Gizlilik Politikası

1. Veri sorumlusu

Hello People uygulaması ve sitesi (https://hellopeople.app) Dijital Masallar tarafından işletilir. Kişisel verilerin bakımından veri sorumlusu Dijital Masallar'dır. İletişim: hello@dijitalmasallar.com.

2. Hangi verileri işliyoruz?

Üye olmadan kullanırken

Hesap açmadan kullandığında ders ilerlemen, puanın, günlük serin, kelime defterin ve ayarların (ses açık/kapalı, seçtiğin dil) yalnızca kendi tarayıcında (yerel depolama) saklanır. Bu bilgiler bize gönderilmez.

Üye olduğunda

• Kimlik ve iletişim: adın ve e-posta adresin.
• Hesap güvenliği: şifren. Şifreler geri döndürülemez biçimde şifrelenmiş (hash) olarak saklanır; biz dahil kimse şifreni göremez.
• Kullanım verileri: tamamladığın dersler ve başarı oranların, puanların, günlük serin, oyun skorların ve kelime defterine eklediğin kelimeler.
• Teknik kayıtlar: güvenlik ve hata takibi için barındırma ve kimlik doğrulama altyapısının tuttuğu IP adresi, tarayıcı bilgisi ve giriş zamanı gibi sunucu kayıtları.

Reklam, analiz ya da davranış takibi aracı kullanmıyoruz. Ödeme bilgisi almıyoruz; uygulama ücretsizdir.

3. Hangi amaçlarla ve hangi hukuki sebeple?

• Hesabını oluşturmak, giriş yapmanı sağlamak, şifre sıfırlama e-postası göndermek ve ilerlemeni cihazların arasında eşitlemek. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f).
• Taleplerine ve sorularına yanıt vermek. Hukuki sebep: sözleşmenin ifası ve meşru menfaat.
• Yasal yükümlülükleri yerine getirmek ve resmî makamların taleplerini karşılamak. Hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (KVKK m. 5/2-a, ç).

Verilerini pazarlama amacıyla kullanmıyor, üçüncü kişilere satmıyor ya da kiralamıyoruz.

4. Veriler kimlere aktarılır?

Uygulamanın çalışması için hizmet aldığımız altyapı sağlayıcıları verilerini bizim adımıza ve talimatlarımız doğrultusunda işler:

• Supabase: üyelik, kimlik doğrulama ve ilerleme verilerinin saklandığı veritabanı.
• Vercel: sitenin barındırılması ve sunulması.
• jsDelivr: kodlama bölümünde kodunu çalıştırmak için gereken Python, ilk kullanımda bu içerik dağıtım ağından indirilir. Bu sırada tarayıcın, her web isteğinde olduğu gibi IP adresini jsDelivr'e iletir. Yazdığın kod jsDelivr'e ya da bize gönderilmez; tamamen kendi tarayıcında çalışır.

Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Bu nedenle kişisel verilerin, KVKK'nın 9. maddesine uygun olarak ve sağlayıcıların veri koruma taahhütleri (standart sözleşmeler) çerçevesinde yurt dışına aktarılabilir. Bunun dışında verilerini yalnızca yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla paylaşırız.

5. Ne kadar süre saklıyoruz?

Hesap bilgilerini ve ilerleme verilerini hesabın açık olduğu sürece saklarız. Hesabının silinmesini istediğinde bu verileri silir ya da anonim hâle getiririz; yasal saklama yükümlülüğü olan kayıtlar yalnızca bu süre boyunca tutulur. Tarayıcında tutulan veriler ise tarayıcı verilerini temizlediğinde silinir.

6. Haklar (KVKK m. 11)

Kişisel verilerinle ilgili olarak şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK'daki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Taleplerini, üye olduğun e-posta adresinden hello@dijitalmasallar.com adresine yazarak iletebilirsin. Talebini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

7. Çocuklar

Hello People her yaştan öğrenciye açıktır. 18 yaşından küçüksen üye olmadan önce velinle birlikte bu metni okumanı ve onun iznini almanı rica ederiz. Bir çocuğun velisi olarak verilerin silinmesini istersen bize yazabilirsin.

8. Güvenlik

Verilerin şifreli bağlantı (HTTPS) üzerinden iletilir. Veritabanında her kullanıcı yalnızca kendi kaydına erişebilir. Şifreler şifrelenmiş olarak saklanır.

9. Çerezler ve yerel depolama

Takip ya da reklam çerezi kullanmıyoruz. Uygulamanın çalışması için tarayıcının yerel depolamasını kullanıyoruz; ayrıntılar Çerez Politikası'nda.

10. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri sitede duyururuz; güncel metin her zaman bu sayfadadır. İlgili konular için Kullanım Koşulları'na da göz atabilirsin.