Gizlilik Politikası

Giriş

MathMax'i kullandığınızda veya bizimle iletişime geçtiğinizde, hakkınızda bilgi ediniriz. Bu gizlilik politikasında hangi kişisel verileri, hangi amaçla işlediğimizi ve hangi haklara sahip olduğunuzu açıklıyoruz. Verilerinizi özenle işliyoruz. Bu politikayı zaman zaman güncelleyebiliriz; bu nedenle politikayı düzenli olarak gözden geçirmenizi öneririz. Bu politika en son Eylül 2026'da güncellenmiştir.

1. Bu gizlilik politikası ne zaman uygulanır?

Bu gizlilik politikası, MathMax oyunu aracılığıyla — https://www.getmathmax.com web sitesinde ve mobil uygulamalarımızda — ve web sitesinin kendisi aracılığıyla işlediğimiz tüm kişisel veriler için geçerlidir. Kişisel veri, adınız, e-posta adresiniz veya IP adresiniz gibi, birey olarak sizinle ilişkilendirilebilen her türlü bilgidir. Bu politika, MathMax'i kullanan veya bizimle iletişime geçen herkes için geçerlidir — ücretsiz sürümü oynayanlar, hesap sahipleri, bir aile veya okul planı kapsamında oynayan üyeler ve oynayan çocukların ebeveynleri veya yasal vasileri dahil.

2. Verilerinizden kim sorumludur?

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

• Que?! Communicatie (Debby Grooteman)
• Adres: Gran Via de les Corts Catalanes, 672, 08010 Barcelona, Spain
• KDV / NIF: Y1701744B
• E-posta: privacy@getmathmax.com

Bir okul veya başka bir kurum MathMax'i bir Okul Planı kapsamında kullandığında, hangi öğrencilerin erişim alacağına okul karar verir. Öğrencilerin kişisel verilerini okul adına işlediğimiz ölçüde, bunu okulun talimatları ve bir veri işleme sözleşmesi kapsamında yaparız; okulun kendi sorumlulukları için lütfen okulunuza da başvurun.

3. Kimlerin verilerini işliyoruz?

MathMax'i kullanan veya bizimle iletişime geçen kişilerin kişisel verilerini işliyoruz; yani: ziyaretçiler ve ücretsiz sürümü oynayanlar, kayıtlı hesap sahipleri ve aboneler, bir Aile veya Okul Planının bir koltuğu kapsamında oynayan üyeler (çocuklar dahil), çocuklar için hesap veya koltuk oluşturan ve yöneten ebeveynler veya yasal vasiler, MathMax'i kullanan okulların personeli ve bir soru veya şikâyetle bizimle iletişime geçen herkes.

4. Verilerinizi nasıl elde ediyoruz?

Aşağıdaki durumlarda verileri doğrudan sizden alırız:

• oyunu (ücretsiz sürüm dahil) kullandığınızda;
• bir hesap oluşturduğunuzda ve abonelik başlattığınızda;
• bir Aile Planının üyesi olarak davet edildiğinizde veya okulunuz tarafından bir Okul Planı kapsamında erişim verildiğinde;
• bir ödeme yaptığınızda; veya
• e-posta yoluyla, iletişim formu aracılığıyla ya da başka yollarla bizimle iletişime geçtiğinizde.

Ayrıca, MathMax'i kullandığınızda teknik ve kullanım verileri gibi bazı verileri otomatik olarak toplarız (aşağıya bakınız).

5. Hangi verileri işliyoruz?

MathMax'i nasıl kullandığınıza bağlı olarak, aşağıdaki kişisel veri kategorilerini işleyebiliriz:

• Hesap verileri: e-posta adresi, parola (güvenli bir şekilde özetlenmiş (hash) biçiminde saklanır), adınız veya görünen adınız ve isteğe bağlı bir avatar görseli.
• Üye ve koltuk verileri: bir aile abonesi veya bir okul size erişim verirse, sizi davet etmek için kullanılan e-posta adresi, o aile veya okul grubuna üyeliğiniz ve okullar için sınıf yerleştirmeniz.
• Abonelik ve ödeme verileri: abonelik türü ve durumu ile faturalandırma verileri. Ödemeler, ödeme sağlayıcımız (Stripe) tarafından işlenir; kart bilgilerinizin tamamını saklamıyoruz.
• Teknik ve kullanım verileri: IP adresi, cihaz ve tarayıcı türü ve oyunu nasıl kullandığınıza ilişkin bilgiler. Kayıt, parola veya e-posta doğrulama formunu gönderdiğinizde, Google reCAPTCHA, kişileri otomatik kötüye kullanımdan ayırt etmek için teknik verileri işler. Yalnızca web sitemizin herkese açık sayfalarında analitik çerezleri kabul ederseniz, Google Analytics bu ziyaretler hakkında da bilgi toplar — görüntülenen sayfalar, bize nasıl ulaştığınız, cihaz ve tarayıcı türü ile IP adresinizden çıkarılan yaklaşık konum — ve bunları bir çerezde saklanan rastgele bir tanımlayıcıya bağlar. Google Analytics IP adresinizi saklamaz.
• Oyun ve istatistik verileri: hesap olmadan oynarsanız, puanlarınız, seviyeleriniz ve ilerlemeniz yalnızca kendi cihazınızda (tarayıcınızın yerel deposunda) saklanır ve sunucularımıza ulaşmaz. Abone bir hesapla oynarsanız, puanlarınız, istatistikleriniz ve ilerlemeniz sunucularımızda saklanır ve hesabınızla ilişkilendirilir.
• İletişim verileri: bize gönderdiğiniz mesajların içeriği ve sizinle olan yazışmalarımız.
• Yaklaşık konum: bir hesap oluşturduğunuzda veya bir oyun puanı gönderdiğinizde IP adresinizden çıkarılan bir ülke kodu (örneğin “ES”); fiyatları yerel para biriminizde göstermek ve toplu analizler için kullanılır. Her sayfanın kaç kez açıldığını anonim olarak saymak için her sayfa isteğinin ülkesini de belirleriz; adres yalnızca bu belirleme için kullanılır ve saklanmaz, sayım ise yalnızca ülkeyi kaydeder. IP adresinizin kendisini değil, yalnızca elde edilen iki harfli ülke kodunu saklarız. Bu yaklaşık ülke, ücretsiz DB-IP Country Lite veritabanı kullanılarak belirlenir (© DB-IP, https://db-ip.com, CC BY 4.0 lisanslı) ve ödeme sırasında alınan vergiyi belirlemek için asla kullanılmaz — bu vergi yalnızca sağladığınız fatura adresine dayanır. Her gün kaç farklı tarayıcının bizi ziyaret ettiğini saymak için IP adresinizi ve tarayıcı türünüzü, her gün değiştirilen ve gün bittikten sonraki bir saat içinde silinen rastgele bir anahtarla tek yönlü bir koda da dönüştürürüz; yalnızca günün toplamı saklanır ve bu kod hiçbir zaman adresinize geri çevrilemez ya da başka bir günle ilişkilendirilemez. Aynı şekilde, otomatik programların aldığı sayfalar ziyaret olarak sayılmasın diye her sayfanın tarayıcınızda yüklenmeyi bitirdiğini de sayarız ve bir adresin hangi tür ağa ait olduğuna (örneğin bir bulut sunucusu) adresi veya ağı saklamadan bakarız.

6. Verilerinizi neden ve hangi hukuki dayanakla kullanıyoruz?

Kişisel verilerinizi yalnızca belirli amaçlarla ve her biri GDPR kapsamında bir hukuki dayanağa sahip olacak şekilde kullanırız:

7. Verilerinizi ne kadar süre saklıyoruz?

Kişisel verilerinizi yukarıdaki amaçlar için gerekli olandan ya da yasal olarak zorunlu olduğumuz süreden daha uzun saklamayız:

• Hesap verileri: hesabınız etkin olduğu sürece. Üç yıl boyunca kayıtlı etkinliği olmayan bir hesap silinir veya anonimleştirilir; kapatılan bir hesap da makul bir süre içinde, yasa daha uzun saklamamızı gerektirmedikçe.
• Oyun istatistikleri: hesabınız var olduğu sürece. Aboneliğiniz sona ererse istatistikleriniz saklanır ama gizlenir ve yeniden abone olduğunuzda tekrar görünür. Hesabınız silindiğinde ya da talebiniz üzerine daha erken silinir veya anonimleştirilir.
• Kimsenin sahiplenmediği okul hesapları: öğrenci okuldan ayrıldıktan sonra atıl kalan bir öğrenci hesabı yaklaşık on sekiz ay sonra silinir — okul yılına göre ölçülmüş bir pencere.
• Sınıf Kupası sonuçları: kupanın tamamıyla birlikte, kupa bittikten 30 gün sonra silinir.
• Etkin hukuki dayanak olmadan saklanan veriler: dondurulur — kimse tarafından okunamaz ve içine bir şey yazılmaz — ve yukarıdaki pencere dolduğunda silinir, öncesinde yeni bir dayanak doğmadıkça.
• Fatura ve ödeme verileri: İspanyol vergi ve ticaret mevzuatının gerektirdiği süre boyunca (genellikle 6 yıla kadar).
• Teknik ve kullanım verileri: güvenlik ve günlük tutma uygulamalarımıza uygun olarak sınırlı bir süre boyunca.
• Google Analytics verileri (yalnızca analitik çerezleri kabul ettiyseniz): Google tarafından 14 ay saklanır ve ardından otomatik olarak silinir. Seçiminizi hatırlayan çerez 24 ay saklanır.
• Şifreli yedekler: Bir veri silindiğinde canlı sistemlerimizden anında kaybolur, ancak bir kopyası, yedek rotasyonu onu kaldırana kadar şifreli veritabanı yedeklerimizin içinde en fazla 13 ay kalabilir. Yedekler yalnızca felaket kurtarma için vardır — bir soruyu yanıtlamak ya da herhangi bir özelliği sunmak için onları asla okumayız ve bir gün birini geri yüklersek, alınmasından sonra yapılan silmeler yedek devreye girmeden önce yeniden uygulanır.

Bu süreler, talep üzerine yapılan elle bir inceleme ile değil, her gün çalışan zamanlanmış bir görevle uygulanır.

8. Verilerinizi kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyoruz. Yalnızca gerekli olduğunda, şu taraflarla paylaşırız:

• MathMax'i çalıştırmamıza yardımcı olan hizmet sağlayıcılar (veri işleyenler): barındırma sağlayıcımız, ödeme sağlayıcımız (Stripe) ve kayıt, parola ve e-posta doğrulama formlarını korumak için Google (reCAPTCHA). Bunlar verilerinizi yalnızca talimatlarımız doğrultusunda ve bir veri işleme sözleşmesi kapsamında işleyebilir. Yalnızca analitik çerezleri kabul ederseniz, Google (Google Analytics) da web sitemizin herkese açık sayfalarına ilişkin istatistikler için bu veri işleyenlerden biridir; reklam özellikleri kapalıdır.
• iPhone, iPad ve Android uygulamalarımızda App Store ve Google Play üzerinden yapılan satın almaları doğrulayan RevenueCat; rastgele bir hesap kimliği ve satın alma kaydını alır, adınızı veya e-posta adresinizi asla almaz. Bu verileri, aşağıda açıklanan güvencelerle AEA dışında, özellikle Amerika Birleşik Devletleri'nde işleyebilir.
• Aile aboneniz veya okulunuz: MathMax'i bir Aile veya Okul Planı kapsamında kullanırsanız, abone veya okulunuz gruba üyeliğinizi ve bu özelliklerin mevcut olduğu yerlerde o grup içindeki ilerlemenizi görebilir.
• Verileri açıklamakla yasal olarak yükümlü olduğumuz durumlarda yetkili makamlar.

9. Verileriniz nerede saklanır (uluslararası aktarımlar)?

Verilerinizi Avrupa Ekonomik Alanı (AEA) içinde işlemeyi amaçlıyoruz. Bazı sağlayıcılarımız — özellikle ödeme sağlayıcımız (Stripe) ve Google (reCAPTCHA) — verileri AEA dışında, özellikle Amerika Birleşik Devletleri'nde işleyebilir. Bu durumda, bir Avrupa Komisyonu yeterlilik kararı (AB–ABD Veri Gizliliği Çerçevesi dahil) aracılığıyla veya Standart Sözleşme Hükümleri kullanarak uygun bir koruma düzeyi sağlarız. Aynısı, yalnızca analitik çerezleri kabul ederseniz kullandığımız Google Analytics için de geçerlidir.

10. Verilerinizi nasıl güvende tutuyoruz?

Kişisel verilerinizi kayba veya hukuka aykırı işlenmeye karşı korumak için şifrelenmiş bağlantılar, güvenli hale getirilmiş sistemler ve yalnızca ihtiyacı olan kişilerle sınırlandırılmış erişim gibi uygun teknik ve idari önlemler alırız. Verileri veri işleyenlerle paylaştığımızda, bunlar verileri aynı özenle korumakla yükümlüdür. Güvenliğimizle ilgili sorularınız varsa, lütfen bizimle iletişime geçin.

11. Haklarınız nelerdir?

Kişisel verilerinizi işlediğimiz için, GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Verilerinizi nasıl kullandığımız hakkında bilgilendirilme hakkı (bu politika).
• Hakkınızda tuttuğumuz verilere erişim hakkı.
• Yanlış veya eksik verilerin düzeltilmesini isteme hakkı.
• Yasal olarak verileri saklamamız gerekmedikçe, silme hakkı ("unutulma hakkı").
• Belirli durumlarda işlemenin kısıtlanmasını isteme hakkı.
• Meşru menfaatlerimize dayanan işlemeye itiraz etme hakkı.
• Veri taşınabilirliği hakkı.
• İşlemenin rızaya dayandığı durumlarda, rızanızı istediğiniz zaman geri çekme hakkı.

Haklarınızı privacy@getmathmax.com adresine e-posta göndererek kullanabilirsiniz. Bir ay içinde yanıt veririz; karmaşık veya çok sayıda talep için bu süre iki aya kadar uzatılabilir ve sizi bu konuda bilgilendiririz. Kötüye kullanımı önlemek için kimliğinizi doğrulamanızı isteyebiliriz.

Memnun kalmazsanız, İspanya Veri Koruma Kurumu Agencia Española de Protección de Datos'a (AEPD), www.aepd.es, şikâyette bulunma hakkına sahipsiniz. Ayrıca konuyu İspanya'daki yetkili mahkemelere de taşıyabilirsiniz.

Hesabının etkin bir planı yoksa uygulama içi kontrolleri kullanmak için giriş yapamazsın; bunun yerine bize yaz, talebini tamamen aynı şekilde yerine getirelim.

12. Çocukların verileri

MathMax 4 yaşından itibaren çocuklar tarafından oynanabilir; bu nedenle verilerinin korunması, yalnızca bu politikanın vaat ettiklerinde değil, ürünün nasıl kurulduğunda merkezî bir yer tutar.

Sade bir dille yazılmış tamamlayıcı bir sayfa, ebeveynlerin ve okulların en sık sorduğu soruları yanıtlar (www.getmathmax.com/privacy/children); ikinci bir sayfa ise hangi çocuk gizliliği kurallarının hangi ülkede geçerli olduğunu ve her biri karşısında ne yaptığımızı ortaya koyar (www.getmathmax.com/privacy/regulations). Her ikisi de bu politikayı açıklar; geçerli olan bu politikadır.

• Oynamak için hesap gerekmez. Tüm müfredat kayıt olmadan, anonim biçimde oynanabilir; bu nedenle oynaması için bir çocuktan hiçbir kişisel veri istemeyiz. Bu modda ilerleme cihazda kalır ve bize ulaşmaz.
• Bir çocuk asla kendi başına hesap açmaz. Ücretli hesap ve abonelik, en az 18 yaşında bir yetişkin tarafından açılır ve yönetilir — bireysel planlarda bir ebeveyn ya da yasal vasi, okullarda yetkili bir temsilci.
• Hukuki dayanak, hane: bir ebeveyn ya da vasi Aile Planı kapsamında bir çocuğun hesabını açtığında, o çocuğun verilerinin işlenmesinin dayanağı, o yetişkinin verdiği ebeveyn rızasıdır; türü ve tarihiyle kaydedilir ve her an geri alınabilir.
• Hukuki dayanak, okul: bir okul bir öğrenciye yer tahsis ettiğinde dayanak, okulun eğitim amacına yönelik yetkilendirmesidir ve o öğrencinin verilerini okulun talimatları doğrultusunda işleriz. Öğrencileri için gereken izinleri ve rızaları almaktan — GDPR'ın 8. maddesi ve İspanya'da LOPDGDD kapsamındakiler dahil — okul sorumludur. Bir öğrencinin üyeliği sona erdiğinde bu yetkilendirme kendiliğinden geri alınır.
• Dijital rıza yaşı: İspanyol hukukuna göre (LOPDGDD) 14 yaşından küçük bir çocuk, kişisel verilerinin bir çevrimiçi hizmet için işlenmesine geçerli biçimde rıza veremez; AEA'da GDPR'ın 8. maddesi uyarınca belirlenen yaş 13 ile 16 arasında değişir ve Amerika Birleşik Devletleri'nde COPPA 13 yaşın altında uygulanır. Modelimiz — yetişkin bir abone ya da bir çocuğa erişim veren bir okul — hangi eşik geçerli olursa olsun bir çocuktan asla kendi başına rıza istenmeyecek biçimde tasarlanmıştır.
• Bir çocuğa yaşını asla sormayız. Bir çocuğun hesabının koruma düzeyi, sorumlu yetişkinin girdiği sınıf düzeyinden türetilir ve asla yetişkin bir düzeye çıkamayacak biçimde sınırlandırılmıştır; bir çocuk hesabı bunu bir yaş bildirerek değiştiremez.
• Bir çocuktan neleri topluyoruz: bir ad, bir sınıf düzeyi, ürünün ürettiği bir kullanıcı adı ve sonuçları. E-posta adresi yok, doğum tarihi yok, telefon numarası yok, fotoğraf yok. Bir yaş aralığı gerektiğinde yalnızca kaba aralığı saklarız, asla bir doğum tarihini değil.
• Ne için kullanılır: oyunu çalıştırmak ve ilerlemeyi o çocuktan sorumlu yetişkinlere bildirmek için. Çocukların verilerini satmayız, çocuklara reklam göstermeyiz ve bir çocuğun profilini öğrenmesiyle ilgisi olmayan hiçbir amaçla çıkarmayız. Oyun, çocuk giriş sayfası ve giriş yapmış bir çocuğun açabileceği her sayfa hiçbir üçüncü taraf betiği çalıştırmaz, hiçbir izleme çerezi yerleştirmez ve hiçbir oturumu kaydetmez. Bir çocuğun cihazında saklanan tek şey oyunun kendi verileridir — ilerleme, ayarlar ve müfredatın çevrimdışı bir kopyası — ve giriş yapmışsa, oturumunu açık tutan çerez. Bunların hiçbiri onu tanımlamaz. Web sitemizin herkese açık sayfaları — ana sayfa, fiyatlar, bilgi ve konu sayfaları — Google Analytics’i yalnızca biri çerez bannerında “Çerezleri kabul et” düğmesine bastıktan sonra ve reklam özellikleri kapalı olarak kullanır; oyunda asla çalışmaz. Ayrıca her sayfanın saatte kaç kez açıldığını, hangi ülkeden, ne tür bir cihazda (telefon, tablet veya bilgisayar) ve ne tür bir siteden (örneğin bir arama motoru veya bir sosyal ağ) geldiğini anonim olarak sayarız — kendi veritabanımızda tutulan, hiçbir kişiyi veya cihazı tanımlamayan ve hiçbir zaman bir hesaba ya da başka bir ziyarete bağlanmayan toplamlar. Oyunu da aynı şekilde sayıyoruz: her açılışı ve her biten maçı; konusu, maç türü, kazanılıp kazanılmadığı ve o tarayıcının oyunu yaklaşık kaç farklı günde açtığıyla birlikte. Bu sayıyı oyun cihazda tutar ve bize yalnızca bir aralık olarak gönderir (ilk gün, 2–3, 4–7, 8 veya daha fazla).
• Kimler görebilir: çocuğun velisi ve okulda sorumlu öğretmenler — bir öğretmen bir veliden daha az alan ve yalnızca okul kapsamında gerçekleşen oyunu görür. Kimliği belirlenebilir bir çocuğun raporuna her erişim, kimin eriştiği, kimin verisi olduğu ve ne zaman olduğu ile birlikte günlüğe kaydedilir. Kamuya açık sıralama olmadığından bir çocuğun sonuçları hiçbir zaman herkese açık gösterilmez.
• Çocuğa kim ulaşabilir: yalnızca onaylı arkadaşlar, aile üyeleri ve kendi sınıfındaki arkadaşlar. Bir çocuk aramayla bulunamaz, açık eşleşmeye asla girmez ve bir yabancı ona hiçbir kod veya bağlantı yoluyla ulaşamaz. Küçük bir çocuk için her arkadaşlık bağı bir velinin onayını gerektirir.
• Hakların kullanımı: bir ebeveyn ya da vasi çocuğunun verisini inceleyebilir, düzeltebilir, dışa aktarabilir ve silebilir; bir okul bunu öğrencileri için kendi ilişkisi kapsamında yapabilir. Silme, saklanan geçmişi gizlemek yerine kaldırır. privacy@getmathmax.com adresine yazın ya da hesabınızın aile bölümündeki denetimleri kullanın.
• Saklama: çocukların verileri yalnızca gerekli olduğu sürece, 7. bölümdeki sürelere göre saklanır ve hesabın kapatılmasında, öğrencinin okuldan ayrılmasının ardından pencere dolduğunda ya da talep üzerine silinir veya anonimleştirilir.

13. Çerezler ve benzeri teknolojiler

MathMax, oyun ilerlemenizi cihazınızda kaydeden yerel depolama gibi çerezler ve benzeri teknolojiler kullanır. Bunları ve tercihlerinizi nasıl yönetebileceğinizi, web sitesinde bulunan ayrı Çerez Politikamızda ayrıntılı olarak açıklıyoruz.

14. Bu gizlilik politikasına hangi kurallar uygulanır?

Bu gizlilik politikası, Genel Veri Koruma Tüzüğü (Tüzük (AB) 2016/679) ve İspanyol veri koruma hukukuna, özellikle Ley Orgánica 3/2018'e (LOPDGDD) dayanmaktadır. Bu gizlilik politikasına İspanyol hukuku uygulanır.

15. Bu gizlilik politikasındaki değişiklikler

Bu gizlilik politikasını, örneğin oyunu veya birlikte çalıştığımız sağlayıcıları değiştirdiğimizde ya da kurallar değiştiğinde tadil edebiliriz. En güncel sürüm her zaman web sitesinde bulunur.

16. Sorular veya iletişim

Bu gizlilik politikası veya kişisel verilerinizi nasıl işlediğimiz hakkında herhangi bir sorunuz varsa, lütfen privacy@getmathmax.com adresinden bizimle iletişime geçin. Yardımcı olmaktan memnuniyet duyarız.