Gizlilik Politikası

1. Biz Kimiz

S-EVAL ("biz", "bize", "bizim"), okullara, öğretmenlere ve öğrencilere yapay zeka destekli İngilizce konuşma pratiği, değerlendirme, ilerleme raporlama ve sınıf yönetimi özellikleri sunar. Bu politika hangi kişisel verileri işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve sahip olduğunuz hak ve seçimleri açıklar.

Gizlilikle ilgili her türlü talep için adresine yazabilirsiniz.support@s-evaluation.online.

2. Topladığımız Veriler

• Hesap ve profil verisi: ad, e-posta adresi, kimlik doğrulama tanımlayıcıları (kullandığınızda Google / Apple ile Giriş subject ID'leri), rol (öğrenci, öğretmen, yönetici), okul / sınıf bilgisi.
• Kimlik doğrulama verisi: parola özeti (asla açık metin parola değil), oturum ve yenileme tokenları, push bildirimleri için cihaz tanımlayıcısı.
• Ses kayıtları ve transkriptler: konuşma pratiği sırasında kaydettiğiniz ses, bu sesten sunucuda üretilen transkript ve yapay zeka tarafından üretilen değerlendirme, puanlama ve geri bildirim.
• Değerlendirme aktivitesi: pratik oturumları, denemeler, notlar, ilerleme metrikleri, harcanan süre ve öğretmen yorumları.
• Cihaz ve teknik veri: uygulama sürümü, işletim sistemi sürümü, cihaz modeli, dil tercihi, push bildirim tokenı, çökme tanılaması ve temel performans telemetrisi.
• Destek iletişimi: support@s-evaluation.online adresine gönderdiğiniz mesajlar ve cevaplarımız.

Hassas konum bilgisi, rehber, takvim, fotoğraf, SMS, çağrı geçmişi, uygulamamız dışındaki tarama geçmişi veya biyometrik veri toplamayız.

3. Mikrofon ve Ses (Hassas İzin)

S-EVAL, cihaz mikrofonunu (Android izni android.permission.RECORD_AUDIO / iOS NSMicrophoneUsageDescription) yalnızca konuşma pratiği egzersizi sırasında konuşmanızı kaydedip metne döküp yapay zeka destekli bir değerlendirme üretmek amacıyla kullanır.

• Mikrofon yalnızca bir konuşma pratiği oturumunu açıkça başlattığınızda etkinleşir. Arka planda kullanılmaz.
• Ses, transkripsiyon ve puanlama için TLS üzerinden sunucularımıza iletilir. İşlemden sonra ses, şifreli depolamada saklanır ve yalnızca hesabınıza bağlanır.
• Mikrofonu reklam, profilleme, gözetim veya konuşma pratiğinizle ilgisi olmayan herhangi bir amaç için kullanmıyoruz.
• Mikrofon erişimini cihazınızın sistem ayarlarından istediğiniz zaman geri alabilirsiniz; bunu yaptığınızda izin tekrar verilene kadar konuşma pratiği özellikleri devre dışı kalır.

4. Verilerinizi Neden İşliyoruz

• Sizi doğrulamak ve rol bazlı okul iş akışlarını (öğrenci, öğretmen, yönetici) çalıştırmak.
• Yapay zeka destekli konuşma geri bildirimi sağlamak: sesinizi metne dökmek, akıcılık / telaffuz / dil bilgisi / kelime hazinesi puanlaması yapmak ve düzeltici geri bildirim göstermek.
• Size, öğretmenlerinize ve yetkili okul yöneticilerine ilerleme raporları üretmek.
• İşlemsel ve ödev odaklı push bildirimleri göndermek.
• Kötüye kullanımı tespit etmek, dolandırıcılığı önlemek ve denetim/güvenlik kontrollerini sürdürmek.
• Çökmeleri tanılamak, güvenilirlik ve performansı iyileştirmek.
• Geçerli yasalara uymak ve yasal taleplere cevap vermek.

5. Hukuki Dayanaklar (KVKK / GDPR / EEA / UK uyumlu)

• Sözleşmenin ifası — sizin veya okulunuzun kaydolduğu eğitim hizmetinin sunulması.
• Meşru menfaat — hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hata ayıklama.
• Açık rıza — mikrofonla ses kaydı, push bildirimleri ve açık izin isteyen tüm isteğe bağlı özellikler.
• Yasal yükümlülük — geçerli eğitim ve veri koruma mevzuatının gerektirdiği kayıt tutma.

6. Üçüncü Taraf Hizmetler (Alt İşleyenler)

Aşağıdaki işleyenlerle yalnızca gerekli olan asgari veriyi paylaşıyoruz; her biri kendi gizlilik şartlarına tabidir:

• Google Firebase (push için Cloud Messaging, çökme raporları için Crashlytics, gerektiğinde Authentication) — cihaz tokenı, çökme kayıtları, hesap tanımlayıcısı.
• Google ile Giriş — yalnızca Google ile giriş yapmayı seçerseniz ad, e-posta ve Google subject ID.
• Apple ile Giriş — yalnızca Apple ile giriş yapmayı seçerseniz ad, e-posta (gerçek veya rölesi) ve Apple subject ID.
• OpenAI ve eşdeğer yapay zeka sağlayıcıları — konuşma egzersizinizin puanlanması için gerekli olan metne dökülmüş metin ve/veya ses kesitleri. Sağlayıcılarımızın verilerinizi genel amaçlı modellerini eğitmek için kullanmasına izin vermeyiz ve sağlayıcı sınırında ses/transkript içeriği gerçek kimliğinize bağlı değildir.
• Barındırma altyapısı — uygulama sunucularımız, ses için nesne deposu ve yönetilen PostgreSQL veritabanı; tamamı sözleşmeye dayalı veri koruma şartları altında işletilir.
• Apple App Store / Google Play — uygulama dağıtımı, beta teslimi (TestFlight / Internal Testing) ve çökme tanılaması için.

Kişisel veri satmayız ve reklam ağlarıyla veri paylaşmayız. Verilerinizi uygulamalar arası veya siteler arası izleme için kullanmıyoruz.

7. Veri Saklama

• Aktif hesaplar: hesap, profil ve değerlendirme verileri hesap aktif olduğu sürece saklanır.
• Ses kayıtları ve transkriptler: hesabınız aktif olduğu ve ilgili değerlendirme kaydı geçerli olduğu sürece saklanır. Uygulama içinden tek tek kayıtların silinmesini talep edebilirsiniz.
• Silme sonrası: profil verisi anonimleştirilir, oturum ve tokenlar iptal edilir. Toplulaştırılmış ve anonimleştirilmiş değerlendirme metrikleri kurumsal raporlama bütünlüğü ve yasal uyum için saklanabilir.
• Yedekler: silinen veri en fazla 30 gün süreyle şifreli yedeklerde kalabilir, sonrasında üzerine yazılır.
• Sunucu ve güvenlik kayıtları: kötüye kullanım ve olay incelemesi amacıyla en fazla 90 gün saklanır, ardından silinir.

8. Hesap Silme

iOS, Android ve web'de uygulama içindeki Ayarlar ekranından hesabınızı istediğiniz zaman silebilirsiniz. Silme, profilinizi, ses kayıtlarınızı, transkriptlerinizi ve bireysel puanlarınızı yukarıdaki 7. madde ile uyumlu şekilde kaldırır.

Alternatif olarak support@s-evaluation.online adresine "Hesap silme talebi" konusuyla e-posta gönderebilirsiniz; 30 gün içinde işleme alırız.

9. Haklarınız

Yerel mevzuatınıza bağlı olarak şu haklara sahip olabilirsiniz:

• hakkınızda tuttuğumuz kişisel verilere erişim;
• hatalı veya eksik verilerin düzeltilmesi;
• verilerinizin silinmesi ("unutulma hakkı");
• belirli işlemelerin kısıtlanması veya bunlara itiraz;
• veri taşınabilirliği (verinin yapılandırılmış bir formatta bir kopyasını almak);
• rıza temelli işlemeler için rızanın geri çekilmesi;
• yerel denetim makamına şikâyette bulunma (Türkiye için: KVKK; AEA için: ulusal veri koruma otoritesi; Birleşik Krallık için: ICO).

Bu hakları kullanmak için support@s-evaluation.online ile iletişime geçin.

10. Çocukların Gizliliği

S-EVAL, okul kullanımı için tasarlanmıştır ve 18 yaş altı öğrenciler tarafından kullanılabilir. Hizmet küçükler tarafından kullanıldığında, küçüğün eğitim kurumu aracılığıyla ve o kurumun yetkisi altında sunulur. Bu eğitim bağlamı dışında çocuklardan bilerek veri toplamayız. Bir çocuğun okulunun izni olmadan kayıt olduğuna inanıyorsanız, bizimle iletişime geçin; hesabı sileceğiz.

Hiçbir kullanıcıya davranışsal reklam göstermiyoruz, üçüncü tarafların kullanıcıları izlemesine izin vermiyoruz ve çocukların verilerini eğitim hizmetini sunmak dışında hiçbir amaçla kullanmıyoruz.

11. Güvenlik

• Tüm istemci/sunucu trafiği HTTPS / TLS üzerinden iletim sırasında şifrelenir.
• Parolalar tuzlanmış özetler olarak saklanır; açık metin parola asla saklanmaz.
• Ses kayıtları ve veritabanı kayıtları, barındırma sağlayıcımız tarafından durağan halde şifrelenir.
• Üretim verisine erişim, sözleşmeye dayalı gizlilik altında yetkili personel ile sınırlıdır ve denetim kayıtları tutulur.

Hiçbir sistemin tamamen güvenli olduğu garanti edilemez. Hesabınızın güvenliğinin tehlikeye girdiğini düşünüyorsanız hemen support@s-evaluation.online ile iletişime geçin.

12. Uluslararası Aktarımlar

İşleyenlerimizin bir kısmı (örn. Google, Apple, OpenAI) verileri ülkenizin dışında, Amerika Birleşik Devletleri dahil olmak üzere işleyebilir. Gerekli olduğu durumlarda Standart Sözleşme Hükümlerine veya eşdeğer güvencelere dayanırız.

13. Bu Politikadaki Değişiklikler

Hizmet geliştikçe bu politikayı güncelleyebiliriz. Yukarıdaki "Yürürlük tarihi" güncellenecek ve önemli değişiklikler uygulama içinde ve/veya hesap e-postanıza bildirilecektir.

14. İletişim ve Veri Sorumlusu

Veri sorumlusu ve gizlilik konularında iletişim noktası:

S-EVAL — Gizlilik Ekibi
E-posta: support@s-evaluation.online