Gizlilik Politikası

Bu politika, Tuğrul Meşe ("biz") tarafından sunulan Zanzizo mobil uygulaması ve zanzizo.com internet sitesi için geçerlidir.

Zanzizo, birincil kullanıcıları çocuklar olan bir uygulamadır. Bu nedenle veri toplamayı, uygulamanın çalışması için gereken en az düzeyde tutmayı bir tasarım kuralı olarak benimsedik. Aşağıda ne topladığımızı, neden topladığımızı ve neyi toplamadığımızı olabildiğince açık yazdık.

Kısaca

Uygulama e-posta adresi istemeden kullanılabilir.
Mobil uygulamada reklam yoktur.
Çocuğun başka kullanıcılarla yazışabileceği hiçbir alan yoktur.
Kişisel verileri satmayız, kiralamayız, pazarlama amacıyla paylaşmayız.
Misafir kullanımda çıkış yapmak, verileri kalıcı olarak siler.

İki kullanım biçimi

Zanzizo iki şekilde kullanılabilir. Hangi verilerin işlendiği buna göre değişir.

Misafir kullanım (varsayılan)

Uygulama açıldığında çocuk bir kullanıcı adı ve bir avatar seçer ve doğrudan kullanmaya başlar. E-posta adresi, şifre, telefon numarası veya herhangi bir kimlik bilgisi istenmez. Bizde sizi ya da çocuğunuzu gerçek hayatta tanımlayan hiçbir bilgi bulunmaz.

Profil, cihazda üretilen ve yalnızca o cihazda saklanan bir oturum kimliğine bağlanır. Kullanıcı adını takma ad olarak seçmenizi öneririz.

Üyelikli kullanım

Ebeveyn dilerse e-posta ve şifreyle bir hesap açabilir. Bu durumda ilerleme cihaza değil hesaba bağlanır ve başka bir cihazdan girildiğinde de korunur. Hesap yalnızca 18 yaşını doldurmuş ebeveyn veya yasal vasi tarafından açılabilir.

Topladığımız veriler

Çocuk profili (her iki kullanımda)

Veri	Neden
Kullanıcı adı / görünen ad	Uygulama içinde çocuğa hitap etmek
Avatar seçimi	Profil görselini belirlemek
İsteğe bağlı profil fotoğrafı	Yalnızca yüklenirse; profil görseli olarak
Seviye, puan, yıldız, anahtar	Oyunlaştırmanın çalışması
Okunan kitap ve sayfa ilerlemesi	Kaldığı yerden devam edebilmek
Sayfa bazlı okuma süreleri	Bir sayfanın okunmuş sayılıp sayılmayacağını belirlemek
Quiz cevapları ve sonuçları	Puan ve rozet hesabı
Kazanılan rozetler, satın alınan kıyafetler	Ödül dünyasının çalışması
Günlük etkinlik kaydı	Okuma serisi ve günlük ödül
Cihazda üretilen oturum kimliği	Misafir profilini cihaza bağlamak

Profil fotoğrafı isteğe bağlıdır. Uygulama çocuğun fotoğrafını yüklemenizi istemez, zorunlu tutmaz ve fotoğraf yüklenmeden tüm özellikler çalışır.

Yalnızca üyelikli kullanımda

Veri	Neden
E-posta adresi	Hesabın açılması, girişin doğrulanması, şifre sıfırlama
Ebeveyn adı (isteğe bağlı)	Uygulama içinde hitap etmek

Kimlik doğrulama altyapısı Supabase Auth'tur; şifreniz bize açık metin olarak hiçbir zaman ulaşmaz, karma (hash) biçiminde saklanır.

Toplamadığımız veriler

Konum bilgisi, rehber, takvim, mikrofon kaydı, fotoğraf galerisinin tamamı ve cihazlar arası izleme tanımlayıcıları toplanmaz.

İnternet sitesinde

zanzizo.com ebeveynlere yönelik statik bir tanıtım sitesidir. Analitik çerezi kullanılmaz. Site masraflarını karşılamak için Google AdSense reklamları gösterilir; Google'ın reklam çerezleri yalnızca sayfanın altındaki onay kutusunda izin verirseniz kullanılır. İzin vermezseniz kişiselleştirilmemiş reklam gösterilir, ancak reklamın yüklenmesi için IP adresiniz gibi teknik bilgiler yine Google'a iletilir.

Bunun dışında site üzerinde yalnızca bekleme listesi formu veri toplar: e-posta adresiniz ve isteğe bağlı olarak çocuğunuzun yaş aralığı. Ayrıntılar için Çerez Politikası sayfasına bakabilirsiniz.

Verileri nerede saklıyoruz

Veriler, altyapı sağlayıcımız Supabase (Supabase Inc.) üzerinde barındırılan bir PostgreSQL veritabanında tutulur. Veritabanı sunucuları Avrupa Birliği sınırları içinde konumlandırılmıştır. zanzizo.com internet sitesi Cloudflare (Cloudflare, Inc.) altyapısı üzerinde yayınlanır; sayfalar Cloudflare'in dünya genelindeki sunucularından, size en yakın konumdan sunulur.

Supabase ve Cloudflare yurt dışında kurulu hizmet sağlayıcılar olduğundan, verileriniz yurt dışına aktarılmaktadır. Bu aktarımın hukuki dayanağı ve ayrıntıları için KVKK Aydınlatma Metni sayfasına bakınız.

Verileri kimlerle paylaşıyoruz

Kişisel verileri üçüncü taraflara satmıyoruz. Yalnızca hizmetin çalışması için zorunlu olan aşağıdaki sağlayıcılarla, yalnızca gerekli kapsamda paylaşım söz konusudur:

Supabase — veritabanı, kimlik doğrulama ve dosya depolama.
Cloudflare — zanzizo.com internet sitesinin barındırılması ve güvenliği. Siteyi ziyaret ettiğinizde IP adresiniz ve tarayıcı bilgileriniz teknik zorunluluk gereği Cloudflare tarafından işlenir.
Apple App Store / Google Play — uygulama dağıtımı ve uygulama içi satın alma işlemleri. Ödeme bilgileriniz doğrudan ilgili mağaza tarafından işlenir; kart bilgileriniz bize hiçbir zaman ulaşmaz.
Google LLC (AdSense) — yalnızca zanzizo.com ziyaretçileri için reklam gösterimi. Mobil uygulamadan Google'a reklam amaçlı veri aktarılmaz.

Bunların dışında, yalnızca yasal bir yükümlülük veya yetkili makam talebi hâlinde ve talebin kapsamıyla sınırlı olarak paylaşım yapılabilir.

Saklama süresi

Misafir kullanımda

Uygulamadan çıkış yaptığınızda profil ve ona bağlı tüm veriler sunucudan kalıcı olarak silinir. Uygulama çıkıştan önce bunu açıkça uyarır, çünkü işlem geri alınamaz: misafir profiline bağlanan oturum kimliği yalnızca cihazda durduğu için, çıkış yapıldıktan sonra o profile ulaşmanın başka bir yolu yoktur.

Çıkış yapmadan uygulamayı silerseniz kayıt sunucuda kalır. Bu kayıtları süresiz tutmuyoruz: 12 ay boyunca hiç açılmamış misafir profilleri, tüm verileriyle birlikte otomatik olarak silinir.

Üyelikli kullanımda

Veriler hesabınız açık kaldığı sürece saklanır. Hesap silme talebinde bulunduğunuzda tüm veriler en geç 30 gün içinde kalıcı olarak silinir.

Bekleme listesi

Verdiğiniz e-posta adresi, uygulama yayına çıkıp duyuru gönderildikten sonra en geç 6 ay içinde silinir; dilerseniz daha önce de silinmesini isteyebilirsiniz.

Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; verilerinize erişme, düzeltilmesini, silinmesini veya anonim hâle getirilmesini isteme ve işlemeye itiraz etme haklarına sahipsiniz. Haklarınızı nasıl kullanacağınız KVKK Aydınlatma Metni sayfasında ayrıntılı olarak anlatılmıştır.

Verileri silmenin en hızlı yolu Hesap ve veri silme sayfasında anlatılıyor.

Güvenlik

Veritabanı tabloları satır düzeyinde güvenlik (Row Level Security) kurallarıyla korunur; uygulama verilere yalnızca yetkisi sınırlandırılmış sunucu fonksiyonları üzerinden erişir. Tüm bağlantı trafiği TLS ile şifrelenir.

Buna rağmen internet üzerinden yapılan hiçbir aktarımın %100 güvenli olduğu garanti edilemez. Bu yüzden çocuğun gerçek adını kullanıcı adı olarak kullanmamanızı ve profil fotoğrafı yüklemek zorunda olmadığınızı hatırlatırız.

Bir güvenlik açığı fark ederseniz destek@zanzizo.com adresine bildirmenizi rica ederiz.

Değişiklikler

Bu politikada değişiklik yaptığımızda güncelleme tarihini sayfanın başında belirtiriz. Önemli değişikliklerde, varsa hesabınızda kayıtlı e-posta adresine bilgilendirme göndeririz.

İletişim

Veri sorumlusu: Tuğrul Meşe (gerçek kişi) E-posta: kvkk@zanzizo.com

Zanzizo bir şirket tarafından değil, tek kişi tarafından geliştiriliyor. Yazdığınız e-postaları doğrudan bu kişi okuyor.