Gizlilik Politikası
1. Verilerinizden kim sorumlu
Aşağıda anlatılan verilerin veri sorumlusu, Ermenistan Cumhuriyeti'nde kayıtlı bir şirket olan Dravoss LLC'dir («ԴՐԱՎՈՍՍ» ՍՊԸ). Kayıt numarası 999.110.1603874, vergi numarası (TIN) 08331738, kayıtlı adres: N. Zaryan St. 22A, Arabkir, Yerevan 0051, Armenia.
İletişim: support@witto.tech
AB ve Birleşik Krallık temsilcisi (GDPR madde 27): [ad, adres, iletişim — atama yapıldıktan sonra doldurulacak]
2. Kısaca
Witto, cihazınızda çalışacak şekilde kurulmuştur. Yanıtlarınız, alıştırma sonuçlarınız ve puanlarınız cihazın yerel deposuna yazılır.
Sunucumuza giden iki şey var ve bunlar farklı koşullara bağlı:
- Kullanım olayları — hangi ekranları açtığınız, hangi alıştırmalara başladığınız, bir satın almanın tamamlanıp tamamlanmadığı. Bu politikayı kabul ettikten sonra, hesabınız olsun ya da olmasın gönderilir.
- İlerlemeniz — yeni bir cihazın devralabilmesi için sunucuya yalnızca hesabınıza giriş yaparsanız kopyalanır.
Uygulamada üçüncü taraf analiz aracı, çökme raporlayıcı, reklam ve reklam takibi yoktur.
3. Cihazınızda ne saklanıyor
Uygulamanın yerel veritabanında:
- Tanışma profili — yazdığınız ad (isteğe bağlı), yaş aralığınız ve ondan çıkan yaş, ekran süresi tahmininiz, odak ve unutkanlık için verdiğiniz iki öz değerlendirme, öncelik olarak seçtiğiniz beceri, uygulamayı nereden duyduğunuz, işaretlediğiniz liste maddeleri ve tanışmayı bitirdiğiniz tarih.
- Alıştırma sonuçları — her tur için: hangi alıştırma olduğu, hangi beceriye ait olduğu, ölçülen değerleri, bitiş zamanı ve bir testin parçası olup olmadığı.
- Puanlar — hesaplandığı tarihle birlikte beyin yaşı değeriniz ve istatistiksel ölçüleriyle birlikte beceri başına değerler.
- Test anlık görüntüleri — her testin tarihi, beyin yaşı aralığınızın alt ve üst sınırı ve bunun arkasındaki beceri başına değerler.
- Günlük çalışma toplamları — her gün için: deneyim puanları, oturum sayısı, isabet toplamları ve dakikalar.
- Çalışma durumu — beceri başına zorluk, son alıştırma türleri, tür başına kayan isabet, oyun sayaçları, kişisel rekorlar, son oynama tarihleri ve kitaplık seviyeleriniz.
- İlerleme — tamamlanan modüller, seri, deneyim ve seviye, ödüller.
- Bitmemiş oturumlar — başlayıp tamamlamadığınız dersler.
Uygulama ayarlarında: seçilen tema, seçilen dil, oyun sesinin açık ya da kapalı olması, favori alıştırmalar, seçilen avatar, hangi ipuçlarını ve ödülleri gördüğünüz, tek seferlik bir teklifin gösterilip gösterilmediği, abonelik durumu, kullanım olayları için onay işaretiniz, kurulum tanımlayıcısı, eşitlemeye ait dahili işaretler ve zamanlanmış hatırlatıcıların işaretleri.
Cihazın korumalı deposunda: girişte alınan ad ve e-posta adresi, giriş sağlayıcısındaki hesap tanımlayıcınız ve oturum belirteciniz.
Uygulama dosyalarında: henüz gönderilmemiş kullanım olaylarının kuyruğu ve yerel veritabanının 30 günden eski olmayan en fazla iki yedeği.
4. Sunucumuza ne gidiyor ve hangi koşulda
Her iki kategori de aynı Supabase projesine düşer — barındırılan bir PostgreSQL hizmetine.
4.1. Kullanım olayları — hesap olmadan da gider
Bu politikayı uygulamada kabul ettikten sonra Witto, kullanım olaylarını analytics_events tablosuna gönderir. Bunun için hesap gerekmez. Olaylar cihazda birikir ve toplu olarak gönderilir; gönderim, hesabınızın olmasına değil, onayınıza bağlıdır.
Her olay şunları içerir:
| Alan | Nedir |
|---|---|
| Olay tanımlayıcısı | uygulamanın her olaya atadığı rastgele bir tanımlayıcı; bir paket yeniden gönderilirse aynı olayın iki kez kaydedilmemesi içindir |
| Kurulum tanımlayıcısı | ilk açılışta oluşturulan ve uygulama ayarlarında saklanan rastgele bir tanımlayıcı. Uygulama mağazasındaki tanımlayıcınız değildir, cihaz tanımlayıcısı değildir ve reklam tanımlayıcısı değildir — ama açılışlar arasında korunur ve aynı kurulumun olaylarının birbirine bağlanmasını sağlar. |
| Hesap tanımlayıcısı | yalnızca giriş yaptıysanız bulunur, aksi hâlde bulunmaz |
| Oturum tanımlayıcısı | uygulamanın bir çalışmasını gösterir |
| Olay adı | ne olduğu: uygulamanın açılması, bir dersin başlaması, abonelik ekranının gösterilmesi, satın almanın tamamlanması |
| Parametreler | küçük bir yapılandırılmış değer kümesi: hangi ekran, hangi alıştırma çeşidi, hangi paket, kaç oyun oynandığı. Burada serbest metne izin verilmez. |
| Olayın zamanı | ne zaman olduğu |
| Uygulama sürümü ve derlemesi | hangi sürümde olduğu |
| Platform ve dil | işletim sistemi ve arayüz dili |
Bilerek dışarıda bırakılanlar: adınız, e-posta adresiniz, yaşınız, ekran süresi yanıtınız ve öz değerlendirmeleriniz. Tanışma sorularında yanıt verildiği olgusu kaydedilir, yanıtın içeriği asla kaydedilmez. Uygulamada bunu sağlayan bir süzgeç çalışır: yalnızca sabit bir parametre anahtarı listesini kabul eder, ad, e-posta, yaş ve yanıt gibi anahtarları doğrudan reddeder, serbest metne benzeyen ya da içinde "@" bulunan değerleri de reddeder.
Uygulama bu tabloya yalnızca satır ekleyebilir. Satırları okuyamaz, değiştiremez ve silemez. Olaylar, gerçekleşmelerinden 180 gün sonra otomatik olarak silinir.
4.2. İlerlemeniz — yalnızca hesabınıza giriş yaparsanız
Giriş yaparsanız uygulama, yeni bir cihazın devralabilmesi için ilerlemenizin bir kopyasını tutar. Altı tablo eşitlenir ve her satır hesabınıza bağlıdır:
| Tablo | İçinde ne var |
|---|---|
| Profil | görünen ad, abonelik durumu ve bitiş tarihi |
| İlerleme | deneyim, seviye, seri, modüller, ödüller |
| Çalışma durumu | zorluk, isabet, oyun sayaçları, kişisel rekorlar, kitaplık seçimleri |
| Puanlar | beyin yaşı değeri, hesaplanma tarihi, beceri bazında dağılım |
| Test anlık görüntüleri | test tarihi, beyin yaşı aralığı, beceri bazında değerler |
| Günlük toplamlar | her günün deneyimi, oturumları, isabet toplamları ve dakikaları |
Tek tek alıştırma sonuçlarınız cihazdan asla çıkmaz. Her tura ait kayıtlar eşitlemeden bilerek çıkarılmıştır ve sunucuda bunlar için bir tablo yoktur.
Her satır hesabınızın tanımlayıcısına bağlıdır ve veritabanı satır düzeyinde güvenlik uygular: bir istek yalnızca sahibi giriş yapmış kullanıcıyla eşleşen satırları okuyabilir ya da yazabilir. Etkin bir oturum olmadan tek bir satır bile döndürülmez.
5. Veriler fiziksel olarak nerede
Supabase projemiz, Amazon Web Services altyapısında eu-north-1 bölgesinde (Stockholm, İsveç) çalışır. Burası Avrupa Ekonomik Alanı toprağıdır, dolayısıyla bu kanal üzerinden AEA dışına aktarım olmaz.
Supabase, kendi veri işleme sözleşmesinin koşullarıyla veri işleyenimiz olarak hareket eder.
6. Ne kadar süre saklıyoruz
- Kullanım olayları — 180 gün, sonrasında zamanlanmış bir görevle otomatik olarak silinir.
- İlerlemenizin kopyası (yukarıdaki altı tablo) — otomatik silme yoktur. Satırlar, 9. bölümde anlatıldığı gibi siz silmemizi isteyene kadar saklanır.
- Cihazınızdaki veriler — uygulama içinden hesabınızı silene ya da uygulamanın kendisini kaldırana kadar.
- Ödeme ve abonelik kayıtları — uygulama mağazasından aldığımız ölçüde, geçerli muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklanır: işlemin gerçekleştiği hesap yılının sonundan itibaren 5 yıl. Bu kayıtlar ayrı tutulur ve profilinizi ya da çalışma geçmişinizi geri getirmek için kullanılmaz.
7. İşlemenin hukuki dayanakları
| Neyi işliyoruz | Dayanak |
|---|---|
| Yerel veriler ve uygulamanın çalışması | sizinle sözleşmemizin ifası — GDPR madde 6(1)(b) |
| Hesabınıza giriş yaptığınızda ilerlemenizin sunucudaki kopyası | sizinle sözleşmemizin ifası — GDPR madde 6(1)(b) |
| Kullanım olayları | açık rızanız — GDPR madde 6(1)(a) |
| Sitenin sunucu günlükleri, kötüye kullanımın önlenmesi | hizmetin güvenliğine ilişkin meşru menfaatimiz — GDPR madde 6(1)(f) |
| Ödeme ve abonelik kayıtları | yasal bir yükümlülüğün yerine getirilmesi — GDPR madde 6(1)(c) |
| Destek taleplerinin karşılanması | sözleşmenin ifası ve meşru menfaatimiz |
8. Hesaba giriş
Giriş isteğe bağlıdır; uygulama hesapsız da tam olarak kullanılabilir. Apple ile giriş yaptığınızda Witto tam olarak iki şey ister: adınız ve e-posta adresiniz. Başka hiçbir şey. Apple'ın gizli adresini seçerseniz, gerçek adresinizi değil, o yönlendirme adresini alırız. Uygulama ayrıca girişin hâlâ geçerli olup olmadığını düzenli olarak denetler; böylece erişim geri alınmışsa bunu size söyleyebilir.
9. Hesabın ve verilerin silinmesi
Bu bölüm, Witto hesabınızı nasıl sileceğinizi ve ona bağlı verilerin silinmesini nasıl talep edeceğinizi anlatır.
Silmeyi nasıl talep edersiniz
İki yol var. İkincisi için uygulamanın kurulu olması gerekmez.
- Uygulamada. Uygulamayı açın, profil bölümüne gidin ve «Hesabı sil» düğmesine basın. Düğme, cihazınızdaki tüm verileri siler ve oturumunuzu kapatır.
- E-postayla. Hesabınıza bağlı adresten support@witto.tech adresine, hesabınızın ve verilerinizin silinmesini istediğinizi belirten bir talep gönderin. Apple ile giriş yaptıysanız ve e-posta adresinizi gizlemeyi seçtiyseniz, talebi Apple'ın size verdiği yönlendirme adresinden gönderin ya da hesabınızı tanımamızı sağlayacak bilgileri ekleyin.
Hesabı ve sunucudaki bağlı verileri, talebi aldığımız andan itibaren 10 iş günü içinde sileriz. İşleme geçmeden önce, talebin hesap sahibinden geldiğini doğrulamak için bağlı adrese yazabiliriz.
Önemli. Uygulamadaki düğme cihazınızdaki verileri siler, ama ilerlemenizin sunucudaki kopyası kalır. Onun ve hesabın kendisinin de silinmesi için yukarıda anlatıldığı gibi e-postayla talep gönderin. Bunu, düğmenin yaptığından fazlasını vaat etmek yerine doğrudan söylüyoruz.
Hesabınızı silmeden önce: etkin abonelikler
Witto hesabınızı silmek ücretli aboneliği iptal etmez ve kendiliğinden bir geri ödeme doğurmaz. Abonelikleri, satın aldığınız uygulama mağazası tahsil eder ve yalnızca siz iptal edebilirsiniz:
- App Store — cihazınızda Ayarlar'ı açın, adınıza dokunun, Abonelikler'e gidin, Witto'yu seçin ve aboneliği iptal edin.
- Google Play — Google Play uygulamasını açın, Ödemeler ve abonelikler bölümüne gidin, Witto'yu seçin ve aboneliği iptal edin.
Lütfen hesabınızın silinmesini talep etmeden önce aboneliğinizi iptal edin. Hesabınızı zaten sildiyseniz ve aboneliğinizin hâlâ etkin olup olmadığından emin değilseniz support@witto.tech adresine yazın; durumunu denetlemenize yardım eder ve geri ödeme talebinizi ilgili mağazaya yönlendiririz.
Ne siliniyor
Hesabınız silindiğinde sistemlerimizden geri dönüşsüz olarak sileriz:
- hesabınızı ve ona bağlı kimlik bilgilerini, adınız ve e-posta adresiniz dâhil;
- ilerlemenizin sunucudaki kopyasını: profil, ilerleme, çalışma durumu, puanlar, test anlık görüntüleri ve günlük toplamlar;
- aynı iletide isterseniz, kurulumunuzdan gönderilmiş kullanım olaylarını.
Uygulamadaki düğme ayrıca cihazda şunları siler: tanışma profili, alıştırma sonuçları, puanlar, test anlık görüntüleri, günlük toplamlar, ilerleme ve çalışma durumu, bitmemiş oturumlar, ayarlar ve tercihler, yedekler ile saklanan ad, e-posta ve giriş hesabı bağlantısı.
Silme geri alınamaz. Silindikten sonra veriler geri getirilemez ve sonuçlarınızın geçmişine erişiminizi kaybedersiniz.
Hesabı silmeden uygulamayı kaldırmak, yerel veritabanını uygulamayla birlikte siler ama sunucudaki kopyaya dokunmaz.
Ne saklanıyor ve ne kadar süreyle
Hesabınız silindikten sonra, gereken en az ölçüde şunları saklarız:
- ödeme ve abonelik kayıtları — geçerli muhasebe ve vergi mevzuatının gerektirdiği süre boyunca: işlemin gerçekleştiği hesap yılının sonundan itibaren 5 yıl. Bu kayıtlar ayrı tutulur ve profilinizi ya da sonuç geçmişinizi geri getirmek için kullanılmaz;
- saklanması yasa gereği zorunlu veriler — o yasanın belirlediği süre boyunca; kamu makamına yalnızca yasada belirlenen usulle verilir.
Verilerinizi değiştirme
Hesabınızdaki tek tek bilgileri istediğiniz anda görebilir, değiştirebilir ya da silebilirsiniz — doğrudan uygulamada ya da support@witto.tech adresine yazarak.
10. Haklarınız
AEA'da ya da Birleşik Krallık'ta bulunuyorsanız şu haklara sahipsiniz:
- Erişim — hakkınızda tuttuğumuz verilerin bir kopyasını almak.
- Düzeltme — hatalı verilerin düzeltilmesini istemek.
- Silme — 9. bölümde anlatıldığı gibi verilerinizin silinmesini istemek.
- Kısıtlama — işlemenin geçici olarak durdurulmasını istemek.
- İtiraz — meşru menfaate dayanan işlemeye itiraz etmek.
- Taşınabilirlik — verilerinizi makinece okunabilir biçimde almak.
- Rızanın geri alınması — istediğiniz anda, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemeksizin.
Bunlardan herhangi birini kullanmak için hesabınıza bağlı adresten support@witto.tech adresine yazın. Silme taleplerini 10 iş günü içinde, diğerlerini en geç bir ay içinde tamamlarız.
Kullanım olaylarına verdiğiniz rıza nasıl geri alınır
Şu an iki yol var:
- Uygulamayı kaldırmak. Yeniden kurulum, gönderilmemiş olay kuyruğuyla birlikte onay işaretini siler ve toplama durur.
- support@witto.tech adresine yazmak. Kurulumunuzdan toplanmış olayları sileriz ve yenilerini kabul etmeyi bırakırız.
Açıkça belirtiyoruz: uygulamanın içinde ayrı bir anahtar henüz yok.
Şikâyetler
Verilerinizi hukuka aykırı işlediğimizi düşünüyorsanız, yaşadığınız ülkenin veri koruma denetim makamına şikâyette bulunma hakkınız vardır. AEA ülkelerinin makamlarının listesi Avrupa Veri Koruma Kurulu tarafından yayımlanır. Birleşik Krallık'ta bu makam Information Commissioner's Office'tir.
11. Veri güvenliği
Verilerinizi hukuka aykırı ya da kazara erişime, yok edilmeye, değiştirilmeye, engellenmeye, kopyalanmaya ve yayılmaya karşı korumak için kurumsal ve teknik önlemler alıyoruz:
- uygulama ile sunucu arasındaki trafik yalnızca şifreli bağlantı üzerinden gider;
- veritabanı satır düzeyinde güvenlik uygular: geçerli bir oturum olmadan istek hiçbir satır döndürmez, oturumla ise yalnızca o kullanıcının satırlarını döndürür;
- uygulama kullanım olayları tablosuna yalnızca satır ekleyebilir; okuyamaz, değiştiremez ve silemez;
- adınız, e-posta adresiniz ve oturum belirteciniz sıradan uygulama ayarlarında değil, işletim sisteminin korumalı deposunda tutulur;
- üretim veritabanına erişim sınırlı sayıda kişiyle sınırlıdır ve yalnızca iş gereği verilir;
- kullanım olaylarının içeriği sabit bir alan listesiyle sınırlıdır ve uygulamadaki bir süzgeç, bunların içine kişisel bilgi koyma girişimlerini reddeder.
Hiçbir sistem kusursuz güvenli değildir ve internet üzerinden aktarılan veriler için mutlak güvenlik garanti edemeyiz.
12. Witto'nun yapmadıkları
- Üçüncü taraf analizi yok. Yukarıda anlatılan kullanım olayları kendi sunucumuza gider, başka hiçbir yere gitmez. Uygulamada Firebase, Amplitude, Mixpanel, AppsFlyer, Adjust ya da PostHog yoktur ve hiçbir veri simsarı hiçbir şey almaz.
- Çökme raporu toplama yok. Ne Crashlytics ne Sentry. Uygulama çökerse bunu ancak siz söylerseniz öğreniriz.
- Reklam yok, takip yok. Uygulama hiçbir zaman takip izni istemez, reklam tanımlayıcısına dokunmaz, SKAdNetwork'e bağlı değildir ve reklam göstermez.
- İki dış bağımlılık var ve hiçbiri izleyici değil. Yukarıda anlatılan ağ isteklerini yapan Supabase istemcisi ve uygulama içindeki çizimleri gösteren, kendi başına hiçbir ağ isteği yapmayan animasyon oynatıcı Lottie.
- Kişisel verileri satmıyoruz ve üçüncü kişilere aktarmıyoruz.
13. Ödemeler
Abonelikler, Witto'yu kurduğunuz uygulama mağazası tarafından satılır ve tahsil edilir — Apple App Store ya da Google Play. Witto kart bilgilerinizi hiçbir zaman görmez ve işlemez, bu bilgiler sunucularımıza hiç ulaşmaz. Uygulama yalnızca aboneliğin etkin olup olmadığını ve ne zaman bittiğini gösteren bir işaret saklar.
14. Yaş
Witto 16 yaş ve üzeri kişiler içindir. Bu yaşın altındaki çocukların verilerini bilerek toplamıyoruz. 16 yaşından küçük bir çocuğun uygulamayı bir hesapla kullandığını düşünüyorsanız support@witto.tech adresine yazın; o hesabı ve ona bağlı verileri sileriz.
Tanışmadaki yaş aralığı sorusunda «18 yaşın altı» seçeneği vardır — bu yalnızca sonucu yorumlamak için kullanılır, hiçbir şeye erişim vermez ve hiçbir erişimi kısıtlamaz.
15. Kaliforniya sakinleri için
Kişisel bilgileri satmıyoruz ve hedefli reklam için paylaşmıyoruz — ne para karşılığında ne de başka bir koşulla. Toplanan bilgi kategorileri ve amaçları yukarıda anlatılmıştır. Toplanan bilgilerin ayrıntısını isteme, silinmesini ve düzeltilmesini isteme hakkınız vardır; bu hakları kullandığınız için sizi ayrımcılığa uğratmayız. Talepler: support@witto.tech.
16. Bu site
witto.tech statik sayfalardan oluşan bir kümedir. Çerez yerleştirmez, başka alan adlarından yazı tipi, betik ya da görsel yüklemez ve analiz aracı kullanmaz. İstekleri, IP adresleri dâhil standart sunucu günlükleri tutan barındırma sağlayıcımız Beget karşılar. Sağlayıcı, bu günlükleri ne kadar süre sakladığını kamuya açıklamıyor.
17. Değişiklikler
Bu politika esaslı biçimde değişirse, sayfanın başındaki revizyon numarasını ve tarihi güncelleriz ve önemli değişiklikleri uygulamada bildiririz. Yürürlükteki sürüme her zaman witto.tech/privacy.html adresinden ulaşılabilir.
18. İletişim
Gizlilikle ilgili sorular: support@witto.tech