Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, Japonya’nın Tokyo şehrinde kayıtlı TAKE A Inc. şirketidir. Adres: Wind Ebisu Building 8F, 2-4-8 Ebisu-nishi, Shibuya-ku, Tokyo 150-0021, Japan. Temsil eden: Sho Kimura, Representative Director. İletişim: speakcoach@takea.co.jp.

SpeakCoach (“Hizmet”), bir web uygulaması ve bir Chrome eklentisi olarak sunulmaktadır. Şirketin Türkiye’de yerleşik bir temsilcisi bulunmamaktadır; başvurularınızı doğrudan yukarıdaki e-posta adresine iletebilirsiniz.

2. İşlenen kişisel veri kategorileri

2.1 Kimlik ve iletişim verileri

• E-posta adresi
• Kimlik doğrulama belirteçleri (token)
• Görüntüleme dili ve saat dilimi tercihi

2.2 Ders sırasında toplanan ses verileri

Desteklenen bir platformda dersi açıp açıkça “Kaydı başlat” düğmesine bastığınızda aşağıdakiler kaydedilir:

• Mikrofonunuzdan gelen ses (yalnızca sizin konuşmanız).
• Dersin başlangıç ve bitiş saati ile süresi.
• Kullanılan mikrofon cihazının adı (yalnızca ders süresince, ses kalitesi sorunlarını tespit etmek için).

★Türkiye’den yapılan kullanımlarda, karşı tarafın (öğretmenin) sesi kaydedilmez. Türk Ceza Kanunu md. 133/2 uyarınca, kişinin katıldığı bir konuşmanın diğer taraflarının rızası olmadan kayda alınması suç teşkil ettiğinden, Hizmet Türkiye’deki kullanımlar için yalnızca sizin mikrofonunuzu kaydedecek şekilde sunucu tarafından yapılandırılmıştır.

“Kaydı başlat” düğmesine basmadan önce hiçbir ses kaydedilmez. “Durdur” düğmesine bastığınızda, ders sayfasından ayrıldığınızda veya sekmeyi kapattığınızda kayıt sona erer.

2.3 Hizmet sırasında oluşturulan veriler

• Sesin metne dönüştürülmüş hâli (İngilizce metin).
• Telaffuz değerlendirme sonuçları (kelime bazlı puanlar, IPA gösterimi, gelişim noktaları).
• Konuşma analizi (akıcılık, kelime dağarcığı ve dil bilgisi puanları ile somut düzeltmeler).
• Bunlardan üretilen koçluk metinleri ve tekrar materyalleri.

2.4 İşlem güvenliği ve kullanım verileri

• Hizmet kullanım kayıtları ve ürün analitiği olayları (hangi ekranların ve özelliklerin kullanıldığı).
• Destek talebinde bulunduğunuzda ilettiğiniz bilgiler.
• Ödeme yaptığınızda fatura bilgileri (kart numarası tarafımızca saklanmaz).

Sesiniz konuşmacı kimliğinin tespiti (biyometrik tanıma) amacıyla kullanılmaz. KVKK md. 6 anlamında özel nitelikli kişisel veri toplanmamaktadır.

3. Kişisel verilerin işlenme amaçları

• Ders sesinin metne dönüştürülmesi.
• Telaffuz değerlendirmesi ve gelişim önerilerinin üretilmesi.
• Dil bilgisi, kelime ve akıcılık koçluğunun üretilmesi.
• Zaman içindeki ilerlemenizin kaydedilmesi ve geçmiş derslerle karşılaştırılabilmesi.
• Hizmetin sunulması, işletilmesi, sürdürülmesi ve iyileştirilmesi.
• Talep ve şikâyetlerinizin karşılanması.
• Kötüye kullanımın önlenmesi ve bilgi güvenliğinin sağlanması.
• Ücretlendirme ve muhasebe işlemlerinin yürütülmesi.
• Açık rıza vermeniz hâlinde, çalışma hatırlatmaları ve ürün duyurularının gönderilmesi.

4. Kişisel verilerin işlenmesinin hukuki sebebi

Kişisel verileriniz KVKK md. 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Md. 5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: talep ettiğiniz özelliklerin (deşifre, telaffuz değerlendirmesi, koçluk, öğrenme geçmişi) sağlanması.
• Md. 5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: ticari ve mali mevzuattan doğan saklama yükümlülükleri.
• Md. 5/2-f — Meşru menfaat: Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve ürünün iyileştirilmesi.
• Md. 5/1 — Açık rıza: ses kaydının alınması (her seferinde “Kaydı başlat” düğmesine basarak verirsiniz), pazarlama iletişimi ve verilerin yurt dışına aktarılması.

Açık rızanızı dilediğiniz zaman speakcoach@takea.co.jp adresine yazarak geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez; ancak bazı özelliklerin kullanılamamasına yol açabilir.

5. Kişisel verilerin toplanma yöntemi

• Web sitesi ve uygulama üzerinden doğrudan sizin girdiğiniz bilgiler (kayıt formu, destek talepleri).
• Chrome eklentisi aracılığıyla, yalnızca “Kaydı başlat” düğmesine bastıktan sonra elde edilen ses.
• Hizmeti kullanımınız sırasında otomatik olarak oluşan kayıtlar (çerezler ve benzeri teknolojiler dâhil).

6. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı

Kişisel verileriniz, Hizmetin sunulabilmesi amacıyla aşağıdaki hizmet sağlayıcılara aktarılmaktadır. Her biri kendi sözleşmesi ve gizlilik politikası kapsamında işlem yapar.

Ödemeler: Japonya dışından yapılan satın alımlarda Stripe’ın hizmeti olan Link, kayıtlı satıcı (merchant of record) sıfatıyla hareket edebilir. Bu durumda makbuz ve faturaları Link düzenler ve kart ekstrenizde LINK.COM ile başlayan bir açıklama görünür.

7. Kişisel verilerin yurt dışına aktarılması

Veri sorumlusu Japonya’da yerleşiktir ve yukarıdaki tabloda belirtilen hizmet sağlayıcılar Japonya, Güney Kore ve Amerika Birleşik Devletleri’nde bulunmaktadır. Dolayısıyla kişisel verileriniz KVKK md. 9 kapsamında yurt dışına aktarılmaktadır.

Aktarım, Hizmetin sunulabilmesi için zorunlu olup açık rızanıza dayanılarak gerçekleştirilmektedir. Aktarım, şifreli bağlantılar (HTTPS/TLS) üzerinden ve her bir hizmet sağlayıcı ile akdedilen veri işleme sözleşmeleri çerçevesinde yapılır.

Yurt dışına aktarıma rıza göstermemeniz mümkündür; ancak aktarım Hizmetin işleyişi için zorunlu olduğundan, bu durumda ders kaydı, deşifre ve analiz özellikleri kullanılamaz.

8. Yapay zekâ ile işleme

• Ses ve metin verileriniz üzerinde, yalnızca yukarıda sayılan özellikleri sunmak amacıyla otomatik yapay zekâ işlemesi uygulanır.
• Kayıtlarınız veya metinleriniz kendi yapay zekâ modellerimizin eğitiminde kullanılmaz.
• Konuşma tanıma ve dil modeli sağlayıcılarına gönderilen taleplerde, mevcut “eğitime dâhil etmeme” seçenekleri etkinleştirilmiştir.
• Yapay zekâ çıktısı yol göstericidir; doğruluğu veya eksiksizliği garanti edilmez.
• Hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir karar, yalnızca otomatik işleme yoluyla verilmez.

9. Saklama süresi ve imha

• Hesabınız aktif olduğu sürece ders kayıtları, deşifre metinleri ve analiz sonuçları saklanır; geçmiş dersleri karşılaştırabilmeniz için gereklidir.
• Hesabınızı kapatmanız hâlinde bunlar 30 gün içinde silinir.
• Ödeme ve fatura kayıtları, ilgili mali mevzuatın öngördüğü süre boyunca saklanır.
• Erişim kayıtları güvenlik amacıyla sınırlı bir süre tutulur.

Uygulama içinden dilediğiniz zaman tek bir dersi silebilirsiniz.

10. Veri güvenliğine ilişkin tedbirler

• Tüm trafik HTTPS ile şifrelenir.
• Ses dosyaları Supabase Storage üzerinde şifreli olarak saklanır.
• Veritabanı erişimi kimlik doğrulama ve yetkilendirme denetimleriyle korunur.
• Kişisel veriye erişebilen kişi sayısı asgari düzeyde tutulur.
• Yetkisiz erişim, kayıp, yok olma, değiştirilme ve ifşayı önlemeye yönelik tedbirler alınır.

11. İlgili kişinin hakları (KVKK md. 11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ayrıca bize başvurmadan da uygulama içinden bir dersi silebilir, eklentiyi kaldırarak sonraki kayıtları durdurabilir ve tarayıcı ayarlarından mikrofon iznini dilediğiniz zaman geri alabilirsiniz.

12. Başvuru usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak speakcoach@takea.co.jp adresine iletebilirsiniz. Başvurunuzda ad, soyad, kayıtlı e-posta adresiniz ve talebinizin konusu yer almalıdır.

Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13. Çerezler

Hizmeti işletmek, oturumunuzu açık tutmak, ürünü geliştirmek, kullanımı anlamak ve reklam etkisini ölçmek için çerezler ve benzeri teknolojiler kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri reddetmeniz hâlinde Hizmetin bazı bölümleri çalışmayabilir.

14. Çocuklar

Hizmet 18 yaş ve üzeri kullanıcılara yöneliktir. 16 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin, veriyi sileriz.

15. Metindeki değişiklikler

Bu aydınlatma metni güncellenebilir. Önemli bir değişiklik olduğunda Hizmet içinde bilgilendirme yapılır. Güncellenen metin bu sayfada yayımlandığı anda yürürlüğe girer.

Yürürlük tarihi: 4 Eylül 2026