VocaScene · Privacy

Gizlilik PolitikasıPrivacy Policy

Ne topladığımızı, ses ve yapay zekânın nerede işlendiğini ve kontrolü nasıl kullanacağınızı anlaşılır biçimde anlatıyoruz.

A clear account of what we collect, where voice and AI processing happens, and how you stay in control.

Son güncelleme / sürüm: 2026-10-13Last updated / version: 2026-10-13

Kısa cevap

Verinizi satmayız

Kişisel veriler reklam profili oluşturmak için satılmaz veya kiralanmaz.

Mikrofon siz açınca çalışır

Ses, konuşma tanıma için işlenir; VocaScene ham mikrofon kaydı saklamaz.

Uzantı yalnızca öğrenme için erişir

Web Okuyucu yalnızca seçtiğiniz metni işler; tam sayfayı veya gezinme geçmişinizi toplamayız.

Kontrol sizde kalır

İsteğe bağlı analitiği reddedebilir, verinizi dışa aktarabilir ve hesabınızı uygulamadan, web sitesinden veya e-postayla kalıcı olarak silebilirsiniz.

1. Kimiz ve bu politika nerede geçerli?

Bu politikanın veri sorumlusu VocaScene'dir. Sorularınız ve veri talepleriniz için kosgerferhat@icloud.com adresine yazabilirsiniz.

Bu politika; vocascene.co internet sitesi, VocaScene Chrome/Safari uzantıları, iOS ve Android uygulamaları ile Voca, podcast, kitap, keşfet ve pratik özellikleri için geçerlidir. YouTube, Netflix, Prime Video, Google, Meta, Apple veya başka bir üçüncü tarafın kendi hizmetindeki işlemleri kendi gizlilik politikası yönetir.

2. Hangi verileri işleriz?

Hesap ve kimlik: E-posta adresi, kullanıcı kimliği ve Google, Facebook/Meta veya ileride sunulursa Apple ile giriş yaptığınızda ilgili sağlayıcının paylaştığı temel profil bilgileri. OAuth parolanızı VocaScene görmez veya saklamaz.
Öğrenme profili: Bildiğiniz ve öğrendiğiniz diller, CEFR seviyeniz, hedefiniz, ilgi alanlarınız, günlük çalışma tercihiniz ve keşfet anketine verdiğiniz cevaplar.
Kelimeler ve bağlam: Kaydettiğiniz kelime veya ifade, anlam/çeviri, tek bağlam cümlesi, kaynak dili ve tekrar geçmişi. Bir video kelimesini kaydettiğinizde kaynak URL, başlık ve oynatma zamanı da kayda bağlanabilir. VocaScene tam izleme geçmişinizi oluşturmaz.
Okuma, podcast ve pratik: Kitap ilerlemesi, favoriler, cevaplar, puanlar, öğrenme olayları, seçtiğiniz podcast/konu ve yalnızca siz istediğinizde üretilen kişisel içerik ile özel ses dosyaları.
Voca konuşmaları: Yazdığınız mesajlar, konuşmadan oluşan metin, Voca yanıtları, hedef kelimeler, senaryo, seviye, düzeltme tercihi ve oturum sonucu. Uzun süreli hafıza varsayılan olarak kapalıdır; yalnızca siz açarsanız konuşmadan sınırlı hatırlatıcılar çıkarılır.
Ses: Sesli konuşmayı veya konuşma alıştırmasını başlattığınızda mikrofon sesi yazıya çevrilmek üzere güvenli VocaScene sunucusu üzerinden Groq Whisper'a iletilebilir. Geçici geri dönüş yapılandırmasında Microsoft Azure Speech kullanılabilir. VocaScene ham mikrofon sesini veritabanına veya kalıcı dosya alanına kaydetmez; oluşan metin, gönderdiğiniz bir konuşma mesajı olarak saklanabilir.
Abonelik ve satın alma: Planınız, abonelik durumu ve dönemi, web sitesinde Stripe müşteri/abonelik/işlem kimlikleri, iOS ve Android uygulamalarında App Store veya Google Play ürün ve işlem kimlikleri, mağaza ortamı ve faturalandırma sonucu. Mobil satın alımlarda hesap kimliğiniz RevenueCat’e “uygulama kullanıcı kimliği” olarak verilir. Tam kart numarası, CVC veya ödeme parolası VocaScene sunucularına gelmez.
Teknik ve güvenlik verisi: Oturum ve cihaz bilgileri, IP adresi, istek zamanı, hata/güvenlik kayıtları, kota kullanımı ve kötüye kullanım sinyalleri. Yapay zekâ maliyet kaydında özellik, model, token/karakter sayısı, süre, başarı ve istek kimliği tutulabilir; anahtarlar ve ödeme sırları istemciye gönderilmez.
Hata ve çökme kayıtları (mobil uygulama): Uygulama bir hatayla karşılaştığında veya beklenmedik biçimde kapandığında hata adı, kısa hata iletisi, kod izinin ilk satırları, ekran yolu, uygulama sürümü ve derleme numarası, işletim sistemi sürümü, platform, oluşma sayısı ve zamanı hesap kimliğinize bağlı olarak kaydedilir. Hata iletileri geliştiriciler için yazılır ve içeriğinizi taşımak üzere tasarlanmamıştır; e-posta adresleri, anahtarlar ve kimlikler cihazda ve veritabanında maskelenir. Üçüncü taraf bir çökme izleme hizmeti kullanılmaz.
Yapay zekâ izni ve bildirimleri: Uygulamada yapay zekâ özelliklerinden önce verdiğiniz kararın (onay veya Ayarlar’dan kapatma) kaydı: hesabınız, karar, bildirim sürümü, arayüz diliniz ve zaman. Bir yapay zekâ yanıtını bildirirseniz hesabınız, özellik, seçtiğiniz neden ve bildirime eklemeyi seçtiğiniz içerik (örneğin bildirdiğiniz yanıt veya notunuz) incelenmek üzere kaydedilir.
İsteğe bağlı analitik: Yalnızca kabul ederseniz kişisel metinlerden arındırılmış sayfa yolu, genel ürün etkileşimi, yaklaşık konum, cihaz ve tarayıcı bilgisi Google Analytics 4 tarafından işlenir. E-posta, kelime, altyazı, kitap metni, konuşma içeriği veya ses transkripti analitiğe gönderilmez.
Uygulama içi ürün olayları: iOS ve Android uygulaması, kullanıcıların ürünün hangi adımında ayrıldığını görebilmemiz için küçük bir olay kaydı tutar: ilk açılış, kurulum ve onboarding adımları, giriş denemesi, yöntemi (Google, Apple, Facebook veya e-posta) ve sonucu, Bugün ekranının açılması, bir pratik oturumunun başlaması ve bitmesi (soru ve doğru sayısı), kelime kaydı (kaynak türü), Voca oturumunun başlaması (yazı veya ses), plan ekranının görülmesi ile satın alma ve deneme adımları (plan ve sonuç). Her olayla birlikte platform (iOS veya Android), arayüz diliniz ve olayın zamanı kaydedilir. Olaylar yalnızca VocaScene’in kendi veritabanına yazılır; analitik SDK’sı, reklam kimliği veya cihaz kimliği kullanılmaz ve olaylar üçüncü taraflarla paylaşılmaz. Olaylar serbest metin taşımaz: e-posta, ad, kelime, cümle, konuşma veya ses içeriği yoktur; yalnızca önceden tanımlı kısa değerler ve sayılar vardır. Giriş yaptıktan sonraki olaylar hesabınıza bağlanır; ilk açılış, kurulum adımları ve giriş denemesi gibi giriş öncesindeki birkaç olay hesap kimliği olmadan saklanır.

3. Neden işleriz ve hukuki dayanağımız nedir?

Kişisel verinizi satmayız, üçüncü taraf reklam ağına vermeyiz ve kişisel konuşmalarınızı reklam hedeflemek için kullanmayız.

Sözleşmenin kurulması ve ifası: Hesaba giriş, cihazlar arası eşitleme, kelime kaydetme, tekrar, Voca, podcast ve seçtiğiniz diğer öğrenme özelliklerini sunmak.
Talebiniz ve açık tercihiniz: Mikrofonu, isteğe bağlı Voca hafızasını, Netflix/Prime alan iznini veya kişiselleştirilmiş üretimi siz başlattığınızda ilgili veriyi işlemek.
Açık rıza: Zorunlu olmayan Google Analytics ölçümü ve kişisel içeriğinizin yapay zekâ sağlayıcılarına gönderilmesi için uygulama içinde ilk yapay zekâ özelliğinden önce istediğimiz yapay zekâ izni. Analitiği reddetmek temel ürünü kullanmanızı engellemez; yapay zekâ iznini vermezseniz yapay zekâ gerektirmeyen bölümler kullanılabilir kalır, yapay zekâ özellikleri ise izin verilene kadar çalışmaz.
Meşru menfaat: Hesap ve hizmet güvenliği, dolandırıcılık/kötüye kullanım önleme, hata ayıklama, kapasite ve maliyet kontrolü. Bu amaçla içerik yerine mümkün olduğunca sayaç ve teknik olay kullanırız. Aynı dayanakla, ürünün hangi adımlarında kullanıcıların ayrıldığını ölçmek ve ürünü iyileştirmek için 2. bölümde anlatılan uygulama içi ürün olaylarını işleriz. Bu olaylar rızaya değil meşru menfaate dayanır ve uygulamada şu an ayrı bir kapatma seçeneği yoktur; itiraz etmek için 9. bölümdeki yolu kullanabilirsiniz.
Hukuki yükümlülük: Ödeme, vergi, muhasebe, uyuşmazlık ve yetkili makam taleplerine ilişkin zorunlu kayıtlar.

4. Hangi hizmet sağlayıcılarla paylaşırız?

Bu sağlayıcılar farklı ülkelerde işlem yapabilir. Bu nedenle veriler Türkiye, Birleşik Krallık veya Avrupa Ekonomik Alanı dışına aktarılabilir. Uygulanabildiği ölçüde sağlayıcı sözleşmeleri, bölge seçimi, erişim sınırlaması ve aktarım güvenceleri kullanılır. Bir mahkeme veya yetkili makam kanunen isterse yalnızca hukuken gerekli kapsamda paylaşım yapılır.

Supabase: Kimlik doğrulama, PostgreSQL veritabanı, Edge Functions ve özel dosya depolama.
Google, Meta/Facebook ve sunulursa Apple: Yalnızca seçtiğiniz sosyal giriş işlemi ve sağlayıcının sunduğu temel hesap bilgileri.
OpenAI (yapay zekâ eğitmeni): İstediğiniz Voca yanıtı, mesajlarınız ve yanıtlar için güvenlik (moderasyon) denetimi, bağlam açıklaması, alıştırma cümleleri, haftalık öğrenme raporu, Voca’ya soru, keşfet profili, DeepL’in desteklemediği dil çiftlerinde çeviri, ses sağlayıcısı kullanılamadığında sesli yanıt ve uygun olduğunda podcast metni/sesi üretimi. İstek için gereken sınırlı metin ve öğrenme ayarları gönderilir; hesap kimliğiniz gönderilmez. OpenAI, kötüye kullanımı izlemek için API kayıtlarını en fazla 30 gün tutabildiğini belirtir.
Groq (konuşma tanıma): Sesli modda veya konuşma alıştırmasında başlattığınız kısa mikrofon kaydını Whisper modeliyle yazıya çevirir. Ses yalnızca ilgili isteği tamamlamak için iletilir; VocaScene ham ses kopyası saklamaz. Groq, sorun giderme ve kötüye kullanım incelemesi için işlem kayıtlarını en fazla 30 gün tutabildiğini belirtir.
Microsoft Azure AI Speech: Voca yanıt metninin sesli yanıta dönüştürülmesi (yanıt metni Microsoft’a gönderilir) ve yalnızca geçici web geri dönüş yapılandırmasında konuşma tanıma. Microsoft, gerçek zamanlı ses sentezinde giriş metnini ve çıktı sesini saklamadığını belirtir. VocaScene ham mikrofon sesini kalıcı olarak saklamaz.
DeepL: Desteklenen dil çiftlerinde kaydettiğiniz kelime ve ilgili kısa bağlamın çevirisi; DeepL metni çeviriyi döndürmek için kendi API şartlarına göre işler. Desteklenmeyen dil çiftinde sınırlı metin OpenAI çeviri yoluna gidebilir.
Google Çeviri (yalnızca tarayıcı uzantısı): Uzantı, çevrilmiş ikinci altyazı satırını göstermek için o an görüntülenen altyazı cümlesini, kelime kartında sözlük karşılığını göstermek için de tıkladığınız veya seçtiğiniz kelimeyi dil çiftiyle birlikte doğrudan tarayıcınızdan Google’ın çeviri hizmetine gönderebilir. Bu isteklerle VocaScene hesap kimliğiniz gönderilmez ve VocaScene altyazı cümlelerini saklamaz; Google isteğin IP adresini görür. Altyazı çevirisi kullanılamazsa ücretli planlarda aynı cümle VocaScene’in çeviri hizmeti (DeepL) üzerinden çevrilebilir. Mobil uygulama ve web sitesi Google Çeviri kullanmaz.
Stripe (yalnızca web sitesi): Güvenli ödeme, abonelik, fatura ve müşteri portalı. Ödeme bilgilerini Stripe toplar; VocaScene yalnızca abonelik sonucunu ve gerekli işlem kimliklerini alır. iOS ve Android uygulamaları Stripe kullanmaz.
RevenueCat: iOS ve Android uygulamalarındaki abonelik satın alımlarını, geri yüklemeyi ve hangi planın açık olduğunu yönetir. Hesap kimliğiniz RevenueCat’e uygulama kullanıcı kimliği olarak verilir; RevenueCat mağazadan gelen satın alma bilgisini ve SDK’nın doğası gereği IP adresi, cihaz/işletim sistemi ve dil/bölge bilgisini işler. VocaScene RevenueCat’e e-posta adresinizi veya adınızı göndermez; RevenueCat’ten yalnızca abonelik durumunuzu alır.
Apple App Store ve Google Play: iOS ve Android uygulamalarında abonelik ödemesini mağaza kendi hesabınız üzerinden tahsil eder. Kart ve ödeme bilgileriniz mağazada kalır, VocaScene’e gelmez. Mağaza satın alma kayıtlarını kendi şartları ve gizlilik politikası kapsamında tutar; aboneliği mağazanın abonelik ayarlarından yönetir ve iptal edersiniz.
Google Analytics 4: Yalnızca analitik izni verdiğinizde genel ürün ölçümü; reklam kişiselleştirme ve Google signals kapalıdır.
Railway ve dağıtım altyapısı: Web uygulamasının çalıştırılması, ağ trafiği ve sınırlı operasyon kayıtları.

5. Ne kadar süre saklarız?

Hesabınızı uygulamadan, web sitesinden veya e-postayla silebilirsiniz; adımlar için hesap silme sayfasına bakın. Silme, hesabınıza ait veritabanı satırlarını ve özel podcast dosyalarını hemen siler. Yasal olarak tutulması gereken ödeme kayıtları ile sağlayıcıların süreli yedek ve güvenlik günlükleri, ana sistemden silindikten sonra sınırlı bir süre daha bulunabilir. Silmeden sonra kalan kayıtlar aşağıda “Silmeden sonra” ibaresiyle belirtilmiştir.

Hesap ve öğrenme verileri: Siz silene veya hesabınızı kapatana kadar; ürün içindeki ayrı silme kontrolleri varsa daha erken silinir.
Ham mikrofon sesi: VocaScene tarafından kalıcı olarak saklanmaz. Tanıma sağlayıcısının geçici işleme ve güvenlik kayıtları kendi hizmet şartlarına tabidir.
Konuşma metni ve Voca hafızası: Geçmişi veya hafızayı siz silene kadar. Hafızayı kapatmak yeni hatırlatıcı üretimini durdurur ve çıkarılmış mevcut hatırlatıcıları siler; sohbet geçmişi ayrı silme kontrolüyle kaldırılabilir.
Özel podcast sesleri: İlgili içeriği veya hesabı silene kadar; dinleme bağlantısı ise kısa sürelidir ve süresi dolunca yenilenir.
Teknik günlükler ve yapay zekâ kullanım kayıtları: Güvenlik, hata araştırması, kota ve maliyet doğrulaması için gerekli olduğu süre boyunca; barındırma sağlayıcısının planına bağlı günlük süresi ayrıca uygulanabilir.
Hata ve çökme kayıtları: 90 gün; sonra kendiliğinden silinir. Hesabınızı sildiğinizde bu kayıtlar da hemen silinir.
Ödeme kayıtları: Aboneliği yönetmek ve zorunlu muhasebe/vergi sürelerini karşılamak için gereken süre boyunca.
Ürün olayları: Hesabınıza bağlı olaylar hesabınızla birlikte silinir. Cihazda henüz gönderilmemiş olaylar en fazla yedi gün tutulur.
Silmeden sonra, giriş öncesi ürün olayları: İlk açılış, kurulum adımları ve giriş denemesi gibi giriş öncesindeki olaylar hesap kimliği taşımaz; bu yüzden hesap silinirken bulunup silinemez. Yalnızca olay türü, kısa değerler, platform, arayüz dili ve zamanı içerirler. Bunlar için şu an otomatik bir silme süresi yoktur.
Silmeden sonra, kimliksizleştirilmiş yapay zekâ kullanım kayıtları: Özellik, model, boyut, süre, tahmini maliyet ve zaman kalır; hesap kimliğiniz, istek kimliği ve metin içeriği kaldırılır. Maliyet kontrolü ve kötüye kullanımı önleme için saklanır.
Silmeden sonra, davet kampanyası koruması: E-posta adresinizin tek yönlü, gizli tuzlu özeti (adresin kendisi değil) hiçbir hesapla bağlantısı olmadan davet kayıtlarında kalır; böylece silinen bir adres yeniden kaydolup davet ödülünü ikinci kez alamaz. Bu kuralı uygulamak için gerektiği sürece saklanır.
Silmeden sonra, web deneme kartı koruması: Web sitesinde kartla ücretsiz deneme başlattıysanız kartın tanımlayıcısının tek yönlü özeti (kart numarası değil) ve Stripe abonelik kimliği hesabınızla bağlantısı olmadan kalır; böylece aynı kart yeni bir hesapla ikinci kez deneme başlatamaz. Bu kuralı uygulamak için gerektiği sürece saklanır.
Silmeden sonra, RevenueCat ve mağaza kayıtları: RevenueCat’in iOS ve Android satın alımlarınıza ait kendi müşteri kaydı ile eski hesap kimliğinizi içeren olay günlüğümüz (olay türü, zaman, sonuç) otomatik silinmez; talebiniz üzerine sildiririz. Apple, Google ve Stripe kendi işlem ve fatura kayıtlarını kendi şartları ve yasal yükümlülükleri çerçevesinde tutar; VocaScene bunları silemez.
Yapay zekâ ve konuşma sağlayıcıları: OpenAI ve Groq teknik kayıtları en fazla 30 gün tutabildiğini belirtir (4. bölüme bakın). VocaScene bu sağlayıcılara hesap kimliğinizi göndermez.

6. Uzantı tam olarak ne yapar?

Uzantı temel olarak youtube.com üzerinde çalışır. Netflix ve Prime Video desteği ancak özelliği açıp tarayıcının alan iznini verdiğinizde etkinleşir. Bu izinleri tarayıcı ayarlarından kaldırabilirsiniz.

Desteklenen sayfadaki altyazı, çift altyazı ve kelime arayüzünü göstermek için cihazda işlenir. Yalnızca “Kaydet”, “Biliyorum” veya “Yoksay” gibi açık bir eylem yaptığınız kelime/ifade, tek bağlam, dil, çeviri/açıklama ve ilgili kaynak bilgisi hesabınıza gönderilir. Tam altyazı dökümünü veya başka sitelerdeki gezinmenizi sunucuya kaydetmeyiz.

Web Okuyucu açıkken VocaScene, seçiminizi algılayabilmek için desteklenen web sayfalarında cihazınızda çalışır. Kelime kartını açtığınızda yalnızca seçtiğiniz kelime veya ifade ile onu çevreleyen tek cümle, çeviri ya da açıklama üretmek üzere güvenli bağlantıyla işlenir. Temizlenmiş sayfa adresi ve sayfa başlığı yalnızca “Kaydet”, “Biliyorum” veya “Yoksay” eylemlerinden birini seçerseniz ilgili kelime kaydına eklenir. Tam sayfa içeriğini toplamayız ve genel gezinme geçmişi oluşturmayız.

Çevrilmiş ikinci altyazı satırı ve kelime kartındaki sözlük karşılığı için uzantı, o an görüntülenen altyazı cümlesini veya tıkladığınız kelimeyi doğrudan tarayıcınızdan Google’ın çeviri hizmetine gönderebilir; hesap kimliğiniz gönderilmez ve VocaScene altyazı cümlelerini saklamaz (ayrıntı için 4. bölüme bakın).

storage: Tercih, sınırlı önbellek, oturum ve çevrimdışı eşitleme kuyruğunu cihazda tutar.
alarms: Çevrimdışı kaydı bağlantı gelince yeniden dener.
contextMenus ve activeTab: Seçili metin için sağ tık menüsüne Web Okuyucu eylemini ekler ve yalnızca bu eylemi başlattığınız sekmeye geçici erişim sağlar.
scripting ve alan erişimi: Çift altyazı katmanını desteklenen video sitelerine; Web Okuyucu katmanını ise özellik açıkken web sayfalarına yerleştirir. Web Okuyucu erişimi yalnızca seçtiğiniz metni ve tek bağlam cümlesini işlemek için kullanılır.

7. Çerezler, cihaz depolaması ve analitik

Oturum ve güvenlik için zorunlu çerezler/yerel kayıtlar kullanılabilir. Google Analytics varsayılan olarak kapalıdır ve etiket siz kabul etmeden yüklenmez. Tercihiniz cihazınızda tutulur; sayfanın altındaki “Analitik ayarları” ile değiştirilebilir. Reddettiğinizde VocaScene yeni analitik olayı göndermez ve daha önce oluşturduğu analitik çerezlerini kaldırmaya çalışır.

Tarayıcı uzantısı ve mobil uygulama, çevrimdışı çalışma ve güvenli oturum için cihazda sınırlı veri tutabilir. Çıkış veya hesap silme akışı bu hesaba bağlı yerel veriyi temizlemek üzere tasarlanmıştır.

Mobil uygulama, henüz gönderilmemiş ürün olaylarını (en fazla 200 olay ve yedi gün) cihazda kısa süreli bir kuyrukta tutar; gönderilince silinir. Kuyrukta reklam kimliği veya cihaz kimliği bulunmaz.

Kendi kitaplarınız (EPUB/PDF): Uygulamada veya internet sitesinde açtığınız dosyalar yalnızca cihazınızda okunur ve saklanır. VocaScene dosyayı, metnini, başlığını veya dosya adını hiçbir zaman almaz. Böyle bir kitaptan bir kelime kaydettiğinizde kitaplığınızda, kaydettiğiniz diğer kelimelerde olduğu gibi, yalnızca o kelime, çevirisi ve tek bağlam cümlesi (en fazla 500 karakter) saklanır. İçe aktardığınız kitaplar, onları kaldırdığınızda veya çıkış yaptığınızda cihazdan silinir.

8. Yapay zekâ ve seviye önerileri

VocaScene; açıklama, alıştırma, konuşma, podcast ve içerik önerisi üretmek için yapay zekâ kullanabilir. Çıktılar yanlış veya eksik olabilir; kritik hukuki, tıbbi ya da finansal karar için kullanılmamalıdır.

Uygulamalarda ilk yapay zekâ özelliğinden önce, hangi verilerin hangi sağlayıcılara (OpenAI, Groq, Microsoft Azure Speech, DeepL) gönderildiğini anlatan bir bildirim gösterir ve açık izninizi isteriz; kararınızı (hesabınız, karar, bildirim sürümü ve zaman) kaydederiz. İzin vermezseniz yapay zekâ gerektirmeyen bölümler kullanılabilir kalır. Sağlayıcı listesi veya amaçlar değişirse izninizi yeniden isteriz. İzninizi dilediğiniz zaman Ayarlar > Yapay zekâ ve gizlilik bölümünden kapatabilir veya bize yazabilirsiniz; kapattığınızda yapay zekâ özellikleri siz yeniden açana kadar çalışmaz.

Voca bir dil pratiği ortağıdır ve hata yapabilir. Mesajlarınız ve Voca yanıtları, uygunsuz içerik için OpenAI’ın moderasyon hizmetinden geçirilebilir ve işaretlenen bir yanıt gösterilmez. Uygunsuz, yanlış veya zararlı bulduğunuz bir yapay zekâ yanıtını uygulamadan çıkmadan yanıtın yanındaki “Bildir” seçeneğiyle bildirebilirsiniz; bildirimler gözden geçirilmek üzere saklanır.

Cevaplarınıza göre CEFR seviyesi veya çalışma yolu önerilebilir. Bu öneri hukuki sonuç doğuran otomatik bir karar değildir. Seviyenizi ve çalışma seçiminizi değiştirebilir, öneriyi reddedebilirsiniz. Kişisel içerik, genel amaçlı modeli sizin adınıza yeniden eğitmek için VocaScene tarafından bir eğitim veri seti olarak satılmaz.

9. Haklarınız ve kontrolleriniz

Kimliğinizi ve hesabı korumak için talebi yerine getirmeden önce doğrulama isteyebiliriz. Taleplerinizi kosgerferhat@icloud.com adresine gönderebilirsiniz.

Uygulama içi ürün olaylarına (2. bölüm) itiraz etmek için aynı adrese yazabilirsiniz; talebi inceler ve uygun olduğu durumda hesabınıza bağlı olayları sileriz.

Verinizin işlenip işlenmediğini öğrenme; erişim ve bir kopyasını isteme.
Eksik veya yanlış veriyi düzeltme.
Uygun olduğu durumda silme, işlemenin kısıtlanması veya itiraz etme.
Rızaya dayanan işlemlerde rızayı geri çekme; geri çekme öncesi işlemeyi geçersiz kılmaz.
Uygun olduğu durumda veriyi taşınabilir formatta alma ve yerel veri koruma makamına şikâyet etme.
Ayarlar üzerinden veriyi dışa aktarma, Voca geçmişi/hafızasını silme ve hesabı kalıcı olarak kapatma.
Hesap silme sayfasındaki adımlarla hesabınızı ve verilerinizi uygulamadan, web sitesinden veya support@vocascene.co adresine e-posta göndererek sildirme.

10. Güvenlik ve yaş sınırı

Aktarım sırasında HTTPS, özel dosya alanları, süreli bağlantılar, satır düzeyi erişim kuralları, sunucu tarafı sırları, kota sınırları ve güvenli hesap silme adımları kullanırız. Buna rağmen hiçbir internet hizmeti sıfır risk garantisi veremez.

VocaScene 16 yaşından küçüklere yönelik değildir; hesap oluşturmak ve hizmeti kullanmak için en az 16 yaşında olmalısınız. 16 yaşından küçük birine ait veriyi bilerek toplamayız ve çocukları reklam amacıyla profillemeyiz. 16 yaşından küçük birinin hesap oluşturduğunu veya bir çocuğa ait verinin izinsiz işlendiğini düşünüyorsanız bizimle iletişime geçin; hesabı ve verileri sileriz.

11. Değişiklikler ve iletişim

Ürün veya sağlayıcılar değiştiğinde bu politikayı günceller, sürüm tarihini değiştirir ve önemli değişikliklerde uygulama içinde uygun bir bildirim gösteririz. Önceki bir rıza, sonradan eklenen zorunlu olmayan analitik veya hafıza özelliği ya da yeni bir yapay zekâ sağlayıcısı için otomatik rıza sayılmaz.

Gizlilik sorusu veya hak talebi: kosgerferhat@icloud.com

The short version

We do not sell your data

Personal data is not sold or rented to build advertising profiles.

The microphone runs only when you start it

Audio is processed for recognition; VocaScene does not retain raw microphone recordings.

Extension access is limited to learning

Web Reader processes only text you select; we do not collect the full page or your browsing history.

You remain in control

You can decline optional analytics, export your data, and permanently delete your account in the app, on the website or by e-mail.

1. Who are we and where does this policy apply?

VocaScene is the data controller for the processing described here. Send privacy questions or data requests to kosgerferhat@icloud.com.

This policy covers vocascene.co, the VocaScene Chrome and Safari extensions, iOS and Android apps, and the Voca, podcast, books, discovery and practice features. A third party such as YouTube, Netflix, Prime Video, Google, Meta or Apple remains responsible for processing within its own service.

2. What data do we process?

Account and identity: Email address, internal user ID and basic profile data shared by Google, Facebook/Meta, or Apple if offered and selected. VocaScene never sees or stores your OAuth password.
Learning profile: Languages, CEFR level, goals, interests, study preferences and answers to the one-time discovery questionnaire.
Vocabulary and context: Words or phrases you save, meaning/translation, one context sentence, language and review history. When saved from video, the source URL, title and playback time may be attached. VocaScene does not build a complete viewing-history profile.
Reading, podcasts and practice: Book progress, favourites, answers, scores, learning events, selected topics and user-requested generated content or private audio.
Voca conversations: Typed messages, recognised speech text, Voca replies, target words, scenario, level, correction preference and session outcome. Long-term memory is off by default and produces limited memories only after opt-in.
Voice: When you start voice mode or a speaking exercise, microphone audio may be sent through VocaScene's secured server to Groq Whisper to create text. Microsoft Azure Speech may be used only while the temporary recognition fallback is enabled. VocaScene does not persist raw microphone recordings; the resulting text may be stored as a conversation message you send.
Subscription and purchases: Plan, entitlement, subscription status and period, Stripe customer/subscription/transaction identifiers on the website, App Store or Google Play product and transaction identifiers in the iOS and Android apps, store environment and payment outcome. For mobile purchases your account ID is given to RevenueCat as the "app user ID". Full card number, CVC and payment credentials never reach VocaScene servers.
Technical and security data: Session/device information, IP address, request time, error/security logs, quota use and abuse signals. AI usage records may include feature, model, token/character count, duration, outcome and request ID; client apps never receive server or payment secrets.
Error and crash reports (mobile app): When the app hits an error or closes unexpectedly, it saves the error name, a short error message, the first lines of the code trace, the screen path, the app version and build number, the operating-system version, the platform, how often it happened and when, linked to your account ID. Error messages are written for developers and are not designed to carry your content; e-mail addresses, keys and IDs are masked on the device and again in the database. No third-party crash-reporting service is used.
AI consent and reports: In the apps, the record of your decision before AI features (agree, or turn off in Settings): your account, the decision, the notice version, your interface language and the time. If you report an AI reply, your account, the feature, the reason you choose and anything you choose to include (for example the reply you report or a note) are saved for review.
Optional analytics: Only after consent, Google Analytics 4 processes a route stripped of private identifiers, general interactions, approximate location and device/browser details. Email, vocabulary, subtitles, book text, conversation content and voice transcripts are excluded from analytics.
In-app product events: The iOS and Android apps keep a small event log so we can see at which step people leave the product: first open, setup and onboarding steps, a sign-in attempt, its method (Google, Apple, Facebook or e-mail) and its result, the Today screen being opened, a practice session starting and finishing (number of questions and correct answers), a word being saved (kind of source), a Voca session starting (text or voice), the plan screen being seen and the purchase and trial steps (plan and result). Each event is stored with the platform (iOS or Android), your interface language and the time of the event. The events are written only to VocaScene's own database; no analytics SDK, advertising ID or device ID is used and the events are not shared with third parties. Events carry no free text: no e-mail, name, word, sentence, conversation or voice content, only short predefined values and numbers. Events after you sign in are linked to your account; the few events before sign-in (first open, setup steps and the sign-in attempt) are stored without an account ID.

3. Why do we process it and on what legal basis?

We do not sell personal data, share it with third-party advertising networks, or use private conversations to target advertising.

Contract: Sign-in, device sync, vocabulary, review, Voca, podcasts and other learning features you choose.
Your request and explicit choice: Processing needed when you start the microphone, enable optional Voca memory, grant Netflix/Prime site access, or request personalised generation.
Consent: Non-essential Google Analytics, and the AI permission we ask for in the app before the first AI feature, before your personal content is sent to AI providers. Refusing analytics does not block the core product; if you do not give the AI permission, the parts that need no AI stay available and the AI features stay off until you agree.
Legitimate interests: Account and service security, fraud/abuse prevention, debugging, capacity and cost control, using counters and technical events instead of content where possible. On the same basis we process the in-app product events described in section 2 to measure at which steps people leave the product and to improve it. These events rest on legitimate interests, not on consent, and the app currently has no separate switch for them; you can object as described in section 9.
Legal obligations: Payment, tax, accounting, disputes and valid authority requests.

4. Which service providers receive data?

These providers may process data in Türkiye, the United Kingdom, the European Economic Area or elsewhere. Where applicable, provider contracts, regional controls, restricted access and recognised transfer safeguards are used. We disclose data to an authority only when legally required and only to the necessary extent.

Supabase: Authentication, PostgreSQL database, Edge Functions and private file storage.
Google, Meta/Facebook and Apple if offered: Only the social sign-in you select and basic account information the provider supplies.
OpenAI (AI tutor): User-requested Voca replies, safety (moderation) checks of your messages and the replies, context explanations, practice sentences, the weekly learning report, questions to Voca, the discovery profile, translation for language pairs DeepL does not support, spoken replies when the speech provider is unavailable and eligible podcast text/audio. Only the limited text and learning settings needed for that request are sent; your account ID is not sent. OpenAI states that it may keep API logs for up to 30 days to monitor abuse.
Groq (speech recognition): Transcription of the short microphone recording you start in voice mode or a speaking exercise using a Whisper model. Audio is sent only to complete the requested transcription; VocaScene retains no raw-audio copy. Groq states that it may keep processing logs for up to 30 days for troubleshooting and abuse review.
Microsoft Azure AI Speech: Synthesis of Voca replies (the reply text is sent to Microsoft) and speech recognition only while the temporary web fallback is enabled. Microsoft states that it does not store the input text or output audio of real-time speech synthesis. VocaScene does not retain a raw microphone recording.
DeepL: Translation of a saved word and short context for supported language pairs; DeepL processes the text to return the translation under its own API terms. Unsupported pairs may use a limited OpenAI translation request.
Google Translate (browser extension only): To show the translated second subtitle line, the extension may send the subtitle sentence currently displayed, and, to show a dictionary entry on the word card, the word you click or select, together with the language pair, straight from your browser to Google's translation service. No VocaScene account ID is sent with these requests and VocaScene does not store the subtitle sentences; Google sees the IP address of the request. If the subtitle translation is unavailable, paid plans may translate the same sentence through VocaScene's translation service (DeepL) instead. The mobile app and the website do not use Google Translate.
Stripe (website only): Hosted checkout, subscription, invoices and customer portal. Stripe collects payment credentials; VocaScene receives the entitlement outcome and necessary transaction identifiers. The iOS and Android apps do not use Stripe.
RevenueCat: Manages subscription purchases, restore and which plan is active in the iOS and Android apps. Your account ID is given to RevenueCat as the app user ID; RevenueCat processes the purchase information received from the store and, as is inherent to its SDK, the IP address, device/operating-system and language/region details. VocaScene does not send RevenueCat your e-mail address or name; it only receives your subscription status from RevenueCat.
Apple App Store and Google Play: In the iOS and Android apps the store charges the subscription to your store account. Your card and payment details stay with the store and never reach VocaScene. The store keeps purchase records under its own terms and privacy policy, and you manage or cancel the subscription in the store's subscription settings.
Google Analytics 4: General measurement only after analytics consent; advertising personalisation and Google signals are disabled.
Railway and deployment infrastructure: Web application hosting, network delivery and limited operational logs.

5. How long do we keep it?

You can delete your account in the app, on the website or by e-mail; see the account deletion page for the steps. Deletion erases your account's database rows and private podcast files immediately. Legally required payment records and time-limited provider backups or security logs may remain for a limited period after deletion from the live system. What remains after deletion is marked “After deletion” below.

Account and learning data: Until you delete it or close the account, unless an in-product control removes it sooner.
Raw microphone audio: Not persistently stored by VocaScene. Temporary processing and security logs at the recognition provider are subject to that provider's service terms.
Conversation text and Voca memory: Until you erase the history or memories. Turning memory off stops new memories and deletes the existing extracted ones; the conversation history can be removed separately.
Private podcast audio: Until the content or account is deleted. Playback links themselves are short-lived and re-signed after expiry.
Technical and AI usage logs: For as long as needed for security, incident investigation, quota and cost verification; the hosting plan may apply an additional operational-log window.
Error and crash reports: 90 days, then deleted automatically. They are deleted immediately when you delete your account.
Payment records: For subscription management and applicable accounting/tax retention periods.
Product events: Events linked to your account are deleted with it. Events not yet sent are kept on the device for at most seven days.
After deletion, pre-sign-in product events: Events from before sign-in, such as the first open, setup steps and the sign-in attempt, carry no account ID, so they cannot be found and deleted with the account. They contain only the event type, short predefined values, the platform, the interface language and the time. There is currently no automatic deletion period for them.
After deletion, anonymised AI usage records: Feature, model, size, duration, estimated cost and time remain; your account ID, request ID and any text are removed. They are kept for cost control and abuse prevention.
After deletion, invite-campaign guard: A one-way, salted hash of your e-mail address (not the address itself) stays in the invite records without a link to any account, so a deleted address cannot register again and collect an invite reward a second time. It is kept for as long as it is needed to enforce that rule.
After deletion, website trial-card guard: If you started a free trial on the website with a card, a one-way hash of the card's identifier (not the card number) and the Stripe subscription ID stay without a link to your account, so the same card cannot start a second trial on a new account. They are kept for as long as it is needed to enforce that rule.
After deletion, RevenueCat and store records: RevenueCat's own customer record for your iOS and Android purchases, and our webhook event log that carries your old account ID (event type, time, outcome), are not removed automatically; we delete them on your request. Apple, Google and Stripe keep their own transaction and invoice records under their own terms and legal duties; VocaScene cannot delete those.
AI and speech providers: OpenAI and Groq state that they may keep technical logs for up to 30 days (see section 4). VocaScene does not send these providers your account ID.

6. What exactly does the extension do?

The extension runs primarily on youtube.com. Netflix and Prime Video support activates only after you enable it and approve the browser site permission. You can revoke those permissions in browser settings.

Subtitle text is processed on-device to render the dual-subtitle and vocabulary interface. Only a word or phrase on which you explicitly choose “Save”, “I know this”, or “Ignore”, plus one context, language, translation/explanation and related source metadata, is sent to your account. We do not store a complete subtitle transcript or your activity on unrelated websites.

When Web Reader is enabled, VocaScene runs locally on supported web pages so it can detect your selection. When you open the word card, only the selected word or phrase and one surrounding sentence are processed securely to provide a translation or explanation. The sanitised page URL and page title are attached to the related vocabulary record only if you choose “Save”, “Known”, or “Ignore”. We do not collect complete page contents or build a general browsing history.

For the translated second subtitle line and the dictionary entry on the word card, the extension may send the subtitle sentence currently displayed or the word you click straight from your browser to Google’s translation service; your account ID is not sent and VocaScene does not store the subtitle sentences (see section 4).

storage: Keeps preferences, limited cache, session and offline-sync queue on the device.
alarms: Retries an offline save when the connection returns.
contextMenus and activeTab: Adds a Web Reader action for selected text and grants temporary access only to the tab where you invoke that action.
scripting and site access: Places the dual-subtitle layer on supported video services and, while Web Reader is enabled, the reader layer on web pages. Web Reader access is used only to process text you select and one surrounding sentence.

7. Cookies, device storage and analytics

Strictly necessary cookies or local records may be used for session and security. Google Analytics is off by default and its tag does not load until you consent. Your choice is stored on-device and can be changed through “Analytics settings” at the bottom of the page. After refusal, VocaScene sends no new analytics event and attempts to remove analytics cookies it previously created.

The extension and mobile app may retain limited on-device data for secure sessions and offline work. Sign-out and account deletion are designed to clear local data scoped to that account.

The mobile app keeps product events that have not been sent yet (at most 200 events and seven days) in a short-lived queue on the device and removes them once they are sent. The queue holds no advertising ID or device ID.

Your own books (EPUB/PDF): files you open in the app or on the website are read and stored only on your device. VocaScene never receives the file, its text, its title or its file name. When you save a word from such a book, only that word, its translation and its one context sentence (max. 500 characters) are stored in your library, like any other saved word. Imported books are removed from the device when you remove them or sign out.

8. AI and level recommendations

VocaScene may use AI for explanations, exercises, conversations, podcasts and content recommendations. Outputs can be incomplete or wrong and should not be treated as legal, medical or financial advice.

In the apps, before the first AI feature, we show a notice that says which data goes to which providers (OpenAI, Groq, Microsoft Azure Speech, DeepL) and ask for your explicit permission; we record your decision (your account, the decision, the notice version and the time). If you do not agree, the parts of the app that need no AI stay available. If the list of providers or purposes changes we ask again. You can turn the permission off at any time under Settings > AI and privacy, or write to us; while it is off the AI features do not work until you turn it on again.

Voca is a language-practice partner and can make mistakes. Your messages and Voca’s replies may be checked with OpenAI’s moderation service for inappropriate content, and a flagged reply is not shown. If you find an AI reply inappropriate, wrong or harmful, you can report it with the Report option next to the reply without leaving the app; reports are kept for review.

Your answers may produce a CEFR-level or study-path recommendation. This is not a decision with legal or similarly significant effects. You can change the level, reject the recommendation and choose your own study route. VocaScene does not sell private learning content as a training dataset for a general-purpose model.

9. Your rights and controls

We may verify identity before acting to protect your account. Send requests to kosgerferhat@icloud.com.

To object to the in-app product events (section 2), write to the same address; we review the request and, where it applies, delete the events linked to your account.

Ask whether we process your data, access it and request a copy.
Correct incomplete or inaccurate data.
Request deletion, restriction or object where the law provides.
Withdraw consent-based processing without affecting processing before withdrawal.
Receive portable data where applicable and complain to your local data-protection authority.
Use Settings to export data, erase Voca history/memory and permanently close the account.
Follow the steps on the account deletion page to have your account and data deleted in the app, on the website or by e-mailing support@vocascene.co.

10. Security and minimum age

We use HTTPS in transit, private storage, expiring links, row-level access rules, server-side secrets, quota controls and guarded account deletion. No online service can promise zero risk.

VocaScene is not intended for anyone under 16; you must be at least 16 years old to create an account and use the service. We do not knowingly collect data from anyone under 16 and we do not profile children for advertising. Contact us if you believe someone under 16 has created an account or a child’s data was processed without proper permission, and we will delete the account and its data.

11. Changes and contact

When the product or providers change, we update this policy and version date. We provide an appropriate in-product notice for material changes. Earlier consent does not automatically become consent for a newly added optional analytics or memory feature or a new AI provider.

Privacy question or rights request: kosgerferhat@icloud.com