Gizlilik Politikası ve KVKK Aydınlatma Metni
Dehacan, çocuklar için MEB programına uygun bir öğrenme uygulamasıdır. Bu metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, hangi kişisel verileri hangi amaçla işlediğimizi ve haklarınızı size anlatmak için hazırladık.
Kısaca
- Hesap velinindir. Çocuktan kişisel veri istemeyiz. Çocuk için sadece bir takma ad, sınıf ve avatar seçilir.
- Reklam göstermeyiz. Uygulamada analitik, izleme ya da reklam aracı yoktur. Web sitelerimizdeki ziyaretleri yalnızca çerezsiz ve anonim olarak sayarız (bölüm 10).
- Çocuğunuzun sesi kaydedilmez ve cihazdan çıkmaz.
- Veriler Almanya'daki sunucularda saklanır. Hesabınızı istediğiniz zaman silebilirsiniz.
- Bu site çerez kullanmaz.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenir:
- Unvan: [Şirket unvanı ya da gerçek kişi adı soyadı]
- Adres: [Açık adres]
- MERSİS / Vergi no: [MERSİS numarası ya da VKN]
- KEP adresi: [varsa KEP adresi]
- E-posta: [email protected] [kalıcı adres doğrulanacak]
[VERBİS kayıt yükümlülüğü avukatla değerlendirilecek.]
2. Kapsam
Bu metin şu hizmetleri kapsar: Dehacan mobil uygulaması (Android ve iOS), web uygulaması (uygulama.dehacan.com), web veli paneli (veli.dehacan.com), uygulamanın sunucu arayüzü (api.dehacan.com) ve bu tanıtım sitesi (dehacan.com).
3. İşlediğimiz kişisel veriler
| Veri grubu | Neler | Nerede |
|---|---|---|
| Veli hesabı | E-posta adresi ve şifrenin geri çevrilemeyen özeti (şifrenin kendisini saklamayız). Ayrıca hesabın açılış tarihi, e-postanın doğrulanıp doğrulanmadığı ve oturum bilgileri. | Sunucu |
| Çocuk profili | Takma ad, sınıf, avatar ve renk seçimi. Gerçek ad, doğum tarihi, fotoğraf, okul ya da konum istenmez. Takma ad olarak çocuğun gerçek adını yazmamanızı öneririz. | Cihaz; veli hesabı varsa sunucu |
| Etkinlik kayıtları | Hangi etkinliğin ne zaman yapıldığı, süresi, kazanılan yıldız, etkinliğin yarım kalıp kalmadığı ve harf ilerlemesi. Veli raporu bu kayıtlardan hesaplanır. | Cihaz; veli hesabı varsa sunucu |
| Üyelik bilgisi | Abonelik ve deneme süresinin durumu, başlangıç ve bitiş tarihleri, satın almanın yapıldığı mağaza. Kart ve ödeme bilgileri bize ulaşmaz; ödemeyi Google Play ya da App Store alır. [Abonelik altyapısı (ör. RevenueCat) kesinleşince adı ve aktarılan veri yazılacak.] | Mağaza, abonelik altyapısı, sunucu |
| Veli şifresi (PIN) | Veli bölümünü açan 4-6 haneli şifre. Şifrenin kendisi saklanmaz, geri çevrilemeyen (tuzlanmış) özeti tutulur. | Sadece cihazda, sunucuya gönderilmez |
| Teknik kayıtlar | Güvenlik ve hata ayıklama için sunucu erişim kayıtları: IP adresi, tarih-saat, istenen adres, tarayıcı/uygulama bilgisi. | Sunucu, [saklama süresi: X gün] |
| İletişim | Bize e-posta yazarsanız e-posta adresiniz ve yazışmanın içeriği. | E-posta hizmeti |
Okullar için (hazırlanıyor): Öğretmen hesabı açıldığında öğretmenin e-posta adresi, sınıf adı ve öğrencilerin takma adları işlenecektir. [Okul kullanımı başlamadan önce bu bölüm ayrıntılandırılacak.]
İşlemediğimiz veriler
- Ses kaydı: Konuşma etkinliklerinde çocuğun söylediği, cihazın kendi konuşma tanıma özelliğiyle cihazda değerlendirilir. Ses kaydedilmez, saklanmaz ve sunucularımıza gönderilmez. [Teknik doğrulama: Android ve iOS'ta konuşma tanımanın yalnız cihazda (çevrimdışı) çalışmaya zorlandığı teyit edilecek.]
- Konum, rehber, fotoğraf, kamera, reklam kimliği.
- Davranış izleme, reklam ya da profilleme verisi. Uygulamada analitik, izleme ya da reklam amacıyla çalışan üçüncü taraf yazılım geliştirme kiti (SDK) yoktur. Web sitelerindeki anonim ziyaret sayımı kişiyi tanımaz (bölüm 10).
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Veli hesabını açmak, giriş yapmak, şifre sıfırlamak | Sözleşmenin kurulması ve ifası (c) |
| Çocuğun ilerlemesini kullandığı cihazlar arasında eşitlemek (her cihazda aynı ilerlemeyi göstermek), veli raporunu ve web veli panelini sunmak | Sözleşmenin ifası (c) |
| Aboneliği ve deneme süresini yönetmek | Sözleşmenin ifası (c) |
| Hizmetin güvenliğini sağlamak, kötüye kullanımı ve hataları tespit etmek | Meşru menfaat (f) |
| Yasal yükümlülükleri yerine getirmek, resmî taleplere yanıt vermek | Hukuki yükümlülük (ç) |
| Sorularınızı yanıtlamak | Sözleşmenin ifası (c), meşru menfaat (f) |
Verilerinizi reklam, pazarlama profili ya da üçüncü kişilere satış amacıyla işlemeyiz. [Hukuki sebeplerin eşleştirmesi avukatla kesinleştirilecek.]
5. Verilerin saklandığı yer ve aktarım
- Sunucular: Uygulamanın veritabanı ve sunucu arayüzü, Hetzner Online GmbH'nin Almanya'daki veri merkezinde çalışır.
- Yedekler: Veritabanı yedekleri şifreli olarak saklanır. [Yedek konumu kesinleştirilecek: Hetzner Object Storage (Almanya) ya da Cloudflare R2.]
- Ağ ve güvenlik: Siteye ve sunucuya gelen trafik, saldırılara karşı koruma ve şifreli bağlantı (TLS) için Cloudflare, Inc. ağından geçer. Web sitelerindeki anonim ziyaret sayımını da Cloudflare yapar (bölüm 10).
- E-posta: Doğrulama ve şifre sıfırlama e-postaları [e-posta gönderim hizmeti seçilince adı yazılacak] aracılığıyla gönderilir.
- Mağazalar: Uygulamayı indirme ve satın alma işlemleri Google Play ve App Store üzerinden yapılır. Bu işlemlerde Google ve Apple'ın kendi gizlilik politikaları geçerlidir.
Sunucular yurt dışında olduğu için kişisel veriler KVKK'nın 9. maddesi kapsamında yurt dışına aktarılır. [Aktarım dayanağı (standart sözleşme ve Kurul'a bildirim ya da diğer md. 9 güvenceleri) avukatla belirlenecek.]
Kişisel verileriniz, yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları dışında üçüncü kişilerle paylaşılmaz.
6. Saklama süresi
- Hesap ve çocuk profili verileri, hesabınız açık olduğu sürece saklanır.
- Hesabınızı sildiğinizde veriler [30] gün içinde sunucudan silinir. Yedeklerden de en geç [X] gün içinde silinir.
- Sunucu erişim kayıtları [X] gün saklanır.
- Cihazdaki veriler, uygulamayı sildiğinizde cihazdan silinir.
7. Hesabınızı silme
Hesabınızı ve hesaba bağlı bütün çocuk profillerini, etkinlik kayıtlarını istediğiniz zaman silebilirsiniz:
- Web veli panelinde: veli.dehacan.com adresinde giriş yapın ve hesap menüsünden "Hesabı sil"i seçin.
- Uygulamada: Veli bölümünden hesap ayarlarına girin. [Uygulama içi menü yolu kesinleşince yazılacak.]
- E-postayla: kayıtlı e-posta adresinizden [email protected] adresine "hesap silme" konulu bir e-posta gönderin.
Hesabı silmek aboneliği kendiliğinden iptal etmez. Aboneliği ayrıca Google Play ya da App Store hesap ayarlarınızdan iptal etmeniz gerekir.
8. KVKK 11. madde kapsamındaki haklarınız
Kişisel verilerinizle ilgili olarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Taleplerinizi kayıtlı e-posta adresinizden [email protected] adresine ya da yazılı olarak yukarıdaki adrese iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. [Başvuru usulü, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre avukatla kesinleştirilecek.]
9. Çocukların gizliliği
- Uygulama çocuklar için tasarlanmıştır, ama hesabı sadece veli (18 yaşından büyük) açar ve yönetir.
- Satın alma, ayarlar ve dış bağlantılar bir ebeveyn kapısının arkasındadır.
- Uygulamada reklam, reklam kimliği, analitik ya da izleme yoktur.
- Uygulama, Google Play Aileler Politikası ve App Store "Çocuklar" kategorisi kurallarına uygun olacak biçimde tasarlanmıştır.
10. Çerezler ve bu site
dehacan.com tanıtım sitesi çerez kullanmaz ve tarayıcınızda veri saklamaz. Yazı tipleri ve görseller kendi sunucumuzdan gelir. Sitede çerez bildirimi bu yüzden yoktur. Sitenin sunucusu sadece yukarıda anlatılan teknik kayıtları tutar.
Ziyaret sayımı: Web sitelerimizde (dehacan.com ve web veli paneli) hangi sayfaların ne sıklıkla açıldığını ve sayfaların ne kadar hızlı yüklendiğini görmek için Cloudflare Web Analytics kullanılır. Bu hizmet çerez kullanmaz, tarayıcıda veri saklamaz ve ziyaretçiyi tanımaya ya da siteler arasında izlemeye çalışmaz. Toplanan bilgiler toplu ve anonimdir: açılan sayfanın adresi, gelinen site, tarayıcı ve cihaz türü, ülke ve sayfa yüklenme süreleri. IP adresi bu amaçla saklanmaz. Çocuk uygulamasında ziyaret sayımı yoktur.
Web veli paneli (veli.dehacan.com), giriş yaptığınızda oturumunuzu sürdürmek için zorunlu bir oturum bilgisi kullanır. Bu bilgi reklam ya da izleme amacıyla kullanılmaz.
11. Güvenlik
Bütün bağlantılar şifrelidir (HTTPS). Hesap şifrelerini, geri çevrilemeyen güçlü bir özetleme yöntemiyle (argon2id) saklarız. Verilere sadece yetkili kişiler erişebilir. Düzenli olarak yedek alınır.
12. Değişiklikler
Bu metni güncelleyebiliriz. Önemli bir değişiklik olursa uygulamada ya da e-postayla bildiririz. Güncel metin her zaman bu sayfadadır.
13. İletişim
Sorularınızı [email protected] adresine yazabilirsiniz.