Son güncelleme: 27 Temmuz 2026
Bu gizlilik politikası, web sitemizi (v-iz.de) ve web uygulamamızı (v-iz.de/app/) ziyaret ettiğinizde, mobil uygulamamızı (iOS / Android) kullandığınızda veya hizmetlerimizi kullandığınızda V‑IZ'nin ("biz", "bize") kişisel bilgilerinizi nasıl topladığını, kullandığını ve açıkladığını açıklamaktadır. Genel Veri Koruma Yönetmeliğinin (GDPR) amaçları doğrultusunda, V‑IZ “sorumlu taraftır”.
GDPR anlamında sorumlu kişi:
V‑IZ Video-Integrationszentrum
Sahibi: Fuat Karacocuk
S3 2A
68161 Mannheim
Almanya
Telefon: 07131 8882719
WhatsApp: 01523 2756171
E-posta: info@v-iz.de
1. HANGİ VERİLERİ TOPLUYORUZ
Hizmetlerimizi nasıl kullandığınıza (web sitesi veya uygulama) bağlı olarak farklı türde veriler toplarız.
1.0 Hesap olmadan ücretsiz kullanım
Giriş yapmadan ve hesap oluşturmadan V‑IZ'nin v-iz.de/app/ adresindeki ücretsiz kısmını kullanabilirsiniz. Aşağıdakiler geçerlidir:
- Sizin adınıza bir hesap oluşturmayacağız. Adınızı veya e-posta adresinizi istemiyoruz.
- Öğrenme ilerlemeniz (örneğin öğrenilen kelimeler, tamamlanan egzersizler, AI egzersizlerinin günlük kısmı) cihazınızda yalnızca yerel olarak, yani tarayıcının yerel depolama alanına kaydedilir. Bu veriler sunucularımızda bulunmamaktadır. Tarayıcı verilerini silerseniz ilerleme kaybolur.
- Bir yapay zeka alıştırması başlatırsanız, girişiniz işlenmek üzere yapay zeka hizmet sağlayıcımıza gönderilecektir (bkz. bölüm 5.2). Ücretsiz günlük tutarı sınırlamak ve kötüye kullanımı önlemek amacıyla IP adresinizi yalnızca hash değeri olarak işleriz.
- Her web sitesi ziyaretinde olduğu gibi, sayfaya eriştiğinizde teknik veriler oluşturulur (bkz. bölüm 1.2).
Yasal dayanak: Ücretsiz işlevler, GDPR Madde 6 Paragraf 1 Bent b uyarınca sağlanır. İlerlemenizin kendi cihazınıza kaydedilmesi, istediğiniz hizmet için kesinlikle gereklidir ve bu nedenle TDDDG Bölüm 25 Paragraf 2 No. 2 uyarınca onay gerektirmez. Kötüye kullanımı önlemek için IP karma değerinin işlenmesini meşru menfaatimize dayandırıyoruz (GDPR Madde 6 Paragraf 1 bent f).
Bir hesap oluşturduğunuzda 1.1'den 1.3'e kadar olan bölümler de geçerlidir.
1.1 Bize sağladığınız bilgiler
- Hesap Bilgileri ve Sipariş ayrıntıları: Ad, e-posta adresi, şifre ve fatura adresi. Ücretli hizmetler dijital olarak sağlanmaktadır.
- İletişim: Destek taleplerinin veya geri bildirimlerin içeriği.
- Egzersiz verileri (AI): Düzeltme için girdiğiniz metinler, telaffuz alıştırmaları için ses kayıtları ve el yazısı harflerin fotoğrafları (Premium adresinde).
1.2 Otomatik olarak toplanan veriler (uygulama ve web sitesi)
- Kullanım verileri: Öğrenme ilerlemesi, tamamlanan dersler, sınav sonuçları, jeton durumu.
- Cihaz Bilgileri ve Cihaz Bilgileri Günlükler: Cihaz modeli, işletim sistemi, IP adresi, saat dilimi, benzersiz cihaz tanımlayıcıları (cihaz kimlikleri) ve kilitlenme kayıtları. Bu veriler, uygulamanın istikrarlı bir şekilde sunulması ve kötüye kullanımın (ör. hesap paylaşımı) önlenmesi için teknik olarak gereklidir.
- İşlem verileri: Satın alma geçmişi, abonelik durumu veya rezerve edilen ürün (Premium veya seviyeli video kursu), fatura dönemi ve erişimin son kullanma tarihi.
1.3 Ödemelerden ve uygulama içi satın alımlardan elde edilen veriler
Web sitesi (v-iz.de): Web sitemiz üzerinden Premium veya video kursu (abonelik ya da tek seferlik satın alma) sipariş ettiğinizde kredi kartı, Apple Pay veya Google Pay ödeme bilgileriniz V‑IZ tarafından saklanmaz; bu veriler doğrudan ödeme hizmeti sağlayıcımız Stripe (Stripe Payments Europe Limited, İrlanda) tarafından işlenir. Bu, aboneliklerin tekrarlanan tahsilatları için de geçerlidir. Stripe'dan yalnızca sözleşmenin yürütülmesi için gerekli bilgileri — ödeme onayı, satın alma/etkinleştirme sinyali, alınan ürün ve makbuzların oluşturulması için fatura bilgileri — alırız.
Mobil uygulama (iOS / Android): Uygulama içinden satın alırsanız ödeme verileri tarafımızdan işlenmez; bağımsız veri sorumluları olarak doğrudan Apple (App Store) veya Google (Play Store) tarafından işlenir. Hesap durumunuzu eşitlemek için RevenueCat (bkz. bölüm 5.2) üzerinden yalnızca teknik bir onay alırız.
1.4 Küçükler
Hizmetlerimiz genel olarak 18 yaş ve üzeri kişilere yöneliktir. Reşit olmayanlar için yasal vasilerinin onayına ihtiyacımız var.
1,5 değerlendirme (derecelendirme)
v-iz.de hakkında bir inceleme bırakırsanız, girdiğiniz verileri: Yıldız derecelendirmesi, inceleme başlığı ve metni, görünen ad, e-posta adresi, IP adresi ve saati işleriz. Kontrolümüz sonrasında sadece Yıldızlar, başlık, metin ve görünen ad yayınlanacaktır (gerekirse “Doğrulanmış Satın Alma” notuyla birlikte). E-posta adresi ve IP adresi yayınlanmayacak'iniz; Bunu yalnızca dahili olarak kontrol etmek, alıcı olarak doğrulanıp doğrulanmadığınızı kontrol etmek ve kötüye kullanımı (spam) önlemek için kullanırız. Yasal dayanak, gönderirken sağladığınız Rıza (Madde 6 Paragraf 1, bent a GDPR)'nizdir. info@v-iz.de adresine bir e-posta göndererek istediğiniz zaman gayri resmi olarak yayına itiraz edebilirsiniz; Daha sonra incelemeyi derhal kaldıracağız.
2. CİHAZ FONKSİYONLARINA ERİŞİM (YETKİLENDİRMELER)
Uygulamanın tam olarak çalışabilmesi için belirli donanım bileşenlerine erişmemiz gerekiyor. Bu izinleri cihazınızın ayarlarından yönetebilirsiniz.
- Mikrofon: Telaffuz eğitimi ve diyalog simülasyonları için gereklidir. Ses kayıtları, konuşma analizi için AI hizmet sağlayıcılarımıza (bkz. bölüm 5.2) iletilir. Kayıtları kalıcı olarak saklamıyoruz; yalnızca analiz sonucu (örneğin telaffuz değerlendirmesi, düzeltme notları) öğrenme ilerlemenize atanır ve veritabanımızda saklanır. Kötüye kullanımın tespit edilmesi için ses verileri kısa bir süreliğine AI sağlayıcısında kalabilir (bkz. bölüm 5.2).
- Kamera/Fotoğraf Galerisi: Düzeltme amacıyla el yazısı harflerin fotoğraflarını yüklemek için (Premium adresinde) gereklidir. Görüntüler Supabase veritabanımızda saklanır ve içerik analizi için AI hizmet sağlayıcımıza (Google Vertex AI, bkz. bölüm 5.2) gönderilir. Resimler, siz onları silene veya hesabınızı silene kadar hesabınızla ilişkili kalacaktır.
3. ÇEREZLER VE İZLEME
3.1 Web sitesinde: Üç kategoriye ayırıyoruz:
- Gerekli: Web sitesinin ve web uygulamasının çalışabilmesi için bu teknolojilere ihtiyacımız var (örn. oturum açma, oturum yönetimi, güvenlik, çerez kararınızı kaydetme). TDDDDG Madde 25 Paragraf 2 No. 2'ye göre onay almanıza gerek yoktur.
- İstatistikler: Google Analytics 4 ve Microsoft Clarity. Bu hizmetler yalnızca „İstatistikler“ kategorisine izin verdikten sonra yüklenir.
- Pazarlama: Google Ads ve Meta-Pixel. Bu hizmetler yalnızca „Pazarlama“ kategorisine izin verdikten sonra yüklenir.
İzniniz olmadan Google, Meta veya Microsoft'a hiçbir aktarım yapılmayacaktır. İlgili komut dosyaları daha sonra yüklenmez, dolayısıyla bu sağlayıcılara hiçbir istek gönderilmez.
Reklamlardan gelen tıklama tanımlayıcıları: Bir reklam üzerinden bize ulaşırsanız reklam sağlayıcısı adrese bir tanımlayıcı ekler (ör. Google'da „gclid“, Meta'da „fbclid“). Bu tanımlayıcıyı tarayıcınızda yalnızca „Pazarlama“ kategorisine izin verdikten sonra ve 90 gün süreyle saklarız. Daha sonraki bir satın alma işlemini doğru reklamla eşleştirmek için kullanılır. Pazarlama izni olmadan saklanmaz.
3.2 Mobil uygulamada: Uygulamanın kararlılığını izlemek ve öğrenme ilerlemenizi saklamak için teknolojiyi kullanıyoruz. Reklam amaçlı izleme yalnızca bunu açıkça kabul etmeniz durumunda gerçekleşir (ör. iOS'ta Uygulama İzleme Şeffaflığı aracılığıyla).
3.3 İptal: Web sitesinin alt kısmındaki “Çerez Ayarları” bağlantısını veya cihazınızın sistem ayarlarını kullanarak onayınızı istediğiniz zaman iptal edebilir veya değiştirebilirsiniz. İptalin geleceğe etkisi vardır.
4. VERİLERİNİZİ NASIL KULLANIYORUZ (AMAÇ VE YASAL DAYANAK)
Verilerinizi GDPR temelinde aşağıdaki amaçlarla işleriz:
- Sözleşmenin yerine getirilmesi (GDPR Madde 6 Paragraf 1, bent b): Ücretsiz ve ücretli işlevlerin sağlanması, dijital kitap kodlarının e-postayla gönderilmesi, öğrenme ilerlemesinin senkronize edilmesi, yapay zeka düzeltmeleri yapılması, aboneliğinizin veya tek seferlik satın alma işleminizin yönetilmesi ve ödemelerin işlenmesi.
- Meşru menfaat (GDPR Madde 6 Paragraf 1 bent f): Dolandırıcılığın ve hesap paylaşımının önlenmesi (cihaz takibi), uygulama kararlılığının iyileştirilmesi (hata kayıtları), BT güvenliği.
- Rıza (Mad. 6 Para. 1, bent. a GDPR): İsteğe bağlı pazarlama bültenleri için erişim analizi ve reklam takibinin (bkz. bölüm 5.2) yanı sıra belirli cihaz erişimine de erişebilirsiniz.
- Yasal yükümlülük (GDPR Madde 6 Paragraf 1, bent c): Vergi verilerinin (faturalar) saklanması.
Ücretsiz olarak kullanmak için bize herhangi bir veri sağlamanız gerekmez. Ücretli hizmetler için hesap ve giriş bilgilerinin yanı sıra fatura ayrıntıları da gereklidir. Bu veriler olmadan ücretli erişim sağlayamayız, kitap kodlarını gönderemeyiz veya fatura düzenleyemeyiz.
5. ÜÇÜNCÜ ŞAHISLARA DAĞITIM & TEKNİK ALTYAPI
Uzman hizmet sağlayıcılarından yararlanıyoruz. Kişisel verileri bizim adımıza işledikleri ölçüde, kendileriyle GDPR Madde 28 uyarınca veri işleme sözleşmeleri imzaladık.
5.1 Alıcı kategorileri
Verilerinizin alıcıları arasında özellikle barındırma sağlayıcıları, ödeme sağlayıcıları, veritabanı hizmetleri, yapay zeka sağlayıcıları, analiz ve reklam hizmetleri ile e-posta gönderme hizmetleri yer alır.
5.2 Özel Hizmetler
- Ödeme hizmeti sağlayıcısı (Stripe): Stripe Payments Europe Limited (İrlanda) bizim için kart ödemelerini ve cüzdan ödemelerini (Apple Pay, Google Pay) gerçekleştirir. Stripe ödeme verilerinden bağımsız olarak sorumludur; teknik onayları, satın alma/etkinleştirme sinyalini ve fatura verilerini alıyoruz. Stripe: https://stripe.com/de/privacy'den veri koruma bilgileri.
- Veritabanı ve Kimlik doğrulama (Supabase): Supabase Inc. (ABD), kullanıcı hesapları, şifre tabanlı oturum açma ve öğrenme ilerlemesi için arka uçumuzu sağlar.
- Barındırma (Netlify): Netlify Inc. (ABD) web sitemizi ve web uygulamamızı barındırmaktadır.
- Uygulama içi abonelik yönetimi (RevenueCat): RevenueCat Inc. (ABD), Apple App Store ve Google Play Store aracılığıyla satın alınan uygulama içi aboneliklerin V‑IZ hesabınızla senkronizasyonunu yönetir. Özellikle uygulama mağazası işlem kimlikleri, abonelik durumu ve cihaz tanımlayıcıları işlenir.
- E-posta gönderme (Resend): Resend (Resend Inc., ABD) bizim adımıza sipariş onayları, kayıt bağlantıları, faturalar ve hatırlatmalar gibi işlem e-postaları gönderir. E-posta adresiniz, adınız ve varsa sipariş bilgileriniz işlenecektir.
- Yapay zeka hizmetleri (Google Vertex AI): Yapay zeka eğitmenlerimizde metin ve konuşma analizi için Google Vertex AI'yi (Google Cloud EMEA Limited, İrlanda), Gemini model ailesini ve Google Cloud konuşma sentezini kullanırız. Girdiğiniz metinler, ses kayıtları ve yüklediğiniz fotoğraflar işlenmek üzere Vertex AI'ye gönderilir. İşleme Google Cloud'un AB çoklu bölgesinde gerçekleşir; bu nedenle girdileriniz Avrupa Birliği içinde işlenir ve saklanır. Google bu verileri talimatlarımız doğrultusunda veri işleyen sıfatıyla işler. Vertex AI taahhütlerine göre müşteri verileri modellerin eğitimi için kullanılmaz. Kötüye kullanımı tespit etmek amacıyla kısa süreli önbelleğe alma yapılabilir. Daha fazla bilgi: https://cloud.google.com/terms/data-processing-addendum
- Otomasyon (Zapier): Zapier Inc. (ABD) bizim için bireysel sistemleri birbirine bağlar ve siparişler ve destekle ilgili dahili süreçleri otomatikleştirir. Başta e-posta adresi, isim ve sipariş bilgileri olmak üzere ilgili işlem için gerekli veriler işlenir. Zapier bizim için işlemci görevi görüyor. Veri koruma bilgileri: https://zapier.com/privacy
- Microsoft Clarity (analiz): Kullanıcı davranışını analiz etmek ve web sitemizi geliştirmek için Microsoft Clarity'yi (Microsoft Ireland Operations Limited) kullanırız. Clarity oturum kayıtları (fare hareketleri, tıklamalar ve kaydırma davranışı) ile ısı haritaları oluşturur; hassas giriş alanları otomatik olarak maskelenir. Clarity yalnızca „İstatistikler“ kategorisine izin verdikten sonra yüklenir (GDPR Madde 6(1)(a)). Bu izin olmadan Microsoft'a hiçbir veri aktarılmaz. Daha fazla bilgi: https://privacy.microsoft.com/de-de/privacystatement
- Google Ads & dönüşüm izleme: Tekliflerimizi tanıtmak ve dönüşümleri ölçmek için Google Ads'i (Google Ireland Limited) kullanırız. Google Ads yalnızca “Pazarlama” kategorisine izin verdikten sonra yüklenir (GDPR Madde 6(1)(a)). Ancak bundan sonra dönüşüm ölçümü için bir çerez ayarlanır, “gclid” tıklama tanımlayıcısı kaydedilir (90 gün, bkz. bölüm 3.1) ve tıklama ve dönüşüm olayları ile cihaz ve tarayıcı ortamına ilişkin veriler Google'a aktarılır. Pazarlama izni olmadan Google Ads'e hiçbir istek gönderilmez. Daha fazla bilgi: https://policies.google.com/privacy
- Google Analytics 4 (Firebase): Erişimi ölçmek ve web sitesi kullanımını analiz etmek için teknik olarak Firebase/Google Analytics projemizin bir parçası olan Google Analytics 4'ü (Google Ireland Limited) kullanırız. Ziyaret edilen sayfalar, yaklaşık kaynak, cihaz ve tarayıcı ortamı ile etkileşim olayları (ör. sayfa görüntüleme, ödeme başlangıcı ve satın alma işleminin tamamlanması) takma adlandırılmış biçimde kaydedilir. Google Analytics 4 yalnızca “İstatistikler” kategorisine izin verdikten sonra yüklenir (GDPR Madde 6(1)(a)). Bu izin olmadan Google'a hiçbir veri aktarılmaz; çerezsiz veya toplulaştırılmış sinyaller de buna dahildir. Daha fazla bilgi: https://policies.google.com/privacy
- Meta-Pixel (Facebook/Instagram): Facebook ve Instagram'daki reklam kampanyalarımızın etkinliğini ölçmek ve yeniden pazarlama yapmak için Meta-Pixel'i (Meta Platforms Ireland Limited) kullanırız. Piksel, ziyaretiniz ve etkileşimleriniz (ör. kayıtlar) hakkında Meta'ya bilgi aktarır. Meta ve V‑IZ, bu verilerin toplanması ve aktarılması bakımından GDPR'nin 26. maddesi uyarınca ortak veri sorumlusudur. Meta-Pixel yalnızca “Pazarlama” kategorisine izin verdikten sonra yüklenir (GDPR Madde 6(1)(a)). Ancak bundan sonra “fbclid” tıklama tanımlayıcısı kaydedilir (90 gün, bkz. bölüm 3.1). Pazarlama izni olmadan Meta'ya hiçbir istek gönderilmez. Daha fazla bilgi: https://www.facebook.com/privacy/policy
6. ULUSLARARASI VERİ AKTARIMLARI
Hizmet sağlayıcılarımızdan bazıları (örn. Supabase, Netlify, Resend, RevenueCat, Zapier, Google, Meta, Microsoft) ABD'de bulunmaktadır veya sunucuları burada işletmektedir. Stripe kişisel ödeme verilerini öncelikle AB/AEA dahilinde işler; Ancak bireysel işlem adımları ABD sunucularına da bağlı olabilir.
Yapay zeka işleme: Yapay zeka yeteneklerimiz Google Vertex AI üzerinden yürütülür. Sözleşme ortağı İrlanda'da bulunan Google Cloud EMEA Limited'dir. Vertex AI'yi AB çoklu bölgesi'de işleyecek şekilde yapılandırdık. Bu nedenle AI eğitmenlerine yaptığınız girişler Avrupa Birliği içinde işlenecek ve saklanacaktır. Operasyon ve destek kapsamında üçüncü bir ülkeye transfer olması durumunda aşağıdaki garantiler geçerlidir.
- Sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (DPF) kapsamında sertifikalı olması durumunda aktarımı bu yeterlilik kararına dayandırırız.
- Aksi takdirde AB Komisyonunun Standart Sözleşme Maddelerini (SCC) kullanır ve gerekirse ek güvenlik önlemleri alırız.
7. SAKLAMA SÜRESİ
Verileri yalnızca ilgili amaç için gerekli olduğu sürece saklıyoruz:
- Satın alma makbuzları ve satın alma makbuzları Faturalar: 10 yıl (yasal saklama süresi).
- Hesap ayrıntıları: Hesabı silene kadar.
- Güvenlik günlükleri (IP/Cihaz Kimlikleri): Genellikle 30 gün sonra silinir veya anonimleştirilir. Kötüye kullanım konusunda meşru bir şüphe varsa (örn. yetkisiz erişim, dolandırıcılık), konuyu açıklığa kavuşturmak için etkilenen günlükleri en fazla 90 gün daha saklarız; daha sonra silme veya anonimleştirme gerçekleşir.
- Ses kayıtları (telaffuz): Kalıcı olarak saklamayız; geriye yalnızca analiz sonucu kalır.
- Fotoğraf yüklemeleri (harf düzeltmeleri): Sizin tarafınızdan silinene veya hesap silinene kadar hesabınıza atanmış olarak kalır.
- Reklamlardaki tıklama tanımlayıcıları (gclid, fbclid ve benzeri): Tarayıcınızın hafızasında 90 gün boyunca kalır ve yalnızca pazarlama izni verilmişse saklanır. Daha sonra otomatik olarak atılırlar. Google veya Meta'nın ürettikleri verileri ne kadar süre saklayacağı bu sağlayıcıların özelliklerine bağlıdır.
8. HAKLARINIZ
GDPR'ye göre aşağıdaki haklara sahipsiniz:
- Erişim hakkı (Madde 15), düzeltme (Madde 16), silme (Madde 17).
- İşlemenin kısıtlanması (Madde 18) ve veri taşınabilirliğinin (Madde 20) kısıtlanması.
- İtiraz hakkı (Madde 21): Meşru menfaatlerinize dayanarak istediğiniz zaman işlemeye itiraz edebilirsiniz.
- Şikayet hakkı: Veri koruma denetleme makamına şikayette bulunma hakkına sahipsiniz (Madde 77 GDPR).
- Otomatik karar (Madde 22 GDPR): Otomatik prosedürleri yalnızca Hesap paylaşımı tespiti çerçevesinde kullanıyoruz: Tipik hesap paylaşımı modellerini tanıyoruz (örneğin, alışılmadık derecede fazla sayıda paralel cihaz, coğrafi olarak mantıksız oturum açma kalıpları). Şüphe duyulması halinde hesap geçici olarak bloke edilebilir. İstediğiniz zaman desteğimiz tarafından manuel inceleme yapma, görüşünüzü ifade etme ve karara itiraz etme hakkına sahipsiniz. Şu anda GDPR Madde 22 anlamında yalnızca otomatik işlemeye dayalı başka bir karar alınmamaktadır.
- Rızanın iptali: Verileri sizin onayınıza dayanarak işlersek, gelecekte etkili olacak şekilde istediğiniz zaman iptal edebilirsiniz.
Hesap silme: Hesabınızı istediğiniz zaman hesap alanınızdan (v-iz.de/app/konto), mobil uygulamamızda "Profil > Hesabı sil" bölümünden veya info@v-iz.de adresine e-posta göndererek kendiniz silebilirsiniz. Silme işleminden sonra kişisel veriler Bölüm 7'ye uygun olarak işlenecektir; Faturalar yasal saklama zorunluluğuna tabidir.
9. İLETİŞİM
GDPR anlamında sorumlu kişi:
V‑IZ Video-Integrationszentrum
Sahibi: Fuat Karacocuk
S3 2A
68161 Mannheim
Almanya
Telefon: 07131 8882719
WhatsApp: 01523 2756171
E-posta: info@v-iz.de
V‑IZ, BDSG § 38’in mevcut koşulları uyarınca buna yükümlü olmadığından veri koruma görevlisi atanmamıştır.