Uygulama Sahibi ve Veri Sorumlusu

Uygulama sahibi ve veri sorumlusu: Wojciech Krajewski, Wrocław, Polonya; vesily.app@gmail.com.

Giriş

Gizliliğiniz önemlidir. Bu Gizlilik Politikası, uygulamayı kullandığınızda hangi verilerin toplandığını, neden toplandığını, nasıl işlendiğini ve hangi haklara sahip olduğunuzu açıklar. Amaç her şeyin şeffaf, saygılı ve anlaşılır olmasını sağlamaktır.

Topladığımız Veriler

Uygulama kullanılırken, belirli veri türlerinin toplanması söz konusu olabilir:

• Öğrenme ilerlemesi - doğru ve yanlış cevaplar da dahil olmak üzere, böylece uygulama öğrenme sürecini seviyenize göre özelleştirebilir.
• Ses verileri - konuşma alıştırmalarına katılırsanız, bir cümlenin doğru telaffuz edilip edilmediğini kontrol etmek için sesiniz geçici olarak işlenir. Lütfen kaydın derhal işlendiğini ve otomatik olarak silindiğini, asla kalıcı olarak saklanmadığını unutmayın. Bu veri hassas (biyometrik veri) olarak kabul edilir ve yalnızca açık rızanıza dayanarak işlenir.
• Ödeme verileri; hizmetin bir kısmına ya da tamamına erişim satın almanız durumunda ödemeyi tamamlama amacıyla gereken bilgilerdir.
• E-posta adresi - iletişim, hesap yönetimi ve uygulamaya erişim için kullanılır.
• Kullanım verileri - hizmeti geliştirmemize yardımcı olan teknik günlükler, istatistikler ve uygulamanın nasıl kullanıldığına dair bilgiler. Bu, cihazlar arası davranışları analiz etmek için takma adlandırılmış kullanıcı tanımlayıcılarını ve istatistiksel ve analitik hizmet sağlayıcılarımızdan sağlanan demografik ve istatistiksel içgörüleri de içerebilir.

Veri İşlemenin Amacı ve Hukuki Dayanağı

Verileriniz aşağıdaki amaçlar ve aşağıdaki hukuki dayanaklar kapsamında işlenmektedir:

• (a) Kişiselleştirilmiş öğrenme süreci (içerik adaptasyonu), öğrenme ilerlemesine ve kullanım verilerine dayanır. Bu işleme için yasal dayanak sözleşmenin ifasıdır (GDPR Madde 6(1)(b)), çünkü bu, Vesily uygulamasının temel hizmetini sunmak için gereklidir;
• (b) ücretli özelliklere erişim ve hesap yönetimi için e-posta adresiniz ve ödeme verileriniz zorunludur. İşlem, ticari sözleşmenin yerine getirilmesi için gerekli olan bir sözleşmenin ifası (GDPR Madde 6(1)(b)) ilkesine dayanmaktadır;
• (c) telaffuz kontrolü (ses egzersizleri) Ses verilerini içerir. Bu veriler hassas (biyometrik veriler) kabul edildiğinden, işlenmesi sizin Açık rızanıza (GDPR Madde 9(2)(a)) dayanmaktadır. Lütfen bu rızayı, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeden istediğiniz zaman geri çekebileceğinizi unutmayın;
• (d) uygulama işlevi ve iyileştirilmesi (Analitik ve Hata düzeltme) Kullanım verilerini devreye sokar. Bu işleme, denetleyicinin Meşru çıkarlarına (GDPR Madde 6(1)(f)) dayanarak, uygulamanın güvenliğini, sağlamlığını ve sürekli artırılmasını sağlamak için yapılır;
• (e) pazarlama iletişimi (varsa) E-posta adresinizi kullanır. Hukuki dayanak, yerel pazarlama yasalarının özel gerekliliklerine tabi olmak üzere, ya Rızanız (GDPR Mad. 6(1)(a)) ya da veri sorumlusunun Meşru menfaatleri (GDPR Mad. 6(1)(f)) olacaktır.

Bilgilendirme yükümlülüğü: verilerinizin sağlanması, uygulamadan yararlanmak için sözleşmesel bir zorunluluktur. Gerekli verilerin (örneğin e-posta, ücretli özellikler için ödeme bilgileri) temin edilmemesi durumunda hizmet sunulamaz.

Üçüncü Taraflarla Veri Paylaşımı ve Uluslararası Veri Aktarımı

Bazı verileriniz aşağıdakiler dahil olmak üzere güvenilir üçüncü taraf hizmet sağlayıcılarla paylaşılabilir:

• Google Analytics - kullanım istatistikleri, web analizi, takma adlarla tanımlanan kullanıcı tanımlayıcıları (Kullanıcı Kimliği) aracılığıyla çapraz cihaz analizi ve cihaz tanımlama veya performans ölçümü (IP adresleri gibi otomatik olarak iletilen bilgilerin işlenmesi dahil) için. Google'ın kişisel bilgilerinizi nasıl işlediğine dair daha fazla ayrıntı için lütfen Google iş ortağı politikasını okuyun.
• ChatGPT (Open AI) ve Gemini (Google) - anonim içerik üretimi ve dille ilgili analiz için. Analiz için bu kuruluşlarla paylaşılan veriler, mümkün olduğunda toplulaştırılır ve anonim hale getirilir.
• Ödeme işleme şirketleri - işlemleri güvenli bir şekilde işlemek için.

Bu sağlayıcılar verileri yalnızca hizmetlerini sunmak için gerekli olduğu ölçüde işler.

Uluslararası Veri Transferi (AET dışına transfer):

• Verileriniz, Avrupa Ekonomik Alanı (AEA) dışındaki üçüncü ülkelere, özellikle Google ve Open AI gibi hizmet sağlayıcılarının bulunduğu Amerika Birleşik Devletleri'ne (ABD) aktarılabilir;
• ABD'ye veri aktarımı, Avrupa Komisyonu tarafından onaylanan ve GDPR'nin gerektirdiği kişisel veri koruma düzeyini sözleşmeyle güvence altına alan Standart Sözleşme Maddeleri (SCC) gibi uygun güvencelerin uygulanmasıyla güvence altına alınmaktadır.

Çerezler

Uygulama çerezleri şunlar için kullanır: (a) oturumunuzu sürdürmek ve tercihlerinizi kaydetmek; (b) Google Analytics aracılığıyla anonim kullanım istatistikleri toplamak.

Temel olmayan çerezlerin işlenmesi, önceden açık rızanızı gerektirir (rıza başlığı).

Çerezleri tarayıcınızın ya da işletim sisteminizin ayarlarından kontrol edebilir veya devre dışı bırakabilirsiniz, bununla birlikte bu durum uygulamanın bazı fonksiyonlarını etkileyebilir.

Veri Saklama

Kişisel veriler, yalnızca toplandığı amaçları yerine getirmek için gerektiği sürece saklanır. Saklama süresini belirleme kriterleri; kullanıcı hesabının süresini, yasal yükümlülüklere (örneğin vergi hukuku) uyma gerekliliğini ve potansiyel uyuşmazlıkların çözümü için veri saklama zorunluluğunu içerir. İşleme sizin onayınıza dayanıyorsa, bu onayı herhangi bir zamanda geri çekebilirsiniz. Rızanın geri alınması, geri alınmadan önce yapılan işlemenin yasallığını etkilemez. Geri çekmenin ardından, yasal gereklilikler daha uzun süre saklamayı zorunlu kılmadıkça verileriniz silinir.

Sizin Haklarınız

Kişisel verilerinizle ilgili haklarınız bulunmaktadır; bunlar şunları içerir: (a) hakkınızda tuttuğumuz verilere erişim (GDPR Madde 15); (b) hatalı verilerin düzeltilmesi (GDPR Madde 16); (c) verilerinizin silinmesini talep etme ("unutulma hakkı"; bu hak, kullanıcı hesabınızı silmeyi seçtiğinizde tam olarak gerçekleşir) (GDPR Madde 17); (d) verilerinizin işlenme biçimini kısıtlama (GDPR Madde 18); (e) özellikle meşru menfaatlere dayalı işlemlere olmak üzere verilerinizin işlenmesine itiraz etme (GDPR Madde 21); (f) verilerinizin başka bir sağlayıcıya aktarılmasını talep etme (veri taşınabilirliği) (GDPR Madde 20); (g) dilediğiniz zaman rızanızı geri çekme (işlem rızaya dayalıysa).

Şikayet başvurusunda bulunma hakkı: Polonya'da Kişisel Verileri Koruma Ofisi Başkanı olan denetleme yetkilisine şikayet başvurusunda bulunma hakkınız da bulunmaktadır.

Bu hakları kullanmanızda size destek olmaya kararlıyız.

Veri Güvenliği ve Uygulanacak Hukuk

Verilerinizi yetkisiz erişim, kayıp veya ifşaya karşı korumak için teknik ve idari önlemler alınmıştır. Bilgilerinizin korunması için güvenliğe büyük önem verilmektedir.

Bu Politika Güncellemeleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Geçerli versiyon uygulamada her zaman bulunacaktır. Güncellemeler şeffaflık ve sizin en iyi menfaatiniz gözetilerek gerçekleştirilir.

Uygulanacak Hukuk

Bu Gizlilik Politikası, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) başta olmak üzere Polonya yasalarına bağlıdır. Avrupa Ekonomik Alanı dışında ikamet eden kullanıcılar için, bu yasaların bize GDPR'dan daha yüksek yükümlülükler getirdiği ölçüde, ulusal gizlilik yasalarına uymaya çalışıyoruz.