PikaBear Uygulaması Gizlilik Politikası

Yürürlük tarihi: 16 Eylül 2026

Son değişiklik: 22 Eylül 2026

Bu metin, Slovence aslının çevirisidir. Esas alınan metin Slovence metindir.

Bu politika, PikaBear uygulamasının hangi verileri işlediğini, bunu neden ve ne kadar süreyle yaptığını ve hangi haklara sahip olduğunuzu açıklar. Sonuna kadar okunabilecek şekilde yazılmıştır - uygulama çocuklara da yönelik olduğu için bu, bir nezaket değil, sorumluluğumuzun parçasıdır.

Kısaca: Uygulamada hesap, oturum açma, reklam, analiz ve izleme yoktur. Çocuğun ilerlemesi telefonda kalır. Cihazdan çıkan tek şey, çocuğun Konuşma ve Sesli çeviri modlarında yüksek sesle söylediğidir - o da yalnızca bir ebeveyn izin verirse.

1. Verileri kim işler

GDPR'ın 37. maddesindeki koşullar sağlanmadığı için bir veri koruma görevlisi (DPO) atamadık. Veriler hakkındaki tüm sorular için yukarıdaki e-posta adresine yazın; yasanın gerektirdiği gibi bir ay içinde yanıtlarız.

2. Uygulama kimler için

PikaBear, yabancı dil öğrenmeye yönelik bir öğrenme uygulamasıdır. Dört kullanıcı grubu vardır: çocuklar (4-8 yaş), gençler, yetişkinler ve iş amaçlı kullanıcılar.

Uygulama çocuklara da yönelik olduğu için daha sıkı kurallar geçerlidir. Slovenya Kişisel Verilerin Korunması Kanunu'na (ZVOP-2, madde 8) göre, bir çocuğun bilgi toplumu hizmetlerine ilişkin rızası 15 yaşını doldurduğundan itibaren geçerlidir. Daha küçükler için rıza bir ebeveyn ya da vasi tarafından verilmeli veya onaylanmalıdır.

Diğer ülkelerdeki kullanıcılar için o ülkenin hukukunun belirlediği yaş sınırı geçerlidir (AB ülkelerinde 13 ile 16 yaş arasındadır). Bu sınırın 15 yaşın üzerinde olduğu yerlerde, o yaşa kadar ebeveynin rızası gerekir.

Bu nedenle uygulama ilk açılışta, cihazdan herhangi bir şey gönderilmeden önce bir yetişkene sorar.

3. Hangi veriler işlenir

3.1 Cihazda kalan ve cihazdan hiç çıkmayan veriler

Bu veriler cihazınızdaki uygulamanın belleğinde saklanır (localStorage). Bunlara erişimimiz yoktur. Onları görmeyiz, aktarmayız ve uzaktan silemeyiz - siz kendiniz silersiniz: uygulamadaki Verilerimi sil düğmesiyle veya uygulamayı kaldırarak.

Bu verilerin buluta yedeklenmesi kapalıdır. Android, uygulama verilerini telefon sahibinin Google Drive'ına kopyalayıp yeni bir telefona aktarabilir; bu uygulamada buna izin verilmez, çünkü bu, çocuk verilerinin üçüncü bir tarafa aktarılması olurdu. Bunun bedeli, telefon değişince ilerlemenin taşınmamasıdır - bu bilerek yapılmıştır.

3.2 Cihazdan çıkanlar - yalnızca konuşma modlarında

Konuşma ve Sesli çeviri modlarında şu olur:

1. Mikrofon, kişinin söylediğini dinler.
2. Konuşma tanımayı cihazınız ya da Google yapar. Android bunun için kendi konuşma tanıma hizmetini kullanır; kural olarak sesi Google'a gönderir, ancak cihazda çevrimdışı bir tanıma paketi kuruluysa göndermez. Bunun üzerinde etkimiz yoktur - bu, telefonunuzun bir ayarıdır.
3. Tanınan metin (ses kaydı değil) sunucumuza gönderilir, sunucu da dil modelini işleten Anthropic şirketine iletir.
4. Yanıt geri gelir ve gösterilir. Ne kayıt ne de metin bizde hiçbir yerde saklanmaz.

Bunun pratikte anlamı:

Cihaz etiketi hakkında. İlk konuşmada uygulama cihazınızda rastgele bir sayı oluşturur ve onu istekle birlikte gönderir. Tek bir işe yarar: günlük kullanımın cihaz başına sayılması ve bir kullanıcının diğer herkesin günlük kapasitesini tüketmemesi.

Bu etiketin ne olmadığı, ne olduğundan daha önemlidir. Cihaz tanımlayıcısı değildir, reklam tanımlayıcısı değildir ve oturum açma değildir. Uygulamada oluşur, rastgeledir, sizin ya da cihazın hakkında hiçbir şey söylemez, başka hiçbir şeyle ilişkilendirilmez, sunucumuz dışında kimseye iletilmez ve Verilerimi sil düğmesi onu siler. Yanında yalnızca dolar cinsinden toplam kullanım tutarını saklarız ve bu kayıt iki gün sonra silinir.

Ad konusunda önemli. Konuşma modunda ayıcık çocuğa adını sorar. Çocuk adını söylerse, ad yazıya dökümün içine ve onunla birlikte buluta gider. Onu hiçbir yerde saklamayız ve hiçbir şeyle ilişkilendirmeyiz - ama gönderilmiştir. Bunu istemiyorsanız bu soruya yanıt vermek gerekmez; konuşma İleri düğmesiyle de devam eder.

3.3 Uygulamanın yapmadıkları

Bunları sayıyoruz, çünkü çocuk uygulamalarında en önemli kısım budur:

• analiz kullanmaz (Firebase yok, Google Analytics yok, benzeri bir şey yok),
• reklam göstermez ve reklam kütüphaneleri içermez,
• izleyici ya da reklam tanımlayıcıları kullanmaz (AAID yok, cihaz kimliği yok, cihaz parmak izi yok),
• kullanıcı hesabı ve oturum açma yoktur,
• konumu belirlemez,
• rehbere, mesajlara, fotoğraf galerisine ya da cihazdaki dosyalara erişmez - Günlük hayattan kelimeler modunda uygulama galeriyi okumaz, kullanıcının kendisinin çektiği veya seçtiği tek bir görüntüyü alır; onunla ne olduğu bölüm 3.4'te anlatılmıştır,
• verileri pazarlama için satmaz ve paylaşmaz - kimseye, asla,
• sesi bir kişiyi tanımak için kullanmaz (ses, GDPR'ın 9. maddesi anlamında biyometrik veri değildir, çünkü onunla hiç kimseyi tanımlamayız).

3.4 Günlük hayattan kelimeler modundaki fotoğraf

Bu modda kullanıcı bir menüyü, bir tabelayı ya da bir ambalajı fotoğraflar, uygulama da görüntüden öğrenilecek kelimeleri çıkarır.

Görüntü cihazdan çıkmaz. Metin cihazda okunur; bunun için gereken her şey uygulamanın içindedir ve okuma için internet gerekmez. 20 Eylül 2026'ya kadar uygulama, okuma bileşenlerini kameranın ilk kullanımında jsDelivr ağından indiriyordu; bu ağ o sırada IP adresini görüyordu - artık böyle değildir ve bu nedenle bu ağ alıcılar arasında artık yer almaz.

Uygulama galeriyi okumaz. Tek bir dosya alır: kullanıcının kendisinin çektiği ya da sistem seçicisinde seçtiği dosya. Fotoğraflara erişim izni istemez ve böyle bir izni yoktur.

Cihazda ne kalır. Kullanıcı kamerayla fotoğraf çektiğinde Android, görüntüyü bu uygulamanın klasörüne yazar. Uygulama bu görüntüleri bir sonraki açılışta siler; yani en fazla o zamana kadar kalırlar, yalnızca bu uygulamanın erişimine açıktırlar ve uygulamayı kaldırırsanız onunla birlikte giderler. Hiçbir yere gönderilmezler ve bizde hiçbir yerde saklanmazlar.

Ne kaydedilir. Yalnızca kullanıcının kendisinin seçip kaydettiği kelimeler - ve bunlar, bölüm 3.1'deki diğer her şey gibi cihazda kalır.

3.5 Abonelik

Uygulamanın indirilmesi ücretsizdir. Konuşma ve Sesli çeviri, cihaz başına yirmi soruya kadar ücretsizdir; daha fazla konuşmak isteyen abonelik satın alabilir. Geri kalan her şey - oyunlar, alıştırmalar, alfabe, sayılar, kelime hazinesi, ayıcığın sesi ve fotoğraftan kelimeler - ücretsiz ve sınırsız kalır.

Ödemeyi biz değil, Google Play yapar. Kart numaralarını, fatura adreslerini ve diğer ödeme verilerini görmeyiz ve göremeyiz; bu verileri satıcı olarak Google kendi koşullarına göre işler.

Biz ne alırız. Satın alma sırasında Google Play bize bir satın alma belirteci verir - aboneliğin var olduğunu söyleyen uzun, rastgele bir dizi. Uygulama bunu sunucumuza gönderir, sunucu da Google'a tek bir soru sorar: bu abonelik ödenmiş mi ve ne zamana kadar. Belirteç ad, e-posta adresi ya da Google hesabı içermez ve onunla alıcının kim olduğu anlaşılamaz.

Neden saklıyoruz. Aboneliğin bu ay kaç konuşma yaptığını saymak için. Kayıt tektir - belirteç ve bir sayı - ve en geç yetmiş gün sonra silinir. Onsuz, üç cihazdaki tek bir abonelik üç kat kullanım anlamına gelirdi.

Satın alma ebeveynler içindir. Fiyatların önünde küçük bir çocuğun çözemeyeceği bir hesap sorusu vardır; abonelik ekranı oyunların arasında değil, ayarlardadır.

İptal, aboneliği satın aldığınız Google Play'de yapılır. Abonelik, ödenmiş olduğu güne kadar geçerlidir.

4. Verileri neden işleriz ve hangi hukuki dayanakla

Rızayı istediğiniz zaman geri çekebilirsiniz, ⚙ Gizlilik ve veriler altında; rıza da oradan açılır. Varsayılan olarak kapalıdır: bir ebeveyn açmadıkça cihazdan hiçbir şey çıkmaz. Geri çekme, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. Geri çekmeden sonra iki konuşma modu çalışmaz; tüm oyunlar, alıştırmalar ve kelime hazinesi, buluta ihtiyaç duymadıkları için çalışmaya devam eder.

5. Veriler kime aktarılır

Aşağıdakiler dışında kimseye ve her birine yalnızca yukarıda anlatılan iş için:

Fotoğraftan metin okumak hiçbir yere hiçbir şey göndermez - ayrıntılar bölüm 3.4'te.

Abonelikte yol ters yöndedir: ödeme verilerini Google alır, biz almayız; Google'dan yalnızca aboneliğin ödenip ödenmediği yanıtını alırız. Ayrıntılar bölüm 3.5'te.

Cloudflare ve Anthropic ile GDPR'ın 28. maddesi uyarınca bir veri işleme sözleşmesi (DPA) yaptık.

ABD'ye aktarım. Cloudflare ve Anthropic Amerika Birleşik Devletleri'ndedir. Aktarım, Avrupa Komisyonu'nun standart sözleşme hükümlerine ya da sağlayıcı katılmışsa AB-ABD Veri Gizliliği Çerçevesi'ne dayanır. Bu güvencelere rağmen ABD'deki koruma düzeyi Avrupa'dakiyle aynı olmayabilir - bunu açıkça söylüyoruz, çünkü rıza için bu temel bir bilgidir.

6. Veriler ne kadar süre saklanır

7. Haklarınız

GDPR'a göre (madde 15-22) şu haklara sahipsiniz:

• erişim hakkı - hangi verileri işlediğimizi öğrenme;
• yanlış verilerin düzeltilmesi hakkı;
• silme hakkı („unutulma hakkı");
• işlemenin kısıtlanması hakkı;
• verilerin taşınabilirliği hakkı;
• meşru menfaate dayalı işlemeye itiraz hakkı;
• rızayı istediğiniz zaman geri çekme hakkı.

Bunları pratikte nasıl kullanırsınız. Uygulamada hesap olmadığı için sizi tanıyamayız ve verilerinizi bulamayız - çünkü onlara sahip değiliz. Bu nedenle:

• cihazdaki verileri siz kendiniz silersiniz: uygulamada ⚙ Gizlilik ve veriler → Verilerimi sil altında ya da uygulamayı kaldırarak. Silme; ilerlemeyi, puanları, kaydedilmiş kelimeleri, ayarları, cihaz etiketini ve rızanın kendisini kaldırır - ardından uygulama bir sonraki açılışta size yeniden sorar;
• söylenenlerin yazıya dökümleri silinemez, çünkü saklanmazlar - silinecek bir şey yok;
• geri kalan her şey için info@pikabear.app adresine yazın.

Şikâyet hakkı. Verileri hukuka aykırı işlediğimizi düşünüyorsanız denetim otoritesine şikâyette bulunabilirsiniz:

Slovenya Cumhuriyeti Bilgi Komiseri Dunajska cesta 22, 1000 Ljubljana gp.ip@ip-rs.si · www.ip-rs.si

Başka bir ülkede yaşıyorsanız, kendi ülkenizdeki veri koruma denetim otoritesine de şikâyette bulunabilirsiniz.

8. Güvenlik

• Dil modeline erişim anahtarı sunucuda bir sır olarak saklanır ve uygulamada yoktur - kurulu bir uygulamadan elde edilemez.
• Uygulama ile sunucu arasındaki tüm trafik şifreli bir bağlantı (HTTPS) üzerinden akar.
• Sunucuda, kötüye kullanıma karşı koruyan bir istek sayısı sınırı ve günlük kullanım sınırı vardır.
• Cihazdaki veriler ek olarak şifrelenmez, çünkü yalnızca oyun ilerlemesini ve bir kelime listesini içerir. Diğer tüm uygulamalar gibi, cihazınızın kilidiyle korunurlar.

9. Yapay zekâ - bilmeniz gerekenler

Ayıcığın Konuşma ve Sesli çeviri modlarındaki yanıtlarını bir yapay zekâ dil modeli (Claude, Anthropic PBC) anında üretir.

Bu, yanıtların önceden yazılmadığı ve onları önceden inceleyemeyeceğimiz anlamına gelir. Modele, çocuklara uygun konularda kalmasını, kişisel veri sormamasını ve söylenenlerin içindeki talimatları yerine getirmemesini söyleyen yönergeler verdik. Bu yönergeler güvenilir biçimde çalışır, ama yüzde yüz kesinlikle değil. Bu nedenle:

• küçük çocuklarda yakında bir yetişkinin bulunmasını öneririz;
• yanıtlar uzman tavsiyesi değildir ve dersin yerini tutmaz;
• ayıcık bir gün uygunsuz bir şey söylerse bunu info@pikabear.app adresine bildirin - her böyle bildirim bizim için değerlidir.

10. Bu politikadaki değişiklikler

Politikayı değiştirebiliriz. Esaslı değişiklikleri - özellikle çocukların verilerine ilişkin olanları - yürürlüğe girmeden önce uygulamada yayımlarız ve gerekirse yeniden rıza isteriz. Son değişikliğin tarihi en üsttedir.

PikaBear bir öğrenme uygulamasıdır; öğretmenin, kursun ya da yetişkin gözetiminin yerini tutmaz.