Kişisel verilerin korunması: aydınlatma metni

1. Veri sorumlusu

Zeynelabidin Koç (şahıs) · e-posta: info@bilgimo.com

2. İşlediğimiz veriler

Veli

• Google hesabınızın e-posta adresi ve Google’ın verdiği değişmez hesap kimliği.
• Hesabın açılış ve son giriş zamanı; bu metni ve kullanım koşullarını onayladığınız sürüm ve zaman.
• Davet ettiğiniz ikinci velinin e-posta adresi (davet kabul edilene ya da süresi dolana kadar).
• “Bize yazın” bölümünden gönderdiğiniz öneri, şikâyet ve sorular ile verdiğimiz yanıtlar. Bu mesajlarda çocuğunuzun adını, okulunu ya da başka kişisel bilgi yazmamanızı rica ederiz.

Çocuk

• Velinin yazdığı takma ad ve seçtiği avatar. Ad soyad, okul, fotoğraf, konum istenmez.
• PIN’in geri çevrilemeyen özeti (PIN’in kendisi saklanmaz).
• Öğrenme kayıtları: dersler, cevaplar ve sonuçları, “hatırlamıyorum” işaretleri, tekrar zamanlaması, seviye tespiti sonuçları, XP, seri, yıldızlar, günlük hedef, maskot adı, oyun süresi.
• Velinin tanımladığı ödüller ve çocuğun ödül istekleri.

Cihaz ve güvenlik

• Eşlenen cihazın giriş belirtecinin özeti, kaba türü (ör. “Android tablet”), bağlanma ve son kullanım zamanı. Cihaz modeli ya da IP adresi bu kayıtta tutulmaz.
• Sunucu erişim günlükleri: IP adresi, zaman, istenen sayfa ve tarayıcı bilgisi (güvenlik ve arıza tespiti için).

3. Amaçlar ve hukuki sebepler

• Hesabın açılması, çocuk profillerinin ve cihazların yönetimi, çocuğa seviyesine göre ders ve tekrar sunulması, veliye ilerleme ve ödül bilgisinin gösterilmesi: hizmet sözleşmesinin kurulması ve ifası (KVKK md. 5/2-c).
• Güvenli giriş, kötüye kullanımın önlenmesi, arıza tespiti (erişim günlükleri, deneme sınırları): meşru menfaat (md. 5/2-f).
• Mesajlarınızın yanıtlanması ve hizmetin iyileştirilmesi: hizmet sözleşmesinin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f). Yeni mesaj geldiğinde yöneticiye giden bildirim e-postasında mesajın kendisi ya da kim olduğunuz yer almaz.
• Mevzuattan doğan yükümlülükler ve yetkili makam talepleri: hukuki yükümlülük (md. 5/2-ç).

Verileri reklam, pazarlama, satış ya da çocuk hakkında ticari profil çıkarma amacıyla kullanmayız; üçüncü taraf analiz ya da reklam aracı kullanmayız.

4. Aktarım

• Barındırma: veriler Hetzner Online GmbH (Almanya); sunucu Finlandiya'daki veri merkezinde. Bu, KVKK md. 9 kapsamında yurt dışına aktarımdır; barındırma sağlayıcısı verilere yalnız altyapıyı işletmek için erişebilir.
• Google ile giriş: girişte Google’a yönlendirilirsiniz; Google bu adımı kendi gizlilik politikasına göre işler. Bize yalnız e-posta adresiniz ve hesap kimliğiniz gelir.
• Yedekleme: veritabanının gece yedekleri sunucuda şifrelenip Google Drive’da (Google) saklanır. Dosyalar şifreli gider; açma anahtarı Google’da değil, veri sorumlusundadır. Bu da yurt dışına aktarımdır (md. 9).
• Kanunen yetkili kurum ve kuruluşlara, yalnız yasal zorunluluk hâlinde.

Uygulamadaki seslendirmeler ve görseller önceden hazırlanmıştır; çocuğun ya da velinin verisi yapay zekâ servislerine gönderilmez.

5. Toplama yöntemi

Veriler; Google ile girişte Google’dan, velinin panelde girdiklerinden ve uygulamanın kullanımı sırasında elektronik ortamda otomatik olarak toplanır.

6. Saklama süreleri

• Hesap ve çocuk verileri, mesajlarınız: hesap açık olduğu sürece.
• Hesap silme: son veli silmeyi istediğinde 7 gün vazgeçme süresi vardır; sonra aile, çocuk profilleri ve bütün öğrenme kayıtları kalıcı olarak silinir. Silinen veriler sunucudaki günlük yedeklerden en geç 14, şifreli Drive yedeklerinden en geç 30 gün içinde düşer.
• Oturumlar: veli 12 saat, çocuk aynı günün sonuna kadar. Cihaz eşleme kodu 10 dakika.
• Davetler: 7 gün geçerli, en geç 37 gün sonra silinir. Sunucu erişim günlükleri: 14 gün.

7. Haklarınız (KVKK md. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini ve bunların aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Çocuğunuzun verileri için bu hakları veli olarak siz kullanırsınız.

Hesabınızı ve çocuk verilerini veli panelinden kendiniz silebilirsiniz. Diğer talepler için info@bilgimo.com adresine, Bilgimo’da kayıtlı e-posta adresinizden yazın; en geç 30 gün içinde ücretsiz yanıtlarız.

8. Çerezler ve tarayıcı depolama

Yalnız uygulamanın çalışması için zorunlu çerezler kullanılır; reklam ya da analiz çerezi yoktur.

• Veli ve çocuk oturumu: girişin açık kalması (12 saat / gün sonu).
• Cihaz eşleme: tabletin aileye bağlı olduğunu hatırlar (1 yıl ya da veli kaldırana kadar).
• Google ile giriş ve davet adımları: güvenlik denetimi (10–30 dakika).
• Tarayıcı depolama: tema ve ses tercihi, maskot cümlelerinin sırası (yalnız bu cihazda).