Gizlilik Politikası

1. trywordy'i kim işletiyor

trywordy, bağımsız bir geliştirici olan Gökhan Arlı tarafından işletiliyor. İletişim: hello@trywordy.com.

Bir şirket, ajans ya da ekip değilim. Kimseyle paylaşılan ortak bir veri tabanı yok. trywordy ile paylaştığın her şey benimle kalır.

2. trywordy hangi verileri topluyor

Kayıt olduğunda

• E-posta adresi — seni giriş yaptırmak ve işlemsel e-posta (doğrulama, şifre sıfırlama) göndermek için kullanılır.
• Ad — arayüzde gösterilir; istediğin zaman değiştirebilirsin.
• Şifre — tek yönlü bir bcrypt özeti (hash) olarak saklanır. Şifreni göremem ve geri getiremem.

trywordy'i kullandığında

• Çalışma ilerlemen — seviye testi sonucun, hangi konuları bitirdiğin, çalıştığın kelimeler ve tekrar programın. Sana ilerlemeni göstermek, planını sıralamak ve tekrar edilecekleri belirlemek için kullanılır.
• Sınav ve test sonuçların — İngilizce Sınavı bölümündeki alıştırma setleri ve deneme sınavlarında verdiğin cevaplar, aldığın puanlar ve süreler. Puanını hesaplamak ve geçmişini göstermek için saklanır.
• Yazılı cevapların — yazma sorularına yazdığın metinler. Değerlendirme için Anthropic'in Claude API'sine gönderilir (aşağıda 5. bölüm) ve geri bildirimiyle birlikte hesabında saklanır — böylece sonra tekrar okuyabilirsin. Kimseyle paylaşılmaz, yayımlanmaz.
• Tercihler — tema seçimin, hedef mesleğin ve e-posta izinlerin.
• Abonelik durumu — hangi planda olduğun. Ödeme altyapısı şu an test modunda; gerçek bir ödeme alınmıyor. Ödeme bilgileri (kart son 4 hanesi, fatura ülkesi) her hâlükârda Stripe tarafında tutulur — asla trywordy tarafında değil.

Otomatik olarak

• Sunucu kayıtları — IP adresi, tarayıcı bilgisi, istek yolları ve yanıt kodları. Hata ayıklama ve kötüye kullanımı önleme amacıyla 30 gün saklanır.
• Oturum — giriş yaptığında, her ziyarette tekrar giriş yapmak zorunda kalmaman için tarayıcının localStorage alanında bir JWT oturum jetonu saklanır.
• Çerezler ve tarayıcı depolaması — reklam çerezi ya da takip pikseli kullanmıyoruz. Tarayıcında sadece oturum jetonun, tema tercihin ve dil seçimin gibi ürünün çalışması için gereken birkaç değer duruyor; hepsini tarayıcı verilerini temizleyerek silebilirsin.
• Analitik — yalnızca kabul edersen. Yalnızca izin verirsen, hangi sayfa ve özelliklerin kullanıldığını anlamak için temel kullanım istatistikleri toplanır. Reddedersen hiçbir analitik verisi toplanmaz. Adını, e-postanı veya çalışma verilerini hiçbir zaman analitik için aktarmayız.

3. trywordy'in toplamadığı şeyler

• Reklam kimlikleri yok, Facebook Pixel yok, reklam ağları yok. trywordy reklam göstermez.
• İzin vermediğin sürece hiçbir analitik toplanmaz (yukarıya bak).
• IP adresinin kabaca ima ettiği coğrafi konum dışında konum verisi yok.
• Mikrofon, kamera ya da kişi listesi erişimi yok.

4. Verilerin nasıl kullanılıyor

• Hizmeti sunmak için: seni giriş yaptırmak, çalışma planını kurmak, alıştırmaları ve sınavları hazırlamak, ilerlemeni ve sonuçlarını kaydetmek, yazılı cevaplarını değerlendirmek.
• İşlemsel e-posta göndermek için (doğrulama, şifre sıfırlama, güvenlik bildirimleri). Ürün e-postalarından ayarlar üzerinden çıkabilirsin; işlemsel e-posta hesabın çalışması için gereklidir.
• Paket sınırlarını uygulamak ve kötüye kullanımı önlemek için (hız sınırlama, dolandırıcılık tespiti).
• Hataları ayıklamak ve ürünü iyileştirmek için. Hatalar, kişisel bilgi eklenmeden bir izleme hizmetine (Sentry) gönderilir.

Çalışma verilerin ve hesap bilgilerin asla satılmaz, kiralanmaz veya reklamcılarla paylaşılmaz. trywordy verilerini yapay zeka modellerini eğitmek için kullanmaz — ne kendi modellerimiz ne de başkasının modelleri için.

5. trywordy'in kullandığı üçüncü taraf hizmetler

trywordy, küçük ve güvenilir bir hizmet grubu üzerine kuruludur. Her biri yalnızca işini yapması için gereken en az veriyi alır.

• Anthropic — Claude API üzerinden, yazma sorularına verdiğin cevapları değerlendirir ve çalışma içeriğinin bir kısmının üretilmesinde kullanılır. Yalnızca soru metnini ve senin yazdığın cevabı alır; adını, e-postanı veya hesap bilgilerini almaz. Anthropic'in API koşulları, gönderilen girdilerin model eğitimi için kullanılmasını yasaklar.
• ElevenLabs — diyalogların ve kelimelerin seslendirmesini üretir. Yalnızca seslendirilecek İngilizce metni alır — kişisel bilgi göndermeyiz. Üretilen ses dosyaları bizim tarafımızda önbelleğe alınır, böylece aynı metin için tekrar tekrar gönderilmez.
• Resend — işlemsel e-postaları gönderir. E-posta adresini ve e-posta içeriğini alır.
• Stripe — ücretli plan (Tam üyelik) ödemelerini işler. Şu an test modunda; ödeme almaya başladığımızda yalnızca doğrudan Stripe'ın formuna girdiğin bilgileri alır — trywordy kart numaranı asla görmez.
• DigitalOcean — veri tabanını ve uygulama sunucusunu barındırır. Hesabın, ilerlemen ve yazılı cevapların burada durur; saklanan veriler şifrelenir.
• Vercel — ön yüz web sitesini barındırır. Sana HTML, CSS ve JavaScript sunar.
• Sentry — hata raporlarını toplar. Hassas parametreler (şifreler, jetonlar) temizlenmiş yığın izlerini alır. Adın veya e-postanla değil, yalnızca takma bir kullanıcı kimliğiyle etiketlenir.

Verilerin nerede duruyor: uygulama sunucusu ve veri tabanı DigitalOcean'ın Avrupa bölgesinde barındırılır. Ön yüz Vercel'in küresel dağıtım ağı üzerinden sunulur.

Yurt dışına aktarım konusunda dürüst olalım: yukarıdaki sağlayıcıların bir kısmı ABD merkezlidir (Anthropic, ElevenLabs, Resend, Stripe, Sentry, Vercel). Bu, bazı verilerin — örneğin değerlendirilmek üzere gönderilen yazılı cevabın ya da e-posta adresin — Türkiye ve AB dışında işlenebileceği anlamına gelir. Her sağlayıcıya yalnızca işini yapması için gereken en az veriyi gönderiyoruz ve hepsiyle standart veri işleme koşulları altında çalışıyoruz. Bunu kabul etmiyorsan trywordy'i kullanmaman gerekir; hesabını istediğin an silebilirsin.

6. Hakların

KVKK (6698 sayılı kanun) ve GDPR kapsamında şu haklara sahipsin. İlk ikisi ürünün içinde gerçek birer düğme; kalanlar için bana yazman yeterli:

• Erişim ve taşınabilirlik — verilerinin tam bir kopyasını tek JSON dosyası hâlinde indir — Ayarlar'daki Dışa aktar düğmesi. İstersen e-posta da atabilirsin.
• Düzeltme — adını, tercihlerini vb. doğrudan ayarlardan düzelt.
• Silme — hesabını ve ilgili tüm verileri sil — Ayarlar'daki Hesabı sil düğmesi hesabını anında kullanım dışı bırakır ve tüm oturumlarını kapatır. İstersen e-posta da atabilirsin.
• İtiraz — verilerinin belirli kullanımlarına itiraz et — bana e-posta gönder, 30 gün içinde çözerim.
• Şikâyet — makul bir talebine yanıt vermezsem yerel veri koruma otoritesine şikâyette bulun.

Hesabını sildiğinde, verilerin anında yumuşak silinir (artık sen ya da başkası tarafından erişilemez) ve 30 gün içinde kalıcı olarak temizlenir. Yedekler 30 gün içinde döndürülür, böylece silme işlemi bu süre içinde tamamen yayılır.

7. Veriler ne kadar saklanıyor

• Hesap verileri — hesabını silene kadar.
• İlerleme, sınav sonuçları ve yazılı cevaplar — hesabını silene kadar. Tek tek de silinebilir; yaz, halledeyim.
• Sunucu kayıtları — 30 gün.
• Yumuşak silinmiş hesaplar — kalıcı temizlemeden önce 30 gün.
• Yedekler — 30 gün içinde döndürülür.

8. Güvenlik

trywordy standart üretim uygulamalarını kullanır: yalnızca HTTPS (TLS 1.2+), bcrypt ile özetlenen şifreler, JWT oturum jetonları, içerik güvenlik politikası başlıkları ve kaba kuvvet saldırılarına karşı bir hız sınırlayıcı. Veri tabanı yedekleri şifrelenerek saklanır.

Yine de hiçbir hizmet tamamen kırılamaz değildir. Bir ihlal olursa, etkilenen kullanıcılara keşiften sonraki 72 saat içinde e-posta ile bildiririm.

9. Çocuklar

trywordy 13 yaş altı çocuklara yönelik değildir. 13 yaşından küçük bir çocuğun hesap oluşturduğunu düşünüyorsan bana e-posta gönder, hesabı sileyim.

10. Bu politikadaki değişiklikler

Önemli değişiklikler yaparsam, üstteki "Son güncelleme" tarihini günceller ve aktif hesabı olan herkese e-posta gönderirim. Küçük düzeltmeler (yazım hataları, bozuk bağlantılar) bildirim tetiklemez.

11. İletişim

Sorular, silme talepleri ya da başka her şey için: hello@trywordy.com adresine yaz ya da iletişim formunu kullan. Her mesajı bizzat okuyorum.