Gizlilik Politikası - WORDY
Appalex Limited
Yürürlük Tarihi: 13 Ocak 2025
Gizliliğe Bağlılığımız
WORDY, kullanıcılarımızın kişisel bilgilerinin gizliliğini ve güvenliğini korumaya kararlıdır. Veri uygulamalarımız konusunda şeffaf olmaya ve kişisel bilgileriniz üzerinde size kontrol sağlamaya çalışıyoruz.
Bu Gizlilik Politikası, dil öğrenme uygulamamızı kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklamaktadır. Avrupa kullanıcılarımız için Genel Veri Koruma Yönetmeliği'ne (GDPR) ve Amerikalı kullanıcılarımız için geçerli ABD gizlilik yasalarına uymaktayız.
1. Veri Sorumlusu
Şirket Adı: Appalex Limited
Adres: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Şirket Tescili: 01-09-433441
Vergi Numarası: 32612600-2-41
Temsilci: Sándor B.
E-posta: support@appalex.hu
Telefon: +36 702133578
Veri Koruma Görevlisi:
Sándor B.
E-posta: support@appalex.hu
Telefon: +36 702133578
2. Veri İşleyiciler
Verilerinizi bizim adımıza işleyen güvenilir üçüncü taraf hizmet sağlayıcılarıyla çalışıyoruz:
BT Hizmet Sağlayıcıları:
| İşleyici Adı ve Konumu | Amaç |
|---|---|
| Supabase Inc. 970 Toa Payoh North #07-04, Singapore 318992 | Arka uç hizmetleri, veritabanı, kimlik doğrulama |
| Google LLC (DPF certified) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Firebase Analytics, Crashlytics, Cloud Messaging, Google ile Giriş |
| Mixpanel Inc. (DPF certified) One Front Street, Floor 28, San Francisco, CA 94111, USA | Ürün analitiği ve kullanıcı davranış analizi |
| PostHog Inc. (DPF certified) 2261 Market Street #4008, San Francisco, CA 94114, USA | Ürün analitiği ve özellik kullanımı takibi |
| AppsFlyer Ltd. (DPF certified) 14 Maskit St., Herzliya 4673314, Israel | Mobil attribution ve pazarlama analitiği |
| RevenueCat Inc. 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA | Abonelik yönetimi ve uygulama içi satın almalar |
| Superwall Inc. San Francisco, CA, USA | Ödeme duvarı yönetimi ve A/B testi |
| OneSignal Inc. (DPF certified) 201 S. B Street, Suite 200, San Mateo, CA 94401, USA | Push bildirimleri |
| Shake Ltd. Radnicka 47, 10000 Zagreb, Croatia | Hata raporlama ve geri bildirim |
| Apple Inc. One Apple Park Way, Cupertino, CA 95014, USA | Apple ile Giriş, StoreKit, iCloud senkronizasyonu |
İçerik Sağlayıcılar:
| Sağlayıcı Adı ve Konumu | Amaç |
|---|---|
| YouTube LLC (Google subsidiary, DPF certified) 901 Cherry Avenue, San Bruno, CA 94066, USA | Video oynatma |
| The Movie Database (TMDB) USA | Film ve dizi meta verileri |
3. Topladığımız Bilgiler
3.1. Hesap Bilgileri
Toplanan veriler:
- E-posta adresi
- Şifre (şifrelenmiş)
- Tam ad (isteğe bağlı, sosyal giriş yoluyla)
- Kullanıcı kimliği (UUID)
- Kayıt tarihi
Amaç: Hesap oluşturma, kimlik doğrulama, hizmet erişimi
Hukuki dayanak: Sözleşmenin ifası (GDPR Art. 6(1)(b))
Saklama süresi: Hesap silinene kadar
3.2. Dil Öğrenme Verileri
Toplanan veriler:
- Öğrendiğiniz diller
- Dil yeterlilik seviyesi
- Kaydedilen kelimeler ve ifadeler
- Pratik geçmişi
- Ders ilerlemesi
- Favori filmler/diziler
- Öğrenme hedefleri ve tercihleri
Amaç: Kişiselleştirilmiş öğrenme deneyimi, ilerleme takibi
Hukuki dayanak: Sözleşmenin ifası (GDPR Art. 6(1)(b))
Saklama süresi: Hesap silinene kadar
3.3. Kullanım Analitiği
Toplanan veriler:
- Ekran görüntülemeleri
- Özellik kullanımı
- Uygulama içi etkinlikler
- Oturum süresi
- Uygulama başlatmaları
- Satın alma etkinlikleri
- Bildirim etkileşimleri
Amaç: Hizmet iyileştirme, kullanıcı deneyimi geliştirme, sorun giderme
Hukuki dayanak: Meşru menfaat (GDPR Art. 6(1)(f))
Saklama süresi: 2 yıl
3.4. Cihaz ve Teknik Veriler
Toplanan veriler:
- Cihaz türü ve modeli
- İşletim sistemi sürümü
- Uygulama sürümü
- Ağ durumu
- Cihaz tanımlayıcısı (IDFV)
- IP adresi
- Ülke (yerel ayarlardan)
- Dil ayarları
Amaç: Uyumluluk, sorun giderme, güvenlik
Hukuki dayanak: Meşru menfaat (GDPR Art. 6(1)(f))
Saklama süresi: 1 yıl
3.5. Satın Alma ve Abonelik Verileri
Toplanan veriler:
- Satın alma kimliği
- Abonelik türü
- Abonelik durumu
- Satın alma tarihi
- Yenileme tarihi
Amaç: Abonelik yönetimi, faturalandırma, müşteri desteği
Hukuki dayanak: Sözleşmenin ifası (GDPR Art. 6(1)(b))
Saklama süresi: Vergi mevzuatının gerektirdiği süre (genellikle 7-10 yıl)
3.6. İletişim Verileri ve E-posta Bildirimleri
Toplanan veriler:
- E-posta adresi
- Push bildirim tercihleri
- E-posta bildirim tercihleri
- Pazarlama iletişimi onayı
- Destek yazışmaları
- OneSignal kullanıcı kimliği
Amaç: Push ve e-posta bildirimleri, müşteri desteği, önemli hizmet iletişimleri
E-posta Bildirimi Türleri:
- İşlemsel e-postalar: Kayıt onayı, şifre sıfırlama, abonelik durumu değişiklikleri, faturalar
- Hizmet bildirimleri: Bakım duyuruları, güvenlik uyarıları, hizmet koşulları güncellemeleri, önemli uygulama güncellemeleri
- Öğrenme hatırlatıcıları: Günlük öğrenme hedefleri, seri hatırlatıcıları, yeni içerik bildirimleri
Hukuki dayanak:
- İşlemsel ve hizmet e-postaları: Sözleşmenin ifası (GDPR Art. 6(1)(b))
- Öğrenme hatırlatıcıları: Meşru menfaat (GDPR Art. 6(1)(f))
Kayıt ve Çıkış Süreci:
- Otomatik kayıt: Kayıt sırasında, temel hizmet iletişimlerine (işlemsel ve hizmet e-postaları) ve öğrenme hatırlatıcılarına otomatik olarak kaydedilirsiniz
- Çıkış seçenekleri: Bu e-postaların alt kısmındaki "Abonelikten Çık" bağlantısını kullanarak öğrenme hatırlatıcılarından çıkabilirsiniz. E-posta tercihleri support@appalex.hu adresinden destek ekibiyle iletişime geçilerek yönetilebilir. Abonelik iptali talepleri 48 saat içinde işleme alınır. Hesabınız aktif olduğu sürece işlemsel ve hizmet e-postalarından çıkamazsınız; bu e-postalar hizmetin işleyişi için zorunludur.
- Not: Uygulama içi e-posta tercihi yönetimi şu anda geliştirme aşamasındadır ve ilerleyen bir güncellemede kullanıma sunulacaktır
OneSignal Veri İşleme:
- E-posta bildirimleri göndermek için OneSignal Inc. kullanıyoruz
- OneSignal yalnızca e-posta teslimatı için gerekli verileri işler (e-posta adresi, kullanıcı kimliği)
- OneSignal, AB-ABD veri transferleri için DPF sertifikasına sahiptir
Saklama süresi: Abonelikten çıkılana veya hesap silinene kadar
3.7. Yapay Zeka ve Makine Öğrenmesi
Toplanan veriler:
- Öğrenme kalıpları ve yanıt süreleri
- Hata ve düzeltme analizi
- İçerik tercihleri
- Pratik istatistikleri
Amaç: Kişiselleştirilmiş öğrenme algoritmaları, içerik önerileri, öğrenme verimliliği
Hukuki dayanak: Meşru menfaat (GDPR Art. 6(1)(f))
Saklama süresi: Hesap silinene kadar
4. Çerezler ve İzleme Teknolojileri
Kullanıcı deneyimini iyileştirmek ve hizmetimizi geliştirmek için çeşitli izleme teknolojileri kullanıyoruz:
- Firebase Analytics: Uygulama kullanım analizi
- Mixpanel: Ayrıntılı kullanıcı davranışı takibi
- PostHog: Özellik kullanımı ve A/B testi
- AppsFlyer: Pazarlama kampanyası etkinliği
- Cihaz tanımlayıcıları: IDFV (Satıcı için Tanımlayıcı) - benzersiz olmayan, uygulamaya özgü tanımlayıcı
4.1. Çıkış Seçenekleri:
- Uygulama ayarlarından analitiği devre dışı bırakın
- iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme > "Uygulamaların İzleme İsteklerine İzin Ver"i devre dışı bırakın
- İzlemeyi devre dışı bırakmak uygulama işlevselliğini etkilemez
4.2. Reklam Verileri
WORDY, kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmaz. Analitik sağlayıcılar tarafından toplanan veriler yalnızca hizmet iyileştirme amacıyla kullanılır; hedefli reklam için kullanılmaz. WORDY, reklamsız bir dil öğrenme deneyimi sunmaya kararlıdır.
5. Veri Güvenliği
Kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz:
- Şifreleme: Tüm veriler aktarım sırasında şifrelenir (HTTPS/TLS)
- Erişim kontrolü: Yalnızca yetkili personelin kişisel verilere erişimi vardır
- Düzenli güvenlik incelemeleri
- Veri sızıntısı önleme
- Otomatik güvenlik yedeklemeleri
6. Haklarınız
Veri koruma yasaları kapsamında aşağıdaki haklara sahipsiniz:
6.1. Erişim Hakkı
Hakkınızda hangi kişisel verileri işlediğimize dair bilgi talep edebilirsiniz.
6.2. Düzeltme Hakkı
Hatalı kişisel verilerin düzeltilmesini talep edebilirsiniz.
6.3. Silme Hakkı ("Unutulma Hakkı")
Kişisel verilerinizin silinmesini talep edebilirsiniz; bu durumlar:
- Veriler artık gerekli değilse
- Rızanızı geri çekerseniz
- İşlemeye itiraz ederseniz
- Veriler hukuka aykırı olarak işlenmişse
6.4. Kısıtlama Hakkı
Belirli koşullarda işlemenin kısıtlanmasını talep edebilirsiniz.
6.5. Veri Taşınabilirliği Hakkı
Kişisel verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Talep üzerine, verilerinizi 30 gün içinde JSON veya CSV formatında sağlarız; bu veriler şunları içerir:
- Profil verileri
- Öğrenme geçmişi
- Kaydedilen kelimeler ve ilerleme
- Pratik istatistikleri
6.6. İtiraz Hakkı
Meşru menfaate dayanan işlemeye itiraz edebilirsiniz.
6.7. Rızayı Geri Çekme Hakkı
Daha önce verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.
7. Uluslararası Veri Transferleri
Bazı işleyicilerimiz Avrupa Ekonomik Alanı dışında bulunmaktadır. Uygun güvenceler sağlıyoruz:
7.1. AB-ABD Veri Gizliliği Çerçevesi (DPF) Sertifikalı Ortaklar:
- Google LLC - Firebase hizmetleri
- Mixpanel Inc. - Analitik
- PostHog Inc. - Ürün analitiği
- AppsFlyer Ltd. - Pazarlama analitiği (İsrail, yeterlilik kararıyla)
- OneSignal Inc. - Push bildirimleri
7.2. Standart Sözleşme Maddeleriyle (SCC) Korunan Ortaklar:
- Apple Inc. - Kimlik doğrulama ve uygulama hizmetleri
- Supabase Inc. - Arka uç hizmetleri (Singapur)
- RevenueCat Inc. - Abonelik yönetimi
- Shake Ltd. - Hata raporlama (Hırvatistan, AB üyesi)
7.3. Güvenceler:
- Tüm transferler uygun koruma düzeyleri içermektedir
- DPF sertifikaları düzenli olarak doğrulanmaktadır
- SCC'ler AB Komisyonu Kararı 2021/914'e dayanmaktadır
- Ayrıntılar talep üzerine sunulmaktadır
8. Çocukların Gizliliği
WORDY, 12 yaş ve üzeri kullanıcılara açıktır. 12 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. 12 yaşın altında bir çocuktan veri topladığımızı öğrenirsek, bu verileri derhal sileriz.
14 yaşın altındaki kullanıcılar için ebeveynler/veliler şunları yapabilir:
- Çocuğun öğrenme verilerine erişme
- Belirli içerikleri kısıtlama
- Hesap silme talebinde bulunma
- Topluluk özelliği kullanımını izleme
9. Veri Saklama
- Hesap verileri: Hesap silinene kadar
- Kullanım analitiği: 2 yıl
- Teknik günlükler: 1 yıl
- Satın alma verileri: Yasaların gerektirdiği süre (7-10 yıl)
- Pazarlama verileri: Rıza geri çekilene kadar
10. Otomatik Karar Alma
WORDY, öğrenme geçmişinize ve tercihlerinize dayalı kişiselleştirilmiş dil öğrenme önerileri sunar. Bu, yasal etkiler veya benzer önemli sonuçlar doğurmadığından GDPR kapsamında otomatik karar alma niteliği taşımaz.
11. Veri İhlali Yönetimi
Veri ihlali durumunda:
- Denetim otoritesini 72 saat içinde bilgilendiririz
- Yüksek risk söz konusu olduğunda etkilenen kullanıcıları bilgilendiririz
- Olayı ve alınan önlemleri belgeleyiz
Şeffaflığa bağlıyız. Önemli bir veri ihlali durumunda, düzenleyici bildirimlere ek olarak web sitemizde kamuya açık bir duyuru yayınlayacağız.
12. California Gizlilik Haklarınız
California'da ikamet ediyorsanız, California Tüketici Gizlilik Yasası (CCPA) kapsamında ek haklara sahipsiniz:
- Hangi kişisel bilgileri topladığımızı, kullandığımızı ve paylaştığımızı bilme hakkı
- Kişisel bilgileri silme hakkı
- Kişisel bilgilerin satışına itiraz hakkı (kişisel bilgileri satmıyoruz)
- Gizlilik haklarını kullanmak nedeniyle ayrımcılığa uğramama hakkı
13. Bize Ulaşın
Gizlilikle ilgili sorular veya haklarınızı kullanmak için bizimle iletişime geçin:
Appalex Limited
E-posta: support@appalex.hu
Telefon: +36 702133578
Adres: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Veri Koruma Görevlisi:
Sándor B.
E-posta: support@appalex.hu
Telefon: +36 702133578
14. Denetim Otoritesi
AB kullanıcıları yerel veri koruma otoritelerine şikayette bulunabilir. Baş denetim otorimiz:
Macaristan Ulusal Veri Koruma ve Bilgi Özgürlüğü Otoritesi (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400
15. Bu Politikadaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikler hakkında uygulama ve e-posta yoluyla bilgilendirme yapacağız. Değişiklikler yayınlanmasından 30 gün sonra yürürlüğe girer.
16. Geçerli Hukuk
Bu Gizlilik Politikası, Macaristan yasalarına tabidir. Ancak bu durum, ikamet ettiğiniz ülkedeki geçerli veri koruma yasaları kapsamındaki haklarınızı, AB sakinleri için GDPR'yi ve ABD sakinleri için eyalet gizlilik yasalarını etkilemez.
Son Güncelleme: 13 Ocak 2025
Sürüm: 1.0
Onaylayan: Sándor B.
Belge Kimliği: WORDY-PRIVACY-EN-2025-01