Gizlilik Politikası

Yürürlük tarihi: 28 Ağustos 2026 · Son güncelleme: 14 Ekim 2026

1. Bu politikanın kapsamı

FocusPlay, Üstün Zekalılar Eğitim Ticaret Ltd. Şti. şirketine aittir ve bu şirket tarafından işletilir. Bu politika; ebeveynler, yasal vasiler, eğitimciler, okullar ve öğrenciler internet sitemizi ve eğitici oyun hizmetimizi kullanırken FocusPlay'in (“biz” veya “bizim”) bilgileri nasıl işlediğini açıklar. Yetişkin hesap sahipleri, çocukların kullanımını gözetmekten sorumludur. Okullar, kendi sözleşmeleri ve geçerli yasalar kapsamında öğrencilerin kullanımına izin verebilir.

2. Topladığımız bilgiler

Yetişkin hesabı bilgileri

• Ad, soyad, e-posta ile veli kaydında zorunlu açık adres, şifrenin özet değeri, dil tercihi, saat dilimi, hesap rolü ve e-posta doğrulama durumu.
• Yetişkin Google ile giriş yapmayı seçerse: doğrulanmış e-posta adresi, profil adı ve giriş işlemini tamamlamak için gereken tanımlayıcılar. FocusPlay, temel OpenID, e-posta ve profil erişim kapsamlarını talep eder.
• Ücretli aile üyeliği satın alındığında: telefon, fatura adresi ve isteğe bağlı olarak T.C. kimlik numarası. T.C. kimlik numarası verilirse yalnızca vergi mevzuatı gereği e-Arşiv faturası düzenlemek amacıyla alınır; başka bir amaçla kullanılmaz ve uygulama ekranlarında gösterilmez.
• Okul başvurularında: ad, iş e-postası, görev, kurum, yaklaşık öğrenci sayısı, ülke ve gönderilen mesaj.

Yetişkin beyan ve izin kayıtları

Kabul edilen kullanım şartlarının sürümü, hesap tanımlayıcısı ve kabul zamanı kaydedilir. Çocuk profili eklenirken doğrulanmış veli hesabının veli/vasi beyanı, ilgili bilgilendirme sürümü ve kayıt zamanı tutulur. Türkiye sürümünde form yazdırma, ıslak imza veya imzalı tarama gönderme adımı bulunmaz. Veli, aile hesabından çocuk profillerinin kullanım iznini geri çekebilir veya profili silebilir. Veli/vasi beyanı, tüm veri işleme faaliyetleri için genel bir açık rıza olarak kullanılmaz.

Öğrenci bilgileri

• Görünen ad, sınıf düzeyi, sınıf veya aile çalışma alanı, seçilen avatar ve isteğe bağlı avatar özelleştirmeleri.
• Sınıf koduyla ilişkilendirme ve üç resimli şifrenin özet değeri. FocusPlay, resimli şifrenin okunabilir bir kopyasını saklamaz.
• Oynanan oyunlar, seviye, tur süresi, denenen ve doğru yanıtlanan sorular, yıldızlar, beceri ilerlemesi, yakın zamandaki oyun günleri ve son oynama zamanı gibi oyun etkinliği bilgileri.
• Altınlar, kesintisiz kullanım serileri, sahip olunan öğeler, kullanılan karakter veya evcil hayvan ve uygulama içi altınla yapılan satın alımlar gibi ödül ve koleksiyon bilgileri.
• Öğrenci bir yaratıcılık etkinliği kullandığında: etkinlik yönergesi, açıklama, çizim verileri ve ilişkili kayıtlı nesne. Hizmet, en yeni gönderileri saklayacak ve sınırlara ulaşıldığında eski yaratıcı içerik nesnelerini kaldıracak şekilde yapılandırılmıştır.

FocusPlay, öğrencinin e-posta adresi, soyadı, telefon numarası, ev adresi veya profil fotoğrafı vermesini zorunlu tutmaz.

Teknik bilgiler ve güvenlik bilgileri

• Kullanıcıların oturumunu açık tutmak için gereken oturum çerezleri. Yetişkin oturumları ve daha kısa süreli çocuk oturumları, güvenli ve yalnızca HTTP üzerinden erişilebilen çerezler kullanır.
• IP adresinden türetilen güvenlik bilgileri, ülke kodu, istek zamanı ve kötüye kullanımı önleme kayıtları. Kayıt işlemlerindeki hız sınırlamaları, okunabilir IP adresi yerine IP adresinin kısaltılmış özet değerini saklar.
• Yetkili yetişkinler öğrenci bilgilerini görüntülediğinde veya yönettiğinde tutulan güvenlik ve erişim denetimi kayıtları.
• Hizmeti işletmek ve güvenliğini sağlamak amacıyla altyapı sağlayıcılarımız tarafından işlenen standart barındırma ve istek bilgileri.
• Yalnızca herkese açık tanıtım sayfalarında (ana sayfa, Hakkımızda, Makaleler, Nasıl Çalışır, Öğrenme Oyunları, Gizlilik, Kullanım Koşulları ve Kayıt Ol): Google Analytics, çerezleri ve cihaz bilgilerini kullanarak ziyaretleri ölçer. Kendi ziyaret sayacımız ise IP adresi ve tarayıcı türünün günlük tek yönlü özet değerini, ziyaret edilen sayfa ve yönlendiren site bilgileriyle birlikte saklar. Tarayıcı Do Not Track veya Global Privacy Control sinyali gönderdiğinde ziyaret sayacı çalıştırılmaz. Bu araçların hiçbiri giriş, hesap, öğrenci, sınıf veya oyun sayfalarında çalışmaz; dolayısıyla öğrenci etkinliği Google Analytics'e gönderilmez.

3. Bilgileri kullanma amaçlarımız

• Yetişkin, öğretmen ve öğrenci hesaplarını oluşturmak ve kimlik doğrulamak.
• Sınıf düzeyine uygun oyunlar, puanlama, ilerleme takibi, ödüller, koleksiyonlar ve kaydedilmiş yaratıcı çalışmalar sunmak.
• Yetkili ebeveynlerin, öğretmenlerin ve okulların öğrenci etkinliğini incelemesini sağlamak.
• Ebeveyn veya yetişkin onayını doğrulamak, destek ve okul başvurularını yanıtlamak, kötüye kullanımı önlemek ve hesap güvenliğini korumak.
• FocusPlay'in güvenilirliğini ve yaşa uygunluğunu sürdürmek, hataları gidermek ve hizmeti geliştirmek.
• Üyelik ödemelerini almak ve vergi mevzuatı gereği fatura düzenlemek.
• Geçerli yasal yükümlülüklere uymak.

4. 13 yaşından küçük çocuklar ve okul kullanımı

FocusPlay, 13 yaşından küçük çocuklar da dâhil olmak üzere öğrenciler için tasarlanmıştır. Çocuklar kendi başlarına yetişkin hesabı oluşturmamalıdır. Aile kullanımında, doğrulanmış bir ebeveyn veya yasal vasi hesabı öğrenciyi ekler ve kullanımına izin verir. Gerektiğinde ek doğrulama talep edebiliriz. Okul kullanımında okul veya okul bölgesi, FocusPlay ile yaptığı sözleşme kapsamında öğrenci bilgilerini sağlama ve hizmetin kullanımına izin verme yetkisine sahip olmalıdır.

Ebeveynler, çocuklarının kişisel bilgilerini incelemeyi, düzeltmeyi, indirmeyi veya silmeyi isteyebilir. Çocuk profilinin kullanımını sonlandırıp profili silerek daha fazla bilgi toplanmasını reddedebilirler. Ebeveynler, aile hesabından çocuk profilini ve ilişkili kayıtları kalıcı olarak silebilir. Okullar, okul tarafından yönetilen kayıtlara ilişkin talepleri kendi sözleşmelerine göre iletebilir.

5. Bilgilerin paylaşılması

Kişisel bilgileri satmayız. Öğrenci bilgilerini davranışa göre hedeflenmiş reklamlar sunmak veya ticari bir reklam profili oluşturmak için kullanmayız.

Bilgiler yalnızca ihtiyaç olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Cloudflare: Barındırma, Workers, D1 veri tabanı, R2 nesne depolama, güvenlik ve içerik sunum altyapısını sağlar.
• E-posta gönderim sağlayıcıları: Cloudflare Email Services veya Resend gibi sağlayıcılar, yetişkin doğrulama ve şifre sıfırlama mesajları ile ebeveynin tercih etmesi hâlinde haftalık öğrenme özetlerini gönderir. Haftalık özetlerde ilişkili öğrencinin görünen adı ve alıştırma toplamları bulunur. Ebeveyn bu e-postaları hesabından veya herhangi bir özet e-postasından kapatabilir.
• PayTR: Yetişkinin tek seferlik üyelik kart ödemesini işler. PayTR'ye veli adı, e-posta adresi, telefon, fatura adresi, ödeme isteğinin IP adresi, sipariş/aile tanımlayıcısı, paket ve tutar aktarılır; çocuk profilleri veya oyun sonuçları aktarılmaz. Kart numarası ve CVV yalnız PayTR güvenli ekranında veya doğrudan PayTR’ye gönderilen ödeme formunda girilir; FocusPlay bunları almaz veya saklamaz. Havale/EFT ödemeleri yönetici tarafından banka kaydı üzerinden ayrıca incelenir. Otomatik yenilemeyi seçerseniz kartınız PayTR tarafından saklanır; FocusPlay kart numarasını saklamaz, yalnızca PayTR'nin verdiği kullanıcı anahtarını ve kartın son 4 hanesini saklar. Kartı üyelik sayfasından istediğiniz zaman silebilirsiniz.
• EDM Bilişim: e-Fatura/e-Arşiv entegratörüdür. Ödeme sonrasında fatura düzenlemek için veli adı, T.C. kimlik numarası, fatura adresi, e-posta adresi, paket ve tutar aktarılır; fatura, mevzuat gereği Gelir İdaresi Başkanlığı'na iletilir. Çocuk profilleri veya öğrenme verileri aktarılmaz.
• Google: Yetişkin Google ile giriş yapmayı seçtiğinde temel hesap doğrulama bilgileri işlenir. Türkiye Worker katmanı Google Analytics kodunu kaldırır; Türkiye site sürümünde bu analiz hizmeti etkin değildir.
• Öğrencinin yetkili ebeveyni, eğitimcisi, okulu veya okul bölgesi: Rol ve ilişki kapsamında.
• Yetkili makamlar veya diğer taraflar: Yasaların gerektirdiği ya da kullanıcıları, hizmeti veya yasal hakları korumak için makul ölçüde gerekli olduğu durumlarda.

Hizmet sağlayıcılar, bilgileri yalnızca FocusPlay adına hizmet sunmak için kullanabilir ve bilgileri uygun şekilde korumaları beklenir.

6. Saklama ve silme

Bilgileri yalnızca eğitim hizmeti, güvenlik, yasal yükümlülükler ve yetkili okul gereklilikleri için ihtiyaç duyulan süre boyunca saklarız. Mevcut hizmette şu uygulamalar bulunur:

• Günlük program seçimleri ve oyun açma/tamamlama takibi en fazla 35 gün saklanır. Anonim deneme etkinliği toplamları en fazla 400 gün saklanır; öğrenci profilleri içermez.
• Fatura kayıtları (T.C. kimlik numarası ve fatura adresi dahil), vergi ve ticaret mevzuatının öngördüğü saklama süreleri boyunca saklanır ve bu süre dolmadan silinemez.
• Günlük ilerleme özetleri oluşturulduktan sonra ham oyun turu kayıtları için 90 günlük saklama süresi yapılandırılmıştır.
• Süresi dolmuş kimlik doğrulama oturumları, 30 gün sonra silinecek şekilde yapılandırılmıştır.
• Tanıtım sayfalarındaki ziyaret özet değerleri 90 gün sonra silinir. Hiç kimliği tanımlamayan günlük sayfa görüntüleme toplamları daha uzun süre saklanır.
• Öğrenci erişim denetimi kayıtları, okul ve güvenlik taleplerini desteklemek amacıyla en fazla iki yıl saklanacak şekilde yapılandırılmıştır.
• Hesap, özetlenmiş ilerleme, envanter ve ilişki kayıtları; hesap etkin olduğu sürece veya okul sözleşmesi gerektirdiği ölçüde saklanır.
• Ebeveyn bir çocuk profilini kalıcı olarak sildiğinde, ilişkili çocuk kayıtları veri tabanı ilişkileri üzerinden silinir, etkin çocuk oturumları iptal edilir ve depolanan yaratıcı çalışma nesneleri kaldırılır.

Yetişkinler, bizimle iletişime geçerek kendi hesaplarının veya okul tarafından yönetilen bilgilerin silinmesini talep edebilir. Yasalar gerektirdiğinde ya da tamamlanmış bir silme işlemini veya güvenlik olayını belgelemek için gerekli olduğunda sınırlı bazı kayıtlar saklanabilir.

7. Güvenlik

FocusPlay; role dayalı erişim kontrolleri, kapsamı sınırlanmış öğrenci erişimi, özetlenmiş şifreler, güvenli çerezler, hız sınırlamaları, denetim kayıtları, şifrelenmiş HTTPS bağlantıları ve Cloudflare altyapı korumaları kullanır. Hiçbir sistem mutlak güvenliği garanti edemez; ancak bilgi toplamayı sınırlandırmak ve erişimi gerekli olanla sınırlı tutmak için çalışırız.

8. Bu politikadaki değişiklikler

Ürün veya yasalar değiştikçe bu politikayı güncelleyebiliriz. Yeni tarihi bu sayfada yayımlarız. Bir değişiklik çocuk veya öğrenci bilgilerini önemli ölçüde etkilediğinde yetişkin hesap sahiplerine ayrıca bildirim yaparız.

9. İletişim ve gizlilik talepleri

Erişim, düzeltme, silme, okullar için gizlilik incelemesi veya diğer gizlilik sorularınız için Üstün Zekalılar Eğitim Ticaret Ltd. Şti. şirketine info@ustunzekalilar.org adresinden ulaşabilirsiniz. Yetişkin hesabının e-posta adresini belirtin ve talebinizi açıklayın. Çocuğun resimli şifresini veya gereksiz hassas bilgileri göndermeyin.

Resmî kaynaklar: Millî Eğitim Bakanlığı.