Gizlilik Politikası
Son güncelleme: 27 Ekim 2026
Bu politika struGGle.live'ın hangi kişisel verileri, neden ve hangi hukuki dayanakla tuttuğunu, bunları kimlerin aldığını ve GDPR kapsamındaki haklarını anlatır. Verilerini satmayız ve reklam göstermeyiz.
Sorumlu kim
Kişisel verilerinin sorumlusu (veri sorumlusu) Burak Büyükyüksel, Kraków, Polonya'dır. Verilerinle ilgili her konuda [email protected] adresine yaz.
Neleri topluyoruz
Hesap: ad, kullanıcı adı, e-posta, şifre (yalnızca özeti/hash'i saklanır), profil fotoğrafı ve Google ile giriş yaparsan Google'dan gelen temel profil bilgileri.
Burada yaptıkların: konular, struggle'lar, ders ilerlemesi, XP ve seriler, beğeniler, takipler, yorumlar, koleksiyonlar, gruplar, sohbet mesajları, geri bildirimler ve içerik bildirimleri.
Faturalandırma: planın, abonelik durumun, para birimin ve bir Stripe müşteri kimliği. Kart bilgileri doğrudan Stripe'a gider; kart numaranın tamamını hiçbir zaman görmeyiz.
Teknik: oturum çerezleri ile sunucu kayıtlarındaki IP adresi ve tarayıcı bilgileri. Yapay zekâ istekleri için görev türünü, modeli ve token sayılarını kaydederiz. Giriş yapmışken kullanım istatistikleri (aşağıya bak).
Giriş yapmadan bize yazarsan ya da içerik bildirirsen: adın, e-postan ve mesajın.
Neden kullanıyoruz ve hangi hukuki dayanakla
Hesabını ve istediğin hizmeti (ders üretme, sosyal özellikler, gruplar ve ücretli planlar dahil) sunmak için: seninle yaptığımız sözleşmenin ifası (GDPR m. 6(1)(b)).
Vergi ve muhasebe mevzuatının gerektirdiği fatura kayıtlarını tutmak için: yasal yükümlülük (m. 6(1)(c)).
Hizmeti güvende tutmak (istek limitleri, kötüye kullanımın önlenmesi), içerik bildirimlerini ve moderasyonu yürütmek ve kullanım rakamlarından yola çıkarak hizmeti geliştirmek için: güvenli ve çalışan bir hizmete ilişkin meşru menfaatimiz (m. 6(1)(f)); bildirimler için ayrıca AB Dijital Hizmetler Yasası'ndan doğan yükümlülüklerimiz.
Mesajlarını yanıtlamak için: sana yanıt vermeye ilişkin meşru menfaatimiz ya da sözleşme öncesinde senin istediğin adımlar.
İletişim formunda Google reCAPTCHA'yı yüklemek için: "reCAPTCHA'yı yükle"ye tıkladığında verdiğin açık rıza (m. 6(1)(a)).
Senin hakkında yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar vermeyiz.
Yapay zekâ sağlayıcıları
Planını, derslerini ve sahnelerini yazmak ve yanıtlarını puanlamak için o görevde gereken metin (konun, planın, ders içeriği, yanıtların ve ayarların) bir yapay zekâ sağlayıcısına gönderilir: Google (Gemini), OpenAI, Anthropic, DeepSeek ya da kendimizin çalıştırdığı bir model. Hangisinin kullanılacağı göreve ve planına bağlıdır. Bu isteklerle adını ya da e-postanı göndermeyiz.
Konulara ya da yanıtlara hassas kişisel bilgi yazma. Kendi API anahtarını kullanırsan bu istekler, senin anahtarınla ve onun koşullarıyla, seçtiğin sağlayıcıya gider.
Verilerini başka kimler alır
Bizim için veri işleyen hizmet sağlayıcıları: Stripe (ödemeler), Google (giriş ve reCAPTCHA), Resend (kayıt ve şifre e-postaları) ve yukarıdaki yapay zekâ sağlayıcıları. Hizmetin kendisi kendi sunucumuzda çalışır.
Diğer kullanıcılar herkese açık yaptıklarını görür: profilin, herkese açık struggle'ların ve yorumların. Bir grubun üyeleri o grubun sohbetini görür.
Yetkili makamlar, yalnızca yasa gerektirdiğinde.
AB dışına aktarımlar
Bu sağlayıcıların bazıları Amerika Birleşik Devletleri'ndedir (Stripe, Google, OpenAI, Anthropic, Resend). Bu aktarımlar, sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi'ne, değilse AB'nin standart sözleşme maddelerine dayanır.
DeepSeek, AB'nin yeterli koruma sağladığına karar vermediği Çin'dedir. Ona yalnızca görev için gereken öğrenme içeriğini göndeririz, hesap bilgilerini asla göndermeyiz. İsteklerinin oraya gitmesini istemiyorsan kendi anahtarınla başka bir sağlayıcı kullan.
Çerezler ve yerel depolama
Oturumunu açık tutmak için tek bir zorunlu çerez kullanırız. Tarayıcının yerel depolaması tercihlerini (tema, dil), önbelleğe alınmış struggle'ları ve gönderilmemiş taslakları tutar; bunları Ayarlar → Veri ve Önbellek'ten temizleyebilirsin. Bunlar hizmetin çalışması için gerekli olduğundan rızana bağlı değildir.
Analiz, takip ya da reklam çerezi kullanmayız. Google reCAPTCHA yalnızca iletişim formunda "reCAPTCHA'yı yükle"ye tıkladıktan sonra yüklenir ve o zaman kendi çerezlerini yerleştirebilir. Stripe'ın yalnızca ödeme yaparken ya da kartını değiştirirken kullanılan ödeme sayfası ve kart formu, dolandırıcılığı önlemek için çerez yerleştirir.
Kullanım istatistikleri
Giriş yapmışken hangi sayfaları açtığını, hangi özellikleri kullandığını (örneğin struggle oluşturma, fork'lama, paylaşma ya da geri bildirim açma), isteğin başarılı olup olmadığını ve ne kadar sürdüğünü kaydederiz. Yazdıklarını kaydetmeyiz ve giriş yapmamış ziyaretçileri izlemeyiz.
Bunu hesabınla ilgili sorunları bulup düzeltmek ve hizmetin hangi bölümlerinin kullanılıp hangilerinin kullanılmadığını görmek için kullanırız. Hukuki dayanak, çalışan ve gelişen bir hizmete ilişkin meşru menfaatimizdir (GDPR m. 6(1)(f)).
Bu veriler bizde kalır: üçüncü taraf analiz aracı ve çerez yoktur. Kullanım kayıtları 90 gün sonra silinir. Ayarlar → Veri ve Önbellek'te "Kullanım istatistikleri"ni kapatarak dilediğin zaman itiraz edebilirsin; bu, o ana kadar toplanan kayıtları da siler. Ödeme olaylarının (ödendi, başarısız, iade edildi, iptal edildi) kaydı fatura kayıtlarınla birlikte saklanır.
Ne kadar süre saklıyoruz
Hesap verilerin hesabın var olduğu sürece saklanır. Hesabını sildiğinde profilin, struggle'ların, ilerlemen ve diğer kişisel verilerin silinir. Sahibi olduğun gruplar başka bir üyeye geçer; böylece herkes için ortadan kalkmazlar.
Fatura kayıtları, Polonya vergi mevzuatının gerektirdiği şekilde ilgili oldukları yılın sonundan itibaren 5 yıl saklanır; hesabın silindikten sonra artık ona bağlı değildir. İçerik bildirimleri ve mesajlar, konuyu ve olası devamını yürütmek için gerektiği sürece saklanır. Sunucu kayıtları yalnızca kısa bir süre tutulur.
Güvenlik
Şifreler hash'lenir, API anahtarları şifreli saklanır ve bağlantılar HTTPS kullanır. Hiçbir sistem kusursuz güvenli değildir, ama verilerini korumak için çalışırız.
Hakların
Verilerini profilinde ve ayarlarında görüp düzeltebilirsin. Ayarlar → Veri ve Önbellek'te verilerinin bir kopyasını kendin indirebilir ("Verilerimi indir") ya da hesabını silebilirsin ("Hesabımı sil").
Ayrıca verilerine erişme, düzeltme, silme, işlemeyi kısıtlama ve verilerini taşıma, meşru menfaatimize dayanan işlemeye itiraz etme ve verdiğin rızayı, önceki işlemeyi etkilemeden, dilediğin zaman geri alma hakların vardır. [email protected] adresine yaz; bir ay içinde yanıtlarız.
Polonya veri koruma otoritesine (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varşova, uodo.gov.pl) ya da yaşadığın AB ülkesindeki otoriteye şikâyette bulunabilirsin.
Çocuklar
struGGle.live 16 yaş ve üzeri içindir. Daha küçük bir çocuğun hesabı olduğunu düşünüyorsan bize haber ver, hesabı sileriz.
Değişiklikler
Bu politikayı değiştirdiğimizde yukarıdaki tarihi güncelleriz. Önemli değişiklikleri, geçerli olmadan önce uygulamada ya da e-postayla bildiririz.