Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Wordecka, Pixel Market LLC (30 N Gould St Ste N, Sheridan, WY 82801, USA) tarafından sunulur. Veri sorumlusu Pixel Market LLC’dir; Supabase, RevenueCat, Apple, Cloudflare ve diğer altyapı sağlayıcıları kendi rollerine göre veri işleyen veya ayrı veri sorumlusu olabilir.

Politika; Wordecka iOS/iPadOS uygulamasını, uygulamanın web sürümünü ve wordecka.com içinde gömülü çalışan deneme alanını, misafir ve kalıcı hesap akışlarını, destek kanallarını ve wordecka.com sitesini kapsar.

Wordecka şu anda yalnızca Amerika Birleşik Devletleri’nde sunulmaktadır. wordecka.com her yerden okunabilir; ancak uygulama ve web sürümü yalnızca hizmetin sunulduğu ülkelerde kullanılabilir.

2. İşlediğimiz veriler

• Hesap ve kimlik: anonim veya kalıcı kullanıcı kimliği, kayıt/giriş e-postası, isteğe bağlı görünen ad, Sign in with Apple’ın paylaştığı sınırlı bilgiler ve Apple ile girişte Apple’ın verdiği yenileme anahtarı (refresh token). Bu anahtar, hiçbir uygulamanın veya tarayıcının okuyamadığı bir tabloda ve yalnızca hesabınızı sildiğinizde Wordecka’nın erişimini Apple nezdinde iptal edebilmek için tutulur.
• Profil ve tercihler: bio, arayüz ve öğrenme dili, tema, günlük hedef, hatırlatıcı ve sessiz saat tercihleri, hareketi azaltma, titreşim ve ses efekti ayarları, seçerseniz profil fotoğrafı.
• Öğrenme: oluşturulan oyunlar, kart cevapları, puanlar, tekrar kuyruğu, seviye/ünite ilerlemesi, seri, rozetler, günlük kullanım sayımları, dinleme etkinliği (hangi kelimenin sesinin hangi yerel günde dinlendiği) ve kart açıldığında sesi önceden hazırlamak için tutulan kısa ömürlü izin kayıtları.
• Satın alma: ürün kimliği, Premium hakkı, yenileme/sona erme ve mağaza işlem referansları. Aboneliğin doğru işlenmesi ve tekrarlanan bildirimlerin ayıklanması için mağaza/RevenueCat abonelik bildirimleri, kimliği ve arındırılmış içeriğiyle sunucuda saklanır. Kart veya banka bilgilerinizi almayız; ödeme Apple tarafından işlenir.
• Destek ve hak talepleri: bize gönderdiğiniz mesajlar, ekler, veri dışa aktarma ve silme taleplerinin durumu.
• Teknik ve güvenlik: uygulama sürümü, istek zamanı, hata/güvenlik kayıtları, uygulama kurulumunda cihazda üretilen rastgele bir kurulum kimliği (çalışma kayıtlarını cihazlar arasında ayırt etmek için), cihazın saat dilimi adı ve farkı (günlük hakların yerel gününüze göre sayılması için), hesap işlemlerinde başarısız yeniden doğrulama denemeleri ve geçici engel süreleri; oturum açtığınızda kimlik doğrulama hizmetinin oturum kaydına yazdığı IP adresi ve cihaz/tarayıcı tanımı (user agent), oturum veya hesap silinene kadar; altyapının istekleri iletirken kısa süreli işlediği IP/ağ bilgileri. Reklam kimliği, konum, kişiler veya mikrofon kaydı kullanılmaz.
• Web sitesi, web denemesi ve e-posta: ziyaret ettiğinizde, denemeyi başlattığınızda veya bize yazdığınızda işlenen veriler 3. bölümde tek tek listelenir.

3. wordecka.com, web denemesi ve e-posta

• Her ziyarette: tarayıcınız bir sayfayı isterken IP adresinizi, isteğin zamanını, istenen adresi, varsa geldiğiniz sayfayı (referrer), tarayıcı ve işletim sistemi tanımını (user agent) ve dil ayarını gönderir. Siteyi sunan Cloudflare bunları sayfayı iletmek ve siteyi kötüye kullanıma karşı korumak için işler ve IP adresinden yaklaşık ülkenizi çıkarır. wordecka.com ve app.wordecka.com için bu bilgilerle bir erişim kaydı tutmayız. Hukuki sebep: siteyi güvenli biçimde sunma konusundaki meşru menfaatimiz.
• Ülke kontrolü: uygulamanın web sürümü (app.wordecka.com) yalnızca hizmetin sunulduğu ülkelerden açılır. Bunun için Cloudflare’in IP adresinizden belirlediği ülke kodu her istekte kontrol edilir; sonuç saklanmaz. Hukuki sebep: hizmeti sunduğumuz ülkelerle sınırlama konusundaki meşru menfaatimiz.
• Dil tercihi: sitede dili kendiniz değiştirirseniz seçiminiz tarayıcınızın localStorage alanına “wordecka-site-locale” anahtarıyla, yalnızca dil kodu olarak yazılır. Bize gönderilmez ve siz silene kadar cihazınızda kalır. Dil seçmezseniz hiçbir şey yazılmaz; sayfa tarayıcınızın dil ayarıyla açılır. Bu kayıt sizin istediğiniz bir işlev için kesinlikle gereklidir; bu nedenle ayrıca onay gerektirmez.
• Çerezler: Wordecka çerez kullanmaz; reklam, davranışsal analiz, takip pikseli, sosyal medya eklentisi veya parmak izi yoktur. Yazı tipleri ve görseller kendi alan adımızdan gelir, üçüncü taraf ağlardan yüklenmez. Cloudflare yalnızca şüpheli veya otomatik trafiği ayırt etmesi gerektiğinde sınırlı ve kesinlikle gerekli bir güvenlik çerezi (ör. __cf_bm veya cf_clearance) yerleştirebilir; bu çerez takip veya reklam için kullanılmaz.
• Önceden hazırlık: ana sayfa açıldığında tarayıcınız app.wordecka.com’a deneme alanının ülkenizde açık olup olmadığını sorar; açıksa sayfa yüklendikten sonra deneme alanının başlangıç sayfasını önceden indirebilir. Bu istekler yalnızca yukarıdaki bağlantı bilgilerini taşır; hesap açmaz ve tarayıcının olağan önbelleği dışında cihazınıza bir şey yazmaz.
• Web denemesi: deneme alanı siz başlatana kadar hiçbir şey yapmaz. Başlattığınızda Supabase’de rastgele kimlikli bir misafir hesabı açılır; kimlik doğrulama hizmeti bu oturumun IP adresini ve tarayıcı tanımını oturum kaydında tutar; denemede çalıştıklarınız kaydedilir (kart cevapları, ilerleme, dinleme etkinliği, günlük haklar ve günü doğru saymak için cihazınızın saat dilimi). Ad veya e-posta istenmez. Oturum yalnızca sekme açıkken bellekte durur; sekmeyi kapattığınızda bu hesaba kimse geri dönemez. Uygulamanın dilini değiştirirseniz seçiminiz localStorage’a “leksiq.locale” anahtarıyla yazılır. Web denemesindeki misafir hesabı, son kullanımdan 7 gün sonra tüm bu verilerle birlikte otomatik olarak silinir. Hukuki sebep: başlattığınız denemeyi sunmak (sözleşme).
• E-posta: wordecka.com’daki bir adrese, örneğin support@ veya privacy@ adresine yazdığınızda e-posta adresiniz, mesajda verdiğiniz ad ve içerik, ekler ve iletinin teknik başlıkları işlenir. Cloudflare Email Routing iletiyi alıp işletmecinin Google (Gmail) posta kutusuna iletir; yanıtlarımız oradan gönderilir. Yazışmalar konu kapandıktan sonra en fazla 3 yıl saklanır; süren bir uyuşmazlık varsa uyuşmazlık sonuçlanana kadar. Hukuki sebep: size yanıt vermek; hak taleplerinde yasal yükümlülüğümüz.
• Dış bağlantılar: App Store’a, Apple belgelerine veya başka bir siteye giden bir bağlantıya tıkladığınızda o sitenin kendi gizlilik politikası geçerli olur.

4. Amaçlar ve hukuki sebepler

Hesap, senkronizasyon, öğrenme, kota, Premium doğrulama, veri dışa aktarma ve hesap silme işlemlerini hizmet sözleşmesini yerine getirmek için kullanırız. Güvenliği sağlama, kötüye kullanımı önleme ve hizmeti sürdürme faaliyetleri meşru menfaatlerimize; vergi, muhasebe ve yasal talepler ilgili yükümlülüklere dayanabilir.

Profil fotoğrafı ve cihaz içi bildirimler isteğe bağlıdır. İzin veya onaya dayanan bir işlemi cihaz ayarlarından kapatabilir ya da onayınızı geri alabilirsiniz; geri alma önceki hukuka uygun işlemeyi etkilemez.

Hangi verileri vermek zorundasınız: Wordecka’yı kullanmak için bir hesap kimliği (misafirde otomatik oluşturulur) ve çalışırken kaydedilen öğrenme etkinliği gerekir; bunlar olmadan hizmet çalışamaz. E-posta yalnızca kalıcı hesap için gerekir. Görünen ad, bio, profil fotoğrafı ve bildirimler isteğe bağlıdır; vermemeniz yalnızca o özellikleri kısıtlar. Bu verileri vermeniz yasal bir zorunluluk değildir.

5. Hizmet sağlayıcılar ve paylaşım

Kişisel verileri satmayız, veri komisyoncularıyla paylaşmayız ve siteler/uygulamalar arası reklam takibi yapmayız. Hizmet sağlayıcıları yalnızca belirlenen hizmet için ve uygun sözleşmesel/güvenlik yükümlülükleriyle kullanırız.

• Supabase: kimlik doğrulama, veritabanı, sunucu işlevleri ve dosya depolama.
• Apple: Sign in with Apple, App Store, StoreKit, abonelik tahsilatı ve mağaza hizmetleri.
• RevenueCat: satın alma ve Premium hakkını uzlaştırma.
• Cloudflare: wordecka.com ve app.wordecka.com’un sunulması, ülke kontrolü, DNS/güvenlik, wordecka.com adreslerine gelen e-postaların yönlendirilmesi (Email Routing) ve etkinleştirildiğinde telaffuz dosyalarının dağıtımı.
• Google (Gmail): wordecka.com adreslerine gönderdiğiniz e-postaların saklandığı ve yanıtlandığı posta kutusu.
• Microsoft Azure Speech: yalnızca yayıncıya ait Almanca kelime ve örnek metinlerinden önceden ses üretimi; kullanıcı sesi veya serbest kullanıcı metni gönderilmez.
• Google makine çevirisi: ders içeriğinin yayın öncesi hazırlığında kullanılmıştır. Yalnızca yayıncı cümlelerini alır, kişisel veri almaz ve çalışan uygulamanın parçası değildir.
• Expo/EAS: kullanılan ölçüde uygulama derleme ve dağıtım hizmetleri; reklam analitiği olarak kullanılmaz.

6. Uluslararası aktarımlar

Hesap, öğrenme ve kullanım verileriniz Avrupa Birliği içinde saklanır: Supabase projesi Frankfurt, Almanya’da (eu-central-1) çalışır. Telaffuz dosyaları ve web sitesi Cloudflare tarafından size en yakın konumdan sunulur.

Pixel Market LLC Amerika Birleşik Devletleri’nde yerleşiktir; bu nedenle şirketin bu verilere kendi erişimi Avrupa Ekonomik Alanı dışına bir aktarımdır. Bu aktarım ve sağlayıcıların ülkeniz dışındaki işlemeleri, Avrupa Komisyonu’nun Standart Sözleşme Maddelerini içeren veri işleme sözleşmeleriyle güvence altına alınır; sağlayıcı bir yeterlilik kararı kapsamında sertifikalıysa buna dayanılır. Türkiye’den yapılan aktarımlarda KVKK’nın izin verdiği mekanizmalar, başka bir dayanak yoksa açık rızanız esas alınır.

Belirli bir sağlayıcı için kullanılan güvencelerin bir nüshasını veya güncel alt işleyen listesini privacy@wordecka.com adresinden isteyebilirsiniz.

7. Saklama ve silme

• Aktif hesap, profil ve senkronize öğrenme verileri hesabınız sürerken veya hizmet için gerekli oldukça tutulur.
• Uygulama içinden doğrulanan hesap silme işlemi, aktif profil, öğrenme ve kimlik verilerini siler; yasal olarak gerekli asgari faturalama/güvenlik kayıtları ayrı tutulabilir veya anonimleştirilebilir.
• Bir oyunu sildiğinizde, silinen kaydın başka bir cihazdan geri dönmemesi için yalnızca oyun kimliği ve silme zamanından oluşan bir silme işareti tutulur; içerik saklanmaz.
• Hazırlanan hesap dışa aktarma dosyası en fazla 24 saat saklanır; imzalı indirme bağlantısı daha kısa sürelidir.
• Yedekler aktif sistemden hemen silinmeyebilir; erişimi kısıtlı rotasyon süresi sonunda üzerine yazılır.
• Destek ve güvenlik kayıtları talebi sonuçlandırmak, uyuşmazlığı çözmek veya yasal zorunluluğu karşılamak için gerekli olan en kısa süreyle tutulur; e-posta yazışmaları konu kapandıktan sonra en fazla 3 yıl saklanır.
• Misafir hesapları: web denemesinde açılan misafir hesabı son kullanımdan 7 gün sonra, uygulamadaki misafir hesabı ise uygulama 12 ay boyunca açılmazsa tüm verileriyle otomatik olarak silinir. Abonelik kaydı bulunan hesaplar bu otomatik silmenin dışındadır.
• Oturum kayıtları, içerdikleri IP adresi ve cihaz/tarayıcı tanımıyla birlikte, oturum sona erene, çıkış yapılana veya hesap silinene kadar tutulur.
• Apple yenileme anahtarı hesabınız sürdükçe tutulur; hesap silinirken Apple nezdinde iptal edilir ve silinir.

8. Güvenlik

Aktarım sırasında şifreleme, satır düzeyi erişim politikaları, sınırlı yetki, gizli anahtarların sunucu tarafında tutulması, kota/güvenlik kontrolleri ve silme işlemlerinde yeniden doğrulama gibi önlemler kullanırız. Hiçbir sistem mutlak güvenlik garanti edemez; riskleri azaltmak ve olaylara müdahale etmek için makul teknik ve organizasyonel tedbirler uygularız.

9. Haklarınız

Bulunduğunuz yere göre bilgi alma, erişim, düzeltme, veri taşınabilirliği, silme, işlemeyi kısıtlama, itiraz ve onayı geri alma haklarınız olabilir. Profilinizi uygulamada düzenleyebilir, verilerinizi Profil alanından dışa aktarabilir ve hesabınızı silebilirsiniz. Ayrıca privacy@wordecka.com adresine başvurabilirsiniz.

• GDPR kapsamındaki taleplere kural olarak bir ay içinde yanıt verilir; karmaşıklık halinde yasal uzatma ve gerekçe bildirilir.
• KVKK kapsamındaki talepler en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.
• Hesabınızı korumak için kimliğinizi orantılı ve güvenli bir yöntemle doğrulamayı isteyebiliriz.
• Yetkili veri koruma kurumuna şikâyet ve mahkemeye başvuru haklarınız saklıdır.
• Amerika Birleşik Devletleri: kişisel bilgilerinizi satmayız, bağlamlar arası davranışsal reklam için paylaşmayız ve sizi üçüncü taraf site veya uygulamalarda izlemeyiz. Hiçbir izleme yapılmadığı için tarayıcınızın Do Not Track veya Global Privacy Control sinyali göndermesi, verilerinizin işlenme biçimini değiştirmez. Yukarıdaki erişim, düzeltme, dışa aktarma ve silme talepleri, hangi eyalette yaşadığınızdan bağımsız olarak tüm kullanıcılara açıktır. Üçüncü tarafların, sitemizi veya uygulamamızı kullanırken zaman içinde ve farklı sitelerde çevrimiçi etkinlikleriniz hakkında kişisel bilgi toplamasına izin vermeyiz. Kişisel bilgilerinizi üçüncü tarafların kendi doğrudan pazarlamaları için paylaşmayız (Kaliforniya “Shine the Light” yasası). Nevada’da yaşıyorsanız bilgilerinizin satılmaması talebinizi privacy@wordecka.com adresine iletebilirsiniz; bugün böyle bir satış yapmıyoruz.

10. Hesap silme ve Apple aboneliği

Profil > Hesabı sil yoluyla tam silmeyi uygulama içinden başlatabilirsiniz. Silme, Apple aboneliğinizi otomatik olarak iptal etmez; aboneliği Apple Hesabı > Abonelikler alanından ayrıca yönetmelisiniz. Bu bilgi silme ekranında gösterilir ve silmeye devam etmenize engel olmaz.

11. Çocuklar

Wordecka 13 yaş ve üzeri kullanıcılar için tasarlanmıştır ve 13 yaşından küçüklere yönelik değildir. Hesap oluştururken yaşınızı onaylamanız istenir. Yerel hukuk daha yüksek bir yaş veya ebeveyn/vasi onayı gerektiriyorsa o kural geçerlidir. 13 yaşından küçük birine ait veri işlediğimizi öğrenirsek hesabı ve verileri silmek için makul adımlar atarız; ebeveyn veya vasi olarak bunu bildirmek isterseniz privacy@wordecka.com adresine yazabilirsiniz.

12. Yapay zekâ ve otomatik kararlar

Telaffuzlar, yayıncıya ait Almanca kelime ve örneklerden yapay zekâ tabanlı metinden sese sistemleriyle önceden üretilir ve yayın öncesi denetlenir. Ders içeriğinin bir bölümü (anlamlar ve örnek cümle çevirileri) hazırlık aşamasında makine çevirisi ve otomatik dil araçlarından yararlanılarak oluşturulmuş, ardından editoryal olarak gözden geçirilmiştir. Bu üretim yalnızca yayıncı metni üzerinde çalışır: kullanıcı sesi veya kullanıcının yazdığı serbest metin hiçbir yapay zekâ hizmetine gönderilmez; Wordecka kullanıcı sesini kaydetmez. Kartların tekrar zamanlaması, seviye ve ustalık göstergeleri yalnızca sizin yanıtlarınızdan kural tabanlı bir algoritmayla hesaplanır; sonucu yalnızca hangi kartı sonra göreceğinizdir ve hukuki veya benzer önemli etki doğuran otomatik bir karar değildir.

13. Değişiklikler ve iletişim

Veri akışı, sağlayıcı veya hukuk değiştiğinde bu politikayı günceller, tarihi yeniler ve önemli değişiklikleri uygulama içinde veya uygun başka bir kanalda bildiririz. Gizlilik soruları ve hak talepleri için privacy@wordecka.com adresini kullanın. Veri sorumlusu: Pixel Market LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.