Gizlilik Politikası

1. Proje Niteliği ve İletişim

Bu platform, kâr amacı gütmeyen bağımsız bir eğitim ve kişisel geliştirme projesidir. Herhangi bir ticari işletme, şirket veya resmi kurumla kurumsal bağlantısı bulunmamaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki ayrıntılı bilgilendirme "KVKK Aydınlatma Metni" sayfasındadır. Haklarınız, talepleriniz ve geri bildirimleriniz için iletişim: [email protected]

2. İşlenen Veriler ve Veri Minimizasyonu

Sistemimizde temel ilke veri minimizasyonudur; yalnızca platformun işleyişi için gerekli veriler işlenir:

• Hesap Verileri: Kullanıcı adı, seçilen avatar ve görünüm öğeleri, ayarlar ve sınıf üyeliği. Misafir hesapta ad-soyad, e-posta veya telefon istenmez.

• E-posta Hesabı Verileri (yalnızca e-posta ile hesap açanlar): E-posta adresi ve şifre. Şifre açık metin olarak saklanmaz; geri döndürülemeyen, tuzlanmış bir özet (scrypt) olarak tutulur.

• Çalışma ve İlerleme Verileri: Çözülen sorular, gönderilen cevaplar, doğru/yanlış bilgisi, cevaplama süreleri, puanlar, seri, görevler, başarımlar, düellolar ve etkinlik sonuçları.

• Teknik ve Güvenlik Verileri: Oturum kayıtları (cihaz/tarayıcı türü, tarayıcı kimlik bilgisi, oturumun açıldığı ve son kullanıldığı zaman). IP adresleri açık metin olarak tutulmaz; tek yönlü kriptografik özet (hash) ile anonimleştirilir.

• Veri Paylaşımı: Veriler hiçbir üçüncü kişiye, reklam ağına veya ticari kuruluşa satılmaz, pazarlama amacıyla aktarılmaz.

3. Kayıt Altına Alınan İşlemler

Aşağıdaki işlemler tarih ve saatiyle birlikte sistemde kayıt altına alınır:

• Her sorunun ekrana geldiği an ile cevabın gönderildiği an (hız puanı ve süreli modlar için), gönderilen son cevap ve sonucu.

• Oturum açma, oturum kapatma, cihaz yetkilendirme ve cihaz kaldırma işlemleri.

• Mağaza alışverişleri, sandık açma, görev ödülleri, elmas ve puan hareketleri.

• Sınıfa katılma/ayrılma, düello davetleri ve sonuçları, ödev ve etkinlik katılımı.

• Yönetici işlemleri (kullanıcı adı değiştirme, puan düzeltme, hesap silme gibi) ayrı bir yönetim kaydında tutulur.

Platformda kamera, mikrofon veya konum kullanılmaz; ekran görüntüsü veya ekran kaydı alınmaz; fare hareketleri izlenmez.

4. Klavye ve Tuş Vuruşu Bilgilendirmesi

Platform tuş vuruşu kaydı (keylogging) yapmaz:

• Ekran klavyesi ve fiziksel klavyeyle yazılanlar, yazılırken sunucuya gönderilmez ve kaydedilmez. Hangi tuşa ne zaman basıldığı, silinen karakterler veya yazma hızı tutulmaz.

• Sunucuya yalnızca "Gönder" (veya cevap seçimi) ile bilerek gönderilen son cevap ulaşır.

• Giriş ve kayıt formlarına yazılan e-posta ve şifre yalnızca form gönderildiğinde iletilir. Robot doğrulama adımına geçerken bu bilgiler en fazla 5 dakika boyunca yalnızca o tarayıcı sekmesinde tutulur ve kullanıldıktan sonra silinir.

• Soru ekranındaki kalemle yapılan çizimler yalnızca cihazınızda kalır; sunucuya gönderilmez ve kaydedilmez.

• Ekran klavyesinin açık/kapalı tercihi yalnızca cihazınızda saklanır.

5. Verilerinizi Kimler Görebilir?

• Herkes: Sıralama tablosunda kullanıcı adı, avatar, çerçeve ve puan; profil sayfasında ise gizlilik ayarlarında gizlemediğiniz bilgiler (istatistikler, seri, başarımlar, sınıf adı). Profil tamamen gizlenebilir.

• Sınıf arkadaşları: Sınıf ve etkinlik sıralamalarında ad ve puan; düellolarda karşılıklı sonuçlar.

• Öğretmeniniz (yalnızca katıldığınız sınıfın öğretmeni): Çevrimiçi olup olmadığınız, etkinlik ve ödev ilerlemeniz, konu bazlı doğruluk (ısı haritası), haftalık gelişim ve öğrenci karnesi. Öğretmen bu bilgileri profil gizlilik ayarlarınızdan bağımsız olarak görür; bu, sınıf içi takip amacıyla gereklidir.

• Yönetici: Sistemin güvenli işletilmesi ve kötüye kullanımın önlenmesi için hesap bilgilerine erişebilir.

• Paylaşım bağlantısı: Bir turu paylaştığınızda bağlantıya sahip olan giriş yapmış kullanıcılar soruları görebilir; verdiğiniz cevaplar gösterilmez.

6. Sistem Güvenliği ve Doğrulama

Otomatik bot saldırılarını ve kötüye kullanımı engellemek amacıyla hesap oluşturma ve giriş sayfalarında Cloudflare Turnstile doğrulama servisi kullanılmaktadır. Turnstile, doğrulama sırasında tarayıcı ve ağ sinyallerini işler; bu işlem Cloudflare tarafından, Cloudflare'in gizlilik politikasına göre yürütülür. Aynı doğrulama, oturum açıkken cevapların insan hızını aşacak kadar hızlı geldiği durumlarda da istenebilir.

Site trafiği de Cloudflare üzerinden geçtiğinden, Cloudflare güvenlik amacıyla kendi zorunlu çerezlerini kullanabilir (ayrıntılar Çerez Politikası'ndadır).

7. Sözlük, Çeviri ve Sesler (Almanca)

Almanca dersinde (BALMANCA) sözlük ve dinleme özellikleri için aşağıdaki dış hizmetler kullanılır. Bunlar Matematik dersinde kullanılmaz.

• Wiktionary (Wikimedia Foundation, ABD): Sözlükte baktığınız kelimenin bilgileri (anlamı, artikeli, çoğulu, çekimi, örnekleri) sunucumuz tarafından Wiktionary'den alınır ve sunucumuzda bir ay saklanır. Wiktionary'ye yalnızca kelimenin kendisi gönderilir; IP adresiniz, hesabınız veya sizinle ilgili başka bir bilgi gönderilmez. Wiktionary içeriği CC BY-SA 4.0 lisanslıdır ve kaynağı her kelimenin altında gösterilir.

• MyMemory (Translated S.r.l., İtalya): Sözlükteki otomatik çeviriler için tarayıcınız doğrudan MyMemory'ye bağlanır. Bu bağlantıda aranan kelime ya da çevrilmesini istediğiniz örnek cümle ile, her internet bağlantısında olduğu gibi IP adresiniz ve tarayıcı bilgileriniz MyMemory'ye ulaşır. Kullanıcı adınız, e-posta adresiniz veya hesap bilginiz gönderilmez; istek çerez taşımaz ve hangi sayfadan geldiğini bildirmez. Çeviri yalnızca sözlükte bir kelimeye bakıldığında (örnek cümlelerde ancak "Türkçesi" düğmesine basıldığında) yapılır; soru çözerken kullanılmaz. MyMemory bu verileri kendi gizlilik politikasına göre işler (mymemory.translated.net/terms-and-conditions). Çeviri sonuçları 30 gün boyunca yalnızca cihazınızda saklanır.

• Google Cloud Text-to-Speech (Google, ABD): Dinleme sorularındaki Almanca kelime ve cümlelerin sesleri sunucumuzda bir kez üretilip saklanır. Google'a yalnızca seslendirilecek metin gönderilir; sizinle ilgili hiçbir bilgi gönderilmez. Sesler sitemizin kendi sunucusundan çalınır.

• Tarayıcı sesi: Sözlükte sesi kaydedilmemiş bir kelime, tarayıcınızın kendi seslendirme özelliğiyle okunur. Bu işlem cihazınızda yapılır; bazı tarayıcılar bunun için kendi sağlayıcısının hizmetine bağlanabilir.

Sözlük ve otomatik çeviri, site yönetimi tarafından ders bazında kapatılabilir; çeviri kapalıyken sözlük yalnızca Wiktionary ile çalışır.

8. Saklama Süreleri

• Hesap, ilerleme ve çalışma verileri: Hesap silinene kadar.

• Oturum kayıtları: Çıkış yapıldıktan 30 gün sonra; hiç kullanılmayan oturumlar 365 gün sonra silinir.

• E-posta doğrulama kodları: 15 dakika geçerlidir, süresi dolduktan 1 gün sonra silinir.

• Cihaz yetkilendirme kodları: 20 dakika geçerlidir.

• Paylaşım bağlantıları: 7 gün sonra geçersiz olur ve silinir.

• Veritabanı yedekleri: Her gece alınır, en fazla 14 gün saklanır. Silinen bir hesabın verileri bu süre dolana kadar yalnızca yedeklerde kalır ve yedekler yalnızca veri kaybında geri yükleme için kullanılır.

9. Kullanıcı Hakları ve Veri İmhası

• Oturum Denetimi: Ayarlar > Hesap bölümünden hesabınıza bağlı aktif cihazları görüntüleyebilir ve dilediğiniz zaman sonlandırabilirsiniz.

• Verilerimi İndir: Ayarlar > Diğer bölümünden hesabınıza ait verilerin bir kopyasını dosya olarak indirebilirsiniz.

• Hesabı Sil: Ayarlar > Diğer bölümünden hesabınızı ve tüm kayıtlarınızı kalıcı olarak silebilirsiniz.

• Diğer talepler: KVKK Madde 11 kapsamındaki diğer talepleriniz için [email protected] adresine yazabilirsiniz (ayrıntılar KVKK Aydınlatma Metni'ndedir).