Gizlilik Politikası

İNLANGU'yu kullanırken bize verdiğiniz bilgileri yalnızca hizmeti sunmak, öğrenme ilerlemenizi cihazlarınız arasında taşımak, hesabınızı güvende tutmak ve yasal yükümlülüklerimizi yerine getirmek için kullanırız. Şifreniz geri döndürülemez biçimde saklanır, kart bilgileriniz bizde hiçbir zaman tutulmaz ve verileriniz reklam amacıyla satılmaz. Aşağıdaki metin; hangi verilerin toplandığını, neden toplandığını, ne kadar süreyle saklandığını ve haklarınızı nasıl kullanabileceğinizi ayrıntılı olarak açıklar.

1. Veri Sorumlusu ve Politikanın Kapsamı

Bu Gizlilik Politikası, İNLANGU adlı Almanca öğrenme platformunun web sitesi (https://inlangu.com) ve mobil uygulamaları üzerinden sunulan hizmetler kapsamında işlenen kişisel verilere ilişkindir. İNLANGU, İskay Soft markasıyla faaliyet gösteren İSKAY BİLİŞİM unvanlı şahıs işletmesinin bir ürünüdür; NOXSIGN ve OKULBİS gibi diğer İskay Soft ürünleriyle aynı kurumsal çatı altında geliştirilir ve işletilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu, metnin sonundaki künyede bilgileri yer alan İSKAY BİLİŞİM'dir. Bu politikada geçen "biz", "İskay Soft" veya "İNLANGU" ifadeleri veri sorumlusunu; "siz" veya "kullanıcı" ifadeleri hizmetten yararlanan gerçek kişiyi ifade eder.

1.1. Politikanın kapsadığı hizmetler

• inlangu.com internet sitesi ve bu site üzerinden sunulan üyelik, abonelik ve içerik hizmetleri;
• App Store ve Google Play üzerinden dağıtılan İNLANGU mobil uygulamaları;
• renk kodlu gramer anlatımları, aralıklı tekrar yöntemiyle çalışılan kart desteleri, seslendirme, A1/A2 deneme sınavları, blog yazıları ve ders notları gibi platform içi özellikler;
• destek talepleriniz ve bizimle kurduğunuz e-posta ve telefon iletişimi.

1.2. Politikanın kapsamadığı hususlar

İNLANGU içinde yer alan bağlantılar sizi üçüncü tarafların sitelerine yönlendirebilir. Bu sitelerin veri işleme uygulamalarından sorumlu değiliz; ilgili sitelerin kendi gizlilik metinlerini incelemenizi öneririz. Mobil uygulama içi satın alma işlemlerinde Apple ve Google'ın kendi platformlarında yürüttükleri veri işleme faaliyetleri de ilgili mağazaların gizlilik politikalarına tabidir.

2. İşlenen Kişisel Veriler

Hizmetin niteliği gereği yalnızca gerekli olan veriyi topluyoruz. Aşağıdaki tabloda hangi veri kategorisinin hangi durumda işlendiği gösterilmiştir.

2.1. Hesap ve kimlik bilgileri

• E-posta adresi: hesap oluşturmak, girişi doğrulamak ve sizinle iletişim kurmak için zorunludur.
• Ad ve soyad: hesabınızı kişiselleştirmek ve destek taleplerinde sizi tanımak için alınır.
• Telefon numarası: isteğe bağlıdır; yalnızca siz girdiyseniz işlenir ve destek ile hesap güvenliği amacıyla kullanılır.
• Şifre: tarafımızca okunabilir biçimde tutulmaz. Şifreniz BCrypt algoritmasıyla, her kayıt için ayrı tuz (salt) değeri kullanılarak geri döndürülemez biçimde özetlenir. Düz metin veya çözülebilir şifreleme kullanılmaz; şifrenizi biz de göremeyiz.
• Hesap durumu: üyelik tarihi, doğrulama durumu, abonelik tipi ve süresi.

2.2. Çalışma ve ilerleme verisi

• Çalıştığınız desteler, kartlar, konular ve ders notları;
• aralıklı tekrar algoritmasının ihtiyaç duyduğu değerler (kartın bir sonraki gösterim tarihi, zorluk derecesi, doğru/yanlış geçmişi, tekrar aralığı);
• deneme sınavı sonuçları, çözülen soru sayısı, doğru ve yanlış dağılımı;
• günlük çalışma süresi, seri (streak) bilgisi, hedefler ve tamamlanma oranları;
• uygulama içi tercihleriniz (arayüz dili, tema, bildirim ve seslendirme ayarları).

2.3. Cihaz ve bağlantı bilgileri

• IP adresi, bağlantı zamanı ve oturum kayıtları;
• tarayıcı türü ve sürümü, işletim sistemi, cihaz modeli ve ekran boyutu gibi teknik bilgiler;
• uygulama sürümü ve hata kayıtları (çökme raporları, hatalı istek kayıtları);
• güvenlik amacıyla tutulan başarısız giriş denemeleri ve şüpheli erişim kayıtları.

2.4. Ödeme işlem kayıtları

• Abonelik tipi, tutar, para birimi, işlem tarihi, işlem numarası ve ödeme sonucu (başarılı/başarısız);
• fatura düzenlenmesi için gerekli ad, soyad ve fatura adresi bilgileri;
• mobil uygulama içi satın almalarda mağaza tarafından üretilen satın alma/abonelik doğrulama kaydı.

Kart bilgileriniz (kart numarası, son kullanma tarihi, CVV) hiçbir aşamada tarafımızca görülmez, kaydedilmez ve saklanmaz. Web üzerindeki ödemeler PayTR altyapısı üzerinden, mobil uygulama içi satın almalar ise Apple App Store ve Google Play ödeme sistemleri üzerinden gerçekleşir. Kart verisi doğrudan ilgili ödeme kuruluşunun altyapısında işlenir; bize yalnızca işlemin sonucuna ilişkin bilgi iletilir.

2.5. İletişim ve destek kayıtları

• [email protected] ve [email protected] adreslerine gönderdiğiniz e-postalar ve ekleri;
• iletişim formu üzerinden ilettiğiniz mesajlar;
• talebinizin çözümü için tutulan işlem notları ve yazışma geçmişi.

2.6. Toplanmayan veriler

İNLANGU; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve biyometrik/genetik veriler gibi özel nitelikli kişisel verileri toplamaz ve işlemez. Bu tür bilgileri destek mesajlarınıza veya profil alanlarına yazmamanızı rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

1. Hizmetin sunulması: hesabınızın oluşturulması, oturum açılması, abonelik hakkınızın tanımlanması ve içeriklere erişiminizin sağlanması.
2. İlerlemenin taşınması: çalışma verinizin sunucuda tutularak web ve mobil uygulama arasında, cihaz değiştirdiğinizde dahi kaybolmadan devam etmesi.
3. Öğrenme algoritmasının çalışması: aralıklı tekrar yönteminin size uygun tekrar aralıklarını hesaplayabilmesi ve zorlandığınız konuların öne çıkarılması.
4. Ödeme ve faturalandırma: abonelik ücretinin tahsili, iade ve itiraz süreçleri, muhasebe ve vergi kayıtlarının tutulması.
5. Güvenlik: yetkisiz erişim, hesap paylaşımı, sahtecilik ve kötüye kullanım girişimlerinin tespiti ile sistem bütünlüğünün korunması.
6. Destek: sorularınızın ve arıza bildirimlerinizin karşılanması, talebinizin takibi.
7. İyileştirme: hangi özelliklerin kullanıldığının toplu ve istatistiksel olarak değerlendirilmesi, hata kayıtları üzerinden sorunların giderilmesi, içerik ve arayüzün geliştirilmesi.
8. Bilgilendirme: abonelik, ödeme, güvenlik ve hizmet değişikliklerine ilişkin zorunlu bildirimlerin yapılması; ayrıca yalnızca ayrı onay vermeniz hâlinde tanıtım ve kampanya iletileri gönderilmesi.
9. Yasal yükümlülük: vergi, ticaret, tüketicinin korunması ve elektronik ticaret mevzuatından doğan saklama, bilgilendirme ve yetkili mercilere yanıt verme yükümlülüklerinin yerine getirilmesi.

Kişisel verileriniz, otomatik sistemler aracılığıyla analiz edilerek aleyhinize hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik bireysel kararlara konu edilmez. Öğrenme algoritmasının ürettiği tekrar planı yalnızca çalışma deneyiminizi düzenler.

4. İşlemenin Hukuki Sebepleri

KVKK'nın 5. maddesi uyarınca verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar yapılmış işlemeleri geçersiz kılmaz.

5. Verilerin Saklanması ve Korunması

5.1. Barındırma

İNLANGU'nun uygulama ve veritabanı sunucuları Türkiye'de bulunan veri merkezlerinde barındırılır. Yedekler de aynı coğrafi sınırlar içinde tutulur. Sunucu, ağ ve yedekleme altyapısı İskay Soft tarafından işletilir.

5.2. Teknik tedbirler

• Site ve uygulama ile sunucu arasındaki tüm trafik TLS ile şifrelenir; şifresiz bağlantı kabul edilmez.
• Şifreler BCrypt ile geri döndürülemez biçimde özetlenerek saklanır; düz metin veya çözülebilir şifreleme yöntemi kullanılmaz.
• Veritabanı sunucuları dış ağa kapalıdır; erişim yalnızca uygulama sunucusu ve tanımlı yönetim bağlantıları üzerinden mümkündür.
• Düzenli yedekleme yapılır ve yedeklerin geri yüklenebilirliği denetlenir.
• Yetkisiz erişim denemeleri, oturum ve yönetim işlemleri kayıt altına alınır ve izlenir.
• Güvenlik güncellemeleri düzenli olarak uygulanır; bileşenler güncel tutulur.

5.3. İdari tedbirler

• Erişim yetki bazlıdır: her çalışan yalnızca görevinin gerektirdiği veriye, gerektiği ölçüde erişebilir.
• Kişisel veriye erişimi olan kişiler gizlilik yükümlülüğü altındadır.
• Hizmet alınan tedarikçilerle veri işleme ve gizlilik taahhütlerini içeren sözleşmeler yapılır.
• Veri işleme envanteri tutulur ve saklama süreleri periyodik olarak gözden geçirilir.

5.4. Bilgi güvenliği yönetim sistemi

İskay Soft, ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi belgesine (belge no 5000090576) sahiptir. Ayrıca kalite yönetimi için ISO 9001 ve müşteri memnuniyeti/şikâyet yönetimi için ISO 10002 standartları uygulanmaktadır. Bu standartlar kapsamında risk değerlendirmesi, olay yönetimi ve iç denetim süreçleri yürütülür.

5.5. Veri ihlali hâlinde yapılacaklar

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde durum, KVKK'nın 12. maddesi uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirilir. Bildirimde ihlalin niteliği, etkilenen veri kategorileri, olası sonuçları ve alınan önlemler açıklanır.

6. Kişisel Verilerin Paylaşımı

Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla üçüncü taraflara devretmiyoruz. Paylaşım yalnızca hizmetin sunulabilmesi veya yasal zorunluluk için, aşağıda belirtilen taraflarla ve belirtilen amaçlarla sınırlı olarak yapılır.

Yukarıdaki taraflar dışında, açık rızanız olmadan üçüncü kişilere veri aktarımı yapılmaz. Hizmet alınan tedarikçiler, verileri yalnızca bizim talimatlarımız doğrultusunda ve belirtilen amaçla işlemekle yükümlüdür.

7. Yurt Dışına Aktarım

Kullanıcı verilerinin asli olarak saklandığı sunucular Türkiye'dedir. Bununla birlikte aşağıdaki sınırlı hâllerde yurt dışına aktarım söz konusu olabilir:

• Mobil uygulama içi satın alma ve abonelik doğrulamalarında, mağaza platformlarının (Apple, Google) yurt dışında bulunan altyapılarının kullanılması;
• seslendirme, e-posta iletimi veya hata kaydı gibi teknik hizmetlerin yurt dışında sunucusu bulunan sağlayıcılardan alınması hâlinde, yalnızca bu hizmetin gerektirdiği veriler;
• uygulama mağazalarına yapılan gönderim ve güncelleme süreçlerinde ilgili platformun talep ettiği teknik bilgiler.

Yurt dışına aktarım, KVKK'nın 9. maddesi çerçevesinde; Kişisel Verileri Koruma Kurulu tarafından yeterlilik kararı verilmiş ülkelere aktarım, yeterlilik kararı bulunmadığı hâllerde standart sözleşme ya da bağlayıcı şirket kuralları gibi uygun güvencelerin sağlanması veya kanunda sayılan istisnai hâllerde açık rızanızın alınması yollarından biri esas alınarak gerçekleştirilir. Aktarımlar, amaç için gereken veriyle sınırlı tutulur.

8. Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir.

Bir uyuşmazlık, denetim veya yasal talep söz konusuysa ilgili veriler, süreç sonuçlanana ve zamanaşımı süreleri dolana kadar saklanabilir.

9. Çerezler ve Benzeri Teknolojiler

İNLANGU web sitesinde oturumun sürdürülmesi, tercihlerinizin hatırlanması ve güvenliğin sağlanması için çerezler ve benzeri teknolojiler kullanılır. Zorunlu olmayan çerezler yalnızca onayınızla çalıştırılır. Hangi çerezlerin hangi amaçla kullanıldığı, süreleri ve onayınızı nasıl yöneteceğiniz ayrı bir metin olan Çerez Politikası içinde açıklanmıştır.

10. Haklarınız ve Başvuru Yolu

10.1. KVKK'nın 11. maddesi kapsamındaki haklarınız

1. Kişisel verinizin işlenip işlenmediğini öğrenme;
2. işlenmişse buna ilişkin bilgi talep etme;
3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
4. yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
5. eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
6. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
7. düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
9. hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10.2. Başvuru

Taleplerinizi [email protected] adresine hesabınızda kayıtlı e-posta adresinizden göndererek veya künyede belirtilen posta adresine yazılı olarak ileterek iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizin konusunu açıkça belirtmeniz gerekir. Kimliğinizi doğrulayamadığımız başvurular, veri güvenliği gereği karşılanamaz.

Başvurular, niteliğine göre en kısa sürede ve her hâlükârda talebin bize ulaşmasından itibaren en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10.3. Hesabınızı silme

Hesabınızı ve verilerinizi dilediğiniz zaman silinmesini talep edebilirsiniz. Silme talebiniz üzerine hesabınız kapatılır ve çalışma verileriniz silinir; yalnızca mevzuat gereği saklanması zorunlu olan ödeme ve fatura kayıtları, kanuni süre boyunca erişimi kısıtlanmış biçimde tutulur. Silme işlemi geri alınamaz; ilerleme verinizin kaybolacağını dikkate almanızı öneririz. Aktif bir aboneliğiniz varsa, hesabın silinmesi mağaza üzerinden yürüyen abonelikleri kendiliğinden iptal etmez; abonelik iptalini ilgili mağaza üzerinden ayrıca yapmanız gerekir.

11. Çocukların Gizliliği

İNLANGU, 13 yaşından küçük çocuklara yönelik bir hizmet değildir ve bu yaş grubundan bilerek kişisel veri toplamaz. 13-18 yaş aralığındaki kullanıcıların hizmetten yararlanabilmesi için veli veya vasilerinin bilgisi ve onayı gerekir; ödeme işlemleri her hâlükârda velinin sorumluluğundadır.

13 yaşından küçük bir çocuğa ait kişisel verinin rızasız biçimde tarafımıza iletildiğini fark edersek, ilgili veriyi gecikmeksizin sileriz. Böyle bir durumu tespit eden veli veya vasilerin [email protected] adresinden bize ulaşmasını rica ederiz.

12. Bu Politikada Yapılacak Değişiklikler

Mevzuattaki değişiklikler, yeni özelliklerin eklenmesi veya iş süreçlerimizin güncellenmesi hâlinde bu politika değiştirilebilir. Güncel metin her zaman inlangu.com adresindeki yasal metinler bölümünde yayımlanır ve sürüm numarası ile yürürlük tarihi metnin sonunda gösterilir.

Esaslı değişiklikler (yeni veri kategorilerinin işlenmeye başlanması, aktarım yapılan taraf gruplarının genişlemesi veya saklama sürelerinin uzaması gibi), yürürlüğe girmesinden en az 15 gün önce hesabınızda kayıtlı e-posta adresine gönderilecek bilgilendirme veya uygulama içi duyuru yoluyla size bildirilir. Bildirimden sonra hizmeti kullanmaya devam etmeniz, güncel metnin bilgisi dâhilinde olduğunuz anlamına gelir; açık rıza gerektiren bir değişiklik söz konusuysa rızanız ayrıca alınır.

13. Yürürlük ve Güncelleme

• Belge: İNLANGU Gizlilik Politikası
• Sürüm: 1.0
• Yürürlük tarihi: 21.08.2026
• Son güncelleme: 21.08.2026

Bu metin, yürürlük tarihinden itibaren geçerlidir ve önceki tarihli gizlilik açıklamalarının yerine geçer. Değişiklikler yukarıdaki 12. bölümde açıklanan usule göre duyurulur; her yeni sürümde sürüm numarası ve yürürlük tarihi güncellenir.

14. Künye

• Unvan: İSKAY BİLİŞİM (İskay Soft)
• İşletme sahibi: Derya Kaygusuz
• Adres: Medrese Mah. Fevzi Çakmak Cad. Ay Apt. No: 11/A, 40100 Merkez / Kırşehir
• Vergi dairesi: Kırşehir
• Faaliyet kolu: 621000 - Bilgisayar Programlama
• E-posta: [email protected] · [email protected]
• Telefon: +90 540 465 26 48
• Ürün adresi: https://inlangu.com
• Kurumsal adres: https://iskaysoft.com

İNLANGU, İskay Soft ürünüdür.