Gizlilik Politikası

28 Ekim 2026 · v2026-10-28

Bu politika, Monsieur François uygulamasının hangi verileri, neden topladığını ve bunun sonucunda hangi haklara sahip olduğunu açıklar. Uygulamanın büyük bölümü tamamen cihazında çalışır — aşağıda, sunucularımıza veya başka şirketlere bir şey ulaşıyorsa tam olarak ne ulaştığını açıklıyoruz.

Verilerinden kim sorumlu

Kişisel verilerinin sorumlusu — yani bunların neden ve nasıl işleneceğine karar veren taraf — şudur: Joanna Wargalla, ul. Zawiszy 4 lok. 1, 01-167 Warszawa, Poland. Bu politikada “biz”, veri sorumlusunu ifade eder. Verilerinle ilgili sorular için veya haklarını kullanmak için privacy@monsieurfrancois.app adresine yaz.

Hangi verileri topluyoruz

Hesap oluştururken adını, e-posta adresini, şifreni, yaşını ve cinsiyetini belirtirsin (cinsiyet yalnızca uygulamanın sana doğru dil bilgisi biçimleriyle hitap edebilmesi için kullanılır). Şifren asla düz metin olarak saklanmaz — yalnızca benzersiz bir tuzla (salt) oluşturulmuş tek yönlü kriptografik özetini (PBKDF2-SHA256) saklarız. Google veya Apple ile de hesap oluşturabilir ya da oturum açabilirsin: bu durumda Google veya Apple bize kendi hizmetindeki hesabının tanımlayıcısını, e-posta adresini (Apple'da kendi adresini gizlemeyi seçersen bu bir yönlendirme adresi olabilir) ve — izin verirsen — adını iletir; Google veya Apple şifreni ya da bu hesaplardaki diğer verilere erişimi hiçbir zaman almayız ve bu şekilde oluşturulan bir hesabın uygulamada şifreye ihtiyacı yoktur. 13 ile 16 yaş arasındaki (16 dahil) öğrenciler için, kayıt sırasında bir ebeveynin veya vasinin izin verdiğini ne zaman onayladıklarını da saklarız. Oturumun açıkken uygulama, öğrenme ilerlemeni her cihazında erişilebilir olsun diye sunucumuzla senkronize eder: tamamlanan dersler, alıştırma sonuçları, kartlarının tekrar durumu, kendi kelime listendeki kelimeler (örnek cümleleriyle birlikte), çalıştığın günler (serini hesaplamak için kullanılır; kaydedildikleri cihazın bir tanımlayıcısıyla birlikte), seri koruması veya seri onarımıyla karşılanan günler, daha önce aldığın ödüller (hiçbiri iki kez ödenmesin diye), Louis d’or ve XP geçmişin, seviyen ve seçtiğin bazı ayarlar (ör. öğrenme hedefi, günlük XP hedefi, hatırlatma saati, ses ve serini en son ne zaman onardığın). Louis d’or bakiyeni sunucumuz tutar. Sunucumuz ayrıca L’Examen de François’ya girişlerini ve sonuçlarını; her satın alma için mağazayı, ürünü, işlem numarasını, mağazanın döndürdüğü satın alma verilerini (makbuz), satın almanın durumunu ve bitiş tarihini ve ücretsiz deneme süresinin devam edip etmediğini; ayrıca yapay zekâ özelliklerini kullanmana ilişkin verileri saklar: Yapay Zekâ Asistanı'na her gün kaç mesaj gönderdiğin (içerikleri değil), her François Live görüşmesinin tanımlayıcısı, başlangıç ve bitiş zamanı ve süresi ile yapay zekâ kullanımının aylık maliyeti. Hesapları şifre tahminine karşı korumak için bir e-posta adresine yönelik başarısız oturum açma denemelerini kaydederiz: adres, deneme sayısı ve varsa geçici kilit. Cihazının IP adresi her istekte sunucularımıza ulaşır; bunu isteklerin sayısını sınırlamak için kısa süreliğine kullanırız ve veritabanımızda saklamayız. Bildirimlere izin verirsen cihazının bildirim jetonunu, saat dilimini ve çalışma hatırlatıcılarının açık olup olmadığını da saklarız (ayrıntılar aşağıda). Profil fotoğrafının kendisi ise cihazından hiç çıkmaz. Serini veya haftalık özetini paylaştığında görseli uygulama cihazında oluşturur: görselde yalnızca gün veya XP sayısı ile Monsieur François logosu yer alır; adın, takma adın veya fotoğrafın asla yer almaz. Görsel telefonundan yalnızca paylaşmak için seçtiğin uygulama aracılığıyla çıkar ve bize asla gönderilmez. Ayrıca Hizmet Koşullarının ve bu Gizlilik Politikasının hangi sürümlerini ne zaman kabul ettiğini ve — her satın alma için — satın almadan hemen önce satın alma özetinde işaretlediğin beyanı, gösterilen ifadesiyle ve zamanıyla birlikte kaydederiz. Çalışma planındaki dersleri telefonunun takvimine eklersen, uygulama etkinlikleri cihazındaki takvime kaydeder; bunlar bize gönderilmez. Adını, e-posta adresini, şifreni, yaşını ve cinsiyetini vermek isteğe bağlıdır, ancak bunlar olmadan hesap oluşturulamaz ve uygulama bir hesapla kullanılır; diğer her şey yalnızca ilgili özelliği kullandığında toplanır.

Bu verileri neden işliyoruz

Hesap ve ilerleme verilerini hizmeti sunmak için kullanırız: kimlik doğrulama, öğrenmenin cihazlar arasında senkronize edilmesi, L’Examen de François’nın yürütülmesi ve değerlendirilmesi, satın almaların ve Premium ile Premium Plus aboneliklerinin yönetilmesi, yapay zekâ özelliklerinin sunulması ve sınırlarının uygulanması, bu politikada açıklanan e-postaların ve bildirimlerin gönderilmesi ve — katılırsan — arkadaş sıralaması, ligler, Défi ve arkadaş daveti. Bazı verileri ayrıca hizmeti güvenli ve çalışır durumda tutmak için kullanırız: şifre tahminini ve kötüye kullanımı engellemek, kurallara aykırı Louis d’or kayıtlarını düzeltmek ve çökmeleri bulup düzeltmek. Hesap ve ilerleme verilerini asla reklam seçmek için kullanmayız ve verilerini asla satmayız.

İşlemenin hukuki dayanağı

Verileri seninle olan sözleşmemizi yerine getirmek için işleriz (GDPR madde 6(1)(b)): hesap, senkronizasyon, L’Examen de François, satın almalar ve abonelikler, François Live ve görüşme sonrası François’nın notları dahil yapay zekâ özellikleri, kelime listen, ligler, Défi, arkadaş daveti, kodlar gibi hizmet e-postaları ve uygulamada açtığın bildirimler — bildirim jetonu ile, hatırlatıcılar açık olduğu sürece, akşam seri hatırlatıcısı için gereken saat dilimin ve o gün çalışıp çalışmadığın bilgisi dahil. Kişiselleştirilmiş reklamlar, Ayarlar'dan açman hâlinde Sentry'ye gönderilen çökme raporları ve arkadaş sıralaması için onayına dayanırız (madde 6(1)(a)) — sıralamaya katılmak onayındır, sıralamadan ayrılmak ise onayını geri çekmek anlamına gelir; 16 yaşından küçük öğrenciler için bu onayı bir ebeveyn veya vasi verir (GDPR madde 8), 16 yaşındaki bir öğrenci ise sıralamaya kendi onayıyla katılır, ancak ek bir güvence olarak bunu ancak bir ebeveyn veya vasi de onay verdikten sonra yapabilir; onayını istediğin zaman geri çekebilirsin ve bu, geri çekmeden önce gerçekleşen işlemeyi etkilemez. Hizmetin güvenliği (isteklerin IP adresine göre sınırlanması, başarısız oturum açma denemelerinin kaydedilmesi, Louis d’or ve davetlerin kötüye kullanımının önlenmesi), ücretsiz sürümü finanse eden kişiselleştirilmemiş reklamların gösterilmesi, iadeleri ve uyuşmazlıkları yönetmek için gereken satın alma kayıtlarının saklanması, neyin kararlaştırıldığını gösterebilmek için kabul ettiğin belgelerin ve satın almadan önce yapılan beyanların kaydının saklanması ve onayın verildiğini gösterebilmek için bir ebeveynin veya vasinin e-posta adresinin ve onayının geçmişinin saklanması konusunda meşru menfaatlerimize dayanırız (madde 6(1)(f)); bu işlemeye itiraz edebilirsin.

Verileri kimlerle paylaşıyoruz

Verileri bizim adımıza ve yalnızca talimatlarımız doğrultusunda işleyen hizmet sağlayıcılar kullanırız. Cloudflare sunucularımızı, veritabanını ve uygulamanın indirdiği kurs içeriğini ve ses kayıtlarını barındırır; bu nedenle sunucularımızda saklanan tüm verileri ve bağlantıların IP adreslerini işler. Resend e-postalarımızı gönderir (şifre sıfırlama ve adres doğrulama kodları, ebeveyn onayı talepleri, satın alma onayları) ve alıcının e-posta adresini, öğrencinin adını ve e-postanın içeriğini alır. OpenAI yapay zekâ özelliklerini sağlar — Yapay Zekâ Asistanı ve François Live ile ilgili bölümlere bak. Sentry çökmeleri ve kaliteyi izler — aşağıya bak. Expo anlık bildirimleri Google Firebase Cloud Messaging (Android) veya Apple Push Notification service (iOS) aracılığıyla iletir. Google ücretsiz sürümdeki reklamları ve onay formunu sağlar (AdMob — Reklamlar bölümüne bak). Satın almalar Google Play veya App Store'da yapılır: sunucumuz her satın almayı doğrudan Google veya Apple ile kontrol eder ve yenilemeler, iptaller ve iadelerle ilgili bildirimlerini alır. Google ve Apple, mağazaların ve telefonunun sistem hizmetlerinin işletmecileri olarak verileri kendi koşulları kapsamında da işler. Hizmet sağlayıcılarımızdan hiçbiri verilerini kendi pazarlama amaçları için kullanamaz.

Avrupa Ekonomik Alanı dışına aktarımlar

Bu alıcıların birçoğu — Cloudflare, OpenAI, Resend, Sentry, Expo, Google ve Apple — Amerika Birleşik Devletleri'nde yerleşiktir veya verileri orada ya da Avrupa Ekonomik Alanı dışındaki başka ülkelerde işleyebilir. Bu tür aktarımlar yalnızca GDPR'ın gerektirdiği güvencelerle yapılır: Avrupa Komisyonu'nun bir yeterlilik kararına — örneğin alıcı bu çerçeve kapsamında sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi'ne (EU–US Data Privacy Framework) — ya da Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümlerine dayanarak. Bu güvenceler hakkında bilgi veya bunların bir kopyasını privacy@monsieurfrancois.app adresinden isteyebilirsin.

Yapay Zekâ Asistanı, canlandırmalar ve metin kontrolleri

Bu özellikler Premium Plus'ın bir parçasıdır ve yalnızca 16 yaş ve üzerindeki hesap sahiplerine açıktır. Yapay Zekâ Asistanı'ndaki Monsieur François ve canlandırmalardaki karakterler gerçek kişiler değildir: yanıtları yapay zekâ (OpenAI modelleri) tarafından üretilir. Bunları kullandığında uygulama isteğini sunucumuza gönderir, sunucumuz da onu OpenAI'ya iletir: sohbette o ana kadarki konuşmayı (en fazla 40 mesaj — senin yazdıkların ve önceki yanıtlar); metin kontrolünde gönderdiğin metni (en fazla 2.000 karakter) ve konusunu. Sunucumuz buna seviyeni, arayüz dilini ve dil bilgisel cinsiyetini içeren talimatlar ekler. OpenAI adını, e-posta adresini, hesap tanımlayıcını veya IP adresini almaz — istek sunucumuzdan gelir. Sohbetlerin veya kontrol edilen metinlerin içeriğini sunucularımızda saklamayız (bildirdiğin yanıtlar hariç — aşağıya bak); yalnızca günlük mesaj sayını ve yapay zekâ kullanımının maliyetini sayarız. Herhangi bir 24 saatlik süredeki mesaj sınırını uygulamak için yapay zekâya gönderdiğin mesajları saat bazında da sayarız (içerikleri olmadan); bu sayaçlar 48 saat sonra otomatik olarak silinir. OpenAI Ireland Limited (AEA'daki müşteriler için) verileri, yanıtı üretmek amacıyla bizim adımıza bir veri işleme sözleşmesi (GDPR madde 28) kapsamında işler; OpenAI bu verileri modellerini eğitmek için kullanmaz ve kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir. Mesajlarına hassas verilerini veya başkalarına ait verileri ekleme. Yapay zekâ özellikleri ilk kez kullanılmadan önce uygulama, ayrı bir pencerede verilerin OpenAI'ya gittiğini açıklar ve senden bunu onaylamanı ister (bir App Store gerekliliği); bu onayı Ayarlar'da (Gizlilik) geri çekebilirsin — yeniden onaylayana kadar hiçbir şey gönderilmez ve yapay zekâ özellikleri kullanılamaz. Bu verileri o onaya dayanarak değil, seninle olan sözleşmemizi yerine getirmek için işleriz (GDPR madde 6(1)(b)). Mesajın modele gitmeden ve bir yanıt gösterilmeden önce OpenAI'nın moderasyon hizmeti bunları kontrol eder; kurallara aykırı içerik (örneğin cinsel, şiddet içeren veya nefret içeren içerik) modele gönderilmez veya gösterilmez. Herhangi bir yapay zekâ yanıtını “Bildir” düğmesiyle bildirebilirsin: bu durumda, inceleyebilmemiz ve güvenlik önlemlerimizi iyileştirebilmemiz için bildirilen yanıtı, ona yol açan mesajı, seçtiğin nedeni ve varsa yorumunu, hesap tanımlayıcın ve bildirim zamanıyla birlikte sunucumuzda saklarız. Bildirimler 180 gün sonra veya hesabınla birlikte silinir. Moderasyonu yapar ve bildirimleri, hizmeti güvenli tutmaya yönelik meşru menfaatimize dayanarak saklarız (GDPR madde 6(1)(f)).

François Live ve mikrofon

François Live, bir insan değil bir yapay zekâ olan Monsieur François ile sesli bir sohbettir: sesi ve yanıtları OpenAI modelleri tarafından üretilir. Premium Plus'ın bir parçasıdır ve yalnızca 16 yaş ve üzerindeki hesap sahiplerine açıktır. Mikrofon yalnızca kendi başlattığın bir görüşme sırasında ve yalnızca telefonunun sistem ayarlarından buna izin verdikten sonra kullanılır. Görüşme sırasında mikrofonundan gelen ses, şifreli bir bağlantı üzerinden doğrudan telefonundan OpenAI'ya aktarılır; sunucumuz yalnızca görüşmeyi kurar. Bağlantı doğrudan olduğu için OpenAI cihazının IP adresini alır. Görüşmeyi kurmak için sunucumuz OpenAI'ya François’nın talimatlarını gönderir; bunlar seviyeni, arayüz dilini, dil bilgisel cinsiyetini, seçilen konuyu ve düzeltme tarzını içerir — adını, e-posta adresini veya hesap tanımlayıcını asla içermez. OpenAI ayrıca konuşmayı metne döker; uygulama bu metni altyazı olarak gösterir. Konuştuğun bir görüşmenin ardından uygulama, François’nın notlarını hazırlamak için yazılı dökümü (en fazla son 20.000 karakter) sunucumuz üzerinden OpenAI'ya gönderir: düzeltmeler, tekrar etmeye değer kelimeler ve kısa bir yorum. Görüşmeleri kaydetmeyiz; sesi veya dökümü sunucularımızda saklamayız. Notlardaki bir kelimeyi kelime listene eklersen, konuşmadan bir cümleyle örnek olarak kaydedilir ve diğer kelimelerin gibi oturumun açıkken sunucumuzla senkronize edilir; onu istediğin zaman silebilirsin. Dakikalarını hesaplamak için sunucumuz her görüşme için OpenAI'nın görüşmeye verdiği tanımlayıcıyı, görüşmenin ne zaman başlayıp bittiğini, ayrılan ve kullanılan saniyeleri ve aylık kotandan düşülen yapay zekâ maliyetini saklar; bu veriler hesap silinene kadar tutulur. OpenAI Ireland Limited (AEA'daki müşteriler için) sesi ve dökümleri bizim adımıza bir veri işleme sözleşmesi (GDPR madde 28) kapsamında işler; OpenAI bunları modellerini eğitmek için kullanmaz ve kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir. İlk görüşmeden önce uygulama bunu ayrı bir pencerede açıklar ve senden onaylamanı ister; bu onayı Ayarlar'da (Gizlilik) geri çekebilirsin. Bir görüşmenin gerçek hayatınla ilgili olması gerekmez — bir şeyler uydurabilirsin; doktor ziyareti konusu bir canlandırmadır ve François sağlığın, inançların veya başkalarına ait bilgiler hakkında soru sormaz. Görüşme, “Bitir” düğmesine dokunduğunda, uygulamadan çıktığında veya görüşmenin süresi dolduğunda sona erer. Bu verileri seninle olan sözleşmemizi yerine getirmek için işleriz (GDPR madde 6(1)(b)).

Alıştırmalarda konuşma tanıma

Telaffuz çalışması ve bazı alıştırmalar sesli cevap vermene olanak tanır. Bunun için uygulama, mikrofonu kullanma izni istedikten sonra telefonunun yerleşik konuşma tanıma hizmetini kullanır — Android'de genellikle Google'ınkini, iOS'ta Apple'ınkini. Söylediklerin bu hizmet tarafından sağlayıcısının koşulları kapsamında işlenir; cihazına ve ayarlarına bağlı olarak bu işleme telefonda veya sağlayıcının sunucularında gerçekleşebilir. Uygulama yalnızca tanınan metni alır ve onu cevabını kontrol etmek için kullanır. Uygulama sesi kaydetmez, saklamaz ve ne bize ne de OpenAI'ya gönderir.

Reklamlar

Premium veya Premium Plus aboneliğin yoksa uygulama, doğal geçiş noktalarında — örneğin bir dersi veya tekrar oturumunu bitirdikten sonra — Google AdMob'dan video da olabilen tam ekran reklamlar gösterir; en fazla 5 dakikada bir ve asla bir alıştırma sırasında değil. Premium olmadan, Mağaza'da Louis d’or karşılığında ödüllü bir video reklam izlemeyi de seçebilirsin (günlük ödül sayısı sınırlıdır); bu reklam yalnızca bunun için ayrılmış düğmeye dokunduğunda gösterilir ve bu bölümde açıklanan diğer reklamlarla aynı kurallara tabidir — AdMob aynı verileri toplar, aynı onay tercihleri geçerlidir ve biz bununla bağlantılı olarak hiçbir ek veri toplamayız. AdMob, reklamları sunmak, sınırlamak ve ölçmek ve dolandırıcılığı önlemek için cihaz tanımlayıcılarını (ör. reklam kimliği), IP adresinden türetilen yaklaşık konumu ve reklamların nasıl gösterildiğine ve onlarla nasıl etkileşimde bulunulduğuna ilişkin verileri toplayabilir. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de uygulama ilk açılışta Google'ın (IAB TCF standardına uygun) onay formunu gösterir; burada kişiselleştirilmiş reklamlar ve verilerin bununla ilgili kullanımı hakkında karar verirsin; bu tercihini istediğin zaman uygulamanın Ayarlar bölümünden görüntüleyip değiştirebilirsin. 18 yaşından küçük öğrenciler ve yaşı uygulama tarafından henüz bilinmeyen herkes (örneğin oturum açmadan önce) yalnızca her yaşa uygun, kişiselleştirilmemiş reklamlar görür: uygulama Google'dan, bunların reklam isteklerini onay yaşının altındaki bir kullanıcıdan geliyormuş gibi değerlendirmesini ister. Kişiselleştirilmiş reklamlar onayına dayanır; kişiselleştirilmemiş reklamlar ise ücretsiz sürümü finanse etmeye yönelik meşru menfaatimize dayanır — yasanın cihazında bilgi saklamak veya okumak için onay gerektirdiği durumlarda onay formu bu onayı ister. iOS'ta formun ardından Apple'ın izleme izni isteyen sistem istemi (App Tracking Transparency) gelebilir; bu izin olmadan iOS'taki reklamlar reklam tanımlayıcısını kullanmaz. Google, reklamlar için kullanılan verilerin ayrı bir veri sorumlusudur; bu verilerin uygulamada toplanmasından ve Google'a aktarılmasından Google ile birlikte ortaklaşa sorumluyuz. Google bu verileri kendi koşulları kapsamında işler: https://policies.google.com/technologies/partner-sites. Premium ve Premium Plus abonelikleri reklamları tamamen kaldırır: abonelerde ne Google reklam SDK'sı ne de onay formu başlatılır.

Çökme ve kalite izleme

Uygulamadaki hataları bulup düzeltmek için Sentry kullanıyoruz — yalnızca çökme raporlarını Ayarlar'da (Gizlilik) açarsan; varsayılan olarak kapalıdırlar. Uygulama çöktüğünde veya bir hatayla karşılaştığında Sentry teknik bir rapor alır: hata ve kodun neresinde oluştuğu, cihaz modelin, sistem ve uygulama sürümü ile uygulamadaki son olayların izi (ör. ekranlar ve ağ isteklerinin adresleri ile sonuçları — içerikleri asla). Uygulama bu raporlara IP adresini veya herhangi bir hesap tanımlayıcısını eklemez ve ekranını veya oturumunu kaydetmez; şifreler ve doğrulama kodları asla gönderilmez. Her sunucu gibi Sentry de raporu ileten bağlantının IP adresini görür. Uygulama sana bir geri bildirim formu gösterirse, oraya yazdıkların — ve girmeyi seçersen adın veya e-posta adresin — Sentry'ye gider. Hukuki dayanak, raporun gerektirdiği cihaz bilgilerinin okunmasını da kapsayan onayındır (GDPR madde 6(1)(a)); onayını aynı anahtarla istediğin zaman geri çekebilirsin. Sentry raporları kendi veri saklama kuralları kapsamında sınırlı bir süre saklar.

Anlık bildirimler

Kendi ayarladığın çalışma hatırlatıcıları uygulama tarafından cihazında planlanır. Akşam seri hatırlatıcısını — serin hâlâ sürüyorsa ve o gün henüz çalışmadıysan telefonunun saatine göre 21.00 civarında gönderilir — sunucumuz gönderir, çünkü başka bir cihazda çalışıp çalışmadığını yalnızca sunucu bilir. Rekabet bildirimleri (bir arkadaştan hediye, Défi daveti veya Défi'nın tamamlanması, ligde birinin seni geçmesi, düşme bölgesinde olman) ve arkadaş daveti ödülü kazandığına dair bildirim de sunucumuz tarafından gönderilir. Sunucu bildirimleri yalnızca bildirimlere izin verirsen gönderilir. Bunun için cihazının bildirim jetonunu, platformunu (Android veya iOS), arayüz dilini, çalışma hatırlatıcılarının açık olup olmadığını ve hangi bildirimlerin gönderildiğine dair günlük bir kaydı ve — çalışma hatırlatıcıları açık olduğu sürece — telefonun saat dilimini (UTC'ye göre farkını) saklarız. Seri hatırlatıcısını gönderip göndermeyeceğine karar vermek için sunucu, zaten senkronize ettiğin ilerlemeye (XP, kartlar, alıştırma sonuçları ve seri korumasıyla karşılanan günler) bakar; bu sırada yeni hiçbir veri saklamaz. Seri hatırlatıcısını, birinin seni geçtiğine dair bildirimi ve düşme uyarısını her biri için günde en fazla bir kez alırsın; birinin seni geçtiğine dair bildirim senin saatinle 22.00 ile 08.00 arasında asla gönderilmez. Diğer bildirimler olay gerçekleştiğinde gelir. Bildirimler Expo tarafından Google Firebase Cloud Messaging veya Apple Push Notification service aracılığıyla iletilir. Bildirimler adını veya e-posta adresini asla içermez — en fazla bir arkadaşının sıralamadaki takma adını içerir. Bu verileri, uygulamada açtığın bildirimleri göndermek için işleriz (sözleşmenin ifası, GDPR madde 6(1)(b)); bildirimlerin gösterilebilmesi için ayrıca telefonunun ayarlarında iznin gerekir. Rekabet bildirimlerini veya çalışma hatırlatıcılarını Ayarlar'dan kapatabilirsin — sunucumuzun seri hatırlatıcısı bunlardan herhangi biri kapalı olduğunda durur — ya da iznini telefonunun ayarlarından geri çekebilirsin. Rekabet bildirimlerini uygulamada kapattığında, iznini telefonunun ayarlarından geri çektiğinde (uygulama bir sonraki açılışında) ve oturumu kapattığında jetonu sileriz.

Verileri ne kadar süre saklıyoruz

Hesap verilerini, hesabını silene (Ayarlar'da mevcuttur) veya silinmesini talep edene kadar saklarız. Silindikten sonra hesabın ve ona bağlı her şey — oturumlar ve kodlar, senkronize edilen ilerleme, kelime listen ve Louis d’or bakiyen, sınav geçmişi, satın alma kayıtları, yapay zekâ özellikleri ve François Live verileri, bildirim jetonları, ebeveyn onayı kayıtları ile arkadaş sıralaması, lig, Défi ve arkadaş daveti verileri — sunucularımızdan kalıcı ve geri döndürülemez şekilde kaldırılır; o hesaba ait ilerlemenin yerel kopyası da cihazdan silinir. Aynı cihazı birden fazla hesap kullanıyorsa her hesap ilerlemesinin ayrı bir kopyasını tutar. Cihazında saklanan kopya, uygulamayı kaldırdığında da silinir. İstisnalar: başarısız oturum açma denemelerinin kayıtları başarılı bir oturum açma, şifre sıfırlama veya hesabın silinmesinden sonra ve her durumda, yürürlükte bir kilit yoksa, son denemeden yaklaşık bir gün sonra otomatik olarak silinir; gönderilen bildirimlerin günlük kaydı 7 gün sonra otomatik olarak silinir; IP adresleri istekleri sınırlamak için yalnızca 60 saniyelik bir zaman aralığında kullanılır; Sentry'deki raporlar ve OpenAI'daki veriler yukarıda açıklanan süreler boyunca saklanır; Google ve Apple'ın satın almaların hakkında sakladıkları ise kendi koşullarına tabidir. Oturumlar, süreleri dolduktan 7 gün sonra veya o oturumlardan çıkış yaptıktan 30 gün sonra silinir; şifre sıfırlama ve e-posta doğrulama kodları ise süreleri dolduktan bir gün sonra. Kimsenin yanıtlamadığı veya daha yeni bir talebin yerini aldığı bir ebeveyn onayı talebi, ebeveynin e-posta adresiyle birlikte 30 gün sonra silinir; onaylanmış veya reddedilmiş bir onay hesap silinene kadar saklanır. Kabul ettiğin belgelerin ve satın almadan önce yapılan beyanların kaydı hesap silinene kadar saklanır. Silinmiş verileri hâlâ içerebilecek veritabanı yedekleri 30 gün içinde silinir. Aynı Louis d’or paketinin asla iki kez hesaba geçirilmemesi için, hesaba geçirilen her paket için mağazanın işlem numarasının tek yönlü özetini (SHA-256), mağaza ve tarihle birlikte saklarız; bu kayıt hesap, ürün veya tutar içermez, hesap silindikten sonra da saklanır ve işlemden 3 yıl sonra otomatik olarak silinir.

Hakların

Verilerine erişme ve bir kopyasını alma, bunları düzeltme veya sildirme, işlenmesini kısıtlama, veri taşınabilirliği ve meşru menfaatlerimize dayanan işlemeye itiraz etme hakkına sahipsin. İşleme onayına dayanıyorsa onayını istediğin zaman geri çekebilirsin. Hesabını uygulamanın Ayarlar bölümünden ya da — uygulama olmadan — web sitemizdeki “Hesabın ve verilerin silinmesi” sayfasında açıklandığı şekilde kendin silebilirsin; verilerinin makine tarafından okunabilir bir biçimdeki kopyası dahil diğer her şey için privacy@monsieurfrancois.app adresine yaz — gecikmeksizin, en geç bir ay içinde yanıt veririz. Hakkında hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almayız (GDPR madde 22); L’Examen de François’daki otomatik değerlendirme ve seviye yükseltme ile seviyenin seçilmesi bu tür kararlar değildir — yalnızca öğrenmene hizmet eder ve sınava yeniden girebilirsin. Ayrıca bir veri koruma denetim otoritesine, özellikle yaşadığın veya çalıştığın AB veya AEA ülkesindekine şikâyette bulunma hakkına sahipsin — Polonya'da bu, Kişisel Verileri Koruma Dairesi Başkanıdır (UODO), Fransa'da ise Commission nationale de l’informatique et des libertés (CNIL).

Veri güvenliği

Uygulama ile sunucularımız arasındaki tüm iletişim şifreli HTTPS üzerinden, François Live sesi ise şifreli bir bağlantı üzerinden gerçekleşir. Şifreler tuzlanır ve özetlenir, oturum açma deneme sınırlarıyla şifre tahminine karşı korunur ve oturum jetonları cihazında normal uygulama depolamasında değil, işletim sisteminin güvenli, şifreli deposunda (Keychain/Keystore) saklanır.

Arkadaş sıralaması

Arkadaş sıralaması isteğe bağlıdır ve yalnızca ona katıldığında açılır. Bunun üzerine, uygulamanın oluşturduğu Fransızca bir takma ad (örneğin “Loup Curieux 417”) ve bir arkadaş kodu içeren bir profil oluştururuz. Sunucumuz, çalışırken kazandığın deneyim puanlarını (XP) kazanıldıkları tarih ve haftayla birlikte saklar. Arkadaşların — kodunu girenler ya da kodunu senin girdiğin kişiler — yalnızca takma adı ve bu hafta kazanılan puan sayısını görür; adını, e-posta adresini veya fotoğrafını asla görmez. Sıralamada mesajlaşma ve başka kişileri arama imkânı yoktur. İstediğin zaman kendini gizleyebilir, bir arkadaşını kaldırabilir veya engelleyebilir ya da sıralamadan ayrılabilirsin; bu durumda profil ve arkadaş listesi silinir. Bu verileri, sıralamaya katılarak verdiğin ve sıralamadan ayrılarak geri çektiğin onayına dayanarak işleriz (GDPR madde 6(1)(a)); 16 yaşından küçük öğrenciler için bu onayı bir ebeveyn veya vasi verir (GDPR madde 8), 16 yaşındaki bir öğrenci ise sıralamaya kendi onayıyla katılır, ancak ek bir güvence olarak bunu ancak bir ebeveyn veya vasi de onay verdikten sonra yapabilir.

Haftalık ligler ve hediyeler

Ligler isteğe bağlıdır ve 17 yaşını doldurmuş öğrencilere açıktır. Katıldığında her hafta aynı saat diliminden en fazla 30 katılımcının bulunduğu bir gruba yerleştirilirsin; bu katılımcılar takma adını ve bu haftaki XP'ni görür. Grubu, saat dilimini (UTC'ye göre farkı), ligi ve haftanın sonucunu saklarız. Hediyeler yalnızca arkadaşlara gönderilebilir; gönderen, alıcı, hediyenin türü ve ne zaman açıldığı bilgilerini saklarız. Hediyeler hiçbir zaman hesaplar arasında Louis d’or aktarmaz. Liglerden istediğin zaman ayrılabilirsin; lig ve hediye verileri hesapla birlikte silinir. Bu verileri talep ettiğin hizmeti sunmak için işleriz (GDPR madde 6(1)(b)).

Haftalık Défi

Défi, 2 ile 4 arkadaş için isteğe bağlı, haftalık ortak bir hedeftir. Kimin başlattığını, kimlerin davet edildiğini, kimlerin daveti kabul ya da reddettiğini, hedefi ve hedefe ulaşılıp ulaşılmadığını saklarız. Katılımcılar birbirlerinin takma adını ve bu haftaki XP'sini görür. Bir Défi'dan istediğin zaman ayrılabilirsin; Défi verileri hesapla birlikte silinir. Bu verileri talep ettiğin hizmeti sunmak için işleriz (GDPR madde 6(1)(b)).

Arkadaş daveti

Davet kodunu paylaşırsan ve biri hesabını oluşturduktan sonra bu kodu girerse, iki hesap arasındaki bağlantıyı, kodun ne zaman girildiğini ve ödülün verilip verilmediğini saklarız. Ödülün ne zaman hak edildiğine karar vermek için yeni hesabın doğrulanmış bir e-posta adresi olup olmadığını ve bu hesapla kaç farklı günde çalışıldığını kontrol ederiz. Taraflardan hiçbiri diğerinin verilerini görmez: kodu paylaşan kişi yalnızca kodun kaç kişi tarafından kullanıldığını ve kaç ödül verildiğini görür. Bağlantı, iki hesaptan herhangi biri silindiğinde silinir. Bu verileri talep ettiğin hizmeti sunmak için işleriz (GDPR madde 6(1)(b)).

Çocuklar ve reşit olmayanlar

Hesap 13 yaşından itibaren oluşturulabilir; 13 ile 16 yaş arasında (16 dahil) kayıt olan kişi, bir ebeveynin veya vasinin buna izin verdiğini beyan eder — bu, GDPR anlamında bir ebeveyn onayı değil, kişinin kendi beyanıdır. Esas alınan yaş, kayıt sırasında girdiğin yaştır; uygulama bunu hesabın oluşturulduğu tarihten itibaren ileriye doğru sayar. 16 yaş ve altındaki bir öğrenci arkadaş sıralamasına ancak bir ebeveyn veya vasi onay verdikten sonra katılabilir: kendisine — uygulamadaki hiçbir hesabın adresi olmaması gereken bir adrese — özelliğin açıklamasını ve ebeveyn veya yasal vasi olduğunu beyan ederek onaylayıp reddedebileceği bir bağlantıyı e-postayla göndeririz. Ebeveynin e-posta adresini ve bu onayın geçmişini, onayın verildiğini gösterebilmek için (GDPR madde 6(1)(f)) hesap silinene kadar saklarız. Ebeveyn onayını aynı bağlantıdan istediği zaman geri çekebilir — bu durumda sıralama kapatılır, profil ve arkadaş listesi silinir. Haftalık ligler yalnızca 17 yaşını doldurmuş öğrencilere açıktır. Yapay zekâ özellikleri (François Live, Yapay Zekâ Asistanı ve canlandırmalar, metin kontrolleri) yalnızca 16 yaş ve üzerindeki öğrencilere açıktır; bu nedenle Premium Plus daha küçük öğrencilere sunulmaz. 18 yaşından küçük öğrenciler yalnızca kişiselleştirilmemiş reklamlar görür ve kaçırılan günler için Louis d’or kaybetmez. Reşit olmayanlar abonelik veya Louis d’or yalnızca bir ebeveyn veya vasi aracılığıyla, onun mağaza hesabından satın alabilir. Çocuğun telefonu, interneti ve uygulamayı nasıl kullandığını denetlemek ebeveynlerin ve vasilerin sorumluluğundadır. Uygulama mağazan (Apple App Store veya Google Play) hesabın için bir yaş aralığı bilgisi sağlarsa — ABD'nin bazı eyaletlerinde zorunlu olduğu gibi — uygulama bu bilgiyi cihazında yalnızca yaş kısıtlamalarını uygulamak için okur (örneğin yapay zekâ özellikleri, ligler ve sosyal özellikler için). Bu bilgiyi sunucularımıza göndermeyiz, reklamverenlerle veya başka herhangi bir tarafla paylaşmayız ve başka hiçbir amaçla kullanmayız.

Bu politikadaki değişiklikler

Bu politikayı, örneğin uygulamaya yeni özellikler eklendiğinde veya mevzuat değiştiğinde güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde sana bildireceğiz: oturum açtıktan sonra uygulama yeni sürümü gösterir. En üstteki tarih ve sürüm numarası güncel sürümü gösterir; önceki sürümler talep üzerine privacy@monsieurfrancois.app adresinden edinilebilir.

İletişim

Kişisel verilerinle ilgili her konuda privacy@monsieurfrancois.app adresine yaz. Diğer konular için contact@monsieurfrancois.app adresine yaz. Tüm bilgilerimiz “Verilerinden kim sorumlu” bölümünde yer alır.