Bu, kolaylık olması için sunulan gizlilik politikası çevirisidir. Esas alınan sürümler Bulgarca ve İngilizce olanlardır: Gizlilik Politikası (Bulgarca ve İngilizce).

SubLingo Gizlilik Politikası

Yürürlük tarihi: 16 Ekim 2026 · Sürüm 2.1

1. Özet

2. Verilerinizden kim sorumludur

Veri sorumlusu, gerçek kişi olan Tihomir Susamov'dur; yazışma adresi: Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, e-posta sublingo.contact@gmail.com ("biz"). SubLingo; Chrome uzantısı, web sitesi ve bulut senkronizasyon hizmeti anlamına gelir.

Böyle bir yükümlülüğümüz bulunmadığından Veri Koruma Görevlisi atamadık. Her türlü sorunuzu yukarıdaki e-posta adresine gönderin.

3. Özelliklere göre neleri işliyoruz

3.1. Tarayıcınızda

Uzantı aşağıdakileri kendi tarayıcı depolama alanında (chrome.storage.local) tutar:

• kaydedilen kelimeler: kelime, çeviri, alternatif anlamlar, not, tanım, fonetik, dil bilgisi, altyazı satırı, dizi ve bölüm, video adresi (yalnızca site ve videonun yolu, YouTube'da ayrıca video kimliği), videodaki zaman, kelimeyi öğrenip öğrenmediğiniz ve tarihler;
• ayarlarınız;
• DeepL, Gemini veya Claude için API anahtarlarınız, hesap başına ayrı ayrı tutulur;
• giriş verileri: hesap kimliği, e-posta, Google'dan gelen ad ve profil fotoğrafı adresi (Google ile girişte) ve giriş belirteçleri (token);
• önbelleğe alınmış plan (FREE veya PRO) ile senkronizasyon kuyruğu ve durumu;
• bu tarayıcıda kullanılan diğer hesapların kelime listeleri; böylece o hesap tekrar giriş yaptığında geri gelirler;
• seçici dosyası (bkz. 3.2).

Bu depolama alanına erişim, uzantının kendi sayfaları ve arka plan işlemiyle sınırlıdır. Video sitelerinde çalışan betik bunu okuyamaz. Bu verileri biz göremeyiz. Siz silene (Ayarlar → Veriler → Yerel verileri sil), hesabınızı silene (bölüm 9) veya uzantıyı kaldırana kadar kalır. "Yerel verileri sil" yalnızca bu tarayıcıyı etkiler.

Oturumu kapattıktan sonra bu cihazdaki kitaplık son hesaba bağlı kalır. Oturumunuz kapalıyken kaydettiğiniz kelimeler, o hesap yeniden oturum açtığında o hesaba ve hesabın buluttaki kopyasına aktarılır. Oturumu kendiniz kapattıktan sonra başka bir hesap oturum açarsa, oturumu kapattığınızdan beri kaydedilen kelimeler bunun yerine yeni hesaba aktarılır; oturumunuzun süresi yalnızca dolduysa kelimeler önceki hesapta kalır.

3.2. Her zaman internete bağlanan özellikler

• Sözlük. İngilizce bir kelimeye tıkladığınızda kelime (veya "pulled" için "pull" gibi kök biçimi), bağımsız ve ücretsiz bir proje olan Free Dictionary API'ye (api.dictionaryapi.dev) gönderilir. Bu hizmet tanımı ve varsa bir telaffuz kaydını döndürür. Kayıtlı bir kelimenin telaffuzunu çalmak için kelime listesi (telaffuz düğmesine bastığınızda) ve bilgi kartları (gösterilen her kart için otomatik olarak) da o kelimeyi oraya gönderir. Yalnızca api.dictionaryapi.dev üzerinde barındırılan kayıtlar çalınır.
• Altyazı seçicileri. Kurulumda, tarayıcı başlatıldığında ve en fazla 12 saatte bir, uzantı herkese açık selectors.json dosyasını web sitemizden (Google'ın Firebase Hosting hizmeti) indirir. Her web isteğiyle birlikte giden IP adresi ve tarayıcı bilgileri dışında hiçbir kişisel veri gönderilmez.
• Chrome'un yerleşik çevirmeni cihazınızda çalışır. Chrome, dil modelini ilk seferde Google'dan indirebilir.
• Telaffuz. Sözlükte kayıt yoksa tarayıcının veya işletim sisteminin sesi kullanılır. Tarayıcıya bağlı olarak bazı sesler çevrimiçi çalışır; bu durumda kelime ses sağlayıcısına (örneğin Google) gönderilir.
• Youdao. Kelime listesinde, bilgi kartlarında ve videonun üzerindeki panelde, yalnızca telaffuz düğmesine bastığınızda ve başka bir ses kaynağı mevcut olmadığında, kelime veya ifade Youdao'nun telaffuz hizmetine (NetEase, Çin) gönderilir. Bilgi kartlarındaki otomatik telaffuz hiçbir zaman Youdao'yu kullanmaz.

Amaç

talep ettiğiniz özellik; altyazı algılamanın çalışmaya devam etmesi

Hukuki dayanak

sözleşmenin ifası (GDPR md. 6(1)(b)); seçici dosyası için meşru menfaat (md. 6(1)(f))

Saklama süresi

bu istekleri saklamayız; sağlayıcılar bunları kendi koşullarına göre işler

3.3. Kendi API anahtarlarınız

Kendi anahtarınızı girerseniz (bunun için ücretsiz bir hesap gerekir), uzantı metni tarayıcınızdan doğrudan ilgili sağlayıcıya, onunla yaptığınız kendi sözleşmeniz kapsamında gönderir:

• DeepL SE (Almanya): çevrilecek altyazı satırı veya bağlam olarak satırla birlikte seçilen kelime;
• Google (Gemini API): satır, seçilen kelime ve sorunuz, seviyeniz ve hedef dilinizle birlikte;
• Anthropic PBC (ABD, Claude API): Gemini ile aynı veriler.

Hiçbir kopyasını almayız. Sağlayıcının metni nasıl sakladığı ve kullandığı, onunla olan planınıza bağlıdır; örneğin ücretsiz DeepL ve Gemini planları metni saklayabilir veya hizmetlerini geliştirmek için kullanabilir. Anahtarlarınız hiçbir zaman sunucularımıza gönderilmez, hiçbir zaman senkronize edilmez ve hiçbir zaman dışa aktarmalara dahil edilmez.

Hukuki dayanak

sözleşmenin ifası (md. 6(1)(b)), etkinleştirdiğiniz bir özellik için

Saklama süresi

anahtarlar siz silene kadar tarayıcınızda kalır; sağlayıcı metni kendi koşullarına göre saklar

3.4. Hesap (Firebase Authentication)

Hesaplar Firebase Authentication (Google) üzerinde çalışır.

• E-posta ve şifre: e-posta, şifre (Firebase yalnızca bir hash değeri saklar), oluşturma ve son giriş tarihleri ve e-postanın doğrulanıp doğrulanmadığı.
• Google ile giriş: Google'ın sağladığı e-posta, ad, profil fotoğrafı adresi ve Google hesap kimliği (kapsam openid email profile).

Doğrulama ve şifre sıfırlama e-postaları Firebase tarafından gönderilir. Bu e-postalardaki bağlantı /verify sayfamıza yönlendirir. Bu sayfa Firebase'e yalnızca işlemin gerektirdiğini gönderir: e-posta bağlantınızdaki tek kullanımlık kodu ve şifrenizi sıfırlarken yeni şifreyi (ya da e-posta adresinizi kurtardıktan sonra sıfırlama bağlantısı isterseniz e-posta adresinizi). Firebase, kötüye kullanımı önlemek için IP adreslerini işleyebilir. E-postası 7 gün içinde doğrulanmayan hesaplar silinebilir.

Hukuki dayanak

sözleşmenin ifası (md. 6(1)(b)); kötüye kullanımın önlenmesi için meşru menfaat (md. 6(1)(f))

Saklama süresi

hesabı silene kadar

3.5. Bulut senkronizasyonu (Amazon Web Services)

Bulut hizmeti, Amazon Web Services üzerinde eu-central-1 bölgesinde (Frankfurt, Almanya) çalışır: API Gateway, Lambda ve DynamoDB. Uzantı her istekle birlikte giriş belirtecinizi (token) gönderir. Sunucu bu belirteçten hesap kimliğinizi ve e-postanızı alır. E-posta yalnızca onunla yapılmış bir satın alımı bulmak için kullanılır (3.6) ve başka hiçbir yerde saklanmaz. Şunları saklarız:

• hesap kimliğiniz;
• altyazı satırı ve kısaltılmış video adresi dahil, 3.1'deki alanlarla birlikte kaydedilen her kelime;
• silinen kelimeler için işaretler (kelime kimliği ve kelimenin oluşturulma ve silinme zamanı; kelimenin metni olmadan), böylece bir silme işlemi diğer tarayıcılarınıza da ulaşır; bunlar kelime silindikten 2 yıl sonra veya daha önce hesapla birlikte otomatik olarak silinir;
• ayarlar: ayar senkronizasyonu varsayılan olarak açıktır ve Ayarlar'dan kapatılabilir. Kapsamı: arayüz dili, tema, renk, yazı tipi (ve seçtiğiniz özel yazı tipinin adı), panelin boyutu, ölçeği, opaklığı ve konumu, hedef dil, seçilen çevirmen, tanımların ve fonetiğin gösterilip gösterilmediği, kısayol tuşu, geçmiş satırı sayısı, dil bilgisi ayarları, seviyeniz ve yapay zekâ sağlayıcısı ile modeli. API anahtarları hiçbir zaman senkronize edilmez;
• planınız (FREE veya PRO, türü ve geçerliliği);
• hizmeti aşırı yüklenmeye karşı koruyan ve otomatik olarak sona eren bir istek sayacı;
• hesap kimliğiniz, istek kimliği ve hata kodunu, ödemeler için ayrıca Stripe kimliklerini içeren hata günlükleri. Bunlar 30 gün saklanır.

Ücretsiz plan bulutta en fazla 150 kelime saklar.

Hukuki dayanak

sözleşmenin ifası (md. 6(1)(b)); günlükler ve sınırlar için güvenli bir hizmete yönelik meşru menfaat (md. 6(1)(f))

Saklama süresi

kelimeyi veya hesabı silene kadar; silinen kelime işaretleri 2 yıl; günlükler 30 gün

3.6. PRO satın alımları (Stripe)

Ödemeyi Stripe'ın ödeme sayfasında yaparsınız. Stripe, kartınızı ve fatura bilgilerinizi kendi koşulları ve gizlilik politikası kapsamında işler. Kart numaralarını hiçbir zaman görmeyiz.

Uzantı, hesap kimliğinizi Stripe'a iletir ve e-postanızı önceden doldurur. Stripe'tan şunları alır ve saklarız: hesap kimliğiniz, ödeme sırasında girilen e-posta, plan türü, durumu ve tarihleri (aboneliğin dönem sonunda iptal edilip edilmediği dahil) ile Stripe müşteri, abonelik ve ödeme kimlikleri. Web sitesinde yapılan bir satın alımın aynı e-postaya sahip hesaba bağlanabilmesi için ödeme e-postasını saklarız. İşlenen Stripe bildirimlerinin kimlikleri 30 gün saklanır.

Henüz bir hesaba bağlanmamış satın alma kayıtları (e-posta ve plan) ve üzerinde hiçbir hesap bulunmayan Stripe kimliği bağlantıları, plan geçerli olduğu sürece ve ardından abonelik sona erdikten ya da satın alma iade edildikten veya itiraz edildikten sonra yaklaşık 13 ay boyunca saklanır; böylece iadeler ve ödeme itirazları satın almayı bulabilir. Bir hesaba bağlanmamış ömür boyu satın alma, bir hesap onu sahiplenene kadar saklanır. Bir hesaba bağlı satın alma kayıtları hesap silinene kadar saklanır. Ödemelere ilişkin muhasebe kayıtları, muhasebe ve vergi mevzuatının gerektirdiği süre boyunca (10 yıla kadar) Stripe hesabımızda kalır. Sakladığımız kayıtların silinmesini bizden e-postayla talep edebilirsiniz.

Hukuki dayanak

sözleşmenin ifası (md. 6(1)(b)); yasal saklama yükümlülüğü (md. 6(1)(c))

Saklama süresi

hesap var olduğu sürece; bir hesaba bağlanmamış satın almalar için plan geçerli olduğu sürece ve ardından yaklaşık 13 ay; Stripe'taki muhasebe kayıtları için yasal süre boyunca

3.7. Destek e-postası

sublingo.contact@gmail.com adresine gönderilen mesajlar e-posta sağlayıcımız (Google Gmail) tarafından işlenir. Bunları talep kapandıktan sonra 24 aya kadar saklarız. Hukuki dayanak: sözleşmenin ifası veya size yanıt vermeye yönelik meşru menfaatimiz (md. 6(1)(b) ve (f)).

3.8. Web sitesi

Web sitesi, IP adreslerini içeren sunucu günlüklerini tutan Firebase Hosting (Google) üzerinde barındırılır. Site çerez, analiz aracı veya izleyici kullanmaz; yazı tipleri ve simgeler kendi sunucumuzdan sunulur. /verify sayfası Firebase'e yalnızca işlemin gerektirdiğini gönderir (bkz. 3.4).

3.9. Tanılama

"Yanlış satır mı?" düğmesi yalnızca teknik ayrıntıları panonuza kopyalar: sürüm, site, tarayıcı, algılanan satır ve altyazıların çevresindeki sayfa öğelerinin bir açıklaması. Bunları bize kendiniz göndermedikçe hiçbir şey gönderilmez.

4. Neleri yapmıyoruz

• Analiz, reklam, profil oluşturma veya izleme yoktur.
• Veri satmayız ve reklam amacıyla paylaşmayız.
• Sizin hakkınızda hukuki sonuç doğuran otomatik kararlar yoktur (GDPR md. 22).
• Yapay zekâ modellerini verilerinizle eğitmeyiz.

Uzantının betiği yalnızca desteklenen video sitelerinde ve yalnızca https üzerinden çalışır. Bir video oynatılırken, geri gidebilmeniz için son birkaç altyazı satırını o sekmede bellekte tutar (Ayarlar → Altyazı geçmişi; 0 bunu kapatır). Bir kelimeye bakmadığınız veya kaydetmediğiniz sürece bunlar hiçbir zaman saklanmaz veya hiçbir yere gönderilmez.

5. Alıcılar

• Google Ireland Ltd / Google LLC: Firebase Authentication, Firebase Hosting, Google ile giriş, destek için Gmail ve kendi anahtarınızı kullanıyorsanız Gemini API;
• Amazon Web Services EMEA SARL (Lüksemburg): bulut senkronizasyonu, veriler Frankfurt'ta saklanır;
• Stripe Payments Europe Ltd (İrlanda): ödemeler;
• kendi seçtiğiniz sağlayıcılar: DeepL SE, Anthropic PBC;
• Free Dictionary API (dictionaryapi.dev) ve yalnızca açık bir tıklamayla Youdao (NetEase, Çin);
• kamu makamları, yalnızca kanun gerektirdiğinde.

6. AEA dışına aktarımlar

Google LLC, Stripe, Inc., Anthropic PBC ve Amazon.com, Inc. ABD'dedir. Bunlara yapılan aktarımlar AB-ABD Veri Gizliliği Çerçevesi'ne ve/veya Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne dayanır. Free Dictionary API, Avrupa Ekonomik Alanı (AEA) dışında barındırılıyor olabilir. Youdao (Çin) yalnızca dinlemek istediğiniz kelimeyi veya ifadeyi ve her istekle birlikte giden IP adresini alır; hiçbir hesap verisi gönderilmez.

7. Hukuki dayanaklar

• Sözleşmenin ifası (md. 6(1)(b)): sözlük, kendi anahtarınızla çeviri, hesap, senkronizasyon ve PRO gibi kullandığınız özellikler.
• Hukuki yükümlülük (md. 6(1)(c)): ödeme kayıtlarının saklanması.
• Meşru menfaat (md. 6(1)(f)): güvenlik, kötüye kullanımın önlenmesi, hata günlükleri ve seçici dosyası.

Hizmet Koşulları'nı kabul etmek, veri işlemeye rıza anlamına gelmez. Temel özelliklerin hiçbiri için rızaya dayanmayız.

8. Saklama

9. Haklarınız

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Ayrıca Bulgaristan Kişisel Verilerin Korunması Komisyonu'na (cpdp.bg) veya yaşadığınız yerdeki denetim makamına şikâyette bulunabilirsiniz.

Bu hakları nasıl kullanabilirsiniz:

• Kelimeleri düzeltme veya silme: bunları uzantıda düzenleyin veya silin. Değişiklikler buluta da ulaşır.
• Taşınabilirlik: Ayarlar → Veriler → Dışa aktar (kelimelerinizi ve ayarlarınızı içeren bir JSON dosyası).
• Hesabınızı silme: Ayarlar → Bulut profili → "Hesabı sil". Bu işlem buluttaki kelimelerinizi ve ayarlarınızı, planınızı ve Firebase hesabınızı siler. Bu tarayıcıda da hesaba ait kelimeler, API anahtarları ve senkronizasyon verileri kaldırılır; tarayıcının kendi ayarları kalır. Aylık veya yıllık bir abonelik yenilenmekteyken, önce "Aboneliği yönet" bölümünden iptal edin. Dönem sonunda zaten iptal edilmiş bir abonelik silmeyi engellemez. Veritabanında yalnızca hesap kimliğinizi ve silme tarihini içeren bir işaret 180 gün boyunca kalır; böylece diğer cihazlar kelimeleri yeniden yükleyemez. Giriş yapmış olduğunuz diğer tarayıcılar, kelimelerinizin yerel bir kopyasını yerel kelime listesi olarak tutar; bunu orada "Yerel verileri sil" ile kaldırın. Stripe'taki ödeme kayıtları ve kanunen saklamak zorunda olduğumuz kayıtlar, yasal süre sona erene kadar kalır.
• Diğer her şey: hesabınızın veya satın alımınızın e-posta adresinden sublingo.contact@gmail.com adresine yazın.

Bir ay içinde yanıt veririz.

10. Güvenlik

• Tüm bağlantılar şifrelenir (TLS).
• Bulut senkronizasyonu doğrulanmış bir e-posta gerektirir. Giriş belirteci her istekte kontrol edilir ve istek hızı sınırlandırılır.
• API anahtarları ve giriş belirteçleri, web sayfalarının ve video sitelerindeki betiğin erişiminin dışındadır.
• Bir kişisel veri ihlali meydana gelirse, kanunun gerektirdiği durumlarda denetim makamını ve etkilenen kişileri bilgilendiririz (GDPR md. 33 ve 34).

11. Çocuklar

Hesap oluşturmak için en az 16 yaşında olmalısınız. Hesap olmadan hiçbir kişisel veri bize ulaşmaz. Bir hesabın 16 yaşından küçük bir çocuğa ait olduğunu öğrenirsek, hesabı sileriz.

12. Google API'lerinden gelen veriler

Google ile girişte yalnızca e-postanızı, adınızı, profil fotoğrafınızı ve hesap kimliğinizi alırız ve bunları yalnızca SubLingo hesabınız için kullanırız.

• Google API'lerinden alınan bilgilerin kullanımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Chrome Web Mağazası Kullanıcı Verileri Politikası'na uygun olacaktır.
• SubLingo'nun Google API'lerinden alınan bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Bu, verileri yalnızca SubLingo'nun özellikleri için kullandığımız, hiçbir zaman satmadığımız veya reklam için kullanmadığımız ve siz kabul etmedikçe, güvenlik amacıyla veya kanun gerektirmedikçe hiçbir zaman insanların okumasına izin vermediğimiz anlamına gelir.

13. Değişiklikler

Bu politikayı değiştirdiğimizde en üstteki tarihi güncelleriz. Önemli değişiklikleri hesap sahiplerine uzantıda veya e-postayla en az 30 gün önceden bildiririz.

14. İletişim

Tihomir Susamov, Yuzhna promishlena zona, Dalga Laka, 5008 Veliko Tarnovo, Bulgaria, sublingo.contact@gmail.com. Ayrıca Hizmet Koşulları'na da bakın.