Gizlilik Politikası

Yürürlük tarihi: [YYYY-MM-DD]

Bu bir çeviridir. Çeviriler arasında farklılık olması durumunda İngilizce sürüm esas alınır.

1. Biz kimiz

Sheraa, Arapça öğrenmeye yönelik bir uygulamadır. Uygulamayı işleten şirket: Ebanah (إبانة), Muscat, Sultanate of Oman ("biz"). Bu politikada açıklanan kişisel verilerden biz sorumluyuz.

Gizliliğinizle ilgili sorular veya talepler için: support@ebanah.com.

2. Sheraa'yı hesapsız kullanmak

Sheraa'yı hesap oluşturmadan kullanabilirsiniz. Bu durumda uygulamada yaptığınız her şey yalnızca bu cihazdaki tarayıcınızda, tarayıcının yerel depolama alanında (localStorage ve IndexedDB içinde, shiraa. ile başlayan anahtarlar altında) saklanır. Buna şunlar dahildir:

• kendinize ve arkadaşınıza verdiğiniz ad, uygulama diliniz, günlük hedefiniz ve ayarlarınız;
• dersleriniz, puanlarınız, XP'niz, jetonlarınız, seriniz, rozetleriniz ve tekrar takviminiz;
• arkadaşınızın durumu ve oyun sonuçlarınız.

Bu veriler bize ulaşmaz. Bunları silmek için Ayarlar → İlerlemeyi sıfırla seçeneğini kullanın veya tarayıcınızda bu sitenin verilerini temizleyin.

Uygulama ayrıca çevrimdışı çalışabilmek için kendi dosyalarının (kod, resimler, ses klipleri) bir kopyasını tarayıcının önbelleğinde tutar. Bu dosyalar herkes için aynıdır ve kişisel veri içermez.

3. Hesap oluşturduğunuzda topladığımız veriler

Hesap, ilerlemenizi yedekler ve bir pass satın almanızı sağlar. Hesabınız olduğunda sunucularımızda şunları saklarız:

Telefon numaranızı veya posta adresinizi istemeyiz.

4. Verilerinizi nasıl ve hangi hukuki dayanakla kullanıyoruz

Verilerinizi yalnızca Sheraa'yı çalıştırmak için kullanırız:

• Talep ettiğiniz hizmeti sunmak için (sizinle yaptığımız sözleşme): hesabınız, oturum açma, ilerleme yedeği ve satın aldığınız pass'ler.
• Sheraa'yı güvende tutmak için (meşru menfaatimiz): istek sınırları, çok sayıda başarısız girişten sonra geçici hesap kilitleri, güvenlik kayıtları, dolandırıcılığın önlenmesi.
• Yasal yükümlülükleri yerine getirmek için: mali kayıtları saklamak ve resmi makamlardan gelen hukuka uygun taleplere yanıt vermek.
• İzninizle (açık rıza): konuşma alıştırmaları için mikrofon erişimi ve tarayıcı bildirim izni. Bu izni istediğiniz zaman tarayıcı ayarlarınızdan geri çekebilirsiniz.

Kişisel verilerinizi satmayız. Reklam amacıyla kullanmayız. Hakkınızda, yalnızca otomatik işlemeye dayanan ve hukuki veya benzer şekilde önemli sonuçlar doğuran kararlar almayız.

5. Ödemeler

Pass'ler bir ödeme sağlayıcısı olan Paymob aracılığıyla satılır. Bir pass satın aldığınızda Paymob'un güvenli ödeme sayfasına yönlendirilirsiniz. Ödemeyi oluşturmak için Paymob'a e-posta adresinizi, adınızı (verdiyseniz), planı ve fiyatı göndeririz. Paymob formu telefon numarası veya adres gerektirmediğinden bu alanlar için yer tutucu olarak "NA" göndeririz.

Kart bilgilerinizi Sheraa'ya değil, Paymob'un sayfasına girersiniz. Kart numaranızın tamamını veya güvenlik kodunuzu hiçbir zaman almayız ve saklamayız. Ödemeden sonra Paymob bize sonucu içeren bir bildirim gönderir. Bu bildirimi mali kayıt olarak saklarız. Bildirim, Paymob'un eklediği maskelenmiş kart numarası (örneğin son dört hane), kart türü, fatura adı ve e-postası ile tutar gibi bilgileri içerebilir.

Paymob, ödeme verilerinizi kendi gizlilik politikası kapsamında işler.

6. Mikrofon ve konuşma özellikleri

Konuşma alıştırmaları. Bir konuşma alıştırması başlattığınızda uygulama, tarayıcınızdan mikrofon erişimi ister.

• Sesinize tepki veren hareketli halka cihazınızda hesaplanır. Sheraa sesinizi kaydetmez, ses dosyası saklamaz ve sunucularımıza ses göndermez.
• Ne söylediğinizi anlamak için Sheraa, tarayıcınızda yerleşik olan konuşma tanıma özelliğini (Web Speech API) kullanır. Bu hizmeti biz değil, tarayıcınızın üreticisi sağlar. Bazı tarayıcılar konuşmayı cihaz üzerinde işler. Diğerleri sesi kendi sunucularına gönderir: örneğin Google Chrome, Google'ın sunucularını kullanır. Bu işleme için tarayıcı üreticinizin gizlilik politikası geçerlidir.
• Uygulama yalnızca tarayıcının tanıdığı metni alır. Size bir puan vermek için bu metni cihazınızda beklenen ifadeyle karşılaştırır. Metin bize gönderilmez ve saklanmaz.
• Tarayıcınız konuşma tanımayı desteklemiyorsa konuşma alıştırmaları gizlenir. Mikrofon erişimini reddedebilirsiniz. Uygulamanın geri kalanı normal şekilde çalışır.

Sesli Arapça. Kelimelerin çoğu, uygulamayla birlikte gelen kayıtlardan çalınır. Henüz bir kayıt mevcut değilse uygulama, cihazınızın metin okuma (text-to-speech) sesini kullanabilir. Bazı tarayıcılar, seslendirilecek metni alan çevrimiçi bir ses hizmeti kullanır.

7. Çerezler, analiz ve izleyiciler

• Tek bir zorunlu çerez. Oturum açtığınızda shiraa_sid adlı tek bir çerez yerleştiririz. Bu çerez rastgele bir oturum açma belirteci içerir ve sayfadaki betiklerin onu okuyamaması için korunur (HttpOnly; HTTPS bağlantılarında ayrıca Secure). Son ziyaretinizden 30 gün sonra veya oturumu kapattığınızda sona erer. Uygulama bu çerez olmadan oturum açık şekilde çalışmaz; bu nedenle bu çerez için onay istemeyiz.
• Analiz hizmeti yok, reklam yok, izleyici yok. Sheraa hiçbir üçüncü taraf analiz, reklam veya izleme kodu içermez. Uygulama yalnızca kendi sunucularımıza ve ödeme yapmayı seçtiğinizde Paymob'a bağlanır. Sheraa, hata ayıklama amacıyla bazı uygulama olaylarını (örneğin "ders tamamlandı") bellekte sayar, ancak bu sayımlar hiçbir yere gönderilmez.
• Cihazınızdaki yerel depolama bölüm 2'de açıklanmıştır.

İleride bir analiz aracı eklersek önce bu politikayı güncelleriz ve yasaların gerektirdiği durumlarda onayınızı isteriz.

8. E-postalar

Yalnızca hesabınızla ilgili e-postalar göndeririz: e-posta adresinizi doğrulamak, şifrenizi sıfırlamak ve birisi zaten hesabı olan bir adresle kaydolmaya çalışırsa sizi bilgilendirmek. Pazarlama e-postası göndermeyiz. E-postaları ileten hizmet sağlayıcı: [Email delivery provider].

9. Verileri kimlerle paylaşıyoruz

Kişisel verileri yalnızca Sheraa'yı çalıştırmamıza yardımcı olan hizmet sağlayıcılarla ve yalnızca ihtiyaç duydukları ölçüde paylaşırız:

• Barındırma: sunucularımız ve veritabanımız şu sağlayıcı tarafından çalıştırılır: [Hosting provider and server country].
• E-posta iletimi: hesap e-postaları şu sağlayıcı tarafından iletilir: [Email delivery provider].
• Ödemeler: Paymob ödemeleri işler (bkz. bölüm 5).

Ayrıca yasaların gerektirmesi durumunda, kullanıcılarımızın veya kamunun haklarını ve güvenliğini korumak için ya da işletmemizin birleşmesi veya satışı kapsamında verileri açıklayabiliriz (bu durumda size önceden bilgi veririz).

Tarayıcınızın üreticisi, konuşmayı bölüm 6'da açıklandığı şekilde işleyebilir. Bu, tarayıcınızın bir parçasıdır; bizim seçtiğimiz veya ücretini ödediğimiz bir hizmet değildir.

10. Sunucu kayıtları ve yedekler

• Kayıtlar. Sunucularımız isteklerle ilgili teknik bilgileri kaydeder: zaman, istek türü, istenen sayfa veya adres (sorgu dizesi olmadan), yanıt durumu ve süresi. Web sunucumuzun erişim kaydı ayrıca IP adresinizi ve tarayıcınızın user-agent bilgisini de kaydeder. Şifreler, e-posta adresleri, çerezler ve kodlar uygulama kayıtlarımızdan çıkarılır. Kayıtların saklanma süresi: [N days].
• İstek sınırları. Kötüye kullanımı engellemek için IP adresi başına istekleri bir dakika boyunca sunucumuzun belleğinde sayarız. Bu sayımlar hiçbir zaman kaydedilmez.
• Yedekler. Veritabanını her gece yedekleriz ve her yedeği 14 gün saklarız. Bu nedenle sildiğiniz veriler 14 gün içinde yedeklerimizden de kaybolur.

11. Hesabınızı ve verilerinizi silmek

• Hesabınızı silin: Ayarlar → Hesabı ve verileri sil bölümüne gidin ve şifrenizle onaylayın. Hesabınızı, profilinizi, ilerleme yedeğinizi, oturumlarınızı, kodlarınızı, pass durumunuzu ve satın alma kayıtlarınızı veritabanımızdan derhal sileriz. Ardından uygulama, o tarayıcıda saklanan verileri temizler.
• Sakladıklarımız: Paymob ödeme bildirimleri (bölüm 5) mali kayıt olarak saklanır; saklama süresi: [N years, as required by accounting law]. Hesabınızla bağlantısı kaldırılır. Silinen veriler ayrıca en fazla 14 gün boyunca yedeklerde kalır (bölüm 10).
• Diğer cihazlar: diğer cihazlarda kayıtlı veriler, o cihazda oturumu kapatıp ilerlemeyi sıfırlayana veya tarayıcının site verilerini temizleyene kadar orada kalır.
• Hesap olmadan: Ayarlar → İlerlemeyi sıfırla seçeneğini kullanın veya tarayıcınızda bu sitenin verilerini temizleyin.

12. Haklarınız

Yaşadığınız yere bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

• kişisel verilerinize erişme ve bunların bir kopyasını alma (erişim hakkı);
• yanlış verileri düzelttirme (düzeltme hakkı);
• verilerinizi sildirme (silme hakkı);
• verilerinizi taşınabilir bir biçimde alma (taşınabilirlik hakkı; hesap bilgilerinizi ve ilerleme yedeğinizi bir JSON dosyası olarak sunarız);
• verilerinizin bazı kullanımlarına itiraz etme (itiraz hakkı) veya bunları kısıtlatma;
• örneğin mikrofon erişimi için verdiğiniz onayı, önceden yapılan işlemleri etkilemeden istediğiniz zaman geri çekme (onayı geri çekme hakkı);
• yerel veri koruma otoritesine şikâyette bulunma.

Bu haklardan herhangi birini kullanmak için hesabınızın e-posta adresinden support@ebanah.com adresine yazın. Hesabın size ait olduğunu doğrulamanızı isteyebiliriz. Bir ay içinde yanıt veririz. Talep karmaşıksa daha uzun süreye ihtiyaç duyabiliriz; bu durumda sizi bilgilendiririz. Haklarınızı kullanmak ücretsizdir.

13. Çocuklar

Sheraa, 13 yaş ve üzeri öğrenciler için tasarlanmıştır. Hesap oluşturmak için en az 13 yaşında veya ülkenizin yasaları gerektiriyorsa daha büyük olmalısınız.

Çocuklar Sheraa'yı hesap olmadan kullanabilir. Bu durumda ilerlemeleri kendi cihazlarında kalır ve biz hiçbir şey almayız. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir ebeveyn veya vasiyseniz ve 13 yaşından küçük çocuğunuzun bir hesap oluşturduğunu düşünüyorsanız support@ebanah.com adresine yazın; hesabı sileriz.

14. Güvenlik

Verilerinizi aşağıdakileri de içeren önlemlerle koruruz:

• şifreli bağlantılar (HTTPS) ve katı tarayıcı güvenlik kuralları;
• yalnızca argon2id hash'i olarak saklanan şifreler;
• yalnızca hash'lenmiş biçimde saklanan oturum açma ve e-posta kodları;
• sayfa betiklerinin okuyamadığı korumalı bir oturum çerezi;
• istek sınırları ve 10 başarısız giriş denemesinden sonra geçici kilit;
• hesabınız silinmeden önce şifrenizin yeniden istenmesi;
• uygulama kayıtlarından çıkarılan kişisel veriler ve yedeklere kısıtlı erişim.

Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali sizi etkilerse, yasaların gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.

15. Uluslararası kullanıcılar

Sunucularımızın bulunduğu yer: [Hosting provider and server country]. Sheraa'yı başka bir ülkeden kullanıyorsanız verileriniz bu konuma aktarılır ve orada işlenir. Paymob, ödeme verilerini başka ülkelerde işleyebilir. Yasaların gerektirdiği durumlarda bu aktarımlar için standart sözleşme maddeleri gibi uygun güvenceler kullanırız.

16. Bu politikadaki değişiklikler

Sheraa veya yasalar değiştiğinde bu politikayı güncelleyebiliriz. En üstteki yürürlük tarihi en son sürümü gösterir. Önemli bir değişiklik olursa, değişiklik yürürlüğe girmeden önce sizi uygulamada veya e-posta ile bilgilendiririz.

17. İletişim

• Ebanah (إبانة)
• Muscat, Sultanate of Oman
• E-posta: support@ebanah.com