Funlearny Gizlilik Politikası

Son güncelleme: 26.08.2026 Yürürlük tarihi: 15.07.2026 Sürüm: v1.2

1. Giriş ve Kapsam

Bu Gizlilik Politikası, NEXCODE YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ ("Funlearny", "Platform", "biz") tarafından işletilen Funlearny eğitim oyun platformunda (funlearny.com ve mobil uygulamalar) kişisel verilerinizin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklar.

Funlearny; öğretmenlerin eğitim içeriği (quiz/oyun etkinlikleri) oluşturduğu, öğrencilerin bu içerikleri web ve mobil üzerinden oynadığı, velilerin çocuklarının ilerlemesini izleyebildiği bir eğitim teknolojisi (EdTech) platformudur.

KAPSAM NOTU: Öğrenci ve veli hesapları ile sınıf/ödev özellikleri şu an kullanıma kapalıdır; açıldığında bu metin güncellenir. Bugün platformda iki kullanım biçimi vardır: (1) hesap açan içerik üreticisi/öğretmen, (2) hesap açmadan, paylaşım kodu ile etkinlik oynayan hesapsız oyuncu (bkz. Bölüm 3.7).

ÇOCUK VERİSİ UYARISI: Funlearny, hedef kitlesi gereği 18 yaş altı çocukların kişisel verilerini işler. Çocuk verilerinin işlenmesi özel önem ve hassasiyetle yürütülür; 18 yaş altı hesaplar için işleme, veli/yasal vasi açık rızası ya da okul/öğretmen aracılığıyla eğitsel bağlamda verilen öz-rıza bulunduğunda yapılır (bkz. Bölüm 9 ve ayrı Veli/Ebeveyn Açık Rıza Metni). Hesapsız oyunda çocuktan kimlik bilgisi alınmadığından bu rızalar aranmaz (bkz. Bölüm 3.7).

Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat ile uyumlu olarak hazırlanmıştır. Detaylı yasal aydınlatma için ayrıca KVKK Aydınlatma Metni belgesini inceleyiniz.

2. Veri Sorumlusu

3. Topladığımız Kişisel Veriler

Funlearny yalnızca hizmetin sunulması için gerekli verileri toplar (veri minimizasyonu ilkesi). Aşağıdaki tablo, platformda fiilen toplanan veri kategorilerini gösterir:

3.1 Hesap / Kimlik Verileri (tüm roller)

* Doğum tarihi, yaş doğrulaması ve çocuk koruma yükümlülükleri kapsamında zorunlu hale getirilebilir.

3.2 Eğitim / Oyun Performans Verileri

• Oynadığınız etkinlikler, skor, doğru/yanlış sayısı, geçen süre, en uzun seri (streak)
• Soru bazlı yanıtlar (hangi soruya hangi cevabı verdiniz, doğru muydu, süre)
• Oyun modu (bireysel/düello)
• Rozetler, başarımlar, günlük görev durumları, puan/seviye/seri bilgileri

Liderlik tablosuna yazılan kimlik bilgisi, oyuncunun hesabı olup olmamasına göre değişir:

• (a) Hesapsız oyuncu (paylaşım kodu ile oyun): Liderlik kaydına yalnızca sunucunun havuzdan ürettiği takma ad, skor/doğru/yanlış sayısı ve süre yazılır. Oyuncudan ad-soyad, il/ilçe veya okul bilgisi istenmez ve kaydedilmez; serbest metin olarak yazılan bir ad sunucu tarafından kabul edilmez, yerine yeni bir takma ad üretilir. Ayrıca teknik/log verileri (IP, cihaz bilgisi) Bölüm 3.4'teki sınırlı amaçlarla işlenir.
• (b) Giriş yapmış kullanıcı: Liderlik kaydına, oyun sırasında ayrıca sorulmaksızın, profilinizdeki ad, soyad ve (doldurulmuşsa) il, ilçe, okul bilgisi kopyalanır. Bu bilgiler profil ayarlarınızdan değiştirilebilir.

3.3 İçerik Verileri (özellikle Öğretmenler)

• Oluşturduğunuz etkinlikler, sorular, klasörler, sınıflar, duyurular
• Yüklediğiniz görseller ve dosyalar

3.4 Teknik / Log Verileri

• IP adresi ve cihaz/tarayıcı bilgisi (user-agent) — yalnızca güvenlik, oran sınırlama (rate-limit), hata izleme amacıyla
• Çerez ve oturum bilgileri (bkz. Çerez Politikası)
• Hata/çökme kayıtları (Sentry üzerinden)

3.5 Veli-Çocuk İlişki Verileri

• Veli-öğrenci bağlantısı ve yakınlık türü (anne/baba/vasi/diğer)
• Çocuk davet kayıtları (e-posta/davet kodu, durum)

3.6 İşlevsel / Yönetimsel Veriler

• Bildirim tercihleri, gizlilik ayarları, arama geçmişi
• İçerik şikayetleri ve itirazlar
• (Yalnızca yönetim amaçlı) etkileşim/risk skorları ve yönetici notları

3.7 Ödeme ve Fatura Verileri (yalnızca ücretli plan satın alanlar)

Ücretli plan (Pro) satın alırken, fatura düzenleme ve vergi mevzuatı yükümlülükleri için aşağıdaki veriler toplanır. Bu veriler yalnızca satın alma adımına giren kullanıcılardan istenir; ücretsiz kullanıcılardan hiç toplanmaz.

Kart bilgileriniz bize hiç ulaşmaz. Kart numarası, son kullanma tarihi ve CVV doğrudan ödeme kuruluşu iyzico'nun sayfasına girilir; Funlearny bu verileri görmez, işlemez ve saklamaz.

Saklama: fatura verileri, vergi mevzuatının öngördüğü süre boyunca saklanır. Ödeme tamamlanmadan vazgeçilmesi hâlinde fatura verileri silinir.

3.8 Hesapsız Oyun (Paylaşım Kodu)

Funlearny etkinlikleri, içerik üreticisinin paylaştığı paylaşım kodu ile (/play/[kod]) hesap açmadan ve giriş yapmadan oynanabilir. Bu akış platformun ana kullanım biçimidir ve mümkün olan en az veriyle çalışır:

• Kimlik alınmaz: Ad, soyad, e-posta, doğum tarihi, il/ilçe, okul gibi hiçbir kimlik bilgisi istenmez.
• Takma ad sunucuda üretilir: Liderlik tablosunda görünen ad, sunucudaki sabit bir havuzdan üretilir. Oyuncu adı serbest metin olarak yazamaz; havuz dışı bir ad gönderilirse sunucu bunu reddeder ve yeni bir takma ad üretir. Böylece çocuğun gerçek adının liderliğe yazılması engellenir.
• Kaydedilen veri: Etkinlik, takma ad, skor, doğru/yanlış sayısı, süre ve tamamlanma zamanı.
• Cihazda kalan veriler: Kişisel rekorunuz yalnızca tarayıcınızın yerel deposunda tutulur, sunucuya gönderilmez. Takma adınız da aynı şekilde cihazınızda hatırlanır; ancak skorunuzu liderlik tablosuna gönderdiğinizde takma ad skorla birlikte sunucuya iletilir ve kaydedilir (bkz. Kaydedilen veri ve Çerez Politikası).
• Teknik veriler: IP adresi ve cihaz/tarayıcı bilgisi, yalnızca güvenlik, oran sınırlama ve hata izleme amacıyla işlenir (Bölüm 3.4).

Hesapsız oyunda oyuncu kimliği belirlenebilir olmadığından, bu kayıtlar bir kişiyle ilişkilendirilerek profilleme amacıyla kullanılmaz.

Toplamadığımız veriler: Funlearny; ödeme kartı bilgilerini doğrudan saklamaz (ödeme altyapısı devreye alındığında lisanslı ödeme kuruluşu üzerinden yürütülür), özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik vb.) toplamaz.

4. Kişisel Verileri İşleme Amaçlarımız

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Eğitim oyunlarının sunulması ve oynanması
• Öğrenci ilerlemesinin ölçülmesi, liderboard ve raporlama
• Öğretmen-öğrenci-veli arasındaki sınıf ve takip işlevleri
• Platform güvenliği, kötüye kullanım/dolandırıcılık önleme, oran sınırlama
• Hata tespiti, performans iyileştirme ve teknik destek
• Yasal yükümlülüklerin yerine getirilmesi
• (Açık rıza varsa) bilgilendirme/pazarlama iletileri

5. Hukuki Sebepler

Verilerinizi KVKK md. 5 ve md. 6 kapsamında şu hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması/ifası (md. 5/2-c): hesabınızın oluşturulması ve hizmetin sunulması
• Hukuki yükümlülük (md. 5/2-ç): mevzuattan kaynaklanan saklama/raporlama
• Meşru menfaat (md. 5/2-f): platform güvenliği, kötüye kullanım önleme (çocuk verisinde sınırlı uygulanır)
• Açık rıza (md. 5/1): yurt dışına veri aktarımı, çerez tabanlı analitik, pazarlama ve 18 yaş altı çocuk verisinin işlenmesi (veli açık rızası veya okul/öğretmen aracılığıyla öz-rıza)

6. Verileri Kimlerle Paylaşıyoruz (Üçüncü Taraf Hizmet Sağlayıcılar)

Funlearny, hizmetin sunulması için aşağıdaki üçüncü taraf hizmet sağlayıcıları kullanır. Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; bu nedenle bu aktarımlar yurt dışına veri aktarımı niteliğindedir (bkz. Bölüm 7).

GIF içeren sorular hakkında: Bir soruya GIF eklendiğinde, GIF dosyası GIPHY sunucularından doğrudan yüklenir. Bu nedenle o soruyu gören her oyuncunun IP adresi ve tarayıcı/cihaz bilgisi, GIF yüklenirken GIPHY'ye (ABD) iletilir. Görsel arama sonucundan seçilen fotoğraflar ise kendi depolama altyapımıza (Cloudflare R2) kopyalanır; oyun sırasında sağlayıcıya istek yapılmaz.

Ayrıca veriler; yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarıyla, mevzuatın gerektirdiği ölçüde paylaşılabilir. Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız.

7. Yurt Dışına Veri Aktarımı

Yukarıdaki hizmet sağlayıcıların önemli bir kısmı yurt dışında yerleşik olduğundan, kişisel verileriniz KVKK md. 9 kapsamında yurt dışına aktarılır. Bu aktarım;

• ilgili kişinin açık rızasına, veya
• mevzuatta öngörülen uygun güvencelere (standart sözleşme/taahhütname, yeterlilik kararı vb.)

dayanılarak gerçekleştirilir. Yurt dışı aktarıma ilişkin açık rızanız, ilgili Açık Rıza Metni aracılığıyla ayrıca alınır. 18 yaş altı kullanıcılar için bu rıza veli/vasi tarafından verilir.

8. Saklama Süreleri

Kişisel verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen süreler kadar saklarız. Detaylı süreler Kişisel Veri Saklama ve İmha Politikası belgesinde yer alır. Özetle:

• Hesap verileri: hesabınız aktif olduğu sürece; hesap silindiğinde kişisel veriler anonimleştirilir, mevzuat gereği zorunlu kayıtlar yasal süreyle sınırlı tutulur
• Performans/oyun verileri: platform yapılandırmasına göre en geç 730 gün (2 yıl); süresi dolan kayıtlar otomatik imha edilir
• Log/IP verileri: 90 gün; sonrasında silinir veya IP maskelenir
• Çocuk verileri: veli rızası geçerli olduğu sürece; rıza geri çekildiğinde veya amaç ortadan kalktığında gecikmeksizin imha edilir

9. Çocukların Gizliliği

• 18 yaş altı öğrenci hesapları için kişisel veri işleme, veli/yasal vasi açık rızası ya da okul/öğretmen aracılığıyla eğitsel bağlamda verilen öz-rıza bulunduğunda yapılır. Hiçbiri yoksa oyun oynanabilir ancak kalıcı kişisel kayıt tutulmaz.
• Rıza alınmadan çocuğa ait veri ticari amaçla işlenmez, profilleme yapılmaz.
• Veli; çocuğunun verilerine erişme, düzeltme, silme ve rızayı geri çekme haklarına sahiptir.
• Liderboard ve herkese açık görünürlük, çocuk hesaplarında gizlilik ayarlarıyla sınırlandırılabilir.

Detaylar için Veli/Ebeveyn Açık Rıza Metni belgesine bakınız.

10. Haklarınız (KVKK md. 11)

İlgili kişi olarak;

• Verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı info@funlearny.com üzerinden iletebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.

11. Veri Güvenliği

• Şifreler bcrypt ile hash'lenir; düz metin olarak saklanmaz.
• Tüm değiştirici işlemlerde CSRF koruması, oran sınırlama ve yetki/sahiplik doğrulaması uygulanır.
• Rol bazlı erişim kontrolü (RBAC) ile kullanıcılar yalnızca kendi yetki alanlarındaki verilere erişir.
• Yönetici işlemleri denetim kaydı (audit log) altındadır.

12. Değişiklikler

Bu politikada değişiklik yapıldığında güncel sürüm bu sayfada yayımlanır; önemli değişikliklerde kullanıcılar bilgilendirilir.

13. İletişim

Sorularınız için: info@funlearny.com