Gizlilik Politikası

1. Veri Sorumlusu

Bu uygulamanın veri sorumlusu: SOCIAL GROUP · İstanbul (Beykoz), Türkiye. İletişim kanalları İletişim sayfasındadır. Veri sorumlusu Türkiye'de yerleşiktir ve 6698 sayılı KVKK'ya tabidir. Avrupa Birliği'nde bulunan kullanıcılara hizmet sunulduğu ölçüde, GDPR md. 3(2) uyarınca AB Genel Veri Koruma Tüzüğü (GDPR) hükümleri de uygulanır.

2. Toplanan Veriler

Uygulamayı giriş yapmadan kullanabilirsiniz. Giriş yapmadığınızda sizden kişisel veri toplanmaz: eğitim içeriği herkese aynı biçimde sunulur, ilerlemeniz kaydedilmez.

Giriş yaparsanız kimlik doğrulaması Social-ID üzerinden yapılır. Ad-soyadınız, e-postanız, telefonunuz ve fotoğrafınız Social-ID'de tutulur ve bu uygulamanın veritabanında saklanmaz. Veritabanında tutulan tek kimlik bilgisi Social-ID numaranızdır.

Tek istisna görünen adınızdır. Giriş anında görünen adınız, oturum çerezinizin içine (imzalı bir belirteç olarak) yazılır; yani tarayıcınızda, bu uygulamanın alan adında taşınır ve Hesabım sayfasında yalnızca size gösterilir. Veritabanına yazılmaz, kimseyle paylaşılmaz ve çerez sona erdiğinde (çıkış yaptığınızda ya da en geç 30 gün sonra) o da ortadan kalkar. Çerezin tam içeriği için §8'e bakınız.

Giriş yaptığınızda işlenen veriler şunlardır:

Hesap kaydı: Social-ID numaranız ve kayıt tarihi. Amaç: hizmetin sunulması (GDPR m.6/1-b). Hesap kaydınıza bağlı ayar ve sayaç alanları da bulunur (kaynak dil, dil seviyesi, yıldız ve seri sayaçları); bu sürümde bunlara veri yazılmaz, varsayılan değerlerinde dururlar.
Yönetici bayrağı: hesabınızda, içerik denetimi ekranlarına erişimi belirleyen bir rol alanı vardır. Varsayılanı kapalıdır ve yalnızca sunucu tarafında açılabilir. Amaç: yetkisiz erişimin engellenmesi (GDPR m.6/1-f, meşru menfaat).
Plan alanları: hesap kaydında ileride gelecek abonelik için ayrılmış üç alan (plan, kaynağı ve bitiş tarihi) bulunur. Bu sürümde hiçbirine yazma yapılmaz ve hiçbir erişim kararında kullanılmazlar.
Öğrenme ilerlemeniz: hangi kelimeyi ne zaman "öğrendim" işaretlediğiniz. Amaç: ilerlemenizi size göstermek (GDPR m.6/1-b). Sınav ve uyum ilerlemesi bu sürümde kaydedilmemektedir.
İstek sınırı kaydı: IP adresiniz ham hâliyle saklanmaz; yalnızca sabit bir tuzla üretilmiş SHA-256 özeti tutulur. Bu bir takma adlaştırmadır, anonimleştirme değildir: kayıt GDPR anlamında kişisel veri olmaktan çıkmaz ve bu politikadaki haklarınız ona da uygulanır. Sayaç penceresi 60 saniyedir; süre dolduğunda sayaç sıfırlanır ve satır bir sonraki istekte üzerine yazılır. Amaç: içeriğin otomatik kopyalanmasına karşı koruma (GDPR m.6/1-f, meşru menfaat).
Yetki devirleri: belirli kişilere yöneticilik/üyelik tanımlanabilmesi için e-posta adreslerinin yalnızca tuzlu SHA-256 özeti tutulabilir; ham e-posta adresi hiçbir biçimde kaydedilmez. Bu özet de takma adlaştırılmış kişisel veridir, anonim değildir.

Yalnızca İletişim sayfasındaki kanaldan bize kendiniz yazarsanız, yazdığınız mesaj ve varsa iletişim bilginiz talebinizi yanıtlamak için işlenir (GDPR m.6/1-f, meşru menfaat) ve yanıt sürecinden sonra saklanmaz.

3. Referans (Davet) Kodu

Bir davet bağlantısıyla (?ref=KOD) giriş yaparsanız, bağlantıdaki kod yalnızca o giriş isteği sırasında Social-ID'ye iletilir; sizi davet eden kişinin puanı orada işlenir. Kod tek başına kimliğinizi göstermez.

Bu kod tarayıcınızda saklanmaz: davet/atıf amacıyla hiçbir çerez kurulmaz ve kod bu uygulamanın veritabanına yazılmaz. Davet ve puan kayıtları bu uygulamada değil, Social-ID'de tutulur.

3b. İleride Gelecek Özellikler

Yol haritasında ücretli abonelik bulunuyor. Ödeme bu sürümde yoktur ve ödeme/fatura verisi şu an işlenmemektedir. Bu özellik yayınlandığında, veri işlemeye başlanmadan ÖNCE bu metin güncellenir.

4. Yapay Zekâ Şeffaflığı

Eğitim içeriğinin bir bölümü yapay zekâ desteğiyle hazırlanır. Yapay zekâ desteğiyle hazırlanan hiçbir içerik doğrudan yayına çıkmaz: Bulgarca bilen bir kişi tarafından denetlenip onaylanmadan uygulamada gösterilmez. Bu sürümde yayında olan içerik insan eliyle yazılmıştır.

Kullanıcı verisi yapay zekâ modellerine gönderilmez ve model eğitiminde kullanılmaz. Uygulamada size ait bir metni yapay zekâya ileten bir araç bulunmamaktadır.

5. Aktarım ve Paylaşım

Veritabanı AB içinde (Frankfurt) barındırılır. Üçüncü taraf reklam ağı, izleme veya analiz aracı KULLANILMAZ; yalnızca kendi projelerimizin tanıtımı gösterilir. Kişisel verileriniz pazarlama amacıyla üçüncü taraflara aktarılmaz veya satılmaz.

Uygulamanın çalışabilmesi için iki teknik hizmet sağlayıcıdan yararlanılır: bir barındırma (hosting) sağlayıcısı ve bir yönetilen veritabanı sağlayıcısı. Bunlar GDPR m.28 anlamında veri işleyendir: verilerinizi yalnızca bizim talimatımızla ve hizmeti sunmak için işlerler, kendi amaçları için kullanamazlar. Veritabanının bölgesi AB (Frankfurt) olarak seçilmiştir. Güncel sağlayıcı listesini İletişim sayfasından isteyebilirsiniz.

Bunların dışındaki tek veri alışverişi Social-ID iledir: giriş yaptığınızda kimliğinizi doğrulamak için Social-ID'ye başvurulur ve (varsa) davet kodunuz oraya iletilir. Social-ID de aynı veri sorumlusuna aittir ve AB içinde barındırılır.

6. Saklama ve Silme

Hesabınızı uygulama içinden kendiniz silebilirsiniz: Hesabım sayfasındaki "Hesabımı sil" düğmesi. Silme işleminde öğrenme ilerlemeniz kalıcı olarak silinir (sınav ve uyum ilerlemesi bu sürümde zaten kaydedilmiyor; silme onları da kapsar); hesap kaydınız kapatılır ve tekrar giriş yapılamaz.

Hesap kaydınız kapatıldıktan sonra Social-ID numaranız, aynı hesabın sessizce yeniden açılmasını önlemek için kapatılmış kayıtta tutulmaya devam eder.

Social-ID kimliğiniz bu işlemle silinmez (merkezî ve başka uygulamalarda da kullanılıyor olabilir); onu Social-ID üzerinden ayrıca silebilirsiniz. İstisna: hakkınızda yürüyen hukuki bir süreç nedeniyle saklama yükümlülüğü varsa silme talebi reddedilir ve size gerekçesi bildirilir (GDPR m.17/3).

Siz talep etmezseniz saklama süresi: hesap kaydınız ve öğrenme ilerlemeniz, hesabınız etkin kaldığı sürece saklanır. Hesabınıza 24 ay boyunca hiç giriş yapılmazsa hesap hareketsiz sayılır: kayıt kapatılır ve öğrenme ilerlemeniz silinir. Elimizde e-posta adresiniz bulunmadığı için bu işlemden önce size bildirim gönderilemez; süre bu nedenle uzun tutulmuştur. Oturum çereziniz en geç 30 günde kendiliğinden düşer.

Bize kendiniz yazdığınız mesajların silinmesini İletişim sayfasındaki kanaldan isteyebilirsiniz; talep 30 gün içinde sonuçlandırılır (GDPR m.17).

7. Haklarınız

Erişim, düzeltme, silme, işlemenin kısıtlanması, taşınabilirlik ve itiraz haklarına sahipsiniz. Şikâyet mercii: Bulgaristan Kişisel Verileri Koruma Komisyonu (КЗЛД) veya yerleşik olduğunuz AB ülkesinin veri koruma otoritesi.

8. Çerezler

Reklam çerezi ve izleme çerezi KULLANILMAZ. Üçüncü taraf çerezi yoktur. Rızaya bağlı (isteğe bağlı) çerez de kullanılmaz — bu yüzden size bir çerez onay bandı gösterilmez. Kullanılan çerezlerin tamamı aşağıdadır ve hepsi, talep ettiğiniz hizmetin sunulabilmesi için kesinlikle gerekli olan, yani rıza aranmayan çerezlerdir (ePrivacy m.5(3) istisnası). Hepsi HttpOnly (tarayıcıdaki betikler okuyamaz) ve SameSite=Lax olarak kurulur:

Oturum çerezi (sid_app_session) — giriş yaptıysanız oturumunuzu açık tutar. Süre: 30 gün. Çıkış yaptığınızda hemen silinir. Zorunlu çerez: bu olmadan giriş gerektiren özellikler çalışmaz.
İçeriği: imzalı bir belirteç (JWT) olarak üç alan taşır — Social-ID kimlik numaranız (sub), Social-ID numaranız (social_number) ve görünen adınız (display_name). Belirteç imzalıdır: içeriği değiştirilirse oturum geçersiz olur. Bu alanlar sunucumuzda bir veritabanına yazılmaz.
Giriş güvenlik çerezi (sid_oauth_state) — yalnızca giriş işlemi sırasında, sahte giriş isteklerine (CSRF) karşı kurulur. İçeriği rastgele üretilmiş tek kullanımlık bir değerdir; kişisel veri taşımaz. Süre: 10 dakika; giriş tamamlanınca silinir. Zorunlu çerez.

Daha önceki sürümde davet kodunu 30 gün taşıyan bir referans çerezi (bg_ref) kuruluyordu. Bu çerez, hizmetin sunulması için kesinlikle gerekli olmadığından tamamen kaldırılmıştır; davet kodu artık yalnızca giriş isteğinin kendisiyle taşınır (§3).

Çerezlerin hiçbiri sizi siteler arasında izlemez ve profilleme yapmaz. Tarayıcı ayarlarınızdan çerezleri silebilirsiniz; oturum çerezini silmek yalnızca çıkış yapmış olmanız anlamına gelir.