Gizlilik Politikası

Kimiz

Speafy ("biz", "bizim", "bize"), Kanada'dan işletilen yapay zekâ destekli bir dil öğrenme platformudur. Kişisel verilerinizden sorumlu veri sorumlusu:

• Ürün adı: Speafy
• Faaliyet ülkesi: Kanada
• Gizlilik Yetkilisi: Gizlilik Yetkilisi, Speafy
• İletişim e-postası: privacy@speafy.com
• Web sitesi: https://speafy.com

Kişisel verilerinizi nasıl işlediğimizle ilgili herhangi bir sorunuz varsa, resmi bir şikayeti bir denetim otoritesine sunmadan önce lütfen yukarıdaki adresten Gizlilik Yetkilimizle iletişime geçin.

Topladığımız Veriler

Yalnızca Speafy hizmetini sunmak ve geliştirmek için gerekli olan verileri topluyoruz. Aşağıdaki tablo, işlediğimiz her kişisel veri kategorisini özetler.

Verilerinizi Nasıl Kullanıyoruz

Hizmeti sunmak için

• Google ile Giriş yoluyla kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
• Öğrenme ilerlemenizi, kartlarınızı ve tercihlerinizi cihazlar arasında yüklemek ve kaydetmek.
• Kelime çevirilerini ve yapay zekâ öğretmen yanıtlarını ana dilinize göre kişiselleştirmek.
• Kart geçmişinize dayanarak FSRS algoritmasını kullanarak aralıklı tekrar planlaması yapmak.

Yapay zekâ özelliklerini çalıştırmak için

• Öğretmen yanıtları, örnek cümleler ve kelime analizleri oluşturmak için sohbet mesajlarınızı ve ders bağlamınızı güvenli sunucu tarafı proxy'miz (Google Cloud Run) aracılığıyla Anthropic Claude API'sine göndermek. Gönderdiğiniz metin mesajları ve sesli sohbetlerden oluşturulan transkriptler, Bölüm 7'de açıklandığı gibi Speafy tarafından en fazla bir ay süreyle saklanabilir. Bu, Babi'ye yazarak veya sesli özellikleri kullanarak konuşarak iletişim kurmanız fark etmeksizin geçerlidir.
• Anthropic bu verileri kendi gizlilik politikası ve API şartları kapsamında işler. Sohbetlerinizi yapay zekâ modellerini eğitmek için kullanmayız ve Anthropic, API girdi/çıktı verilerini varsayılan olarak modellerini eğitmek için kullanmaz.

Sesli özellikler

Speafy'nin sesli sohbet özelliklerini etkinleştirdiğinizde:

• Tarayıcınız, yalnızca mikrofon izni verdikten sonra mikrofonunuzdan ses yakalar.
• Bu ses, konuşma tanıma sağlayıcımıza güvenli bir şekilde iletilir ve yalnızca konuşmanızı metne dönüştürmek için kullanılır.
• Ham ses Speafy tarafından saklanmaz — transkripsiyondan hemen sonra silinir.
• Speafy, sesinizden ses izi, konuşmacı gömme (embedding), biyometrik şablon veya başka herhangi bir sesten türetilmiş tanımlayıcı oluşturmaz veya saklamaz. Speafy, sizi tanımlamak veya doğrulamak için ses kayıtlarını kullanmaz.
• Ortaya çıkan metin transkripti Speafy tarafından en fazla bir ay süreyle saklanabilir (bkz. Bölüm 7).
• Transkript, yazılı bir mesajla aynı şekilde Babi'nin yanıtını oluşturmak için Anthropic'e gönderilir.
• Babi'nin metin yanıtı, sesli ses oluşturmak için metinden sese sağlayıcımıza gönderilir; bu ses size geri döndürülür ve Speafy tarafından saklanmaz.

Hizmeti geliştirmek için

• Müfredatı ve kullanıcı deneyimini geliştirmek için toplu, anonimleştirilmiş kullanım kalıplarını (örneğin en çok çalışılan konular) analiz etmek.
• Hizmetin sürdürülebilirliğini sağlamak için API maliyet telemetrisini izlemek.
• Onay verdiğiniz durumlarda, kullanıcıların uygulama ve tanıtım sayfasıyla nasıl etkileşime girdiğini anlamak için Firebase Analytics ve Google Analytics verilerini kullanmak.

Sizinle iletişim kurmak için

• Hesabınızla ilgili işlemsel e-postalar göndermek (örneğin Paddle'dan fatura makbuzları).
• Başlattığınız destek veya gizlilik taleplerine yanıt vermek.

Öğretmen Ortaklığı Programı (yalnızca ortak öğretmenler)

Speafy Öğretmen Ortaklığı Programına katılırsanız, sözleşmenin kurulduğuna dair güvenilir kanıtımız olması için Öğretmen Ortaklığı Şartlarını kabul ettiğinizi kaydederiz. Bu kayıt; kabul tarihi ve saatini, hesap kimliğinizi ve e-posta adresinizi, kabul ettiğiniz Şartların sürümünü ve içerik özetini (hash), IP adresinizi ve tarayıcınızın kullanıcı aracısı dizesini içerir. Bunu, Programa katıldığınız süre boyunca ve sonrasında ilgili komisyon, vergi, muhasebe veya hukuki bir konuyu çözmek için ihtiyaç duyduğumuz sürece saklarız.

Kişisel verilerinizi satmayız. Verilerinizi davranışsal reklamcılık için kullanmayız.

İşlemenin Hukuki Dayanağı

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre'deki kullanıcılar için GDPR Madde 6 kapsamında aşağıdaki hukuki dayanaklara güveniyoruz:

Sesli ve sohbet verilerini işlememizin nedeni, bunun etkinleştirmeyi seçtiğiniz belirli özelliği sunmak için gerekli olmasıdır. Tarayıcınız aracılığıyla mikrofon izni vermek, cihazınızın ses yakalaması için teknik bir gerekliliktir — tek başına, verilerinizi işlediğimiz hukuki dayanak değildir.

Alt İşleyiciler ve Üçüncü Taraflar

Aşağıdaki üçüncü taraf hizmetlerle çalışıyoruz. Bizim işleyicimiz olarak hareket ettiklerinde, uygun veri koruma yükümlülükleriyle bağlıdırlar. Bağımsız veri sorumlusu olarak hareket ettiklerinde ise verileri kendi gizlilik politikaları kapsamında işlerler.

Kişisel verilerinizi, yasalar gerektirmedikçe (örneğin geçerli bir mahkeme kararına yanıt olarak) başka herhangi bir üçüncü tarafla paylaşmayız.

Uluslararası Veri Aktarımları

Speafy Kanada'dan işletilmektedir. Alt işleyicilerimizden bazıları Amerika Birleşik Devletleri'nde bulunmaktadır; bu, hizmeti kullandığınızda kişisel verilerinizin uluslararası olarak aktarıldığı anlamına gelir:

• Google Firebase, Google Analytics ve Cloud Run — Google LLC, AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalıdır ve AEA, İngiltere ve İsviçre kullanıcıları için bir aktarım mekanizması olarak AB Standart Sözleşme Maddeleri'ni (SCC'ler) sunar. Türk kullanıcılar için aktarımlar, KVKK Madde 9 (Haziran 2024'te değiştirilen haliyle) uyarınca gerekli olan SCC'ler tarafından yönetilir. Sesli sohbet özellikleri için kullanılan Google Cloud Speech-to-Text ve Google Cloud Text-to-Speech, yukarıda belirtilen aynı Google LLC AB-ABD Veri Gizliliği Çerçevesi sertifikasyonu ve Standart Sözleşme Maddeleri kapsamındadır.
• Anthropic — Aktarımlar, Anthropic'in Veri İşleme Sözleşmesine dahil edilen Standart Sözleşme Maddeleri (SCC'ler) tarafından yönetilir ve AEA, İngiltere, Türkiye ve aktarım güvencesi gerektiren diğer yargı bölgelerindeki kullanıcılar için eşdeğer koruma sağlar.
• Paddle — Paddle, bağımsız bir Kayıtlı Satıcı olarak hareket eder ve AEA ile İngiltere sakinlerini içeren aktarımlar için SCC'lere ve İngiltere-ABD Veri Gizliliği Çerçevesi'ne dayanır.

Kişisel veriler ikamet ettiğiniz ülke dışına aktarıldığında, yukarıdaki güvenceler aracılığıyla eşdeğer koruma almasını sağlarız. Geçerli SCC'lerin bir kopyasını privacy@speafy.com adresinden bizimle iletişime geçerek talep edebilirsiniz.

Veri Saklama

Hesabınız silindiğinde, Firestore'da tutulan tüm kişisel veriler (hesap kimliği, ilerleme, kartlar, tercihler) 30 gün içinde kalıcı olarak silinir. Yasal veya mali nedenlerle saklamamız gereken sınırlı bir kayıt kümesi silme işleminden sonra da saklanır: faturalandırma kayıtları (Paddle tarafından tutulur) ve ortak öğretmenler için Bölüm 3'te açıklanan Öğretmen Ortaklığı Şartları kabul kaydı. Size geri bağlanamayan anonimleştirilmiş, toplu veriler hizmet analitiği için saklanabilir.

Çerezler ve Yerel Depolama

Kesinlikle gerekli (onay gerekmez)

Firebase Authentication, oturum açmış durumunuzu sürdürmek için tarayıcı çerezlerini ve localStorage'ı kullanır. Bunlar olmadan uygulama çalışamaz. Bunlar yalnızca oturum açtıktan sonra ayarlanır.

İşlevsel depolama

Aşağıdakileri önbelleğe almak için localStorage'ı (bir çerez değil, tarayıcı depolaması) kullanırız:

• Öğrenme ilerlemeniz ve kart durumlarınız — uygulamanın anında yüklenmesi için Firestore verilerinin bir performans yansıması.
• Oluşturulan örnek cümleler (gereksiz yapay zekâ çağrılarını önlemek için).
• İngilizce olmayan arayüzler için arayüz metni çevirileri.

Bu veriler, Bölüm 2'de açıklandığı gibi Firestore'a senkronize edilmedikçe cihazınızdan asla ayrılmaz.

Yönlendirme takibi [ŞABLON — hukuki incelemesi bekleniyor]

app.speafy.com'a bir ortak öğretmenin yönlendirme bağlantısı üzerinden gelirseniz, daha sonra aldığınız bir aboneliğin o öğretmene doğru şekilde atfedilebilmesi için birinci taraf bir çerez (sf_ref) ayarlarız. Çerez yalnızca öğretmenin hesap tanımlayıcısını — bağlantının web adresinde zaten görünen aynı değeri — saklar ve kaydolmazsanız 30 gün sonra otomatik olarak sona erer. [ŞABLON — hukuki incelemesi bekleniyor: hukuki dayanak, saklama ve onay işlemi hakkında nihai metin.]

Analitik çerezleri (onay gerekir)

Kullanımı ölçmek ve hizmeti geliştirmek için hem Speafy uygulamasında hem de speafy.com tanıtım sayfasında Firebase Analytics ve Google Analytics kullanıyoruz. Bu hizmetler çerezler (Google'ın _ga ve _gid çerezleri dahil) ayarlayabilir ve cihaz tanımlayıcıları toplayabilir. Bunlar gerekli değildir ve yalnızca ilk ziyaretinizde görüntülenen çerez onay banner'ı aracılığıyla açık onay verdikten sonra etkinleştirilir.

Analitik onayınızı istediğiniz zaman geri çekmek için sayfa altbilgisindeki "Çerez Ayarları" bağlantısına tıklayın. Onayı geri çekmek yeni veri toplamayı durdurur ancak geri çekmeden önce zaten toplanmış verileri etkilemez.

Üçüncü taraf çerezleri

Tanıtım sayfamız yazı tiplerini CDN üzerinden Google Fonts'tan yükler. Google Fonts çerez kullanmaz ve standart sunucu günlüğü döngüsünün ötesinde IP adreslerini saklamaz.

Çerezleri istediğiniz zaman tarayıcı ayarlarınız aracılığıyla da yönetebilir veya silebilirsiniz. Firebase ile ilgili depolamayı temizlemek sizi uygulamadan çıkış yaptıracaktır.

Haklarınız

Konumunuza bağlı olarak, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz. AEA, İngiltere ve İsviçre kullanıcıları GDPR / İngiltere GDPR kapsamında aşağıda listelenen tüm haklara sahiptir. Kaliforniya sakinleri CCPA kapsamında ek haklara sahiptir (ayrıca belirtilmiştir). Diğer yargı bölgelerindeki kullanıcılar, ülkelerine özgü haklar için Bölüm 12'ye başvurmalıdır.

Kaliforniya sakinleri (CCPA / CPRA)

Kaliforniya sakinleri, hangi kişisel bilgilerin toplandığını bilme, kişisel bilgileri silme, yanlış kişisel bilgileri düzeltme, kişisel bilgilerin satışından veya paylaşımından vazgeçme (kişisel bilgileri reklam amacıyla satmayız veya paylaşmayız) ve bu hakları kullandıkları için ayrımcılığa uğramama hakkına sahiptir. CCPA'nın zorunlu uyum eşiklerinin (yıllık brüt gelirin 25 milyon doların üzerinde olması veya 100.000 veya daha fazla tüketicinin kişisel bilgilerinin alınıp satılması/paylaşılması) Speafy'ye mevcut ölçeğinde şu anda uygulanmayabileceğini unutmayın. Yine de tüm Kaliforniya kullanıcıları için bu haklara saygı gösterir ve onlara uyarız. Kaliforniya haklarınızı kullanmak için privacy@speafy.com adresiyle iletişime geçin.

Çocukların Gizliliği

Speafy, 13 yaş ve üzeri öğrenciler için tasarlanmıştır. 13 yaşın altındaki kullanıcılar bir Speafy hesabı oluşturamaz veya kullanamaz. Kayıt sırasında en az 13 yaşında olduğunuzu onaylamanızı isteriz.

13 yaşın altındaki bir çocuktan kişisel bilgi topladığımızı fark edersek, bu bilgileri derhal silmek için adımlar atarız.

13 yaşın altındaki kullanıcılar için yapmadıklarımız

• 13 yaşın altındaki kullanıcılardan bilerek kişisel veri toplamayız.
• Hiçbir kullanıcıya davranışsal reklam sunmayız.
• Reşit olmayanları ticari amaçlarla profillemeyiz veya takip etmeyiz.

Ebeveynler ve vasiler için

Çocuğunuzun bu politikayı ihlal ederek bir Speafy hesabı oluşturduğunu düşünüyorsanız, konu satırında 'Child Account Removal' yazan bir e-posta ile derhal privacy@speafy.com adresinden bizimle iletişime geçin. Talebi doğrulayacak ve doğrulamadan sonra 72 saat içinde hesabı ve ilişkili tüm verileri kalıcı olarak sileceğiz.

COPPA (Amerika Birleşik Devletleri)

Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) ile ilgili olarak, Speafy Amerika Birleşik Devletleri'nde 13 yaşın altındaki çocuklardan bilerek kişisel bilgi toplamaz. Yanlışlıkla 13 yaşın altındaki bir çocuktan kişisel bilgi topladığımızı fark edersek, bunu derhal sileriz. Bunun geçerli olduğunu düşünüyorsanız, lütfen privacy@speafy.com adresinden bizimle iletişime geçin.

Güvenlik

İşlediğimiz verilerin risk seviyesine uygun teknik ve organizasyonel önlemler uyguluyoruz:

• Aktarım sırasında şifreleme: Tarayıcınız ile hizmetlerimiz arasındaki tüm veriler TLS 1.2 veya üstü kullanılarak şifrelenir (HTTPS her yerde zorunludur).
• Bekleme durumunda şifreleme: Firestore verileri, Google tarafından AES-256 kullanılarak bekleme durumunda şifrelenir.
• API anahtarı izolasyonu: Anthropic API anahtarı yalnızca Cloud Run sunucumuzda saklanır ve asla istemci tarafı kodun içine gömülmez veya tarayıcıdan erişilebilir olmaz.
• Kimlik doğrulama: Tüm yapay zekâ API istekleri Firebase Kimlik belirtecinize karşı doğrulanır. Kimliği doğrulanmamış istekler proxy düzeyinde reddedilir.
• Firestore kuralları: Veritabanı güvenlik kuralları, kullanıcıların yalnızca kendi verilerini okuyup yazabilmesini sağlar. Paylaşılan çeviri önbellekleri bir kez yazılır, çok kez okunur.
• Erişim kontrolleri: Üretim veritabanına erişim yalnızca yetkili personelle sınırlıdır.

Bu önlemlere rağmen hiçbir sistem tamamen güvenli değildir. Verilerinizi içeren bir güvenlik olayından şüpheleniyorsanız, derhal privacy@speafy.com adresinden bizimle iletişime geçin.

İhlal bildirimi

Bir kişisel veri ihlali durumunda, geçerli yasanın gerektirdiği süreler dahilinde etkilenen kullanıcıları ve ilgili denetim otoritesini bilgilendireceğiz:

• GDPR / İngiltere GDPR: Bir ihlali fark ettiğimizden itibaren 72 saat içinde ilgili denetim otoritesini bilgilendirecek ve ihlalin haklarına ve özgürlüklerine yüksek risk oluşturması muhtemel olduğunda etkilenen kişileri gereksiz gecikme olmadan bilgilendireceğiz (GDPR Md. 33–34).
• KVKK (Türkiye): Bir ihlali fark ettiğimizden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'nu bilgilendireceğiz.
• PIPEDA (Kanada): Bir ihlal önemli zarar riski oluşturduğunda Kanada Gizlilik Komiserini ve etkilenen kişileri mümkün olan en kısa sürede bilgilendireceğiz.
• Japonya APPI: Niteliğe uygun bir ihlali keşfettiğimizde Kişisel Bilgi Koruma Komisyonunu (PPC) ve etkilenen kişileri derhal bilgilendireceğiz.
• Diğer tüm yargı bölgeleri: Yerel yasa kapsamındaki geçerli ihlal bildirim gerekliliklerine uyacağız.

Geçerli yasanın gerektirdiği şekilde tüm veri ihlallerinin dahili bir kaydını tutarız.

Yargı Bölgesine Özel Bildirimler

Aşağıdaki bildirimler, yukarıdaki genel politikaya ek olarak belirli ülke veya bölgelerdeki kullanıcılar için geçerlidir.

Türkiye — KVKK (Kişisel Verilerin Korunması Kanunu)

Speafy, Türkiye'de bulunan kullanıcıların kişisel verilerini 6698 sayılı Kanun (KVKK) ve 2024 değişikliklerine uygun olarak işler. Türk sakinlerin verilerini işleyen yabancı bir veri sorumlusu olarak, Haziran 2024'te yürürlüğe giren değiştirilmiş KVKK Madde 9 uyarınca, ABD merkezli alt işleyicilerimize (Google, Anthropic) uluslararası veri aktarımları için hukuki mekanizma olarak Standart Sözleşme Maddelerine (SCC'ler) güveniyoruz. Türk sakinler KVKK Madde 11 kapsamında şu haklara sahiptir: kişisel verilerinin işlenip işlenmediğini öğrenme hakkı; işlenme şekli hakkında bilgi talep etme hakkı; işlemenin amacını ve verilerin amacına uygun kullanılıp kullanılmadığını bilme hakkı; verilerin aktarıldığı üçüncü kişileri bilme hakkı; eksik veya yanlış verilerin düzeltilmesini isteme hakkı; verilerin silinmesini veya yok edilmesini isteme hakkı; kendisi aleyhine bir sonuç doğuran otomatik işlemeye itiraz etme hakkı; ve hukuka aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme hakkı. Bu haklardan herhangi birini kullanmak için privacy@speafy.com adresinden bizimle iletişime geçin.

Kanada — PIPEDA

Speafy Kanada'dan işletilmektedir ve Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası'na (PIPEDA) tabidir. Gizlilik Yetkilimiz (privacy@speafy.com adresinden ulaşılabilir), PIPEDA'nın on adil bilgi ilkesine uyumumuzdan sorumludur. Kanadalı sakinler, kendileri hakkında tuttuğumuz kişisel bilgilere erişme ve doğruluğuna itiraz etme hakkına sahiptir. Erişim taleplerine makul ölçüde mümkün olan en kısa sürede ve en geç alındıktan 30 gün sonra yanıt vereceğiz. Kişisel verileriniz ABD merkezli alt işleyicilere (Google, Anthropic, Paddle) aktarılır ve onlar tarafından işlenir. Sözleşmesel güvenceler yoluyla eşdeğer koruma sağlamak için adımlar atsak da, veriler Amerika Birleşik Devletleri'ne aktarıldıktan sonra geçerli ABD yasası kapsamında ABD makamlarının erişimine tabi olabileceğini lütfen unutmayın.

Japonya — APPI (Kişisel Bilgilerin Korunması Yasası)

Speafy, Japonya'da bulunan kullanıcıların kişisel verilerini Kişisel Bilgilerin Korunması Yasası'na (APPI) uygun olarak işler. Kişisel verilerinizi kullanma amaçlarımız bu politikanın 2. ve 3. Bölümlerinde belirtilmiştir ve yeni bir onay almadan verilerinizi bu amaçların ötesinde kullanmayız. Kişisel verilerinizi ABD merkezli alt işleyicilerimize aktarırken, bu alıcıların sözleşmesel yükümlülükler yoluyla Japonya'nın APPI standartlarına eşdeğer bir kişisel bilgi koruma sistemine sahip olmasını sağlarız. Japon sakinler, kişisel verilerinin açıklanmasını, düzeltilmesini, eklenmesini, silinmesini ve kullanımının askıya alınmasını talep etme hakkına sahiptir. Bir talep göndermek için privacy@speafy.com adresinden bizimle iletişime geçin.

Avustralya — Avustralya Gizlilik İlkeleri (APP'ler)

Speafy, Avustralya'da bulunan kullanıcıların kişisel verilerini, 2024 Gizlilik ve Diğer Mevzuat Değişikliği Yasası ile değiştirilen 1988 Gizlilik Yasası (Cth) ve Avustralya Gizlilik İlkelerine (APP'ler) uygun olarak işler. Kişisel verileriniz denizaşırı alıcılara (ikisi de Amerika Birleşik Devletleri'nde bulunan Google ve Anthropic) açıklanır. Sözleşmesel veri koruma yükümlülükleri de dahil olmak üzere, bu alıcıların APP'leri ihlal etmemesini sağlamak için makul adımlar attık. Avustralyalı sakinler kişisel verilerine erişme ve düzeltme hakkına sahiptir. Otomatik sistemlerimiz (yapay zekâ öğretmeni dahil) menfaatlerinizi önemli ölçüde etkileyebilecek şekillerde kullanıldığında, uygun açıklamayı sağlayacağız. Bir erişim veya düzeltme talebinde bulunmak için privacy@speafy.com adresinden bizimle iletişime geçin.

Körfez İşbirliği Konseyi — Suudi Arabistan PDPL / BAE PDPL

Speafy, Suudi Arabistan'da bulunan kullanıcıların kişisel verilerini, Eylül 2024'ten itibaren Suudi Veri ve Yapay Zekâ Otoritesi (SDAIA) tarafından uygulanan Kişisel Verilerin Korunması Yasasına (PDPL) uygun olarak işler. KSA PDPL kapsamında tanımlanan hassas kişisel verileri (sağlık, mali, genetik, biyometrik veya dini veriler) toplamayız. Kişisel veriler, sözleşmesel güvenceler altında ABD merkezli alt işleyicilere aktarılır. Suudi sakinler kişisel verilerine erişme, düzeltme ve silinmesini talep etme hakkına sahiptir. BAE'de bulunan kullanıcılar için, tam yürürlüğe girdiğinde BAE'nin Kişisel Verilerin Korunması Hakkında 2021 tarih ve 45 sayılı Federal Kararnamesine saygı gösteririz. Haklarınızı kullanmak için privacy@speafy.com adresinden bizimle iletişime geçin.

Meksika — LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares)

Meksika'da bulunan kullanıcılar için bu bölüm, Meksika'nın Özel Kişilerin Elindeki Kişisel Verilerin Korunmasına İlişkin Federal Kanunu (LFPDPPP, Mart 2025'te güncellenen haliyle) kapsamında Aviso de Privacidad (Gizlilik Bildirimi) niteliğindedir. Veri sorumlusu, Kanada'dan işletilen Speafy'dir (iletişim: privacy@speafy.com). Kişisel verilerinizi bu politikanın 2. ve 3. Bölümlerinde açıklanan amaçlar için topluyor ve işliyoruz. Verileriniz, Bölüm 5'te açıklandığı gibi üçüncü taraflara (Google, Anthropic, Paddle) aktarılabilir; bu alıcılar sözleşmesel yükümlülükler yoluyla eşdeğer bir koruma düzeyi sağlar. Meksikalı sakinler ARCO haklarına sahiptir: Acceso (verilerinize erişim), Rectificación (yanlış verilerin düzeltilmesi), Cancelación (verilerinizin silinmesi) ve Oposición (işlemeye itiraz). ARCO haklarınızı kullanmak için konu satırında "ARCO Request" yazan bir e-posta ile privacy@speafy.com adresinden bizimle iletişime geçin.

Hindistan — DPDP Yasası (2023 Dijital Kişisel Veri Koruma Yasası)

Speafy, Hindistan'da bulunan kullanıcıların kişisel verilerini 2023 Dijital Kişisel Veri Koruma Yasası (DPDP Yasası) ve 2025 Dijital Kişisel Veri Koruma Kurallarına uygun olarak işler. Veri Mütevellisi olarak Speafy, kişisel verilerinizi işleme amaçlarını bu politikanın 2. ve 3. Bölümlerinde belirtir ve verilerinizi bu amaçların ötesinde işlemez. Kişisel veriler, sözleşmesel güvenceler altında Hindistan dışına, ABD merkezli alt işleyicilerimize aktarılır. Hint sakinler (Veri Sahipleri), kişisel verilerinin bir özetine erişme, yanlış verileri düzeltme veya güncelleme, belirtilen amaç için artık gerekli olmayan verilerin silinmesini talep etme ve bize bir şikayette bulunma hakkına sahiptir. Herhangi bir reşit olmayanı takip etmez, profillemez veya doğrudan davranışsal reklamcılık yapmayız. Haklarınızı kullanmak veya bir şikayette bulunmak için, konu satırında "DPDP Rights Request" yazan bir e-posta ile Şikayet Yetkilimizle privacy@speafy.com adresinden iletişime geçin. Şikayetinizi 48 saat içinde onaylayacak ve bir takvim ayı içinde çözeceğiz.

Diğer tüm yargı bölgeleri

Yukarıda özel olarak ele alınmayan bir yargı bölgesindeyseniz, kişisel verilerinizi ülkenizin geçerli veri koruma yasalarına uygun olarak işleriz. Bu politikanın 9. Bölümünde açıklanan haklar, uluslararası kabul görmüş gizlilik standartlarını yansıtır. Yerel yasanız kapsamında size sunulan gizlilik haklarından herhangi birini kullanmak veya herhangi bir gizlilik endişesi dile getirmek için privacy@speafy.com adresinden bizimle iletişime geçin.

Bu Politikadaki Değişiklikler

Uygulamalarımızdaki, teknolojideki, yasal gerekliliklerdeki veya diğer faktörlerdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda:

• Bu sayfanın üstündeki "Son güncelleme" tarihini güncelleriz.
• Bir sonraki oturum açışınızda uygulamada göze çarpan bir bildirim gösteririz.
• Yasanın gerektirdiği durumlarda, değişiklikler yürürlüğe girmeden önce yeni bir onay alırız.

Bu sayfayı periyodik olarak gözden geçirmenizi öneririz. Değişiklikler yayınlandıktan sonra Speafy'yi kullanmaya devam etmeniz, yasal olarak onay gerekmedikçe güncellenmiş politikanın kabulü anlamına gelir.

Bu politikanın önceki sürümleri, privacy@speafy.com adresine e-posta göndererek talep üzerine sağlanır.

Bu Gizlilik Politikası İngilizce olarak yazılmıştır. Kolaylığınız için başka bir dile çeviri sağladığımızda, İngilizce sürüm orijinal metindir ve ikisi arasında herhangi bir çelişki veya belirsizlik durumunda İngilizce sürüm geçerli olur.

İletişim ve Şikayetler

Gizlilikle ilgili herhangi bir soru, veri sahibi talebi veya endişe için lütfen Gizlilik Yetkilimizle iletişime geçin:

Şikayette bulunma hakkı

AEA'da bulunuyorsanız ve yanıtımızdan memnun değilseniz, ulusal veri koruma otoritenize şikayette bulunma hakkına sahipsiniz. AEA denetim otoritelerinin bir listesi edpb.europa.eu adresinde bulunmaktadır.

İngiltere kullanıcıları Bilgi Komiserliği Ofisi'yle (ICO) ico.org.uk adresinden iletişime geçebilir.

Kanadalı kullanıcılar Kanada Gizlilik Komiserliği Ofisi'yle priv.gc.ca adresinden iletişime geçebilir.

Türk kullanıcılar Kişisel Verileri Koruma Kurumu'yla kvkk.gov.tr adresinden iletişime geçebilir.

Avustralyalı kullanıcılar Avustralya Bilgi Komiserliği Ofisi'yle (OAIC) oaic.gov.au adresinden iletişime geçebilir.

Hint kullanıcılar, tam olarak faaliyete geçtiğinde Hindistan Veri Koruma Kurulu'yla iletişime geçebilir veya doğrudan bize privacy@speafy.com adresinden şikayette bulunabilir.