Gizlilik Politikası

1. Biz kimiz

Dara, yapay zeka destekli bir İngilizce dil öğretmenidir ("Hizmet"). Hizmet şu anda öncelikli olarak bir Telegram botu ve Mini Uygulama olarak sunulmakta olup, yerel mobil uygulamalar ve web arayüzü geliştirme aşamasındadır. Bu politika tüm bu kanallar için geçerlidir. Hizmeti kullanırken topladığımız kişisel verileri, nasıl kullandığımızı ve sahip olduğunuz seçenekleri açıklar.

Veri sorumlusu Dara'dır ("biz", "bize", "bizim"). Bize hello@daratutor.app adresinden ulaşabilirsiniz.

2. Ne topluyoruz

Dara'yı kullandığınızda aşağıdaki veri kategorilerini topluyoruz:

2.1 Hesap verileri

• Bir hesap tanımlayıcısı (Hizmete Telegram üzerinden eriştiğinizde Telegram kullanıcı kimliğiniz, adınız ve kullanıcı adınız; gelecekteki web veya mobil uygulamalara eriştiğinizde e-posta veya kayıt tanımlayıcınız)
• Seçtiğiniz ana (ders) dili ve çalıştığınız dil
• Hizmeti açtığınız anda istemci yerel ayarınızdan veya IP'nizden türetilen ülkeniz

2.2 Ders verileri

• Dara ile aramada olduğunuz sırada konuşmanızın ses kayıtları
• Hem konuşmanızın hem de Dara'nın yanıtlarının transkriptleri
• Egzersizlerdeki ilerlemeniz, yaptığınız hatalar ve Dara'nın yaptığı düzeltmeler
• Dara'nın güçlü yönleriniz, zayıf yönleriniz, ilgi alanlarınız ve tekrarlayan hatalarınız hakkında tuttuğu kalıcı "hafıza" — zamanla size daha iyi öğretebilmek için
• Her ders hakkında meta veriler: süre, zaman damgaları, seviye, konu

2.3 Ödeme verileri

• Tam kredi kartı bilgilerinizi saklamıyoruz. Ödemeler şu yöntemlerden biriyle işlenir: Stripe (uluslararası kart ödemeleri), YooKassa (Rusya ve BDT'de kart ödemeleri ve yerel yöntemler) veya Telegram Ödemeleri / Telegram Yıldızları (Telegram istemcisi içinden ödeme yaparken). Her sağlayıcı, kart / ödeme yöntemi bilgilerinizi doğrudan kendi gizlilik politikası kapsamında alır
• Abonelik durumunu, ödenen tutarı, kapsanan dönemi, kullanılan sağlayıcıyı ve ödeme referans kimliğini saklıyoruz

2.4 Teknik veriler

• Cihaz türü, işletim sistemi ve istemci sürümü
• IP adresi (yalnızca bir sunucu uç noktasını çağırdığınız anda — yönlendirme ve kötüye kullanım önleme için kullanılır, uzun süreli saklanmaz)
• Kendi barındırdığımız hata izleyicimiz (GlitchTip) aracılığıyla toplanan hata günlükleri ve çökme raporları
• Anonim ürün analitiği (hangi ekranları açtığınız, hangi özellikleri kullandığınız)

3. Nasıl kullanıyoruz

Verilerinizi aşağıdaki amaçlarla işliyoruz:

Amaç	Hukuki dayanak (KVKK / GDPR)
Dersi anlık olarak sunmak — konuşmanızı metne dönüştürmek, Dara'nın yanıtlarını oluşturmak, Dara'nın sesini üretmek	Sözleşmenin ifası
İlerlemenizi, seviyenizi ve zayıf noktalarınızı hatırlayarak sonraki derslerin kişiselleştirilmesi	Sözleşmenin ifası
Aboneliğinizi işlemek ve iadeleri yönetmek	Sözleşmenin ifası
Dara'yı geliştirmek — kendi yapay zeka öğretmenlik modellerimizi eğitmek ve ince ayar yapmak (aşağıdaki Bölüm 4'e bakın)	Meşru menfaat, vazgeçme imkanı ile
Size kaydolduğunuz kanal (Telegram botu, e-posta veya push bildirimi) aracılığıyla hatırlatmalar, bakiye uyarıları ve ürün güncellemeleri göndermek	Meşru menfaat, vazgeçme imkanı ile
Kötüye kullanım, dolandırıcılık ve politika ihlallerini tespit etmek	Meşru menfaat
Yasal yükümlülüklere uymak (vergi, muhasebe, düzenleyiciler)	Yasal yükümlülük

4. Modellerimizi eğitmek

Bu konu açıkça belirtilecek kadar önemlidir:

• Bölüm 2.2'de açıklanan ses kayıtlarını, transkriptleri ve ders verilerini kendi yapay zeka öğretmenlik modellerimizi eğitmek, ince ayar yapmak ve değerlendirmek için kullanıyoruz. Bu sayede Dara gerçek öğrencilerin yaptığı hataları yakalayabiliyor, aksanlı İngilizceyi anlayabiliyor ve zamanla daha iyi hale geliyor.
• Herhangi bir veri eğitim için kullanılmadan önce doğrudan tanımlayıcıları (hesap kimliğiniz, adınız, kullanıcı adınız, e-postanız) kaldırıyor ve verileri toplulaştırıyoruz. Ses klipleri ve transkriptler, ders sırasında bahsettiğiniz kişisel bağlam (işiniz, aileniz, yaşadığınız yer) içerebilir; bu verilere gizli muamelesi yapıyor ve asla yayınlamıyoruz.
• Ham ses kayıtlarınızı, transkriptlerinizi veya kişisel olarak tanımlanabilir eğitim verilerinizi üçüncü taraflara satmıyoruz, lisanslamıyoruz veya paylaşmıyoruz.
• Verilerinizi üçüncü taraflar için model eğitmek amacıyla kullanmıyoruz.
• Verilerinizin model geliştirme için kullanılmasını istemiyorsanız istediğiniz zaman hello@daratutor.app adresine e-posta göndererek vazgeçebilirsiniz. Vazgeçmek Hizmeti kullanma yeteneğinizi etkilemez.
• Hesabınızı silerseniz (Bölüm 7), verileriniz gelecekteki eğitim turlarından kaldırılır. Dağıtılmış bir modele zaten dahil edilmiş veriler o modelden geriye dönük olarak kaldırılamaz, ancak sonraki eğitim döngülerinde yeniden kullanılmaz.

5. Verileri kimlerle paylaşıyoruz

Hizmeti işletmek için az sayıda güvenilir altyapı sağlayıcısı ("işleyiciler") kullanıyoruz. Bunlar verileri bizim adımıza, sözleşme kapsamında, yalnızca aşağıda açıklanan amaçlar için işler ve kendi amaçları doğrultusunda kullanamazlar:

Sağlayıcı	Ne alıyor	Amaç
Telegram (Telegram FZ-LLC)	Telegram kullanıcı verileri; sohbet mesajları; Yıldızlarla ödeme yapıldığında ödeme bilgileri	Bot ve Mini Uygulamayı barındırma; ödemeler
Stripe, Inc.	Kart bilgileri, fatura adresi, ödeme meta verileri	Uluslararası kart ödemelerini işleme
NKO YooMoney LLC (YooKassa)	Kart bilgileri, fatura adresi, ödeme meta verileri	Rusya ve BDT'de kart ödemeleri ve yerel ödeme yöntemlerini işleme
Soniox, Inc.	Aramanızdan akan ses; Dara'nın yanıtlarının metni (onlar tarafından saklanmaz)	Konuşmadan metne dönüştürme ve metinden sese üretim
Google LLC (Google Cloud / Vertex AI / Gemini)	Transkript metni + ders bağlamı	Dara'nın yanıtlarını oluşturma (Büyük Dil Modeli)
Supabase, Inc.	Duran hesap ve ders verileri	Veritabanı ve dosya depolama
DigitalOcean, LLC	Tüm sunucu trafiği ve aktarılan veriler	Sunucu barındırma
GlitchTip (kendi barındırmamız)	Hata günlükleri, yığın izleri, zaman zaman yük parçacıkları	Hata ayıklama ve çökme izleme

Kişisel verilerinizi satmıyoruz. Reklamcılarla, veri komisyoncularıyla veya herhangi bir üçüncü taraf pazarlaması için paylaşmıyoruz.

Yasa, mahkeme kararı veya Dara'nın, kullanıcılarımızın veya başkalarının haklarını, mülkiyetini veya güvenliğini korumak için gerekli olması halinde verileri ifşa edebiliriz.

6. Şirket devri

Dara bir birleşme, devralma, yeniden yapılanma, varlıklarının tamamının veya önemli bir kısmının satışı, finansman olayı veya olası olmayan bir iflas veya aciz durumuna girerse, kişisel bilgileriniz bu işlemin bir parçası olarak halef kuruluşa aktarılabilir. Bu standart bir uygulamadır — verileriniz Dara'yı Dara yapan şeyin bir parçasıdır ve şirket el değiştirirse veriler de şirketle birlikte gider.

Bu, verilerinizi üçüncü bir tarafa satmakla aynı şey değildir (Bölüm 5'e bakın — bunu yapmıyoruz). Şirket devrinde alıcı, bu Gizlilik Politikasındaki taahhütlere bağlı olarak aynı hizmetin yeni işletmecisi olur.

Özellikle, bir şirket devri gerçekleşirse:

• Halef kuruluş, verilerinizin nasıl kullanılabileceğine ilişkin sınırlamalar (örneğin, üçüncü taraflara pazarlama amacıyla satış yasağı) dahil olmak üzere bu Gizlilik Politikası kapsamındaki tüm yükümlülüklerimizi otomatik olarak devralır.
• Halef, verilerinizi bu Politikada açıklanmayan yeni bir amaç için kullanmak isterse, bu tür bir kullanım başlamadan önce size önceden bildirimde bulunmalı ve anlamlı bir vazgeçme fırsatı tanımalıdır.
• Mülkiyet değişikliğini, devir tamamlanmadan en az 30 gün önce (yasal olarak mümkün olduğunda) Hizmet aracılığıyla (kullandığınız kanala bağlı olarak Telegram sohbeti, e-posta veya uygulama içi bildirim) ve bu sitede size bildireceğiz, böylece geçişin parçası olmamayı tercih ederseniz önceden hesabınızı silmek için zamanınız olur.
• Verilerinize dayalı olarak oluşturulan ses kayıtları, transkriptler ve eğitilmiş modeller, Bölüm 4 ve 5'teki korumalar tarafından yönetilmeye devam eder.

7. Saklama süresi

Hesabınız aktif olduğu sürece verilerinizi saklıyoruz. Özellikle:

• Hesap verileri, ders hafızası, transkriptler ve ses kayıtları — Dara sizi hatırlayabilsin, zamanla gelişebilsin ve daha sonra geçmiş verileri kullanarak herhangi bir özelliği yeniden oluşturabilsin diye hesabınız aktif olduğu sürece süresiz olarak saklanır.
• Ödeme kayıtları — vergi ve muhasebe yasalarının gerektirdiği yerlerde en az 7 yıl.
• Hata ve analiz günlükleri — 90 gün.

Verilerinizi bir takvime göre otomatik olarak silmiyoruz. Kontrol sizdedir: istediğiniz zaman hesabınızı ve ilişkili verileri silmemizi veya belirli bir alt kümeyi (belirli bir ders, kayıt veya transkript) silmemizi isteyebilirsiniz. Bunu nasıl talep edeceğiniz için Bölüm 9'a (Haklarınız) bakın. Silme taleplerini, yasaların saklamamızı gerektirdiği veriler (örn. ödeme kayıtları) hariç olmak üzere 30 gün içinde yerine getiririz.

8. Çerezler ve izleme

Bu pazarlama sitesi, ödeme sayfası, Telegram Mini Uygulaması ve gelecekteki web ve mobil uygulamalarımız az sayıda çerez ve benzer teknoloji kullanır:

• Kesinlikle gerekli çerezler — ödeme başlattığınızda Stripe veya YooKassa tarafından ayarlanır; güvenli ödeme oturumunu sürdürmek ve dolandırıcılığı önlemek içindir. Ödemelerin çalışması için gereklidir.
• Oturum depolaması — Mini Uygulamayı veya bir web/mobil uygulamayı açtığınızda, kimlik doğrulama jetonunuz uygulama içi oturum depolamasında saklanır, böylece bir ders içinde yeniden kimlik doğrulaması yapmanız gerekmez. Uygulamayı kapattığınızda temizlenir.
• Anonim ürün analitiği — ürünü iyileştirebilmemiz için bu site veya uygulamanın sayfa ziyaretlerini ve hangi bölümlerini gördüğünüzü anonim bir biçimde sayıyoruz. Siteler arası izleme, davranışsal reklamcılık çerezleri veya üçüncü taraf reklam pikselleri kullanmıyoruz (Facebook Pixel yok, Google Ads yok, TikTok pixel yok, AdRoll yok).

İzleme Yapma (Do Not Track). Bazı tarayıcılar "İzleme Yapma" (DNT) sinyali iletir. Bu sinyalin nasıl karşılanacağı konusunda şu anda endüstri mutabakatı yoktur ve bu sinyale göre davranışımızı değiştirmiyoruz. Zaten siteler arası izleme yapmıyoruz.

9. Haklarınız

AB/AEA, Birleşik Krallık veya benzer yasalara sahip başka bir yargı bölgesindeyseniz şu haklara sahipsiniz:

• Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
• Düzeltme — yanlış verilerin düzeltilmesini isteme
• Silme — verilerinizin silinmesini isteme ("unutulma hakkı")
• Kısıtlama — verilerinizi nasıl işlediğimizi sınırlama
• İtiraz — eğitim kullanımı dahil meşru menfaate dayalı işlemeye itiraz etme
• Taşınabilirlik — verilerinizi taşınabilir bir biçimde alma
• Onayı geri çekme — onaya dayandığımız durumlarda istediğiniz zaman geri çekme
• Şikayet — yerel veri koruma otoritenize şikayette bulunma

Bu haklardan herhangi birini kullanmak için hello@daratutor.app adresine e-posta gönderin. 30 gün içinde yanıt veriyoruz.

10. Kaliforniya Gizlilik Hakları (CCPA / CPRA)

Kaliforniya'da ikamet ediyorsanız, Kaliforniya Tüketici Gizlilik Yasası ("CCPA") ve Kaliforniya Gizlilik Hakları Yasası ("CPRA") ile değiştirilmiş hali size aşağıdaki hakları tanır:

• Bilme hakkı — hakkınızda hangi kişisel bilgi kategorilerini topladığımız, kaynaklar, iş amaçları ve paylaştığımız üçüncü taraflar. Yukarıdaki Bölüm 2 ve 5 bunu zaten açıklamaktadır.
• Erişim hakkı — hakkınızda tuttuğumuz belirli kişisel bilgi parçalarının bir kopyasını talep etme.
• Silme hakkı — belirli yasal istisnalara (örn. vergi amacıyla saklamamız gereken işlem kayıtları) tabi olarak kişisel bilgilerinizin silinmesini talep etme.
• Düzeltme hakkı — yanlış kişisel bilgilerin düzeltilmesini talep etme.
• Satış veya paylaşımı reddetme hakkı — geçerli değil. Kişisel bilgileri satmıyoruz ve bağlamlar arası davranışsal reklamcılık için paylaşmıyoruz.
• Hassas kişisel bilgilerin kullanımını sınırlama hakkı — ses kayıtları hassas kişisel bilgi niteliğindedir. Bunları yalnızca Hizmeti sunmak ve kendi öğretmenlik modellerimizi eğitmek (Bölüm 4'te açıklandığı gibi) için kullanıyoruz; eğitim kullanımından istediğiniz zaman bize e-posta göndererek vazgeçebilirsiniz.
• Ayrımcılığa uğramama hakkı — bu haklardan herhangi birini kullandığınız için hizmeti reddetmeyeceğiz, farklı fiyat uygulamayacağız veya daha düşük kalitede hizmet sunmayacağız.

Kaliforniya hakkını kullanmak için hesabınızla ilişkili adresten hello@daratutor.app adresine e-posta gönderin veya kimliğinizi doğrulayabilmemiz için hesap tanımlayıcınızı (Telegram kullanıcı adı, e-posta vb.) ekleyin. Yetkili temsilciler, yazılı yetkilendirme ile sizin adınıza talep gönderebilir.

Son 12 ayda kişisel bilgileri satmadık ve bağlamlar arası davranışsal reklamcılık için paylaşmadık.

11. Yapay zeka işleme, insan incelemesi ve ses koruması

Dara bir yapay zeka hizmetidir. Buradaki bazı açıklamalar buna özgüdür ve belirtilmeye değerdir.

11.1 Yüksek koruma gerektiren veri olarak ses

Sesiniz kelimelerden fazlasını taşır — aksanınızı, ruh halinizi, yaşınızı ve diğer kişisel özelliklerinizi ortaya çıkarabilir. GDPR ve benzeri düzenlemeler kapsamında bu şekilde işlenen ses ekstra özenle ele alınır. İkamet ettiğiniz yere bakılmaksızın tüm ses verilerine aşağıdaki korumaları uyguluyoruz:

• Ekibimiz içinde ham sese erişim, az sayıda yetkili mühendisle sınırlıdır ve çok faktörlü kimlik doğrulaması gerektirir.
• Ses verileri asla reklam profilleriyle birleştirilmez.
• Ses verileri, Bölüm 5'te listelenen teknik alt işleyiciler dışında hiçbir veri komisyoncusu, analiz ortağı veya üçüncü tarafla asla paylaşılmaz.

11.2 Sesinizi klonlamıyoruz veya sentezlemiyoruz

Ses kayıtlarınızı, size benzeyen sentetik bir ses eğitmek, oluşturmak veya çalıştırmak için kullanmıyoruz. Dara'nın sesi, metinden sese sağlayıcımız (Bölüm 5'e bakın) tarafından üretilen tek bir sabit sestir — sesinizden türetilmez ve herhangi bir kullanıcıya benzemek üzere kişiselleştirilmez. Ses klonlama Hizmetimizin parçası değildir.

11.3 Otomatik işleme ve insan incelemesi

Dara bir yapay zeka öğretmeni olduğu için yaptığı hemen her şey otomatiktir — sıradaki soruyu seçer, yanıtınızın doğru olup olmadığını değerlendirir, sonraki egzersizi belirler ve ilerleme hafızanızı günceller. Hizmetin çalışması için bu gereklidir; bu otomatik işlemeye onay vermeden Dara'yı anlamlı bir şekilde kullanamazsınız (GDPR Mad. 22(2)(a) — sözleşme için gerekli).

Dara'nın otomatik kararlarının hiçbiri sizin üzerinizde yasal etkiler yaratmaz veya yasal olarak anlamlı şekillerde sizi önemli ölçüde etkilemez. Hizmetimiz dışında geçerliliği olan sertifika, yeterlilik veya not vermez.

Dara'nın yaptığı bir şeye katılmıyorsanız — yanlış olduğunu düşündüğünüz bir düzeltme, atadığı bir seviye, seçtiği bir egzersiz — hello@daratutor.app adresine e-posta göndererek insan incelemesi talep edebilirsiniz. Ekibimizden biri ilgili derse bakacak ve yanıt verecektir.

11.4 Dara yanılabilir

Dara bir yapay zekadır; yanıtları otomatik olarak oluşturulur. Tüm özenimize rağmen zaman zaman yanlış, güncel olmayan veya beklenmedik yanıtlar üretebilir. Dara'yı profesyonel tavsiyenin (eğitim, hukuki, tıbbi, mali veya başka türlü) yerine koymamalısınız.

11.5 İçerik denetimi

Kullanım Koşullarımızdaki kuralları uygulamak ve Hizmeti güvende tutmak için, kötüye kullanıma dair güvenilir bir sinyal olduğunda (örneğin, yasaklanmış içerik üretmeye yönelik tekrarlanan girişimler veya kötüye kullanımı düşündüren otomatik trafik) belirli ses kayıtlarını, transkriptleri veya diğer içerikleri inceleme hakkını saklı tutarız. Bu incelemeler hedeflidir, rutin değildir ve normal dersleri taramıyoruz.

11.6 AB Yapay Zeka Yasası duruşu

AB Yapay Zeka Yasası kapsamında Dara, sınırlı risk kategorisindeki genel amaçlı etkileşimli bir yapay zeka sistemidir. Hizmet biyometrik tanımlama, sosyal puanlama, istihdam veya kredi kararları ya da Yapay Zeka Yasası'nın 5. ve 6. Maddelerinde listelenen yasaklanmış veya yüksek riskli uygulamalardan hiçbiri için kullanılmaz. Yasanın şeffaflık yükümlülüklerine uyuyoruz: bir yapay zeka ile etkileşimde olduğunuz baştan bildirilir (bu Politika söz konusu bildirimlerden biridir) ve istediğiniz zaman hello@daratutor.app adresinden bir insanla konuşmayı talep edebilirsiniz.

12. Güvenlik

Verilerinizi korumak için makul önlemler alıyoruz:

• Aktarımdaki tüm veriler TLS 1.2+ ile şifrelenir
• Durağan veriler, altyapı sağlayıcılarımız tarafından disk üzerinde şifrelenir
• Üretim sistemlerine erişim az sayıda yetkili personelle sınırlıdır ve çok faktörlü kimlik doğrulaması gerektirir
• Ödeme verileri Stripe, YooKassa ve Telegram tarafından kendi PCI uyumlu altyapıları altında işlenir — ham kart numaranızı asla görmüyoruz

Hiçbir sistem %100 güvenli değildir. Kişisel veri ihlalin farkına varırsak, yasaların gerektirdiği durumlarda etkilenen kullanıcıları ve ilgili makamları 72 saat içinde bilgilendireceğiz.

13. Çocuklar

Dara 13 yaş altı çocuklara yönelik değildir. 13 yaş altı çocuklardan bilerek kişisel veri — ve özellikle ses kaydı — toplamıyoruz.

Hizmeti, 13 yaş altındaki herhangi bir çocuğun — hesap sahibi olmayan bir çocuk dahil (örneğin, Dara ile aramadayken arka planda konuşan bir çocuk) — sesini yakalamak, iletmek veya Dara'ya başka şekilde sunmak için kullanmanız kesinlikle yasaktır. Bu tür verilerin toplandığını tespit eder veya bildirilirse, önceden bildirim vermeksizin sileriz.

13 ile 18 yaş arası (veya ülkelerindeki reşitlik yaşına ulaşmamış) kullanıcılar, Hizmeti kullanmadan önce ebeveyn veya vasilerinin iznini almalıdır. Ebeveyn veya vasiyseniz ve bir çocuğun izniniz olmadan bize kişisel veri sağladığına inanıyorsanız lütfen hello@daratutor.app ile iletişime geçin; verileri sileriz.

14. Uluslararası aktarımlar

Dara, Avrupa Birliği'ndeki sunuculardan işletilmektedir. İşleyicilerimiz, Amerika Birleşik Devletleri dahil olmak üzere başka yargı bölgelerinde faaliyet gösterebilir. Kişisel veriler anavatanınız dışına aktarıldığında, verilerinizin korunmasını sağlamak için geçerli yasaların gerektirdiği güvencelere (Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi) dayanırız.

15. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, değişiklik yürürlüğe girmeden önce sizi Hizmet aracılığıyla bilgilendireceğiz ve bu sayfanın üstündeki "Son güncelleme" tarihini güncelleyeceğiz. Değişiklikten sonra Hizmeti kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.

16. İletişim

Bu Gizlilik Politikası hakkında sorularınız veya talepleriniz için:

• E-posta — hello@daratutor.app
• Telegram — @DaraTutorBot