Son güncelleme: 2024-12-21
ICS English, 24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti. (ticari unvanı: “ICS English”) tarafından işletilen yapay zeka destekli bir dil öğrenme platformudur. İşbu Gizlilik Politikası; hangi kişisel verileri topladığımızı, bu verileri nasıl ve hangi amaçlarla kullandığımızı, verileri bizim adımıza işleyen güvenilir hizmet sağlayıcılarını ve sahip olduğunuz hakları açıklamaktadır. Bu Politika, dünya genelindeki mobil uygulamalarımız ve web sitelerimiz için geçerli olup GDPR (AB/Birleşik Krallık), CCPA/CPRA (Kaliforniya) ve KVKK (Türkiye) düzenlemelerinin gerekliliklerini karşılayacak şekilde hazırlanmıştır. Öğrenme deneyimimiz tamamen yapay zeka tarafından sunulmaktadır; canlı insan eğitmen dersleri bulunmamaktadır.
Aşağıdaki kategorilerde kişisel verileri topluyoruz: • Hesap ve profil: adınız, e-posta adresiniz, isteğe bağlı telefon numaranız, kimlik doğrulama tanımlayıcılarınız, yaş grubunuz, ana diliniz ve hedef diliniz, seviyeniz, öğrenme hedefleriniz ve ilgi alanlarınız ile avatarınız. • Öğrenme ve kullanım: tamamlanan dersler, puanlar, seriler ve puan kazanımları, sınav ve konuşma sonuçları, etkinlik geçmişi, uygulama içi tercihler, cihaz ve tanılama bilgileri ile IP adresi. • Ses ve işitsel veriler: konuşma, telaffuz veya canlı sohbet özelliklerini kullandığınızda, geri bildirim oluşturmak amacıyla mikrofon sesiniz kaydedilir (gerçek zamanlı olarak işlenir ve ham ses olarak saklanmaz — bkz. “Yapay Zeka ve Ses İşleme”). • Pratik içeriği: Voxi yapay zeka eğitmeni ile gerçekleştirdiğiniz etkileşimler. • Ödeme: ödeme hizmet sağlayıcılarımızdan alınan sınırlı işlem ve abonelik bilgileri; tam kart bilgilerinizi toplamıyoruz. • Çocuklara ait veriler: yalnızca bir ebeveyn veya yasal vasinin bir çocuk profili oluşturup yönettiği durumlarda toplanır (bkz. “Çocuklar ve Reşit Olmayanlar”).
Kişisel verilerinizi; hesabınızı oluşturmak ve güvenliğini sağlamak; dersleri, geri bildirimleri ve Voxi yapay zeka eğitmenini sunmak ve kişiselleştirmek; telaffuz ve sınavları değerlendirmek; ilerlemenizi takip etmek ve raporlamak; müşteri desteği sağlamak; hizmete ilişkin bilgilendirmeler ve açık rızanıza bağlı olarak hatırlatma ve pazarlama iletileri göndermek; abonelikleri yönetmek; platformu korumak ve kötüye kullanımı önlemek; ve yasal yükümlülüklerimizi yerine getirmek amacıyla kullanıyoruz. GDPR kapsamındaki hukuki sebeplerimiz; sizinle akdettiğimiz sözleşmenin ifası, açık rızanız (ses işleme, pazarlama ve isteğe bağlı özellikler için), meşru menfaatlerimiz (güvenlik ve hizmet iyileştirmesi) ile yasal yükümlülüklere uyumdur. Kişisel verilerinizi satmıyoruz.
Etkileşimli pratiğiniz — Voxi yapay zeka eğitmeni, telaffuz geri bildirimi, sohbet ile konuşma veya sınav pratiği — tamamen yapay zeka tarafından sunulmaktadır; canlı insan eğitmen video dersleri bulunmamaktadır. Bu özellikleri sunabilmek için, sözleşme kapsamında veri işleyenimiz olarak hareket eden güvenilir hizmet sağlayıcılar tarafından sınırlı miktarda veri işlenmektedir: • Microsoft Azure Speech — telaffuz ve akıcılık puanları oluşturmak amacıyla ses kaydınız ve referans metin işlenir (bir Avrupa Birliği bölgesinde işlenir). • Google Gemini — gerçek zamanlı eğitmen yanıtları, dersler ve geri bildirim oluşturmak amacıyla pratiğinizin metni ve canlı sohbet için sesi, öğrenme bağlamıyla birlikte işlenir. • Anthropic Claude — eğitmen yanıtları ve geri bildirim oluşturmak amacıyla pratik ve sohbet metni işlenir. • DeepSeek — pratik içeriği oluşturmak amacıyla yalnızca kimliksizleştirilmiş içerik nitelikleri iletilir: seçtiğiniz ilgi konusu, seviye ve dil. Adınızı, hesabınızı veya kimliğinizi hiçbir zaman göndermeyiz; bu nedenle bu hizmet sağlayıcı sizi tanımlayamaz. • ElevenLabs — ders ve müfredat metni doğal konuşmaya dönüştürülür; kimlik belirleyici hiçbir hesap verisi gönderilmez. Ham ses kayıtlarınızı veya tam sohbet dökümlerinizi saklamıyoruz: ses, geri bildirim için gerçek zamanlı olarak işlenir ve ardından silinir. Verilerinizi satmıyor; sesinizi veya sohbetlerinizi reklam amacıyla sizi tanımlamak için kullanmıyoruz. Her özelliği sunmak için yalnızca gerekli olan asgari veriyi, talimatlarımız doğrultusunda paylaşıyoruz; hizmet sağlayıcılarımız içeriğinizi kendi amaçları için kullanamaz ve içeriğiniz, kullandığımız API koşulları kapsamında bu sağlayıcıların genel yapay zeka modellerinin eğitiminde kullanılmaz. Mikrofon özellikleri yalnızca mikrofon izni verdikten sonra çalışır; bu izni cihaz ayarlarınızdan dilediğiniz zaman geri alabilirsiniz.
Riske uygun idari ve teknik koruma önlemleri uyguluyoruz; bunlar arasında aktarım sırasında ve beklemede şifreleme, sıkı erişim kontrolleri ve güvenlik kuralları, en az yetki ilkesiyle sunucu tarafında uygulama ve denetim kayıtlarının tutulması yer almaktadır. Kişisel verilere erişim, yetkili personel ve sözleşme kapsamında görevlendirilen veri işleyenlerle sınırlıdır. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir; ancak bilgilerinizi korumak için sürekli olarak çalışıyoruz.
Kimlik doğrulama ve oturum yönetimi için kesinlikle gerekli çerezleri ve hizmetimizi anlamak ve iyileştirmek amacıyla sınırlı analitik araçları kullanıyoruz. Üçüncü taraf reklam çerezleri kullanmıyoruz. Ayrıntılar ve tercihleriniz için lütfen Çerez Politikamıza bakınız.
Verileri yalnızca bize hizmet sunmak amacıyla işleyen, özenle seçilmiş hizmet sağlayıcılarla çalışıyoruz: • Google Firebase / Google Cloud — barındırma, kimlik doğrulama, veritabanı, depolama, anlık bildirimler ve analitik (Amerika Birleşik Devletleri). • Google Gemini — yapay zeka eğitmeni, canlı sohbet ve içerik üretimi (Amerika Birleşik Devletleri). • Anthropic (Claude) — yapay zeka eğitmeni akıl yürütmesi ve geri bildirim (Amerika Birleşik Devletleri). • Microsoft Azure Speech — telaffuz ve akıcılık değerlendirmesi (Avrupa Birliği bölgesi). • DeepSeek — yalnızca kimliksizleştirilmiş niteliklerle, kimlik belirleyici hiçbir veri olmaksızın pratik içeriği üretimi (Çin Halk Cumhuriyeti). • ElevenLabs — metinden konuşmaya ses üretimi (Amerika Birleşik Devletleri). • Paddle — web sitemiz üzerinden yapılan satın alımlarda ödemeler, Kayıtlı Satıcı (Merchant of Record) sıfatıyla (AB/ABD). • SendPulse — e-posta ve mesajlaşma bildirimleri (AB/ABD). Sunulduğu durumlarda uygulama içi abonelikler Apple App Store ve Google Play tarafından işlenir; uygulama içi ödeme kartı verilerini işlemiyoruz. Şu anda OpenAI kullanmıyoruz; ek hizmet sağlayıcılarla çalışmamız halinde işbu Politikayı güncelleyeceğiz.
Faaliyetlerimizi küresel ölçekte yürütmekteyiz ve kişisel verileriniz Amerika Birleşik Devletleri, Avrupa Birliği, Türkiye ve — yalnızca kimliksizleştirilmiş içerik üretimi için — Çin Halk Cumhuriyeti’nde işlenebilir. Kişisel verilerinizi bulunduğunuz bölge dışına aktardığımız durumlarda, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri ve eşdeğer mekanizmalar gibi uygun güvenceler temelinde hareket ederiz. Yeterlilik kararı bulunmayan ülkelerdeki hizmet sağlayıcılara (örneğin DeepSeek) veri iletmeden önce, sizinle ilişkilendirilemeyecek şekilde verileri kimliksizleştiririz.
Veri minimizasyonu ilkesini benimsiyoruz. Ham ses kayıtlarınızı veya tam sohbet dökümlerinizi saklamıyoruz — konuşma ve canlı sohbet sesi, geri bildirim sağlamak amacıyla gerçek zamanlı olarak işlenir ve ardından silinir. Bir oturumun ardından, öğrenme sürekliliğinizi desteklemek amacıyla yalnızca yapay zeka tarafından oluşturulan kısa bir hafıza özetini ve türetilmiş beceri analizini (ham içeriği değil, puanları ve içgörüleri) saklarız; 18 yaşından küçük öğrenenler için, şeffaflık amacıyla ham sohbet değil, ebeveyne yönelik bir özet oluşturulur. Hesabınız, öğrenme verileriniz ve türetilmiş kayıtlarınız, hesabınız aktif olduğu sürece saklanır ve silme talebinizden itibaren 30 gün içinde (30 günlük bir kurtarma süresinin ardından) kalıcı olarak silinir. Ödemeler, kendi politikaları kapsamında fatura verilerini saklayan Apple App Store, Google Play ve Paddle tarafından Kayıtlı Satıcı (Merchant of Record) sıfatıyla işlenir; bizim sakladığımız tek bilgi, hesabınızla birlikte silinen abonelik durumunuzdur. Türk hukukunun gerektirdiği ölçüde kendi ticari ve muhasebe kayıtlarımızı tutarız; bunlar ticari kayıtlar olup öğrenme profilinizi içermez.
Bulunduğunuz yere bağlı olarak; kişisel verilerinize erişme, bunları düzeltme, silme, işlenmesini kısıtlama veya işlenmesine itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Hesabınızı silebilir ve verilerinizi doğrudan uygulama içinde Ayarlar → Hesap bölümünden dışa aktarabilirsiniz. • AB/Birleşik Krallık (GDPR): yukarıda belirtilen haklar ve yerel denetim makamınıza şikâyette bulunma hakkı. • Kaliforniya (CCPA/CPRA): bilgilerinizi öğrenme, silme ve düzeltme hakkı, kişisel bilgilerin “satışından” veya “paylaşımından” vazgeçme hakkı — kişisel bilgilerinizi satmıyor veya paylaşmıyoruz — ve ayrımcılığa uğramama hakkı. • Türkiye (KVKK): KVKK’nın 11. maddesinde düzenlenen haklar. Herhangi bir hakkınızı kullanmak için [email protected] adresinden bize ulaşabilirsiniz. İlgili mevzuatın öngördüğü süre içinde yanıt veriyoruz.
Hesabınızı dilediğiniz zaman Ayarlar → Hesabı Sil bölümünden kalıcı olarak silebilirsiniz. Silme işlemi 30 günlük bir ek süreye tabidir: 30 gün içinde oturum açarsanız hesabınız geri yüklenir; 30 günün ardından, hukuken saklamakla yükümlü olduğumuz kayıtlar saklı kalmak kaydıyla, verileriniz kalıcı olarak silinir. Verilerinizin makine tarafından okunabilir bir kopyasını dilediğiniz zaman Ayarlar → Verilerimi Dışa Aktar bölümünden edinebilirsiniz.
ICS English, çocuklar için tasarlanmış deneyimler de dahil olmak üzere yaşa uygun öğrenme imkânı sunmaktadır. Çocuk hesapları, açık rıza veren ve çocuğun verilerini denetleyen bir ebeveyn veya yasal vasi tarafından oluşturulur ve yönetilir. Çocuklardan yalnızca öğrenme deneyimini sunmak için gerekli olan verileri topluyor, çocuklara üçüncü taraf reklamı göstermiyor ve onlara ilişkin reklam profilleri oluşturmuyoruz. Ebeveynler, ebeveyn hesabı aracılığıyla veya bizimle iletişime geçerek çocuklarının verilerine dilediği zaman erişebilir, bunları düzeltebilir veya silebilir. Mobil uygulamamız yetişkin öğrenenler (17+) için derecelendirilmiştir; çocuklara yönelik deneyimler web platformumuzda ebeveyn denetimi altında sunulmakta olup gelecekteki bir sürümde mobil platforma da gelecektir.
İşbu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişikliklerde, yürürlüğe girmeden önce — örneğin uygulama içinde veya e-posta yoluyla — makul bir bildirimde bulunur ve gerekli olduğu hallerde rızanızı yeniden alırız. Yukarıda gösterilen “son güncelleme” tarihi her zaman güncel sürümü yansıtır.
Veri Sorumlusu: 24 English Özel Eğitim Sanayi ve Ticaret Ltd. Şti. (ticari unvanı: “ICS English”), Balbey Mah. 410 Sok. No:8 Tunca İş Merkezi K:3-4, Muratpaşa/Antalya, Türkiye. Gizlilik, veri koruma veya KVKK ile ilgili her türlü talebiniz için [email protected] adresinden bize ulaşabilirsiniz.