Gizlilik Politikası

Bu politika, çocukların verisini işleyen bir platform olduğumuzun bilinciyle yazıldı. Kısa özet: veri satmıyoruz, reklam göstermiyoruz, çocuk profilleme yapmıyoruz ve topladığımız veriyi hizmetin çalışması için gerekli olanla sınırlıyoruz.

1. Kim olduğumuz

WordCub, çocuklara ve ailelere yönelik yapay zekâ destekli bir eğitim platformudur. Bu politika wordcub.com ve alt sayfaları üzerinden sunulan hizmeti kapsar.

Veri sorumlusu / işletmeci: TSD Danışmanlık Madencilik Sanayi ve Ticaret Limited Şirketi · Ankara Ticaret Sicili No: 515275 · Maltepe V.D. 8591475320 · Mustafa Kemal Mah. 2118 Cad. No: 4c İç Kapı No: 125 Çankaya / Ankara

Genel iletişim: [email protected]
Veri koruma (GDPR): [email protected]
KVKK başvuruları: [email protected]
Güvenlik açığı bildirimi: [email protected]

2. Topladığımız veriler

Hesap verileri: ad, e-posta, rol (veli/öğrenci), doğum tarihi ve sınıf bilgisi (yaşa uygun içerik için).
Öğrenme verileri: üretilen dersler, tamamlanan görevler, test sonuçları, XP ve ödül kayıtları.
Teknik veriler: oturum çerezi, IP adresi, cihaz/tarayıcı bilgisi ve güvenlik günlükleri.
İçerik üretim kayıtları: yapay zekâya iletilen konu/sınıf/zorluk bilgileri ve üretilen içerik.
Bülten: e-posta adresi, seçtiğiniz sınıf düzeyi ve abonelik onayınızın kaydı.
Uygulama bildirimi: bildirimlere izin verirseniz cihazınızın bildirim jetonu.
Reklam ölçümü (yalnız açık onayınızla): hangi tanıtımdan geldiğiniz ve reklam tıklama kimliği.

Davranışsal takip verisi, konum verisi veya üçüncü taraf pazarlama verisi toplamayız. Çocuktan ses, fotoğraf veya serbest metin biçiminde kişisel bilgi istemeyiz. Tek istisna tanıtım sayfalarındadır: kendi tanıtımımızın ölçümü için, yalnızca açık onayınızla çalışan Meta ve Google ölçüm çerezleri kullanılır — kapsamı ve sınırları Çerez Politikası'nda açıklanır. Bu ölçüm ürünün içinde ve çocuk ekranlarında hiç çalışmaz.

3. Verileri nasıl kullanırız

Hesabınızı oluşturmak, korumak ve size özel ders içerikleri üretmek
Çocuğunuzun öğrenme ilerlemesini size (veliye) göstermek
Güvenlik: yetkisiz erişimi engellemek, çocuklara uygun olmayan içeriği filtrelemek
Hizmet e-postaları göndermek (kayıt onayı, hesap kurulumu, önemli değişiklikler)

Verileriniz satılmaz. Çocuklara ve çocuk verilerine ilişkin hiçbir bilgi, hiçbir amaçla üçüncü kişilerle paylaşılmaz; çocuklara yönelik davranışsal reklam veya profilleme yapılmaz. Yetişkin ziyaretçiler için tek istisna: kendi tanıtımımızın işe yarayıp yaramadığını ölçmek amacıyla, açık onay verirseniz, tanıtım sayfalarındaki sınırlı olay verisi (sayfa görüntüleme, bülten aboneliği; e-posta yalnızca geri döndürülemez özet olarak) Meta'ya; bir Google reklamından geldiyseniz yalnızca reklam tıklama kimliği ve abonelik onayının zamanı Google'a iletilir. Ayrıntı: Çerez Politikası.

4. Hukuki dayanak (GDPR m.6) — AB'deki kullanıcılar için

m.6/1-b — sözleşmenin ifası: hesap, ders üretimi, ilerleme takibi
m.6/1-c — hukuki yükümlülük: yasal saklama ve resmi talepler
m.6/1-f — meşru menfaat: güvenlik, kötüye kullanım önleme (çocuk verisinde bu menfaat, çocuğun üstün yararıyla dengelenir)
m.6/1-a — rıza: yalnızca zorunlu olmayan işlemler için; dilediğiniz an geri çekebilirsiniz

GDPR m.8 (çocuk rızası): Bilgi toplumu hizmetlerinde 16 yaş altındaki çocuklar bakımından işleme, ancak veli/vasi tarafından verilen veya yetkilendirilen onaya dayandığında hukuka uygundur (üye devletler bu sınırı 13 yaşa kadar indirebilir). WordCub'ta çocuk hesapları veli onayı ve yönetimi altında açılır ve kullanılır; ayrıntı için Çocuk Güvenliği ve Veli Onayı.

5. Çocukların verileri

Çocuk profilleri veli yönetiminde açılır ve yönetilir. Çocuk hesapları pazarlama e-postası almaz, herkese açık profil oluşturmaz, üçüncü taraf sosyal ağlara bağlanmaz, çocuklar arası mesajlaşma içermez. Yapay zekâ tarafından üretilen her içerik, çocuğa gösterilmeden önce otomatik güvenlik denetiminden geçer; şüpheli içerik veli onayına düşer.

ABD'deki kullanıcılar bakımından 13 yaş altı çocuklara ilişkin COPPA yükümlülükleri ve veliye tanınan inceleme/silme hakları Çocuk Güvenliği ve Veli Onayı metninde ayrıntılandırılmıştır.

6. Çalıştığımız hizmet sağlayıcılar

Hizmetin çalışması için veri işleyen altyapı sağlayıcıları:

Anthropic (Claude — ders içeriği üretimi, ABD)
Google (Gemini — görsel/ses üretimi; Workspace & Drive — içerik arşivi, ABD/AB)
OpenAI (yedek görsel/ses üretimi, ABD)
Resend (hizmet e-postaları, ABD/AB)
DigitalOcean (sunucu ve veritabanı, Frankfurt/AB)
Cloudflare (DNS, erişim güvenliği ve şifreli yedek depolama, küresel ağ/AB)
Apple (uygulama mağazası ve uygulama bildirimleri, ABD)
Slack (ekibimize iç işletim bildirimleri — e-posta adresi maskelenir, ABD)
Meta ve Google Ads (yalnız açık onayınızla, tanıtım sayfalarında reklam ölçümü)

Bu sağlayıcılara yalnızca hizmetin gerektirdiği asgari veri iletilir. Yapay zekâ sağlayıcılarına gönderilen isteklerde çocuğun adı ve e-postası paylaşılmaz; yalnızca konu, sınıf düzeyi ve zorluk bilgisi gönderilir.

7. Yurt dışına aktarım

Veriler AB (Frankfurt) bölgesinde saklanır. Yukarıdaki bazı sağlayıcılar ABD merkezlidir; bu aktarımlar veri işleme sözleşmeleri ve AB Standart Sözleşme Hükümleri (SCC) ile korunur. Türkiye'deki kullanıcılar için aktarım KVKK m.9 çerçevesinde yapılır.

8. Saklama ve güvenlik

Veriler AB (Frankfurt) bölgesindeki sunucularda saklanır. Parolalar geri döndürülemez şekilde özetlenir (bcrypt); tüm hesaplarda iki adımlı doğrulama (2FA) zorunludur. Sunucu, çok katmanlı güvenlik izlemesiyle 7/24 denetlenir. Veri, üyelik süresince; hesap silindiğinde en geç 30 gün içinde silinir. Güvenlik günlükleri en fazla 12 ay saklanır. Veritabanının şifreli yedekleri günlük 14 gün, haftalık 8 hafta tutulur; silinen veri bu sürenin sonunda yedeklerden de çıkar. Ayrıntılı saklama süreleri KVKK Aydınlatma Metni'nde yer alır.

Kişisel veri ihlali yaşanması hâlinde, ilgili mevzuatın öngördüğü sürelerde (GDPR m.33 uyarınca kural olarak 72 saat içinde) yetkili otoriteye ve riskin yüksek olduğu hâllerde etkilenen kullanıcılara bildirim yapılır.

9. Haklarınız

AB'de bulunuyorsanız GDPR uyarınca şu haklara sahipsiniz:

Erişim (m.15) — hangi verilerinizi işlediğimizi öğrenme
Düzeltme (m.16) — yanlış/eksik verinin düzeltilmesi
Silme / unutulma (m.17) — verilerinizin silinmesi
İşlemenin kısıtlanması (m.18)
Veri taşınabilirliği (m.20) — verilerinizi makine tarafından okunabilir (JSON) biçimde alma
İtiraz (m.21) — meşru menfaate dayalı işlemeye itiraz
Rızayı geri çekme (m.7/3)
Şikâyet (m.77) — bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma

Türkiye'de bulunuyorsanız KVKK m.11 haklarınız için KVKK Aydınlatma Metni'ne bakın.

Talepleriniz için: GDPR — [email protected], KVKK — [email protected]. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. Çerezler

Zorunlu oturum çerezi ile dil ve çerez kararınızı hatırlayan tercih çerezleri kullanırız. Reklam ölçümü çerezleri (Meta, Google) yalnızca açık onayınızla ve yalnızca tanıtım sayfalarında çalışır; ürünün içinde ve çocuk ekranlarında hiç çalışmaz. Tarayıcı deposundaki kayıtlar dahil ayrıntı için Çerez Politikası.

11. Değişiklikler

Bu politika güncellendiğinde bu sayfadaki tarih yenilenir; önemli değişikliklerde kayıtlı velilere e-posta ile bilgi verilir.