Uzantı Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 30 Temmuz 2026
Kısaca: hesap açmazsan her şey tarayıcında kalır. Giriş yaparsan kelimelerin — geldikleri altyazı cümleleriyle birlikte — veritabanımıza senkronlanır, AI özellikleri de gereken kısmı Google'ın Gemini API'sine gönderir. Hiçbiri satılmaz ve hepsini sildirebilirsin.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu ve GDPR m.4(7) anlamında veri denetleyicisi Murathan Bakti'dir.
- E-posta: contact@wordmi.com
- Kuruluş yeri: Türkiye
2. Uzantı ne yapıyor, nerede çalışıyor
Uzantı yalnızca netflix.com üzerinde çalışır, başka hiçbir sitede değil. Netflix'in oynattığın yapım için zaten yüklediği altyazı izlerini okur, ikisini birlikte gösterir ve üst satırdaki kelimeleri tıklanabilir yapar. Netflix giriş bilgilerini, ödeme bilgilerini, izleme geçmişini ya da girdiğin başka hiçbir siteyi okumaz. Video, ses veya altyazı dosyası indirmez.
3. Hesapsız kullanım
Hesap isteğe bağlıdır. Hesap açmazsan sunucularımızda hiçbir şey saklanmaz. Seçtiğin diller, görünüm ayarların, kaydettiğin kelimeler, geldikleri cümleler ve tekrar takvimin tarayıcının yerel deposunda durur.
Tek istisna: bir kelimenin anlamını gösterebilmek için o kelimeyi ve çevresindeki cümleyi bir çeviri servisine göndermek gerekir. Bu, giriş yapmış olsan da olmasan da böyledir — 6. bölüme bak.
4. Giriş yaptığında hangi verileri, neden ve hangi hukuki sebeple işliyoruz
| Veri | Neden | Hukuki sebep | Saklama |
|---|---|---|---|
| E-posta adresi | Hesabı tanımlamak ve giriş kodu göndermek | Sözleşmenin ifası — KVKK m.5/2-c · GDPR m.6(1)(b) | Hesabı silene kadar |
| Şifre, yalnızca tuzlanmış özet (hash) olarak | Kimliğini doğrulamak. Açık hâlini hiçbir zaman görmüyoruz | Sözleşmenin ifası — KVKK m.5/2-c · GDPR m.6(1)(b) | Hesabı silene kadar |
| Telefon numarası | Yalnızca iki adımlı doğrulamayı açarsan | Açık rıza — KVKK m.5/1 · GDPR m.6(1)(a) | 2FA'yı kapatana ya da hesabı silene kadar |
| Görünen ad ve profil fotoğrafı | Uygulamada ve liderlik tablosunda seni göstermek. Google ile giriş yaparsan Google'dan gelir | Sözleşmenin ifası — KVKK m.5/2-c · GDPR m.6(1)(b) | Hesabı silene kadar |
| Kaydedilen kelimeler — kelime, çevirisi, dil çifti, geçtiği altyazı cümlesi, izlediğin yapımın adı ve içindeki konum | Ürünün kendisi: çalıştığın şey bu, cümle de kelimeyi akılda kalıcı yapan şey | Sözleşmenin ifası — KVKK m.5/2-c · GDPR m.6(1)(b) | Kelimeyi ya da hesabı silene kadar |
| Aralıklı tekrar durumu — tekrar sayısı, aralık, kolaylık katsayısı, sıradaki tarih, unutma sayısı ve tüm cevap geçmişin | Her kelimeyi ne zaman tekrar göstereceğimize karar vermek | Sözleşmenin ifası — KVKK m.5/2-c · GDPR m.6(1)(b) | Kelimeyi ya da hesabı silene kadar |
| Alıştırma denemeleri — alıştırma türü, soru, cevabın ve doğru olup olmadığı | İlerlemeni puanlamak ve zorluğu ayarlamak | Sözleşmenin ifası — KVKK m.5/2-c · GDPR m.6(1)(b) | Hesabı silene kadar |
| AI koçla yaptığın sohbetler | Bir sohbetin kaldığı yerden devam edebilmesi | Sözleşmenin ifası — KVKK m.5/2-c · GDPR m.6(1)(b) | Konuşmayı ya da hesabı silene kadar |
| Hız sınırı kayıtları (hesap ve istek bazlı) | Girişin ve kod göndermenin kötüye kullanılmasını engellemek | Meşru menfaat — KVKK m.5/2-f · GDPR m.6(1)(f) | Kısa ömürlü, otomatik temizlenir |
Uzantıda reklam, analitik SDK'sı ve takip yoktur. Seni pazarlama amacıyla profillemiyor, sana bir reklam kimliği oluşturmuyoruz.
5. AI özellikleri
Koç sohbeti, dilbilgisi açıklamaları, haftalık raporlar ve AI altyazı çevirisi Google'ın Gemini API'si ile üretilir. Cevap üretmek için verinin yalnızca gereken kısmını göndeririz: söz konusu kelimeler, geldikleri cümleler, son ilerlemenin bir özeti ve yazdığın mesaj.
Google bu işlemde veri işleyen sıfatıyla hareket eder. Ücretli Gemini API koşulları uyarınca gönderdiğimiz içerik Google'ın modellerini eğitmek için kullanılmaz. Kaydettiğin kelimeler, ilişkili kelimelerin bulunabilmesi için aynı API tarafından sayısal vektörlere (embedding) de dönüştürülür.
6. Çeviri
Bir kelimenin üzerine geldiğinde veya tıkladığında, o kelime ve çevresindeki cümle Google Translate'e, ilk istek başarısız olursa MyMemory'ye (Translated s.r.l.) gider. Bu isteklerde hesap kimliğin yer almaz. MyMemory gönderilen metni herkese açık çeviri belleğinde tutabilir; bu yüzden hassas içeriklerde kelime tıklamaktan kaçın.
Bir altyazının tamamı çevrildiğinde sonuç sunucumuzda önbelleğe alınır ki aynı bölümü izleyen bir sonraki kişi için yeniden üretilmesin. Bu önbellek altyazı metnini, onun parmak izini ve ilk isteyen hesabın kimliğini tutar. Ne izlediğinin kaydı değildir ve kimseye böyle gösterilmez.
7. Liderlik tablosu diğer kullanıcılara açıktır
Giriş yapmışsan görünen adın, profil fotoğrafın ve puanın giriş yapmış diğer Wordmi kullanıcılarına görünür. E-posta adresin, telefon numaran, kaydettiğin kelimeler ve sohbet geçmişin orada asla gösterilmez.
Bunu, çalışmayı motive edici kılmaktaki meşru menfaatimize dayanarak yapıyoruz (GDPR m.6(1)(f) · KVKK m.5/2-f). İtiraz hakkın var (GDPR m.21): contact@wordmi.com adresine yaz, hesabını başka şekilde kısıtlamadan seni tablodan çıkaralım.
8. Kimlerle paylaşıyoruz
Verini satmıyoruz, reklamcılarla veya veri simsarlarıyla paylaşmıyoruz, kredi değerlendirmesi veya kredi verme amacıyla asla kullanmıyoruz. Sana dil öğretmekle ilgisi olmayan hiçbir amaçla kullanmıyoruz. İşin içindeki tek üçüncü taraflar ürünü çalıştıran sağlayıcılardır; GDPR m.28 anlamında veri işleyen sıfatıyla hareket ederler.
| Alıcı | Amaç | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama ve AI özelliklerinin arkasındaki sunucu fonksiyonları | ABD merkezli; veriler projenin yapılandırıldığı bölgedeki AWS altyapısında |
| Google LLC — Gemini API | Koç, açıklamalar, raporlar, altyazı çevirisi ve embedding'ler | ABD merkezli; küresel altyapı |
| Google LLC — Google Translate | Tek kelime ve cümle çevirisi | ABD merkezli; küresel altyapı |
| Translated s.r.l. — MyMemory | Yukarıdaki istek başarısız olduğunda yedek çeviri | İtalya (AB) |
| E-posta sağlayıcımız | Giriş ve iki adımlı doğrulama kodlarının iletilmesi | Sağlayıcının kendi altyapısına göre |
Bunun dışında veriyi yalnızca hukuken zorunlu olduğumuz hâllerde açıklarız — mahkeme kararı ya da açık bir kanuni yükümlülük.
9. Yurt dışına aktarım
Bu sağlayıcılar küresel çalıştığı için verin Türkiye dışında ve AEA dışında, ABD dâhil, işlenebilir. ABD merkezli veri işleyenlere aktarım, sağlayıcıların veri işleme koşullarına dâhil edilmiş Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46(2)(c)) dayanır. KVKK bakımından yurt dışına aktarım, başka bir şart bulunmadığı hâllerde m.9 uyarınca açık rızana dayanır.
10. Saklama ve silme
Hesabın ve ona bağlı her şey, sen silene kadar durur. Hesabını sildiğinde kelimelerin, tekrar geçmişin, alıştırma denemelerin, sohbetlerin, profil fotoğrafın, telefon numaran ve e-posta adresin 30 gün içinde kaldırılır. Yedekler kısa süre sonra kendi döngüsünde düşer.
Önbelleğe alınmış altyazı çevirileri seninle ilgili kişisel veri değildir ve önbellekte kalır. Yalnızca tarayıcında duran veriler, uzantıyı kaldırdığında veya deposunu temizlediğinde silinir.
11. Hakların
KVKK m.11 ve GDPR m.15–22 uyarınca: neyi tuttuğumuzu öğrenme, kopyasını alma, düzeltme, silinmesini isteme, işlemeyi kısıtlama veya işlemeye itiraz etme, taşınabilirlik ve verdiğin açık rızayı dilediğin an geri alma hakların var. Rızanı geri alman, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
Kelimelerini çalışma sayfasından JSON olarak, bize sormadan, istediğin an dışa aktarabilirsin. Geri kalan her şey için contact@wordmi.com adresine yaz. KVKK m.13 uyarınca en geç 30 gün içinde, ücretsiz olarak yanıtlıyoruz.
12. Şikâyet hakkı
Verini kötü yönettiğimizi düşünüyorsan önce bize söyle — düzeltmeyi tercih ederiz. Ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK m.14) ya da AEA'daysan yaşadığın veya çalıştığın ülkedeki denetim makamına şikâyette bulunabilirsin.
13. Veri güvenliği
Trafik HTTPS üzerinden akar. Şifreler kimlik doğrulama sağlayıcımız tarafından yalnızca tuzlanmış özet olarak saklanır. Her tabloda satır bazlı güvenlik (RLS) açıktır; bir hesap yalnızca kendi satırlarını okuyabilir. Giriş ve kod gönderme kaba kuvvet saldırılarına karşı hız sınırlıdır, iki adımlı doğrulama mevcuttur.
Hiçbir sistem kusursuz güvenli değildir. Bir ihlal haklarını riske atacak nitelikteyse GDPR m.33 uyarınca 72 saat içinde denetim makamına bildiririz ve m.34'ün gerektirdiği hâllerde doğrudan sana da haber veririz. KVKK m.12/5 uyarınca Kurul'a bildirim yükümlülüğümüz ayrıca saklıdır.
14. Çocuklar
Uzantı 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onların verisini toplamayız. Bir çocuğun hesap açtığını düşünüyorsan contact@wordmi.com adresine yaz, sileriz.
15. Otomatik kararlar
AI özellikleri öneri ve açıklama üretir, tekrar algoritması da bir kelimeyi ne zaman tekrar göstereceğine karar verir. Hiçbiri senin hakkında hukuki sonuç doğurmaz ya da benzer şekilde önemli bir etki yaratmaz; dolayısıyla GDPR m.22 anlamında otomatik karar verme sayılmaz.
16. Değişiklikler
Bu metin, neyi topladığımızı ya da kimin aldığını etkileyecek şekilde değişirse en üstteki tarihi günceller ve değişiklik yürürlüğe girmeden önce hesap sahiplerine e-posta ile bildiririz.
17. İletişim
Veri koruma soruları, bilgi edinme ve silme talepleri: contact@wordmi.com.