Gizlilik Politikası

1. Giriş

Harmoniva (“biz”, “bizim” veya “tarafımız”), merkezi 8 The Green STE B, Dover, DE 19901, Amerika Birleşik Devletleri adresinde bulunan bir Delaware limited şirketi olan Softchain Solutions tarafından işletilmektedir. Bu Gizlilik Politikası; harmoniva.app adresindeki web sitemizi ve ilgili tüm hizmetleri (topluca “Hizmet”) kullandığınızda hakkınızdaki bilgileri nasıl topladığımızı, kullandığımızı, açıkladığımızı ve koruduğumuzu açıklar.

Hizmet'i kullanarak, bilgilerin bu politikaya uygun olarak toplanmasını ve kullanılmasını kabul edersiniz. Bu politikayı kabul etmiyorsanız lütfen Hizmet'i kullanmayın.

Bu politika; ücretsiz kullanıcılar, premium aboneler, öğretmenler ve okul yöneticileri dâhil olmak üzere harmoniva.app'in tüm kullanıcıları için geçerlidir.

2. Topladığımız Bilgiler

Hesap Verileri

Bir hesap oluşturduğunuzda adınızı, e-posta adresinizi ve parolanızın karma (hash) değerini toplarız (parolalar hiçbir zaman düz metin olarak saklanmaz). Google OAuth ile kaydolursanız Google'dan adınızı, e-posta adresinizi ve profil fotoğrafınızı alırız. Ayrıca seçtiğiniz dili/bölgeyi ve hesap türünüzü (ücretsiz, premium, öğretmen, okul) saklarız.

Kullanım Verileri

Hizmet'le nasıl etkileşim kurduğunuza dair bilgileri toplarız: tamamlanan egzersizler, puanlar ve performans ölçütleri, çalışma oturumu süresi, öğrenme yolu ilerlemesi, erişilen özellikler ve tarayıcı/cihaz bilgileri (tarayıcı türü, işletim sistemi, IP adresi, yönlendiren adresler). Bu veriler platformu iyileştirmemize ve deneyiminizi kişiselleştirmemize yardımcı olur.

Ödeme Bilgileri

Ücretli bir plana abone olursanız ödeme Stripe, Inc. tarafından işlenir. Kredi kartı numaranızın tamamını, CVV'nizi veya diğer hassas ödeme bilgilerinizi saklamayız. Stripe'tan bir ödeme anahtarı, fatura adınız, kartınızın son dört hanesi ve abonelik durumunuzu alır ve saklarız. Ödeme verilerinizi nasıl işledikleri Stripe'ın gizlilik politikasına tabidir.

Çerezler ve Takip Teknolojileri

Oturumunuzu sürdürmek, tercihlerinizi hatırlamak ve Hizmet'in nasıl kullanıldığını analiz etmek için çerezleri ve benzer teknolojileri kullanırız. Ayrıntılar için 7. Bölüm'e bakın ya da Çerez Politikası belgemizin tamamını inceleyin.

3. Bilgilerinizi Nasıl Kullanıyoruz

Topladığımız bilgileri şu amaçlarla kullanırız:

• Hizmet'i sunmak ve sürdürmek — hesabınızın kimliğini doğrulamak, abonelikleri işlemek, egzersizleri sunmak ve gelişiminizi izlemek.
• Ürünü iyileştirmek — kullanım örüntülerini analiz etmek, hataları saptamak ve yeni özellikler geliştirmek. Etkinlik kayıtları toplu olarak ve mümkün olduğunca anonimleştirilerek incelenir.
• Deneyiminizi kişiselleştirmek — yapay zekâ destekli öğrenme yollarımız, egzersiz önermek ve zorluğu uyarlamak için çalışma geçmişinizi kullanır.
• Sizinle iletişim kurmak — işlemsel e-postalar (hesap onayı, parola sıfırlama, abonelik makbuzları), ürün güncellemeleri ve onayınızla tanıtım iletileri göndermek. Pazarlama e-postalarından dilediğiniz zaman çıkabilirsiniz.
• Analiz ve raporlama — platform kullanımına dair toplu ve kimliği belirlemeyen istatistikler üretmek.
• Hukuki uyum — yasal yükümlülüklerimizi yerine getirmek, koşullarımızı uygulamak ve kullanıcıların ve kamunun haklarını ve güvenliğini korumak.

Kişisel verilerinizi üçüncü taraf yapay zekâ modellerini eğitmek için kullanmıyor ve davranış verilerinizi reklamverenlere satmıyoruz.

4. Veri Paylaşımı

Kişisel verilerinizi satmıyoruz. Bilgilerinizi yalnızca aşağıdaki sınırlı hâllerde paylaşırız:

Hizmet Sağlayıcılar

Hizmet'i işletmemize yardımcı olan güvenilir üçüncü taraf hizmet sağlayıcılarla veri paylaşırız:

• Stripe — ödeme işleme. Ödeme verileriniz Stripe'ın gizlilik politikasına tabidir.
• OpenAI — kişiselleştirilmiş öğrenme yolu oluşturma gibi yapay zekâ özelliklerini besler. Egzersiz içeriği ve toplu performans verileri OpenAI'ın API'sine gönderilebilir. Bunu gerektiren bir yapay zekâ özelliğiyle açıkça etkileşime girmediğiniz sürece OpenAI'a kimliği belirlenebilir bilgi göndermeyiz.
• Bulut altyapı sağlayıcıları — gizlilik sözleşmeleri kapsamında barındırma ve veritabanı hizmetleri.

Yasal Gereklilikler

Kanun, mahkeme kararı veya resmî makam talebi gerektirdiğinde ya da Harmoniva'nın, kullanıcılarımızın veya kamunun haklarını, mülkiyetini veya güvenliğini korumak için bilgilerinizi açıklayabiliriz.

Şirket Devirleri

Bir birleşme, devralma ya da varlıklarımızın tamamının veya bir kısmının satışı hâlinde bilgileriniz bu işlemin bir parçası olarak devredilebilir. Mülkiyetteki böyle bir değişikliği size e-posta ile ve/veya Hizmet üzerinde göze çarpan bir bildirimle duyururuz.

5. Verilerin Saklanması

Hesap verilerinizi ve çalışma geçmişinizi hesabınız etkin kaldığı sürece saklarız. Hesabınızı silerseniz, hukuki veya meşru iş amaçlarıyla veri saklamamız gereken hâller dışında (örneğin kanunen 7 yıla kadar saklanması gereken mali kayıtlar), kişisel verilerinizi silme talebinizden itibaren 30 gün içinde siler veya anonimleştiririz.

Sizi bireysel olarak tanımlayamayan toplu ve anonimleştirilmiş kullanım verileri, ürün araştırmasını ve analizleri desteklemek amacıyla süresiz olarak saklanabilir.

6. Haklarınız

Bulunduğunuz yere bağlı olarak kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:

Tüm Kullanıcılar

• Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme — hatalı veya eksik verilerin düzeltilmesini talep etme.
• Silme — hesabınızın ve kişisel verilerinizin silinmesini talep etme.
• Vazgeçme — herhangi bir e-postadaki abonelikten çıkma bağlantısıyla ya da hesap ayarlarınızdan dilediğiniz zaman pazarlama e-postalarından çıkma.

Kaliforniya Sakinleri (CCPA)

Kaliforniya sakinleri; hangi kişisel bilgileri topladığımızı öğrenme, silme talep etme ve kişisel bilgilerin satışından vazgeçme hakkına sahiptir. Kişisel bilgi satmıyoruz. Haklarınızı kullanmak için support@harmoniva.app adresinden bize ulaşın.

AB/AEA ve Birleşik Krallık Sakinleri (GDPR)

AB, AEA veya Birleşik Krallık'ta bulunuyorsanız; veri taşınabilirliği, işlemeyi kısıtlama ve yerel veri koruma otoritenize şikâyette bulunma dâhil ek haklara sahipsiniz. İşleme için hukuki dayanağımız genellikle sözleşmenin ifası (Hizmet'i sunmak) ve meşru menfaatlerdir (ürün iyileştirme, güvenlik).

Bu haklardan herhangi birini kullanmak için support@harmoniva.app adresinden bize ulaşın. 30 gün içinde yanıt veririz.

7. Çerezler

Hizmet'i işletmek için çerezleri ve benzer teknolojileri kullanırız. Bunlar; oturum çerezlerini (oturumunuzun açık kalması için zorunlu), tercih çerezlerini (dilinizi ve ayarlarınızı hatırlamak için) ve analiz çerezlerini (kullanıcıların platformla nasıl etkileşim kurduğunu anlamak için) kapsar.

Kullandığımız çerezler, amaçları ve bunları nasıl yöneteceğinize dair tüm ayrıntılar için lütfen Çerez Politikası belgemizi inceleyin.

8. Çocukların Gizliliği

Hizmet 13 yaşından küçük çocuklara yönelik değildir. Doğrulanabilir veli onayı olmaksızın 13 yaşından küçük çocuklardan bilerek kişisel bilgi toplamayız. Uygun onay olmaksızın 13 yaşından küçük bir çocuktan kişisel veri topladığımızı fark edersek, bu bilgiyi derhâl silmek için gerekli adımları atarız.

13-17 yaş arasındaki kullanıcılar için veli katılımını ve gözetimini teşvik ederiz. Eğitim bağlamlarında (okul hesapları) yalnızca gereken asgari veriyi toplarız ve reklam göstermeyiz.

Çocukların Gizliliği Bildirimimizin tamamı için aşağıdaki özel bölümüne bakın.

9. Güvenlik

Verilerinizin güvenliğini ciddiye alıyoruz. Sektör standardı önlemleri uyguluyoruz:

• Aktarım hâlindeki tüm veriler için TLS/HTTPS şifrelemesi
• bcrypt ile parola karması (hash)
• Şifrelenmiş veritabanı depolaması
• Çalışanların kişisel verilere erişimini bilmesi gereken ilkesiyle sınırlayan erişim denetimleri
• Düzenli güvenlik incelemeleri ve bağımlılık güncellemeleri

Haklarınız ve özgürlükleriniz açısından risk oluşturan bir veri ihlali durumunda, yürürlükteki düzenlemelerin öngördüğü süreler içinde (GDPR için 72 saat, CCPA için gereksiz gecikme olmaksızın) sizi ve ilgili makamları kanunun gerektirdiği şekilde bilgilendiririz. İnternet üzerinden hiçbir iletim yöntemi %100 güvenli değildir ve mutlak güvenliği garanti edemeyiz.

10. Bize Ulaşın

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili sorularınız, kaygılarınız ya da talepleriniz varsa lütfen bizimle iletişime geçin:

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri size e-posta ile ya da Hizmet üzerinde bir bildirim yayımlayarak duyururuz. Herhangi bir değişiklikten sonra Hizmet'i kullanmaya devam etmeniz, güncellenen politikayı kabul ettiğiniz anlamına gelir.