Son güncelleme: 31 Ekim 2026

Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, french-app.miraccnp033.workers.dev adresindeki “Bonjour” (Fransızca) ve “Hello” (İngilizce) dil öğrenme uygulamasının hangi kişisel verileri neden işlediğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu: Mirac (bireysel geliştirici).
İletişim: miraccnp033@gmail.com

2. Kısaca

Uygulamayı hesap açmadan kullanabilirsin. Bu durumda adını, e-postanı bilmeyiz.
Google ile giriş isteğe bağlıdır. Yalnızca ilerlemeni ve sohbetlerini cihazlar arasında taşımak için kullanılır.
Reklam veya ziyaretçi takibi (analytics) yapan bir araç kullanmıyoruz. Verilerini satmıyoruz.
Yazdığın ve söylediğin metinler yapay zekâ ile işlenir. Sohbetlerin ve sesin sunucuda saklanmaz (giriş yaptıysan sohbet geçmişin hesabında tutulur).

3. Hangi verileri işliyoruz?

Herkes için

Anonim öğrenci kimliği: Tarayıcında rastgele bir kimlik oluşturulur. Senin oluşturduğun hikâyeleri kütüphanende göstermek için kullanılır. Adın veya e-postanla bağlantılı değildir.
Kütüphanen: Oluşturduğun hikâyeler (seçtiğin seviye, uzunluk ve tema) ve uygulamaya kendin eklediğin metinler sunucuda bu kimlikle saklanır.
Yazma düzeltmesi, sohbet ve öğretmen modu: Yazdığın metin ve son mesajların cevap üretilmesi için yapay zekâ modeline gönderilir. Bu metinler sunucuda saklanmaz.
Sesli konuşma: Mikrofon kaydın yazıya çevrilmek için konuşma tanıma modeline gönderilir. Ses kaydı saklanmaz. Mikrofon yalnızca sen düğmeye bastığında ve tarayıcı izin verdiğinde açılır.
Cümle analizi: Analiz ettirdiğin cümle ve sonucu, aynı cümle tekrar sorulduğunda hızlı cevap vermek için önbellekte saklanır. Bu kayıt kimseyle ilişkilendirilmez.
Teknik kayıtlar: Sunucu, hata ayıklama ve kötüye kullanımı önleme için IP adresi, tarayıcı bilgisi, istenen adres ve zaman gibi kayıtları kısa süreli tutar.
Tarayıcında kalanlar: İlerlemen, sohbet geçmişin, seçtiğin kurs ve ses ayarların tarayıcının yerel depolamasında (localStorage) tutulur. Bunlar giriş yapmadıkça bize gelmez.

Google ile giriş yaparsan

Google'ın bize ilettiği ad, e-posta adresi, profil fotoğrafı bağlantısı ve Google hesap kimliği.
Oturum bilgisi: Tarayıcında 30 gün geçerli bir oturum çerezi tutulur. Sunucuda bu çerezin yalnızca şifrelenmiş özeti (hash) saklanır.
Eşitlenen veriler: Eğitim ilerlemen ve sohbet geçmişin hesabına kaydedilir. Giriş yaptığın tarayıcıdaki anonim kütüphane de hesabına taşınır.
Google şifreni hiçbir zaman görmeyiz.

4. Neden işliyoruz? (Amaç ve hukuki sebep)

Hizmeti sunmak (hikâye, düzeltme, sohbet, konuşma tanıma, kütüphane): KVKK m.5/2-c ve GDPR m.6/1-b, kullandığın hizmetin ifası.
Hesap ve cihazlar arası eşitleme: Google ile giriş yapmayı seçmen; KVKK m.5/2-c ve GDPR m.6/1-b.
Güvenlik ve hata ayıklama (teknik kayıtlar): KVKK m.5/2-f ve GDPR m.6/1-f, meşru menfaat.

Verilerini reklam profili çıkarmak, pazarlama e-postası göndermek veya otomatik kararlar almak için kullanmıyoruz.

5. Kimlerle paylaşıyoruz?

Cloudflare, Inc. (ABD): Uygulamanın barındırılması, veritabanı ve yapay zekâ modelleri (Workers AI) Cloudflare altyapısında çalışır. Cloudflare, Workers AI'ya gönderilen verileri model eğitmek için kullanmadığını belirtir.
Google LLC (ABD): Google ile giriş (yalnızca girişi seçersen) ve sayfadaki yazı tipleri (Google Fonts). Yazı tipleri yüklenirken IP adresin Google'a ulaşır.

Bu hizmet sağlayıcılar verileri Türkiye ve AB dışında, ABD dahil başka ülkelerde işleyebilir. Bu aktarım, KVKK m.9 ve GDPR m.46 kapsamında sağlayıcıların standart sözleşme hükümlerine dayanır. Verilerini başka kimseye satmıyor, kiralamıyor veya vermiyoruz. Yasal bir zorunluluk olursa yetkili kurumlarla paylaşılabilir.

6. Ne kadar süre saklıyoruz?

Hesap bilgileri ve eşitlenen veriler: Hesabın durdukça. Silinmesini istersen 30 gün içinde silinir.
Oturum: 30 gün ya da çıkış yapana kadar.
Kütüphanedeki hikâyeler: Sen silene kadar.
Teknik kayıtlar: Birkaç gün (en fazla 30 gün).
Tarayıcındaki veriler: Sen tarayıcı verilerini temizleyene kadar.

7. Çerezler

Yalnızca zorunlu iki çerez kullanıyoruz. Bunlar giriş için gereklidir ve izin gerektirmez:

__Host-oauth: Google girişini güvenle tamamlamak için, 10 dakika.
__Host-session: Giriş yaptığını hatırlamak için, 30 gün.

Reklam veya takip çerezi kullanmıyoruz. İleride reklam eklenirse bu metin güncellenecek ve gerekli durumlarda önce iznin istenecek.

8. Hakların

KVKK m.11 ve GDPR m.15–22 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme, verilerini taşınabilir biçimde alma ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme hakların vardır.

Talebini miraccnp033@gmail.com adresine, giriş yaptığın Google e-postasından gönder. En geç 30 gün içinde cevap veririz. Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de ise kendi ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

Kendin de yapabileceklerin: kütüphanedeki hikâyeleri sil, sohbetleri geçmişten sil, çıkış yap veya tarayıcı verilerini temizle. Google hesabının uygulamaya erişimini Google hesap ayarlarından kaldırabilirsin.

9. Güvenlik

Tüm bağlantılar HTTPS ile şifrelenir. Oturum çerezleri JavaScript ile okunamaz (HttpOnly), yalnızca güvenli bağlantıda gönderilir ve sunucuda yalnızca özetleri tutulur. Yine de internet üzerinden hiçbir aktarım tamamen risksiz değildir.

10. Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir. 13 yaşından küçükler Google ile giriş yapmamalıdır. Bir çocuğun verisinin bize ulaştığını düşünüyorsan bize yaz, sileriz.

11. Değişiklikler

Bu metni güncelleyebiliriz. Değişiklikler bu sayfada, üstteki tarih güncellenerek yayımlanır. Önemli değişikliklerde sitede ayrıca duyuru yaparız.

Kullanım şartları · Uygulamaya dön

Last updated: 31 October 2026

Privacy Policy

This policy explains what personal data the “Bonjour” (French) and “Hello” (English) language learning app at french-app.miraccnp033.workers.dev processes and why. It is written to meet the EU General Data Protection Regulation (GDPR) and the Turkish Personal Data Protection Law No. 6698 (KVKK).

1. Who is responsible

Data controller: Mirac (individual developer).
Contact: miraccnp033@gmail.com

2. In short

You can use the app without an account. We then do not know your name or email.
Signing in with Google is optional. It is only used to keep your progress and chats on all your devices.
We use no advertising or visitor-tracking (analytics) tools, and we do not sell your data.
What you write and say is processed by AI models. Your chats and voice are not stored on our server (if you sign in, your chat history is kept in your account).

3. What we process

For everyone

Anonymous learner ID: a random ID created in your browser, used to show the stories you made in your library. It is not linked to your name or email.
Your library: stories you generate (with the level, length and theme you chose) and texts you add yourself are stored on the server under that ID.
Writing corrections, chat and tutor mode: your text and recent messages are sent to an AI model to produce a reply. They are not stored on the server.
Voice: your microphone recording is sent to a speech recognition model to turn it into text. The audio is not stored. The microphone only turns on when you press the button and your browser allows it.
Sentence analysis: a sentence you analyse and its result are cached so the same sentence is answered faster next time. The cache entry is not linked to anyone.
Technical logs: for debugging and abuse prevention, the server briefly keeps records such as IP address, browser details, requested address and time.
Kept in your browser: your progress, chat history, chosen course and voice settings are kept in your browser's local storage. They only reach us if you sign in.

If you sign in with Google

The name, email address, profile picture link and Google account ID that Google shares with us.
Session: a session cookie valid for 30 days is kept in your browser. The server only stores a hash of it.
Synced data: your Education progress and chat history are saved to your account. The anonymous library of the browser you sign in on moves to your account.
We never see your Google password.

4. Why we process it (purpose and legal basis)

Providing the service (stories, corrections, chat, speech recognition, library): GDPR Art. 6(1)(b) and KVKK Art. 5(2)(c), performance of the service you use.
Account and syncing across devices: your choice to sign in; GDPR Art. 6(1)(b) and KVKK Art. 5(2)(c).
Security and debugging (technical logs): GDPR Art. 6(1)(f) and KVKK Art. 5(2)(f), legitimate interests.

We do not use your data for advertising profiles, marketing emails or automated decisions.

5. Who we share it with

Cloudflare, Inc. (USA): hosting, database and AI models (Workers AI) run on Cloudflare. Cloudflare states that it does not use data sent to Workers AI to train models.
Google LLC (USA): Google sign-in (only if you choose it) and the fonts on the page (Google Fonts). Loading the fonts sends your IP address to Google.

These providers may process data outside the EU and Turkey, including in the USA. Such transfers rely on the providers' standard contractual clauses (GDPR Art. 46, KVKK Art. 9). We do not sell, rent or give your data to anyone else. It may be shared with authorities where the law requires it.

6. How long we keep it

Account details and synced data: as long as your account exists. If you ask us to delete it, it is deleted within 30 days.
Session: 30 days, or until you sign out.
Library stories: until you delete them.
Technical logs: a few days (30 days at most).
Data in your browser: until you clear your browser data.

7. Cookies

We only use two strictly necessary cookies. They are needed for sign-in and do not require consent:

__Host-oauth: completes Google sign-in safely, 10 minutes.
__Host-session: remembers that you are signed in, 30 days.

We use no advertising or tracking cookies. If ads are added later, this policy will be updated and, where required, your consent will be asked first.

8. Your rights

Under GDPR Articles 15–22 and KVKK Article 11 you have the right to access your data and get a copy, to have it corrected or erased, to restrict or object to processing, to data portability, and to compensation for unlawful processing.

Send your request to miraccnp033@gmail.com from the Google email you signed in with. We reply within 30 days. You can also complain to your national data protection authority (in Turkey, the Personal Data Protection Board).

What you can do yourself: delete stories from your library, delete chats from your history, sign out, or clear your browser data. You can remove the app's access in your Google account settings.

9. Security

All connections use HTTPS. Session cookies cannot be read by JavaScript (HttpOnly), are only sent over secure connections, and only their hashes are stored on the server. Still, no transfer over the internet is completely free of risk.

10. Children

The app is not directed at children under 13. Children under 13 should not sign in with Google. If you believe a child's data has reached us, write to us and we will delete it.

11. Changes

We may update this policy. Changes are published on this page with a new date at the top. For important changes we also post a notice on the site.