KVKK Aydınlatma Metni

KVKK Aydınlatma Metni (Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni)

Sürüm: 2.0 Yürürlük Tarihi: 26 Ağustos 2026 Son Güncelleme Tarihi: 2 Kasım 2026

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla NEXCODE YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ (“Şirket” veya “Ezelingo”) tarafından işletilen Ezelingo mobil uygulaması ve ilişkili web hizmetleri (“Uygulama”) kapsamında işlenen kişisel verilere ilişkin olarak ilgili kişilerin (çocuk/öğrenci kullanıcılar, veliler, öğretmenler ve web ziyaretçileri) bilgilendirilmesi amacıyla hazırlanmıştır.

Önemli Bilgilendirme (Aydınlatma Yükümlülüğü ile Açık Rızanın Ayrılığı İlkesi):

İşbu Aydınlatma Metni, KVKK m.10 gereği tek taraflı bir yasal bilgilendirme bildirimi olup bir sözleşme, onay veya rıza belgesi niteliği taşımamaktadır. Bu metnin ilgili kişiye sunulması veya görüntülendiğinin teyit edilmesi, hiçbir surette kişisel verilerin işlenmesine veya yurt dışına aktarılmasına onay ya da açık rıza verildiği anlamına gelmez. KVKK m.5/1 ve m.9 uyarınca açık rıza gerektiren veri işleme veya aktarım faaliyetleri, işbu Aydınlatma Metni’nden, kullanım koşullarından ve sözleşme kabul beyanlarından tamamen bağımsız; ayrı bir başlık altında, önceden işaretlenmemiş onay kutuları vasıtasıyla ve özgür iradeye dayalı müstakil beyanlarla temin edilir. Açık rıza verilmesi hiçbir şart altında temel eğitim hizmetinin sunulmasının ön koşulu hâline getirilemez.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK m.3 ve m.10 kapsamında veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan tüzel kişi tarafından işlenmektedir:

• Ticaret Unvanı: NEXCODE YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ

• Yerleşim Yeri / Tebligat Adresi: Üniversite Mah. Sarıgül Sk. No: 35/3 İç Kapı No: 27, Avcılar / İstanbul

• Vergi Dairesi ve Numarası: Avcılar Vergi Dairesi / 6312100634

• MERSİS Numarası: 0631210063400001

• Kayıtlı Elektronik Posta (KEP) Adresi: nexcode@hs01.kep.tr

• İrtibat E-posta Adresi: kvkk@ezelingo.com

• VERBİS Durumu: Kişisel Verileri Koruma Kurulu'nun 2023/1154 sayılı Kararı'nda düzenlenen çalışan sayısı ve yıllık mali bilanço eşiklerinin altında yer alınması ve ana faaliyet konusunun özel nitelikli kişisel veri işlemeyi teşkil etmemesi nedeniyle Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğünden istisna kapsamındadır.

2. İşlenen Kişisel Veri Kategorileri ve Kapsamı

Ezelingo nezdinde kişisel veriler, kullanıcıların rol ve sıfatlarına (öğrenci/çocuk, veli, öğretmen, ziyaretçi) göre asgari veri (veri minimizasyonu) ilkesine riayet edilerek işlenmektedir:

2.1. Çocuk (Öğrenci) Verileri

• Kimlik Verisi: Ad (düz metin), soyad (veritabanında AES-256-GCM algoritmasıyla şifreli olarak saklanır; arayüzde daima ad ve soyadın ilk harfi biçiminde maskelenerek gösterilir; ör. “Ahmet Y.”), görünen ad, kullanıcı adı (isteğe bağlı takma ad), avatar seçimi ve alfanümerik arkadaş kodu (Not: Çocuğun doğum tarihi veya yaşı hiçbir aşamada talep edilmez ve işlenmez; eğitim seviyesi doğrudan sınıf düzeyine göre kurgulanır).

• İletişim Verisi: Veli e-posta adresi (hesap açılışı ve veli kontrolü için zorunlu irtibat kanalı; çocuğun giriş bilgisi değildir), çocuğun kendi e-posta adresi (yalnızca tercihen girilmesi hâlinde, isteğe bağlı).

• Kimlik Doğrulama ve Güvenlik: Şifre (düz metin tutulmaz; bcrypt algoritması ile 12 tur geri döndürülemez biçimde hash’lenir), geçici oturum belirteçleri (token).

• Eğitim ve Öğrenme Verisi: Kayıtlı sınıf düzeyi (2-9. sınıf), müfredat programı türü (REGULAR/ÇYD), ders ve adım denemeleri (kazanılan puan, XP, başlama ve tamamlanma süreleri, başarı durumu), kelime bazlı öğrenme ve ustalık verileri (doğru/yanlış cevap sayısı, seri durumu, telaffuz başarı skoru, aralıklı tekrar matrisi).

• Davranışsal ve Kullanım Verisi: Soru bazlı etkileşim kayıtları (çözülen soru tipi, kullanıcının seçtiği/yazdığı cevap, doğru cevap, harcanan süre, kombo durumu), günlük kullanım sayaçları, lig/sıralama puanı ve rütbe, kalp/can bakiyesi.

• Ses Kaynaklı Transkript Metni: Telaffuz alıştırmalarında cihaz içi çevrimdışı model ile üretilen metin sonucu (transkript) ve telaffuz skoru (Kullanıcının ham biyometrik ses kaydı hiçbir surette sunucuya yüklenmez, kaydedilmez ve saklanmaz).

• Sosyal ve Oyunlaştırma Verisi: Soru düellosu geçmişi (eşleşen rakip, skor, üretilen sorular), arkadaş kodu üzerinden kurulan uygulama içi arkadaşlık listesi (rehbere erişim sağlanmaz), sınıf ve ödev tamamlama kayıtları, uygulama içi bildirimler, engelleme ve şikâyet kayıtları.

• Onay ve Hukuki İşlem Kayıtları: İlgili metinlerin görüntülendiğine ilişkin zaman damgası, metin sürüm bilgisi, veli onay/doğrulama durumu.

• İşlem Güvenliği Verisi: Giriş/çıkış denetim kayıtları, IP adresi.

2.2. Veli Verileri

• Kimlik Verisi: Ad, soyad (AES-256-GCM ile şifreli; lig ve sosyal alanlarda görünmez).

• İletişim Verisi: E-posta adresi (giriş ve resmî bilgilendirme kanalı), telefon numarası (yalnızca web sitesi üzerinden ücretli Plus aboneliği satın alınması hâlinde fatura düzenleme amacıyla).

• Kimlik Doğrulama Verisi: Bcrypt algoritmasıyla hash'lenmiş şifre, oturum belirteçleri.

• Abonelik, Ödeme ve Fatura Verisi (Yalnızca Web Satışı Hâlinde): T.C. kimlik numarası, fatura adresi, ödeme işlem numarası, satın alınan plan, tutar. (Kredi kartı ve banka kartı verileri Şirket sunucularında tutulmaz; doğrudan lisanslı ödeme kuruluşu iyzico altyapısında işlenir).

• İlişki ve Bağlantı Verisi: Doğrulanmış çocuk hesaplarıyla eşleşme kayıtları (ParentLink), bildirim ve onay teyit kayıtları.

• İşlem Güvenliği Verisi: IP adresi, oturum denetim logları.

2.3. Öğretmen Verileri

• Kimlik ve İletişim Verisi: Ad, şifreli soyad, e-posta adresi, şifre (bcrypt hash).

• Eğitim Faaliyeti Verisi: Oluşturulan sınıflar (sınıf adı, düzeyi, katılım kodu), atanan ödevler, içerik notları, sınıfındaki öğrencilerin maskeli ad ve öğrenme performans istatistikleri.

• Öğretmenlik Doğrulama Belgesi Verisi: PDF formatında yüklenen görev/hizmet belgesinden otomatik veya manuel incelemeyle çıkarılan ad-soyad, öğretmenlik unvanı, kurum veya mezuniyet bilgisi (Belgede yer alabilecek T.C. kimlik numarası, aile veya mali bilgiler kalıcı kayda alınmaz; asıl belge onay/ret kararı akabinde mevzuata uygun şekilde imha edilir). e-Devlet'ten alınan Personel Hizmet Belgesi veya YÖK Mezun Belgesi PDF'indeki bilgiler hesaptaki adla ve öğretmenlik koşullarıyla tutarlıysa başvuru otomatik olarak onaylanabilir; bu durumda asıl dosya saklanmaz, yalnız bilgi özeti tutulur. Başvurunun reddine yalnız yetkili yönetici karar verir; otomatik değerlendirme sonucuna itiraz edilebilir.

• İşlem Güvenliği Verisi: IP adresi, oturum logları.

2.4. Ortak Teknik ve Donanım Verileri

• Bildirim Jetonu (DeviceToken): Kullanıcının işletim sistemi düzeyinde izin vermesi hâlinde cihazına özgü üretilen bildirim kimliği ve Firebase kurulum kimliği.

• Donanım ve Hata Verisi: Android cihazlarda sınıf QR kodunun okutulması anında Google ML Kit kütüphanesinin ürettiği donanım modeli, işletim sistemi sürümü ve kütüphane hata/teşhis kayıtları (Kamera görüntüsü ve okunan sınıf kodu harice aktarılmaz).

• Özel Nitelikli Kişisel Veri Yasağı: Ezelingo bünyesinde din, mezhep, etnik köken, siyasi düşünce, felsefi inanç, kılık-kıyafet, dernek/vakıf üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti veya biyometrik kimlik doğrulama verisi işlenmez. Telaffuz modülünde sesin yalnızca transkriptinin çıkarılması biyometrik kimliklendirme veya sağlık verisi teşkil etmez.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5/2 hükmünde düzenlenen hukuki sebepler ve somut işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak aşağıda belirtilen çerçevede işlenmektedir:

Otomatik Analiz ve Eğitimsel Profilleme Bildirimi (KVKK m.11/1-g):

Çekirdek eğitim hizmetinin pedagojik gereği olarak, öğrencinin soru bazlı cevapları ve harcadığı süreler algoritmik sistemler aracılığıyla otomatik analize tabi tutulmaktadır. Bu analiz münhasıran; öğrencinin unutma eğrisinin çıkarılması, kişiselleştirilmiş adaptif aralıklı tekrar planının oluşturulması, lig seviyesinin ve can durumunun hesaplanması amaçlarıyla sınırlıdır. Bu profilleme faaliyeti; kesinlikle ticari, davranışsal reklamcılık, kredi veya hukuki sonuç doğurucu nitelikte değildir. İlgili kişiler (öğrenciler adına veliler), söz konusu otomatik analiz neticesinde kendileri aleyhine bir sonucun ortaya çıkması hâlinde bu sonuca itiraz etme hakkına sahiptir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, KVKK m.4, m.5 ve m.6 ilkeleri çerçevesinde;

• Doğrudan İlgili Kişi Tarafından: Uygulama veya web kayıt formları, hesap profili düzenleme ekranları, veli e-posta girişleri, web abonelik satın alma formları, geri bildirim ekranları ve destek yazışmaları aracılığıyla elektronik ortamda,

• Uygulama Kullanımı Sırasında Otomatik Yollarla: Ders çözümleri, mini testler, düello müsabakaları, sunucu ile cihaz arasındaki şifreli ağ etkileşimleri, oturum çerezleri ve sistem denetim kayıtları (AuditLog) vasıtasıyla,

• Cihaz Donanımı Aracılığıyla (Kullanıcının Açık Tercih ve İzniyle): Telaffuz alıştırmasında cihaz içi çalışan ses-metin dönüştürücünün metin çıktısı üretmesi ve sınıf katılımında kamera aracılığıyla yalnızca QR kod metninin okunması suretiyle,

• Entegrasyon Sağlayıcıları Üzerinden: Veli web satın alımlarında iyzico ödeme bildirimleri ve Apple uygulama içi satın alma doğrulama bildirimleri (işlem numarası ve rastgele eşleştirme kimliği) vasıtasıyla,

tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

5. Kişisel Verilerin Aktarıldığı Taraflar, Aktarım Amaçları ve Hukuki Sebepleri

Kişisel verileriniz; pazarlama, reklam veya ticari menfaat amacıyla üçüncü kişilere kesinlikle satılmaz veya kiralanmaz. Verileriniz, yalnızca Hizmetin ifası ve yasal zorunluluklar gereği aşağıda belirtilen alıcı gruplarına aktarılmaktadır:

5.1. Yurt İçi Alıcılar, Altyapı Sağlayıcıları ve Veri İşleyenler

5.2. Sınırlı Veri İçeren Diğer Sağlayıcılar

• Cloudflare: Yalnızca ezelingo.com alan adının IP adresine çözümlenmesi (DNS yönlendirmesi) amacıyla kullanılır. İçerik ve görsel trafiği Cloudflare ağından geçirilmez; kişisel veri aktarımı gerçekleşmez.

• Geliştirici İçi Çevrimdışı Üretim Araçları (OpenAI, ElevenLabs): Müfredat kelimeleri ve şablon cümlelerinin görsel/seslendirme üretiminde çevrimdışı kullanılır; hiçbir kullanıcı verisi bu araçlara iletilmez.

6. Ses ve Mikrofon Verilerinin İşlenmesine İlişkin Özel Esaslar

Telaffuz geliştirme modülü kapsamında ses verilerinin işlenmesi aşağıdaki katı teknik kurallara ve yasal ilkelere bağlıdır:

1. Cihaz İçi Yerel Çözümleme: Kullanıcının mikrofona söylediği kelimeler, Ezelingo mobil uygulamasına gömülü çevrimdışı (on-device) konuşma tanıma modeli tarafından doğrudan kullanıcının kendi cihazında metne çevrilir.

2. Ham Sesin Sunucuya Gönderilmemesi: Kullanıcının ham ses dalgası/ses dosyası Ezelingo sunucularına aktarılmaz, kaydedilmez ve saklanmaz. Mikrofon sesi cihaz dışına çıkmaz. Cihaz modeli desteklemiyorsa bulut tanımaya geçilmez; mikrofon devre dışı kalır.

3. İşlenen Nihai Veri: Yalnızca cihazda metne dönüştürülmüş kelime sonucu (transkript) ve buna ilişkin telaffuz başarı puanı sunucuya iletilerek eğitim ilerleme kaydının bir parçası olarak işlenir.

4. Gönüllülük ve Biyometrik Veri Ayrımı: Mikrofon kullanımı zorunlu olmayıp kullanıcı ders esnasında "Geç" düğmesini kullanarak hiçbir ceza, hak veya kalp/can kaybına uğramaksızın ilerleyebilir. Bu modül biyometrik kimlik doğrulama veya ses izi çıkarma amacı taşımadığından özel nitelikli veri teşkil etmez; transkript kaydı veli açık rızası kapsamında tutulur.

7. Kişisel Verilerin Yurt Dışına Aktarımı

Şirketimiz tarafından işlenen kişisel veriler, veritabanı, barındırma, yedekleme ve sistem altyapısı dâhil olmak üzere Türkiye Cumhuriyeti sınırları içerisinde bulunan güvenli veri merkezlerinde muhafaza edilmektedir. Kimlik, iletişim, eğitim/öğrenme, ödeme ve fatura verileri yurt dışına aktarılmamaktadır.

Hizmetin bazı teknik parçaları yurt dışındaki sağlayıcıların altyapısı üzerinden çalıştığından, yalnızca aşağıdaki sınırlı veriler yurt dışına iletilmektedir:

• Google (Firebase Cloud Messaging) ve Apple (APNs): Bildirim izni verilmişse bildirim jetonu, Firebase kurulum kimliği ve genel, isimsiz bildirim metni (bildirimin cihaza ulaştırılması amacıyla; ad, soyad veya e-posta gönderilmez).

• Google (ML Kit — yalnız Android): Sınıf QR kodu okutulurken kitaplığın ürettiği teknik kullanım ve hata verileri (cihaz modeli, işletim sistemi ve uygulama sürümü, kuruluma özgü kimlik, hata kodları). Kamera görüntüsü ve okunan kod gönderilmez.

• Apple: App Store satın alma doğrulaması için işlem numarası ve hesaba özgü rastgele eşleştirme kimliği.

• Google (Google Workspace): destek@ezelingo.com ve kvkk@ezelingo.com adreslerine gönderilen e-postalar ve ekleri (şimdilik).

Bu aktarımlar KVKK m.9'da öngörülen usul ve güvencelere uygun olarak yapılır. Bunlar dışında kişisel verilerin işlenmesi, saklanması ve güvenliğinin temini süreçlerinde yalnızca Türkiye'de yerleşik altyapı sağlayıcıları ve veri işleyenler ile çalışılmaktadır.

8. Kişisel Verilerin Saklanma Süreleri ve İmha Esasları

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili yasal mevzuatta öngörülen zamanaşımı/saklama süreleri gözetilerek muhafaza edilir. Süresi dolan veriler, Şirketimizin Kişisel Veri Saklama ve İmha Politikası gereğince periyodik olarak (günlük otomatik imha süreçleri vasıtasıyla) silinir, yok edilir veya anonim hâle getirilir:

• Aktif Kullanıcı Hesap Bilgileri ve İlerleme Verileri: Kullanıcı hesabı aktif kaldığı sürece saklanır. Hesabın silinmesi durumunda tüm eğitim verileri kalıcı olarak imha edilir.

• Doğrulanmamış ve Terk Edilmiş Çocuk Hesapları: Veli onayı tamamlanmamış ve aralıksız 30 gün boyunca hiçbir oturum açılmamış hesaplar, e-posta adresinin rehin kalmaması adına 30 gün sonunda sistemden tamamen silinir.

• Ayrıntılı Ders Deneme ve Soru Olay Kayıtları (AttemptEvent): Eğitim algoritmasının optimizasyonu amacıyla en fazla 24 ay saklanır, sürenin bitiminde otomatik imha edilir.

• Oturum ve Doğrulama Belirteçleri: Oturum belirteçleri 7 gün, e-posta doğrulama belirteçleri 7 gün, şifre sıfırlama belirteçleri 15 dakika boyunca geçerli tutulur.

• Kullanıcı Geri Bildirimleri ve Şikâyet Kayıtları: Serbest metin formatındaki bildirim ve şikâyetler 24 ay boyunca incelenmek üzere tutulur; hesap silinse dahi kullanıcı kimliği koparılarak 24 ay sonunda imha edilir.

• Sistem Güvenlik ve Denetim Logları (AuditLog): Giriş, hesap silme ve kritik güvenlik hareketlerine dair IP ve işlem kayıtları bilgi güvenliği ve delil yükümlülüğü gereği 12 ay saklanır; 12 ay sonunda silinir.

• Web Satışı Sipariş, Muhasebe ve Fatura Kayıtları: 213 sayılı Vergi Usul Kanunu m.253 ve 6102 sayılı Türk Ticaret Kanunu m.82 uyarınca 10 yıl süreyle yasal arşivde saklanır.

• Öğretmenlik Doğrulama Belgeleri: İncelenmekte olan PDF dosyaları en geç 30 gün içinde karara bağlanır; onay/ret işlemi akabinde asıl PDF belgesi derhal imha edilir; otomatik onaylanan başvurularda asıl PDF hiç saklanmaz. Onaylanan öğretmenlik unvan ve okul kayıtları öğretmen hesabı silinene kadar saklanır.

• Sistem Yedekleri: Felaket kurtarma senaryoları gereği alınan veritabanı yedekleri en geç 35 gün içerisinde döngüsel olarak üzerine yazılarak yok edilir.

9. İlgili Kişinin Hakları ve Başvuru Usulü (KVKK m.11)

Kişisel veri sahibi ilgili kişiler (çocuk kullanıcılar bakımından veli veya yasal temsilcileri), KVKK m.11 uyarınca Şirketimize başvurarak aşağıdaki haklarını kullanabilirler:

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9.1. Başvuru Kanalları ve Şekli

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak, yukarıda sayılan haklarınıza ilişkin taleplerinizi Türkçe olarak hazırlayacağınız bir dilekçe ile:

1. Yazılı Olarak: Şahsen ıslak imzalı dilekçe ile veya noter vasıtasıyla “Üniversite Mah. Sarıgül Sk. No: 35/3 İç Kapı No: 27, Avcılar / İstanbul” adresine tebliğ ederek,

2. Kayıtlı Elektronik Posta (KEP) ile: Güvenli elektronik imzanızla imzalanmış iletinizi nexcode@hs01.kep.tr KEP adresimize ileterek,

3. Sistemde Kayıtlı E-posta ile: Tarafınızca daha önce Şirketimize bildirilen ve sistemimizde teyitli bulunan e-posta adresiniz üzerinden kvkk@ezelingo.com adresine e-posta göndererek,

Şirketimize iletebilirsiniz.

9.2. Başvuruda Bulunması Zorunlu Unsurlar ve Kimlik Teyidi

Tebliğ m.5/2 uyarınca başvuruda; ad-soyad, yazılı başvurularda ıslak imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya varsa yabancı kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusunun bulunması zorunludur. Çocuğu adına başvuru yapan velilerden velayet/vesayet sıfatını tevsik edici bilgi veya kayıtlı parentEmail doğrulaması talep edilir.

9.3. Başvuruların Sonuçlandırılması ve Şikâyet Hakkı

Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde kural olarak ücretsiz şekilde sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından yayımlanan tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, ilgili kişi cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkına sahiptir.

10. Çocuk Kişisel Verilerinin Korunması ve Veli Kontrol Esasları

Ezelingo, 2–9. sınıf düzeyindeki çocukların gelişimsel durumlarını ve dijital mahremiyet haklarını gözeterek özel güvenlik tedbirleri uygulamaktadır:

1. Veli Yetkilendirme Kapısı: Çocuk kullanıcıların hesapları yalnızca geçerli bir veli e-posta adresi (parentEmail) girilerek başlatılabilir. Veliye iletilen doğrulama kodu/bağlantısı onaylanana kadar çocuğun sosyal alanları (arkadaş ekleme, lig, düello) ve ödeme özellikleri kilitli tutulur.

2. Soyad Maskeleme: Çocukların soyadları veritabanında şifreli tutulur; arayüzde diğer kullanıcılara veya öğretmenlere hiçbir şekilde tam soyad gösterilmez; yalnızca maskeli soyad (ör. "Ahmet Y.") sunulur.

3. Sosyal Etkileşim Kısıtı: Çocuklar birbirlerini serbest isim aramasıyla bulamazlar; arkadaşlık yalnızca veli denetiminde paylaşılabilecek 6 haneli rastgele kodlar vasıtasıyla kurulabilir.

4. Ticari Yönlendirme Yasağı: Çocuk hesaplarına üçüncü taraf reklamları, hedefli pazarlama iletileri veya veri birleştirmeye dayalı ticari teklifler kesinlikle sunulmaz.

11. Kişisel Verilerin Güvenliğine İlişkin Alınan Teknik ve İdari Tedbirler

Şirketimiz, KVKK m.12 uyarınca verilerinizin muhafazasını sağlamak ve hukuka aykırı erişimleri önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik aşağıdaki teknik ve idari tedbirleri almaktadır:

• Kriptografik Güvenlik: Kullanıcı şifreleri bcrypt algoritmasıyla tuzlanarak (salt) hash'lenir; düz metin tutulmaz. Soyad gibi kritik kimlik verileri AES-256-GCM kimlik doğrulamalı simetrik şifreleme algoritması ile şifrelenir.

• Ağ ve İletişim Güvenliği: Sunucu ile istemci arasındaki tüm veri transferi güncel TLS (HTTPS) protokolleri üzerinden şifreli yürütülür. Dış saldırılara karşı Türk firması Netinternet (Heimwall) güvenlik katmanı ve istek sınırlama mekanizmaları devrededir.

• Yetki Matrisi ve Rol Bazlı Erişim: Çalışanların ve yöneticilerin verilere erişimi "bilmesi gerektiği kadar" ve en az yetki (least privilege) kuralına göre sınırlandırılmıştır. Öğretmenler yalnızca kendi sınıflarındaki öğrencilerin maskeli eğitim verilerini görebilir.

• Oturum Güvenliği: Web oturum çerezleri httpOnly, Secure ve SameSite=Strict bayraklarıyla işaretlenerek siteler arası komut çalıştırma (XSS) ve istek sahteciliği (CSRF) tehditlerine karşı korunur.

• Veri İhlali Müdahale Planı: Gerçekleşebilecek olası bir veri güvenliği ihlali durumunda, KVKK m.12/5 uyarınca durum derhal ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere makul olan en kısa sürede bildirilir.

12. Değişiklikler ve Yürürlük

İşbu Aydınlatma Metni, Şirketimizin veri işleme süreçlerindeki yenilikler, yasal mevzuattaki değişiklikler veya Kurul kararları doğrultusunda güncellenebilir. Güncellenen metin Ezelingo mobil uygulaması ve resmi internet sitesi (ezelingo.com) üzerinden yayımlandığı tarihte yürürlüğe girer. İlgili kişilerin güncellemeleri takip edebilmesi amacıyla metnin sürüm numarası ve son güncelleme tarihi belgenin başında açıkça belirtilmektedir.

13. Veri Sorumlusu İletişim Bilgileri

İşbu Aydınlatma Metni’nde yer alan hususlara ilişkin her türlü soru ve başvurularınız için Şirketimizle aşağıdaki kanallar üzerinden irtibat kurabilirsiniz:

• Unvan: NEXCODE YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ

• Adres: Üniversite Mah. Sarıgül Sk. No: 35/3 İç Kapı No: 27, Avcılar / İstanbul

• E-posta: kvkk@ezelingo.com

• KEP Adresi: nexcode@hs01.kep.tr

BİLGİLENDİRME TEYİDİ

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında hazırlanmış olan işbu Aydınlatma Metni’ni okuduğumu ve kişisel verilerimin işlenmesine ilişkin süreçler hakkında tam ve eksiksiz olarak bilgilendirildiğimi beyan ederim.

İşbu metin, kayıt ve kullanım anında kullanıcıya elektronik ortamda sunulmakta olup sunum zamanı ve sürüm bilgileri sistem kayıtlarında değiştirilemez şekilde saklanmaktadır.