Gizlilik Politikası
Kısaca: Coddy, çocuklar için canlı kodlamayla müzik yapma uygulaması sunar. Hesabı veli ya da öğretmen açar. Çocuk, velisinin verdiği 8 haneli kodla kendi tabletinden girer; çocuktan e-posta, soyadı, fotoğraf ya da ses kaydı istenmez. Reklam göstermeyiz, verinizi satmayız, üçüncü taraf izleme araçları kullanmayız. Hesabınızı istediğiniz an sildirebilirsiniz.
1. Veri sorumlusu
SOZY YAZILIM EĞİTİM DANIŞMANLIK SANAYİ VE TİCARET LTD. ŞTİ., ANS Kampüs, Zafer Teknopark, Afyonkarahisar, Türkiye. İletişim: hello@keyland.art. Türkiye'deki kullanıcılar için ayrıntılı bilgi KVKK Aydınlatma Metni'ndedir.
2. Hangi verileri işliyoruz?
| Kimin | Veri | Neden |
|---|---|---|
| Veli ve öğretmen hesabı | Görünen ad, e-posta, şifre (yalnızca geri çevrilemez biçimde özetlenmiş hâli), dil tercihi, hesap türü (veli/öğretmen), onay tarihleri, giriş tarihleri ve güvenlik amaçlı IP kayıtları | Hesabı açmak ve korumak, giriş yapmanızı sağlamak, sizinle iletişim |
| Çocuk profili | Ad ya da takma ad, seçilen resim (emoji) ve renk, isteğe bağlı yaş, dil | Profili göstermek, yaşa uygun yol önermek |
| Öğrenme verisi | Açılan haftalar ve duraklar, kazanılan rozetler, ev görevi sonuçları, çalışma süresi, çocuğun yazdığı kodlar ve kaydettiği çalışmalar, ayarlar | İlerlemeyi kaydetmek, kaldığı yerden açmak, cihazlar arasında eşitlemek, velinin ve öğretmenin ilerlemeyi görmesi |
| Çocuğun kendi cihazı | Cihaz için oluşturulan anonim kimlik, hangi profile bağlı olduğu, eşleme kodu denemeleri | Çocuğun e-posta ve şifre olmadan kendi tabletinden girebilmesi; kod tahmin saldırılarını önlemek |
| Sınıf, ödev ve mesaj | Sınıf adı ve kodu, sınıfa katılım durumu, ödevler ve sonuçları, yoklama, veli–öğretmen mesajları | Öğretmen–veli–öğrenci bağlantısı |
| Canlı ders | Derse katılım bilgisi; kamera ve mikrofon yalnızca sizin izninizle ders süresince kullanılır | Sınıf içi canlı ders (ders kaydedilmez) |
| Üyelik ve ödeme | Plan, deneme ve üyelik tarihleri, sipariş kayıtları (tutar, tarih, durum), ödeme sırasında verdiğiniz ad-soyad, telefon ve fatura adresi, onayladığınız sözleşme metinlerinin sürümü ve onay zamanı, deneme hakkının kullanıldığını gösteren e-posta özeti (SHA-256) | Üyeliği sunmak, faturalandırmak, hukuki yükümlülükler, deneme hakkının kötüye kullanılmasını önlemek |
| Destek | Bize yazdığınız e-postalar | Sorularınızı yanıtlamak |
İşlemediğimiz ya da dikkat ettiğimiz veriler
- Mikrofon ve kamera: yalnızca canlı derste ve izninizle açılır. Canlı dersler kaydedilmez.
- Konum, rehber, fotoğraf, reklam kimliği ve benzeri veriler toplanmaz. Uygulamada reklam ve üçüncü taraf izleme aracı yoktur.
3. Çocukların gizliliği
Hizmet çocuklar için de tasarlanmıştır ancak hesabı yalnızca yetişkin açar. Çocuk profili açan kişi, çocuğun yasal temsilcisi olduğunu kabul eder. Öğretmenlerin eklediği öğrenci profilleri için gerekli izinlerin okul ya da öğretmen tarafından alınması öğretmenin sorumluluğundadır. Çocuktan doğrudan kişisel iletişim bilgisi istemeyiz; çocuklar birbirleriyle ya da yabancılarla mesajlaşamaz. İsteğe bağlı Telegram bildirimlerini yalnızca veli açar; çocuğa bildirim gönderilmez.
4. Verileri kimler görebilir?
- Veli: kendi açtığı çocuk profillerinin tüm verisini.
- Öğretmen: velinin sınıf koduyla katıldığı ve öğretmenin onayladığı öğrencinin ilerlemesini. Öğretmen velinin e-postasını görmez.
- Çocuğun cihazı: yalnızca bağlı olduğu profilin verisini.
- Hizmet sağlayıcılarımız (verileri yalnızca bizim adımıza işlerler): Supabase Inc. (veritabanı ve kimlik doğrulama), Vercel Inc. (web barındırma), Resend Inc. (doğrulama ve bildirim e-postaları), PayTR (ödeme kuruluşu), LiveKit (canlı ders altyapısı).
- Yasal zorunluluk hâlinde yetkili kamu kurumları.
Verilerinizi satmayız, kiralamayız, reklam amacıyla paylaşmayız.
5. Ödeme
Ödemeler PayTR'ın güvenli ödeme sayfasında alınır. Kart bilgilerinizi biz görmeyiz ve saklamayız; yalnızca siparişin sonucunu (tutar, tarih, başarılı/başarısız) ve ödeme sırasında verdiğiniz ad, telefon ve fatura adresini saklarız.
6. Yurt dışına aktarım
Veriler Avrupa Birliği'ndeki sunucularda tutulur; e-posta gönderimi, web barındırma ve diğer altyapı hizmetleri için AB ve ABD'deki sağlayıcılar kullanılabilir. Bu aktarımlar ilgili mevzuatın öngördüğü güvencelere (standart sözleşmeler ve/veya açık rızanız) dayanılarak yapılır.
7. Ne kadar süre saklıyoruz?
- Hesap ve öğrenme verileri, hesabınız açık kaldığı sürece saklanır. Deneme ya da üyelik bittiğinde silinmez; yalnızca erişim durur.
- Hesabı sildiğinizde hesabınız, çocuk profilleri, ilerleme ve etkinlik kayıtları, cihaz bağlantıları ve sınıf kayıtları silinir; silinen veriler sistem yedeklerinden en geç 30 gün içinde kalkar.
- Güvenlik kayıtları (giriş ve kod denemeleri) en çok 12 ay tutulur.
- Yasal olarak saklanması gereken kayıtlar (sipariş ve fatura bilgileri, sözleşme onay kayıtları) ile deneme hakkının kullanıldığını gösteren e-posta özeti, mevzuatın öngördüğü süre boyunca hesap silinse de tutulur.
8. Güvenlik
Bağlantılar şifrelidir (HTTPS/TLS). Şifreler geri çevrilemez biçimde özetlenerek saklanır. Veritabanında her satır için erişim kuralları uygulanır: bir hesap başka bir ailenin çocuğunu göremez. Cihaz eşleme kodları kısa ömürlü ve deneme sayısı sınırlıdır. Yönetici işlemleri kayıt altına alınır.
9. Haklarınız
Verilerinize erişme, düzeltme, silme, işlemenin kısıtlanmasını ya da taşınmasını isteme, itiraz etme ve rızanızı geri alma hakkınız vardır. Türkiye'de KVKK m.11 kapsamındaki haklarınız için KVKK Aydınlatma Metni'ne bakın. Avrupa Birliği'nde yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyet hakkınız da vardır. Hesabınızı uygulamadaki hesap ayarlarından ya da e-posta ile sildirebilirsiniz; diğer talepler için hello@keyland.art adresine hesabınızdaki e-postadan yazın, en geç 30 gün içinde yanıtlarız.
10. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel hâli her zaman bu sayfadadır; önemli değişiklikleri hesabınızdaki e-postaya ayrıca bildiririz.