1. Veri sorumlusu ve iletişim
Kişisel verilerinin veri sorumlusu NevaTeach’dur (NevaTeach, nevateach.com). Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca seni bilgilendirmek için hazırlanmıştır. Her türlü soru ve başvuru için: destek@nevateach.com.
2. Hangi verileri, nasıl topluyoruz?
Veriler, hesabını açarken ve uygulamayı kullanırken doldurduğun formlar ve uygulama içindeki işlemlerin aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Google ile giriş yaparsan bir kısmı Google tarafından bize iletilir.
| Veri grubu | Neler | Nereden |
|---|---|---|
| Hesap | Ad, e-posta adresi, şifrenin geri çevrilemez özeti (bcrypt). Şifren açık metin olarak hiçbir yerde saklanmaz. | Kayıt formu |
| Google ile giriş | Google’ın ilettiği ad, e-posta adresi ve profil fotoğrafı bağlantısı. Google şifrene erişimimiz yoktur. | |
| Öğrenme verileri | Çalıştığın kelimeler, verdiğin cevaplar ve zamanları, tekrar takvimi, seri, rozetler, seviye testi sonucu, ayarların, bildirdiğin hatalı cümleler. | Uygulama kullanımın |
| Ürettiğin içerik | Yazdırdığın hikâyeler, eklediğin kendi metinlerin, yapay zekâyla yaptığın sohbetler. | Uygulama kullanımın |
| Yapay zekâ kullanım kaydı | Her kullanımın tarihi, hangi özellik olduğu ve işlem büyüklüğü (token sayısı). Bu kayıtta yazdığın metin tutulmaz. | Otomatik |
| Ödeme (Premium alırsan) | Abonelik durumun, dönem başlangıç ve bitiş tarihleri, ödeme sağlayıcısının verdiği müşteri ve abonelik numarası. Kart bilgilerin NevaTeach’e hiç gelmez; ödemeyi satıcımız Paddle alır. | Paddle |
| Premium ve deneme | Ücretsiz deneme haklarından kaçını kullandığın; “Açılınca haber ver” dersen katıldığın tarih ve hangi ekrandan katıldığın; sana gösterdiğimiz Premium tanıtımının tarihi (aynı tanıtımı sık göstermemek için). | Uygulama kullanımın |
| Teknik kayıtlar | Oturum bilgisi (tarayıcı türü, açılış ve son görülme zamanı); şifre sıfırlama isteğinde IP adresi; uygulamada oluşan hata kayıtları. | Otomatik |
| Destek kayıtları | Hesabınla ilgili bir destek ya da güvenlik konusu olursa yöneticinin kısa notu; yöneticilerin hesabında yaptığı değişikliklerin kaydı (yetki, askıya alma gibi). | Yönetici |
| Kimliksiz sayılar | Bazı ekranların gün bazında kaç kez gösterildiği ve tıklandığı. Kime ait olduğunu içermez; kişisel veri değildir. | Otomatik |
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabını açmak, girişini sağlamak, ilerlemeni cihazların arasında saklamak ve öğrenme hizmetini sunmak | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Şifre sıfırlama ve (açarsan) ders hatırlatma e-postası göndermek | Sözleşmenin ifası (m.5/2-c) |
| Yapay zekâ özelliklerini çalıştırmak (yalnızca açıldıysa ya da deneme hakkını kullanırsan) | Sözleşmenin ifası (m.5/2-c) |
| Premium aboneliğini açmak, yenilemek, iptal ve iade işlemlerini yürütmek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| “Açılınca haber ver” dediğinde Premium’u uygulama içinde duyurmak | Talebinle doğrudan ilgili, sözleşmenin kurulması (m.5/2-c) |
| Güvenlik, bot kayıtlarını ve kötüye kullanımı önlemek, yapay zekâyı adil sınırlarda tutmak, hataları gidermek, yönetici işlemlerini kayıt altına almak | Meşru menfaat (m.5/2-f) |
| Yasal yükümlülükleri yerine getirmek | Kanuni yükümlülük (m.5/2-ç) |
Verilerin reklam, profilleme ya da üçüncü kişilere satış amacıyla kullanılmaz. Özel nitelikli kişisel veri (sağlık, biyometri vb.) işlenmez.
4. Yapay zekâ özellikleri
Sohbet, “Neden yanlış yaptım?”, “Benimki de doğru mu?”, yapay zekâyla hikâye ve sözlükte olmayan kelimeyi ekleme özellikleri Anthropic’in Claude modelini kullanır. Bu özellikler yalnızca hesabına açıldıysa ya da ücretsiz deneme hakkını kullandığında çalışır.
- Giden veri: o anki işlem için gereken metin — yazdığın cümle, çalıştığın kelimeler ve cümleler; hikâyede kullanılması için adın.
- Model eğitimi: Anthropic, API üzerinden gönderilen girdi ve çıktılarla model eğitmez.
- Saklama: ürettiğin hikâyeler ve sohbetlerin hesabında saklanır; silersen kalkar. Kullanım kaydında metin tutulmaz.
- Çıktı: yapay zekânın yazdığı içerik uygulamada işaretlenir; hatalı olabilir ve öğrenme amaçlıdır.
5. Konuşma tanıma ve mikrofon
Konuşma alıştırmalarında mikrofon yalnızca sen başlattığında ve tarayıcının izniyle açılır. Konuşma tanıma NevaTeach tarafından değil, tarayıcının kendi özelliğiyle yapılır: sesin ve tanınan metin NevaTeach sunucusuna gönderilmez, kaydedilmez. Bazı tarayıcılar (örneğin Chrome) tanımayı kendi sunucularında yapabilir; bu durumda tarayıcı üreticisinin gizlilik politikası geçerlidir.
6. Kimlere aktarılır? Yurt dışı aktarım
Veritabanı ve uygulama sunucusu Almanya’da barındırılır. Hizmetin çalışması için aşağıdaki hizmet sağlayıcılar kullanılır:
| Sağlayıcı | Ne için | Giden veri |
|---|---|---|
| Hetzner Online GmbH (Almanya) | Sunucu ve veritabanı | Tüm hesap ve öğrenme verileri |
| Google LLC (ABD) | Google ile giriş · cümle seslendirme | Giriş için Google hesabı doğrulaması; seslendirmede yalnızca İngilizce cümle metni (kişisel veri gitmez) |
| Anthropic PBC (ABD) | Yapay zekâ özellikleri | Bölüm 4’te anlatılan metinler |
| Resend (ABD) | Şifre sıfırlama ve ders hatırlatma e-postası | E-posta adresin ve adın |
| Paddle.com Market Ltd (Birleşik Krallık) | Premium satışı, ödeme, fatura ve iade (satıcı sıfatıyla) | Ödeme sayfasında Paddle’a verdiğin bilgiler; Paddle bunları kendi gizlilik politikasıyla işler. NevaTeach’e yalnızca abonelik durumu gelir. |
| Cloudflare, Inc. (ABD) | Alan adı (DNS) · destek adresine gelen e-postanın iletilmesi · kayıt ve şifre sıfırlamada bot doğrulaması | Bize yazdığın e-posta; bot doğrulamasında tarayıcı ve IP bilgisi |
Yurt dışına aktarım, hizmetin sunulması için gerekli olduğu ölçüde ve KVKK m.9’da öngörülen şartlara uygun olarak yapılır. Veriler bunların dışında kimseyle paylaşılmaz; yalnızca kanunen yetkili kurumların usulüne uygun talebi olursa iletilir.
7. Çerezler ve tarayıcı depolaması
Yalnızca hizmetin çalışması için zorunlu olanlar kullanılır; bu yüzden çerez onayı istenmez. Analitik, reklam ya da takip çerezi yoktur.
| Ad / tür | Ne için | Süre |
|---|---|---|
| Oturum çerezi (httpOnly) | Girişini açık tutmak | 90 gün ya da çıkış yapana kadar |
| Tarayıcı depolaması: ilerleme kopyası | Uygulamanın çevrimdışı da çalışması ve bağlantı kopunca ilerlemenin kaybolmaması | Çıkış yapana ya da tarayıcı verisini silene kadar |
| Tarayıcı depolaması: tercihler | Tema, menü düzeni gibi ekran tercihlerin | Sen silene kadar |
| Tarayıcı depolaması: içerik önbelleği | Kelime ve cümlelerin hızlı açılması | Güncellenene kadar |
| Tarayıcı depolaması: tanıtım testi | Tanıtım sayfasında çözdüğün seviye testinin sonucu, hesap açınca işlenmek üzere | En çok 30 gün |
8. Ne kadar süre saklanır?
| Veri | Süre |
|---|---|
| Hesap ve öğrenme verileri | Hesabın açık olduğu sürece |
| Hesabını silersen | Hesap hemen kapanır, giriş yapılamaz; 30 gün içinde yazarsan geri açılabilir. 30 günün sonunda hesap ve bağlı bütün veriler kalıcı olarak silinir, yedeği alınmaz. |
| Yönetici bir hesabı silerse | Hesap silinir; ilerleme yedeği en çok 30 gün saklanır, sonra silinir. |
| Yönetici işlem kayıtları | Hesap silinince e-posta adresi maskelenir (ör. ab***@ornek.com); yapılan işlemin kendisi kalır. |
| Yapay zekâ kullanım kayıtları | Hesap silinince kişiyle bağı koparılır; yalnızca kimliksiz sayı olarak kalır. |
| Oturumlar | En çok 90 gün; çıkış, şifre değişikliği ya da askıya almayla hemen sona erer. |
| Şifre sıfırlama bağlantıları | 1 saat geçerli, tek kullanımlık. |
| Hata kayıtları | Sorun giderilene kadar. |
9. Verilerini nasıl koruyoruz?
- Bağlantı her zaman şifreli (HTTPS).
- Şifreler geri çevrilemez özet olarak saklanır; şifre sıfırlama bağlantıları da özet olarak tutulur.
- Oturum çerezi tarayıcıdaki betiklere kapalıdır (httpOnly).
- Giriş, kayıt ve şifre sıfırlamada deneme sayısı sınırlıdır; kayıtta bot doğrulaması vardır.
- Yönetim ekranına yalnızca yetkili hesaplar erişir; yöneticilerin yaptığı değişiklikler kayıt altına alınır.
10. Hakların ve başvuru
KVKK m.11 uyarınca şu haklara sahipsin:
- Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme ve bunun aktarılan kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
Kendin yapabileceklerin: verilerinin tamamını Ayarlar → Veri → Verilerimi indir ile tek dosya olarak alabilir, hesabını Ayarlar → Veri → Hesabımı sil ile silebilirsin. Diğer başvurularını destek@nevateach.com adresine, hesabına kayıtlı e-posta adresinden yazabilirsin; en geç 30 gün içinde ücretsiz olarak yanıtlanır.
11. Çocuklar
NevaTeach yetişkinler için tasarlanmıştır. 18 yaşından küçüksen hesap açmadan önce velinin onayını almalısın. Velinin onayı olmadan açıldığını öğrendiğimiz hesap için veliyle iletişime geçeriz ya da hesabı kapatabiliriz.
12. Değişiklikler
Bu metin değişirse güncel hâli bu sayfada, tarihiyle ve “Son güncelleme” notuyla yayımlanır.