Gizlilik Politikası

1. Veri sorumlusu

Ömer Faruk Selman, Horststraße 10, 48607 Ochtrup, Almanya.
E-posta: info@almancakumbaram.net
Sağlayıcıya ilişkin tüm bilgiler Künye sayfasındadır.

2. Hangi verileri işliyoruz?

Hizmeti nasıl kullandığına bağlı olarak aşağıdaki veri kategorilerini işleyebiliriz:

• Hesap bilgileri: e-posta adresi, hesap kimliği, hesap durumu ve hesapla ilgili zaman bilgileri.
• Profil ve öğrenme ayarları: görünen ad, dil ve arayüz tercihleri, saat dilimi, günlük hedef ve başlangıç ayarları.
• Öğrenme verileri: ders ve içerik ilerlemesi, alıştırma denemeleri, verdiğin yanıtlar, test sonuçları, XP ve seri bilgileri.
• Güvenlik verileri: oturum, giriş denemeleri, IP adresi, User-Agent ve kötüye kullanımı önlemek için gerekli teknik kayıtlar.
• Abonelik ve işlem bilgileri: Premium durumun, Paddle müşteri/abonelik/fiyat ve işlem referansları ile ödeme olaylarının teknik kayıtları. Kart numaranı veya banka hesabı bilgilerini kendi sistemlerimizde saklamıyoruz.
• İletişim verileri: sistem e-postalarının gönderimi için gerekli e-posta adresi ve gönderim kayıtları.
• Geri bildirim verileri: Geri bildirim işlevini kullandığında seçtiğin kategori, yazdığın açıklama, varsa önerin ve bildirimin gönderildiği bölüm veya içerikle ilgili bağlam bilgilerini işleriz. Bildirim, gönderildiği sırada hesabınla ilişkilendirilir. Geri bildirim kaydında IP adresi veya tarayıcı bilgisi (User-Agent) saklanmaz.
• Hukuki kayıtlar: kabul ettiğin koşulların veya verdiğin hukuken gerekli onayların sürümü ve zamanı.

3. Verileri neden işliyoruz?

Kişisel verilerini şu amaçlarla işleriz:

• hesabını oluşturmak ve yönetmek,
• öğrenme içeriklerini sunmak ve ilerlemeni kaydetmek,
• Premium erişimini yönetmek,
• abonelik ve ödeme durumunu Paddle’dan gelen bilgilerle eşleştirmek,
• hesap güvenliğini sağlamak ve kötüye kullanımı önlemek,
• doğrulama, şifre sıfırlama ve hizmetle ilgili gerekli e-postaları göndermek,
• bildirilen içerik, çeviri, ses ve teknik sorunları incelemek, ilgili bölümü belirlemek ve almancakumbaram’ın ürün ve içerik kalitesini geliştirmek,
• hukuki yükümlülüklerimizi yerine getirmek ve gerekli kayıtları korumak

Hesap, giriş, öğrenme ilerlemesi ve kararlaştırılan işlevlerin sunulması için verileri GDPR madde 6(1)(b) uyarınca işleriz. Yasal yükümlülükler için gerekli işlemenin dayanağı madde 6(1)(c)’dir. Güvenlik, kötüye kullanımın önlenmesi ve bildirilen hataların incelenmesi, sözleşmenin ifası için zaten gerekli olmadığı ölçüde madde 6(1)(f)’ye dayanır. Meşru menfaatlerimiz hizmetin güvenli çalışması ve ürün ile içerik hatalarının giderilmesidir. İletişim taleplerini, konusuna göre sözleşmenin kurulması/ifası veya talepleri yanıtlama konusundaki meşru menfaatimiz kapsamında işleriz. Özellikle bülten gönderimi gibi rızaya bağlı işlemler madde 6(1)(a)’ya dayanır.

4. Analiz ve reklam takibi

almancakumbaram’da Google Analytics veya benzeri bir kullanıcı analiz aracı kullanmıyoruz. Reklam takibi amacıyla üçüncü taraf izleme kodu çalıştırmıyoruz.

5. Barındırma

almancakumbaram’ın sunucu altyapısı Almanya’da STRATO tarafından sağlanan sistemlerde barındırılır. Sunucu ve uygulama işletimi kapsamında teknik veriler hizmetin güvenli ve kesintisiz çalışması için işlenebilir.

6. Paddle ile ödeme ve abonelik

Premium satın alımları Paddle üzerinden gerçekleştirilir. Paddle, bu işlemlerde yetkili satıcı (reseller) ve Merchant of Record olarak hareket eder. Ödeme Paddle’a yapılır; ödeme yöntemi, tahsilat, uygulanabilir satış vergileri/KDV, ödeme belgesi ve ödeme işleminin bazı bölümleri Paddle tarafından yönetilir.

almancakumbaram, hesabındaki Premium erişimini tanıyabilmek ve abonelik durumunu yönetebilmek için Paddle’dan işlem, müşteri ve abonelik referansları ile durum bilgileri alır.

Paddle’a doğrudan verdiğin ödeme bilgilerinin işlenmesi Paddle’ın kendi gizlilik kurallarına tabidir.

7. Ses içerikleri

Ses ve medya dosyaları için işletmemize ait Cloudflare R2 hesabını kullanıyor ve AB depolama ayarını tercih ediyoruz. Bu bilgi dosyalar için seçilen depolama konumunu ifade eder; erişim, destek veya hesap yönetimi sırasında oluşan bütün verilerin yalnızca AB’de işlendiği anlamına gelmez.

Öğrenme içeriklerindeki bazı ses dosyaları Cloudflare R2 üzerinden sunulur. Böyle bir dosya açıldığında tarayıcın doğrudan Cloudflare altyapısına bağlanır. Bu sırada özellikle IP adresi, erişim zamanı, istenen dosya ve teknik HTTP istek bilgileri işlenebilir. Hesabının e-posta adresini, şifreni veya alıştırma yanıtlarını bu yolla özellikle iletmeyiz. Seslerin sunulması, açtığın öğrenme içeriğinin sağlanmasına (GDPR madde 6(1)(b)); güvenlik önlemleri ise hizmetin güvenli çalışmasına (madde 6(1)(f)) dayanır. R2 kullanımı, sitenin tamamının Cloudflare proxy üzerinden çalışmasıyla aynı şey değildir.

Öğrenme kayıtları önceden üretilir. Bir kaydı dinlemek, kullanıcının sesinin kaydedilmesi veya bir ses sentezi hizmetine canlı olarak gönderilmesi anlamına gelmez. Alıcılar ve olası yurt dışı aktarımlar ilgili bölümde açıklanır.

8. E-posta

Hesap, iletişim ve bülten iletilerimizi STRATO’daki sunucumuz üzerinden göndeririz. E-posta adresi, gerekli mesaj içeriği ve teknik teslim bilgileri işlenir. Alıcının e-posta sunucuları, teslim için gereken bilgileri alır. Hesap doğrulama, şifre sıfırlama ve güvenlik bildirimleri gibi işlem iletileri, isteğe bağlı bültenden ayrıdır. Paddle’ın satın alma ve ödeme iletileri Paddle ve onun hizmet sağlayıcıları tarafından işlenir.

9. Saklama süreleri

Kişisel verileri, ilgili amaç için gerekli olduğu sürece saklarız. Hesap ve öğrenme verileri kural olarak hesap kullanıldığı sürece tutulur.

Güvenlik ve kötüye kullanım kayıtları, ödeme ve abonelik kayıtları, hukuki onay kayıtları ile işlem kanıtları; güvenlik, muhasebe, vergi, sözleşme veya hukuki taleplerin ispatı için gerekli olduğu ölçüde daha uzun süre saklanabilir.

Geri bildirimleri gönderildikleri tarihten itibaren en fazla 24 ay saklarız. Çözümlenen geri bildirimler çözümden sonra en fazla 12 ay saklanır; ancak hiçbir geri bildirim gönderim tarihinden itibaren 24 aydan uzun süre saklanmaz.

Yedekler, işletim ve felaket kurtarma amacıyla sınırlı bir süre tutulur. Yedek kopyalar en fazla altı aya kadar saklanabilir. Silinen veya değiştirilen bilgiler mevcut yedeklerde yedekleme döngüsü tamamlanana kadar bulunabilir; bu yedekler normal ürün kullanımına geri aktarılmaz ve yalnızca kurtarma amacıyla kullanılır.

10. Hesabın silinmesi

Ayarlar bölümünden hesabını devre dışı bırakabilir veya silme işlemini başlatabilirsin. Devre dışı bırakma ve silme farklı işlemlerdir. Silme sırasında giriş engellenir, doğrudan profil tanımlayıcıları kaldırılır ya da değiştirilir ve bazı hesap verileri silinir. Yasal yükümlülükler veya gerekli ispat amaçları için bazı kayıtlar saklanabilir. Hesap kimliğinin takma bir kimlikle değiştirilmesi bu kayıtları kendiliğinden anonim hâle getirmez.

Geri bildirimin hesapla doğrudan bağlantısı kaldırılır. Serbest metindeki kişisel bilgiler ilgili silme süresine kadar kalabilir. Bülten aboneliği öğrenme hesabından bağımsızdır; bültenden ayrıca çıkabilirsin.

Hesabı silmek Paddle aboneliğini iptal etmez. Yenilenmesi mümkün bir abonelik varken hesabı ayarlardan silme işlemi engellenir; önce aboneliği iptal etmelisin. Buna rağmen bize doğrudan başvurarak yasal silme hakkını kullanabilirsin. Hangi verilerin silinebileceğini ve hangilerinin yasal nedenlerle saklanması gerektiğini ayrıca değerlendiririz.

11. Kişisel verilerinle ilgili hakların

Yasal koşullar çerçevesinde verilerine erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme ve veri taşınabilirliği hakların vardır. Verdiğin rızayı geleceğe yönelik olarak her zaman geri çekebilirsin; geri çekmeden önce hukuka uygun biçimde yapılan işlemler bundan etkilenmez.

Meşru menfaate dayanan işlemeye, özel durumundan kaynaklanan nedenlerle itiraz edebilirsin. Doğrudan pazarlama amacıyla işlemeye ise her zaman itiraz edebilirsin.

Ayarlar > Gizlilik bölümündeki indirme işlevi belirli hesap verilerini sunar; GDPR madde 15 kapsamındaki eksiksiz bilgi talebinin yerine geçmez. Taleplerini info@almancakumbaram.net adresine iletebilirsin.

Özellikle mutat ikamet ettiğin, çalıştığın veya ihlal olduğunu düşündüğün yerdeki veri koruma makamına şikâyette bulunabilirsin. Kuzey Ren-Vestfalya’daki işletme merkezimiz için başvuru mercilerinden biri Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen’dır: https://www.ldi.nrw.de/.

12. Politikanın güncellenmesi

Hizmetin işleyişi veya hukuki gereklilikler değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır. Önemli değişiklikler gerektiğinde ayrıca bildirilebilir.

Son güncelleme: 25 Eylül 2026

13. İsteğe bağlı bülten

Bültene kaydolduğunda e-posta adresini, varsa hesap bağlantısını, kayıt kaynağını, onaylanan rıza metnini ve sürümünü, kayıt/onay/abonelikten çıkma bilgilerini işleriz. Abone olduğun bülteni ancak onay bağlantısını doğruladıktan sonra göndeririz. Onay bağlantısı 48 saat geçerlidir.

Rıza isteğe bağlıdır; öğrenme hesabı için şart değildir. Bir bülten e-postasındaki abonelikten çıkma bağlantısıyla veya hesap ayarlarından geleceğe yönelik olarak geri çekebilirsin. E-postadaki bağlantıyı kullanmak için öğrenme hesabına giriş yapmak gerekmez. Ayrıldıktan sonra adresini bülten gönderimi için kullanmayız. Gerekli rıza ve itiraz kayıtları ile gönderimi engelleyen bilgi, ispat ve tercihine uyma amacıyla saklanabilir (GDPR madde 6(1)(f)).

Ön açılış döneminde yeni bülten kaydı alınmaz. Onaylanmamış kayıtlarda saklama süresi, onay işleminin yürütülmesi ve açıklığa kavuşturulması için gereken süreye göre belirlenir; bağlantının süresinin dolması, kaydın otomatik silindiği anlamına gelmez. Rıza ve abonelikten çıkma kayıtları, ayrılma tercihine uymak veya hukuki talepleri ileri sürmek, kullanmak ya da savunmak için gerekli olduğu ölçüde saklanır. Uygulanabilir zamanaşımı süreleri ve varsa devam eden bir uyuşmazlık dikkate alınır. Gönderimi engellemek için tutulan bilgi, yeniden reklam göndermek amacıyla kullanılamaz.

14. Alıcılar ve uluslararası veri işleme

Barındırma, e-posta ve medya dosyalarının sunulması için yukarıda belirtilen sağlayıcılardan yararlanırız. Paddle satış ve ödeme verilerini https://www.paddle.com/legal/privacy kapsamındaki açıklamasına göre işler. Uluslararası sağlayıcılarda Avrupa Ekonomik Alanı dışında işleme gerçekleşebilir; medya dosyalarının AB depolama ayarı, tüm bağlantı ve hesap yönetimi verileri için bunu engellemez.

Cloudflare’ın standart sözleşmesinde sağlayıcı Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD olarak belirtilir ve veri işleme sözleşmesi ana sözleşmeye dâhil edilir. Kapsama giren üçüncü ülke aktarımları için AB standart sözleşme maddeleri bulunur: https://www.cloudflare.com/cloudflare-customer-dpa/. İlgili güvencelerin bir kopyası veya ek bilgi için info@almancakumbaram.net adresine başvurabilirsin.

15. Gerekli bilgiler ve verilerin kaynağı

Hesap oluşturmak ve giriş yapmak için gerekli bilgileri vermediğinde hesabını oluşturamayız veya giriş işlemini gerçekleştiremeyiz. İsteğe bağlı işlevler için istenen bilgiler, hizmetin tamamını kullanmanın genel şartı değildir. Satın alma durumunda abonelik ve ödeme bilgilerini ayrıca Paddle’dan alırız. Bülten onayları ve öğrenme ilerlemesiyle ilgili kayıtlar ise kullanım sırasında oluşur. Alıştırmaları ve ilerlemeyi otomatik olarak değerlendirmemiz, öğrenme işlevinin bir parçasıdır. Bu değerlendirme, kredi, işe alım veya benzeri hukuki sonuç doğuran bir karar değildir.