Gizlilik Politikası

Veri sorumlusu

Mekkit'i AED Mobil — e-posta: [email protected] işletir. Gizlilik sorularınız, talepleriniz ve şikâyetleriniz için bu adrese yazın.

Hangi verileri topluyoruz

• Veli hesabı: e-posta adresi, şifrenin tek yönlü özeti (bcrypt) ya da Apple/Google oturum kimliği, doğum yılı (18 yaş doğrulaması için), dil, ülke, saat dilimi, verdiğiniz onayların kaydı (tür, sürüm, tarih, IP adresinin özeti).
• Çocuk profili: yalnızca takma ad, seçilen avatar, doğum yılı (yaş bandı ve kip için) ve dil. Çocuktan e-posta, telefon, fotoğraf, konum ya da gerçek ad ALINMAZ. Kamerayla fotoğraf özelliği yoktur.
• Çocuğun çalışmaları: projeler (bloklar, metinler, çizimler, sesler), ders ilerlemesi, yıldızlar, XP, seri, rozetler, avatar parçaları, uygulama içi süre (günlük toplam saniye).
• Yapay zekâ istekleri: çocuğun yazdığı fikir, Bip'e sorduğu soru, çizim isteği ve seçilen bloklar yalnızca o özelliği çalıştırmak için işlenir. Sohbet geçmişleri sunucuda saklanmaz; kullanım yalnızca sayı ve maliyet olarak kaydedilir.
• Sesli giriş (veli açıksa): ses yalnızca yazıya çevrilmek için gönderilir, ses dosyası saklanmaz. Çocuğun projeye kaydettiği sesler (veli onayıyla) yalnızca o projede tutulur.
• Güvenlik kayıtları: engellenen bir girdide yalnızca karar, kategori, tarih ve kişisel bilgileri maskelenmiş en fazla 60 karakterlik bir özet tutulur; ham metin saklanmaz.
• Teknik ve kullanım: uygulama sürümü, platform, cihaz türü, ekran adları gibi kendi analitik olaylarımız (kişisel bilgi içermez), uygulama hata raporları (kendi sunucumuza), abonelik durumu (mağaza üzerinden; kart bilgisi bize ulaşmaz).

Verileri ne için kullanıyoruz

• Hizmeti sunmak: hesap, çocuk profilleri, dersler, stüdyo, yayınlama, veli onayları ve kontroller.
• Çocukları korumak: kişisel bilgi taraması, küfür ve güvenlik süzgeci, galeri moderasyonu, tekrar eden güvensiz girdilerde veliye bildirim.
• Veliyi bilgilendirmek: e-posta doğrulama, şifre sıfırlama, onay bildirimleri, isteğe bağlı haftalık ilerleme raporu.
• Ürünü geliştirmek: kişisel olmayan, toplu kullanım istatistikleri (ör. hangi derste çocuklar zorlanıyor).
• Reklam ölçümü (yalnızca veli için): bkz. aşağıdaki bölüm.

Yapay zekâ sağlayıcıları

Metin özellikleri (yapım planı, Bip öğretmen, hata dedektifi, açıkla-kilit-aç, içerik üretici, güvenlik sınıflandırıcı, ses efekti/müzik parametreleri) için Anthropic; çizim üretimi, içerik moderasyonu ve sesli girişin yazıya çevrilmesi için OpenAI kullanılır. Bu şirketler bizim adımıza veri işleyen hizmet sağlayıcılardır.

Sağlayıcılara yalnızca o istek için gereken metin (ör. fikir, proje özeti, soru) gönderilir; veli e-postası, çocuğun takma adı veya hesap kimliği gönderilmez. Sözleşmelerimiz gereği bu veriler sağlayıcıların modellerini eğitmek için kullanılmaz.

Yapay zekâ asla serbest sohbet arkadaşı değildir: yalnızca çocuğun projesiyle ilgili rehberlik eder, cevaplar kısa ve çocuğa uygundur, üretilen görseller de moderasyondan geçer.

Yayınlanan uygulamalar ve paylaşım

• Gizli bağlantı (varsayılan): yalnızca bağlantıyı bilenler açar, arama motorlarına kapalıdır; yayından önce kişisel bilgi taraması yapılır.
• Aile ve sınıf: aileniz ya da çocuğun veli onayıyla katıldığı sınıf görür.
• Herkese açık galeri: yalnızca veli onayı ve ardından moderatör incelemesiyle yayınlanır. Galeride yalnızca takma ad, avatar ve uygulama görünür.
• Çocuklar arasında sohbet, özel mesaj, yorum ya da takip yoktur; tek etkileşim dört hazır emoji tepkisidir. Yayınlanan uygulamaların ağ erişimi yoktur ve kullanıcılarından veri toplayamaz; kayıtlar yalnızca o cihazda kalır.

Kimlerle paylaşıyoruz

Veri satmıyoruz. Uygulamada reklam yok, reklam SDK'sı yok; çocuk oturumunda reklam kimliği (IDFA/AAID) toplanmaz.

• Anthropic ve OpenAI (yukarıda anlatıldığı gibi).
• E-posta gönderimi: Resend (yalnızca veli e-postası ve e-posta içeriği).
• Abonelik: Apple App Store, Google Play ve RevenueCat (abonelik durumu; veli hesabının rastgele kimliği).
• Barındırma ve ağ: sunucularımız ve Cloudflare.
• Reklam ölçümü: Meta ve TikTok — yalnızca veliye ait olaylar (kayıt, deneme başlatma, abonelik) sunucu tarafında, veli e-postasının tek yönlü özeti (SHA-256) ile. Çocuğa ait hiçbir veri gönderilmez.
• Yasal zorunluluk: yalnızca geçerli bir yasal talep olduğunda.

Reklam ölçümü ve tanıtım sayfası

Tanıtım sayfamızda (yetişkin veli kitlesi için) Meta ve TikTok pikselleri kullanılabilir. Bunlar uygulamanın içinde, stüdyoda ve yayınlanan çocuk uygulamalarında (/app, /studio, /p) asla çalışmaz.

App Store'da izin istemi (ATT) yalnızca veli girişi sırasında gösterilir. Çocuk profili açıkken hiçbir ölçüm yapılmaz.

Ne kadar saklıyoruz

• Hesap, çocuk profilleri, projeler ve yayınlar: hesabınız açık olduğu sürece.
• Hesap silindiğinde çocuk profilleri, projeler, malzeme bağlantıları ve yayınlanan uygulamalar hemen silinir; yayın bağlantıları çalışmayı bırakır.
• Analitik olaylar 180 gün, güvenlik kayıtları (maskeli özetle) 1 yıl, e-posta gönderim kayıtları 90 gün sonra silinir.
• Muhasebe için gereken abonelik olayları, hesap silindikten sonra kimliksizleştirilerek yasal süre boyunca tutulur.

Haklarınız

Veli olarak çocuğunuzun ve kendi verilerinize erişme, düzeltme, dışa aktarma, silme ve onayı geri alma hakkınız vardır (COPPA, KVKK, GDPR ve GDPR-K). Uygulamanın veli alanında: Verileri indir (tüm veriler JSON arşivi olarak), Çocuğu sil, Hesabı sil. Ayrıca bize e-postayla yazabilirsiniz; 30 gün içinde yanıtlarız.

AB/AEA ya da Türkiye'de yerleşikseniz yerel veri koruma otoritesine (ör. KVKK Kurulu) şikâyet hakkınız saklıdır.

Güvenlik

Tüm bağlantılar TLS ile şifrelenir. Şifreler ve veli PIN'i tek yönlü özetlenir; PIN'de yanlış deneme kilidi vardır. Oturum belirteçleri kısa ömürlüdür; veli alanı 15 dakikalık ayrı bir belirteçle açılır. API anahtarları hiçbir zaman cihaza inmez.

Çocuklar

Çocuklara ait bilgileri nasıl işlediğimiz ayrıntılı olarak Çocuk Gizliliği Bildirimi'nde (/legal/kids-privacy) anlatılır.

Değişiklikler

Önemli değişikliklerde veliyi uygulama içinde ve e-postayla bilgilendirir, gerekirse yeniden onay isteriz. Sürüm: 2026-09-22.