Yasal

KVKK Aydınlatma Metni.

Last updated: 5 Eylül 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, laleturkishlearning.com adresinde sunulan Türkçe öğrenme hizmetinin (“Hizmet”) işletmecisi ve veri sorumlusu Lale Turkish Learning (“Lale”) tarafından hazırlanmıştır. Veri sorumlusuna info@laleturkishlearning.com adresinden ulaşabilirsiniz. İngilizce Gizlilik Politikası ile bu metin birlikte okunmalıdır; Türkiye’deki ilgili kişiler bakımından bu metin esastır.

1.İşlenen kişisel veri kategorileri

  • Kimlik ve iletişim: uygulamada seçtiğiniz görünen ad, e-posta adresiniz; Apple veya Google ile giriş yaparsanız ilgili sağlayıcıdan gelen ad, e-posta adresi (Apple’da tercihinize göre gizli aktarma adresi) ve varsa profil görseli.
  • Hesap ve öğrenme verileri: ders/senaryo ilerlemesi, XP, seri (streak), kalp durumu, tekrar (flashcard) programı, hata kayıtları, sınav sonuçları ve düzenlenen sertifikalar, uygulama ayarları.
  • Müşteri işlem verileri: ücretli plan ve altın satın alımlarında plan/ürün türü, abonelik durumu ve mağaza işlem kimliği. Ödeme aracı bilgileriniz (kart numarası vb.) Lale’ye hiçbir zaman ulaşmaz; web sitesinde ödeme kayıtlı satıcı (merchant of record) sıfatıyla Paddle, mobil uygulamalarda Apple App Store veya Google Play tarafından işlenir; mağaza satın alımlarının durumu RevenueCat aracılığıyla hesabınıza yansıtılır.
  • İşlem güvenliği ve teşhis verileri: IP adresi, tarayıcı/cihaz bilgisi, işletim sistemi ve uygulama sürümü, zaman damgaları; uygulama çökme ve hata raporları (Sentry); çerez kullanmayan, toplu (anonim) web sitesi ziyaret istatistikleri (Vercel Analytics).
  • Cihazda kalan veriler: mikrofon ve konuşma tanıma yalnızca cihazınızda çalışır, ses kaydı alınmaz ve gönderilmez; ders hatırlatıcıları cihazınızda yerel olarak planlanır; çevrimdışı indirilen ders içerikleri cihazınızda saklanır.
  • İletişim içerikleri: iletişim formu veya e-posta ile bize yazdığınızda ad, e-posta, konu ve mesaj içeriği.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep edilmez ve işlenmez. Reklam amaçlı izleme yapılmaz; kişisel verileriniz satılmaz veya kiralanmaz.

2.İşleme amaçları

  • Hesabınızın oluşturulması, kimlik doğrulama ve Hizmet’in sunulması (ilerlemenin kaydı ve cihazlar arası eşitlenmesi dâhil),
  • Ücretli aboneliklerin yürütülmesi, fatura ve ödeme süreçlerinin Paddle üzerinden yönetilmesi,
  • Sertifika düzenlenmesi ve kamuya açık doğrulama sayfasında sertifika kodu üzerinden teyidi,
  • Hizmet’e ilişkin işlemsel e-postaların (doğrulama, parola sıfırlama, makbuz, sertifika bildirimi) gönderilmesi,
  • Açık rızanıza bağlı olarak hatırlatma ve haftalık ilerleme e-postalarının gönderilmesi (her e-postadan tek tıkla vazgeçilebilir),
  • Güvenliğin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi,
  • Kimliği belirlenemez hâle getirilmiş istatistiklerle müfredatın iyileştirilmesi,
  • Vergi ve muhasebe mevzuatı başta olmak üzere hukuki yükümlülüklerin yerine getirilmesi.

3.Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz, Hizmet’i kullanmanız sırasında elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. KVKK m.5 kapsamındaki hukuki sebepler:

  • m.5/2-c (sözleşmenin kurulması ve ifası): hesap, ilerleme, senkronizasyon, abonelik ve sertifika süreçleri,
  • m.5/2-ç (hukuki yükümlülük): mali kayıtlar ve mevzuattan doğan saklama süreleri,
  • m.5/2-f (meşru menfaat): güvenlik, kötüye kullanımın önlenmesi, hata takibi ve anonim istatistikler,
  • Açık rıza: hatırlatma ve haftalık rapor e-postaları ile yurt dışına aktarımın açık rızaya dayandığı hâller. Açık rızanızı dilediğiniz an, e-postalardaki bağlantıdan veya Ayarlar’dan geri alabilirsiniz.

4.Aktarım ve yurt dışına aktarım

Verileriniz yalnızca Hizmet’in çalışması için zorunlu olan, sözleşmeyle bağlı hizmet sağlayıcılarına aktarılır; hiçbir üçüncü tarafa reklam/pazarlama amacıyla aktarılmaz:

  • Supabase (veritabanı ve kimlik doğrulama — AB, Frankfurt bölgesi),
  • Vercel (barındırma ve dağıtım altyapısı),
  • Resend (e-posta gönderim altyapısı — AB bölgesi),
  • Paddle (web sitesi satın alımlarında kayıtlı satıcı sıfatıyla ödeme, fatura ve vergi süreçleri),
  • Apple (App Store satın alımları; Apple ile giriş özelliğini kullanırsanız kimlik doğrulama),
  • Google (Google Play satın alımları; Google ile giriş özelliğini kullanırsanız kimlik doğrulama),
  • RevenueCat (mağaza içi satın alımların doğrulanması ve hesabınıza yansıtılması),
  • Sentry (hata ve çökme kayıtları),
  • Expo (mobil uygulama güncellemelerinin dağıtımı — yalnızca cihaz platformu ve uygulama sürümü gibi teknik veriler),
  • Yetkili kamu kurum ve kuruluşları (yalnızca hukuken zorunlu hâllerde).

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım, KVKK m.9 kapsamında; uygun güvencelere (standart sözleşme hükümleri dâhil) ve gerektiğinde açık rızanıza dayanılarak gerçekleştirilir. Hizmet’i kullanmaya başlamadan önce bu metinle bilgilendirilir ve kayıt sırasında rızanız alınır.

5.Saklama süreleri

  • Hesap ve öğrenme verileri: hesabınız açık kaldığı sürece; hesabınızı Ayarlar’dan sildiğinizde derhâl ve kalıcı olarak silinir,
  • İşlem güvenliği kayıtları: sınırlı ve makul sürelerle (mevzuatın öngördüğü hâller saklıdır),
  • Mali kayıtlar: vergi mevzuatının zorunlu kıldığı süre boyunca,
  • İletişim içerikleri: talebinizin sonuçlandırılması için gerekli süre boyunca.

6.KVKK m.11 kapsamındaki haklarınız

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7.Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak info@laleturkishlearning.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya cevabın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır. Hesabınızı ve tüm verilerinizi ayrıca Ayarlar → Hesabı Sil adımıyla kendiniz de derhâl silebilirsiniz.

8.Çerezler

Yalnızca Hizmet’in çalışması için zorunlu oturum ve tercih kayıtları kullanılır; reklam veya üçüncü taraf izleme çerezi kullanılmaz. Ziyaret istatistikleri, kişiyi tanımlamayan çerezsiz bir ölçümleme ile toplanır. Ayrıntılar için Gizlilik Politikası’na bakınız.

9.Değişiklikler

Bu metin ihtiyaç hâlinde güncellenebilir; güncel sürüm her zaman bu sayfada, güncelleme tarihiyle birlikte yayımlanır. Önemli değişiklikler ayrıca e-posta ile duyurulur.