Geveze Baykuş, her yaştan öğrencinin İngilizce öğrenmesi için hazırlanmış bir eğitim uygulamasıdır (web sitesi ve iOS/Android uygulaması); içeriği MEB İngilizce programında 2–12. sınıflara göre düzenlenir ve kullanıcılarının önemli bir kısmı çocuklardır. Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak, yalnızca eğitim hizmetini sunmak için gereken ölçüde işleriz. Reklam göstermeyiz, verileri satmayız, reklam ya da profil çıkarma amacıyla kullanmayız.
1. Veri sorumlusu
Veri sorumlusu: (yönetim panelinden girilecek) (gerçek kişi). Yazışma adresi: (yönetim panelinden girilecek). KVKK başvuruları ve sorularınız için e-posta: (yönetim panelinden girilecek).
2. Hangi verileri işliyoruz?
- Hesap bilgileri: kullanıcı adı, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), doğum tarihi, hesap türü (öğrenci, veli, öğretmen), isteğe bağlı e-posta adresi, avatar, arayüz ve öğrenme dili tercihleri, bildirim saatleri.
- Öğretmen ve veli hesapları: ad soyad (öğretmende zorunlu, velide isteğe bağlı). Öğretmen doğrulaması için görev yapılan okul ve il, isteğe bağlı not ve İngilizce yeterlik sınavının sonuçları.
- Öğretmenin sınıfa veli davetiyle eklediği öğrencinin adı ve soyadı ile velinin e-posta adresi. Öğrencinin adı soyadı yalnız öğretmenine ve velisine gösterilir; öteki kullanıcılar yalnız kullanıcı adını görür.
- Öğrenme verileri: verilen cevaplar, puanlar, seviye ve seviye geçmişi, rozetler, görevler, kelime defteri, konu notları, ödev ve sınav sonuçları, çalışma programı.
- Uygulamada geçen süre: uygulama ekranda açıkken ve kullanılırken günlük toplam süre (arka planda sayılmaz). Kullanıcı, velisi ve öğretmeni görür.
- Sosyal veriler: arkadaşlıklar (aynı sınıftaki öğrenciler otomatik olarak arkadaş olur), yarış ve oyun sonuçları, hediyeler, hazır mesajlar (serbest yazışma yoktur), engelleme ve şikâyet kayıtları.
- 13 yaşından küçük çocuk kendisi kaydolduğunda: velinin e-posta adresi ve veli onayının kaydı.
- Teknik veriler: oturum çerezi ya da mobil uygulamada oturum jetonu, bildirim izni verildiyse bildirim aboneliği / cihaz bildirim jetonu, uygulama sürümü, güvenlik ve kötüye kullanımın önlenmesi için kısa süreli IP adresi kaydı, uygulama hata raporları (sayfa adresi, hata metni, tarayıcı/cihaz türü).
Adres, telefon, T.C. kimlik numarası, fotoğraf ya da konum toplamayız. Konuşma alıştırmalarında konuşma tanıma cihazınızın ya da tarayıcınızın konuşma tanıma hizmetiyle yapılır (ör. Apple, Google); ses kaydı bizim sunucumuza gönderilmez ve saklanmaz.
3. Hangi amaçlarla ve hangi hukuki sebebe dayanarak?
- Hesabın oluşturulması ve eğitim hizmetinin sunulması (KVKK m. 5/2-c: sözleşmenin kurulması ve ifası).
- Seviyeye uygun içerik, gelişim raporu, aralıklı tekrar ve uygulamada geçen süre gösterimi (KVKK m. 5/2-c ve m. 5/2-f: meşru menfaat).
- Veli ve öğretmenin çocuğun gelişimini görmesi, sınıf ve ödev işlemleri (velinin açık rızası ya da sözleşmenin ifası).
- Öğretmen hesaplarının doğrulanması ve çocukların güvenliği (KVKK m. 5/2-f: meşru menfaat).
- Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler (KVKK m. 5/2-ç ve m. 5/2-f).
- Bildirimler ve haftalık rapor e-postaları yalnızca izin verildiğinde gönderilir ve her an kapatılabilir.
4. Çocukların verileri
13 yaşından küçük bir çocuk kendisi kaydolduğunda velisine onay e-postası gönderilir; veli onaylayana kadar arkadaşlık, canlı yarış ve sohbet gibi sosyal özellikler kapalıdır. Veli onayı reddederse hesap ve bütün verileri silinir. Öğretmen ya da veli tarafından açılan hesaplarda onayı ilgili yetişkin verir; öğretmenin veli davetiyle eklediği öğrencinin hesabı ancak veli onay verince açılır. Kullanıcılar arasında serbest yazışma yoktur; yalnız önceden belirlenmiş nazik hazır mesajlar gönderilebilir.
5. Verileri kimlerle paylaşıyoruz?
- Çocuğun bağlı velisi ve sınıf öğretmeni, yalnızca çocuğun öğrenme verilerini, uygulamada geçen süresini ve (veli davetiyle eklendiyse) adını soyadını görebilir.
- Arkadaşlar yalnız kullanıcı adı, avatar, seviye, puan ve rozetler gibi oyun bilgilerini görür; doğum tarihi, e-posta ya da ad soyad gösterilmez.
- Barındırma: veriler Türkiye'deki sunucularımızda saklanır.
- E-posta gönderimi: onay, şifre sıfırlama ve rapor e-postaları bir e-posta gönderim hizmet sağlayıcısı aracılığıyla iletilir.
- Bildirimler: mobil uygulamada bildirimler Apple Push Notification Service (iOS) ve Google Firebase Cloud Messaging (Android) üzerinden, web'de tarayıcınızın bildirim hizmeti üzerinden iletilir; bu hizmetlere yalnız cihaz jetonu ve bildirim metni gider.
- Seslendirme: uygulamadaki ders metinleri bir yapay zekâ ses hizmetiyle seslendirilir; bu işlemde yalnız ders metni gönderilir, kişisel veri gönderilmez.
Apple ve Google gibi yurt dışında bulunan hizmet sağlayıcılara aktarım, hizmetin sunulması için zorunlu olduğu ölçüde ve KVKK m. 9'daki şartlara uygun olarak yapılır.
6. Ne kadar süre saklıyoruz?
Veriler hesap açık olduğu sürece saklanır. Hesap silindiğinde bütün kişisel veriler kalıcı olarak silinir; yedeklerdeki kopyalar en geç 14 gün içinde yenileriyle değişerek ortadan kalkar. Güvenlik amaçlı IP kayıtları kısa süre (dakikalar ile saatler arası), hata raporları en çok bir yıl tutulur. Yasal saklama yükümlülüğü olan kayıtlar mevzuattaki süre boyunca saklanır.
7. Haklarınız (KVKK m. 11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını öğrenme, aktarıldığı kişileri öğrenme, eksik ya da yanlışsa düzeltilmesini, silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Uygulamadaki "Verilerimi indir" ve "Hesabımı sil" düğmeleriyle bu haklarınızı hemen kullanabilirsiniz; veliye bağlı çocuk hesaplarını veli siler. Diğer başvurular için (yönetim panelinden girilecek) adresine yazabilirsiniz; başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
8. Güvenlik
Bağlantılar şifrelidir (HTTPS), şifreler güçlü bir özetleme yöntemiyle saklanır, mobil uygulamada oturum jetonu cihazın güvenli deposunda (Keychain / Keystore) tutulur, erişim yetkileri sınırlıdır ve veriler düzenli olarak yedeklenir.
9. Değişiklikler
Bu metin değişirse uygulamada duyurulur; önemli değişikliklerde veliler e-postayla bilgilendirilir.