Gizlilik Politikası

Bu politika, lingy mobil uygulamasını (Android, com.lingy.app) kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Hem Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve 2018 Veri Koruma Kanunu, hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni niteliğindedir.

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu:

Bu metinde “biz” ifadesi KAIA MEDIA LTD'yi anlatır.

2. İşlediğimiz veriler

Hesap verileri

Uygulamayı kullanmak için hesap gerekir. İki yolla hesap açabilirsiniz:

• E-posta ve şifre: e-posta adresiniz ve şifreniz. Şifreniz yalnızca geri döndürülemez biçimde şifrelenmiş (hash'lenmiş) olarak saklanır; biz göremeyiz.
• Google ile giriş: Google hesabınızın e-posta adresi ve Google hesap kimliğiniz.

Uygulama verileri (sunucularımızda)

• Profil: e-posta adresiniz, isteğe bağlı takma adınız, seçtiğiniz avatar (6 hazır görselden biri; fotoğraf yüklenmez), sınav tarihiniz, günlük kelime hedefiniz, seri (streak) bilginiz ve seri dondurma hakkınız.
• Öğrenme ilerlemesi: her kelime için Leitner kutusu, doğru/yanlış sayıları ve tekrar tarihleri.
• Günlük aktivite: hangi günlerde çalıştığınız, o gün çalıştığınız tekrar ve yeni kelime sayısı, seri dondurmanın kullanıldığı günler.
• Eklediğiniz kelimeler: uygulamaya kendinizin eklediği kelimeler.
• Kelime hatası bildirimleri: bildirdiğiniz kelime ve isteğe bağlı olarak yazdığınız mesaj.

Yalnızca cihazınızda kalan veriler

Tema tercihiniz, bildirim tercihleriniz ve tanıtım turunu görüp görmediğiniz yalnızca cihazınızda saklanır, bize gönderilmez. Hatırlatma bildirimleri cihazınızda yerel olarak planlanır; bildirim göndermek için bir sunucu kullanmayız.

Reklam ve teknik veriler

• Reklam: reklam kimliğiniz (Android Advertising ID), cihaz ve uygulama bilgileri gibi veriler Google AdMob tarafından işlenir (bkz. Bölüm 7).
• Çökme ve hata tanılama: uygulama çöktüğünde ya da bir hata oluştuğunda hata türü, ilgili kod satırları, cihaz modeli, işletim sistemi ve uygulama sürümü gibi teknik bilgiler Sentry'ye gönderilir. Bu kayıtlara kullanıcı kimliğiniz, e-posta adresiniz ya da çalışma ilerlemeniz eklenmez ve IP adresiniz saklanmaz.

Konumunuzu, rehberinizi, fotoğraflarınızı, mikrofonunuzu ya da kameranızı kullanmayız. Uygulamada ürün analitiği ya da kullanıcı takip aracı yoktur.

3. Amaçlar ve hukuki sebepler

Hiçbir veriyi yalnızca otomatik işlemeye dayanarak sizin hakkınızda hukuki ya da benzeri önemli sonuç doğuran bir karar vermek için kullanmayız.

4. Hizmet sağlayıcılar

Verilerinizi satmayız ve pazarlama amacıyla kimseyle paylaşmayız. Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcılarla çalışırız:

Google, reklam ve giriş hizmetleri kapsamında bazı verileri kendi gizlilik politikasına göre işler: policies.google.com/privacy. Google'ın iş ortaklarının uygulamalarından gelen verileri nasıl kullandığını buradan okuyabilirsiniz.

Yasal bir zorunluluk olduğunda (örneğin mahkeme kararı) verileri yetkili makamlarla paylaşabiliriz.

5. Yurt dışına aktarım

KAIA MEDIA LTD Birleşik Krallık'ta kuruludur ve uygulama verileri Avrupa Birliği'nde barındırılır. Türkiye'den uygulamayı kullanıyorsanız, verileriniz bu nedenle yurt dışına aktarılır. Google ve Sentry gibi sağlayıcılar verileri Amerika Birleşik Devletleri dahil başka ülkelerde de işleyebilir.

Bu aktarımlar, UK GDPR'ın uluslararası aktarım kurallarına ve KVKK md. 9'da öngörülen aktarım mekanizmalarına (örneğin standart sözleşmeler) dayanılarak yapılır.

6. Saklama ve silme

• Hesap ve uygulama verilerinizi hesabınız açık kaldığı sürece saklarız.
• Hesabınızı sildiğinizde hesabınız, profiliniz, ilerlemeniz, günlük aktiviteniz, seri dondurma kayıtlarınız, eklediğiniz kelimeler ve kelime hatası bildirimleriniz veritabanımızdan hemen silinir. Ayrıntılar: Hesap silme.
• Sentry'deki hata kayıtları kişisel veri içermez ve Sentry'nin saklama süresi sonunda otomatik olarak silinir.
• Şifre sıfırlama e-postalarına ait gönderim kayıtları, Brevo'nun kendi saklama süresi boyunca tutulur.

7. Reklamlar ve rıza

lingy ücretsizdir ve Google AdMob reklamlarıyla desteklenir: ekranda banner reklamlar ve sizin başlattığınız isteğe bağlı ödüllü reklamlar. AdMob, reklamları göstermek, ölçmek ve dolandırıcılığı önlemek için reklam kimliğinizi ve cihaz bilgilerinizi işler.

• Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'taysanız, uygulama ilk açıldığında Google'ın rıza formu gösterilir. Kişiselleştirilmiş reklamlar yalnızca rıza verirseniz gösterilir.
• Android ayarlarından reklam kimliğinizi sıfırlayabilir ya da silebilirsiniz (Ayarlar → Gizlilik → Reklamlar; menü adları cihaza göre değişebilir).
• Kullanıcılarımızın bir kısmı 18 yaşından küçük olabileceği için reklam içeriğini en fazla “Teen (T)” derecesiyle sınırlarız; kumar, flört ve alkol gibi hassas kategorileri engelleriz.

8. Haklarınız

UK GDPR kapsamında verilerinize erişme, düzeltilmesini, silinmesini ya da işlenmesinin kısıtlanmasını isteme, verilerinizi taşınabilir bir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme ve verdiğiniz rızayı istediğiniz zaman geri alma hakkınız vardır.

KVKK md. 11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızı kullanmak için lingydestek@gmail.com adresine, mümkünse hesabınıza kayıtlı e-posta adresinden yazın. Talebinizi en geç 30 gün içinde yanıtlarız. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Yanıtımızdan memnun kalmazsanız Birleşik Krallık'ta Information Commissioner's Office (ICO)'ya, Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Yaş sınırı

lingy genel kitleye yöneliktir ve 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçükseniz uygulamayı kullanmayın. 13 yaşından küçük bir çocuğun hesap açtığını fark edersek hesabı ve verilerini sileriz; bu durumu fark ederseniz bize yazın.

10. Güvenlik

Veriler, sunucu ile uygulama arasında şifreli bağlantı (HTTPS/TLS) üzerinden aktarılır. Veritabanında satır düzeyinde erişim kuralları uygulanır: her kullanıcı yalnızca kendi verilerine erişebilir. Şifreler hash'lenmiş olarak saklanır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa yasaların öngördüğü şekilde ilgili makamlara ve size bildiririz.

11. Bu web sitesi

getlingy.com çerez, analitik ya da izleme aracı kullanmaz ve form üzerinden veri toplamaz. Site Cloudflare tarafından barındırılır. Cloudflare, siteyi sunmak ve kötüye kullanımı önlemek için IP adresi ve tarayıcı bilgisi gibi standart sunucu kayıtlarını kısa süreli olarak işler. Fontlar sitenin kendi sunucusundan yüklenir; üçüncü taraf bir sunucuya istek yapılmaz.

12. Değişiklikler

Bu politikayı uygulamadaki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki “Son güncelleme” tarihi değişir.

13. İletişim

Gizlilikle ilgili her soru için: lingydestek@gmail.com
Posta: KAIA MEDIA LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık