Ezelingo Çerez ve Yerel Depolama Politikası

Sürüm: 1.1 Yürürlük Tarihi: [TARIH] Veri Sorumlusu: [SIRKET UNVANI] Adres: [ADRES] İletişim: [E-POSTA: kvkk@ezelingo.com]

YAYIN ÖNCESİ UYARI (yayımlanınca bu kutu silinecek): Yukarıdaki köşeli parantezli alanlar ([SIRKET UNVANI], [ADRES], [TARIH], [KEP ADRESI], [VERBIS NO], [VERGI NO]) gerçek veri sorumlusu bilgileriyle DOLDURULMADAN bu belge yayımlanamaz. Veri sorumlusunun kimliği ve yürürlük tarihi KVKK md.10 uyarınca zorunlu unsurlardır. VERBİS kayıt yükümlüsü iseniz VERBİS numarası da mutlaka yazılmalıdır.

1. Bu Politikanın Amacı ve Kapsamı

Bu belge, [SIRKET UNVANI] ("Ezelingo", "biz") tarafından sunulan Ezelingo web sitesinde ve mobil uygulamasında hangi çerezlerin ve benzeri yerel depolama teknolojilerinin kullanıldığını, bunların hangi amaçla kullanıldığını ve bu tercihleri nasıl yönetebileceğinizi açıklar.

Ezelingo, 7-14 yaş aralığındaki çocukların İngilizce öğrenmesine yönelik bir eğitim uygulamasıdır. Kullanıcılarımız çocuklar (öğrenciler), veliler ve öğretmenlerdir. Çocukların gizliliğine verdiğimiz önem nedeniyle, hizmetimizin çalışması için teknik olarak zorunlu olan en az sayıda teknolojiyi kullanmayı ilke edindik.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır ve Ezelingo Aydınlatma Metni ile Gizlilik Politikası'nı tamamlar.

1.1. En Önemli İki Nokta

Aşağıdaki iki husus, bu politikanın özünü oluşturur ve açıkça belirtmek isteriz:

• Reklam veya pazarlama amaçlı çerez KULLANMIYORUZ. Ezelingo'da hedefli reklam, davranışsal reklam veya herhangi bir reklam gösterimi yoktur.
• Üçüncü taraf analitik (istatistik/izleme) çerezi KULLANMIYORUZ. Google Analytics, Facebook Piksel veya benzeri hiçbir üçüncü taraf izleme/analitik çerezi ürünümüzde bulunmamaktadır; bu tür araçlara bağlı çerez yerleştirmiyoruz.

Not — dürüstlük gereği: Web arka ucumuzda, ileride ürün geliştirme amaçlı toplu (anonimleştirilebilir) kullanım istatistiği tutabilmek için hazır bekleyen ancak şu an atıl (devre dışı) bir teknik uç bulunmaktadır. Bu uç herhangi bir çerez yerleştirmez, herhangi bir üçüncü tarafa (PostHog/Mixpanel/BigQuery vb.) veri iletmez ve mobil uygulama bu ucu çağırmaz. Söz konusu istatistik altyapısı gerçekten devreye alınırsa bu politika ve gerekli rıza durumu güncellenecektir. Dolayısıyla bugün için "analitik amaçlı çerez kullanmıyoruz" ifadesi geçerlidir.

2. Çerez ve Yerel Depolama Nedir?

Çerez (cookie), bir web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük bir metin dosyasıdır. Sitenin sizi tanımasını (örneğin oturumunuzun açık kalmasını) sağlar.

Yerel depolama (local storage), mobil uygulamalarda kullanılan ve çerezden farklı bir teknolojidir. Bilgiler tarayıcı çerezi olarak değil, cihazın kendi güvenli depolama alanlarında saklanır.

Ezelingo'da bu iki teknoloji farklı platformlarda kullanılır:

• Web sitesi (tarayıcı): Yalnızca oturum çerezi kullanılır.
• Mobil uygulama (Android/iOS): Hiçbir çerez kullanılmaz. Bunun yerine, cihaz üzerinde sınırlı bir yerel depolama kullanılır (aşağıda ayrıntılı açıklanmıştır).

3. Web Sitesinde Kullanılan Çerezler

Ezelingo web sitesinde kullanılan tek bir çerez vardır ve bu çerez, hizmetin çalışması için teknik olarak zorunludur.

3.1. Bu Çerezin Güvenlik Özellikleri

lingo_session çerezi aşağıdaki güvenlik nitelikleriyle ayarlanır:

• HttpOnly: Çerez yalnızca sunucu tarafından okunabilir; sayfadaki komut dosyaları (JavaScript) tarafından okunamaz. Bu, çerez çalma saldırılarına karşı koruma sağlar.
• Secure: Çerez yalnızca güvenli (HTTPS) bağlantı üzerinden gönderilir. (Bu özellik canlı/üretim ortamında etkindir.)
• SameSite = Strict: Çerez yalnızca doğrudan Ezelingo alan adı üzerinden gönderilir; başka bir siteden gelen isteklerde gönderilmez. Bu, siteler arası istek sahteciliği (CSRF) saldırılarına karşı koruma sağlar.
• Path = / ve 7 gün geçerlilik süresi.

3.2. Başka Çerez Var mı?

Hayır. Web tarafında lingo_session dışında Ezelingo tarafından yerleştirilen başka bir çerez bulunmamaktadır. Analitik, reklam, pazarlama veya sosyal medya çerezi kullanılmaz.

Web sitesindeki içerik görselleri, üçüncü taraf bir İçerik Dağıtım Ağı (Cloudflare — cdn.ezelingo.com) üzerinden sunulur. Bu görseller yalnızca müfredat içeriğidir; bu dağıtım hizmeti bu politika kapsamında sizin cihazınıza bir çerez yerleştirmemektedir. Ancak görsel indirildiğinde, tüm internet trafiğinde olduğu gibi, dağıtım ağı sunucusu cihazınızın IP adresini teknik olarak görebilir. IP adresi kişisel veri niteliği taşıyabilir.

Yurt dışına aktarım: Cloudflare küresel bir dağıtım ağı olduğundan, görsel isteğiniz size en yakın uç (edge) sunucuya yönlendirilir ve bu sunucu yurt dışında bulunabilir; bu durumda IP adresinizin yurt dışındaki bir sunucu tarafından görülmesi KVKK md.9 anlamında bir yurt dışı aktarım oluşturabilir. Bu aktarım, KVKK md.9'da öngörülen mekanizmalardan bi/birine — yeterlilik kararı, uygun güvencelerden biri (standart sözleşme / bağlayıcı şirket kuralları vb.) veya md.9/6'daki istisnalar — dayandırılır. Aktarımın hangi mekanizmaya dayandığına ilişkin güncel ve ayrıntılı bilgilendirme Aydınlatma Metni ve Gizlilik Politikası'nda yer alır.

4. Mobil Uygulamada Yerel Depolama

Ezelingo mobil uygulamasında hiçbir çerez kullanılmaz. Uygulamanın çalışması için gereken az sayıda bilgi, cihazınızın kendi depolama alanlarında saklanır. Uygulamanın kendisinin sakladığı öğeler ile premium/abonelik için kullanılan ödeme altyapısının (RevenueCat) cihazda tuttuğu önbellek aşağıdaki tabloda listelenmiştir:

Önemli: RevenueCat ödeme altyapısı, mağaza hesapları ve satın-alma anahtarları etkinleştirildiğinde (lansmanda) devreye girer. Anahtar tanımlı değilse bu SDK cihazda hiç yapılandırılmaz ve yukarıdaki önbellek oluşmaz. Anahtar tanımlı olduğunda (premium satın alma açıkken) SDK yapılandırılır ve söz konusu önbellek oluşabilir. RevenueCat aracılığıyla işlenen veriler ve amaçları için ayrıca bkz. Bölüm 4.2 ve Aydınlatma Metni / Gizlilik Politikası.

4.1. Mobilde Bulunmayanlar

Şeffaflık adına, mobil uygulamada kullanılmayanları da açıkça belirtiyoruz:

• Reklam kimliği (IDFA / GAID / advertisingId) OKUNMAZ.
• Reklam veya pazarlama amaçlı hiçbir yazılım geliştirme kiti (SDK) bulunmaz.
• Analitik veya izleme amaçlı üçüncü taraf SDK bulunmaz.
• Push bildirim jetonu toplanır (yalnızca bildirim iletmek için; reklam/izleme amacı yoktur — bkz. Gizlilik Politikası Bölüm 3.1).
• Cihaz kimliği, seri numarası veya benzeri kalıcı takip tanımlayıcıları toplanmaz.
• Konum, kişiler, kamera, fotoğraf, çağrı bilgisi gibi hassas verilere erişilmez.

Kullanılan tek üçüncü taraf SDK — RevenueCat (ödeme/abonelik): Şeffaflık adına belirtiriz ki uygulamada, yalnızca premium abonelik satın alma ve doğrulama işlevi için üçüncü taraf bir ödeme altyapısı olan RevenueCat SDK'si paket içine dahil edilmiştir. Bu SDK reklam, analitik veya izleme amacı taşımaz; yalnızca ödeme/abonelik akışını yürütür (bkz. Bölüm 4 tablosu ve Bölüm 4.2). RevenueCat, mağaza hesapları/anahtarları etkinleştirildiğinde (lansmanda) aktif olur.

Uygulamanın kullandığı hassas izinler ve üçüncü taraf işlemesi:

• Mikrofon (telaffuz alıştırması): Telaffuz alıştırması sırasında (isteğe bağlı olarak) mikrofon erişimi kullanılır. Konuşma tanıma, cihazın işletim sistemi (Android / iOS) tarafından sağlanan konuşma tanıma servisi üzerinden gerçekleştirilir. Cihazınızın ve işletim sisteminizin ayarına bağlı olarak, bu servis konuşma sesini cihaz üzerinde işleyebilir veya platform sağlayıcısının (Android'de Google, iOS'ta Apple) konuşma tanıma servisine göndererek metne çevirebilir; ikinci durumda ilgili platform sağlayıcısı bir üçüncü taraf konumundadır. Ezelingo ham ses kaydını saklamaz. Bu işlemenin ayrıntısı Aydınlatma Metni'nde açıklanır.

4.2. Üçüncü Taraf Hizmet Sağlayıcı — RevenueCat

Premium abonelik satın alma ve doğrulama süreci, üçüncü taraf bir ödeme/abonelik altyapısı olan RevenueCat ile yürütülür. Bu kapsamda:

• Paylaşılan veriler: Ezelingo kullanıcı kimliğiniz (User.id; aboneliğin doğru hesaba bağlanması için — Purchases.logIn), satın-alma/abonelik durumu ve teknik olarak bağlantı sırasında oluşan IP adresi gibi bağlantı verileri.
• Amaç: Yalnızca ödeme işleminin yürütülmesi, aboneliğin doğrulanması ve premium hakkın sunucumuza doğru yazılması. Mağaza ödemesini RevenueCat yürütür; premium hakkı ise sunucumuz RevenueCat'e sorarak yazar (telefonun beyanıyla değil).
• Reklam/izleme yoktur: RevenueCat verileri reklam veya davranışsal profilleme için kullanılmaz.
• Tutarlılık: RevenueCat'in bir üçüncü taraf veri işleyen/aktarım alıcısı olarak işlediği veriler, amaçları, saklama süreleri ve (yurt dışı aktarım söz konusu olduğunda) KVKK md.9 aktarım mekanizması hakkında güncel ve ayrıntılı bilgilendirme Aydınlatma Metni ve Gizlilik Politikası'nda yer alır ve bu belgeyle tutarlıdır.

5. Çerezlerin Rıza Bakımından Durumu

KVKK ve ilgili düzenlemeler kapsamında, hizmetin çalışması için teknik olarak zorunlu olan çerezler için ayrıca açık rıza alınması gerekmez. Bu çerezler, siz hizmeti kullanmayı talep ettiğiniz için (oturumun açık kalması gibi) hizmetin sunulabilmesinin ön koşuludur.

Ezelingo'da kullanılan teknolojilerin rıza bakımından durumu:

• Web'deki lingo_session çerezi → zorunlu (oturum). Talep ettiğiniz hizmetin sunulabilmesi için kesinlikle gerekli olduğundan ayrıca açık rıza gerekmez.
• Mobildeki lingo_session_token → zorunlu (oturum). Aynı gerekçeyle rıza gerekmez.
• Mobildeki RevenueCat ödeme önbelleği → zorunlu (ödeme/abonelik işlevi). Yalnızca siz premium abonelik satın almayı talep ettiğinizde, o hizmetin sunulabilmesi için oluşur; bu işlev için kesinlikle gerekli olduğundan ayrı çerez rızası gerekmez. (Kişisel verinin işlenmesine ilişkin hukuki sebep ve aydınlatma için bkz. Bölüm 4.2 ve Aydınlatma Metni.)
• Mobildeki isDarkMode → işlevsel (yalnızca görsel tema tercihi). Bu tercih hiçbir kişisel veri ile ilişkilendirilmediğinden KVKK anlamında bir kişisel veri işleme faaliyeti oluşturmaz; bu nedenle kişisel veri hukuku (rıza dahil) kapsamı dışında kalır. Değerlendirme, "kesinlikle zorunlu teknoloji" istisnasına değil, ortada kişisel veri bulunmaması gerçeğine dayandırılmaktadır.

Rıza gerektiren analitik, pazarlama veya reklam çerezi hiç kullanmadığımız için, kullanıcıdan bu tür çerezler için ayrıca onay istememize gerek kalmamaktadır.

6. Çerez Tercihlerinizi Nasıl Yönetirsiniz?

6.1. Web Sitesinde

lingo_session çerezi zorunlu bir oturum çerezi olduğundan, tarayıcı ayarlarınızdan çerezleri tamamen engellerseniz Ezelingo web sitesine giriş yapamaz ve hizmeti kullanamazsınız. Çerezi silmek, oturumunuzu kapatır (yeniden giriş yapmanız gerekir).

Çerezleri tarayıcınızın ayarlarından görüntüleyebilir, silebilir veya engelleyebilirsiniz. Yaygın tarayıcıların ilgili ayar sayfaları:

• Google Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler ve diğer site verileri
• Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
• Safari: Tercihler → Gizlilik → Çerezleri ve web sitesi verilerini yönet
• Microsoft Edge: Ayarlar → Çerezler ve site izinleri

Ayrıca çıkış (oturumu kapatma) yaptığınızda lingo_session çerezi otomatik olarak silinir.

6.2. Mobil Uygulamada

Mobil uygulama tarayıcı çerezi kullanmadığından, tarayıcı ayarları burada geçerli değildir. Yerel olarak saklanan verileri şu yollarla yönetebilirsiniz:

• Oturum anahtarını silmek için: Uygulama içinden çıkış yapın veya hesabınızı silin. Her iki durumda da lingo_session_token cihazınızdan silinir.
• Tüm yerel verileri silmek için: Cihazınızın ayarlarından uygulamanın verilerini temizleyebilir veya uygulamayı kaldırabilirsiniz. Bu işlem tema tercihiniz (isDarkMode) dahil tüm yerel verileri siler.

7. Kişisel Verilerin Korunması ve Haklarınız

Çerezler ve yerel depolama yoluyla işlenen kişisel verileriniz (örneğin oturum anahtarı), Ezelingo Aydınlatma Metni ve Gizlilik Politikası'nda açıklanan esaslara göre işlenir.

7.1. KVKK md.11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK md.7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (5) ve (6) uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7.2. Başvuru Yöntemleri ve Süresi

Yukarıdaki haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki geçerli yöntemlerden biriyle başvurabilirsiniz:

• Yazılı başvuru: Islak imzalı dilekçenizi [ADRES] adresine elden veya noter aracılığıyla iletebilirsiniz.
• Kayıtlı Elektronik Posta (KEP): [KEP ADRESI] adresine KEP üzerinden gönderebilirsiniz.
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvuru,
• Sisteme kayıtlı e-posta: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [E-POSTA: kvkk@ezelingo.com] adresine göndererek.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Kullanıcılarımızın çoğunluğu çocuk olduğundan, çocuklara ilişkin veriler için gerekli rıza ve onaylar velilerden alınır ve çocuklardan mümkün olan en az veri toplanır.

8. Politikadaki Değişiklikler

Bu politika, mevzuattaki değişiklikler veya ürünümüzde kullanılan teknolojilerin güncellenmesi durumunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişikliklerde sürüm numarası ve yürürlük tarihi güncellenir. Bu belge Sürüm 1.1 olup [TARIH] tarihinde yürürlüğe girmiştir.

9. İletişim

Bu politika veya çerez/yerel depolama uygulamalarımız hakkında sorularınız için:

• Veri Sorumlusu: [SIRKET UNVANI]
• Adres: [ADRES]
• E-posta: [E-POSTA: kvkk@ezelingo.com]
• KEP Adresi: [KEP ADRESI]
• VERBİS No: [VERBIS NO]
• Vergi No: [VERGI NO]