Gizlilik Politikası

Dubara / Learn by Translating ("hizmet", "biz"), cümle çevirerek ve haber okuyarak dil öğrenmene yardım eder. Bu politika hangi kişisel verileri işlediğimizi, neden ve hangi hukuki dayanakla işlediğimizi, ne kadar sakladığımızı ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarını açıklar.

Sorumlu kim (veri sorumlusu)

Verilerinden sorumlu veri sorumlusu Soner Sahin'dir (Almanya). Tam iletişim bilgileri ve posta adresi Künye sayfamızda yer alır. Bize her zaman info@dubara.io adresinden ulaşabilirsin.

Neleri topluyoruz

• Hesap verileri: e-posta adresin (ya da Apple / Google ile giriş kimliğin) ve rastgele bir kullanıcı kimliği.
• Öğrenme içeriği: yazdığın çeviriler, kaydettiğin kelimeler, dil çiftin, seviyen, konuların, puanların ve serilerin.
• Abonelik durumu: aktif bir aboneliğin olup olmadığı, kullanıcı kimliğine bağlı olarak. Ödeme kartı bilgilerini hiçbir zaman görmeyiz ve saklamayız.
• Kullanım ve analiz verileri: web sitesinde, çerez bandında analize izin verirsen (aşağıdaki "Analiz ve çerezler" bölümüne bak), hizmetin nasıl kullanıldığını anlamak ve geliştirmek için hangi sayfaların ve özelliklerin kullanıldığını ve önemli işlemlerin sayılarını ölçeriz. Sen izin verene kadar web'de hiçbir analiz çalışmaz. iOS uygulamasında hangi özellikleri kullandığını (ör. bir alıştırma oturumunu tamamlamak), abonelik türünü ve uygulama yaşam döngüsü olaylarını kullanıcı kimliğine bağlı olarak toplarız.

Google veya Apple ile giriş

Google ile giriş yaparsan Google adını, e-posta adresini, profil fotoğrafını ve Google hesap kimliğini Dubara ile paylaşır. Apple ile giriş yaparsan Apple bir hesap kimliğini, e-posta adresini (e-postanı gizlemeyi seçersen özel bir yönlendirme adresini) ve izin verirsen adını paylaşır.

• Nasıl kullanıyoruz: yalnızca Dubara hesabını oluşturmak ve giriş yapmanı sağlamak için. Kişilerine, Gmail'ine, Google Drive'ına, takvimine ya da Google'daki başka hiçbir verine erişim istemeyiz ve asla senin adına bir şey paylaşmayız.
• Nasıl saklıyoruz: hesabınla birlikte, kimlik doğrulama sağlayıcımız Supabase'te (AB, Frankfurt). Adın ve profil fotoğrafının bağlantısı giriş kaydında durur; bunları kimseye göstermeyiz ve başka hiçbir amaçla kullanmayız.
• Paylaşım: Google'dan ya da Apple'dan gelen verileri satmayız, kiralamayız, kimseyle paylaşmayız; reklam için kullanmayız ve asla yapay zekâ sağlayıcılarımıza göndermeyiz.
• Silme: hesabını uygulamadan sildiğinde bu veriler de silinir. Dubara'nın erişimini istediğin zaman Google Hesabı ayarlarından ya da Apple Kimliği ayarlarındaki “Apple ile Giriş Yap” bölümünden de kaldırabilirsin.

Dubara'nın Google API'lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil Google API Services User Data Policy ile uyumludur.

Neden işliyoruz ve hukuki dayanak

• Hizmeti sunmak: hesabını oluşturmak, öğrenme ilerlemeni kaydetmek, çevirilerini puanlamak ve alıştırmalar üretmek. Hukuki dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)).
• Ödemeler ve abonelikler: satın almaları işlemek ve abonelik durumunu güncel tutmak. Hukuki dayanak: sözleşmenin ifası (md. 6(1)(b)).
• Analiz: ürünü geliştirmek için kullanımı ölçmek. Web sitesinde analiz yalnızca çerez bandından izin verdikten sonra çalışır; hukuki dayanak: her zaman geri çekebileceğin rızan (md. 6(1)(a)). iOS uygulamasında hukuki dayanak: ürünü anlama ve geliştirmedeki meşru menfaatimiz (md. 6(1)(f)); bize yazarak her zaman itiraz edebilirsin.
• Güvenlik ve kötüye kullanımın önlenmesi: istek sınırlaması ve hizmeti kötüye kullanıma karşı korumak. Hukuki dayanak: hizmeti güvenli ve erişilebilir tutmadaki meşru menfaatlerimiz (md. 6(1)(f)).

Hizmet sağlayıcılar ve alt işleyenler

Hizmeti yürütmek için aşağıdaki sağlayıcıları kullanıyoruz. Bazıları verileri AB dışında işler ("Uluslararası aktarımlar" bölümüne bak).

• Supabase: altyapı, kimlik doğrulama ve veritabanı. Konum: AB (Frankfurt, Almanya).
• OpenAI ve OpenRouter: yapay zekâ ile puanlama ve içerik üretimi. Çevirdiğin cümleler, dokunduğun kelimeler ve yapay zekâ öğretmenine yazdığın mesajlar; çevirilerini puanlamak, öğretmen sohbetlerini yürütmek, alıştırma, ipucu ve ses üretmek için bu sağlayıcılara gönderilir. Öğretmen mesajları, sohbetleri güvenli tutmak için ayrıca OpenAI'ın içerik denetimi hizmetinden geçirilir. Bu istekler yalnızca özelliğin gerektirdiği öğrenme içeriğini taşır; e-postanı ya da kimliğini asla içermez. Konum: Amerika Birleşik Devletleri.
• PostHog Inc.: web sitesi (oturum kaydı dahil; yalnızca çerez bandından izin verdikten sonra) ve iOS uygulaması için ürün analizi. Konum: Avrupa Birliği (AB'de barındırılır, Frankfurt / eu.posthog.com).
• Vercel: web sitesi barındırma. Konum: Amerika Birleşik Devletleri.
• RevenueCat: iOS uygulaması için abonelik yönetimi. Konum: Amerika Birleşik Devletleri.

Uluslararası aktarımlar

Sağlayıcılar verileri Amerika Birleşik Devletleri'nde veya Birleşik Krallık'ta işlediğinde aktarım, GDPR Bölüm V kapsamındaki uygun güvencelerle korunur: Standart Sözleşme Maddeleri (SCC) ve uygun olduğunda AB–ABD Veri Gizliliği Çerçevesi. Bu güvenceler hakkında daha fazla bilgiyi bize yazarak isteyebilirsin.

Verilerini ne kadar saklıyoruz

• Hesap ve öğrenme verileri: hesabın var olduğu sürece. Hesabını sildiğinde, yasal yükümlülükler nedeniyle bazı kayıtları daha uzun tutmamız gereken durumlar (ör. ödeme ve vergi kayıtları) dışında, bunları 30 gün içinde kaldırırız.
• Analiz verileri: analiz olayları takma adlı bir hesap kimliğine (rastgele bir kimlik; asla adın ya da e-postan değil) bağlıdır ve PostHog tarafından en fazla 7 yıl ya da hesabını silene kadar, hangisi önce gelirse, saklanır. Hesabını silmek analiz profilini ve olaylarını da siler.

Analiz ve çerezler (web)

Web sitesinde ürün analizi için AB'de barındırılan PostHog'u (oturum kaydı dahil) kullanıyoruz (Frankfurt / eu.posthog.com). PostHog bir izin bandının arkasındadır: sen açıkça kabul edene kadar hiçbir analiz çalışmaz, analiz çerezi ya da yerel depolama oluşturulmaz ve analiz için ağ isteği yapılmaz. Reddedersen ya da henüz seçim yapmadıysan analizle ilgili hiçbir şey yüklenmez. Seçimin cihazında hatırlanır ve bu kaydı temizleyerek istediğin zaman değiştirebilirsin. Bu işlemenin hukuki dayanağı rızandır (GDPR md. 6(1)(a)).

Sitenin dil menüsünden bir dil seçersen, küçük bir çerez (dh_lang) bu seçimi hatırlar; böylece site bir sonraki ziyaretinde senin dilinde açılır. Başka hiçbir şey tutmaz ve analiz için kullanılmaz.

Neler yapmıyoruz

• Verilerini satmıyoruz.
• Reklam SDK'ları kullanmıyor, seni reklam için profillemiyoruz.
• Kesin konumunu, kişilerini ya da fotoğraflarını toplamıyoruz.

Hakların

GDPR kapsamında kişisel verilerine erişme, onları düzeltme, silme, işlenmelerini kısıtlama ve taşıma hakların ile meşru menfaate dayanan işlemeye itiraz etme hakkın vardır. İşleme rızaya dayanıyorsa, rızanı geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeden, rızanı her zaman geri çekebilirsin.

Kaydettiğin kelimeleri ve denemelerini uygulamada silebilir, hesabının tamamını ve verilerini doğrudan iOS uygulamasındaki profilinden silebilirsin. Diğer haklarını kullanmak için bize info@dubara.io adresinden yaz; 30 gün içinde gereğini yaparız.

Ayrıca bir veri koruma denetim makamına, özellikle mutat meskeninin, iş yerinin ya da iddia edilen ihlalin gerçekleştiği AB üye devletindeki makama şikâyette bulunma hakkın vardır.

Çocuklar

Hizmet 16 yaşından küçük çocuklara yönelik değildir.

Bu politikadaki değişiklikler

Hizmet geliştikçe bu politikayı güncelleyebiliriz. Güncellediğimizde yukarıdaki yürürlük tarihini de değiştiririz.

İletişim

info@dubara.io