Çocukların gizliliği: hangi kurallar nerede geçerli

Son gözden geçirme: 19 Ağustos 2026

Bu sayfa İngilizce olarak hazırlanmıştır. Çeviriler yalnızca kolaylık amacıyla sunulmuştur; herhangi bir tutarsızlık halinde İngilizce sürüm geçerlidir.

Veri sorumlusu: Que?! Communicatie (Debby Grooteman)
Adres: Gran Via de les Corts Catalanes, 672, 08010 Barselona, İspanya
KDV / NIF: Y1701744B
E-posta: privacy@getmathmax.com
Web sitesi: https://www.getmathmax.com

1. Bu sayfa nasıl okunur

MathMax'i birçok ülkede çocuklar kullanıyor ve bu ülkeler çocukları çevrimiçi ortamda farklı biçimlerde ve farklı ölçülerde koruyor. Bu sayfa, altında çalıştığımız rejimleri kıtalara ve ülkelere göre düzenleyerek ortaya koyar ve her biri karşısında ne yaptığımızı belirtir.

Denetimleri anlatır, sertifikaları değil. Her satır bir rejimin ne istediğini ve ürünün ne yaptığını söyler; hiçbiri bir mühür, denetim ya da akreditasyon iddiasında bulunmaz. Bir koruma koda değil bir belgeye dayanıyorsa — örneğin bir okulla yapılan veri işleme sözleşmesine — sayfa ürünün ne yaptığını söyler ve belgeyi, var olduğunu ileri sürmek yerine talep edene bırakır.

Bu sayfa gizlilik politikamızı açıklar ve onun yerini almaz. Farklılık halinde gizlilik politikası geçerlidir.

Her yerde tek bir duruş geçerlidir. Daha müsamahakâr yargı bölgelerindeki çocuklar için farklı, daha zayıf bir ürün işletmiyoruz: korumalar tek bir kümedir, en koruyucu olanı, küresel olarak uygulanır ve bir ziyaretçinin ülkesi asla hiçbir şeyin kilidini açmaz. Hiçbir çocuk gizliliği yasası bulunmayan bir ülkedeki çocuk, hizmet verdiğimiz en katı yargı bölgesindeki çocukla tam olarak aynı ölçüde korunur.

2. Ülkeden bağımsız olarak her yerde geçerli olanlar

Bunlar, dünyanın herhangi bir yerinde MathMax kullanan her çocuk için geçerlidir. Aşağıdaki bölgesel bölümler yerel adlar ve yaşlar ekler; bu listeden asla bir şey eksiltmez.

Koruma	Ne yapıyoruz
Çocuklara reklam ve izleme yok	Bir çocuğun ulaşabileceği hiçbir sayfada reklam, analitik, oturum kaydı ya da davranış izleyicisi bulunmaz. Çocukların giriş sayfası üçüncü taraflardan hiçbir şey yüklemez; üründeki tek üçüncü taraf, yetişkinlerin kayıt ve parola formlarındaki istenmeyen içerik korumasıdır.
Çocuk verisinin satışı yok	Kişisel veri satışı yoktur; çocukların ya da öğrencilerin verilerinin — rızayla veya rızasız — satılabileceği veya hedefli reklamda kullanılabileceği bir yol da yoktur.
Kamuya açık teşhir yok	Kamuya açık sıralama yoktur. Hiçbir kamuya açık yüzey bir oyuncuyu bir sonucun yanında anmaz.
Yabancılarla temas yok	Bir çocuk aramayla bulunamaz, açık eşleşmeye asla girmez ve yalnızca onaylı arkadaşlar, aile üyeleri ve sınıf arkadaşları tarafından ulaşılabilir — kendi sınıfından ya da okul öyle seçtiyse okulundan. Sohbet yoktur.
Veli onaylı bağlantılar	On üç yaşından küçük bir çocuk için her arkadaşlık bağı, etkin olmadan önce bir velinin onayını gerektirir; bir ergen için ise kendi ailesi ve kendi sınıfı dışındaki her bağ. Veli her an her bağı görebilir ve geri alabilir.
Bir çocuğa yaşı asla sorulmaz	Bir çocuğun koruma düzeyi, bir yetişkinin girdiği sınıf düzeyinden türetilir ve asla „yetişkin” çıkmayacak biçimde sınırlandırılmıştır. Yetişkin bir yaş gönderen çocuk hesabı reddedilir ve düzeyini korur.
Veri asgariliği	Bir çocuğun hesabı bir ad, bir sınıf düzeyi, üretilmiş bir kullanıcı adı ve çocuğun sonuçlarını içerir. E-posta yok, doğum tarihi yok, telefon yok, fotoğraf yok. En fazla kaba bir yaş aralığı saklanır, asla bir doğum tarihi değil.
İşlemeden önce hukuki dayanak	Bilinen bir küçüğün sonuçları, kayıtlı bir hukuki dayanak olmadan ne tutulur ne de bir gözetmene gösterilir. Dayanak sona erdiğinde kayıt okunabilir kalmak yerine dondurulur.
Erişim günlüğü	Bir gözetmen kimliği belirlenebilir bir çocuğun raporunu her açtığında kimin baktığı, kime, ne zaman, hangi rolde ve hangi filtreyle olduğu kaydedilir.
Sınırlı saklama	Saklama süreleri, kimsenin çalıştırmadığı bir politikayla değil, her gün çalışan zamanlanmış bir görevle uygulanır.
Sorumlu yetişkinin hakları	Bir veli çocuğunun verisini inceleyebilir, düzeltebilir, dışa aktarabilir ve silebilir. Silme siler ve süre dolduktan sonraki olağan saklamanın önüne geçer.

3. Avrupa

GDPR, AEA'nın tamamında çerçeveyi belirler. 8. madde, bir çocuğun bir çevrimiçi hizmete kendi başına rıza verebileceği yaşı düzenler — ancak MathMax'in dayandığı mekanizma bu değildir, çünkü burada bir çocuk hiçbir zaman hesap açmaz. Hesabı bir yetişkin açar ve ilişkiyi o taşır; bir okul ise öğrencileri için işlemeyi eğitim amacıyla yetkilendirir.

8. madde, dijital rıza yaşını 13 ile 16 arasında belirlemeyi her ülkeye bırakır ve ebeveynlerle okulların en sık aradığı bilgi tam da budur. Bu yaş değişir.

Nerede	Rejim	Ne istiyor	Ne yapıyoruz
AEA — 16 yaş	GDPR md. 8 (Almanya, İrlanda, Hollanda, Lüksemburg, Hırvatistan, Slovakya, Slovenya, Lihtenştayn ve diğerleri)	Ulusal yaşın altında bir çocuk bir çevrimiçi hizmete kendi başına rıza veremez; bunu velayet sahibi yapmalıdır.	Burada bir çocuk asla rıza vermez. Hesabı bir yetişkin açar ve dayanak ona kaydedilir; ya da yetkilendirmesi uyarınca okula.
AEA — 15 yaş	GDPR md. 8 (Fransa, Çekya, Yunanistan, Slovenya ve diğerleri)	Aynısı, 15 yaşında.	Aynısı. Eşik yapılandırılmış bir değerdir, ürünün içine yazılmış bir sayı değil; bu nedenle yargı bölgesine göre yeniden ayarlanabilir.
İspanya — 14 yaş	LOPDGDD (3/2018 sayılı Organik Kanun) ile uygulanan GDPR md. 8	14 yaşından küçük bir çocuk, verilerinin bir çevrimiçi hizmet için işlenmesine geçerli biçimde rıza veremez; bunu bir ebeveyn ya da vasi yapmalıdır. İspanya bizim kendi yerleşim yerimizdir.	Modelimiz — yetişkin bir abone ya da bir çocuğa erişim veren bir okul — tam olarak bunun etrafında tasarlanmıştır.
AEA — 13 yaş	GDPR md. 8 (Belçika, Danimarka, Estonya, Finlandiya, Letonya, Malta, Portekiz, İsveç ve diğerleri)	Aynısı, 13 yaşında.	Aynısı.
Tüm AEA	GDPR md. 12–22 (şeffaflık ve haklar)	Toplamadan önce açık bilgilendirme; erişim, düzeltme, silme, taşınabilirlik ve itiraz.	Bilgilendirme, toplamadan önce 23 dilde yayımlanır. Bir veli çocuğunun kaydını inceleyebilir, düzeltebilir, dışa aktarabilir ve silebilir; bir okul bunu kendi ilişkisi kapsamında yapabilir.
Tüm AEA	GDPR md. 22 (otomatik kararlar ve profilleme)	Bir çocuk, hukuki ya da benzer biçimde önemli sonuç doğuran otomatik bir karara tabi tutulmamalıdır ve çocukların profillenmesi özel bir özen gerektirir.	Öğretim göstergesi, döngüde bir insanla birlikte karar desteğidir. Oyunun dışında sonuç doğurmaz ve yalnızca çocuğun yararına kullanılır.
Tüm AEA	GDPR md. 28 (veri işleyenler) ve md. 32 (güvenlik)	Okullara yönelik bir hizmet, öğrenci verilerini okulun belgelenmiş talimatları doğrultusunda, yazılı bir sözleşme kapsamında ve uygun güvenlikle işler.	Öğrenci verilerini okulun talimatları doğrultusunda, onun eğitim amacı için işleriz ve okulun yetkisi, öğrencinin üyeliği sona erdiğinde kendiliğinden biter. Yazılı sözleşmeye ihtiyaç duyan bir okul bunu privacy@getmathmax.com adresinden isteyebilir.
Tüm AEA	GDPR md. 44–49 (uluslararası aktarımlar)	AEA dışına aktarım uygun bir güvence gerektirir.	Verileri AEA içinde işlemeyi hedefleriz. Ödeme sağlayıcımız ve form koruma sağlayıcımız dışarıda işleyebilir; bu aktarımlar ve güvenceleri gizlilik politikasında açıklanmıştır.
Birleşik Krallık	UK GDPR ve Age Appropriate Design Code (Children's Code)	18 yaş altı için varsayılan gizlilik, daha zayıf ayarlara yönlendirmeme, veri asgariliği, verilerinin zararlarına kullanılmaması ve bir çocuğun anlayacağı bir dille şeffaflık.	Küçükler, düşüremeyecekleri koruyucu varsayılan ayarlara sabitlenmiştir; hiçbir denetim onları buna davet etmez. Kendi ilerleme sayfaları, bir hukukçu için değil bir çocuk için yazılmış bir bildirim taşır.

Yukarıdaki yaşlar, anladığımız kadarıyla ulusal uygulamalardır ve okuyanın kendi ülkesini bulabilmesi için verilmiştir. Hukuki tavsiye değildir ve bir ülke eşiğini değiştirmişse o çocuğa her hâlükârda daha koruyucu olan muamele uygulanır.

4. Kuzey Amerika

Nerede	Rejim	Ne istiyor	Ne yapıyoruz
Amerika Birleşik Devletleri	COPPA (Children's Online Privacy Protection Act), 13 yaş altı	13 yaşından küçük bir çocuktan kişisel veri toplamadan önce bilgilendirme ve doğrulanabilir ebeveyn rızası; oyunun gereksiz toplamaya bağlanmaması; ebeveyn erişimi ve silme; gereksiz saklama yapılmaması.	Burada hiçbir çocuk hesap açmaz — hesabı bir yetişkin açar ya da bir okul sağlar. Bir çocuktan ne e-posta, ne doğum tarihi, ne de herhangi bir iletişim bilgisi toplarız. Matematik hesapsız oynanabildiği için hiçbir şey toplamaya bağlı değildir. Bir ebeveyn erişebilir ve silebilir. Rıza belgelerimize ihtiyaç duyan bir okul privacy@getmathmax.com adresine yazsın.
Amerika Birleşik Devletleri	COPPA — okul yetkilendirmesi	Bir okul, belirli sınırlar içinde, bireysel ebeveyn rızası yerine eğitim amacıyla toplamayı yetkilendirebilir.	Okulun yetkilendirmesi öğrencileri için hukuki dayanak olarak kaydedilir ve öğrencinin üyeliği sona erdiğinde kendiliğinden geri alınır.
Amerika Birleşik Devletleri	FERPA (Family Educational Rights and Privacy Act)	Eğitim kayıtları okulun denetiminde kalır; school official sıfatıyla hareket eden bir hizmet bunları yalnızca izin verilen amaçla kullanır ve yeniden ifşa etmez.	Öğrenci verileri okulun talimatları doğrultusunda ve yalnızca onun eğitim amacı için işlenir. Bir öğretmen bir veliden daha az alan görür, yalnızca okul kapsamında gerçekleşen oyunu görür ve bir öğrencinin kaydını ne silebilir ne de değiştirebilir — silme, veliye ya da tüzel kişi olarak okula aittir; düzeltmeyi ise veli ya da biz yaparız.
Amerika Birleşik Devletleri — Kaliforniya	CCPA / CPRA	Erişim, silme, düzeltme ve satış ya da paylaşımdan çıkma hakları; küçüklerin verilerine yönelik ağırlaştırılmış muamele.	Satış ve hedefli reklam yoktur, dolayısıyla çıkılacak bir şey de yoktur. Çocukların ve öğrencilerin verileri için ikisine de dahil olma yolu bulunmaz.
Amerika Birleşik Devletleri — eyaletler	SOPIPA'yı (Kaliforniya) örnek alan öğrenci gizliliği yasaları; Colorado, Connecticut, Utah ve Virginia dahil	Öğrencilere hedefli reklam yapılmaması, eğitim dışı amaçlarla profilleme yapılmaması, öğrenci verilerinin satılmaması, okulun talebi üzerine silme ve makul güvenlik.	Dört yasak da yalnızca bunları isteyen eyaletlerde değil, küresel olarak geçerlidir. Bir okulun talebiyle silme desteklenir ve öğrenci verilerine erişim günlüğe kaydedilir.
Amerika Birleşik Devletleri — tüm eyaletler	Küresel olarak uygulanan tek bir koruyucu küme	Gereklilikler eyalete ve rejime göre değişir.	Öğretmenlere yönelik alan ve hak sınırlamalarının tek bir — en koruyucu — kümesini her yerde uygularız; bu küme COPPA, FERPA, SOPIPA ve Age Appropriate Design Code'dan oluşur. Daha az kısıtlayıcı bir yargı bölgesi bir gözetmene asla ek alan açmaz.
Kanada	PIPEDA ve eyalet düzeyindeki muadilleri	Anlamlı rıza; çocuklara ilişkin bilgilerde artırılmış hassasiyet; erişim ve düzeltme.	Yukarıdaki küresel küme bunları zaten karşılar ya da aşar; hesabı bir yetişkinin açtığı model rızayı sağlar.

5. Güney Amerika

Nerede	Rejim	Ne istiyor	Ne yapıyoruz
Brezilya	LGPD (Lei Geral de Proteção de Dados), md. 14	Çocukların verilerinin üstün yararlarına uygun biçimde, özel ebeveyn rızasıyla işlenmesi ve bir oyunun gerekenden fazla veri toplanmasına bağlanmaması.	Hesabı sorumlu yetişkin açar, tüm müfredat hesapsız oynanabilir ve çocukların verileri yalnızca oyunu çalıştırmak ve sorumlu yetişkinlere bilgi vermek için kullanılır.
Arjantin, Şili, Kolombiya, Peru ve diğerleri	Ulusal veri koruma yasaları	Velayet sahibinin rızası; erişim, düzeltme ve silme.	Yukarıdaki küresel küme değişmeden uygulanır. Haklar, veli ya da okul aracılığıyla privacy@getmathmax.com adresinden kullanılır.

6. Okyanusya

Nerede	Rejim	Ne istiyor	Ne yapıyoruz
Avustralya	Privacy Act 1988 ve Australian Privacy Principles	Yalnızca gerekeni toplamak, bu konuda açık olmak, erişim ve düzeltmeye izin vermek ve güvenliği sağlamak.	Yukarıdaki küresel küme değişmeden uygulanır.
Avustralya	Children's Online Privacy Code (OAIC tarafından hazırlanmakta)	Çocukların erişmesi muhtemel hizmetlerin, çocuğun üstün yararına ve gizliliği koruyan varsayılan ayarlarla tasarlanması.	Koruyucu varsayılan ayarlar burada bir ayar değildir: bir çocuk kendi gizliliğini düşüremez ve hiçbir ekran onu o yöne itmez.
Yeni Zelanda	Privacy Act 2020	Amaç sınırlaması, şeffaflık, erişim ve düzeltme.	Yukarıdaki küresel küme değişmeden uygulanır.

7. Asya, Afrika ve dünyanın geri kalanı

Kalan her yargı bölgesi için ayrı bir muamele yürütmüyoruz ve buna ihtiyacımız da yok: 2. bölümdeki korumalar zaten herhangi bir yerde uyguladığımız en koruyucu kümedir ve MathMax kullanan her çocuk için, nerede olursa olsun geçerlidir.

Dolayısıyla ülkeniz bu sayfada anılmıyorsa yanıt, daha az kuralın geçerli olduğu değildir. Yanıt, aynı korumaların geçerli olduğudur: izleme yok, reklam yok, satış yok, kamuya açık teşhir yok, yabancılarla temas yok, dümende bir veli var ve bize yazarak kullanabileceğiniz haklarınız var.

Ulusal bir yasa size bu sayfanın anmadığı bir hak veriyorsa, o hakkı korursunuz. Buradaki hiçbir şey kendi yasanız uyarınca sahip olduğunuz bir hakkı sınırlamaz.

8. Okullar: bizden ne isteyin

MathMax'i bir okul ya da bir il/ilçe için değerlendiriyorsanız pratik sorular genelde şunlardır: öğrenci verileri kimin yetkisiyle işleniyor, bir öğretmen ne görüyor, bir öğrenci ayrıldığında ne oluyor ve kâğıt üzerinde ne var.

Öğrenci verileri okulun talimatları doğrultusunda ve onun eğitim amacı için işlenir. Bir öğretmen bir veliden daha az alan ve yalnızca okul kapsamında gerçekleşen oyunu görür. Bir öğrencinin üyeliği sona erdiğinde okulun onun verisi üzerindeki yetkisi bununla birlikte kendiliğinden biter: kayıt dondurulur — ne çocukla artık ilişkisi kalmamış bir okula okunabilir bırakılır ne de sessizce yok edilir.

Yazılı sözleşme, güncel alt işleyen listemiz ya da satın alma sürecinizin ihtiyaç duyduğu başka her şey için privacy@getmathmax.com adresine neye ihtiyacınız olduğunu yazarak başvurun. Bir mühür yayımlamak yerine somut bir soruyu yanıtlamayı tercih ederiz.

19 Ağustos 2026'da gözden geçirildi. Bu sayfa gizlilik politikasını açıklar ve onun yerini almaz. Sorular: privacy@getmathmax.com