Picamoi, Fince öğrenmek için bir mobil uygulamadır. Bu politika,
uygulamanın hangi kişisel verileri topladığını, neden topladığını, kimlerle
paylaştığını ve senin hangi haklara sahip olduğunu anlatır. Veri toplamayı
uygulamanın çalışması için gereken en az düzeyde tutuyoruz.
Veri sorumlusu: Pohjakoodi (toiminimi), Y-tunnus (işletme kimlik
numarası) 3636403-3, Finlandiya. İletişim:support@pohjakoodi.fi Finlandiya'da yerleşik olduğumuz için denetim
otoritemiz Finlandiya Veri Koruma Ombudsmanı'dır.
Bu sayfa İngilizce, Fince ve Türkçe olarak sunulur. Tüm dil
sürümleri aynı uygulamaları anlatır; aralarında bir fark görürsen bize yaz,
düzeltelim.
1. Topladığımız veriler
Hesap ve giriş
Cihaz tanımlayıcısı. Uygulamayı ilk açtığında, cihazında
saklanan rastgele bir tanımlayıcıya bağlı anonim bir hesap oluşturulur.
Uygulamayı bu şekilde, bize hiçbir kişisel bilgi vermeden
kullanabilirsin.
E-posta adresi — yalnızca hesap oluşturmayı veya
bağlamayı seçersen (e-posta + şifre ya da tek kullanımlık giriş bağlantısı
ile). Bunu hesabını tanımlamak ve giriş bağlantısını göndermek için
kullanırız.
Şifre — belirlersen, şifrenin kendisini değil yalnızca
tuzlanmış özetini (bcrypt) saklarız.
Google ile giriş — yalnızca bunu seçersen. Google bize
Google hesabın için imzalı bir kimlik belgesi gönderir. Bu belge Google
hesap kimliğini ve e-posta adresini içerir, ayrıca adını ve profil
fotoğrafını da taşıyabilir; bunlardan yalnızca hesap kimliğini ve e-posta
adresini kullanır ve saklarız, o da yalnızca hesabını oluşturmak ve girişini
doğrulamak için. Google şifreni hiçbir zaman görmeyiz, Google hesabındaki
başka hiçbir şeyi okumayız ve bu verileri üçüncü taraflarla
paylaşmayız.
Öğrenme profili ve ilerleme
Seçtiğin arayüz ve çeviri dili, hedef seviye (CEFR), günlük hedef, saat
dilimi ve seçtiğin konular.
Çalışma ilerlemen: alıştırma ve sınav cevapları, sonuçlar, seriler ve
oturum sayıları. Uygulama öğrenmeni bunlarla takip eder.
YKI yazma cevapları (AI değerlendirmesi)
Bir YKI yazma görevinde isteğe bağlı AI geri bildirimini kullanırsan,
yazdığın metin geri bildirim üretmesi için AI sağlayıcımıza (Anthropic)
gönderilir; metni ve geri bildirimi, sonradan bakabilmen için saklarız.
Lütfen yalnızca alıştırma cevabı yaz. Bunlar serbest
metin alanları, yani içine ne yazacağın senin seçimin. Saklanmasını
istemeyeceğin bilgileri yazma: adresini veya kimlik numaralarını, özellikle
de sağlık, din veya inanç, etnik köken, siyasi görüş, sendika üyeliği ya da
cinsel yaşam veya cinsel yönelim bilgilerini (GDPR bunlara "özel nitelikli
veriler" diyor). Uygulama bu hatırlatmayı yazma ekranında da yapar. Böyle
verileri istemiyoruz ve hiçbir amaçla kullanmıyoruz; yine de yazdıysan
istediğin zaman sildirebilirsin (bölüm 6).
Satın almalar
Kredi satın alırsan bu satın almayı hesabına kaydediyoruz: hangi kredi
paketini aldığın, kaç kredi eklediği, ne zaman olduğu ve hangi mağaza
işlemine dayandığı. Kredilerin harcanmasını ve iadeleri de aynı şekilde
kaydediyoruz, böylece bakiyen her zaman açıklanabilir oluyor. Kart numaranı
veya fatura adresini almıyoruz ve saklamıyoruz; onlar Google
Play'de kalıyor.
Teknik
Temel zaman damgaları (hesabın oluşturulması, son giriş) ve ileriki bir
sürümde hatırlatıcıları açarsan bir bildirim anahtarı.
Üçüncü taraf analitik, reklam veya takip SDK'sı kullanmıyoruz.
2. Verilerini nasıl kullanıyoruz
Uygulamayı sunmak için: ilerlemeni kaydetmek, girişler arasında
eşitlemek ve öğrenme geri bildirimi üretmek.
Girişini yapmak ve hesabını güvende tutmak için.
Hizmeti çalıştırmak, hata ayıklamak ve geliştirmek için.
Kişisel verilerini satmıyoruz ve reklam için
kullanmıyoruz.
AI yazma geri bildirimi otomatiktir ve hiçbir şeye karar vermez
Bir yazma görevinde aldığın puan, seviye tahmini ve düzeltmeler bir AI modeli
tarafından otomatik üretilir. Bunlar alıştırma geri bildirimidir: metninin nasıl
değerlendirilebileceğine dair, çalışmana yardım etmek için üretilmiş bir tahmin.
Resmi bir YKI sonucu değildir, hiçbir makama gönderilmez ve
senin üzerinde hukuki bir etkisi ya da benzer ölçüde önemli bir etkisi yoktur:
uygulamaya, ücretli bir özelliğe, bir sınava veya uygulama dışındaki hiçbir şeye
erişimini belirlemez. Sonuca göre hesabında hiçbir şey değişmez. Bir geri
bildirime katılmıyorsan onu yok sayabilir, metni tekrar gönderebilir ya da bize
yazabilirsin; o zaman konuya bir insan bakar.
3. Hukuki dayanaklar (GDPR)
AB Genel Veri Koruma Tüzüğü'nün uygulandığı hallerde verilerini şu
dayanaklarla işleriz: sözleşmenin ifası (uygulamayı ve hesabını
sunmak), açık rızan (AI yazma geri bildirimi ve hatırlatıcılar
gibi isteğe bağlı özellikler; rızanı geri çekebilirsin) ve
meşru menfaatimiz (hizmeti güvenli ve çalışır durumda
tutmak).
4. Verileri kimlerle paylaşıyoruz
Verileri yalnızca bizim talimatımızla işleyen az sayıda hizmet sağlayıcı
("işleyen") kullanıyoruz:
Neon — veritabanı barındırma (AB bölgesi).
Render — uygulama ve sunucu barındırma.
Cloudflare — API'mizin önündeki alan adı ve ağ katmanı.
Uygulamadan gelen istekler buradan geçtiği için IP adresin gibi bağlantı
verilerini işler; ayrıca hizmeti saldırı ve kötüye kullanıma karşı korur.
Sentry — hata izleme, sunucu bozulduğunda haberimiz olsun
diye. Teknik hata raporları alır. Bu raporlarla birlikte istek içeriklerini,
başlıkları veya çerezleri gönderecek ayarı bilinçli olarak kapattık.
Anthropic — yazma geri bildirimini üreten AI modeli;
değerlendirme için gönderdiğin metni alır. Anthropic'in API şartlarına ve
yayımlanmış veri saklama politikasına göre API girdileri modellerin
eğitiminde kullanılmaz ve kullandığımız modelde girdiler ile çıktılar yanıt
sonrasında saklanmaz; istisnası, yasaya uymak veya kötüye kullanımı
incelemek için saklamak zorunda oldukları hallerdir.
Resend — giriş e-postasını gönderir; e-posta adresini
alır.
Google Play — uygulama dağıtımı ve ödemeler. Kredi satın
aldığında ödemeyi Google Play işler; kart bilgilerini biz hiçbir zaman
görmeyiz.
RevenueCat — Google Play üzerinden yapılan satın almanın
gerçek olduğunu doğrular ve hangi hesaba kredi yükleneceğini sunucumuza
bildirir. Hesap tanımlayıcını (adın veya e-posta adresin değil, rastgele bir
kimlik) satın almanın kendisiyle birlikte alır: hangi kredi paketini, ne
zaman aldığın ve satın almanın sonradan iade edilip edilmediği. Bunu yalnızca
ödediğin kredileri hesabına eklemek ve satın alma geri alınırsa bu kredileri
tekrar düşmek için kullanıyoruz.
5. Yurt dışına aktarım
Verileri AB'de barındırmayı hedefliyoruz. Bazı işleyenler (örneğin AI
sağlayıcımız) verileri AB/AEA dışında işleyebilir; bu durumda aktarımlar AB
Standart Sözleşme Maddeleri gibi uygun güvencelerle korunur. Belirli bir
aktarıma uygulanan güvencelerin bir kopyasını
support@pohjakoodi.fi adresine yazarak
isteyebilirsin.
6. Saklama süresi
Hesabını ve öğrenme verilerini, hesabın var olduğu sürece saklarız. Hesabını
silersen kişisel verilerini sileriz (bölüm 8). E-posta ile gelen giriş
bağlantıları kısa sürede geçersiz olur ve tek kullanımlıktır.
YKI yazma cevapları. Değerlendirme için gönderdiğin metin ve
aldığın geri bildirim, hesabın var olduğu sürece saklanır; böylece eski
metinlerine dönüp yazmanın nasıl geliştiğini görebilirsin. Bunları bir süre
dolunca otomatik olarak silmiyoruz. Daha erken silinmesini istiyorsan hesabını
silebilir (bölüm 8) ya da
support@pohjakoodi.fi adresine yazarak yalnızca
yazma metinlerinin silinmesini, hesabının geri kalanının kalmasını
isteyebilirsin.
7. Hakların
Uygulanan hukuk (GDPR dahil) çerçevesinde kişisel verilerine
erişme, onları düzelttirme,
sildirme, taşınabilir biçimde alma, işlenmesini
kısıtlatma veya işlenmesine itiraz etme ve
rızanı geri çekme hakların vardır. Bu hakları kullanmak için
support@pohjakoodi.fi adresine, tercihen
hesabındaki e-posta adresinden yaz; böylece talebin sana ait olduğunu
doğrulayabiliriz. Gecikmeksizin ve en geç bir ay içinde yanıtlarız; talep
olağandışı biçimde karmaşıksa bu süreyi en fazla iki ay daha uzatabilir ve
gerekçesini ilk ay içinde sana bildiririz. Bu hakların kullanımı ücretsizdir.
Ayrıca bulunduğun yerdeki veri koruma otoritesine şikâyette bulunma hakkın
vardır (Finlandiya'da Veri Koruma Ombudsmanı Ofisi, tietosuoja.fi).
8. Hesabını silme
Hesabını ve ona bağlı tüm verileri istediğin zaman kalıcı olarak
silebilirsin:
Uygulamada: menüyü (☰) aç, “Hesabı sil”
seçeneğine dokun ve onayla.
Silme işlemi hesabını ve hakkında tuttuğumuz tüm kişisel verileri (profil,
ilerleme ve yazma cevapların) kaldırır. Bu işlem geri alınamaz.
9. Çocuklar
Picamoi küçük çocuklara yönelik değildir. Çevrimiçi bir hizmette rızaya
dayandığımız durumlarda, bir çocuğun kendi başına rıza verebileceği yaş ulusal
hukukla belirlenir: Finlandiya'da bu yaş 13'tür (Veri Koruma
Kanunu 1050/2018, 5. bölüm), AB'nin diğer ülkelerinde 13 ile 16 arasında
değişir. Bu yaşın altında ebeveyn veya vasinin rızası gerekir. Uygulanan yaşın
altındaki çocuklardan bilerek veri toplamıyoruz; bir çocuğun bize veri verdiğini
düşünüyorsan support@pohjakoodi.fi adresine yaz,
sileriz.
10. Güvenlik
Sektör standardı önlemler kullanıyoruz (aktarımda şifreleme, şifrelerin özet
olarak saklanması, erişim denetimleri). Hiçbir aktarım veya saklama yöntemi
%100 güvenli değildir, ama verilerini korumak için çalışıyoruz.
11. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Esaslı değişiklikler, sayfanın başındaki yeni
yürürlük tarihiyle belirtilir.