Gizlilik Politikası

Bu Gizlilik Politikası, typitrain.com adresinde sağlanan yazma pratiği uygulaması TypiTrain'in ("biz", "bizi" veya "bizim") Tobias Wetzel tarafından işletilirken kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar.

Gizliliğinizi ciddiye alıyoruz ve verilerinizi Genel Veri Koruma Yönetmeliği (GDPR) ve yürürlükteki diğer veri koruma mevzuatına uygun olarak işliyoruz.

TypiTrain'i kullanarak, bu politikada açıklanan bilgi toplama ve kullanımını kabul etmiş olursunuz.

Kişisel verilerinizden sorumlu olan veri sorumlusu:

• Tobias Wetzel
• E-posta: contact[at]typitrain.com
• Web sitesi: typitrain.com

Herhangi bir gizlilikle ilgili soru veya haklarınızı kullanmak için lütfen yukarıdaki e-posta adresiyle bizimle iletişime geçin.

Aşağıdaki kişisel veri kategorilerini topluyoruz:

• Hesap Bilgileri: Kayıt sırasında e-posta adresi, kullanıcı adı ve şifre (şifrelenmiş). Google ile giriş yaparsanız, Google'dan e-posta ve ad bilgisi alıyoruz.
• Yazma İstatistikleri: Yazma hızınız, doğruluğunuz, tamamlanan egzersizler, pratik yapmaya harcanan süre ve ilerleme verileri.
• Sınıf ve Kurum Verileri: Bir sınıfa veya kuruluşa katılırsanız, üyeliğiniz, rolünüz (öğrenci/öğretmen) ve ilgili atama verileri saklanır.
• Teknik Veriler: Web sitemizi ziyaret ettiğinizde IP adresi, tarayıcı türü, cihaz bilgileri ve erişim zamanları.
• Hata Raporları: Bir hata meydana geldiğinde, hata takip hizmetimiz hatayla ilgili teknik ayrıntılar (tarayıcı bilgisi ve sorunları teşhis etmeye yardımcı olacak oturum yeniden oynatımı gibi) toplayabilir.

Çevrimdışı kullanım ve daha hızlı performans için bazı verileri cihazınızda IndexedDB kullanarak yerel olarak saklıyoruz. Bu veriler hesabınıza senkronize edene kadar cihazınızda kalır.

Bir hesap oluşturmasanız bile, sunucularımızda hesapla bağlantılı olmayan yazma verilerini (yazma kalıpları, hız ve doğruluk gibi) toplayıp saklayabiliriz. Bu verileri, mümkün olduğunda anonimleştirilmiş veya toplulaştırılmış biçimde hizmetimizi geliştirmek ve makine öğrenimi modellerini eğitmek için kullanırız. Bu veriler kayıtlı bir kullanıcı hesabıyla bağlantılı değildir.

Kişisel verilerinizi şu amaçlarla kullanıyoruz:

• Yazma pratiği hizmetimizi sağlamak ve sürdürmek için
• İlerlemenizi takip etmek ve istatistikleri göstermek için
• Öğretmenler ve öğrenciler için sınıf özelliklerini etkinleştirmek için
• Öğrenme ilerlemesini analiz etmek ve, mevcut olduğunda, alıştırmaları uyarlamak, gelecekteki öğrenme gelişimini tahmin etmek ve kararlaştırılan öğrenme bağlamında eğitimsel değerlendirmeyi desteklemek için model destekli işlevleri kullanmak için
• Sizi kimlik doğrulamak ve hesabınızı güvence altına almak için
• Teknik sorunları teşhis etmek ve düzeltmek için
• Kullanım düzenlerine göre hizmetimizi geliştirmek için
• Hizmetle ilgili bildirimler göndermek için (varsa)

Verilerinizi işleme hukuki dayanakları şunlardır: (a) hizmetimizi kullanmanız halinde sözleşmenin ifası, (b) güvenlik ve hizmet iyileştirmeleri için meşru menfaatler, ve (c) isteğe bağlı analizler için verdiğiniz açık rıza.

Hizmetimizi makine öğrenimi yoluyla geliştirmek için anonimleştirilmiş ve toplulaştırılmış veriler kullanıyoruz:

• Daha etkili yazma egzersizleri oluşturmak için algoritmaları eğitmek
• Egzersiz zorluklarını optimize etmek için öğrenme desenlerini analiz etmek
• Deneyiminizi kişiselleştiren uyarlanabilir özellikleri geliştirmek

Genel hizmet iyileştirmesi ve model eğitimi için mümkün olduğunda anonimleştirilmiş veya toplulaştırılmış veriler kullanırız ve e-posta adresi veya ad gibi doğrudan tanımlayıcı hesap bilgilerini kullanmayız. Bir kullanıcı hesabı veya okul bağlamındaki model destekli özellikler, yukarıda açıklanan kararlaştırılmış öğrenme amaçları için yazma, performans ve ilerleme verilerini işleyebilir.

Bu iyileştirmelerden, daha akıllı egzersiz önerileri ve daha etkili öğrenme ilerlemeleri aracılığıyla fayda sağlarsınız.

Verilerinizi işleyebilecek aşağıdaki üçüncü taraf hizmetleri kullanıyoruz:

• Supabase (supabase.com): Kimlik doğrulama ve veritabanı hizmetleri sağlar. Hesap verileriniz ve yazma istatistikleriniz Supabase sunucularında Frankfurt, Almanya (AB) konumunda saklanır. Gizlilik Politikası: https://supabase.com/privacy
• Cloudflare (cloudflare.com): DNS, CDN/edge teslimi, güvenlik ve web sitesinin güvenilir şekilde sunulması için Cloudflare kullanıyoruz. Cloudflare IP adresi, istek meta verileri, güvenlik olayları ve yaklaşık ülke bilgisi gibi teknik erişim verilerini işleyebilir. Temel hesap ve ilerleme verileri Cloudflare’da saklanmaz. Gizlilik Politikası: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Supabase SMTP yapılandırması üzerinden hesap onayları, davetler ve parola sıfırlamaları gibi işlem e-postalarını göndermek için Resend kullanıyoruz. Resend alıcı adresini, e-posta içeriğini ve teslimat meta verilerini işleyebilir. Gizlilik Politikası: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Onayınızla, ziyaretçilerin sitemizi nasıl kullandığını anlamak ve ürün etkileşimini takip etmek için PostHog kullanıyoruz. Bu isteğe bağlıdır ve yalnızca analiz ve izlemeye izin verirseniz etkinleşir. Gizlilik Politikası: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Onayınızla, ziyaretçilerin sitemizle nasıl etkileşim kurduğunu oturum kayıtları ve ısı haritaları aracılığıyla anlamak için Microsoft Clarity kullanıyoruz. Bu isteğe bağlıdır ve yalnızca analiz ve izlemeye izin verirseniz etkinleşir. Gizlilik Politikası: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Onayınızla, site trafik kalıplarını, kullanıcı demografilerini ve ziyaretçilerin sitemizi nasıl bulduğunu anlamak için Google Analytics 4 kullanıyoruz. IP adresleri saklanmadan önce anonimleştirilir. Bu isteğe bağlıdır ve yalnızca analiz ve izlemeye izin verirseniz etkinleşir. Gizlilik Politikası: https://policies.google.com/privacy
• Google ile Giriş: Google ile giriş yapmayı tercih ederseniz, Google e-posta ve adınızı bizimle paylaşır. Gizlilik Politikası: https://policies.google.com/privacy
• Google Fonts: Google Fonts'tan yazı tipleri kullanıyoruz; bu hizmet IP adresinizi kaydedebilir. Gizlilik Politikası: https://policies.google.com/privacy
• Sentry (sentry.io): Hata izleme ve performans takibi için Sentry kullanıyoruz. Bir hata oluştuğunda, sorunları gidermemize yardımcı olmak için teknik veriler (tarayıcı bilgileri ve hata ayrıntıları gibi) Sentry'ye gönderilebilir. Sentry, hizmet güvenilirliğini korumak için gerekli olduğundan ve analiz ya da kullanıcı profillemesi yapmadığından, kurumsal hesaplar da dahil olmak üzere tüm kullanıcılar için etkin kalır. Gizlilik Politikası: https://sentry.io/privacy
• Stripe (stripe.com): Ödemeleri işlemek için Stripe kullanıyoruz. Bir satın alma yaptığınızda, Stripe ödeme bilgilerinizi (ör. kredi kartı numarası, fatura adresi ve e-posta) doğrudan toplar. Tam ödeme bilgilerinizi sunucularımızda saklamıyoruz. Gizlilik Politikası: https://stripe.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Microsoft veya Azure ile oturum açmayı seçerseniz Microsoft, e-posta adresi, ad ve hesap kimliği gibi gerekli kimlik verilerini bizimle paylaşır. Gizlilik Bildirimi: https://privacy.microsoft.com/privacystatement

Aşağıdaki amaçlarla çerezler ve benzer teknolojiler kullanıyoruz:

• Zorunlu Çerezler: Kimlik doğrulama ve temel işlevsellik için gereklidir. Bunlar devre dışı bırakılamaz.
• Analiz ve oturum kaydı: PostHog, Microsoft Clarity ve Google Analytics gibi isteğe bağlı analiz ve replay araçları yalnızca gerekli olduğunda açık onay sonrasında etkinleştirilir. Bu hizmetler, kurumsal hesaplarla (okullar ve kuruluşlar) oturum açan kullanıcılar için tamamen devre dışıdır — hiçbir analiz verisi toplanmaz veya gönderilmez.
• Yerel Depolama: Uygulama işlevselliği ve ayarlar için IndexedDB ve localStorage kullanıyoruz. Bu veriler cihazınızda kalır.

İzleme tercihlerinizi istediğiniz zaman Ayarlar'da, izleyiciler sayfasında veya tarayıcı ayarlarınız üzerinden yönetebilirsiniz.

Kişisel verilerinizi yalnızca gerekli olduğu sürece saklıyoruz:

• Hesap verileri: Hesabınız aktif olduğu sürece saklanır
• Yazma istatistikleri: Hesabınız aktif olduğu sürece saklanır
• Hata kayıtları: Hata ayıklama amaçlı olarak en fazla 90 gün saklanır

Kayıtlı fakat uzun süre kullanılmayan hesaplar, uzun bir etkin olmama süresinin ardından silinebilir. Herhangi bir silme işleminden önce hesabınıza bağlı e-posta adresine bildirim göndermeye çalışacağız.

Kayıtlı olmayan kullanıcılardan elde edilen anonimleştirilmiş kullanım verileri hizmetin iyileştirilmesi amacıyla süresiz olarak saklanabilir veya takdirimize bağlı olarak silinebilir.

Hesabınızı sildiğinizde, tüm kişisel verileriniz sistemlerimizden derhal ve kalıcı olarak silinir. Kimliğinizi tespit edemeyecek anonimleştirilmiş veya toplulaştırılmış bazı veriler istatistiksel amaçlarla saklanabilir.

Verileriniz, hizmet sağlayıcılarımızın faaliyet gösterdiği Birleşik Devletler ve Avrupa Birliği dahil olmak üzere ikamet ettiğiniz ülke dışındaki ülkelerde işlenebilir.

Gerekli durumlarda Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri de dahil olmak üzere uluslararası aktarım için uygun güvenlik önlemlerinin alındığından emin oluyoruz.

Kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz, bunlar arasında:

• Veri aktarımında şifreleme (HTTPS/TLS)
• Güvenli parola hashleme
• Veritabanımızda satır düzeyinde erişim güvenliği
• Düzenli güvenlik güncellemeleri ve izleme

Öğrencilerin ve diğer kullanıcıların mahremiyetini ve kişisel verilerini korumak için, yetkisiz erişimi önlemek, kötüye kullanım konusunda yeterli ölçüde gerekçelendirilmiş bir şüpheye yanıt vermek veya sistemlerimizin gizliliğini, bütünlüğünü, kullanılabilirliğini ve dayanıklılığını korumak gerektiğinde hesapları, rolleri, izinleri veya verilere erişimi geçici olarak kısıtlayabiliriz.

Verilerinizi korumaya çalışsak da internet üzerinden iletim yöntemlerinin hiçbiri %100 güvenli değildir. Kesin güvenlik garanti edemeyiz.

GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Hakkımızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini talep etme
• Silinme Hakkı: Kişisel verilerinizin silinmesini talep etme
• İşlemeyi Sınırlandırma Hakkı: Verilerimizin kullanımını sınırlamamızı talep etme
• Veri Taşınabilirliği Hakkı: Verilerinizin makine tarafından okunabilir bir formatta teslim edilmesini talep etme
• İtiraz Hakkı: Meşru menfaatlere dayalı işlemeye itiraz etme
• Onayı Geri Alma Hakkı: Analitik gibi isteğe bağlı işlemler için verdiğiniz onayı her zaman geri çekme

Bu haklardan herhangi birini kullanmak için lütfen contact[at]typitrain.com adresinden bize ulaşın. 30 gün içinde yanıt vereceğiz.

Haklarınızın ihlal edildiğini düşünüyorsanız, yerel veri koruma denetim makamına şikayette bulunma hakkınız da vardır.

Hesabınızı hesap ayarları sayfasından istediğiniz zaman silebilirsiniz. Silme işlemiyle birlikte:

• Tüm kişisel verileriniz derhal ve kalıcı olarak silinir
• Yazma geçmişiniz ve istatistikleriniz kaldırılır
• Herhangi bir sınıf üyeliğiniz sonlandırılır
• Bu işlem geri alınamaz

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri bu sayfada yeni politikayı yayınlayarak ve 'Son Güncelleme' tarihini güncelleyerek bildireceğiz.

Herhangi bir değişiklik için bu Gizlilik Politikasını periyodik olarak gözden geçirmenizi öneririz.

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız varsa, lütfen bize şu adresten ulaşın:

• E-posta: contact[at]typitrain.com
• Web sitesi: typitrain.com