Back to Home

Gizlilik Politikası - WORDY

Appalex Limited

Yürürlük Tarihi: 13 Ocak 2025

Gizliliğe Bağlılığımız

WORDY, kullanıcılarımızın kişisel bilgilerinin gizliliğini ve güvenliğini korumaya kararlıdır. Veri uygulamalarımız konusunda şeffaf olmaya ve kişisel bilgileriniz üzerinde size kontrol sağlamaya çalışıyoruz.

Bu Gizlilik Politikası, dil öğrenme uygulamamızı kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklamaktadır. Avrupa kullanıcılarımız için Genel Veri Koruma Yönetmeliği'ne (GDPR) ve Amerikalı kullanıcılarımız için geçerli ABD gizlilik yasalarına uymaktayız.

1. Veri Sorumlusu

Şirket Adı: Appalex Limited
Adres: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary
Şirket Tescili: 01-09-433441
Vergi Numarası: 32612600-2-41
Temsilci: Sándor B.
E-posta: support@appalex.hu
Telefon: +36 702133578

Veri Koruma Görevlisi:
Sándor B.
E-posta: support@appalex.hu
Telefon: +36 702133578

2. Veri İşleyiciler

Verilerinizi bizim adımıza işleyen güvenilir üçüncü taraf hizmet sağlayıcılarıyla çalışıyoruz:

BT Hizmet Sağlayıcıları:

İşleyici Adı ve KonumuAmaç
Supabase Inc.
970 Toa Payoh North #07-04, Singapore 318992
Arka uç hizmetleri, veritabanı, kimlik doğrulama
Google LLC (DPF certified)
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Firebase Analytics, Crashlytics, Cloud Messaging, Google ile Giriş
Mixpanel Inc. (DPF certified)
One Front Street, Floor 28, San Francisco, CA 94111, USA
Ürün analitiği ve kullanıcı davranış analizi
PostHog Inc. (DPF certified)
2261 Market Street #4008, San Francisco, CA 94114, USA
Ürün analitiği ve özellik kullanımı takibi
AppsFlyer Ltd. (DPF certified)
14 Maskit St., Herzliya 4673314, Israel
Mobil attribution ve pazarlama analitiği
RevenueCat Inc.
1032 E Brandon Blvd #3003, Brandon, FL 33511, USA
Abonelik yönetimi ve uygulama içi satın almalar
Superwall Inc.
San Francisco, CA, USA
Ödeme duvarı yönetimi ve A/B testi
OneSignal Inc. (DPF certified)
201 S. B Street, Suite 200, San Mateo, CA 94401, USA
Push bildirimleri
Shake Ltd.
Radnicka 47, 10000 Zagreb, Croatia
Hata raporlama ve geri bildirim
Apple Inc.
One Apple Park Way, Cupertino, CA 95014, USA
Apple ile Giriş, StoreKit, iCloud senkronizasyonu

İçerik Sağlayıcılar:

Sağlayıcı Adı ve KonumuAmaç
YouTube LLC (Google subsidiary, DPF certified)
901 Cherry Avenue, San Bruno, CA 94066, USA
Video oynatma
The Movie Database (TMDB)
USA
Film ve dizi meta verileri

3. Topladığımız Bilgiler

3.1. Hesap Bilgileri

Toplanan veriler:

  • E-posta adresi
  • Şifre (şifrelenmiş)
  • Tam ad (isteğe bağlı, sosyal giriş yoluyla)
  • Kullanıcı kimliği (UUID)
  • Kayıt tarihi

Amaç: Hesap oluşturma, kimlik doğrulama, hizmet erişimi
Hukuki dayanak: Sözleşmenin ifası (GDPR Art. 6(1)(b))
Saklama süresi: Hesap silinene kadar

3.2. Dil Öğrenme Verileri

Toplanan veriler:

  • Öğrendiğiniz diller
  • Dil yeterlilik seviyesi
  • Kaydedilen kelimeler ve ifadeler
  • Pratik geçmişi
  • Ders ilerlemesi
  • Favori filmler/diziler
  • Öğrenme hedefleri ve tercihleri

Amaç: Kişiselleştirilmiş öğrenme deneyimi, ilerleme takibi
Hukuki dayanak: Sözleşmenin ifası (GDPR Art. 6(1)(b))
Saklama süresi: Hesap silinene kadar

3.3. Kullanım Analitiği

Toplanan veriler:

  • Ekran görüntülemeleri
  • Özellik kullanımı
  • Uygulama içi etkinlikler
  • Oturum süresi
  • Uygulama başlatmaları
  • Satın alma etkinlikleri
  • Bildirim etkileşimleri

Amaç: Hizmet iyileştirme, kullanıcı deneyimi geliştirme, sorun giderme
Hukuki dayanak: Meşru menfaat (GDPR Art. 6(1)(f))
Saklama süresi: 2 yıl

3.4. Cihaz ve Teknik Veriler

Toplanan veriler:

  • Cihaz türü ve modeli
  • İşletim sistemi sürümü
  • Uygulama sürümü
  • Ağ durumu
  • Cihaz tanımlayıcısı (IDFV)
  • IP adresi
  • Ülke (yerel ayarlardan)
  • Dil ayarları

Amaç: Uyumluluk, sorun giderme, güvenlik
Hukuki dayanak: Meşru menfaat (GDPR Art. 6(1)(f))
Saklama süresi: 1 yıl

3.5. Satın Alma ve Abonelik Verileri

Toplanan veriler:

  • Satın alma kimliği
  • Abonelik türü
  • Abonelik durumu
  • Satın alma tarihi
  • Yenileme tarihi

Amaç: Abonelik yönetimi, faturalandırma, müşteri desteği
Hukuki dayanak: Sözleşmenin ifası (GDPR Art. 6(1)(b))
Saklama süresi: Vergi mevzuatının gerektirdiği süre (genellikle 7-10 yıl)

3.6. İletişim Verileri ve E-posta Bildirimleri

Toplanan veriler:

  • E-posta adresi
  • Push bildirim tercihleri
  • E-posta bildirim tercihleri
  • Pazarlama iletişimi onayı
  • Destek yazışmaları
  • OneSignal kullanıcı kimliği

Amaç: Push ve e-posta bildirimleri, müşteri desteği, önemli hizmet iletişimleri

E-posta Bildirimi Türleri:

  • İşlemsel e-postalar: Kayıt onayı, şifre sıfırlama, abonelik durumu değişiklikleri, faturalar
  • Hizmet bildirimleri: Bakım duyuruları, güvenlik uyarıları, hizmet koşulları güncellemeleri, önemli uygulama güncellemeleri
  • Öğrenme hatırlatıcıları: Günlük öğrenme hedefleri, seri hatırlatıcıları, yeni içerik bildirimleri

Hukuki dayanak:

  • İşlemsel ve hizmet e-postaları: Sözleşmenin ifası (GDPR Art. 6(1)(b))
  • Öğrenme hatırlatıcıları: Meşru menfaat (GDPR Art. 6(1)(f))

Kayıt ve Çıkış Süreci:

  • Otomatik kayıt: Kayıt sırasında, temel hizmet iletişimlerine (işlemsel ve hizmet e-postaları) ve öğrenme hatırlatıcılarına otomatik olarak kaydedilirsiniz
  • Çıkış seçenekleri: Bu e-postaların alt kısmındaki "Abonelikten Çık" bağlantısını kullanarak öğrenme hatırlatıcılarından çıkabilirsiniz. E-posta tercihleri support@appalex.hu adresinden destek ekibiyle iletişime geçilerek yönetilebilir. Abonelik iptali talepleri 48 saat içinde işleme alınır. Hesabınız aktif olduğu sürece işlemsel ve hizmet e-postalarından çıkamazsınız; bu e-postalar hizmetin işleyişi için zorunludur.
  • Not: Uygulama içi e-posta tercihi yönetimi şu anda geliştirme aşamasındadır ve ilerleyen bir güncellemede kullanıma sunulacaktır

OneSignal Veri İşleme:

  • E-posta bildirimleri göndermek için OneSignal Inc. kullanıyoruz
  • OneSignal yalnızca e-posta teslimatı için gerekli verileri işler (e-posta adresi, kullanıcı kimliği)
  • OneSignal, AB-ABD veri transferleri için DPF sertifikasına sahiptir

Saklama süresi: Abonelikten çıkılana veya hesap silinene kadar

3.7. Yapay Zeka ve Makine Öğrenmesi

Toplanan veriler:

  • Öğrenme kalıpları ve yanıt süreleri
  • Hata ve düzeltme analizi
  • İçerik tercihleri
  • Pratik istatistikleri

Amaç: Kişiselleştirilmiş öğrenme algoritmaları, içerik önerileri, öğrenme verimliliği
Hukuki dayanak: Meşru menfaat (GDPR Art. 6(1)(f))
Saklama süresi: Hesap silinene kadar

4. Çerezler ve İzleme Teknolojileri

Kullanıcı deneyimini iyileştirmek ve hizmetimizi geliştirmek için çeşitli izleme teknolojileri kullanıyoruz:

  • Firebase Analytics: Uygulama kullanım analizi
  • Mixpanel: Ayrıntılı kullanıcı davranışı takibi
  • PostHog: Özellik kullanımı ve A/B testi
  • AppsFlyer: Pazarlama kampanyası etkinliği
  • Cihaz tanımlayıcıları: IDFV (Satıcı için Tanımlayıcı) - benzersiz olmayan, uygulamaya özgü tanımlayıcı

4.1. Çıkış Seçenekleri:

  • Uygulama ayarlarından analitiği devre dışı bırakın
  • iOS: Ayarlar > Gizlilik ve Güvenlik > İzleme > "Uygulamaların İzleme İsteklerine İzin Ver"i devre dışı bırakın
  • İzlemeyi devre dışı bırakmak uygulama işlevselliğini etkilemez

4.2. Reklam Verileri

WORDY, kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmaz. Analitik sağlayıcılar tarafından toplanan veriler yalnızca hizmet iyileştirme amacıyla kullanılır; hedefli reklam için kullanılmaz. WORDY, reklamsız bir dil öğrenme deneyimi sunmaya kararlıdır.

5. Veri Güvenliği

Kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz:

  • Şifreleme: Tüm veriler aktarım sırasında şifrelenir (HTTPS/TLS)
  • Erişim kontrolü: Yalnızca yetkili personelin kişisel verilere erişimi vardır
  • Düzenli güvenlik incelemeleri
  • Veri sızıntısı önleme
  • Otomatik güvenlik yedeklemeleri

6. Haklarınız

Veri koruma yasaları kapsamında aşağıdaki haklara sahipsiniz:

6.1. Erişim Hakkı

Hakkınızda hangi kişisel verileri işlediğimize dair bilgi talep edebilirsiniz.

6.2. Düzeltme Hakkı

Hatalı kişisel verilerin düzeltilmesini talep edebilirsiniz.

6.3. Silme Hakkı ("Unutulma Hakkı")

Kişisel verilerinizin silinmesini talep edebilirsiniz; bu durumlar:

  • Veriler artık gerekli değilse
  • Rızanızı geri çekerseniz
  • İşlemeye itiraz ederseniz
  • Veriler hukuka aykırı olarak işlenmişse

6.4. Kısıtlama Hakkı

Belirli koşullarda işlemenin kısıtlanmasını talep edebilirsiniz.

6.5. Veri Taşınabilirliği Hakkı

Kişisel verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Talep üzerine, verilerinizi 30 gün içinde JSON veya CSV formatında sağlarız; bu veriler şunları içerir:

  • Profil verileri
  • Öğrenme geçmişi
  • Kaydedilen kelimeler ve ilerleme
  • Pratik istatistikleri

6.6. İtiraz Hakkı

Meşru menfaate dayanan işlemeye itiraz edebilirsiniz.

6.7. Rızayı Geri Çekme Hakkı

Daha önce verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz.

7. Uluslararası Veri Transferleri

Bazı işleyicilerimiz Avrupa Ekonomik Alanı dışında bulunmaktadır. Uygun güvenceler sağlıyoruz:

7.1. AB-ABD Veri Gizliliği Çerçevesi (DPF) Sertifikalı Ortaklar:

  • Google LLC - Firebase hizmetleri
  • Mixpanel Inc. - Analitik
  • PostHog Inc. - Ürün analitiği
  • AppsFlyer Ltd. - Pazarlama analitiği (İsrail, yeterlilik kararıyla)
  • OneSignal Inc. - Push bildirimleri

7.2. Standart Sözleşme Maddeleriyle (SCC) Korunan Ortaklar:

  • Apple Inc. - Kimlik doğrulama ve uygulama hizmetleri
  • Supabase Inc. - Arka uç hizmetleri (Singapur)
  • RevenueCat Inc. - Abonelik yönetimi
  • Shake Ltd. - Hata raporlama (Hırvatistan, AB üyesi)

7.3. Güvenceler:

  • Tüm transferler uygun koruma düzeyleri içermektedir
  • DPF sertifikaları düzenli olarak doğrulanmaktadır
  • SCC'ler AB Komisyonu Kararı 2021/914'e dayanmaktadır
  • Ayrıntılar talep üzerine sunulmaktadır

8. Çocukların Gizliliği

WORDY, 12 yaş ve üzeri kullanıcılara açıktır. 12 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. 12 yaşın altında bir çocuktan veri topladığımızı öğrenirsek, bu verileri derhal sileriz.

14 yaşın altındaki kullanıcılar için ebeveynler/veliler şunları yapabilir:

  • Çocuğun öğrenme verilerine erişme
  • Belirli içerikleri kısıtlama
  • Hesap silme talebinde bulunma
  • Topluluk özelliği kullanımını izleme

9. Veri Saklama

  • Hesap verileri: Hesap silinene kadar
  • Kullanım analitiği: 2 yıl
  • Teknik günlükler: 1 yıl
  • Satın alma verileri: Yasaların gerektirdiği süre (7-10 yıl)
  • Pazarlama verileri: Rıza geri çekilene kadar

10. Otomatik Karar Alma

WORDY, öğrenme geçmişinize ve tercihlerinize dayalı kişiselleştirilmiş dil öğrenme önerileri sunar. Bu, yasal etkiler veya benzer önemli sonuçlar doğurmadığından GDPR kapsamında otomatik karar alma niteliği taşımaz.

11. Veri İhlali Yönetimi

Veri ihlali durumunda:

  • Denetim otoritesini 72 saat içinde bilgilendiririz
  • Yüksek risk söz konusu olduğunda etkilenen kullanıcıları bilgilendiririz
  • Olayı ve alınan önlemleri belgeleyiz

Şeffaflığa bağlıyız. Önemli bir veri ihlali durumunda, düzenleyici bildirimlere ek olarak web sitemizde kamuya açık bir duyuru yayınlayacağız.

12. California Gizlilik Haklarınız

California'da ikamet ediyorsanız, California Tüketici Gizlilik Yasası (CCPA) kapsamında ek haklara sahipsiniz:

  • Hangi kişisel bilgileri topladığımızı, kullandığımızı ve paylaştığımızı bilme hakkı
  • Kişisel bilgileri silme hakkı
  • Kişisel bilgilerin satışına itiraz hakkı (kişisel bilgileri satmıyoruz)
  • Gizlilik haklarını kullanmak nedeniyle ayrımcılığa uğramama hakkı

13. Bize Ulaşın

Gizlilikle ilgili sorular veya haklarınızı kullanmak için bizimle iletişime geçin:

Appalex Limited
E-posta: support@appalex.hu
Telefon: +36 702133578
Adres: 1012 Budapest, Logodi utca 48. A. lház. 1. em. 2. ajtó, Hungary

Veri Koruma Görevlisi:
Sándor B.
E-posta: support@appalex.hu
Telefon: +36 702133578

14. Denetim Otoritesi

AB kullanıcıları yerel veri koruma otoritelerine şikayette bulunabilir. Baş denetim otorimiz:

Macaristan Ulusal Veri Koruma ve Bilgi Özgürlüğü Otoritesi (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400

15. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Değişiklikler hakkında uygulama ve e-posta yoluyla bilgilendirme yapacağız. Değişiklikler yayınlanmasından 30 gün sonra yürürlüğe girer.

16. Geçerli Hukuk

Bu Gizlilik Politikası, Macaristan yasalarına tabidir. Ancak bu durum, ikamet ettiğiniz ülkedeki geçerli veri koruma yasaları kapsamındaki haklarınızı, AB sakinleri için GDPR'yi ve ABD sakinleri için eyalet gizlilik yasalarını etkilemez.

Son Güncelleme: 13 Ocak 2025
Sürüm: 1.0

Onaylayan: Sándor B.
Belge Kimliği: WORDY-PRIVACY-EN-2025-01

Gizlilik Politikası | Wordy