Gizlilik Politikası

KVKK kapsamında veri sorumlusu, KEYLEARN TEKNOLOJİ VE YAZILIM İTHALAT VE İHRACAT A.Ş. ("KeyLearn" veya "Şirket") olup adresi "Merkez Mevkii, Merkez Küme Evler No: 152/1, İç Kapı No: 2, Tokatlı Köyü, Safranbolu / Karabük 78600, Türkiye"dir. Her türlü soru ve başvurunuz için admin@keylearn.net adresinden bize ulaşabilirsiniz.

Hizmet kapsamında yalnızca aşağıdaki veriler işlenir:

Veli (hesap sahibi) verileri:

• Ad
• E-posta adresi
• Şifre (yalnızca geri döndürülemez şekilde, bcrypt algoritması ile özetlenmiş — hash — olarak saklanır; şifrenizin açık hâli hiçbir zaman kaydedilmez)
• Son giriş zamanı

Çocuk profili verileri (tamamı veli tarafından girilir ve yönetilir):

• Ad (yalnızca veli tarafından girilen isim)
• Sınıf seviyesi ve doğum yılı
• Quiz istatistikleri (doğru/yanlış cevap sayıları)
• KeyCoin bakiyesi ve hareketleri
• Günlük ekran süresi bütçesi ve kullanımı

Cihaz verileri:

• Platform bilgisi (iOS)
• Cihaz adı
• Cihaz token'ı ve — ileride bildirim özelliği devreye alındığında — push bildirim token'ı
• Cihaz kilit durumu

Toplamadığımız veriler:

• Çocuğa ait e-posta adresi, telefon numarası, konum bilgisi veya fotoğraf toplanmaz. Çocuk hesapları e-postasızdır.
• Kimlik numarası, ödeme/kart bilgisi, biyometrik veri veya sağlık verisi toplanmaz.
• Üçüncü taraf analitik veya reklam SDK'ları kullanılmaz; davranışsal takip yapılmaz.

• Veli ve çocuk hesaplarının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması
• Ekran süresi bütçesinin hesaplanması, kullanımının izlenmesi ve cihaz kilit/açma işlevlerinin çalıştırılması
• Quiz sorularının çocuğun sınıf seviyesine göre sunulması ve ilerlemenin (doğru/yanlış, KeyCoin) takip edilmesi
• Veliye çocuğunun kullanım ve ilerleme özetlerinin gösterilmesi
• Hizmet'in güvenliğinin sağlanması, hataların giderilmesi ve teknik destek taleplerinin karşılanması
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi

Kişisel verileriniz KVKK m.5 uyarınca; (i) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (hesap ve Hizmet işlevleri), (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (iii) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (hizmet güvenliği) hukuki sebeplerine dayanılarak işlenir. Çocuk profiline ilişkin veriler, velayet hakkına sahip ebeveynin açık bilgisi ve onayı dâhilinde, bizzat ebeveyn tarafından girilir.

• KeyLearn hesabını yalnızca ebeveyn (veli) açabilir; çocuklar kendi başına hesap oluşturamaz.
• Çocuk profilleri e-posta adresi içermez ve çocuğun kendisinden hiçbir iletişim bilgisi istenmez.
• Çocuğa ait tüm veriler (ad, sınıf, doğum yılı) ebeveyn tarafından girilir; bu, COPPA anlamında doğrulanabilir ebeveyn onayı işlevi görür.
• Çocuklara reklam gösterilmez, çocuk verileri hiçbir şekilde pazarlama amacıyla kullanılmaz veya üçüncü taraflarla paylaşılmaz.
• Ebeveyn, çocuk profilini ve profile bağlı tüm verileri dilediği zaman uygulama üzerinden veya admin@keylearn.net'e başvurarak silebilir.

Uygulama kilitleme özellikleri, Apple'ın Family Controls / Screen Time çerçevesi üzerinden çalışır. Hangi uygulamaların kısıtlandığına ilişkin seçimler ve uygulama listesi, Apple'ın tasarımı gereği yalnızca cihaz üzerinde işlenir; bu bilgiler sunucularımıza gönderilmez ve tarafımızca görülemez. Sunucularımıza yalnızca cihazın genel kilit durumu ve ekran süresi bütçesi/kullanımı iletilir.

• Kişisel verileriniz Türkiye'de bulunan, Şirket tarafından yönetilen sunucularda saklanır ve yurt dışına aktarılmaz.
• Kişisel verileriniz hiçbir üçüncü tarafa satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.
• Yalnızca yürürlükteki mevzuat gereği yetkili kamu kurum ve kuruluşlarınca usulüne uygun şekilde talep edilmesi hâlinde, hukuki yükümlülük kapsamında paylaşım yapılabilir.

Kişisel verileriniz, hesabınız aktif olduğu sürece ve işleme amaçlarının gerektirdiği süre boyunca saklanır. Hesabınızı sildiğinizde, hesabınıza ve çocuk profillerine ait kişisel veriler, mevzuattan doğan saklama yükümlülükleri saklı kalmak kaydıyla en geç 30 gün içinde silinir veya geri döndürülemez şekilde anonim hâle getirilir. Yedeklerdeki kopyalar, olağan yedekleme döngüsü içinde en geç 90 gün içinde imha edilir.

• Şifreler bcrypt ile geri döndürülemez şekilde özetlenerek saklanır; açık metin şifre tutulmaz.
• Uygulama ile sunucular arasındaki tüm iletişim TLS (HTTPS) ile şifrelenir.
• Sunuculara erişim, yetkilendirme ve erişim kontrolü mekanizmaları ile sınırlandırılmıştır.
• Veriler düzenli olarak yedeklenir ve sistemler güvenlik güncellemeleriyle güncel tutulur.

KVKK m.11 uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK m.7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı admin@keylearn.net adresine iletebilirsiniz; talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Avrupa Birliği'nde ikamet ediyorsanız, GDPR kapsamındaki erişim, düzeltme, silme, işlemeyi kısıtlama ve veri taşınabilirliği haklarınızı da aynı kanaldan kullanabilirsiniz.

Bu politikada yapılacak değişiklikler bu sayfada yayımlanır ve "Son güncelleme" tarihi güncellenir. Önemli değişiklikler, uygulama içi bildirim veya kayıtlı e-posta adresiniz üzerinden ayrıca duyurulur. Değişikliklerin ardından Hizmet'i kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir.

Gizlilikle ilgili tüm soru, talep ve şikâyetleriniz için: admin@keylearn.net