KVKK Aydınlatma Metni.

• Kimlik ve iletişim: uygulamada seçtiğiniz görünen ad, e-posta adresiniz; Google ile giriş yaparsanız Google’dan gelen ad, e-posta ve profil görseli.
• Hesap ve öğrenme verileri: ders/senaryo ilerlemesi, XP, seri (streak), kalp durumu, tekrar (flashcard) programı, hata kayıtları, sınav sonuçları ve düzenlenen sertifikalar, uygulama ayarları.
• Müşteri işlem verileri: ücretli plan satın alımlarında plan türü ve abonelik durumu. Ödeme aracı bilgileriniz (kart numarası vb.) Lale’ye hiçbir zaman ulaşmaz; ödeme, kayıtlı satıcı (merchant of record) sıfatıyla Paddle tarafından işlenir.
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, zaman damgaları ve hata kayıtları gibi altyapı sağlayıcılarımızca otomatik oluşturulan teknik kayıtlar.
• İletişim içerikleri: iletişim formu veya e-posta ile bize yazdığınızda ad, e-posta, konu ve mesaj içeriği.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep edilmez ve işlenmez. Reklam amaçlı izleme yapılmaz; kişisel verileriniz satılmaz veya kiralanmaz.

• Hesabınızın oluşturulması, kimlik doğrulama ve Hizmet’in sunulması (ilerlemenin kaydı ve cihazlar arası eşitlenmesi dâhil),
• Ücretli aboneliklerin yürütülmesi, fatura ve ödeme süreçlerinin Paddle üzerinden yönetilmesi,
• Sertifika düzenlenmesi ve kamuya açık doğrulama sayfasında sertifika kodu üzerinden teyidi,
• Hizmet’e ilişkin işlemsel e-postaların (doğrulama, parola sıfırlama, makbuz, sertifika bildirimi) gönderilmesi,
• Açık rızanıza bağlı olarak hatırlatma ve haftalık ilerleme e-postalarının gönderilmesi (her e-postadan tek tıkla vazgeçilebilir),
• Güvenliğin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi,
• Kimliği belirlenemez hâle getirilmiş istatistiklerle müfredatın iyileştirilmesi,
• Vergi ve muhasebe mevzuatı başta olmak üzere hukuki yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz, Hizmet’i kullanmanız sırasında elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. KVKK m.5 kapsamındaki hukuki sebepler:

• m.5/2-c (sözleşmenin kurulması ve ifası): hesap, ilerleme, senkronizasyon, abonelik ve sertifika süreçleri,
• m.5/2-ç (hukuki yükümlülük): mali kayıtlar ve mevzuattan doğan saklama süreleri,
• m.5/2-f (meşru menfaat): güvenlik, kötüye kullanımın önlenmesi, hata takibi ve anonim istatistikler,
• Açık rıza: hatırlatma ve haftalık rapor e-postaları ile yurt dışına aktarımın açık rızaya dayandığı hâller. Açık rızanızı dilediğiniz an, e-postalardaki bağlantıdan veya Ayarlar’dan geri alabilirsiniz.

Verileriniz yalnızca Hizmet’in çalışması için zorunlu olan, sözleşmeyle bağlı hizmet sağlayıcılarına aktarılır; hiçbir üçüncü tarafa reklam/pazarlama amacıyla aktarılmaz:

• Supabase (veritabanı ve kimlik doğrulama — AB, Frankfurt bölgesi),
• Vercel (barındırma ve dağıtım altyapısı),
• Resend (e-posta gönderim altyapısı — AB bölgesi),
• Paddle (kayıtlı satıcı sıfatıyla ödeme, fatura ve vergi süreçleri),
• Google (yalnızca Google ile giriş özelliğini kullanırsanız),
• Sentry (hata kayıtları),
• Yetkili kamu kurum ve kuruluşları (yalnızca hukuken zorunlu hâllerde).

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım, KVKK m.9 kapsamında; uygun güvencelere (standart sözleşme hükümleri dâhil) ve gerektiğinde açık rızanıza dayanılarak gerçekleştirilir. Hizmet’i kullanmaya başlamadan önce bu metinle bilgilendirilir ve kayıt sırasında rızanız alınır.

• Hesap ve öğrenme verileri: hesabınız açık kaldığı sürece; hesabınızı Ayarlar’dan sildiğinizde derhâl ve kalıcı olarak silinir,
• İşlem güvenliği kayıtları: sınırlı ve makul sürelerle (mevzuatın öngördüğü hâller saklıdır),
• Mali kayıtlar: vergi mevzuatının zorunlu kıldığı süre boyunca,
• İletişim içerikleri: talebinizin sonuçlandırılması için gerekli süre boyunca.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak info@laleturkishlearning.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya cevabın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır. Hesabınızı ve tüm verilerinizi ayrıca Ayarlar → Hesabı Sil adımıyla kendiniz de derhâl silebilirsiniz.

Yalnızca Hizmet’in çalışması için zorunlu oturum ve tercih kayıtları kullanılır; reklam veya üçüncü taraf izleme çerezi kullanılmaz. Ziyaret istatistikleri, kişiyi tanımlamayan çerezsiz bir ölçümleme ile toplanır. Ayrıntılar için Gizlilik Politikası’na bakınız.

Bu metin ihtiyaç hâlinde güncellenebilir; güncel sürüm her zaman bu sayfada, güncelleme tarihiyle birlikte yayımlanır. Önemli değişiklikler ayrıca e-posta ile duyurulur.