Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 15 Ekim 2024

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Kayra Özgür (Languruu Proje Sahibi - Kocaeli) (“Languruu”) tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim E-postası: [languruu41@gmail.com]

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Aşağıdaki kişisel verileriniz belirtilen amaçlarla işlenmektedir:

• Kimlik ve İletişim Verileri (Ad soyad, kullanıcı adı, e-posta): Üyelik hesabının oluşturulması, kimlik doğrulama ve iletişim kurulması.
• Hesap Güvenliği Verileri (Kriptografik parola özeti - bcrypt, oturum tokenları): Oturum yönetimi ve hesap güvenliğinin sağlanması.
• Kullanım Verileri (Oluşturulan kelime grupları, çalışma etkinlikleri, profil fotoğrafı): Hizmetin sunulması, öğrenme süreçlerinin takibi ve pazaryeri fonksiyonlarının çalıştırılması.
• Teknik Veriler ve Trafik Bilgileri (IP adresi, port bilgisi, cihaz/user-agent bilgisi, loglar): 5651 sayılı Kanun uyarınca yasal log saklama yükümlülüğünün yerine getirilmesi ve sistem / işlem güvenliğinin sağlanması.
• Google ile Giriş Verileri: Google OAuth üzerinden gelen e-posta, ad ve profil fotoğrafı.

3. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK Madde 5 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): Kullanıcı hesabının açılması ve hizmetin sunulması.
• Hukuki yükümlülük (m.5/2-ç): 5651 sayılı Kanun kapsamında trafik bilgilerinin saklanması.
• Meşru menfaat (m.5/2-f): Hizmet güvenliğinin ve kalitesinin artırılması.
• Açık Rıza (m.5/1 ve m.9): Yurt dışı altyapı sağlayıcılarına veri aktarımı.

4. Verilerin Aktarılması ve Yurt Dışı Aktarımı

Hizmetin kesintisiz sunulabilmesi amacıyla kişisel verileriniz, KVKK Madde 9'a uygun olarak yurt dışında bulunan aşağıdaki altyapı sağlayıcılarının sunucularında işlenmektedir:

• Supabase Inc. — Veritabanı, kimlik doğrulama ve dosya depolama hizmetleri.
• Vercel Inc. — Web uygulaması barındırma ve kenar ağ (CDN) servisleri.
• Render Services Inc. — API sunucu barındırma hizmetleri.
• Resend Inc. — Transaksiyonel e-posta gönderim altyapısı.
• Google LLC — Yalnızca Google ile giriş yapılması halinde kimlik doğrulama.

5. Veri Saklama Süresi ve İmha

Verileriniz hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, 5651 sayılı Kanun uyarınca saklanması zorunlu olan trafik logları (2 yıl) dışındaki kişisel verileriniz 30 gün içinde silinir veya anonim hale getirilir.

6. Çerezler (Cookies)

Yalnızca oturumun sürdürülmesi ve güvenliğin sağlanması amacıyla zorunlu çerezler (HttpOnly JWT tokenlar) kullanılmaktadır. Pazarlama veya üçüncü taraf izleme çerezleri kullanılmaz.

7. KVKK Madde 11 Kapsamındaki Haklarınız ve Başvuru

Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini talep etme, işlemeye itiraz etme haklarına sahipsiniz. Taleplerinizi languruu41@gmail.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır.