Son güncelleme: 7 Kasım 2026
1. Veri sorumlusu
Kıvılcım, Algoritma Akademi tarafından sunulur (Buharaevler Mah. İbrahim Çayırı 18. Sokak No: 6-A, Merkez / Çorum 19030; iletisim@algoritma.dev). Bireysel ve aile hesaplarında kişisel verilerin veri sorumlusu Algoritma Akademi'dir.
Okulunuz ya da kurumunuz size Kıvılcım hesabı verdiyse (sınıf koduyla kayıt), kurum kendi öğrencileri için veri sorumlusu olabilir; bu durumda verileriniz kurumla yaptığımız sözleşmeye göre ve kurumun talimatıyla işlenir. Sorularınızı kurumunuza ya da bize iletebilirsiniz.
2. Hangi verileri işliyoruz
- Hesap bilgileri: kullanıcı adı, görünen ad, seçilen avatar, rol (öğrenci, öğretmen, veli), sınıf ve kurum. Şifre düz metin olarak değil, geri çözülemeyen bir özetiyle saklanır.
- Veli hesabı: ad, e-posta adresi, Google ya da Apple ile giriş yapıldıysa o hizmetin verdiği hesap kimliği ve e-posta, kayıtta verilen veli onayının zamanı. Çocuk profillerinden e-posta istemiyoruz.
- Öğrenme kayıtları: görev denemeleri ve yazılan kod, tamamlanan dersler ve görevler, XP, seri, sınıf içi lig sırası, izlenen ders videoları, tekrar zamanları.
- Çalışmalar: Python, Sahne, 3B Atölye, Bot Stüdyosu, Robot Garajı ve Kıvılcım Adası'nda yapılan projeler ve yarım kalan kod taslakları. Sahne'de çocuğun kendi kaydettiği ses, projesinin parçası olarak saklanır.
- Yapay zekâ yardımcısı: sorulan sorular ve verilen cevaplar (öğretmenin görebilmesi için) ve kullanıcının "Bildir" dediği cevaplar.
- Ses: yalnız konuşma düğmesine basılıyken mikrofondan alınan ses; yazıya çevrilir, saklanmaz (bkz. 5. bölüm).
- Mobil uygulama: bildirim gönderebilmek için cihazın bildirim jetonu ve uygulama sürümü.
- Abonelik: abonelik türü, başlangıç ve bitiş tarihleri, mağazanın işlem kimliği. Kart ve ödeme bilgileriniz App Store ya da Google Play'de kalır, bize gelmez.
- Teknik kayıtlar: uygulama hatalarının kaydı (kişisel veri içermeyecek şekilde) ve güvenlik için sunucu günlükleri (IP adresi, tarayıcı bilgisi).
3. Hangi amaçlarla ve hangi hukuki sebeple
Verileri reklam, pazarlama profili oluşturma ya da başka şirketlere satma amacıyla kullanmıyoruz. Uygulamada reklam ve reklam amaçlı izleme yoktur.
- Hesabı açmak, dersleri ve projeleri sunmak, ilerlemeyi kaydetmek, öğretmene sınıfının durumunu göstermek ve aboneliği yürütmek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
- Güvenlik, kötüye kullanımın önlenmesi, hataların giderilmesi: meşru menfaat (KVKK m. 5/2-f) ve hukuki yükümlülükler (KVKK m. 5/2-ç).
- Bildirim gönderilmesi: telefonun izin penceresinde verdiğiniz izinle; izni telefon ayarlarından ya da Panom'dan istediğiniz an kapatabilirsiniz.
- Yurt dışındaki hizmet sağlayıcılarına aktarım (5. bölüm) ve çocuğun verilerinin işlenmesine veli onayı: hesap açarken ayrıca alınan açık rıza (KVKK m. 6 ve m. 9; Açık Rıza Metni). Rıza istenildiği an geri alınabilir.
4. Çocukların verileri
Kıvılcım 7 yaş ve üstü çocuklar için tasarlanmıştır. 13 yaşından küçük bir çocuğun hesabı veli hesabıyla (veli onayı alınarak) ya da okulunun verdiği sınıf koduyla açılır.
Çocuktan e-posta, telefon, konum, fotoğraf ya da kişi listesi istemiyoruz. Kullanıcılar arasında serbest yazışma yoktur; çok oyunculu bölümlerde yalnız hazır mesajlar kullanılır. Yapay zekâ yardımcısı çözüm yazmaz, öğretir; uygunsuz bir cevap "Bildir" düğmesiyle öğretmene iletilir ve öğretmen yardımcıyı sınıfı için kapatabilir.
Veli, çocuğunun verilerine erişmek, düzeltmek ya da silmek için 9. bölümdeki yolları kullanabilir.
5. Verilerin aktarıldığı taraflar
Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarıyla, yalnız gerektiği kadar veri paylaşıyoruz. Bunların bir kısmı yurt dışında (ABD ve Avrupa Birliği) bulunur.
- Barındırma (Hostinger): platformun sunucusu ve veritabanı.
- Yapay zekâ (OpenRouter üzerinden model sağlayıcıları): yardımcıya sorulan soru ve ilgili kod. Ad, kullanıcı adı ve sınıf gönderilmez; verisini model eğitiminde kullanan sağlayıcılar kapalıdır.
- Konuşma tanıma (OpenAI ya da ElevenLabs): cihazın kendi tanıması yetmediğinde en çok 10 saniyelik ses parçası; yalnız bellekte işlenir, geriye yazı döner, saklanmaz. Chrome tarayıcısının kendi konuşma tanıması Google'ın sunucularında çalışır.
- Google (Firebase Cloud Messaging, Google ile giriş, Google Play): bildirim jetonu; Google ile girişte Google hesabı kimliği ve e-posta; Google Play'den yapılan satın almalar.
- Apple (Apple ile giriş, App Store, bildirimler): Apple ile girişte Apple hesabı kimliği ve (paylaşırsanız) e-posta; App Store'dan yapılan satın almalar.
- RevenueCat: mağaza aboneliklerini doğrulamak için hesap kimliği ve satın alma kayıtları.
- Sentry: uygulama hata kayıtları (kişisel veri içermeyecek şekilde).
- Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları.
6. Saklama süresi ve silme
- Hesap açık olduğu sürece veriler saklanır.
- Hesap silindiğinde hemen kapanır; 30 gün içinde geri getirilebilir (yanlışlıkla silmeye karşı), 30 günün sonunda bütün kayıtlar kalıcı olarak silinir. Ayrıntı: Hesap silme sayfası.
- Ses kayıtları (konuşma tanıma) hiç saklanmaz. Bildirim jetonu çıkışta ve hesap silindiğinde silinir.
- Mevzuat gereği saklanması zorunlu kayıtlar (ör. fatura) yasal süre boyunca saklanır; mağaza satın almalarının kayıtları Apple ve Google'da tutulur.
7. Çerezler ve cihazda saklanan bilgiler
Yalnız oturumu sürdürmek için zorunlu çerezler kullanılır (kivilcim_oturum, kivilcim_hesap). Öğrenci oturumu tarayıcı kapanınca, en geç 4 saat sonra biter. Reklam, analiz ya da izleme çerezi yoktur.
Görünüm tercihleri ve internet yokken bekleyen kayıtlar cihazda, giriş yapan kişiye ayrılmış alanda tutulur; ortak bilgisayarda çıkış yapılınca o kişinin kopyası silinir.
8. Güvenlik
Bütün bağlantılar şifrelidir (HTTPS). Şifreler tek yönlü özetle saklanır. Bir kurumun öğretmeni başka bir kurumun öğrencisini göremez; öğretmen yalnız kendi sınıflarını görür.
9. Haklarınız (KVKK m. 11)
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini ya da yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.
10. Başvuru
Haklarınızla ilgili başvurularınızı iletisim@algoritma.dev adresine ya da Buharaevler Mah. İbrahim Çayırı 18. Sokak No: 6-A, Merkez / Çorum 19030 adresine yazılı olarak iletebilirsiniz. Başvurunuzda adınızı, hesabınızın kullanıcı adını ya da e-postasını ve talebinizi belirtin. Başvurular en geç 30 gün içinde ücretsiz olarak cevaplanır.
11. Değişiklikler
Bu metni hizmet değiştikçe güncelleriz; güncelleme tarihi sayfanın başında yazar. Önemli değişiklikleri uygulama içinde duyururuz.