Gizlilik Politikası

Veri sorumlusu (kişisel verilerinizden sorumlu kuruluş), Çin'in Hong Kong Özel İdari Bölgesi'nde (Hong Kong ÖİB) kurulmuş bir şirket olan Champion Future International Education Group Limited olup kayıtlı adresi şudur: [kayıtlı adres]. Gizlilik ekibimize İletişim sayfası adresinden veya İletişim sayfası aracılığıyla ulaşabilirsiniz.

Bu politika; iOS ve Android için CNLingo uygulamasına, CNLingo web uygulamasına (m.cnlingo.cn), cnlingo.vvtalker.com web sitesine ve ilgili müşteri desteğine uygulanır. Kendi gizlilik politikalarına sahip olan üçüncü taraf web sitelerine, uygulama mağazalarına veya ödeme hizmetlerine uygulanmaz.

Hizmetlerimiz 13 yaş ve üzerindeki öğrenciler (veya yaşadığınız yerde daha yüksek bir yaş şartı öngörülüyorsa o yaşı karşılayanlar) için tasarlanmıştır. “Çocukların gizliliği” bölümü, daha küçük yaştaki öğrencilerin verilerini nasıl ele aldığımızı ve ebeveynlerin neler yapabileceğini açıklar.

Aşağıdaki kişisel veri kategorilerini topluyoruz. “Sizin tarafınızdan sağlanır” ifadesi, veriyi kendinizin girdiği anlamına gelir; “otomatik olarak toplanır” ifadesi ise hizmeti kullandığınız sırada uygulamalarımızın veya sunucularımızın veriyi kaydettiği anlamına gelir.

Sağlık, din, etnik köken veya siyasi görüşler gibi özel nitelikli kişisel verileri talep etmiyoruz ve bu tür verileri göndermemenizi rica ediyoruz. Ses kayıtları yalnızca konuşmanızı yazıya dökmek ve puanlamak için kullanılır; sizi tanımlamak amacıyla ses izi oluşturmayız.

Kişisel verileri yalnızca aşağıdaki amaçlarla kullanırız. GDPR, UK GDPR veya benzer bir yasanın uygulandığı durumlar için her amacın hukuki dayanağı belirtilmiştir.

Kişisel verileri satmayız, üçüncü taraf davranışsal reklamcılığı için kullanmayız ve yalnızca otomatik işlemeye dayanarak sizin hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran kararlar almayız. Yapay zekâ tarafından üretilen puanlar ve geri bildirimler yalnızca öğrenmeye yardımcı araçlardır.

Konuşma özellikleri CNLingo'nun kalbidir; bu nedenle sesinize tam olarak ne olduğunu aşağıda açıklıyoruz:

• Kayıt her zaman sizin tarafınızdan başlatılır (bas-konuş veya kayıt düğmesiyle) ve düğmeyi bıraktığınızda ya da kaydı durdurduğunuzda sona erer. Arka planda hiçbir zaman kayıt yapmayız.
• Kayıt, şifreli bir bağlantı üzerinden sunucularımıza ve ardından ilgili özellik için gereken konuşma sağlayıcısına gönderilir: telaffuz ve ton puanlaması SpeechSuper veya Chivox tarafından; konuşma tanıma ve metinden sese dönüştürme Volcengine, Alibaba Cloud veya kendi sunucularımız tarafından; yazılı geri bildirimler ve konuşma yanıtları ise büyük dil modeli (LLM) sağlayıcıları tarafından gerçekleştirilir. Bu sağlayıcılar Çin anakarasında bulunur ve sözleşme kapsamında veri işleyenlerimiz olarak hareket eder — “Verileri kimlerle paylaşıyoruz” ve “Uluslararası veri aktarımları” bölümlerine bakın.
• Kayıtlarınız ve yapay zekâ eğitmeninin sesli yanıtlarına ait ses dosyaları, bir kaydı öğrenme geçmişinizde saklamayı seçmediğiniz sürece en fazla 30 gün saklanır ve ardından otomatik olarak silinir. Transkriptler, puanlar ve geri bildirimler öğrenme kayıtlarınızla birlikte saklanır (“Verileri ne kadar süre saklıyoruz” bölümüne bakın).
• Sağlayıcılara yalnızca özelliğin ihtiyaç duyduğu bilgileri göndeririz: ses (veya sese ait geçici bir bağlantı), referans metin ve kim olduğunuzu ortaya koymayan takma adlandırılmış bir tanımlayıcı. Adınızı, telefon numaranızı veya e-posta adresinizi göndermeyiz.
• Kayıtlarınızı kendi yapay zekâ modellerimizi veya üçüncü tarafların yapay zekâ modellerini eğitmek için kullanmayız; sağlayıcılarla yaptığımız sözleşmeler de onların verilerinizi kendi amaçları için kullanmasını yasaklar.
• Yapay zekâ çıktıları hatalı olabilir. Puanlar, düzeltmeler ve konuşma yanıtları otomatik olarak üretilir, bir öğretmen tarafından incelenmez ve resmî bir HSK, HSKK veya YCT sonucu niteliği taşımaz.

Kişisel verileri yalnızca aşağıda listelenen alıcı kategorileriyle, yalnızca belirtilen amaç için gerekli olduğu ölçüde ve verileri korumalarını zorunlu kılan sözleşmeler çerçevesinde paylaşırız. Sağlayıcılarımız değiştikçe bu listeyi güncelleyebiliriz; güncel liste her zaman bu sayfada yer alır.

Kişisel verileri satmayız. Cihaz tanımlayıcıları Ocean Engine'e yalnızca kendi reklam kampanyalarımızı ölçmek amacıyla ve yalnızca rızanızla (iOS izleme istemi veya uygulama içi gizlilik iletişim kutumuz aracılığıyla) aktarılır; bu rızayı cihaz ayarlarınızdan dilediğiniz zaman geri alabilirsiniz. Üçüncü tarafların verilerinizi size hedefli reklam göstermek için kullanmasına hiçbir zaman izin vermeyiz.

Sunucularımız Hong Kong ÖİB'de barındırılmaktadır ve yukarıda listelenen konuşma, yapay zekâ, SMS, reklam ölçümü ve sipariş yönetimi sağlayıcıları verileri Çin anakarasında işler. Bu nedenle CNLingo'yu başka bir ülkeden kullanıyorsanız, ses kayıtları dâhil kişisel verileriniz, veri koruma mevzuatı ülkenizinkinden farklı olabilecek Hong Kong'a ve Çin anakarasına aktarılır ve orada işlenir.

• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: her alıcıyla Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine (ve Birleşik Krallık Uluslararası Veri Aktarımı Ek Metnine) dayanırız; bunları aktarım sırasında şifreleme, veri minimizasyonu (konuşma ve yapay zekâ sağlayıcıları yalnızca takma adlandırılmış tanımlayıcılar alır) ve kısa saklama süreleri gibi ek önlemlerle birlikte uygularız. Bu güvencelerin bir kopyasını İletişim sayfası adresinden talep edebilirsiniz.
• Çin anakarası: Çin anakarasında bulunan kullanıcıların verileri Kişisel Bilgilerin Korunması Kanunu'na (PIPL) uygun olarak işlenir. Verilerin Hong Kong'da saklanması PIPL kapsamında yurt dışına aktarım niteliğindedir; gerekli olduğu durumlarda ayrı rızanızı alır ve uygulanabildiği ölçüde Çin Siber Uzay Yönetimi tarafından öngörülen standart sözleşmeyi veya diğer mekanizmaları benimseriz.
• Hong Kong ÖİB: kişisel verileri Kişisel Veriler (Gizlilik) Yönetmeliği (Personal Data (Privacy) Ordinance, PDPO Cap. 486) uyarınca işler ve verileri Hong Kong dışına aktarırken Kişisel Veriler Gizlilik Komiserliği'nin (PCPD) önerdiği model sözleşme hükümlerini uygularız.
• Diğer ülkeler: yerel mevzuatınız belirli bir aktarım mekanizması, rıza veya bildirim gerektiriyorsa bunu uygularız. Bir aktarım hukuka uygun şekilde gerçekleştirilemiyorsa, etkilenen özelliği ülkenizde sunmayız.

Konuşma özelliklerini kullanarak kayıtlarınızın yukarıdaki sağlayıcılar tarafından işleneceğini kabul etmiş olursunuz. CNLingo'yu bu özellikler olmadan da kullanabilirsiniz: kelime, okuma, dinleme ve yazma alıştırmaları ses kaydı içermez.

Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu süre boyunca saklar, ardından siler veya anonim hâle getiririz. Varsayılan süreler:

Mevzuatın gerektirdiği veya bir uyuşmazlığın çözülmesi, Şartlarımızın uygulanması ya da dolandırıcılığın önlenmesi için gerekli olduğu durumlarda verileri daha uzun süre saklayabiliriz; anonim istatistikleri ise süresiz olarak saklayabiliriz.

Yaşadığınız yere bağlı olarak aşağıdaki hakların bir kısmına veya tamamına sahipsiniz; bu hakları konumundan bağımsız olarak her kullanıcı için tanırız:

• Erişim: verilerinizi işleyip işlemediğimize ilişkin teyit ve verilerinizin bir kopyasını almak.
• Düzeltme: yanlış veya eksik verilerin düzeltilmesini sağlamak (takma ad, profil resmi ve profil bilgileri uygulama içinde düzenlenebilir).
• Silme: verilerinizin silinmesini sağlamak — “Hesabınızı silme” bölümüne bakın.
• Taşınabilirlik: sağladığınız verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almak.
• Kısıtlama ve itiraz: işlemenin sınırlandırılmasını talep etmek veya doğrudan pazarlama dâhil meşru menfaatlere dayanan işlemeye itiraz etmek.
• Rızayı geri alma: istediğiniz zaman, ileriye dönük olarak — örneğin cihaz ayarlarınızda mikrofon iznini veya izleme iznini iptal ederek.
• Hukuki veya benzer şekilde önemli sonuçlar doğuran otomatik kararlara tabi olmama.
• Şikâyet: bir denetim makamına şikâyette bulunmak — AEA'da ulusal veri koruma makamınıza, Birleşik Krallık'ta Information Commissioner's Office'e (ICO), Hong Kong'da Kişisel Veriler Gizlilik Komiserliği'ne (PCPD), Çin anakarasında Çin Siber Uzay Yönetimi'ne veya diğer yetkili birimlere (Türkiye'de Kişisel Verileri Koruma Kurulu'na).

Bir hakkınızı kullanmak için İletişim sayfası adresine yazın veya İletişim sayfası üzerinden bize ulaşın. Kimliğinizi doğrulamanızı isteyebiliriz (örneğin hesaba kayıtlı telefon numarasıyla). 30 gün içinde veya yerel mevzuatınız daha kısa bir süre öngörüyorsa daha erken yanıt veririz; talepler açıkça dayanaksız veya aşırı olmadıkça ücret talep etmeyiz. Haklarınızı kullandığınız için size karşı ayrımcılık yapmayız.

CNLingo hesabınızı istediğiniz zaman silebilirsiniz:

• Uygulamada: Profilim → Ayarlar → Hesabı sil yolunu izleyin ve telefon numaranıza gönderilen SMS koduyla onaylayın. Hesap silme özelliği her ülkede kullanılabilir.
• Web üzerinden: hesaba bağlı telefon numarasını veya e-posta adresini kullanarak İletişim sayfası aracılığıyla ya da İletişim sayfası adresine bir talep gönderin; talebi doğrular ve silme işlemi tamamlandığında size onay veririz.

Hesabınızı sildiğinizde hesabı derhâl devre dışı bırakır ve tüm işleme faaliyetlerini durdururuz; 30 gün içinde hesap verilerinizi, öğrenme kayıtlarınızı, ses kayıtlarınızı ve transkriptlerinizi kalıcı olarak siler veya anonim hâle getiririz. Yalnızca mevzuatın saklamamızı gerektirdiği verileri (örneğin muhasebe amaçlı satın alma kayıtları) ve “Verileri ne kadar süre saklıyoruz” bölümünde açıklandığı üzere uyuşmazlıkların çözümü veya dolandırıcılığın önlenmesi için gerekli olanları saklarız. Hesabınızı silmek etkin bir aboneliği iptal etmez — aboneliği önce App Store'da veya Google Play'de iptal edin (bkz. İade ve İptal Politikası).

Riske uygun teknik ve idari tedbirler uygularız: tüm uygulama, web sitesi ve sağlayıcı trafiği için aktarım sırasında şifreleme (TLS); parolaların tuzlanarak karma değerlerinin alınması; üretim sistemlerine erişimin kimlik doğrulama ve kayıt altına alma ile yetkili personelle sınırlandırılması; kayıtların rastgele ve tahmin edilemeyen dosya adlarıyla depolanması ve yukarıdaki takvime göre silinmesi; sağlayıcılara gönderilen verilerde takma adlandırılmış tanımlayıcıların kullanılması; düzenli yedeklemeler ve her sağlayıcı için sözleşmesel güvenlik yükümlülükleri. Hiçbir sistem kusursuz şekilde güvenli değildir; verilerinizi etkileyen bir ihlal olması hâlinde, mevzuatın gerektirdiği şekilde sizi ve yetkili makamları bilgilendiririz.

CNLingo 13 yaş ve üzerindeki öğrenciler için tasarlanmıştır. Yerel mevzuatınız veri işlemeye rıza için daha yüksek bir yaş belirliyorsa o yaş geçerlidir — örneğin AB üye devletinizin belirlediği yaş (13 ila 16), Çin anakarası ve Güney Kore'de 14 ve diğer bazı ülkelerde 16. Bu yaşın altındaki çocuklar için bilerek hesap oluşturmayız ve onlardan bilerek kişisel veri toplamayız.

YCT (Youth Chinese Test) öğrenme içeriğimiz küçük yaştaki öğrenciler için uygundur. Bu içerik, yaş şartını karşılayan öğrenciler tarafından ya da daha küçük çocuklar tarafından yalnızca bir ebeveynin veya vasinin hesabı üzerinden ve onun gözetiminde kullanılmak üzere tasarlanmıştır; bu durumda hesaptan ebeveyn veya vasi sorumludur. Şu anda ayrı bir çocuk modu sunmuyoruz, davranışsal reklam göstermiyoruz ve hiçbir kullanıcının verilerini satmıyoruz.

Ebeveynler ve vasiler: bir çocuğun gerekli rıza olmaksızın hesap oluşturduğunu veya bize kişisel veri sağladığını düşünüyorsanız İletişim sayfası adresinden ya da İletişim sayfası aracılığıyla bizimle iletişime geçin. Talebinizi doğrular ve çocuğun hesabını ve verilerini derhâl sileriz. Yukarıda açıklanan uygulama içi hesap silme özelliğini de kullanabilirsiniz.

Web sitesi (cnlingo.vvtalker.com): reklam veya analiz çerezleri kullanmayız ve sizi diğer web sitelerinde izlemeyiz. Site, dil ve görüntüleme tercihlerinizi tarayıcınızın yerel depolama alanında saklar ve yalnızca personelimizden biri yönetim alanında oturum açtığında bir oturum çerezi yerleştirir. Sayfalar, yazı tipleri ve görseller kendi sunucularımızdan sunulur; bu nedenle siteyi görüntülemek verilerinizi başka şirketlere göndermez. Bir kursun tanıtım videosu varsa, video yalnızca oynatmayı seçtiğinizde YouTube'un gelişmiş gizlilik modundan (youtube-nocookie.com) yüklenir; bu durumda YouTube IP adresinizi alır ve tarayıcınızda veri saklayabilir. Web sunucumuz güvenlik amacıyla standart erişim günlükleri (IP adresi, talep edilen sayfa, zaman, tarayıcı) tutar.

Uygulama ve web uygulaması: uygulama, oturumunuzun açık kalması için oturum açma belirtecinizi, dil ve öğrenme tercihlerinizi cihazınızda saklar; bunlar oturumu kapattığınızda veya uygulamayı kaldırdığınızda silinir. iOS'taki “Uygulamaların İzleme İsteğinde Bulunmasına İzin Ver” ayarına ve Android reklam kimliği ayarlarına uyarız. Siteler arası izleme yapmadığımız için tarayıcıların “Do Not Track” veya Global Privacy Control sinyallerine şu anda başka bir şekilde yanıt vermiyoruz.

Hizmet için gerekli mesajları göndeririz — doğrulama kodları, güvenlik uyarıları, koşullarımızdaki değişiklikler ve kendiniz ayarladığınız uygulama içi öğrenme hatırlatıcıları. Pazarlama e-postalarını veya mesajlarını yalnızca onay vermeniz hâlinde göndeririz ve her pazarlama mesajı abonelikten çıkma bağlantısı içerir. Öğrenme hatırlatıcıları ve anlık bildirimler istediğiniz zaman uygulamadan veya cihaz ayarlarınızdan kapatılabilir.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: Champion Future International Education Group Limited veri sorumlusudur. Dayandığımız hukuki sebepler “Verilerinizi nasıl ve neden kullanıyoruz” bölümünde listelenmiştir. AB'de veya Birleşik Krallık'ta bir temsilci atamadık; bizimle doğrudan İletişim sayfası adresinden iletişime geçebilirsiniz. Yerel denetim makamınıza şikâyette bulunabilirsiniz.

Kaliforniya (CCPA/CPRA) ve diğer ABD eyaletleri: son 12 ayda “Topladığımız bilgiler” bölümünde açıklanan kişisel bilgi kategorilerini (tanımlayıcılar, müşteri kayıtları, ticari bilgiler, ses bilgileri, internet etkinliği, IP adresinden türetilen coğrafi konum ve öğrenme seviyesine ilişkin çıkarımlar) “Verilerinizi nasıl ve neden kullanıyoruz” bölümünde açıklanan amaçlarla topladık. Kişisel bilgileri satmayız. Kampanya ölçümü amacıyla cihaz tanımlayıcılarının Ocean Engine'e aktarılması, Kaliforniya mevzuatı kapsamında “paylaşma” sayılabilir; bu aktarım yalnızca rızanızla gerçekleşir ve söz konusu rızayı reddederek veya cihaz ayarlarınızdan geri alarak dilediğiniz zaman bu paylaşımdan çıkmayı (opt-out) seçebilirsiniz. Hassas kişisel bilgileri sizinle ilgili özellikler hakkında çıkarım yapmak için kullanmayız ve 16 yaşın altındaki tüketicilerin verilerini bilerek satmayız veya paylaşmayız. Bilme, silme ve düzeltme haklarına ve ayrımcılığa uğramama hakkına sahipsiniz; yetkili bir temsilci aracılığıyla başvurabilirsiniz. İletişim sayfası adresinden veya İletişim sayfası aracılığıyla bize ulaşın.

Çin anakarası (PIPL): kişisel bilgilerinizi rızanızla ve yukarıdaki amaçlarla işleriz. Ses kayıtları hassas kişisel bilgilerdir; konuşma özelliklerini kullanmadan önce ve verileri Çin anakarası dışına (Hong Kong'a) aktarmadan önce ayrı rızanızı alırız. Erişim, kopyalama, düzeltme, silme, kısıtlama ve rızayı geri alma haklarına, işleme kurallarımızın açıklanmasını talep etme ve hesabınızın silinmesini isteme haklarına sahipsiniz; bu hakları kullanmak için İletişim sayfası adresinden bize ulaşın. Talebinizi gereği gibi ele almadığımızı düşünüyorsanız Çin Siber Uzay Yönetimi'ne şikâyette bulunabilirsiniz.

Hong Kong ÖİB (PDPO): bu politika, Kişisel Bilgi Toplama Beyanımız (Personal Information Collection Statement) işlevini görür. Veri sağlamak isteğe bağlıdır; ancak zorunlu olarak işaretlenen veriler olmadan hizmeti sunamayız. Verilerinizi rızanız olmadan doğrudan pazarlama için kullanmayız. PDPO kapsamındaki veri erişim veya düzeltme talebinizi İletişim sayfası adresine iletebilirsiniz; Yönetmeliğin izin verdiği şekilde veri erişim talepleri için makul bir ücret talep edebiliriz.

Diğer ülkeler: yerel mevzuatınız kapsamında benzer haklara sahip olabilirsiniz (örneğin Brezilya'da LGPD, Japonya'da APPI, Güney Kore'de PIPA, Tayland'da PDPA, Vietnam'da 13/2023 sayılı Kararname (Decree 13/2023), Endonezya'da PDP Kanunu, Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) veya Rusya'da 152-FZ sayılı Federal Kanun). Bu hakları kullanmak için bizimle iletişime geçin; yerel bir gereklilik bir özelliği hukuka uygun şekilde sunmamızı engelliyorsa, söz konusu özelliği ülkenizde kısıtlayabiliriz.

Hizmetlerimiz, sağlayıcılarımız veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Her sürüm, sayfanın üst kısmında bir sürüm numarası ve tarih taşır. Önemli değişiklikler için, yürürlüğe girmelerinden en az 30 gün önce uygulama içinde, e-postayla veya web sitesinde bildirimde bulunur ve mevzuatın gerektirdiği durumlarda rızanızı yeniden isteriz. Önceki sürümler talep üzerine sağlanır.

Veri sorumlusu: Champion Future International Education Group Limited. Kayıtlı adres: [kayıtlı adres]. Gizlilikle ilgili sorular, ilgili kişi başvuruları ve ebeveyn talepleri için: İletişim sayfası veya İletişim sayfası. Talebinizi hızla yönlendirebilmemiz için lütfen konu satırına “Gizlilik” ifadesini ekleyin. Yazılı olarak başvurmayı tercih ederseniz, mektubunuzu yukarıdaki adrese Veri Koruma Görevlisi'nin dikkatine olacak şekilde gönderin.