Gizlilik Politikası

1. Sorumlu ve iletişim

Veri sorumlusu

Fasaha, tüketici hizmetlerimiz için kişisel verileri yönetir. Okul veya işveren aracılığıyla sunulduğunda bu kuruluş ortak sorumlu olabilir.

Bize ulaşın

Gizlilik soruları için fasaha.app@gmail.com adresine yazın. AEA/BK kullanıcıları: konu satırına "GDPR" ekleyin. 30 gün içinde yanıt veririz.

2. Topladığımız veriler

Yalnızca dersleri sunmak, yasal yükümlülükleri yerine getirmek veya ürünü geliştirmek için gereken verileri toplarız. İsteğe bağlı toplamayı uygulama ayarlarından veya cihaz izinlerinden reddedin.

Hesap verileri

Ad, e-posta, kimlik doğrulama belirteçleri, dil tercihleri, saat dilimi, profil fotoğrafı. Parolalar karma halinde saklanır—düz metin tutulmaz.

Öğrenme etkinliği

Ders ilerlemesi, seriler, sınav puanları, sözlük sorguları, çeviriler, yapay zekâ öğretmenlerine gönderilen istemler.

Telaffuz veya tarama özelliklerini kullanırken ses kayıtları, konuşma transkriptleri veya kamera verileri. Mümkünse kayıtlar cihazda kalır; yüklemeler yalnızca puanlama veya senkronizasyon başlattığınızda gerçekleşir.

Hassas veriler (CCPA 2026)

Telaffuz pratiğinden elde edilen ses biyometrisi hassas kişisel bilgi olarak kabul edilir. Nöral veri (beyin dalgaları veya sinir sistemi sinyalleri) toplamıyoruz. Toplarsak önce açık onay alırız.

Satın almalar

Abonelik katmanı, deneme tarihleri, mağaza makbuzları, anonim RevenueCat kimlikleri. Apple/Google ödemeleri işler; biz yalnızca işlem belirteçleri alırız.

Cihaz ve tanılama

Model, işletim sistemi, uygulama sürümü, yerel ayar, çökme günlükleri, (açıksa) reklam tanımlayıcıları—hata ayıklama ve platform uyumu için.

IP/saat diliminden türetilen yaklaşık konum—içerik yerelleştirme ve doğru yasal metinleri gösterme için.

Uygulama içi analitik

iOS ve Android uygulamalarımız ürün analitiğini Firebase Analytics (Google) ve PostHog hizmetine gönderir. Olaylar ne olduğunu anlatır — bir ders açıldı, bir kelime arandı, bir abonelik ekranı gösterildi — ayrıca cihaz modeli, işletim sistemi, uygulama sürümü, dil ve IP adresinizden çıkarılan yaklaşık konum eşlik eder.

Adınızı, e-postanızı veya hesap kimliğinizi göndermeyiz; Arapça metinleri, çevirileri, kaydettiğiniz notları veya aramaya yazdıklarınızı da göndermeyiz. Olaylar PostHog'a, hesabınızla hiçbir zaman ilişkilendirilmeyen rastgele bir kurulum kimliğiyle ulaşır ve Avrupa Birliği'nde saklanır. Ekranınızı kaydetmeyiz: oturum kaydı kapalıdır.

Çerezler

Dil tercihleri için zorunlu çerezler; varsayılan olarak çerezsiz çalışan isteğe bağlı Vercel Web Analytics (üçüncü taraf reklamı yok). Tarayıcınız Global Privacy Control veya Do Not Track sinyali gönderdiğinde yüklemeyiz.

Web sitemiz ayrıca sayfa ve düğme olaylarını anonim olarak, IP adresinizden türetilen yaklaşık konumla birlikte Avrupa Birliği’ndeki PostHog’a gönderir. Çerez oluşturmaz ve cihazınızda hiçbir şey saklamaz, bu nedenle ayrı ziyaretler birbirine bağlanmaz; tarayıcınız Global Privacy Control veya Do Not Track sinyali gönderdiğinde çalışmaz.

3. Verileri nasıl kullanıyoruz

Sunma ve kişiselleştirme

Supabase/Firebase aracılığıyla dersleri ve ilerlemeyi cihazlar arasında senkronize ederiz. Zayıf kelimelerinizi öne çıkarırız. Onaylı API'ler (Google Cloud Speech vb.) üzerinden yapay zekâ öğretmenliği ve konuşma geri bildirimi sunarız. İstemler anonimleştirilir ve izniniz olmadan genel modelleri eğitmek için kullanılmaz.

İletişim

Hizmet mesajları, güvenlik uyarıları, çalışma hatırlatmaları ve pazarlama (istediğiniz zaman abonelikten çıkın). Push bildirimleri cihaz ayarlarından isteğe bağlıdır.

İyileştirme ve koruma

Ürün kararları, A/B testleri ve dolandırıcılık tespiti için toplu, kimliksiz metrikler.

Yasal uyum

Hizmet Şartlarını uygulama, yasal taleplere yanıt verme, eğitim ve tüketici koruma yasalarının gerektirdiği denetim kayıtlarını tutma.

4. Otomatik karar alma

Ocak 2026 itibarıyla Kaliforniya, otomatik karar alma teknolojisi (ADMT) açıklaması gerektirir. Fasaha’nın kullanımı:

Uyarlamalı öğrenme

Algoritmalar sınav performansınıza ve harcanan zamana göre ders zorluğunu ayarlar. Uyarlamalı ayarları Ayarlar → Öğrenme bölümünden sıfırlayabilirsiniz.

Konuşma puanlama

Yapay zekâ modelleri telaffuzunuzu puanlar. Puanlar pratik önerilerini etkiler ancak içeriğe erişimi kısıtlamaz.

Dolandırıcılık tespiti

Otomatik sistemler şüpheli hesap etkinliğini (anormal seriler vb.) işaretler. İşaretlenen hesaplar herhangi bir işlem yapılmadan önce insan tarafından incelenir.

Haklarınız

Kaliforniya sakinleri ADMT mantığı hakkında bilgi isteyebilir, belirli profillemeden çıkabilir ve çıktılara erişebilir. "ADMT Request" konusuyla fasaha.app@gmail.com adresine e-posta gönderin.

5. Hukuki dayanaklar (AEA/BK)

Sözleşme – hizmeti sunmak için hesap, ilerleme ve ödeme verileri.

Meşru menfaat – tanılama, analitik, güvenlik izleme, mevcut kullanıcılara sınırlı pazarlama.

Rıza – push bildirimleri, pazarlama e-postaları, zorunlu olmayan çerezler, araştırma programları.

Yasal yükümlülük – vergi kayıtları, dolandırıcılıkla mücadele günlükleri, platform raporları.

6. Verileri ne zaman paylaşıyoruz

Hizmet sağlayıcıları

Altyapı (Supabase, AWS, Google Cloud), kimlik doğrulama/medya (Firebase, Expo), analitik (Vercel Web Analytics + Speed Insights—çerezsiz, PII yok; uygulamalarda ve web sitesinde ürün analitiği için AB'de barındırılan PostHog), ödemeler (RevenueCat, Apple, Google), iletişim (Expo Push, destek).

Tümü DPA imzalamıştır; alt işleme kısıtlıdır; güvenlik yıllık denetlenir.

Topluluk özellikleri

Meydan okumalara katılmak veya kelime listeleri paylaşmak, görünen adınızı, avatarınızı ve paylaştığınız içeriği diğer katılımcılara görünür kılar. İstediğiniz zaman silin.

Ticari aktarımlar

Birleşme, satın alma veya iflas durumunda veriler bu politika kapsamında halefi kuruluşa aktarılır. Yasaya uymak veya kullanıcıları korumak için de açıklama yapabiliriz.

Rıza ile

Araştırma ortaklarıyla veri paylaşmadan, referansları öne çıkarmadan veya SSO entegrasyonlarını etkinleştirmeden önce açık izin isteriz.

YouTube API Hizmetleri

YouTube API Hizmetlerini iki yerde kullanıyoruz. Web sitemiz YouTube videolarını yerleşik oynatıcıda oynatabilir ve bir dahili araç Fasaha’nın kendi YouTube kanalını yönetir (yayımladığımız videoların başlıkları, açıklamaları, küçük resimleri, altyazıları ve oynatma listeleri). Bu aracı yalnızca Fasaha ekibi kullanır ve araç yalnızca Fasaha’nın kendi kanalında oturum açar. Uygulama kullanıcıları, site ziyaretçileri veya diğer YouTube kullanıcıları hakkındaki bilgilere erişmez, bu bilgileri toplamaz, saklamaz ve paylaşmaz; yalnızca kendi kanalımızın yetkilendirmesini kendi cihazımızda saklar.

YouTube hizmetleri YouTube Hizmet Şartları (https://www.youtube.com/t/terms) ve Google Gizlilik Politikası (https://www.google.com/policies/privacy) kapsamındadır. Yerleşik bir videoyu oynattığınızda YouTube bu şartlar çerçevesinde veri toplayabilir. Bir uygulamaya Google Hesabı üzerinden verilen erişim, Google güvenlik ayarları sayfasından (https://security.google.com/settings/security/permissions) incelenebilir ve iptal edilebilir.

Kitaplarım: kendi iCloud veya Google Drive alanınızda

Kitaplarım’a eklediğiniz kitaplar, PDF’ler ve metinler hiçbir zaman Fasaha sunucularına yüklenmez. Senkronizasyon kapalıyken cihazınızda kalırlar. Kitaplarım senkronizasyonunu açarsanız dosyalar ve okuma durumları (her kitapta kaldığınız yer, vurgular, notlar, yer imleri ve okurken işaretlediğiniz ya da baktığınız kelimeler) kendi bulut depolamanızda saklanır: Apple cihazlarında özel iCloud veritabanınızda, Android’de ise Google Drive’ınızdaki gizli bir uygulama verisi klasöründe. Fasaha bu kopyaya erişemez; onu yalnızca kendi cihazlarınızdaki Fasaha uygulaması okur.

Android’de Fasaha, uygulamanın yalnızca o gizli klasörde oluşturduğu dosyaları görmesine izin veren Google “drive.appdata” iznini ister ve bunu yalnızca Kitaplarım’ı senkronize etmek için kullanır. Google API’leri aracılığıyla elde edilen veriler, Sınırlı Kullanım şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na (https://developers.google.com/terms/api-services-user-data-policy) uygun olarak kullanılır: Fasaha’ya gönderilmez, satılmaz, reklam için ya da yapay zekâ modellerini eğitmek için kullanılmaz. Senkronizasyonu kapatabilir veya senkronize kopyayı uygulamada silebilir (Kitaplarım → Senkronizasyon), iCloud ayarlarınızdan ya da Google Drive’dan (Ayarlar → Uygulamaları yönet → Fasaha → Gizli uygulama verilerini sil) kaldırabilir ve erişimi Google güvenlik ayarları sayfasından (https://security.google.com/settings/security/permissions) iptal edebilirsiniz.

7. Uluslararası aktarımlar

Birincil depolama ABD'dedir. Sınır ötesi aktarımlar Standart Sözleşme Maddeleri veya eşdeğer mekanizmalara dayanır. Veriler aktarım ve depolamada şifrelenir.

8. Saklama ve silme

Hesap verileri: aktif olduğu sürece tutulur; 24 ay hareketsizlik sonrası silinir (önce iki hatırlatma e-postası).

Öğrenme kayıtları (ses, transkript, sözlük geçmişi): Ayarlar → Gizlilik bölümünden istediğiniz zaman temizleyin.

Sunucu günlükleri: 12 aya kadar. Satın alma kayıtları: vergi yasasının gerektirdiği süre.

9. Güvenlik

TLS şifreleme, role dayalı erişim, gizli anahtar taraması, düzenli sızma testleri. Olay müdahale planlarımız var; gerektiğinde düzenleyicileri/kullanıcıları ihlallerden haberdar ederiz.

10. Haklarınız

Erişim, taşınabilirlik, düzeltme, silme

Öğrenme geçmişinizi indirin, profilinizi güncelleyin veya Ayarlar → Hesap bölümünden hesabınızı silin. Yardım mı gerekiyor? fasaha.app@gmail.com adresine yazın.

Pazarlama ve çerezler

Her pazarlama e-postasında abonelikten çıkma bağlantısı bulunur. Şu anda yalnızca gerekli çerezleri kullanıyoruz ve Global Privacy Control (GPC) sinyallerini onurlandırıyoruz.

ABD eyalet gizlilik hakları (2026 güncellemesi)

Kaliforniya, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah ve Virginia sakinleri: hangi verileri tuttuğumuzu öğrenebilir, düzeltebilir, silebilir, kopyasını alabilir ve hedefli reklamlar için "satış" veya "paylaşım"dan çıkabilirsiniz.

Fasaha kişisel verileri satmaz. Talep göndermek veya itiraz etmek için fasaha.app@gmail.com adresine yazın. Kimliği doğrular ve yasal süre içinde (genellikle 45 gün) yanıt veririz.

Evrensel çıkma

Uygulamalarımız ve sitemiz GPC tarayıcı sinyallerini algılar. Algılandığında, bunu çapraz bağlam davranışsal reklamcılık için paylaşımdan çıkma olarak otomatik olarak kabul ederiz.

11. Mağaza açıklamaları

App Store Privacy Nutrition Label ve Google Play Data Safety formlarımız her veri türünü, amacını ve kimlikle bağlantısını listeler—her sürümden önce bu politikayla senkronize edilir.

Uygulama, bu politikaya Ayarlar → Gizlilik bölümünde bir bağlantı içerir (mobil uygulamalar için CCPA 2026 gereksinimi).

İzinler (mikrofon, kamera, konuşma tanıma, bildirimler, medya kitaplığı, hareket) tam zamanında istenir ve cihaz ayarlarından iptal edilebilir.

12. Çocuklar ve yaş doğrulama

Minimum yaş

Fasaha 13+ yaş öğrenenler içindir. Doğrulanabilir ebeveyn izni olmadan 13 yaş altı çocuklardan bilerek veri toplamayız. Tespit edilirse bu veriler derhal silinir.

16 yaş altı korumalar (CCPA 2026)

16 yaş altı kullanıcılar için kişisel bilgilerin herhangi bir "satış" veya "paylaşım"ından önce opt-in onayı alırız. Pratikte Fasaha veri satmaz, ancak bu korumayı yasanın gerektirdiği şekilde uygularız.

Yaş sinyalleri

App Store Accountability Acts (TX, CA, LA, UT) kapsamında uygun korumaları uygulamak için platform tarafından sağlanan yaş sinyali API'lerini (Apple/Google) kullanabiliriz.

Eğitimciler

Fasaha Classroom kullanan öğretmenler ebeveyn/veli onayı almalı ve öğrencileri için birincil iletişim noktası olarak kalmalıdır.

13. Politika değişiklikleri

Yeni özellikler, işleyiciler veya düzenleyici değişiklikler için bu politikayı güncelleriz. Önemli güncellemeler yürürlüğe girmeden en az 15 gün önce uygulama içi bildirim veya e-posta ile duyurulur.