Gizlilik Politikası

Bu Gizlilik Politikası, Tobias Wetzel tarafından işletilen Kantona'in ("biz", "bize" veya "bizim") kantona.steadygo.app adresindeki piyano pratik uygulamamızı kullanırken kişisel verilerinizi nasıl topladığını, kullandığını ve koruduğunu açıklar.

Gizliliğinize önem veriyoruz ve verilerinizi Genel Veri Koruma Yönetmeliği (GDPR) ve diğer uygulanabilir veri koruma yasalarına uygun olarak işliyoruz.

Kantona'i kullanarak, bu politikada açıklanan şekilde bilgi toplanmasını ve kullanılmasını kabul etmiş olursunuz.

Kişisel verilerinizden sorumlu olan veri sorumlusu:

• Tobias Wetzel
• E-posta: contact[at]kantona.steadygo.app
• Web sitesi: kantona.steadygo.app

Herhangi bir gizlilikle ilgili soru veya haklarınızı kullanmak için lütfen yukarıdaki e-posta adresiyle bizimle iletişime geçin.

Aşağıdaki kişisel veri kategorilerini topluyoruz:

• Hesap Bilgileri: Kayıt olduğunuzda e-posta adresi, kullanıcı adı ve şifre (şifre şifrelenmiş). Google ile oturum açmayı kullanırsanız Google'dan e-posta ve adınızı alırız.
• Piyano Pratik İstatistikleri: Tamamladığınız alıştırmalar, nota doğruluğu, ritim ve tempo ilerlemesi, pratik süresi, ödevler ve ilerleme verileri.
• Sınıf ve Kuruluş Verileri: Bir sınıfa veya kuruluşa katılırsanız, üyeliğinizi, rolünüzü (öğrenci/öğretmen) ve ilgili ödev verilerini saklarız.
• Teknik Veriler: Web sitemizi ziyaret ettiğinizde IP adresi, tarayıcı türü, cihaz bilgileri ve erişim zamanları.
• Hata Raporları: Bir hata oluştuğunda, hata izleme hizmetimiz tarayıcı bilgileri ve sorunları teşhis etmemize yardımcı olacak bir oturum yeniden oynatımı da dahil olmak üzere teknik ayrıntılar toplayabilir.

Çevrimdışı işlevsellik ve daha hızlı performans için bazı verileri cihazınızda IndexedDB kullanarak yerel olarak saklıyoruz. Bu veriler hesabınıza senkronize etmediğiniz sürece cihazınızda kalır.

Hesap oluşturmazsanız bile, hesapla ilişkilendirilmeyen piyano pratik verilerini (ör. pratik desenleri, nota doğruluğu, ritim ilerlemesi ve alıştırma tamamlama) sunucularımızda toplayıp saklayabiliriz. Bu verileri hizmetimizi geliştirmek ve makine öğrenimi modellerini eğitmek için mümkün olduğunda anonimleştirilmiş veya toplulaştırılmış biçimde kullanıyoruz. Bu veriler kayıtlı bir kullanıcı hesabıyla ilişkilendirilmez.

Kişisel verilerinizi aşağıdaki amaçlarla kullanıyoruz:

• Piyano pratik hizmetimizi sağlamak ve sürdürmek
• İlerlemenizi takip etmek ve istatistikleri göstermek
• Öğretmenler ve öğrenciler için sınıf özelliklerini etkinleştirmek
• Öğrenme ilerlemesini analiz etmek ve mevcut olduğunda model destekli işlevlerle alıştırmaları uyarlamak, gelecekteki öğrenme gelişimini tahmin etmek ve üzerinde anlaşılmış öğrenme bağlamı içinde eğitsel değerlendirmeyi desteklemek
• Sizi kimlik doğrulamak ve hesabınızı güvence altına almak
• Teknik sorunları teşhis etmek ve düzeltmek
• Kullanım desenlerine göre hizmetimizi iyileştirmek
• Hizmetle ilgili bildirimler göndermek (varsa)

Verilerinizi işlemeye ilişkin hukuki dayanaklar şunlardır: (a) hizmetimizi kullandığınızda sözleşmenin ifası, (b) güvenlik ve hizmet iyileştirmesi için meşru menfaatler ve (c) isteğe bağlı analizler için onayınız.

Hizmetimizi makine öğrenimi yoluyla geliştirmek için anonimleştirilmiş ve toplulaştırılmış veriler kullanıyoruz:

• Daha etkili piyano pratik alıştırmaları oluşturmak üzere algoritmaların eğitilmesi
• Alıştırma zorluğunu optimize etmek için pratik desenlerinin analiz edilmesi
• Deneyiminizi kişiselleştiren uyarlanabilir özelliklerin iyileştirilmesi

Genel hizmet iyileştirmesi ve model eğitimi için mümkün olduğunda anonimleştirilmiş veya toplulaştırılmış veriler kullanırız ve e-posta adresi veya ad gibi doğrudan tanımlayıcı hesap bilgilerini kullanmayız. Bir kullanıcı hesabı veya okul bağlamı içindeki model destekli özellikler, yukarıda açıklanan üzerinde anlaşılmış öğrenme amaçları için piyano pratik, performans ve ilerleme verilerini işleyebilir.

Bu iyileştirmelerden daha akıllı alıştırma önerileri ve daha etkili öğrenme ilerlemeleri sayesinde fayda sağlarsınız.

Verilerinizi işleyebilecek aşağıdaki üçüncü taraf hizmetleri kullanıyoruz:

• Supabase (supabase.com): Kimlik doğrulama ve veritabanı hizmetleri sağlar. Hesap verileriniz ve piyano pratik istatistikleriniz Almanya, Frankfurt (AB) sunucularında saklanır. Gizlilik Politikası: https://supabase.com/privacy
• Cloudflare (cloudflare.com): DNS, CDN/edge dağıtımı, güvenlik ve sitenin güvenilir teslimatı için Cloudflare kullanıyoruz. Cloudflare, IP adresi, istek meta verileri, güvenlik olayları ve yaklaşık ülke bilgisi gibi teknik erişim verilerini işleyebilir. Temel hesap ve ilerleme verileri Cloudflare ile saklanmaz. Gizlilik Politikası: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Hesap onayları, davetler ve şifre sıfırlamalar gibi işlem e-postalarını Supabase SMTP yapılandırması üzerinden göndermek için Resend'i kullanıyoruz. Resend alıcı adresi, e-posta içeriği ve teslimat meta verilerini işleyebilir. Gizlilik Politikası: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Onayınızla, ziyaretçilerin sitemizi nasıl kullandığını anlamak ve ürün etkileşimini takip etmek için PostHog'u kullanıyoruz. Bu isteğe bağlıdır ve yalnızca analizlere ve izlemeye izin verirseniz etkinleştirilir. Gizlilik Politikası: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Onayınızla, oturum kayıtları ve ısı haritaları yoluyla ziyaretçilerin sitemizle nasıl etkileşime girdiğini anlamak için Microsoft Clarity'i kullanıyoruz. Bu isteğe bağlıdır ve yalnızca analizlere ve izlemeye izin verirseniz etkinleştirilir. Gizlilik Politikası: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Onayınızla, web sitesi trafik desenlerini, kullanıcı demografilerini ve ziyaretçilerin sitemizi nasıl bulduğunu anlamak için Google Analytics 4'ü kullanıyoruz. IP adresleri anonimleştirilir. Bu isteğe bağlıdır ve yalnızca analizlere ve izlemeye izin verirseniz etkinleştirilir. Gizlilik Politikası: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Gerekli olduğunda onayınızla, seçili web sayfalarında reklam göstermek için Google AdSense kullanabiliriz. Google, reklamları sunmak, sınırlandırmak, kişiselleştirmek ve ölçmek için çerezler veya benzer teknolojiler kullanabilir. Reklamlar kurumsal hesaplar ve masaüstü uygulamaları için devre dışıdır. Gizlilik Politikası: https://policies.google.com/privacy
• Google Sign-In: Google ile oturum açmayı seçerseniz, Google e-posta ve adınızı bizimle paylaşır. Gizlilik Politikası: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Microsoft veya Azure ile oturum açmayı seçerseniz, Microsoft e-posta adresi, ad ve hesap kimliği gibi gerekli kimlik verilerini bizimle paylaşır. Gizlilik Politikası: https://privacy.microsoft.com/privacystatement
• Google Fonts: Google Fonts'tan yazı tipleri kullanıyoruz; bu hizmet IP adresinizi kaydedebilir. Gizlilik Politikası: https://policies.google.com/privacy
• Sentry (sentry.io): Hata izleme ve performans izleme için Sentry kullanıyoruz. Hatalar meydana geldiğinde, tarayıcı bilgileri ve hata ayrıntıları gibi teknik veriler sorunları düzeltmemize yardımcı olmak için Sentry'ye gönderilebilir. Sentry, hizmet güvenilirliğini sağlamak için kurumsal hesaplar da dahil tüm kullanıcılar için aktif kalır ve analiz veya kullanıcı profillemesi yapmaz. Gizlilik Politikası: https://sentry.io/privacy
• Stripe (stripe.com): Ödemeleri işlemek için Stripe kullanıyoruz. Bir satın alma yaptığınızda Stripe ödeme bilgilerini (ör. kredi kartı numarası, fatura adresi ve e-posta) doğrudan toplar. Tam ödeme bilgilerinizi sunucularımızda saklamıyoruz. Gizlilik Politikası: https://stripe.com/privacy

Aşağıdaki amaçlarla çerezler ve benzer teknolojiler kullanıyoruz:

• Zorunlu Çerezler: Kimlik doğrulama ve temel işlevsellik için gereklidir. Bunlar devre dışı bırakılamaz.
• Analiz ve oturum kaydı: PostHog, Microsoft Clarity ve Google Analytics gibi isteğe bağlı analiz ve replay araçları yalnızca gerekli olduğunda açık onay sonrasında etkinleştirilir. Bu hizmetler, kurumsal hesaplarla (okullar ve kuruluşlar) oturum açan kullanıcılar için tamamen devre dışıdır — hiçbir analiz verisi toplanmaz veya gönderilmez.
• Yerel Depolama: Uygulama işlevselliği ve ayarlar için IndexedDB ve localStorage kullanıyoruz. Bu veriler cihazınızda kalır.

İzleme tercihlerinizi istediğiniz zaman Ayarlar'da, izleyiciler sayfasında veya tarayıcı ayarlarınız üzerinden yönetebilirsiniz.

Kişisel verilerinizi yalnızca gerekli olduğu süre boyunca saklıyoruz:

• Hesap verileri: Hesabınız aktif olduğu sürece saklanır
• Piyano pratik istatistikleri: Hesabınız aktif olduğu sürece saklanır
• Hata günlükleri: Hata ayıklama amaçlarıyla en fazla 90 gün saklanır

Uzun süre etkin olmayan kayıtlı hesaplar genişletilmiş bir etkinlik süresizliği sonrasında silinebilir. Herhangi bir silme işleminden önce hesabınıza bağlı e-posta ile sizi bilgilendirmeye çalışacağız.

Kayıtlı olmayan kullanıcılardan elde edilen anonimleştirilmiş kullanım verileri hizmet iyileştirme amaçlarıyla süresiz olarak saklanabilir veya takdirimize bağlı olarak silinebilir.

Hesabınızı sildiğinizde, tüm kişisel verileriniz sistemlerimizden derhal kalıcı olarak silinir. Sizi tanımlayamayan bazı anonimleştirilmiş veya toplulaştırılmış veriler istatistiksel amaçlarla saklanabilir.

Verileriniz, hizmet sağlayıcılarımızın faaliyet gösterdiği Birleşik Devletler ve Avrupa Birliği dahil olmak üzere ikamet ettiğiniz ülke dışındaki ülkelerde işlenebilir.

Gerekli durumlarda Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri de dahil olmak üzere uluslararası aktarım için uygun güvenlik önlemlerinin alındığından emin oluyoruz.

Kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemler uyguluyoruz, bunlar arasında:

• Veri aktarımında şifreleme (HTTPS/TLS)
• Güvenli parola hashleme
• Veritabanımızda satır düzeyinde erişim güvenliği
• Düzenli güvenlik güncellemeleri ve izleme

Öğrencilerin ve diğer kullanıcıların mahremiyetini ve kişisel verilerini korumak için, yetkisiz erişimi önlemek, kötüye kullanım konusunda yeterli ölçüde gerekçelendirilmiş bir şüpheye yanıt vermek veya sistemlerimizin gizliliğini, bütünlüğünü, kullanılabilirliğini ve dayanıklılığını korumak gerektiğinde hesapları, rolleri, izinleri veya verilere erişimi geçici olarak kısıtlayabiliriz.

Verilerinizi korumaya çalışsak da internet üzerinden iletim yöntemlerinin hiçbiri %100 güvenli değildir. Kesin güvenlik garanti edemeyiz.

GDPR kapsamında kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Hakkımızda tuttuğumuz kişisel verilerin bir kopyasını talep etme
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini talep etme
• Silinme Hakkı: Kişisel verilerinizin silinmesini talep etme
• İşlemeyi Sınırlandırma Hakkı: Verilerimizin kullanımını sınırlamamızı talep etme
• Veri Taşınabilirliği Hakkı: Verilerinizin makine tarafından okunabilir bir formatta teslim edilmesini talep etme
• İtiraz Hakkı: Meşru menfaatlere dayalı işlemeye itiraz etme
• Onayı Geri Alma Hakkı: Analitik gibi isteğe bağlı işlemler için verdiğiniz onayı her zaman geri çekme

Bu haklardan herhangi birini kullanmak için lütfen contact[at]kantona.steadygo.app adresinden bize ulaşın. 30 gün içinde yanıt vereceğiz.

Haklarınızın ihlal edildiğini düşünüyorsanız, yerel veri koruma denetim makamına şikayette bulunma hakkınız da vardır.

Hesabınızı hesap ayarları sayfasından istediğiniz zaman silebilirsiniz. Silme işlemi üzerine:

• Tüm kişisel verileriniz derhal kalıcı olarak silinir
• Piyano pratik geçmişiniz ve istatistikleriniz kaldırılır
• Herhangi bir sınıf üyeliği sona erdirilir
• Bu işlem geri alınamaz

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri bu sayfada yeni politikayı yayınlayarak ve 'Son Güncelleme' tarihini güncelleyerek bildireceğiz.

Herhangi bir değişiklik için bu Gizlilik Politikasını periyodik olarak gözden geçirmenizi öneririz.

Bu Gizlilik Politikası veya veri uygulamalarımız hakkında sorularınız varsa, lütfen bize şu adresten ulaşın:

• E-posta: contact[at]kantona.steadygo.app
• Web sitesi: kantona.steadygo.app