GİZLİLİK

Gizlilik Politikası ve Aydınlatma Metni

Sürüm 1.0 · Yürürlük tarihi: 31 Ekim 2026 · Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 aydınlatma yükümlülüğü ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ilkeleri dikkate alınarak hazırlanmıştır.

1. Veri sorumlusu ve iletişim

Nilou’s English World (bundan sonra “Platform”), 3–12 yaş aralığındaki çocukların İngilizce öğrenmesini destekleyen bir eğitim hizmetidir. Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET/ŞAHIS ADI] tarafından, [ADRES] adresinde yürütülen faaliyetler kapsamında işlenmektedir.

Gizlilikle ilgili her türlü soru, talep ve başvuru için: [KVKK E-POSTA]. Dilerseniz WhatsApp veya Telegram üzerinden de bize ulaşabilirsiniz; ancak resmî başvuruların e-posta ile yapılması gerekir.

2. Hangi verileri işliyoruz

Platform yalnızca hizmetin sunulması için gereken en az veriyi toplar. Aşağıdaki tablo, işlenen veri kategorilerini ve amaçlarını özetler.

Toplamadığımız veriler: Çocuğun gerçek adı, doğum tarihi, fotoğrafı, ses kaydı, konumu, okulu, telefon numarası, ödeme bilgisi ve reklam kimliği işlenmez. Platformda reklam, profilleme veya otomatik karar verme mekanizması bulunmaz.

3. Çocuk verileri ve veli onayı

Platform, 18 yaş altındaki kullanıcıların kendi başına hesap açmasına izin vermez. Hesabı her zaman bir ebeveyn veya yasal vasi açar ve yönetir. Hizmet 3 yaşın altındaki çocuklara yönelik değildir.

• Çocuk profili oluşturulurken yalnızca takma ad (en fazla 30 karakter) ve yaş istenir; gerçek isim kullanılmaması kayıt sırasında açıkça belirtilir.
• Kayıt formundaki onay kutusu işaretlenmeden çocuk profili oluşturulamaz. Bu onay, velinin çocuğu adına veri işlenmesine izin verdiğini beyan ettiği anlamına gelir.
• Öğretmenler, bir çocuğun bilgilerine ancak veli tarafından paylaşılan öğrenci kodu ile erişebilir. Veli, öğretmen erişimini dilediği zaman kaldırabilir.
• Veli, çocuğun tüm öğrenme kaydını panelden JSON olarak indirebilir ve hesabı sildiğinde bu kayıtlar kalıcı olarak silinir.
• GDPR kapsamında bir çocuğun kişisel verilerinin bilgi toplumu hizmetlerine ilişkin rızası, 16 yaşın altındaysa veli tarafından verilir veya onaylanır; Platform bu yaş sınırını veli hesabı zorunluluğu ile uygular.

4. Çerezler

Platform yalnızca oturumun sürdürülmesi için gerekli olan tek bir birinci taraf çerez kullanır. Analitik, reklam veya üçüncü taraf izleme çerezi kullanılmaz; bu nedenle çerez onay bandı gerekmez.

Tarayıcı ayarlarınızdan çerezleri silebilirsiniz; bu durumda oturumunuz kapanır ve yeniden giriş yapmanız gerekir.

5. Hizmet sağlayıcılar ve yurt dışına aktarım

Platformun altyapısı Cloudflare, Inc. (ABD) tarafından sağlanan Cloudflare Pages, Workers ve D1 hizmetleri üzerinde çalışır. Bu nedenle veriler, hizmetin teknik olarak sunulabilmesi için yurt dışındaki sunucularda işlenebilir. Cloudflare, verileri yalnızca barındırma ve güvenlik amacıyla, veri işleyen sıfatıyla işler.

• Hesap doğrulama ve parola sıfırlama özellikleri etkinleştirildiğinde, yalnızca işlemsel e-posta gönderimi için bir e-posta hizmet sağlayıcısı kullanılacaktır. Sağlayıcı adı, hizmet devreye alınmadan önce bu metne eklenecektir.
• Ders videoları haricî bir video platformundan (ör. YouTube) yalnızca kullanıcı videoyu açtığında yüklenir; bu sırada ilgili platformun kendi gizlilik koşulları geçerlidir.
• Veriler hiçbir koşulda reklam, veri simsarı veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz, satılmaz.

6. Saklama ve silme

Veriler, hesabınız aktif olduğu sürece ve hizmetin sunulması için gerekli olduğu kadar saklanır. Hesabınızı panelden sildiğinizde; hesap kaydı, çocuk profilleri, ilerleme kayıtları, öğretmen bağlantıları ve öğretmen notları geri alınamaz biçimde silinir. Yasal olarak saklanması zorunlu bir veri bulunmamaktadır. Güvenlik günlükleri en fazla 30 gün içinde silinir veya kişiyle ilişkilendirilemez hâle getirilir.

7. Haklarınız ve başvuru

KVKK m.11 uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere bu işlemlerin bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı [KVKK E-POSTA] adresine iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

8. Veri güvenliği

Parolalar düz metin olarak saklanmaz; PBKDF2 algoritmasıyla tuzlanmış özet hâlinde tutulur. Oturum çerezi imzalıdır ve parola değişikliğinde geçersiz hâle gelir. Tüm trafik TLS ile şifrelenir. API uçları hız sınırlama ve güvenlik başlıkları (CSP, X-Frame-Options, nosniff) ile korunur. Yetki kontrolleri her istekte sunucu tarafında yapılır. Bir veri ihlali tespit edilirse etkilenen kullanıcılar makul olan en kısa sürede bilgilendirilir.

9. Değişiklikler ve sürüm geçmişi

Bu metin, mevzuat veya hizmet kapsamındaki değişikliklere göre güncellenebilir. Önemli değişiklikler yürürlüğe girmeden önce Platform üzerinde duyurulur.

← Ana sayfaya dön · Kullanım koşulları