Gizlilik Politikası
Son güncelleme: 14 Eylül 2026
Teneffüs'ü 13–14 yaşındaki öğrenciler kullanıyor. Bu yüzden kuralımız basit: işimizi görmeyen hiçbir veriyi toplamıyoruz. Aşağıda neyi neden işlediğimizi, kimlerle paylaştığımızı ve ne kadar sakladığımızı olduğu gibi anlatıyoruz.
Özet
- Hesap gerekmez. Uygulama isimsiz bir oturumla açılır.
- Çocuklardan e-posta istemiyoruz. E-posta yalnızca hesabını Apple ya da Google ile bağlamayı seçen kullanıcılardan gelir.
- Reklam yok, izleme yok. Reklam kimliği (IDFA/AAID) okunmaz, üçüncü taraf analitik SDK'sı kullanılmaz, veri satılmaz.
- Konum, kamera, fotoğraf, mikrofon ve rehber erişimi yok. Uygulamanın istediği tek izin bildirimdir ve reddetmen akışı durdurmaz.
- Veriler Avrupa Birliği (Almanya/Frankfurt) bölgesindeki sunucularda tutulur.
1. Veri sorumlusu
Uygulamayı sunan ve kişisel verilerin işlenmesinden sorumlu olan MelberLabs'tir. İletişim: melberlabs@gmail.com.
2. Hangi verileri işliyoruz?
| Veri | İçeriği | Neden |
|---|---|---|
| Çalışma verisi | Çözdüğün sorular, verdiğin cevap şıkkı, doğru/yanlış bilgisi, soruda geçirdiğin süre, hata defteri kartları ve tekrar zamanları, konu ilerlemesi (damga), seri, XP, altın, rozetler, günlük görevler, deneme oturumları ve sonuçları | Uygulamanın kendisi: doğru soruyu seçmek, defteri temizlemek, ilerlemeni saklamak ve cihaz değiştirdiğinde geri getirmek |
| Profil | Takma ad (girersen), sınıf, hedef puan, avatar seçimlerin, bildirim tercihlerin, saat dilimi, kullandığın uygulama sürümü | İçeriği ve bildirimleri sana göre ayarlamak; sınıf listesinde seni göstermek |
| Cihaz | Uygulamanın cihazında ürettiği rastgele kurulum kimliği, platform (iOS/Android), cihaz modeli, uygulama sürümü ve bildirime izin verdiysen bildirim jetonu | Aynı hesabın iki cihazını ayırt etmek, cevapların çift işlenmesini engellemek, bildirim gönderebilmek |
| Hesap (isteğe bağlı) | Apple ya da Google'ın verdiği kullanıcı kimliği ve e-posta adresi (Apple'da "E-postamı gizle" seçersen Apple'ın ürettiği yönlendirme adresi) | Yalnızca hesabını bağlamayı seçersen: ikinci cihaz, sınıf listesi, arkadaş ve Aile Kodu |
| Satın alma | Mağaza işlem numarası, ürün kimliği, satın alma ve bitiş tarihi, abonelik durumu, ortam bilgisi (sandbox/üretim) | Pro hakkını tanımlamak, geri yükleme ve iade/iptal durumlarını işlemek |
| Kullanım olayları | Kapalı bir listeyle sınırlı olay adları (uygulama açılışı, tanışma adımı, quiz başlangıcı/bitişi, defter oturumu, satın alma ekranı görüntüleme, plan seçimi, satın alma başlangıcı/sonucu, lig görüntüleme, Aile Kodu paylaşımı, onay ekranı görüntüleme, şikâyet ekranı) ve bunlara ait sayısal alanlar | Hangi adımda takılındığını görmek ve ürünü düzeltmek. Liste sunucuda tanımlıdır, dışındaki hiçbir olay kaydedilmez |
| Hata kayıtları | Çökme ve hata bilgisi, işletim sistemi/cihaz modeli, uygulama sürümü ve hataya giden adımların teknik özeti | Çökmeleri bulup gidermek |
Toplamadıklarımız
Doğum tarihi, TC kimlik numarası, okul adı, sınıf öğretmeni bilgisi, adres, telefon numarası, konum, rehber, fotoğraf/kamera/mikrofon içeriği, reklam kimliği ve ödeme kartı bilgisi toplanmaz. Uygulamada sohbet, mesaj kutusu, yorum ve serbest metin paylaşımı yoktur.
3. Neden işliyoruz (hukuki sebep)
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): çalışma verisi, cihaz kaydı, satın alma ve hak tanımlama.
- Hukuki yükümlülük (m.5/2-a ve 5/2-ç): satış kayıtlarının vergi mevzuatı gereği saklanması.
- Meşru menfaat (m.5/2-f): hile ve kötüye kullanımı önleme, çökmeleri giderme, ürünü iyileştirme. Bu kapsamda işlenen veriler kimliğine bağlı en az ölçüde tutulur.
- Açık rıza (m.5/1): sınıf listesinde (lig) görünmen ve — ayrıca açarsan — pazarlama niteliğindeki bildirimler. Bu rızaları uygulama içinde Ayarlar → Gizlilik ekranından geri alabilirsin; geri aldığında o haftanın sıralama kaydın silinir ve listede görünmezsin.
4. Sınıf listesinde ne görünüyor?
Sınıf listesine katılmak isteğe bağlıdır ve katılmadan önce ne görüneceğini tek tek yazan bir onay ekranı gösterilir: takma adın, avatarın ve haftalık puanın. Başka hiçbir bilgi (e-posta, cihaz, çözdüğün sorular, deneme sonucun) başkalarına gösterilmez. Grup 10–30 kişiliktir; herkese açık bir akış ya da arama yoktur. Bir kullanıcıyı engellediğinde iki taraf da birbirini göremez.
5. Kimlerle paylaşıyoruz?
Veriyi satmıyoruz ve reklam ağlarıyla paylaşmıyoruz. Hizmeti çalıştırmak için kullandığımız sağlayıcılar:
| Sağlayıcı | Ne için | Nerede |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, sunucu işlevleri, avatar görselleri | Avrupa Birliği (Frankfurt) |
| Cloudflare | Soru içeriği paketlerinin ve görsellerin dağıtımı | Küresel dağıtım ağı |
| Apple · Google | Satın alma doğrulama, abonelik bildirimleri, bildirim iletimi (APNs/FCM) | Sağlayıcının altyapısı |
| Expo | Bildirimlerin cihazlara iletilmesi | Sağlayıcının altyapısı |
| Sentry | Çökme ve hata raporları | Sağlayıcının altyapısı |
Bu sağlayıcılar veriyi yalnızca bizim talimatımızla ve hizmeti sunmak için işler. Ayrıca resmî makamların hukuka uygun taleplerini karşılamak zorunda kalabiliriz. Yurt dışına aktarımın hukuki çerçevesi KVKK Aydınlatma Metni'nde anlatılır.
6. Ne kadar saklıyoruz?
- Hesabın ve çalışma verin: sen silene kadar. Hesabını sildiğinde ilerleme, defter, seri, lig geçmişi, cihaz kayıtların ve profilin silinir.
- Hesapsız (anonim) kayıtlar: 90 gün boyunca hiç kullanılmazsa ve bir satın alma bağlı değilse kendiliğinden silinir.
- Kullanım olayları: 90 gün.
- Satış kaydı: hesabını silsen de vergi mevzuatı gereği saklanır, ancak kimliğinle bağı koparılır: yalnız mağaza işlem numarası, ürün, tarih ve durum kalır. Ayrıntı: Hesap silme.
7. Çocukların gizliliği
- Uygulama hesapsız açılır; kayıt formu yoktur.
- 13 yaşından küçük kullanıcılar için: e-posta istenmez, hesap bağlama ve sosyal özellikler açılmaz, pazarlama bildirimi gönderilmez.
- Yaş sorusu nötr sorulur ve doğum tarihi kaydedilmez; yalnızca sosyal özelliklerin açılıp açılmayacağına karar vermek için kullanılır.
- Bildirimler günde en çok bir tanedir; 21:30–07:30 arası ve hafta içi okul saatlerinde gönderilmez.
- Velisi olduğun bir öğrencinin verisiyle ilgili talebini melberlabs@gmail.com adresine yazabilirsin.
8. Güvenlik
Tüm trafik TLS ile şifrelenir. Veritabanında satır bazlı erişim denetimi (RLS) açıktır: uygulama yalnızca kendi satırlarını okuyabilir, yazma işlemleri denetimli sunucu fonksiyonlarıyla yapılır. Yönetim anahtarları uygulamanın içine konulmaz. Cihazda tutulan oturum bilgisi şifrelenir. Hata raporlarına ad, e-posta veya cevap içeriği gönderilmez.
9. Haklarının kullanılması
6698 sayılı Kanun'un 11. maddesindeki hakların ve başvuru yolu KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır. Verilerinin tamamını silmenin en hızlı yolu uygulama içindeki hesap silme adımıdır.
10. Çerezler
Uygulamada çerez kullanılmaz. Bu web sitesi de çerez, piksel ya da ziyaretçi istatistiği kullanmaz.
11. Bu metinde değişiklik
Politikayı güncellediğimizde bu sayfadaki "Son güncelleme" tarihini değiştiririz; önemli değişiklikleri uygulama içinde de duyururuz.
12. İletişim
Gizlilikle ilgili her soruyu bu adrese yazabilirsin.