Gizlilik Politikası
Bu politika hangi verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve haklarınızın neler olduğunu açıklar. Ülkesinde dijital onay eşiğine ulaşmış kullanıcılara uygulanır.
Bu politika, ülkesinde dijital onay eşiğine ulaşmış kullanıcılara uygulanır. Küçükseniz lütfen Küçükler için Gizlilik Politikamıza bakınız.
1. Veri sorumlusu
Mitosk, kişisel verilerinizin sorumlusudur. Gizlilikle ilgili her türlü sorgunuz için [email protected] adresinden bize ulaşabilirsiniz.
2. Hangi verileri topluyoruz?
2.1. Bize doğrudan ilettiğiniz veriler
- Kayıt: e-posta adresi, takma ad (kullanıcı adı), doğum tarihi ve şifre (şifrelenmiş özet olarak saklanır). Google veya Apple ile kayıt olmanız hâlinde yalnızca benzersiz tanımlayıcınızı, e-posta adresinizi ve ilişkili adınızı alırız; şifrenizi asla almayız.
- Tercihler: seçilen dil ve Ratatoskr karakteri için tercih edilen kişilik.
- Kullanıcı İçeriği: Dünyalar oluşturmak amacıyla katkıda bulunduğunuz serbest metin, PDF ve görseller. Bu materyal yalnızca oluşturma aşamasında kullanılır ve işlem tamamlandıktan sonra kalıcı ve geri dönülemez biçimde silinir. Mitosk orijinal materyali saklamaz.
- Öğretmen Etkileşimleri: Ratatoskr ile yaptığınız konuşmalar, geçmişinizi korumak ve deneyiminizi iyileştirmek amacıyla hesabınız aktif olduğu sürece saklanır.
- Moderasyon verileri: bir Dünya'yı bildirmeniz veya uyarı almanız hâlinde olay tanımlayıcıları kaydedilir (içerik hiçbir zaman düz metin olarak saklanmaz).
2.2. Hizmeti kullanımınızdan oluşan veriler
- İlerleme ve metrikler: doğru cevaplar, hatalar, yanıt süreleri, tamamlanan seviyeler, seriler, lig sıralamaları ve oyun istatistikleri.
- Oyun içi ekonomi: sanal para bakiyesi, eşya envanteri, işlem geçmişi ve Premium Plan satın alımları.
- Sosyal veriler: arkadaş listesi, davetler, lig ve çok oyunculu katılım. Diğer kullanıcılara yalnızca takma adınız, avatarınız ve temel istatistikleriniz görünür; e-posta adresiniz veya doğum tarihiniz asla görünmez.
2.3. Otomatik olarak toplanan teknik veriler
- Cihaz: platform (iOS/Android/Web), cihaz dili ve anlık bildirim belirteçleri (Firebase Cloud Messaging).
- Oturum: son erişim tarihi ve saati, son enerji yenileme tarihi.
- Ödeme: web üzerinden Premium Plan satın alıyorsanız Stripe ödemeyi işler; Mitosk yalnızca Stripe müşteri ve abonelik tanımlayıcısını saklar, kart bilgilerinizi asla saklamaz. Uygulama içi satın alımlar (App Store / Google Play) doğrudan ilgili mağazalar tarafından yönetilir.
- Günlük etkinlik: Mitosk’i kullandığın her gün için bir kayıt; hangi saat dilimlerinde (UTC saatiyle) aktif olduğunu gösterir. Bu, günün bir özetidir, geçmiş kaydı değil: açtığın her ekran için zaman damgası tutmuyoruz, her dilimde ne yaptığını da kaydetmiyoruz. Bu sayede Hizmet’i kaç kişinin ve hangi saatlerde kullandığını, etkinliğini adım adım izlemeden görebiliyoruz.
- Oturum süresi: uygulamanın ön planda açık kaldığı süre; kendi cihazında ölçülür ve platform (iOS/Android) ile uygulama sürümü de birlikte kaydedilir. Uygulamanın arka planda geçirdiği süre sayılmaz.
2.4. Toplamadığımız veriler
Mitosk gerçek adınızı (takma ad olarak seçmediğiniz sürece), posta adresinizi, telefon numaranızı, biyometrik verilerinizi, kesin coğrafi konumunuzu veya fotoğraflarınızı toplamaz. Dünyalar oluşturmak amacıyla yüklenen görseller, yüzleri ve tanımlanabilir görüntüleri otomatik olarak reddeden filtrelerden geçirilir. Cihazının saat dilimini de toplamıyoruz: kullanım istatistikleri UTC saatiyle hesaplanır. Bu teknik verilerin hiçbiri hangi içeriğe baktığını kaydetmez.
3. Verilerinizi nasıl kullanıyoruz ve hukuki dayanağı nedir?
| Amaç | Kullanılan veriler | Hukuki dayanak |
|---|---|---|
| Hesabınızı oluşturma, kimlik doğrulama ve profilinizi yönetme | E-posta, takma ad, doğum tarihi, şifre/OAuth, tercihler | Sözleşmenin ifası (Art. 6.1.b GDPR) |
| Yapay zeka kullanarak Dünyalar oluşturma | Kullanıcı İçeriği (geçici), Öğretmen sorguları | Sözleşmenin ifası (Art. 6.1.b GDPR) |
| Konuşma tabanlı Öğretmen geçmişini sürdürme | Ratatoskr ile konuşmalar | Sözleşmenin ifası (Art. 6.1.b GDPR) |
| İlerleme, ligler, çok oyunculu ve oyun içi ekonomiyi yönetme | Metrikler, istatistikler, ekonomik veriler, sosyal veriler | Sözleşmenin ifası (Art. 6.1.b GDPR) |
| Premium Plan ödemeleri ve Sanal Para işlemleri | Stripe tanımlayıcıları, abonelik verileri | Sözleşmenin ifası (Art. 6.1.b GDPR) |
| Anlık bildirim gönderme | FCM belirteçleri, platform | Sözleşmenin ifası (Art. 6.1.b GDPR) |
| Operasyonel e-posta iletişimi (doğrulama, moderasyon) | E-posta | Sözleşmenin ifası (Art. 6.1.b GDPR) |
| İçerik moderasyonu ve platform güvenliğinin sağlanması | Olay tanımlayıcıları, özet değerler | Meşru menfaat (Art. 6.1.f GDPR): platform güvenliği |
| Kişiselleştirilmemiş bağlamsal reklamcılık (ücretsiz plan) | Ekran bağlamı (profil yok) | Meşru menfaat (Art. 6.1.f GDPR) |
| Kişiselleştirilmiş reklamcılık (yalnızca yetişkinler, onay ile) | AdMob tarafından yönetilen kullanım verileri | Onay (Art. 6.1.a GDPR), CMP/UMP tarafından yönetilir |
| Hizmet iyileştirme amacıyla anonimleştirilmiş Freemium kullanıcı metriklerini saklama | Oluşturulan içerik ve metrikler, geri dönülemez biçimde anonimleştirilmiş | Anonimleştirilmiş veriler kişisel veri değildir (GDPR Gerekçe 26) |
| Yasal yükümlülüklere uymak | İşlem verileri, moderasyon kayıtları | Yasal yükümlülük (Art. 6.1.c GDPR) |
4. Dönüştürücü işleme: materyalinizle ne yapıyoruz
Mitosk, katkıda bulunduğunuz materyali tamamen farklı nitelikteki eğitim içeriklerine dönüştürür: alıştırmalar, çalışma kartları, mini oyunlar, podcast'ler ve özetler. Hizmet, orijinal materyalinizi kopyalamaz, çoğaltmaz veya saklamaz. Kaynak, Dünya oluşturulduktan sonra kalıcı olarak silinir. Yalnızca dönüştürülmüş içerik (Mitosk'e ait) ve Öğretmen için yoğun bir özet saklanır.
Bu dönüşümü gerçekleştirmek amacıyla materyaliniz, oluşturma süreci boyunca Yapay Zeka Sağlayıcılarına iletilir. Mitosk, her sağlayıcıyla verilerinizi kendi amaçları veya modellerini eğitmek için kullanmalarını yasaklayan bir Veri İşleme Sözleşmesi (DPA) imzalamıştır.
5. Verilerinizi kimlerle paylaşıyoruz?
| Alıcı | Veriler | Amaç | Güvenceler |
|---|---|---|---|
| Google (Gemini / Vertex AI) | Kullanıcı İçeriği (geçici), Öğretmen sorguları | Dünya oluşturma ve Öğretmen yanıtları | AB/ABD — DPA + SCCs / AB-ABD DPF. Eğitim yapılmaz. |
| Mistral | Kullanıcı İçeriği (geçici), sorgular | İçerik oluşturma ve işleme | Fransa (AB) — DPA. Uluslararası aktarım yoktur. |
| Groq | Kullanıcı İçeriği (geçici), sorgular | Oluşturma ve işleme | ABD — DPA + SCCs / DPF. Eğitim yapılmaz. |
| Fireworks | Kullanıcı İçeriği (geçici), sorgular | Oluşturma ve işleme | ABD — DPA + SCCs / DPF. Eğitim yapılmaz. |
| Tavily | Yapay zeka tarafından oluşturulan arama sorguları | “İçeriği genişlet” özelliği | DPA imzalandı. Doğrudan kişisel veriye erişim yoktur. |
| Google AdMob | Cihaz reklam tanımlayıcıları (onaylı yetişkinler için; küçükler için bağlamsal) | Ücretsiz planda reklamcılık | Google Reklam politikaları. Onay UMP tarafından yönetilir. |
| Firebase (Google) | FCM belirteçleri, platform | Anlık bildirimler | Google altyapısı. İçerik verisi yoktur. |
| Stripe | Ödeme verileri (Stripe tarafından işlenir; Mitosk yalnızca tanımlayıcıları saklar) | Web üzerinden Premium Plan ve Sanal Para ödemeleri | PCI DSS sertifikalı. Mitosk kart verilerini asla görmez veya saklamaz. |
| Apple App Store / Google Play | Uygulama içi ödeme verileri (tamamen Mağazalar tarafından yönetilir) | Uygulama içi satın alımlar | Her Mağazanın politikaları. |
| Cloudflare | Web trafiği verileri (CDN, DNS, DDoS koruması) | Ağ altyapısı ve güvenlik | Cloudflare DPA. Transit veri. |
| Google Cloud Platform | Tüm Hizmet verileri | Backend barındırma | europe-southwest1 bölgesi (Madrid, AB). Google Cloud DPA. |
| Google Analytics | IP adresi (anonimleştirilmiş), anonim gezinme verileri | Web sitesi trafik analizi (yalnızca onayınızla) | ABD — DPA + SCCs / AB-ABD VÇ. Consent Mode v2. Google Gizlilik. |
Mitosk kişisel verileri üçüncü taraflara satmaz; Reklam Ağı dışında reklam amacıyla da paylaşmaz (Reklam Ağı üzerinden paylaşım yalnızca kişiselleştirilmiş reklam için geçerli olup yalnızca yetişkinlerin onayıyla yapılır).
6. Uluslararası veri aktarımları
Verileriniz, europe-southwest1 bölgesindeki (Madrid, Avrupa Birliği) Google Cloud sunucularında barındırılır. Avrupa Ekonomik Alanı dışında bulunan sağlayıcılara (ABD'deki Groq, Fireworks) iletildiğinde Mitosk, GDPR Madde 46 kapsamındaki güvenceleri uygular: Standart Sözleşme Maddeleri (SCCs) ve uygulanabilir durumlarda AB-ABD Veri Gizliliği Çerçevesi (DPF) sertifikası. Fransa'da yerleşik Mistral için uluslararası aktarım söz konusu değildir.
7. Verilerinizi ne kadar süre saklıyoruz?
| Kategori | Saklama süresi |
|---|---|
| Hesap verileri (e-posta, takma ad, tercihler) | Hesabınız aktif olduğu sürece. Hesap kapatıldığında silinir. |
| Katkıda bulunduğunuz kaynak materyal (metin, PDF, görseller) | Geçici: Dünya oluşturulduktan sonra kalıcı olarak silinir. |
| Oluşturulan İçerik ve Dünya'nın yoğun özeti | Dünya var olduğu sürece. Dünya silindiğinde içeriği ve gömme vektörleri de silinir. |
| Konuşma tabanlı Öğretmen geçmişi | Hesabınız aktif olduğu sürece. İstediğiniz zaman silinmesini talep edebilirsiniz. |
| Öğrenme metrikleri ve ilerleme | Hesabınız aktif olduğu sürece. |
| Ekonomik veriler (işlemler, abonelikler) | Hesabınız aktif olduğu sürece ve kapatılmasının ardından vergi yükümlülükleri için yasal olarak zorunlu süre boyunca. |
| Moderasyon kayıtları | İzlenebilirlik amacıyla tanımlayıcılar ve meta veriler saklanır (düz metin içerik saklanmaz). İnceleme altındaki ve çözüme kavuşturulmamış Dünyalar 90 gün sonra temizlenir. |
| FCM belirteçleri | Aktif olduğu sürece; oturum kapatıldığında veya hesap kapatıldığında iptal edilir. |
| Pasif hesaplar | Mitosk, önceden e-posta bildirimi yaparak 24 ay boyunca erişim bulunmayan hesapları silebilir. |
| Anonimleştirilmiş Oluşturulan İçerik ve metrikler (Freemium) | Kişisel olmayan veri olarak süresiz saklanır (geri dönülemez anonimleştirme). Premium ve Kurumsal kullanıcılar hariç tutulur. |
| Günlük etkinlik ve oturum süresi | Günlük etkinlik: 400 gün. Oturum süresi: 90 gün. Süreler dolduğunda otomatik olarak silinir. |
Hesabınızı kapattığınızda tüm kişisel verileriniz silinir. Herkese açık Dünyalar, Kullanım Şartları uyarınca anonimleştirilmiş biçimde saklanır. Ekonomik işlemler, yasal olarak zorunlu vergi süresi boyunca saklanır.
8. Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Erişim: hakkınızda işlediğimiz kişisel verilerin bir kopyasını alma.
- Düzeltme: yanlış veya eksik verileri düzelttirme.
- Silme: verilerinizin silinmesini talep etme. Hesabınızı uygulama içinden istediğiniz zaman kapatabilirsiniz; bu işlem verilerinizin fiilen silinmesini başlatır.
- Kısıtlama: belirli koşullarda verilerinizin kullanımını kısıtlamamızı talep etme.
- Taşınabilirlik: verilerinizi yapılandırılmış, yaygın kullanılan bir formatta alma.
- İtiraz: meşru menfaate dayalı işlemeye itiraz etme.
- Onayı geri çekme: işlemenin onayınıza dayandığı durumlarda (örneğin kişiselleştirilmiş reklamcılık), geri çekilmeden önce yürütülen işlemlerin yasallığını etkilemeksizin onayınızı istediğiniz zaman geri çekebilirsiniz.
Bu hakları kullanmak için [email protected] adresinden bize ulaşın. Karmaşık durumlarda iki aya kadar uzatılabilmek üzere bir ay içinde yanıt vereceğiz.
Verilerinizin işlenmesinin mevzuata aykırı olduğunu düşünüyorsanız İspanya Veri Koruma Kurumu (AEPD)'na veya ikamet ettiğiniz ülkedeki denetim makamına şikâyette bulunabilirsiniz.
9. Reklamcılık ve çerezler
Ücretsiz katman, uygulamada Reklam Ağı (Google AdMob) tarafından sunulan reklamlarla finanse edilir. Avrupa Birliği'ndeki yetişkin kullanıcılar için uygulamaya entegre edilmiş Onay Yönetim Platformu (CMP/UMP) aracılığıyla kişiselleştirilmiş reklam sunulmadan önce onayınız talep edilir. Tercihlerinizi istediğiniz zaman ayarlar bölümünden değiştirebilirsiniz.
Web Hizmetinin işleyişi için zorunlu çerezler ve eşdeğer teknolojiler (kimlik doğrulama, oturum) onay gerektirmez. Zorunlu olmayan çerezler yalnızca önceden onayınız alınarak etkinleştirilir. Daha fazla bilgi için Çerez Politikamıza bakınız.
Web sitesinde Mitosk, Consent Mode v2 ile Google Analytics 4 kullanır. İlk ziyaretinizde bir banner, tarama analizini kabul etmenize veya reddetmenize olanak tanır. Reddederseniz analitik çerezler kurulmaz ve Google'a kişisel veri aktarılmaz. Tarayıcı çerezlerinizi silerek istediğiniz zaman tercihlerinizi değiştirebilirsiniz.
10. Güvenlik
Mitosk, verilerinizi korumak için teknik ve organizasyonel önlemler uygular: şifre şifreleme (bcrypt), güvenlik sertifikalı Google Cloud altyapısında depolama, şifreli iletişimler (HTTPS/TLS), süre sınırlı token tabanlı kimlik doğrulama, rol tabanlı erişim kontrolü ve otomatik içerik izleme.
11. Premium ve Kurumsal kullanıcılar için ek güvence
Premium Plan ve Kurumsal kullanıcılar, ek bir sözleşmesel güvenceye sahiptir: Oluşturulan İçerikleri ve kullanım metrikleri, model geliştirme veya tescilli ya da üçüncü taraf yapay zeka sistemlerinin eğitimi amacıyla kullanılmaz.
12. Bu politikadaki değişiklikler
Mitosk bu Gizlilik Politikasını güncelleyebilir. Önemli değişiklikler uygulamanın haber sistemi aracılığıyla ve uygun durumlarda e-posta ile duyurulacaktır. Güncel sürüme her zaman şu adresten ulaşılabilir: mitosk.com/en/legal/privacy/.