Gizlilik Politikası
Son güncelleme: 1 Kasım 2026
Kısaca: Hesabını açabilmek, öğrenme ilerlemeni saklayabilmek ve şifreni unuttuğunda geri verebilmek için gereken bilgileri topluyoruz. Başka hiçbir şey toplamıyoruz, kimseye satmıyoruz, reklam göstermiyoruz.
1. Kim işliyor
Italiano (italiano.tyhadesign.com ve Android uygulaması), TyhaDesign Game Studio tarafından işletilir. Veri sorumlusuna tunakinaci@gmail.com adresinden ulaşabilirsin.
2. Hangi veriler, neden
| Veri | Neden | Saklama |
|---|---|---|
| Ad | Seni panelde ve sertifikada adınla karşılamak | Hesap silinene kadar |
| E-posta adresi | Giriş yapmak ve şifre sıfırlamak. Bülten veya reklam maili göndermiyoruz. | Hesap silinene kadar |
| Şifre | Girişini doğrulamak. Şifren düz metin olarak saklanmaz; geri çevrilemeyen, tuzlanmış bir özet (bcrypt) olarak tutulur. | Hesap silinene kadar |
| Öğrenme verilerin (geçtiğin üniteler, sınav sonuçları, XP, günlük seri, kelime tekrar destesi, yanlış yaptığın sorular) | Kaldığın yerden devam edebilmen ve tekrarların doğru zamanda gelmesi için | Hesap silinene kadar |
| Kayıt ve koşul onay tarihi | Koşulları ne zaman kabul ettiğini göstermek | Hesap silinene kadar |
| IP adresi | Yalnızca kötüye kullanım önleme (şifre deneme, toplu hesap açma). Veritabanına yazılmaz, sunucu belleğinde tutulur. | En fazla 15 dakika; sunucu yeniden başlayınca silinir |
| Oturum çerezi | Her açılışta tekrar giriş yapmamak için | 30 gün veya çıkış yapana kadar |
| Tercihler (tema, filtreler) | Seçimlerini hatırlamak için yalnızca kendi cihazında saklanır | Tarayıcı / uygulama verilerini silene kadar |
3. Google ile giriş
Google ile giriş yapmayı seçersen Google bize yalnızca şu üçünü verir: hesabının değişmeyen kimlik numarası, e-posta adresin ve görünen adın. Google şifreni görmüyoruz, göremeyiz. Kişilerine, takvimine, Drive'ına veya başka hiçbir Google hizmetine erişimimiz yok. Google'ın bu işlemde topladığı veriler Google Gizlilik Politikası'na tabidir.
4. Kimlerle paylaşıyoruz
Verilerini satmıyoruz, reklam amacıyla kimseye vermiyoruz. Hizmeti çalıştırabilmek için yalnızca şu hizmet sağlayıcıları kullanıyoruz:
- Vultr — sunucu barındırma (verilerin burada saklanır)
- Cloudflare — alan adı (DNS) yönetimi; trafiğin içeriğini görmez
- Resend — yalnızca şifre sıfırlama e-postasını göndermek için; bu servise sadece e-posta adresin ve adın iletilir
- Google — yalnızca Google ile giriş yapmayı seçersen; ayrıca sitedeki yazı tipleri Google Fonts'tan yüklenir (bu sırada IP adresin Google'a iletilir)
Bunların dışında verilerini üçüncü kişilere ancak yasal bir zorunluluk (mahkeme kararı gibi) olduğunda veririz.
5. Sesli okuma
Kelimelerin ve cümlelerin sesli okunması, cihazının / tarayıcının kendi ses motoruyla yapılır. Bazı tarayıcılarda (ör. Chrome'un "Google" sesleri) okunacak İtalyanca metin, ses üretimi için ilgili şirketin sunucusuna gönderilebilir. Bu metinler ders içeriğidir; kişisel veri içermez.
6. Reklam ve takip
Italiano'da reklam yok. Google Analytics, Facebook pikseli veya benzeri hiçbir üçüncü taraf takip aracı kullanmıyoruz.
7. Çocuklar
Italiano 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaşın altındaki kişilerden veri toplamayız. Çocuğunuzun bize veri verdiğini düşünüyorsanız yazın, hesabı silelim.
8. Hakların ve hesabını silme
6698 sayılı KVKK ve (Avrupa'daysan) GDPR kapsamında verilerini öğrenme, düzelttirme, silinmesini isteme ve işlenmesine itiraz etme haklarına sahipsin.
Hesabını kendin silebilirsin: giriş yap → Profil → Hesabı sil (ayrıntı: Hesap Silme). Silme anında ve kalıcıdır. Giriş yapamıyorsan tunakinaci@gmail.com adresine yazman yeterli; talebini en geç 30 gün içinde sonuçlandırırız. Sunucu yedekleri en geç 14 gün içinde döngüyle silinir.
9. Güvenlik
Cihazın ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir. Şifreler tuzlanmış özet olarak saklanır. Şifre sıfırlama bağlantıları tek kullanımlıktır ve 1 saat sonra geçersiz olur. Şifreni değiştirdiğinde diğer cihazlardaki oturumların kapanır.
10. Değişiklikler
Bu politikayı güncelleyebiliriz; tarih bu sayfanın başında yazar. Önemli bir değişiklik olursa giriş yaptığında bildiririz.
Privacy Policy
Last updated: 1 November 2026
In short: we collect only what is needed to create your account, keep your learning progress and help you reset a forgotten password. Nothing else. We do not sell data and we show no ads.
1. Who we are
Italiano (italiano.tyhadesign.com and its Android app) is operated by TyhaDesign Game Studio. Contact: tunakinaci@gmail.com.
2. What we collect and why
| Data | Purpose | Retention |
|---|---|---|
| Name | To greet you and print it on your certificate | Until the account is deleted |
| Email address | Sign-in and password reset. No newsletters or marketing. | Until the account is deleted |
| Password | Sign-in. Never stored in plain text; only a salted one-way hash (bcrypt). | Until the account is deleted |
| Learning data (completed units, exam results, XP, streak, review deck, wrong answers) | So you can continue where you left off and get reviews at the right time | Until the account is deleted |
| IP address | Abuse prevention only (password guessing, mass sign-ups). Kept in server memory, never written to the database. | 15 minutes at most |
| Session cookie | To keep you signed in | 30 days or until you sign out |
| Preferences (theme, filters) | Stored only on your own device | Until you clear browser/app data |
3. Sign in with Google
If you choose Google sign-in, Google gives us only your account ID, email address and display name. We never see your Google password and have no access to your contacts, calendar, Drive or any other Google service. See the Google Privacy Policy.
4. Who we share with
We do not sell or share your data for advertising. We use these processors only to run the service: Vultr (hosting), Cloudflare (DNS), Resend (password reset emails only — your email and name), Google (only if you use Google sign-in; web fonts are loaded from Google Fonts, which receives your IP address). Otherwise we disclose data only when legally required.
5. Text-to-speech
Pronunciation uses your device's or browser's built-in speech engine. Some browsers may send the Italian lesson text to their provider's servers to generate audio. This text is course content, not personal data.
6. Ads and tracking
No ads. No Google Analytics, Facebook pixel or any other third-party tracking.
7. Children
Italiano is not directed at children under 13 and we do not knowingly collect their data. Contact us and we will delete such an account.
8. Your rights and account deletion
Under the Turkish KVKK and, if you are in Europe, the GDPR, you can access, correct, delete and object to the processing of your data. You can delete your account yourself: sign in → Profile → Delete account (details: Account Deletion). Deletion is immediate and permanent. If you cannot sign in, email tunakinaci@gmail.com; we will complete your request within 30 days. Server backups are rotated out within 14 days.
9. Security
All traffic is encrypted with HTTPS. Passwords are stored as salted hashes. Password reset links are single-use and expire after 1 hour. Changing your password signs out your other devices.
10. Changes
We may update this policy; the date above shows the latest version. We will notify you of significant changes when you sign in.