Gizlilik Politikası
Son güncelleme: 30 Eylül 2026
1. Veri sorumlusu
SOZY YAZILIM EĞİTİM DANIŞMANLIK SANAYİ VE TİCARET LTD. ŞTİ., ANS Kampüs, Zafer Teknopark, Afyonkarahisar, Türkiye. İletişim: support@sozy.io. Türkiye'deki kullanıcılar için ayrıntılı bilgi KVKK Aydınlatma Metni'ndedir.
2. Hangi verileri işliyoruz?
| Kimin | Veri | Neden |
|---|---|---|
| Veli ve öğretmen hesabı | Ad (görünen ad), e-posta, şifre (yalnızca geri çevrilemez biçimde özetlenmiş hâli), dil tercihi, hesap türü (veli/öğretmen), onay tarihi, giriş tarihleri ve güvenlik amaçlı IP kayıtları | Hesabı açmak ve korumak, giriş yapmanızı sağlamak, sizinle iletişim |
| Çocuk profili | Ad ya da takma ad, seçilen resim (emoji) ve renk, isteğe bağlı doğum yılı, dil | "Kim çalışıyor?" ekranında profili göstermek, yaşa uygun öneriler |
| Öğrenme verisi | Kazanılan yıldızlar, kalınan ders ve konum, ayarlar (hız, el seçimi vb.), açılan ekranlar, çalışma süresi, çalma puanları, beceri sayaçları ve bunların zamanı | İlerlemeyi kaydetmek, uygulamayı kaldığı yerden açmak, farklı cihazlarda eşitlemek, velinin ve öğretmenin ilerlemeyi görmesi |
| Çocuğun kendi cihazı | Cihaz için oluşturulan anonim kimlik ve bu kimliğin hangi profile bağlı olduğu, eşleme kodu denemeleri | Çocuğun e-posta ve şifre olmadan kendi tabletinden girebilmesi; kod tahmin saldırılarını önlemek |
| Sınıf ve ödev | Sınıf adı ve kodu, öğrencinin sınıfa kayıt durumu, öğretmenin verdiği ödevler ve ilerlemesi | Öğretmen–öğrenci bağlantısı |
| Destek | Bize yazdığınız e-postalar | Sorularınızı yanıtlamak |
İşlemediğimiz veriler
- Mikrofon: Mikrofonla çalma değerlendirmesini açarsanız ses yalnızca cihazınızda, o anda hangi notanın çalındığını bulmak için işlenir. Ses kaydedilmez, saklanmaz ve sunucularımıza gönderilmez.
- MIDI klavye: Klavye verisi yalnızca cihazda kullanılır.
- Konum, rehber, fotoğraf, reklam kimliği ve benzeri veriler toplanmaz. Uygulamada reklam ve üçüncü taraf analitik/izleme aracı yoktur.
3. Çocukların gizliliği
Hizmet çocuklar için tasarlanmıştır ancak hesabı yalnızca yetişkin bir veli ya da öğretmen açabilir. Çocuk profili açan veli, çocuğun yasal temsilcisi olduğunu kabul eder. Öğretmenlerin eklediği öğrenci profilleri için gerekli izinlerin okul ya da öğretmen tarafından alınması öğretmenin sorumluluğundadır. Çocuktan doğrudan kişisel iletişim bilgisi istemeyiz; çocuklar birbirleriyle ya da yabancılarla mesajlaşamaz.
4. Verileri kimler görebilir?
- Veli: Kendi açtığı çocuk profillerinin tüm verisini.
- Öğretmen: Velinin sınıf koduyla katıldığı ve öğretmenin onayladığı öğrencinin ilerlemesini. Öğretmen velinin e-postasını görmez.
- Çocuğun cihazı: Yalnızca bağlı olduğu profilin verisini.
- Hizmet sağlayıcılarımız (verileri yalnızca bizim adımıza işlerler): Supabase Inc. — veritabanı ve kimlik doğrulama (sunucular Frankfurt, Almanya); Vercel Inc. — web sitesi barındırma; Resend Inc. — doğrulama ve destek e-postalarının gönderimi (Amazon SES, İrlanda). Uygulamayı indirdiğiniz mağaza (Google Play, App Store) kendi gizlilik politikasına tabidir.
- Yasal zorunluluk hâlinde yetkili kamu kurumları.
Verilerinizi satmayız, kiralamayız, reklam amacıyla paylaşmayız.
5. Yurt dışına aktarım
Veriler Avrupa Birliği'ndeki (Almanya) sunucularda tutulur; e-posta gönderimi ve web barındırma için AB ve ABD'deki hizmet sağlayıcılar kullanılır. Bu aktarımlar ilgili mevzuatın öngördüğü güvencelere (standart sözleşmeler ve/veya açık rızanız) dayanılarak yapılır.
6. Saklama süresi
- Hesap ve öğrenme verileri, hesabınız açık kaldığı sürece saklanır.
- Hesabı sildiğinizde hesabınız, çocuk profilleri, ilerleme ve etkinlik kayıtları, cihaz bağlantıları ve sınıf kayıtları hemen silinir. Silinen veriler sistem yedeklerinden en geç 30 gün içinde kalkar.
- Güvenlik kayıtları (giriş ve kod denemeleri) en çok 12 ay tutulur.
- Yasal olarak saklanması gereken kayıtlar (ileride ücretli üyelikte fatura bilgileri gibi) mevzuatın öngördüğü süre boyunca saklanır.
7. Güvenlik
Bağlantılar şifrelidir (HTTPS/TLS). Şifreler geri çevrilemez biçimde özetlenerek saklanır. Veritabanında her satır için erişim kuralları uygulanır: bir veli başka bir ailenin çocuğunu göremez. Cihaz eşleme kodları tek kullanımlık ve kısa sürelidir, deneme sayısı sınırlıdır. Yönetici işlemleri kayıt altına alınır.
8. Haklarınız
Verilerinize erişme, düzeltme, silme, işlemenin kısıtlanmasını ya da taşınmasını isteme, itiraz etme ve rızanızı geri alma hakkınız vardır. Türkiye'de KVKK m.11 kapsamındaki haklarınız için KVKK Aydınlatma Metni'ne bakın. Avrupa Birliği'nde yaşıyorsanız bulunduğunuz ülkenin veri koruma otoritesine şikâyet hakkınız da vardır.
Hesabınızı uygulamadan (Veliler › Veli alanı › Hesabı sil) ya da keyland.art/hesap-silme sayfasından kendiniz silebilirsiniz. Diğer talepler için support@sozy.io adresine hesabınızdaki e-postadan yazın; en geç 30 gün içinde yanıtlarız.
9. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel hâli her zaman bu sayfadadır; önemli değişiklikleri hesabınızdaki e-postaya ayrıca bildiririz.
Privacy Policy
Last updated: 30 September 2026
1. Who is responsible
SOZY YAZILIM EĞİTİM DANIŞMANLIK SANAYİ VE TİCARET LTD. ŞTİ., ANS Kampüs, Zafer Teknopark, Afyonkarahisar, Türkiye. Contact: support@sozy.io.
2. What we process
| Whose | Data | Why |
|---|---|---|
| Parent and teacher accounts | Display name, email, password (stored only as an irreversible hash), language, account type (parent/teacher), consent date, sign-in times and IP logs for security | Creating and protecting the account, signing in, contacting you |
| Child profile | First name or nickname, chosen picture (emoji) and colour, optional year of birth, language | Showing the profile on the “Who’s practicing?” screen, age-appropriate suggestions |
| Learning data | Stars earned, current lesson and position, settings (tempo, hands, etc.), screens opened, practice time, playing scores, skill counters, with timestamps | Saving progress, reopening the app where the child left off, syncing between devices, letting parents and teachers follow progress |
| Child’s own device | An anonymous device identifier, which profile it is linked to, pairing-code attempts | Letting a child sign in on their own tablet without an email or password; preventing code-guessing attacks |
| Classes and assignments | Class name and code, enrolment status, assignments and their progress | Connecting teachers and students |
| Support | Emails you send us | Answering your questions |
What we do not process
- Microphone: if you turn on microphone scoring, sound is analysed only on the device, in real time, to detect which note is played. It is never recorded, stored or sent to our servers.
- MIDI keyboard: keyboard data stays on the device.
- We do not collect location, contacts, photos or advertising IDs. The app contains no ads and no third-party analytics or tracking.
3. Children’s privacy
The service is designed for children, but only an adult parent or teacher can create an account. A parent who creates a child profile confirms they are the child’s legal guardian. Teachers who add students are responsible for obtaining any permissions required by their school. We do not ask children for contact details, and children cannot message each other or strangers.
4. Who can see the data
- Parents: all data of the child profiles they created.
- Teachers: the progress of a student whose parent joined the class with its code and whom the teacher approved. Teachers do not see the parent’s email.
- A child’s device: only the profile it is linked to.
- Our service providers, acting only on our behalf: Supabase Inc. (database and authentication; servers in Frankfurt, Germany), Vercel Inc. (website hosting), Resend Inc. (sending verification and support emails via Amazon SES, Ireland). The app store you downloaded from (Google Play, App Store) has its own privacy policy.
- Public authorities where required by law.
We do not sell or rent your data or share it for advertising.
5. International transfers
Data is stored in the European Union (Germany). Providers in the EU and the USA are used for email delivery and web hosting, under the safeguards required by law (standard contractual clauses and/or your explicit consent).
6. How long we keep data
- Account and learning data is kept while your account is open.
- When you delete your account, the account, child profiles, progress and activity, device links and class enrolments are deleted immediately and disappear from backups within 30 days.
- Security logs (sign-ins and code attempts) are kept for at most 12 months.
- Records we must keep by law (such as invoices for future paid plans) are kept for the legally required period.
7. Security
Connections are encrypted (HTTPS/TLS). Passwords are stored as irreversible hashes. Row-level access rules in the database ensure that one family can never see another family’s child. Device pairing codes are single-use, short-lived and rate-limited. Administrator actions are logged.
8. Your rights
You may ask to access, correct, delete, restrict or port your data, object to processing and withdraw consent. If you live in the EU you may also complain to your data protection authority. You can delete your account yourself in the app (Parents › Parent area › Delete account) or at keyland.art/delete-account. For other requests, email support@sozy.io from your account’s address; we reply within 30 days.
9. Changes
We may update this policy. The current version is always on this page, and we will email you about significant changes.