Lumi Kids1. Veri sorumlusu
Uygulamayı ve bu siteyi APPFUSION LABS işletir. Gizlilikle ilgili her konuda hello@lumikids.live adresine yazabilirsiniz; en geç 30 gün içinde yanıt veriyoruz.
2. İşlenen veriler
| Veri | Neden | Saklama |
|---|---|---|
| Anonim cihaz kimliği ve gizli anahtar (sunucuda yalnızca özet/hash hâlinde) | Cihazı hesap açmadan tanımak, ilerlemeyi ve satın alınan dakikaları doğru cihaza bağlamak | Siz silene kadar |
| Çocuk profili: ad ya da takma ad, yaş, avatar, öğrenilen dil | Uygulamanın çocuğa adıyla hitap etmesi ve yaşa uygun zorluk | Siz silene kadar |
| İlerleme: bitirilen egzersizler, puan, yıldız, rozetler, tekrar takvimi, oyun ve oda kayıtları | Kaldığı yerden devam etmek, tekrar planı ve haftalık rapor | Siz silene kadar |
| Konuşma süresi kayıtları (saniye cinsinden kullanım, günlük toplam) | Satın alınan dakikaları ve sizin belirlediğiniz günlük sınırı uygulamak | Siz silene kadar |
| Satın alma kayıtları: Apple işlem numarası, ürün, tarih, ortam | Satın almayı doğrulamak, iki kez yüklemeyi önlemek, geri yükleme | Yasal saklama süresi boyunca |
| Anne baba PIN’i (yalnızca özet/hash hâlinde) | Anne baba bölümünü korumak | Siz silene kadar |
| Teknik olay kayıtları (örn. “egzersiz bitti”, “oyun başladı”) ve uygulama sürümü | Hataları bulmak ve müfredatı iyileştirmek | En çok 24 ay |
| Canlı konuşma sırasındaki ses | Lumi’nin çocuğu duyup anında cevap verebilmesi | Saklanmaz. Gerçek zamanlı işlenir, kaydedilmez |
Uygulama; konum, rehber, fotoğraf, cihaz tanımlayıcıları (IDFA), reklam kimliği veya çerez benzeri izleyici kullanmaz. Mikrofon izni yalnızca “Lumi ile Konuş” ekranında ve yalnızca konuşma süresince kullanılır.
3. Hukuki dayanak ve ebeveyn onayı
KVKK ve GDPR kapsamında verileri; sözleşmenin (uygulamayı sunmanın) ifası ve meşru menfaat (güvenlik, hata ayıklama) temelinde işliyoruz. Uygulamayı cihaza kuran ve satın almayı yapan yetişkin, çocuk adına onay veren kişidir. 13 yaş altı çocuklardan doğrudan kişisel veri toplamıyoruz; çocuktan istenen tek şey, dilerseniz takma ad olarak girebileceğiniz bir isimdir.
4. Hizmet sağlayıcılar
- Cloudflare — sunucu ve veritabanı (Workers, D1). Uygulamanın ilerleme ve dakika kayıtları burada tutulur.
- OpenAI — canlı konuşma modeli ve seslendirme. Canlı sohbet sırasında ses, cevap üretilebilmesi için
gerçek zamanlı olarak OpenAI’ye iletilir; model eğitimi için kullanılmaması ve saklanmaması ayarıyla çalışır (
store: false). - Apple — uygulama dağıtımı ve ödeme (App Store / StoreKit). Kart bilgilerinizi biz görmeyiz.
Bu sağlayıcılar verileri yalnızca bizim talimatımızla işler. Verileri reklam amacıyla kimseyle paylaşmıyor, kimseye satmıyoruz.
5. Yurt dışına aktarım
Sunucular ve yukarıdaki sağlayıcılar Avrupa Birliği ve Amerika Birleşik Devletleri’nde bulunabilir. Aktarımlar standart sözleşme hükümleri ve sağlayıcıların veri işleme sözleşmeleri kapsamında yapılır.
6. Haklarınız
- Silme: Uygulamada anne baba bölümü → “Tüm verileri sil”. Profiller, ilerleme ve dakika kayıtları sunucudan da silinir. Uygulamayı kaldırmak da cihaz kaydını kullanılamaz hâle getirir.
- Erişim, düzeltme, itiraz ve taşınabilirlik: hello@lumikids.live adresine yazın; kimliğinizi doğrulamak için satın alma bilgisi veya cihaz kimliğinin son 8 hanesini isteyebiliriz.
- Şikâyet hakkı: Türkiye’de Kişisel Verileri Koruma Kurumu’na, AB’de yetkili veri koruma otoritesine başvurabilirsiniz.
7. Bu web sitesi
Yazı tipleri ve görseller kendi alan adımızdan sunulur; sayfa siz onay vermeden hiçbir üçüncü taraf sunucusuna istek göndermez. Reklam betiği, sosyal medya butonu veya reklam amaçlı izleyici hiç yoktur. Site Cloudflare üzerinde barındırılır; Cloudflare güvenlik amacıyla kısa süreli teknik kayıt (IP, tarayıcı türü) tutabilir.
Ziyaret istatistiği (Google Analytics) — yalnızca onayla
Hangi sayfaların işe yaradığını görmek için Google Analytics 4 kullanıyoruz. İlk ziyarette size soruyoruz:
- Reddederseniz hiçbir çerez yazılmaz, yazılmış olanlar silinir ve ölçüm durur. Site tamamen aynı şekilde çalışır.
- Avrupa Ekonomik Alanı, İngiltere ve İsviçre'den giren ziyaretçilerde etiket, siz "Kabul et" demeden hiç yüklenmez: Google'a tek bir istek bile gitmez. (Bölge, Cloudflare'ın ülke bilgisinden anlaşılır; belirsizse en katı davranırız.)
- Diğer ülkelerde etiket sayfayla birlikte yüklenir ama siz onay verene kadar çerez yazmaz
(Google Consent Mode v2,
analytics_storage = denied). - Kabul ederseniz Google Analytics yüklenir ve
_gaile_ga_<kimlik>çerezlerini yazar (2 yıl ömürlü, ziyaretleri saymak için). Toplanan veri anonimdir: sayfa adresi, yönlendiren site, yaklaşık konum (IP anonimleştirilir), cihaz ve tarayıcı türü. Reklam kişiselleştirmesi kapalıdır (ad_storage,ad_user_data,ad_personalization= denied). - Tarayıcınız Global Privacy Control ya da "Do Not Track" sinyali gönderiyorsa hiç sormadan reddederiz.
- Kararınızı dilediğiniz zaman altbilgideki “Çerez tercihi” bağlantısından değiştirebilirsiniz.
Veri işleyen: Google Ireland Limited (AB standart sözleşme hükümleri kapsamında). Saklama süresi hesabımızda 14 aydır. Google Analytics yalnızca bu web sitesinde çalışır — uygulamanın içinde analiz veya reklam SDK'sı yoktur, çocuğunuzun uygulamadaki hiçbir verisi Google'a gitmez. Google'ın devre dışı bırakma eklentisi de kullanılabilir.
Haber listesine e-posta bırakırsanız, bu adresi yalnızca yayın duyurusunu göndermek için saklarız ve duyurudan en geç 3 ay sonra sileriz. Dilediğiniz zaman yazarak listeden çıkabilirsiniz.
8. Güvenlik
Tüm bağlantılar TLS ile şifrelenir. Cihaz anahtarları ve anne baba PIN’i sunucuda yalnızca SHA-256 özeti olarak tutulur. Satın almalar Apple’ın imzasıyla sunucu tarafında doğrulanır.
9. Değişiklikler
Bu politika değişirse bu sayfayı güncelleriz ve önemli değişikliklerde uygulama içinde bilgi veririz.
Son güncelleme: 2026-09-16 · hello@lumikids.live