Gizlilik Politikası

Biz kimiz (denetleyici)

• İşletmeci: Vontix Daniel Ltd.
• Şirket no. (ח.פ): 517337184
• Adres: HaNarkis Cad. No: 13, Aşdod 7722930, İsrail
• Web sitesi: tospeak.ai
• Gizlilik konularında iletişim: support@tospeak.ai, telefon +972 52-375-3936

Toplamadığımız bilgiler

• Kameranızı veya mikrofonunuzu kaydetmiyoruz. Her ikisi de cihazınızda kalır ve yalnızca bir ders aktifken gerçek zamanlı olarak avatar sağlayıcısına aktarılır. Ses veya videoyu kendi tarafımızda kaydetmiyoruz.
• Sizi web genelinde izlemiyoruz. Reklam çerezleri, üçüncü taraf izleyiciler veya parmak izi çıkarma yoktur. Analiz aracımız (Plausible) çerezsiz ve gizlilik dostudur.
• Siteye göz atabilir ve hesap olmadan kısa bir günlük ders yapabilirsiniz. Kişisel verilerinizi yalnızca kaydolmayı veya abone olmayı seçerseniz paylaşırsınız.

Topladığımız bilgiler

• Standart sunucu günlükleri. Bir sayfa yüklediğinizde, sunucumuz isteği (IP adresi, sayfa, zaman damgası, tarayıcı) kaydeder. Bunu yalnızca hizmeti çalışır durumda tutmak ve sorunları gidermek için kullanırız. Günlükler yaklaşık 14 gün saklanır ve profil oluşturma için kullanılmaz.
• Toplulaştırılmış kullanım analizi. Çerezler olmadan ve bireysel kullanıcıları tanımlamadan sayfa görüntülemelerini ve ders başlangıçlarını sayan, gizlilik dostu bir analiz aracı olan Plausible'ı kullanıyoruz.
• Bir ders sırasında söyledikleriniz. Konuşmanız, konuşmadan metne dönüştürme için gerçek zamanlı olarak Deepgram'a aktarılır (ses yalnızca yazıya dökülmesi için gereken süre kadar tutulur ve saklanmaz) ve elde edilen metin, eğitmenin yanıtını üretmek için Anthropic'e gönderilir. Sesi sunucularımızda saklamıyoruz. Anonim dersler için yazıya dökümleri hiç saklamıyoruz. Oturum açmış kullanıcılar için yazıya dökümler, Ders geçmişi özelliğinde kaydedilir (aşağıya bakın).
• Bir hesap oluşturursanız, isteğe bağlı olarak: adınız (kayıt sırasında istenir) ve telefon numaranız (isteğe bağlı). Bunları, ürün içinde size doğal bir şekilde hitap etmek için ve telefon verdiyseniz hesabınızla ilgili size ulaşmak için kullanırız. İletişim bilgilerini pazarlama amacıyla satmıyor veya paylaşmıyoruz.
• Bir hesap oluşturursanız: e-posta adresinizi (giriş bağlantıları göndermek için kullanılır) ve giriş yaptığınız sırada sizi tanımlayan bir oturum çerezini saklarız. Parola saklamıyoruz; giriş tek kullanımlık sihirli bağlantıyla yapılır.
• Ücretli bir plana abone olursanız: ödeme işlemcimiz olan Stripe, kart ve faturalandırma verilerinizi PCI-DSS uyumlu, barındırılan bir ödeme sayfasında işler. Yalnızca anlaşılmaz (opak) bir Stripe müşteri kimliğini ve mevcut abonelik durumunu (aktif/iptal edilmiş) saklarız. Kart numaranızı veya CVV'nizi asla görmez veya saklamayız.
• Hesaba bağlı ders verileri. Oturum açtığınızda, daha sonra gözden geçirebilmeniz için ders zaman damgalarını, süreyi, tam yazıya dökümleri, yer imine eklediğiniz kelime dağarcığını ve favori olarak işaretlediğiniz eğitmenleri kaydederiz. Her dersin geçmiş görünümünde bir silme düğmesi vardır ve her şeyi profilinizden veya support@tospeak.ai adresine e-posta göndererek silebilirsiniz.
• Öğrenci profiliniz (isteğe bağlı). Profilinizdeki Hakkınızda kartını (ad, seviye, hedefler, ilgi alanları, yaş grubu, ana dil) doldurursanız, bu alanları saklarız ve eğitmenin size adınızla hitap edebilmesi ve konuşmayı uyarlayabilmesi için her dersin başında ekleriz. Ayrıca son birkaç dersinizin kısa bir listesini (konu, eğitmen, tarih, süre) ve kaydettiğiniz kelimeleri geçiririz. Diğer öğrenciler bunların hiçbirini asla görmez. Profil sayfasındaki tek bir anahtarla özelliğin tamamını kapatabilir veya profili tamamen silebilirsiniz.

Veri sağlamak zorunlu mu?

Bize herhangi bir kişisel veri vermek yasal olarak zorunlu değildir ve ürünün büyük bir kısmı bunsuz çalışır. Aşağıdaki not, belirli verileri sağlamamanın pratik sonuçlarını açıklar.

• Göz atma ve kısa bir günlük ders: kişisel veri gerekmez.
• E-posta adresi: bir hesap oluşturmak için gereklidir, çünkü giriş, gelen kutunuza tek kullanımlık bir bağlantı gönderilerek çalışır. Bu olmadan bir hesabınız olamaz veya ders geçmişini kaydedemezsiniz.
• Ad: eğitmenin size hitap edebilmesi için kayıt sırasında istenir; istediğiniz herhangi bir adı kullanabilirsiniz.
• Telefon numarası: tamamen isteğe bağlıdır; sağlamamanız yalnızca hesabınızla ilgili sizi aramayacağımız veya size mesaj atmayacağımız anlamına gelir.
• Ödeme ve faturalandırma verileri: yalnızca ücretli bir plana abone olursanız gereklidir ve doğrudan biz değil Stripe tarafından toplanır. Bu olmadan da ücretsiz kademeyi kullanabilirsiniz.
• Öğrenci profili alanları: isteğe bağlıdır; bunları sağlamamak yalnızca derslerin daha az kişiselleştirildiği anlamına gelir.

Amaçlar ve yasal dayanak

Kişisel verileri, talep ettiğiniz hizmeti sunmak (dersleri, hesabınızı ve geçmişinizi yürütmek), web sitesini işletmek ve güvenliğini sağlamak, abonelik ödemelerini işlemek, hesabınızla ilgili sizinle iletişim kurmak ve vergi kayıtlarının tutulması gibi yasal yükümlülüklere uymak için işleriz. Yasanın onay gerektirdiği durumlarda (örneğin belirli iletişimler), istediğiniz zaman geri çekebileceğiniz onayınıza dayanırız; aksi takdirde sizinle olan sözleşmemizin ifasına, güvenli bir hizmet yürütmedeki meşru menfaatimize ve yasalara uygunluğa dayanırız.

Saklama

Sunucu günlükleri: yaklaşık 14 gün. Giriş jetonları: 24 saat. Hesap e-postası ve abonelik durumu: hesabınız var olduğu sürece saklanır. Ders geçmişi, kaydedilmiş kelime dağarcığı ve favori eğitmenler: hesabınız var olduğu sürece saklanır ve profilinizden silinebilir. Stripe faturalandırma kayıtları: İsrail vergi ve muhasebe yasasının (Gelir Vergisi (Defter Tutma) Yönetmelikleri) gerektirdiği şekilde, genellikle yaklaşık 7 yıl ve ayrıca Stripe'ın kendi koşulları uyarınca saklanır. Hesabınızı sildiğinizde, yasal olarak saklamamız gereken kayıtlar dışında, bağlı verileri hızla sileriz.

Verilerinizi kimler işler

Az sayıda tedarikçiye güveniyoruz. Her biri kendi gizlilik koşullarına tabidir ve verileri bizim adımıza işler.

• Anthropic: eğitmenin yanıtlarını üretir. Konuşmanızın metni API'lerine gönderilir. anthropic.com/legal/privacy adresine bakın.
• LiveAvatar / HeyGen: avatar videosunu oluşturur; eğitmenin söylemesi gereken metni alır. heygen.com/policy adresine bakın.
• Deepgram: söylediğiniz sözcükleri gerçek zamanlı olarak metne dönüştürür. Ses, tarayıcınızdan doğrudan ders başına bir jeton üzerinden aktarılır; bunu saklamayız. deepgram.com/privacy adresine bakın.
• SendGrid (Twilio): giriş için sihirli bağlantı e-postalarını iletir; e-posta adresinizi alır.
• Stripe: abonelik ödemelerini PCI-DSS uyumlu, barındırılan bir ödeme sayfasında işler; kart ve faturalandırma ayrıntılarını doğrudan tarayıcınızdan alır.
• DigitalOcean: sunucularımızı barındırır.
• Plausible: çerezsiz, toplulaştırılmış analiz; sizinle ilgili tanımlayıcı bilgi almaz.

Verilerin yurt dışına aktarılması

Yukarıdaki işleyenlerden bazıları İsrail dışında, başlıca Amerika Birleşik Devletleri ve Avrupa Birliği'nde bulunmaktadır. Bu, verilerinizin söz konusu ülkelere aktarılabileceği ve buralarda işlenebileceği anlamına gelir. Verileri yurt dışına yalnızca Gizliliğin Korunması Kanunu ve Gizliliğin Korunması (Bilgilerin Yurt Dışındaki Veri Tabanlarına Aktarılması) Yönetmelikleri kapsamında izin verildiği ölçüde aktarırız: ya alıcı ülkenin İsrail yasalarına benzer bir veri koruma düzeyine tabi olması nedeniyle (örneğin, yeterli koruma sağladığı kabul edilen AB/AEA ülkeleri) ya da alıcıyı verileri korumaya ve İsrail yasaları kapsamında sahip olduğunuz haklara uymaya zorunlu kılan bağlayıcı sözleşmesel taahhütlere dayanarak. İlgili işleyenler ayrıca sözleşmesel gizlilik ve veri koruma taahhütlerine de tabidir ve uygun güvenceler sağlar; GDPR'nin uygulandığı yerlerde ise tanınmış aktarım mekanizmalarını kullanırız. Belirli bir aktarıma uygulanan özel güvencelerin ayrıntıları için support@tospeak.ai adresinden bizimle iletişime geçebilirsiniz.

Çerezler ve izleme

Yalnızca hizmeti çalıştırmak için gereken temel çerezleri kullanıyoruz. En önemlisi, sizi giriş yapmış durumda tutan oturum çerezidir. Reklam çerezleri veya üçüncü taraf izleme çerezleri kullanmıyoruz ve analizimiz (Plausible) çerezsizdir. Yasanın temel olmayan herhangi bir çerez için onay gerektirdiği durumlarda, o çerezi ayarlamadan önce onayınızı isteriz; çerezleri ayrıca tarayıcı ayarlarınız üzerinden de kontrol edebilirsiniz, ancak oturum çerezini devre dışı bırakmak giriş yapmış durumda kalmanızı engeller.

Güvenlik

Kişisel verileri korumak için, aktarım sırasında trafiğin şifrelenmesi (HTTPS), erişim kontrolleri ve bilmesi gereken ilkesine dayalı sınırlı dahili erişim, günlüklerin ve jetonların kısa süreli saklanması ve sunucularımızda ses, video veya kart verisi saklamama dahil olmak üzere teknik ve organizasyonel önlemler uygularız. Ödeme verileri yalnızca PCI-DSS uyumlu bir işleyen olan Stripe tarafından işlenir, dolayısıyla tam kart numaraları ve CVV bize asla ulaşmaz. Hiçbir sistem mükemmel derecede güvenli değildir, ancak riski düşük tutmak ve herhangi bir güvenlik olayına hızlı yanıt vermek için çalışıyoruz.

Çocuklar

Tospeak, çocuklar dahil her yaştan öğrenci için uygundur ve bir öğrenme aracı olarak sunulur. Bir öğrencinin geçerli yasalara göre küçük olduğu durumlarda, kayıt, ders geçmişinin kaydedilmesi ve herhangi bir ücretli aboneliğin yalnızca, küçüğün hizmeti kullanmasından ve ödemeden sorumlu olan bir ebeveyn veya yasal vasi tarafından ya da onun onayı ve gözetimi altında gerçekleştirilmesi amaçlanmıştır.

Bir çocuk hizmeti kullandığında, yukarıda Topladığımız bilgiler bölümünde açıklanan aynı verileri toplayabilir ve saklayabiliriz, yani: hesap e-postası (giriş bağlantıları için kullanılır), isteğe bağlı bir ad ve telefon numarası, oturum açmış kullanıcılar için ders geçmişi ve yazıya dökümler, kaydedilmiş kelime dağarcığı ve favori eğitmenler, isteğe bağlı öğrenci profili alanları (seviye, hedefler, ilgi alanları, yaş grubu ve ana dil gibi) ve ücretli planlar için anlaşılmaz (opak) bir Stripe müşteri kimliği ve abonelik durumu. Tüm kullanıcılarda olduğu gibi, kamera veya mikrofon akışını kaydetmez veya saklamayız ve ödeme kartı numaralarını veya CVV'yi saklamayız.

Bir ebeveyn veya vasi, profil sayfasındaki kontrolleri kullanarak ya da support@tospeak.ai adresinden veya +972 52-375-3936 numarasından bizimle iletişime geçerek, istediği zaman bir çocuğun hesabına bağlı verileri gözden geçirebilir, düzeltebilir, kişiselleştirmeyi kapatabilir veya hesabın ve ona bağlı verilerin silinmesini sağlayabilir. Bir ebeveyn veya vasiyseniz ve bir çocuğun onayınız olmadan bir hesap oluşturduğuna veya veri sağladığına inanıyorsanız, bizimle iletişime geçin; yalnızca yasal olarak saklamamız gereken kayıtlara tabi olmak üzere, hesabı ve verilerini hızla sileriz.

İsrail yasaları kapsamındaki haklarınız

Gizliliğin Korunması Kanunu, 1981 (Değişiklik 13 ile değiştirildiği şekliyle) kapsamında, hakkınızda tuttuğumuz kişisel verilere ilişkin aşağıdaki haklara sahipsiniz:

• Erişim hakkı (madde 13): hakkınızda tuttuğumuz kişisel verileri gözden geçirme. Yasa gereği bir erişim talebine 30 gün içinde yanıt veririz (bu süre yasanın izin verdiği durumlarda uzatılabilir).
• Düzeltme hakkı (madde 14): yanlış, eksik, belirsiz veya güncelliğini yitirmiş verileri düzeltmemizi, güncellememizi veya silmemizi isteme. Bir düzeltme talebi üzerine yasanın gerektirdiği süre içinde harekete geçeriz.
• Silme hakkı: yasal olarak saklamamız gereken kayıtlar (vergi ve faturalandırma kayıtları gibi) saklı kalmak kaydıyla, verilerinizi silmemizi isteme.

Bu hakların herhangi birini kullanmak için support@tospeak.ai adresinden veya +972 52-375-3936 numarasından bizimle iletişime geçin. Yasanın gerektirdiği süre içinde yanıt veririz.

Haklarınız (GDPR / UK GDPR / CCPA)

GDPR, UK GDPR veya CCPA size uygulanıyorsa, kişisel verilerinize erişme, bunları düzeltme, silme, işlenmesini kısıtlama veya taşınabilir bir kopyasını alma ve işlenmeye itiraz etme hakkına da sahipsiniz. En yaygın hakları profil sayfanızdan kendiniz kullanabilirsiniz:

• Erişim / taşınabilirlik. Profil, Hakkında, Verilerimi indir. Hesabınıza bağlı her şeyi (profil, ders geçmişi, kaydedilmiş kelime dağarcığı, favoriler) içeren bir JSON dışa aktarımını size e-posta ile göndeririz.
• Düzeltme. Adınızı, telefonunuzu ve öğrenci profili alanlarınızı doğrudan profil sayfasında düzenleyin.
• Silme (unutulma hakkı). Profil, Hakkında, Hesabımı sil. Bu, hesabınızı ve tüm bağlı verileri siler: profil, ders geçmişi, kelime dağarcığı, favoriler, kota kaydı. Stripe faturalandırma kayıtları vergi yasası uyarınca saklanır (bkz. Saklama).
• İtiraz / işlemeyi kısıtlama. Hesabınızı korurken profilinizi ve son derslerinizi model istemine geçirmemizi durdurmak için profil sayfasındaki Eğitmenle paylaş anahtarını değiştirin.

Kendi kendine yapılamayan herhangi bir şey için support@tospeak.ai adresine e-posta gönderin; 30 gün içinde yanıt veririz. AB/Birleşik Krallık'ta ikamet edenler ayrıca yerel veri koruma otoritelerine de şikayette bulunabilir.

Bu politikadaki değişiklikler

Uygulamalarımız değiştiğinde bu sayfayı güncelleriz. Başlangıçtaki Son güncelleme tarihi en son sürümü yansıtır.

İletişim

Vontix Daniel Ltd., HaNarkis Cad. No: 13, Aşdod 7722930, İsrail. E-posta support@tospeak.ai, telefon +972 52-375-3936.