KÂŞİF Gizlilik Politikası
Son güncelleme: 12 Eylül 2026
Bu Gizlilik Politikası, MobiXR ("Şirket", "biz") tarafından geliştirilen ve işletilen KÂŞİF web sitesi ile Android ve iOS mobil uygulamalarını ("Uygulama") kapsar. KÂŞİF; okullar, öğretmenler ve öğrenciler için oyun tabanlı STEM eğitim içerikleri sunan bir platformdur.
Uygulamayı kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınız bu metnin sonunda açıklanmıştır.
1. Veri Sorumlusu
MobiXR
E-posta: mobixrtech@gmail.com
Kurumsal kullanımda (okul veya eğitim kurumu aracılığıyla sağlanan hesaplar), öğrenci ve öğretmen hesaplarını oluşturan eğitim kurumu kendi öğrencilerinin verileri bakımından veri sorumlusu, MobiXR ise veri işleyen sıfatıyla hareket eder.
2. Toplanan Veriler
2.1 Hesap bilgileri
- E-posta adresi ve şifre (şifre yalnızca şifrelenmiş biçimde saklanır, tarafımızca görüntülenemez)
- Ad ve soyad
- Kullanıcı rolü (öğrenci, öğretmen, yönetici)
- Bağlı olunan kurum, sınıf ve sınıf seviyesi
Hesaplar kullanıcı tarafından değil, kurum yöneticisi veya öğretmen tarafından oluşturulur.
2.2 Eğitim etkinliği verileri
- Tamamlanan görevler, oyun oturumları, puanlar ve süreler
- Kazanılan rozetler, deneyim puanı (XP) ve seviye
- Haftalık çalışma planı içerikleri
- Seçilen avatar ve avatar mağazası öğeleri
- Duyurular ve destek mesajlaşmaları
Bu veriler öğretmenin öğrenci gelişimini takip edebilmesi ve öğrencinin kendi ilerlemesini görebilmesi için işlenir.
2.3 Hata bildirimi verileri
Kullanıcı gönüllü olarak bir hata bildirimi gönderdiğinde:
- Bildirim metni ve isteğe bağlı olarak eklediği görsel veya video
- Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, ekran boyutu
- Uygulamanın son teknik olay kayıtları (kişisel içerik değil, hata ayıklama bilgisi)
Görsel ve videolar yalnızca kullanıcının kendi seçtiği dosyalardır; galeriye veya kameraya bildirim dışında erişilmez.
2.4 Kullanım analitiği (yalnızca onayla)
Web sitesinde, kullanıcı açık onay verdiği takdirde Meta (Facebook) Pixel ve Meta Conversions API aracılığıyla sayfa görüntüleme, giriş ve demo talebi gibi olaylar toplanır. Onay verilmeden hiçbir analitik veri gönderilmez. Onay, sitedeki bilgilendirme bandından istendiği zaman geri alınabilir.
2.5 Cihazda saklanan tercihler
Karanlık mod, arayüz sesleri ve daha önce görülen oyun tanıtım ekranları gibi tercihler yalnızca cihazınızda saklanır, sunucularımıza gönderilmez.
2.6 Güvenlik doğrulaması
Uygulamanın sahte istemcilerden korunması için Firebase App Check kullanılır. Bu amaçla Android'de Google Play Integrity, iOS'ta Apple App Attest / DeviceCheck ve web'de Google reCAPTCHA v3 servisleri, cihazın veya tarayıcının gerçek olduğunu doğrulayan anonim bir jeton üretir. Bu jeton kimliğinizi içermez.
3. Toplamadığımız Veriler
- Konum bilgisi
- Kişi listesi, arama kayıtları, SMS
- Kamera veya mikrofon kaydı (hata bildirimi eki seçimi dışında)
- Reklam kimliği; Uygulamada reklam gösterilmez
- Ödeme bilgileri; Uygulama içi satın alma yoktur
4. Verilerin Kullanım Amaçları
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
- Eğitim içeriklerinin, görevlerin ve oyunların sunulması
- Öğrenci ilerlemesinin öğretmen ve kurum yöneticisine raporlanması
- Teknik hataların tespiti ve giderilmesi
- Platform güvenliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi
Veriler profilleme veya otomatik karar alma amacıyla kullanılmaz, üçüncü taraflara satılmaz.
5. Veri Paylaşımı ve Hizmet Sağlayıcılar
Verileriniz aşağıdaki hizmet sağlayıcıların altyapısında işlenir:
| Sağlayıcı | Amaç |
|---|---|
| Google Firebase (Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check, Hosting) | Kimlik doğrulama, veri tabanı, dosya depolama, sunucu mantığı, güvenlik |
| Google Play Integrity / Apple App Attest | Cihaz doğrulama |
| Google Fonts | Yazı tiplerinin yüklenmesi |
| Meta Platforms (yalnızca onayla, yalnızca web) | Kullanım analitiği |
Sunucular Google Cloud altyapısında barındırılır ve veriler yurt dışına aktarılabilir. Bu aktarım KVKK'nın 9. maddesi kapsamında gerekli güvenceler sağlanarak yapılır.
Yasal bir zorunluluk (mahkeme kararı, resmi makam talebi) dışında verileriniz başka üçüncü taraflarla paylaşılmaz.
6. Çocukların Gizliliği
KÂŞİF eğitim kurumları aracılığıyla öğrencilere sunulur. 18 yaşından küçük öğrencilerin hesapları yalnızca velinin veya yasal temsilcinin izniyle, kurum tarafından açılır. Öğrenci hesabında tanıtıcı bilgi olarak yalnızca ad, soyad ve kurumun sağladığı e-posta adresi tutulur. Öğrenciler kendi başlarına hesap açamaz, birbirleriyle serbest mesajlaşamaz ve platformda reklam veya üçüncü taraf bağlantısı gösterilmez.
Bir veli, çocuğuna ait verilerin görüntülenmesini, düzeltilmesini veya silinmesini kurumdan veya doğrudan bizden talep edebilir.
7. Veri Saklama Süresi
- Hesap verileri: hesap aktif olduğu sürece ve kurumla sözleşme sona erdikten sonra en fazla 12 ay
- Eğitim etkinliği verileri: hesapla birlikte
- Hata bildirimleri ve ekleri: çözümlendikten sonra en fazla 12 ay
- Analitik veriler: Meta'nın kendi saklama politikasına tabidir, tarafımızca kimlikle eşleştirilmez
Süre sonunda veriler silinir veya anonimleştirilir.
8. Hesap ve Veri Silme
Hesabınızın ve size ait tüm verilerin silinmesini istediğinizde:
- Uygulama içinden Destek bölümü üzerinden talep gönderebilir,
- veya mobixrtech@gmail.com adresine e-posta atabilirsiniz.
Kurumsal hesaplarda talep, kurum yöneticiniz aracılığıyla da iletilebilir. Talepler en geç 30 gün içinde sonuçlandırılır ve hesap, etkinlik kayıtları, yüklenen dosyalar dahil tüm veriler kalıcı olarak silinir.
9. Güvenlik
- Tüm veri iletimi TLS ile şifrelenir.
- Şifreler geri döndürülemez biçimde saklanır.
- Veri tabanı erişimi rol tabanlı güvenlik kurallarıyla sınırlandırılır; bir öğrenci yalnızca kendi verisine, öğretmen yalnızca kendi sınıflarına erişebilir.
- Oyun sonuçları doğrudan istemciden değil, sunucu tarafında doğrulanarak kaydedilir.
10. Uygulama İzinleri
| İzin | Neden |
|---|---|
| İnternet | Sunucu ile iletişim |
| Fotoğraf/Galeri (isteğe bağlı) | Hata bildirimine görsel veya video eklemek, kurum yöneticisinin laboratuvar kapak görseli yüklemesi |
| Kamera (isteğe bağlı) | Hata bildirimine anlık görüntü eklemek |
İzinler yalnızca ilgili özellik kullanıldığında istenir; reddedilmesi Uygulamanın diğer işlevlerini etkilemez.
11. Üçüncü Taraf İçerik
Uygulama içindeki sanal laboratuvar oyunları, tarafımızca işletilen ayrı bir alan adında (stemstudio-games.web.app) barındırılır ve Uygulama içinde gösterilir. Bu oyunlar kimlik bilgisi almaz; yalnızca sunucumuzun ürettiği kısa ömürlü, anonim bir oturum bileti ile görev parametrelerini (zorluk, süre) alır.
12. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca;
- Verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- İşlemenin kanuna aykırı olması sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı mobixrtech@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
13. Değişiklikler
Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir. Önemli değişikliklerde kurum yöneticileri ayrıca bilgilendirilir.
14. İletişim
MobiXR