Gizlilik Politikası

1.Biz kimiz

Lusidy, İngilizce konuşma pratiği için yapay zekâ destekli bir koçluk hizmetidir. Hizmeti [DOLDURULACAK: Unvan] ("Lusidy", "biz") sunar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") bakımından veri sorumlusudur.

Unvan

[DOLDURULACAK: Unvan]

Marka

Lusidy

Adres

[DOLDURULACAK: Adres]

MERSİS no

[DOLDURULACAK: MERSİS no]

Vergi dairesi / no

[DOLDURULACAK: Vergi dairesi] / [DOLDURULACAK: Vergi no]

KEP

[DOLDURULACAK: KEP adresi]

E-posta

[DOLDURULACAK: İletişim e-postası]

[DOLDURULACAK: Unvan] VERBİS kayıt durumu: [DOLDURULACAK: VERBİS kayıt durumu]

2.Bu politika neyi kapsar

Bu politika; iOS ve Android'deki Lusidy uygulamasını, Lusidy web sitesini ve web uygulamasını ve bizimle e-postayla yaptığın yazışmaları kapsar. Bu metin, KVKK m.10 uyarınca hazırladığımız KVKK Aydınlatma Metni ile birlikte okunmalıdır; aydınlatma metni aynı bilgileri kanunun istediği başlıklarla verir.

Apple, Google veya Dodo Payments'ın ödeme ve giriş sayfaları gibi üçüncü taraf sayfalar kendi gizlilik politikalarına tabidir.

3.Kısaca

• Konuşma pratiği yapabilmen için sesin kaydedilir, yazıya çevrilir ve yapay zekâ ile değerlendirilir.
• Bu işler için verilerin Almanya'daki sunucularımıza ve ABD'deki yapay zekâ, ses ve abonelik sağlayıcılarına aktarılır. Hepsi aşağıda tek tek yazılı.
• Reklam, analitik, izleme pikseli veya pazarlama e-postası yok. Verini kimseye satmıyoruz.
• Kart bilgilerin bize hiç gelmez; ödemeyi Apple, Google veya Dodo Payments alır.
• Hesabını web'den anında, ya da e-postayla silebilirsin. Ayrıntılar: Hesap Silme.
• Lusidy 18 yaşından büyükler içindir.

4.Hangi verileri neden işliyoruz

Aşağıdaki tablo, işlediğimiz kişisel veri kategorilerini, her birinin amacını, KVKK m.5/2'deki hukuki sebebini ve saklama süresini gösterir. Telefonda tabloyu yana kaydırabilirsin.

Açık rızaya dayanan bir işleme faaliyetimiz yok. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) toplamıyoruz ve bu tür bilgileri konuşmalarında paylaşmamanı rica ediyoruz. Paylaşırsan bu bilgi de konuşmanın bir parçası olarak yukarıdaki gibi işlenir; silinmesini istersen bize yazabilirsin.

Misafir olarak başladığında da sunucumuzda rastgele bir kimlikle bir hesap açılır ve verilerin aynı şekilde işlenir. Misafir hesabını sonradan e-posta, Google veya Apple ile kaydettiğinde verilerin aynı hesapta kalır.

5.Sesin nasıl işleniyor

Lusidy bir konuşma koçu olduğu için sesin hizmetin merkezindedir. Sesinle olanlar adım adım şöyle:

1. İzin. Mikrofon yalnız sen izin verdiğinde (telefonda işletim sisteminin, web'de tarayıcının izin penceresiyle) ve yalnız konuşma sırasında kullanılır. İzni istediğin zaman cihaz veya tarayıcı ayarlarından geri alabilirsin; o zaman sesli ders yapamazsın, diğer özellikler çalışır.
2. Gönderim. Konuştuğun bölüm şifreli bağlantıyla (TLS) Supabase'deki sunucu fonksiyonumuza gönderilir. Bazı cihazlarda ses, mikrofon basılıyken canlı olarak akar.
3. Yazıya çevirme. Fonksiyon sesi konuşma tanıma için ElevenLabs'e (yedek olarak etkinleştirilirse Deepgram'a) iletir. Doğru tanıyabilmesi için ünitedeki kalıplar, rolün ve sektör terimleri de gönderilir.
4. Değerlendirme. Sesin kendisi değil, yazıya dökülmüş metin; ad ve mesleki bilgilerinle birlikte yapay zekâ modeline (OpenRouter üzerinden Anthropic Claude) gönderilir. Can'ın yanıtı ve düzeltmeler buradan gelir.
5. Seslendirme. Can'ın veya karakterin yanıt metni ElevenLabs'te seslendirilir. Bu ses senin sesin değildir.
6. Arşiv. Kaydın, yalnız senin hesabına bağlı, herkese kapalı bir depolama alanında (Supabase Storage, Frankfurt) saklanır. Arşivi konuşma tanıma hatalarını ve teknik sorunları incelemek, şikâyetleri değerlendirmek ve hizmeti iyileştirmek için kullanırız.

Sesini seni tanımak veya doğrulamak için kullanmıyoruz: ses izi (voiceprint) çıkarmıyoruz, sesini kimlik doğrulamada kullanmıyoruz. Bu nedenle ses kayıtların biyometrik veri olarak işlenmez. Telaffuz notları, sesin yazıya dökülmüş hâlinden ve konuşma tanıma servisinin verdiği güven değerlerinden çıkarılır.

6.Yapay zekâ ile işleme

Can ve senaryolardaki karakterler gerçek kişi değildir; yanıtları yapay zekâ modeli üretir. Modele her turda yalnız o işi yapmak için gereken bilgiler gider: ünitenin içeriği, adının ilk kısmı, seviye, sektör, rol ve kıdem, Türkçe destek tercihin, son 30 günün hata özeti ve o konuşmanın metni. Oturum sonu raporu, günün pratiği raporu, prova planı ve Can'ın haftalık mesajı da aynı yolla, ilgili istatistiklerinle üretilir.

Lusidy, kayıtlarını ve metinlerini kendi yapay zekâ modellerini eğitmek için kullanmaz. Sağlayıcılarımızın verini kendi modellerini eğitmek için kullanmasına izin veren ayarları kapalı tutarız; sağlayıcılar veriyi sözleşmeleri gereği yalnız bize hizmet vermek ve güvenlik amacıyla, sınırlı süre işler.

Seviye tahmini, konuşma skorları, düzeltmeler ve öneriler otomatik olarak üretilir ve hatalı olabilir. Bunların senin için hukuki bir sonucu yoktur; seviyeni kendin değiştirebilirsin. Bir sonuca itiraz etmek istersen bize yazabilirsin (KVKK m.11/1-g).

7.Prova metinleri ve başkalarına ait bilgiler

Gerçek hayat provasında iş ilanı, gündem veya not gibi bir metni yapıştırırsın (40–4000 karakter). Bu metin yalnız prova planını kurmak için bir kez yapay zekâ modeline gönderilir; metnin kendisi saklanmaz, yalnız uzunluğu kaydedilir. Saklanan şey, metinden üretilen plandır: karakter, sahne özeti, metinden çıkarılan somut bilgiler, görevler, kalıplar ve olası zor sorular. "Kiminle?" alanına yazdığın ad ve görüşme tarihi de planla birlikte saklanır.

Lütfen yapıştırdığın metne başkalarının kişisel verilerini (telefon, e-posta, adres, kimlik numarası, sağlık bilgisi gibi) koyma; gerekiyorsa çıkar ya da kısalt. Model bu tür bilgileri plana kopyalamaması için yönlendirilir, ama bu bir güvence değildir. Başkasına ait bilgiyi paylaşırsan, o kişiyi bilgilendirmek ve paylaşmaya yetkin olduğundan emin olmak senin sorumluluğundadır.

8.Verileri nasıl topluyoruz

• Hesap açarken, onboarding'de ve ayarlarda doğrudan senden (formlar ve seçimler),
• Ders, pratik ve provalarda mikrofon kaydıyla ve yazdığın metinlerle,
• Google veya Apple ile giriş yaparsan bu şirketlerden (ad, e-posta, profil fotoğrafı bağlantısı),
• Abonelik olduklarında App Store / Google Play'den RevenueCat üzerinden ve Dodo Payments'tan otomatik,
• Uygulamayı ve siteyi kullanırken sunucu kayıtlarıyla otomatik,
• Bize yazdığın e-postalardan.

9.Kimlerle paylaşıyoruz

Verilerini yalnız hizmeti sunmak için gereken sağlayıcılarla, gereken kadarıyla paylaşırız. Veri işleyen sağlayıcılar veriyi yalnız bizim talimatımızla ve sözleşmeyle sınırlanmış amaçlar için işler.

Kişisel verilerini satmayız, kiralamayız ve reklam amacıyla kimseyle paylaşmayız.

10.Yurt dışına aktarım

Lusidy'nin veritabanı, dosya deposu ve sunucu fonksiyonları Supabase'in Frankfurt (Almanya) bölgesinde çalışır. Konuşmanı yazıya çeviren, Can'ın yanıtını üreten ve seslendiren hizmetler ile abonelik ve bildirim altyapısı ABD merkezli şirketlerdir. Almanya da KVKK bakımından yurt dışıdır. Bu nedenle kişisel verilerin, hizmeti sunabilmemiz için yukarıdaki tabloda konumu yurt dışı olarak gösterilen alıcılara aktarılır.

Aktarımlar 6698 sayılı Kanun'un 9. maddesine uygun olarak şu sırayla dayanağa bağlanır:

1. Alıcının bulunduğu ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı varsa aktarım bu karara dayanır (m.9/1).
2. Yeterlilik kararı yoksa, her alıcıyla Kurulca ilan edilen standart sözleşme imzalanır ve sözleşme imzadan itibaren beş iş günü içinde Kurula bildirilir (m.9/4 ve m.9/5). Bu, Lusidy'nin aktarımlar için kullandığı esas dayanaktır.
3. Yukarıdaki iki yolun uygulanamadığı, düzenli olmayan tekil durumlarda yalnız Kanun'un m.9/6 hükmündeki arızi hâller (örneğin seninle yaptığımız sözleşmenin ifası için zorunlu olması) kullanılabilir.

Yurt dışı aktarım için açık rızana başvurmuyoruz. Apple, Google ve Dodo Payments'a, onların hizmetini kullandığında verileri doğrudan sen verirsin; bu şirketler kendi gizlilik politikalarına göre bağımsız veri sorumlusu olarak hareket eder.

11.Saklama ve silme

Verilerini yukarıdaki tabloda yazan süreler boyunca saklarız. Süresi dolan veya hesabın silinen verileri sileriz ya da anonim hâle getiririz. Hesabını sildiğinde hesabına bağlı bütün veriler (profil, konuşmalar, ses kayıtları, skorlar, kartlar, belgeler, bildirim anahtarları ve abonelik kayıtları) veritabanımızdan ve depolama alanından silinir.

• Silinen veriler veritabanı yedeklerinde en çok 7 gün daha kalır ve yedek döngüsü tamamlanınca kendiliğinden silinir.
• Sunucu ve güvenlik kayıtları en çok 90 gün tutulur.
• Kanunen saklamamız gereken kayıtlar (muhasebe ve vergi kayıtları, KVKK başvuru yazışmaları) ilgili süre boyunca saklanır ve başka amaçla kullanılmaz.

Nasıl silineceğini Hesap Silme sayfası anlatır.

12.Güvenlik

• Uygulama ile sunucular arasındaki bütün trafik şifrelidir (TLS); veriler sunucuda şifreli diskte durur.
• Veritabanında her tabloda satır düzeyinde güvenlik açıktır: her kullanıcı yalnız kendi satırlarını görebilir.
• Ses kayıtları herkese kapalı bir depoda, yalnız sahibinin klasöründe durur; bağlantılar kısa sürelidir.
• Yapay zekâ ve ses sağlayıcılarının anahtarları uygulamada değil, yalnız sunucuda durur; ücretli her işlem kimliğin doğrulandıktan sonra sunucudan yapılır.
• Verilere erişim, işini yapmak için gereken kişilerle sınırlıdır.

13.Veri ihlali

Verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir, seni de en kısa sürede e-postayla bilgilendiririz (KVKK m.12/5 ve Kurulun 24.01.2019 tarihli, 2019/10 sayılı kararı).

14.Hakların

KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı kişileri öğrenme, otomatik analizle aleyhine çıkan sonuca itiraz ve zararın giderilmesini isteme hakların var. Hakların ve başvuru yöntemleri KVKK Aydınlatma Metni'nde ayrıntılı yazılıdır. Başvurularını en geç 30 gün içinde ücretsiz yanıtlarız.

Uygulamada profil bilgilerini (ad, seviye, sektör, rol, hatırlatma saati vb.) kendin düzeltebilir, kartlarını silebilir, hesabını silebilirsin.

15.Yaş sınırı

Lusidy 18 yaşından büyükler içindir. 18 yaşından küçük olduğunu öğrendiğimiz bir kullanıcının hesabını ve verilerini sileriz. Çocuğunun Lusidy'yi kullandığını düşünüyorsan [DOLDURULACAK: İletişim e-postası] adresine yaz.

16.Bildirimler ve iletişim

• Günlük hatırlatmalar cihazında yerel olarak kurulur; sunucumuza gönderilmez. Saati değiştirebilir veya kapatabilirsin.
• Can'ın haftalık mesajı için, izin verirsen cihazının bildirim anahtarını saklarız. İzni cihaz ayarlarından istediğin zaman kapatabilirsin.
• E-postayla yalnız giriş kodu ve hesabınla ilgili zorunlu bilgileri göndeririz. Ticari elektronik ileti (pazarlama e-postası, SMS) göndermiyoruz; ileride göndermek istersek önce onayını alırız.

17.Çerezler

Web sitesinde yalnız giriş oturumun için zorunlu çerezleri ve görünüm tercihin (açık / koyu) için bir tercih çerezini kullanırız. Analitik veya reklam çerezi yoktur. Ayrıntılar: Çerez Politikası.

18.Avrupa Birliği'ndeki kullanıcılar

Lusidy Türkiye'deki kullanıcılar için tasarlanmıştır. Avrupa Ekonomik Alanı'nda bulunuyorsan verilerin ayrıca AB Genel Veri Koruma Tüzüğü'ne (GDPR) göre işlenir:

• Veri sorumlusu yukarıda künyesi yazılı olan Lusidy'dır.
• Hukuki sebepler: sözleşmenin ifası (GDPR m.6/1-b), hukuki yükümlülük (m.6/1-c) ve meşru menfaat (m.6/1-f). Bu sebepler tabloda KVKK'daki karşılıklarıyla gösterilmiştir.
• Erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakların vardır (GDPR m.15–21). Meşru menfaate dayanan işlemeye itiraz edebilirsin.
• ABD'deki alıcılara aktarım, Avrupa Komisyonu'nun standart sözleşme hükümlerine veya alıcının AB-ABD Veri Gizliliği Çerçevesi sertifikasına dayanır.
• Bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunabilirsin.

19.Değişiklikler

Bu politikayı hizmet veya mevzuat değiştikçe güncelleriz. Güncel sürüm ve tarihi bu sayfanın başında yazar. Verilerinin işlenme biçimini önemli ölçüde değiştiren güncellemeleri yürürlüğe girmeden önce uygulamada veya e-postayla duyururuz.

20.İletişim

Gizlilikle ilgili soruların ve KVKK başvuruların için: [DOLDURULACAK: İletişim e-postası]. Genel destek için: [DOLDURULACAK: İletişim e-postası].

Kişisel Verileri Koruma Kurumu: www.kvkk.gov.tr