Dil Koçu Gizlilik Politikası

Son güncelleme: 21 Ekim 2026

Bu metin, Dil Koçu uygulamasını ve https://dilkocu.enestavlu.com adresindeki web sürümünü kullanırken kişisel verilerinin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesindeki aydınlatma metnidir. Avrupa Birliği'nden kullananlar için Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesindeki bilgileri de verir.

Kısaca

• Giriş için yalnızca e-posta adresin gerekir. Şifre yok.
• Yazdıklarını ve söylediklerini, sana geri bildirim vermek için yapay zekâ sağlayıcılarına gönderirim. Bu sağlayıcılar ABD'dedir.
• Ses kaydını sunucularımda saklamam. Kayıt yazıya dökülür, sonra atılır.
• Reklam, izleme ya da analiz aracı yok. Verini satmam.
• Hesabını uygulamadan ya da web'den tek adımda silebilirsin.

1. Veri sorumlusu

Dil Koçu'nu tek başıma geliştiriyor ve satıyorum. Bir şirket değil, gerçek kişiyim.

• Veri sorumlusu: Enes Tavlu, Türkiye
• E-posta: [email protected]
• Web: https://dilkocu.enestavlu.com

Bu metinde "ben" dediğim yerde veri sorumlusunu kastediyorum.

2. Hangi verileri, neden işliyorum?

Hesap bilgileri

• Ne: e-posta adresin, hesap numaran (rastgele üretilen bir kimlik), hesabın açılış tarihi, planın ve planının bitiş tarihi. İstersen sana nasıl seslenmemizi istediğin bir ad.
• Neden: hesabını açmak, giriş kodunu e-postana göndermek, planına göre özellikleri açmak.
• Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).

Giriş için e-postana 6 haneli bir kod gönderilir. Şifre tutulmaz. Google ya da Apple ile giriş yoktur.

Öğrenme bilgileri

• Ne: seçtiğin hedef ve sınav (örneğin IELTS), hedef puan ve tarih, çalışma saatlerin, ilgi alanların, seviyen ve seviye tahminlerin, ders cevapların ve puanların, yazdığın metinler, konuşma cevaplarının yazıya dökülmüş hâli, kelime hafızan (hangi kelimeyi ne zaman tekrar edeceğin), günlük çalışma süren, okuma sonuçların, zincirin, puanların ve saat dilimin.
• Neden: sana her gece kişisel ders hazırlamak, zayıf yanlarını bulmak, ilerlemeni göstermek, hatırlatmayı doğru saatte kurmak.
• Hukuki sebep: sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).

Koçla yazışma ve canlı konuşma

• Ne: "Koça sor" bölümünde yazdıkların; canlı konuşmada söylediklerinin yazıya dökülmüş hâli ve koçun cevapları.
• Neden: koçun sana cevap verebilmesi ve hatalarını düzeltebilmesi.
• Hukuki sebep: sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).

"Koça sor" yazışmaların sunucumda saklanmaz. Canlı konuşmanın yazılı dökümü 7 gün tutulur, sonra yalnızca kısa bir özeti kalır (bkz. 6. bölüm).

Ses

Konuşma alıştırmasında ve canlı konuşmada mikrofonu kullanırım. Mikrofon yalnızca sen kayda başladığında açılır.

• Sesin, yazıya dökülmek için koç sunucusuna, oradan da ses tanıma sağlayıcısına (Groq, o çalışmazsa DeepInfra) gider.
• Ses kaydını sunucularımda saklamam. Yazıya döküldükten sonra atılır.
• Konuşma alıştırmasındaki kayıt, tekrar dinleyebilmen için cihazının geçici klasöründe kalır. Dersi bitirince silinir, en geç 7 gün sonra da her durumda silinir.
• Sesinden seni tanıyan bir ses izi (biyometrik veri) çıkarmam.
• Hukuki sebep: sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).

Güvenlik kayıtları

Koç, her mesajı otomatik kurallarla kontrol eder. Telefon, e-posta, T.C. kimlik numarası, IBAN ya da adres gibi bilgileri yapay zekâya gitmeden ve kaydedilmeden önce gizler. Kendine zarar vermekten ya da birinin sana zarar verdiğinden söz edersen ders durur ve ekranda 112 ile ALO 183 görünür.

• Ne: bir kuralın çalıştığını gösteren kısa bir kayıt: hesabın, kuralın türü (örneğin "kişisel bilgi" ya da "kendine zarar"), hangi özellikte olduğu ve zamanı. Yazdığın ya da söylediğin metin bu kayda girmez.
• Neden: uygulamayı güvenli tutmak ve kötüye kullanımı durdurmak.
• Hukuki sebep: meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).

Sorun bildirimleri

• Ne: "Sorun bildir" ile yazdığın mesaj ve seçtiğin alan. Uygulama şunları ekler: son açtığın beş ekranın adı, açık olan dersin numarası, uygulama sürümü, platform, tema ve yazı boyutu. Ders cevapların eklenmez.
• Neden: sorunu bulup düzeltmek.
• Hukuki sebep: sözleşmenin ifası ve meşru menfaat (KVKK md. 5/2-c ve f; GDPR md. 6/1-b ve f).

Teknik ve maliyet kayıtları

• Ne: her yapay zekâ çağrısında özelliğin adı, kullanılan model, harcanan miktar ve maliyet; kullanım sayaçların (örneğin bu ay kaç dakika konuştuğun). Bu kayıtlar ne yazdığını ya da ne söylediğini içermez.
• Hata kayıtları: hata türü, kodda hatanın yeri, uygulama sürümü, işletim sistemi ve cihaz modeli. Hesabına bağlanmaz.
• Sunucu günlükleri: isteğin zamanı, adresi ve teknik bağlantı bilgileri.
• Neden: plan sınırlarını uygulamak, maliyeti kontrol etmek, hataları düzeltmek, kötüye kullanımı önlemek.
• Hukuki sebep: sözleşmenin ifası ve meşru menfaat (KVKK md. 5/2-c ve f; GDPR md. 6/1-b ve f).

Haftalık lig (isteğe bağlı)

Lige katılırsan aynı gruptaki öğrenciler adının ilk kelimesini ve o haftaki puanını görür. Ad girmediysen "Öğrenci" yazar. Ligden istediğin an çıkabilirsin. Lige katılmazsan kimse seni görmez.

• Hukuki sebep: sözleşmenin ifası; lige katılmayı sen seçersin (KVKK md. 5/2-c; GDPR md. 6/1-b).

Ödemeler

Abonelikleri yalnızca Google Play ve App Store üzerinden satarım. Kart bilgin bana hiçbir zaman gelmez. Bana gelenler şunlardır: satın alma belirteci ya da işlem numarası, ürün adı, satın alma ve bitiş zamanı, aboneliğin yenilenip yenilenmeyeceği.

• Neden: aboneliğini doğrulamak ve planını açmak.
• Hukuki sebep: sözleşmenin ifası ve vergi gibi yasal yükümlülükler (KVKK md. 5/2-c ve ç; GDPR md. 6/1-b ve c).

Google ve Apple ödemeyi kendi gizlilik politikalarına göre, kendi sorumluluklarında işler.

Cihazında kalanlar

• Ayarların (tema, sesler, yazı boyutu), giriş oturumun, gönderilmeyi bekleyen kayıtlar ve bazı ilerleme bilgileri cihazında saklanır.
• Günlük hatırlatma bildirimi cihazında kurulur. Bildirim sunucusu yoktur. Saati sen seçersin, istediğinde kapatırsın.
• Web sürümü reklam ya da izleme çerezi kullanmaz. Giriş oturumunu tarayıcının yerel deposunda tutar.
• Web sürümü, ekranı çizen motoru (CanvasKit) ve bazı yazı tiplerini Google'ın sunucularından (gstatic.com) indirir. Bu sırada tarayıcın IP adresini Google'a iletir.

3. Yapay zekâ nasıl kullanılıyor?

Dil Koçu'nun koçu bir yapay zekâdır. Geri bildirim verebilmek için yazdığın metni ve sesinin yazıya dökülmüş hâlini yapay zekâ sağlayıcılarına gönderirim:

• OpenAI: dersleri hazırlar, yazma ve konuşmayı puanlar, koç olarak cevap verir, metinleri güvenlik için tarar.
• Groq: sesini yazıya döker; canlı konuşmada yedek modeldir.
• DeepInfra: koçun sesini üretir; ses tanımada yedektir.
• Anthropic: diğerleri çalışmadığında yedek modeldir.

Bu sağlayıcılara gönderdiklerim: sorun ya da cevabın, seviyen, hedefin, zayıf konuların, son hatalı cümlelerin ve ilgi alanların. E-posta adresini, adını ve hesap numaranı göndermem. Telefon, e-posta, kimlik numarası, IBAN ve adres gibi bilgileri göndermeden önce gizlerim.

Bu sağlayıcıların ticari API koşullarına göre, API üzerinden gelen veriler varsayılan olarak modellerini eğitmek için kullanılmaz. Sağlayıcılar bu verileri güvenlik ve kötüye kullanım denetimi için sınırlı bir süre (çoğunda 30 güne kadar) tutabilir. OpenAI'ye giden isteklerde OpenAI'nin yanıt saklama seçeneği kapalıdır.

Puanlar ve seviye tahminleri otomatik üretilir. Yalnızca öğrenmene yardım etmek içindir; hakkında hukuki ya da benzeri önemli bir sonuç doğurmaz. Bir sonuca katılmıyorsan bana yaz. KVKK md. 11/1-g uyarınca itiraz hakkın vardır.

4. Verilerini kimlerle paylaşıyorum?

Verini satmam ve reklam için kullanmam. Hizmeti çalıştırmak için aşağıdaki sağlayıcılarla çalışırım. Bunlar verini benim adıma ve benim talimatımla işler.

Koç sunucusu şu an Türkiye'de, bana ait bir bilgisayarda çalışıyor. İleride AB'de kiralık bir sunucuya taşınabilir. Taşınırsa bu metni güncellerim.

Bunların dışında:

• Google (Google Play) ve Apple (App Store) ödemeleri kendi adlarına işler.
• Haftalık lige katılırsan gruptaki öğrenciler adının ilk kelimesini ve puanını görür.
• Yasal bir zorunluluk olursa yetkili kurumlara bilgi veririm.

5. Yurt dışına aktarım

Verilerin Türkiye dışında da işlenir: veritabanı AB'de, yapay zekâ sağlayıcıları ve e-posta servisi ABD'dedir.

• KVKK: Aktarımları KVKK md. 9'daki uygun güvencelere, özellikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanarak yaparım. Türkiye'den bu ülkeler için verilmiş bir yeterlilik kararı yoktur.
• GDPR: AB'den ABD'ye aktarımlarda, sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi'ne, değilse Avrupa Komisyonu'nun standart sözleşme maddelerine dayanırım. Veri sorumlusu olarak Türkiye'deyim; Türkiye için AB'nin bir yeterlilik kararı yoktur.

Bu güvencelerin bir kopyasını istersen e-postayla gönderirim.

6. Ne kadar süre saklıyorum?

Veriyi yalnızca gerektiği kadar tutarım. Her gece bir temizlik çalışır ve süresi dolanı siler.

• Hesap, profil, seviye tahmini ve kelime hafızası: hesabın açık olduğu sürece.
• Sana özel hazırlanan dersler: 28 gün. Sonra her ders kısa bir haftalık özete dönüşür (başlık, puan, birkaç zayıf konu ve kelime), dersin kendisi silinir. Özetler bir yıl kalır.
• Ders cevapların ve puanların: seviye tahminin bunları hesaba kattıktan sonra 90 gün, en fazla bir yıl.
• Çalışma süresi, puanlar ve seri: günlük çalışma süresi 120 gün; puan kayıtları 120 gün (toplam puanın kalır); seri günleri 180 gün; günlük hedefler 60 gün; lig grupları 8 hafta.
• Canlı konuşma dökümleri: 7 gün. Sonra yalnızca kısa bir özet kalır (ne kadar konuştuğun, kaç kez söz aldığın, kaç kelime söylediğin). Özet bir yıl sonra silinir.
• Ses kayıtları: sunucuda saklanmaz. Konuşma alıştırmasındaki kayıt, puanlandıysa dersi bitirince cihazından silinir; en geç 7 gün sonra her durumda silinir.
• Güvenlik kayıtları: kendine zarar vermek ya da birinin sana zarar vermesiyle ilgiliyse 30 gün, değilse 90 gün hesabına bağlı kalır. Sonra seninle bağı koparılır. Geri kalanı (kuralın türü, özellik, zaman) bir yıl sonra silinir.
• "Koça sor" yazışmaları: sunucuda saklanmaz. Kütüphanede karşılığı olmayan bir soru, kişisel bilgiler gizlenmiş ve en fazla 200 karakter olarak, adınla ya da hesabınla bağı olmadan içerik eksiği diye tutulabilir. Eksik kapandıktan 180 gün sonra silinir.
• Sorun bildirimleri: "düzeldi" diye işaretlendikten 90 gün sonra silinir; düzelmese de gönderdiğin günden bir yıl sonra silinir.
• Hata kayıtları: 60 gün. Hesabına bağlı değildir.
• Gece ders hazırlığının ilerleme kayıtları: veritabanında 30 gün, koç sunucusunda 14 gün.
• Maliyet kayıtları: içerik tutmaz. Ayrıntılı kayıtlar bu ay ve geçen ay için tutulur, sonra yalnızca günlük ve aylık toplamlar kalır. Kullanım sayaçları en fazla 13 ay tutulur. Hesabını silince toplamların ve sayaçların silinir; ayrıntılı kayıtlar seninle bağı olmadan kalır.
• Mağaza satın alma kayıtları: mağazanın sipariş numarası, plan, tarihler ve durum. Kartın ya da ödeme bilgin bunlarda yoktur. Hesabını silince seninle bağı koparılır. Kayıt, aynı mağaza hesabıyla aboneliğini yeni bir hesaba geri yükleyebilmen ve bir aboneliğin iki kez açılmaması için kalır.
• Sunucu günlükleri ve gece raporları: yalnızca hesap numaranı içerir, adını ya da e-postanı içermez. Gece raporları 45 gün sonra silinir. Günlükler sınırlı boyutta tutulur, eskileri silinir. Hesabın silindikten sonra bu kayıtlar sana bağlanamaz.
• Giriş e-postaları: Resend ve Supabase, gönderim ve giriş kayıtlarını kendi güvenlik süreleri boyunca tutar.
• Mağaza kayıtları: Google ve Apple kendi kayıtlarını kendi kurallarına göre tutar.

7. Hakların

KVKK md. 11 uyarınca şunları isteyebilirsin:

• verilerinin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek,
• hangi amaçla işlendiğini ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ve yurt dışında kimlere aktarıldığını öğrenmek,
• eksik ya da yanlışsa düzeltilmesini istemek,
• silinmesini ya da yok edilmesini istemek,
• düzeltme ve silme işlemlerinin, verinin aktarıldığı kişilere bildirilmesini istemek,
• yalnızca otomatik sistemlerle yapılan analizin aleyhine bir sonucuna itiraz etmek,
• hukuka aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini istemek.

AB'de yaşıyorsan GDPR md. 15–22 uyarınca ayrıca: verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, verilerini taşınabilir bir biçimde (JSON) alma, meşru menfaate dayanan işlemeye itiraz etme ve yalnızca otomatik karara bağlı kalmama hakların vardır.

Nasıl başvurursun: hesabında kayıtlı e-posta adresinden [email protected] adresine yaz. Kimliğini doğrulamak için ek bilgi isteyebilirim. En geç 30 gün içinde ücretsiz cevap veririm.

Şikâyet: Türkiye'de Kişisel Verileri Koruma Kurulu'na (https://www.kvkk.gov.tr) başvurabilirsin. AB'de yaşıyorsan kendi ülkenin veri koruma kurumuna başvurabilirsin; örneğin Polonya'da UODO, İtalya'da Garante per la protezione dei dati personali.

8. Hesabını silme

• Uygulamada: Ben → Ayarlar → Hesap → "Hesabımı sil".
• Web'de: https://dilkocu.enestavlu.com/hesap-sil/

Hesabını silince hesabın, bütün öğrenme kayıtların ve sana ait dosyalar aynı anda silinir. Bu işlem geri alınamaz. İçerik tutmayan maliyet kayıtları ve mağaza satın alma kayıtları seninle bağı olmadan kalır.

Hesabını silmek aboneliğini iptal etmez. Aboneliğini Google Play'de ya da App Store'da, abonelikler bölümünden iptal etmelisin.

9. Yaş sınırı

Dil Koçu 16 yaş ve üzeri içindir. Çocuklara yönelik değildir. 16 yaşından küçüksen Dil Koçu'nu kullanma.

16 yaşından küçük birinin hesap açtığını öğrenirsem hesabı ve verilerini silerim. Bunu fark eden bir veli [email protected] adresine yazabilir. 16–17 yaşındaysan ücretli bir abonelik almadan önce velinle konuş.

10. Güvenlik

• Uygulama ile sunucular arasındaki tüm bağlantılar şifrelidir (HTTPS/TLS).
• Veritabanında her öğrenci yalnızca kendi kayıtlarını görebilir.
• Gizli anahtarlar yalnızca sunucuda durur, uygulamanın içinde yoktur.
• Verilerine yalnızca ben, hizmeti çalıştırmak ya da bir sorunu çözmek için gerektiğinde erişirim.
• Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na ve gerekiyorsa sana yasal süre içinde haber veririm.

11. Reklam ve izleme

Reklam, reklam kimliği, analiz ya da izleme aracı kullanmıyorum. Başka uygulamalardaki ve sitelerdeki davranışını takip etmiyorum. Verini kimseye satmıyorum.

12. Değişiklikler

Bu metni zaman zaman güncelleyebilirim. Önemli bir değişikliği uygulamada ya da e-postayla duyururum. Güncel metin her zaman şu adrestedir: https://dilkocu.enestavlu.com/gizlilik/

13. İletişim

Sorun, isteğin ya da şikâyetin için: [email protected]

Kullanım koşulları: https://dilkocu.enestavlu.com/kosullar/