Gizlilik Politikası v4.0

GİZLİLİK BEYANI – NUMOPIA: MATEMATİK VE ZİHİNSEL HESAPLAMA Yürürlük tarihi: Ekim 2026 | Sürüm: 5.0 1. VERİ SORUMLUSU Numopia'yı işleten: Ad: Mohamad Chaaban Adres: Wittbräucker Str. 586a, 44267 Dortmund, Almanya E-posta: info@numopia.com Web sitesi: https://www.numopia.com 2. NUMOPIA NEDİR? Numopia, zihinsel hesaplama ve matematik için ücretsiz bir eğitim oyunudur (1–7. sınıflar ve yetişkinler). Oyun reklam içermez, ücretsizdir ve verileri satmaz. Bir web uygulaması (www.numopia.com) ve Google Play'de bir Android uygulaması olarak mevcuttur. Her iki sürüm de aynı sunucuları ve aynı veri korumasını kullanır. Yalnızca oyunun çalışması için gerekli verileri topluyoruz. Reklam göstermiyoruz, kullanıcıları izlemiyoruz ve analitik hizmetler kullanmıyoruz. Ödeme işlevi yoktur, dolayısıyla ödeme verileri de yoktur. 3. HANGİ VERİLERİ İŞLİYORUZ OYUN HESABI (kayıt sırasında): - Takma ad (kendin seçersin, herhangi birini uydurabilirsin – gerçek ad gerekmez) - Avatar (sabit bir listeden resim tanımlayıcısı) - Sınıf (1–2, 3–4 veya 5–7, ya da yetişkin) – yaş değil, yalnızca sınıf sorarız - Giriş verileri: e-posta + şifre veya Google ile giriş. Şifreleri hash'lenmiş olarak Google Firebase Authentication saklar – onları asla göremeyiz - Ülke (isteğe bağlı, rekorun yanındaki bayrak için) OYUN AKIŞI: - Oyun ilerlemesi, rekorlar ve oyun geçmişi (puanlar, görevler, harcanan süre) - Çevrimiçi oynarken mevcut oyun modu ve oda - Çok oyunculu modda önceden tanımlanmış emoji tepkileri (serbest metin sohbeti yok) ÇOCUK HESAPLARI İÇİN (1–7. sınıflar): - Ebeveyn veya vasinin e-posta adresi – ŞİFRELİ olarak saklanır (bkz. bölüm 6 ve 8) ÖĞRETMEN HESAPLARI İÇİN (okul erişimi): - Öğretmenin iletişim e-posta adresi – ayrıca ŞİFRELİ GERİ BİLDİRİM İŞLEVİ (yalnızca kullanırsan): - Mesajın, türü (hata/öneri), sayfanın URL'si, tarayıcı ve işletim sistemi; ekran görüntüsü – yalnızca kendin eklersen TEKNİK VERİLER (otomatik olarak): - Sayfan açıkken son ziyaret zamanı ve yaklaşık cihaz türü (mobil/bilgisayar/tarayıcı tanımlama) («varlık») - Web isteklerinde kısa sunucu günlükleri (internet sağlayıcı teknolojisi: IP adresi, saat, istenen sayfa) – otomatik olarak silinir YAPMADIĞIMIZ ŞEYLER: - Reklam yok, izleme yok, analitik araç yok, ticari amaçla üçüncü taraflara aktarım yok - Google Analytics veya Facebook Pixel yok – kodda analitik hizmeti bulunmuyor - Ödeme veya banka verisi yok (oyun ücretsiz) - Yüz tanıma, mikrofon, kamera, konum takibi yok 4. MİSAFİR MODU (HESAPSIZ OYUN) Numopia'yı kayıt olmadan kullanabilirsin. Teknik olarak cihazın Firebase Authentication'dan anonim bir rastgele tanımlayıcı alır – adsız, e-postasız, kişisel verisiz. Oyun ilerlemen bu anonim tanımlayıcı altında çalışır. Daha sonra gerçek bir hesap açarsan misafir ilerlemesini koruyabilirsin. Misafir verileri, diğer tüm verilerle aynı koruma kurallarına tabidir. 5. TEDARİKÇİLERİMİZ (GDPR MADDE 28 KAPSAMINDA İŞLEYENLER) Kendi sunucularımızı işletmiyoruz. Bu tedarikçiler verileri yalnızca bizim talimatımızla işler: GOOGLE FIREBASE (KİMLİK DOĞRULAMA + VERİ TABANI): - Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda - Veri tabanı bölgesi: Frankfurt, Almanya (europe-west3) – oyun verilerin AB'de kalır - Gizlilik: https://firebase.google.com/support/privacy - Google ile veri işleme sözleşmesi (DPA) yapılmıştır - Google, bulut altyapısı için olağan sektör sertifikalarını taşır (bunlar arasında ISO 27001, SOC 2) VERCEL (WEB BARINDIRMA VE KÜRESEL CDN): - Sağlayıcı: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, ABD - Dünyanın her yerinde bölgesel düğümlerle barındırma; Almanya'dan gelen istekleri çoğunlukla AB/Frankfurt düğümü karşılar - Gizlilik: https://vercel.com/legal/privacy-policy - İşlediği: teslim edilen sayfa içeriği ve kısa erişim günlükleri GOOGLE İLE GİRİŞ (YALNIZCA GOOGLE İLE GİRİYORSAN): - Google üzerinden OAuth 2.0 girişi; Numopia yalnızca Google adını ve Google e-posta adresini alır - https://policies.google.com/privacy STRATO (ALAN ADI VE E-POSTA GÖNDERİMİ): - Sağlayıcı: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Almanya - numopia.com alan adını yönetir ve mektuplarımızı (örneğin ebeveyn onayları) gönderir – sunucular Almanya'da - Gizlilik: https://www.strato.de/datenschutz/ WHATSAPP KANALI (YALNIZCA OKUYORSAN – BİLGİLENDİRME, İŞLEYEN DEĞİL): - Haberler için bir WhatsApp kanalı sunuyoruz (sağlayıcı: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, İrlanda) - Kanal bağlantısına tıklamak seni WhatsApp'a götürür: bu andan itibaren Meta'nın gizlilik politikası geçerlidir (https://www.whatsapp.com/legal/privacy-policy-eea) – bu beyan değil - Kanalın yalnızca içeriğini yönetiyoruz. Telefon numaran bize kanal yöneticisi olarak gösterilmez; abonelerimiz hakkında WhatsApp'tan hiçbir kişisel veri almıyoruz - WhatsApp'ı kullanıp kullanmamak tamamen senin kararın – Numopia WhatsApp'sız tamamen çalışır Hukuki dayanaklar: GDPR madde 6(1)(b) (sözleşmenin yerine getirilmesi – oyunun sağlanması) ve tüm tedarikçiler için GDPR madde 28 (işleyen). 6. ÇOCUK KORUMASI VE EBEBEYN ONAYI Numopia ayrıca okul çocuklarına yöneliktir. Bu nedenle: - Kayıt sırasında yalnızca SINIF sorarız, asla yaş ve asla doğum tarihi değil. - Çocuk 1–2, 3–4 veya 5–7 sınıfını seçerse EBEBEYN ONAYI zorunludur (GDPR madde 8). Bunu ülkeye bakılmaksızın tüm reşit olmayanlar için isteriz – GDPR'ın yalnızca 16 yaşından itibaren uygulanacağı ülkelerde bile. - Çocuk ebeveyn veya vasinin e-posta adresini girer. Adres AES-256 ile şifreli saklanır (bölüm 8). - Ebeveynler iki bağlantılı bir e-posta alır: onayla veya reddet. Reddedilmesi halinde hesap derhal kilitlenir ve sorumlu tarafından silinir. - Diğer oyuncular yalnızca takma adı ve avatarı görür (seçilmişse ülke bayrağı da). Ebeveyn e-posta adresini kimse göremez – sorumlu dahil. - Oyuncular arasında serbest sohbet yoktur. Tek iletişim önceden tanımlanmış emoji tepkileridir. - Ebeveynler her zaman çocuk hesabının silinmesini isteyebilir (bölüm 9) veya e-postadaki reddetme bağlantısını kullanabilir. Ebeveynler için not: sitede tüm çocuk koruma işlevlerini içeren kompakt bir «Ebeveynler için» incelemesi vardır. Sorular: info@numopia.com. 7. HUKUKİ DAYANAKLAR (GDPR) - Madde 6(1)(b) – sözleşmenin yerine getirilmesi: oyun hesabı, ilerleme, rekorlar (oyun bu veriler olmadan çalışamaz) - Madde 6(1)(a) – onay: çocuk hesapları için ebeveyn onayı; ülke gibi isteğe bağlı veriler; geri bildirim mesajları - Madde 6(1)(f) – meşru menfaat: güvenlik ve arıza giderme için kısa sunucu günlükleri; aktif oyuncuların varlığının gösterilmesi - Madde 8 – reşit olmayanların korunması: tüm reşit olmayanlar için vasinin onayı - Madde 13/14 – bilgilendirme yükümlülüğü: bu beyanla yerine getirilir 8. GÜVENLİK ÖNLEMLERİ (GDPR MADDE 32) - ŞİFRELİ İLETİŞİM VERİLERİ: ebeveyn ve öğretmen e-posta adresleri veri tabanında AES-256-GCM ile şifreli saklanır. Anahtar yalnızca sunucunun korumalı ortamındadır – kodda değil, veri tabanında değil, tarayıcıda değil. Tüm veri tabanı çalınsa bile adresler okunamaz olur. Sorumlu bile onları göremez; yalnızca gerekli mektupların gönderilmesi için kısa ve otomatik olarak şifre çözülür. - VERİ TABANI ERİŞİMİ: kullanıcı verileri katı erişim kurallarıyla korunur (sunucu tarafında doğrulama); verilerini yalnızca senin hesabın görür, üçüncü kişilerin erişimi teknik olarak dışlanır. - AKTARIM: tüm bağlantılar TLS (HTTPS) üzerinden gider. - ŞİFRELER: yalnızca Firebase Authentication'da hash'lenmiş. - HİÇBİR ANALİTİK HİZMET: Google Analytics yok, izleme yok – dolayısıyla korunması gereken izleme verileri de yok. - Bu önlemleri düzenli olarak içeriden denetliyoruz. Dış güvenlik denetimi yapılmamıştır (gerektiğinde yapacağız). 9. HAKLARIN (GDPR MADDE 15–21) BİLGİ EDİNME (madde 15): kayıtlı verilerinin incelemesini her zaman isteyebilirsin – ücretsiz, info@numopia.com adresine e-posta ile (konu: «Bilgi edinme»). DÜZELTME (madde 16): takma adı, avatarı ve ülkeyi doğrudan oyunda kendin değiştirebilirsin. Geri kalan her şeyi talep üzerine düzeltiriz. SİLME (madde 17): hesabını KENDİN VE DERHAL silebilirsin – uygulamada «Hesabı sil» ile (ayarlar/profil). Silme, hesabı ve oyun ilerlemesini tamamen kaldırır. Ya da e-posta ile. İstisnalar: yasal saklama yükümlülükleri (örneğin sorumlunun hukuk alanındaki ticari gereklilikler). KISITLAMA (madde 18), VERİ TAŞINABİLİRLİĞİ (madde 20, JSON formatı), İTİRAZ (madde 21, örneğin varlık gösterimine karşı – hizmeti kullanmayı bırakarak veya hesabı silerek gerçekleşir): her durumda e-posta ile, ücretsiz. Yanıt süresi: 30 gün içinde (karmaşık talepler için en fazla 60 güne uzatılır, o zaman seni bilgilendiririz). 10. DENETİM MAKAMINA ŞİKÂYET (GDPR MADDE 77) Yetkili denetim makamı (Almanya, Kuzey Ren-Vestfalya): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – Kuzey Ren-Vestfalya veri koruma makamı Adres: Kavalleriestraße 8, 40213 Düsseldorf, Almanya E-posta: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Çevrimiçi şikâyet: https://www.ldi.nrw.de/beschwerde AB'deki diğer tüm veri koruma makamları: https://edpb.ec.europa.eu/about-edpb/board/members_tr AB dışındaki kullanıcılar için: ikamet yerine bakılmaksızın, AB vatandaşlarıyla aynı veri koruma haklarını sağlıyoruz. 11. SAKLAMA SÜRELERİ - Aktif hesap: silinene kadar (her zaman senin tarafından mümkün) - Silinmiş hesap: ilerleme ve profil verileri silme sırasında kaldırılır; teknik yedekler en geç 90 gün sonra tamamlanır - Ebeveyn/öğretmen e-postası: şifreli, ilişkili hesap silinene kadar - Sunucu günlükleri (web barındırma): kısa süreli, birkaç hafta sonra otomatik silme - Varlık verileri: sayfa kapatıldığında ve en geç kısa bir süre sonra sonlanır 12. COOKIE VE YEREL DEPOLAMA Numopia izleme veya reklam için cookie kullanmaz. İsteğe bağlı cookie kullanmadığımız için bir onay bandı da yoktur. Cihazında yalnızca teknik oturum açma bilgisi (Firebase kimlik doğrulama) ve oyuncu ayarları (örneğin dil, ses) yerel olarak saklanır. Bu veriler asla cihazından çıkmaz. 13. ANDROID UYGULAMASI (GOOGLE PLAY STORE) Android uygulaması bir WebView kabuğudur: web uygulamasını bir çerçevede gösterir ve aynı sunucuları, aynı gizlilik beyanını kullanır. Tehlikeli hiçbir izin istemez (kamera, mikrofon, konum veya kişilere erişim yok). Play Store'a bildirilen «Data Safety» verileri bu beyana karşılık gelir. İndirmenin kendisi için Google Play gizlilik politikası geçerlidir. 14. BU BEYANIN DEĞİŞİKLİKLERİ Bu beyan, hizmet değiştiğinde uyarlanabilir. Güncel sürüm her zaman sitenin gizlilik sayfasındadır. Önemli değişiklikler hakkında kullanıcıları oyunda bilgilendiririz. 15. GİZLİLİK SORULARI İÇİN İLETİŞİM E-posta: info@numopia.com (konu ör. «Bilgi edinme», «Silme», «Gizlilik») Posta: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Almanya ÖZET – VAATLERİMİZ: 1. Ücretsiz, reklamsız, uygulama içi satın alma yok 2. İzleme yok, analitik hizmet yok 3. Oyuncu verileri Almanya/AB'de (Frankfurt) 4. Ebeveyn ve öğretmen e-postaları şifreli – sorumlu bile okuyamaz 5. Çocuklar yalnızca ebeveyn onayıyla oynar 6. Oyuncular arasında serbest sohbet yok 7. Hesabı her zaman kendin silebilirsin 8. GDPR kapsamındaki hakların dünyanın tüm kullanıcıları için geçerlidir Sürüm: 5.0 | Dil: Türkçe | Yürürlük tarihi: Ekim 2026 | Son güncelleme: 5 Ekim 2026