Gizlilik Politikası
Son güncelleme: 18 Ekim 2026
1. Veri Sorumlusu
Kişisel verilerinin veri sorumlusu:
kirilof (eenmanszaak)
Vaartweg 17-4, 1211 JD Hilversum, Hollanda
E-posta: info@inburgering.org
2. Hangi Verileri Topluyoruz
2.1 Hesap Verileri
Bir hesap oluşturduğunda şunları alır ve saklarız:
- Adın
- E-posta adresin
- Google, Facebook veya Apple ile giriş yapıyorsan bu şirketlerdeki hesap kimliğin
- E-posta adresinle ve bir şifreyle kaydolursan şifrenin karma (hash) kopyası
Karma kopya, şifrenden üretilen bir koddur. Bu koddan şifren geri elde edilemez.
Inburgering.org, DeutschPass.org ve Pamellinika.gr ortak bir hesap sistemi kullanır. Bu web sitelerinden birden fazlasına aynı e-posta adresiyle giriş yaparsan hepsi için tek bir hesabın olur. Bu hesabın verilerini bir arada saklarız.
2.2 Kullanım Verileri
Hizmeti kullandıkça şunları toplarız:
- Alıştırma ilerlemesi ve puanlar
- Kurs tamamlama durumu
- Alıştırmalarda geçirilen süre
- Yazma ve konuşma alıştırmalarındaki yanıtların: yazdığın metin, ses kayıtların ve kayıtlarından oluşturulan metin
- ONA (Hollanda iş piyasasına yönelim) portfolyosundaki yanıtların; örneğin istediğin meslek, iş ve eğitim geçmişin ve CV veya başvuru mektubu gibi alıştırma metinleri
- Yanıtlarına ilişkin yapay zekâ geri bildirimi ve puanlar; buna telaffuzunun analizi ve ONA portfolyonun değerlendirmesi dahildir
- Sayfa görüntülemeleri ve gezinme alışkanlıkları
- Oturum süresi ve sıklığı
Ses kayıtlarını kendimiz saklamayız. Metne dökülmeleri ve geri bildirim verilmesi için bunları 5.1. bölümdeki şirketlere göndeririz.
Alıştırmaları veya ücretsiz seviye testini hesap olmadan denersen yanıtlarını geri bildirim için aynı şekilde 5.1. bölümdeki şirketlere göndeririz. Bu yanıtlar bir hesapla ilişkilendirilmez.
2.3 Teknik Veriler
Otomatik olarak şunları toplarız:
- IP adresi
- Tarayıcı türü ve sürümü
- Cihaz türü
- İşletim sistemi
- Yönlendiren web sitesi
- Kendi oluşturduğumuz analiz ve oturum tanımlayıcıları
- Çerez tercihlerin
- Tıkladığın bağlantı bir reklam tıklama tanımlayıcısı içeriyorsa bu tanımlayıcı: Google Click ID (GCLID), Microsoft Click ID (MSCLKID) veya Facebook Click ID (FBCLID)
2.4 Ödeme ve Dönüşüm Ölçümü Verileri
Satın alma yaptığında, Hizmeti sunmak için gereken ödeme ve abonelik kayıtlarını saklarız; buna ödeme kimliği, tutar, para birimi, satın alınan kurs veya paket, faturalandırma dönemi, ödeme yöntemi, işlem durumu ve satın alma tarihi dahildir.
Bir kursu hediye olarak satın alırsan, hediyeyi alan kişinin e-posta adresini de saklarız. Hediyeyi ona gönderebilmek için buna ihtiyacımız var.
Reklam ölçümüne onay verirsen, Google Ads ve Microsoft Advertising'de dönüşümleri ölçmek için satın alma bilgilerini, reklam tıklama tanımlayıcılarını ve e-posta adresinin karma kopyasını da kullanabiliriz. Google Ads'e yalnızca karma kopyayı göndeririz, e-posta adresinin kendisini asla göndermeyiz.
2.5 Onay Tercihleri
Tercihine uyabilmemiz için çerez ve ölçüm onayı tercihini, bu tercihi yaptığın tarihle birlikte tarayıcında saklarız.
2.6 Forum Verileri
Forumlarımızı kullandığında şunları toplarız:
- Forum takma adın
- Gönderilerin ve yorumların
- Oluşturduğun grupların adları ve açıklamaları
- Gönderilerin, yorumların, grupların ve takma adınla ilgili moderasyon kararları
Bu içeriği bizim adımıza yapay zekâ kontrol eder. Yapay zekâ, incelememiz için içerikleri işaretler. Çocuklara yönelik cinsel istismar materyali içeren gönderileri ve yorumları ise önce bir insan kontrol etmeden kendiliğinden kaldırır.
2.7 Bize Gönderdiğin Mesajlar
Bizimle iletişime geçtiğinde veya Telegram botumuzu kullandığında şunları toplarız:
- Destek adresimize gönderdiğin e-postalar ve yanıtlarımız
- WhatsApp üzerinden bize gönderdiğin mesajlar ve telefon numaran
- Telegram kullanıcı kimliğin ve Telegram botumuzdaki ayarların
- Telegram botumuza gönderdiğin mesajlar ve sesli mesajlar
- Bağlarsan, Telegram hesabınla bizdeki hesabın arasındaki bağlantı
3. Verilerini Nasıl Kullanıyoruz
Kişisel verilerini aşağıdaki amaçlarla kullanırız:
- Hesabın ve aboneliğin dahil olmak üzere Hizmeti sunmak ve sürdürmek
- Ödemelerini Mollie aracılığıyla, iOS uygulamamızda satın aldığında ise Apple aracılığıyla işlemek
- Yazma ve konuşma alıştırmaların ile ONA portfolyon hakkında yapay zekâ destekli geri bildirim oluşturmak
- Öğrenme ilerlemeni takip etmek ve sana göstermek
- Forum gönderilerini, yorumları, grup adlarını ve takma adları topluluk kurallarımıza göre kontrol etmek
- Forum gönderilerini ve yorumları başka dillere çevirmek
- Hizmeti geliştirmek için insanların onu nasıl kullandığını kendi analiz araçlarımızla incelemek
- Hizmetteki hataları bulmak ve düzeltmek
- Reklam ölçümüne onay verdiğin durumlarda reklamlarımızın etkinliğini ölçmek
- Hesabın, aboneliğin veya hizmetteki değişiklikler hakkında seninle iletişim kurmak
- E-posta veya WhatsApp üzerinden bize ulaştığında sorularını yanıtlamak
- Aboneleri Trustpilot'ta bizi değerlendirmeye davet etmek
- Yasal yükümlülüklere uymak
4. İşlemenin Hukuki Dayanağı (GDPR)
Kişisel verilerini aşağıdaki hukuki dayanaklara göre işleriz:
- Sözleşmenin ifası: Abone olduğun Hizmeti sunmak için gerekli işleme (hesap yönetimi, alıştırmaların sunulması, yapay zekâ geri bildirimi, ilerleme takibi ve ödeme işlemleri)
- Meşru menfaat: Hizmet güvenliği, dolandırıcılığın önlenmesi, hata izleme, onay gerektirmeyen temel operasyonel analizler, forum içeriğinin topluluk kurallarımıza göre kontrol edilmesi, forum gönderilerinin çevrilmesi, mesajlarının yanıtlanması ve abonelerin bizi değerlendirmeye davet edilmesi
- Yasal yükümlülük: Hollanda vergi mevzuatının gerektirdiği şekilde mali kayıtların saklanması
- Rıza: İsteğe bağlı analiz çerezleri, reklam ölçümü, Google Ads gelişmiş dönüşüm ölçümü ve gerekli olduğu durumlarda isteğe bağlı iletişimler
5. Verilerini Kimler Alır
Kişisel verilerini bu bölümde listelenen şirketlerle, burada belirtilen nedenlerle paylaşırız. Yasa gerektirdiğinde verilerini vergi dairesi veya polis gibi kamu makamlarıyla da paylaşırız.
Kişisel verilerini hiçbir üçüncü tarafa satmayız. Verileri Google Ads ve Microsoft Advertising ile yalnızca kendi reklamlarımızdan gelen satın alımları ölçmek için paylaşırız.
5.1 Verileri Bizim Adımıza İşleyen Hizmet Sağlayıcılar
Hizmeti yürütebilmemiz için bu şirketler verilerini bizim adımıza işler:
- Vercel (web sitesi barındırma): tarayıcının veya uygulamanın bize gönderdiği her istek; buna IP adresin ve tarayıcı bilgilerin dahildir. Vercel, web sitemizin ve uygulamamızın arkasındaki kodu Londra (Birleşik Krallık) ve Frankfurt'taki (Almanya) sunucularda çalıştırır.
- DigitalOcean (veritabanı ve sunucu barındırma): hesabın, ödemelerin, öğrenme ilerlemen, forum gönderilerin ve destek mesajların gibi hakkında sakladığımız tüm veriler. DigitalOcean, Telegram botumuzu da çalıştırır.
- Mollie (ödemeler): adın, e-posta adresin ve kullanıcı kimliğin, tutar, satın aldığın kurs, kullandığın promosyon kodu veya referans indirimi ve varsa ziyaretindeki reklam tıklama tanımlayıcıları. Mollie bu verileri ödemelerini işlemek için kullanır. Kart veya banka bilgilerini Mollie kendisi toplar.
- OpenAI (yapay zekâ geri bildirimi): yazma alıştırmalarında yazdığın metin, sözlü yanıtlarından oluşturulan metin, ses kayıtların, ONA portfolyo yanıtların ve Telegram botumuza gönderdiğin yanıtlar. OpenAI yanıtlarını puanlar, telaffuzunu analiz eder, geri bildirim verir ve portfolyonu değerlendirir.
- OpenAI (forum moderasyonu ve çeviri): forum gönderilerin ve yorumların, oluşturduğun grupların adları ve açıklamaları ve takma adın. OpenAI bu içeriği topluluk kurallarımıza göre kontrol eder ve gönderileri ve yorumları başka dillere çevirir.
- Google (konuşmayı metne dönüştürme): web sitesindeki ve uygulamadaki konuşma alıştırmalarından ses kayıtların. Google'ın Gemini hizmeti konuşmanı metne dönüştürür.
- ElevenLabs (konuşmayı metne dönüştürme): Telegram botumuzdaki konuşma alıştırmalarından ses kayıtların; ayrıca web sitesindeki ve uygulamadaki konuşma alıştırmalarından, Google'ın metne dönüştürmediği ses kayıtların. ElevenLabs konuşmanı metne dönüştürür.
- Postmark (e-posta gönderimi): e-posta adresin, adın ve sana gönderdiğimiz her e-postanın içeriği; örneğin makbuzlar, ödeme hatırlatmaları ve şifre sıfırlama bağlantıları. Postmark, hediye e-postasını hediyeyi alan kişiye de iletir.
- Google (Gmail): destek adresimize gönderdiğin e-postalar ve yanıtlarımız, adın ve e-posta adresinle birlikte. Destek e-postalarını almak ve yanıtlamak için Gmail kullanırız.
- Sentry (hata izleme): web sitemizden ve uygulamamızdan gelen hata raporları. Bir rapor, tarayıcı türün ve bulunduğun sayfa gibi teknik veriler içerir; kullanıcı kimliğini veya e-posta adresini de içerebilir. Hataları bulmak ve düzeltmek için Sentry kullanırız.
- Trustpilot (değerlendirmeler): abonemizsen e-posta adresin ve hesabındaki adı içeren bir takip e-postasının kopyası. Trustpilot bunları seni bizi değerlendirmeye davet etmek için kullanır. Takip e-postasını, aboneliği aktif olan ve en az 7 gün önce başlamış olan ve en az 10 alıştırma tamamlamış abonelere bir kez göndeririz.
Yanıtlarını ve kayıtlarını OpenAI, Google'ın Gemini hizmeti ve ElevenLabs'a adın, e-posta adresin veya kullanıcı kimliğin olmadan göndeririz. ONA portfolyonu göndermeden önce içindeki e-posta adreslerini, telefon numaralarını, posta kodlarını ve sokak adreslerini çıkarırız. Yine de yanıtların ve gönderilerin, örneğin adını içerdiklerinde, kimliğini ortaya çıkarabilir.
OpenAI, Google'ın Gemini hizmeti ve ElevenLabs, kendi koşulları kapsamında, onlara gönderdiğimiz verilerin bir kopyasını sınırlı bir süre saklayabilir; örneğin kötüye kullanımı kontrol etmek için. Hesabını silmek bu kopyaları hemen silmez.
5.2 Reklam Platformları
Bu reklam platformları, hangi reklamlarımızın satın almaya yol açtığını ölçebilmemiz için satın alma verilerini alır:
- Google Ads: bir kurs satın aldıktan veya bir ödeme yaptıktan sonra satın almanın zamanı, değeri ve para birimi, sipariş kimliği, e-posta adresinin karma kopyası ve bir Google reklamından geldiysen Google Click ID.
- Microsoft Advertising: ilk satın alımından sonra, bir Microsoft Bing reklamından geldiysen satın almanın zamanı, değeri ve para birimi, sipariş kimliği, e-posta adresinin karma kopyası ve Microsoft Click ID.
Karma kopya, e-posta adresinden üretilen bir koddur. Yalnızca karma kopyayı göndeririz, e-posta adresinin kendisini asla göndermeyiz. Platformda bir hesabın varsa platform bu kodu seni tanımak ve satın alımı gördüğün reklamla ilişkilendirmek için kullanabilir.
5.3 Kullanmayı Seçtiğin Şirketler
Bu şirketlerin hizmetlerini bizimkilerle birlikte kullandığında bu şirketler verilerini alır ve kendi gizlilik politikaları kapsamında kullanır:
- Google, Facebook ve Apple (giriş): bunlardan biriyle giriş yaparsan o şirket kim olduğunu doğrular ve bize hesap kimliğini, adını ve e-posta adresini gönderir. O şirket, Hizmeti kullandığını da öğrenir.
- Apple (App Store): iOS uygulamamızda bir abonelik satın alırsan ödemeyi Apple yönetir ve bize işlem bilgilerini gönderir.
- Google Pay: Google Pay ile ödersen Google, ödeme talebini ve tarayıcı bilgilerini alır.
- Telegram: Telegram botumuzu kullanırsan veya Telegram gruplarımıza katılırsan Telegram, sesli mesajlar dahil mesajlarını alır.
- WhatsApp: bize WhatsApp üzerinden mesaj gönderirsen WhatsApp telefon numaranı, adını ve mesajlarını alır.
5.4 Başka Sunuculardan Yüklenen Dosyalar
Bazı sayfalar bu şirketlerin sunucularından dosya yükler:
- Bunny.net: kurs görselleri ve sesleri
- Google Fonts: bir yazı tipi; yalnızca web sitesinde hata oluştuğunda gösterdiğimiz sayfada
Bir sayfa bu dosyalardan birini yüklediğinde tarayıcın, IP adresini ve tarayıcı bilgilerini dosyayı barındıran şirkete gönderir.
5.5 Borç Tahsili
Bize borçlu olduğun bir tutarı ödemezsen dosyanı bir borç tahsilat şirketine devredebiliriz. Bu durumda tahsilat şirketi adını, e-posta adresini, borçlu olduğun tutarı ve ödeme geçmişini alır.
6. Veri Saklama
Verilerini şu şekilde saklarız:
- Hesap verileri: Hesabın aktif olduğu sürece ve hesap silindikten sonra 12 aya kadar
- Kullanım ve ilerleme verileri: Hesabın aktif olduğu sürece
- Alıştırma gönderimleri: Hesabın aktif olduğu sürece (hesap silindiğinde silinir)
- Ödeme kayıtları: Hollanda vergi mevzuatının gerektirdiği şekilde, işlemden sonra 7 yıl
- Teknik, analiz ve reklam ölçümü verileri: 12 aya kadar
7. Hakların (GDPR)
Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsin:
- Erişim hakkı: Hakkında tuttuğumuz kişisel verilerin bir kopyasını talep etme
- Düzeltme hakkı: Yanlış kişisel verilerin düzeltilmesini talep etme
- Silme hakkı: Kişisel verilerinin silinmesini talep etme (“unutulma hakkı”)
- Kısıtlama hakkı: Verilerini nasıl kullandığımızı sınırlamamızı talep etme
- Veri taşınabilirliği hakkı: Verilerini yapılandırılmış, makine tarafından okunabilir bir biçimde talep etme
- İtiraz hakkı: Meşru menfaate dayanan işlemeye itiraz etme
- Rızayı geri çekme hakkı: İşleme rızaya dayanıyorsa rızanı istediğin zaman geri çekebilirsin
Bu haklarından herhangi birini kullanmak için info@inburgering.org adresinden bize ulaş. 30 gün içinde yanıt vereceğiz.
8. Çerezler
Hizmetin çalışması için kesinlikle gerekli olan temel çerezler kullanırız; bunlar arasında şunlar vardır:
- Oturumunun açık kalması için kimlik doğrulama çerezleri
- Gezinme oturumunu sürdürmek için oturum çerezleri
Onay verirsen cihaz ve oturum tanımlayıcılarını, çerez tercihlerini, kampanya parametrelerini ve GCLID, MSCLKID ve FBCLID gibi reklam tıklama tanımlayıcılarını hatırlamak için birinci taraf analiz ve reklam ölçümü çerezlerini veya yerel depolamayı da kullanabiliriz. Bunlar, insanların Hizmeti nasıl kullandığını anlamamıza ve reklamlarımızdan gelen satın alımları ölçmemize yardımcı olur.
Reklam hedefleme için üçüncü taraf reklam çerezleri kullanmayız. İsteğe bağlı analiz veya reklam ölçümü onayını istediğin zaman geri çekebilirsin.
9. Veri Güvenliği
Kişisel verilerini korumak için uygun teknik ve organizasyonel önlemler uygularız; bunlar arasında şunlar vardır:
- Şifreli veri iletimi (HTTPS/TLS)
- Google, Facebook ve Apple ile ya da yalnızca karma kopyasını sakladığımız bir şifreyle güvenli giriş
- Ödeme işlemlerini Mollie, iOS uygulamamızda ise Apple yürütür — ödeme kartı bilgilerini saklamayız
Makul önlemler alsak da hiçbir elektronik iletim veya saklama yöntemi %100 güvenli değildir.
10. Uluslararası Veri Aktarımları
5. bölümdeki bazı şirketler Avrupa Ekonomik Alanı (AEA) dışında yerleşiktir veya verilerini orada işleyebilir. Birleşik Krallık ve Amerika Birleşik Devletleri AEA dışındadır.
Bu hizmet sağlayıcılar verilerini AEA dışında işleyebilir:
- Vercel, Londra'daki (Birleşik Krallık) sunucuları dahil
- DigitalOcean
- OpenAI
- ElevenLabs
- Postmark
- Google (Gemini, Gmail, Google Ads ve Google Fonts)
- Microsoft Advertising
- Sentry
Bu aktarımların her biri için GDPR kapsamında kabul edilen bir güvenceye dayanırız; örneğin:
- Yeterlilik kararı: Avrupa Komisyonu, ülkenin kişisel verileri AB kadar iyi koruduğuna karar vermiştir
- AB-ABD Veri Gizliliği Çerçevesi: ABD'li şirket, Avrupa Komisyonu'nun onayladığı bu programa katılmıştır
- Standart sözleşme maddeleri: Avrupa Komisyonu tarafından onaylanmış ve şirketi verilerini korumakla yükümlü kılan sözleşme hükümleri
Bir şirket için hangi güvencenin geçerli olduğunu öğrenmek veya bunun bir kopyasını almak için info@inburgering.org adresine e-posta gönder.
5.3. bölümdeki şirketler (Google, Facebook, Apple, Telegram ve WhatsApp) da verilerini AEA dışında işleyebilir. Bunu kendi gizlilik politikaları kapsamında yaparlar.
11. Çocukların Gizliliği
Hizmet özel olarak çocuklara yönelik değildir. Ebeveyn onayı olmadan 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. 16 yaşından küçük bir çocuğun uygun onay olmadan bize kişisel veri verdiğini düşünüyorsan lütfen info@inburgering.org adresinden bize ulaş; bu verileri silmek için gerekli adımları atacağız.
12. Bu Gizlilik Politikasındaki Değişiklikler
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri kayıtlı kullanıcılara e-postayla bildireceğiz. Bu sayfanın üst kısmındaki “Son güncelleme” tarihi, politikanın en son ne zaman değiştirildiğini gösterir.
13. Denetim Makamı
Kişisel verilerini nasıl işlediğimizden memnun değilsen Hollanda Veri Koruma Kurumuna (Autoriteit Persoonsgegevens) şikâyette bulunma hakkına sahipsin:
Web sitesi: https://autoriteitpersoonsgegevens.nl
Telefon: +31 (0)88 180 52 50
14. İletişim
Bu Gizlilik Politikası veya kişisel verilerinle ilgili soruların için bize şu adresten ulaş:
E-posta: info@inburgering.org