Gizlilik

Bu sitenin kullanıcı hakkında sakladığı bilgiler

Tarayıcıda: kullanıcının ilerlemesi. Buna yanıtlanan alıştırmalar, her alıştırmanın Leitner kutusu, kayıtlı liste, günlük hedef, hesap sayfasına yazılan kişisel hedef (sl.lernziel), Glimo (puanlar ve seviye), Lingua Coins ve bunlarla açılanlar, profil (avatar, çerçeve, unvan, site için seçtiğin görünüm ve dileğin), dil pasaportundaki damgalar, en son açılan konu, seçilen renk düzeni ve seçilen sesli okuma sesi dâhildir. Bu bilgiler tarayıcının yerel belleğinde (localStorage) tutulur, kullanıcının cihazından çıkmaz ve hiçbir sunucuya iletilmez. İlerleme sayfasından her zaman silinebilir.

Kullanıcı hesabı isteğe bağlıdır (bkz. Hesap). Hesap olmadan oturum açma yoktur ve kullanıcının ilerlemesi cihazından çıkmaz. Hesap olmadan site yalnızca hesap sayfası açıldığında ya da bir sınıfa katılındığında bir çerez ayarlar: sahte isteklere karşı el_csrf (bkz. aşağıdaki liste).

Ana ekrandaki simge için tarayıcı ayrıca sl.app altında kaç alıştırma turunun tamamlandığını (yükleme önerisi en erken üçüncü turdan sonra gösterilir), bu önerinin kapatılıp kapatılmadığını ve en son hangi dil çiftinin çalışıldığını saklar; böylece simgenin kısayolları oraya yönlendirir. Simgede gösterilen tekrar zamanı gelmiş alıştırma sayısını kullanıcının cihazı ilerlemeden hesaplar; bu sayı iletilmez ve anlık bildirim (push) gönderilmez. Site bir turdan sonra hatırlatma için bir takvim dosyası önerirse, bu önerinin yapıldığı günü (erinnerungTag; öneri günde en fazla bir kez gelsin diye) ve dosyanın indirilip indirilmediğini ya da reddedildiğini de aynı yerde saklar; haftanın konusu gizlenirse bu da orada kaydedilir. Bir turdan sonra en son gösterilen, dille ilgili kısa bilgi, bir dahaki sefere başka biri gelsin diye her dil çifti için sl.wusstest.* altında saklanır.

Çevrimdışı bellek

Sitenin bağlantı olmadan da çalışmaya devam etmesi için tarayıcı, açılan sayfaların, stil dosyasının, betiklerin, yazı tiplerinin ve alıştırma verilerinin kopyalarını kendi belleğinde (Cache Storage, bir service worker tarafından yönetilir) tutar. Bunlar yalnızca bu siteye ait dosyalardır; kullanıcı hakkında hiçbir bilgi, hiçbir yanıt, hiçbir ilerleme verisi, hiçbir tanımlayıcı içermez. Bu sırada bir sunucuya hiçbir şey bildirilmez. Bu depolama ancak burada çalışmaya başladığında kurulur: ilk alıştırmayı yanıtladıktan sonra ya da alıştırma sayfasında bir dil çiftini yanına aldığında. Yalnızca okuyorsan hiçbir şey kaydedilmez.

Alıştırma sayfasında, o anda öğrenilen dil çiftini önceden kaydeden bir düğme bulunur; istenirse başka dil çiftleri de kaydedilebilir. Bu düğme kullanılmazsa yalnızca zaten açılmış olanlar saklanır. Kaydetmeden önce sayfa tarayıcıya ne kadar bellek alanının boş olduğunu sorar (navigator.storage.estimate()) ve kaydedilenleri kendiliğinden silmemesini ister (navigator.storage.persist()); her ikisi de kullanıcının cihazında kalır. Hangi dil çiftlerinin kaydedildiğini tarayıcı aynı bellekte tutar. Aynı sayfada her dil çifti tek tek yeniden kaldırılabilir; tümü, bu sitenin tarayıcı verileri silinerek kaldırılır. Bu veriler her tarayıcıda çerezlerle aynı yerde bulunur.

Hesap (isteğe bağlı)

Hesap olmadan her şey, yukarıda açıklandığı gibi, kullanıcının tarayıcısında kalır. Hesap oluşturan kullanıcının ilerlemesi, tüm cihazlarında aynı olsun diye ayrıca bu sitenin sunucusunda saklanır.

Saklananlar: e-posta adresi; şifre yalnızca karma değeri (hash, Argon2id) olarak — şifrenin kendisini kimse bilmez; ilerleme, yukarıda açıklandığı biçimde, bir sürüm numarası ve yedek olarak en fazla 5 önceki sürümle birlikte; e-postaların kullanıcının dilinde ulaşması için arayüz dili; hesabın ne zaman oluşturulduğu ve en son ne zaman giriş yapıldığı; Premium varsa bitiş tarihi. Ad, posta adresi ve ödeme bilgisi saklanmaz. İlerlemeye kullanıcının ayarları da (örneğin günlük hedef, renk düzeni, sesli okuma sesi) her birinin en son değiştirildiği zamanla birlikte dâhildir; ayrıca her öğrenme günü için hangi cihazda ne kadar alıştırma yapıldığı — cihazlar burada yalnızca rastgele bir tanımlayıcıyla yer alır. Bunlara ek olarak giriş yapılmış her cihaz için „Firefox · Windows“ gibi kaba bir tanım ve cihazın ilk ve son kullanıldığı zaman saklanır; IP adresi saklanmaz. Adres değiştirildiğinde, onaylanana kadar (en fazla 24 saat) yeni adres de saklanır.

Kullanıcı adı (isteğe bağlı): Bir ad seçersen sunucu onu hesabınla birlikte, seçtiğin zamanla beraber kaydeder. Kimse başkası gibi görünmesin diye ad benzersizdir; bu yüzden seçerken sunucu adın boş olup olmadığını kontrol eder. Adı 30 günde bir değiştirebilirsin ve hesapla birlikte silinir.

Amaç ve hukuki dayanak: hesabın sağlanması, yani ilerlemenin kullanıcının cihazları arasında eşitlenmesi — GDPR madde 6 fıkra 1 bent b (hesabın kullanımına ilişkin sözleşme).

Çerezler: Giriş yapıldığında site bir oturum çerezi (el_konto; en fazla 90 gün geçerlidir ve kullanıldıkça uzar) ve sahte isteklere karşı bir çerez (el_csrf) yerleştirir. İkisi de yalnızca /api/ adresi için geçerlidir, betikler tarafından okunamaz ve hesap için teknik olarak zorunludur (§ 25 fıkra 2 no. 2 TDDDG); bunlar için onay gerekmez. Tarayıcı yerel bellekte sl.konto altında giriş yapılıp yapılmadığını, gösterilmek üzere e-posta adresini ve son eşitlemenin durumunu tutar. Buna ek olarak el_geraet çerezi (bu tarayıcıya ait rastgele bir tanımlayıcı; iki yıl geçerlidir, sunucuda yalnızca karma değer olarak saklanır) kullanılır; böylece yeni bir cihazdan giriş yapıldığında kullanıcı bilgilendirilir. sl.konto içinde ayrıca, hesap değiştirildikten sonra hiçbir ilerlemenin başka birininkiyle karışmaması için hesaba ait bir kontrol değeri (adresin kendisi değil) ve sahte isteklere karşı kullanılan değer bulunur; e-posta adresi orada yalnızca oturum açık olduğu sürece kalır. Tarayıcı sl.geraet altında, cihaz başına sayım için kendi rastgele tanımlayıcısını tutar.

Kötüye kullanıma karşı koruma: Şifrelerin deneme yoluyla bulunmasını önlemek için bir IP adresinden veya bir e-posta adresi için kaç kez giriş denendiği kısa bir süre sayılır. Bunun için adresin kendisi değil, yalnızca şifrelenmiş bir kontrol değeri (HMAC) saklanır ve 24 saat sonra silinir — GDPR madde 6 fıkra 1 bent f, güvenli bir hesaba ilişkin meşru menfaat.

E-postalar: yalnızca hesapla ilgili olarak gönderilir — adresin onaylanması için (ve beş gün sonra bununla ilgili bir kez hatırlatma), yeni şifre istendiğinde, yeni bir cihazdan giriş yapıldığında bir bilgilendirme, adres değiştirildiğinde yeni adrese bir bağlantı ve eski adrese bir bilgilendirme, kullanılmayan bir hesap silinmeden önce de iki uyarı. Reklam ve bülten gönderilmez.

Verilerin bulunduğu yer: bu sitenin barındırma hizmeti sağlayıcısındaki (Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4th floor, 6023 Larnaca, Kıbrıs) bir veri tabanı. Başka hiçbir hizmet devreye girmez. Bağlantı şifrelidir (HTTPS). Ayrıca sunucu arızalandığında hiçbir şey kaybolmasın diye veri tabanının günlük yedek kopyası şifrelenmiş olarak (AES-256) e-postayla işletmeciye ait bir posta kutusuna gönderilir. Bu kopya yalnızca işletmecinin bildiği bir şifreyle okunabilir; orada da 30 gün sonra silinir.

Saklama süresi ve silme: kullanıcı hesabı silene kadar. Kullanıcı bunu hesap sayfasında her zaman kendisi yapabilir — hemen ve hesaba ait saklanan her şeyle birlikte. Veri tabanının günlük yedek kopyaları 30 gün sonra silinir; o zamana kadar silinmiş veriler bu kopyalarda ve barındırma hizmeti sağlayıcısının kendi sürelerine göre tuttuğu yedeklerde hâlâ bulunabilir. Adresi hiç onaylanmamış hesaplar yedi gün sonra silinir. 24 ay boyunca giriş yapılmamış ve alıştırma yapılmamış bir hesap silinir; öncesinde e-postayla iki uyarı gönderilir (30 ve 7 gün önce) ve hesabı korumak için bir kez giriş yapmak yeter. Uyarı ulaştırılmadan hiçbir hesap bu nedenle silinmez. Onaylanmamış bir adrese beş gün sonra bir hatırlatma gönderilir.

Kişiyle ilişkilendirilmeyen sayımlar: Sunucu kendi değerlendirmesi için her ay kaç hesap oluşturulduğunu (ve bunun sitedeki hangi bilgilendirmeden yola çıkılarak yapıldığını), bunlardan kaçının onaylandığını ve 1, 7 ve 30 gün sonra hâlâ kullanıldığını ve kaçının silindiğini sayar. Yalnızca bu sayılar saklanır — hiçbir satır bir hesaba işaret etmez. Çerez ve izleme yoktur.

Tüm hesapların toplamı: Aynı değerlendirme için yönetim görünümü, tüm hesapların kayıtlı öğrenme durumundan genel sayılar hesaplar — örneğin son 1, 7, 30, 90 ve 365 günde kaç hesabın alıştırma yaptığı, bunun kaç cevap ve kaç Glimo ettiği, kaç Lingua Coins kazanılıp harcandığı, hangi eşyaların açıldığı, hangi dil çiftlerinin öğrenildiği ve dil pasaportunda hangi damgaların toplandığı. Yalnızca bu toplamlar gösterilir, o da en az beş hesaptan itibaren; bunun için ek bir şey kaydedilmez ve hiçbir sayı bir hesaba bağlanmaz — GDPR madde 6(1)(f): sitenin hangi bölümlerinin kullanıldığını bilmekteki meşru menfaat.

İşletmecinin görmesi: Parolayla korunan, herkese açık olmayan bir yönetim görünümünde işletmeci hesapları görebilir: e-posta adresi, hesabın ne zaman oluşturulduğu ve en son ne zaman kullanıldığı, adresin onaylanıp onaylanmadığı, kaç cihazda oturum açık olduğu, Premium ve kayıtlı ilerlemenin ne kadar büyük olduğu — tek bir hesapta ayrıca kaç kayıt içerdiği, ama kayıtların kendisi değil. Bu yalnızca hesapların işletilmesine (soruları yanıtlamak, hataları bulmak, kötüye kullanımı fark etmek) ve değerlendirmenin toplam sayılarına hizmet eder; bunun için ek olarak hiçbir şey saklanmaz ve görünüm parola özetlerini, oturum anahtarlarını ya da onay bağlantılarını göstermez — GDPR md. 6/1 (b) ve (f).

Bilgi edinme ve veri taşınabilirliği: Hesap sayfasında hesaba ait saklanan her şey bir dosya olarak indirilebilir (GDPR madde 15 ve 20).

Birlikte öğrenme: öğrenme arkadaşları ve sınıflar (isteğe bağlı)

Öğrenme arkadaşları: Hesabı olan herkes başka bir hesabı davet edebilir. Bu durumda yalnızca iki hesap ve her birinin kendi seçtiği birer takma ad kaydedilir; açık bir davet için ayrıca kodunun şifrelenmiş bir kontrol değeri (HMAC) ve yedi gün sonraki bitiş zamanı. Bir arkadaşın diğerinden gördükleri – takma ad, bugün çalışılıp çalışılmadığı, seri ve ortak seri – her istekte hesapların ilerlemesinden hesaplanır ve ayrıca kaydedilmez. Mesaj yoktur, takma ad dışında serbest metin yoktur, bildirim yoktur; hesap başına en fazla üç arkadaş.

Sınıflar: Hesabı olan bir öğretmen bir sınıf oluşturur. Sınıfın adı, dil çifti, katılım kodu, ne zaman oluşturulduğu ve en son ne zaman açıldığı, öğretmenin hesabı ve ödevler (dilin konuları, çalışma kâğıdıyla olup olmadığı, isteğe bağlı bir tarih) kaydedilir. Katılan kişi kodu ve bir takma ad girer. Hesapla katılımda üyelik hesaba bağlanır. Hesap olmadan – çocuklar için öngörülen yol budur – sunucu yalnızca takma adı ve o cihaza ait rastgele bir anahtarın özetini (hash) kaydeder; anahtarın kendisini tarayıcı sl.klassen altında saklar. E-posta adresi, şifre ya da ad yoktur.

Öğretmenin gördükleri: her takma ad için dil çiftinin kaç konusunun anlaşıldı olarak işaretlendiği, verilen konulardan hangilerinin bunlar arasında olduğu, cevap verilen son gün, seri ve bilgilerin bir hesaptan mı yoksa bir cihazdan mı geldiği. Hesapla üyelikte bu sayıları sunucu, eşitlenmiş ilerlemeden hesaplar; hesabı olmayan bir cihaz tam olarak bu sayıları yalnızca üzerinde hesap sayfası açıldığında gönderir, başka hiçbir zaman göndermez. Öğretmen hiçbir zaman e-posta adresi, tek tek cevaplar ya da saatler görmez. Üyeler sınıfın adını ve ödevleri görür, diğer üyeleri görmez.

Amaç ve hukuki dayanak: istenen işlevi sunmak – GDPR madde 6 fıkra 1 bent b. Kodların tahmin edilerek denenmesini önlemek için, hesapta olduğu gibi, IP adresinin ve hesabın şifrelenmiş bir kontrol değeri kısa süre sayılır (IP adresi başına saatte en fazla 20 yanlış kod, 24 saat sonra silinir) – GDPR madde 6 fıkra 1 bent f. Bir kod, 31 olası karakterden on karakterden oluşur; bu da 800 trilyondan fazla olasılık demektir.

Okulda kullanım ve çocukların verileri: Bir okul ya da öğretmen sınıfları derste kullanırsa bu, okulun yaptığı bir işlemedir: Kullanıma okul karar verir, bunun sorumluluğunu taşır ve hukuki dayanağı, örneğin geçerli okul mevzuatına göre, belirler. GDPR madde 8 uyarınca Almanya’da bir çocuk böyle bir hizmete ancak 16 yaşından itibaren kendisi onay verebilir; bundan önce, dayanak onay ise, velilerin onayı gerekir – bunu okul alır. Bu yüzden hesapsız, yalnızca bir takma adla katılım öngörülmüştür ve bu yüzden takma ad gerçek bir ad olmamalıdır. Sınıfla ilgili soruları okul yanıtlar; burada nelerin kaydedildiği hakkında işletmeci de bilgi verir (bkz. künye).

Saklama süresi ve silme: Bir arkadaşlık tek tıkla biter ve o zaman paylaşılan her şey silinir; açık davetler yedi gün sonra geçersiz olur. „Sınıftan ayrıl“ üyeliği hemen siler. Öğretmen üyeleri çıkarabilir ve sınıfı silebilir – o zaman üyeler ve ödevler de silinir. Hesabını silen kişi arkadaşlıklarını, üyeliklerini ve kendi sınıflarını da siler. Cihazı 400 gündür hiçbir şey bildirmemiş hesapsız üyeler ve öğretmeninin 400 gündür açmadığı sınıflar kendiliğinden silinir. Hesabın diğer verileri gibi bu bilgiler de veritabanının günlük yedek kopyalarında yer alır ve bu kopyaların süresi dolunca onlardan da silinir.

Bilgi alma: Hesap sayfasında indirdiğin dosya, arkadaşlıklarını, sınıflarını ve üyeliklerini de içerir. Hesap olmadan, bu tarayıcıdaki hesap sayfası cihazın hangi sınıflarda ve hangi takma adla olduğunu gösterir.

Ziyaretçi sayımı

Bu site, sayfalarının ne sıklıkla açıldığını kendisi sayar; üçüncü taraf bir hizmet, çerez veya hesap kullanılmaz. Her sayfa açılışında yalnızca bir sayfanın açılmasının zaten beraberinde getirdikleri gönderilir: sayfanın adresi, türü, dil çifti ve arayüz dili (ikisi de sayfanın kendisinden) ve hangi web sitesinden gelindiği — yalnızca sitenin adı, örneğin “www.google.com”; hiçbir zaman tam adres ve hiçbir zaman bir arama terimi değil. Zamanı sunucu belirler. Başka hiçbir şey gönderilmez: pencere genişliği, ekran boyutu, okuma süresi, yanıtlar, başka tıklamalar ya da ilerlemeden herhangi bir şey yoktur. Her isteğin zaten gönderdiği tarayıcı kimliğinden sunucu, cihazın telefon, tablet ya da bilgisayar olduğunu ve hangi işletim sistemi ile tarayıcının kullanıldığını kabaca belirler (örneğin „telefon, iOS, Safari“); yalnızca bu sınıflandırma saklanır, tarayıcı kimliği saklanmaz. Ayrıca her alıştırma turu ne zaman başladığını ve tamamlanıp tamamlanmadığını ya da yarıda bırakılıp bırakılmadığını bildirir — sayfa türü, alıştırma modu ve dil çiftiyle, ancak ziyaretçi kimliği ve yanıtlar olmadan. Aynı şekilde seviye testi başlangıcını, yarıda bırakılmasını ve bitişini, bitişte belirlenen seviyeyle (örneğin „B1“) bildirir; bir kelime paketi de ardından „Konuya geç“ seçilip seçilmediğini bildirir. Ayrıca bir işlevin kullanıldığı sayılır (örneğin sesli okuma, paylaşma, çekim aracı, metin analizi, bir konuyu anlaşıldı olarak işaretleme ya da uygulamayı yükleme) — yalnızca adı, sayfa türü ve dil çiftiyle — ve sonuçsuz bir aramada arama terimi küçük harfe çevrilip 40 karaktere kısaltılarak gönderilir; @ ya da beş rakam içeren terimler gönderilmez. Bu bildirimler de ziyaretçi kimliği taşımaz. Haftalık öğrenme e-postasındaki bir bağlantıyı açarsan, bağlantıda von=mail eki bulunur; sayfa bunu bir işlev gibi bir kez “haftalık e-postadan tıklama” olarak bildirir ve eki adresten kaldırır.

Sayım tarayıcıda hiçbir şey saklamaz ve oradan hiçbir şey okumaz — aşağıda kişinin kendisinin belirlediği itiraz (sl.messung) ile tarayıcının gönderdiği Do Not Track ve Global Privacy Control sinyalleri dışında. Bir günün sayfa açılışlarını bir araya getirmek için sunucu; IP adresi, tarayıcı tanımlayıcısı ve her gün Eş Güdümlü Evrensel Zaman (UTC) ile gece yarısı değişip ardından silinen ek bir değerden (tuz) bir sağlama toplamı olarak günlük bir tanımlayıcı oluşturur; IP adresi ve tarayıcı tanımlayıcısı her istekte zaten gönderilir. İkisi de saklanmaz. Değişimden sonra aynı ziyaretçi başka biridir; geri dönen ziyaretçileri tanımak zor değil, imkânsızdır.

Hukuki dayanak GDPR md. 6 fıkra 1 bent f’dir: siteyi iyileştirmek için hangi sayfaların okunduğunu ve okuyucuların nereden geldiğini bilmeye yönelik meşru menfaat. Bildirimler sunucuda takvim ayı (UTC) başına bir dosyada tutulur; her aylık dosya, ayı 25 ay geride kalır kalmaz silinir — Ekim 2026 dosyası Kasım 2028’de. Ekim 2026’ya kadar sayım daha fazlasını topluyordu (örneğin pencere genişliği, okuma süresi, kaydırma derinliği, yanıtlar ve tarayıcıdaki notlar). Bu eski bildirimler artık değerlendirilmez ve aynı sürede silinir; önceki sürümlerin notlarını (sl.kohorte, sl.aktiv, sl.lernweg, sl.sitzung, sl.ankunft) site bir sonraki ziyarette tarayıcıdan kaldırır.

Do Not Track ve Global Privacy Control ilk bildirimden önce kontrol edilir ve dikkate alınır. Ayrıca burada itiraz edilebilir:

Hatırlatıcı, haftanın konusu ve ilerleme kartı

Bir alıştırma turundan sonra bir takvim dosyası (.ics) indirebilirsin. Dosya tarayıcında oluşur ve bize değil, senin takvimine gider. Tarayıcı ayrıca sl.app altında dosyayı indirip indirmediğini ya da reddedip reddetmediğini, en son hangi gün önerildiğini ve haftanın konusunu gizleyip gizlemediğini not eder. İlerleme kartı, “Görsel oluştur”a bastığında tarayıcının öğrenme durumundan çizdiği bir görseldir; ad ya da kimlik içermez ve yalnızca sen paylaşır ya da kaydedersen cihazından çıkar. Bunların hiçbiri sunucumuza gönderilmez.

Hata bildirimleri

“Hata bildir” ile içerikteki bir hatayı bize gönderebilirsin. “Gönder”e basana kadar hiçbir şey gönderilmez ve yalnızca formdakiler gider: sayfanın adresi, bölüm, hata türü, metnin (en fazla 200 karakter) ve arayüz dili. Bunları tarih ve saatle birlikte herkese açık dizinin dışındaki bir dosyada saklar, parola korumalı bir raporla okuruz. IP adresin, tarayıcı kimliğin, çerez ya da herhangi bir kimlik saklanmaz. Form toplu bildirimlerle doldurulmasın diye sunucu, IP adresinden ve her gün (UTC) yeniden üretilen bir anahtardan bir denetim değeri oluşturur ve o günün bildirimlerini bununla sayar; önceki günün anahtarı ve sayacı bir sonraki bildirimle silinir. E-posta ve yanıt yoktur — metne kişisel bir şey yazma. Hukuki dayanak, hatasız içerik konusundaki meşru menfaatimizdir (GDPR md. 6/1-f). Bildirimler on iki ay sonra silinir.

Veri sorumlusu

DELISORIA GbR
c/o Smarvo 295
Südstraße 31
47475 Kamp-Lintfort
Deutschland
E-posta: contact@delisoria.com

Sunucu kayıtları

Bu site Hostinger International Ltd., 61 Lordou Vironos Street, Lumiel Building, 4th floor, 6023 Larnaca, Kıbrıs tarafından barındırılmaktadır. Bir sayfa çağrıldığında orada teknik nedenlerle kayıt verileri (diğerlerinin yanı sıra IP adresi, zaman ve çağrılan dosya) oluşur. Hukuki dayanak, Genel Veri Koruma Tüzüğü (GDPR) madde 6 fıkra 1 bent f, yani güvenli işletime ilişkin meşru menfaattir. Saklama süresi: Hostinger sabit bir süre belirtmiyor. İşletmecinin müşteri panelinde kayıtlar en fazla son 7 gün için görüntülenebilir; barındırma sağlayıcısının bunları daha ne kadar sakladığı, güvenli işletime ilişkin kendi kurallarına bağlıdır.

E-posta ile iletişim

contact@delisoria.com adresine e-posta gönderildiğinde işletmeci, talebi işleme almak amacıyla gönderenin e-posta adresini ve mesajın içeriğini işler. Konu bir sözleşme veya sözleşme öncesi adımlar ise hukuki dayanak GDPR madde 6 fıkra 1 bent b, aksi hâlde GDPR madde 6 fıkra 1 bent f, yani taleplerin yanıtlanmasına ilişkin meşru menfaattir. Mesaj, talep sonuçlandığında silinir; yasal bir saklama yükümlülüğü buna engel olduğu durumlar bunun dışındadır.

İletişim formu

İletişim formu kullanıldığında işletmeci, talebinizi yanıtlamak için girdiğiniz bilgileri — e-posta adresinizi, mesajınızı ve belirttiyseniz adınızı — işler. Bir sözleşme veya sözleşme öncesi adımlar söz konusuysa hukuki dayanak GDPR madde 6(1)(b), aksi hâlde GDPR madde 6(1)(f), yani talepleri yanıtlamaya ilişkin meşru menfaattir. Mesaj bu sitenin sunucusunda saklanmaz: gönderildiğinde e-posta olarak contact@delisoria.com adresine iletilir ve bundan sonra yalnızca o posta kutusunda bulunur. Orada, talebiniz sonuçlandığında silinir; yasal bir saklama yükümlülüğü aksini gerektirmedikçe.

Toplu kötüye kullanımı önlemek için sunucu, bir günde aynı bağlantıdan kaç mesaj geldiğini sayar. Bunun için IP adresinizi saklamaz; yalnızca IP adresinden ve her gün yeniden üretilen rastgele bir değerden oluşturulan bir kontrol değerini saklar. Sayaç ve rastgele değer ertesi gün silinir. Hukuki dayanak GDPR madde 6(1)(f), yani güvenli işletime ilişkin meşru menfaattir. Bu sırada çerez yerleştirilmez.

Geri bildirim

Geri bildirim formunu kullandığında işletmeci, girdiklerini (değerlendirmeni, yazını ve verdiysen e-posta adresini) ve bunlarla birlikte gönderdiğin sayfanın adresini, dil çiftini ve arayüz dilini işler. Böylece görüş bir sayfayla eşleştirilebilir ve site iyileştirilebilir; adresinle sana geri sorabiliriz. Tüm bilgiler isteğe bağlıdır. Hukuki dayanak GDPR madde 6 fıkra 1 bent f’dir: EveryLingua’yı iyileştirmeye yönelik meşru menfaat. Görüş bu sitenin sunucusunda saklanmaz; gönderdiğin anda e-posta olarak contact@delisoria.com adresine iletilir ve bundan sonra yalnızca bu posta kutusunda bulunur. Orada, değerlendirilip olası bir ek soru tamamlandıktan sonra silinir; yasal bir saklama yükümlülüğü buna engel değilse.

Kötüye kullanıma karşı iletişim formundaki koruma geçerlidir: IP adresin yerine ertesi gün silinen bir kontrol değeri, çerez yok. Yanındaki “e-posta” bağlantısı yalnızca e-posta programını açar; oradaki gönder düğmesine kendin basmadıkça hiçbir şey gönderilmez.

Harici hizmetler

Yoktur. Yazı tipleri, betikler ve veriler siteyle aynı sunucuda bulunur; başka sunuculardan hiçbir içerik yüklenmez.

Sesli okuma

Öğrenilen dildeki cümlelerin yanında bir hoparlör düğmesi bulunur. Bu düğme tarayıcının ses çıkışını (speechSynthesis) kullanır; bu site bunun için hiçbir şey yüklemez ve kendisi üçüncü taraf sunuculara hiçbir şey iletmez.

Hangi seslerin kullanılabileceğini tarayıcı ve işletim sistemi belirler. Bu site, tarayıcının bildirdiği listeyi okur ve içinden en doğal sesi seçer. Bu bir çevrim içi ses olabilir: Böyle bir seste tarayıcı, sesi üretmesi için cümleyi kendi üreticisinin bir hizmetine gönderir. Bunun gerçekleşip gerçekleşmediği ve bu hizmetin cümleyle ne yaptığı tarayıcı üreticisine bağlıdır; bunun için üreticinin gizlilik bildirimleri geçerlidir.

İlerleme sayfasında başka bir ses seçilebilir. Tarayıcının çevrim içi ses olarak bildirdiği sesler orada işaretlidir; çevrim içi ses istemeyen kullanıcı orada cihaz üzerinde çalışan bir ses seçebilir. Kullanılan ses zayıf duyuluyorsa site, daha iyi bir sesin nasıl yükleneceğini anlatan bir notu bir kez gösterir.

Sesli okuma yalnızca düğmeye basıldığında yapılır: Hoparlöre tıklanmadan hiçbir şey okunmaz ve hiçbir şey aktarılmaz. Bu durumda tarayıcıya yalnızca düğmenin ait olduğu cümle aktarılır; başka hiçbir şey, özellikle hangi sayfanın okunduğuna dair bir bilgi ve ilerlemeden herhangi bir veri aktarılmaz.

Seçilen ses (öğrenilen her dil için bir tane) ve notun kapatılıp kapatılmadığı yalnızca tarayıcının yerel belleğinde (localStorage) tutulur; notun bu oturumda zaten gösterildiği bilgisi oturum belleğinde (sessionStorage) tutulur ve sekme kapatıldığında silinir. Bunların hiçbiri kullanıcının cihazından çıkmaz. Bu sitenin tarayıcı verileriyle birlikte silinebilir.

Konuşma stüdyosu ve mikrofon

Konuşma stüdyosu sayfasında kullanıcı cümleleri tekrar ederken kendi sesini kaydedebilir. Mikrofon ancak orada „Kaydı başlat“ düğmesine basıldığında istenir; tarayıcı bu durumda sayfanın mikrofonu kullanıp kullanamayacağını sorar. Bu izin verilmezse hiçbir şey kaydedilmez; izin, tarayıcı ayarlarından her zaman geri alınabilir.

Kayıt tarayıcıda oluşturulur (MediaRecorder) ve yalnızca bu sekmenin çalışma belleğinde bulunur. Kayıt hiçbir yere yüklenmez, hiçbir sunucuya iletilmez ve saklanmaz; ne sunucuda ne de tarayıcının belleğinde tutulur. Bir sonraki kayıtta ve sayfadan çıkıldığında silinir. Sayfa, mikrofonu sayfadan çıkılır çıkılmaz, kayıt yapılmadan geçen bir dakikanın ardından veya „Mikrofonu kapat“ düğmesine basıldığında kapatır.

Dalga biçimini ve ses perdesini tarayıcının kendisi hesaplar (Web Audio API). Konuşma tanıma kullanılmaz ve hiçbir hizmet dinlemez. Örnek cümleyi, yukarıda „Sesli okuma“ başlığı altında açıklandığı gibi tarayıcının ses çıkışı okur. Kullanıcının sesi cihazından çıkmadığı için bu sitenin işletmecisi bu sesi işlemez.

Yalnızca kullanıcının her cümle için kendi verdiği değerlendirme („Aynı geldi“, „Neredeyse“, „Henüz değil“) ve cümlenin yeniden gösterileceği gün saklanır; bu veriler ilerlemenin bir parçası olarak tarayıcının yerel belleğinde (localStorage) tutulur. Cihazdan çıkmaz ve ilerlemeyle birlikte silinir.

Kullanıcının hakları

Kullanıcının GDPR madde 15 ila 20 uyarınca bilgi edinme, düzeltme, silme, işlemenin kısıtlanması ve veri taşınabilirliği hakları vardır. GDPR madde 21 uyarınca itiraz hakkı aşağıdaki kutuda ayrıca açıklanmıştır. Başvuru yeri künyede belirtilen kişi veya kuruluştur.

Kullanıcının ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkı vardır (GDPR madde 77); örneğin yaşadığı ülkedeki makama. İşletmeci için yetkili makam „Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen“ (Kuzey Ren-Vestfalya Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi), adres: „Kavalleriestraße 2–4, 40213 Düsseldorf“, Almanya.

Kullanıcının bu siteye veri sağlama yönünde yasal veya sözleşmeden doğan bir yükümlülüğü yoktur. Ancak bir sayfa çağrıldığında sunucu kayıtlarında oluşan veriler olmadan sunucu, sayfayı teknik olarak iletemez.

Profil oluşturma dâhil otomatik karar verme (GDPR madde 22) yapılmaz.

Tarayıcı belleğindeki her kayıt

Bu liste, bu sitenin tarayıcı belleğinde oluşturabileceği her kaydı ve ne zaman oluşturduğunu gösterir. Yıldız işareti, dil çiftine, dile veya yere göre değişen bir kısmı belirtir. Bu kayıtların hiçbiri üçüncü taraf bir hizmete gitmez; bu sitenin sunucusuna giden veriler yukarıdaki bölümlerde açıklanmıştır. localStorage ve sessionStorage kayıtları İlerleme sayfasında ya da bu sitenin tarayıcı verileri silinerek, çerezler ve çevrimdışı bellek tarayıcı verileri silinerek kaldırılır.

Tarayıcıda saklamanın hukuki dayanağı, bir kayıt kullanılan bir işlev için gerekli olduğu veya verilen bir kararı (örneğin ziyaretçi sayımına itirazı) kaydettiği ölçüde TDDDG § 25 fıkra 2 bent 2’dir. Ziyaretçi sayımının kendisi tarayıcıda hiçbir şey saklamaz.

Son güncelleme: Ekim 2026