Gizlilik, Aydınlatma ve Rıza Metinleri

Veri sorumlusu

Galaksay, Her Çocuk Matematik Öğrenebilir (HÇMÖ) ekosisteminin bir parçası olarak Prof. Dr. Yılmaz Mutlu tarafından geliştirilmiştir. İletişim: y.mutlu@alparslan.edu.tr.

Hangi veriler, hangi amaçla

Özel nitelikli veri notu: Diskalkuli riski ve kaygı/okuma bayrakları sağlık verisi niteliği taşıyabilir (KVKK m.6). Bu veriler varsayılan olarak cihaz dışına çıkmaz; merkezi senkron yalnız ebeveyn kapısı arkasında verilen açık rıza ile açılır ve istendiği an geri çekilebilir.

Hukuki dayanak

Yerel işleme: eğitim hizmetinin sunulması için zorunlu işleme (m.5/2-c ve f). Merkezi aktarım ve araştırma kullanımı: açık rıza (m.5/1, m.6/2).

Yetişkin hesabı

Yetişkin paneli, e-posta adresi doğrulanmış bir hesapla açılır. Hesap bilgileri (ad soyad, e-posta, rol) kimlik doğrulama hizmeti olarak Google Firebase Authentication üzerinde tutulur; bu hizmetin sunucuları yurt dışında olabilir (KVKK m.9). Hesaba çocuk adı, oyun cevabı ya da destek bayrağı gönderilmez. Hesap oluşturulurken bu metnin okunduğu onaylanır; hesabın silinmesi için y.mutlu@alparslan.edu.tr adresine başvurulabilir. Çocuklar hesap kullanmaz; cihazı bir yetişkin kurduktan sonra kendi resimlerine dokunarak girerler.

NuMap hesabı ve aile bağlantısı

GalakSay lisansı NuMap (getnumap.com) üzerinden doğrulanır. Öğretmen ya da uzman NuMap hesabıyla girer. Cihazda yalnız bir oturum belirteci tutulur; bu belirteç sayfa betiklerinin okuyamadığı bir çerezdedir. Aileler hesap açmaz; öğretmenin gönderdiği aile bağlantısı cihaza yalnız oyunu açma izni verir. Ebeveyn aile bağlantısını açarken ayrıca izin verirse, çocuğun oyun ilerlemesi (doğru/yanlış, yanıt süresi, ipucu ve düzey) NuMap'e, bağlantıyı gönderen öğretmenin o öğrenciye ait kaydına iletilir. Çocuğun adı ya da fotoğrafı gönderilmez. İzin, oyundaki Ayarlar'dan geri alınabilir; öğretmen bağlantıyı NuMap'ten istediği an iptal edebilir.

Android uygulaması (Google Play)

Google Play'deki Galaksay uygulaması bu sitedeki oyunun aynısını açar; ayrı bir veri toplamaz. Uygulama konum, kamera, mikrofon, kişiler ya da reklam kimliği izni istemez; reklam, uygulama içi satın alma ve üçüncü taraf analitik içermez. Çocuk ekranlarında site dışına giden bağlantı yoktur; yasal metinler ve bağlantılar yetişkin şifresiyle açılan Cihaz ayarlarındadır. Oyun verisi cihazda kalır; yalnız bir öğretmen NuMap bağlantısı kurarsa ya da ebeveyn aile bağlantısında açıkça izin verirse yukarıda anlatıldığı gibi NuMap'e aktarılır. Uygulama silinince cihazdaki oyun verisi de silinebilir; önce yetişkin panelinde Ayarlar → Verileri dışa aktar ile yedek alınmasını öneririz.

Deneme sürümü ve sınıf kodları

Lisans gerektiğinde cihaz, hesap açmadan bir kez deneme sürümü başlatabilir. Bunun için cihaza iki çerez yazılır: deneme bitiş tarihini taşıyan bir çerez ve bu cihazda denemenin kullanıldığını gösteren bir iz. Bu çerezler kişisel veri içermez ve sayfa betiklerince okunamaz. Öğretmenin oluşturduğu sınıflar, 4 rakamlı sınıf kodları, kaptanların hangi sınıfta olduğu ve yetişkin paneli kilit süresi yalnız bu cihazda saklanır; sunucuya gönderilmez.

Aktarım

Reklam, izleme çerezi ve üçüncü taraf analitik yoktur. Cloudflare barındırma altyapısı yalnız sayfa dosyalarını sunar; oyun verisi, yukarıda anlatılan açık rızalı NuMap aktarımı dışında sunucuya yazılmaz. Cihazdan dışa aktarılan CSV/PDF dosyalarının paylaşımı kullanıcının sorumluluğundadır.

Galaksay verileri, diskalkuli müdahale araştırmalarında yalnız anonimleştirilmiş biçimde kullanılabilir. Anonimleştirme cihazda yapılır: çocuk kimliği cihaza özgü rastgele bir tuz ile tek yönlü (SHA-256) özetlenir; ad, doğum tarihi, okul, il/ilçe alanları çıkarılır; yalnız sınıf düzeyi, cinsiyet ve ay cinsinden yaş kalır.

Katılım gönüllüdür; katılmama ya da rızayı geri çekme oyun deneyimini etkilemez. Rıza, Ayarlar > Gizlilik ve Veri > Araştırma rızası anahtarıyla verilir ve aynı yerden geri çekilir; geri çekildiğinde cihaz yeni anonim dışa aktarım paketi üretmez.

Etik kurul onayı ve OSF ön-kayıt bilgileri, araştırma başlatıldığında bu sayfada yayımlanır. Anonim veri setleri yayın öncesi k-anonimlik (k ≥ 5) kontrolünden geçirilir.

Okul ortamında kullanımda veri sorumlusu okuldur; Galaksay veri işleyen konumundadır ve veriler okulun cihazlarında kalır. Okul, velileri bu aydınlatma metniyle bilgilendirir; öğretmen hesapları yerel yönetici şifresiyle korunur; öğrenci kayıtları öğretmen izolasyonludur.

Veli onam örneği: "Çocuğumun Galaksay matematik oyununu okulda kullanmasına ve oyun ilerleme verilerinin öğretmen tarafından cihazda saklanan raporlarda kullanılmasına izin veriyorum. Verilerin araştırma amacıyla anonim kullanımına ilişkin tercihim: ☐ Evet ☐ Hayır."

• Veriler cihazda, tarayıcı depolamasında saklanır; süre kullanıcı silinceye kadardır.
• Ayarlar > Gizlilik ve Veri: tek öğrenci düzeyinde kalıcı silme, tüm veriyi silme (yönetici), JSON yedek/geri yükleme.
• Madde-düzey performans günlüğü en fazla son 2.000 kayıt; yanılgı günlüğü 30 gün; oturum günleri 90 gün tutulur (eskiler kendiliğinden düşer).
• Merkezi senkron açıksa getnumap.com'daki kopya, Numap hesabı üzerinden silinebilir.

Verilerinizin işlendiğini öğrenme, bilgi talep etme, düzeltme, silme, aktarımı öğrenme ve itiraz hakkına sahipsiniz. Cihaz-içi veriler için tüm bu işlemler Ayarlar ekranından doğrudan yapılabilir; diğer talepler (NuMap'e aktarılmış verilerin silinmesi dahil) için y.mutlu@alparslan.edu.tr adresine yazabilirsiniz. Başvurular 30 gün içinde yanıtlanır.