Gizlilik Politikası

Genel bilgiler

Aşağıdaki bilgiler, bu web sitesini ziyaret ettiğinizde kişisel verilerinize ne olduğuna dair basit bir genel bakış sunmaktadır. Kişisel veriler, sizi şahsen tanımlanabilir hâle getirebilen tüm verilerdir.

Sorumlu taraf

Bu web sitesindeki veri işlemeden sorumlu olan, Alman medeni hukuk ortaklığıdır (GbR):

Barındırma

Web sitesinin ve uygulamanın statik dosyaları Fritz Managed IT GmbH, Ötterichweg 7, 90411 Nürnberg, Almanya tarafından barındırılır; alt işleyenler Hetzner Online GmbH (Almanya'daki veri merkezleri) ve Global Switch'tir (Frankfurt am Main'deki veri merkezi). Barındırma sağlayıcısıyla bir veri işleme sözleşmesi (GVKY md. 28) yapılmıştır.

Barındırma sağlayıcısının kullanımı, GDPR madde 6 (1) lit. f'ye dayanmaktadır. Web sitemizin teknik açıdan kusursuz ve güvenli sunumu konusunda meşru bir menfaatimiz bulunmaktadır.

Teknik olarak gerekli çerezler

Web sitemiz yalnızca teknik olarak gerekli oturum çerezlerini kullanır. Bunlar, aşağıdaki işlevler için tercihlerinizi tarayıcınızda yerel olarak saklamaya yarar:

• Dil tercihi
• Görüntüleme modu (açık veya koyu mod)

Daha fazla bilgiyi aşağıdaki bağlantıda bulabilirsiniz: Çerez Politikası

Saklama, GDPR madde 6 (1) lit. f'ye dayanır. Meşru menfaatimiz, kullanıcı dostu bir web sitesi sunmaktır. Bu çerezler, tarayıcı ayarlarınızda kalıcı olarak kaydetmediğiniz sürece ziyaretinizin sonunda veya tarayıcı oturumunuzun bitmesiyle silinir.

Sunucu günlük dosyaları

Sayfaların sağlayıcısı, tarayıcınızın bize otomatik olarak ilettiği bilgileri günlük dosyalarında otomatik olarak toplar ve saklar:

• Tarayıcı türü ve sürümü
• Kullanılan işletim sistemi
• Yönlendiren URL (önceden ziyaret edilen sayfa)
• Erişen bilgisayarın ana bilgisayar adı
• Sunucu isteğinin saati
• IP adresi

Sunucu günlük dosyaları IP adreslerini içerir ve barındırma sağlayıcısı tarafından en geç 30 gün sonra silinir.

Bu veriler, web sitesinin güvenli işletimi için teknik olarak gereklidir. İşleme, GDPR madde 6 (1) lit. f'ye göre gerçekleştirilir.

Yazı tipleri (yerel barındırma)

Yazı tiplerinin tek tip görüntülenmesi için web yazı tipleri kullanıyoruz. Bunlar web sunucumuzda yerel olarak yüklüdür. Harici sunuculara (örn. Google Fonts) bağlantı kurulmaz.

E-posta, telefon veya faks ile başvuru

Bizimle e-posta, telefon veya faks yoluyla iletişime geçtiğinizde, talebiniz ve buradan elde edilen tüm kişisel veriler (ad, talep), talebinizin işlenmesi amacıyla tarafımızca saklanır ve işlenir. Bu verileri rızanız olmadan üçüncü taraflara aktarmayız.

Bu verilerin işlenmesi, talebinizin bir sözleşmenin yerine getirilmesiyle ilgili olması veya sözleşme öncesi tedbirlerin uygulanması için gerekli olması durumunda GDPR madde 6 (1) lit. b'ye dayanır. Diğer tüm durumlarda işleme, bize iletilen taleplerin etkin şekilde işlenmesindeki meşru menfaatimize (GDPR madde 6 (1) lit. f) veya talep edilmişse rızanıza (GDPR madde 6 (1) lit. a) dayanır; rıza her zaman geri alınabilir.

İletişim talepleri yoluyla bize ilettiğiniz veriler, silmemizi talep edinceye, saklama izninizi geri alıncaya veya verileri saklama amacı ortadan kalkıncaya kadar (örn. talebinizin işlenmesi tamamlandıktan sonra) bizde kalır. Yasal saklama süreleri başta olmak üzere zorunlu yasal hükümler etkilenmez.

Veri koruma

Kişisel verilerinizi gizli tutar ve yasal veri koruma hükümleri ile bu gizlilik politikasına uygun olarak işleriz. Bu web sitesinin yalnızca bilgilendirme amaçlı kullanımıyla, yalnızca işletim için teknik olarak gerekli veriler toplanır.

SSL/TLS şifreleme

Bu site, güvenlik nedeniyle ve gizli içeriklerin aktarımını korumak için SSL/TLS şifreleme kullanır. Şifreli bir bağlantıyı, tarayıcının adres çubuğunun «http://» yerine «https://» olarak değişmesinden ve tarayıcı çubuğundaki kilit simgesinden anlayabilirsiniz.

Üçüncü ülkelere veri aktarımı hakkında not

Uygulama Google Firebase, hCaptcha ve Stripe hizmetlerini kullanır. Bu hizmetler üçüncü ülkelere veri aktarabilir. Stripe'taki veri işlemenin sorumlusu, Stripe'ın Avrupa'daki ana kuruluşu ve Amerika kıtası dışında işlenen verilerin sorumlusu olan Stripe Technology Company, Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, İrlanda'dır. Düzenlenmiş ödeme hizmetlerinde STC, Stripe Payments Europe, Limited (SPEL) ve yerel olarak düzenlenen Stripe şirketi ortak sorumludur; elektronik para kuruluşu, İrlanda Merkez Bankası tarafından düzenlenen Stripe Technology Europe, Limited'dir. Üçüncü ülkelere aktarımlarda Stripe, AB-ABD Veri Gizliliği Çerçevesi'ni ve standart sözleşme maddelerini kullanır. İlgili hizmetler, amaçlar ve güvenceler aşağıdaki bölümlerde ve çerez politikasında açıklanır.

Haklarınız (bilgi alma, silme, şikâyet)

Saklanan kişisel verilerinizin kaynağı, alıcıları ve amacı hakkında her zaman ücretsiz bilgi alma hakkına sahipsiniz. Ayrıca yetkili denetim makamına şikâyette bulunma hakkınız da bulunmaktadır.

Google Firebase ile bulut depolama

Öğrenme ilerlemesini farklı cihazlarda kullanılabilir kılmak ve ebeveyn ile çocuk hesaplarını eşitlemek için Google Cloud Platform hizmetlerini, özellikle Firebase Authentication ve Cloud Firestore'u kullanıyoruz (sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda).

Cloud Firestore'da aşağıdaki kişisel veriler saklanır:

• E-posta adresi, görünen ad ve hesap türü (ebeveyn, öğretmen, çocuk)
• Öğrenme ilerlemesi, tamamlanan dersler, ödüller ve istatistikler
• Dil tercihi, görüntüleme modu, öğrenme planları ve zamanlayıcı ayarları
• Ebeveyn veya öğretmen olarak oluşturduğunuz çocuk profilleri

Veri konumu: Hurra Mathe’nin adlandırılmış Cloud Firestore veritabanı ve Cloud Functions hizmetleri «europe-west3» (Frankfurt, Almanya) bölgesinde yapılandırılmıştır. Bu bölge seçimi tüm Firebase hizmetlerine otomatik olarak uygulanmaz: Google’a göre Firebase Authentication yalnızca ABD veri merkezlerinde çalışır; Firebase App Check ise küresel altyapı kullanır.

Google ile GDPR madde 28 uyarınca bir veri işleme sözleşmesi imzaladık. Veriler AB/AEA dışına aktarıldığında sağlayıcı, AB Standart Sözleşme Maddeleri ve uygulanabildiğinde AB-ABD Veri Gizliliği Çerçevesi gibi uygun güvenceler kullandığını belirtir.

Hukuki dayanak: Kayıtlı kullanıcılar için GDPR madde 6 (1) lit. b (sözleşmenin ifası) ve eşitleme işlevinin teknik olarak sağlanması için GDPR madde 6 (1) lit. f (meşru menfaat). Çocuk hesaplarında işleme ayrıca yasal vasinin rızasına dayanır (GDPR madde 6 (1) lit. a, madde 8).

E-posta gönderimi

İşlemsel e-postaları (ör. doğrulama, davet, sözleşme ve fesih onayları) veri işleyen Mailjet (Sinch grubu), Almanya şubesi: Mailjet GmbH, Alt-Moabit 2, 10557 Berlin aracılığıyla gönderiyoruz. E-posta adresi, ad, mesaj içeriği ile gönderim ve teslim verileri işlenir; gönderim AB içindeki sunuculardan yapılır. Veri işleme sözleşmesi (GDPR md. 28), Mailjet’in kullanım koşulları (Data Processing Agreement) üzerinden yapılmıştır.

Hukuki dayanak GVKY md. 6/1-b (sözleşmenin ifası) veya md. 6/1-f'dir (güvenilir teslim).

Tek seferlik deneme süresi (kontrol kaydı)

Ücretsiz 7 günlük deneme süresinin her e-posta adresi için yalnızca bir kez kullanılabilmesi amacıyla, bir deneme süresi başlatıldığında kontrol kaydında yalnızca e-posta adresinizin takma adlandırılmış bir kontrol değerini (normalleştirilmiş adres üzerinde gizli anahtarlı HMAC-SHA256) ve kaydın başlangıç ve bitiş tarihini saklarız. E-posta adresinin kendisi orada saklanmaz; ayrı tutulan anahtar olmadan adres çıkarılamaz. Aynı e-posta adresiyle yeniden kayıt olunduğunda yalnızca bir kaydın bulunup bulunmadığı kontrol edilir.

Kayıt, hesap silindikten sonra da saklanır ve deneme süresinin başlangıcından 36 ay sonra otomatik olarak silinir.

Hukuki dayanak GDPR md. 6 f. 1 bent f’dir. Meşru menfaatimiz, ücretsiz deneme süresinin birden fazla kullanılmasını önlemektir. Özel durumunuzdan kaynaklanan nedenlerle işlemeye itiraz edebilirsiniz (GDPR md. 21).

Çevrimdışı mod ve yerel depolama

Uygulama, internet bağlantısı olmadan da çalışır. Bu durumda girişleriniz önce tarayıcınızın yerel depolama alanında (localStorage) tutulur ve bir sonraki çevrimiçi erişimde otomatik olarak Cloud Firestore ile eşitlenir. Yerel olarak saklanan veriler eşitlemeye kadar cihazınızdan ayrılmaz.

Demo modunda (kayıt olmadan) ilerlemeniz yalnızca bu tarayıcının yerel depolama alanında saklanır ve hiçbir zaman buluta aktarılmaz. Demo yedi günden uzun süre kullanılmazsa, bu yerel ilerleme bir sonraki açılışta otomatik olarak silinir. Silmeden önce, bir hesap oluşturarak saklamayı öneririz; aktarım o zaman tamamen bu tarayıcı içinde hesabınıza yapılır.

Saklama süresi ve silme

Verilerinizi hesabınız var olduğu sürece saklarız. Hesabınızı ve dolayısıyla ilişkili tüm verileri istediğiniz zaman ayarlardan silebilirsiniz; Cloud Firestore'daki tüm kişisel veriler ardından derhal kaldırılır. Zorunlu yasal saklama yükümlülükleri etkilenmez.

Bir çocuk kendisi kayıt olursa ebeveynlere gönderilen onay talebi 14 gün geçerlidir. Ebeveynler reddederse veya 14 gün içinde onaylamazsa çocuk hesabını tüm verileriyle birlikte sileriz. Kanıt olarak (GDPR md. 6 f. 1 bent c ve f) yalnızca sonucu, zaman bilgilerini, silinen hesabın tanımlayıcısını ve ebeveynlerin e-posta adresinin ve – ret durumunda – IP adresinin kontrol değerlerini (hash) saklarız; açık e-posta adresi ve isim saklanmaz. Bu kanıt, olayı izleyen üçüncü takvim yılının sonunda silinir.

Saklama süreleri özetle: Ücretsiz hesaplar 24 ay tamamen kullanılmadığında silinir (dört hafta önce e-posta ile bildirim). Bir düşürme sonrasında dondurulan çocuk hesapları 12 ay sonra silinir (30 gün önce e-posta ile bildirim). Sözleşme kurulması, fesihler ve onaylara ilişkin kanıtlar bir hesabın silinmesinden sonra izleyen üçüncü yılın 31 Aralık tarihine kadar saklanır. Tek seferlik deneme süresine ait kontrol değeri 36 ay sonra, sunucu günlük dosyaları en geç 30 gün sonra silinir.