KVKK Aydınlatma Metni
Sürüm 1.0 · Son güncelleme:
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Lusidy mobil uygulamasını ve web sitesini kullanan kişileri bilgilendirmek için hazırlanmıştır.
İçindekiler
1.Veri sorumlusu
Kişisel verilerin, veri sorumlusu sıfatıyla [DOLDURULACAK: Unvan] ("Lusidy") tarafından aşağıda açıklanan kapsamda işlenir.
- Unvan
- [DOLDURULACAK: Unvan]
- Marka
- Lusidy
- Adres
- [DOLDURULACAK: Adres]
- MERSİS no
- [DOLDURULACAK: MERSİS no]
- Vergi dairesi / no
- [DOLDURULACAK: Vergi dairesi] / [DOLDURULACAK: Vergi no]
- KEP
- [DOLDURULACAK: KEP adresi]
- E-posta
- [DOLDURULACAK: İletişim e-postası]
[DOLDURULACAK: Unvan] VERBİS kayıt durumu: [DOLDURULACAK: VERBİS kayıt durumu]
2.İşlenen veriler, amaçlar ve hukuki sebepler
Her işleme faaliyeti için işlenen veri kategorisi, işleme amacı, KVKK m.5/2'deki hukuki sebep ve saklama süresi aşağıdadır. Kişisel verilerin bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir.
| Veri kategorisi | Hangi veriler | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|---|
| Kimlik ve hesap | Kullanıcı kimliği (rastgele bir numara), görünen adın, giriş yöntemi (e-posta kodu, Google, Apple ya da misafir), Google veya Apple'ın ilettiği ad ve profil fotoğrafı bağlantısı, hesabın açılış ve son giriş zamanları | Hesabı açmak, giriş yapmanı sağlamak, misafir hesabını kalıcı hesaba bağlamak, sana adınla hitap etmek |
| Hesabın silinene kadar |
| İletişim | E-posta adresin (Apple'ın gizli yönlendirme adresi dahil) | Giriş kodu ve bağlantısı göndermek, hesabınla ilgili zorunlu bildirimler, taleplerine yanıt vermek |
| Hesabın silinene kadar |
| Mesleki bilgi ve tercihler | Sektör, rol / unvan, kıdem, hedef yol, İngilizce seviyesi, Türkçe destek tercihi, günlük hedef, hatırlatma saati, saat dilimi | Dersleri ve Can'ın konuşmasını işine ve seviyene göre uyarlamak; günü, seriyi ve aylık kotayı kendi saat diliminde hesaplamak |
| Hesabın silinene kadar |
| Ses kayıtları | Konuşma turlarında mikrofonla kaydedilen sesin (m4a, wav veya webm dosyası) | Konuşmanı yazıya çevirmek ve Can'ın yanıt vermesi (anlık); kaydı arşivleyip konuşma tanıma hatalarını, teknik sorunları ve şikâyetleri incelemek, hizmet kalitesini iyileştirmek |
| Hesabın silinene kadar. Kayıtlar şu an otomatik olarak silinmiyor; istersen hesabını silmeden yalnız ses kayıtlarının silinmesini isteyebilirsin. |
| Konuşma ve yazı içerikleri | Konuşmalarının yazıya dökülmüş hâli, Can'ın ve karakterlerin yanıtları, düzeltmeler, yazılı ünitelerde yazdığın e-posta ve mesajlar, prova bilgileri (görüşme türü, tarihi, "kiminle" alanı ve yapıştırdığın metinden çıkarılan sahne bilgileri) | Dersi yürütmek, oturum sonu raporunu ve günün pratiğini hazırlamak, geçmiş provalarını göstermek |
| Hesabın silinene kadar. Prova için yapıştırdığın metnin kendisi saklanmaz; yalnız karakter sayısı ve ondan üretilen plan saklanır. |
| Öğrenme ve performans | Konuşma skorları (akıcılık, doğruluk, kelime, ton), hata kayıtları (kategori ve örnek cümle), ünite ilerlemesi ve ustalık turları, kelime kartları ve tekrar geçmişi, seri ve günlük etkinlik, günün pratiği planları, Can'ın haftalık mesajları, gelişim istatistikleri | Rapor ve önerileri hazırlamak, kart tekrarlarını zamanlamak, seriyi tutmak, haftalık mesajı yazmak, ilerlemeni göstermek |
| Hesabın silinene kadar |
| Tamamlama belgesi | Belgedeki adın, yol, seviye, ortalama skor, veriliş tarihi ve doğrulama kodu | Lusidy Tamamlama Belgesi'ni vermek; kodu bilen kişinin belgeyi doğrulayabilmesini sağlamak |
| Hesabın silinene kadar (silinince doğrulama da sona erer) |
| Kullanım ve maliyet kayıtları | Konuşma süresi ve kotadan muaf süre, her turda kullanılan yapay zekâ modeli, işlenen metin miktarı (token), yazıya çevrilen ses süresi, seslendirilen karakter sayısı, tahmini maliyet | Aylık konuşma kotasını ve adil kullanım sınırını uygulamak, maliyeti izlemek, kötüye kullanımı önlemek |
| Hesabın silinene kadar |
| Müşteri işlem (abonelik) | Premium durumu ve bitiş tarihi; mobilde RevenueCat'in ilettiği abonelik olayları (olay türü, ürün, mağaza, dönem sonu, işlem kimlikleri, ülke ve para birimi); web'de Dodo Payments müşteri ve abonelik numarası, plan, durum, dönem sonu ve Dodo'nun gönderdiği ödeme olayları (adın, e-posta ve fatura adresin dahil). Kart bilgilerin Lusidy'ye hiç gelmez. | Premium'u açıp kapatmak, aboneliğini yönetmek, iptal, iade ve itiraz taleplerini sonuçlandırmak |
| Hesabın silinene kadar; muhasebe ve vergi mevzuatının saklamamızı gerektirdiği kayıtlar ilgili sürelerce (Türk Ticaret Kanunu m.82 ve Vergi Usul Kanunu m.253) |
| Cihaz ve bildirim | Bildirim izni verdiğinde cihazının Expo bildirim anahtarı (push token) ve platformu (iOS / Android) | Can'ın haftalık mesajını bildirim olarak göndermek |
| Hesabın silinene kadar ya da anahtar geçersizleşene kadar (geçersiz anahtarlar otomatik silinir) |
| İşlem güvenliği | IP adresi, tarayıcı veya uygulama bilgisi, istek zamanı, oturum anahtarları, hata kayıtları | Hesabını ve hizmeti korumak, yetkisiz erişimi ve kötüye kullanımı tespit etmek, hataları gidermek |
| En çok 90 gün |
| Talep ve yazışmalar | Bize yazdığın e-postalar, KVKK başvurun ve yanıtımız, kimliğini doğrulamak için istediğimiz bilgiler | Destek vermek, KVKK başvurularını sonuçlandırmak, olası uyuşmazlıkta ispat |
| Talebin sonuçlanmasından itibaren 10 yıl (Türk Borçlar Kanunu m.146 genel zamanaşımı) |
Hukuki sebeplerin bu metindeki anlamı:
- Sözleşmenin kurulması veya ifası (m.5/2-c): Lusidy hesabını açman ve hizmeti kullanman seninle aramızda bir sözleşme kurar (Kullanım Koşulları). Ders, konuşma, rapor, kart, seri ve abonelik gibi hizmetin kendisi için gereken işlemeler bu sebebe dayanır.
- Hukuki yükümlülük (m.5/2-ç): vergi ve ticaret mevzuatındaki kayıt saklama yükümlülükleri, KVKK başvurularına yanıt verme ve yetkili mercilerin taleplerini karşılama.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): iade, itiraz ve uyuşmazlık süreçlerinde ispat.
- Meşru menfaat (m.5/2-f): hizmetin güvenliği, kötüye kullanımın önlenmesi, maliyetin kontrolü ve ses kayıtlarının konuşma tanıma hatalarını ve şikâyetleri incelemek için arşivlenmesi. Bu işlemelerde temel hak ve özgürlüklerine zarar vermemek için verileri yalnız senin hesabına bağlı, kapalı alanlarda tutar ve başka amaçla kullanmayız.
Açık rızaya dayanan bir işleme yapmıyoruz. Özel nitelikli kişisel veri (KVKK m.6) işlemiyoruz; ses kayıtlarını kimlik tespiti veya doğrulama için kullanmadığımızdan bunlar biyometrik veri değildir.
3.Toplama yöntemi
Kişisel verilerin elektronik ortamda, kısmen otomatik yollarla şöyle toplanır:
- Mobil uygulama ve web sitesindeki formlar, seçimler ve ayarlar aracılığıyla doğrudan senden,
- Konuşma sırasında, izin verdiğin mikrofon aracılığıyla ses kaydı olarak,
- Google veya Apple ile giriş yaptığında bu sağlayıcılardan,
- Abonelik işlemlerinde App Store ve Google Play'den RevenueCat aracılığıyla, web'de Dodo Payments'tan otomatik bildirimlerle,
- Hizmeti kullanırken sunucu ve uygulama kayıtlarıyla otomatik olarak,
- Bize gönderdiğin e-posta ve başvurular aracılığıyla.
4.Kimlere ve hangi amaçla aktarılır
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ile m.9'daki şartlara uygun biçimde şu alıcı gruplarına aktarılır: barındırma, yapay zekâ, konuşma tanıma ve seslendirme, abonelik, bildirim ve e-posta hizmeti veren tedarikçilerimiz (veri işleyen); ödeme ve uygulama mağazası hizmeti veren bağımsız veri sorumluları; kanunen yetkili kamu kurum ve kuruluşları ve mahkemeler; hukuk ve mali danışmanlarımız.
| Alıcı | Rolü | Aktarılan veri | Amaç | Konum |
|---|---|---|---|---|
| Supabase Inc. | Veri işleyen | Hesabına ait bütün veriler ve ses kayıtları | Veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları (barındırma) | Sunucular Frankfurt, Almanya (AB); şirket ABD |
| OpenRouter Inc. | Veri işleyen | Konuşmanın yazıya dökülmüş hâli, adının ilk kısmı, seviye, sektör, rol, kıdem, hata profili, yazılı ünite metinleri, prova için yapıştırdığın metin, haftalık istatistiklerin | İsteği yapay zekâ modeline (Anthropic Claude) yönlendirmek | ABD |
| Anthropic PBC ve OpenRouter'ın Claude modellerini çalıştırmak için seçtiği bulut altyapıları (Amazon Web Services, Google Cloud) | Alt veri işleyen | OpenRouter'a gönderilen içerik | Can'ın yanıtlarını, raporları, prova planını ve haftalık mesajı üretmek | ABD (ve sağlayıcının bölgeleri) |
| ElevenLabs Inc. | Veri işleyen | Ses kayıtların, konuşma tanıma için anahtar terimler (rolün, sektör terimleri), seslendirilecek metin | Konuşmanı yazıya çevirmek ve Can ile karakterlerin cevaplarını seslendirmek | ABD |
| Deepgram Inc. | Veri işleyen (yalnız yedek sağlayıcı olarak etkinleştirildiğinde) | Ses kayıtların ve anahtar terimler | Konuşmanı yazıya çevirmek | ABD |
| RevenueCat Inc. | Veri işleyen | Lusidy kullanıcı kimliğin ve App Store / Google Play satın alma bilgileri | Mobil aboneliğini doğrulamak ve Premium durumunu bildirmek | ABD |
| 650 Industries Inc. (Expo) | Veri işleyen | Bildirim anahtarı ve bildirim metni | Bildirimi Apple (APNs) ve Google (FCM) üzerinden cihazına iletmek | ABD |
| Dodo Payments | Bağımsız veri sorumlusu (yetkili satıcı / merchant of record) | Kullanıcı kimliğin, görünen adın, e-posta adresin ve seçtiğin plan; ödeme sayfasında doğrudan girdiğin fatura ve ödeme bilgileri | Web'den satın alınan Premium'un ödemesini almak, fatura kesmek, vergiyi yönetmek, iadeyi yapmak | Yurt dışı (Dodo Payments grup şirketleri) |
| Apple ve Google | Bağımsız veri sorumlusu | Mağaza satın alımın ve (bu yöntemi seçersen) Apple / Google ile girişin; bu verileri onlara doğrudan sen verirsin | Uygulama mağazası, abonelik tahsilatı, iade, giriş hizmeti, bildirim altyapısı | ABD ve sağlayıcının bölgeleri |
| Supabase Inc. (kimlik doğrulama e-postaları) | Veri işleyen | E-posta adresin ve giriş kodu | Giriş kodu ve bağlantısı e-postalarını göndermek | ABD |
| [DOLDURULACAK: Web barındırma sağlayıcısı] | Veri işleyen | Web sitesine gelen isteklerin teknik kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı) | Web sitesini barındırmak ve sunmak | Sağlayıcının bölgesi |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Alıcı | Talep edilen veriler | Kanuni bir talep veya yükümlülük olduğunda | Türkiye |
| Hukuk ve mali danışmanlarımız | Alıcı (sır saklama yükümlülüğü altında) | Uyuşmazlık veya denetimle ilgili veriler | Hukuki ve mali yükümlülüklerimizi yerine getirmek, haklarımızı korumak | Türkiye |
5.Yurt dışına aktarım
Lusidy'nin veritabanı, dosya deposu ve sunucu fonksiyonları Supabase'in Frankfurt (Almanya) bölgesinde çalışır. Konuşmanı yazıya çeviren, Can'ın yanıtını üreten ve seslendiren hizmetler ile abonelik ve bildirim altyapısı ABD merkezli şirketlerdir. Almanya da KVKK bakımından yurt dışıdır. Bu nedenle kişisel verilerin, hizmeti sunabilmemiz için yukarıdaki tabloda konumu yurt dışı olarak gösterilen alıcılara aktarılır.
Aktarımlar 6698 sayılı Kanun'un 9. maddesine uygun olarak şu sırayla dayanağa bağlanır:
- Alıcının bulunduğu ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı varsa aktarım bu karara dayanır (m.9/1).
- Yeterlilik kararı yoksa, her alıcıyla Kurulca ilan edilen standart sözleşme imzalanır ve sözleşme imzadan itibaren beş iş günü içinde Kurula bildirilir (m.9/4 ve m.9/5). Bu, Lusidy'nin aktarımlar için kullandığı esas dayanaktır.
- Yukarıdaki iki yolun uygulanamadığı, düzenli olmayan tekil durumlarda yalnız Kanun'un m.9/6 hükmündeki arızi hâller (örneğin seninle yaptığımız sözleşmenin ifası için zorunlu olması) kullanılabilir.
Yurt dışı aktarım için açık rızana başvurmuyoruz. Apple, Google ve Dodo Payments'a, onların hizmetini kullandığında verileri doğrudan sen verirsin; bu şirketler kendi gizlilik politikalarına göre bağımsız veri sorumlusu olarak hareket eder.
6.KVKK m.11 kapsamındaki hakların
KVKK'nın 11. maddesi uyarınca bize başvurarak şunları isteyebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi talep etmek,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini talep etmek.
Uygulamadaki seviye tahmini, konuşma skorları ve düzeltmeler yapay zekâ tarafından otomatik üretilir. Bunların hukuki bir sonucu yoktur; seviyeni istediğin zaman kendin değiştirebilirsin ve bir sonuca itiraz etmek için bize yazabilirsin.
7.Başvuru yolu
Haklarını kullanmak için başvurunu Türkçe olarak şu yollardan biriyle iletebilirsin:
- Yazılı olarak: ıslak imzalı dilekçeyle [DOLDURULACAK: Adres] adresine elden veya posta yoluyla,
- KEP ile: [DOLDURULACAK: KEP adresi] adresine kayıtlı elektronik posta yoluyla,
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvuruyu [DOLDURULACAK: İletişim e-postası] adresine e-postayla,
- Lusidy hesabında kayıtlı e-posta adresinden [DOLDURULACAK: İletişim e-postası] adresine e-postayla.
Başvurunda şunlar bulunmalıdır:
- Adın, soyadın ve başvuru yazılıysa imzan,
- Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaran; değilsen uyruğun ve pasaport ya da kimlik numaran,
- Tebligata esas yerleşim yeri veya iş yeri adresin,
- Varsa bildirime esas e-posta adresin, telefon numaran,
- Talep konun ve Lusidy hesabında kayıtlı e-posta adresin (hesabını bulabilmemiz için).
Başvurunu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırırız. Yanıtın yazılı olarak on sayfayı aşması hâlinde her ek sayfa için 1 TL, yanıtın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyeti kadar ücret alınabilir. Kimliğini doğrulamak için ek bilgi isteyebiliriz; bu bilgiyi yalnız doğrulama için kullanırız.
Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt vermezsek, yanıtı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).
8.Diğer metinler
Ses kayıtlarının işlenmesi, saklama ve güvenlik ayrıntıları Gizlilik Politikası'nda, çerezler Çerez Politikası'nda, hesabını nasıl sileceğin Hesap Silme sayfasında anlatılır.