Gizlilik

Bu sitenin kullanıcı hakkında sakladığı bilgiler

Tarayıcıda: kullanıcının ilerlemesi. Buna yanıtlanan alıştırmalar, her alıştırmanın Leitner kutusu, kayıtlı liste, günlük hedef, Glimo (puanlar ve seviye), Lingua Coins ve bunlarla açılanlar, profil (avatar, çerçeve, unvan), dil pasaportundaki damgalar, en son açılan konu, seçilen renk düzeni ve seçilen sesli okuma sesi dâhildir. Bu bilgiler tarayıcının yerel belleğinde (localStorage) tutulur, kullanıcının cihazından çıkmaz ve hiçbir sunucuya iletilmez. İlerleme sayfasından her zaman silinebilir.

Kullanıcı hesabı isteğe bağlıdır (bkz. Hesap). Hesap olmadan ne oturum açma ne de çerez vardır ve kullanıcının ilerlemesi cihazından çıkmaz.

Ana ekrandaki simge için tarayıcı ayrıca sl.app altında kaç alıştırma turunun tamamlandığını (yükleme önerisi en erken üçüncü turdan sonra gösterilir), bu önerinin kapatılıp kapatılmadığını ve en son hangi dil çiftinin çalışıldığını saklar; böylece simgenin kısayolları oraya yönlendirir. Simgede gösterilen tekrar zamanı gelmiş alıştırma sayısını kullanıcının cihazı ilerlemeden hesaplar; bu sayı iletilmez ve anlık bildirim (push) gönderilmez.

Çevrimdışı bellek

Sitenin bağlantı olmadan da çalışmaya devam etmesi için tarayıcı, açılan sayfaların, stil dosyasının, betiklerin, yazı tiplerinin ve alıştırma verilerinin kopyalarını kendi belleğinde (Cache Storage, bir service worker tarafından yönetilir) tutar. Bunlar yalnızca bu siteye ait dosyalardır; kullanıcı hakkında hiçbir bilgi, hiçbir yanıt, hiçbir ilerleme verisi, hiçbir tanımlayıcı içermez. Bu sırada bir sunucuya hiçbir şey bildirilmez.

Alıştırma sayfasında, o anda öğrenilen dil çiftini önceden kaydeden bir düğme bulunur; istenirse başka dil çiftleri de kaydedilebilir. Bu düğme kullanılmazsa yalnızca zaten açılmış olanlar saklanır. Kaydetmeden önce sayfa tarayıcıya ne kadar bellek alanının boş olduğunu sorar (navigator.storage.estimate()) ve kaydedilenleri kendiliğinden silmemesini ister (navigator.storage.persist()); her ikisi de kullanıcının cihazında kalır. Hangi dil çiftlerinin kaydedildiğini tarayıcı aynı bellekte tutar. Aynı sayfada her dil çifti tek tek yeniden kaldırılabilir; tümü, bu sitenin tarayıcı verileri silinerek kaldırılır. Bu veriler her tarayıcıda çerezlerle aynı yerde bulunur (bu sitede çerez bulunmamaktadır).

Hesap (isteğe bağlı)

Hesap olmadan her şey, yukarıda açıklandığı gibi, kullanıcının tarayıcısında kalır. Hesap oluşturan kullanıcının ilerlemesi, tüm cihazlarında aynı olsun diye ayrıca bu sitenin sunucusunda saklanır.

Saklananlar: e-posta adresi; şifre yalnızca karma değeri (hash, Argon2id) olarak — şifrenin kendisini kimse bilmez; ilerleme, yukarıda açıklandığı biçimde, bir sürüm numarası ve yedek olarak en fazla 5 önceki sürümle birlikte; e-postaların kullanıcının dilinde ulaşması için arayüz dili; hesabın ne zaman oluşturulduğu ve en son ne zaman giriş yapıldığı; Premium varsa bitiş tarihi. Ad, posta adresi ve ödeme bilgisi saklanmaz. İlerlemeye kullanıcının ayarları da (örneğin günlük hedef, renk düzeni, sesli okuma sesi) her birinin en son değiştirildiği zamanla birlikte dâhildir; ayrıca her öğrenme günü için hangi cihazda ne kadar alıştırma yapıldığı — cihazlar burada yalnızca rastgele bir tanımlayıcıyla yer alır. Bunlara ek olarak giriş yapılmış her cihaz için „Firefox · Windows“ gibi kaba bir tanım ve cihazın ilk ve son kullanıldığı zaman saklanır; IP adresi saklanmaz. Adres değiştirildiğinde, onaylanana kadar (en fazla 24 saat) yeni adres de saklanır.

Amaç ve hukuki dayanak: hesabın sağlanması, yani ilerlemenin kullanıcının cihazları arasında eşitlenmesi — GDPR madde 6 fıkra 1 bent b (hesabın kullanımına ilişkin sözleşme).

Çerezler: Giriş yapıldığında site bir oturum çerezi (el_konto; en fazla 90 gün geçerlidir ve kullanıldıkça uzar) ve sahte isteklere karşı bir çerez (el_csrf) yerleştirir. İkisi de yalnızca /api/ adresi için geçerlidir, betikler tarafından okunamaz ve hesap için teknik olarak zorunludur (§ 25 fıkra 2 no. 2 TDDDG); bunlar için onay gerekmez. Tarayıcı yerel bellekte sl.konto altında giriş yapılıp yapılmadığını, gösterilmek üzere e-posta adresini ve son eşitlemenin durumunu tutar. Buna ek olarak el_geraet çerezi (bu tarayıcıya ait rastgele bir tanımlayıcı; iki yıl geçerlidir, sunucuda yalnızca karma değer olarak saklanır) kullanılır; böylece yeni bir cihazdan giriş yapıldığında kullanıcı bilgilendirilir. sl.konto içinde ayrıca, hesap değiştirildikten sonra hiçbir ilerlemenin başka birininkiyle karışmaması için hesaba ait bir kontrol değeri (adresin kendisi değil) ve sahte isteklere karşı kullanılan değer bulunur; e-posta adresi orada yalnızca oturum açık olduğu sürece kalır. Tarayıcı sl.geraet altında, cihaz başına sayım için kendi rastgele tanımlayıcısını tutar.

Kötüye kullanıma karşı koruma: Şifrelerin deneme yoluyla bulunmasını önlemek için bir IP adresinden veya bir e-posta adresi için kaç kez giriş denendiği kısa bir süre sayılır. Bunun için adresin kendisi değil, yalnızca şifrelenmiş bir kontrol değeri (HMAC) saklanır ve 24 saat sonra silinir — GDPR madde 6 fıkra 1 bent f, güvenli bir hesaba ilişkin meşru menfaat.

E-postalar: yalnızca hesapla ilgili olarak gönderilir — adresin onaylanması için (ve beş gün sonra bununla ilgili bir kez hatırlatma), yeni şifre istendiğinde, yeni bir cihazdan giriş yapıldığında bir bilgilendirme, adres değiştirildiğinde yeni adrese bir bağlantı ve eski adrese bir bilgilendirme, kullanılmayan bir hesap silinmeden önce de iki uyarı. Reklam ve bülten gönderilmez.

Verilerin bulunduğu yer: bu sitenin barındırma hizmeti sağlayıcısındaki ([Barındırma hizmeti sağlayıcısı ve adresi]) bir veri tabanı. Başka hiçbir hizmet devreye girmez. Bağlantı şifrelidir (HTTPS). Ayrıca sunucu arızalandığında hiçbir şey kaybolmasın diye veri tabanının günlük yedek kopyası şifrelenmiş olarak (AES-256) e-postayla işletmeciye ait bir posta kutusuna gönderilir. Bu kopya yalnızca işletmecinin bildiği bir şifreyle okunabilir; orada da 30 gün sonra silinir.

Saklama süresi ve silme: kullanıcı hesabı silene kadar. Kullanıcı bunu hesap sayfasında her zaman kendisi yapabilir — hemen ve hesaba ait saklanan her şeyle birlikte. Veri tabanının günlük yedek kopyaları 30 gün sonra silinir; o zamana kadar silinmiş veriler bu kopyalarda ve barındırma hizmeti sağlayıcısının kendi sürelerine göre tuttuğu yedeklerde hâlâ bulunabilir. Adresi hiç onaylanmamış hesaplar yedi gün sonra silinir. 24 ay boyunca giriş yapılmamış ve alıştırma yapılmamış bir hesap silinir; öncesinde e-postayla iki uyarı gönderilir (30 ve 7 gün önce) ve hesabı korumak için bir kez giriş yapmak yeter. Uyarı ulaştırılmadan hiçbir hesap bu nedenle silinmez. Onaylanmamış bir adrese beş gün sonra bir hatırlatma gönderilir.

Kişiyle ilişkilendirilmeyen sayımlar: Sunucu kendi değerlendirmesi için her ay kaç hesap oluşturulduğunu (ve bunun sitedeki hangi bilgilendirmeden yola çıkılarak yapıldığını), bunlardan kaçının onaylandığını ve 1, 7 ve 30 gün sonra hâlâ kullanıldığını ve kaçının silindiğini sayar. Yalnızca bu sayılar saklanır — hiçbir satır bir hesaba işaret etmez. Çerez ve izleme yoktur.

Bilgi edinme ve veri taşınabilirliği: Hesap sayfasında hesaba ait saklanan her şey bir dosya olarak indirilebilir (GDPR madde 15 ve 20).

Ziyaretçi sayımı

Bu site ne sıklıkla ziyaret edildiğini kendisi sayar; üçüncü taraf bir hizmet, çerez veya hesap kullanılmaz. Her sayfa görüntülemesinde şunlar kaydedilir: ziyaret edilen adres, sayfanın türü, pencere genişliği, sayfanın görünür kaldığı süre ve alıştırma yapılıp yapılmadığı. Bir alıştırmada yanıt verildiği olgusu ve yanıtın doğru olup olmadığı kaydedilir; hangi alıştırma olduğu asla kaydedilmez.

İki tanımlayıcı vardır. Oturum tanımlayıcısı sessionStorage içinde tutulur ve sekme kapatıldığında kaybolur. Ziyaretçi tanımlayıcısını sunucu; IP adresi, tarayıcı tanımlayıcısı ve her gün Eş Güdümlü Evrensel Zaman (UTC) ile gece yarısı değişen bir ek değerden (tuz) bir sağlama toplamı olarak oluşturur; IP adresinin kendisi saklanmaz. Bu değişiklikten sonra aynı ziyaretçi başka bir ziyaretçi olur; geri gelen ziyaretçileri tanımak bu nedenle zor değil, imkânsızdır.

Hukuki dayanak GDPR madde 6 fıkra 1 bent f'dir. Meşru menfaat, sunulan içeriği iyileştirmek amacıyla hangi sayfaların ve alıştırmaların kullanıldığını görmektir. Kullanıcının menfaatleri sayımın yapısıyla korunur: Çerez yoktur, IP adresi saklanmaz, ziyaretçi tanımlayıcısı her gün değişen bir tuzla oluşturulur, Do Not Track ve Global Privacy Control dikkate alınır ve aşağıda itiraz için bir düğme bulunur. Bildirimler sunucuda her takvim ayı için bir dosyada (Eş Güdümlü Evrensel Zaman, UTC esasına göre) tutulur. Her aylık dosya, ait olduğu ayın üzerinden 25 ay geçer geçmez silinir; örneğin Ekim 2026 dosyası Kasım 2028'de silinir. Analiz bu dosyalara bu kadar süre ihtiyaç duyar: Analizin en uzun dönemi bir yıldır ve bu dönem bir önceki yılla karşılaştırılır.

Do Not Track ve Global Privacy Control ilk bildirimden önce kontrol edilir ve dikkate alınır. Ayrıca burada itiraz edilebilir:

Bu türden bir ziyaretçi sayımının Almanya'da onay alınmadan yapılıp yapılamayacağı uzmanlar arasında tartışmalıdır: § 25 fıkra 1 TDDDG (Almanya Telekomünikasyon ve Dijital Hizmetlerde Veri Koruma Kanunu), oturum tanımlayıcısının tarayıcıda saklanması için kural olarak onay şartı arar; 2. fıkradaki istisnanın uygulanıp uygulanmayacağı bir yorum meselesidir. Bu site sorunun çözüme kavuştuğunu iddia etmez; varsayımının neye dayandığını açıkça yazar.

Veri sorumlusu

DELISORIA GbR
c/o Smarvo 295
Südstraße 31
47475 Kamp-Lintfort
Deutschland
E-posta: contact@delisoria.com

Sunucu kayıtları

Bu site [Barındırma hizmeti sağlayıcısı ve adresi] tarafından barındırılmaktadır. Bir sayfa çağrıldığında orada teknik nedenlerle kayıt verileri (diğerlerinin yanı sıra IP adresi, zaman ve çağrılan dosya) oluşur. Hukuki dayanak, Genel Veri Koruma Tüzüğü (GDPR) madde 6 fıkra 1 bent f, yani güvenli işletime ilişkin meşru menfaattir. Saklama süresi: [Saklama süresi].

E-posta ile iletişim

contact@delisoria.com adresine e-posta gönderildiğinde işletmeci, talebi işleme almak amacıyla gönderenin e-posta adresini ve mesajın içeriğini işler. Konu bir sözleşme veya sözleşme öncesi adımlar ise hukuki dayanak GDPR madde 6 fıkra 1 bent b, aksi hâlde GDPR madde 6 fıkra 1 bent f, yani taleplerin yanıtlanmasına ilişkin meşru menfaattir. Mesaj, talep sonuçlandığında silinir; yasal bir saklama yükümlülüğü buna engel olduğu durumlar bunun dışındadır.

Harici hizmetler

Yoktur. Yazı tipleri, betikler ve veriler siteyle aynı sunucuda bulunur; başka sunuculardan hiçbir içerik yüklenmez.

Sesli okuma

Öğrenilen dildeki cümlelerin yanında bir hoparlör düğmesi bulunur. Bu düğme tarayıcının ses çıkışını (speechSynthesis) kullanır; bu site bunun için hiçbir şey yüklemez ve kendisi üçüncü taraf sunuculara hiçbir şey iletmez.

Hangi seslerin kullanılabileceğini tarayıcı ve işletim sistemi belirler. Bu site, tarayıcının bildirdiği listeyi okur ve içinden en doğal sesi seçer. Bu bir çevrim içi ses olabilir: Böyle bir seste tarayıcı, sesi üretmesi için cümleyi kendi üreticisinin bir hizmetine gönderir. Bunun gerçekleşip gerçekleşmediği ve bu hizmetin cümleyle ne yaptığı tarayıcı üreticisine bağlıdır; bunun için üreticinin gizlilik bildirimleri geçerlidir.

İlerleme sayfasında başka bir ses seçilebilir. Tarayıcının çevrim içi ses olarak bildirdiği sesler orada işaretlidir; çevrim içi ses istemeyen kullanıcı orada cihaz üzerinde çalışan bir ses seçebilir. Kullanılan ses zayıf duyuluyorsa site, daha iyi bir sesin nasıl yükleneceğini anlatan bir notu bir kez gösterir.

Sesli okuma yalnızca düğmeye basıldığında yapılır: Hoparlöre tıklanmadan hiçbir şey okunmaz ve hiçbir şey aktarılmaz. Bu durumda tarayıcıya yalnızca düğmenin ait olduğu cümle aktarılır; başka hiçbir şey, özellikle hangi sayfanın okunduğuna dair bir bilgi ve ilerlemeden herhangi bir veri aktarılmaz.

Seçilen ses (öğrenilen her dil için bir tane) ve notun kapatılıp kapatılmadığı yalnızca tarayıcının yerel belleğinde (localStorage) tutulur; notun bu oturumda zaten gösterildiği bilgisi oturum belleğinde (sessionStorage) tutulur ve sekme kapatıldığında silinir. Bunların hiçbiri kullanıcının cihazından çıkmaz. Bu sitenin tarayıcı verileriyle birlikte silinebilir.

Konuşma stüdyosu ve mikrofon

Konuşma stüdyosu sayfasında kullanıcı cümleleri tekrar ederken kendi sesini kaydedebilir. Mikrofon ancak orada „Kaydı başlat“ düğmesine basıldığında istenir; tarayıcı bu durumda sayfanın mikrofonu kullanıp kullanamayacağını sorar. Bu izin verilmezse hiçbir şey kaydedilmez; izin, tarayıcı ayarlarından her zaman geri alınabilir.

Kayıt tarayıcıda oluşturulur (MediaRecorder) ve yalnızca bu sekmenin çalışma belleğinde bulunur. Kayıt hiçbir yere yüklenmez, hiçbir sunucuya iletilmez ve saklanmaz; ne sunucuda ne de tarayıcının belleğinde tutulur. Bir sonraki kayıtta ve sayfadan çıkıldığında silinir. Sayfa, mikrofonu sayfadan çıkılır çıkılmaz, kayıt yapılmadan geçen bir dakikanın ardından veya „Mikrofonu kapat“ düğmesine basıldığında kapatır.

Dalga biçimini ve ses perdesini tarayıcının kendisi hesaplar (Web Audio API). Konuşma tanıma kullanılmaz ve hiçbir hizmet dinlemez. Örnek cümleyi, yukarıda „Sesli okuma“ başlığı altında açıklandığı gibi tarayıcının ses çıkışı okur. Kullanıcının sesi cihazından çıkmadığı için bu sitenin işletmecisi bu sesi işlemez.

Yalnızca kullanıcının her cümle için kendi verdiği değerlendirme („Aynı geldi“, „Neredeyse“, „Henüz değil“) ve cümlenin yeniden gösterileceği gün saklanır; bu veriler ilerlemenin bir parçası olarak tarayıcının yerel belleğinde (localStorage) tutulur. Cihazdan çıkmaz ve ilerlemeyle birlikte silinir.

Kullanıcının hakları

Kullanıcının GDPR madde 15 ila 20 uyarınca bilgi edinme, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği hakları vardır. GDPR madde 21 uyarınca itiraz hakkı aşağıdaki kutuda ayrıca açıklanmıştır. Başvuru yeri künyede belirtilen kişi veya kuruluştur.

Kullanıcının ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkı vardır (GDPR madde 77); örneğin yaşadığı ülkedeki makama. İşletmeci için yetkili makam „Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen“ (Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi), adres: „Kavalleriestraße 2–4, 40213 Düsseldorf“, Almanya.

Kullanıcının bu siteye veri sağlama yönünde yasal veya sözleşmeden doğan bir yükümlülüğü yoktur. Ancak bir sayfa çağrıldığında sunucu kayıtlarında oluşan veriler olmadan sunucu, sayfayı teknik olarak iletemez.

Profil oluşturma dâhil otomatik karar verme (GDPR madde 22) yapılmaz.

Son güncelleme: Ekim 2026