Kısaca: uygulama bir hesapla çalışır; kelimelerin, cevapların ve ilerlemen her cihazda çalışabilesin diye o hesapla saklanır. AI özellikleri gereken kısmı Google'ın Gemini API'sine, telaffuz kontrolü kısa bir ses kaydını Microsoft'a gönderir, satın almalar Apple ve RevenueCat üzerinden yürür. Reklam ve takip yoktur, hiçbir şey satılmaz ve hesabını istediğin an uygulamanın içinden silebilirsin.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu ve GDPR m.4(7) anlamında veri denetleyicisi Murathan Bakti'dir.
- E-posta: contact@wordmi.com
- Kuruluş yeri: Türkiye
2. Uygulama ne yapıyor, ne istiyor
Wordmi AI bir kelime uygulamasıdır: kelime toplarsın, kısa oyunlarla çalışırsın, bir AI koç da sana eşlik eder. Bunun için cihazından yalnızca üç izin ister ve her birini ancak ilgili özellik ihtiyaç duyduğunda sorar:
- Mikrofon ve konuşma tanıma: yalnızca konuşma, gölgeleme ve telaffuz alıştırmalarında ve yalnızca mikrofon düğmesine basılı tuttuğun sürece.
- Fotoğraflar: yalnızca profil fotoğrafı seçersen. Uygulama yalnızca seçtiğin fotoğrafı okur, galerindeki başka hiçbir şeyi değil.
Uygulama konumunu, kişilerini, takvimini ya da reklam kimliğini istemez ve anlık bildirim göndermez.
3. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz
Uygulama bir hesapla çalışır. Aşağıdaki tablodaki her şey bu hesapla birlikte veritabanımızda saklanır ve daha kısa bir süre yazılmadıkça hesabı silene kadar durur. Verilerin doğrudan senden (kayıt, profil ve uygulama içindeki kullanımın) ve Google ile giriş yaparsan Google'dan otomatik yollarla toplanır.
| Veri | Neden | Hukuki sebep | Saklama |
|---|---|---|---|
| E-posta adresi | Hesabı tanımlamak; giriş, kayıt onayı ve şifre sıfırlama kodlarını göndermek | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Şifre, yalnızca tuzlanmış özet (hash) olarak | Kimliğini doğrulamak. Girişte sunucu fonksiyonumuzdan geçerek doğrulanır; açık hâli hiçbir yerde saklanmaz | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Telefon numarası: e-posta ve şifreyle kayıtta zorunludur; Google ile girişte istenmez | Hesabını kurtarmak için saklanır. Kodlar bu numaraya değil e-postana gider; numaraya SMS gönderilmez, arama yapılmaz | Meşru menfaat (KVKK m.5/2-f · GDPR m.6(1)(f)) | Hesabı silene kadar |
| Görünen ad ve profil fotoğrafı | Uygulamada seni göstermek; görünen adın liderlik tablosunda da yer alır. Google ile giriş yaparsan adın ve fotoğrafın Google'dan gelir; fotoğrafı kendin de seçebilirsin | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Fotoğrafı kaldırana ya da hesabı silene kadar |
| Profil bilgileri: ana dilin, öğrendiğin dil, seviyen, günlük hedefin, öğrenme sebeplerin ve ilgi alanların | Kelimeleri, alıştırmaları ve AI cevaplarını sana göre ayarlamak | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Kaydedilen kelimeler: kelime, anlamı, dil çifti, örnek cümle ve nereden geldiği (Keşfet, bir kelime paketi, AI koç, senin yazdığın ya da uzantıyla kaydederken izlediğin yapımın adı) | Ürünün kendisi: çalıştığın şey bu | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Kelimeyi ya da hesabı silene kadar |
| Aralıklı tekrar durumu: tekrar sayısı, aralık, kolaylık katsayısı, sıradaki tarih, unutma sayısı ve cevap geçmişin | Her kelimeyi ne zaman tekrar göstereceğimize karar vermek | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Kelimeyi ya da hesabı silene kadar |
| Alıştırma denemeleri: oyun, soru ve gösterilen cümle, cevabın, doğru olup olmadığı, yanıt süren, kullandığın ipuçları ve soru açıkken uygulamadan çıkıp çıkmadığın; konuşma sorularında konuşma tanımanın duyduğu metin ve puanı (ses kaydı değil) | İlerlemeni puanlamak, zorluğu ayarlamak ve AI koçun nerede zorlandığını görebilmesi | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Kullanım olayları: çalışma oturumunun başı ve sonu, kelime kaydetme ve silme, günlük hedefe ulaşma, seviye değişimi, eklenen ya da kaldırılan kelime paketleri, günün diyaloğunu açma, abonelik ekranını açma ve bir satın almanın ya da geri yüklemenin sonucu; her olay platformu ve uygulama sürümünü taşır | AI koçun ve raporların seni tanıyabilmesi; ürünün nasıl kullanıldığını, eşitleme ve satın alma hatalarını görmek | Meşru menfaat (KVKK m.5/2-f · GDPR m.6(1)(f)) | Hesabı silene kadar |
| AI koçla yaptığın sohbetler | Bir sohbetin, hangi cihazda olursan ol, kaldığı yerden devam edebilmesi | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Sohbeti ya da hesabı silene kadar |
| AI'ın senin için ürettikleri: alıştırma setleri ve ilerleme karneleri; günün diyaloğundaki ilerlemen | Eski karnelerini yeniden açabilmen ve kaldığın yerden devam edebilmen | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Plan ve kullanım sayaçları: planının adı ve en son ne zaman değiştiği; liderlik puanın ve seviyen; haftalık AI kullanım hakkın, telaffuz kontrolü, seslendirme ve diyaloglar için günlük sayaçlar | Ödediğin özellikleri açmak, liderlik tablosunu oluşturmak ve AI özelliklerinin kullanım sınırlarını uygulamak | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Doğrulama kodları ve güvenilir cihaz kaydı: e-postana giden 6 haneli kodun özeti; bu cihazı hatırlayan jetonun özeti, istemcinin tanımı (user-agent) ve son kullanım zamanı | E-posta ve şifreyle girişi, tanımadığımız bir cihazda ikinci bir adımla korumak | Meşru menfaat (KVKK m.5/2-f · GDPR m.6(1)(f)) | Kod 10 dakika, cihaz jetonu 30 gün geçerlidir; kayıtların kendisi hesabı silene kadar durur |
| Hız sınırı sayaçları: e-posta adresin, hesap kimliğin ve isteğin geldiği IP adresi başına deneme sayısı | Şifre denemelerini ve kod gönderimini kaba kuvvete karşı sınırlamak | Meşru menfaat (KVKK m.5/2-f · GDPR m.6(1)(f)) | Sayım pencereleri 15 dakika ile 24 saat arasındadır; bir günden eski sayaçlar otomatik silinir |
Uygulamada reklam, üçüncü taraf analitik SDK'sı ve takip yoktur. Reklam kimliğini kullanmayız, seni başka şirketlerin uygulama ve sitelerinde izlemeyiz; bu yüzden uygulama Apple'ın takip izni penceresini hiç göstermez. Yukarıdaki kullanım olayları yalnızca kendi veritabanımıza yazılır. Verini satmıyoruz ve senin için bir reklam profili oluşturmuyoruz.
4. Cihazında kalanlar
Uygulama çevrimdışı çalışsın ve hızlı açılsın diye kelimelerinin, tekrar takviminin, henüz gönderilmemiş cevapların, ayarlarının ve son çalınan seslerin bir kopyasını cihazda tutar. Oturumun iOS Anahtar Zinciri'nde (Keychain) saklanır. Bu kopya uygulamayı ya da hesabını sildiğinde kaldırılır. Çıkış yapmak oturumu kapatır ama kopyayı tutar, böylece aynı hesap kaldığı yerden devam eder; cihazda başka bir hesap giriş yaparsa önceki hesabın kopyası silinir.
Widget'lar. Ana ekranına ya da kilit ekranına bir Wordmi widget'ı eklersen uygulama, kelimelerinden küçük bir kısmını, anlamlarını ve örnek cümlelerini aynı cihazda widget'ın okuyabileceği bir alana yazar. Bunun için hiçbir yere bir şey gönderilmez. Kilit ekranı widget'ını ekranını görebilen herkesin görebileceğini unutma.
5. AI özellikleri
AI koç sohbeti, AI Arena alıştırma setleri, ilerleme karnesi, kelimenin cümledeki anlamı, ek örnek cümleler, günün diyaloğu ve telaffuz kontrolündeki tek cümlelik ipucu Google'ın Gemini API'si ile üretilir. Cevap üretmek için verinin yalnızca gereken kısmını göndeririz: söz konusu kelimeler ve cümleleri, alıştırma cevaplarının ve kullanım olaylarının özeti, profilin (görünen ad, diller, seviye, hedef, öğrenme sebepleri, ilgi alanları) ve yazdığın mesaj. E-posta adresin ve telefon numaran gönderilmez.
Google bu işlemde veri işleyen sıfatıyla hareket eder. Ücretli Gemini API koşulları uyarınca gönderdiğimiz içerik Google'ın modellerini eğitmek için kullanılmaz. Kaydettiğin kelimeler, ilişkili kelimelerin bulunabilmesi için aynı API tarafından sayısal vektörlere (embedding) de dönüştürülür.
AI cevapları otomatik üretilir ve yanlış olabilir. Bunlar öğrenme yardımıdır, uzman tavsiyesi değildir; ayrıntı Uygulama Kullanım Koşulları metninde.
6. Ses, mikrofon ve konuşma
Dinleme
Kelimeler ve cümleler Google Cloud Text-to-Speech ile seslendirilir. Bu servise yalnızca metin ve dili gider; hesap kimliğin gitmez. Üretilen ses, aynı cümle iki kez üretilmesin diye paylaşımlı bir önbellekte tutulur; önbellek kaydında hesap kimliği yoktur. Günün diyaloğu her dil, seviye ve gün için bir kez yazılıp seslendirilir ve o gün açan herkes için aynıdır; yani senin hakkında hiçbir şey içermez. Bu servislere ulaşılamazsa metni cihazının kendi sesi okur.
Konuşma ve gölgeleme
Bu alıştırmalar cihazının yerleşik konuşma tanımasını kullanır (iPhone'da Apple'ın konuşma tanıması). Uygulama önce izin ister ve yalnızca düğmeye basılı tuttuğun sürece dinler. Dilinin tanıma modeli cihazda yüklüyse tanıma cihazda yapılır; değilse cihazın sesi Apple'ın kendi gizlilik koşulları altında Apple'ın konuşma servisine gönderir. Ses sunucularımıza ulaşmaz. Bize yalnızca tanınan metin gelir ve denemenle birlikte saklanır. Gölgelemede kaydın, örnek sesle yan yana dinleyebilmen için cihazda tutulur.
Telaffuz kontrolü
Telaffuz kontrolü düğmesine dokunduğunda, yalnızca o zaman, az önce yaptığın kısa kayıt ve okuduğun cümle sunucumuz üzerinden Microsoft Azure Speech'e gönderilir; servis her sesi nasıl telaffuz ettiğini puanlar. Ardından Gemini bu puanları tek cümlelik bir ipucuna çevirir; ona ses değil, puanlar ve cümle gider. Kaydı sunucularımızda saklamayız. Microsoft kaydı, puanları döndürmek üzere veri işleyenimiz olarak işler. Günlük kontrol sayısı sınırlıdır.
7. Çeviri ve kelime bilgisi
Bir kelimenin henüz anlamı yoksa ve sunucumuz sağlayamıyorsa uygulama doğrudan cihazından Google Translate'e, o da başarısız olursa MyMemory'ye (Translated s.r.l.) sorar. Widget'ta gösterilen örnek cümleler de aynı yoldan çevrilir. Bu isteklerde yalnızca metin ve dil çifti yer alır, hesabın değil. MyMemory gönderilen metni herkese açık çeviri belleğinde tutabilir.
Kelimenin cümledeki anlamı, kelime ve cümlesi sunucumuza, oradan da Gemini'ye gönderilerek bulunur. Sonuç, aynı içerik bir sonraki kişi için yeniden üretilmesin diye paylaşımlı bir önbellekte tutulur. Önbellek kelimeyi, cümleyi, cevabı ve günlük kullanım sınırını saymak için ilk isteyen hesabın kimliğini tutar. Diğer kullanıcılara yalnızca anlam döner; kimin istediği hiç kimseye gösterilmez.
Yeni bir kelime eklediğinde sunucumuz onu herkese açık, açık lisanslı kaynaklarda arayabilir (kaikki.org üzerinden Wiktionary verisi ve örnek cümleler için Tatoeba). Yalnızca kelime ve dili gönderilir; seni tanımlayan hiçbir şey gitmez.
8. Satın almalar
Premium, Apple üzerinden uygulama içi abonelik olarak satılır. Ödemeyi Apple alır; kart ya da banka bilgilerini hiç görmeyiz. Ne satın aldığını öğrenmek için uygulama RevenueCat kullanır: RevenueCat, Wordmi hesap kimliğini kullanıcı kimliği olarak, Apple'ın sağladığı satın alma ve makbuz bilgilerini (ürün, fiyat, para birimi, mağaza ülkesi, satın alma ve yenileme tarihleri) ve cihaz ile uygulama sürümüne dair temel teknik bilgileri alır. Bir abonelik başladığında, yenilendiğinde, bittiğinde ya da iade edildiğinde RevenueCat sunucumuza haber verir; biz yalnızca planının adını ve değişikliğin zamanını saklarız.
9. Liderlik tablosu diğer kullanıcılara açıktır
Liderlik tablosunda görünen adın, dil seviyen, oyun seviyen ve puanın giriş yapmış diğer Wordmi kullanıcılarına görünür. E-posta adresin, telefon numaran, kaydettiğin kelimeler ve sohbet geçmişin orada asla gösterilmez.
Yüklediğin profil fotoğrafı liderlik tablosunda gösterilmez, ama herkese açık okunabilen bir depolama alanında durur: adresini bilen herkes açabilir ve bu adres hesap kimliğini içerir.
Bunu, çalışmayı motive edici kılmaktaki meşru menfaatimize dayanarak yapıyoruz (GDPR m.6(1)(f) · KVKK m.5/2-f). İtiraz hakkın var (GDPR m.21): contact@wordmi.com adresine yaz, hesabını başka şekilde kısıtlamadan seni tablodan çıkaralım.
10. Kimlerle paylaşıyoruz
Verini satmıyoruz, reklamcılarla veya veri simsarlarıyla paylaşmıyoruz ve sana dil öğretmekle ilgisi olmayan hiçbir amaçla kullanmıyoruz. İşin içindeki tek üçüncü taraflar ürünü çalıştıran sağlayıcılardır; kişisel verini işleyenler GDPR m.28 anlamında veri işleyenimiz sıfatıyla hareket eder.
| Alıcı | Amaç | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, dosya depolama (profil fotoğrafı, ses dosyaları) ve AI özelliklerinin arkasındaki sunucu fonksiyonları | ABD merkezli; veriler projenin yapılandırıldığı bölgedeki AWS altyapısında |
| Google LLC (Gemini API) | Koç, alıştırma setleri, karneler, kelime anlamları, örnek cümleler, günün diyaloğu, telaffuz ipuçları ve embedding'ler | ABD merkezli; küresel altyapı |
| Google LLC (Cloud Text-to-Speech) | Kelime ve cümlelerin seslendirilmesi (yalnızca metin ve dili) | ABD merkezli; küresel altyapı |
| Google LLC (Google Translate) | Cihazından istenen yedek çeviri (yalnızca metin ve dil çifti) | ABD merkezli; küresel altyapı |
| Google LLC (Google ile giriş) | Yalnızca bu yolu seçersen: kimliğini Google doğrular; adın, e-posta adresin ve profil fotoğrafın Google'dan gelir | ABD merkezli; küresel altyapı |
| Microsoft Corporation (Azure Speech) | Telaffuz kontrolüyle gönderdiğin kaydın puanlanması | ABD merkezli; yapılandırdığımız bölgedeki Azure altyapısı |
| RevenueCat, Inc. | App Store satın almalarının kaydı, doğrulanması ve sunucumuza bildirilmesi | ABD merkezli |
| Apple Inc. | App Store ödemeleri ve abonelikleri; cihazda yapılamadığında konuşma tanıma | ABD merkezli; küresel altyapı |
| Translated s.r.l. (MyMemory) | Google Translate isteği başarısız olduğunda yedek çeviri | İtalya (AB) |
| E-posta sağlayıcımız | Giriş, kayıt onayı ve şifre sıfırlama kodlarının iletilmesi | Sağlayıcının kendi altyapısına göre |
| Herkese açık sözlük kaynakları (kaikki.org, Tatoeba) | Yeni bir kelimenin anlamını ve örnek cümlelerini aramak. Yalnızca kelime gönderildiği için onlara kişisel veri ulaşmaz | Çeşitli |
Apple ve Google, onların hizmetlerini doğrudan kullandığında (App Store, Apple kimliğin, Google ile giriş) veriyi kendi koşulları altında da işler. Bunun dışında veriyi yalnızca hukuken zorunlu olduğumuz hâllerde açıklarız: mahkeme kararı ya da açık bir kanuni yükümlülük.
11. Yurt dışına aktarım
Bu sağlayıcılar küresel çalıştığı için verin Türkiye dışında ve AEA dışında, ABD dâhil, işlenebilir. ABD merkezli veri işleyenlere aktarım, sağlayıcıların veri işleme koşullarına dâhil edilmiş Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46(2)(c)) dayanır. KVKK bakımından yurt dışına aktarım, başka bir şart bulunmadığı hâllerde m.9 uyarınca açık rızana dayanır.
12. Hesabını silmek
Hesabını istediğin an uygulamanın içinden silebilirsin: Profil → Hesabı sil. Bu, hesabı ve sunucularımızdaki ona bağlı verileri hemen ve kalıcı olarak siler: kelimelerin, tekrar geçmişin, alıştırma denemelerin, kullanım olayların, sohbetlerin, karnelerin, profil bilgilerin, profil fotoğrafın, telefon numaran ve e-posta adresin. Yedek kopyalar kendi döngüsünde 30 gün içinde düşer. Cihazdaki kopya da aynı anda silinir. Silme talebini contact@wordmi.com adresine yazarak da iletebilirsin.
Bazı kayıtlar yalnızca sana ait olmadığı ya da kanun gerektirdiği için kalır: başka kullanıcılara da hizmet eden paylaşımlı AI önbellekleri ve Apple ile RevenueCat'in kendi saklama kuralları ve vergi yükümlülükleri gereği tuttuğu satın alma kayıtları.
13. Hakların
KVKK m.11 ve GDPR m.15–22 uyarınca: kişisel verinin işlenip işlenmediğini ve neyi tuttuğumuzu öğrenme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kopyasını alma, düzeltme, silinmesini isteme, işlemeyi kısıtlama veya işlemeye itiraz etme, taşınabilirlik, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuca itiraz etme, kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme ve verdiğin açık rızayı dilediğin an geri alma hakların var. Rızanı geri alman, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
Profilini düzeltmeyi, kelimeleri, sohbetleri ya da hesabın tamamını silmeyi uygulamanın içinden kendin yapabilirsin. Verinin bir kopyası dâhil geri kalan her şey için contact@wordmi.com adresine yaz. KVKK m.13 uyarınca en geç 30 gün içinde (GDPR'da bir ay; karmaşık taleplerde iki ay uzayabilir), ücretsiz olarak yanıtlıyoruz. Talebin hesap sahibinden geldiğini doğrulamak için bilgi isteyebiliriz.
14. Şikâyet hakkı
Verini kötü yönettiğimizi düşünüyorsan önce bize söyle; düzeltmeyi tercih ederiz. Ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK m.14) ya da AEA'daysan yaşadığın veya çalıştığın ülkedeki denetim makamına şikâyette bulunabilirsin.
15. Veri güvenliği
Trafik HTTPS üzerinden akar. Şifreler kimlik doğrulama sağlayıcımız tarafından yalnızca tuzlanmış özet olarak saklanır; telefonundaki oturum iOS Anahtar Zinciri'nde tutulur. Her tabloda satır bazlı güvenlik (RLS) açıktır; bir hesap yalnızca kendi satırlarını okuyabilir. Giriş ve kod gönderme kaba kuvvete karşı hız sınırlıdır; tanımadığımız bir cihazda e-posta ve şifreyle giriş, e-postana gönderilen bir kod ister. Sağlayıcı anahtarları sunucularımızda durur, uygulamanın içine konmaz.
Hiçbir sistem kusursuz güvenli değildir. Bir ihlal haklarını riske atacak nitelikteyse GDPR m.33 ve KVKK m.12/5 uyarınca 72 saat içinde ilgili makama bildiririz ve GDPR m.34'ün gerektirdiği hâllerde doğrudan sana da haber veririz.
16. Çocuklar
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onların verisini toplamayız. Bir çocuğun hesap açtığını düşünüyorsan contact@wordmi.com adresine yaz, sileriz.
17. Otomatik kararlar
AI özellikleri alıştırma, öneri ve açıklama üretir, tekrar algoritması da bir kelimeyi ne zaman tekrar göstereceğine karar verir. Hiçbiri senin hakkında hukuki sonuç doğurmaz ya da benzer şekilde önemli bir etki yaratmaz; dolayısıyla GDPR m.22 anlamında otomatik karar verme sayılmaz.
18. Değişiklikler
Bu metin, neyi topladığımızı ya da kimin aldığını etkileyecek şekilde değişirse en üstteki tarihi günceller ve değişiklik yürürlüğe girmeden önce hesap sahiplerine uygulamada ya da e-posta ile bildiririz.
19. İletişim
Veri koruma soruları, bilgi edinme ve silme talepleri: contact@wordmi.com.