fatura verisi şu an işlenmemektedir. Bu özellik yayınlandığında, veri işlemeye başlanmadan ÖNCE bu metin güncellenir.

4. Yapay Zekâ Şeffaflığı

Eğitim içeriğinin bir bölümü yapay zekâ desteğiyle hazırlanır. Yapay zekâ desteğiyle hazırlanan hiçbir içerik doğrudan yayına çıkmaz: Bulgarca bilen bir kişi tarafından denetlenip onaylanmadan uygulamada gösterilmez. Bu sürümde yayında olan içerik insan eliyle yazılmıştır.

Kullanıcı verisi yapay zekâ modellerine gönderilmez ve model eğitiminde kullanılmaz. Uygulamada size ait bir metni yapay zekâya ileten bir araç bulunmamaktadır.

5. Aktarım ve Paylaşım

Veritabanı AB içinde (Frankfurt) barındırılır. Üçüncü taraf reklam ağı ya da çapraz-site izleme aracı KULLANILMAZ; yalnızca kendi projelerimizin tanıtımı gösterilir. Google Analytics, Meta pikseli benzeri bir üçüncü taraf ölçüm ya da reklam aracı sitede yüklü değildir; kullandığımız tek ölçüm, barındırma sağlayıcımızın çerez kullanmayan ziyaretçi ölçümüdür (§5b). Kişisel verileriniz pazarlama amacıyla üçüncü taraflara aktarılmaz veya satılmaz.

Uygulamanın çalışabilmesi için iki teknik hizmet sağlayıcıdan yararlanılır: bir barındırma (hosting) sağlayıcısı ve bir yönetilen veritabanı sağlayıcısı. Bunlar GDPR m.28 anlamında veri işleyendir: verilerinizi yalnızca bizim talimatımızla ve hizmeti sunmak için işlerler, kendi amaçları için kullanamazlar. §5b'deki ziyaretçi ölçümünü de aynı barındırma sağlayıcısı (Vercel) yürütür; bu nedenle sağlayıcı sayısı ikiden fazla değildir. Veritabanının bölgesi AB (Frankfurt) olarak seçilmiştir. Güncel sağlayıcı listesini İletişim sayfasından isteyebilirsiniz.

Bunların dışındaki tek veri alışverişi SocialID iledir: giriş yaptığınızda kimliğinizi doğrulamak için SocialID'ye başvurulur ve (varsa) davet kodunuz oraya iletilir. SocialID bizden ayrı, bağımsız bir veri sorumlusudur; unvanı, yerleşimi ve kendi gizlilik politikası aşağıdaki SocialID bölümünde yazılıdır.

5b. Ziyaretçi Ölçümü (Vercel Analytics ve Speed Insights)

Sitenin kaç kez görüntülendiğini ve sayfaların ne kadar hızlı açıldığını ölçmek için barındırma sağlayıcımız Vercel'in kendi ölçüm araçlarını kullanıyoruz. Bu araçlar çerez kullanmaz, tarayıcınıza hiçbir şey yazmaz ve sizi siteler arasında izlemez; kalıcı bir tanımlayıcı ya da kullanıcı profili oluşturmaz.

Ölçülen veriler: görüntülenen sayfanın adresi, siteye hangi adresten geldiğiniz (yönlendiren), ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri. IP adresiniz saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir — bu yüzden ziyaretçi sayıları yaklaşıktır ve ertesi gün sizi tanımaz.

Veriler toplu (istatistiksel) olarak gösterilir, reklam için kullanılmaz ve satılmaz. Hukuki sebep: açık rızanız (GDPR m.6/1-a; ePrivacy m.5(3)). Bu ölçüm çerez kurmaz; yine de yalnızca sayfanın altındaki bantta izin verirseniz yüklenir ve “Çerez tercihleri” bağlantısıyla izninizi istediğiniz an geri alabilirsiniz.

6. Saklama ve Silme

(Bu madde yalnız web sitesi içindir; iOS uygulamasında hesap yoktur.) Hesabınızı web sitesinden kendiniz silebilirsiniz: Hesabım sayfasındaki "Hesabımı sil" düğmesi. Silme işleminde öğrenme ilerlemeniz kalıcı olarak silinir (sınav ve uyum ilerlemesi bu sürümde zaten kaydedilmiyor; silme onları da kapsar); hesap kaydınız kapatılır ve tekrar giriş yapılamaz.

Hesap kaydınız kapatıldıktan sonra SocialID numaranız, aynı hesabın sessizce yeniden açılmasını önlemek için kapatılmış kayıtta tutulmaya devam eder.

Ardından SocialID hesap silme ekranına yönlendirilirsiniz: SocialID kimliği ve ona bağlı Apple/Google girişi SocialID'de (ayrı bir veri sorumlusu) tutulur ve orada ayrıca silinir. O adımdan vazgeçseniz de Bulgarca kaydı silinmiş olur. SocialID kimliği merkezîdir ve başka uygulamalarda da kullanılıyor olabilir; bu nedenle silme ayrı bir onaya bağlıdır. İstisna: hakkınızda yürüyen hukuki bir süreç nedeniyle saklama yükümlülüğü varsa silme talebi reddedilir ve size gerekçesi bildirilir (GDPR m.17/3).

Siz talep etmezseniz saklama süresi: hesap kaydınız ve öğrenme ilerlemeniz, hesabınız açık olduğu sürece saklanır; sabit bir gün sayısıyla kendiliğinden silinmez. Oturum çereziniz en geç 30 günde kendiliğinden düşer.

Bize kendiniz yazdığınız mesajların silinmesini İletişim sayfasındaki kanaldan isteyebilirsiniz; talep 30 gün içinde sonuçlandırılır (GDPR m.17).

7. Haklarınız

Haklarınızın tam listesi ve başvurabileceğiniz denetim makamları, aşağıdaki "Haklarınız ve şikâyet yolu" bölümünde yazılıdır.

8. Çerezler

Reklam çerezi ve izleme çerezi KULLANILMAZ. Üçüncü taraf çerezi yoktur. Rızaya bağlı (isteğe bağlı) çerez de kullanılmaz. Ziyaret ölçümü (§5b) için izniniz sayfanın altındaki bantla istenir; seçiminiz çerezde değil tarayıcınızın yerel deposunda (sosya.riza.v1, kesinlikle gerekli kayıt) tutulur ve “Çerez tercihleri” bağlantısıyla değiştirilebilir. Kullanılan çerezlerin tamamı aşağıdadır ve hepsi, talep ettiğiniz hizmetin sunulabilmesi için kesinlikle gerekli olan, yani rıza aranmayan çerezlerdir (ePrivacy m.5(3) istisnası). Oturum çerezlerinin hepsi HttpOnly (tarayıcıdaki betikler okuyamaz) ve SameSite=Lax olarak kurulur:

• Oturum çerezi (sid_app_session) — giriş yaptıysanız oturumunuzu açık tutar. Süre: 30 gün. Çıkış yaptığınızda hemen silinir. Zorunlu çerez: bu olmadan giriş gerektiren özellikler çalışmaz.
  İçeriği: imzalı bir belirteç (JWT) olarak üç alan taşır — SocialID kimlik numaranız (sub), SocialID numaranız (social_number) ve görünen adınız (display_name). Belirteç imzalıdır: içeriği değiştirilirse oturum geçersiz olur. Bu alanlar sunucumuzda bir veritabanına yazılmaz.
• Giriş güvenlik çerezi (sid_oauth_state) — yalnızca giriş işlemi sırasında, sahte giriş isteklerine (CSRF) karşı kurulur. İçeriği rastgele üretilmiş tek kullanımlık bir değerdir; kişisel veri taşımaz. Süre: 10 dakika; giriş tamamlanınca silinir. Zorunlu çerez.
• Yaş beyanı çerezi (bgc_yas16) — girişte 16 yaşından büyük olduğunuzu onayladığınızı, imzalı ve SocialID numaranıza bağlı olarak kaydeder. Süre: 1 yıl; çıkış yaptığınızda silinir. Zorunlu çerez.
• Dil çerezi (locale) — yalnız üst çubuktaki dil düğmesiyle bir dil seçtiğinizde kurulur; sadece seçtiğiniz dili (tr, en veya bg) taşır, düğme tarafından tarayıcınızda yazılır ve sayfanın sizin dilinizde sunulması için sunucu tarafından okunur. Süre: 1 yıl; SameSite=Lax. Sizi tanımlamaz ve izleme için kullanılmaz. Düğmeyi hiç kullanmazsanız kurulmaz. İşlevsel çerez (istediğiniz dil için zorunlu).

Daha önceki sürümde davet kodunu 30 gün taşıyan bir referans çerezi (bg_ref) kuruluyordu. Bu çerez, hizmetin sunulması için kesinlikle gerekli olmadığından tamamen kaldırılmıştır; davet kodu artık yalnızca giriş isteğinin kendisiyle taşınır (§3).

Çerezlerin hiçbiri sizi siteler arasında izlemez ve profilleme yapmaz. §5b'deki ziyaretçi ölçümü de çerezsiz çalışır: listeye yeni bir çerez eklemez. Tarayıcı ayarlarınızdan çerezleri silebilirsiniz; oturum çerezini silmek yalnızca çıkış yapmış olmanız anlamına gelir.