Lerzo Gizlilik Politikası

Kişisel verilerin veri sorumlusu ve Lerzo'dan sorumlu taraf:

Gerçek kişi girişimci Pustylnikov Yurii Volodymyrovych, Ukrayna vergi kimlik numarası (RNOKPP) 3094607476.

Adres: Ukrayna, Kharkiv Bölgesi, Khorosheve yerleşimi, Karla Marksa Caddesi, No. 66, 62466.

Gizlilik ve haklarınızın kullanılmasıyla ilgili konular için privacy@lerzowords.com, uygulamanın çalışmasıyla ilgili konular için support@lerzowords.com adresine yazabilirsiniz.

Bu Politikadaki "biz", "bize" ve "bizim" ifadeleri yukarıda belirtilen veri sorumlusunu ifade eder.

Bu Politika; iOS ve Android için Lerzo mobil uygulamasını, lerzowords.com web sitesini, destek yazışmalarını ve mağazalardan satın alınan paketlerin doğrulanmasını kapsar.

Bu Politika, Apple, Google veya diğer üçüncü taraf hizmetlerin talimatlarımız dışında ve kendi adlarına gerçekleştirdiği veri işleme faaliyetlerini düzenlemez. Bu tür işlemler için söz konusu tarafların kendi kuralları geçerlidir.

Lerzo, 18 yaş ve üzerindeki yetişkin kullanıcılar için tasarlanmıştır. Ayrıntılar §12'de yer alır.

3.1. Cihazda kalan veriler

Uygulama aşağıdaki verileri yerel olarak saklar:

• kelime öğrenme ilerlemesi ve aralıklı tekrar durumu;
• seçilen dil, tema, titreşim geri bildirimi ve analiz ayarları;
• ilk çalıştırma durumu;
• kullanılabilir paketler, satın alımın son doğrulanma tarihi ve doğrulama için gerekli satın alım tanımlayıcısı hakkındaki bilgiler;
• indirilen ses dosyalarının listesi ve içeriğin teknik sürümleri.

İlerlemenin bize ait bir sunucu kopyasını oluşturmaz ve ilerlemeyi cihazlar arasında eşitlemeyiz. İşletim sistemi, Apple veya Google'ın ayarları ve kuralları doğrultusunda yerel ilerleme veri tabanını iCloud ya da Android Backup sistem yedeğine dâhil edebilir. İndirilen ses dosyaları bu tür bir yedeğe dâhil edilmez.

Yerel veriler, işletim sisteminin öngördüğü şekilde uygulama verileri temizlenerek veya uygulama kaldırılarak silinir. Sistem yedeğindeki veriler, ilgili platformun kurallarına göre saklanır ve silinir.

3.2. İsteğe bağlı Firebase analizi

Siz Lerzo'da ayrı bir rıza vermeden Firebase Analytics veri toplamaz. Rıza vermemeniz uygulamanın işlevlerini kısıtlamaz. Rıza, ayarlardaki "Analiz" anahtarı kullanılarak her zaman geri çekilebilir; geri çekildikten sonra veri toplama durdurulur ve yerel analiz verileriyle uygulama örneği tanımlayıcısı (app-instance ID) Firebase araçlarıyla sıfırlanır.

Rıza verdikten sonra Firebase aşağıdaki verileri işleyebilir:

• Lerzo hesabı niteliğinde olmayan rastgele bir uygulama örneği tanımlayıcısı;
• ağın teknik verilerinden belirlenen yaklaşık ülke veya bölge; kesin konum değil;
• cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve yapı numarası, dil ve teknik özellikler;
• ilk çalıştırma, oturum başlangıcı, etkileşim ve güncelleme dâhil standart uygulama olayları;
• öğrenme oturumunun tamamlanmasına veya sürdürülmesine, ilk dalganın sonucuna ve satın alma girişiminin durumuna ilişkin toplulaştırılmış olaylar;
• doğrulanmış bir satın alımdan sonra ürün tanımlayıcısı ve adı, fiyat, para birimi ve miktar.

Kartlardaki yanıtlar, belirli kelimeler veya çeviriler, serbest metin, e-posta adresi, ad, Apple işlem makbuzu (receipt veya JWS), Google Play satın alma jetonu (purchase token), işlem tanımlayıcısı (transaction ID), imzalı bağlantılar veya yerel dosya yolları Firebase Analytics'e gönderilmez.

Google Signals, User-ID, reklam tanımlayıcıları, reklam kişiselleştirme, yeniden pazarlama veya Google Ads ile bağlantı kullanmayız. Yalnızca analiz depolamasına izin verilir; reklam modları kapalı kalır.

3.3. Sentry hata tanılaması

Sentry, teknik bir hatanın yerini ve nedenini bulmamıza yardımcı olur. Bu tanılama, uygulamanın güvenilirliği ve güvenliği için gerekli olduğundan ürün analizine verilen rızadan bağımsız olarak çalışır.

Sentry'ye aşağıdaki veriler gönderilebilir:

• hata türü, hata mesajı ve yığın izleme;
• Lerzo sürümü, yapı numarası, ortam ve teknik sürüm tanımlayıcısı;
• cihaz modeli, işletim sistemi, uygulama durumu ve arızayı yeniden oluşturmak için gerekli teknik tanılama olayları (breadcrumbs);
• Sentry yazılım modülünün arıza raporuna eklediği diğer tanılama bilgileri.

Gönderimden önce ve Sentry tarafında filtreler uygulanır. Bu filtreler; user bloğunu, IP adresini, yaklaşık coğrafi konumu, cihaz tanımlayıcılarını, Google Play satın alma jetonunu, işlem tanımlayıcısını, Apple işlem makbuzunu, yetkilendirme başlıklarını, imzalı bağlantıları ve ilgili alan adlarının farklı biçimlerini kaldırır. Sentry'ye öğrenme yanıtları, kelimeler, çeviriler veya başvuru metinleri eklemeyiz.

Sentry organizasyonumuz Almanya bölgesinde barındırılır. Yalnızca iki faktörlü kimlik doğrulaması kullanan işletme sahibi erişebilir; raporların herkese açık paylaşımı devre dışıdır.

3.4. Satın alımın Cloudflare üzerinden doğrulanması

Lerzo, ücretli paketleri yalnızca App Store veya Google Play üzerinden tek seferlik satın alımlar olarak satar. Uygulama, indirme ve sonraki erişim hakkını doğrulamak için Cloudflare Worker'a aşağıdaki verileri iletir:

• platform: iOS veya Android;
• StoreKit işlem makbuzu (JWS) veya Google Play satın alma jetonu (purchase token);
• gerekli ses içeriği sürümü;
• isteğin teknik amacı: hakkı doğrulama veya indirme bağlantılarını alma.

Cloudflare Worker, satın alımı doğrudan ilgili mağazanın uygulama programlama arayüzü (API) üzerinden doğrular ve hak durumunu döndürür. İndirme için geçici imzalı bağlantılar oluşturabilir. Bu işleyicinin hesapları veya makbuz veri tabanı yoktur ve istek işlendikten sonra satın alma jetonunu ya da JWS'yi saklamaz.

Bir ağ sağlayıcısı olan Cloudflare; yönlendirme, koruma ve hizmetin çalışması için IP adresini, başlıkları ve HTTP isteğinin diğer meta verilerini teknik olarak işler. Teknik Workers Logs günlükleri etkinse en fazla üç gün saklanır. /entitlement isteğinin gövdesi, ödeme tanımlayıcıları, yetkilendirme başlığı ve imzalı bağlantılar kendi günlüklerimize kaydedilmez. Haricî Logpush hizmeti veya bu günlükler için bize ait uzun süreli depolama kullanılmaz.

3.5. App Store ve Google Play

Apple veya Google; mağaza kuralları doğrultusunda ödemeyi gerçekleştirir, kullanılabilir ödeme yöntemlerini belirler, banka kartı verilerini, vergileri ve para iadesi taleplerini işler. Kart numarasını veya eksiksiz ödeme bilgilerini almayız.

Uygulama; para iadesinden sonra erişimi açmak, geri yüklemek veya sonlandırmak için gerekli teknik işlem makbuzunu, ürün tanımlayıcısını ve hakkın geçerliliğine ilişkin bilgileri alır. Apple ve Google, mağaza hesabınızdaki verileri kendi politikaları doğrultusunda ayrıca işleyebilir.

3.6. Zoho Mail üzerinden gelen başvurular

Destek veya gizlilik konularında bize yazdığınızda aşağıdaki verileri işleriz:

• e-posta adresiniz ve iletide ya da e-posta profilinde belirtilmişse adınız;
• konu, metin, tarih ve yazışma geçmişi;
• gönüllü olarak gönderdiğiniz ekler ve teknik bilgiler;
• kişisel veri haklarının kullanılmasına ilişkin bir talepte, kimlik doğrulamak ve talebin yerine getirildiğini kaydetmek için gerekli bilgiler.

Belirli bir talebi doğrulamak için gereken asgari bilgiyi açıkça istemediğimiz sürece belge, finansal veya tıbbi bilgi ya da başka hassas veriler göndermeyin. Gönüllü olarak gereksiz veriler gönderirseniz bunları yalnızca başvuruyu işleme almak için kullanır ve ilgili sürenin sonunda sileriz.

3.7. Web sitesi

Web sitesi statiktir ve Firebase Hosting'de barındırılır. Google; web sitesini sunmak ve korumak için gerekli IP adresini, HTTP isteği verilerini ve tarayıcı bilgilerini teknik olarak işler. Ziyaretçilere ait kendi veri tabanımızı oluşturmayız.

Web sitesi, seçtiğiniz dili tarayıcınızın localStorage alanında lerzo.locale anahtarıyla saklar. Bu ayar bize iletilmez ve tarayıcı ayarlarından silinebilir.

Try etkileşimli demosunun analizi bağlanana kadar web sitesi Firebase Analytics, analiz çerezleri, reklam izleyicileri, iletişim formları veya potansiyel müşteri toplama araçları kullanmaz. Web sitesi analizi bağlanırsa ilgili yazılım modülü ayrı bir rıza verilene kadar yüklenmeyecek ve bu Politika, üretim ortamından ilk olay gönderilmeden önce güncellenecektir.

3.8. Toplamadığımız veriler

Kesin konumu, adres defterini, mikrofon kayıtlarını, fotoğrafları, reklam tanımlayıcılarını, reklam profilini, girilen yanıtları veya öğrenilen belirli kelimelerin geçmişini sunucuda toplamayız. Kişisel verileri satmaz ve farklı uygulamalarla web sitelerinde reklam amacıyla kullanıcı takibi yapılması için aktarmayız.

Verinin türüne ve yürürlükteki mevzuata bağlı olarak aşağıdaki dayanaklara başvururuz:

Kanun belirli bir işlem için rıza gerektiriyorsa bu rızayı ayrıca isteriz. Analiz rızası, Kullanım Koşulları'nın kabulüyle birleştirilmez ve Lerzo'ya erişim şartı değildir.

Lerzo ilk kez çalıştırıldığında ürün analizine izin verip vermediğiniz ayrıca sorulur. Olumlu bir seçim yapana kadar Firebase Analytics veri toplama özelliği kapalıdır, analiz istekleri gönderilmez ve uygulama örneği tanımlayıcısı oluşturulmaz.

Seçiminizi uygulamada "Diğer" → "Analiz" yolunu izleyerek değiştirebilirsiniz. Kapatma işlemi hemen uygulanır ve öğrenmeyi, satın alımları, indirmeleri veya desteği kısıtlamaz.

Onayın geri çekilmesi, geri çekilmeden önce gerçekleşen işlemleri hukuka aykırı hâle getirmez. Daha önce iletilen analiz olayları §8'de belirtilen süre dolana kadar toplulaştırılmış hizmette saklanır; hesap ve ada bağlı tanımlayıcı bulunmadığı için belirli bir olayı adınızla veya e-posta adresinizle bulmamız teknik olarak mümkün olmayabilir.

Yalnızca Lerzo'nun çalışması için gerekli hizmetlerden yararlanırız:

Veri işleyenler, verileri yalnızca ilgili işlev için gerekli ölçüde alır ve kendi koşullarıyla veri işleme sözleşmeleri uyarınca hareket eder. Kanunun, mahkemenin veya yetkili makamın bağlayıcı kararının açıkça gerektirmesi ya da dolandırıcılığa ve hukuki taleplere karşı korunmak için gerekli olması hâlinde asgari düzeydeki bilgileri de açıklayabiliriz.

Kişisel verileri veri komisyoncularına, reklam ağlarına veya kendi pazarlamaları için satıcılara aktarmayız.

Biz Ukrayna'dayız; veri işleyenlerimiz ise Avrupa Birliği, Amerika Birleşik Devletleri ve başka ülkelerde ya da ağ bölgelerinde faaliyet gösterir. Bu nedenle veriler ikamet ettiğiniz ülkenin dışında işlenebilir.

Bu tür işlemler için yürürlükteki mevzuata ve veri güzergâhına bağlı olarak veri işleme sözleşmeleri, standart sözleşme maddeleri, kabul görmüş uluslararası aktarım mekanizmaları ve ilgili sağlayıcının teknik önlemleri kullanılır. Cloudflare'ın coğrafi olarak dağıtılmış ağı, isteği kullanılabilir en yakın veri merkezinde işleyebilir.

Firebase Analytics için rıza vererek §3.2'de belirtilen analiz verilerinin Google tarafından ülkeniz dışında işlenebileceğini de kabul etmiş olursunuz. Satın alma, sunum, güvenlik ve destek için gerekli uluslararası işleme, sözleşmeye dayalı veya kanunun izin verdiği başka bir hukuki dayanakla gerçekleştirilir.

Sürenin sonunda veriler; sağlayıcının olağan silme ve yedekleme döngüsü kapsamında silinir, anonim hâle getirilir veya erişilemez olur. Kanun, yürürlükteki bir makam kararı veya hukuki bir talebe karşı savunma gereği açıkça zorunlu kılıyorsa asgari düzeydeki kaydı daha uzun süre saklayabiliriz.

Ülkenize ve yürürlükteki mevzuata bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• verilerinizi işleyip işlemediğimizi, verilerin kaynağını, saklandığı yeri, işleme amacını ve alıcıları öğrenme;
• verilere erişme veya bir kopyasını alma;
• yanlış veya eksik verileri düzeltme;
• verilerin silinmesini, iptal edilmesini, engellenmesini veya işlenmesinin kısıtlanmasını isteme;
• rızaya dayanmayan işlemeye itiraz etme;
• gelecekteki analiz için verdiğiniz rızayı geri çekme;
• kanunda öngörülmüş ve teknik olarak uygulanabilir olduğunda taşınabilir bir kopya alma;
• bu haklardan herhangi birini kullandığınız için olumsuz bir sonuçla karşılaşmama;
• yetkili makama şikâyette bulunma veya mahkemeye başvurma.

Talepte bulunmak için privacy@lerzowords.com adresine yazın ve talebinizin hangi hakla ilgili olduğunu açıklayın. Kimlik belgenizin kopyasını önceden göndermeyin. Nesnel olarak gerekliyse verileri üçüncü bir kişiye açıklamadığımızı doğrulamak için asgari düzeyde ek bilgi isteriz.

Gereksiz gecikme olmaksızın ve en geç yürürlükteki mevzuatın belirlediği süre içinde yanıt veririz. Meksika'da usulüne uygun bir ARCO talebine ilişkin karar bildirimi, kural olarak 20 iş günü içinde yapılır; onaylanan işlem ise sonraki 15 iş günü içinde yerine getirilir. Kanun, sürelerin bir defaya mahsus uzatılmasına izin verebilir.

Hesap bulunmadığından bir Firebase olayını veya temizlenmiş Sentry olayını çoğu zaman ad ya da e-posta adresiyle ilişkilendiremeyiz. Böyle bir durumda teknik kısıtlamayı açıklar, seçiminize bağlı olduğu ölçüde gelecekteki veri toplamayı durdurur ve daha önce var olmayan bir bağlantıyı oluşturmak için gereksiz veri istemeyiz.

Yerel ilerlemeyi, Lerzo verilerini temizleyerek veya uygulamayı kaldırarak silebilirsiniz. Satın alım iadesi veya mağazadaki satın alma geçmişinin silinmesi Apple ya da Google üzerinden gerçekleştirilir; çünkü ödeme hesabının sahibi ilgili platformdur.

Ukrayna

Ukrayna Kişisel Verilerin Korunması Kanunu kapsamındaki haklara sahipsiniz. Bunlar arasında verilerin kaynağını, bulunduğu yeri, işleme amacını ve alıcılarını öğrenme; erişim koşulları hakkında bilgi alma; itirazda bulunma; hukuka aykırı işlenen veya gerçeğe aykırı olan verilerin değiştirilmesini ya da imha edilmesini isteme; rızayı geri çekme; Ukrayna Parlamentosu İnsan Hakları Komiserine veya mahkemeye başvurma hakları yer alır.

Brezilya

İşlemeye LGPD uygulanıyorsa işlemenin teyidini, erişim, düzeltme, aşırı veya hukuka aykırı işlenen verilerin anonim hâle getirilmesini, engellenmesini veya silinmesini, kanunda öngörülen durumlarda veri taşınabilirliğini, alıcılar ve rıza vermemenin sonuçları hakkında bilgi verilmesini talep edebilir; ayrıca rızayı geri çekebilir ve ANPD'ye başvurabilirsiniz.

Veri korumasından sorumlu ayrı bir görevli (encarregado) atanmadı. Küçük ölçekli bir veri işleme aktörü olarak doğrudan privacy@lerzowords.com kanalını sunuyoruz; başvuruları Lerzo'nun sahibi alır.

Meksika

Meksika'nın Özel Kişilerin Elinde Bulunan Kişisel Verilerin Korunmasına İlişkin Federal Kanunu uygulanıyorsa ARCO haklarını kullanabilirsiniz: erişim, düzeltme, iptal ve itiraz. Verilerin kullanımını veya açıklanmasını da kısıtlayabilir ve rızanın gerekli olduğu durumlarda rızayı geri çekebilirsiniz. Talep privacy@lerzowords.com adresine gönderilir; talepte kimlik bilgileri, ilgili hak ve söz konusu bilgiyi bulmamızı sağlayacak veriler belirtilmelidir.

Verilerin sınırlı hacmi ve riskle orantılı teknik ve organizasyonel önlemler uygularız:

• ürün onsuz çalışabiliyorsa hesap veya sunucu profili oluşturmayız;
• ilerlemeyi yerel olarak saklarız;
• verileri güvenli HTTPS bağlantıları üzerinden iletiriz;
• banka kartı bilgilerini saklamaz ve Google Play satın alma jetonlarından oluşan bir veri tabanı tutmayız;
• hassas alanları Sentry'ye göndermeden önce ve Sentry tarafında filtreleriz;
• /entitlement isteğinin gövdesini ve ödeme tanımlayıcılarını Workers Logs günlüklerine kaydetmeyiz;
• erişimi sınırlandırır, iki faktörlü kimlik doğrulaması kullanır ve raporlara herkese açık erişimi etkinleştirmeyiz;
• kısa saklama süreleri belirleriz.

Hiçbir iletim veya saklama yöntemi mutlak güvenliği garanti etmez. Bir olay haklarınız açısından önemli bir risk oluşturabilecekse kanunda belirtilen durum ve sürelerde sizi ve yetkili makamı bilgilendiririz.

Lerzo, 18 yaşından küçük kişiler için tasarlanmamıştır ve bu kişilerden bilinçli olarak kişisel veri vermelerini istemeyiz. 18 yaşından küçük bir kişinin gerekli izin olmadan bize veri gönderdiğini düşünüyorsanız privacy@lerzowords.com adresine yazın. Gerekçeli bir doğrulamanın ardından asgari düzeydeki kaydı saklamak için hukuki bir dayanak yoksa bu verileri sileriz.

Uygulama mağazası kendi yaş kurallarını ve aile ayarlarını uygulayabilir. Bunlar Lerzo'nun belirlediği 18+ yaş sınırını düşürmez.

Lerzo'nun işlevleri, veri kapsamı, sağlayıcılar veya mevzuat değişirse Politikayı güncelleyebiliriz. Yeni sürüm, yeni tarihiyle bu sayfada yayımlanır.

Bir değişiklik haklarınızı önemli ölçüde etkiliyor veya rıza gerektiren yeni bir amaç ekliyorsa yeni işleme başlamadan önce sizi uygulamada veya uygun başka bir yolla bilgilendiririz. Daha önce verdiğiniz rızayı, yeni bir seçim sunmadan onunla bağdaşmayan yeni bir amaç için kullanmayız.

Verilerle ilgili sorular, şikâyetler ve talepler: privacy@lerzowords.com.

Posta adresi: Gerçek kişi girişimci Pustylnikov Yurii Volodymyrovych, Ukrayna, Kharkiv Bölgesi, Khorosheve yerleşimi, Karla Marksa Caddesi, No. 66, 62466.

Bu Politika, Ukrayna mevzuatı ve kişinin ülkesinde geçerli olan zorunlu veri koruma hükümleri dikkate alınarak yorumlanır. Ukraynaca, Rusça, Latin Amerika İspanyolcası, Brezilya Portekizcesi ve Türkçe olarak yayımlanır. Çeviriler arasında farklılık olması hâlinde, zorunlu yerel mevzuat aksini gerektirmedikçe Ukraynaca sürüm geçerlidir.