← Ana sayfa
YASAL

Gizlilik Politikası / Privacy Policy

Son güncelleme / Last updated: 3 Temmuz 2026

Türkçe

Bu Gizlilik Politikası, Akıllı Arapça("biz", "bizim") olarak https://akilliarapca.com ve ilgili uygulamalar üzerinden sunduğumuz hizmetler kapsamında kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınıza saygı duyuyoruz.

1. Veri Sorumlusu

Veri sorumlusu: Akıllı Arapça
İletişim: [email protected]
Web: https://akilliarapca.com

2. Toplanan Veriler

Hizmeti sunmak ve geliştirmek için aşağıdaki veri kategorilerini işleyebiliriz:

2.1 Kimlik ve Hesap Verileri

  • E-posta adresi — giriş ve kimlik doğrulama (OTP) için zorunludur
  • Kullanıcı adı / görünen ad — profil ve kişiselleştirme için
  • Hesap oluşturma tarihi ve oturum bilgileri

2.2 Öğrenme ve Kullanım Verileri

  • Kelime çalışma istatistikleri — tamamlanan dersler, quiz skorları, ilerleme kayıtları, seri (streak) ve XP verileri
  • Ses analizleri — telaffuz çalışmalarında kaydedilen veya işlenen ses verileri ve bunlardan türetilen analiz sonuçları
  • Uygulama içi tercihler (tema, tempo vb.)

2.3 Teknik Veriler

  • Cihaz türü, tarayıcı bilgisi, IP adresi (güvenlik ve hizmet kalitesi için)
  • Hata günlükleri ve performans verileri

2.4 Ödeme Verileri

Akıllı Arapça şifre veya kredi kartı bilgisi tutmaz. Tüm ödeme işlemleri yetkili ödeme altyapısı iyzico üzerinden güvenle gerçekleştirilir. Daha önce Lemon Squeezy üzerinden abone olan kullanıcılar için ödeme işlemleri geçiş sürecinde Lemon Squeezy altyapısı ile de yürütülebilir. Yalnızca abonelik durumu, plan türü ve fatura referansı gibi sınırlı işlem meta verileri hizmet sunumu için saklanabilir.

3. Verilerin Kullanım Amaçları

Kişisel verilerinizi şu amaçlarla işleriz:

  • Hesap oluşturma, OTP ile giriş ve kimlik doğrulama
  • Dil eğitimi içeriklerinin sunulması ve ilerlemenizin kaydedilmesi
  • Telaffuz analizi ve sesli içerik üretimi
  • Abonelik yönetimi ve müşteri desteği
  • Güvenlik, dolandırıcılık önleme ve hesap paylaşımı tespiti
  • Hizmet kalitesinin iyileştirilmesi ve yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Dayanak (GDPR)

AB/EEA kullanıcıları için veri işlemenin hukuki dayanakları:

  • Sözleşmenin ifası (GDPR m. 6/1-b) — hizmetin sunulması için gerekli işlemler
  • Meşru menfaat (GDPR m. 6/1-f) — güvenlik, iyileştirme ve kötüye kullanımın önlenmesi
  • Açık rıza (GDPR m. 6/1-a) — yasalarca gerekli olduğu durumlarda (ör. isteğe bağlı özellikler)
  • Yasal yükümlülük (GDPR m. 6/1-c) — muhasebe ve vergi mevzuatı

5. Üçüncü Parti Veri Paylaşımı ve Alt İşleyiciler

Verilerinizi yalnızca hizmetin işletilmesi için gerekli ölçüde ve yasal sınırlar içinde güvenilir üçüncü taraflarla paylaşırız:

  • Supabase — veritabanı, kimlik doğrulama ve kullanıcı verilerinin güvenli saklanması
  • OpenAI API — telaffuz analizleri ve metinden sese (TTS) ses üretimi
  • iyzico — abonelik ödemelerinin işlenmesi ve faturalandırma
  • Lemon Squeezy — mevcut aboneler için ödeme işlemleri (geçiş dönemi)
  • Vercel — web uygulaması barındırma ve analitik (anonim kullanım istatistikleri)

Bu sağlayıcılarla veri işleme sözleşmeleri veya standart sözleşme maddeleri (SCC) kapsamında çalışırız. Veriler, KVKK ve GDPR uyumlu şekilde ve yalnızca belirtilen amaçlarla işlenir. Kişisel verilerinizi reklam amaçlı üçüncü taraflara satmayız.

6. Uluslararası Veri Aktarımı

Hizmet sağlayıcılarımız (Supabase, OpenAI, iyzico, Lemon Squeezy, Vercel) ABD ve/veya AB dışında sunucular kullanabilir. Bu aktarımlar, yeterli koruma düzeyini sağlayan mekanizmalarla (SCC, yeterlilik kararları veya eşdeğer önlemler) yapılır.

7. Veri Saklama Süresi

Verilerinizi hesabınız aktif olduğu sürece ve hizmet sunumu için gerekli olduğu müddetçe saklarız. Hesap silme talebinizden sonra verileriniz makul süre içinde kalıcı olarak silinir; yasal saklama yükümlülükleri (ör. mali kayıtlar) saklıdır.

8. Veri Güvenliği

Verilerinizi korumak için şifreli bağlantılar (HTTPS), erişim kontrolleri ve endüstri standardı güvenlik uygulamaları kullanırız. Hiçbir sistem %100 güvenli olmadığından mutlak güvenlik garanti edilemez.

9. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinize erişim ve bilgi talep etme
  • Yanlış verilerin düzeltilmesini isteme
  • Verilerinizin silinmesini talep etme("unutulma hakkı")
  • İşlemeyi kısıtlama veya itiraz etme
  • Veri taşınabilirliği (uygulanabilir olduğu ölçüde)
  • Rızayı geri çekme (rızaya dayalı işlemlerde)
  • AB/EEA'da yaşayanlar için yerel veri koruma otoritesine şikâyet hakkı

10. Veri Silme Hakkı

Hesabınızı ve tüm kişisel verilerinizi kalıcı olarak silmek için dilediğiniz zaman [email protected] adresine e-posta gönderebilirsiniz. Talebinizde kayıtlı e-posta adresinizi belirtmeniz, kimliğinizi doğrulamamıza yardımcı olur. Talepler genellikle 30 gün içinde yanıtlanır ve silme işlemi tamamlanır.

11. Çocukların Gizliliği

Hizmetimiz 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altından kişisel veri toplamayız. Böyle bir durum tespit edilirse ilgili veriler silinir.

12. Çerezler ve Benzer Teknolojiler

Oturum yönetimi ve tercihlerinizin hatırlanması için gerekli çerezler kullanılır. Analitik amaçlı anonim kullanım verileri toplanabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; bazı çerezlerin devre dışı bırakılması hizmetin çalışmasını etkileyebilir.

13. Politika Değişiklikleri

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde kullanıcıları e-posta veya uygulama içi bildirimle bilgilendiririz. Güncelleme tarihi sayfanın üstünde belirtilir.

14. İletişim

Gizlilikle ilgili tüm talepler için: [email protected]

English

This Privacy Policy explains how Akıllı Arapça("we", "us") collects, uses, shares, and protects your personal data when you use our services at https://akilliarapca.com and related applications. We respect your rights under the Turkish Personal Data Protection Law (KVKK) and the EU General Data Protection Regulation (GDPR).

1. Data Controller

Data controller: Akıllı Arapça
Contact: [email protected]
Website: https://akilliarapca.com

2. Data We Collect

We may process the following categories of data to provide and improve the Service:

2.1 Identity and Account Data

  • Email address — required for login and authentication (OTP)
  • Username / display name — for your profile and personalization
  • Account creation date and session information

2.2 Learning and Usage Data

  • Vocabulary and study statistics — completed lessons, quiz scores, progress records, streaks, and XP
  • Voice analysis data — audio recorded or processed during pronunciation exercises and derived analysis results
  • In-app preferences (theme, playback speed, etc.)

2.3 Technical Data

  • Device type, browser information, IP address (for security and service quality)
  • Error logs and performance data

2.4 Payment Data

Akıllı Arapça does not store passwords or credit card information. All payment transactions are processed securely through our authorized payment provider, iyzico. Subscribers who joined before our migration may continue to be billed through Lemon Squeezy during the transition period. We may retain limited transaction metadata such as subscription status, plan type, and billing references for service delivery only.

3. Purposes of Processing

We process your personal data to:

  • Create accounts, authenticate via OTP, and manage sessions
  • Deliver language learning content and record your progress
  • Perform pronunciation analysis and generate speech (TTS)
  • Manage subscriptions and provide customer support
  • Ensure security, prevent fraud, and detect account sharing
  • Improve service quality and comply with legal obligations

4. Legal Basis (GDPR)

For users in the EU/EEA, our legal bases include:

  • Performance of a contract (Art. 6(1)(b) GDPR) — processing necessary to provide the Service
  • Legitimate interests (Art. 6(1)(f) GDPR) — security, improvement, and abuse prevention
  • Consent (Art. 6(1)(a) GDPR) — where required by law (e.g., optional features)
  • Legal obligation (Art. 6(1)(c) GDPR) — accounting and tax compliance

5. Third-Party Sharing and Sub-processors

We share data with trusted third parties only to the extent necessary to operate the Service and within legal limits:

  • Supabase — database, authentication, and secure storage of user data
  • OpenAI API — pronunciation analysis and text-to-speech (TTS) audio generation
  • iyzico — subscription payment processing and billing
  • Lemon Squeezy — payment processing for existing subscribers (transition)
  • Vercel — web application hosting and analytics (anonymous usage statistics)

We work with these providers under data processing agreements or Standard Contractual Clauses (SCCs). Data is processed in compliance with KVKK and GDPR and only for the stated purposes. We do not sell personal data to third parties for advertising.

6. International Data Transfers

Our service providers (Supabase, OpenAI, iyzico, Lemon Squeezy, Vercel) may use servers located outside the EU/EEA, including the United States. Such transfers rely on appropriate safeguards (SCCs, adequacy decisions, or equivalent mechanisms).

7. Data Retention

We retain your data for as long as your account is active and as needed to provide the Service. After an account deletion request, data is permanently removed within a reasonable timeframe, subject to legal retention requirements (e.g., financial records).

8. Data Security

We use encrypted connections (HTTPS), access controls, and industry-standard security practices. No system is 100% secure; absolute security cannot be guaranteed.

9. Your Rights

Under KVKK and GDPR, you have the right to:

  • Access your personal data and obtain information about processing
  • Request correction of inaccurate data
  • Request deletion of your data("right to erasure")
  • Restrict or object to processing
  • Data portability (where applicable)
  • Withdraw consent (for consent-based processing)
  • Lodge a complaint with your local data protection authority (EU/EEA residents)

10. Right to Data Deletion

You may request permanent deletion of your account and all personal data at any time by emailing [email protected]. Please include your registered email address to help us verify your identity. Requests are typically answered and completed within 30 days.

11. Children's Privacy

Our Service is not directed at individuals under 18. We do not knowingly collect personal data from minors. If we become aware of such collection, we will delete the data.

12. Cookies and Similar Technologies

We use essential cookies for session management and preference storage. Anonymous analytics may be collected. You can manage cookies in your browser settings; disabling certain cookies may affect Service functionality.

13. Policy Changes

We may update this policy. Material changes will be communicated via email or in-app notice. The update date is shown at the top of this page.

14. Contact

For all privacy-related requests: [email protected]