1. Giriş
DeuKlar ("Şirket", "biz", "bizim" veya "bize") olarak kullanıcılarımızın gizliliğini korumayı en üst düzeyde önemsemekteyiz. İşbu Gizlilik Politikası, DeuKlar Chrome tarayıcı uzantısı ve deuklar.app internet sitesi (birlikte "Hizmetler" olarak anılacaktır) aracılığıyla toplanan kişisel verilerin işlenme şartlarını, kullanım amaçlarını, muhafaza sürelerini ve veri sahiplerinin haklarını düzenlemektedir. Hizmetlerimizi kullanarak bu Gizlilik Politikası'nda belirtilen veri işleme uygulamalarını kabul etmiş sayılırsınız. Politikamızı kabul etmiyorsanız, Hizmetlerimizi kullanmaktan kaçınmanızı rica ederiz.
2. Veri Sorumlusu
Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu: • Ticari Unvan: DeuKlar • E-posta: [email protected] • İnternet Sitesi: https://deuklar.app
3. Toplanan Veriler
3.1 Hesap Bilgileri
Hizmetlerimize kayıt olduğunuzda aşağıdaki bilgiler toplanmaktadır: • E-posta adresi (kimlik doğrulama ve iletişim amacıyla) • Kimlik doğrulama bilgileri (şifre, kimlik doğrulama sağlayıcısı tarafından tek yönlü olarak korunur; DeuKlar şifrenizin düz metnine erişmez) • Hesap oluşturma tarihi ve son oturum bilgileri
3.2 Kullanım Verileri
Hizmetlerimizin kullanımı esnasında aşağıdaki veriler otomatik olarak toplanabilmektedir: • Analiz edilen kelimeler ve bu kelimelere ilişkin bağlam cümleleri • Kişisel kelime defterinize kaydettiğiniz kelimeler, kategorileri ve notları • Uzantıdaki kelime, quiz ve raporlama özelliklerini kullandığınızda ilgili video sayfasının URL'si, başlığı, video kimliği ve işlenen altyazı parçaları • Quiz, pratik ve oyun modlarındaki ilerleme ve performans verileri • İçerik tercihleri ve dil seviyesi ayarları • Sprechen özelliğini kullandığınızda yazıya dönüştürülmek üzere gönderilen ses kaydı ile oluşan transkript, düzeltme ve oturum kayıtları; DeuKlar uygulaması ham ses dosyasını transkripsiyon isteği tamamlandıktan sonra kalıcı olarak saklamak üzere veritabanına yazmaz • Güvenlik, kötüye kullanım önleme ve hizmet işletimi için IP adresi, IP'den türetilebilen ülke/şehir, tarayıcı ve cihaz özellikleri, takma adlı cihaz parmak izi, istek zamanı, sayfa/özellik kullanımı ve teknik hata kayıtları • Abonelik planı, ödeme durumu ve ödeme sağlayıcısından gelen işlem/abonelik kimlikleri (kart numarası veya CVV değil)
3.3 Doğrudan Toplamadığımız Veriler
DeuKlar aşağıdaki verilere doğrudan erişmez veya bunları hizmetin olağan kullanımı kapsamında istemez: • Ödeme kartı numarası, CVV veya banka hesap giriş bilgileri; ödeme ekranı ve kart verileri Creem tarafından işlenir • Şifrenizin düz metni • T.C. kimlik numarası, posta adresi veya telefon numarası (destek talebinde kendiniz paylaşmadığınız sürece) • YouTube, Netflix veya başka bir üçüncü taraf hesabın giriş bilgileri • Desteklenen DeuKlar özelliğini kullanmadığınız sayfalara ait genel tarama geçmişiniz DeuKlar, ses verisini kimlik tespiti veya biyometrik profil oluşturmak amacıyla kullanmaz. Bununla birlikte 3.2'de açıklanan video bağlamı, teknik cihaz verileri ve Sprechen verileri ilgili özellikler kullanıldığında işlenir.
4. Verilerin İşlenme Amaçları ve Hukuki Dayanakları
Toplanan kişisel veriler aşağıdaki amaçlarla ve belirtilen hukuki dayanaklara istinaden işlenmektedir: • Hesap oluşturma, oturum, kelime defteri, öğrenme özellikleri ve abonelik hizmetlerinin sunulması (sözleşmenin kurulması veya ifası) • Kullanıcının başlattığı kelime, çeviri, sınav değerlendirme ve Sprechen işlemlerinin yapay zeka ile gerçekleştirilmesi (hizmetin sunulması; gerekli olduğu durumlarda ayrıca açık rıza) • Dolandırıcılık, kötüye kullanım ve güvenlik olaylarının önlenmesi; hata ayıklama ve hizmet sürekliliğinin sağlanması (meşru menfaat ve hukuki yükümlülükler) • İsteğe bağlı pazarlama iletişimleri ve mevzuatın açık rıza gerektirdiği diğer işlemler (açık rıza; rıza her zaman ileriye dönük geri alınabilir) • Muhasebe, ödeme kayıtları ve yetkili makam talepleri dâhil yasal yükümlülüklerin yerine getirilmesi
5. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır: • İstemci, sunucu ve hizmet sağlayıcıları arasındaki ağ iletişimi HTTPS/TLS ile korunmaktadır • Şifre doğrulaması kimlik doğrulama sağlayıcısı tarafından yürütülür; DeuKlar şifrenizin düz metnine erişmez • Sunucuya özel API anahtarları sunucu ortamında tutulur; tarayıcıda kullanılan yayımlanabilir istemci yapılandırmaları gizli anahtar değildir • Erişim kontrolleri ve yetkilendirme mekanizmaları (Row Level Security — RLS) ile veri erişimi sınırlandırılmaktadır • Kritik işlemlerde sunucu tarafı oturum, rol ve plan doğrulaması uygulanmaktadır • Düzenli güvenlik değerlendirmeleri ve güncellemeler yapılmaktadır
6. Üçüncü Taraf Hizmet Sağlayıcıları
DeuKlar, hizmetlerinin sunulması amacıyla aşağıdaki üçüncü taraf hizmet sağlayıcılarından yararlanmaktadır. Bu sağlayıcılarla yalnızca hizmetin gerektirdiği minimum düzeyde veri paylaşılmaktadır: • Supabase: Kimlik doğrulama, veritabanı ve dosya depolama; hesap, profil, kelime, ilerleme ve oturum verileri • Cloudflare (Workers ve Turnstile): API işleme, güvenlik, bot/kötüye kullanım önleme ve içerik dağıtımı; IP adresi, istek meta verisi ve işlem içeriği • Vercel: Web sitesinin barındırılması ve sunulması; IP adresi ve HTTP istek meta verisi • Google (Gemini, Text-to-Speech ve Translate): Kelime/altyazı analizi, çeviri, değerlendirme ve ses üretimi; kullanıcının ilgili özellikte gönderdiği metin ve bağlam • OpenAI: Metin analizi, sohbet ve değerlendirme; ilgili işlemde gönderilen metin ve bağlam • Groq: Sprechen sesinin yazıya dönüştürülmesi ve ilgili yapay zeka işlemleri; kullanıcının gönderdiği ses veya metin • Amazon Web Services (Polly): Canlı yapay zekâ partneri yanıtlarının seslendirilmesi; yalnız üretilmiş Almanca partner yanıt metni (mikrofon kaydı değil) • Resend: İşlemsel ve izin verilen bilgilendirme e-postalarının gönderilmesi; e-posta adresi ve mesaj içeriği • Creem: Ödeme sayfası, abonelik ve müşteri portalı; e-posta, kullanıcı/abonelik/ürün kimlikleri ve ödeme durumu Her sağlayıcı yalnızca ilgili işlev için gerekli veri kategorilerini işler. Sağlayıcıların alt işleyenleri ve işleme konumları kendi hizmet yapılandırmalarına göre değişebilir.
7. Çerezler ve Yerel Depolama
DeuKlar Chrome uzantısı, kullanıcı tercihlerini, oturum bilgilerini ve dil ayarlarını Chrome'un yerel depolama alanında (chrome.storage.local) saklamaktadır. Yerel depolama tarayıcı içindedir; bir özellik çalıştırıldığında gerekli oturum veya tercih bilgileri DeuKlar sunucularına gönderilebilir. deuklar.app internet sitesi oturum yönetimi ve güvenlik için zorunlu çerezler/yerel depolama kullanır. Reklam amaçlı çerez kullanılmaz. Hizmetin güvenliği ve işletimi için sayfa/özellik kullanım olayları ile istek meta verileri kaydedilebilir.
8. Veri Saklama Süreleri
Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca muhafaza edilmektedir: • Hesap, kelime defteri ve ilerleme verileri: Hesap aktif olduğu ve hizmetin sunulması için gerekli olduğu sürece; silme talebi sonrasında uygulanabilir yasal, güvenlik ve uyuşmazlık saklama gereklilikleri dikkate alınarak silinir veya anonimleştirilir • Ham Sprechen sesi: Yazıya dönüştürme isteği sırasında geçici olarak işlenir; DeuKlar uygulaması ham ses dosyasını kalıcı kayıt olarak veritabanına yazmaz. Transkript, düzeltme ve oturum kayıtları ayrı olarak saklanabilir • Sprechen transkript, düzeltme ve oturum kayıtları: Son güncellemeden itibaren en fazla 365 gün • Anonim çevrim içi oturum kayıtları: Son etkinlikten itibaren en fazla 30 gün • Kayıt/giriş denemeleri, anonim kota/video listeleri, API istek kayıtları ve anonim kötüye kullanım kayıtları: En fazla 90 gün • Hata kayıtları ve birinci taraf kullanım olayları: En fazla 180 gün • Ödeme ve abonelik kayıtları: Muhasebe, vergi, itiraz ve diğer yasal yükümlülüklerin gerektirdiği süre boyunca Bu süreler, planlanmış sunucu bakım göreviyle günlük olarak uygulanır. Hukuki yükümlülük, ödeme itirazı veya belgelenmiş güvenlik olayı için belirli bir kaydın daha uzun tutulması gerekiyorsa yalnız gerekli kayıt ve süreyle sınırlı istisna uygulanır. Uzantının cihazınızdaki yerel verilerini Chrome uzantı ayarlarından temizleyebilirsiniz. Hesabınızla ilişkili taşınabilir veri kopyası, Sprechen ses işleme onayı ve 30 günlük hesap silme talebi için deuklar.app/privacy sayfasını kullanabilirsiniz. Güvenlik, iç yönetim veya yasal saklama kapsamındaki diğer erişim ve düzeltme talepleri için [email protected] adresine başvurabilirsiniz.
9. Veri Sahibinin Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili mevzuat kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı • Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme hakkı • Kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı (unutulma hakkı) • Kişisel verilerinizin aktarıldığı üçüncü kişilere düzeltme ve silme işlemlerinin bildirilmesini isteme hakkı • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı • Verilerinizin taşınabilirliğini talep etme hakkı (GDPR m.20) Taşınabilir veri kopyası ve hesap silme talebi için deuklar.app/privacy sayfasını kullanabilir; diğer hak talepleriniz için [email protected] adresine başvurabilirsiniz. Kimlik ve talep kapsamının doğrulanması gereken başvurular en geç 30 gün içinde sonuçlandırılır.
10. Uluslararası Veri Transferleri
Hizmetlerin internet ve bulut altyapısı üzerinden sunulması nedeniyle kişisel verileriniz Türkiye veya Avrupa Ekonomik Alanı dışındaki ülkelerde işlenebilir. Aktarım mekanizması sağlayıcıya ve veri akışına göre yeterlilik kararı, KVKK kapsamında uygun güvence/standart sözleşme, GDPR kapsamında standart sözleşme maddeleri veya uygulanabilir mevzuatın izin verdiği başka bir mekanizmaya dayanabilir. Belirli bir veri akışı hakkında bilgi talep etmek için [email protected] adresine yazabilirsiniz.
11. Çocukların Gizliliği
DeuKlar, 16 yaşın altındaki bireylere yönelik olarak tasarlanmamıştır ve bu yaş grubundan bilerek kişisel veri toplamamaktadır. 16 yaşın altındaki bir bireyin kişisel verilerinin işlendiğinin tespit edilmesi halinde, söz konusu veriler derhal silinecektir. Bu duruma ilişkin bilgi sahibi olmanız halinde lütfen [email protected] adresinden bizi bilgilendiriniz.
12. Politika Değişiklikleri
İşbu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler, hizmet güncellemeleri veya veri işleme uygulamalarındaki değişiklikler doğrultusunda güncellenebilecektir. Esaslı değişiklikler yapılması halinde kullanıcılarımız e-posta veya uygulama içi bildirim aracılığıyla önceden bilgilendirilecektir. Güncel politikayı her zaman deuklar.app/gizlilik adresinden inceleyebilirsiniz.
13. İletişim ve Şikâyet
Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında soru, talep veya şikâyetleriniz için: • E-posta: [email protected] • İnternet sitesi: deuklar.app/iletisim Ayrıca, kişisel verilerinizin korunmasına ilişkin haklarınızın ihlal edildiğini düşünmeniz halinde, Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) veya ilgili Avrupa Birliği veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.