VocaScene · Privacy
Gizlilik PolitikasıPrivacy Policy
Ne topladığımızı, ses ve yapay zekânın nerede işlendiğini ve kontrolü nasıl kullanacağınızı anlaşılır biçimde anlatıyoruz.
A clear account of what we collect, where voice and AI processing happens, and how you stay in control.
Kısa cevap
Verinizi satmayız
Kişisel veriler reklam profili oluşturmak için satılmaz veya kiralanmaz.
Mikrofon siz açınca çalışır
Ses, konuşma tanıma için işlenir; VocaScene ham mikrofon kaydı saklamaz.
Uzantı yalnızca izinli sitelerde çalışır
Tam izleme geçmişinizi veya tam altyazı arşivinizi hesabımıza aktarmayız.
Kontrol sizde kalır
Analitiği reddedebilir, verinizi dışa aktarabilir ve hesabınızı silebilirsiniz.
1. Kimiz ve bu politika nerede geçerli?
Bu politikanın veri sorumlusu VocaScene'dir. Sorularınız ve veri talepleriniz için kosgerferhat@icloud.com adresine yazabilirsiniz.
Bu politika; vocascene.co internet sitesi, VocaScene Chrome/Safari uzantıları, iOS ve Android uygulamaları ile Voca, podcast, kitap, keşfet ve pratik özellikleri için geçerlidir. YouTube, Netflix, Prime Video, Google, Meta, Apple veya başka bir üçüncü tarafın kendi hizmetindeki işlemleri kendi gizlilik politikası yönetir.
2. Hangi verileri işleriz?
- Hesap ve kimlik: E-posta adresi, kullanıcı kimliği ve Google, Facebook/Meta veya ileride sunulursa Apple ile giriş yaptığınızda ilgili sağlayıcının paylaştığı temel profil bilgileri. OAuth parolanızı VocaScene görmez veya saklamaz.
- Öğrenme profili: Bildiğiniz ve öğrendiğiniz diller, CEFR seviyeniz, hedefiniz, ilgi alanlarınız, günlük çalışma tercihiniz ve keşfet anketine verdiğiniz cevaplar.
- Kelimeler ve bağlam: Kaydettiğiniz kelime veya ifade, anlam/çeviri, tek bağlam cümlesi, kaynak dili ve tekrar geçmişi. Bir video kelimesini kaydettiğinizde kaynak URL, başlık ve oynatma zamanı da kayda bağlanabilir. VocaScene tam izleme geçmişinizi oluşturmaz.
- Okuma, podcast ve pratik: Kitap ilerlemesi, favoriler, cevaplar, puanlar, öğrenme olayları, seçtiğiniz podcast/konu ve yalnızca siz istediğinizde üretilen kişisel içerik ile özel ses dosyaları.
- Voca konuşmaları: Yazdığınız mesajlar, konuşmadan oluşan metin, Voca yanıtları, hedef kelimeler, senaryo, seviye, düzeltme tercihi ve oturum sonucu. Uzun süreli hafıza varsayılan olarak kapalıdır; yalnızca siz açarsanız konuşmadan sınırlı hatırlatıcılar çıkarılır.
- Ses: Sesli konuşmayı başlattığınızda mikrofon sesi yazıya çevrilmek üzere güvenli VocaScene sunucusu üzerinden Groq Whisper'a iletilebilir. Geçici geri dönüş yapılandırmasında Microsoft Azure Speech kullanılabilir. VocaScene ham mikrofon sesini veritabanına veya kalıcı dosya alanına kaydetmez; oluşan metin, gönderdiğiniz bir konuşma mesajı olarak saklanabilir.
- Abonelik: Planınız, abonelik durumu, Stripe müşteri/abonelik/işlem kimlikleri ve faturalandırma sonucu. Tam kart numarası, CVC veya ödeme parolası VocaScene sunucularına gelmez.
- Teknik ve güvenlik verisi: Oturum ve cihaz bilgileri, IP adresi, istek zamanı, hata/güvenlik kayıtları, kota kullanımı ve kötüye kullanım sinyalleri. Yapay zekâ maliyet kaydında özellik, model, token/karakter sayısı, süre, başarı ve istek kimliği tutulabilir; anahtarlar ve ödeme sırları istemciye gönderilmez.
- İsteğe bağlı analitik: Yalnızca kabul ederseniz kişisel metinlerden arındırılmış sayfa yolu, genel ürün etkileşimi, yaklaşık konum, cihaz ve tarayıcı bilgisi Google Analytics 4 tarafından işlenir. E-posta, kelime, altyazı, kitap metni, konuşma içeriği veya ses transkripti analitiğe gönderilmez.
3. Neden işleriz ve hukuki dayanağımız nedir?
Kişisel verinizi satmayız, üçüncü taraf reklam ağına vermeyiz ve kişisel konuşmalarınızı reklam hedeflemek için kullanmayız.
- Sözleşmenin kurulması ve ifası: Hesaba giriş, cihazlar arası eşitleme, kelime kaydetme, tekrar, Voca, podcast ve seçtiğiniz diğer öğrenme özelliklerini sunmak.
- Talebiniz ve açık tercihiniz: Mikrofonu, isteğe bağlı Voca hafızasını, Netflix/Prime alan iznini veya kişiselleştirilmiş üretimi siz başlattığınızda ilgili veriyi işlemek.
- Açık rıza: Zorunlu olmayan Google Analytics ölçümü. Analitiği reddetmek temel ürünü kullanmanızı engellemez.
- Meşru menfaat: Hesap ve hizmet güvenliği, dolandırıcılık/kötüye kullanım önleme, hata ayıklama, kapasite ve maliyet kontrolü. Bu amaçla içerik yerine mümkün olduğunca sayaç ve teknik olay kullanırız.
- Hukuki yükümlülük: Ödeme, vergi, muhasebe, uyuşmazlık ve yetkili makam taleplerine ilişkin zorunlu kayıtlar.
4. Hangi hizmet sağlayıcılarla paylaşırız?
Bu sağlayıcılar farklı ülkelerde işlem yapabilir. Bu nedenle veriler Türkiye, Birleşik Krallık veya Avrupa Ekonomik Alanı dışına aktarılabilir. Uygulanabildiği ölçüde sağlayıcı sözleşmeleri, bölge seçimi, erişim sınırlaması ve aktarım güvenceleri kullanılır. Bir mahkeme veya yetkili makam kanunen isterse yalnızca hukuken gerekli kapsamda paylaşım yapılır.
- Supabase: Kimlik doğrulama, PostgreSQL veritabanı, Edge Functions ve özel dosya depolama.
- Google, Meta/Facebook ve sunulursa Apple: Yalnızca seçtiğiniz sosyal giriş işlemi ve sağlayıcının sunduğu temel hesap bilgileri.
- OpenAI: İstediğiniz Voca yanıtı, bağlam açıklaması, alıştırma, keşfet profili ve uygun olduğunda podcast metni/sesi üretimi. İstek için gereken sınırlı metin ve öğrenme ayarları gönderilir.
- Groq: Sesli modda başlattığınız kısa mikrofon kaydını Whisper modeliyle yazıya çevirir. Ses yalnızca ilgili isteği tamamlamak için iletilir; VocaScene ham ses kopyası saklamaz.
- Microsoft Azure AI Speech: Voca yanıtlarının seslendirilmesi ve yalnızca geçici geri dönüş yapılandırmasında konuşma tanıma. VocaScene ham mikrofon sesini kalıcı olarak saklamaz.
- DeepL: Desteklenen dil çiftlerinde kaydettiğiniz kelime ve ilgili kısa bağlamın çevirisi. Desteklenmeyen dil çiftinde sınırlı metin OpenAI çeviri yoluna gidebilir.
- Stripe: Güvenli ödeme, abonelik, fatura ve müşteri portalı. Ödeme bilgilerini Stripe toplar; VocaScene yalnızca abonelik sonucunu ve gerekli işlem kimliklerini alır.
- Google Analytics 4: Yalnızca analitik izni verdiğinizde genel ürün ölçümü; reklam kişiselleştirme ve Google signals kapalıdır.
- Railway ve dağıtım altyapısı: Web uygulamasının çalıştırılması, ağ trafiği ve sınırlı operasyon kayıtları.
5. Ne kadar süre saklarız?
Hesap silme, kullanıcıya ait veritabanı satırlarını ve özel podcast dosyalarını silmek üzere tasarlanmıştır. Yasal olarak tutulması gereken ödeme kayıtları ile sağlayıcıların süreli yedek ve güvenlik günlükleri, ana sistemden silindikten sonra sınırlı bir süre daha bulunabilir.
- Hesap ve öğrenme verileri: Siz silene veya hesabınızı kapatana kadar; ürün içindeki ayrı silme kontrolleri varsa daha erken silinir.
- Ham mikrofon sesi: VocaScene tarafından kalıcı olarak saklanmaz. Tanıma sağlayıcısının geçici işleme ve güvenlik kayıtları kendi hizmet şartlarına tabidir.
- Konuşma metni ve Voca hafızası: Geçmişi veya hafızayı siz silene kadar. Hafızayı kapatmak yeni hatırlatıcı üretimini durdurur; mevcut hatırlatıcılar ayrı silme kontrolüyle kaldırılabilir.
- Özel podcast sesleri: İlgili içeriği veya hesabı silene kadar; dinleme bağlantısı ise kısa sürelidir ve süresi dolunca yenilenir.
- Teknik günlükler ve yapay zekâ kullanım kayıtları: Güvenlik, hata araştırması, kota ve maliyet doğrulaması için gerekli olduğu süre boyunca; barındırma sağlayıcısının planına bağlı günlük süresi ayrıca uygulanabilir.
- Ödeme kayıtları: Aboneliği yönetmek ve zorunlu muhasebe/vergi sürelerini karşılamak için gereken süre boyunca.
6. Uzantı tam olarak ne yapar?
Uzantı temel olarak youtube.com üzerinde çalışır. Netflix ve Prime Video desteği ancak özelliği açıp tarayıcının alan iznini verdiğinizde etkinleşir. Bu izinleri tarayıcı ayarlarından kaldırabilirsiniz.
Desteklenen sayfadaki altyazı, çift altyazı ve kelime arayüzünü göstermek için cihazda işlenir. Yalnızca “Kaydet”, “Biliyorum” veya “Yoksay” gibi açık bir eylem yaptığınız kelime/ifade, tek bağlam, dil, çeviri/açıklama ve ilgili kaynak bilgisi hesabınıza gönderilir. Tam altyazı dökümünü veya başka sitelerdeki gezinmenizi sunucuya kaydetmeyiz.
- storage: Tercih, sınırlı önbellek, oturum ve çevrimdışı eşitleme kuyruğunu cihazda tutar.
- alarms: Çevrimdışı kaydı bağlantı gelince yeniden dener.
- scripting ve alan erişimi: Öğrenme katmanını yalnızca desteklenen ve izin verdiğiniz video sayfasına yerleştirir.
7. Çerezler, cihaz depolaması ve analitik
Oturum ve güvenlik için zorunlu çerezler/yerel kayıtlar kullanılabilir. Google Analytics varsayılan olarak kapalıdır ve etiket siz kabul etmeden yüklenmez. Tercihiniz cihazınızda tutulur; sayfanın altındaki “Analitik ayarları” ile değiştirilebilir. Reddettiğinizde VocaScene yeni analitik olayı göndermez ve daha önce oluşturduğu analitik çerezlerini kaldırmaya çalışır.
Tarayıcı uzantısı ve mobil uygulama, çevrimdışı çalışma ve güvenli oturum için cihazda sınırlı veri tutabilir. Çıkış veya hesap silme akışı bu hesaba bağlı yerel veriyi temizlemek üzere tasarlanmıştır.
8. Yapay zekâ ve seviye önerileri
VocaScene; açıklama, alıştırma, konuşma, podcast ve içerik önerisi üretmek için yapay zekâ kullanabilir. Çıktılar yanlış veya eksik olabilir; kritik hukuki, tıbbi ya da finansal karar için kullanılmamalıdır.
Cevaplarınıza göre CEFR seviyesi veya çalışma yolu önerilebilir. Bu öneri hukuki sonuç doğuran otomatik bir karar değildir. Seviyenizi ve çalışma seçiminizi değiştirebilir, öneriyi reddedebilirsiniz. Kişisel içerik, genel amaçlı modeli sizin adınıza yeniden eğitmek için VocaScene tarafından bir eğitim veri seti olarak satılmaz.
9. Haklarınız ve kontrolleriniz
Kimliğinizi ve hesabı korumak için talebi yerine getirmeden önce doğrulama isteyebiliriz. Taleplerinizi kosgerferhat@icloud.com adresine gönderebilirsiniz.
- Verinizin işlenip işlenmediğini öğrenme; erişim ve bir kopyasını isteme.
- Eksik veya yanlış veriyi düzeltme.
- Uygun olduğu durumda silme, işlemenin kısıtlanması veya itiraz etme.
- Rızaya dayanan işlemlerde rızayı geri çekme; geri çekme öncesi işlemeyi geçersiz kılmaz.
- Uygun olduğu durumda veriyi taşınabilir formatta alma ve yerel veri koruma makamına şikâyet etme.
- Ayarlar üzerinden veriyi dışa aktarma, Voca geçmişi/hafızasını silme ve hesabı kalıcı olarak kapatma.
10. Güvenlik ve reşit olmayan kullanıcılar
Aktarım sırasında HTTPS, özel dosya alanları, süreli bağlantılar, satır düzeyi erişim kuralları, sunucu tarafı sırları, kota sınırları ve güvenli hesap silme adımları kullanırız. Buna rağmen hiçbir internet hizmeti sıfır risk garantisi veremez.
VocaScene çocukları reklam amacıyla profillemez. Bulunduğunuz ülkede çevrimiçi hizmet için gereken dijital rıza yaşının altındaysanız hizmeti ancak ebeveyninizin veya yasal vasinizin izniyle kullanmalısınız. Bir çocuğa ait verinin izinsiz işlendiğini düşünüyorsanız bizimle iletişime geçin.
11. Değişiklikler ve iletişim
Ürün veya sağlayıcılar değiştiğinde bu politikayı günceller, sürüm tarihini değiştirir ve önemli değişikliklerde uygulama içinde uygun bir bildirim gösteririz. Önceki bir rıza, sonradan eklenen zorunlu olmayan analitik veya hafıza özelliği için otomatik rıza sayılmaz.
Gizlilik sorusu veya hak talebi: kosgerferhat@icloud.com
The short version
We do not sell your data
Personal data is not sold or rented to build advertising profiles.
The microphone runs only when you start it
Audio is processed for recognition; VocaScene does not retain raw microphone recordings.
The extension runs only on approved sites
We do not upload your full viewing history or a complete subtitle archive to your account.
You remain in control
You can decline analytics, export your data, and permanently delete your account.
1. Who are we and where does this policy apply?
VocaScene is the data controller for the processing described here. Send privacy questions or data requests to kosgerferhat@icloud.com.
This policy covers vocascene.co, the VocaScene Chrome and Safari extensions, iOS and Android apps, and the Voca, podcast, books, discovery and practice features. A third party such as YouTube, Netflix, Prime Video, Google, Meta or Apple remains responsible for processing within its own service.
2. What data do we process?
- Account and identity: Email address, internal user ID and basic profile data shared by Google, Facebook/Meta, or Apple if offered and selected. VocaScene never sees or stores your OAuth password.
- Learning profile: Languages, CEFR level, goals, interests, study preferences and answers to the one-time discovery questionnaire.
- Vocabulary and context: Words or phrases you save, meaning/translation, one context sentence, language and review history. When saved from video, the source URL, title and playback time may be attached. VocaScene does not build a complete viewing-history profile.
- Reading, podcasts and practice: Book progress, favourites, answers, scores, learning events, selected topics and user-requested generated content or private audio.
- Voca conversations: Typed messages, recognised speech text, Voca replies, target words, scenario, level, correction preference and session outcome. Long-term memory is off by default and produces limited memories only after opt-in.
- Voice: When you start voice mode, microphone audio may be sent through VocaScene's secured server to Groq Whisper to create text. Microsoft Azure Speech may be used only while the temporary recognition fallback is enabled. VocaScene does not persist raw microphone recordings; the resulting text may be stored as a conversation message you send.
- Subscription: Plan, entitlement, Stripe customer/subscription/transaction identifiers and payment outcome. Full card number, CVC and payment credentials never reach VocaScene servers.
- Technical and security data: Session/device information, IP address, request time, error/security logs, quota use and abuse signals. AI usage records may include feature, model, token/character count, duration, outcome and request ID; client apps never receive server or payment secrets.
- Optional analytics: Only after consent, Google Analytics 4 processes a route stripped of private identifiers, general interactions, approximate location and device/browser details. Email, vocabulary, subtitles, book text, conversation content and voice transcripts are excluded from analytics.
3. Why do we process it and on what legal basis?
We do not sell personal data, share it with third-party advertising networks, or use private conversations to target advertising.
- Contract: Sign-in, device sync, vocabulary, review, Voca, podcasts and other learning features you choose.
- Your request and explicit choice: Processing needed when you start the microphone, enable optional Voca memory, grant Netflix/Prime site access, or request personalised generation.
- Consent: Non-essential Google Analytics. Refusing analytics does not block the core product.
- Legitimate interests: Account and service security, fraud/abuse prevention, debugging, capacity and cost control, using counters and technical events instead of content where possible.
- Legal obligations: Payment, tax, accounting, disputes and valid authority requests.
4. Which service providers receive data?
These providers may process data in Türkiye, the United Kingdom, the European Economic Area or elsewhere. Where applicable, provider contracts, regional controls, restricted access and recognised transfer safeguards are used. We disclose data to an authority only when legally required and only to the necessary extent.
- Supabase: Authentication, PostgreSQL database, Edge Functions and private file storage.
- Google, Meta/Facebook and Apple if offered: Only the social sign-in you select and basic account information the provider supplies.
- OpenAI: User-requested Voca replies, context explanations, exercises, discovery profile and eligible podcast text/audio. Only the limited text and learning settings needed for that request are sent.
- Groq: Transcription of the short microphone recording you start in voice mode using a Whisper model. Audio is sent only to complete the requested transcription; VocaScene retains no raw-audio copy.
- Microsoft Azure AI Speech: Synthesis of Voca replies and speech recognition only while the temporary fallback is enabled. VocaScene does not retain a raw microphone recording.
- DeepL: Translation of a saved word and short context for supported language pairs. Unsupported pairs may use a limited OpenAI translation request.
- Stripe: Hosted checkout, subscription, invoices and customer portal. Stripe collects payment credentials; VocaScene receives the entitlement outcome and necessary transaction identifiers.
- Google Analytics 4: General measurement only after analytics consent; advertising personalisation and Google signals are disabled.
- Railway and deployment infrastructure: Web application hosting, network delivery and limited operational logs.
5. How long do we keep it?
Account deletion is designed to erase owner-scoped database rows and private podcast files. Legally required payment records and time-limited provider backups or security logs may remain for a limited period after deletion from the live system.
- Account and learning data: Until you delete it or close the account, unless an in-product control removes it sooner.
- Raw microphone audio: Not persistently stored by VocaScene. Temporary processing and security logs at the recognition provider are subject to that provider's service terms.
- Conversation text and Voca memory: Until you erase the history or memories. Turning memory off prevents new memories; existing memories can be removed separately.
- Private podcast audio: Until the content or account is deleted. Playback links themselves are short-lived and re-signed after expiry.
- Technical and AI usage logs: For as long as needed for security, incident investigation, quota and cost verification; the hosting plan may apply an additional operational-log window.
- Payment records: For subscription management and applicable accounting/tax retention periods.
6. What exactly does the extension do?
The extension runs primarily on youtube.com. Netflix and Prime Video support activates only after you enable it and approve the browser site permission. You can revoke those permissions in browser settings.
Subtitle text is processed on-device to render the dual-subtitle and vocabulary interface. Only a word or phrase on which you explicitly choose “Save”, “I know this”, or “Ignore”, plus one context, language, translation/explanation and related source metadata, is sent to your account. We do not store a complete subtitle transcript or your activity on unrelated websites.
- storage: Keeps preferences, limited cache, session and offline-sync queue on the device.
- alarms: Retries an offline save when the connection returns.
- scripting and site access: Places the learning layer only on a supported video page you have approved.
7. Cookies, device storage and analytics
Strictly necessary cookies or local records may be used for session and security. Google Analytics is off by default and its tag does not load until you consent. Your choice is stored on-device and can be changed through “Analytics settings” at the bottom of the page. After refusal, VocaScene sends no new analytics event and attempts to remove analytics cookies it previously created.
The extension and mobile app may retain limited on-device data for secure sessions and offline work. Sign-out and account deletion are designed to clear local data scoped to that account.
8. AI and level recommendations
VocaScene may use AI for explanations, exercises, conversations, podcasts and content recommendations. Outputs can be incomplete or wrong and should not be treated as legal, medical or financial advice.
Your answers may produce a CEFR-level or study-path recommendation. This is not a decision with legal or similarly significant effects. You can change the level, reject the recommendation and choose your own study route. VocaScene does not sell private learning content as a training dataset for a general-purpose model.
9. Your rights and controls
We may verify identity before acting to protect your account. Send requests to kosgerferhat@icloud.com.
- Ask whether we process your data, access it and request a copy.
- Correct incomplete or inaccurate data.
- Request deletion, restriction or object where the law provides.
- Withdraw consent-based processing without affecting processing before withdrawal.
- Receive portable data where applicable and complain to your local data-protection authority.
- Use Settings to export data, erase Voca history/memory and permanently close the account.
10. Security and younger users
We use HTTPS in transit, private storage, expiring links, row-level access rules, server-side secrets, quota controls and guarded account deletion. No online service can promise zero risk.
VocaScene does not profile children for advertising. If you are below the digital-consent age that applies where you live, use the service only with permission from a parent or legal guardian. Contact us if you believe a child’s data was processed without proper permission.
11. Changes and contact
When the product or providers change, we update this policy and version date. We provide an appropriate in-product notice for material changes. Earlier consent does not automatically become consent for a newly added optional analytics or memory feature.
Privacy question or rights request: kosgerferhat@icloud.com