Gizlilik Politikası

1. Biz kimiz ve bu politika neyi kapsıyor

Bretzi, StroopTaal ("biz") tarafından işletilen bir dil öğrenme hizmetidir. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) bakımından, bu sayfada anlatılan kişisel verilerin veri sorumlusu biziz.

Bu politika iOS ve Android için Bretzi uygulamalarını, bu web sitesini ve size gönderdiğimiz e-posta ile bildirimleri kapsar. App Store'u, Google Play'i veya bizden bir bağlantıyla ulaştığınız başka hizmetleri kapsamaz. Onlar kendi politikalarına tabidir ve onlardan sorumlu değiliz.

Bize destek sayfamızdan veya [email protected] adresinden ulaşabilirsiniz. Hizmetin kullanımı ise Kullanım Koşulları ile düzenlenir.

2. Hangi verileri topluyoruz

2.1 Sizin verdikleriniz

• Apple, Google veya e-posta ve parola ile giriş yaptığınızda e-posta adresiniz
• E-posta ile giriş yapıyorsanız, yalnızca tek yönlü özet (hash) olarak saklanan parolanız
• Seçerseniz görünen adınız veya lider tablosu takma adınız
• Seviyeniz, öğrenme hedefleriniz, hedef bölgeniz, ne kadar süredir Almanya yaşadığınız, günlük hedefiniz ve seçtiğiniz koçluk karakteri ile konuşma konularınız
• Destek mesajlarınız, bunlara eklediğiniz ekran görüntüleri, soru bildirimleriniz ve bize gönderdiğiniz geri bildirimler

2.2 Öğrenirken uygulamanın kaydettikleri

• Tamamladığınız dersler, sorular, alıştırmalar ve sınav simülasyonları ile bunların arkasındaki cevaplar ve puanlar
• Hatalarınız, zayıf becerileriniz, kelime ve tekrar programınız, kaydettiğiniz kelimeler ve listeler
• Seriler, XP, başarımlar, seviye değişiklikleri ve seviye tespit sonuçları
• Konuşma oturumlarının süresi ve tur sayısı, dinleme ve podcast etkinliği, günlük hedefe sayılan dakikalar
• Bretzel bakiyeniz, ücretsiz deneme kullanımınız ve davet geçmişiniz

2.3 Teknik veriler

• Platform, işletim sistemi sürümü, uygulama sürümü, uygulama dili ve saat dilimi
• Sunucu ve güvenlik kayıtlarında görünen IP adresi
• Apple ve Google bildirim gönderimi için kullanılan bildirim anahtarları
• Hesap açmadan kullanıyorsanız, anonim bir cihaz tanımlayıcısı
• Bir analiz oturum tanımlayıcısı ve Android'de kurcalanmış kurulumları tespit etmek için kullanılan Google Play Integrity sonucu

2.4 Satın almalar

Hangi aboneliği veya ürünü ne zaman aldığınız; deneme, yenileme, iptal ve iade durumu; mağazanın bize verdiği işlem numaraları. Ödeme tamamen Apple veya Google tarafından yürütülür. Kart veya banka bilgilerinizi hiçbir zaman görmez ve almayız.

2.5 Bizi nasıl bulduğunuz

Apple Search Ads atıf jetonu, Google Play kurulum yönlendiricisi, kampanya ve anahtar kelime tanımlayıcıları, UTM parametreleri ve davet veya referans kodları gibi kurulum ve kampanya verileri; buna referans kötüye kullanımını tespit etmek için kullandığımız sinyaller dahildir.

2.6 Yapay zeka özelliklerine gönderdikleriniz

Sohbet mesajlarınız, konuşma pratiği ve telaffuz kontrolünde yaptığınız kayıtlar, taradığınız belge fotoğrafları ve yazma geri bildirimi için gönderdiğiniz metinler. Bunlara ne olduğunu 4. bölüm anlatıyor.

3. Neden kullanıyoruz ve hukuki dayanağımız

• İstediğiniz hizmeti sunmak için (GDPR md. 6/1-b): hesabınızı oluşturmak ve işletmek, ilerlemenizi kaydetmek, ders üretmek, yapay zeka özelliklerini çalıştırmak, ödediğiniz premium erişimi sağlamak ve destek taleplerinizi yanıtlamak.
• Meşru menfaatlerimiz (md. 6/1-f): hizmeti güvende tutmak, kota, referans ve satın alma kötüye kullanımını tespit etmek, hataları gidermek, hangi özelliklerin işe yaradığını anlamak ve kendi pazarlamamızı ölçmek. Bunları menfaatlerinizle dengeleriz ve 10. bölümde anlatıldığı gibi itiraz edebilirsiniz.
• Açık rızanız (md. 6/1-a): pazarlama e-postaları, isteğe bağlı bildirimler, lider tablosunda seçtiğiniz adla görünmek ve bu sitedeki zorunlu olmayan çerezler. Rızanızı istediğiniz zaman geri alabilirsiniz; bu, öncesinde yaptıklarımızı etkilemez.
• Hukuki yükümlülük (md. 6/1-c): vergi ve muhasebe mevzuatının saklamamızı zorunlu kıldığı kayıtlar.

Uygulama cevaplarınızı puanlar; seviyenizi, tekrar programınızı ve günlük planınızı otomatik olarak ayarlar. Bu otomatik bir işlemedir, ancak yalnızca hangi alıştırmayı göreceğinizi belirler. Hakkınızda hukuki bir sonuç doğurmaz ve benzeri ölçüde önemli bir etkisi yoktur.

Sağlık, din veya siyasi görüş gibi özel nitelikli verileri işlemiyoruz ve bunları uygulamaya girmemenizi rica ediyoruz. Yine de girerseniz, bunu kendi inisiyatifinizle ve kendi sorumluluğunuzda yapmış olursunuz.

4. Yapay zeka özellikleri: uygulamadan ne çıkıyor

Bazı özellikler, yazdığınızı, söylediğinizi veya fotoğrafladığınızı harici bir yapay zeka sağlayıcısına (şu anda OpenAI ve Google) göndererek ve dönen sonucu göstererek çalışır.

• Sohbet ve yazma geri bildirimi: mesajınız ve onu anlamlandırmaya yetecek kadar konuşma geçmişi gönderilir, işlenir ve bir cevap veya düzeltme olarak döner.
• Canlı konuşma pratiği: cihazınız, bizim ürettiğimiz kısa ömürlü bir jetonla doğrudan yapay zeka sağlayıcısına bağlanır. O görüşmenin sesi sunucularımızdan geçmez. Görüşmenin süresini, tur sayısını ve sağlayıcının ürettiği yazılı dökümü ile geri bildirimi saklarız.
• Yazıya çevirme ve telaffuz kontrolü: kayıt sağlayıcıya gönderilir, metne çevrilip puanlanır ve döner. Sesi saklamayız. İlerlemenizin çalışması için metni ve puanı saklarız.
• Belge tarama: fotoğraf sağlayıcıya gönderilir, okunur ve çıkarılan kelimeler ile açıklamalar olarak döner. Fotoğrafı saklamayız.
• Duyduğunuz seslendirme metin okuma sağlayıcıları (şu anda ElevenLabs ve Google) tarafından üretilir. Bunun için okunacak cümle dışında hakkınızda hiçbir şey gönderilmez.

Bu içeriği, sıradan bir tüketici girdisi olarak değil, bu sağlayıcılarla yaptığımız ticari sözleşmeler kapsamında gönderiyoruz ve bu sözleşmeler onların içerikle ne yapabileceğini sınırlıyor. Sistemleri bizim kontrolümüzde değildir ve bu sözleşmelerin ötesinde işleme biçimleri hakkında hiçbir garanti vermiyoruz.

Lütfen yapay zeka özelliklerine hassas bilgi girmeyin. Kimlik veya vatandaşlık numaralarını, sağlık bilgilerini, banka bilgilerini veya başkalarının kişisel verilerini göndermeyin; bir belgeyi fotoğraflamadan önce bunların üstünü kapatın. Bir içeriği sağlayıcıya gönderdikten sonra her zaman geri çekemeyiz.

Yapay zekayı nerede ve nasıl kullandığımız, sade bir dille yapay zeka şeffaflık sayfamızda anlatılıyor.

5. Verilerinizi kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyor, kiralamıyor ve takas etmiyoruz. Talimatlarımızla veri işleyen az sayıda hizmet sağlayıcı kullanıyoruz:

• Barındırma: sunucularımız ve veritabanımız için Almanya'daki Hetzner Online GmbH
• Depolama ve dağıtım: ses, görsel ve destek ekleri için Cloudflare
• Yapay zeka: sohbet, konuşma pratiği, yazıya çevirme, belge okuma ve içerik üretimi için OpenAI ve Google; seslendirme için ElevenLabs ve Google
• E-posta: hesap, destek ve ilerleme e-postaları için Brevo
• Bildirimler: bildirim iletimi için Apple ve Google
• Satın almalar: ödeme, abonelik durumu ve iadeler için Apple ve Google
• Kötüye kullanım önleme: destek formunda Google reCAPTCHA, Android'de Google Play Integrity
• Analiz ve ölçümleme: Google ve 6. bölümde anlatıldığı şekilde Meta

Ayrıca kanunun, bir mahkemenin veya bir düzenleyicinin gerektirdiği hallerde; bir hukuki talebi ileri sürmek ya da savunmak veya haklarımızı, kullanıcılarımızı ve sistemlerimizi korumak için gerektiğinde; ve gizlilik yükümlülüğü altındaki profesyonel danışmanlarımıza veri açıklayabiliriz. İşletmemiz birleşir, devralınır veya satılırsa veriler de devredilebilir; bu politika, esaslı biçimde daha az koruyucu olmayan bir politikayla değiştirilene kadar uygulanmaya devam eder.

6. Reklam ve ölçümleme

Uygulama içinde reklam göstermiyoruz ve bir reklam yayın ağı kullanmıyoruz. iOS uygulamamız izleme izni istemez ve Apple'ın reklam tanımlayıcısını okumaz.

Kendi reklamlarımızı ölçüyoruz; bilmeniz gereken kısım şu:

• Bir uygulamayı Meta üzerinde tanıttığımızda, o uygulama Meta'nın ölçümleme SDK'sını içerir. Bu SDK, hangi kampanyaların işe yaradığını görebilmemiz için uygulama açılışlarını, deneme başlangıçlarını ve satın almaları Meta'ya bildirir. Atıf, bir reklam tanımlayıcısı üzerinden değil, Apple'ın SKAdNetwork'ü ve Meta'nın toplu olay ölçümlemesi üzerinden çalışır.
• Bir deneme veya satın alma gerçekleştiğinde ayrıca, hangi kampanyamızın bunu sağladığını görebilmek için Meta'ya e-posta adresinizin ve dahili kullanıcı numaranızın geri döndürülemez şekilde özetlenmiş (hash) halini gönderebiliriz. Meta bunu eşleştirme için kullanır ve kendi amaçları bakımından kendi politikası uyarınca bağımsız veri sorumlusu sıfatıyla hareket eder.
• Bir kurulumu kampanyaya bağlayabilmek için Apple Search Ads atıf jetonunu ve Google Play kurulum yönlendiricisini kaydederiz.
• İnsanların uygulama içinde nasıl ilerlediğini görebilmek için kendi uygulama ve abonelik olaylarımızı Google Analytics'e göndeririz.

Bu, sürdürülebilir bir ürün işletmeye ilişkin meşru menfaatimize dayanır. Destek sayfamızdan istediğiniz zaman itiraz edebilirsiniz; sizi bu kapsamdan çıkarırız.

7. Verileriniz nerede tutuluyor ve AB dışına aktarımlar

Sunucularımız ve veritabanımız Avrupa Birliği içinde, Almanya'da bulunuyor. Dosyalar, Avrupa'da depolama için yapılandırdığımız altyapıda Cloudflare üzerinde tutuluyor.

Sağlayıcılarımızın bir kısmı (OpenAI, Google, Meta ve Cloudflare dahil) Avrupa Ekonomik Alanı dışında kuruludur veya veriyi bu alanın dışında işler. Bu durumlarda Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine, sağlayıcının sertifikalı olduğu hallerde AB-ABD Veri Gizliliği Çerçevesi gibi bir yeterlilik kararına ve sözleşmelerimizdeki ek güvencelere dayanırız. Ayrıntıları destek sayfamızdan sorabilirsiniz.

8. Güvenlik

Verilerinizi riske uygun tedbirlerle koruyoruz: şifreli bağlantılar, yalnızca tek yönlü özet olarak saklanan parolalar, kısa ömürlü erişim jetonları, sınırlı ve kayıt altına alınan yönetici erişimi ve AB içinde barındırma.

Hiçbir uygulama, sunucu veya internet bağlantısı tümüyle güvenli değildir. Yetkisiz erişimin, kaybın veya ifşanın hiçbir zaman yaşanmayacağını garanti edemeyiz ve kanunun aksini söylemediği ölçüde bundan sorumluluk kabul etmiyoruz. Giriş bilgilerinizi kimseyle paylaşmayın, başka yerde kullanmadığınız bir parola seçin ve hesabınızın başkası tarafından kullanıldığını düşünürseniz hemen bize haber verin.

9. Ne kadar süre saklıyoruz

• Hesabınız ve öğrenme verileriniz: hesabınız var olduğu sürece.
• Hesabınızı sildikten sonra: hesabınızı uygulama içinden kendiniz silebilirsiniz. Silme planlanır ve yedi günlük bir bekleme süresinin ardından hesabınız ve ona bağlı veriler kalıcı olarak silinir. Bu yedi gün içinde tekrar giriş yapmanız silmeyi iptal eder. Silme tamamlandıktan sonra hiçbir şeyi geri getiremeyiz.
• Destek talepleri ve ekleri: talebi çözmek için gerekli olduğu sürece ve yeniden açılma ihtimaline karşı makul bir süre daha.
• Satın alma ve fatura kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre boyunca; bu süre Hollanda'da hâlen yedi yıldır. Saklamakla hukuken yükümlü olduğumuz için bu kayıtlar hesap silindikten sonra da tutulur.
• Sunucu ve güvenlik kayıtları: kısa bir süre, normalde haftalarla ölçülen.
• Sizi artık tanımlayamayan toplu istatistikler: süresiz.

Uzun süre kullanılmayan bir hesap, hesaptaki e-posta adresine bildirim yaptıktan sonra silinebilir.

10. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

• Hakkınızda hangi kişisel verileri tuttuğumuzu öğrenmek ve bir kopyasını almak
• Yanlış verilerin düzeltilmesini istemek
• Verilerinizin silinmesini istemek
• İşlemeyi kısıtlatmak
• Meşru menfaate dayanan işlemeye, pazarlama ölçümlememiz dahil, itiraz etmek
• Verilerinizi taşınabilir bir biçimde almak
• Verdiğiniz rızayı istediğiniz zaman geri almak

Bunların çoğunu kendiniz yapabilirsiniz: profiliniz, bildirim ayarlarınız, lider tablosu tercihiniz ve hesap silme işlemi uygulamanın içindedir. Diğer her şey için destek sayfamızdan yazın. Bir ay içinde yanıt veririz; karmaşık taleplerde bu süreyi gerekçesini bildirerek iki ay uzatabiliriz. İşlem yapmadan önce hesap sahibi olduğunuzu doğrulamanızı isteyebilir, açıkça dayanaksız veya aşırı talepleri reddedebiliriz.

Verilerinizi kötü yönettiğimizi düşünüyorsanız lütfen önce bize söyleyin. Ayrıca bir denetim makamına, Hollanda'da Autoriteit Persoonsgegevens'e veya yaşadığınız ülkedeki makama şikayette bulunma hakkınız vardır.

11. Çocuklar

Bretzi 16 yaş ve üzeri kişiler içindir. 16 yaşından küçüklere sunulmaz ve onların kişisel verilerini bilerek toplamayız. Doğum tarihi sormadığımız için, Kullanım Koşullarını kabul ederken verdiğiniz beyana güveniyoruz.

Ebeveyn veya vasi iseniz ve 16 yaşından küçük bir çocuğun hesabı olduğunu düşünüyorsanız bize ulaşın; hesabı kapatır ve verileri sileriz.

12. Bildirimler ve e-posta

Anlık bildirimler isteğe bağlıdır ve cihazınızdan kontrol edilir. Hatırlatmayı işe yarar bir anda gönderebilmek için seçtiğiniz saati, saat diliminizi ve son zamanlarda uygulamayı açtığınız saatleri kullanırız. Bunları uygulamadan veya cihaz ayarlarınızdan kapatabilirsiniz.

Giriş kodları, parola sıfırlama ve satın alma veya abonelik bildirimleri gibi işlemsel e-postaları hesabınız durduğu sürece her zaman göndeririz ve bunlardan çıkamazsınız. İlerleme e-postaları, ürün güncellemeleri ve kampanya e-postaları ise ayrıdır; her birinin uygulamada kendi anahtarı ve mesajın içinde abonelikten çıkma bağlantısı vardır.

13. Diğer öğrenenlerin görebildikleri

Lider tablosu isteğe bağlıdır. Kendi adınızla görünmeyi seçene kadar, diğerlerine gerçek adınızdan veya e-posta adresinizden türetilmemiş, üretilmiş bir takma adla gösterilirsiniz.

Katılmayı seçerseniz, belirlediğiniz takma ad ve haftalık puanınız ligenizdeki diğer öğrenenlere görünür. Tam adınızı, adresinizi, bir e-posta adresini, telefon numarasını veya herkese açık bir sayfaya koymayacağınız başka bir bilgiyi takma ad olarak kullanmayın. Uygulama dışında paylaştığınız sertifikaları ve ilerleme kartlarını siz paylaşırsınız; sonrasında onlara ne olduğu bizim kontrolümüz dışındadır.

14. Bu web sitesi ve çerezler

Zorunlu çerezler bu sitenin çalışmasını sağlar, dil tercihinizi ve çerez seçiminizi hatırlar. Bunlar için rıza gerekmez.

Google Analytics üzerinden yerleştirilen analiz ve reklam çerezleri yalnızca çerez bildiriminde kabul ettikten sonra çalışır. Avrupa Ekonomik Alanı'nda siz kabul edene kadar varsayılan olarak kapalıdır ve fikrinizi istediğiniz zaman aynı bildirimden değiştirebilirsiniz. Reddetmeniz, sitenin size sunduğu hiçbir şeyi değiştirmez.

Destek formumuz otomatik gönderimleri engellemek için Google reCAPTCHA kullanır; bu, Google'ın kendi politikası uyarınca teknik ve etkileşim verilerini işlemesini içerir. Blogu ve sitenin geri kalanını okumak için hesap gerekmez.

15. Değişiklikler ve bize ulaşma

Ürün ve mevzuat değiştikçe bu politikayı güncelleyebiliriz. Üstteki tarih her zaman güncel sürümü gösterir. Bir değişiklik verilerinizi kullanma şeklimizi esaslı biçimde etkiliyorsa, yürürlüğe girmeden önce uygulamada veya e-postayla bildiririz. O tarihten sonra hizmeti kullanmanız, güncel sürümün sizin için geçerli olduğu anlamına gelir.

Sorular, talepler ve şikayetler:

• Destek: Bretzi destek sayfası
• E-posta: [email protected]
• Hollanda'daki denetim makamı: Autoriteit Persoonsgegevens