Bu Gizlilik Politikası ("Politika"), Edunova İngilizce Bilgisayar Muhasebe Özel Eğitim Hizmetleri ve Telekomünikasyon Ticaret A.Ş. ("Şirket", "biz", "tarafımız") tarafından işletilen Eddy markalı mobil uygulama ve www.eddy.com.tr internet sitesi ("Platform") üzerinden sunulan hizmetlerden yararlanan kullanıcıların ("Kullanıcı") kişisel verilerinin toplanması, işlenmesi, saklanması ve paylaşılmasına ilişkin esasları düzenler.
Platformu kullanarak veya hesap oluşturarak bu politikayı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.
1. Veri Sorumlusu Bilgileri
Unvan: Edunova İngilizce Bilgisayar Muhasebe Özel Eğitim Hizmetleri ve Telekomünikasyon Ticaret A.Ş.
Adres: Alsancak Mahallesi, Yüzbaşı Şerafettin Bey Sokak, Ece Apartmanı, No: 6, İç Kapı No: 2, Konak / İzmir
E-posta: [email protected]
Web: www.eddy.com.tr
2. Uygulanan Mevzuat
Eddy Platform, Türkiye'de yürürlükte olan Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa'daki GDPR ve ABD'deki COPPA (Children's Online Privacy Protection Act) düzenlemelerine uygun olarak faaliyet gösterir.
Ayrıca Google Play Developer Program Policies, Families Policy Requirements ve Apple App Store Review Guidelines standartlarını karşılar.
3. Toplanan Kişisel Veriler
Ebeveyn / Veli Verileri:
- Ad, Soyad
- E-posta adresi, telefon numarası
- Ödeme ve fatura bilgileri
- Kullanıcı işlem kayıtları
Çocuğa Ait Veriler:
- Ad, yaş, sınıf seviyesi
- Ders katılımı, ilerleme ve test sonuçları
- Oyun veya görev içi etkileşim kayıtları
- Canlı ders sırasında ses veya görüntü (yalnızca veli onayıyla)
TOPLANMAYAN VERİLER:
- ✗ IDFA (Identifier for Advertisers)
- ✗ Device Fingerprint veya benzersiz cihaz tanımlayıcıları
- ✗ Tam IP adresi (sadece ülke/bölge bilgisi)
- ✗ Konum bilgisi (GPS/location tracking)
- ✗ Kişisel fotoğraf veya hassas veriler
- ✗ Çocuğun gerçek fotoğrafı
Ziyaretçi Verileri:
- IP adresi
- Cihaz ve tarayıcı bilgileri
- Trafik ve çerez verileri
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma ve hesap yönetimi
- Eğitim içeriklerinin ve canlı derslerin sunulması
- Faturalama, ödeme ve abonelik işlemlerinin yürütülmesi
- Ebeveyn bilgilendirmeleri ve destek hizmetleri
- Güvenlik, hata ayıklama ve performans ölçümü
- Veli onayı alınmışsa tanıtım ve bilgilendirme iletileri gönderimi
5. Toplama Yöntemleri ve Hukuki Sebepler
Veriler; kayıt formları, ödeme ekranları, destek talepleri, platform kullanımı ve çerezler aracılığıyla toplanabilir.
Hukuki sebepler:
- Sözleşmenin ifası
- Hukuki yükümlülüklerin yerine getirilmesi
- Meşru menfaatlerimiz
- Açık rıza (özellikle çocuk verileri ve yurt dışı aktarım için)
6. Çocukların Gizliliği
Eddy, 4–12 yaş arası çocuklara yönelik bir eğitim platformudur ve şu standartlara uygundur:
- COPPA (ABD Children's Online Privacy Protection Act)
- Apple App Store Kids Category Guidelines
- Google Play Families Policy
- KVKK Çocuk Verileri Koruma İlkeleri
GİZLİLİK KORUMASI:
- ✓ Çocuk verileri YALNIZCA ebeveyn/velinin doğrulanmış onayıyla işlenir
- ✓ Çocuk verisi hiçbir şekilde reklam, profilleme, hedefleme veya davranışsal takip için kullanılmaz
- ✓ Firebase Analytics, Google Analytics ve tüm üçüncü taraf analitik araçları çocuk hesaplarında kapalıdır
- ✓ Çocuk-yetişkin etkileşimi yalnızca ebeveyn kontrolünde (canlı ders ile öğretmen)
- ✓ Üçüncü taraf reklam ağları veya sosyal medya entegrasyonu yoktur
VELİ HAKLARI:
- Çocuğun verilerini görüntüleme, düzeltme ve silme
- Veri paylaşımını durdurma veya rızayı geri çekme
- Çocuk hesabını tamamen kapatma
- Talepler: [email protected]
SİLME: Veli talebi üzerine çocuk verileri 30 gün içinde kalıcı olarak silinir (yasal saklama gereklilikleri hariç).
7. Uygulama İzinleri
- Kamera / Mikrofon: Canlı derslerde öğretmenle iletişim için
- Depolama: Ders içeriklerini önbelleğe almak için
- Bildirim: Ders hatırlatmaları ve ebeveyn bilgilendirmeleri için
Tüm izinler kullanıcı onayıyla alınır ve yalnızca belirtilen amaçlarla kullanılır.
7.1. Üçüncü Taraf Hizmetler ve SDK'lar
Uygulamamız aşağıdaki üçüncü taraf hizmetleri kullanır:
- a) Firebase Cloud Functions: Backend servis altyapısı ve güvenli veri iletimi
- b) Agora.io RTC Engine: Canlı ders video görüşmeleri
- c) Apple Sign In: Güvenli ebeveyn hesabı girişi
- d) Google Sign In: Ebeveyn hesabı alternatif giriş yöntemi
REKLAM VE ANALİTİK: Bu uygulama çocuk verilerini toplayan reklam ağları, davranışsal takip araçları veya üçüncü taraf analitik servisleri kullanmaz.
8. Üçüncü Taraflarla Paylaşım
Veriler yalnızca şu durumlarda paylaşılabilir:
- Yasal zorunluluk veya resmi talepler
- Teknik altyapı sağlayıcıları (örneğin AWS, Stripe, Google Cloud)
Bu paylaşımlar yalnızca hizmetin sunulması için yapılır ve reklam veya hedefleme amacı taşımaz.
ÇOCUK VERİSİ PAYLAŞIMI:
Çocuk verileri HİÇBİR KOŞULDA şunlarla paylaşılmaz:
- ✗ Reklam ağları veya pazarlama şirketleri
- ✗ Veri brokerleri veya analitik firmalar
- ✗ Sosyal medya platformları
- ✗ Üçüncü taraf ödeme sistemleri (ödeme ebeveyn hesabından)
Çocuk verileri YALNIZCA şu durumda işlenir:
- ✓ Eğitim içeriği sunumu (Firebase backend)
- ✓ Canlı ders video iletimi (Agora - şifrelenir, kaydedilmez)
- ✓ Yasal zorunluluk (mahkeme kararı vb.)
9. Yurt Dışına Aktarım
Veriler, yurt dışındaki güvenli sunucularda (örneğin AWS, Google Cloud) saklanabilir.
Bu aktarım yalnızca açık rıza alınarak yapılır.
10. Saklama Süreleri
Veriler, üyelik devam ettiği sürece ve yasal yükümlülükler gereği 10 yıl boyunca saklanır.
Veli onayı geri çekildiğinde, çocuk verileri derhal silinir veya anonim hale getirilir.
11. Kullanıcı Hakları
KVKK'nın 11. maddesi kapsamında kullanıcılar aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- Bilgi talep etme
- Verilerin düzeltilmesini veya silinmesini isteme
- Üçüncü kişilere aktarımı öğrenme
- İşlemeye itiraz etme
- Zarara uğraması halinde tazminat talep etme
Talepler [email protected] adresine iletilebilir.
12. Silme ve Ebeveyn Kontrolleri
Ebeveynler, hesap ayarları üzerinden veya e-posta ile çocuğun hesabını silebilir.
Silme talebiyle birlikte tüm kişisel veriler kalıcı olarak yok edilir.
13. Google Play Uyumluluğu
Bu uygulama, Google Play Developer Program Policies ve Families Policy Requirements ile tam uyumludur.
- Uygulamada reklam, hedefleme veya profilleme yoktur.
- Çocuk verileri üçüncü taraflarla paylaşılmaz.
- Veri işleme yalnızca eğitim hizmeti sağlamak içindir.
14. Güncellemeler
Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman www.eddy.com.tr/privacy-policy.html adresinde yayımlanır.
15. Apple App Store Kids Category Uyum Beyanı
Bu uygulama Apple App Store Kids Category içinde yayımlanmaktadır ve şu gereksinimlere uygundur:
- ✓ Reklam ve Tracking: Uygulamada reklam, kullanıcı takibi (tracking) veya üçüncü taraf veri paylaşımı yoktur.
- ✓ Data Not Used for Tracking: iOS Privacy Manifest ve App Privacy Labels'da "Data Not Used for Tracking" olarak beyan edilmiştir.
- ✓ IDFA Kullanımı: IDFA (Identifier for Advertisers) veya benzeri advertising identifier'lar toplanmamaktadır.
- ✓ Analytics: Firebase Analytics kalıcı olarak devre dışı bırakılmıştır.
- ✓ Üçüncü Taraf SDK'lar: Tüm üçüncü taraf SDK'lar (Firebase, Agora) yalnızca uygulama işlevselliği için kullanılır, çocuk verisi toplamaz.
- ✓ Parental Gate: Dış linklere veya satın almalara erişim ebeveyn kontrolü gerektirir.
- ✓ App Tracking Transparency: ATT framework kapsamında hiçbir tracking yapılmamaktadır.
This Privacy Policy ("Policy") explains how Edunova English Computer Accounting Private Education and Telecommunication Trade Inc. ("Company", "we", "our") collects, uses, and protects personal data of users ("Users") of the Eddy mobile application and www.eddy.com.tr website ("Platform").
By creating an account or using our Platform, you acknowledge that you have read, understood, and agreed to this Policy.
1. Data Controller Information
Company: Edunova English Computer Accounting Private Education and Telecommunication Trade Inc.
Address: Yüzbaşı Şerafettin Bey Street, Ece Apartment No:6/2, Alsancak, Konak, İzmir, Türkiye
Email: [email protected]
Website: www.eddy.com.tr
2. Applicable Laws
The Eddy Platform complies with:
- KVKK (Turkish Personal Data Protection Law)
- GDPR (EU General Data Protection Regulation)
- COPPA (US Children's Online Privacy Protection Act)
and fully meets Google Play Developer Program Policies, Families Policy Requirements, and Apple App Store Review Guidelines.
3. Collected Data
Parent/Guardian Data:
- Name, surname
- Email, phone number
- Payment and billing information
- Support or activity records
Child-Related Data:
- Name, age, grade level
- Class attendance, progress, and test results
- Records of in-game or task-based interactions
- Audio or video during live classes (only with parental consent)
DATA NOT COLLECTED:
- ✗ IDFA (Identifier for Advertisers)
- ✗ Device Fingerprint or unique device identifiers
- ✗ Full IP address (only country/region information)
- ✗ Location information (GPS/location tracking)
- ✗ Personal photos or sensitive data
- ✗ Actual photo of the child
Visitor Data:
- IP address, device, browser info
- Cookies and analytics logs
4. Purposes of Processing
- Account creation and management
- Providing live lessons, interactive stories, and educational games
- Handling payments and invoices
- Parent communication and customer support
- Improving platform safety and performance
- Sending optional information emails (with explicit parental consent)
5. Data Collection Methods and Legal Basis
Data is collected through registration forms, app interactions, payment pages, and cookies.
Legal bases include:
- Contract performance
- Legal obligation
- Legitimate interests
- Explicit consent (especially for child data and data transfer abroad)
6. Children's Privacy
Eddy is an educational platform for children aged 4–12 and complies with the following standards:
- COPPA (U.S. Children's Online Privacy Protection Act)
- Apple App Store Kids Category Guidelines
- Google Play Families Policy
- KVKK Children's Data Protection Principles
PRIVACY PROTECTION:
- ✓ Children's data is processed ONLY with the verified consent of the parent/guardian
- ✓ Children's data is never used for advertising, profiling, targeting or behavioral tracking
- ✓ Firebase Analytics, Google Analytics, and all third-party analytics tools are disabled on children's accounts
- ✓ Child-adult interaction is only under parental supervision (live class with teacher)
- ✓ There are no third-party advertising networks or social media integrations
PARENT RIGHTS:
- View, correct, and delete the child's data
- Stop data sharing or withdraw consent
- Completely close the child account
- Requests: [email protected]
DELETION: Upon parent request, child data is permanently deleted within 30 days (except for legal retention requirements).
7. App Permissions
- Camera/Microphone: For live lesson interaction
- Storage: For caching lesson materials
- Notifications: For reminders and updates
Permissions are optional and only used for educational purposes.
7.1. Third-Party Services and SDKs
Our application uses the following third-party services:
- a) Firebase Cloud Functions: Backend service infrastructure and secure data transmission
- b) Agora.io RTC Engine: Live class video calls
- c) Apple Sign In: Secure parent account login
- d) Google Sign In: Alternative parent account login method
ADVERTISING AND ANALYTICS: This application does not use advertising networks, behavioral tracking tools, or third-party analytics services that collect children's data.
8. Third-Party Sharing
Data may be shared only when:
- Required by law or legal authorities
- Provided to secure service partners (AWS, Stripe, Google Cloud) for technical operations
No personal data is used for advertising or tracking.
CHILD DATA SHARING:
Child data is NEVER shared with:
- ✗ Advertising networks or marketing companies
- ✗ Data brokers or analytics firms
- ✗ Social media platforms
- ✗ Third-party payment systems (payment from parent account)
Children's data is ONLY processed in the following circumstances:
- ✓ Delivery of educational content (Firebase backend)
- ✓ Live class video transmission (Agora - encrypted, not recorded)
- ✓ Legal obligation (court order, etc.)
9. International Transfer
Data may be stored on secure servers abroad (e.g., AWS, Google Cloud).
Transfers occur only with explicit consent and with security safeguards in place.
10. Retention Periods
Data is stored during account activity and for up to 10 years for legal reasons.
Child data is deleted immediately once parental consent is withdrawn.
11. User Rights
Under applicable laws, users may:
- Request access, correction, or deletion of their data
- Object to processing
- Learn whether data is transferred to third parties
- Seek compensation for unlawful processing
Requests: [email protected]
12. Parental Controls and Deletion
Parents can delete their child's account from the app or via email.
All related data will be permanently deleted upon request.
13. Google Play Compliance
This app fully complies with Google Play Developer Program Policies and Families Policy Requirements.
- No ads, targeting, or profiling.
- No child data shared with third parties.
- Data used solely for educational service delivery.
14. Updates
This policy may be updated periodically. The latest version is always available at www.eddy.com.tr/privacy-policy.
15. Apple App Store Kids Category Compliance Statement
This app is published in the Apple App Store Kids Category and complies with the following requirements:
- ✓ Advertising and Tracking: The app contains no advertising, user tracking, or third-party data sharing.
- ✓ Data Not Used for Tracking: Declared as "Data Not Used for Tracking" in the iOS Privacy Manifest and App Privacy Labels.
- ✓ IDFA Usage: IDFA (Identifier for Advertisers) or similar advertising identifiers are not collected.
- ✓ Analytics: Firebase Analytics is permanently disabled.
- ✓ Third-Party SDKs: All third-party SDKs (Firebase, Agora) are used solely for application functionality and do not collect child data.
- ✓ Parental Gate: Access to external links or purchases requires parental control.
- ✓ App Tracking Transparency: No tracking is performed under the ATT framework.