Gizlilik Politikası

Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm: 2.0 Yürürlük Tarihi: 26 Ağustos 2026 Son Güncelleme Tarihi: 2 Kasım 2026

TARAFLAR VE VERİ SORUMLUSUNUN KİMLİĞİ

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni ("Sözleşme" veya "Politika"), aşağıda bilgileri yer alan Veri Sorumlusu ile Ezelingo mobil uygulaması ve ilgili web hizmetlerini ("Uygulama" veya "Ezelingo") kullanan öğrenci (çocuk), veli/yasal temsilci ve öğretmen ("Kullanıcı" veya "İlgili Kişi") arasında, kişisel verilerin işlenmesi, korunması, saklanması ve gizliliğine ilişkin usul ve esasları düzenlemek üzere akdedilmiştir.

1. Veri Sorumlusu:

• Unvan: NEXCODE YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ

• Adres: Üniversite Mah. Sarıgül Sk. No: 35/3 İç Kapı No: 27, Avcılar / İstanbul

• Vergi Dairesi ve No: Avcılar Vergi Dairesi / 6312100634

• MERSİS No: 0631210063400001

• KEP Adresi: nexcode@hs01.kep.tr

• E-posta: kvkk@ezelingo.com

Ezelingo, İngilizce öğrenmeyi amaçlayan bir eğitim uygulamasıdır. Kullanıcılarımız 2–9. sınıf öğrencileri (yaklaşık 7–15 yaş), veliler ve öğretmenlerdir; bu belgede sırasıyla çocuk (öğrenci), veli ve öğretmen olarak anılırlar.

Bu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki kişisel veri işleme ilkelerimizi ve gizlilik taahhütlerimizi ortaya koymak ve Apple App Store ile Google Play mağaza gerekliliklerini karşılamak üzere hazırlanmıştır. İşbu Gizlilik Politikası, kayıt, satın alma veya belirli bir veri toplama işlemi sırasında ilgili kişiye sunulan işlem bazlı KVKK Aydınlatma Metni'nin yerine geçmez ve tek başına açık rıza beyanı teşkil etmez; işlem bazlı aydınlatma metinleri ile açık rıza gerektiren isteğe bağlı işlemler için alınacak açık rıza beyanları işbu metinden ayrı olarak sunulur ve yürütülür.

1. Kısa Özet: Neyi Topluyoruz, Neyi Toplamıyoruz

Ezelingo'yu, çocuk gizliliğini merkeze alarak, KVKK m. 4'te düzenlenen hukuka ve dürüstlük kurallarına uygun olma, belirli, açık ve meşru amaçlar için işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma ilkeleri doğrultusunda mümkün olan en az veriyle tasarladık.

Topladıklarımız (Özet):

• Hesap bilgileri: Ad ve soyad (soyad şifreli saklanır, her yerde maskelenir), kullanıcı adı, veli e-posta adresi (çocuk hesabı için) veya kendi e-posta adresi (veli/öğretmen için), şifre (geri döndürülemez biçimde şifrelenmiş/hash'lenmiş).

• Sınıf düzeyi, müfredat programı ve avatar seçimi.

• Öğrenme ve kullanım verileri: Hangi soruyu doğru/yanlış yaptığınız, harcanan süre, ilerleme, XP, seri (streak) ve benzeri oyunlaştırma verileri.

• Telaffuz alıştırmasında konuştuğunuz kelimenin metne dönüştürülmüş hâli (ham ses kaydınızı biz saklamayız).

• Abonelik/ödeme durumu (kart bilgileriniz bize hiç ulaşmaz).

• Uygulama içi arkadaş listeniz (arkadaş koduyla eklediğiniz kullanıcılar), düello ve lig kayıtları.

• Bildirim izni verirseniz: Cihazınıza özgü bildirim jetonu.

• Sınıf QR kodu okuttuğunuzda: Yalnızca cihaz üzerinde çözümlenen sınıf katılım kodu (kamera görüntüsü ve okunan kod hiçbir yere gönderilmez; Android'de QR okuyucu kitaplığı Google'a yalnız teknik kullanım ve hata verisi gönderir, bkz. Bölüm 11).

Toplamadıklarımız ve Yapmadıklarımız (Özet):

• Konum bilgisi toplamıyoruz (GPS veya başka yolla).

• Telefonunuzun rehberine/kişilerinize erişmiyoruz. Uygulama içi arkadaş listesi telefon rehberinden değil, arkadaş koduyla oluşur.

• Reklam kimliği (IDFA/GAID) okumuyoruz; reklam göstermiyoruz; hedefli reklam yapmıyoruz.

• Siteler veya uygulamalar arasında reklam amaçlı takip yapmıyoruz.

• Fotoğraf galerinize erişmiyoruz. Kamera izni yalnızca sınıfa katılmak için QR kod okuttuğunuzda istenir; görüntü yalnız cihazda işlenir. Ayrıntı aşağıda.

• Kredi kartı/banka kartı bilgilerinizi toplamıyoruz.

• Sağlık, din, etnik köken, biyometrik kimlik gibi özel nitelikli veri toplamıyoruz.

• Hesap, ad-soyad ve öğrenme verilerinizi yurt dışına aktarmıyoruz: Bu veriler yalnızca Türkiye'deki sunucularımızda tutulur. Bildirim iletimi, Android'de QR okuma, App Store satın alma doğrulaması ve destek/KVKK e-posta kutuları için yurt dışındaki sağlayıcılara (Google, Apple) iletilen sınırlı veriler Bölüm 11'de açıklanmıştır.

Ayrıntılar aşağıdaki bölümlerdedir.

2. Topladığımız Veriler ve Elde Etme Yöntemleri

Toplama yöntemi: Kişisel verileriniz; mobil uygulama ve web arayüzü üzerindeki kayıt, giriş ve kullanım formları ile uygulama içi etkileşimleriniz (ders çözme, alıştırma, düello, geri bildirim vb.) aracılığıyla, tamamen veya kısmen otomatik yollarla, elektronik ortamda ve bir veri kayıt sisteminin parçası olarak toplanır. Kişisel veriler elde edilirken ilgili işlem adımına özgü aydınlatma yükümlülüğü ayrıca yerine getirilir. Verilerin işlenmesine ilişkin amaç ve hukuki sebepler Bölüm 4'te; tüm verilerin Türkiye'de yerleşik sunucularda tutulması ve yurt dışına aktarım yapılmaması ilkesi Bölüm 11'de açıklanmıştır.

Aşağıda, hangi kullanıcı grubundan hangi verileri işlediğimizi kategori kategori açıklıyoruz.

2.1. Tüm Kullanıcılara Ortak Hesap Verileri

2.2. Çocuk (Öğrenci) Hesabına Özgü Veriler

• Ad ve soyad: Kayıt sırasında çocuğun gerçek adı ve soyadı alınır. Soyad şifreli saklanır ve maskelenir; ad ise düz metin olarak saklanır.

• Veli e-posta adresi ( parentEmail): Zorunludur. Bu adres giriş için kullanılmaz; velinin hesabı onaylaması (irade beyanı/rıza) ve veli hesabıyla eşleştirme için kullanılır. Kardeşler aynı veli e-postasını paylaşabilir.

• Doğum tarihi/yılı: İşlenmez. Asgari veri ilkesi gereği çocuğun doğum bilgisi sorulmaz ve saklanmaz; içerik seviyesi yalnızca velinin bildirdiği sınıf düzeyine göre belirlenir.

• Sınıf düzeyi ve program : Örneğin 5. sınıf, REGULAR veya ÇYD.

• Arkadaş kodu ( friendCode): Arkadaş eklemek için kullanılan koddur.

• Not: Çocuktan telefon numarası hiç alınmaz; çocuğun e-posta adresi zorunlu değildir. Çocukla iletişim, veli üzerinden kurulur.

2.3. Veli Hesabına Özgü Veriler

• Ad, soyad (soyad şifreli), e-posta (zorunlu, giriş kimliği), şifre.

• Velinin adı maskesiz saklanır (yetişkin olduğu ve liderlik tablosu/sosyal alanda görünmediği için).

• Velinin, doğrulanmış e-posta eşleşmesi veya çocuğun kimlik bilgileriyle bağladığı çocuk hesaplarının listesi (bağ kaydı).

2.4. Öğretmen Hesabına Özgü Veriler

• Ad, soyad (soyad şifreli), e-posta, şifre.

• Öğretmenin oluşturduğu sınıflar (sınıf adı, düzey, katılım kodu) ve ödevler.

• Öğretmen, yalnızca kendi sınıfındaki öğrencilerin ilerleme verilerine, ödevlerine ve maskeli adına erişir; öğrencinin tam soyadına erişemez.

2.5. Öğrenme ve Davranış Verileri

• Ders denemeleri: Her ders/adım denemesi için puan, kazanılan XP, başlangıç/bitiş zamanı, geçme durumu.

• Soru bazında olaylar: Her soru için hangi kelimenin sorulduğu, soru tipi, doğru/yanlış olma durumu, sizin seçtiğiniz/yazdığınız cevap, doğru cevap, harcanan süre ve kombo bilgisi.

• Öğrenme profili: Kelime bazında maruz kalma sayısı, doğru/yanlış sayıları, ustalık puanı, telaffuz başarı oranı gibi metrikler (zayıf ve güçlü olduğunuz kelimeleri belirlemek için).

• Kullanım ve oyunlaştırma: Günlük kullanım sayaçları (freemium kotaları için), XP, seviye, seri (streak), son aktiflik zamanı, haftalık XP, lig bölümü, düello galibiyet/mağlubiyet sayıları ve puanı, kalp (can) durumu.

• Düello verileri: Rakip, sınıf/program, skorlar, kazanan ve üretilen sorular.

• Arkadaş listesi: Arkadaş koduyla eklediğiniz veya arkadaşlık isteğini kabul ettiğiniz kullanıcılar (uygulama içi arkadaşlık kaydı). Telefonunuzun rehberinden kişi alınmaz.

• Engelleme kaydı: Bir kullanıcıyı engellediğinizde, kimin kimi ne zaman engellediği kaydedilir. Bu kayıt engellemenin sürmesi için gereklidir (engellenen kişi size düello gönderemez, arkadaş olamaz). Engeli kaldırdığınızda kayıt silinir.

• Şikâyet kaydı: Bir kullanıcıyı şikâyet ettiğinizde; şikâyet eden hesap, şikâyet edilen hesabın kimliği ve görünen adı ve yazdığınız gerekçe metni kaydedilir ve yönetici ekranına düşer. Çocuk güvenliği incelemesi için tutulur; saklama süresi geri bildirimlerle aynıdır (24 ay – bkz. Bölüm 9). Hesabınızı silerseniz yaptığınız şikâyetlerdeki hesap bağlantınız koparılır; hakkınızda yapılmış şikâyetlerde ise hesap kimliğiniz ve görünen adınız bu süre boyunca kayıtta kalır.

2.6. Ses/Mikrofon Verisi (Telaffuz Alıştırması)

Telaffuz modülünde, söylediğiniz kelimenin doğruluğunu değerlendirmek için mikrofon kullanılır. Bu özellik hakkında bilmeniz gerekenler:

• Ham ses kaydınızı Ezelingo sunucularında saklamıyoruz. Ses, uygulama tarafından kaydedilip sunucumuza yüklenmez.

• Konuşmanız, uygulamaya gömülü çevrimdışı İngilizce konuşma tanıma modeli tarafından metne çevrilir. Yalnızca cihaz içi tanıma kullanılır; mikrofon sesi cihaz dışına gönderilmez. Uygulamaya gömülü İngilizce model cihazda çalıştırılamıyorsa mikrofon devre dışı kalır ve desteklenmiyor mesajı gösterilir.

• Tanınan metin sonucu, verdiğiniz cevap olarak kaydedilir ve yukarıda açıklanan "soru bazında olaylar" içinde saklanır. Yani telaffuz alıştırmasında söylediğiniz kelimenin metne dönüştürülmüş hâli sunucumuzda tutulur.

• Mikrofon kullanımı tamamen isteğe bağlıdır. "Geç" butonuyla mikrofon kullanmadan, ceza veya can kaybı olmadan devam edebilirsiniz.

2.7. Kimlik Doğrulama ve Oturum Verileri

• Oturum belirteçleri (token), e-posta doğrulama belirteçleri (7 gün geçerli) ve şifre sıfırlama belirteçleri (15 dakika geçerli).

2.8. Abonelik ve Ödeme Verileri

• Abonelik durumu, satın alınan ürün, satın alma kanalı (App Store veya web sitesi), platform, işlem numarası ve abonelik hak (entitlement) bilgisi.

• Kart/banka bilgileriniz bize ulaşmaz; App Store satın almalarında ödeme Apple tarafında gerçekleşir. Satın alma doğrulaması için Apple'a yalnızca işlem numarası ve hesabınıza özgü rastgele eşleştirme kimliği iletilir; ad, soyad veya e-posta adresi gönderilmez. Android uygulamasında satın alma yapılmaz.

• Web sitesinden yapılan satın almalar (yalnız veli hesabıyla): Ödeme iyzico'nun ödeme ekranında alınır; otomatik yenileme için kart iyzico tarafından saklanır. Fatura düzenlemek için ödeyen velinin adı, soyadı, e-posta adresi, telefon numarası, T.C. kimlik numarası ve fatura adresi alınır; bu bilgiler Türkiye'deki sunucumuzda şifreli saklanır, yalnızca Türkiye'de yerleşik ödeme kuruluşu iyzico'ya ve fatura (e-Arşiv) için Türkiye'de yerleşik Paraşüt'e iletilir.

2.9. İletişim, Geri Bildirim ve Bildirimler

• Uygulama içi bildirimler (ödev, sınıf vb.).

• Gönderdiğiniz geri bildirim mesajları (serbest metin).

• Öğretmenlerin içerik hakkında bıraktığı notlar.

2.10. Teknik/Günlük (Log) Verileri

• Güvenlik amacıyla, giriş/çıkış, hesap oluşturma, şifre sıfırlama ve hesap silme gibi olaylar; kullanıcı kimliği ve IP adresiyle birlikte denetim kaydı olarak tutulur.

• Denetim kayıtları (giriş, hesap silme, veri dışa aktarma ve yönetici işlemleri gibi güvenlik açısından kritik olaylar) AuditLog tablosunda kullanıcı kimliği, işlem türü, kaynak, IP adresi ve zaman damgasıyla birlikte Türkiye'deki veritabanında saklanır. Kullanıcı hesabı silinse dahi denetim kayıtları, kullanıcı kimliği ve IP adresiyle birlikte korunur (iz bütünlüğü; userId alanı Foreign Key içermez). Kayıtlar 12 ay saklanır; ardından günde bir kez (03:00 UTC) çalışan otomatik imha süreci tarafından silinir.

• Sunucu erişim günlükleri (IP adresi, zaman, istenen adres) güvenlik ve ilgili mevzuat yükümlülükleri kapsamında Türkiye'deki sunucularımızda 90 gün süreyle saklanır ve süre sonunda imha edilir.

Web sitesinde isteğe bağlı kullanım ölçümü :

Herkese açık tanıtım ve örnek ders sayfalarında, yalnızca yetişkin ziyaretçi önceden işaretlenmemiş "Yetişkinim, izin ver" seçeneğini aktif irade beyanıyla (opt-in) seçerse siteyi iyileştirmek için kullanım ölçümü yapılır. İzin vermeden de bütün örnek dersler ve sayfalar eksiksiz kullanılabilir; açık rıza hiçbir şekilde hizmete erişimin ön şartı yapılmaz. Bu tercih mobil uygulamada ölçüm açmaz; çocuk, veli veya öğretmen hesabıyla ilişkilendirilmez.

Kaydedilenler; sayfa kategorisi, yaklaşık ön plan süresi, örnek dersin başlatılması ve tamamlanması, seçilen sınıf/program ve modül kodu, bilinen yönlendirme kanalının adı ve ileride etkin mağaza bağlantılarına tıklamadır. Geçici rastgele ziyaret kimliği yalnız bellekte tutulur; sayfa yenilendiğinde veya uzun süre arka planda kalındığında değişir. Kalıcı cihaz kimliği, ad, e-posta, ham sayfa/yönlendirme adresi, arama metni, cevap, ses veya ekran görüntüsü bu olaylara yazılmaz. Aynı ziyaretin olayları geçici kimlikle bağlandığından bu kayıtların tamamen anonim olduğu iddia edilmez.

Veriler yalnızca Türkiye'de, kendi yönettiğimiz sunucularda ve veritabanında işlenir. Üçüncü taraf bir analitik sağlayıcısına veya yurt dışına gönderilmez. Ağ hizmetleri bağlantı sırasında IP adresini teknik olarak görebilir; analitik olaylarına ham IP eklenmez. İstek sınırlama için günlük özetlenmiş bir ağ anahtarı kullanılır.

Ham olaylar 30 gün, geçici canlılık kayıtları 1 gün, ölçüm bütçesi sayaçları 35 gün sonunda ilk başarılı günlük temizleme işleminde silinir. "Analitik tercihi" üzerinden izin her an geri alınabilir; yeni ölçüm ve gönderim derhal durur. Önceden gönderilen veriler anında silinmiş sayılmaz ve belirtilen saklama süresine tabidir. Tarayıcının DNT/GPC gizlilik tercihi ölçümü engeller. İzin/ret tercihi yalnız mevcut sekmenin oturum deposunda tutulur; analitik kimliği buraya veya çereze yazılmaz.

Bu ölçüm yalnız izin veren ziyaretleri temsil eder; kişi, uygulama yüklemesi veya tüm site trafiği sayısı değildir. Kişisel veri başvuruları için kvkk@ezelingo.com adresine ulaşabilirsiniz.

3. Toplamadıklarımız (Net Liste)

Aşağıdaki verileri toplamıyoruz ve aşağıdaki izinleri istemiyoruz. Bu, uygulamanın gerçek kod ve izin yapısına dayanır:

• Konum bilgisi: Toplanmaz. Android/iOS konum izni istenmez.

• Telefon rehberi / kişiler: Erişilmez, izin istenmez. Uygulama içindeki arkadaş listesi telefon rehberinden değil, arkadaş koduyla oluşur (bkz. Bölüm 2.5); mağaza gizlilik formlarında bu liste "kişiler" türünde beyan edilir.

• Reklam kimliği (IDFA / GAID / advertisingId): Okunmaz. Reklam ve izleme (tracking) SDK'sı yoktur.

• Donanım cihaz kimliği / seri numarası: Toplanmaz ve sunucumuza gönderilmez. (Yalnızca uygulamanın hangi sunucuya bağlanacağını belirlemek için cihazın "fiziksel cihaz mı, öykünücü mü" bilgisi okunabilir; bu değer hiçbir yere gönderilmez.) Bildirim izni verdiğinizde yalnızca cihazınıza özgü bildirim jetonu işlenir (bkz. Bölüm 3.1). Mağaza gizlilik formlarında bu kimlik "cihaz kimliği" türünde beyan edilir.

• Ham ses kaydı: Ezelingo tarafından saklanmaz (bkz. Bölüm 2.6).

• Kredi kartı / ödeme kartı bilgileri: Toplanmaz; ödeme App Store'da (Apple) veya web sitesinden yapılan satın almalarda iyzico'nun ödeme ekranında yapılır.

• Özel nitelikli kişisel veriler: Sağlık, din, etnik köken, siyasi görüş, biyometrik veya genetik veri toplanmaz.

• Analitik / davranış izleme: Google Analytics, Firebase Analytics, Facebook SDK, AppsFlyer, Mixpanel, Crashlytics gibi analitik veya pazarlama SDK'sı kullanılmaz. Reklam ve izleme (tracking) SDK'sı yoktur.

• Üçüncü taraf çökme raporlama ve hata izleme hizmeti (ör. Crashlytics, Sentry): KULLANILMAZ. Mobil uygulama ve sunucularımız çökme raporlarını ve uygulama hatalarını üçüncü taraf bir hata izleme hizmetine veya yurt dışına göndermez. Sunucu hataları, yalnızca Türkiye'de kendi yönettiğimiz sunuculardaki sistem günlükleriyle incelenir.

Kamera — Yalnız QR kod okutma, gönüllü:

Kamera izni uygulamanın çekirdek akışında istenmez. İzin yalnızca sınıfa QR kodla katılmak istediğinizde, o işlem başlatıldığında istenir. Uygulama fotoğraf galerinize erişmez.

• Sınıf QR kodu okutma: Kameradan gelen görüntü yalnız cihazda çözümlenir; görüntü ne Ezelingo'ya ne başka bir şirkete gönderilir, kaydedilmez. Yalnız okunan sınıf katılım kodu sınıfa katılmak için kullanılır. iPhone, iPad ve Android cihazlarda çözümleme tamamen cihaz üzerinde çevrimdışı olarak yapılır. iPhone ve iPad'de QR okuyucu hiçbir veri göndermez; Android'de QR okuyucu kitaplığı (Google ML Kit) Google'a cihaz modeli, sürüm bilgisi, kuruluma özgü kimlik, performans ölçümü ve hata kodu gibi teknik kullanım verileri gönderir (bkz. Bölüm 11).

• Öğretmen doğrulama belgesi (yalnız öğretmenler): Öğretmenliğinizi kanıtlayan belgeyi uygulamada PDF dosyası olarak seçip yüklersiniz; bu işlem için kamera veya fotoğraf galerisi kullanılmaz. Bu dosya Türkiye'deki sunucuya yüklenir (en fazla 4 MB) ve öğretmenlik başvurusunun incelenmesi için şifreli, erişimi sınırlı özel depoda geçici olarak saklanır (otomatik onaylanan başvurularda saklanmaz).

  • Görev yeri / hizmet belgesi gibi resmî belgeler T.C. kimlik numaranızı içerebilir. Belgeyi kendiniz maskelemeniz gerekmez. Yalnız ad soyad, öğretmenlik unvanı ve kurum veya mezun olunan okul/program bilgisi kaydedilir. T.C. kimlik numarası, doğum, aile, adres ve mali bilgiler bu kayda alınmaz. e-Devlet'ten alınan Personel Hizmet Belgesi veya YÖK Mezun Belgesi PDF'indeki bilgiler hesabınızdaki adla ve öğretmenlik koşullarıyla tutarlıysa başvurunuz otomatik olarak onaylanabilir; bu durumda asıl dosya saklanmaz, yalnız bilgi özeti tutulur. Otomatik onaylanamayan başvurularda belge yetkili yönetici tarafından incelenir; onay kararı ve gerekli bilgi özeti kaydedildikten sonra asıl dosya silinir. Başvurunun reddine hiçbir zaman otomatik sistem değil, yalnız yetkili yönetici karar verir; otomatik değerlendirme sonucuna KVKK m. 11/1-(g) uyarınca itiraz edebilirsiniz. Silme işlemi geçici bir hatayla tamamlanamazsa izlenerek yeniden denenir. Çıkarılan bilgiler tek başına belgenin resmî geçerliliğinin doğrulandığı anlamına gelmez.

  • Sınırlı bilgilerle birlikte başvuru ve karar tarihleri, inceleme sonucu, işlem yöntemi ve aynı belgenin yeniden kullanımını denetleyen özetler tutulur. Bekleyen başvuru bilgileri 30 gün; onaylı bilgiler öğretmenlik yetkisi ve hesap sürdükçe; reddedilen veya yetkisi geri alınan başvuruların bilgileri karardan sonra 30 gün saklanır. Hesap silindiğinde bu kayıtlar da silinir. Bekleyen başvuruların asıl dosyaları en fazla 30 gün, reddedilen veya yeni belgeyle değiştirilen başvuruların dosyaları karardan sonra en fazla 30 gün tutulur. Otomatik onaylanamayan başvurularda otomatik bilgi çıkarma işlemi tek başına asıl dosyayı silmez. Önceki başvurulardan kalan dosyalar varsa daha kısa mevcut imha sürelerine tabidir.

Kamera iznini vermeden de sınıfa katılım koduyla el ile katılabilir, öğretmen doğrulamasını yapmadan uygulamayı kullanmaya devam edebilirsiniz.

3.1. Bildirim (Push) Jetonu — TOPLANIR

Uygulamada bildirim özelliği bulunmaktadır. Bu nedenle:

• Toplanan veri: Cihazınıza ait bildirim jetonu (cihaza özgü teknik bir kimlik). Otomatik veri toplama ve otomatik başlatma ayarları kapalı gelir; bildirim jetonu yalnız bildirim izni verildikten sonra alınır ve Türkiye'deki sunucularımızda tutulur.

• İşleme amacı: Yalnızca size bildirim iletmek (ödev bildirimi, düello daveti, hatırlatma). Reklam veya profilleme amacıyla kullanılmaz, üçüncü taraflarla paylaşılmaz.

• Hukuki sebep: Açık rıza (KVKK m. 5/1 — bildirim izni cihazda aydınlatmadan ayrı olarak sorulur ve dilediğiniz an geri alınabilir).

• İzin ve kontrol: Bildirimler cihaz ayarlarından veya uygulama içi Ayarlar → Bildirimler ekranından tamamen kapatılabilir; kategori bazında (ödev / sosyal / ilerleme / hatırlatma) ayrı ayrı yönetilebilir.

• Çocuk koruması: Veli onayı alınmamış çocuk hesaplarına sosyal ve hatırlatma bildirimi gönderilmez. Ayrıca otomatik hatırlatmalar 23:59–08:00 arasında gönderilmez; aralarında en az 2 saat bulunur ve aynı gün yanıtsız kalan iki hatırlatmadan sonra o gün başka otomatik hatırlatma gönderilmez. Çocuk hesaplarına giden ilerleme bildirimleri (rozet, lig) ve veli mesajları 20:00–08:00 arasında gönderilmez. Gerçek bir olaya dayanan ödev (öğretmen ödev verdi), düello/arkadaşlık (rakip bekliyor) ve hesap/güvenlik bildirimleri ise günün her saatinde gönderilebilir.

• Saklama ve imha: Jeton, hesabınız silindiğinde veya uygulamadan çıkış yaptığınızda silinir. Cihaz geçersizleştiğinde (uygulamanın kaldırılması vb.) jeton sistemden otomatik olarak temizlenir.

• Bildirimin iletilmesi: Bildirim kayıtları Türkiye'deki sunucularımızda barındırılır. Bildirimin cihazınıza ulaşması için bildirim jetonu, Firebase kurulum kimliği ve genel, isimsiz bildirim metni Google (Firebase Cloud Messaging) ve Apple (APNs) altyapısından geçer; ad, soyad veya e-posta adresi gönderilmez (bkz. Bölüm 11).

4. Verileri Nasıl Kullanıyoruz (İşleme Amaçları ve Hukuki Sebepler)

KVKK m. 4, m. 5 ve m. 10 uyarınca kişisel verilerinizi yalnızca belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işleriz. Her bir veri kategorisinin hangi işleme amacıyla ve KVKK m. 5 kapsamındaki hangi hukuki sebebe dayanılarak işlendiği aşağıda açıkça eşleştirilmiştir:

Otomatik analiz ve eğitimsel değerlendirme hakkında şeffaflık:

Çekirdek eğitim hizmetinin sunulabilmesi için öğrenme verileriniz (doğru/yanlış cevaplar, süreler, kelime tekrarları) eğitim müfredatına uyum amacıyla otomatik sistemlerle analiz edilir; her kelime için ustalık skoru hesaplanır (UserVocabMastery), kişiye özel tekrar planı oluşturulur, XP/rütbe hesabı ile lig bölümüne yerleştirme ve düello eşleştirmesi yapılır. Bu değerlendirme yalnızca eğitim ve oyunlaştırma amacıyla gerçekleştirilir; reklam, pazarlama veya kullanıcı aleyhine hukuki/mali sonuç doğuran bir profilleme amacıyla kullanılmaz. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına KVKK m. 11/1-(g) uyarınca her zaman itiraz etme hakkınız bulunmaktadır (bkz. Bölüm 10.1).

Açık rıza ve aydınlatmanın ayrılması ilkesi:

• Açık rıza dışındaki bir hukuki sebebe (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat vb.) dayanan işlemler için açık rıza alınmaz ve bu işlemler açık rızaya dayanıyormuş izlenimi yaratılmaz.

• Açık rıza gerektiren isteğe bağlı işlemler (isteğe bağlı telaffuz özelliği, anlık bildirim izni, web sitesi isteğe bağlı kullanım ölçümü) için rıza; aydınlatma metninin okunmasından ve kullanım koşullarının kabulünden tamamen ayrı, belirli bir konuya özgülenmiş, bilgilendirmeye dayalı ve önceden işaretlenmemiş (opt-in) ayrı bir beyanla alınır.

• Açık rıza, çekirdek eğitim hizmetinin şartı değildir. Açık rıza gerektiren işlemler yalnızca ilgili isteğe bağlı özelliklerle sınırlıdır; açık rıza vermeseniz veya rızanızı geri alsanız dahi çekirdek eğitim hizmetinden (dersler, alıştırmalar, ilerleme kaydı) kesintisiz yararlanmaya devam edersiniz. Açık rıza, hiçbir zaman bir hizmete veya ürüne erişimin ön şartı hâline getirilmez.

• Açık rızayı geri alma: Verdiğiniz açık rızayı (çocuk hesabı için veli açık rızasını) dilediğiniz zaman geri alabilirsiniz. Geri alma ileriye etkilidir (geri almadan önce hukuka uygun yapılmış işlemleri etkilemez); geri aldığınızda, yalnızca ilgili açık rızaya bağlı isteğe bağlı özellikler durdurulur. Geri alma talebinizi cihaz/uygulama ayarlarından doğrudan uygulayabilir veya Bölüm 10.1'deki kanallardan iletebilirsiniz; talebiniz en geç 30 gün içinde karşılanır.

Reklam, hedefli reklam veya profil temelli pazarlama amacıyla veri kullanmıyoruz.

5. Üçüncü Taraflar, Veri İşleyenler ve Aktarım

Hizmeti sunabilmek için ağırlıklı olarak Türkiye'de yerleşik sınırlı sayıda hizmet sağlayıcı kullanırız. Kişisel verilerin üçüncü taraflara aktarımı KVKK m. 8 hükümlerine tam uyumlu olarak gerçekleştirilir; yurt dışındaki sağlayıcılara iletilen sınırlı veriler Bölüm 11'de açıklanmıştır. Aşağıdaki tablo, kişisel veri aktarılan tarafları, veri kategorilerini, aktarım amaçlarını, tarafların rollerini ve hukuki sebeplerini gösterir:

Veri işleyenlerin yükümlülükleri ve denetimi:

KVKK m. 12/2 ve m. 12/4 uyarınca veri işleyen konumundaki tüm hizmet sağlayıcılarımızla yazılı veri işleyen taahhütnameleri ve gizlilik sözleşmeleri akdedilmiştir. Veri işleyenler, kişisel verileri yalnızca Veri Sorumlusu olan Şirketimizin talimatları ve işbu Politika'da belirtilen amaçlar doğrultusunda işlemekle, kendi amaçları için kullanmamakla, üçüncü kişilere açıklamamakla, verileri fiziksel ve mantıksal olarak yalnızca Türkiye sınırları içinde tutmakla ve süresiz sır saklama yükümlülüğüne uymakla yükümlüdür.

Yalnızca içerik hazırlığında kullanılan, kişisel veri işlemeyen araçlar:

Müfredat görsellerini ve seslerini hazırlamak için OpenAI (görsel üretimi) ve ElevenLabs (seslendirme) araçlarını geliştirici tarafında, çevrimdışı olarak kullanırız. Bu araçlara yalnızca müfredat kelimeleri ve cümleleri gönderilir; hiçbir kullanıcı kişisel verisi aktarılmaz ve bunlar uygulama çalışırken çağrılmaz.

Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü taraflarla paylaşmayız.

6. Çerezler ve Yerel Depolama

6.1. Web Sitesi

• Oturum çerezi (lingo_session): Oturumunuzu sürdürmek için teknik olarak kesinlikle zorunlu bir birinci taraf çerezidir. Üretimde secure ve sameSite=strict olarak ayarlanır; 7 gün geçerlidir. Hizmetin sunulabilmesi için zorunlu olduğundan KVKK m. 5/2-c (sözleşmenin ifası) ve m. 5/2-f (oturum güvenliği meşru menfaati) hukuki sebeplerine dayanır; ayrıca açık rıza şartına bağlanmaz.

• Takip/analitik/reklam çerezi kullanmıyoruz: Üçüncü taraf analitik, profilleme veya reklam çerezi kesinlikle kullanılmaz. Birinci taraf isteğe bağlı site ölçümünün izin/ret tercihi yalnızca mevcut sekmenin oturum deposunda ( sessionStorage) saklanır ve kullanıcı aktif olarak onay vermedikçe (opt-in) çalıştırılmaz; kapsamı Bölüm 2.10'daki web ölçümü bölümünde açıklanır.

6.2. Mobil Uygulama (Yerel Depolama)

Mobil uygulamada çerez kullanılmaz; veriler cihazınızda yerel olarak şu şekilde saklanır:

• Güvenli depolama (Android Keystore / iOS Keychain): Yalnızca oturum belirteciniz ( lingo_session_token) saklanır (KVKK m. 5/2-c). Şifre, ad-soyad veya e-posta gibi başka hiçbir kişisel veri güvenli depolamaya yazılmaz. Çıkış yaptığınızda veya hesabınızı sildiğinizde bu belirteç silinir.

• Uygulama tercihleri (SharedPreferences): Yalnızca karanlık/aydınlık tema tercihiniz ( isDarkMode) saklanır. Bu alanda kişisel veri veya kimlik bilgisi tutulmaz.

• Görsel önbelleği: Müfredat görselleri performans için cihazda önbelleğe alınır; görsel dağıtımı Türkiye'deki sunucularımızdan ( cdn.ezelingo.com) yapılır.

7. Çocuk Gizliliği ve Veli Rızası

Ezelingo'nun öğrenci kullanıcıları 2–9. sınıf öğrencileridir (yaklaşık 7–15 yaş). Çocuk gizliliği, tasarımımızın merkezindedir ve çocuklara yönelik veri işleme faaliyetlerinde riskleri en aza indiren varsayılan gizlilik ayarları (privacy by default) uygulanmaktadır:

• Veli üzerinden hesap ve rıza: Çocuk hesabı, veli e-posta adresi ile açılır. Çocuğun verilerinin işlenmesine ilişkin onay/açık rıza, çocuktan değil veliden/yasal temsilciden alınır. Kayıt sırasında çocuğun adı, soyadı, kullanıcı adı, sınıfı ve veli e-postası alınarak 30 dakika şifreli bekletilir; veliye 6 haneli doğrulama kodu ve onay bildirimi gider. Veli, doğrulama yaparak hesabı onaylar; onaylanana kadar arkadaş ekleme, düello, sosyal sıralama ve ücretli abonelik (Ezelingo Plus) gibi özellikler varsayılan olarak kilitlidir.

• Asgari veri (veri minimizasyonu): Çocuktan mümkün olan en az veriyi alırız. Çocuğun telefonu ve doğum tarihi alınmaz, e-postası zorunlu değildir; soyadı AES-256-GCM ile şifreli ve her yerde maskeli tutulur.

• Çocuğa reklam yok: Çocuklara hedefli veya davranışsal reklam gösterilmez; hiçbir reklam veya izleme SDK'sı kullanılmaz.

• Sınırlı sosyal etkileşim: Çocuklar birbirinin yalnızca maskeli adını (ör. "Ahmet Y."), avatarını ve puanını görebilir; e-posta, kullanıcı adı, tam soyad veya sınıf bilgisi diğer çocuklara gösterilmez. Arkadaş ekleme yalnızca 6 haneli alfanümerik arkadaş koduyla yapılır; serbest metin isim araması yoktur.

• Engelleme ve şikâyet: Çocuk, rahatsız olduğu bir kullanıcıyı uygulama içinden engelleyebilir (engellenen kişi ona düello gönderemez, arkadaş olamaz) ve şikâyet edebilir. Şikâyetler yönetici ekranına düşer ve incelenir. Bu işlemler için üretilen veriler Bölüm 2.5'te açıklanmıştır.

• Çocuk dostu bilgilendirme: Çocuk kullanıcıların kendi verileri üzerindeki süreçleri yaş gruplarına uygun ve sade bir Türkçe ile anlayabilmeleri için ayrıca "Çocuk Dostu Gizlilik Özeti" sunulmaktadır.

• Veli hakları: Veli, çocuğunun verilerine erişebilir, ilerlemesini görebilir, düzeltilmesini ve silinmesini talep edebilir (bkz. Bölüm 10).

• Aydınlatma teyidi ve rıza kayıtlarının ayrıştırılması: Kayıt ekranında KVKK Aydınlatma Metni bilgilendirme teyidi, Gizlilik Politikası kabulü ve varsa isteğe bağlı işlemler için açık rıza beyanları birbirinden ayrı adımlar/kutular olarak sunulmaktadır; hiçbiri önceden işaretli değildir ve kullanıcı her birini özgür iradesiyle ayrıca değerlendirir. Bu düzenleme KVKK Kurulu'nun 2026/347 sayılı İlke Kararı ve Kurul içtihatları doğrultusunda uygulanmıştır. Veli onayı; e-posta doğrulaması (emailVerified) ve zaman damgası/sürüm (consentAt, consentVersion) ile sunucu tarafında değiştirilemez biçimde kayıt altına alınır.

8. Veri Güvenliği (Teknik ve İdari Tedbirler)

KVKK m. 12/1 uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla fiilen uyguladığımız teknik ve idari tedbirler şunlardır:

• Şifre güvenliği: Tüm şifreler bcrypt (12 tur) ile hash'lenir; düz metin şifre hiçbir yerde saklanmaz veya loglanmaz. Girişte yalnızca bcrypt doğrulaması kabul edilir; hesap-varlık taramasına (enumeration) karşı zamanlama eşitlemesi uygulanır.

• Soyad ve fatura verisi şifreleme: Soyad ve web satışlarındaki fatura bilgileri, veritabanında AES-256-GCM (kimlik doğrulamalı şifreleme) ile şifreli saklanır; her kayıt için rastgele başlatma vektörü (IV) kullanılır. Şifreleme anahtarı üretim ortamında zorunludur; anahtar yoksa veya yetersizse uygulama başlatılmaz.

• Maskeleme: Soyad, arayüzün her yerinde yalnızca baş harfiyle gösterilir.

• Oturum güvenliği: Oturum belirteçleri 256-bit rastgele üretilir; sunucu tarafında tutulur ve iptal edilebilir. Web'de httpOnly + secure + sameSite=strict çerez kullanılır. Şifre sıfırlamada tüm oturumlar sonlandırılır.

• Rol tabanlı yetkilendirme ve en az yetki ilkesi: Katmanlı yetki kontrolleriyle, her kullanıcı ve çalışan yalnızca görev ve yetkisi kapsamında izin verilen verilere erişir. Yetkisiz erişime (IDOR) karşı sahiplik doğrulaması yapılır: öğretmen yalnızca kendi sınıfındaki öğrenciyi, veli yalnızca kendine bağlı çocuğu görür; yönetici paneli dahi şifreli soyadı çözemez. İçerik editörleri kişisel verilere (PII) erişemez.

• Personel gizlilik taahhüdü ve erişim kontrolleri: Kişisel verilere erişim yetkisi bulunan sınırlı sayıdaki personel ile gizlilik taahhütnameleri imzalanır; çalışanlara veri güvenliği ve hukuka aykırı paylaşımın önlenmesi konusunda farkındalık sağlanır. Verilerin yetkisiz kopyalanması veya kurum dışına/yurt dışına çıkarılması teknik ve idari kontrollerle yasaklanmıştır.

• Aktarım ve ağ güvenliği: Uzak veritabanı bağlantılarında ve mağaza/CDN trafiğinde şifreli bağlantı (TLS/HTTPS) kullanılır. Tüm trafik Türkiye'de yerleşik Heimwall (Netinternet) saldırı koruma duvarı arkasında korunur.

• Hata yönetimi: Sunucu hataları, iç ayrıntıları ve kişisel verileri kullanıcıya sızdırmayacak biçimde genel mesajlarla döndürülür.

• Kötüye kullanım koruması ve sorgu sınırlaması: Giriş, kayıt, şifre sıfırlama ve genel istek sayısı kota/sınırlandırmaya (rate limiting) tabidir. Sayaçlar Türkiye'de kendi yönettiğimiz sunucularda çalışan paylaşımlı bir bellek deposunda (Redis) tutulur; böylece tüm sunucu örnekleri aynı sayacı görür. Sayaç kayıtları kısa ömürlüdür (1 dakika–1 saat) ve süre dolunca kendiliğinden silinir.

• İzleme ve denetim kayıtları: Güvenlik açısından kritik olaylar AuditLog tablosunda veritabanında 12 ay tutulmakta ve erişim kayıtları düzenli olarak kontrol edilmektedir (bkz. Bölüm 2.10). Bu belgede yalnızca hâlihazırda fiilen uygulanan tedbirler beyan edilmiştir.

8.1. Veri İhlali Bildirimi

Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edildiğini (veri ihlali) tespit etmemiz hâlinde, KVKK m. 12/5 ve Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı kararı uyarınca:

• İhlali öğrendiğimiz tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz (veri işleyenlerimiz de olası bir güvenlik olayını en geç 24 saat içinde bize bildirmekle yükümlüdür).

• İhlalden etkilenen ilgili kişilere (çocuk hesaplarında doğrudan velilere), ihlalin niteliği, etkileri ve alınan/önerilen önlemler hakkında makul olan en kısa sürede (veli e-postası ve/veya uygulama içi bildirim kanalıyla) açık ve anlaşılır bir dille bilgi veririz. Bilgilerin tek seferde sağlanamadığı hallerde aşamalı bildirim yapılır.

• İhlalin kapsamını, etkilerini ve alınan aksiyonları değerlendirmek üzere iç olay-müdahale (incident response) prosedürü yürütür; ihlal ve müdahale adımlarını AuditLog ve sistem günlükleri üzerinden kayıt altına alırız.

9. Saklama ve İmha Süreleri

Kişisel verilerinizi, KVKK m. 4/2-(d) ve m. 7 uyarınca yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü zorunlu zamanaşımı/saklama süreleri kadar Türkiye'deki sunucularımızda saklarız; işleme şartlarının tamamı ortadan kalktığında veya süre dolduğunda re'sen ya da talebiniz üzerine siler veya yok ederiz.

• Doğrulanmamış hesaplar neden siliniyor: Bir e-postayla hesap açılıp doğrulanmadığında o adres "zaten kayıtlı" görünüp gerçek sahibinin kayıt olmasını engelleyebiliyordu. Bu yüzden hem doğrulanmamış hem 30 gündür hiç kullanılmamış hesaplar imha edilir ve e-posta serbest kalır. Uygulamayı kullanmaya devam eden bir çocuk, velisi henüz onaylamamış olsa bile bu kapsamda silinmez.

• Otomatik imha süreci: Saklama süreleri veri türü bazında tanımlıdır ve süresi dolan kayıtlar günde bir kez (03:00 UTC) çalışan otomatik imha süreci tarafından silinir. İmha işleminin kendisi de denetim kaydına yazılır.

10. Haklarınız, Erişim ve Hesap Silme

10.1. KVKK Kapsamındaki Haklarınız (m. 11) ve Başvuru Usulü

İlgili kişi olarak KVKK m. 11 uyarınca Veri Sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme ve verilerinize erişim sağlama,

• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Çocuk kullanıcılar adına bu hakları veli/yasal temsilci kullanır.

Başvuru usulü (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5):

Yukarıdaki haklarınıza ilişkin başvurunuzu aşağıdaki kanallardan Türkçe olarak iletebilirsiniz:

• Islak imzalı yazılı başvuru ile şahsen veya noter aracılığıyla Üniversite Mah. Sarıgül Sk. No: 35/3 İç Kapı No: 27, Avcılar / İstanbul adresine,

• Kayıtlı elektronik posta (KEP) ile nexcode@hs01.kep.tr adresine,

• Güvenli elektronik imza veya mobil imza ile,

• Tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizi kullanarak kvkk@ezelingo.com adresine.

Başvurunuzda; ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta/telefon/faks ve talep konusu bulunmalıdır. Vekil aracılığıyla yapılan başvurularda genel vekâletname yeterli olup ayrıca özel yetki şartı aranmaz; çocuk adına yapılan başvurularda veli/yasal temsilci sıfatı sistemdeki parentEmail/ ParentLink kaydı veya resmi belge ile teyit edilir.

Başvuruların sonuçlandırılması ve erişim hakkının kullandırılması:

Başvurularınızı, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak, yazılı veya elektronik ortamda gerekçeli biçimde sonuçlandırırız. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Erişim ve bilgi talep etme hakkınız kapsamında, talep ettiğiniz kayıt veya belgelerde başka kişilere ait kişisel veriler bulunuyorsa, talebinizi tamamen reddetmek yerine üçüncü kişilere ait verileri maskeleyerek veya ayrıştırarak kendi verilerinize makul biçimde erişmenizi sağlarız. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde (30 gün) cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (KVKK m. 14) şikâyette bulunma hakkınız saklıdır.

10.2. Hesap Silme ve Veri Taşınabilirliği

Hesabınızı doğrudan uygulamadan veya web üzerinden ( https://ezelingo.com/hesap-sil) dilediğiniz zaman silebilirsiniz:

1. Ayarlar ekranına gidin.

2. "Hesabımı sil" seçeneğine dokunun.

3. Onay ekranındaki uyarıyı okuyup şifrenizle yeniden kimlik doğrulaması yaparak silme işlemini onaylayın.

Verilerimi indir (erişim ve taşınabilirlik – KVKK m. 11): Uygulama içinde Ayarlar → Verilerimi indir yolundan self-servis olarak çalışır; kişisel verileriniz makine-okunur (JSON) biçimde cihazınıza indirilir.

Hesabınızı sildiğinizde; ilerleme kayıtlarınız, soru bazındaki olaylar, öğrenme profiliniz, arkadaş listeniz, düellolarınız, bildirimleriniz, bildirim jetonunuz, belirteçleriniz ve bağlantı kayıtlarınız dâhil olmak üzere ilişkili verileriniz, aşağıda sayılan yasal saklama kayıtları dışında kalıcı olarak (cascade) silinir. Bu işlem geri alınamaz.

• Abonelik uyarısı: Hesabınızı silmek App Store aboneliğinizi iptal etmez. App Store aboneliği Apple tarafında yaşar ve bizim kayıtlarımızdan bağımsızdır. Silmeden önce App Store abonelik ayarlarından iptal etmezseniz faturalandırma devam eder. Web sitesinden alınmış bir aboneliğin otomatik yenilemesi açıksa, hesap silinirken bu size sorulur; onaylarsanız yenileme silme sırasında kapatılır ve sonraki dönem için ücret alınmaz.

Hesabınızı sildiğinizde ne kalır:

Hesap silindiğinde öğrenme verileriniz, ilerlemeniz ve profiliniz kalıcı olarak silinir. Aşağıdaki kayıtlar ise yalnızca yasal yükümlülük, güvenlik ve ispat amacıyla belirtilen süre boyunca Türkiye'deki sunucularımızda saklanmaya devam eder ve süre sonunda otomatik olarak imha edilir:

• Güvenlik denetim kayıtları (silme işleminin kendisinin kaydı dâhil): Kullanıcı kimliğiniz ve IP adresinizle birlikte 12 ay saklanır, ardından otomatik imha süreciyle silinir.

• Uygulama geri bildirimleri ve şikâyet kayıtları: Hesabınızla bağlantısı koparılır (kayıttaki kullanıcı kimliği alanı boşaltılır); yazdığınız metin 24 ay saklanır, ardından otomatik imha süreciyle silinir.

• Abonelik ve ödeme kayıtları (App Store satın alma kayıtları dâhil): Abonelik kayıtlarında hesap bağlantısı koparılır. Mağaza işlem numaraları, rastgele eşleştirme kimliğini taşıyan App Store kayıtları ve ödeme olayı kayıtları (bunlarda kullanıcı kimliği kalabilir) mağaza mutabakatı, iade ve mali yükümlülükler için TTK m. 82 uyarınca 10 yıl boyunca saklanır.

• Web sitesinden yapılan satın almaların sipariş ve fatura kayıtları: Vergi ve ticaret mevzuatı gereği ödeyen velinin fatura bilgileriyle (şifreli) 10 yıl boyunca saklanır; siparişte hesap bağlantısı koparılır.

• Daha önce gönderilmiş e-postaların gönderim kaydı (alıcı adresi ve e-posta içeriği, şifreli) ve teslim edilemeyen adreslerin özeti (hash): İspat ve tekrar gönderimi önleme amacıyla 2 yıl boyunca saklanır, ardından silinir.

• Hakkınızda yapılmış şikâyetler: Şikâyet edilen hesap kimliğiniz ve görünen adınız kayıtta kalır; 24 ay saklanır, ardından otomatik imha süreciyle silinir.

• Başka kullanıcıların geçmişindeki ortak kayıtlar (ör. rakibi olduğunuz düellolar, başka kullanıcılara gönderilmiş bildirimler): Görünen adınız veya hesap kimliğiniz bu kayıtlarda kalabilir. Bildirimler okunmuşsa 90 gün, okunmamışsa 180 gün sonra otomatik silinir; düellolar karşı tarafın hesabı sürdükçe kalır.

• Sunucu erişim günlükleri (IP adresi, zaman, istenen adres): 90 gün boyunca saklanır.

• Yedekler: Silinen bir verinin sistem yedeklerindeki son kopyası en geç yaklaşık 35 gün içinde kendiliğinden yok olur. Tek istisna olarak, felaket kurtarma güvenliği amacıyla tutulan ve son başarılı geri yükleme testinden geçmiş olan yedek kopyası, yeni bir geri yükleme testi başarıyla tamamlanana kadar saklanabilir; test başarılı olduğunda eski yedek derhal imha edilir.

11. Verilerin Türkiye'de Barındırılması ve Sınırlı Yurt Dışı Aktarımlar

Ezelingo'nun uygulama sunucuları, veritabanı (PostgreSQL), bellek deposu (Redis), dosya deposu (S3), saldırı koruma altyapısı (Heimwall) ve tüm yedekleri fiziksel olarak yalnızca Türkiye'de (İstanbul) yerleşik veri merkezlerinde barındırılmaktadır. Doğrulama, onay ve bilgilendirme e-postaları Türkiye'de yerleşik e-posta altyapısı (Netlen MailGuard) üzerinden gönderilir. Hesap bilgileriniz, ad-soyadınız, öğrenme verileriniz, ödeme ve fatura bilgileriniz yurt dışına aktarılmaz.

Hizmetin bazı teknik parçaları yurt dışındaki sağlayıcıların altyapısı üzerinden çalışır. Bu durumlarda yalnızca aşağıdaki sınırlı veriler yurt dışına iletilir:

• Bildirim iletimi — Google (Firebase Cloud Messaging) ve Apple (APNs): Bildirim izni verdiyseniz cihazınızın bildirim jetonu, Firebase kurulum kimliği, genel ve isimsiz bildirim metni ile uygulamanın doğru ekranı açması için gereken teknik bilgi. Ad, soyad veya e-posta adresi gönderilmez (bkz. Bölüm 3.1).

• Android'de QR kod okuma — Google (ML Kit): QR okuyucu kitaplığının gönderdiği teknik kullanım ve hata verileri (cihaz modeli, işletim sistemi ve uygulama sürümü, kuruluma özgü kimlik, performans ölçümleri ve hata kodları). Kamera görüntüsü ve okunan kod gönderilmez; kişiyi doğrudan tanıtan bir bilgi içermez. iPhone ve iPad'de QR okuma tamamen cihazda yapılır.

• App Store satın alma doğrulaması — Apple: İşlem numarası ve hesabınıza özgü rastgele eşleştirme kimliği. Ad, soyad veya e-posta adresi gönderilmez.

• Destek ve KVKK e-postaları — Google (Google Workspace): destek@ezelingo.com ve kvkk@ezelingo.com adreslerine yazdığınız e-postalar ve ekleri şimdilik Google altyapısında tutulur. KEP ve yazılı başvuru yolları bu aktarımı içermez.

Telaffuz alıştırmasındaki ses tanıma cihaz üzerinde yapılır; ham ses kaydı ve kamera görüntüsü yurt dışına gönderilmez. Yukarıdaki aktarımlar KVKK m. 9'da öngörülen usul ve güvencelere uygun olarak yapılır. Türkiye'de yerleşik hizmet sağlayıcılarımız da sözleşmesel olarak verileri yurt dışına çıkarmamak ve yurt dışındaki bir alt yükleniciye aktarmamakla yükümlü kılınmıştır.

12. Değişiklikler

Bu Gizlilik Politikası'nı mevzuat değişiklikleri veya hizmet güncellemeleri doğrultusunda zaman zaman güncelleyebiliriz. Önemli değişikliklerde, yürürlük tarihini güncelleyerek ve uygulama içinde veya e-posta yoluyla bilgilendirerek sizi önceden haberdar ederiz. Kişisel verilerin işlenme amaçlarında, kapsamda veya açık rıza gerektiren hususlarda bir değişiklik söz konusu olduğunda, ilgili değişiklik hakkında ayrıca aydınlatma yapılır ve açık rıza gerektiren işlemler için yeni açık rızanız (çocuk hesabı için veli açık rızası) alınmadan söz konusu işlemler kesinlikle yürütülmez. Bu belgenin en güncel sürümüne uygulama içinden ve web sitemizden her zaman erişebilirsiniz.

13. İletişim

Kişisel verilerinizle ilgili her türlü soru, talep ve başvurunuz için bize ulaşabilirsiniz:

• Veri Sorumlusu: NEXCODE YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ

• Adres: Üniversite Mah. Sarıgül Sk. No: 35/3 İç Kapı No: 27, Avcılar / İstanbul

• KEP Adresi: nexcode@hs01.kep.tr

• E-posta: kvkk@ezelingo.com

Ek: Mağaza Gizlilik Formları Özeti

Aşağıdaki özet, Google Play "Veri Güvenliği" (Data Safety) ve Apple "Uygulama Gizliliği" (App Privacy) formlarıyla ve Bölüm 11'de açıklanan sınırlı yurt dışı aktarımlarla tutarlıdır.

Toplanan veri türleri (Tamamı Türkiye'deki sunucularda işlenir):

• Kişisel bilgiler: Ad, soyad (AES-256-GCM ile şifreli ve maskeli), e-posta adresi (veli/öğretmen; çocukta isteğe bağlı), kullanıcı adı — hesap oluşturma ve uygulama işlevselliği için; TLS ile şifrelenerek aktarılır.

• Diğer veriler: Sınıf düzeyi ve müfredat programı; öğretmenlerde kurum veya okul bilgisi. Doğum tarihi veya yaş toplanmaz.

• Kişiler (uygulama içi arkadaş listesi): Arkadaş koduyla eklenen kullanıcılar — uygulama işlevselliği için. Telefon rehberi okunmaz.

• Uygulama etkinliği: Öğrenme ilerlemesi, oyun içi etkileşimler, düello ve lig kayıtları — uygulama işlevselliği, eğitimsel tekrar planlaması ve hizmetin iç kullanım raporları için.

• Kullanıcı içeriği: Derslerde yazılan cevaplar, telaffuz alıştırmasında cihaz içinde tanınan metin, geri bildirim ve şikâyet metinleri — uygulama işlevselliği ve çocuk güvenliği için.

• Satın alma geçmişi: Abonelik durumu ve işlem kayıtları (Türkiye'deki sunucumuzda; web ödemeleri Türkiye'de yerleşik iyzico ve Paraşüt üzerinden yürütülür).

• Öğretmen doğrulama belgesi (yalnız öğretmen hesapları): Öğretmenliği kanıtlayan belgenin PDF dosyası kimlik numarası içerebilir — öğretmenliğin incelenmesi için Türkiye'deki özel depoda geçici saklanır; onaydan sonra asıl dosya silinir ve yalnız gerekli ad soyad, öğretmenlik unvanı ve kurum veya mezun olunan okul/program bilgisi tutulur. Sınırlı bilgilerin saklama süreleri Bölüm 9'da açıklanmıştır. Reklam/izleme ile ilgisi yoktur.

• Cihaz veya diğer kimlikler: Bildirim izni verildiğinde bildirim (push) jetonu — yalnızca bildirim iletimi için kullanılır; reklam/izleme için kullanılmaz. Android'de QR okuyucu kitaplığının kuruluma özgü kimliği Google tarafından teşhis amacıyla kullanılır.

Toplanmayan: Konum, telefon rehberi, reklam kimliği, donanım cihaz kimliği / seri numarası, fotoğraf ve videolar, ham ses kaydı (telaffuz sesi cihaz içinde işlenir, sunucumuza yüklenmez), üçüncü taraf çökme raporları ve teşhis verileri toplanmaz. Yurt dışına aktarım: Yalnızca Bölüm 11'de sayılan sınırlı teknik veriler ve destek/KVKK e-postaları. Paylaşılmayan: Kişisel veriler reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz; Türkiye'de yerleşik hizmet sağlayıcılar Bölüm 5'te sayılmıştır.

Kullanıcı takibi (tracking): Yok — "No data used to track users." Üçüncü taraf reklam: Yok. Veri silme talebi: Kullanıcı uygulama içinden veya https://ezelingo.com/hesap-sil adresinden hesabını silebilir; ayrıca kvkk@ezelingo.com üzerinden talep edilebilir.

14. Yürürlük ve Beyan

14.1. İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni 14 (ondört) ana madde ve 1 (bir) ekten ibaret olup, Kullanıcı (çocuk hesaplarında Veli/Yasal Temsilci) tarafından elektronik ortamda okunarak bilgilendirme teyidinin verilmesi ve gizlilik hükümlerinin kabul edilmesiyle yürürlüğe girer.

14.2. İşbu metnin okunduğuna dair teyit, KVKK m. 5/1 kapsamında açık rıza gerektiren isteğe bağlı işlemler için verilmiş bir açık rıza yerine geçmez; açık rıza gerektiren özellikler (isteğe bağlı telaffuz değerlendirmesi, bildirim izni, web sitesi isteğe bağlı kullanım ölçümü) yalnızca Kullanıcının/Velinin ayrı ve bağımsız onayı (opt-in) bulunması hâlinde işletilir.