Lumi Kids1. Veri sorumlusu
Uygulamayı ve bu siteyi APPFUSION LABS işletir. Gizlilikle ilgili her konuda hello@lumikids.live adresine yazabilirsiniz; en geç 30 gün içinde yanıt veriyoruz.
2. İşlenen veriler
| Veri | Neden | Saklama |
|---|---|---|
| Anonim cihaz kimliği ve gizli anahtar (sunucuda yalnızca özet/hash hâlinde) | Cihazı hesap açmadan tanımak, ilerlemeyi ve satın alınan dakikaları doğru cihaza bağlamak | Siz silene kadar |
| Çocuk profili: ad ya da takma ad, yaş, avatar, öğrenilen dil | Uygulamanın çocuğa adıyla hitap etmesi ve yaşa uygun zorluk | Siz silene kadar |
| İlerleme: bitirilen egzersizler, puan, yıldız, rozetler, tekrar takvimi, oyun ve oda kayıtları | Kaldığı yerden devam etmek, tekrar planı ve haftalık rapor | Siz silene kadar |
| Konuşma süresi kayıtları (saniye cinsinden kullanım, günlük ve haftalık toplam) | Satın alınan dakikaları, Lumi Plus’ın haftalık dakikalarını ve sizin belirlediğiniz günlük sınırı uygulamak | Siz silene kadar |
| Satın alma kayıtları: Apple işlem numarası, ürün, tarih, ortam | Satın almayı doğrulamak, iki kez yüklemeyi önlemek, geri yükleme | Yasal saklama süresi boyunca |
| Abonelik kayıtları (Lumi Plus): Apple’ın ilk işlem numarası, plan, durum, yenilenme ya da bitiş tarihi, deneme süresi; Apple’ın yenileme, iptal ve iadeler hakkında bize gönderdiği bildirimler | Lumi Plus seviyelerini ve haftalık dakikalarını satın alanın cihazlarında açmak, abonelik bitince kapatmak | Yasal saklama süresi boyunca |
| Anne baba PIN’i (yalnızca özet/hash hâlinde) | Anne baba bölümünü korumak | Siz silene kadar |
| Teknik olay kayıtları (örn. “egzersiz bitti”, “oyun başladı”) ve uygulama sürümü | Hataları bulmak ve müfredatı iyileştirmek | En çok 24 ay |
| Anonim kurulum kimliği (uygulama ilk açıldığında cihazda rastgele üretilir ve cihazın anahtar zincirinde tutulur; adınızı, Apple kimliğinizi ya da reklam kimliğini içermez) | Aşağıdaki kullanım kayıtlarını aynı kuruluma bağlamak | Siz silene kadar |
| Kullanım ve sağlık kayıtları: açılan ekranlar, tamamlanan alıştırmalar ve testler, içerik indirmeleri, satın alma adımları, hatalar (ör. çalmayan ses dosyası, başarısız indirme), cihaz modeli, iOS ve uygulama sürümü | Sorunları siz bildirmeden fark edip düzeltmek; anne baba bölümündeki kullanım raporu | 90 gün (toplu istatistik kopyası da en geç 90 günde kendiliğinden silinir) |
| Canlı konuşma sırasındaki ses | Lumi’nin çocuğu duyup anında cevap verebilmesi | Saklanmaz. Gerçek zamanlı işlenir, kaydedilmez |
Kullanım kayıtları ad, serbest metin ya da ses içermez ve yalnızca kendi sunucumuza gider; uygulamada üçüncü taraf analiz ya da reklam SDK’sı yoktur.
Uygulama; konum, rehber, fotoğraf, cihaz tanımlayıcıları (IDFA), reklam kimliği veya çerez benzeri izleyici kullanmaz. Mikrofon izni yalnızca “Lumi ile Konuş” ekranında ve yalnızca konuşma süresince kullanılır.
3. Hukuki dayanak ve ebeveyn onayı
KVKK ve GDPR kapsamında verileri; sözleşmenin (uygulamayı sunmanın) ifası ve meşru menfaat (güvenlik, hata ayıklama) temelinde işliyoruz. Uygulamayı cihaza kuran ve satın almayı yapan yetişkin, çocuk adına onay veren kişidir. 13 yaş altı çocuklardan doğrudan kişisel veri toplamıyoruz; çocuktan istenen tek şey, dilerseniz takma ad olarak girebileceğiniz bir isimdir.
4. Hizmet sağlayıcılar
- Cloudflare — sunucu, veritabanı ve kullanım istatistikleri (Workers, D1, Analytics Engine). Uygulamanın ilerleme, dakika ve kullanım kayıtları burada tutulur.
- OpenAI — canlı konuşma modeli ve seslendirme. Canlı sohbet sırasında ses, cevap üretilebilmesi için gerçek zamanlı olarak OpenAI’ye iletilir; model eğitimi için kullanılmaz; OpenAI kötüye kullanımı tespit etmek için en fazla 30 gün saklayabilir, sonra siler.
- Apple — uygulama dağıtımı ve ödeme (App Store / StoreKit). Kart bilgilerinizi biz görmeyiz.
Bu sağlayıcılar verileri yalnızca bizim talimatımızla işler. Verileri reklam amacıyla kimseyle paylaşmıyor, kimseye satmıyoruz.
5. Yurt dışına aktarım
Sunucular ve yukarıdaki sağlayıcılar Avrupa Birliği ve Amerika Birleşik Devletleri’nde bulunabilir. Aktarımlar standart sözleşme hükümleri ve sağlayıcıların veri işleme sözleşmeleri kapsamında yapılır.
6. Haklarınız
- Silme: Uygulamada anne baba bölümü → “Tüm verileri sil”. Profiller, ilerleme, dakika ve kullanım kayıtları sunucudan da silinir. Uygulamayı kaldırmak da cihaz kaydını kullanılamaz hâle getirir.
- Erişim, düzeltme, itiraz ve taşınabilirlik: hello@lumikids.live adresine yazın; kimliğinizi doğrulamak için satın alma bilgisi veya cihaz kimliğinin son 8 hanesini isteyebiliriz.
- Şikâyet hakkı: Türkiye’de Kişisel Verileri Koruma Kurumu’na, AB’de yetkili veri koruma otoritesine başvurabilirsiniz.
7. Bu web sitesi
Yazı tipleri ve görseller kendi alan adımızdan sunulur; sayfa, siz istatistiğe onay vermeden ya da bekleme listesi formunu kullanmaya başlamadan (Cloudflare Turnstile, aşağıda) hiçbir üçüncü taraf sunucusuna istek göndermez. Reklam betiği, sosyal medya butonu veya reklam amaçlı izleyici hiç yoktur. Site Cloudflare üzerinde barındırılır; Cloudflare güvenlik amacıyla kısa süreli teknik kayıt (IP, tarayıcı türü) tutabilir.
Ziyaret istatistiği (Google Analytics) — yalnızca onayla
Hangi sayfaların işe yaradığını görmek için Google Analytics 4 kullanıyoruz. İlk ziyarette size soruyoruz:
- Reddederseniz hiçbir çerez yazılmaz, yazılmış olanlar silinir ve ölçüm durur. Site tamamen aynı şekilde çalışır.
- Avrupa Ekonomik Alanı, İngiltere ve İsviçre'den giren ziyaretçilerde etiket, siz "Kabul et" demeden hiç yüklenmez: Google'a tek bir istek bile gitmez. (Bölge, Cloudflare'ın ülke bilgisinden anlaşılır; belirsizse en katı davranırız.)
- Diğer ülkelerde etiket sayfayla birlikte yüklenir ama siz onay verene kadar çerez yazmaz
(Google Consent Mode v2,
analytics_storage = denied). - Kabul ederseniz Google Analytics yüklenir ve
_gaile_ga_<kimlik>çerezlerini yazar (2 yıl ömürlü, ziyaretleri saymak için). Toplanan veri anonimdir: sayfa adresi, yönlendiren site, yaklaşık konum (IP anonimleştirilir), cihaz ve tarayıcı türü. Reklam kişiselleştirmesi kapalıdır (ad_storage,ad_user_data,ad_personalization= denied). - Tarayıcınız Global Privacy Control ya da "Do Not Track" sinyali gönderiyorsa hiç sormadan reddederiz.
- Kararınızı dilediğiniz zaman altbilgideki “Çerez tercihi” bağlantısından değiştirebilirsiniz.
Veri işleyen: Google Ireland Limited (AB standart sözleşme hükümleri kapsamında). Saklama süresi hesabımızda 14 aydır. Google Analytics yalnızca bu web sitesinde çalışır — uygulamanın içinde analiz veya reklam SDK'sı yoktur, çocuğunuzun uygulamadaki hiçbir verisi Google'a gitmez. Google'ın devre dışı bırakma eklentisi de kullanılabilir.
Çıkış bekleme listesi (kurucu aileler)
Bu sitedeki Lumi Kids listesine katılırsanız aşağıdakiler geçerlidir. Liste, bu site için Lumi Kids web uygulaması (app.lumikids.live) üzerinden yürütülür; veri sorumlusu aynıdır (1. madde).
- Veriler: e-posta adresiniz; sayfanın dili; bağlantınızdan anlaşılan ülke; vermeyi seçerseniz çocuğunuzun yaş aralığı ve öğrenmek istediği dil; nereden geldiğiniz (bağlantıdaki kampanya parametreleri, örneğin utm_source; yönlendiren sayfa ve kaydolduğunuz sayfa); davet kodları (size özel kod ve başka bir ailenin bağlantısıyla geldiyseniz onun kodu); onay verdiğiniz zaman ve onay metninin sürümü; size e-posta gönderdiğimiz, adresinizi onayladığınız ya da listeden çıktığınız zamanlar; ve toplu kayıtları engellemek için 30 gün tutulan, IP adresinizin anahtarlı bir özeti (adresin kendisi değil).
- Amaçlar: adresinizi doğrulamak (çift onay); Lumi Kids açıldığında size haber vermek; kurucu aile teklifini göndermek (aynı e-postayla giriş yaptığınızda uygulanan, aylık planın ilk ayında %30 indirim) ve teklif bitmeden en fazla bir hatırlatma yapmak; kişisel bağlantınızla kaç ailenin katıldığını saymak.
- Hukuki sebep: açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a). Rızanızı her e-postadaki listeden çıkma bağlantısıyla ya da bize yazarak dilediğiniz zaman geri alabilirsiniz. Bot koruması ve kötüye kullanım sınırı, listeyi temiz tutmaktaki meşru menfaatimize dayanır (KVKK md. 5/2-f; GDPR md. 6/1-f).
- Saklama süresi: listeden çıkana kadar, en fazla kayıt olduğunuz günden sonraki 400 gün (yaklaşık 13 ay). Hiç onaylanmayan kayıtlar 30 gün sonra, listeden çıkanların kaydı da çıkıştan 30 gün sonra silinir.
- Alıcı: veri işleyenimiz Cloudflare (barındırma, veritabanı ve e-posta gönderimi; Turnstile). Başka bir e-posta ya da pazarlama hizmeti kullanmıyoruz; listeyi kimseye satmıyor, kimseyle paylaşmıyoruz. Yurt dışına aktarım için 5. maddeye bakın.
- Cloudflare Turnstile: formu doldurmaya başladığınızda tarayıcınız, kaydolanın bot değil bir insan olduğunu kontrol etmek için challenges.cloudflare.com’dan Turnstile’ı yükler. Cloudflare bunun için IP adresi ve tarayıcı özellikleri gibi teknik verileri işler; Turnstile reklam için kullanılmaz. Formu kullanmazsanız hiç yüklenmez.
8. Lumi Plus'ı web sitemizden satın almak (go.lumikids.live)
Testi çözüp Lumi Plus'ı web üzerinden satın aldığınızda şunları işleriz: e-posta adresiniz (Lumi Plus hesabınız, giriş kodları, makbuzlar ve deneme süresi hatırlatması için), test cevaplarınız (çocuğun yaşı, öğreneceği dil, hedef ve isterseniz çocuğun adı; ad yalnızca uygulamayı kişiselleştirmek için kullanılır ve reklamcılarla asla paylaşılmaz) ve ödeme bilgileri. Ödemeyi bağımsız veri sorumlusu olarak Stripe (Stripe, Inc., ABD) işler; kart numaraları bize ulaşmaz.
Onayınızla (Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve Türkiye dışında ise siz kapatmadıkça) hangi reklamların aileleri Lumi'ye getirdiğini görmek için Meta'nın ölçüm araçlarını (Meta Pikseli ve Dönüşüm API'si, Meta Platforms Ireland Ltd.) kullanırız: bu amaçla karma (hash) hâline getirilmiş e-posta adresi, IP adresi, tarayıcı bilgileri ve tıklama kimlikleri Meta ile paylaşılır; IP adresini ve tarayıcı bilgilerini 30 gün sonra sileriz. Lumi Kids uygulamasının kendisi Meta'ya hiçbir veri göndermez.
Bu e-posta adresiyle uygulamaya giriş yapabilirsiniz. Hesabı uygulamadan (Anne baba bölümü → Lumi Plus hesabı) ya da hello@lumikids.live adresine yazarak silebilirsiniz.
9. Güvenlik
Tüm bağlantılar TLS ile şifrelenir. Cihaz anahtarları ve anne baba PIN’i sunucuda yalnızca SHA-256 özeti olarak tutulur. Satın almalar Apple’ın imzasıyla sunucu tarafında doğrulanır.
10. Değişiklikler
Bu politika değişirse bu sayfayı güncelleriz ve önemli değişikliklerde uygulama içinde bilgi veririz.
Son güncelleme: · hello@lumikids.live