funGlot

Taslak: TODO olarak işaretlenen işletmeci bilgileri henüz doldurulmadı ve bu metin henüz bir avukat tarafından incelenmedi.

Gizlilik Politikası ve KVKK Aydınlatma Metni

12 Kasım 2026

Bu metin, funGlot’un hangi kişisel verileri topladığını, bunları hangi amaçlarla işlediğini, kimlere aktardığını, ne kadar süre sakladığını ve sahip olduğunuz hakları açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve Birleşik Krallık GDPR’ı kapsamındaki aydınlatma yükümlülüklerini yerine getirmek üzere hazırlanmıştır. Bu metin bilgilendirme amaçlıdır; açık rıza talebi niteliği taşımaz.

  1. 1. 1. Veri sorumlusu
  2. 2. 2. Topladığımız veriler ve toplama yöntemi
  3. 3. 3. Ses, görüntü ve biyometrik veri değerlendirmesi
  4. 4. 4. İşleme amaçları ve hukuki sebepler
  5. 5. 5. Yapay zekâ öğretmenler ve otomatik işleme
  6. 6. 6. Öğrenme deneyi
  7. 7. 7. Diğer kullanıcıların görebildikleri
  8. 8. 8. Verilerinizin aktarıldığı taraflar
  9. 9. 9. Yurt dışına aktarım
  10. 10. 10. Saklama süreleri
  11. 11. 11. Verilerinizi nasıl koruyoruz
  12. 12. 12. Haklarınız (GDPR ve Birleşik Krallık GDPR’ı)
  13. 13. 13. Türkiye’deki haklarınız (KVKK madde 11)
  14. 14. 14. Çerezler ve yerel depolama
  15. 15. 15. Çocuklar
  16. 16. 16. Bu metindeki değişiklikler ve iletişim

1. 1. Veri sorumlusu

Veri sorumlusu, [TODO: registered address] adresinde bulunan [TODO: legal name of the company]’dir.

Kişisel verilerinize ilişkin her konuda privacy@funglot.com adresine, genel sorularınız için hello@funglot.com adresine yazabilirsiniz.

Bu metin funglot.com adresindeki funGlot hizmetini kapsar. Bağlantı verebileceğimiz diğer internet sitelerini kapsamaz.

2. 2. Topladığımız veriler ve toplama yöntemi

Verileri, kayıt olduğunuzda ve funGlot’u kullandığınızda doğrudan sizden ve uygulamanın pratiğinizi ve oturum açma işlemlerinizi kaydetmesi yoluyla, elektronik ortamda, otomatik yöntemlerle toplarız. Hakkınızda başkalarından veri satın almayız.

  • Hesap verileri: e-posta adresiniz, adınız, parolanız (yalnızca özet (hash) olarak saklanır, hiçbir zaman okunabilir biçimde tutulmaz), isteğe bağlı profil resminiz ve liderlik tablosu için seçtiğiniz uydurma kullanıcı adı.
  • Oturum verileri: oturum açma kayıtlarınız ile bunların geldiği IP adresi ve tarayıcı kullanıcı aracısı (user agent) bilgisi; size gönderdiğimiz e-posta doğrulama kodları.
  • Öğrenme verileri: seçtiğiniz diller; her pratik turu (kelime, dil, doğru olup olmadığı, yanıt süreniz ve hata türü); aralıklı tekrar için her kelimenin takvimi; test sonuçlarınız; puanlarınız, seviyeleriniz ve serileriniz.
  • Sohbet verileri: yapay zekâ öğretmenlere yazdıklarınız ve konuşmanızdan tanınan metin; bunlar yanıt üretmek ve cevaplarınızı değerlendirmek için işlenir.
  • Plan ve ödeme verileri: planınız, faturalama döneminiz, dil eklentileri, ikram planlar ve pratik saati kredileri ile ödeme durumu. Kart bilgileri Stripe tarafından toplanır ve funGlot’a hiçbir zaman ulaşmaz.
  • Bize gönderdiğiniz mesajlar, örneğin destek talepleri.

E-posta adresiniz, adınız ve parolanız hesap oluşturmak ve hizmeti sunmak için gereklidir; bunlar olmadan sizin için hesap açamayız. Profil resmi ve liderlik tablosuna katılım isteğe bağlıdır.

3. 3. Ses, görüntü ve biyometrik veri değerlendirmesi

funGlot ses öncelikli bir uygulamadır; bu nedenle mikrofonunuza ihtiyaç duyar. Uygulama mikrofonu veya kamerayı kullanmadan önce tarayıcınız sizden izin ister; bu izni tarayıcınızdan dilediğiniz zaman geri alabilirsiniz.

Konuşma tanıma: bir oyunda konuştuğunuzda mikrofon sesiniz metne dönüştürülmek üzere konuşma tanıma hizmet sağlayıcımıza gönderilir. Ses, yazıya döküldükten sonra funGlot tarafından saklanmaz. Sesinizi değil, turun sonucunu (örneğin kelimeyi ve doğru olup olmadığını) saklarız.

Canlı oturumlar: canlı oturumda ses ve açmanız hâlinde görüntü, katılımcıların cihazları arasında doğrudan (WebRTC ile eşler arası) iletilir. Doğrudan bağlantı kurulamadığında şifreli akış, onu saklamaksızın ileten bir aktarma (relay) sunucusu üzerinden geçer. Canlı oturumlar funGlot tarafından kaydedilmez.

Kimlik tespiti için kullanılmaz: sesinizi yalnızca ne söylediğinizi anlamak için kullanırız. Sesinizi kimliğinizi belirlemek veya doğrulamak için kullanmayız; ses izi veya ses şablonu oluşturmayız. Bu nedenle söz konusu ses verisini, GDPR’ın 9. maddesi ve KVKK’nın 6. maddesi anlamında özel nitelikli kişisel veri olan, kişinin kimliğini benzersiz biçimde belirlemek amacıyla işlenen biyometrik veri olarak değerlendirmiyoruz. Sesiniz yine de kişisel veridir ve bu şekilde korunur.

Pratik sırasında kendiniz veya başkaları hakkında hassas bilgiler söylemekten lütfen kaçınınız; oyunlar buna ihtiyaç duymaz.

5. 5. Yapay zekâ öğretmenler ve otomatik işleme

Yapay zekâ öğretmenle pratik yaptığınızda bir insanla değil, bir yapay zekâ sistemiyle etkileşimde bulunursunuz. Yapay zekâ öğretmenler uygulamada bu şekilde belirtilir ve sesleri bilgisayar tarafından üretilir.

Bunun için yazdığınız mesajların ve tanınan konuşmanızın metni, oyunun bağlamıyla birlikte yapay zekâ hizmet sağlayıcılarımıza gönderilir; onlar da öğretmenin yanıtını ve cevabınıza ilişkin değerlendirmeyi döndürür. Seslendirilecek metin konuşma sentezi hizmet sağlayıcımıza gönderilir. Bu sağlayıcılar bir sözleşme kapsamında talimatlarımız doğrultusunda hareket eder.

Yapay zekâ değerlendirmeleri bir turun doğru sayılıp sayılmayacağını belirler; dolayısıyla puanlarınızı, seviyelerinizi, serilerinizi ve kelime takviminizi etkiler. Bu işlemler otomatiktir; ancak hakkınızda hukuki sonuç doğurmaz veya sizi benzer şekilde önemli ölçüde etkilemez; bu nedenle GDPR’ın 22. maddesi kapsamındaki kararlardan değildir. Yapay zekâ çıktıları hatalı olabilir; bir sonucun yanlış olduğunu düşünüyorsanız hello@funglot.com adresine bildiriniz. Türkiye’deki kullanıcılar ayrıca, verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhlerine bir sonucun ortaya çıkmasına itiraz edebilir (KVKK m. 11/1-g).

6. 6. Öğrenme deneyi

funGlot, aynı anda birkaç dil öğrenmeyi tek bir dili tek başına öğrenmekle karşılaştırmaktadır. Bunun için öğrenenlerin kendi pratik verilerini analiz ederiz: hangi kelimelerin hangi dilde çalışıldığı, cevabın doğru olup olmadığı, yanıt süreleri, hata türleri, takvimler ve test sonuçları.

Analiz, doğrudan tanımlayıcıların (ad, e-posta adresi, kullanıcı adı) çıkarıldığı veya bir kodla değiştirildiği veriler üzerinde yapılır. Sonuçları yayımlayabiliriz. Yayımladıklarımız, tek tek öğrenenlerin makul olarak belirlenemeyeceği biçimde toplulaştırılmış ve kimliksizleştirilmiştir.

Verilerinizin deneyde kullanılmasına privacy@funglot.com adresine yazarak itiraz edebilirsiniz. İtiraz etmeniz funGlot’u kullanmanızı etkilemez. Hâlihazırda toplulaştırılmış ve yayımlanmış sonuçlar artık sizinle ilişkili olmadığından değiştirilemez.

7. 7. Diğer kullanıcıların görebildikleri

Liderlik tablosu: katılıyorsanız diğer kullanıcılar yalnızca kullanıcı adınızı, puanınızı, seviyenizi ve gün serinizi görür. Adınız ve e-posta adresiniz hiçbir zaman gösterilmez. Ayarlarınızdan dilediğiniz zaman kendinizi tablodan gizleyebilirsiniz; bir yönetici de liderlik tablosunu herkes için kapatabilir.

Canlı oturumlar: sizinle aynı oturumdaki kişiler sizi duyar, kameranızı açarsanız sizi görür ve kullanıcı adınızı ve profil resminizi görür. Bağlantı eşler arası olduğundan, IP adresiniz gibi teknik bağlantı bilgileri diğer katılımcıların cihazlarınca görülebilir.

Diğer katılımcıların rızanız olmadan sizi kaydetmesi yasaktır; ancak bir kişinin bunu kendi cihazında yapmasını teknik olarak engelleyemeyiz.

8. 8. Verilerinizin aktarıldığı taraflar

Aşağıdaki hizmet sağlayıcıları kullanıyoruz. Aksi belirtilen hâller dışında her biri, yazılı bir veri işleme sözleşmesi kapsamında veri işleyen sıfatıyla hareket eder (KVKK m. 12; GDPR m. 28) ve verileri yalnızca bize hizmet sunmak amacıyla kullanabilir.

  • Cloudflare (merkezi Amerika Birleşik Devletleri’nde): internet sitesinin barındırılması, ağ üzerinden iletim ve güvenlik, doğrudan bağlantı kurulamadığında canlı oturumlar için aktarma (relay) hizmeti ve dosya depolama (örneğin profil resimleri). Veriler, size yakın veri merkezleri ve Amerika Birleşik Devletleri dâhil Cloudflare’in küresel ağından geçer.
  • Microsoft Azure (Microsoft; merkezi Amerika Birleşik Devletleri’nde): doğrulama kodları ve hizmet bildirimleri gibi e-postalarımızın gönderilmesi. Veriler: e-posta adresiniz, adınız ve e-postanın içeriği.
  • Google (Gemini API; merkezi Amerika Birleşik Devletleri’nde): konuşma tanıma ve konuşma sentezi. Veriler: yazıya dökülecek mikrofon sesi ve seslendirilecek metin.
  • Anthropic (Claude API; merkezi Amerika Birleşik Devletleri’nde): yapay zekâ öğretmenle sohbet ve cevapların değerlendirilmesi. Veriler: yazdığınız mesajlar, tanınan konuşma metni ve oyun bağlamı.
  • Stripe (merkezi Amerika Birleşik Devletleri’nde): ödemeler ve abonelik faturalaması. Veriler: e-posta adresiniz, planınız ve Stripe’a verdiğiniz ödeme bilgileri. Stripe, ödeme verilerini ayrıca kendi hukuki yükümlülükleri ve dolandırıcılığın önlenmesi amaçlarıyla, kendi gizlilik politikası kapsamında işler.

Uygulama sunucularımız ve veri tabanımız, [TODO: country of the servers] konumunda bulunan kendi Kubernetes kümemizde çalışır; hesap ve öğrenme verileriniz burada saklanır.

Verileri ayrıca mevzuatın gerektirdiği hâllerde (örneğin geçerli bir talepte bulunan mahkeme veya yetkili kuruma), gerektiğinde mesleki danışmanlarımıza ve funGlot’un başka bir şirkete devredilmesi hâlinde devralana aktarırız; bu durumda sizi bilgilendiririz. Diğer kullanıcılar yalnızca 7. maddede açıklananları görür.

9. 9. Yurt dışına aktarım

Hizmet sağlayıcılarımızın birçoğu Amerika Birleşik Devletleri’nde yerleşiktir veya verileri orada ve başka ülkelerde işler. Bu, verilerinizin yaşadığınız ülkenin dışına aktarılabileceği anlamına gelir.

AB / AEA’dan: AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalı ABD’li sağlayıcılara yapılan aktarımlar, Avrupa Komisyonu’nun bu çerçeveye ilişkin yeterlilik kararına dayanır. Diğer aktarımlarda veya bu kararın uygulanmaz hâle gelmesi durumunda, gerektiğinde ek güvencelerle birlikte Avrupa Komisyonu’nun Standart Sözleşme Maddelerine dayanırız.

Birleşik Krallık’tan: sağlayıcının sertifikalı olduğu hâllerde Birleşik Krallık’ın Amerika Birleşik Devletleri’ne ilişkin yeterlilik düzenlemesine (Veri Gizliliği Çerçevesi’nin Birleşik Krallık Uzantısı), diğer hâllerde Birleşik Krallık Uluslararası Veri Aktarım Sözleşmesi’ne veya AB Standart Sözleşme Maddelerine ilişkin Birleşik Krallık Eki’ne dayanırız.

Türkiye’den: yurt dışına aktarımlar, KVKK’nın 2024 yılında değiştirilen 9. maddesi uyarınca yapılır. İlgili ülkeler bakımından Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunmadığından, 9. maddenin dördüncü fıkrasında sayılan uygun güvencelerden birine, özellikle Kurul tarafından ilan edilen ve imzalanmasından itibaren beş iş günü içinde Kuruma bildirilen standart sözleşmeye dayanırız.

Belirli bir aktarımda kullanılan güvence hakkında daha fazla bilgiyi ve bunun bir örneğini privacy@funglot.com adresinden talep edebilirsiniz.

10. 10. Saklama süreleri

Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu süre boyunca saklar, sonrasında siler, yok eder veya anonim hâle getiririz.

  • Hesap verileri ve öğrenme verileri: hesabınız var olduğu sürece ve silinmesinden sonra en fazla [TODO] ay.
  • Konuşma tanıma için mikrofon sesi: yazıya döküldükten sonra funGlot tarafından saklanmaz.
  • Canlı oturum sesi ve görüntüsü: kaydedilmez ve saklanmaz.
  • Yapay zekâ öğretmenlere yazılan mesajlar ve tanınan konuşma metni: en fazla [TODO] gün.
  • IP adresi ve kullanıcı aracısı bilgisini içeren oturum kayıtları: oturum sona erene veya süresi dolana kadar ve güvenlik amacıyla sonrasında en fazla [TODO] gün.
  • E-posta doğrulama kodları: kullanılana veya süresi dolana kadar.
  • Fatura ve vergi kayıtları: vergi ve muhasebe mevzuatının gerektirdiği üzere [TODO] yıl.
  • Haklarınıza ilişkin başvurular ve ilgili yazışmalar: başvurunun sonuçlandırılmasından itibaren [TODO] yıl.
  • Yedekler: [TODO] gün içinde üzerine yazılır.
  • Toplulaştırılmış, kimliksizleştirilmiş deney sonuçları: artık kimliği belirlenebilir bir kişiyle ilişkili değildir; süre sınırı olmaksızın saklanabilir ve yayımlanabilir.

Mevzuatın gerektirdiği veya devam eden bir hukuki talep için ihtiyaç duyduğumuz hâllerde verileri daha uzun süre saklayabiliriz.

11. 11. Verilerinizi nasıl koruyoruz

Riske uygun teknik ve idari tedbirler uygularız: verilerin iletim sırasında şifrelenmesi, parolaların özetlenerek (hash) saklanması, kişisel verilere erişimin yalnızca ihtiyacı olanlarla sınırlandırılması ve ödeme kartı verilerinin ayrı tutulması (bu veriler Stripe’ta kalır).

Hiçbir sistem tümüyle güvenli değildir. Bir kişisel veri ihlalinin haklarınızı riske atması muhtemelse, mevzuatın gerektirdiği şekilde yetkili kuruma ve size bildirimde bulunuruz.

Başka yerde kullanmadığınız güçlü bir parola seçerek ve ortak kullanılan cihazlarda oturumu kapatarak siz de katkıda bulunabilirsiniz.

12. 12. Haklarınız (GDPR ve Birleşik Krallık GDPR’ı)

GDPR veya Birleşik Krallık GDPR’ı size uygulanıyorsa aşağıdaki haklara sahipsiniz:

  • erişim: verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını alma (m. 15);
  • düzeltme: yanlış veya eksik verilerin düzeltilmesini isteme (m. 16);
  • silme: mevzuatın öngördüğü hâllerde verilerinizin silinmesini isteme (m. 17);
  • kısıtlama: belirli hâllerde verilerinizin kullanımının sınırlandırılmasını isteme (m. 18);
  • taşınabilirlik: bize verdiğiniz verileri yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir biçimde alma veya başka bir veri sorumlusuna iletilmesini isteme (m. 20);
  • itiraz: liderlik tablosu ve öğrenme deneyi dâhil, meşru menfaatimize dayanan işlemeye dilediğiniz zaman itiraz etme (m. 21);
  • hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karara tabi olmama (m. 22); bu nitelikte kararlar almıyoruz;
  • işlemenin rızaya dayandığı hâllerde, önceki işlemleri etkilemeksizin rızanızı dilediğiniz zaman geri alma.

Haklarınızı nasıl kullanırsınız: hesabınızın e-posta adresinden privacy@funglot.com adresine yazınız. Haklarınızı kullanmanız ücretsizdir. Bir ay içinde yanıt veririz; karmaşık durumlarda mevzuat iki aya kadar ek süre tanır ve buna ihtiyaç duyarsak sizi bilgilendiririz. Kimliğinizi teyit etmek için bilgi isteyebiliriz.

Şikâyet: özellikle yaşadığınız veya çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz AB ülkesindeki veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz. Birleşik Krallık’ta bu makam Information Commissioner’s Office’tir (ico.org.uk). Öncelikle kaygınızı bizimle paylaşarak çözme fırsatı vermenizi rica ederiz.

13. 13. Türkiye’deki haklarınız (KVKK madde 11)

KVKK size uygulanıyorsa, Kanun’un 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme;
  • kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
  • kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
  • yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
  • kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
  • Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
  • düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
  • kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak, yazılı şekilde [TODO: registered address] adresine veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza ile veyahut funGlot hesabınızda kayıtlı e-posta adresinizden privacy@funglot.com adresine e-posta göndererek yapabilirsiniz. Başvuruda adınız ve soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, bildirime esas e-posta adresiniz, telefon veya faks numaranız ile talep konunuz yer almalıdır.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti talep edebiliriz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabımızı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

14. 14. Çerezler ve yerel depolama

funGlot yalnızca zorunlu çerezleri kullanır: oturumunuzu açık tutan çerez. Bu çerez talep ettiğiniz hizmetin sunulması için gereklidir; bu nedenle çerez bildirimi veya rıza gerekmez.

Ayrıca arayüz dili ve mod gibi tercihlerinizi cihazınızda hatırlamak için tarayıcınızın yerel depolama alanını kullanırız.

Reklam çerezleri, analiz izleyicileri veya üçüncü kişilere ait izleme pikselleri kullanmayız. Bu durum değişirse bu metni günceller ve mevzuatın gerektirdiği hâllerde önce rızanızı alırız.

Çerezleri ve yerel depolamayı tarayıcı ayarlarınızdan silebilirsiniz. Oturum çerezini siler veya engellerseniz oturumunuz kapanır ve oturumunuzu açık tutamazsınız.

15. 15. Çocuklar

funGlot 18 yaş ve üzerindeki yetişkinler içindir ve çocuklara yönelik değildir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız.

18 yaşından küçük bir kişinin hesap oluşturduğunu düşünüyorsanız privacy@funglot.com adresine yazınız; hesabı kapatır ve verileri sileriz.

16. 16. Bu metindeki değişiklikler ve iletişim

funGlot veya mevzuat değiştiğinde bu metni güncelleyebiliriz. Güncel sürümün tarihi metnin başında yer alır. Değişiklik önemli ise, örneğin yeni bir işleme amacı veya verilerinizin aktarıldığı yeni bir hizmet sağlayıcı söz konusuysa, yürürlüğe girmeden önce e-postayla veya uygulama içinden bildiririz.

Veri sorumlusu: [TODO: legal name of the company], [TODO: registered address]. Kişisel verilere ilişkin soru ve başvurular: privacy@funglot.com. Genel iletişim: hello@funglot.com.