Kısaca: hesap açmazsan kelimelerin ve ayarların tarayıcında kalır; dışarıya yalnızca çevrilecek kelime gider. Giriş yaparsan kelimelerin (geldikleri altyazı cümleleriyle birlikte), alıştırma cevapların ve kullanım olayların veritabanımıza senkronlanır, AI özellikleri de gereken kısmı Google'ın Gemini API'sine gönderir. Hiçbiri satılmaz ve hepsini sildirebilirsin.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu ve GDPR m.4(7) anlamında veri denetleyicisi Murathan Bakti'dir.
- E-posta: contact@wordmi.com
- Kuruluş yeri: Türkiye
2. Uzantı ne yapıyor, nerede çalışıyor
Uzantı yalnızca netflix.com ve www.youtube.com üzerinde çalışır, başka hiçbir sitede değil. Platformun oynattığın yapım ya da video için sunduğu altyazı izlerini okur, ikisini birlikte gösterir ve üst satırdaki kelimeleri tıklanabilir yapar. YouTube'da o videonun altyazılarını, oynatıcının yaptığı gibi YouTube'un kendi altyazı servisinden ister; videoda senin dilinde altyazı yoksa buna YouTube'un otomatik çevirisi de dahildir. Netflix ya da Google giriş bilgilerini, ödeme bilgilerini, izleme geçmişini ya da girdiğin başka hiçbir siteyi okumaz. Video veya ses indirmez, altyazı dosyalarını cihazına kaydetmez.
3. Hesapsız kullanım
Hesap isteğe bağlıdır. Hesap açmazsan sunucularımızda hiçbir şey saklanmaz. Seçtiğin diller, görünüm ayarların, kaydettiğin kelimeler, geldikleri cümleler ve tekrar takvimin tarayıcının yerel deposunda durur. Henüz gönderilmemiş alıştırma cevapları ve kullanım olayları da aynı yerde bekler.
Tek istisna: bir kelimenin anlamını gösterebilmek için o kelimeyi bir çeviri servisine göndermek gerekir; birebir çeviri modunu açtıysan o an ekranda olan altyazı satırı da gider. Bu, giriş yapmış olsan da olmasan da böyledir (6. bölüme bak).
İlk girişinde o tarayıcıda birikmiş kelimelerin ve bekleyen kayıtlar (en fazla 500 kullanım olayı ve 2.000 alıştırma cevabı) giriş yaptığın hesaba yüklenir.
4. Giriş yaptığında hangi verileri, neden ve hangi hukuki sebeple işliyoruz
| Veri | Neden | Hukuki sebep | Saklama |
|---|---|---|---|
| E-posta adresi | Hesabı tanımlamak ve giriş kodu göndermek | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Şifre, yalnızca tuzlanmış özet (hash) olarak | Kimliğini doğrulamak. Girişte sunucu fonksiyonumuzdan geçerek doğrulanır; açık hâli hiçbir yerde saklanmaz | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Telefon numarası: e-posta ve şifreyle kayıtta zorunludur; Google ile girişte istenmez | Hesabını kurtarmak için saklanır. Doğrulama kodları bu numaraya değil e-postana gider; numaraya SMS gönderilmez, arama yapılmaz | Meşru menfaat (KVKK m.5/2-f · GDPR m.6(1)(f)) | Hesabı silene kadar |
| Görünen ad ve profil fotoğrafı | Uygulamada seni göstermek; görünen adın liderlik tablosunda da yer alır. Google ile giriş yaparsan ikisi de Google'dan gelir; fotoğrafı kendin de yükleyebilirsin | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Profil bilgileri: ana dilin, öğrendiğin dil, seviyen, günlük hedefin, öğrenme amacın ve ilgi alanların | Alıştırmaları ve AI cevaplarını sana göre ayarlamak | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Kaydedilen kelimeler: kelime, çevirisi, dil çifti, geçtiği altyazı cümlesi, izlediğin yapımın ya da videonun adı, kimliği ve içindeki konum | Ürünün kendisi: çalıştığın şey bu, cümle de kelimeyi akılda kalıcı yapan şey | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Kelimeyi ya da hesabı silene kadar |
| Aralıklı tekrar durumu: tekrar sayısı, aralık, kolaylık katsayısı, sıradaki tarih, unutma sayısı ve tüm cevap geçmişin | Her kelimeyi ne zaman tekrar göstereceğimize karar vermek | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Kelimeyi ya da hesabı silene kadar |
| Alıştırma denemeleri: alıştırma türü, soru, yazdığın ya da seçtiğin cevap, doğru olup olmadığı, yanıt süresi, kullandığın ipucu ve silme tuşu sayısı, soru açıkken sekmeden ayrılıp ayrılmadığın; konuşma sorusunda tarayıcının tanıdığı metin (ses kaydı değil) | İlerlemeni puanlamak, zorluğu ayarlamak ve AI koçun nerede zorlandığını görebilmesi | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Kullanım olayları: kelime kaydetme ve silme, alıştırma oturumunun başı ve sonu, günlük hedefe ulaşma, seviye değişimi, üzerine gelip kaydetmediğin kelimeler ve kaç kez geldiğin (yapımın adı ve kimliğiyle), açıklamasını istediğin cümleler, sahne bağlantısı ve yükseltme düğmesi tıklamaları, uzantının sürümü | AI koçun ve raporların seni tanıyabilmesi; ürünün nasıl kullanıldığını ve eşitleme hatalarını görmek | Meşru menfaat (KVKK m.5/2-f · GDPR m.6(1)(f)) | Hesabı silene kadar |
| AI koçla yaptığın sohbetler | Bir sohbetin kaldığı yerden devam edebilmesi | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Konuşmayı ya da hesabı silene kadar |
| AI'ın senin için ürettikleri: alıştırma setleri ve raporlar | Eski raporlarını yeniden açabilmen ve günlük hakkının sayılması | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Puan ve kullanım sayaçları: sıralama puanın, oyun seviyen, planının adı, günlük ve haftalık AI kullanım sayaçların | Liderlik tablosunu oluşturmak ve AI özelliklerinin kullanım sınırlarını uygulamak | Sözleşmenin ifası (KVKK m.5/2-c · GDPR m.6(1)(b)) | Hesabı silene kadar |
| Doğrulama kodları ve güvenilir cihaz kaydı: e-postana giden 6 haneli kodun özeti; bu tarayıcıyı hatırlayan jetonun özeti, tarayıcı tanımın (user-agent) ve son kullanım zamanı | E-posta ve şifreyle girişi ikinci bir adımla korumak; aynı tarayıcıda 30 gün boyunca yeniden kod sormamak | Meşru menfaat (KVKK m.5/2-f · GDPR m.6(1)(f)) | Kod 10 dakika, cihaz jetonu 30 gün geçerlidir; kayıtların kendisi hesabı silene kadar durur |
| Hız sınırı sayaçları: e-posta adresin, hesap kimliğin ve isteğin geldiği IP adresi başına deneme sayısı | Şifre denemelerini ve kod gönderimini kaba kuvvete karşı sınırlamak; günlük sohbet hakkını saymak | Meşru menfaat (KVKK m.5/2-f · GDPR m.6(1)(f)) | Sayım pencereleri 15 dakika ile 24 saat arasındadır. Bir günden eski sayaçlar otomatik silinir; sınıra takılmış bir sayaç, aynı anahtar yeniden kullanılana kadar kalır |
Uzantıda reklam ve üçüncü taraf analitik ya da takip SDK'sı yoktur. Yukarıdaki kullanım olayları yalnızca kendi veritabanımıza yazılır. Seni pazarlama amacıyla profillemiyor, sana bir reklam kimliği oluşturmuyoruz.
5. AI özellikleri
Koç sohbeti, alıştırma setleri, cümle açıklamaları, kelimenin cümledeki anlamı, raporlar ve AI altyazı çevirisi Google'ın Gemini API'si ile üretilir. Cevap üretmek için verinin yalnızca gereken kısmını göndeririz: söz konusu kelimeler ve geldikleri cümleler, alıştırma cevaplarının ve kullanım olaylarının özeti, profilin (görünen ad, seviye, hedef, öğrenme amacı, ilgi alanları) ve yazdığın mesaj. Altyazı çevirisinde videonun altyazı metni ve adı gider. E-posta adresin ve telefon numaran gönderilmez.
Google bu işlemde veri işleyen sıfatıyla hareket eder. Ücretli Gemini API koşulları uyarınca gönderdiğimiz içerik Google'ın modellerini eğitmek için kullanılmaz. Kaydettiğin kelimeler, ilişkili kelimelerin bulunabilmesi için aynı API tarafından sayısal vektörlere (embedding) de dönüştürülür.
Dinleme ve konuşma soruları
Dinleme ve konuşma sorularındaki cümle Google Cloud Text-to-Speech ile seslendirilir. Bu servise yalnızca cümlenin metni ve dili gider; hesap kimliğin gitmez. Üretilen ses dosyası, aynı cümle yeniden üretilmesin diye paylaşımlı ve herkese açık okunabilen bir önbellekte tutulur; önbellek kaydında hesap kimliği yoktur. Kullanım sınırı için hesabın başına günlük karakter sayısı tutulur. Servise ulaşılamazsa cümleyi tarayıcının kendi sesi okur.
Konuşma sorusu mikrofonunu yalnızca sen mikrofon düğmesine bastığında, tarayıcının izin penceresinden geçerek kullanır. Sesi metne çeviren, tarayıcının kendi konuşma tanıma özelliğidir (Web Speech API): ses kaydı uzantıya da sunucularımıza da ulaşmaz ve tarafımızca saklanmaz. Chrome'da bu tanıma sunucu tarafında yapılır: ses, tanınmak üzere Google'ın konuşma servisine gider. Bize yalnızca tanınan metin ulaşır ve denemenle birlikte saklanır.
6. Çeviri
Bir kelimenin üzerine geldiğinde veya tıkladığında, o kelime ve dil çifti Google Translate'e, ilk istek başarısız olursa MyMemory'ye (Translated s.r.l.) gider. Kelimenin çevresindeki cümle bu servislere gönderilmez. Birebir çeviri modu açıkken AI çevirisi hazır değilse (örneğin giriş yapmadıysan) o an ekranda olan altyazı satırı da aynı yoldan çevrilir. Bu isteklerde hesap kimliğin yer almaz. MyMemory gönderilen metni herkese açık çeviri belleğinde tutabilir; bu yüzden hassas içeriklerde kelime tıklamaktan kaçın.
Giriş yapmışsan, bir kelimenin üzerinde kısa bir süre durduğunda o kelime içinde geçtiği altyazı cümlesiyle birlikte sunucumuza, oradan da cümledeki anlamının bulunması için Gemini'ye gider. “Cümleyi açıkla” düğmesi de cümleyi aynı yoldan gönderir.
Üç AI sonucu (bir altyazının tamamının çevirisi, kelimenin cümledeki anlamı ve cümle açıklaması) sunucumuzda paylaşımlı bir önbelleğe alınır ki aynı içerik bir sonraki kişi için yeniden üretilmesin. Önbellek; altyazı çevirisinde çevrilmiş satırları ve yapımın kimliğini, kelime anlamında kelimeyi ve cümleyi, cümle açıklamasında cümleyi, üçünde de içeriğin parmak izini, AI'ın cevabını ve ilk isteyen hesabın kimliğini tutar. Hesap kimliği günlük kullanım sınırını saymak için tutulur. Önbellek diğer kullanıcılara yalnızca çeviriyi ya da açıklamayı döndürür; kimin istediği hiçbir kullanıcıya gösterilmez.
7. Liderlik tablosu diğer kullanıcılara açıktır
Giriş yapmışsan görünen adın, dil seviyen, oyun seviyen ve puanın giriş yapmış diğer Wordmi kullanıcılarına görünür. Tabloya, dereceli testte en az 20 soru cevapladıktan sonra girersin. E-posta adresin, telefon numaran, kaydettiğin kelimeler ve sohbet geçmişin orada asla gösterilmez.
Yüklediğin profil fotoğrafı liderlik tablosunda gösterilmez, ama herkese açık okunabilen bir depolama alanında durur: adresini bilen herkes açabilir ve bu adres hesap kimliğini içerir.
Bunu, çalışmayı motive edici kılmaktaki meşru menfaatimize dayanarak yapıyoruz (GDPR m.6(1)(f) · KVKK m.5/2-f). İtiraz hakkın var (GDPR m.21): contact@wordmi.com adresine yaz, hesabını başka şekilde kısıtlamadan seni tablodan çıkaralım.
8. Kimlerle paylaşıyoruz
Verini satmıyoruz, reklamcılarla veya veri simsarlarıyla paylaşmıyoruz, kredi değerlendirmesi veya kredi verme amacıyla asla kullanmıyoruz. Sana dil öğretmekle ilgisi olmayan hiçbir amaçla kullanmıyoruz. İşin içindeki tek üçüncü taraflar ürünü çalıştıran sağlayıcılardır; GDPR m.28 anlamında veri işleyen sıfatıyla hareket ederler.
| Alıcı | Amaç | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, kimlik doğrulama, dosya depolama (profil fotoğrafı, seslendirme dosyaları) ve AI özelliklerinin arkasındaki sunucu fonksiyonları | ABD merkezli; veriler projenin yapılandırıldığı bölgedeki AWS altyapısında |
| Google LLC (Gemini API) | Koç, alıştırma setleri, açıklamalar, kelime anlamı, raporlar, altyazı çevirisi ve embedding'ler | ABD merkezli; küresel altyapı |
| Google LLC (Cloud Text-to-Speech) | Dinleme ve konuşma sorularındaki cümlenin seslendirilmesi (yalnızca cümle metni ve dili) | ABD merkezli; küresel altyapı |
| Google LLC (Google Translate) | Tek kelime çevirisi; birebir çeviri modunda ekrandaki altyazı satırı | ABD merkezli; küresel altyapı |
| Translated s.r.l. (MyMemory) | Yukarıdaki istek başarısız olduğunda yedek çeviri | İtalya (AB) |
| Google LLC (Google ile giriş) | Yalnızca bu yolu seçersen: kimliğini Google doğrular; adın, e-posta adresin ve profil fotoğrafın Google'dan gelir | ABD merkezli; küresel altyapı |
| E-posta sağlayıcımız | Giriş ve iki adımlı doğrulama kodlarının iletilmesi | Sağlayıcının kendi altyapısına göre |
Bunun dışında veriyi yalnızca hukuken zorunlu olduğumuz hâllerde açıklarız: mahkeme kararı ya da açık bir kanuni yükümlülük.
9. Yurt dışına aktarım
Bu sağlayıcılar küresel çalıştığı için verin Türkiye dışında ve AEA dışında, ABD dâhil, işlenebilir. ABD merkezli veri işleyenlere aktarım, sağlayıcıların veri işleme koşullarına dâhil edilmiş Avrupa Komisyonu Standart Sözleşme Maddelerine (GDPR m.46(2)(c)) dayanır. KVKK bakımından yurt dışına aktarım, başka bir şart bulunmadığı hâllerde m.9 uyarınca açık rızana dayanır.
10. Saklama ve silme
Hesabın ve ona bağlı her şey, sen silene kadar durur. Uzantıda hesabı kendi kendine silen bir düğme yoktur; silmek için contact@wordmi.com adresine yaz. Hesabın silindiğinde kelimelerin, tekrar geçmişin, alıştırma denemelerin, kullanım olayların, sohbetlerin, profil bilgilerin, profil fotoğrafın, telefon numaran ve e-posta adresin 30 gün içinde kaldırılır. Yedekler kısa süre sonra kendi döngüsünde düşer.
Paylaşımlı önbellekteki çeviriler, anlamlar ve açıklamalar başka kullanıcılara da hizmet ettiği için önbellekte kalır. Yalnızca tarayıcında duran veriler, uzantıyı kaldırdığında veya deposunu temizlediğinde silinir.
11. Hakların
KVKK m.11 ve GDPR m.15–22 uyarınca: neyi tuttuğumuzu öğrenme, kopyasını alma, düzeltme, silinmesini isteme, işlemeyi kısıtlama veya işlemeye itiraz etme, taşınabilirlik ve verdiğin açık rızayı dilediğin an geri alma hakların var. Rızanı geri alman, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
Kelimelerini çalışma sayfasından JSON olarak, bize sormadan, istediğin an dışa aktarabilirsin. Geri kalan her şey için contact@wordmi.com adresine yaz. KVKK m.13 uyarınca en geç 30 gün içinde, ücretsiz olarak yanıtlıyoruz.
12. Şikâyet hakkı
Verini kötü yönettiğimizi düşünüyorsan önce bize söyle; düzeltmeyi tercih ederiz. Ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK m.14) ya da AEA'daysan yaşadığın veya çalıştığın ülkedeki denetim makamına şikâyette bulunabilirsin.
13. Veri güvenliği
Trafik HTTPS üzerinden akar. Şifreler kimlik doğrulama sağlayıcımız tarafından yalnızca tuzlanmış özet olarak saklanır. Her tabloda satır bazlı güvenlik (RLS) açıktır; bir hesap yalnızca kendi satırlarını okuyabilir. Giriş ve kod gönderme kaba kuvvet saldırılarına karşı hız sınırlıdır. E-posta ve şifreyle girişte, tanınmayan bir tarayıcıdan gelindiğinde e-postana gönderilen kodla ikinci bir adım istenir.
Hiçbir sistem kusursuz güvenli değildir. Bir ihlal haklarını riske atacak nitelikteyse GDPR m.33 uyarınca 72 saat içinde denetim makamına bildiririz ve m.34'ün gerektirdiği hâllerde doğrudan sana da haber veririz. KVKK m.12/5 uyarınca Kurul'a bildirim yükümlülüğümüz ayrıca saklıdır.
14. Çocuklar
Uzantı 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onların verisini toplamayız. Bir çocuğun hesap açtığını düşünüyorsan contact@wordmi.com adresine yaz, sileriz.
15. Otomatik kararlar
AI özellikleri öneri ve açıklama üretir, tekrar algoritması da bir kelimeyi ne zaman tekrar göstereceğine karar verir. Hiçbiri senin hakkında hukuki sonuç doğurmaz ya da benzer şekilde önemli bir etki yaratmaz; dolayısıyla GDPR m.22 anlamında otomatik karar verme sayılmaz.
16. Değişiklikler
Bu metin, neyi topladığımızı ya da kimin aldığını etkileyecek şekilde değişirse en üstteki tarihi günceller ve değişiklik yürürlüğe girmeden önce hesap sahiplerine e-posta ile bildiririz.
17. İletişim
Veri koruma soruları, bilgi edinme ve silme talepleri: contact@wordmi.com.