Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Sermovo mobil uygulamasını (“uygulama”) ve sermovo.com web sitesini (“site”) kullandığında hangi kişisel verilerin, hangi amaçla, kimlerle paylaşılarak ve ne kadar süre işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca aydınlatma metni olarak da hazırlanmıştır. Avrupa Ekonomik Alanı’ndaki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki ek bilgiler 11. bölümdedir.

1. Veri sorumlusu

Ümüt Günaydın (gerçek kişi)

Kişisel verilerle ilgili her soru ve başvuru için: [email protected]

2. Uygulamada işlenen veriler

Veri	Ne içerir
Hesap	Uygulamanın ilk açılışta oluşturduğu anonim kullanıcı kimliği. Hesabını Apple ya da Google ile bağlarsan o hesabın kimliği ve e-posta adresi (Apple’da e-postanı gizleme seçeneği vardır).
Profil ve tercihler	Amacın (iş, mülakat, sınav, yurt dışı), seviye tahminin, seviye testi sonucun (CEFR seviyesi, güçlü ve zayıf yönler), günlük hedef süren, saat dilimin, hatırlatma saatin, koç sesinin aksanı ve hızı, yapay zekâ izninin tarihi ve sürümü.
Konuşma içeriği	Konuşmaların yazılı dökümü (senin ve koçun cümleleri), düzeltme kartları, Türkçe açıklamalar, konuşma özetleri, hata türlerine göre sayılar.
Ses	Konuşurken mikrofondan alınan ses. Saklanmaz; ayrıntı 4. bölümde.
Kullanım ve ilerleme	Konuşma süreleri, günlük ilerleme ve seri, kullanım sınırlarını uygulamak ve maliyeti ölçmek için hizmet kullanım kayıtları.
Bildirimlerin	“Bu düzeltme yanlış” işaretlerin ve uygunsuz bulduğun koç yanıtlarına ilişkin bildirimlerin.
Abonelik	Plan, durum, deneme ya da yenileme tarihi, mağaza (App Store ya da Google Play), işlem kimlikleri. Kart bilgilerini görmeyiz; ödemeyi Apple ya da Google alır.
Cihaz ve teknik veri	Kurulumda oluşturulan cihaz kimliği (ücretsiz hakların kötüye kullanımını önlemek için), uygulama ve işletim sistemi sürümü, çökme ve hata kayıtları, uygulama içi kullanım olayları (örneğin “konuşma bitti”, “Türkçe açıkla’ya dokunuldu”).

3. Amaçlar ve hukuki sebepler

Amaç	Veri	Hukuki sebep
Hesabını açmak, uygulamayı çalıştırmak, konuşmalarını ve ilerlemeni göstermek	Hesap, profil, konuşma içeriği, kullanım	Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
Sesini ve yazdıklarını yapay zekâ hizmetleriyle işlemek: sohbet, yazıya çevirme, düzeltme, Türkçe açıklama, seslendirme, seviye belirleme	Ses, konuşma içeriği, profil	Açık rıza (KVKK m.5/1); uygulamadaki izin ekranı
Aboneliğini yönetmek	Abonelik	Sözleşmenin ifası (m.5/2-c)
Kötüye kullanımı önlemek, kullanım sınırlarını uygulamak, hizmet maliyetini ölçmek	Cihaz kimliği, kullanım kayıtları	Meşru menfaat (m.5/2-f)
Hataları bulmak ve düzeltmek	Çökme ve hata kayıtları, teknik veri	Meşru menfaat (m.5/2-f)
Uygulamayı geliştirmek: hangi adımların tamamlandığını, nerede takıldığını ölçmek	Uygulama içi kullanım olayları	Meşru menfaat (m.5/2-f)
Destek taleplerini yanıtlamak	Yazışmalar	Sözleşmenin ifası ve meşru menfaat
Yasal yükümlülükleri yerine getirmek	Gerekli olan kadarı	Hukuki yükümlülük (m.5/2-ç)
Erken erişim listesi (site)	E-posta, dil, tarih	Açık rıza (formdaki onay kutusu)

Yapay zekâ işlemesine izin vermezsen hesabın açık kalır, ancak sesli ve yapay zekâlı özellikler çalışmaz; çünkü uygulamanın temel işlevi bu işlemeye dayanır.

4. Ses kayıtları

Canlı sohbette sesin, cihazından doğrudan OpenAI’ın gerçek zamanlı hizmetine akar ve orada işlenir; sunucularımızdan geçmez. Pratik turlarında kısa bir ses kaydı sunucumuza gönderilir, yazıya çevrilmek üzere OpenAI’a iletilir ve işlem bitince bellekten silinir. Ses dosyaları hiçbir depolama alanına yazılmaz ve kayıtlara (log) eklenmez. Saklanan tek şey sesin yazıya dönüşmüş hâlidir.

OpenAI, kendi API kuralları gereği bu verileri model eğitiminde kullanmaz; kötüye kullanım denetimi için en fazla 30 gün saklayabilir.

5. Yapay zekâ izni

İlk sesli adımdan (seviye testi) önce uygulama, sesinin ve yazdıklarının hangi yapay zekâ hizmetlerine, hangi amaçla gittiğini gösteren bir izin ekranı açar. İzin vermeden hiçbir ses ya da metin yapay zekâ hizmetlerine gönderilmez; sunucumuz izni olmayan isteği reddeder. İznini istediğin zaman Ayarlar’dan geri alabilirsin. Geri aldığında yeni işleme durur; daha önce oluşmuş konuşma dökümleri hesabında kalır ve hesabını silerek kaldırabilirsin.

6. Verilerin aktarıldığı taraflar

Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Her biri verini yalnızca kendisine verilen iş için işler.

Sağlayıcı	Aldığı veri	Amaç	Sunucu konumu
Supabase	Hesap, profil, konuşma dökümleri, düzeltmeler, ilerleme, kullanım kayıtları, abonelik durumu, cihaz kimliği	Veritabanı ve sunucu işlemleri	AB (Frankfurt, Almanya)
OpenAI	Canlı sohbette ses akışı, metin ve koça verilen talimattaki seviye, amaç ve sık hata türlerin; pratik turlarında ses kaydı	Sesli sohbet, sesi yazıya çevirme	ABD
Anthropic	Konuşma metni; seviyen, amacın ve sık hata türlerin	Düzeltme, hata türü, Türkçe açıklama, özet, seviye belirleme	ABD
Microsoft (Azure AI Speech)	Koçun seslendirilecek cümleleri	Koçun sesi	AB (Hollanda)
RevenueCat	Kullanıcı kimliği, satın alma ve abonelik kayıtları	Abonelik yönetimi	ABD
PostHog	Uygulama içi kullanım olayları, kullanıcı kimliği	Ürün analitiği	AB
Sentry	Çökme ve hata kayıtları, cihaz ve sürüm bilgisi	Hata izleme	AB
Cloudflare	Site trafiği, erken erişim e-postaları, spam doğrulaması	Site barındırma, erken erişim listesi	Küresel ağ; liste veritabanı AB (Batı Avrupa)
Zoho	Bize gönderdiğin e-postalar	E-posta hizmeti	AB

Apple ve Google, hesap bağlama ve mağaza ödemeleri için kendi kuralları çerçevesinde ayrıca veri sorumlusu olarak hareket eder.

Kişisel verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız. Yasal bir zorunluluk olursa yetkili kamu kurumlarıyla paylaşabiliriz.

7. Yurt dışına aktarım

Yukarıdaki tablodaki sağlayıcıların bir kısmı Türkiye dışında, özellikle Avrupa Birliği ve Amerika Birleşik Devletleri’ndeki sunucularda çalışır. Bu nedenle kişisel verilerin yurt dışına aktarılır. Bu aktarımlar KVKK’nın 9. maddesine uygun olarak yapılır.

8. Saklama süreleri

Veri	Süre
Hesap, profil, konuşma dökümleri, düzeltmeler, ilerleme	Hesabın açık olduğu sürece. Hesabı sildiğinde hemen silinir; yedeklerden en geç 30 gün içinde kalkar.
Kullanılmayan anonim hesaplar	12 ay boyunca hiç kullanılmazsa silinir.
Abonelik ve kullanım kayıtları	Hesap süresince; yasal yükümlülük gerektirirse ilgili mevzuattaki süre kadar.
Çökme ve hata kayıtları	En fazla 90 gün.
Uygulama içi kullanım olayları	En fazla 12 ay.
Destek yazışmaları	Talep kapandıktan 2 yıl sonra silinir.
Erken erişim listesi	Listeden çıkmak istediğinde hemen; aksi hâlde uygulama yayına girdikten 6 ay sonra silinir.

9. Hesap silme

Hesabını uygulamada Ayarlar › Hesabı sil adımıyla silebilirsin. Silme; hesabını, profilini, konuşma dökümlerini, düzeltmelerini, hata istatistiklerini, ilerlemeni ve kullanım kayıtlarını kaldırır; abonelik sağlayıcımızdaki müşteri kaydın da silinir. Uygulamaya erişemiyorsan hesap silme sayfasındaki adımlarla bize yazabilirsin.

Hesap silme aboneliğini iptal etmez. Aboneliği App Store ya da Google Play’deki abonelik ayarlarından ayrıca iptal etmelisin.

10. KVKK kapsamındaki hakların

KVKK’nın 11. maddesi uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır.

Başvurunu, hesabına bağlı e-posta adresinden ya da uygulamadaki kullanıcı kimliğini belirterek [email protected] adresine gönderebilirsin. Başvurunu en geç 30 gün içinde ücretsiz yanıtlarız. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

11. Avrupa Ekonomik Alanı’ndaki kullanıcılar

GDPR kapsamında da yukarıdaki hukuki sebeplere dayanırız: sözleşme (m.6/1-b), açık rıza (m.6/1-a), meşru menfaat (m.6/1-f) ve hukuki yükümlülük (m.6/1-c). Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz hakların vardır; rızanı istediğin zaman geri alabilirsin. Yaşadığın ülkedeki veri koruma otoritesine şikâyette bulunabilirsin. AB dışına aktarımlarda sağlayıcıların veri işleme sözleşmelerindeki AB Standart Sözleşme Maddeleri kullanılır.

12. Yaş sınırı

Uygulama 13 yaş ve üstü içindir. 18 yaşından küçüksen uygulamayı veli ya da vasinin onayıyla kullanmalısın. 13 yaşından küçük bir çocuğa ait veri işlendiğini fark edersen bize yaz; siliriz.

13. Web sitesi

Site çerez, analitik ya da takip kodu kullanmaz. Siteyi Cloudflare barındırır; sayfaları sunmak ve saldırılara karşı korumak için IP adresi gibi bağlantı bilgileri Cloudflare tarafından işlenir.

Erken erişim listesi

Formu gönderdiğinde e-posta adresin, sayfanın dili, kayıt tarihi ve onay metninin sürümü Cloudflare D1 veritabanında saklanır. Adresin yalnızca uygulama denemeye açıldığında sana haber vermek için kullanılır; başka bir amaçla kullanılmaz ve kimseyle paylaşılmaz. Spam’i önlemek için form, Cloudflare Turnstile ile tarayıcının otomatik bir program olup olmadığını kontrol eder; Cloudflare’in açıklamasına göre bu kontrol çerez bırakmaz. Listeden çıkmak için [email protected] adresine yazman yeterli.

14. Güvenlik

Yapay zekâ ve ödeme hizmetlerinin gizli anahtarları uygulamanın içinde değil, yalnızca sunucuda tutulur. Veritabanında her kullanıcı yalnızca kendi kayıtlarına erişebilir; bağlantılar şifrelidir. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa KVKK’nın öngördüğü şekilde Kurul’a ve etkilenen kullanıcılara bildirimde bulunuruz.

15. Değişiklikler

Bu metni güncellediğimizde sayfanın başındaki tarihi değiştiririz. Önemli değişiklikleri uygulama içinde de duyururuz; yapay zekâ işlemesinin kapsamı değişirse iznini yeniden isteriz.