Gizlilik Politikası

1. YDS Koçu'nu kim işletiyor

YDS Koçu, bağımsız yazılımcı Gökhan Arlı tarafından işletiliyor. İletişim: hello@ydskocu.com.

Bir şirket, ajans ya da ekip değilim. Başkasıyla paylaşılan bir veritabanı yok. YDS Koçu ile paylaştığın her şey bende kalıyor.

2. YDS Koçu hangi verileri topluyor

Kayıt olurken

• E-posta adresi: giriş yapman ve işlemsel e-postaların (doğrulama, şifre sıfırlama) gönderilmesi için kullanılır.
• İsim: arayüzde gösterilir; istediğin zaman değiştirebilirsin.
• Şifre: tek yönlü bcrypt hash olarak saklanır. Şifreni göremem ve geri getiremem.

YDS Koçu'nu kullanırken

• Aradığın kelimeler: arama geçmişin olarak kaydedilir. Pratik alıştırmalarını oluşturmak, aramaları koleksiyonlara kaydetmek ve eski aramalarına geri dönebilmen için kullanılır.
• Tercihler: ana dilin ve öğrendiğin dil, tanım dili, tema ve e-posta izinlerin.
• Abonelik durumu: hangi planda olduğun. Stripe ödemeleri devreye girdiğinde, ödeme bilgileri (kartın son 4 hanesi, fatura ülkesi) Stripe'ta tutulur, asla YDS Koçu'nda değil.

Otomatik olarak

• Sunucu logları: IP adresi, tarayıcı bilgisi, istek yolları ve yanıt kodları. Hata ayıklama ve kötüye kullanımı önleme amacıyla 30 gün saklanır.
• Oturum bilgisi: giriş yaptığında her ziyarette yeniden giriş yapman gerekmesin diye tarayıcının localStorage'ında bir JWT kimlik doğrulama anahtarı saklanır.
• Analitik: yalnızca kabul edersen. Çerez bildiriminde Kabul et'e tıklarsan, YDS Koçu hangi sayfaların ve özelliklerin kullanıldığını anlamak için Google Analytics kullanır. Bu araç birinci taraf çerezler yerleştirir ve kullanım olaylarını Google'a gönderir. Reddedersen hiç yüklenmez: analitik çerezi konmaz, hiçbir veri gönderilmez. Fikrini değiştirmek için ydskocu_consent çerezini silebilirsin. İsmini, e-postanı ya da aramalarını Google'a aktarmıyoruz.

3. YDS Koçu neleri toplamıyor

• Reklam kimliği yok, Facebook Pixel yok, reklam ağı yok. YDS Koçu reklam göstermez.
• Sen izin vermedikçe hiçbir analitik yok (yukarıya bak).
• IP adresinin ima ettiği kabaca coğrafi bölge dışında konum verisi yok.
• Mikrofon, kamera ya da rehber erişimi yok.

4. Verilerin nasıl kullanılıyor

• Hizmeti sunmak için: giriş yapman, aramaların çalışması, seslerin üretilmesi, koleksiyonların kaydedilmesi, pratik alıştırmalarının gösterilmesi.
• İşlemsel e-posta göndermek için (doğrulama, şifre sıfırlama, güvenlik bildirimleri). Ürün e-postalarından ayarlardan çıkabilirsin; işlemsel e-postalar hesabın çalışması için zorunludur.
• Plan limitlerini uygulamak ve kötüye kullanımı önlemek için (hız sınırlama, dolandırıcılık tespiti).
• Hataları ayıklamak ve ürünü geliştirmek için. Hatalar, kişisel veri eklenmeden bir izleme hizmetine (Sentry) gönderilir.

Aramaların, koleksiyonların ve hesap verilerin asla satılmaz, kiralanmaz ya da reklamcılarla paylaşılmaz. YDS Koçu verilerini yapay zekâ modeli eğitmek için kullanmaz; ne kendi modelleri ne de başkasınınki için.

5. YDS Koçu'nun kullandığı üçüncü taraf hizmetler

YDS Koçu, güvenilir birkaç tedarikçinin üzerine kurulu. Her biri işini yapabilmesi için gereken asgari veriyi alır.

• Anthropic: tanımları yazan yapay zekâyı sağlar. Aradığın kelimeyi ve dil çiftini alır. Hesap bilgilerini almaz. Anthropic'in şartları, API üzerinden gelen girdilerin model eğitiminde kullanılmasını yasaklar.
• ElevenLabs: telaffuz seslerini üretir. Yalnızca seslendirilen kelimeyi alır. Hesap bilgilerini almaz.
• DigitalOcean: veritabanını, uygulama sunucusunu ve ses dosyalarını barındırır. Depolanan tüm veriler şifrelenir.
• Vercel: web sitesinin ön yüzünü barındırır. Sana HTML, CSS ve JavaScript'i sunar.
• Resend: işlemsel e-postaları gönderir. E-posta adresini ve e-postanın içeriğini alır.
• Sentry: hata raporlarını toplar. Hassas parametreleri (şifreler, tokenlar) temizlenmiş hata kayıtlarını alır. Kayıtlar ismin ya da e-postanla değil, anonimleştirilmiş bir kullanıcı kimliğiyle etiketlenir.
• Stripe (ödemeler devreye girdiğinde): ödemeleri işler. Yalnızca doğrudan Stripe'ın formuna girdiğin ödeme bilgilerini alır. YDS Koçu kart numaranı asla görmez.

6. Hakların

KVKK/GDPR (ve Birleşik Krallık, Kaliforniya gibi yerlerdeki benzer yasalar) kapsamında şu haklara sahipsin:

• Verilerinin bir kopyasına erişmek: Ayarlar'daki Dışa aktar düğmesini kullan ya da bana e-posta at.
• İsmini, dil tercihlerini vb. düzeltmek: doğrudan Ayarlar'dan.
• Hesabını ve bağlı tüm verileri silmek: Ayarlar'daki Hesabı sil düğmesini kullan ya da bana e-posta at.
• Verilerinin belirli kullanımlarına itiraz etmek: bana e-posta at, 30 gün içinde çözerim.
• Makul bir talebine yanıt vermediysem yerel veri koruma kurumuna şikâyette bulunmak.

Hesabını sildiğinde verilerin anında erişime kapatılır (ne sen ne de başkası ulaşabilir) ve 30 gün içinde kalıcı olarak yok edilir. Yedekler 30 gün içinde yenilendiği için silme işlemi bu süre içinde her yere yansır.

7. Veriler ne kadar saklanıyor

• Hesap verileri: hesabını silene kadar.
• Aramalar ve koleksiyonlar: sen onları ya da hesabını silene kadar.
• Sunucu logları: 30 gün.
• Silinmesi bekleyen hesaplar: kalıcı silmeden önce 30 gün.
• Yedekler: 30 gün içinde yenilenir.

8. Güvenlik

YDS Koçu standart üretim ortamı pratiklerini kullanır: yalnızca HTTPS (TLS 1.2+), bcrypt ile hashlenen şifreler, JWT kimlik doğrulama, içerik güvenliği politikası başlıkları ve kaba kuvvet saldırılarına karşı hız sınırlayıcı. Veritabanı yedekleri şifrelenmiş olarak saklanır.

Yine de hiçbir hizmet yüzde yüz güvenli değildir. Bir ihlal olursa, etkilenen kullanıcılara fark edilmesinden itibaren 72 saat içinde e-postayla haber veririm.

9. Çocuklar

YDS Koçu 13 yaş altı çocuklara yönelik değildir. 13 yaşından küçük bir çocuğun hesap açtığını düşünüyorsan bana e-posta at, hesabı silerim.

10. Bu politikadaki değişiklikler

Önemli bir değişiklik yaparsam en üstteki "Son güncelleme" tarihini yeniler ve aktif hesabı olan herkese e-posta atarım. Küçük düzeltmeler (yazım hataları, bozuk bağlantılar) için bildirim gönderilmez.

11. İletişim

Sorular, silme talepleri ya da başka her şey için: hello@ydskocu.com. Her mesajı bizzat okuyorum.