Gizlilik Politikası

Bu politika bandaz.app web sitesini ve Android ile iOS uygulamalarını kapsar. Mobil oturumlar işletim sisteminin güvenli depolamasını kullanır; taslaklar ile dil/görünüm tercihleri uygulamanın yerel depolamasını kullanır. Uygulama kişilere veya konuma erişim istemez; kamera erişimini yalnızca profil fotoğrafı çekmek için, fotoğraf kitaplığı erişimini yalnızca seçtiğiniz resmi göndermek için, mikrofon erişimini ise yalnızca Speaking alıştırmasında cevaplarınızı kaydetmek için ister; hepsi sizin tercihinizdedir. Bildirimler için yalnızca isteğe bağlı bir sistem izni isteyebilir; bu izin olmadan uygulama bildirimsiz çalışmaya devam eder. Listening seslerini oynatır ve kelime telaffuzu için cihazın konuşma hizmetini kullanabilir.

Writing değerlendirmesi ve AI analizi için önce ayrı bir onay gerekir. Metniniz, ilgili sorular ve cevaplar, sonuçlarınız ve çalışma hedefleriniz OpenRouter'a ve isteği işleyen model sağlayıcılarına gönderilebilir. Ad ve e-posta, AI isteklerine ayrıca eklenmez; kendi metniniz kişisel bilgi içerebilir. Gizli bilgi eklemeyin. Sağlayıcılar, saklama politikaları uyarınca verileri yurt dışında işleyebilir; sıfır saklama veya model eğitiminden hariç tutma sözü vermiyoruz.

Onayı Profil → AI veri paylaşımı bölümünden geri çekin. Bu, yeni AI aktarımlarını durdurur; zaten gönderilmiş bir istek geri çağrılamaz. Diğer alıştırmalar ve kayıtlı sonuçlar erişilebilir kalır. AI değerlendirmesi olmadan Writing sonuçları ve ilişkili eksiksiz LRW değerlendirmesi eksik kalabilir.

Uygulamada “AI içeriğini bildir” özelliğini kullanmak isteğe bağlıdır. Bir bildirim gönderdiğinizde güvenlik kaygılarını gidermek ve içerik hatalarını incelemek için hesap kimliğinizi, bildirilen AI çıktısının kimliğini ve o geri bildirimin bir kopyasını, seçtiğiniz nedeni, girdiğiniz açıklamayı ve gönderim zamanını saklarız. Bu bilgileri yalnızca yetkili destek personeli görebilir. Bildirimler AI sağlayıcılarına gönderilmez ve kompozisyonunuz otomatik olarak eklenmez. Açıklamaya gizli veya kişisel bilgi yazmayın. Hesabınız silindiğinde bildirimler de silinir.

Hesabınızı uygulamada ya da web sitesinde Profil → Hesabı sil yolundan veya bandaz.app/delete-account adresinden silin. Hesap, oturumlar ve kişisel öğrenme verileri silinir; yasal olarak gerekli muhasebe kayıtları saklanabilir. Diğer cihazlardaki çevrimdışı kopyalar ve yedekler uzaktan anında silinmez. Gizlilik veya AI içeriği sorunlarını [email protected] adresine bildirin.

Bu Gizlilik Politikası, bandaz.app hizmeti (“Hizmet”) tarafından toplanan, işlenen ve saklanan kişisel veriler hakkında sizi bilgilendirir.

Politika, Azerbaycan Cumhuriyeti'nin «Fərdi məlumatlar haqqında» Kanunu (11 Mayıs 2010 tarihli, №998-IIIQ) ve diğer geçerli mevzuata uygun olarak hazırlanmıştır.

Kişisel verilerin işletmecisi, bu sayfanın en üstünde belirtilen kişidir. Gizlilikle ilgili tüm talepleri orada belirtilen e-posta adresine gönderin.

Hizmet yalnızca hizmeti sunmak için gerekli verileri toplar:

Verileriniz aşağıdaki amaçlarla işlenir. Kanunen zorunlu olan işlemeler dışında, yazılı veya elektronik olarak kaydedilen onayınıza ya da kendi sağladığınız bilgilere dayanır:

Push bildirimi göndermek, telefonunuzda sistem izni gerektirir. İzin verdiğinizde uygulama, cihazınızın bildirim belirtecini, platformu, uygulama sürümünü ve bildirim dilini sunucumuza gönderir; belirteç o oturuma bağlanır. Aynı telefonda biri başka bir hesaba giriş yaparsa belirteç en son giriş yapan hesaba taşınır.

Push bildirimlerini açtığınızda uygulama, bildirimlerin Apple ve Google üzerinden iletildiğini ve bunun için cihaz belirtecinizin onlara aktarıldığını size bildirir, bu politikaya bağlantı verir ve onayınızı ister. Onayınız, politika sürümü ve zamanıyla birlikte hesabınıza kaydedilir; onay olmadan hiçbir belirteç gönderilmez.

Bildirimler Apple Push Notification service (APNs) veya Google Firebase Cloud Messaging (FCM) üzerinden iletilir. Bunlar bildirim başlığını ve kısa metnini, bağlantıyı, bildirimin ve hesabınızın kimliklerini, kategoriyi, türü ve okunmamış bildirim sayısını alır. Adınız, e-postanız, cevaplarınız, kompozisyon metniniz ve band puanınız gönderilmez; ancak başlık ve metin (örneğin seri uzunluğunuz veya sınavınıza kalan gün sayısı) telefonunuzun kilit ekranında görünebilir.

Tanıtım ve özel teklif bildirimleri yalnızca ayrı onay verdikten sonra gönderilir. Çalışma, yeni içerik ve uygulama haberleri kategorileri, bildirimlere izin verdikten sonra varsayılan olarak açıktır. Bildirimleri istediğiniz zaman telefonunuzun sistem ayarlarından veya uygulamanın “Bildirim ayarları” bölümünden (kategoriler, sessiz saatler, geçici duraklatma) kapatabilirsiniz.

Cihaza iletim, oturumu kapattığınızda, tüm cihazlardan çıkış yaptığınızda, oturumunuzun süresi dolduğunda veya hesabınızı sildiğinizde durur. Bir bildirimin açılıp açılmadığı yalnızca kampanya sonuçlarına ilişkin toplu raporlama için kaydedilir.

Bir promosyon kodu eklemek hiçbir öğrenme verisini otomatik olarak paylaşmaz. Sonuç özetleri, metin içermeyen toplu öğrenme ilerlemesi ve öğretmenin onaylı katalogdan görev önerme izni ayrı ayrı etkinleştirilir; birini etkinleştirmek diğerine yetki vermez.

Cevaplarınız, kompozisyon metniniz, ayrıntılı AI değerlendirmesi ve e-posta adresiniz öğretmene gösterilmez. Haftalık öğretmen özeti de uygun, doğrulanmış bir öğretmen hesabı tarafından ayrıca etkinleştirilir ve yalnızca sizin yetkilendirdiğiniz güvenli toplu verileri içerir.

Her izni istediğiniz zaman Profil bölümünden geri çekebilirsiniz. Gelecekteki erişim, özetler ve öneri yetkisi o zaman hemen sona erer; mevcut indirim, karar, teslim ve güvenlik denetim kayıtları değişmeden kalır.

Web sitesi, oturumunuzu sürdürmek için zorunlu bir oturum çerezi, OAuth yönlendirmesi sırasında yasal onay adımını korumak için 15 dakikalık bir HTTP-only çerezi ve bir öğretmen davetinin kayıttan sonra tanınabilmesi için 30 güne kadar süren imzalı bir HTTP-only yönlendirme çerezi kullanır. Yönlendirme çerezi sonuç paylaşımı erişimi vermez. Dil tercihi, test cevapları ve yazı taslakları, zamanlayıcı ve sınav kurtarma durumu localStorage'da saklanabilir; geçici birleşik sınav sonuçları sessionStorage'da saklanabilir. Bu veriler kullanıcının cihazında kalır ve ilgili test tamamlandığında veya kullanıcı temizlediğinde kaldırılır.

Web sitesi, kendi sunucusunda çerezsiz ziyaret istatistikleri tutar: açılan sayfa, sayfanın ekranda ne kadar süre görünür kaldığı ve ne kadar kaydırıldığı, herkese açık sayfalarda (ana sayfa, test kataloğu, giriş) tıklanan bağlantı ve düğmelerin etiketleri, ziyaretin kaynağı (önceki sitenin adresi veya bir reklam bağlantısının UTM parametreleri), cihaz türü (Android, iPhone veya bilgisayar), o gün bir kayıt olup olmadığı ve her gün değişen, geri döndürülemeyen bir ziyaretçi kodu. Yazdığınız metin ve sınav cevapları bu istatistiklerin parçası değildir. Bu istatistiklerde IP adresi, tarayıcı ayrıntıları veya hesap saklanmaz ve üçüncü taraflarla paylaşılmaz.

Şu anda reklam, profilleme veya üçüncü taraf izleme çerezleri kullanılmamaktadır. Böyle bir teknoloji eklenirse bu politika güncellenir ve mevzuatın gerektirdiği yerde önceden onay alınır.

24 saat süren imzalı bir HTTP-only çerezi, misafir ziyaretlerinin iki kez sayılmasını önler; bir hesaba bağlı olmayan eski etkinlik kayıtları süre dolduktan sonra düzenli olarak kaldırılır. Kayıt kaynağı ölçümü etkinleştirildiğinde ilk kaynak ve kampanya etiketleri, bandaz_ft adlı birinci taraf çerezinde 90 güne kadar tutulur ve kayıt sırasında hesapla ilişkilendirilebilir. Bu kayıt; kaynağı, kampanya etiketlerini ve açılış yolunu içerir; reklam tıklama kimliğinin kendisi saklanmaz. Kaynak kaydı hesapla birlikte silinir ve üçüncü taraflarla paylaşılmaz. Anonim ziyaret kayıtları 180 gün sonra düzenli olarak silinir.

Tarayıcınızda çerezleri devre dışı bırakırsanız giriş yapmak mümkün olmayabilir.

Kişisel verileriniz aşağıdaki taraflara aktarılır ve onlar tarafından işlenir:

OpenRouter, Google, Apple, Resend ve RevenueCat, Azerbaycan Cumhuriyeti dışındaki sunucuları kullanabilir. Giriş yapmak AI veri paylaşımı için izin vermez. İlk AI veri aktarımından önce ayrı izin istenir; reddederseniz yazınız kaydedilir ve AI değerlendirmesini daha sonra sonuçlarınızdan etkinleştirebilirsiniz. Veriler Resend'e yalnızca e-posta kanalını ayrıca etkinleştirdiğinizde gönderilir ve bildirim belirteci Apple ve Google'a yalnızca push bildirimlerine izin verdiğinizde gider. Bildirim e-postaları ve push bildirimleri ham test cevaplarını veya kompozisyon metnini içermez ve her aktarım Hizmet için gerekli verilerle sınırlıdır.

Hesap ve öğrenme verileri hesabınız aktif olduğu sürece saklanır. Bildirim onayı geçmişi ile teslim, zamanlayıcı ve denetim meta verileri, tercihlerinizi uygulamak, teslimatta mükerrerliği önlemek, haftalık sınırı uygulamak ve güvenlik olaylarını ve şikâyetleri incelemek için bu süre boyunca saklanır; e-posta teslim içeriği şifrelenmiş olarak saklanır ve kullanıcı arayüzünde veya bir öğretmene gösterilmez.

Push belirteci ve ona bağlı platform, sürüm ve dil verileri bildirimleri iletmek için saklanır. 30 gün boyunca kullanılmayan bir belirteç iptal edilir ve iptal edilen belirteç 30 gün sonra silinir. Belirteç; oturumu kapattığınızda, sağlayıcı geçersiz olduğunu bildirdiğinde veya hesapta beşten fazla cihaz kayıtlı olduğunda da hemen iptal edilir. Bir oturum sona erdiğinde bildirimler durur.

Okunan bildirim kutusu girdileri, okunduktan 180 gün sonra silinir; okunmamış bildirimlerin ve yalnızca push olarak gönderilen bildirimlerin kayıtları, tekrarları ve günlük/haftalık sınırı kontrol etmek için hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde tüm push belirteçleri ve bildirim kutusu girdileri silinir.

Speaking ses kayıtları özel bir sunucuda 30 gün saklanır ve sonra silinir; transkript ve geri bildirim hesap silinene kadar saklanır; herhangi bir oturumu ve kayıtlarını kendiniz silebilirsiniz.

Hesabınızın silinmesini istediğinizde veya veriler amacı için artık gerekli olmadığında; vergi, ödeme, güvenlik denetimi ve diğer yasal saklama yükümlülükleri dışında, veriler gecikmeden silinir veya anonimleştirilir. Onayın geri çekilmesi gelecekteki işlemeyi durdurur ancak hukuki veya güvenlik amaçları için gerekli önceki denetim kayıtlarını değiştirmez. Kesin zorunlu süre, kayıt türüne bağlıdır.

«Fərdi məlumatlar haqqında» Kanun uyarınca şu haklara sahipsiniz:

Haklarınızı kullanmak için [email protected] adresine yazın. Talep 7 iş günü içinde yanıtlanır; üçüncü bir tarafla iletişim gerekiyorsa bu süre 7 iş günü daha uzatılabilir. Yasal gerekçeye dayanan bir ret 5 iş günü içinde açıklanır.

Hizmet 13 yaşından küçük çocuklara yönelik değildir ve onların kişisel verilerini bilerek toplamayız. Kanunen kişisel olarak onay veremeyen 18 yaşından küçük kullanıcılar için onay, ebeveyn veya yasal vasi tarafından verilmelidir. Veriler bu onay olmadan toplanmışsa işleme durdurulur ve veriler gecikmeden silinir.

Veriler HTTPS üzerinden şifrelenmiş olarak iletilir ve veritabanına erişim yalnızca yetkili kişilerle sınırlıdır.

Hiçbir iletim veya saklama yöntemi tamamen güvenli kabul edilemez; güvenlik önlemlerimizi düzenli olarak gözden geçirir ve geliştiririz.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresiniz veya hesabınız aracılığıyla önceden bildirilir. Onayın amacını, veri kategorilerini veya üçüncü tarafların kapsamını genişleten değişiklikler için yeniden onay alınır. Genişletilen işleme yalnızca isteğe bağlı bir özelliği (örneğin push bildirimlerini) açanlara uygulanıyorsa onay, o özelliği açtığınız anda alınır; mevcut kullanıcılardan bu durumda genel bir yeniden onay istenmez ve değişiklik hesaplarında duyurulur.