Akidy Gizlilik Politikası
Sürüm 2026-07-04.1 — Yürürlük: 4 Temmuz 2026
Akidy ("biz"), 2–6 yaş arası çocuklar için, ebeveynleri ve velileri tarafından yönetilen bir öğrenme uygulamasıdır. Çocukları korumak bu ürünün varlık sebebidir ve veri işleme kurallarımızın birincisidir. Bu politika neyi, neden topladığımızı ve haklarınızı açıklar. Hesabı yöneten yetişkin için yazılmıştır.
1. Hesap kime aittir
Akidy hesabını yalnızca yetişkin bir ebeveyn veya yasal veli açabilir. Kayıt sırasında çocuğun ebeveyni/velisi olduğunuzu onaylar ve e-posta adresinizi tek kullanımlık bir kodla doğrularsınız. Bu e-posta doğrulaması, herhangi bir çocuk profili oluşturulmadan önce doğrulanabilir ebeveyn onayı almamızın yöntemidir (COPPA "e-posta artı" yöntemi; GDPR-K Md. 8 velayet sahibinin onayı).
2. Neleri topluyoruz
Sizin hakkınızda (ebeveyn):
- E-posta adresi, ad soyad, seçtiğiniz şifre (yalnızca tuzlanmış bcrypt özeti olarak saklanır)
- Uygulama dili, ülke (isteğe bağlı), saat dilimi (isteğe bağlı)
- Onay kayıtları: hangi politika sürümünü, ne zaman ve hangi IP adresinden kabul ettiğiniz
Çocuğunuz hakkında — yalnızca öğrenmenin gerektirdiği kadar:
- Sizin seçtiğiniz bir görünen ad veya takma ad (gerçek ad olması gerekmez)
- Doğum tarihi (yalnızca yaşa uygun içerik seçimi için kullanılır)
- İsteğe bağlı cinsiyet seçimi, avatar, tercih edilen dil
- Öğrenme etkinliği: tamamlanan aktiviteler, yıldızlar, seriler, geçirilen dakikalar, öğrenme sorularına verilen cevaplar, favoriler ve kazanılan rozetler
Çocuklardan asla toplamadıklarımız: fotoğraf yok, ses veya video kaydı yok, serbest metin girişi yok, konum yok, kişiler yok, reklam tanımlayıcıları yok.
Teknik veriler: güvenlik ve hata ayıklama için takma adlı istek kimlikleri içeren istek günlükleri; çökme raporları (yalnızca derlemede etkinse; cihaz modeli ve yığın izi içerir, asla çocuk verisi içermez).
3. Yapmadıklarımız
- Reklam yok, reklam SDK'sı yok — uygulamada hiçbir üçüncü taraf reklam takibi bulunmaz.
- Kişisel veriler asla satılmaz veya kiralanmaz.
- Uygulamada görünen öğrenme önerileri dışında davranışsal profilleme yapılmaz.
- Çocuk verileri hiçbir zaman herkese açık paylaşılmaz; çocuk profilleri yalnızca aile hesabınızın içinde görünür.
- Çocuklara bildirim gönderilmez — bildirimler ebeveynin cihazına gider ve sistem ayarlarından kapatılabilir.
4. Verileri neden işliyoruz (hukuki dayanaklar)
| Amaç | Hukuki dayanak (GDPR/KVKK) |
|---|---|
| Öğrenme hizmeti, ilerleme, seri ve rozetler | Sözleşme (Md. 6/1-b) |
| Çocuk profili verileri | Ebeveyn onayı (Md. 6/1-a, Md. 8) |
| Güvenlik, kötüye kullanım önleme, hız sınırlama | Meşru menfaat (Md. 6/1-f) |
| Ödeme/abonelik durumu | Sözleşme (Md. 6/1-b) |
| Yasal yükümlülükler | Hukuki yükümlülük (Md. 6/1-c) |
5. Verileriniz nerede tutulur, kimler işler
Veriler, barındırma sağlayıcımız tarafından işletilen ve teknik olarak mümkün olduğunca AB/AEA içinde bulunan bir PostgreSQL veritabanında saklanır. Derlemenizde etkin özelliklere bağlı olarak, her biri veri işleme sözleşmeleriyle bağlı şu işleyici kategorileri kullanılabilir: bulut barındırma, e-posta gönderimi (doğrulama ve şifre sıfırlama kodları), bildirim gönderimi (Google Firebase Cloud Messaging — yalnızca anonim cihaz belirteci alır), abonelik yönetimi (mağaza faturalandırması ve RevenueCat — yalnızca hesap kimliğinizi alır, asla çocuk verisi almaz) ve çökme raporlama. Çocukların öğrenme verilerini, hizmet için ihtiyaç duymayan hiçbir işleyiciye aktarmayız.
6. Ödemeler
Abonelikler yalnızca Apple App Store veya Google Play üzerinden satın alınır. Kart bilgilerinizi hiçbir zaman görmeyiz. Yalnızca planınızı, geçerlilik süresini ve erişim vermek için gereken mağaza işlem kimliklerini saklarız.
7. Saklama süreleri
- Hesap ve aile verileri: hesap var olduğu sürece tutulur.
- Doğrulama ve sıfırlama kodları: 15 dakikada sona erer, kullanıldığında silinir.
- Oturum yenileme belirteçleri: 30 günde veya çıkış yaptığınızda sona erer.
- Hesabınızı sildiğinizde, 8. bölümdeki her şey derhal ve geri döndürülemez şekilde silinir.
8. Haklarınız (ve uygulamada nasıl kullanılır)
- Erişim / taşınabilirlik: Ayarlar → Gizlilik ve Veriler → *Verilerimi dışa aktar*, eksiksiz ve makine tarafından okunabilir bir kopya döndürür (hesap, aile, çocuklar, öğrenme geçmişi, onaylar).
- Silme: Ayarlar → Gizlilik ve Veriler → *Hesabı sil*, hesabınızı, ailenizi, tüm çocuk profillerini ve tüm öğrenme geçmişini, cihaz belirteçlerini, onayları ve abonelik kayıtlarını kalıcı olarak siler. Bu işlem şifre onaylıdır ve geri alınamaz.
- Düzeltme: adlar, diller ve çocuk bilgileri uygulama içinden düzenlenebilir.
- Onayın geri çekilmesi: hesabı silmek onayı tamamen geri çeker; dilediğiniz zaman tek bir çocuk profilini de silebilirsiniz.
- Şikâyet: yerel veri koruma otoritenize (ör. KVKK) şikâyette bulunabilirsiniz.
Gizlilik taleplerini privacy@akidy.com adresinde 30 gün içinde yanıtlıyoruz.
9. Güvenlik
Şifreler bcrypt ile özetlenir. Oturumlar kısa ömürlü imzalı belirteçler ve iptal edilebilir, yalnızca SHA-256 özeti saklanan dönen yenileme belirteçleri kullanır. Doğrulama kodları özetlenir, tek kullanımlıktır, deneme sayısı sınırlıdır ve kısa ömürlüdür. Anonim uç noktalar hız sınırlıdır. Üretim sistemleri yalnızca gerçek gizli anahtarlarla açılır, tüm trafik TLS'dir ve yedekler depolama sağlayıcısı tarafından bekleme sırasında şifrelenir.
10. Değişiklikler
Bu politika çocuk verilerini etkileyecek şekilde değişirse, yenilenmiş ebeveyn onayı isteriz (kabul ettiğiniz politika sürümü hesabınızla birlikte saklanır). Güncel sürüm her zaman uygulamada Ayarlar → Gizlilik ve Veriler altındadır.
11. İletişim
Akidy — privacy@akidy.com