1. Kapsam, veri sorumlusu ve iletişim
Bu politika, Diji-Medu İngilizce / Diji Medu adıyla sunulan İngilizce eğitim hizmeti ve app.dijimedu.com/ingilizce/ adresi için geçerlidir. Geliştirici ve işletmeci (Öğretmen Çocuk), bu hizmet kapsamında veri sorumlusudur. Koçluk bölümünün veri işleme faaliyetleri bu metnin kapsamına girmez.
Gizlilik, çocuk verileri, düzeltme, silme ve diğer hak taleplerin için: official.dijimedu@gmail.com. Konu satırına “Diji-Medu Gizlilik Talebi” yazabilirsin. Bu e-posta gizlilik irtibat noktasıdır; kanunun tanıdığı diğer başvuru yollarını sınırlandırmaz.
2. Hangi veriler işlenir, nasıl elde edilir?
Bilgiler kayıt ve hesap ekranlarından, öğrencinin alıştırmalarından, öğretmenin yaptığı girişlerden, destek yazışmalarından ve hizmetin teknik işleyişinden elde edilir.
| Veri grubu | İçerik ve kaynak |
|---|---|
| Öğrenci hesabı | Kullanıcı adı; kullanıcı adı olarak yazılmışsa ad-soyad; hesap kimliği, sınıf, şube, öğretmen bağlantısı, kayıt/onay durumu ve tarihler. Kayıt sahibi veya öğretmen tarafından girilir. |
| Veli iletişimi | Verilen telefon ve e-posta adresi; kayıt bilgilendirmesi, hesap kurtarma, rapor ve destek için kullanılır. Güncel yeni öğrenci kayıtlarında veli iletişim bilgileri istenir. |
| Öğretmen hesabı | Kullanıcı adı, ad-soyad, e-posta, telefon, kurum/okul, davet kodu, rol, hesap durumu ve giriş tarihleri. |
| Giriş ve beyan kayıtları | Parolanın doğrulama özeti, süreli oturum kaydı, kayıt ekranındaki veli/bilgilendirme beyanı tarihi. Parola giriş sırasında doğrulanmak üzere iletilir; veritabanında düz metin yerine tuzlanmış PBKDF2 özeti tutulur. |
| Öğrenme ve kullanım | Alıştırma ve oyun sonuçları, doğru/yanlış sayıları, süre, okuma hızı, ödevler, tamamlanma bilgileri, öğretmen değerlendirmeleri, gelişim raporları, puan, XP, uygulama içi altın/enerji, seri, rozet, karakter ve seviye ilerlemesi. |
| Sosyal içerik ve iletişim | Paylaşılan cümleler, akış etkinlikleri ve tepkiler, takip ilişkileri, düellolar, hediye işlemleri, bildirimler ve öğrenci–öğretmen mesajları. İlgili özelliği kullandığında oluşur. |
| E-posta doğrulama ve misafir turu | Tek kullanımlık doğrulama bağlantısının özeti, süresi ve tüketilme zamanı; misafir turunda rastgele tarayıcı anahtarının sunucudaki özeti, başlangıç/bitiş zamanı, kullanılan oyun ve seçilmiş konu anahtarı. Misafir denemesi gerçek öğrenci hesabı oluşturmaz. |
| Teknik ve destek | İşlem zamanı, oturum ve hata bilgileri, güvenlik denemeleri, destek talebinin içeriği. Barındırma ve altyapı sağlayıcıları bağlantı için IP adresi, tarayıcı/cihaz bilgisi ve erişim günlüklerini işleyebilir. |
Güncel İngilizce kayıt formu doğum tarihi veya cinsiyet istemez. T.C. kimlik numarası, rehber, SMS, kesin konum veya banka/kart bilgisi bu hizmetin normal kullanımı için istenmez. Mesaj ve paylaşımlara sağlık bilgisi, adres, kimlik belgesi veya başkasının iletişim bilgisi ekleme. Gerekli olmayan hassas bilgi içeren içerikleri kaldırmak için bize ulaşabilirsin.
3. Amaçlar ve hukuki sebepler
- Hesabı oluşturmak, giriş sağlamak, ödevleri ve öğrenme ilerlemesini yürütmek: eğitim hizmetinin kurulması ve ifası için gerekli hesap, iletişim ve öğrenme verileri; KVKK madde 5/2(c).
- Yetkisiz erişimi ve kötüye kullanımı önlemek, teknik sorunu gidermek: gerekli oturum, işlem ve güvenlik kayıtları; temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat, madde 5/2(f).
- Bir hukuki yükümlülüğü yerine getirmek veya hak talebini değerlendirmek: talep ve ilgili kayıtlar; madde 5/2(ç) ve gerekli olduğunda hakkın tesisi, kullanılması veya korunması, madde 5/2(e).
- Ayrı izin gerektiren isteğe bağlı işlem: yalnız ilgili işlem için verilen açık rıza, madde 5/1. Böyle bir rıza genel hizmet kullanımı veya bu metnin okunmasıyla verilmiş sayılmaz; geri alınabilir.
Öğrenme önerileri, puanlar ve oyun içi ödül/ödev mekanikleri hesap etkinliklerinden üretilebilir. Bunlar eğitim amaçlıdır; resmî sınav, okul notu, sağlık değerlendirmesi veya hukukî sonuç doğuran bir karar değildir. Hatalı ya da aleyhine olduğunu düşündüğün değerlendirmeyi öğretmenine veya bize inceletebilirsin.
Bu metin bilgilendirmedir. Okuduğunu belirtmek açık rıza vermek değildir. Mikrofon erişim izni de diğer bütün veri işlemlerine onay anlamına gelmez.
4. Kimler hangi bilgileri görebilir?
Öğretmen ve yöneticiler: yetkileri kapsamında öğrenci hesabını, veli iletişimini, öğrenme sonuçlarını, raporları ve öğrenci–öğretmen yazışmalarını görebilir. Öğretmeni bulunmayan hesaplarla yetkili yöneticiler ilgilenebilir. Veriler yalnız işletmecinin görebildiği özel bir arşiv değildir.
Diğer uygulama kullanıcıları: sosyal profil, lig/sıralama, akış ve düello özelliklerinde kullanıcı adı, sınıf bilgisi, karakter/rozet, puan, XP, seri, gelişim ve başarı göstergeleri ile paylaşılmış içerikler görülebilir. Bu alanların görünürlüğü yalnız kendi sınıfınla sınırlı olmayabilir. Profil adı olarak gerçek adını kullanırsan bu ad da görünür. Veli telefonu, e-posta ve parola bu sosyal profilde yayımlanmaz.
Rapor alıcısı: verdiğin e-posta adresine öğrenci gelişim/ödev bilgisi gönderilebilir. Öğretmenin WhatsApp üzerinden rapor paylaşmasını seçmesi halinde telefon ve rapor içeriği WhatsApp/Meta’ya ve seçilen alıcıya aktarılır. Bunun için öğretmenin paylaşım işlemi yapması gerekir.
Veriler reklam amacıyla satılmaz veya kiralanmaz. Teknik hizmet sağlayıcılar ve kanuna uygun taleple yetkili kurumlarla, ilgili amaç için gerekli ölçüde paylaşılabilir. İncelenen web sürümünde reklam ağı, reklam kimliği takibi veya bağımsız pazarlama analitiği kullanılmamaktadır.
5. Mikrofon, konuşma ve cihaz izinleri
Konuşma/telaffuz alıştırması başlatıldığında, izin verdiysen tarayıcının veya cihazın konuşma tanıma hizmeti mikrofonu kullanır. Tanınan sözler alıştırma cevabını değerlendirmek için işlenir; başarı ve puan sonucu öğrenme kayıtlarına yansıyabilir. Diji-Medu sunucusunda ham ses kaydı veya ses biyometrisi tutulmaz.
Konuşma tanıma her cihazda tamamen yerel çalışmayabilir. Tarayıcı/işletim sistemi sağlayıcısı, sesi metne çevirmek için kendi sunucularında işleyebilir; örneğin Google veya Apple hizmetleri kullanılabilir. Sağlayıcının kendi gizlilik ve saklama koşulları geçerlidir. “Sesi biz kaydetmiyoruz” ifadesi, bu sağlayıcının hiç veri işlemediği anlamına gelmez.
Mikrofon iznini reddedebilir veya cihaz/tarayıcı ayarlarından geri alabilirsin. Bu durumda mikrofon gerektiren alıştırma çalışmayabilir; izin istemeyen bölümleri kullanabilirsin. Hizmet rehbere, SMS’e, kameraya veya kesin konuma erişim istemez.
6. Altyapı, üçüncü taraflar ve yurt dışı işlemler
- Supabase: hesap ve öğrenme veritabanı, oturum ve sunucu işlemleri. Güncel veritabanı Frankfurt/Almanya bölgesindedir. Destek, günlük ve diğer hizmet işlemleri sağlayıcının alt işleyenlerini içerebilir. Supabase gizlilik bilgisi.
- GitHub Pages: web sayfalarının barındırılması ve teknik dağıtımı; bağlantı ve erişim verileri. Öğrenci veritabanı GitHub deposunda tutulmaz. GitHub gizlilik bilgisi.
- E-posta hizmeti: sunucuda yapılandırılan Brevo veya Resend üzerinden alıcı adresi, konu ve bildirim/rapor içeriği gönderilir. Bunlardan yalnız gönderim için kullanılan sağlayıcı ilgili iletinin verisini alır. Brevo · Resend. Bize e-posta ile ulaşman halinde Gmail/Google ve senin e-posta sağlayıcın da yazışmayı işler.
- Google Fonts, jsDelivr ve cdnjs: yazı tipi ve kütüphane yüklemelerinde IP adresi ve teknik istek bilgileri sağlayıcıya iletilebilir. Bu gizlilik sayfası bu dış kaynakları yüklemez.
- Dış etkinlikler: Öğretmenin eklediği üçüncü taraf oyun bağlantıları otomatik gömülmek yerine sağlayıcının kendi sitesine yönlendirme açıklamasıyla sunulur. Diji-Medu Kelime Atölyesi ise kendi kelime bankasıyla çalışır. açtığın YouTube, Google Drive, Wordwall ve öğretmenin eklediği diğer video/etkinlik kaynakları IP, tarayıcı bilgisi, çerez ve kullanım verisi işleyebilir. Haricî kaynağın gömülü biçimde açılması da sağlayıcıya bağlantı kurar. Google · Wordwall · WhatsApp.
Bu altyapı nedeniyle veriler Türkiye dışında işlenmektedir veya işlenebilir. Yurt dışı aktarımın kanuni şartları KVKK madde 9’a tabidir; düzenli bulut kullanımında gerekli uygun güvenceler ayrıca sağlanmalıdır. Bu politika veya genel bir kayıt kutucuğu, aktarım sözleşmesi ve bildirim yükümlülüklerinin yerine geçmez. Belirli bir sağlayıcıya aktarılan veri ve aktarım güvencesi hakkında iletişim adresimizden bilgi isteyebilirsin.
Teknik sağlayıcıya erişim, hizmet için gerekli kapsamla sınırlandırılmalıdır. Haricî kaynakların kendi koşulları olması, Diji-Medu’nun kendi veri işleme sorumluluğunu ortadan kaldırmaz.
7. Cihazdaki kayıtlar ve çevrimdışı kullanım
Tarayıcının yerel/oturum hafızası ve önbelleği; giriş durumunu, profil kopyasını, tercihleri, ilerlemeyi ve bağlantı yeniden geldiğinde gönderilecek işlemleri saklayabilir. Bunlar üçüncü taraf reklam takibi için kullanılmaz. Cihaz çevrimdışıyken gönderilmemiş işlemler yalnız o cihazda kalabilir.
Çıkış yapmak, bütün önbellek ve ilerleme kayıtlarının silindiği anlamına gelmez. Paylaşılan cihazlarda çıkış yaptıktan sonra tarayıcının site verilerini temizleyebilirsin; bu işlem henüz eşitlenmemiş ilerlemeyi kaybettirebilir. Cihazdaki uygulamayı kaldırmak veya önbelleği temizlemek sunucudaki hesabı silmez. Hesap silme, işlem yapılan cihazdaki ilgili İngilizce oturum/profil kayıtlarını temizler; başka cihazlardaki eski yerel kopyalar o cihazdan ayrıca temizlenmelidir.
8. Öğrenciler ve veliler
Hizmet çocukların da kullandığı bir eğitim ortamıdır. Çocuk hesabının kaydı ve iletişim bilgilerinin verilmesi veli/yasal temsilci gözetiminde yapılmalıdır. Kayıt beyanı tarihi tutulur; bu beyan tek başına velinin kimliğinin veya yaşının bağımsız biçimde doğrulandığı anlamına gelmez.
Veliler, çocuğun sosyal profil ve başarı bilgilerinin diğer uygulama kullanıcılarına görünebileceğini dikkate almalıdır. Mesajlara ve paylaşımlara özel aile bilgileri veya iletişim bilgileri yazılmamalıdır. Uygunsuz içerik, yetkisiz kayıt veya çocuk verileriyle ilgili kaygıları gizlilik adresimize iletebilirsin. Veli, çocuğu adına erişim, düzeltme ve silme talebinde bulunabilir; temsil yetkisi ve hesabın sahipliği gerekli ölçüde doğrulanır.
Misafir turu ve e-posta doğrulaması
Misafir modu 10 dakika sürer ve bazı denemeleri tek kullanımla sınırlar. Rastgele cihaz anahtarı, süre ve yerel deneme verileri tarayıcıda saklanır; sunucuda anahtarın özeti ile kullanılan deneme hakları tutulur. Bu anahtar bir çerez reklam kimliği değildir; süre ve kötüye kullanım kontrolü için kullanılır. Yerel deneme profili gerçek üyelik puanlarına yazılmaz. Tarayıcı verilerini silmek yerel deneme bilgilerini kaldırır; sunucudaki kayıt ayrı tutulur.
Yeni şifreli üyelikte hoş geldin ve doğrulama bağlantısı e-postayla gönderilir. Bağlantı tek kullanımlıktır, 24 saat geçerlidir; yeniden gönderim sınırları vardır. Bu e-posta hesap işlemi içindir, pazarlama aboneliği değildir. E-posta adresini doğrulamak, çocuk adına temsil yetkisinin ayrıca hukuken doğrulandığı anlamına gelmez.
9. Saklama ve düzenli temizlik
Hesap bilgileri ve temel öğrenme profili, hesap açıkken hizmetin devamı için tutulur; yalnız uygulamayı bir süre kullanmamak hesabı otomatik silmez. Hesap silme talebi aşağıdaki ayrı süreçtir. Güncel günlük temizlik kurallarının süreleri şöyledir; eşik aşıldıktan sonraki başarılı temizlik çalışmasında kayıt kaldırılır:
| Kayıt | Eşik |
|---|---|
| Akış olayları ve bağlı tepkiler; düellolar | 10 gün |
| Bildirimler | 7 gün |
| Enerji hareketleri; ayrı oyun skor kayıtları | 30 gün |
| Öğrenci–öğretmen mesajları; puan hareketleri; okuma sonuçları | 90 gün |
| İşlem/denetim günlükleri | 20 gün |
| Duyuru okunma kayıtları | 15 gün |
| Gönderilmiş e-postanın uygulamadaki kuyruk kopyası | Gönderimden 10 gün sonra |
| Öğrenci oturumu; öğretmen oturumu | En çok 30 gün; 8 saat. Süresi dolan oturum kullanımda reddedilir. |
| Hesap silme doğrulaması ve teknik kayıtları | Silme bileti 5 dakika; kimlik içermeyen tekrar-işlem makbuzu 1 gün; hız sınırlama kaydı 30 dakika sonra temizliğe uygun. Temizlik yaklaşık 10 dakikada bir çalışır. |
Kısa süreli olay kaydının silinmesi, hesapta biriken toplam XP/puan, rozet, ilerleme veya öğretmen raporunun da silindiği anlamına gelmez. Bunlar hesabın öğrenme profilinin parçasıdır. Henüz gönderilmemiş e-posta ve destek talepleri, ilgili işlem sonuçlandırılana ve gerekli hukuki inceleme tamamlanana kadar tutulabilir; hesabı silme işlemi o hesaba bağlı uygulama e-posta kuyruğunu kaldırır.
Altyapı günlükleri ve bağımsız yedeklerin süreleri sağlayıcının planına ve sistemine bağlıdır; bütün kopyaların aynı anda yok olduğu taahhüt edilmez. Önceki Google Sheets kaynakları ve ayrı dışa aktarımlar, aktif hesaptan ayrı kopyalar içerebilir. Bu kopyalar çevrimiçi silme ekranınca otomatik kaldırılmaz; talebinde bu kapsamı belirtirsen ayrıca değerlendirilir. Yedek veya eski kaynak varlığı, veriyi sınırsız kullanma izni değildir. Zorunlu saklama varsa gerekçesi, kapsamı ve uygulanacak süre talep sahibine bildirilir.
10. Hesabı ve verileri silme
Uygulamadaki “Hesabımı sil” bağlantısını veya dışarıdan erişilebilen hesap silme sayfasını kullanabilirsin. Uygulamayı yeniden yüklemek gerekmez. Hesap türünü seç, kullanıcı adı ve güncel şifrenle doğrula; kapsamı incele ve son onayı ver. Yalnız doğrulama yapmak hesabı silmez. Son onaydan sonra işlem kalıcıdır.
Öğrenci hesabı: aktif İngilizce hesabı, oturumlar, bağlı ilerleme/sonuçlar, mesajlar, puan/ödül kayıtları ve ilgili kişisel veriler kaldırılır. Veritabanında belirlenmiş ad/kimlik bağlantıları temizlenir. Başka öğrencilerin hesapları ve öğrenme kayıtları silinmez.
Öğretmen hesabı: hesap ve oturumlar kaldırılır; öğrenciler ve ortak eğitim içeriği korunur, öğretmen bağlantısı ayrılır. Tek aktif yönetici çevrimiçi silinemiyorsa yönetim devri veya hizmetin kapatılması için iletişim adresinden talep iletilebilir; bu teknik koruma silme hakkını ortadan kaldırmaz.
Giriş yapamıyorsan, şifreni bilmiyorsan, yalnız belirli veriyi silmek istiyorsan veya veli olarak başvuruyorsan e-posta ile talep gönderebilirsin. Kullanıcı adı, öğrenci/öğretmen rolü ve istediğin işlemi belirt. Parolanı e-posta ile gönderme.
Gönderilmiş e-posta/WhatsApp iletileri, alıcının aldığı kopyalar, başka cihazların yerel kopyaları, bağımsız yedekler ve eski dış kaynaklar çevrimiçi silme işlemiyle geri çağrılmaz. Başkasının serbest metin içeriğinde geçen bir ad otomatik olarak her yerde kaldırılmayabilir; ilgili içeriğin bağlantısını veya açıklamasını göndererek ayrıca inceleme isteyebilirsin. Bu bölüm yalnız İngilizce hesabını kapsar.
11. Verilerin korunması
Bağlantılarda HTTPS, tuzlanmış parola özetleri, süreli oturumlar ve sunucu tarafı erişim kontrolleri kullanılır. Hesap silmede yeniden parola doğrulaması, kısa ömürlü tek kullanımlık bilet ve istek sınırlaması uygulanır. Gizli sunucu anahtarları bu politika sayfasında veya kullanıcıya sunulan silme kodunda yayımlanmaz.
Hiçbir internet hizmeti sıfır risk garantisi veremez. Hesap bilgilerini paylaşma; ortak cihazda oturumu kapat. Yetkisiz erişim veya veri güvenliği sorunu fark edersen bize bildir. Bildirim gerektiren ihlallerde ilgili kişilere ve yetkili makamlara uygulanabilir mevzuat uyarınca bilgi verilmesi gerekir.
12. Hakların ve başvuru süreci
KVKK madde 11 kapsamında verinin işlenip işlenmediğini ve kullanım amacını öğrenme, bilgi ve aktarılan tarafları isteme, yanlış veriyi düzeltme, şartları oluştuğunda silme/yok etme ve bunun aktarım yapılan taraflara bildirilmesini isteme, yalnız otomatik analizle aleyhine çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme hakların vardır. Uygulanabilir olduğu ölçüde diğer ülkelerin veri koruma mevzuatından doğan hakların da saklıdır.
official.dijimedu@gmail.com adresine kullanıcı adın, iletişim adresin, talebin ve veliysen temsil sıfatınla başvurabilirsin. Hesap sahipliğini/temsil yetkisini doğrulamak için yalnız gerekli ek bilgi istenir; parola istenmez. Gereksiz kimlik belgesi göndermemeni öneririz. Talebin mümkün olan en kısa sürede ve KVKK kapsamındaki başvurularda en geç 30 gün içinde cevaplanır. Talep karşılanmıyorsa gerekçesi açıklanır. Kanuni ücret hükümleri ve Kurula şikâyet dahil diğer başvuru hakların saklıdır.
Açık rızaya dayanan belirli bir işlem varsa rızanı geri almak için bu adrese yazabilirsin. Geri alma, öncesinde hukuka uygun yapılmış işlemleri kendiliğinden geçersiz kılmaz; başka kanuni dayanağı olmayan sonraki işlem durdurulmalıdır.
13. Politika değişiklikleri
Veri kullanımı, sağlayıcılar veya özellikler değişirse bu metnin tarih ve sürümü güncellenir. Önemli yeni bir amaç veya yeni izin gerektiren işlem, gerektiğinde uygulama içi bilgilendirme ve ayrı tercih/izin süreciyle ele alınmalıdır. Politikayı yayımlamak, yeni işlemler için geriye dönük rıza oluşturmaz.
Bu sayfa giriş gerektirmeden okunabilir. Soruların için gizlilik irtibat noktamıza yazabilirsin.
Kullanım ve hak bildirimleri
Kullanım koşulları · Telif ve hak bildirimi · Lisanslar ve kaynaklar