Gizlilik Politikası

Platformu kullanırken aşağıdaki veri kategorileri toplanabilir:

• Hesap bilgileri: kullanıcı adı, e-posta, şifre (hash'li), görünen ad.
• Profil bilgileri: avatar, hakkımda, web sitesi, konum, GSM (opsiyonel).
• Öğrenme verileri: cevaplar, doğru/yanlış sayıları, çalışma süreleri, başarı oranları, zayıf/güçlü kelimeler, günlük hedef, öğrenme serisi (streak).
• İçerik verileri: oluşturduğun desteler, kartlar, videolar, yorumlar, beğeniler, favoriler.
• Geri bildirim ve şikayet verileri: mesajların, kategori, ilgili içerik bağlantısı, iletişim e-postası.
• Plan/üyelik talebi verileri: ilgilendiğin plan, iletişim bilgileri, mesaj.
• AI kullanım verileri: kullanılan modül, model, token sayısı, context uzunluğu, tahmini maliyet, hata logları.
• Teknik veriler: IP adresi, user agent, çerezler, oturum bilgileri, güvenlik logları.

Bu verileri yalnızca aşağıdaki amaçlarla işliyoruz:

• Hesap oluşturmak, oturum açmak ve güvenli oturum yönetmek
• Kelime öğrenme ve çalışma deneyimini sağlamak
• İlerleme, analiz ve günlük hedef takibini göstermek
• Public profil ve public içerik özelliklerini çalıştırmak
• Yorum, beğeni, favori ve sosyal etkileşimleri sağlamak
• AI destekli deste / kart / video quiz üretimi yapmak
• Geri bildirim, şikayet ve plan taleplerini yönetmek
• Güvenlik, kötüye kullanım ve spam önleme
• Kullanım limitleri ve üyelik haklarını yönetmek
• Hizmeti geliştirmek ve hata analizi yapmak
• Yasal yükümlülükleri yerine getirmek

AI destekli özellikler kullanıldığında, girdiğin konu, metin, video bağlantısı, kart içeriği veya ilgili bağlam bilgileri AI servis sağlayıcılarına işlenmek üzere gönderilebilir.

Örnek senaryolar:

• Deste üretmek için girilen konu, seviye, dil bilgisi
• Kart zenginleştirme için kelime ve örnek cümle
• Video quiz üretimi için video başlığı, transkript / metin veya analiz bağlamı
• AI hata ve kullanım logları

Bunun yanında e-posta gönderim servisi, hosting/sunucu sağlayıcısı, analitik / loglama araçları ve güvenlik araçları gibi hizmet sağlayıcılarla — yalnızca hizmetin çalışması için gerekli olan kapsamda — sınırlı veri paylaşımı yapılabilir.

Bu sağlayıcıların kendi gizlilik politikaları geçerlidir.

• Kullanıcı public profilini açarsa profil bilgileri (görünen ad, avatar, biyografi, istatistikler) diğer kullanıcılar tarafından görülebilir.
• Public yapılan desteler, kartlar, yorumlar, beğeniler ve sosyal sayaçlar diğer ziyaretçilere açıktır.
• Kullanıcı e-postası — açıkça paylaşmayı seçmediği sürece — public profilde gösterilmez.
• Private (özel) içerikler genel ziyaretçilere görünmez; yalnızca sahibi ve yetkili admin erişebilir.
• Kullanıcı paylaşım linki (örn. /share/result/{token}) oluşturursa, ilgili sonuç sayfası public olarak erişilebilir hale gelebilir.

Aşağıdaki amaçlarla çerez veya benzeri teknolojiler kullanılabilir:

• Oturum yönetimi (giriş yaptıktan sonra "hatırlanma")
• Güvenlik (CSRF, oturum doğrulama)
• Tercihlerinin hatırlanması (örn. çalışma yön tercihi)
• Kullanım analizi (özellik kullanımının anlaşılması)
• Kapattığın duyuru/uyarıların belirli süre tekrar gösterilmemesi

Google Analytics 4. Sitemizin nasıl kullanıldığını anlamak amacıyla Google Analytics 4 hizmetinden yararlanıyoruz. Yalnız anonim trafik bilgisi toplanır: ziyaret edilen sayfalar, cihaz tipi, ülke/şehir düzeyinde lokasyon, trafik kaynağı. Kullanıcı kimliği (user ID) Google'a gönderilmez; IP adresleri anonimleştirilir ve reklam personalizasyon sinyalleri devre dışı bırakılır. Toplanan veri Google sunucularında işlenir. Tarayıcı ayarlarından çerezleri engelleyerek veya Google Analytics Opt-out eklentisi ile bu izlemeyi kapatabilirsin.

Reklam edinim ölçümü. Reklamlarımızın (ör. Google Ads) ve diğer kanalların ne kadar etkili olduğunu ölçmek için, reklam bağlantısıyla geldiğinde bağlantıdaki kampanya/anahtar kelime etiketlerini (gclid, utm_*) ve hangi siteden geldiğini (referrer) kendi sunucumuzda saklarız. Bunun için km_va adlı, 30 gün ömürlü, kişisel bilgi içermeyen rastgele bir tanımlayıcı çerez kullanılır. IP adresi ve tarayıcı bilgisi ham olarak saklanmaz; yalnız geri çözülemeyen şekilde özetlenir (hash). Bu veriler yalnız yöneticilerce, toplu istatistik ve hesabına bağlı edinim kaynağını görmek amacıyla kullanılır; üçüncü taraflarla paylaşılmaz ve belirli bir süre sonra silinir.

Detaylı çerez politikası ilerleyen dönemde ayrı bir metin olarak yayınlanabilir.

• Hesap aktif olduğu sürece hesap ve öğrenme verileri saklanır.
• Hesabını sildiğinde veya veri silme talebi ilettiğinde, mümkün olan veriler silinir veya anonimleştirilir.
• Güvenlik logları, yasal yükümlülükler ve kötüye kullanım önleme amaçlarıyla makul süre saklanabilir.
• AI kullanım logları — maliyet izleme, analiz ve güvenlik amacıyla — saklanabilir.

KVKK ve ilgili mevzuat kapsamında verilerine ilişkin şu konularda Kelimemori'ye başvurabilirsin:

• Verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Silinmesini veya anonimleştirilmesini talep etme
• Otomatik sistemler aracılığıyla analiz sonucu aleyhine bir sonuç doğmasına itiraz etme
• Mevzuatın tanıdığı diğer haklar

Başvuru iletişim: hi [at] kelimemori [.] com

• Şifreler düz metin değil, hash'lenmiş olarak saklanır.
• Yetkisiz erişime karşı makul teknik ve idari tedbirler alınır.
• Admin panelleri yetkilendirme katmanlarıyla korunur.
• Bununla birlikte, internet üzerinden hiçbir sistem %100 güvenli olarak garanti edilemez. Bilinen güvenlik açıklarını öğrenir öğrenmez gidermek için çalışırız.

Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; önemli değişikliklerde sayfanın üst kısmındaki son güncelleme tarihi yenilenir.

Politika hakkında sorularını veya başvurularını şu adrese iletebilirsin: hi [at] kelimemori [.] com