Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla ⏳ Doldurulacak ("Langu") tarafından hazırlanmıştır.
- Veri sorumlusu: Langu
- Unvan
- ⏳ Doldurulacak
- Adres
- ⏳ Doldurulacak
- MERSİS no
- ⏳ Doldurulacak
- Vergi dairesi / no
- ⏳ Doldurulacak
- Ticaret sicil no
- ⏳ Doldurulacak
- E-posta
- ⏳ Doldurulacak
- Telefon
- ⏳ Doldurulacak
- KEP adresi
- ⏳ Doldurulacak
1. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Kimlik ve iletişim: e-posta, ad, doğum tarihi, isteğe bağlı cep telefonu | Üyelik, giriş, yaş doğrulaması (18 yaş altı akışı), bildirimler | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Öğrenme verisi: ilerleme, cevaplar, puanlar, konuşma özetleri, yapay zekâ öğretmen yazışmaları | Kişiselleştirilmiş öğrenme yolu, seviye tespiti, ilerleme raporu | Sözleşmenin ifası (m.5/2-c) |
| Ses kayıtları ve konuşma/yazma metni | Telaffuz, konuşma ve yazma değerlendirmesi | Sözleşmenin ifası; 90 gün saklama için açık rıza (m.5/1) |
| İşlem güvenliği: giriş kayıtları, oturumlar, maskeli IP, cihaz türü | Hesap güvenliği, kötüye kullanımın önlenmesi, yasal yükümlülükler | Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
| Fatura ve ödeme: ad soyad / unvan, adres, T.C. kimlik no veya vergi no, sipariş bilgisi | Satış, faturalama, muhasebe ve vergi yükümlülükleri | Sözleşmenin ifası, hukuki yükümlülük (VUK, TTK) |
| Onay kayıtları: onay türü, metin sürümü, zaman, maskeli IP, tarayıcı | Onayların ispatı | Hukuki yükümlülük, meşru menfaat |
| Ticari ileti tercihleri (kanal ve konu bazında) | Kampanya ve ürün duyurularının gönderilmesi | Açık rıza / ticari ileti onayı (6563 s. Kanun m.6) |
| Aile içi paylaşım: görünen ad, haftalık XP, seri, çalışma dakikası, öğrenilen dil, seviye ve ilerleme yüzdesi, tamamlanan ders sayısı | Aile paketinde haftalık aile yarışması, ortak haftalık hedef; 18 yaş altı üyede velinin ilerlemeyi izlemesi | Yetişkinde açık rıza (m.5/1, Aile ekranından dilediğin an geri alınır); 18 yaş altında yasal temsilcinin (veli/vasi) onayı ve velayet görevi ⏳ hukuk teyidi |
| Davet programı: davet bağlantısıyla üye olduysan adın ve soyadının baş harfi (ör. "Ayşe K."), katılma tarihin, ödeme yapıp yapmadığın ve ödemelerinden davet edene yazılan puan | Davet et, kazan programında puanın hesaplanması ve seni davet eden üyenin kendi Davet et, kazan ekranında bu bilgileri görmesi; e-posta adresin, aldığın paketler ve ödeme tutarların ona gösterilmez | Sözleşmenin ifası (m.5/2-c, Üyelik Sözleşmesi madde 5), meşru menfaat (m.5/2-f) |
2. Toplama yöntemi
Veriler; web sitesi, mobil uygulama ve e-posta yoluyla, kayıt, ders, alıştırma ve ödeme ekranlarında elektronik ortamda, kısmen otomatik yollarla toplanır.
3. Yurt dışına aktarım ve yapay zekâ sağlayıcıları
Verilerin Türkiye'deki veri merkezlerinde saklanır. Konuşma ve yazma alıştırmalarının değerlendirilmesi için ses kaydın ve metnin, işlem anında yurt dışındaki yapay zekâ sağlayıcılarına aktarılır: Google (Gemini: konuşma partneri, çeviri, yazma değerlendirmesi; Text-to-Speech: seslendirme) ve Microsoft (Azure Speech: telaffuz puanlama). Bu aktarımda adın ya da e-posta adresin gönderilmez; yerine takma bir kimlik kullanılır. Sağlayıcılar veriyi yalnız bu işlem için kullanır; sözleşmeleri gereği kendi modellerini eğitmek için kullanmaz.
E-posta gönderimi için e-posta adresin ve ileti içeriği SendGrid'e (ABD), uygulama bildirimleri için cihaz anahtarın Google Firebase'e aktarılır. Aktarımlar KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle ve Kurum'a bildirimle yapılır; yurt dışı aktarım için kayıt sırasında ayrıca açık rızan alınır.
4. Aktarılan alıcı grupları
- Hizmet sağlayıcılar (veri işleyenler): barındırma (Türkiye), yapay zekâ, e-posta, bildirim, ödeme kuruluşu (iyzico), e-Arşiv / e-Fatura entegratörü.
- Aile paketinde aile üyelerine: üyenin görünen adı; paket sahibine ayrıca 18 yaş altı olup olmadığı. Aile içi paylaşımı açarsan, paylaşımı açmış diğer üyelere haftalık XP, seri, çalışma dakikası, dil, seviye, ilerleme yüzdesi ve ders sayın gösterilir; paylaşımı açmayan üye başkalarınınkini de göremez. Paylaşım aileden ayrılınca, çıkarılınca ya da hesap silinince kendiliğinden kapanır.
- 18 yaş altı üyenin velisine (aile paketinin sahibi): ilerleme ölçüleri (seviye ve ilerleme yüzdesi, beceri puanları ve eğilimi, tamamlanan dersler, sınav ve test puanları, haftalık XP, seri ve dakika). Velinin onayıyla çocuk aile yarışmasına ve ortak hedefe katılır; veli açmadıkça katılmaz. 18 yaş dolunca veli görünürlüğü kendiliğinden kapanır.
- Aile içinde hiçbir zaman paylaşılmayanlar: e-posta, doğum tarihi, konuşma dökümleri, yazılar, ses kayıtları, yapay zekâ öğretmen yazışmaları ve hata defteri.
- Yetkili kamu kurum ve kuruluşları ile mahkemeler, kanunen talep etmeleri hâlinde.
5. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve öğrenme verisi | Üyelik süresince; silme talebinden sonra en geç 30 gün içinde silinir ya da anonimleştirilir |
| Telaffuz ve konuşma ses kayıtları | Puanlandıktan sonra hemen silinir; izin verdiysen 90 gün |
| Öğrenme olay kayıtları | 2 yıl |
| Giriş ve güvenlik kayıtları | 2 yıl |
| Yapay zekâ kullanım kayıtları (takma kimlikli) | 1 yıl |
| Bildirim kayıtları | 90 gün |
| Giriş kodları ve bağlantıları | 2 gün |
| Fatura ve ödeme kayıtları | 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu) |
| Onay ve ticari ileti izin kayıtları | İzin süresince ve geri alındıktan sonra ispat için en az 3 yıl ⏳ hukuk teyidi |
6. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları oluşmuşsa silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
7. Başvuru yolu
Uygulamada Profil → Hesap → Verilerim bölümünden verilerini indirebilir ve düzeltme ya da silme talebi oluşturabilirsin. Diğer başvurularını Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak ⏳ Doldurulacak adresine e-postayla, ⏳ Doldurulacak KEP adresine ya da ⏳ Doldurulacak adresine yazılı olarak iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.
Açık rızaya dayanan işlemler (ses kaydı saklama, ticari ileti, aile içi paylaşım) için verdiğin izni Ayarlar'dan (aile içi paylaşımı Aile ekranından) dilediğin an geri alabilirsin; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.