Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, LearnVocab'ı kullanırken hangi kişisel verilerinin, hangi amaçla ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını ve hangi haklara sahip olduğunu anlatır.
1. Veri sorumlusu
Veri sorumlusu Efe Solmaz'dur (learnvocab.com.tr). Her türlü soru ve başvuru için: efe.solmaz@metu.edu.tr.
2. Hangi verileri işliyoruz?
- Hesap bilgileri: ad, soyad, e-posta adresi, kullanıcı adı ve şifre. Şifren geri çevrilemeyen bir özet (hash) olarak saklanır; biz de göremeyiz. İstersen eklediğin profil fotoğrafı ve hakkında yazısı.
- Google ile girişte: Google'ın bizimle paylaştığı ad, soyad, e-posta adresi, Google hesap kimliği ve profil bilgileri. Google şifreni hiçbir zaman görmeyiz.
- Öğrenme verileri: listene eklediğin kelimeler, Learn & Pass ve egzersiz sonuçların, seviye testi sonucun, serin ve ayarların (arayüz dili, saat dilimi, e-posta ve ses tercihleri).
- Yazdıkların: Yazılar bölümünde yazdığın metinler, aldıkları değerlendirmeler ve diyalog cevapların.
- Kendi metinlerin: Okumalar'a yapıştırdığın ya da PDF'ten aldığımız metin. PDF dosyasının kendisi saklanmaz; yalnızca içindeki metin hesabına kaydedilir.
- Teknik veriler: oturum çerezleri, IP adresin (güvenlik ve istek sınırı için kısa süreli; ayrıca barındırma sunucusunun erişim kayıtları), sözlükte aranıp bulunamayan kelimeler (kimin aradığı kaydedilmeden).
Chrome eklentisi
LearnVocab Chrome eklentisi, gezdiğin sayfaları okumaz ve kaydetmez. Bir kelimeye çift tıkladığında yalnızca o kelime ve aynı cümledeki en çok beş komşu kelime (phrasal verb'leri tanımak için) anlamı getirmek üzere LearnVocab'a gönderilir. Sitede giriş yaptıysan istek, listendeki kelimeleri göstermek ve "Listeme ekle" için oturumunla birlikte gider. Sayfanın adresi gönderilmez. "Oxford'da ara" düğmesi seni Oxford Learner's Dictionaries sitesine götürür; orada o sitenin kendi gizlilik kuralları geçerlidir.
Lütfen yazılarına ve metinlerine sağlık, din, siyasi görüş gibi özel nitelikli kişisel veriler ya da başkalarına ait kişisel bilgiler yazma. Bu tür verileri bilerek işlemiyoruz.
3. Hangi amaçla ve hangi hukuki sebeple?
- Hesabını açmak, giriş yapmanı sağlamak ve LearnVocab'ı sunmak (sözlük, listeler, tekrar, egzersizler, okuma, yazma değerlendirmesi): bir sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c).
- Şifre sıfırlama ve hesapla ilgili e-postalar: sözleşmenin ifası (m. 5/2-c).
- Hatırlatma ve duyuru e-postaları: Ayarlar'dan açıp kapatabildiğin tercihlerine göre; sözleşmenin ifası ve meşru menfaat (m. 5/2-c, f).
- Güvenlik, kötüye kullanımı ve aşırı yüklenmeyi önlemek (giriş denemesi ve istek sınırları): meşru menfaat (m. 5/2-f) ve veri güvenliğine ilişkin yükümlülüklerimiz (m. 5/2-ç, m. 12).
- Sözlüğü geliştirmek (bulunamayan aramalar, kimliksiz): meşru menfaat (m. 5/2-f).
- Yasal yükümlülükler ve yetkili makamların talepleri: m. 5/2-ç.
4. Verilerin kime aktarılıyor?
- Google (Gemini API): Yazılar bölümünde bir metni değerlendirmeye gönderdiğinde metnin, seçtiğin kelimeler ve konu, değerlendirme için Google'ın yapay zekâ servisine gönderilir. Adın, e-postan ya da kullanıcı adın gönderilmez. Bu servisin ücretsiz katmanında Google, gönderilen içeriği kendi ürünlerini geliştirmek için kullanabilir ve içerik insanlar tarafından incelenebilir. Bu yüzden yazılarına kişisel bilgi yazmamanı öneririz.
- Google (Gmail): şifre sıfırlama kodu ve tercih ettiğin e-postalar Google'ın e-posta servisiyle gönderilir; bunun için e-posta adresin ve e-postanın içeriği Google'a iletilir.
- Google ile giriş: bu yolu seçersen kimliğin Google tarafından doğrulanır.
- Barındırma: site ve veritabanı, Türkiye'deki bir barındırma şirketinin sunucularında çalışır.
- Yetkili kamu kurumları: yalnızca kanunen zorunlu olduğunda.
Google'ın sunucuları yurt dışında bulunduğundan, Google'a yapılan aktarımlar yurt dışına aktarım sayılır ve KVKK'nın 9. maddesine uygun olarak yapılır. Verilerin reklam amacıyla kimseyle paylaşılmaz, satılmaz.
5. Verileri nasıl topluyoruz?
Kayıt, giriş ve diğer formlara yazdıklarından; Google ile girişte Google'dan; siteyi kullanırken otomatik olarak (çerezler, sunucu kayıtları) elektronik ortamda toplanır.
6. Ne kadar süre saklıyoruz?
- Hesap ve öğrenme verilerin hesabın açık kaldıkça saklanır. Hesabını Ayarlar'dan sildiğinde silinir; yedeklerden en geç birkaç hafta içinde çıkar.
- Sildiğin yazılar bir gün "Geri al" için bekletilir, sonra kalıcı olarak silinir.
- Giriş denemesi ve istek sınırı kayıtları en çok 24 saat tutulur.
- Sunucu erişim kayıtları barındırma şirketinin ve mevzuatın öngördüğü süre kadar tutulur.
7. Çerezler
Yalnızca sitenin çalışması için zorunlu çerezler kullanılır: oturum çerezi (girişli kalman için), güvenlik çerezi (CSRF) ve dil tercihi. Tema, okuma yazı boyutu gibi küçük tercihler yalnızca kendi tarayıcında saklanır. Reklam ya da ziyaretçi analizi çerezi kullanmıyoruz.
8. Hakların (KVKK m. 11)
Veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme
haklarına sahipsin.
Verilerinin bir kopyasını Ayarlar'daki "Verilerim" bölümünden alabilir, hesabını aynı yerden silebilirsin. Diğer talepler için efe.solmaz@metu.edu.tr adresine yazabilirsin; başvurun en geç 30 gün içinde ücretsiz olarak cevaplanır. Cevabı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Değişiklikler
Bu metin değişirse güncel hâli bu sayfada yayımlanır ve yukarıdaki tarih değişir.