Gizlilik Politikası

DSGVO kapsamında veri sorumlusu:

RH Group GmbH
Südliche Münchner Str. 60c
82031 Grünwald
Almanya
E-posta: info@preparaio.com
Telefon numarası: +49 89 74044725

Kişisel verileri yalnızca işlevsel bir web sitesi ve öğrenme içeriklerimizi sunmak için gerekli olduğu veya yasal bir iznin bulunduğu ölçüde işleriz. Web sitesini ziyaret ettiğinde, barındırma hizmetimiz işletimin sürdürülmesi ve saldırıların önlenmesi amacıyla sunucu günlükleri kapsamında erişim verilerini (IP adresi, tarih, User-Agent) otomatik olarak kaydeder (Art. 6 Abs. 1 lit. f DSGVO). Günlükler en geç 30 gün sonra silinir.

Kayıt sırasında e-posta adresini, görünen adını ve kimlik doğrulama meta verilerini sözleşmenin ifası amacıyla işleriz (Art. 6 Abs. 1 lit. b DSGVO). Veriler, hesabını silene kadar, en fazla son etkinliğinden itibaren 3 yıl saklanır.

Yanıtları, ilerlemeyi, beceri profilini ve deneme sınavlarının sonuçlarını, sözleşme kapsamındaki hizmetin sunulması (Art. 6 Abs. 1 lit. b DSGVO) ve öğrenme içeriklerinin iyileştirilmesi (Art. 6 Abs. 1 lit. f DSGVO, alıştırmaların kalite güvencesine yönelik menfaat) amacıyla işleriz. Veriler hesap silinene kadar saklanır; anonimleştirilmiş toplu istatistikler (kişilerle ilişkilendirilemeyen) bunun ötesinde de muhafaza edilir.

Ödemeler veri işleyici olarak Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda) üzerinden yapılır. Ad, e-posta adresi, ödeme bilgileri ve IP adresi iletilir. Yasal dayanak GDPR Madde 6 (1) (b) (sözleşmenin ifası). Ayrıntılar için stripe.com/privacy adresindeki Stripe gizlilik politikasına bakın.

Metin yapay zekâsı (Yazma): Yazma alıştırmalarındaki serbest metin yanıtları, değerlendirme amacıyla Lovable AI Gateway üzerinden yapay zekâ modeli sağlayıcılarına (Gemini modelleri için Google Ireland Ltd. ve GPT modelleri için OpenAI Ireland Ltd. / OpenAI, L.L.C.) iletilir. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO (sözleşmenin ifası). Yanıtın kendisi, alıştırma yönergesi ve takma kimlik niteliğinde bir öğrenci kodu aktarılır — gerçek adlar, e-posta veya ödeme verileri aktarılmaz. Sağlayıcı sözleşmelerine göre girdiler modellerin eğitimi için kullanılmaz.

Konuşma transkripsiyonu (Konuşma): Konuşma alıştırmalarındaki ses kayıtları, otomatik transkripsiyon amacıyla ElevenLabs, Inc. (169 Madison Ave, New York, NY 10016, USA) şirketine iletilir. Yalnızca ses dosyası, takma kimlik niteliğinde bir öğrenci koduyla birlikte aktarılır. Hukuki dayanak: Art. 6 Abs. 1 lit. b DSGVO.

Sesli çıktı (Dinleme): Dinleme ses kayıtlarını oluşturmak için alıştırma metinlerini (kişisel veri içermez) ElevenLabs, Inc. şirketine ve yedek seçenek olarak OpenAI'a (Text-to-Speech) iletiriz. Oluşturulan ses dosyaları daha sonra AB'deki veri tabanımızda önbelleğe alınır.

Model eğitimi yapılmaz: Sağlayıcılarla yapılan veri işleme sözleşmeleri (Data Processing Agreements) uyarınca ne girdiler ne de çıktılar yapay zekâ modellerinin eğitimi için kullanılır.

• Barındırma, veri tabanı, kimlik doğrulama, dosya depolama, kimlik doğrulama e-postası: Supabase (Lovable Cloud üzerinden), AB bölgesi.
• Ödeme işlemleri: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, İrlanda (Stripe Inc., ABD'ye aktarım ile).
• Yapay zekâ ile metin değerlendirmesi (Lovable AI Gateway üzerinden): Google Ireland Ltd. (Gemini) ve OpenAI Ireland Ltd. / OpenAI, L.L.C. (GPT).
• Konuşma transkripsiyonu ve sesli çıktı: ElevenLabs, Inc., ABD; OpenAI (yalnızca sesli çıktı için yedek seçenek olarak).
• E-posta gönderimi (işlemsel ve öğrenme hatırlatmaları): E-posta gönderim hizmeti sağlayıcısı olarak Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), teknik olarak Lovable Connector-Gateway üzerinden bağlıdır. Alıcının e-posta adresi, konu, e-posta içeriği ve teknik gönderim üst bilgileri (abonelikten çıkma bağlantısı dâhil) aktarılır.
• Erişim ölçümü (yalnızca onay ile): Google Analytics 4 için Google Ireland Ltd. ve Microsoft Clarity için Microsoft Ireland Operations Ltd.
• Pazarlama erişim ölçümü (yalnızca onay ile): Google Ads Conversion Tracking için Google Ireland Ltd. / Google LLC ve TikTok-Pixel ile sunucu taraflı TikTok Events API için TikTok Technology Ltd. (İrlanda) / TikTok Pte. Ltd.

Veri satmayız ve kişisel verileri yalnızca hizmetin sunulması kapsamında yukarıda belirtilen hizmet sağlayıcılarına aktarırız. Bu hizmet sağlayıcıları kişisel verileri bizim adımıza işlediği ölçüde, işleme faaliyeti ilgili sağlayıcının geçerli veri işleme koşullarına tabidir. Resend'in yayımladığı Data Processing Addendum (DPA) uyarınca DPA, müşteri sözleşmesinin bir parçasıdır ve bu sözleşmenin akdedilmesiyle bağlayıcı hâle gelir.

Kullanılan hizmet sağlayıcılarının bir kısmı (özellikle ElevenLabs, OpenAI'ın ana şirketi, Google LLC, Microsoft Corporation, TikTok Pte. Ltd., Stripe Inc., Resend) ABD'de yerleşiktir veya verilerin bir kısmını oradaki grup şirketlerine aktarır. Bu tür aktarımlar, sağlayıcıya bağlı olarak AB standart sözleşme maddeleri (Art. 46 Abs. 2 lit. c DSGVO) ve/veya — ilgili sağlayıcının bu çerçeve kapsamında sertifikalı olması hâlinde — EU-U.S. Data Privacy Framework (10 Temmuz 2023 tarihli yeterlilik kararı) aracılığıyla güvence altına alınır. Resend sağlayıcısının güncel olarak yayımladığı bilgilere (DPA ve GDPR bilgi sayfası) göre veriler ABD'de saklanır ve Avrupa Ekonomik Alanı'ndan yapılan aktarımlar, DPA'ya dâhil edilen AB standart sözleşme maddeleri ve EU-U.S. Data Privacy Framework'e katılım yoluyla güvence altına alınır. Bu koruma önlemlerine rağmen, ABD makamlarının oradaki hukuk uyarınca verilere erişmesi tamamen ihtimal dışı bırakılamaz.

Her zaman bilgiye erişim (Art. 15), düzeltme (Art. 16), silme (Art. 17), işlemenin kısıtlanması (Art. 18), veri taşınabilirliği (Art. 20) ve itiraz (Art. 21 DSGVO) haklarına sahipsin. Bunun için herhangi bir şekil şartı olmaksızın info@preparaio.com adresine başvurabilirsin.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkın vardır. Bizim için yetkili makam:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Teknik olarak gerekli (rıza olmadan, § 25 Abs. 2 Nr. 2 TDDDG): Giriş oturumu (Supabase kimlik doğrulama belirteci), dil ve tema seçimi, rıza tercihlerinin kaydedilmesi, ödeme işlemi sırasında Stripe'ın alışveriş sepeti ve ödeme çerezleri.

İstatistik – yalnızca rıza ile (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):

• Google Analytics 4 (Google Ireland Ltd.), takma adlandırılmış erişim ölçümü için kullanılır. IP anonimleştirme etkindir; saklama süresi 14 aydır.
• Microsoft Clarity (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland), hem herkese açık sayfalarımızın hem de giriş yapılarak erişilen öğrenme alanının nasıl kullanıldığını analiz etmek için kullanılır. Clarity; tıklamaları, kaydırma hareketlerini, fare hareketlerini ve sayfa görüntülemelerini kaydeder ve bunlardan ısı haritaları ve oturum kayıtları oluşturur. Bu sırada metin girişleri ve sayfa içerikleri maskelenir, yani açık metin olarak aktarılmaz. Ayrıca cihaz ve tarayıcı bilgileri, kısaltılmış IP adresi, yaklaşık konum ve zaman damgaları işlenir. Çerezler veya tanımlayıcılar: diğerlerinin yanı sıra _clck, _clsk, CLID, MUID; Microsoft'un verdiği bilgilere göre saklama süresi 1 yıla kadardır. Hukuki dayanak, verdiğin rızadır (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). ABD'deki Microsoft Corporation'a aktarım yapılabilir (bkz. bölüm 8). Daha fazla bilgi: Microsoft Gizlilik Bildirimi. Sayfanın alt kısmındaki çerez ayarları üzerinden rızanı istediğin zaman geri çekebilirsin.

Pazarlama – yalnızca rıza ile:

• Google Ads Conversion Tracking (Google Ireland Ltd. / Google LLC), reklamların başarısını ölçmek için kullanılır.
• TikTok-Pixel (TikTok Technology Ltd., İrlanda), TikTok'taki kampanyaların erişimini ölçmek için kullanılır.
• TikTok Events API (sunucu taraflı dönüşüm ölçümü): Kayıt olduğunda veya bir abonelik başlattığında, piksel engellendiğinde de reklam kampanyalarının başarısının ölçülebilmesi için ilgili olayı (kayıt veya satın alma) ayrıca doğrudan sunucumuzdan TikTok'a iletiriz. İletilen veriler şunlardır: kriptografik olarak özetlenmiş (SHA-256) e-posta adresi ve kullanıcı tanımlayıcısı; satın alma işlemlerinde ayrıca satın alma tutarı, para birimi ve sınav kodu; her durumda zaman damgası ve mükerrer sayımı önlemek için bir olay kimliği. Açık metin halinde veri iletilmez ve ödeme verileri de iletilmez. Hukuki dayanak, verdiğin rızadır (Art. 6 Abs. 1 lit. a DSGVO); pazarlama rızası olmadan bu aktarım yapılmaz. Sayfanın alt kısmındaki çerez ayarları üzerinden rızanı istediğin zaman geri çekebilirsin – bu durumda gelecekteki tüm olaylar için aktarım sona erer.

Google Consent Mode v2 özelliğini varsayılan olarak “denied” (reddedildi) ayarıyla kullanıyoruz. Rıza olmadan ne analiz ne de pazarlama betikleri (Microsoft Clarity dahil) yüklenir ve bunlara ait çerezler yerleştirilmez. Reklam kişiselleştirme kalıcı olarak devre dışı kalır.

Mevcut durum: Henüz bir seçim yapılmadı. Seçimini istediğin zaman değiştirebilir veya rızanı geri çekebilirsin:

Amaç: Bu özelliği açıkça etkinleştirirsen sana e-posta yoluyla kişiselleştirilmiş öğrenme hatırlatmaları göndeririz — örneğin zamanı gelen tekrarlar, uzun öğrenme araları, öğrenme serin, tamamlanmamış görevler veya sınava geri sayım hakkında bildirimler. Bunun için öğrenme ve ilerleme verilerini değerlendiririz (diğerlerinin yanı sıra son etkinlik, zamanı gelen tekrarlar, seri durumu, sınav tarihi, hedef sınav ve dil ayarı).

Hukuki dayanak: Yalnızca verdiğin rızadır (Art. 6 Abs. 1 lit. a DSGVO). Bu rıza olmadan ne hatırlatma amacıyla değerlendirme yapılır ne de e-posta gönderilir. Anahtar varsayılan olarak kapalıdır; geçmişte yapılmış genel bir e-posta ayarı bunun için rıza sayılmaz.

Gönüllülük: Rıza vermek gönüllüdür ve Preparaio'yu kullanmanın veya bir sözleşme yapmanın koşulu değildir. Rıza vermemen, öğrenme içeriklerine erişiminde herhangi bir dezavantaja yol açmaz.

Rızanın geri çekilmesi: Rızanı istediğin zaman geri çekebilirsin — hesap ayarlarındaki “Bildirimler” bölümünden veya her hatırlatma e-postasında bulunan abonelikten çıkma bağlantısı üzerinden (giriş yapmadan, e-posta programının tek tıklamayla abonelikten çıkma işleviyle de). Rızanın geri çekilmesi geleceğe yönelik geçerlidir: daha önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğu bundan etkilenmez. Rızanın geri çekilmesi yalnızca öğrenme hatırlatmaları için geçerlidir. Gerekli hesap, sözleşme ve ödeme e-postalarını (ör. kayıt ve giriş e-postaları, satın alma onayları, fatura bildirimleri, dil okulunun davetleri, güvenlikle ilgili bildirimler) almaya devam edersin; çünkü bunlar bu rızaya dayanmaz.

Sıklık: Gönderim, sistem tarafından yapılandırılabilir üst sınırlarla kısıtlanır — hem günlük olarak hem de 7 günlük hareketli bir zaman aralığı için. Bir gönderim döngüsü içinde kural motoru, her öğrenci için uygun hatırlatmaya öncelik verir; böylece aynı gönderim döngüsünde birden fazla hatırlatma birikmez. Bu üst sınırlar operasyonel olarak değiştirilebileceğinden, burada bilinçli olarak sabit sayısal değerler belirtmiyoruz.

Rızanın kanıtlanması: İspat yükümlülüğümüzü yerine getirmek için (Art. 7 Abs. 1 DSGVO), rızanı ne zaman verdiğini veya geri çektiğini veri minimizasyonu ilkesine uygun şekilde kaydederiz: zaman, olay (verildi/geri çekildi), kaynak (ayarlar veya abonelikten çıkma bağlantısı), rıza metninin sürümü ve dil. Bu sırada IP adresi, User-Agent bilgisi kaydetmeyiz ve e-postanın bir kopyasını da saklamayız. Bu kanıt kayıtları 3 yıl sonra otomatik olarak silinir.

Abonelikten çıkma bağlantıları: Abonelikten çıkma bağlantısı rastgele, içerik barındırmayan bir belirteç içerir — bundan e-posta adresi, ad veya kullanıcı tanımlayıcısı çıkarılamaz. Sunucu tarafında belirtecin yalnızca kriptografik özetini (SHA-256) saklarız. Belirteçler 90 gün geçerlidir, istendiği zaman iptal edilebilir ve sürelerinin dolmasından veya iptal edilmelerinden 30 gün sonra silinir.

Takip ölçümü yapılmaz: Hatırlatma e-postaları takip pikseli içermez ve bağlantılarda kişisel verilerle ilişkili takip parametreleri bulunmaz. Teknik gönderim için bölüm 7'de belirtilen e-posta gönderim hizmeti sağlayıcısını kullanırız.

Gönderim günlüklerinin saklama süresi: Her hatırlatma e-postası için mükerrer gönderimlerin önlenmesine, üst sınırlara uyulmasına ve destek hizmetlerine yönelik teknik bir gönderim günlüğü (amaç, durum, alıcı adresi, zaman) saklarız. Bu günlükler gönderimden 180 gün sonra otomatik olarak silinir. Zorunlu e-postalara (hesap, satın alma, davet) ilişkin günlükler bundan etkilenmez.

Hukuki durum veya veri işleme faaliyetlerimiz değiştiğinde bu bildirimi güncelleriz. Son güncelleme: 2026-06-14.