KVKK Aydınlatma Metni

Ezelingo — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm: 1.2 Yürürlük Tarihi: 26 Ağustos 2026 Son Güncelleme: 25 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Ezelingo mobil uygulaması ("Ezelingo" veya "Uygulama") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Ezelingo, bir İngilizce öğrenme uygulamasıdır. Kullanıcılarımız 2–9. sınıf öğrencileri (yaklaşık 7–15 yaş), veliler ve öğretmenlerdir; bu metinde sırasıyla çocuk (öğrenci), veli ve öğretmen olarak anılırlar. Uygulamamızda çocuk hesapları veli e-posta adresi ile açılır ve velinin onayına bağlıdır.

Önemli not (bilgi teyidi ile açık rızanın ayrılması): Bu Aydınlatma Metni yalnızca bir bilgilendirme belgesidir; karşılığında sizden bir "onay" veya "rıza" alınmaz, yalnızca metni okuduğunuza ve anladığınıza dair bir teyit istenir. Belirli işlemler için (ör. yurt dışına veri aktarımı, isteğe bağlı özellikler) ayrıca ihtiyaç duyulan açık rıza, bu metinden ayrı bir başlık ve ayrı bir beyan/kutu ile talep edilir. Aydınlatma ve açık rıza tek bir jestle (tek onay kutusu / tek kaydırma) birlikte alınmaz.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu sıfatıyla kişisel verileriniz aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir:

2. İşlenen Kişisel Veri Kategorileri

Ezelingo'da tüm kullanıcılar (çocuk, veli, öğretmen, yönetici) tek bir kullanıcı tablosunda rol bazlı olarak tutulur. İşlenen kişisel veriler rol bazında aşağıda gösterilmiştir.

2.1. Çocuk (Öğrenci) Verileri

Özel nitelikli kişisel veri işlenmez. Ezelingo sağlık, din, etnik köken, biyometrik kimlik doğrulama, cinsel hayat veya benzeri özel nitelikli veri toplamaz. Telaffuz özelliği ham sesi biyometrik kimliklendirme için kullanmaz; ses cihazda metne çevrilir. Çocuğun doğum tarihi/yılı hiç işlenmez: asgari veri ilkesi gereği sorulmaz ve saklanmaz; içerik seviyesi yalnızca velinin bildirdiği sınıf düzeyine göre belirlenir.

Çocuk verisinde hassasiyet: Kullanıcılarımızın büyük çoğunluğu 18 yaşından küçük olduğundan, işlenen tüm veriler fiilen "çocuk kişisel verisi" hassasiyetinde değerlendirilir.

2.2. Veli Verileri

2.3. Öğretmen Verileri

2.4. Tüm Kullanıcılardan Toplanabilen Diğer Veriler

• Geri bildirim (AppFeedback): türü, serbest metin mesaj, etkilenen alan ve bağlam bilgisi (isteğe bağlı; anonim de olabilir).
• Denetim (audit) logları: giriş/çıkış, kayıt, şifre sıfırlama, hesap silme gibi olayların kullanıcı kimliği ve IP adresi ile kaydı (12 ay; hesap silinse de bu süre boyunca kullanıcı kimliğiyle saklanır).
• Bildirim jetonu (DeviceToken): bildirim izni verilirse cihaza özgü bildirim jetonu ve platform bilgisi. Bildirim kitaplığı (Google Firebase) ayrıca uygulama kurulumuna özgü bir kimlik oluşturur; bu kimlik Google'da işlenir.
• QR okuyucu teknik verisi (yalnız Android): sınıf QR kodu okutulduğunda Google ML Kit kitaplığının doğrudan Google'a gönderdiği cihaz bilgisi (üretici, model, işletim sistemi sürümü), uygulama paket adı ve sürümü, kuruluma özgü kimlik, performans ölçümleri, ayar bilgileri ve hata kodları. Kamera görüntüsü ve okunan kod cihazdan çıkmaz (bkz. Bölüm 5).

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Aşağıdaki tabloda, her işleme amacı ile KVKK m.5/2 kapsamındaki hukuki sebebi eşleştirilmiştir. Çocuk kullanıcılar için açık rıza gerektiren işlemlerde rıza, çocuktan değil veliden alınır.

Otomatik analiz ve eğitimsel profilleme: Çekirdek eğitim hizmetinin sunulabilmesi için öğrenme verileriniz münhasıran otomatik sistemlerle analiz edilir (profilleme). Bu analiz; her kelime için ustalık skorunun hesaplanması (UserVocabMastery), buna göre kişiye özel adaptif tekrar planının oluşturulması, XP/rütbe hesabı ve lig bölümüne yerleştirme/yükselme/düşme ile kalp (can) durumunun belirlenmesi gibi sonuçlar doğurur. Bu profilleme yalnızca eğitim/oyunlaştırma amacıyla yapılır; reklam, pazarlama veya hukuki/mali sonuç doğuran bir amaçla kullanılmaz. Bu tür otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına KVKK m.11-(g) uyarınca itiraz edebilirsiniz (bkz. Bölüm 9).

Reklam ve profil çıkarımı: Ezelingo reklam göstermez, hedefli/davranışsal reklam yapmaz ve pazarlama amaçlı üçüncü taraf takip/analitik SDK'sı kullanmaz. Google Analytics, Firebase Analytics, reklam ve pazarlama SDK’ları kullanılmaz. Bildirim iletimi için Firebase Cloud Messaging kullanılır; kapsamı Gizlilik Politikası’nda açıklanır. Çökme raporlama ve hata izleme için üçüncü taraf bir hizmet kullanılmaz. Android'de sınıf QR kodunu okuyan Google ML Kit kitaplığı ise kendi işleyişine ilişkin teknik teşhis ve kullanım verisini Google'a gönderir (Bölüm 5). İsteğe bağlı web ölçümü aşağıda ayrıca açıklanır.

Web sitesinde isteğe bağlı kullanım ölçümü (20 Eylül 2026)

Herkese açık tanıtım ve örnek ders sayfalarında, yalnızca yetişkin ziyaretçi “Yetişkinim, izin ver” seçeneğini seçerse siteyi iyileştirmek için kullanım ölçümü yapılır. İzin vermeden de bütün örnek dersler ve sayfalar kullanılabilir. Bu tercih mobil uygulamada ölçüm açmaz; çocuk, veli veya öğretmen hesabıyla ilişkilendirilmez.

Kaydedilenler; sayfa kategorisi, yaklaşık ön plan süresi, örnek dersin başlatılması ve tamamlanması, seçilen sınıf/program ve modül kodu, bilinen yönlendirme kanalının adı ve ileride etkin mağaza bağlantılarına tıklamadır. Geçici rastgele ziyaret kimliği yalnız bellekte tutulur; sayfa yenilendiğinde veya uzun süre arka planda kalındığında değişir. Kalıcı cihaz kimliği, ad, e-posta, ham sayfa/yönlendirme adresi, arama metni, cevap, ses veya ekran görüntüsü bu olaylara yazılmaz. Aynı ziyaretin olayları geçici kimlikle bağlandığından bu kayıtların tamamen anonim olduğu iddia edilmez.

Veriler Türkiye'de, kendi yönettiğimiz sunucularda ve veritabanında işlenir. Yeni bir üçüncü taraf analitik sağlayıcısına gönderilmez. Ağ hizmetleri bağlantı sırasında IP adresini teknik olarak görebilir; analitik olaylarına ham IP eklenmez. İstek sınırlama için günlük özetlenmiş bir ağ anahtarı kullanılır.

Ham olaylar 30 gün, geçici canlılık kayıtları 1 gün, ölçüm bütçesi sayaçları 35 gün sonunda ilk başarılı günlük temizleme işleminde silinir. “Analitik tercihi” üzerinden izin her an geri alınabilir; yeni ölçüm ve gönderim durur. Önceden gönderilen veriler anında silinmiş sayılmaz ve belirtilen saklama süresine tabidir. Tarayıcının DNT/GPC gizlilik tercihi ölçümü engeller. İzin/ret tercihi yalnız mevcut sekmenin oturum deposunda tutulur; analitik kimliği buraya veya çereze yazılmaz.

Bu ölçüm yalnız izin veren ziyaretleri temsil eder; kişi, uygulama yüklemesi veya tüm site trafiği sayısı değildir. Kişisel veri başvuruları için kvkk@ezelingo.com adresine ulaşabilirsiniz.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle, tamamen veya kısmen otomatik yollarla ve bir veri kayıt sisteminin parçası olarak toplanır:

• Doğrudan sizden: Kayıt ekranında girdiğiniz bilgiler (ad, soyad, veli e-postası, kullanıcı adı, şifre, sınıf düzeyi ve müfredat programı), giriş bilgileri, geri bildirim mesajları.
• Uygulamayı kullanımınız sırasında otomatik olarak: Ders/quiz/düello etkileşimleri, cevaplar, süreler, ilerleme ve kullanım verileri, oturum ve IP bilgileri.
• Cihaz mikrofonu üzerinden (yalnızca telaffuz alıştırmasında, gönüllü): Söylenen kelime cihazda metne çevrilir; yalnızca metin sonucu işlenir.
• Cihaz kamerası üzerinden (yalnızca sınıf QR kodu okutmada, gönüllü): Görüntü cihazda çözülür; yalnızca okunan sınıf katılım kodu kullanılır. Fotoğraf galerisine erişilmez.
• Uygulamadaki kitaplıklar aracılığıyla: Bildirim izni verilirse bildirim jetonu (Google Firebase / Apple); Android'de QR okuyucu kullanıldığında Google ML Kit kitaplığının teknik verisi, doğrudan Google'a (Bölüm 5).
• Veli/öğretmen ilişkisi üzerinden: Veli hesabına bağlanma, öğretmenin sınıf/ödev oluşturması.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, hizmetin sunulması için gerekli olan ve aşağıda listelenen altyapı sağlayıcıları (veri işleyenler) aracılığıyla işlenir. Ezelingo, kişisel verileri pazarlama amacıyla üçüncü taraflara satmaz veya kiralamaz.

Aktarım dayanağı hakkında (m.9): Yukarıdaki tabloda yurt dışı olarak işaretlenen aktarımlar (bildirim iletimi, Android'de QR okuyucu kitaplığı, App Store satın alma doğrulaması, destek/KVKK e-posta kutuları) süreklilik arz eder (düzenli, tekrarlayan aktarımlar). 7499 sayılı Kanunla değişen ve 01.06.2024'te yürürlüğe giren KVKK m.9 uyarınca açık rıza, yalnızca arızi (düzenli olmayan, sürekliliği bulunmayan ve nadiren gerçekleşen) aktarımlar için tek başına geçerli bir istisnadır; süreklilik arz eden aktarımlarda tek başına yeterli değildir. Bu nedenle bu tablodaki açık rıza dayanağı geçici/köprü niteliktedir: Kurul'un yayımladığı standart sözleşme veya diğer uygun güvenceler imzalanana kadar aktarım veli açık rızasına dayanılarak yapılır; uygun güvence tamamlandığında dayanak m.9 uygun güvence hükmüne geçirilecektir. (Bkz. Bölüm 7.)

Yalnızca içerik hazırlığında kullanılan, kullanıcı verisi işlemeyen araçlar: Müfredat görselleri ve sesleri hazırlanırken geliştirici tarafında çevrimdışı olarak OpenAI (görsel üretimi) ve ElevenLabs (seslendirme) kullanılır. Bu araçlara hiçbir kullanıcı kişisel verisi gönderilmez; yalnızca müfredat kelimeleri ve cümleleri (içerik metni) iletilir. Bu araçlar uygulamanın çalışma zamanında devreye girmez.

6. Ses ve Mikrofon Verisine İlişkin Özel Bilgilendirme

Telaffuz alıştırması, uygulamaya gömülü İngilizce model ile tamamen cihaz üzerinde çalışır:

1. Alıştırma gönüllüdür; mikrofon kullanmadan "Geç" seçeneğiyle, ceza veya can kaybı olmadan geçebilirsiniz.
2. Söylediğiniz kelime, uygulamaya gömülü çevrimdışı model tarafından metne dönüştürülür.
3. Ham ses kaydı Ezelingo sunucularına yüklenmez ve tarafımızca saklanmaz. Yalnızca metne dönüşen sonuç cihazda beklenen kelimeyle karşılaştırılır ve bir başarı skoru üretilir.
4. Metne dönüşen sonuç (transkript) ve telaffuz skoru, öğrenme kaydınızın parçası olarak sunucumuzda saklanır.
5. Mikrofon sesi yalnızca cihaz içinde işlenir; Ezelingo veya konuşma tanıma sağlayıcısının sunucularına gönderilmez. Uygulamaya gömülü İngilizce model cihazda çalıştırılamıyorsa mikrofon gri ve pasif olur; kırmızı desteklenmiyor mesajı gösterilir. Bulut tanımaya geçilmez.

7. Yurt Dışına Aktarım (KVKK m.9)

Ezelingo'nun teknik altyapısı (barındırma, veritabanı, dosya deposu ve içerik dağıtımı, yedekler, e-posta gönderimi) Türkiye'de bulunmaktadır. Telaffuz sesi ise cihaz içinde işlenir; yurt dışına gönderilmez. Kişisel verileriniz, Bölüm 5'te yurt dışı olarak işaretlenen sağlayıcılar aracılığıyla (bildirim iletimi, Android'de QR okuyucu kitaplığı, App Store satın alma doğrulaması, destek/KVKK e-posta kutuları) yurt dışına aktarılmaktadır.

KVKK Kurulu bugüne kadar hiçbir ülke için "yeterlilik kararı" vermemiştir; bu nedenle Almanya (AB) dahil tüm aktarımlar eşit şekilde "yurt dışına aktarım" sayılır. Yurt dışına aktarım, mümkün olan sağlayıcılar için Kurul'un yayımladığı standart sözleşme veya diğer uygun güvenceler tamamlanana kadar, KVKK m.9 uyarınca velinin açık rızasına dayanılarak yapılır.

Bu kapsamda, yurt dışına aktarım için verilen açık rıza:

• Bu Aydınlatma Metninden ayrı bir başlık ve ayrı bir beyan ile alınır,
• Hizmet kullanımının ön koşulu değildir,
• Verilerinizin yeterlilik kararı bulunmayan ülkelere aktarıldığı ve buralardaki koruma seviyesinin belirsiz olabileceği dahil muhtemel riskler hakkında bilgilendirmeyi içerir,
• Her zaman geri alınabilir.

Açık rızanın geri alınması: Verdiğiniz açık rızayı (yurt dışına aktarım, telaffuz/mikrofon özelliği vb.) dilediğiniz zaman geri alabilirsiniz. Geri alma için kvkk@ezelingo.com adresine talebinizi iletmeniz yeterlidir. Açık rızanın geri alınması ileriye dönük olarak sonuç doğurur: geri alma tarihinden itibaren ilgili işleme (ör. yurt dışına aktarım, telaffuz değerlendirmesi) durdurulur; geri almadan önce hukuka uygun şekilde gerçekleştirilmiş işlemleri etkilemez. Telaffuz/mikrofon rızasının geri alınması hâlinde bu isteğe bağlı özellik devre dışı kalır; çekirdek eğitim hizmetini kullanmaya devam edebilirsiniz.

8. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak saklanır. Genel ilke olarak:

• Hesap verileri (kimlik, iletişim, öğrenme ve ilerleme verileri): Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde, ilişkili tüm veriler ilkeli olarak sistemden silinir (bkz. Bölüm 9).
• Ödeme/abonelik kayıtları: İlgili mali ve hukuki saklama yükümlülükleri süresince tutulabilir.
• Denetim/güvenlik logları: 12 ay tutulur; hesap silinse de bu süre boyunca kullanıcı kimliği ve IP adresiyle saklanır, sonra otomatik olarak silinir.
• Hesap silindikten sonra kalan diğer kayıtlar: Saklanmaya devam eden kayıtlar ve süreleri Gizlilik Politikası Bölüm 10.2'de ve hesap silme sayfasında açıklanır.

9. İlgili Kişinin Hakları (KVKK m.11) ve Başvuru Yolu

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu: Bu haklarınızı kullanmak için taleplerinizi kvkk@ezelingo.com adresine iletebilir, kayıtlı elektronik posta (KEP) ile nexcode@hs01.kep.tr adresine gönderebilir veya Üniversite Mah. Sarıgül Sk. No: 35/3 İç Kapı No: 27, Avcılar / İstanbul adresine yazılı olarak başvurabilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Çocuk kullanıcılar adına bu haklar veli/yasal temsilci tarafından kullanılır.

Başvuruda bulunması gereken bilgiler ve kimlik teyidi: "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca başvurunuzda; ad-soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için pasaport/uyruk ve kimlik/pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta/telefon/faks ve talep konusu yer almalıdır. Başvurunuzu güvenle karşılayabilmek için başvuru sahibinin kimliği teyit edilir. Çocuk adına yapılan başvurularda, başvuranın veli/yasal temsilci sıfatı belgelenebilir olmalıdır (ör. ilgili çocuk hesabına bağlı parentEmail/ParentLink üzerinden veya nüfus/vesayet belgesi ile).

Kurul'a şikâyet hakkı: Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde (30 gün) cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (KVKK m.13–14) şikâyette bulunabilirsiniz.

Uygulama içinde, hesabınıza girerek hesabınızı kendiniz silebilirsiniz (Ayarlar → Hesabımı Sil). Hesap silindiğinde ilişkili verileriniz veritabanından silinir (cascade); güvenlik denetim kayıtları gibi saklanmaya devam eden kayıtlar Bölüm 8'de belirtilmiştir.

10. Çocuk Verisi ve Veli Rızası

Ezelingo'nun öğrenci kullanıcıları 2–9. sınıf öğrencileridir (yaklaşık 7–15 yaş). Çocukların büyük çoğunluğu, kişisel verileri üzerinde tek başına geçerli irade beyanında bulunma (ayırt etme gücü) bakımından yeterli olmayabileceğinden, Ezelingo çocuk hesaplarını veli iradesine dayandıran bir model benimsemiştir:

1. Hesap veli e-postası ile açılır. Kayıt sırasında zorunlu olan parentEmail alanı, veli onayının/iletişiminin kanalıdır; çocuğun giriş bilgisi değildir.
2. Veli e-posta doğrulaması (onay kapısı): Veli, e-postasına gönderilen bağlantı ile hesabı onaylayana kadar telaffuz, arkadaşlık, sosyal ve premium gibi özellikler kilitli kalır.
3. Rıza kaydı tutulur: Onay zamanı (consentAt), onay sürümü (consentVersion) ve doğrulama durumu (emailVerified) sunucuda saklanır; böylece "kimin, ne zaman, hangi sürüme onay verdiği" ispatlanabilir.
4. Veri minimizasyonu: Çocuktan mümkün olan en az veri alınır; soyad şifreli ve maskeli tutulur, çocuğun tam soyadı yalnızca e-posta doğrulamasını yapmış veliye (kendi onay ekranında) gösterilir; akranlara, öğretmene ve yöneticiye tam soyad açılmaz.
5. Veli hakları: Veli, bağlı olduğu çocuğun verilerine erişebilir, düzeltilmesini/silinmesini talep edebilir ve çocuğu adına Bölüm 9'daki hakları kullanabilir.
6. Öğretmen erişimi: Öğretmen yalnızca kendi sınıfındaki öğrencinin eğitim verilerini (maskeli ad, kullanıcı adı, ilerleme) görür; başka sınıfların/öğretmenlerin öğrencilerine erişemez ve çocukların tam soyadına ulaşamaz.

11. Kişisel Verilerin Güvenliğine İlişkin Alınan Tedbirler

Ezelingo, kişisel verilerinizin güvenliği için KVKK m.12 kapsamında aşağıdaki teknik ve idari tedbirleri fiilen uygulamaktadır:

• Şifre güvenliği: Tüm şifreler bcrypt algoritmasıyla (12 tur) hash'lenerek saklanır; düz metin şifre hiçbir yerde tutulmaz veya loglanmaz. Girişte yalnızca güçlü hash kabul edilir; hesap-varlık taramasına (enumeration) karşı zamanlama eşitlemesi uygulanır.
• Hassas veri şifreleme: Soyad bilgisi veritabanında AES-256-GCM (kimlik doğrulamalı şifreleme) ile şifreli saklanır; arayüzde her zaman maskeli gösterilir. Şifreleme anahtarı üretim ortamında zorunludur (yoksa uygulama başlatılmaz).
• Oturum güvenliği: Oturum jetonları 256-bit rastgele üretilir; web tarafında httpOnly, secure ve sameSite=strict çerezlerle taşınır; sunucu tarafında saklandığından iptal edilebilir. Şifre sıfırlamada tüm oturumlar sonlandırılır.
• Yetkilendirme ve erişim kontrolü: Rol bazlı yetki katmanları (kimlik doğrulama, yönetici, doğrulanmış kullanıcı, yalnızca-içerik) uygulanır. Yetkisiz erişime (IDOR) karşı sahiplik doğrulaması yapılır: öğretmen yalnızca kendi sınıfına, veli yalnızca bağlı olduğu çocuğa erişir. Yönetici paneli tam soyadı hiçbir ekranda çözmez.
• En az yetki ilkesi: İçerik editörü öğretmenler yalnızca içerik uçlarına erişebilir; kullanıcı yönetimi, PII, ayarlar ve silme işlemleri yalnızca yönetici yetkisine tabidir.
• Hata yönetiminde veri sızıntısının önlenmesi: Üretim ortamında iç hata detayları istemciye açılmaz; genel hata mesajı döndürülür. Denetim logları yapısal (kullanıcı kimliği + IP + işlem) tutulur ve şifre/e-posta içermez.
• Rıza kaydı: KVKK ve gizlilik onayları sunucu tarafında da doğrulanır ve zaman damgası + sürüm ile saklanır.
• Aktarımda şifreleme: Uzak veritabanı bağlantıları TLS ile şifrelenir.

Çerez (cookie) bilgilendirmesi: Ezelingo'nun web yüzeyinde (öğretmen web authoring paneli ve barındırma altyapısı) yalnızca zorunlu/teknik çerezler kullanılır: oturumun sürdürülmesi ve güvenlik için httpOnly, secure ve sameSite=strict özellikli oturum çerezi. Bu çerezler hizmetin çalışması için zorunlu olduğundan ayrıca rıza gerektirmez. Ezelingo web yüzeyinde reklam, pazarlama veya üçüncü taraf analitik/izleme çerezi kullanılmaz. Mobil uygulamada web çerezi kullanılmaz; oturum, cihazda güvenli şekilde saklanan jetonlarla yürütülür.

12. Değişiklikler

Bu Aydınlatma Metni, mevzuat değişiklikleri veya işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman uygulama içinde ve kvkk@ezelingo.com üzerinden erişilebilir olacaktır. Metnin sürüm ve yürürlük tarihi başta belirtilmiştir.