Gizlilik Politikası ve KVKK / GDPR Aydınlatma Metni

Sürüm 1.0 · Yürürlük tarihi: 11.10.2026

1. Giriş, Kapsam ve Dayanak

İşbu metin, Erinç Tuncay (“Şirket”, “biz”) tarafından işletilen TheGamifyClass.com alan adı ve alt alan adları, web uygulamaları, oyunlaştırma uygulamaları, “Öğretmen Araçları” ve masaüstü/tahta uygulamaları (birlikte “Platform”) kullanılırken kişisel verilerinizin nasıl işlendiğini açıklar. Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ile Avrupa Birliği/Avrupa Ekonomik Alanı’nda bulunan ilgili kişiler bakımından 2016/679 sayılı Genel Veri Koruma Tüzüğü’nün (“GDPR”) m.13-14 hükümleri uyarınca hazırlanmıştır.

Platform, öğretmenlere ve eğitim kurumlarına yönelik bir yazılım hizmeti (SaaS)dir. Öğrenciler ve veliler Platform ile doğrudan bir sözleşme ilişkisi kurmaz; Platform’a öğretmenleri/kurumları aracılığıyla dâhil olurlar.

2. Rollerimiz: Veri Sorumlusu ve Veri İşleyen Ayrımı

Kişisel verilerin korunmasında en önemli husus, verinin kimin tarafından ve hangi amaçla işlendiğinin doğru belirlenmesidir. Platform’da iki farklı rolümüz vardır:

Platform’u bir okul/kurum adına kullanan öğretmenler bakımından öğrenci ve veli verilerinin veri sorumlusu ilgili kurumdur; öğretmen, kurumun talimatı ve yetkisi dâhilinde hareket eder. Kurumdan bağımsız (ör. özel ders, kendi adına çalışan) kullanıcılar bakımından veri sorumlusu öğretmenin kendisidir. Şirket, öğrenci ve veli verilerini yalnızca veri sorumlusunun talimatları doğrultusunda ve hizmeti sunmak amacıyla işler; bu verileri reklam, pazarlama, profilleme veya kendi ticari amaçları için kullanmaz, satmaz veya kiralamaz. Kurumlar için taraflar arasındaki ilişki “Veri İşleme Sözleşmesi” sekmesinde ayrıca düzenlenmiştir.

3. İşlenen Kişisel Veri Kategorileri

Özel nitelikli kişisel veriler. Platform; sağlık, din, ırk/etnik köken, disiplin ve ceza kayıtları, rehberlik/özel eğitim tanıları, biyometrik veriler gibi özel nitelikli verilerin işlenmesi amacıyla tasarlanmamıştır. Bu verilerin, T.C. kimlik numarasının, adres ve fotoğrafın Platform’a girilmesi yasaktır (bkz. Kullanıcı ve Hizmet Sözleşmesi). Bu tür verilerin Kullanıcılar tarafından yine de girilmesi hâlinde sorumluluk veri sorumlusuna aittir; Şirket, bu verileri fark etmesi hâlinde silme hakkını saklı tutar.

4. Veri Minimizasyonu ve Takma Ad (Tasarımdan İtibaren Gizlilik) Yaklaşımımız

Platform, KVKK m.4 (işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma) ve GDPR m.5(1)(c) ile m.25 (privacy by design / by default) ilkelerini benimseyerek tasarlanmıştır:

• Öğrenci hesapları gerçek kimlik bilgisine ihtiyaç duymadan, kullanıcı adı ve giriş kodu ile çalışır. Öğrenciden e-posta, telefon, adres, T.C. kimlik numarası veya fotoğraf zorunlu olarak talep edilmez.
• Öğretmenlere ve Kurumlara şiddetle tavsiyemiz: öğrencilerin tam ad ve soyadları yerine yalnızca ad, lakap/takma ad veya “ad + soyadın baş harfi” (ör. “Ayşe K.”, “Kaplan21”) kullanılmasıdır. Bu yöntem, bir veri ihlali durumunda dahi kişinin doğrudan tanımlanabilirliğini ciddi ölçüde azaltır (takma adlandırma / pseudonymisation; GDPR m.4(5), m.32).
• Öğrencilerin gerçek kimliklerini takma adla eşleştiren listenin Platform dışında, öğretmen/kurum tarafından saklanması en güvenli yöntemdir.
• Serbest metin alanlarına (not, açıklama, görüşme notu) hassas bilgi, sağlık/aile bilgisi veya üçüncü kişilere ait veriler yazılmamalıdır.

Bu bir tavsiye ve tasarım ilkesidir. Platform’un teknik olarak tam adların girilmesine izin vermesi (ör. Excel ile içe aktarma), tam ad kullanımının uygun olduğu veya gerekli hukuki dayanak ve aydınlatmanın sağlandığı anlamına gelmez. Hangi tanımlayıcı verinin girileceğine karar veren ve bunun hukuka uygunluğundan sorumlu olan taraf, veri sorumlusudur (Öğretmen/Kurum).

5. İşleme Amaçları ve Hukuki Sebepler

Rıza gerektiren işlemlerde rızanız, ilgili işleme özgü, açık ve özgür iradeyle verilir; dilediğiniz zaman geri alabilirsiniz. Geri alma, geri alma öncesi işlemlerin hukuka uygunluğunu etkilemez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde ve KVKK m.8-9 ile GDPR Bölüm V uyarınca aşağıdaki alıcı gruplarına aktarılabilir:

Yurt dışına aktarım. Yukarıdaki hizmet sağlayıcıların bir kısmı Türkiye ve AEA dışında (özellikle ABD) bulunan sunucular kullanabilir. Yurt dışına aktarımlar; KVKK m.9 uyarınca yeterlilik kararı, standart sözleşme/bağlayıcı şirket kuralları gibi uygun güvencelerden birine (gerekli hâllerde Kişisel Verileri Koruma Kurumu’na bildirim yapılarak) veya kanunda öngörülen istisnai hallere; GDPR bakımından ise yeterlilik kararı (ör. AB-ABD Veri Gizliliği Çerçevesi’ne katılım) veya Standart Sözleşme Maddeleri’ne dayandırılır. Bu aktarımlar için ayrıca açık rıza istenmez; ayrıntılı bilgi için bize başvurabilirsiniz.

7. Saklama Süreleri

8. Güvenlik Tedbirleri

KVKK m.12 ve GDPR m.32 kapsamında, riske uygun teknik ve idari tedbirler uygulanır: iletim sırasında şifreleme (HTTPS/HSTS), hesap bazlı erişim kuralları ve yetkilendirme, tarayıcı güvenlik başlıkları, kimlik doğrulama altyapısında parolaların güvenli saklanması, barındırma sağlayıcılarının güvenlik sertifikalı altyapısı, ayrıcalıklı erişimlerin sınırlandırılması ve düzenli güvenlik incelemeleri. Öğrenci giriş kodları, öğretmenin dağıtımına sunulmak üzere öğretmen hesabında görülebilir; bu bilgilerin gizliliği Kullanıcı’nın sorumluluğundadır.

Hiçbir internet tabanlı sistemin mutlak güvenliği garanti edilemez. Bir kişisel veri ihlalinin tespiti hâlinde, KVKK m.12(5) ve GDPR m.33-34 uyarınca ilgili kişilere, veri sorumlusuna ve gerektiğinde Kurul/denetim otoritesine yasal süreler (mevzuattaki 72 saat) içinde bildirim yapılır.

9. Çerezler ve Yerel Depolama Özeti

Platform’da bugün itibarıyla reklam, çapraz site izleme veya analitik çerezi kullanılmamaktadır. Yalnızca hizmetin çalışması için zorunlu olan, tarayıcınızın yerel depolama (localStorage/IndexedDB) alanları kullanılır: oturum/kimlik doğrulama durumu, dil tercihi, araçların kullanıcı cihazındaki çalışma verileri ve arayüz ayarları. Bu zorunlu depolama için rıza gerekmez. İleride isteğe bağlı çerez veya analitik araçları eklenirse önceden bilgilendirme yapılır ve gerekli rıza alınır. Tarayıcı ayarlarından yerel depolamayı silebilirsiniz; bu durumda cihazda saklanan veriler (ör. yalnızca yerel çalışan araçlardaki kayıtlar) kaybolabilir.

10. Çocukların ve Öğrencilerin Verileri

Platform çocuklara doğrudan pazarlama yapmaz; reklam göstermez; öğrenci verilerini davranışsal profilleme veya ticari amaçla kullanmaz. Öğrenciler Platform’a yalnızca öğretmenlerinin/kurumlarının oluşturduğu hesaplarla ve onların sorumluluğunda erişir. 18 yaşından küçük kişilerin verilerinin işlenmesinde hukuki dayanağın belirlenmesi, ilgili kişi ve velilerin/yasal temsilcilerin aydınlatılması ve — gerekli ise — açık rızanın alınması veri sorumlusunun (Öğretmen/Kurum) yükümlülüğündedir (bkz. Madde 11). GDPR m.8 kapsamında çocuğun rızasının geçerli sayılacağı yaş sınırı üye devletlere göre 13-16 arasında değişir.

11. Veri Sorumlusunun Yükümlülükleri ve Rıza Sorumluluğu (Önemli Bildirim)

Öğrenci ve veli verilerinin Platform’a girilmesi bakımından; verilerin hukuka uygun bir sebebe dayandırılması, ilgili kişilerin KVKK m.10 / GDPR m.13-14 uyarınca aydınlatılması, gerekli olduğu hâllerde velinin/yasal temsilcinin açık rızasının alınması, saklanması ve ispatı, kurum içi ve Millî Eğitim mevzuatından kaynaklanan izinlerin temini ile VERBİS ve benzeri kayıt/bildirim yükümlülüklerinin yerine getirilmesi münhasıran Öğretmen ve/veya Kurum’un sorumluluğundadır.

Şirket yalnızca altyapı ve yazılım sağlayıcısıdır; Kullanıcılar tarafından Platform’a girilen verilerin içeriğini denetlemez, rızanın alınıp alınmadığını doğrulamaz ve doğrulamakla yükümlü değildir. Bu nedenle Şirket, rızanın hiç alınmamasından, eksik/geçersiz alınmasından, sonradan geri alınmasından ya da öğretmen, kurum, öğrenci ve veliler arasındaki uyuşmazlıklardan doğan zarar, tazminat ve idari para cezalarından sorumluluk kabul etmez; bu hususlar Kullanıcı ve Hizmet Sözleşmesi ile Veri İşleme Sözleşmesi’nde düzenlenen şekilde Kullanıcı/Kurum’a aittir. Bu madde, Şirket’in veri işleyen sıfatıyla kanundan doğan kendi yükümlülüklerini (ör. veri güvenliği tedbirleri, gizlilik, talimata uygun işleme) etkilemez.

12. İlgili Kişi Olarak Haklarınız ve Başvuru Yolu

KVKK m.11 ve GDPR m.15-22 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme (unutulma hakkı), bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, işlemenin kısıtlanmasını ve verilerin taşınmasını talep etme, işlemeye itiraz etme, otomatik işleme sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Rızaya dayalı işlemlerde rızanızı dilediğiniz zaman geri alabilirsiniz.

Başvuru: Taleplerinizi kimliğinizi tespit edecek bilgilerle birlikte gamifyclass.info@gmail.com e-posta adresine iletebilirsiniz. Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır (işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir).

Öğrenci ve veliler: Öğrenci/veli verilerine ilişkin veri sorumlusu öğretmeniniz veya okulunuzdur. Bu verilere ilişkin taleplerinizi öncelikle onlara iletmeniz gerekir; bize ulaşan talepler veri sorumlusuna yönlendirilir ve talebin yerine getirilmesi için gerekli teknik destek sağlanır.

Başvurunuzun yanıtsız kalması veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurumu’na (KVKK m.14) ya da yerleşik olduğunuz AEA ülkesinin denetim otoritesine şikâyette bulunma hakkınız saklıdır.

13. Otomatik Karar Verme

Platform, ilgili kişiler hakkında hukuki sonuç doğuran veya onları önemli ölçüde etkileyen otomatik karar verme veya profilleme yapmaz. Oyunlaştırma mekanikleri (puan, seviye, sıralama) pedagojik bir araç olup öğretmenin kontrolündedir; bunların akademik değerlendirme veya notlandırma yerine kullanılması Kullanıcı’nın sorumluluğundadır.

14. Değişiklikler ve İletişim

Bu metin mevzuat veya hizmetlerimizdeki değişiklikler nedeniyle güncellenebilir. Esaslı değişiklikler Platform üzerinden veya e-posta ile duyurulur. Güncel sürüm her zaman bu sayfada yayımlanır.

Veri Sorumlusu / İletişim: Erinç Tuncay · Vergi durumu: Gelir vergisi istisna belgesi kapsamında faaliyet göstermektedir · E-posta: gamifyclass.info@gmail.com

Öğrenciler İçin Gizlilik Bildirimi

Sade dille yazılmıştır · Sürüm 1.0 · Yürürlük: 11.10.2026

1. Bu platform ne işe yarıyor?

TheGamifyClass.com, öğretmenlerin dersleri oyunlaştırmak için kullandığı bir sitedir. Öğretmenin sana bir kullanıcı adı ve giriş kodu verir, sen de bununla sınıf oyunlarına girersin.

2. Hangi bilgilerin tutuluyor?

• Takma adın (ya da adın ve soyadının baş harfi — ör. “Ayşe K.”).
• Kullanıcı adın ve giriş kodun.
• Oyundaki ilerlemen: puanların, seviyen, topladığın kartlar, savaş ve lig sonuçların.
• Ödev ve sınav bilgilerin — bunları öğretmenin kendi çalışması için girebilir.

Senden telefon numarası, ev adresi, T.C. kimlik numarası veya fotoğraf istemeyiz ve bunları sisteme yazmaman gerekir.

3. Bilgilerini kim görebilir?

• Öğretmenin (ve gerekiyorsa okulun) puanlarını, ilerlemeni ve ödevlerini görebilir.
• Bazı oyunlarda sınıf arkadaşların takma adını ve sıralamadaki yerini görebilir.
• Siteyi çalıştıran kişi (Erinç Tuncay), siteyi çalışır tutmak ve sorunları çözmek için gerektiğinde teknik olarak erişebilir; bilgilerini reklam için kullanmaz, kimseye satmaz.

4. Reklam var mı?

Hayır. Sitede reklam yok ve seni takip edip reklam göstermiyoruz.

5. Kendini nasıl korursun?

• Giriş kodunu ve şifreni kimseyle paylaşma, arkadaşına bile.
• Takma adın için gerçek adını, okulunu veya adresini ele veren bir isim seçme.
• Biri sana kötü davranırsa veya garip bir şey görürsen hemen öğretmenine ya da velinle konuş.
• Ortak bilgisayarda işin bitince çıkış yap.

6. Bilgilerin ne kadar süre saklanır?

Öğretmenin sınıfı kapattığında veya hesabı sildiğinde bilgilerin de silinir (en geç 90 gün içinde yedekler dâhil). Okulun/öğretmenin kullanım amacı bittiğinde silinmesini isteyebilirsin.

7. Haklarım neler?

Kendi bilgilerinle ilgili şunları isteme hakkın var: hangi bilgilerinin tutulduğunu öğrenmek, yanlış bilgiyi düzelttirmek, bilgilerinin silinmesini istemek. Çocuk ve genç olduğun için bu isteklerini önce öğretmenine/okuluna veya velin aracılığıyla iletmen gerekir; çünkü bilgilerini onlar sorumluluğunda tutar. İstersen veli ya da öğretmenin bize de yazabilir: gamifyclass.info@gmail.com

8. Bu bildirim değişirse?

Önemli bir değişiklik olursa öğretmenin bilgilendirilir. Ayrıntılı ve hukuki metin için Gizlilik Politikası ve Aydınlatma Metni’ne bakılabilir.

Kullanıcı ve Hizmet Sözleşmesi (Kullanım Koşulları)

Sürüm 1.0 · Yürürlük tarihi: 11.10.2026

1. Taraflar ve Tanımlar

İşbu Kullanıcı ve Hizmet Sözleşmesi (“Sözleşme”), Erinç Tuncay (“Şirket”; gerçek kişi olarak faaliyet göstermektedir; vergi durumu: Gelir vergisi istisna belgesi kapsamında faaliyet göstermektedir) ile Platform’a erişen veya hesap açan gerçek ya da tüzel kişi (“Kullanıcı”) arasında akdedilmiştir. Sözleşmeyi elektronik ortamda onaylayarak, hesap açarak veya Platform’u kullanarak kabul etmiş sayılırsınız.

• Platform: TheGamifyClass.com, alt alan adları, web ve masaüstü/tahta uygulamaları, oyunlaştırma uygulamaları (ör. Evomyth, The Agents, Badge Bank, Who’s Next?, ClassClans) ile “Öğretmen Araçları” (ör. ödev takibi, sınav analizi, veli bildirim/görüşme raporu, oturma planı, simülasyonlar) ve sonradan eklenecek tüm hizmetler.
• Öğretmen: Platform’u mesleki amaçla kullanan gerçek kişi. Kurum: okul, kurs, dershane, vakıf ve benzeri eğitim kuruluşu. Kurum Yöneticisi: Kurum adına hesap yönetmeye yetkili kişi. Alt Hesap: Kurum Yöneticisi’nin Kurum içindeki öğretmenler için açtığı hesap.
• Öğrenci Verileri: Kullanıcılar tarafından Platform’a girilen veya öğrencilerin Platform’daki faaliyetlerinden doğan, öğrenci ve velilere ilişkin tüm bilgiler. Kullanıcı İçeriği: Öğrenci Verileri dâhil Kullanıcı’nın Platform’a yüklediği/girdiği tüm içerik.
• Abonelik: Platform’un ücretli özelliklerine belirli süre erişim sağlayan paket.

2. Hizmetin Niteliği ve Kapsamı

Platform, öğretmenlere ve Kurumlara sunulan, internet üzerinden erişilen bir yazılım hizmetidir (SaaS). Şirket; bir eğitim kurumu, öğretmen, rehber veya danışman değildir; Platform pedagojik bir yardımcı araçtır. Platform’un çıktıları (puanlar, analizler, raporlar, sıralamalar, grafikler) bilgi amaçlıdır; bunların akademik değerlendirme, notlandırma, öğrenci hakkında karar verme veya velilere bildirimde kullanılması ve doğruluğunun kontrolü tamamen Kullanıcı’nın sorumluluğundadır.

Şirket; hizmetin kapsamını, özelliklerini, arayüzünü ve kullanım sınırlarını (ör. sınıf/öğrenci kotaları) makul bir bildirimle değiştirme, yeni özellik ekleme veya mevcut özellikleri sonlandırma hakkını saklı tutar. Ücretli bir özelliğin esaslı biçimde kaldırılması hâlinde Kullanıcı’ya kalan süreye orantılı bedel iadesi yapılır.

3. Hesap Açılışı, Uygunluk ve Güvenlik

1. Platform 18 yaşını doldurmuş, öğretmenlik/eğitim faaliyeti yürüten kişi veya yetkili Kurum temsilcilerine yöneliktir. Öğrenciler kendi başlarına Platform sözleşmesi akdedemez; öğretmenlerinin açtığı öğrenci hesaplarıyla, öğretmenin sorumluluğunda erişir.
2. Hesaplar, Şirket tarafından Kullanıcı’nın bildirdiği e-posta adresine tanımlanabilir; Şirket üyelik talebini gerekçe göstermeden reddedebilir, doğrulama (ör. öğretmen kimliği) isteyebilir.
3. Kullanıcı; kayıt sırasında verdiği bilgilerin doğru ve güncel olduğunu, hesap bilgilerinin gizliliğini korumayı, hesabını başkalarına devretmemeyi/paylaşmamayı kabul eder. Hesap üzerinden yapılan tüm işlemlerden Kullanıcı sorumludur. Yetkisiz kullanım şüphesi derhâl Şirket’e bildirilmelidir.
4. Kurum hesapları: Kurum Yöneticisi, Alt Hesapları açmaya, yönetmeye ve kapatmaya yetkilidir; Alt Hesap sahiplerinin Platform’daki tüm eylemlerinden, bu Sözleşme’ye uyumlarından ve Kurum adına beyan ettiği yetkiden Kurum sorumludur. Kurum içi görev değişikliği/ayrılma hâllerinde hesap erişimlerinin zamanında kapatılması Kurum’un yükümlülüğündedir.

4. Kullanıcı’nın Yükümlülükleri

1. Yetki ve mevzuata uyum. Kullanıcı; öğrenci verilerini Platform’a girmek için kendi Kurumunun ve Millî Eğitim mevzuatının gerektirdiği izin ve yetkilere sahip olduğunu, Platform’un kullanımının işvereni/Kurumu tarafından yasaklanmadığını beyan ve taahhüt eder.
2. Veri minimizasyonu. Kullanıcı, öğrenci kayıtlarında tam ad-soyad yerine ad, lakap veya “ad + soyad baş harfi” kullanmayı; yalnızca amaca gerekli en az veriyi girmeyi kabul eder. Platform bu yaklaşıma göre tasarlanmıştır; tam ad kullanılması hâlinde ortaya çıkan her türlü risk ve sorumluluk Kullanıcı’ya aittir.
3. Yasaklı veriler. Kullanıcı; T.C. kimlik numarası, adres, öğrenci fotoğrafı, sağlık, din, ırk, disiplin/ceza kaydı, rehberlik/özel eğitim tanısı gibi özel nitelikli veya hassas verileri ile hukuka aykırı, hakaret/nefret içeren ve üçüncü kişilerin haklarını ihlal eden içerikleri Platform’a girmeyeceğini kabul eder. Şirket bu tür içerikleri bildirimsiz silme ve hesabı askıya alma hakkını saklı tutar.
4. Kişisel veri sorumluluğu ve rıza. Madde 5’te düzenlendiği üzere, öğrenci ve veliler bakımından veri sorumlusunun yükümlülükleri Kullanıcı/Kurum’a aittir.
5. Öğrenci hesap bilgileri. Öğrencilere verilen kullanıcı adı, kod ve parolaların güvenli biçimde dağıtılması ve saklanması Kullanıcı’nın sorumluluğundadır.
6. Kabul edilebilir kullanım. Kullanıcı; Platform’u hukuka ve genel ahlaka aykırı amaçlarla kullanmamayı; sistemin güvenliğini ve performansını bozacak girişimlerde (güvenlik açığı taraması, yük testi, otomatik veri çekme, kaynak koda tersine mühendislik, kimlik taklidi, kötü amaçlı yazılım) bulunmamayı; yetkisiz erişim sağlamamayı; Platform’u Şirket’e rakip bir hizmet geliştirmek için kullanmamayı; hizmeti yeniden satmamayı veya hesabını izinsiz üçüncü kişilere kullandırmamayı taahhüt eder. Ayrıntılı kurallar ve hak ihlali bildirimi usulü “Kabul Edilebilir Kullanım ve Telif / Hak İhlali Bildirimi Politikası”nda yer alır.
7. Yedekleme. Kullanıcı, önemli verilerinin (not, sınav sonucu, rapor vb.) kendi yedeğini almaktan ve Platform’a bağımlı olmadan alternatif çalışma planı bulundurmaktan sorumludur.

5. Kişisel Veriler, Veli Rızası ve Tarafların Rolleri (Önemli Hüküm)

1. Roller. Öğrenci ve veli verileri bakımından veri sorumlusu Kullanıcı (bağımsız çalışıyorsa) veya Kullanıcı’nın bağlı olduğu Kurum’dur; Şirket, 6698 sayılı KVKK m.3 ve GDPR m.4 anlamında yalnızca veri işleyen (altyapı ve yazılım sağlayıcı) sıfatıyla hareket eder. Kurumlar için Veri İşleme Sözleşmesi ayrıca uygulanır. Şirket’in kendi veri sorumlusu olduğu işlemler (hesap, faturalama, güvenlik vb.) Gizlilik Politikası’nda belirtilmiştir.
2. Rıza ve hukuki dayanak sorumluluğu. Öğrenci ve veli kişisel verilerinin Platform’a girilmesi için gereken hukuki dayanağın belirlenmesi; ilgili kişilerin aydınlatılması; velinin/yasal temsilcinin açık rızasının, gerekli olduğu hâllerde, usulüne uygun alınması, saklanması, ispatı ve geri alınması hâlinde gereğinin yapılması; kurum içi ve resmî mercilerden gerekli izinlerin alınması tamamen ve yalnızca Kullanıcı’nın ve/veya Kurum’un sorumluluğundadır.
3. Denetim yükümlülüğü yoktur. Şirket, Kullanıcı İçeriği’ni önceden denetlemez; rızanın alınıp alınmadığını, aydınlatma yapılıp yapılmadığını veya girilen verilerin hukuka uygunluğunu kontrol etmek, doğrulamak veya buna ilişkin belge talep etmekle yükümlü değildir ve böyle bir imkânı bulunmamaktadır. Şirket’in belirli durumlarda içerik silme, hesap askıya alma hakkı, bir denetim yükümlülüğü doğurmaz.
4. Sorumluluk kabul edilmemesi. Şirket; rızanın hiç alınmamasından, eksik, hatalı veya geçersiz alınmasından, sonradan geri alınmasından, aydınlatma yükümlülüğünün yerine getirilmemesinden, Kullanıcı/Kurum’un yetkisiz veri girişinden ve bunlardan doğan veli/öğrenci/Kurum/üçüncü kişi/Kurul talep ve yaptırımlarından hiçbir şekilde sorumluluk kabul etmez.
5. Tazmin ve rücu. Bu madde kapsamındaki bir ihlal nedeniyle Şirket’e karşı idari para cezası, tazminat, dava veya talep yöneltilmesi hâlinde Kullanıcı (ve Kurum hesabı bakımından Kurum), Şirket’in uğradığı zararı (makul avukatlık ücretleri, yargılama giderleri ve idari para cezaları dâhil) ilk talepte tazmin eder, Şirket’in yargılamaya katılmasını sağlar ve gerektiğinde Şirket’i dava/talepten ari kılar. Şirket’in rücu hakkı saklıdır.
6. Kanuni yükümlülükler saklıdır. Bu madde, Şirket’in veri işleyen olarak kanundan doğan kendi yükümlülüklerini (veri güvenliği tedbirleri, gizlilik, talimat dışına çıkmama, ihlal bildirimi) ortadan kaldırmaz; emredici hükümler saklıdır.
7. İlgili kişi talepleri. Öğrenci/veli talepleri Şirket’e ulaşırsa Şirket bunları veri sorumlusuna yönlendirir; yanıt ve içerik sorumluluğu veri sorumlusuna aittir.

6. Şirket’in Yükümlülükleri

1. Şirket, Platform’u “olduğu gibi” ve “mevcut hâliyle” sunar; hizmeti özenli bir yazılım sağlayıcıdan beklenen makul çabayla işletir, verilerin korunması için makul teknik ve idari tedbirleri uygular (bkz. Gizlilik Politikası).
2. Şirket, Kullanıcı İçeriği’ne yalnızca hizmetin sunulması, güvenliğin sağlanması, destek talebinin karşılanması, yasal yükümlülüklerin yerine getirilmesi ve veri sorumlusunun talimatları doğrultusunda erişir; içeriği kendi amaçları için kullanmaz.
3. Hizmetin sürekliliği, bakım çalışmaları, kesintiler ve siber olaylar bakımından “Hizmet Sürekliliği ve Sorumluluk Sınırlaması” sekmesindeki hükümler bu Sözleşme’nin ayrılmaz parçasıdır.

7. Fikri Mülkiyet Hakları

1. Platform’un yazılımı, kaynak ve nesne kodu, veritabanı yapısı, tasarımları, arayüzü, oyun mekanikleri ve kuralları, karakter ve yaratık (ör. Evolet) tasarımları, görseller, 3 boyutlu modeller, logolar, markalar, alan adları, videolar, metinler ve dokümantasyon dâhil tüm unsurları üzerindeki fikri ve sınai mülkiyet hakları Şirket’e (ve lisans verenlerine) aittir ve 5846 sayılı Fikir ve Sanat Eserleri Kanunu ile ilgili mevzuatla korunur.
2. Şirket, Kullanıcı’ya Abonelik (veya ücretsiz kullanım) süresince, yalnızca kendi eğitim faaliyetleri için kullanmak üzere münhasır olmayan, devredilemez, alt lisans verilemez, sınırlı ve geri alınabilir bir kullanım lisansı verir. Bu Sözleşme hiçbir fikri hakkın devri anlamına gelmez.
3. Kullanıcı; Platform’u veya bileşenlerini kopyalayamaz, çoğaltamaz, değiştiremez, türev eser oluşturamaz, dağıtamaz, ticari amaçla kullanamaz, ekran görüntü/video/model/görselleri ticari amaçla kullanamaz.
4. Kullanıcı İçeriği üzerindeki haklar Kullanıcı’da (veya hak sahibinde) kalır. Kullanıcı, Şirket’e içeriği yalnızca hizmeti sunmak, barındırmak, yedeklemek, güvenliği sağlamak ve destek vermek için gerekli ölçüde işleme konusunda sınırlı bir lisans verir. Şirket, kişisel veri içermeyen, anonim ve toplulaştırılmış kullanım istatistiklerini hizmet geliştirme amacıyla kullanabilir.
5. Kullanıcı’nın öneri ve geri bildirimleri Şirket tarafından bedelsiz ve süresiz olarak kullanılabilir.

8. Abonelik, Ücretler ve Ödeme

1. Paketler. Platform, bireysel (öğretmen) ve kurumsal paketler hâlinde yıllık Abonelik ile sunulabilir. Güncel paket kapsamı, fiyatı ve vergiler satın alma sırasında gösterilir. Fiyatların vergi durumu sipariş ekranında belirtilir. Abonelik dönemi, satın alma tarihi ne olursa olsun her yıl 30 Haziran günü sona erer (eğitim-öğretim yılı esası); bedelin hesaplanma şekli satın alma sırasında gösterilir.
2. Ödeme. Ödemeler, yetkilendirilmiş bir ödeme kuruluşu aracılığıyla tahsil edilir. Ödemenin gerçekleşmemesi hâlinde Abonelik başlatılmaz veya askıya alınır.
3. Yenileme. Abonelik otomatik yenilenmez; otomatik ödeme sistemi kullanılmaz ve kart bilgileriniz saklanmaz (iptal işlemleriyle uğraşmanız gerekmesin diye). Abonelik dönemi 30 Haziran’da sona erer; Temmuz ayı içinde Kullanıcı ile e-posta yoluyla iletişime geçilerek üyeliğin bittiği hatırlatılır ve yenileme talebi alınır. Yenileme talebini ileten ve ödemeyi yapan Kullanıcı’nın hesabı mevcut verileriyle kesintisiz devam eder; veriler silinmez. Yenilenmeyen hesaplar için Madde 9.4 uygulanır.
4. Fiyat değişikliği. Şirket, yeni dönem fiyatlarını güncelleyebilir; mevcut dönem fiyatı değişmez. Yenileme öncesinde makul süre önceden bildirim yapılır.
5. Ücretsiz / deneme dönemi. Şirket, bazı özellikleri veya dönemleri ücretsiz sunabilir. Ücretsiz sunulan özelliklerin ileride ücretli hâle getirilmesi, sınırlandırılması veya sonlandırılması hakkı saklıdır; bu değişiklik en az 30 gün önceden duyurulur.
6. İade ve cayma. Ücretli aboneliklerde cayma hakkı ve iade koşulları, satış başladığında yayımlanacak Mesafeli Satış Sözleşmesi ile düzenlenir. Tüzel kişi/Kurum Kullanıcılar bakımından 6502 sayılı Kanun’un cayma hükümleri uygulanmaz.
7. Satış belgesi. Satışa ilişkin belge (fatura veya vergi mevzuatının öngördüğü diğer belge), mevzuatın gerektirdiği türde ve Kullanıcı’nın bildirdiği bilgilere göre düzenlenir ve elektronik ortamda iletilir; bildirilen bilgilerin doğruluğundan Kullanıcı sorumludur.

9. Süre, Askıya Alma ve Fesih

1. Sözleşme, kabul tarihinde yürürlüğe girer ve Abonelik süresince (ücretsiz kullanımda hesap kapatılana kadar) devam eder.
2. Kullanıcı feshi. Kullanıcı, hesabını dilediği zaman kapatabilir; kapatma, cayma hakkının ve yasal haklarının saklı kalması şartıyla, ödenmiş Abonelik bedelinin iadesini gerektirmez ve hizmet içinde bulunulan dönem sonuna kadar devam eder.
3. Şirket feshi / askıya alma. Şirket; Sözleşme’nin ihlali, ödeme yükümlülüğünün yerine getirilmemesi, güvenlik riski, hukuka aykırı içerik veya kullanım, yetkili mercilerin talebi hâllerinde, ihlalin niteliğine göre önceden bildirimle veya acil hâllerde bildirimsiz olarak hesabı kısıtlayabilir, askıya alabilir veya Sözleşme’yi derhâl feshedebilir. Haklı sebep dışında Şirket’in fesih ve hizmeti sonlandırma hâllerinde kalan döneme ait bedel orantılı olarak iade edilir.
4. Fesih sonrası veriler. Fesih veya Abonelik bitiminden itibaren en az 30 gün boyunca (Haziran sonunda biten Abonelikler için Temmuz ayı sonuna kadar; bu süre aynı zamanda yenileme dönemidir) Kullanıcı İçeriği silinmez. Bu sürede Kullanıcı, kendi verilerini Platform’un sunduğu araçlarla (ör. Excel/PDF olarak) kendisi indirerek yedekleyebilir; Şirket, verileri Kullanıcı adına dışa aktarmak, göndermek veya saklamakla yükümlü değildir. Aboneliğini yenileyen Kullanıcı’nın verileri silinmez. Bu sürenin sonunda yenilenmeyen hesapların Kullanıcı İçeriği silinir veya geri döndürülemez biçimde anonimleştirilir; yasal saklama yükümlülükleri saklıdır. Yedek almak Kullanıcı’nın sorumluluğundadır.
5. Fesih, taraflar arasında doğmuş borçları, fikri mülkiyet, gizlilik, sorumluluk sınırlaması, tazmin ve uyuşmazlık hükümlerini ortadan kaldırmaz.

10. Garantilerin Reddi

Emredici hukuk kuralları saklı kalmak üzere Platform; kesintisiz, hatasız, güvenli, belirli bir amaca uygun, belirli bir sonuç veya başarı sağlayacak şekilde sunulacağına dair açık veya zımni hiçbir garanti verilmeksizin, “olduğu gibi” sunulur. Şirket, Platform’un öğrenci başarısını, öğretmen performansını veya herhangi bir pedagojik sonucu artıracağını taahhüt etmez.

11. Sorumluluğun Sınırlandırılması

1. Emredici hukuk kuralları ve tüketici mevzuatı saklı kalmak üzere, Şirket’in bu Sözleşme’den veya Platform’un kullanımından doğan toplam sorumluluğu, olayın gerçekleştiği tarihten önceki son 12 ay içinde Kullanıcı’nın Şirket’e fiilen ödediği Abonelik bedeli ile sınırlıdır. Hizmetin ücretsiz sunulduğu dönemlerde, emredici hükümler saklı kalmak üzere, Şirket doğrudan zararlar bakımından da sorumluluk kabul etmez.
2. Şirket; kâr kaybı, gelir/itibar kaybı, fırsat kaybı, veri kaybı, ders/sınav/etkinlik aksaması, ikame hizmet bedeli, dolaylı, arızi, sonuç olarak doğan veya cezai nitelikteki zararlardan, zararın olasılığından önceden haberdar edilmiş olsa dahi sorumlu değildir.
3. Şirket; Kullanıcı’nın, Kurum’un veya Alt Hesap sahiplerinin eylemlerinden, Kullanıcı İçeriği’nden, üçüncü taraf hizmetlerinden (altyapı, ödeme, e-posta, internet erişimi vb.) ve Kullanıcı’nın cihaz/ağ güvenliğindeki eksikliklerden sorumlu değildir.
4. Bu sınırlamalar, Şirket’in kast veya ağır kusuru ile kanunen sorumluluğun sınırlandırılamayacağı hâllerde (TBK m.115, 6502 sayılı Kanun ve ilgili mevzuat) uygulanmaz.

12. Gizlilik

Taraflar, birbirlerinden ticari olarak öğrendikleri gizli bilgileri sır olarak saklayacak ve yasal zorunluluk dışında üçüncü kişilerle paylaşmayacaktır. Bu yükümlülük Sözleşme sona erdikten sonra da devam eder.

13. Mücbir Sebep

Doğal afet, yangın, deprem, salgın, savaş, terör, grev, elektrik/internet/telekomünikasyon kesintileri, kamu otoritesi kararları, üçüncü taraf altyapı sağlayıcılarının arızaları, DDoS ve benzeri siber saldırılar gibi tarafların makul kontrolü dışındaki olaylar mücbir sebep sayılır. Mücbir sebep süresince ilgili tarafın yükümlülükleri askıya alınır ve bu durumdan dolayı sorumluluk doğmaz. Ayrıntılar “Hizmet Sürekliliği ve Sorumluluk Sınırlaması” sekmesindedir.

14. Sözleşme Değişiklikleri

Şirket, Sözleşme’yi ve eklerini güncelleyebilir. Esaslı değişiklikler yürürlük tarihinden en az 15 gün önce Platform’da veya e-posta ile duyurulur. Değişiklikleri kabul etmeyen Kullanıcı hesabını kapatabilir; yürürlük tarihinden sonra Platform’un kullanımına devam edilmesi değişikliğin kabulü sayılır (tüketici haklarının saklı kalması şartıyla).

15. Bildirimler ve Delil Sözleşmesi

Bildirimler, Kullanıcı’nın bildirdiği e-posta adresine veya Platform üzerinden yapılır ve gönderimle geçerli olur. Şirket’e bildirimler gamifyclass.info@gmail.com adresine yapılır. Taraflar, Şirket’in elektronik kayıt, log ve veritabanı kayıtlarının, 6100 sayılı HMK m.193 uyarınca kesin ve bağlayıcı delil olacağını kabul eder.

16. Devir

Şirket, bu Sözleşme’den doğan hak ve yükümlülüklerini, işletmesinin devri/birleşme/bölünme hâllerinde veya bir iştirakine Kullanıcı’ya bildirimle devredebilir. Kullanıcı, Şirket’in yazılı onayı olmadan devredemez.

17. Uygulanacak Hukuk ve Yetkili Merci

Bu Sözleşme’ye Türk hukuku uygulanır. Uyuşmazlıklarda İzmir Mahkemeleri ve İcra Daireleri yetkilidir. 6502 sayılı Kanun kapsamındaki tüketici sıfatını taşıyan Kullanıcılar, kanunda öngörülen Tüketici Hakem Heyetlerine ve Tüketici Mahkemelerine başvurma haklarını saklı tutar. AB/AEA’da mukim tüketicilerin yerleşik oldukları ülkenin emredici tüketici hukuku hükümlerinden yararlanma hakkı saklıdır.

18. Çeşitli Hükümler

Sözleşme’nin bir hükmünün geçersiz sayılması diğer hükümlerin geçerliliğini etkilemez; geçersiz hüküm, ekonomik amaca en yakın geçerli hükümle yorumlanır. Şirket’in bir hakkını kullanmaması o haktan feragat anlamına gelmez. Bu Sözleşme; Gizlilik Politikası ve Aydınlatma Metni, Mesafeli Satış Sözleşmesi (satış başladığında), Kabul Edilebilir Kullanım Politikası, Hizmet Sürekliliği ve Sorumluluk Sınırlaması ve (Kurumlar için) Veri İşleme Sözleşmesi ile birlikte bütünlük teşkil eder. Çelişki hâlinde kişisel verilere ilişkin konularda Veri İşleme Sözleşmesi, tüketici işlemlerinde Mesafeli Satış Sözleşmesi önceliklidir. Sözleşme’nin Türkçe metni bağlayıcıdır; diğer dillerdeki çeviriler kolaylık amacıyla sunulur.

Kabul Edilebilir Kullanım ve Telif / Hak İhlali Bildirimi Politikası

Sürüm 1.0 · Yürürlük: 11.10.2026 · Kullanıcı ve Hizmet Sözleşmesi’nin parçasıdır.

1. Kabul Edilebilir Kullanım Kuralları

Platform’u kullanırken aşağıdakiler yasaktır:

• Hukuka, genel ahlaka ve kamu düzenine aykırı; hakaret, tehdit, nefret söylemi, ayrımcılık, şiddet, müstehcenlik, zorbalık/akran zorbalığı içeren içerik girmek;
• 18 yaşından küçüklere uygun olmayan içerik veya çocukların güvenliğini tehlikeye atacak paylaşım yapmak;
• Başkalarına ait telif, marka, kişilik ve özel hayat haklarını ihlal eden içerik (izinsiz fotoğraf/video, korsan kitap/test/soru bankası, başkasının ses/görüntüsü vb.) yüklemek;
• Özel nitelikli kişisel veri, T.C. kimlik numarası, adres veya öğrenci fotoğrafı girmek (bkz. Kullanıcı ve Hizmet Sözleşmesi Madde 4);
• Kötü amaçlı yazılım yaymak, sisteme yetkisiz erişmek, güvenlik açığı taraması/yük testi yapmak, otomatik araçlarla veri çekmek, hizmeti aksatmak;
• Başkasının kimliğine bürünmek, sahte hesap açmak, hesabını paylaşmak veya satmak;
• Platform’u spam, dolandırıcılık, yasa dışı bahis/kumar veya yasa dışı ticaret için kullanmak.

Öğretmenler/Kurumlar, kendi sınıflarındaki öğrencilerin ve Alt Hesapların kurallara uymasını sağlamakla yükümlüdür.

2. Şirket’in Yetkileri

Şirket, içerikleri önceden denetlemekle yükümlü değildir. Ancak bu politikanın veya mevzuatın ihlalinden haberdar olduğunda, bildirimsiz olarak ilgili içeriği kaldırma/erişime kapatma, hesabı uyarma, kısıtlama, askıya alma veya sonlandırma ve gerektiğinde yetkili mercilere bildirim yapma hakkına sahiptir. Bu yetkinin kullanılması bir denetim yükümlülüğü doğurmaz.

3. Telif ve Diğer Hak İhlali Bildirimi (Kaldırma Talebi)

Platform’da yer alan bir içeriğin 5846 sayılı Fikir ve Sanat Eserleri Kanunu, marka, kişilik hakları veya başka bir hakkınızı ihlal ettiğini düşünüyorsanız, aşağıdaki bilgileri içeren bir bildirimi gamifyclass.info@gmail.com adresine (konu: “Hak İhlali Bildirimi”) gönderin:

1. Hak sahibinin veya yetkili temsilcisinin adı-soyadı/unvanı, adresi, e-posta ve (varsa) telefon bilgisi;
2. İhlal edildiği iddia edilen eserin/hakkın açık tanımı ve hak sahipliğini gösteren belge veya bilgi;
3. İhlal ettiği iddia edilen içeriğin tam konumu (sayfa bağlantısı, ekran görüntüsü, sınıf/araç adı);
4. İçeriğin hak sahibinin, temsilcisinin veya kanunun izni olmadan kullanıldığına dair iyi niyetle beyan;
5. Bildirimdeki bilgilerin doğru olduğuna ve bildirim yapanın hak sahibi veya yetkili temsilcisi olduğuna dair beyan ve imza (elektronik olabilir).

İşleyiş: Eksiksiz bildirim, makul sürede (iş günü esasıyla genellikle 3 iş günü içinde) incelenir; ihlal makul görünüyorsa içerik geçici olarak kaldırılır veya erişime kapatılır ve içeriği ekleyen Kullanıcı bilgilendirilir. Bu işlem, ihlalin kabulü anlamına gelmez. Kişilik haklarına ilişkin başvurular ile mahkeme/idari merci kararları ayrıca 5651 sayılı Kanun’daki usul ve sürelere göre ele alınır.

Yanlış bildirim: Bilerek veya ihmalle yanlış/haksız bildirimde bulunan kişi, bundan doğan zarardan sorumludur.

4. Karşı Bildirim (İtiraz)

İçeriği kaldırılan Kullanıcı, içeriğin hukuka uygun olduğunu veya kullanım izni bulunduğunu düşünüyorsa, gerekçesi ve belgeleriyle birlikte aynı adrese karşı bildirim gönderebilir. Şirket, karşı bildirimi bildirimi yapan tarafa iletir. Taraflar anlaşamazsa, yetkili mahkemeden/merciden alınmış bir karar veya hak sahibinin talebinden vazgeçtiğine dair yazılı beyan sunulmadıkça içerik yeniden yayına alınmayabilir. Şirket, taraflar arasındaki uyuşmazlıkta hakem veya taraf değildir.

5. Tekrarlayan İhlaller

Tekrar eden hak ihlali veya kural ihlali yapan Kullanıcıların hesapları uyarı yapılarak veya yapılmaksızın askıya alınabilir ya da sonlandırılabilir; bu hâlde bedel iadesi yapılmaz (emredici mevzuat saklıdır).

6. Kullanıcı Beyanı ve Tazmin

Kullanıcı, Platform’a yüklediği içeriklerin kendisine ait olduğunu veya kullanım izni bulunduğunu beyan eder. İçerik nedeniyle Şirket’e yöneltilen üçüncü kişi talepleri, idari yaptırımlar ve dava masrafları Kullanıcı tarafından Kullanıcı ve Hizmet Sözleşmesi Madde 5 ve 11’de belirtilen şekilde karşılanır.

7. Güvenlik Açığı Bildirimi

Platform’da bir güvenlik açığı tespit ettiyseniz, gamifyclass.info@gmail.com adresine yazarak sorumlu ifşa (coordinated disclosure) ilkesiyle bildirebilirsiniz. Açığı kötüye kullanmamanız, kullanıcı verilerine erişmemeniz ve düzeltilene kadar üçüncü kişilerle paylaşmamanız beklenir; iyi niyetli bildirimler için hukuki işlem başlatılmaz.

Veri İşleme Sözleşmesi (Kurumlar / Okullar İçin)

Sürüm 1.0 · Yürürlük tarihi: 11.10.2026 · KVKK m.12 ve GDPR m.28 kapsamında Veri Sorumlusu ile Veri İşleyen arasındaki sözleşme

1. Taraflar

Veri Sorumlusu: Platform’a Kurum hesabı açan ve/veya öğrenci-veli verilerini Platform’a giren Kurum (“Kurum”) — bağımsız çalışan öğretmen bakımından öğretmenin kendisi.
Veri İşleyen: Erinç Tuncay, E-posta: gamifyclass.info@gmail.com (“Şirket”).

2. Tanımlar

İşbu sözleşmede “Kişisel Veri”, “İşleme”, “Veri Sorumlusu”, “Veri İşleyen”, “İlgili Kişi”, “Kurul” KVKK’daki; “Denetim Otoritesi”, “Kişisel Veri İhlali”, “Alt İşleyici” GDPR’daki anlamlarıyla kullanılır. “Hizmet”, Kullanıcı ve Hizmet Sözleşmesi’nde tanımlanan Platform hizmetleridir.

3. Konu, Süre, Amaç ve İşlemenin Niteliği

1. Şirket, Hizmet’in sunulması amacıyla Kurum adına Kişisel Verileri barındırır, saklar, düzenler, görüntüler, raporlar ve siler. İşleme; yalnızca Hizmet’in sunulması, güvenlik, destek ve yasal yükümlülükler kapsamındadır.
2. Süre: Hizmet Sözleşmesi’nin süresi ve 30 günlük dışa aktarma süresi ile sınırlıdır; silme/imha Madde 12’de düzenlenmiştir.
3. Kişisel veri kategorileri, ilgili kişi grupları ve güvenlik tedbirleri Ek-1 ve Ek-2’de yer alır.

4. Kurum’un (Veri Sorumlusu) Yükümlülükleri

1. Verilerin hukuka uygun bir işleme şartına dayandırılması (KVKK m.5-6, GDPR m.6-9), ilgili kişilerin aydınlatılması (KVKK m.10, GDPR m.13-14) ve gerekli olduğu hâllerde velinin/yasal temsilcinin açık rızasının alınması, saklanması, ispatı ve geri alınması tamamen Kurum’un sorumluluğundadır. Şirket, rıza veya aydınlatma sürecine taraf değildir ve bunları denetlemekle yükümlü değildir.
2. Kurum; VERBİS’e kayıt gibi sicil/bildirim yükümlülüklerini, kurum içi yetkilendirmeyi, Millî Eğitim mevzuatından doğan izin ve bildirimleri, veri işleme envanterini ve saklama-imha politikasını kendisi yerine getirir.
3. Kurum; Platform’a özel nitelikli kişisel veri, T.C. kimlik numarası, adres ve öğrenci fotoğrafı girilmemesini, öğrenci kayıtlarında veri minimizasyonu ilkesine göre tam ad-soyad yerine ad, lakap veya “ad + soyad baş harfi” kullanılmasını sağlar. Aksi hâlde doğacak riskler Kurum’a aittir.
4. Kurum, talimatlarının hukuka uygun olduğunu, Alt Hesap sahiplerinin (öğretmenlerin) bu sözleşmeye uygun hareket etmesini ve erişim yetkilerinin zamanında kaldırılmasını sağlar.
5. Kurum, ilgili kişilerin başvurularını yanıtlamaktan birinci derecede sorumludur.

5. Şirket’in (Veri İşleyen) Yükümlülükleri

1. Kişisel Verileri yalnızca Kurum’un belgelendirilmiş talimatları (Hizmet Sözleşmesi, bu sözleşme ve Platform üzerinden yapılan ayarlar/işlemler) doğrultusunda işlemek; yasal bir zorunluluk nedeniyle farklı işlemesi gerekiyorsa, yasak değilse, bunu önceden Kurum’a bildirmek.
2. Kişisel Verileri kendi amaçları için (pazarlama, profilleme, satış, üçüncü kişilere kiralama vb.) kullanmamak. Yalnızca kişisel veri içermeyen, anonim ve toplulaştırılmış istatistikler hizmet geliştirme için kullanılabilir.
3. Verilere erişen yetkililerin gizlilik yükümlülüğü altında olmasını sağlamak.
4. KVKK m.12 ve GDPR m.32 uyarınca Ek-2’deki teknik ve idari güvenlik tedbirlerini uygulamak.
5. İlgili kişi taleplerine ilişkin ulaşan başvuruları makul sürede Kurum’a iletmek ve talebin yerine getirilmesi için teknik olarak makul yardım sağlamak.
6. Veri koruma etki değerlendirmesi, Kurul/Denetim Otoritesi ile istişare ve ihlal bildirimi konularında, işleme niteliği ve erişebildiği bilgiler ölçüsünde Kurum’a makul yardım sağlamak.
7. Hukuka aykırı olduğunu açıkça değerlendirdiği bir talimatı Kurum’a bildirmek (talimatı denetleme yükümlülüğü doğmaz).

6. Alt İşleyiciler

1. Kurum, Şirket’in Hizmet’in sunumu için Ek-3’te listelenen alt işleyicileri kullanmasına genel yazılı izin verir.
2. Şirket, alt işleyici ekleme/değiştirme niyetini en az 30 gün önce Platform’da veya e-posta ile duyurur. Kurum bu süre içinde makul ve gerekçeli itirazda bulunmazsa onay vermiş sayılır; itiraz hâlinde taraflar çözüm arar, çözülemezse Kurum Hizmet Sözleşmesi’ni feshedebilir ve kalan dönem bedeli orantılı iade edilir.
3. Şirket, alt işleyicilerle bu sözleşmedeki ile asgari düzeyde eşdeğer veri koruma yükümlülükleri öngören sözleşmeler yapar. Alt işleyicinin yükümlülüklerini yerine getirmemesinden Şirket, Kurum’a karşı bu sözleşme ve kanun çerçevesinde sorumludur.

7. Yurt Dışına Aktarım

Alt işleyicilerin bir kısmı Türkiye/AEA dışında veri işleyebilir. Şirket bu aktarımları KVKK m.9 (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları vb. uygun güvenceler ve gerektiğinde Kurul’a bildirim) ve GDPR Bölüm V (yeterlilik kararı, Standart Sözleşme Maddeleri) uyarınca gerçekleştirir. Veri Sorumlusu olarak Kurum’un mevzuattan doğan bildirim/tedbir yükümlülükleri saklıdır; Şirket, bu konuda makul yardım sağlar.

8. Kişisel Veri İhlali

Şirket, Kurum’a ait Kişisel Verileri etkileyen bir ihlali öğrendiğinde, gecikmeksizin ve her hâlde 48 saat içinde Kurum’a bildirir. Bildirim; ihlalin niteliğini, etkilenen veri/kişi kategorilerini, olası sonuçlarını ve alınan/önerilen tedbirleri içerir. Kurul’a (KVKK m.12/5) ve gerektiğinde ilgili kişilere bildirim yükümlülüğü Veri Sorumlusu olarak Kurum’a aittir; Şirket gerekli bilgi ve teknik desteği sağlar. İhlalin Şirket’in Madde 5 kapsamındaki yükümlülüklerini ihlalinden kaynaklanmadığı hâllerde (ör. Kurum’un hesap bilgilerinin ifşa edilmesi, zayıf parola, yetkisiz Alt Hesap) sorumluluk Kurum’a aittir.

9. Denetim

Şirket, bu sözleşmedeki yükümlülüklere uyduğunu gösteren makul bilgiyi Kurum’a sunar. Kurum, makul bir gerekçe (ör. Kurul/Denetim Otoritesi talebi veya ihlal şüphesi) bulunduğunda, en az 30 gün önceden yazılı bildirimle, yılda en fazla bir kez, iş akışını aksatmayacak şekilde, gizlilik yükümlülüğü altında ve masrafları kendisine ait olmak üzere belge/yazılı soru-cevap tabanlı denetim yapabilir. Diğer müşterilerin verilerine, kaynak koda veya güvenliği tehlikeye atacak sistemlere erişim denetim kapsamı dışındadır.

10. İlgili Kişi Başvuruları

Öğrenci ve veliler ile diğer ilgili kişilerin talepleri, Kurum’un (veri sorumlusunun) sorumluluğundadır. Şirket’e doğrudan ulaşan talepler, kimlik doğrulaması için Kurum’a yönlendirilir. Kurum’un Platform üzerinden yapabildiği erişim, düzeltme, silme ve dışa aktarma işlemleri için Şirket ek bir ücret talep etmez; Platform üzerinden yapılamayan özel talepler için makul bir hizmet bedeli talep edilebilir.

11. Sorumluluk

1. Kurum, Madde 4 kapsamındaki yükümlülüklerinin (özellikle rıza, aydınlatma, hukuki dayanak ve izin süreçlerinin) ihlalinden doğan her türlü idari para cezası, tazminat ve üçüncü kişi talebinden kendisi sorumludur ve bu nedenle Şirket’e yöneltilecek talepler hâlinde Şirket’i ilk talepte tazmin eder (makul avukatlık ücretleri dâhil).
2. Şirket, yalnızca bu sözleşmedeki veri işleyen yükümlülüklerini ihlalinden doğan doğrudan zararlardan, Kullanıcı ve Hizmet Sözleşmesi’nde belirtilen sorumluluk sınırları (son 12 ayda ödenen Abonelik bedeli) çerçevesinde sorumludur; dolaylı zararlar kapsam dışıdır. Kast ve ağır kusur ile emredici hükümler saklıdır.
3. İlgili kişilere ve Kurul/Denetim Otoritesi’ne karşı kanundan doğan müteselsil sorumluluk saklıdır; taraflar kendi aralarındaki iç ilişkide, sorumluluğu kusur oranlarına göre yukarıdaki esaslarla paylaşır ve rücu haklarını saklı tutar.

12. Sözleşmenin Sona Ermesi, İade ve İmha

Hizmet Sözleşmesi’nin sona ermesinden itibaren Kurum, 30 gün içinde kişisel verileri (Platform’un sunduğu araçlarla) kendisi indirerek yedekleyebilir; Şirket verileri Kurum adına dışa aktarmak veya Kurum’a göndermekle yükümlü değildir. Bu sürenin sonunda — Kurum başka bir talimat vermedikçe ve yasal saklama zorunluluğu bulunmadıkça — Şirket Kişisel Verileri siler veya geri döndürülemez biçimde anonimleştirir; yedeklerden silme 90 gün içinde tamamlanır. Kurum talep ederse silme/imha yazılı olarak teyit edilir. Hesabı silen veya sınıf kaldıran Kurum, bu işlemin verileri geri döndürülemez biçimde ortadan kaldırabileceğini kabul eder. Abonelik dönemi her yıl 30 Haziran’da sona erdiğinden, Temmuz ayı boyunca veriler silinmez; yenilenen hesaplar verileriyle devam eder, yenilenmeyenlerde silme/anonimleştirme Temmuz sonunda yapılır.

13. Çeşitli Hükümler

Bu sözleşme, Hizmet Sözleşmesi’nin ekidir. Kişisel verilerin işlenmesine ilişkin hükümler bakımından çelişki hâlinde bu sözleşme önceliklidir. Şirket mevzuat veya hizmet değişikliği nedeniyle sözleşmeyi güncelleyebilir; esaslı değişiklikler 15 gün önceden duyurulur. Bu sözleşmeye Türk hukuku uygulanır; uyuşmazlıklarda İzmir Mahkemeleri ve İcra Daireleri yetkilidir. Elektronik onay, ıslak imza ile eşdeğer kabul edilir; Şirket kayıtları HMK m.193 uyarınca delildir. İsteyen Kurumlar için ıslak imzalı nüsha düzenlenebilir.

EK-1: İşleme Faaliyetlerinin Ayrıntıları

EK-2: Teknik ve İdari Güvenlik Tedbirleri (Özet)

• İletimde şifreleme (HTTPS, HSTS); barındırma sağlayıcılarının depolamada şifreleme özellikleri.
• Hesap bazlı yetkilendirme ve veritabanı güvenlik kuralları (öğretmen yalnızca kendi sınıf/öğrenci verilerine erişir); öğretmen ve öğrenci rollerinin ayrılması.
• Kimlik doğrulamada güvenli parola saklama (hashing) ve oturum yönetimi.
• Tarayıcı güvenlik başlıkları (CSP, X-Frame-Options vb.); üçüncü taraf kod kaynaklarının sınırlandırılması.
• Erişim yetkilerinin “bilmesi gereken” ilkesiyle sınırlandırılması; gizlilik taahhüdü.
• Düzenli güvenlik incelemeleri, güvenlik açığı bildirim kanalı ve olay müdahale süreci.
• Silme/imha ve yedek yönetimi prosedürleri.

EK-3: Alt İşleyiciler

Hizmet Sürekliliği, Erişim ve Sorumluluk Sınırlaması Bildirimi

Sürüm 1.0 · Yürürlük tarihi: 11.10.2026 · Kullanıcı ve Hizmet Sözleşmesi’nin ayrılmaz parçasıdır.

1. Hizmetin Niteliği: “Olduğu Gibi” ve “Mümkün Olduğu Ölçüde”

Platform, internet üzerinden ve üçüncü taraf altyapı sağlayıcılarının hizmetleri kullanılarak sunulan bir yazılım hizmetidir. Hiçbir çevrim içi hizmetin kesintisiz, hatasız veya her an erişilebilir olması teknik olarak mümkün değildir. Bu nedenle Şirket, aksi ayrıca yazılı bir Hizmet Seviyesi Sözleşmesi (SLA) ile kararlaştırılmadıkça, belirli bir erişilebilirlik oranını (uptime), yanıt süresini veya kesintisizliği taahhüt etmez.

2. Planlı Bakım ve Güncellemeler

Şirket; güvenlik yaması, sürüm yükseltme, altyapı taşıma, performans iyileştirme ve benzeri nedenlerle Platform’a erişimi geçici olarak kesebilir veya sınırlayabilir. Mümkün olduğunda planlı çalışmalar makul bir süre önceden Platform’da veya e-posta ile duyurulur ve ders/sınav yoğunluğu az saatlere planlanmaya çalışılır. Acil güvenlik müdahaleleri önceden bildirimsiz yapılabilir. Bu tür kesintiler Şirket’in ayıplı ifası veya ihlali sayılmaz.

3. Beklenmeyen Kesintiler, Üçüncü Taraf Hizmetleri ve Mücbir Sebepler

Aşağıdaki sebeplerle Platform’a erişimin kesilmesi, yavaşlaması, verilerin geçici veya kalıcı olarak erişilemez hâle gelmesi veya hizmetin ifasının aksaması durumunda Şirket sorumlu tutulamaz:

• Üçüncü taraf altyapı arızaları: barındırma, veritabanı, kimlik doğrulama, CDN, DNS, e-posta, ödeme ve alan adı hizmeti sağlayıcılarının (ör. Google/Firebase, Vercel, GitHub) kesintileri, politika değişiklikleri veya hizmeti sonlandırması;
• Siber saldırılar ve güvenlik olayları: DDoS, fidye yazılımı, kimlik avı, sıfırıncı gün (zero-day) açıkları, üçüncü taraf yazılım kütüphanelerindeki açıklar, yetkisiz erişim girişimleri — Şirket bu risklere karşı makul ve sektör standartlarına uygun tedbirleri alır; ancak hiçbir sistemin saldırılara karşı mutlak güvenliği garanti edilemez;
• Mücbir sebepler: doğal afet, yangın, deprem, sel, salgın, savaş, terör, grev, elektrik ve telekomünikasyon kesintileri, internet omurgasındaki arızalar, kamu otoritelerinin karar ve erişim engelleri, kanuni değişiklikler;
• Kullanıcı kaynaklı sebepler: Kullanıcı’nın cihaz, tarayıcı, okul ağı, güvenlik duvarı, internet bağlantısı veya hesap güvenliğindeki sorunlar, yanlış kullanım;
• Öngörülemeyen teknik hatalar: yazılım hataları (bug), veri tutarsızlıkları, tarayıcı uyumsuzlukları ve üçüncü taraf kütüphane değişiklikleri.

4. Güvenlik Olaylarında Şirket’in Davranış Esasları

Platform’a yönelik bir saldırı veya veri ihlali şüphesi hâlinde Şirket; olayı araştırır, etkilenen sistemleri izole edebilir, hizmeti geçici olarak durdurabilir, gerekli düzeltmeleri yapar ve mevzuatta öngörülen bildirimleri (Kurul, ilgili kişiler, Veri Sorumlusu Kurumlar) yasal süreler içinde yapar. Bu müdahale amaçlı kesintiler için Kullanıcı tazminat veya bedel iadesi talep edemez. Şirket’in makul tedbirleri almış olmasına rağmen gerçekleşen üçüncü kişi kaynaklı saldırılardan Şirket sorumlu değildir; kast ve ağır kusur hâlleri saklıdır.

5. Veri Yedekleme ve Kayıp Riski

Şirket, altyapı sağlayıcılarının sunduğu olağan yedekleme ve dayanıklılık özelliklerinden yararlanır; ancak veri kaybı olmayacağını garanti etmez. Kullanıcı; not, sınav sonucu, rapor ve ilerleme gibi önem arz eden verilerin kendi yedeğini düzenli olarak almakla (Excel/PDF dışa aktarma vb. mevcut araçlarla) ve kritik kullanımlarda (sınav günü, not girişi, resmî raporlama) Platform dışında alternatif bir plan bulundurmakla yükümlüdür.

6. Kritik Kullanım Uyarısı

Platform; acil durum, güvenlik, sağlık veya resmî nitelikteki işlemler için tasarlanmamıştır. Platform’un erişilemez olması nedeniyle ders akışının aksaması, etkinliğin gerçekleşememesi, sınav/ödev verilerine ulaşılamaması, velilere zamanında bilgi verilememesi gibi sonuçların riski Kullanıcı’ya aittir.

7. Sorumluluğun Sınırlandırılması

Emredici hukuk kuralları ve tüketici mevzuatı saklı kalmak üzere, Platform’a erişilememesi, kesinti, gecikme, veri kaybı, saldırı veya mücbir sebepten doğan kâr kaybı, ders/etkinlik aksaması, itibar kaybı, dolaylı ve sonuç zararları ile üçüncü kişilerin talepleri bakımından Şirket’in sorumluluğu kabul edilmez. Doğrudan zararlar bakımından sorumluluk, Kullanıcı ve Hizmet Sözleşmesi Madde 11’deki sınırlarla (son 12 ayda ödenen Abonelik bedeli) sınırlıdır. Şirket’in kast veya ağır kusuru ile kanunen sınırlandırılamayacak hâller bu sınırlamanın dışındadır.

8. Telafi (İyi Niyet Uygulaması)

Aksi ayrıca yazılı bir SLA’da kararlaştırılmadıkça, Şirket, kendi kusurundan kaynaklanan ve bir takvim ayında toplam 72 saati aşan kesintilerde, Abonelik süresinin kesinti süresi kadar uzatılmasını, ücretli Kullanıcı’nın yazılı talebi üzerine, tek ve münhasır telafi olarak sunabilir. Bu uygulama bir hak veya taahhüt değil, iyi niyet göstergesidir; üçüncü taraf, mücbir sebep ve planlı bakım kesintilerini kapsamaz.

9. Hizmetin Değiştirilmesi veya Sonlandırılması

Şirket; teknik, ticari veya hukuki sebeplerle Platform’un tamamını veya bir kısmını değiştirme, askıya alma veya sonlandırma hakkını saklı tutar. Ücretli bir hizmetin tamamen sonlandırılması durumunda en az 30 gün önceden bildirim yapılır, ödenen bedelin kullanılmayan kısmı orantılı iade edilir ve Kullanıcı’ya verilerini dışa aktarması için süre tanınır.

10. Bildirim ve Destek

Kesinti ve arıza bildirimleri için gamifyclass.info@gmail.com adresine yazabilirsiniz. Destek talepleri iş günlerinde makul sürede yanıtlanmaya çalışılır; belirli bir yanıt süresi taahhüt edilmez.

Privacy Policy and GDPR / KVKK Information Notice

Version 1.0 · Effective: 11.10.2026 · Convenience translation — the Turkish version is binding.

1. Introduction, Scope and Legal Basis

This notice explains how personal data is processed when you use the TheGamifyClass.com domain and subdomains, web applications, gamification applications, “Teacher Tools” and desktop/smartboard applications (together, the “Platform”) operated by Erinç Tuncay (the “Provider”, “we”). It is prepared under Article 10 of the Turkish Personal Data Protection Law No. 6698 (“KVKK”), the Communiqué on Procedures and Principles for the Fulfilment of the Obligation to Inform, and, for data subjects in the EU/EEA, Articles 13-14 of Regulation (EU) 2016/679 (“GDPR”).

The Platform is a software-as-a-service (SaaS) offering for teachers and educational institutions. Students and parents do not enter into a contract with us; they take part through their teachers/institutions.

2. Our Roles: Controller and Processor

Correctly identifying who determines the purposes of processing is the key point of data protection. We act in two different roles:

Where a teacher uses the Platform on behalf of a school/institution, the controller of student and parent data is the institution; the teacher acts under its instructions and authority. For users acting independently (e.g. private tutors), the teacher is the controller. We process student and parent data only on the instructions of the controller and to provide the service; we do not use it for advertising, marketing, profiling or our own commercial purposes, and we do not sell or rent it. For institutions, the relationship is governed in the Data Processing Agreement tab.

3. Categories of Personal Data

Special categories of data. The Platform is not designed to process special categories of personal data such as health, religion, race/ethnic origin, disciplinary and criminal records, guidance/special-education diagnoses or biometric data. Entering such data, national ID numbers, addresses and photographs into the Platform is prohibited (see the Terms of Service). If users nevertheless enter such data, responsibility lies with the controller; we reserve the right to delete such data once we become aware of it.

4. Our Data Minimisation and Pseudonymisation Approach (Privacy by Design)

The Platform is designed in line with Article 4 KVKK (data must be relevant, limited and proportionate) and Article 5(1)(c) and Article 25 GDPR (privacy by design / by default):

• Student accounts work with a username and login code, without needing real-world identity data. We do not require students to provide an e-mail address, phone number, address, national ID number or photograph.
• Our strong recommendation to teachers and institutions: use only a first name, nickname or “first name + initial of surname” (e.g. “Ayşe K.”, “Kaplan21”) instead of students’ full names. This markedly reduces identifiability even in the event of a data breach (pseudonymisation; Art. 4(5) and 32 GDPR).
• Keeping the list that links real identities to nicknames outside the Platform, with the teacher/institution, is the safest approach.
• Free-text fields (notes, descriptions, meeting notes) must not contain sensitive, health or family information, or data about third parties.

This is a recommendation and design principle. That the Platform technically allows full names to be entered (e.g. Excel import) does not mean that using full names is appropriate or that the necessary legal basis and information have been provided. The party deciding which identifying data is entered, and responsible for its lawfulness, is the controller (teacher/institution).

5. Purposes and Legal Bases

For processing that requires consent, your consent is specific, explicit and freely given; you may withdraw it at any time. Withdrawal does not affect the lawfulness of processing before withdrawal.

6. Transfers of Personal Data

Your personal data may be transferred to the following recipient groups only as necessary to provide the service and in accordance with Articles 8-9 KVKK and Chapter V GDPR:

Transfers abroad. Some of the above providers may use servers located outside Türkiye and the EEA (in particular the USA). Transfers are based on appropriate safeguards under Article 9 KVKK (adequacy decision, standard contract/binding corporate rules, with notification to the Personal Data Protection Authority where required) or the exceptional cases provided by law; and, under the GDPR, on an adequacy decision (e.g. participation in the EU-US Data Privacy Framework) or Standard Contractual Clauses. We do not ask for separate explicit consent for these transfers; you may contact us for details.

7. Retention Periods

8. Security Measures

Under Article 12 KVKK and Article 32 GDPR we apply technical and organisational measures appropriate to the risk: encryption in transit (HTTPS/HSTS), account-based access rules and authorisation, browser security headers, secure password storage in the authentication infrastructure, the certified security infrastructure of hosting providers, limitation of privileged access and periodic security reviews. Student login codes may be visible in the teacher’s account so that they can be distributed; the confidentiality of such information is the user’s responsibility.

No internet-based system can guarantee absolute security. If a personal data breach is detected, notification is made to data subjects, to the controller and, where required, to the Authority/supervisory authority within the statutory periods (72 hours under the legislation) in accordance with Article 12(5) KVKK and Articles 33-34 GDPR.

9. Cookies and Local Storage Summary

As of today the Platform uses no advertising, cross-site tracking or analytics cookies. Only the browser’s local storage areas (localStorage/IndexedDB) that are strictly necessary for the service are used: session/authentication state, language preference, working data of tools on the user’s device, and interface settings. No consent is required for this strictly necessary storage. If optional cookies or analytics tools are added in future, you will be informed beforehand and consent will be obtained where required. You can clear local storage in your browser settings; data held only on the device (e.g. records in tools that run locally) may then be lost.

10. Data of Children and Students

The Platform does not market directly to children, shows no advertising and does not use student data for behavioural profiling or commercial purposes. Students access the Platform only with accounts created by their teachers/institutions and under their responsibility. Determining the legal basis for processing data of persons under 18, informing the data subjects and parents/legal representatives and — where required — obtaining explicit consent is the obligation of the controller (teacher/institution) (see Section 11). Under Article 8 GDPR the age at which a child’s consent is valid varies between 13 and 16 depending on the Member State.

11. Controller’s Obligations and Responsibility for Consent (Important Notice)

As regards entering student and parent data into the Platform: placing the data on a lawful basis, informing data subjects under Article 10 KVKK / Articles 13-14 GDPR, obtaining, retaining and proving the explicit consent of parents/legal representatives where required, obtaining permissions arising from the institution’s internal rules and national education legislation, and fulfilling registration/notification obligations such as VERBİS are solely the responsibility of the teacher and/or the institution.

The Provider is merely an infrastructure and software provider; it does not review the content entered by users, does not verify whether consent has been obtained and is not obliged to do so. Accordingly, the Provider accepts no liability for damages, compensation and administrative fines arising from consent never being obtained, being obtained incompletely or invalidly, being later withdrawn, or from disputes between teachers, institutions, students and parents; these matters belong to the user/institution as set out in the Terms of Service and the Data Processing Agreement. This section does not affect the Provider’s own statutory obligations as processor (e.g. data-security measures, confidentiality, processing in line with instructions).

12. Your Rights and How to Apply

Under Article 11 KVKK and Articles 15-22 GDPR you have the right to learn whether your data is processed, to request information, to learn whether it is used for its purpose, to know the third parties to whom it is transferred, to request correction of incomplete/inaccurate data, to request erasure or destruction (right to be forgotten), to request that these operations be notified to third parties to whom data was transferred, to request restriction of processing and data portability, to object to processing, to object to an adverse result arising from automated processing, and to claim compensation for damage. Where processing is based on consent, you may withdraw it at any time.

Application: Send your request, together with information identifying you, by e-mail to gamifyclass.info@gmail.com. Requests are concluded free of charge within 30 days at the latest (a fee under the Authority’s tariff may be charged if the process requires additional cost).

Students and parents: The controller of student/parent data is your teacher or school. You should first direct requests about such data to them; requests reaching us are forwarded to the controller and we provide the technical support needed to fulfil them.

If your application remains unanswered or you find it insufficient, you may complain to the Turkish Personal Data Protection Authority (Art. 14 KVKK) or to the supervisory authority of your EEA country of residence.

13. Automated Decision-Making

The Platform does not perform automated decision-making or profiling that produces legal effects concerning data subjects or similarly significantly affects them. Gamification mechanics (points, levels, rankings) are pedagogical tools under the teacher’s control; using them in place of academic assessment or grading is the user’s responsibility.

14. Changes and Contact

This notice may be updated due to changes in legislation or our services. Material changes are announced on the Platform or by e-mail. The current version is always published on this page.

Controller / Contact: Erinç Tuncay · Tax status: operates under an income-tax exemption certificate · E-mail: gamifyclass.info@gmail.com

Privacy Notice for Students

Written in plain language · Version 1.0 · Effective: 11.10.2026

1. What is this platform for?

TheGamifyClass.com is a website teachers use to turn lessons into games. Your teacher gives you a username and a login code, and you use them to enter the class games.

2. What information is kept about you?

• Your nickname (or your first name and the first letter of your surname — e.g. “Ayşe K.”).
• Your username and login code.
• Your progress in the game: your points, level, the cards you collected, your battle and league results.
• Your homework and exam information — your teacher may enter these for their own work.

We do not ask you for a phone number, home address, national ID number or photo, and you should not type them into the system.

3. Who can see your information?

• Your teacher (and the school, if needed) can see your points, progress and homework.
• In some games your classmates may see your nickname and your place in the ranking.
• The person who runs the site (Erinç Tuncay) may technically access data when needed to keep the site working and fix problems; he does not use your information for advertising and does not sell it.

4. Are there ads?

No. There are no ads on the site and we do not track you to show you ads.

5. How can you protect yourself?

• Do not share your login code or password with anyone, not even a friend.
• Do not choose a nickname that reveals your real name, school or address.
• If someone treats you badly or you see something strange, tell your teacher or your parent/guardian straight away.
• On a shared computer, log out when you finish.

6. How long is your information kept?

When your teacher closes the class or deletes the account, your information is deleted too (within 90 days at the latest, including backups). You can ask for it to be deleted when the school/teacher no longer needs it.

7. What are my rights?

You have the right to ask: what information is kept about you, to have wrong information corrected, and to have your information deleted. Because you are a child or young person, you should make these requests first through your teacher/school or your parent/guardian, since they are responsible for your information. If you wish, your parent or teacher can also write to us: gamifyclass.info@gmail.com

8. What if this notice changes?

If there is an important change, your teacher will be informed. For the detailed legal text see the Privacy Policy and Information Notice.

Terms of Service (User and Service Agreement)

Version 1.0 · Effective: 11.10.2026 · Convenience translation — the Turkish version is binding.

1. Parties and Definitions

This User and Service Agreement (the “Agreement”) is concluded between Erinç Tuncay (the “Provider”; operating as a natural person; tax status: operates under an income-tax exemption certificate) and the natural or legal person who accesses the Platform or opens an account (the “User”). You accept the Agreement by approving it electronically, opening an account or using the Platform.

• Platform: TheGamifyClass.com, its subdomains, web and desktop/smartboard applications, gamification applications (e.g. Evomyth, The Agents, Badge Bank, Who’s Next?, ClassClans) and “Teacher Tools” (e.g. homework tracking, exam analysis, parent report/meeting report, seating plan, simulations) and all services added later.
• Teacher: a natural person using the Platform for professional purposes. Institution: a school, course, tutoring centre, foundation or similar educational body. Institution Administrator: a person authorised to manage accounts on behalf of the Institution. Sub-account: an account opened by the Institution Administrator for teachers within the Institution.
• Student Data: all information on students and parents entered into the Platform by Users or arising from students’ activities on the Platform. User Content: everything the User uploads/enters, including Student Data.
• Subscription: a package providing access to the paid features of the Platform for a certain period.

2. Nature and Scope of the Service

The Platform is a software-as-a-service (SaaS) offering accessed over the internet by teachers and Institutions. The Provider is not an educational institution, teacher, counsellor or adviser; the Platform is a pedagogical aid. Platform outputs (scores, analyses, reports, rankings, charts) are for information only; using them for academic assessment, grading, decisions about students or reporting to parents, and checking their accuracy, is entirely the User’s responsibility.

The Provider reserves the right to change the scope, features, interface and usage limits (e.g. class/student quotas) with reasonable notice, to add new features, or to discontinue existing ones. If a paid feature is materially removed, the unused part of the fee is refunded pro rata.

3. Account Opening, Eligibility and Security

1. The Platform is intended for persons aged 18 or over who work as teachers/educators, or authorised Institution representatives. Students cannot conclude a Platform agreement on their own; they access it with student accounts opened by their teachers and under the teacher’s responsibility.
2. Accounts may be set up by the Provider for the e-mail address given by the User; the Provider may reject a membership request without giving reasons and may request verification (e.g. teacher ID).
3. The User agrees that the information provided at registration is accurate and up to date, to keep account credentials confidential and not to transfer/share the account. The User is responsible for all actions through the account. Suspected unauthorised use must be reported to the Provider immediately.
4. Institution accounts: The Institution Administrator may open, manage and close Sub-accounts; the Institution is responsible for all actions of Sub-account holders on the Platform, their compliance with this Agreement and the authority declared on behalf of the Institution. Closing access in time upon staff changes/departures is the Institution’s obligation.

4. User’s Obligations

1. Authority and legal compliance. The User declares and undertakes that they have the permissions and authority required by their Institution and national education legislation to enter student data into the Platform, and that their employer/Institution has not prohibited using the Platform.
2. Data minimisation. The User agrees to use a first name, nickname or “first name + initial of surname” instead of full names in student records and to enter only the minimum data necessary. The Platform is designed on this approach; all risks and liability arising if full names are used belong to the User.
3. Prohibited data. The User agrees not to enter special-category or sensitive data such as national ID numbers, addresses, student photographs, health, religion, race, disciplinary/criminal records or guidance/special-education diagnoses, nor unlawful, insulting/hateful content or content infringing third-party rights. The Provider reserves the right to delete such content without notice and suspend the account.
4. Responsibility for personal data and consent. As set out in Article 5, the controller’s obligations regarding students and parents belong to the User/Institution.
5. Student account credentials. Distributing and storing the usernames, codes and passwords given to students securely is the User’s responsibility.
6. Acceptable use. The User undertakes not to use the Platform for unlawful or immoral purposes; not to attempt to harm the security or performance of the system (vulnerability scanning, load testing, automated data scraping, reverse engineering of source code, impersonation, malware); not to gain unauthorised access; not to use the Platform to develop a competing service; and not to resell the service or let third parties use the account without permission. Detailed rules and the infringement-notice procedure are in the “Acceptable Use and Copyright / Rights Infringement Notice Policy”.
7. Backups. The User is responsible for taking their own backups of important data (grades, exam results, reports, etc.) and for keeping an alternative working plan that does not depend on the Platform.

5. Personal Data, Parental Consent and Roles of the Parties (Key Provision)

1. Roles. For student and parent data the controller is the User (if working independently) or the Institution to which the User belongs; the Provider acts only as processor (infrastructure and software provider) within the meaning of Article 3 KVKK and Article 4 GDPR. For Institutions the Data Processing Agreement also applies. Processing for which the Provider is itself the controller (account, billing, security, etc.) is described in the Privacy Policy.
2. Responsibility for consent and legal basis. Determining the legal basis required to enter student and parent personal data into the Platform; informing data subjects; obtaining, retaining and proving the explicit consent of the parent/legal representative where required, and acting accordingly if it is withdrawn; obtaining the necessary permissions within the Institution and from official authorities — is entirely and solely the responsibility of the User and/or the Institution.
3. No duty to supervise. The Provider does not review User Content in advance; it is not obliged, and has no possibility, to check, verify or request documents on whether consent has been obtained, whether information has been given or whether entered data is lawful. The Provider’s right in certain cases to remove content or suspend accounts does not create a duty of supervision.
4. No liability. The Provider accepts no liability whatsoever for consent never being obtained or being obtained incompletely, wrongly or invalidly, later withdrawn, for failure to fulfil the duty to inform, for the User’s/Institution’s unauthorised data entry, and for claims and sanctions of parents/students/Institutions/third parties/the Authority arising therefrom.
5. Indemnity and recourse. If an administrative fine, compensation claim, lawsuit or claim is brought against the Provider because of a breach of this Article, the User (and, for Institution accounts, the Institution) shall indemnify the Provider on first demand for its loss (including reasonable attorney fees, litigation costs and administrative fines), enable the Provider to take part in the proceedings and, if necessary, hold the Provider harmless. The Provider’s right of recourse is reserved.
6. Statutory obligations reserved. This Article does not remove the Provider’s own statutory obligations as processor (data-security measures, confidentiality, not exceeding instructions, breach notification); mandatory provisions are reserved.
7. Data subject requests. If student/parent requests reach the Provider, it forwards them to the controller; responsibility for the reply and content lies with the controller.

6. Provider’s Obligations

1. The Provider offers the Platform “as is” and “as available”, operates it with the reasonable effort expected from a careful software provider and applies reasonable technical and organisational measures to protect data (see Privacy Policy).
2. The Provider accesses User Content only to provide the service, ensure security, answer support requests, fulfil legal obligations and follow the controller’s instructions; it does not use content for its own purposes.
3. The provisions in the “Service Availability and Limitation of Liability” tab on continuity of service, maintenance, interruptions and cyber incidents form an integral part of this Agreement.

7. Intellectual Property Rights

1. The intellectual and industrial property rights in all elements of the Platform — software, source and object code, database structure, designs, interface, game mechanics and rules, character and creature (e.g. Evolet) designs, images, 3D models, logos, trademarks, domain names, videos, texts and documentation — belong to the Provider (and its licensors) and are protected by Law No. 5846 on Intellectual and Artistic Works and related legislation.
2. For the duration of the Subscription (or free use) the Provider grants the User a non-exclusive, non-transferable, non-sublicensable, limited and revocable licence to use the Platform solely for their own educational activities. This Agreement does not transfer any intellectual property right.
3. The User may not copy, reproduce, modify, create derivative works from, distribute or commercially use the Platform or its components, nor commercially use screenshots/videos/models/images.
4. Rights in User Content remain with the User (or rightsholder). The User grants the Provider a limited licence to process content to the extent necessary to provide, host, back up and secure the service and give support. The Provider may use anonymous, aggregated usage statistics that contain no personal data for service development.
5. The User’s suggestions and feedback may be used by the Provider free of charge and without time limit.

8. Subscription, Fees and Payment

1. Packages. The Platform may be offered with annual Subscriptions in individual (teacher) and institutional packages. Current package scope, price and taxes are shown at purchase. The tax status of prices is shown on the order screen. Whatever the purchase date, the Subscription period ends on 30 June every year (academic-year basis); how the fee is calculated is shown at purchase.
2. Payment. Payments are collected through an authorised payment institution. If payment fails, the Subscription is not started or is suspended.
3. Renewal. The Subscription is not renewed automatically; no automatic-payment system is used and your card details are not stored (so that you do not have to deal with cancellations). The Subscription period ends on 30 June; during July the User is contacted by e-mail to be reminded that the membership has ended and to receive a renewal request. For a User who submits a renewal request and pays, the account continues with its existing data without interruption; the data is not deleted. Article 9.4 applies to accounts that are not renewed.
4. Price changes. The Provider may update prices for the new period; the current period price does not change. Reasonable advance notice is given before renewal.
5. Free / trial period. The Provider may offer some features or periods free of charge. The right to make free features paid, restrict or discontinue them is reserved; such change is announced at least 30 days in advance.
6. Refund and withdrawal. For paid subscriptions, the right of withdrawal and refund conditions are governed by the Distance Sales Agreement to be published when sales begin. The consumer withdrawal provisions of Law No. 6502 do not apply to legal-entity/Institution Users.
7. Sales document. The document for the sale (an invoice or another document required by tax legislation) is issued in the form required by legislation and according to the information provided by the User, and is delivered electronically; the User is responsible for the accuracy of the information provided.

9. Term, Suspension and Termination

1. The Agreement enters into force on acceptance and continues for the Subscription period (for free use, until the account is closed).
2. Termination by the User. The User may close their account at any time; subject to the right of withdrawal and statutory rights, closing does not entitle the User to a refund of paid Subscription fees and the service continues until the end of the current period.
3. Termination/suspension by the Provider. The Provider may restrict or suspend the account, or terminate the Agreement immediately, in cases of breach of the Agreement, non-payment, security risk, unlawful content or use, or requests of competent authorities — with prior notice depending on the nature of the breach, or without notice in urgent cases. If the Provider ends the service without just cause, the fee for the remaining period is refunded pro rata.
4. Data after termination. For at least 30 days after termination or end of Subscription (for Subscriptions ending at the end of June, until the end of July; this period is also the renewal period) User Content is not deleted. During this time the User can download their own data themselves with the tools the Platform provides (e.g. as Excel/PDF) to back it up; the Provider is not obliged to export, send or keep the data on the User’s behalf. The data of a User who renews the Subscription is not deleted. At the end of this period the User Content of accounts that have not been renewed is deleted or irreversibly anonymised; statutory retention obligations are reserved. Taking backups is the User’s responsibility.
5. Termination does not affect accrued debts or the provisions on intellectual property, confidentiality, limitation of liability, indemnity and dispute resolution.

10. Disclaimer of Warranties

Subject to mandatory law, the Platform is provided “as is”, without any express or implied warranty that it will be uninterrupted, error-free, secure, fit for a particular purpose or achieve a particular result or success. The Provider does not promise that the Platform will improve student achievement, teacher performance or any pedagogical outcome.

11. Limitation of Liability

1. Subject to mandatory law and consumer legislation, the Provider’s total liability arising from this Agreement or use of the Platform is limited to the Subscription fee actually paid by the User to the Provider in the 12 months preceding the event. During periods when the service is offered free of charge, and subject to mandatory law, the Provider accepts no liability even for direct damages.
2. The Provider is not liable for loss of profit, loss of income/reputation/opportunity, data loss, disruption of lessons/exams/events, substitute service costs, or indirect, incidental, consequential or punitive damages, even if advised of their possibility.
3. The Provider is not liable for actions of the User, the Institution or Sub-account holders, for User Content, for third-party services (infrastructure, payment, e-mail, internet access, etc.) or for deficiencies in the User’s device/network security.
4. These limitations do not apply to the Provider’s intent or gross negligence or where liability cannot lawfully be limited (Art. 115 Turkish Code of Obligations, Law No. 6502 and related legislation).

12. Confidentiality

The parties shall keep confidential any confidential business information they learn from each other and shall not share it with third parties except as legally required. This obligation continues after the Agreement ends.

13. Force Majeure

Events outside the parties’ reasonable control — natural disasters, fire, earthquake, epidemic, war, terrorism, strikes, electricity/internet/telecommunication outages, decisions of public authorities, failures of third-party infrastructure providers, DDoS and similar cyber attacks — are force majeure. During force majeure the affected party’s obligations are suspended and no liability arises. Details are in the “Service Availability and Limitation of Liability” tab.

14. Changes to the Agreement

The Provider may update the Agreement and its annexes. Material changes are announced on the Platform or by e-mail at least 15 days before they take effect. A User who does not accept the changes may close their account; continued use after the effective date is deemed acceptance (subject to consumer rights).

15. Notices and Evidence Agreement

Notices are made to the e-mail address provided by the User or through the Platform and take effect upon sending. Notices to the Provider are made to gamifyclass.info@gmail.com. The parties agree that the Provider’s electronic records, logs and database records constitute conclusive and binding evidence under Article 193 of Code of Civil Procedure No. 6100.

16. Assignment

The Provider may assign its rights and obligations under this Agreement, with notice to the User, in the event of transfer of its business/merger/demerger or to an affiliate. The User may not assign without the Provider’s written consent.

17. Governing Law and Competent Authority

Turkish law applies to this Agreement. The Courts and Enforcement Offices of İzmir have jurisdiction over disputes. Users who are consumers within Law No. 6502 retain the right to apply to the Consumer Arbitration Committees and Consumer Courts provided by law. The right of consumers resident in the EU/EEA to benefit from mandatory consumer-protection provisions of their country of residence is reserved.

18. Miscellaneous

If any provision is held invalid, the validity of the others is unaffected; the invalid provision is interpreted as the valid provision closest to the economic purpose. Non-exercise of a right is not a waiver. This Agreement forms a whole with the Privacy Policy and Information Notice, the Distance Sales Agreement (when sales begin), the Acceptable Use Policy, Service Availability and Limitation of Liability and (for Institutions) the Data Processing Agreement. In case of conflict, the Data Processing Agreement prevails on personal data matters and the Distance Sales Agreement on consumer transactions. The Turkish text of the Agreement is binding; translations are provided for convenience.

Acceptable Use and Copyright / Rights Infringement Notice Policy

Version 1.0 · Effective: 11.10.2026 · Part of the Terms of Service. · Convenience translation — the Turkish version is binding.

1. Acceptable Use Rules

The following are prohibited when using the Platform:

• Entering content that is unlawful or contrary to public morality and public order; that contains insults, threats, hate speech, discrimination, violence, obscenity or bullying;
• Content unsuitable for persons under 18 or sharing that endangers children’s safety;
• Uploading content that infringes others’ copyright, trademark, personality and privacy rights (unauthorised photos/videos, pirated books/tests/question banks, another person’s voice/image, etc.);
• Entering special-category personal data, national ID numbers, addresses or student photographs (see Terms of Service Article 4);
• Spreading malware, gaining unauthorised access to the system, vulnerability scanning/load testing, scraping with automated tools, disrupting the service;
• Impersonating someone, opening fake accounts, sharing or selling an account;
• Using the Platform for spam, fraud, illegal betting/gambling or illegal trade.

Teachers/Institutions are obliged to ensure that students in their classes and Sub-accounts follow the rules.

2. The Provider’s Powers

The Provider is not obliged to review content in advance. However, when it learns of a violation of this policy or legislation, it has the right, without notice, to remove/disable the content concerned, to warn, restrict, suspend or terminate the account, and to notify competent authorities where necessary. Use of this power does not create a duty of supervision.

3. Copyright and Other Rights Infringement Notice (Takedown Request)

If you believe content on the Platform infringes Law No. 5846 on Intellectual and Artistic Works, a trademark, personality rights or another right of yours, send a notice with the following information to gamifyclass.info@gmail.com (subject: “Rights Infringement Notice”):

1. Name/title, address, e-mail and (if any) phone of the rightsholder or authorised representative;
2. A clear description of the work/right allegedly infringed and a document or information showing ownership;
3. The exact location of the allegedly infringing content (page link, screenshot, class/tool name);
4. A good-faith statement that the content is used without the permission of the rightsholder, its representative or the law;
5. A statement and signature (may be electronic) that the information in the notice is accurate and that the notifier is the rightsholder or authorised representative.

Process: A complete notice is reviewed within a reasonable time (generally within 3 business days); if the infringement appears plausible, the content is temporarily removed or disabled and the User who added it is informed. This action is not an admission of infringement. Applications on personality rights and court/administrative decisions are handled separately under the procedures and periods in Law No. 5651.

False notice: A person who knowingly or negligently makes a false/unjustified notice is liable for the resulting damage.

4. Counter-Notice (Objection)

A User whose content has been removed and who believes it is lawful or that permission exists may send a counter-notice with reasons and documents to the same address. The Provider forwards the counter-notice to the notifying party. If the parties do not agree, the content may not be restored unless a decision from a competent court/authority or a written statement by the rightsholder withdrawing the claim is presented. The Provider is neither an arbitrator nor a party in disputes between the parties.

5. Repeat Infringements

Accounts of Users who repeatedly infringe rights or rules may be suspended or terminated, with or without warning; in that case no fee is refunded (mandatory legislation reserved).

6. User Declaration and Indemnity

The User declares that the content they upload belongs to them or that they have permission to use it. Third-party claims, administrative sanctions and litigation costs brought against the Provider because of content are borne by the User as set out in Articles 5 and 11 of the Terms of Service.

7. Reporting a Security Vulnerability

If you discover a security vulnerability on the Platform, you can report it by writing to gamifyclass.info@gmail.com under the principle of coordinated disclosure. You are expected not to exploit the vulnerability, not to access user data and not to share it with third parties until it is fixed; no legal action is started for good-faith reports.

Data Processing Agreement (For Institutions / Schools)

Version 1.0 · Effective: 11.10.2026 · Agreement between Controller and Processor under Art. 12 KVKK and Art. 28 GDPR · Convenience translation — the Turkish version is binding.

1. Parties

Controller: The Institution that opens an Institution account on the Platform and/or enters student-parent data (the “Institution”) — for an independently working teacher, the teacher personally.
Processor: Erinç Tuncay, e-mail: gamifyclass.info@gmail.com (the “Provider”).

2. Definitions

In this agreement “Personal Data”, “Processing”, “Controller”, “Processor”, “Data Subject” and “Authority” have the meanings in KVKK; “Supervisory Authority”, “Personal Data Breach” and “Sub-processor” have the meanings in the GDPR. “Service” means the Platform services defined in the Terms of Service.

3. Subject Matter, Duration, Purpose and Nature of Processing

1. To provide the Service, the Provider hosts, stores, organises, displays, reports on and deletes Personal Data on behalf of the Institution. Processing is limited to providing the Service, security, support and legal obligations.
2. Duration: limited to the term of the Service Agreement and the 30-day export period; deletion/destruction is governed by Section 12.
3. Categories of personal data, groups of data subjects and security measures are set out in Annex 1 and Annex 2.

4. Obligations of the Institution (Controller)

1. Placing data on a lawful processing condition (KVKK Art. 5-6, GDPR Art. 6-9), informing data subjects (KVKK Art. 10, GDPR Art. 13-14) and obtaining, retaining, proving and handling withdrawal of the explicit consent of parents/legal representatives where required are entirely the Institution’s responsibility. The Provider is not a party to the consent or information process and is not obliged to supervise it.
2. The Institution itself fulfils registry/notification obligations such as VERBİS, internal authorisation, permissions and notifications arising from national education legislation, the data-processing inventory and the retention-and-destruction policy.
3. The Institution ensures that no special-category personal data, national ID numbers, addresses or student photographs are entered into the Platform and that, under the data-minimisation principle, a first name, nickname or “first name + initial of surname” is used instead of full names in student records. Otherwise the resulting risks belong to the Institution.
4. The Institution ensures that its instructions are lawful, that Sub-account holders (teachers) act in line with this agreement and that access rights are removed in time.
5. The Institution is primarily responsible for answering data-subject requests.

5. Obligations of the Provider (Processor)

1. To process Personal Data only on the Institution’s documented instructions (the Service Agreement, this agreement and settings/actions made through the Platform); and, if it must process otherwise due to a legal obligation, to inform the Institution beforehand unless prohibited.
2. Not to use Personal Data for its own purposes (marketing, profiling, sales, renting to third parties, etc.). Only anonymous, aggregated statistics containing no personal data may be used for service development.
3. To ensure that persons with access to the data are under a confidentiality obligation.
4. To apply the technical and organisational security measures in Annex 2 under Art. 12 KVKK and Art. 32 GDPR.
5. To forward data-subject requests that reach it to the Institution within a reasonable time and give reasonable technical assistance to fulfil them.
6. To give the Institution reasonable assistance, within the nature of the processing and information available to it, with data protection impact assessments, consultation with the Authority/Supervisory Authority and breach notification.
7. To inform the Institution if it clearly considers an instruction unlawful (this creates no duty to review instructions).

6. Sub-processors

1. The Institution gives general written authorisation for the Provider to use the sub-processors listed in Annex 3 to deliver the Service.
2. The Provider announces any intention to add/replace a sub-processor on the Platform or by e-mail at least 30 days in advance. If the Institution does not make a reasonable, reasoned objection in that time it is deemed to have approved; if it objects the parties seek a solution and, failing that, the Institution may terminate the Service Agreement and the fee for the remaining period is refunded pro rata.
3. The Provider concludes agreements with sub-processors imposing data-protection obligations at least equivalent to this agreement. The Provider remains liable to the Institution under this agreement and the law for sub-processors’ failure to meet their obligations.

7. Transfers Abroad

Some sub-processors may process data outside Türkiye/the EEA. The Provider carries out such transfers in accordance with Art. 9 KVKK (adequacy decision, standard contract, binding corporate rules and other appropriate safeguards, with notification to the Authority where required) and Chapter V GDPR (adequacy decision, Standard Contractual Clauses). The Institution’s own notification/measure obligations as controller are reserved; the Provider gives reasonable assistance.

8. Personal Data Breach

When the Provider becomes aware of a breach affecting the Institution’s Personal Data, it notifies the Institution without delay and in any case within 48 hours. The notice describes the nature of the breach, affected data/person categories, likely consequences and measures taken/proposed. Notification to the Authority (Art. 12(5) KVKK) and, where necessary, to data subjects is the Institution’s obligation as controller; the Provider provides the necessary information and technical support. Where a breach does not result from the Provider’s breach of Section 5 (e.g. disclosure of the Institution’s account credentials, weak passwords, unauthorised Sub-accounts), responsibility lies with the Institution.

9. Audit

The Provider provides the Institution with reasonable information showing compliance with this agreement. If there is a reasonable ground (e.g. a request of the Authority/Supervisory Authority or suspected breach), the Institution may carry out a document/written Q&A-based audit at most once a year, with at least 30 days’ written notice, without disrupting operations, under confidentiality and at its own cost. Access to other customers’ data, source code or systems that would endanger security is outside the scope of audit.

10. Data Subject Requests

Requests of students, parents and other data subjects are the responsibility of the Institution (the controller). Requests reaching the Provider directly are referred to the Institution for identity verification. The Provider charges no additional fee for access, correction, deletion and export operations the Institution can perform through the Platform; a reasonable service fee may be charged for special requests that cannot be performed through the Platform.

11. Liability

1. The Institution is itself responsible for any administrative fine, compensation and third-party claim arising from breach of its obligations under Section 4 (in particular consent, information, legal basis and permission processes) and shall therefore indemnify the Provider on first demand for claims brought against the Provider (including reasonable attorney fees).
2. The Provider is liable only for direct damages arising from its breach of its processor obligations in this agreement, within the limits of liability in the Terms of Service (Subscription fee paid in the last 12 months); indirect damages are excluded. Intent, gross negligence and mandatory provisions are reserved.
3. Statutory joint liability towards data subjects and the Authority/Supervisory Authority is reserved; in their internal relationship the parties share responsibility according to fault under the above principles and retain their rights of recourse.

12. Termination, Return and Destruction

From termination of the Service Agreement, the Institution can download the personal data themselves (with the tools the Platform provides) within 30 days; the Provider is not obliged to export or send the data on the Institution’s behalf. At the end of this period — unless the Institution gives other instructions and unless there is a legal retention obligation — the Provider deletes or irreversibly anonymises the Personal Data; removal from backups is completed within 90 days. On the Institution’s request, deletion/destruction is confirmed in writing. An Institution that deletes its account or removes a class accepts that this may irreversibly eliminate the data. Because the Subscription period ends on 30 June every year, data is not deleted during July; renewed accounts continue with their data, and deletion/anonymisation of accounts not renewed takes place at the end of July.

13. Miscellaneous

This agreement is an annex to the Service Agreement. In case of conflict on personal-data matters, this agreement prevails. The Provider may update the agreement for legislative or service changes; material changes are announced 15 days in advance. Turkish law applies to this agreement; the Courts and Enforcement Offices of İzmir have jurisdiction. Electronic approval is deemed equivalent to a wet-ink signature; the Provider’s records are evidence under Art. 193 of the Code of Civil Procedure. A wet-ink copy may be prepared for Institutions that request it. The Turkish text is binding.

ANNEX 1: Details of Processing Activities

ANNEX 2: Technical and Organisational Security Measures (Summary)

• Encryption in transit (HTTPS, HSTS); encryption-at-rest features of hosting providers.
• Account-based authorisation and database security rules (a teacher can access only their own class/student data); separation of teacher and student roles.
• Secure password storage (hashing) and session management in authentication.
• Browser security headers (CSP, X-Frame-Options, etc.); restriction of third-party code sources.
• Limiting access rights on a need-to-know basis; confidentiality undertaking.
• Periodic security reviews, a vulnerability-reporting channel and incident-response process.
• Deletion/destruction and backup-management procedures.

ANNEX 3: Sub-processors

Service Availability, Access and Limitation of Liability Notice

Version 1.0 · Effective: 11.10.2026 · Integral part of the Terms of Service. · Convenience translation — the Turkish version is binding.

1. Nature of the Service: “As Is” and “As Far as Possible”

The Platform is a software service delivered over the internet using the services of third-party infrastructure providers. It is technically impossible for any online service to be uninterrupted, error-free or available at all times. Therefore, unless otherwise agreed in a separate written Service Level Agreement (SLA), the Provider does not promise any particular availability rate (uptime), response time or uninterrupted operation.

2. Planned Maintenance and Updates

The Provider may temporarily interrupt or restrict access to the Platform for security patches, version upgrades, infrastructure migration, performance improvement and similar reasons. Where possible, planned work is announced a reasonable time in advance on the Platform or by e-mail and scheduled for hours when lessons/exams are least affected. Urgent security interventions may be made without prior notice. Such interruptions are not defective performance or breach by the Provider.

3. Unexpected Interruptions, Third-Party Services and Force Majeure

The Provider cannot be held liable if access to the Platform is interrupted or slowed, data temporarily or permanently becomes inaccessible, or performance of the service is disrupted for the following reasons:

• Third-party infrastructure failures: outages, policy changes or discontinuation by hosting, database, authentication, CDN, DNS, e-mail, payment and domain-name providers (e.g. Google/Firebase, Vercel, GitHub);
• Cyber attacks and security incidents: DDoS, ransomware, phishing, zero-day vulnerabilities, flaws in third-party software libraries, attempts at unauthorised access — the Provider takes reasonable measures in line with industry standards against these risks; however, absolute security against attacks cannot be guaranteed for any system;
• Force majeure: natural disasters, fire, earthquake, flood, epidemic, war, terrorism, strikes, electricity and telecommunications outages, failures in internet backbones, decisions and access blocks of public authorities, legislative changes;
• User-side causes: problems with the User’s device, browser, school network, firewall, internet connection or account security; misuse;
• Unforeseeable technical errors: software bugs, data inconsistencies, browser incompatibilities and third-party library changes.

4. Principles of the Provider’s Conduct in Security Incidents

In case of suspected attack or data breach the Provider investigates the incident, may isolate affected systems, may temporarily suspend the service, makes the necessary corrections and makes the notifications provided by legislation (Authority, data subjects, controller Institutions) within the statutory periods. The User cannot claim compensation or a fee refund for interruptions made for this purpose. The Provider is not liable for attacks by third parties that occur despite reasonable measures having been taken; intent and gross negligence are reserved.

5. Data Backup and Risk of Loss

The Provider uses the ordinary backup and resilience features offered by infrastructure providers; however, it does not guarantee that no data will be lost. The User is obliged to regularly take their own backup of important data such as grades, exam results, reports and progress (with available tools such as Excel/PDF export) and to keep an alternative plan outside the Platform for critical uses (exam day, grade entry, official reporting).

6. Critical-Use Warning

The Platform is not designed for emergency, security, health or official transactions. The risk of consequences such as disruption of the lesson, an event not taking place, exam/homework data being inaccessible or parents not being informed in time because the Platform is unavailable lies with the User.

7. Limitation of Liability

Subject to mandatory law and consumer legislation, the Provider accepts no liability for loss of profit, disruption of lessons/events, loss of reputation, indirect and consequential damages and third-party claims arising from unavailability, interruption, delay, data loss, attack or force majeure. As to direct damages, liability is limited by the limits in Article 11 of the Terms of Service (Subscription fee paid in the last 12 months). Cases of the Provider’s intent or gross negligence, in which liability cannot be limited by law, are outside this limitation.

8. Compensation (Goodwill Practice)

Unless otherwise agreed in a written SLA, for interruptions caused by the Provider’s own fault exceeding a total of 72 hours in a calendar month, the Provider may, at the written request of a paying User, offer an extension of the Subscription by the length of the interruption as the sole and exclusive remedy. This practice is a gesture of goodwill, not a right or promise; it does not cover third-party, force majeure and planned-maintenance interruptions.

9. Changing or Discontinuing the Service

The Provider reserves the right to change, suspend or discontinue all or part of the Platform for technical, commercial or legal reasons. If a paid service is discontinued entirely, at least 30 days’ notice is given, the unused part of the fee paid is refunded pro rata and the User is given time to export their data.

10. Notification and Support

You can write to gamifyclass.info@gmail.com for interruption and fault notifications. Support requests are answered within a reasonable time on business days; no specific response time is promised.

Datenschutzerklärung und Informationen nach DSGVO / KVKK

Version 1.0 · Gültig ab: 11.10.2026 · Übersetzung zum besseren Verständnis – verbindlich ist die türkische Fassung.

1. Einleitung, Geltungsbereich und Rechtsgrundlage

Diese Erklärung beschreibt, wie personenbezogene Daten verarbeitet werden, wenn Sie die Domain TheGamifyClass.com und ihre Subdomains, Webanwendungen, Gamification-Anwendungen, die „Lehrer-Tools“ sowie Desktop-/Smartboard-Anwendungen (zusammen die „Plattform“) nutzen, die von Erinç Tuncay (der „Anbieter“, „wir“) betrieben werden. Sie wurde nach Art. 10 des türkischen Gesetzes zum Schutz personenbezogener Daten Nr. 6698 („KVKK“), der Mitteilung über Verfahren und Grundsätze der Informationspflicht und – für betroffene Personen in der EU/im EWR – nach Art. 13-14 der Verordnung (EU) 2016/679 („DSGVO“) erstellt.

Die Plattform ist ein Software-as-a-Service-Angebot (SaaS) für Lehrkräfte und Bildungseinrichtungen. Schüler und Eltern schließen keinen Vertrag mit uns; sie nehmen über ihre Lehrkräfte/Einrichtungen teil.

2. Unsere Rollen: Verantwortlicher und Auftragsverarbeiter

Entscheidend für den Datenschutz ist, wer über Zwecke und Mittel der Verarbeitung entscheidet. Wir handeln in zwei verschiedenen Rollen:

Nutzt eine Lehrkraft die Plattform im Namen einer Schule/Einrichtung, ist die Einrichtung Verantwortliche für die Schüler- und Elterndaten; die Lehrkraft handelt nach deren Weisung und Befugnis. Bei unabhängig Handelnden (z. B. Nachhilfelehrer) ist die Lehrkraft selbst Verantwortliche. Wir verarbeiten Schüler- und Elterndaten nur auf Weisung des Verantwortlichen und zur Erbringung des Dienstes; wir nutzen sie nicht für Werbung, Marketing, Profiling oder eigene kommerzielle Zwecke und verkaufen oder vermieten sie nicht. Für Einrichtungen ist das Verhältnis im Reiter Auftragsverarbeitungsvertrag geregelt.

3. Kategorien verarbeiteter personenbezogener Daten

Besondere Kategorien. Die Plattform ist nicht für die Verarbeitung besonderer Kategorien personenbezogener Daten wie Gesundheit, Religion, Rasse/ethnische Herkunft, Disziplinar- und Strafregister, Beratungs-/Förderdiagnosen oder biometrische Daten konzipiert. Die Eingabe solcher Daten, von Ausweisnummern, Adressen und Fotos ist untersagt (siehe Nutzungsbedingungen). Geben Nutzer solche Daten dennoch ein, liegt die Verantwortung beim Verantwortlichen; wir behalten uns das Recht vor, solche Daten bei Kenntnis zu löschen.

4. Unser Ansatz zu Datenminimierung und Pseudonymisierung (Privacy by Design)

Die Plattform ist nach Art. 4 KVKK (Zweckbindung, Beschränkung, Verhältnismäßigkeit) sowie Art. 5 Abs. 1 lit. c und Art. 25 DSGVO (Privacy by Design / by Default) gestaltet:

• Schülerkonten funktionieren mit Benutzername und Anmeldecode, ohne reale Identitätsdaten zu benötigen. Von Schülern werden E-Mail-Adresse, Telefonnummer, Adresse, Ausweisnummer oder Foto nicht verlangt.
• Unsere dringende Empfehlung an Lehrkräfte und Einrichtungen: Verwenden Sie statt vollständiger Namen nur Vornamen, Spitznamen oder „Vorname + Anfangsbuchstabe des Nachnamens“ (z. B. „Ayşe K.“, „Kaplan21“). Das verringert die Identifizierbarkeit selbst bei einer Datenpanne erheblich (Pseudonymisierung; Art. 4 Nr. 5 und Art. 32 DSGVO).
• Die sicherste Methode ist, die Liste, die reale Identitäten mit Spitznamen verknüpft, außerhalb der Plattform bei der Lehrkraft/Einrichtung aufzubewahren.
• In Freitextfeldern (Notizen, Beschreibungen, Gesprächsnotizen) sollten keine sensiblen, gesundheitlichen oder familiären Informationen oder Daten Dritter stehen.

Dies ist eine Empfehlung und ein Gestaltungsprinzip. Dass die Plattform technisch die Eingabe vollständiger Namen zulässt (z. B. Excel-Import), bedeutet nicht, dass deren Verwendung angemessen ist oder dass die erforderliche Rechtsgrundlage und Information vorliegen. Wer entscheidet, welche identifizierenden Daten eingegeben werden, und für deren Rechtmäßigkeit verantwortlich ist, ist der Verantwortliche (Lehrkraft/Einrichtung).

5. Zwecke und Rechtsgrundlagen

Bei Verarbeitungen, die eine Einwilligung erfordern, erfolgt Ihre Einwilligung spezifisch, ausdrücklich und freiwillig; Sie können sie jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Weitergabe personenbezogener Daten

Ihre personenbezogenen Daten können nur soweit für die Dienstleistung erforderlich und nach Art. 8-9 KVKK sowie Kapitel V DSGVO an folgende Empfängergruppen übermittelt werden:

Übermittlung ins Ausland. Einige der genannten Dienstleister können Server außerhalb der Türkei und des EWR (insbesondere in den USA) nutzen. Übermittlungen stützen sich nach Art. 9 KVKK auf geeignete Garantien (Angemessenheitsbeschluss, Standardvertrag/verbindliche interne Datenschutzvorschriften, ggf. mit Meldung an die Datenschutzbehörde) oder gesetzlich vorgesehene Ausnahmefälle; nach der DSGVO auf einen Angemessenheitsbeschluss (z. B. Teilnahme am EU-US Data Privacy Framework) oder Standardvertragsklauseln. Für diese Übermittlungen wird keine gesonderte ausdrückliche Einwilligung verlangt; Einzelheiten erhalten Sie auf Anfrage.

7. Speicherfristen

8. Sicherheitsmaßnahmen

Nach Art. 12 KVKK und Art. 32 DSGVO wenden wir dem Risiko angemessene technische und organisatorische Maßnahmen an: Verschlüsselung bei der Übertragung (HTTPS/HSTS), kontobasierte Zugriffsregeln und Berechtigungen, Browser-Sicherheitsheader, sichere Passwortspeicherung in der Authentifizierungsinfrastruktur, zertifizierte Sicherheitsinfrastruktur der Hosting-Anbieter, Beschränkung privilegierter Zugriffe und regelmäßige Sicherheitsprüfungen. Anmeldecodes von Schülern können im Konto der Lehrkraft sichtbar sein, damit sie verteilt werden können; die Vertraulichkeit dieser Informationen liegt in der Verantwortung der Nutzer.

Kein internetbasiertes System kann absolute Sicherheit garantieren. Wird eine Verletzung des Schutzes personenbezogener Daten festgestellt, erfolgt die Meldung an Betroffene, den Verantwortlichen und ggf. die Behörde/Aufsichtsbehörde innerhalb der gesetzlichen Fristen (72 Stunden nach den Vorschriften) gemäß Art. 12 Abs. 5 KVKK und Art. 33-34 DSGVO.

9. Cookies und lokaler Speicher – Überblick

Auf der Plattform werden derzeit keine Werbe-, seitenübergreifenden Tracking- oder Analyse-Cookies verwendet. Verwendet werden nur für den Betrieb unbedingt erforderliche lokale Speicherbereiche des Browsers (localStorage/IndexedDB): Sitzungs-/Anmeldestatus, Spracheinstellung, Arbeitsdaten von Tools auf dem Gerät der Nutzer und Oberflächeneinstellungen. Für diese unbedingt erforderliche Speicherung ist keine Einwilligung notwendig. Werden künftig optionale Cookies oder Analysewerkzeuge eingesetzt, werden Sie vorab informiert und, soweit erforderlich, um Einwilligung gebeten. Den lokalen Speicher können Sie in den Browsereinstellungen löschen; dabei können nur auf dem Gerät gespeicherte Daten (z. B. in lokal laufenden Tools) verloren gehen.

10. Daten von Kindern und Schülern

Die Plattform richtet kein Marketing direkt an Kinder, zeigt keine Werbung und nutzt Schülerdaten nicht für Verhaltensprofiling oder kommerzielle Zwecke. Schüler greifen nur mit von ihren Lehrkräften/Einrichtungen angelegten Konten und in deren Verantwortung auf die Plattform zu. Die Bestimmung der Rechtsgrundlage für die Verarbeitung von Daten Minderjähriger, die Information der Betroffenen und Eltern/gesetzlichen Vertreter und – soweit erforderlich – das Einholen einer ausdrücklichen Einwilligung obliegen dem Verantwortlichen (Lehrkraft/Einrichtung) (siehe Abschnitt 11). Nach Art. 8 DSGVO variiert das Alter, ab dem die Einwilligung eines Kindes wirksam ist, je nach Mitgliedstaat zwischen 13 und 16 Jahren.

11. Pflichten des Verantwortlichen und Verantwortung für die Einwilligung (wichtiger Hinweis)

Bei der Eingabe von Schüler- und Elterndaten in die Plattform sind die Stützung der Daten auf eine rechtmäßige Grundlage, die Information der Betroffenen nach Art. 10 KVKK / Art. 13-14 DSGVO, das Einholen, Aufbewahren und der Nachweis der ausdrücklichen Einwilligung der Eltern/gesetzlichen Vertreter, soweit erforderlich, das Einholen von Genehmigungen aus internen Regeln der Einrichtung und der nationalen Bildungsgesetzgebung sowie die Erfüllung von Registrierungs-/Meldepflichten wie VERBİS ausschließlich Sache der Lehrkraft und/oder der Einrichtung.

Der Anbieter ist lediglich Infrastruktur- und Softwareanbieter; er prüft den von Nutzern eingegebenen Inhalt nicht, überprüft nicht, ob eine Einwilligung eingeholt wurde, und ist dazu auch nicht verpflichtet. Dementsprechend übernimmt der Anbieter keine Haftung für Schäden, Entschädigungen und Bußgelder, die daraus entstehen, dass eine Einwilligung nie, unvollständig oder unwirksam eingeholt oder später widerrufen wurde, oder aus Streitigkeiten zwischen Lehrkräften, Einrichtungen, Schülern und Eltern; diese Angelegenheiten obliegen nach den Nutzungsbedingungen und dem Auftragsverarbeitungsvertrag dem Nutzer/der Einrichtung. Dieser Abschnitt berührt nicht die eigenen gesetzlichen Pflichten des Anbieters als Auftragsverarbeiter (z. B. Datensicherheitsmaßnahmen, Vertraulichkeit, weisungsgemäße Verarbeitung).

12. Ihre Rechte und Antragstellung

Nach Art. 11 KVKK und Art. 15-22 DSGVO haben Sie das Recht, zu erfahren, ob Ihre Daten verarbeitet werden, Auskunft zu verlangen, zu erfahren, ob sie zweckgemäß genutzt werden, die Dritten zu kennen, an die sie übermittelt werden, die Berichtigung unvollständiger/unrichtiger Daten zu verlangen, Löschung oder Vernichtung zu verlangen (Recht auf Vergessenwerden), die Mitteilung dieser Vorgänge an Dritte zu verlangen, die Einschränkung der Verarbeitung und Datenübertragbarkeit zu verlangen, der Verarbeitung zu widersprechen, einem nachteiligen Ergebnis aus automatisierter Verarbeitung zu widersprechen und Schadensersatz zu verlangen. Bei auf Einwilligung gestützter Verarbeitung können Sie diese jederzeit widerrufen.

Antrag: Senden Sie Ihren Antrag mit Angaben zur Identifizierung per E-Mail an gamifyclass.info@gmail.com. Anträge werden spätestens innerhalb von 30 Tagen kostenfrei bearbeitet (bei zusätzlichen Kosten kann eine Gebühr nach dem Tarif der Behörde erhoben werden).

Schüler und Eltern: Verantwortlicher für Schüler-/Elterndaten ist Ihre Lehrkraft oder Schule. Anfragen zu diesen Daten richten Sie zunächst an sie; bei uns eingehende Anfragen leiten wir an den Verantwortlichen weiter und leisten die zur Erfüllung nötige technische Unterstützung.

Bleibt Ihr Antrag unbeantwortet oder halten Sie ihn für unzureichend, können Sie sich bei der türkischen Datenschutzbehörde (Art. 14 KVKK) oder der Aufsichtsbehörde Ihres EWR-Wohnsitzlandes beschweren.

13. Automatisierte Entscheidungsfindung

Die Plattform führt keine automatisierte Entscheidungsfindung oder kein Profiling durch, das gegenüber Betroffenen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Gamification-Mechaniken (Punkte, Level, Ranglisten) sind pädagogische Hilfsmittel unter Kontrolle der Lehrkraft; ihre Verwendung anstelle von Leistungsbewertung oder Benotung liegt in der Verantwortung des Nutzers.

14. Änderungen und Kontakt

Diese Erklärung kann aufgrund von Rechts- oder Dienständerungen aktualisiert werden. Wesentliche Änderungen werden auf der Plattform oder per E-Mail mitgeteilt. Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht.

Verantwortlicher / Kontakt: Erinç Tuncay · Steuerstatus: tätig im Rahmen einer Einkommensteuer-Befreiungsbescheinigung · E-Mail: gamifyclass.info@gmail.com

Datenschutzhinweis für Schüler

In einfacher Sprache · Version 1.0 · Gültig ab: 11.10.2026

1. Wofür ist diese Plattform da?

TheGamifyClass.com ist eine Website, mit der Lehrkräfte Unterricht in Spiele verwandeln. Deine Lehrkraft gibt dir einen Benutzernamen und einen Anmeldecode, mit denen du in die Klassenspiele kommst.

2. Welche Informationen über dich werden gespeichert?

• Dein Spitzname (oder dein Vorname und der erste Buchstabe deines Nachnamens – z. B. „Ayşe K.“).
• Dein Benutzername und Anmeldecode.
• Dein Fortschritt im Spiel: deine Punkte, dein Level, die gesammelten Karten, deine Kampf- und Ligaergebnisse.
• Deine Hausaufgaben- und Prüfungsinformationen – die kann deine Lehrkraft für ihre eigene Arbeit eintragen.

Wir fragen dich nicht nach Telefonnummer, Wohnadresse, Ausweisnummer oder Foto, und du sollst sie auch nicht ins System schreiben.

3. Wer kann deine Informationen sehen?

• Deine Lehrkraft (und bei Bedarf die Schule) kann deine Punkte, deinen Fortschritt und deine Hausaufgaben sehen.
• In manchen Spielen können deine Mitschüler deinen Spitznamen und deinen Platz in der Rangliste sehen.
• Die Person, die die Website betreibt (Erinç Tuncay), kann bei Bedarf technisch auf Daten zugreifen, um die Website am Laufen zu halten und Probleme zu beheben; er nutzt deine Informationen nicht für Werbung und verkauft sie nicht.

4. Gibt es Werbung?

Nein. Auf der Website gibt es keine Werbung und wir verfolgen dich nicht, um dir Werbung zu zeigen.

5. Wie kannst du dich schützen?

• Gib deinen Anmeldecode und dein Passwort niemandem weiter, auch keinem Freund.
• Wähle keinen Spitznamen, der deinen echten Namen, deine Schule oder Adresse verrät.
• Wenn dich jemand schlecht behandelt oder du etwas Seltsames siehst, sag es sofort deiner Lehrkraft oder deinen Eltern.
• An einem gemeinsam genutzten Computer melde dich ab, wenn du fertig bist.

6. Wie lange werden deine Informationen gespeichert?

Wenn deine Lehrkraft die Klasse schließt oder das Konto löscht, werden auch deine Informationen gelöscht (spätestens nach 90 Tagen, einschließlich Backups). Du kannst um Löschung bitten, wenn Schule/Lehrkraft sie nicht mehr brauchen.

7. Welche Rechte habe ich?

Du hast das Recht zu fragen: welche Informationen über dich gespeichert sind, falsche Informationen korrigieren zu lassen und deine Informationen löschen zu lassen. Da du ein Kind bzw. Jugendlicher bist, solltest du diese Anfragen zuerst über deine Lehrkraft/Schule oder deine Eltern stellen, weil sie für deine Informationen verantwortlich sind. Wenn du möchtest, können deine Eltern oder deine Lehrkraft auch uns schreiben: gamifyclass.info@gmail.com

8. Was, wenn sich dieser Hinweis ändert?

Bei einer wichtigen Änderung wird deine Lehrkraft informiert. Den ausführlichen rechtlichen Text findest du in der Datenschutzerklärung.

Nutzungsbedingungen (Nutzer- und Dienstleistungsvertrag)

Version 1.0 · Gültig ab: 11.10.2026 · Übersetzung zum besseren Verständnis – verbindlich ist die türkische Fassung.

1. Parteien und Begriffe

Dieser Nutzer- und Dienstleistungsvertrag (der „Vertrag“) wird zwischen Erinç Tuncay (der „Anbieter“; als natürliche Person tätig; Steuerstatus: tätig im Rahmen einer Einkommensteuer-Befreiungsbescheinigung) und der natürlichen oder juristischen Person geschlossen, die auf die Plattform zugreift oder ein Konto eröffnet (der „Nutzer“). Sie nehmen den Vertrag an, indem Sie ihn elektronisch bestätigen, ein Konto eröffnen oder die Plattform nutzen.

• Plattform: TheGamifyClass.com, ihre Subdomains, Web- und Desktop-/Smartboard-Anwendungen, Gamification-Anwendungen (z. B. Evomyth, The Agents, Badge Bank, Who’s Next?, ClassClans) und „Lehrer-Tools“ (z. B. Hausaufgabenverfolgung, Prüfungsanalyse, Eltern-/Gesprächsbericht, Sitzplan, Simulationen) sowie alle später hinzukommenden Dienste.
• Lehrkraft: natürliche Person, die die Plattform beruflich nutzt. Einrichtung: Schule, Kurs, Nachhilfeinstitut, Stiftung oder ähnliche Bildungseinrichtung. Einrichtungsadministrator: Person, die befugt ist, im Namen der Einrichtung Konten zu verwalten. Unterkonto: vom Einrichtungsadministrator für Lehrkräfte der Einrichtung eröffnetes Konto.
• Schülerdaten: alle von Nutzern in die Plattform eingegebenen oder aus Aktivitäten der Schüler auf der Plattform entstehenden Informationen zu Schülern und Eltern. Nutzerinhalte: alles, was der Nutzer hochlädt/eingibt, einschließlich Schülerdaten.
• Abonnement: Paket, das für einen bestimmten Zeitraum Zugang zu den kostenpflichtigen Funktionen der Plattform gewährt.

2. Art und Umfang des Dienstes

Die Plattform ist ein über das Internet abrufbares Software-as-a-Service-Angebot (SaaS) für Lehrkräfte und Einrichtungen. Der Anbieter ist keine Bildungseinrichtung, Lehrkraft, Beratungs- oder Fachperson; die Plattform ist ein pädagogisches Hilfsmittel. Ergebnisse der Plattform (Punkte, Analysen, Berichte, Ranglisten, Diagramme) dienen nur der Information; ihre Verwendung für Leistungsbewertung, Benotung, Entscheidungen über Schüler oder Berichte an Eltern sowie die Prüfung ihrer Richtigkeit liegen allein in der Verantwortung des Nutzers.

Der Anbieter behält sich das Recht vor, Umfang, Funktionen, Oberfläche und Nutzungsgrenzen (z. B. Klassen-/Schülerkontingente) mit angemessener Ankündigung zu ändern, neue Funktionen hinzuzufügen oder bestehende einzustellen. Wird eine kostenpflichtige Funktion wesentlich entfernt, wird der nicht genutzte Teil des Entgelts anteilig erstattet.

3. Kontoeröffnung, Berechtigung und Sicherheit

1. Die Plattform richtet sich an Personen ab 18 Jahren, die als Lehrkräfte/Pädagogen tätig sind, oder an befugte Vertreter von Einrichtungen. Schüler können nicht selbst einen Plattformvertrag schließen; sie greifen mit von ihren Lehrkräften eröffneten Schülerkonten und in deren Verantwortung zu.
2. Konten können vom Anbieter für die vom Nutzer genannte E-Mail-Adresse eingerichtet werden; der Anbieter kann eine Mitgliedschaftsanfrage ohne Begründung ablehnen und eine Verifizierung (z. B. Lehrerausweis) verlangen.
3. Der Nutzer versichert, dass die bei der Registrierung gemachten Angaben richtig und aktuell sind, hält die Zugangsdaten geheim und überträgt/teilt das Konto nicht. Für alle Handlungen über das Konto ist der Nutzer verantwortlich. Der Verdacht unbefugter Nutzung ist dem Anbieter unverzüglich mitzuteilen.
4. Einrichtungskonten: Der Einrichtungsadministrator darf Unterkonten eröffnen, verwalten und schließen; die Einrichtung haftet für alle Handlungen der Inhaber von Unterkonten auf der Plattform, für deren Einhaltung dieses Vertrags und für die im Namen der Einrichtung erklärte Befugnis. Das rechtzeitige Sperren von Zugängen bei Personalwechsel/Ausscheiden obliegt der Einrichtung.

4. Pflichten des Nutzers

1. Befugnis und Rechtskonformität. Der Nutzer erklärt und sichert zu, dass er die von seiner Einrichtung und der nationalen Bildungsgesetzgebung geforderten Genehmigungen und Befugnisse zur Eingabe von Schülerdaten in die Plattform besitzt und dass ihm die Nutzung der Plattform von seinem Arbeitgeber/seiner Einrichtung nicht untersagt wurde.
2. Datenminimierung. Der Nutzer verwendet in Schülerdatensätzen statt vollständiger Namen einen Vornamen, Spitznamen oder „Vorname + Anfangsbuchstabe des Nachnamens“ und gibt nur die erforderlichen Mindestdaten ein. Die Plattform ist nach diesem Ansatz gestaltet; alle Risiken und Haftung bei Verwendung vollständiger Namen trägt der Nutzer.
3. Verbotene Daten. Der Nutzer gibt keine besonderen Kategorien oder sensiblen Daten wie Ausweisnummern, Adressen, Schülerfotos, Gesundheit, Religion, Rasse, Disziplinar-/Strafakten oder Beratungs-/Förderdiagnosen ein, ebenso wenig rechtswidrige, beleidigende/hasserfüllte oder Rechte Dritter verletzende Inhalte. Der Anbieter behält sich vor, solche Inhalte ohne Ankündigung zu löschen und das Konto zu sperren.
4. Verantwortung für personenbezogene Daten und Einwilligung. Wie in Artikel 5 geregelt, obliegen die Pflichten des Verantwortlichen gegenüber Schülern und Eltern dem Nutzer/der Einrichtung.
5. Zugangsdaten der Schüler. Sichere Verteilung und Aufbewahrung der Schülern gegebenen Benutzernamen, Codes und Passwörter obliegen dem Nutzer.
6. Zulässige Nutzung. Der Nutzer verpflichtet sich, die Plattform nicht für rechtswidrige oder sittenwidrige Zwecke zu nutzen; keine Versuche zu unternehmen, Sicherheit oder Leistung des Systems zu beeinträchtigen (Schwachstellenscans, Lasttests, automatisiertes Datenabgreifen, Reverse Engineering des Quellcodes, Identitätstäuschung, Schadsoftware); keinen unbefugten Zugriff zu verschaffen; die Plattform nicht zur Entwicklung eines Konkurrenzdienstes zu nutzen; den Dienst nicht weiterzuverkaufen oder das Konto nicht ohne Erlaubnis Dritten zu überlassen. Detaillierte Regeln und das Meldeverfahren bei Rechtsverletzungen enthält die „Richtlinie zur zulässigen Nutzung und zur Meldung von Urheber-/Rechtsverletzungen“.
7. Sicherungen. Der Nutzer ist verantwortlich, von wichtigen Daten (Noten, Prüfungsergebnisse, Berichte usw.) eigene Sicherungen zu erstellen und einen von der Plattform unabhängigen Alternativplan bereitzuhalten.

5. Personenbezogene Daten, Einwilligung der Eltern und Rollen der Parteien (Kernbestimmung)

1. Rollen. Für Schüler- und Elterndaten ist Verantwortlicher der Nutzer (bei unabhängiger Tätigkeit) oder die Einrichtung, der der Nutzer angehört; der Anbieter handelt nur als Auftragsverarbeiter (Infrastruktur- und Softwareanbieter) im Sinne von Art. 3 KVKK und Art. 4 DSGVO. Für Einrichtungen gilt zusätzlich der Auftragsverarbeitungsvertrag. Verarbeitungen, für die der Anbieter selbst Verantwortlicher ist (Konto, Abrechnung, Sicherheit usw.), sind in der Datenschutzerklärung beschrieben.
2. Verantwortung für Einwilligung und Rechtsgrundlage. Die Bestimmung der für die Eingabe personenbezogener Daten von Schülern und Eltern in die Plattform erforderlichen Rechtsgrundlage; die Information der Betroffenen; das ordnungsgemäße Einholen, Aufbewahren und der Nachweis der ausdrücklichen Einwilligung der Eltern/gesetzlichen Vertreter, soweit erforderlich, und das Handeln bei deren Widerruf; das Einholen der notwendigen Genehmigungen innerhalb der Einrichtung und von amtlichen Stellen – liegt vollständig und allein in der Verantwortung des Nutzers und/oder der Einrichtung.
3. Keine Überwachungspflicht. Der Anbieter prüft Nutzerinhalte nicht vorab; er ist nicht verpflichtet und hat keine Möglichkeit, zu prüfen, zu verifizieren oder Belege zu verlangen, ob eine Einwilligung eingeholt wurde, ob informiert wurde oder ob eingegebene Daten rechtmäßig sind. Das Recht des Anbieters, in bestimmten Fällen Inhalte zu entfernen oder Konten zu sperren, begründet keine Überwachungspflicht.
4. Keine Haftung. Der Anbieter übernimmt keinerlei Haftung dafür, dass eine Einwilligung nie oder unvollständig, fehlerhaft oder unwirksam eingeholt oder später widerrufen wurde, für die Nichterfüllung der Informationspflicht, für unbefugte Dateneingabe des Nutzers/der Einrichtung und für daraus entstehende Ansprüche und Sanktionen von Eltern/Schülern/Einrichtungen/Dritten/der Behörde.
5. Freistellung und Regress. Werden wegen eines Verstoßes gegen diesen Artikel Bußgelder, Schadensersatz, Klagen oder Ansprüche gegen den Anbieter gerichtet, stellt der Nutzer (und bei Einrichtungskonten die Einrichtung) den Anbieter auf erstes Anfordern von seinem Schaden (einschließlich angemessener Anwaltskosten, Verfahrenskosten und Bußgelder) frei, ermöglicht dem Anbieter die Teilnahme am Verfahren und stellt ihn erforderlichenfalls von Klage/Anspruch frei. Das Regressrecht des Anbieters bleibt vorbehalten.
6. Gesetzliche Pflichten bleiben unberührt. Dieser Artikel hebt die eigenen gesetzlichen Pflichten des Anbieters als Auftragsverarbeiter (Datensicherheitsmaßnahmen, Vertraulichkeit, Weisungsbindung, Meldung von Verletzungen) nicht auf; zwingende Vorschriften bleiben vorbehalten.
7. Anfragen Betroffener. Erreichen Anfragen von Schülern/Eltern den Anbieter, leitet er sie an den Verantwortlichen weiter; Beantwortung und inhaltliche Verantwortung liegen beim Verantwortlichen.

6. Pflichten des Anbieters

1. Der Anbieter stellt die Plattform „wie besehen“ und „wie verfügbar“ bereit, betreibt sie mit der von einem sorgfältigen Softwareanbieter zu erwartenden angemessenen Sorgfalt und wendet angemessene technische und organisatorische Maßnahmen zum Schutz der Daten an (siehe Datenschutzerklärung).
2. Der Anbieter greift auf Nutzerinhalte nur zur Erbringung des Dienstes, zur Gewährleistung der Sicherheit, zur Beantwortung von Supportanfragen, zur Erfüllung gesetzlicher Pflichten und nach Weisung des Verantwortlichen zu; er nutzt Inhalte nicht für eigene Zwecke.
3. Die Regelungen im Reiter „Verfügbarkeit und Haftungsbeschränkung“ zu Dienstkontinuität, Wartung, Unterbrechungen und Cybervorfällen sind integraler Bestandteil dieses Vertrags.

7. Geistiges Eigentum

1. Die geistigen und gewerblichen Schutzrechte an allen Bestandteilen der Plattform – Software, Quell- und Objektcode, Datenbankstruktur, Designs, Oberfläche, Spielmechaniken und -regeln, Charakter- und Kreaturendesigns (z. B. Evolet), Bilder, 3D-Modelle, Logos, Marken, Domainnamen, Videos, Texte und Dokumentation – stehen dem Anbieter (und seinen Lizenzgebern) zu und sind durch das Gesetz Nr. 5846 über Geistige und Künstlerische Werke und weitere Vorschriften geschützt.
2. Der Anbieter räumt dem Nutzer für die Dauer des Abonnements (oder der kostenlosen Nutzung) eine nicht ausschließliche, nicht übertragbare, nicht unterlizenzierbare, beschränkte und widerrufliche Lizenz ein, die Plattform ausschließlich für eigene Bildungstätigkeiten zu nutzen. Dieser Vertrag überträgt keine Schutzrechte.
3. Der Nutzer darf die Plattform oder ihre Bestandteile nicht kopieren, vervielfältigen, ändern, bearbeiten, verbreiten oder kommerziell nutzen und Bildschirmfotos/Videos/Modelle/Bilder nicht kommerziell verwenden.
4. Rechte an Nutzerinhalten verbleiben beim Nutzer (oder Rechteinhaber). Der Nutzer räumt dem Anbieter eine beschränkte Lizenz ein, Inhalte soweit erforderlich zu verarbeiten, um den Dienst zu erbringen, zu hosten, zu sichern, abzusichern und Support zu leisten. Der Anbieter darf anonyme, aggregierte Nutzungsstatistiken ohne personenbezogene Daten zur Dienstentwicklung nutzen.
5. Vorschläge und Rückmeldungen des Nutzers dürfen vom Anbieter unentgeltlich und zeitlich unbegrenzt genutzt werden.

8. Abonnement, Entgelte und Zahlung

1. Pakete. Die Plattform kann mit jährlichen Abonnements in Einzel- (Lehrkraft) und Institutionspaketen angeboten werden. Aktueller Paketumfang, Preis und Steuern werden beim Kauf angezeigt. Der steuerliche Status der Preise wird auf dem Bestellbildschirm angegeben. Unabhängig vom Kaufdatum endet der Abonnementzeitraum jedes Jahr am 30. Juni (Schuljahresbasis); wie das Entgelt berechnet wird, wird beim Kauf angezeigt.
2. Zahlung. Zahlungen werden über ein zugelassenes Zahlungsinstitut eingezogen. Schlägt die Zahlung fehl, wird das Abonnement nicht begonnen oder ausgesetzt.
3. Verlängerung. Das Abonnement verlängert sich nicht automatisch; es wird kein automatisches Zahlungssystem verwendet und Ihre Kartendaten werden nicht gespeichert (damit Sie sich nicht mit Kündigungen befassen müssen). Der Abonnementzeitraum endet am 30. Juni; im Juli wird der Nutzer per E-Mail kontaktiert, um an das Ende der Mitgliedschaft zu erinnern und den Verlängerungswunsch entgegenzunehmen. Das Konto eines Nutzers, der den Verlängerungswunsch übermittelt und zahlt, läuft mit den vorhandenen Daten unterbrechungsfrei weiter; die Daten werden nicht gelöscht. Für nicht verlängerte Konten gilt Artikel 9 Nr. 4.
4. Preisänderungen. Der Anbieter kann Preise für den neuen Zeitraum aktualisieren; der Preis des laufenden Zeitraums ändert sich nicht. Vor der Verlängerung erfolgt eine angemessene Vorankündigung.
5. Kostenlose Nutzung / Testzeitraum. Der Anbieter kann einzelne Funktionen oder Zeiträume kostenlos anbieten. Das Recht, kostenlose Funktionen kostenpflichtig zu machen, einzuschränken oder einzustellen, bleibt vorbehalten; eine solche Änderung wird mindestens 30 Tage vorher angekündigt.
6. Erstattung und Widerruf. Für kostenpflichtige Abonnements sind Widerrufsrecht und Erstattungsbedingungen im bei Verkaufsbeginn veröffentlichten Fernabsatzvertrag geregelt. Die Widerrufsvorschriften des Gesetzes Nr. 6502 gelten nicht für juristische Personen/Einrichtungen als Nutzer.
7. Verkaufsbeleg. Der Beleg über den Verkauf (Rechnung oder ein anderer nach dem Steuerrecht vorgesehener Beleg) wird in der gesetzlich erforderlichen Form und nach den vom Nutzer angegebenen Informationen ausgestellt und elektronisch übermittelt; für die Richtigkeit der angegebenen Informationen ist der Nutzer verantwortlich.

9. Laufzeit, Aussetzung und Kündigung

1. Der Vertrag tritt mit Annahme in Kraft und läuft für die Dauer des Abonnements (bei kostenloser Nutzung bis zur Schließung des Kontos).
2. Kündigung durch den Nutzer. Der Nutzer kann sein Konto jederzeit schließen; vorbehaltlich Widerrufsrecht und gesetzlicher Rechte begründet die Schließung keinen Anspruch auf Erstattung bezahlter Abonnemententgelte und der Dienst läuft bis zum Ende des laufenden Zeitraums weiter.
3. Kündigung/Aussetzung durch den Anbieter. Der Anbieter kann das Konto bei Vertragsverletzung, Zahlungsverzug, Sicherheitsrisiko, rechtswidrigen Inhalten oder rechtswidriger Nutzung oder auf Verlangen zuständiger Stellen einschränken, aussetzen oder den Vertrag fristlos kündigen – je nach Art des Verstoßes nach vorheriger Ankündigung oder in dringenden Fällen ohne Ankündigung. Beendet der Anbieter den Dienst ohne wichtigen Grund, wird das Entgelt für den Restzeitraum anteilig erstattet.
4. Daten nach Beendigung. Nach Beendigung oder Ablauf des Abonnements werden Nutzerinhalte mindestens 30 Tage lang nicht gelöscht (bei Ende im Juni bis Ende Juli; dieser Zeitraum ist zugleich der Verlängerungszeitraum). In dieser Zeit kann der Nutzer seine eigenen Daten mit den von der Plattform bereitgestellten Werkzeugen (z. B. als Excel/PDF) selbst herunterladen und sichern; der Anbieter ist nicht verpflichtet, die Daten im Namen des Nutzers zu exportieren, zu versenden oder aufzubewahren. Die Daten eines Nutzers, der das Abonnement verlängert, werden nicht gelöscht. Nach Ablauf dieser Frist werden die Nutzerinhalte nicht verlängerter Konten gelöscht oder unumkehrbar anonymisiert; gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Die Erstellung von Sicherungen obliegt dem Nutzer.
5. Die Beendigung berührt weder entstandene Forderungen noch die Regelungen zu geistigem Eigentum, Vertraulichkeit, Haftungsbeschränkung, Freistellung und Streitbeilegung.

10. Gewährleistungsausschluss

Vorbehaltlich zwingenden Rechts wird die Plattform „wie besehen“ bereitgestellt, ohne ausdrückliche oder stillschweigende Gewähr für Unterbrechungsfreiheit, Fehlerfreiheit, Sicherheit, Eignung für einen bestimmten Zweck oder das Erreichen eines bestimmten Ergebnisses oder Erfolgs. Der Anbieter verspricht nicht, dass die Plattform Schülerleistungen, Lehrerleistung oder einen pädagogischen Erfolg verbessert.

11. Haftungsbeschränkung

1. Vorbehaltlich zwingenden Rechts und des Verbraucherrechts ist die Gesamthaftung des Anbieters aus diesem Vertrag oder der Nutzung der Plattform auf das Abonnemententgelt beschränkt, das der Nutzer in den 12 Monaten vor dem Ereignis tatsächlich an den Anbieter gezahlt hat. In Zeiträumen, in denen der Dienst kostenlos angeboten wird, übernimmt der Anbieter vorbehaltlich zwingenden Rechts auch für unmittelbare Schäden keine Haftung.
2. Der Anbieter haftet nicht für entgangenen Gewinn, Einkommens-/Reputations-/Chancenverlust, Datenverlust, Unterrichts-/Prüfungs-/Veranstaltungsausfall, Ersatzleistungskosten oder mittelbare, zufällige, Folge- oder Strafschäden, selbst wenn auf deren Möglichkeit hingewiesen wurde.
3. Der Anbieter haftet nicht für Handlungen des Nutzers, der Einrichtung oder der Unterkonto-Inhaber, für Nutzerinhalte, für Dienste Dritter (Infrastruktur, Zahlung, E-Mail, Internetzugang usw.) und für Mängel der Geräte-/Netzwerksicherheit des Nutzers.
4. Diese Beschränkungen gelten nicht bei Vorsatz oder grober Fahrlässigkeit des Anbieters oder wo die Haftung gesetzlich nicht beschränkt werden kann (Art. 115 türkisches Obligationenrecht, Gesetz Nr. 6502 und weitere Vorschriften).

12. Vertraulichkeit

Die Parteien halten vertrauliche Geschäftsinformationen, die sie voneinander erfahren, geheim und geben sie nur bei gesetzlicher Verpflichtung an Dritte weiter. Diese Pflicht besteht nach Vertragsende fort.

13. Höhere Gewalt

Ereignisse außerhalb der angemessenen Kontrolle der Parteien – Naturkatastrophen, Brand, Erdbeben, Epidemie, Krieg, Terror, Streik, Strom-/Internet-/Telekommunikationsausfälle, behördliche Entscheidungen, Ausfälle von Infrastrukturanbietern Dritter, DDoS und ähnliche Cyberangriffe – gelten als höhere Gewalt. Während höherer Gewalt ruhen die Pflichten der betroffenen Partei und es entsteht keine Haftung. Einzelheiten stehen im Reiter „Verfügbarkeit und Haftungsbeschränkung“.

14. Vertragsänderungen

Der Anbieter kann den Vertrag und seine Anlagen aktualisieren. Wesentliche Änderungen werden mindestens 15 Tage vor Inkrafttreten auf der Plattform oder per E-Mail angekündigt. Ein Nutzer, der die Änderungen nicht akzeptiert, kann sein Konto schließen; die Weiternutzung nach Inkrafttreten gilt als Annahme (vorbehaltlich Verbraucherrechten).

15. Mitteilungen und Beweisvereinbarung

Mitteilungen erfolgen an die vom Nutzer angegebene E-Mail-Adresse oder über die Plattform und werden mit Absendung wirksam. Mitteilungen an den Anbieter erfolgen an gamifyclass.info@gmail.com. Die Parteien vereinbaren, dass elektronische Aufzeichnungen, Logs und Datenbankeinträge des Anbieters nach Art. 193 der Zivilprozessordnung Nr. 6100 endgültigen und verbindlichen Beweis darstellen.

16. Abtretung

Der Anbieter kann seine Rechte und Pflichten aus diesem Vertrag bei Übertragung seines Betriebs/Verschmelzung/Spaltung oder an ein verbundenes Unternehmen unter Mitteilung an den Nutzer übertragen. Der Nutzer darf nur mit schriftlicher Zustimmung des Anbieters übertragen.

17. Anwendbares Recht und zuständige Stelle

Auf diesen Vertrag findet türkisches Recht Anwendung. Für Streitigkeiten sind die Gerichte und Vollstreckungsämter von İzmir zuständig. Nutzer, die Verbraucher im Sinne des Gesetzes Nr. 6502 sind, behalten das Recht, sich an die gesetzlich vorgesehenen Verbraucherschiedsstellen und Verbrauchergerichte zu wenden. Das Recht von in der EU/im EWR ansässigen Verbrauchern, sich auf zwingende Verbraucherschutzvorschriften ihres Wohnsitzlandes zu berufen, bleibt unberührt.

18. Sonstiges

Wird eine Bestimmung für unwirksam erachtet, bleibt die Wirksamkeit der übrigen unberührt; die unwirksame Bestimmung wird als die dem wirtschaftlichen Zweck am nächsten kommende wirksame Bestimmung ausgelegt. Die Nichtausübung eines Rechts bedeutet keinen Verzicht. Dieser Vertrag bildet mit der Datenschutzerklärung und den Informationen, dem Fernabsatzvertrag (bei Verkaufsbeginn), der Richtlinie zur zulässigen Nutzung, der Verfügbarkeit und Haftungsbeschränkung und (für Einrichtungen) dem Auftragsverarbeitungsvertrag eine Einheit. Bei Widerspruch geht in Datenschutzfragen der Auftragsverarbeitungsvertrag, bei Verbrauchergeschäften der Fernabsatzvertrag vor. Verbindlich ist der türkische Vertragstext; Übersetzungen dienen dem besseren Verständnis.

Richtlinie zur zulässigen Nutzung und zur Meldung von Urheber-/Rechtsverletzungen

Version 1.0 · Gültig ab: 11.10.2026 · Teil der Nutzungsbedingungen. · Übersetzung zum besseren Verständnis – verbindlich ist die türkische Fassung.

1. Regeln zur zulässigen Nutzung

Bei der Nutzung der Plattform ist Folgendes verboten:

• Eingabe von Inhalten, die rechtswidrig oder sittenwidrig sind, die Ordnung verletzen; die Beleidigungen, Drohungen, Hassrede, Diskriminierung, Gewalt, Obszönes oder Mobbing enthalten;
• Inhalte, die für unter 18-Jährige ungeeignet sind, oder Beiträge, die die Sicherheit von Kindern gefährden;
• Hochladen von Inhalten, die Urheber-, Marken-, Persönlichkeits- und Privatsphärerechte anderer verletzen (unbefugte Fotos/Videos, Raubkopien von Büchern/Tests/Aufgabensammlungen, Stimme/Bild einer anderen Person usw.);
• Eingabe besonderer Kategorien personenbezogener Daten, Ausweisnummern, Adressen oder Schülerfotos (siehe Nutzungsbedingungen Artikel 4);
• Verbreitung von Schadsoftware, unbefugter Zugriff auf das System, Schwachstellenscans/Lasttests, Datenabgriff mit automatisierten Werkzeugen, Störung des Dienstes;
• Identitätstäuschung, Eröffnen falscher Konten, Weitergabe oder Verkauf eines Kontos;
• Nutzung der Plattform für Spam, Betrug, illegale Wetten/Glücksspiel oder illegalen Handel.

Lehrkräfte/Einrichtungen sind verpflichtet, dafür zu sorgen, dass Schüler in ihren Klassen und Unterkonten die Regeln einhalten.

2. Befugnisse des Anbieters

Der Anbieter ist nicht verpflichtet, Inhalte vorab zu prüfen. Erfährt er jedoch von einem Verstoß gegen diese Richtlinie oder Rechtsvorschriften, ist er berechtigt, ohne Ankündigung den betreffenden Inhalt zu entfernen/zu sperren, das Konto zu verwarnen, einzuschränken, auszusetzen oder zu beenden und erforderlichenfalls zuständige Stellen zu informieren. Die Ausübung dieser Befugnis begründet keine Überwachungspflicht.

3. Meldung von Urheber- und anderen Rechtsverletzungen (Entfernungsverlangen)

Sind Sie der Ansicht, dass ein Inhalt auf der Plattform das Gesetz Nr. 5846 über Geistige und Künstlerische Werke, eine Marke, Persönlichkeitsrechte oder ein anderes Ihrer Rechte verletzt, senden Sie eine Meldung mit folgenden Angaben an gamifyclass.info@gmail.com (Betreff: „Meldung einer Rechtsverletzung“):

1. Name/Bezeichnung, Adresse, E-Mail und (falls vorhanden) Telefon des Rechteinhabers oder bevollmächtigten Vertreters;
2. Eine klare Beschreibung des angeblich verletzten Werks/Rechts und ein Beleg oder eine Angabe zur Inhaberschaft;
3. Der genaue Ort des angeblich verletzenden Inhalts (Seitenlink, Bildschirmfoto, Klassen-/Toolname);
4. Eine Erklärung nach Treu und Glauben, dass der Inhalt ohne Erlaubnis des Rechteinhabers, seines Vertreters oder des Gesetzes verwendet wird;
5. Eine Erklärung und Unterschrift (auch elektronisch), dass die Angaben in der Meldung richtig sind und der Meldende Rechteinhaber oder bevollmächtigter Vertreter ist.

Verfahren: Eine vollständige Meldung wird innerhalb angemessener Zeit (in der Regel innerhalb von 3 Werktagen) geprüft; erscheint die Verletzung plausibel, wird der Inhalt vorübergehend entfernt oder gesperrt und der Nutzer, der ihn eingestellt hat, informiert. Diese Maßnahme ist kein Eingeständnis einer Verletzung. Anträge zu Persönlichkeitsrechten sowie Gerichts-/Behördenentscheidungen werden gesondert nach den Verfahren und Fristen des Gesetzes Nr. 5651 behandelt.

Falsche Meldung: Wer vorsätzlich oder fahrlässig eine falsche/ungerechtfertigte Meldung abgibt, haftet für den daraus entstehenden Schaden.

4. Gegendarstellung (Widerspruch)

Ein Nutzer, dessen Inhalt entfernt wurde und der ihn für rechtmäßig hält oder eine Erlaubnis besitzt, kann an dieselbe Adresse mit Begründung und Belegen eine Gegendarstellung senden. Der Anbieter leitet sie an den Meldenden weiter. Einigen sich die Parteien nicht, wird der Inhalt nicht wiederhergestellt, es sei denn, es liegt eine Entscheidung eines zuständigen Gerichts/einer Behörde oder eine schriftliche Erklärung des Rechteinhabers über die Rücknahme seines Anspruchs vor. Der Anbieter ist in Streitigkeiten zwischen den Parteien weder Schiedsrichter noch Partei.

5. Wiederholte Verstöße

Konten von Nutzern, die wiederholt Rechte oder Regeln verletzen, können mit oder ohne Verwarnung ausgesetzt oder beendet werden; in diesem Fall wird kein Entgelt erstattet (zwingende Vorschriften bleiben vorbehalten).

6. Erklärung des Nutzers und Freistellung

Der Nutzer erklärt, dass die von ihm hochgeladenen Inhalte ihm gehören oder er zu ihrer Nutzung berechtigt ist. Ansprüche Dritter, behördliche Sanktionen und Verfahrenskosten, die wegen Inhalten gegen den Anbieter gerichtet werden, trägt der Nutzer wie in Artikel 5 und 11 der Nutzungsbedingungen beschrieben.

7. Meldung einer Sicherheitslücke

Haben Sie eine Sicherheitslücke auf der Plattform entdeckt, können Sie sie im Sinne einer koordinierten Offenlegung (Coordinated Disclosure) per E-Mail an gamifyclass.info@gmail.com melden. Erwartet wird, dass Sie die Lücke nicht ausnutzen, nicht auf Nutzerdaten zugreifen und sie bis zur Behebung nicht an Dritte weitergeben; für Meldungen nach Treu und Glauben werden keine rechtlichen Schritte eingeleitet.

Auftragsverarbeitungsvertrag (für Einrichtungen / Schulen)

Version 1.0 · Gültig ab: 11.10.2026 · Vertrag zwischen Verantwortlichem und Auftragsverarbeiter nach Art. 12 KVKK und Art. 28 DSGVO · Übersetzung zum besseren Verständnis – verbindlich ist die türkische Fassung.

1. Parteien

Verantwortlicher: Die Einrichtung, die ein Einrichtungskonto auf der Plattform eröffnet und/oder Schüler-/Elterndaten eingibt (die „Einrichtung“) – bei einer selbstständig tätigen Lehrkraft die Lehrkraft selbst.
Auftragsverarbeiter: Erinç Tuncay, E-Mail: gamifyclass.info@gmail.com (der „Anbieter“).

2. Begriffe

„Personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“, „Betroffene Person“ und „Behörde“ haben in diesem Vertrag die Bedeutung des KVKK; „Aufsichtsbehörde“, „Verletzung des Schutzes personenbezogener Daten“ und „Unterauftragsverarbeiter“ die der DSGVO. „Dienst“ sind die in den Nutzungsbedingungen definierten Plattformdienste.

3. Gegenstand, Dauer, Zweck und Art der Verarbeitung

1. Zur Erbringung des Dienstes hostet, speichert, ordnet, zeigt, berichtet und löscht der Anbieter personenbezogene Daten im Auftrag der Einrichtung. Die Verarbeitung beschränkt sich auf Erbringung des Dienstes, Sicherheit, Support und gesetzliche Pflichten.
2. Dauer: begrenzt auf die Laufzeit des Dienstvertrags und die 30-tägige Exportfrist; Löschung/Vernichtung ist in Abschnitt 12 geregelt.
3. Kategorien personenbezogener Daten, Gruppen betroffener Personen und Sicherheitsmaßnahmen sind in Anlage 1 und Anlage 2 aufgeführt.

4. Pflichten der Einrichtung (Verantwortlicher)

1. Die Stützung der Daten auf eine rechtmäßige Verarbeitungsgrundlage (Art. 5-6 KVKK, Art. 6-9 DSGVO), die Information der Betroffenen (Art. 10 KVKK, Art. 13-14 DSGVO) sowie Einholen, Aufbewahren, Nachweis und Umgang mit dem Widerruf der ausdrücklichen Einwilligung der Eltern/gesetzlichen Vertreter, soweit erforderlich, liegen vollständig bei der Einrichtung. Der Anbieter ist nicht Beteiligter des Einwilligungs- oder Informationsprozesses und nicht zu dessen Überwachung verpflichtet.
2. Die Einrichtung erfüllt selbst Register-/Meldepflichten wie VERBİS, interne Berechtigungen, Genehmigungen und Meldungen aus der nationalen Bildungsgesetzgebung, das Verarbeitungsverzeichnis und die Aufbewahrungs- und Vernichtungsrichtlinie.
3. Die Einrichtung stellt sicher, dass keine besonderen Kategorien personenbezogener Daten, Ausweisnummern, Adressen oder Schülerfotos in die Plattform eingegeben werden und dass nach dem Grundsatz der Datenminimierung in Schülerdatensätzen statt vollständiger Namen ein Vorname, Spitzname oder „Vorname + Anfangsbuchstabe des Nachnamens“ verwendet wird. Andernfalls trägt die Einrichtung die daraus entstehenden Risiken.
4. Die Einrichtung stellt sicher, dass ihre Weisungen rechtmäßig sind, Inhaber von Unterkonten (Lehrkräfte) vertragsgemäß handeln und Zugangsrechte rechtzeitig entzogen werden.
5. Die Einrichtung ist in erster Linie für die Beantwortung von Anfragen betroffener Personen verantwortlich.

5. Pflichten des Anbieters (Auftragsverarbeiter)

1. Personenbezogene Daten nur auf dokumentierte Weisung der Einrichtung (Dienstvertrag, dieser Vertrag und über die Plattform vorgenommene Einstellungen/Handlungen) zu verarbeiten; muss er aufgrund einer rechtlichen Verpflichtung anders verarbeiten, die Einrichtung vorab zu informieren, sofern nicht untersagt.
2. Personenbezogene Daten nicht für eigene Zwecke (Marketing, Profiling, Verkauf, Vermietung an Dritte usw.) zu nutzen. Nur anonyme, aggregierte Statistiken ohne personenbezogene Daten dürfen zur Dienstentwicklung verwendet werden.
3. Sicherzustellen, dass zugriffsberechtigte Personen zur Vertraulichkeit verpflichtet sind.
4. Die technischen und organisatorischen Sicherheitsmaßnahmen der Anlage 2 nach Art. 12 KVKK und Art. 32 DSGVO anzuwenden.
5. Bei ihm eingehende Anfragen betroffener Personen innerhalb angemessener Zeit an die Einrichtung weiterzuleiten und zu deren Erfüllung angemessene technische Unterstützung zu leisten.
6. Der Einrichtung bei Datenschutz-Folgenabschätzungen, Konsultation von Behörde/Aufsichtsbehörde und Meldung von Verletzungen im Rahmen der Art der Verarbeitung und der ihm zugänglichen Informationen angemessen zu unterstützen.
7. Die Einrichtung zu informieren, wenn er eine Weisung offensichtlich für rechtswidrig hält (hieraus entsteht keine Pflicht zur Prüfung von Weisungen).

6. Unterauftragsverarbeiter

1. Die Einrichtung erteilt eine allgemeine schriftliche Genehmigung, dass der Anbieter zur Erbringung des Dienstes die in Anlage 3 aufgeführten Unterauftragsverarbeiter einsetzt.
2. Der Anbieter kündigt jede beabsichtigte Hinzufügung/Ersetzung eines Unterauftragsverarbeiters mindestens 30 Tage vorher auf der Plattform oder per E-Mail an. Erhebt die Einrichtung in dieser Frist keinen angemessenen, begründeten Widerspruch, gilt dies als Zustimmung; bei Widerspruch suchen die Parteien eine Lösung, andernfalls kann die Einrichtung den Dienstvertrag kündigen und das Entgelt für den Restzeitraum wird anteilig erstattet.
3. Der Anbieter schließt mit Unterauftragsverarbeitern Verträge, die Datenschutzpflichten auferlegen, die denen dieses Vertrags mindestens gleichwertig sind. Für die Nichterfüllung durch Unterauftragsverarbeiter haftet der Anbieter gegenüber der Einrichtung nach diesem Vertrag und dem Gesetz.

7. Übermittlung ins Ausland

Einige Unterauftragsverarbeiter können Daten außerhalb der Türkei/des EWR verarbeiten. Der Anbieter führt solche Übermittlungen nach Art. 9 KVKK (Angemessenheitsbeschluss, Standardvertrag, verbindliche interne Datenschutzvorschriften und weitere geeignete Garantien, ggf. mit Meldung an die Behörde) und Kapitel V DSGVO (Angemessenheitsbeschluss, Standardvertragsklauseln) durch. Die eigenen Melde-/Maßnahmenpflichten der Einrichtung als Verantwortliche bleiben vorbehalten; der Anbieter leistet angemessene Unterstützung.

8. Verletzung des Schutzes personenbezogener Daten

Erfährt der Anbieter von einer Verletzung, die personenbezogene Daten der Einrichtung betrifft, meldet er sie der Einrichtung unverzüglich und in jedem Fall innerhalb von 48 Stunden. Die Meldung beschreibt Art der Verletzung, betroffene Daten-/Personenkategorien, wahrscheinliche Folgen und ergriffene/vorgeschlagene Maßnahmen. Die Meldung an die Behörde (Art. 12 Abs. 5 KVKK) und ggf. an Betroffene obliegt der Einrichtung als Verantwortlicher; der Anbieter stellt die erforderlichen Informationen und technische Unterstützung bereit. Beruht eine Verletzung nicht auf einem Verstoß des Anbieters gegen Abschnitt 5 (z. B. Offenlegung von Zugangsdaten der Einrichtung, schwache Passwörter, unbefugte Unterkonten), liegt die Verantwortung bei der Einrichtung.

9. Prüfung

Der Anbieter stellt der Einrichtung angemessene Informationen zur Verfügung, die die Einhaltung dieses Vertrags zeigen. Bei berechtigtem Anlass (z. B. Verlangen der Behörde/Aufsichtsbehörde oder Verdacht einer Verletzung) kann die Einrichtung höchstens einmal jährlich, mit mindestens 30 Tagen schriftlicher Vorankündigung, ohne Störung des Betriebs, unter Vertraulichkeit und auf eigene Kosten eine dokumenten-/schriftlich fragenbasierte Prüfung durchführen. Zugang zu Daten anderer Kunden, zu Quellcode oder zu Systemen, die die Sicherheit gefährden würden, ist vom Prüfungsumfang ausgenommen.

10. Anfragen betroffener Personen

Anfragen von Schülern, Eltern und anderen betroffenen Personen liegen in der Verantwortung der Einrichtung (des Verantwortlichen). Direkt beim Anbieter eingehende Anfragen werden zur Identitätsprüfung an die Einrichtung verwiesen. Für Auskunfts-, Berichtigungs-, Lösch- und Exportvorgänge, die die Einrichtung über die Plattform selbst durchführen kann, erhebt der Anbieter kein zusätzliches Entgelt; für besondere, nicht über die Plattform durchführbare Anfragen kann ein angemessenes Servicentgelt erhoben werden.

11. Haftung

1. Die Einrichtung ist für Bußgelder, Entschädigungen und Ansprüche Dritter aus der Verletzung ihrer Pflichten nach Abschnitt 4 (insbesondere Einwilligung, Information, Rechtsgrundlage und Genehmigungsprozesse) selbst verantwortlich und stellt den Anbieter bei dagegen erhobenen Ansprüchen auf erstes Anfordern frei (einschließlich angemessener Anwaltskosten).
2. Der Anbieter haftet nur für unmittelbare Schäden aus der Verletzung seiner Auftragsverarbeiterpflichten in diesem Vertrag und im Rahmen der Haftungsgrenzen der Nutzungsbedingungen (in den letzten 12 Monaten gezahltes Abonnemententgelt); mittelbare Schäden sind ausgeschlossen. Vorsatz, grobe Fahrlässigkeit und zwingende Vorschriften bleiben vorbehalten.
3. Die gesetzliche gesamtschuldnerische Haftung gegenüber betroffenen Personen und der Behörde/Aufsichtsbehörde bleibt vorbehalten; im Innenverhältnis teilen die Parteien die Verantwortung nach Verschulden gemäß obigen Grundsätzen und behalten ihre Regressrechte.

12. Beendigung, Rückgabe und Vernichtung

Ab Beendigung des Dienstvertrags kann die Einrichtung die personenbezogenen Daten (mit den von der Plattform bereitgestellten Werkzeugen) innerhalb von 30 Tagen selbst herunterladen; der Anbieter ist nicht verpflichtet, die Daten im Namen der Einrichtung zu exportieren oder zu versenden. Nach Ablauf dieser Frist löscht oder anonymisiert der Anbieter die personenbezogenen Daten unumkehrbar – sofern die Einrichtung keine andere Weisung erteilt und keine gesetzliche Aufbewahrungspflicht besteht; die Entfernung aus Backups ist binnen 90 Tagen abgeschlossen. Auf Verlangen der Einrichtung wird Löschung/Vernichtung schriftlich bestätigt. Eine Einrichtung, die ihr Konto löscht oder eine Klasse entfernt, erkennt an, dass dies die Daten unumkehrbar beseitigen kann. Da der Abonnementzeitraum jedes Jahr am 30. Juni endet, werden Daten im Juli nicht gelöscht; verlängerte Konten laufen mit ihren Daten weiter, die Löschung/Anonymisierung nicht verlängerter Konten erfolgt Ende Juli.

13. Sonstiges

Dieser Vertrag ist Anlage zum Dienstvertrag. Bei Widerspruch in Datenschutzfragen geht dieser Vertrag vor. Der Anbieter kann den Vertrag wegen Rechts- oder Dienständerungen aktualisieren; wesentliche Änderungen werden 15 Tage vorher angekündigt. Auf diesen Vertrag findet türkisches Recht Anwendung; zuständig sind die Gerichte und Vollstreckungsämter von İzmir. Die elektronische Bestätigung gilt als der eigenhändigen Unterschrift gleichwertig; die Aufzeichnungen des Anbieters sind Beweis nach Art. 193 der Zivilprozessordnung. Für Einrichtungen, die dies wünschen, kann eine eigenhändig unterzeichnete Ausfertigung erstellt werden. Verbindlich ist der türkische Text.

ANLAGE 1: Einzelheiten der Verarbeitungstätigkeiten

ANLAGE 2: Technische und organisatorische Sicherheitsmaßnahmen (Überblick)

• Verschlüsselung bei der Übertragung (HTTPS, HSTS); Verschlüsselung ruhender Daten durch Funktionen der Hosting-Anbieter.
• Kontobasierte Berechtigung und Datenbank-Sicherheitsregeln (eine Lehrkraft greift nur auf Daten ihrer eigenen Klassen/Schüler zu); Trennung der Rollen Lehrkraft und Schüler.
• Sichere Passwortspeicherung (Hashing) und Sitzungsverwaltung bei der Authentifizierung.
• Browser-Sicherheitsheader (CSP, X-Frame-Options usw.); Beschränkung von Codequellen Dritter.
• Beschränkung von Zugriffsrechten nach dem Need-to-know-Prinzip; Vertraulichkeitsverpflichtung.
• Regelmäßige Sicherheitsüberprüfungen, Meldekanal für Schwachstellen und Incident-Response-Prozess.
• Verfahren zur Löschung/Vernichtung und Backup-Verwaltung.

ANLAGE 3: Unterauftragsverarbeiter

Hinweis zu Verfügbarkeit, Zugang und Haftungsbeschränkung

Version 1.0 · Gültig ab: 11.10.2026 · Integraler Bestandteil der Nutzungsbedingungen. · Übersetzung zum besseren Verständnis – verbindlich ist die türkische Fassung.

1. Art des Dienstes: „wie besehen“ und „soweit möglich“

Die Plattform ist ein über das Internet unter Nutzung von Diensten Dritter bereitgestellter Softwaredienst. Es ist technisch unmöglich, dass ein Online-Dienst unterbrechungsfrei, fehlerfrei oder jederzeit verfügbar ist. Daher verspricht der Anbieter – soweit nicht in einem gesonderten schriftlichen Service-Level-Agreement (SLA) vereinbart – keine bestimmte Verfügbarkeitsquote (Uptime), Reaktionszeit oder Unterbrechungsfreiheit.

2. Geplante Wartung und Updates

Der Anbieter kann den Zugang zur Plattform für Sicherheitspatches, Versions-Upgrades, Infrastrukturumzug, Leistungsverbesserungen und ähnliche Gründe vorübergehend unterbrechen oder einschränken. Wenn möglich, werden geplante Arbeiten angemessene Zeit vorher auf der Plattform oder per E-Mail angekündigt und auf Zeiten gelegt, in denen Unterricht/Prüfungen am wenigsten betroffen sind. Dringende Sicherheitseingriffe können ohne Vorankündigung erfolgen. Solche Unterbrechungen sind keine mangelhafte Leistung oder Vertragsverletzung des Anbieters.

3. Unerwartete Unterbrechungen, Dienste Dritter und höhere Gewalt

Der Anbieter haftet nicht, wenn der Zugang zur Plattform aus folgenden Gründen unterbrochen oder verlangsamt wird, Daten vorübergehend oder dauerhaft unzugänglich werden oder die Dienstleistung gestört wird:

• Ausfälle der Infrastruktur Dritter: Ausfälle, Richtlinienänderungen oder Einstellung durch Hosting-, Datenbank-, Authentifizierungs-, CDN-, DNS-, E-Mail-, Zahlungs- und Domainanbieter (z. B. Google/Firebase, Vercel, GitHub);
• Cyberangriffe und Sicherheitsvorfälle: DDoS, Ransomware, Phishing, Zero-Day-Schwachstellen, Fehler in Software-Bibliotheken Dritter, Versuche unbefugten Zugriffs – der Anbieter trifft gegen diese Risiken angemessene, branchenübliche Maßnahmen; absolute Sicherheit vor Angriffen kann jedoch für kein System garantiert werden;
• Höhere Gewalt: Naturkatastrophen, Brand, Erdbeben, Überschwemmung, Epidemie, Krieg, Terror, Streik, Strom- und Telekommunikationsausfälle, Störungen der Internet-Backbones, Entscheidungen und Zugangssperren öffentlicher Stellen, Gesetzesänderungen;
• Ursachen auf Nutzerseite: Probleme mit Gerät, Browser, Schulnetzwerk, Firewall, Internetverbindung oder Kontosicherheit des Nutzers; Fehlgebrauch;
• Unvorhersehbare technische Fehler: Softwarefehler (Bugs), Dateninkonsistenzen, Browser-Inkompatibilitäten und Änderungen an Bibliotheken Dritter.

4. Verhaltensgrundsätze des Anbieters bei Sicherheitsvorfällen

Bei Verdacht auf Angriff oder Datenverletzung untersucht der Anbieter den Vorfall, kann betroffene Systeme isolieren, den Dienst vorübergehend aussetzen, nimmt die nötigen Korrekturen vor und erstattet die gesetzlich vorgesehenen Meldungen (Behörde, Betroffene, verantwortliche Einrichtungen) innerhalb der gesetzlichen Fristen. Für zu diesem Zweck erfolgte Unterbrechungen kann der Nutzer keine Entschädigung oder Entgelterstattung verlangen. Für Angriffe Dritter, die trotz angemessener Maßnahmen eintreten, haftet der Anbieter nicht; Vorsatz und grobe Fahrlässigkeit bleiben vorbehalten.

5. Datensicherung und Verlustrisiko

Der Anbieter nutzt die üblichen Backup- und Resilienzfunktionen der Infrastrukturanbieter; er garantiert jedoch nicht, dass keine Daten verloren gehen. Der Nutzer ist verpflichtet, wichtige Daten wie Noten, Prüfungsergebnisse, Berichte und Fortschritt regelmäßig selbst zu sichern (mit vorhandenen Werkzeugen wie Excel-/PDF-Export) und bei kritischer Nutzung (Prüfungstag, Noteneingabe, amtliche Berichterstattung) einen Alternativplan außerhalb der Plattform bereitzuhalten.

6. Hinweis zu kritischer Nutzung

Die Plattform ist nicht für Notfall-, Sicherheits-, Gesundheits- oder amtliche Vorgänge konzipiert. Das Risiko von Folgen wie Unterrichtsstörung, Ausfall einer Veranstaltung, Unzugänglichkeit von Prüfungs-/Hausaufgabendaten oder nicht rechtzeitiger Information der Eltern wegen Nichtverfügbarkeit der Plattform trägt der Nutzer.

7. Haftungsbeschränkung

Vorbehaltlich zwingenden Rechts und des Verbraucherrechts übernimmt der Anbieter keine Haftung für entgangenen Gewinn, Unterrichts-/Veranstaltungsstörungen, Rufschäden, mittelbare und Folgeschäden sowie Ansprüche Dritter aus Nichtverfügbarkeit, Unterbrechung, Verzögerung, Datenverlust, Angriff oder höherer Gewalt. Bei unmittelbaren Schäden ist die Haftung durch die Grenzen in Artikel 11 der Nutzungsbedingungen (in den letzten 12 Monaten gezahltes Abonnemententgelt) beschränkt. Fälle von Vorsatz oder grober Fahrlässigkeit des Anbieters, in denen die Haftung gesetzlich nicht beschränkt werden kann, sind von dieser Beschränkung ausgenommen.

8. Ausgleich (Kulanzpraxis)

Soweit nicht in einem schriftlichen SLA anders vereinbart, kann der Anbieter bei auf eigenem Verschulden beruhenden Unterbrechungen von insgesamt mehr als 72 Stunden in einem Kalendermonat auf schriftliches Verlangen eines zahlenden Nutzers eine Verlängerung des Abonnements um die Dauer der Unterbrechung als einzigen und ausschließlichen Ausgleich anbieten. Diese Praxis ist ein Entgegenkommen, kein Recht oder Versprechen; sie erfasst keine Unterbrechungen durch Dritte, höhere Gewalt und geplante Wartung.

9. Änderung oder Einstellung des Dienstes

Der Anbieter behält sich das Recht vor, die Plattform ganz oder teilweise aus technischen, wirtschaftlichen oder rechtlichen Gründen zu ändern, auszusetzen oder einzustellen. Wird ein kostenpflichtiger Dienst vollständig eingestellt, erfolgt eine Ankündigung mindestens 30 Tage vorher, der nicht genutzte Teil des gezahlten Entgelts wird anteilig erstattet und dem Nutzer wird Zeit zum Export seiner Daten eingeräumt.

10. Meldung und Support

Für Störungs- und Fehlermeldungen können Sie an gamifyclass.info@gmail.com schreiben. Supportanfragen werden an Werktagen innerhalb angemessener Zeit beantwortet; eine bestimmte Antwortzeit wird nicht zugesagt.

Política de Privacidad y Aviso de Información RGPD / KVKK

Versión 1.0 · Vigente desde: 11.10.2026 · Traducción de cortesía: la versión turca es la vinculante.

1. Introducción, ámbito y base jurídica

Este aviso explica cómo se tratan los datos personales cuando usa el dominio TheGamifyClass.com y sus subdominios, aplicaciones web, aplicaciones de gamificación, las «Herramientas para docentes» y aplicaciones de escritorio/pizarra digital (conjuntamente, la «Plataforma»), explotadas por Erinç Tuncay (el «Proveedor», «nosotros»). Se ha elaborado conforme al art. 10 de la Ley turca de Protección de Datos Personales n.º 6698 («KVKK»), la Comunicación sobre procedimientos y principios del deber de información y, para los interesados de la UE/EEE, los arts. 13-14 del Reglamento (UE) 2016/679 («RGPD»).

La Plataforma es un servicio de software (SaaS) para docentes y centros educativos. Los estudiantes y las familias no contratan con nosotros; participan a través de sus docentes/centros.

2. Nuestros roles: responsable y encargado del tratamiento

Lo esencial en protección de datos es determinar quién decide los fines del tratamiento. Actuamos en dos roles distintos:

Cuando un docente usa la Plataforma en nombre de una escuela/centro, el responsable de los datos de estudiantes y familias es el centro; el docente actúa bajo sus instrucciones y autoridad. Para usuarios independientes (p. ej. profesores particulares), el responsable es el propio docente. Tratamos los datos de estudiantes y familias solo siguiendo instrucciones del responsable y para prestar el servicio; no los usamos para publicidad, marketing, elaboración de perfiles ni fines comerciales propios, y no los vendemos ni alquilamos. Para los centros, la relación se regula en la pestaña Contrato de encargo de tratamiento.

3. Categorías de datos personales tratados

Categorías especiales de datos. La Plataforma no está diseñada para tratar categorías especiales de datos personales como salud, religión, raza/origen étnico, antecedentes disciplinarios y penales, diagnósticos de orientación/educación especial o datos biométricos. Introducir tales datos, números de identidad, direcciones y fotografías en la Plataforma está prohibido (véanse las Condiciones del Servicio). Si los usuarios los introducen igualmente, la responsabilidad es del responsable; nos reservamos el derecho de eliminarlos cuando tengamos conocimiento.

4. Nuestro enfoque de minimización de datos y seudonimización (privacidad desde el diseño)

La Plataforma está diseñada conforme al art. 4 KVKK (adecuación, limitación y proporcionalidad) y a los arts. 5.1.c y 25 RGPD (privacy by design / by default):

• Las cuentas de estudiantes funcionan con nombre de usuario y código de acceso, sin necesitar datos de identidad real. No exigimos a los estudiantes correo electrónico, teléfono, dirección, número de identidad ni fotografía.
• Nuestra firme recomendación a docentes y centros: utilice solo un nombre de pila, un apodo o «nombre + inicial del apellido» (p. ej. «Ayşe K.», «Kaplan21») en lugar de nombres completos. Esto reduce notablemente la identificabilidad incluso ante una brecha de datos (seudonimización; arts. 4.5 y 32 RGPD).
• Lo más seguro es conservar fuera de la Plataforma, en poder del docente/centro, la lista que vincula identidades reales con apodos.
• En los campos de texto libre (notas, descripciones, notas de reunión) no deben figurar datos sensibles, de salud o familiares, ni datos de terceros.

Esto es una recomendación y un principio de diseño. Que la Plataforma permita técnicamente introducir nombres completos (p. ej. importación Excel) no significa que su uso sea adecuado ni que se hayan facilitado la base jurídica e información necesarias. Quien decide qué datos identificativos se introducen y responde de su licitud es el responsable (docente/centro).

5. Fines y bases jurídicas

En los tratamientos que requieren consentimiento, este se otorga de forma específica, explícita y libre; puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior.

6. Transferencias de datos personales

Sus datos personales pueden comunicarse a los siguientes grupos de destinatarios solo en la medida necesaria para prestar el servicio y conforme a los arts. 8-9 KVKK y al capítulo V RGPD:

Transferencias al extranjero. Algunos de los proveedores citados pueden usar servidores situados fuera de Turquía y del EEE (en particular en EE. UU.). Las transferencias se basan, conforme al art. 9 KVKK, en garantías adecuadas (decisión de adecuación, contrato tipo/normas corporativas vinculantes, con notificación a la Autoridad de Protección de Datos cuando proceda) o en los supuestos excepcionales previstos por ley; y, conforme al RGPD, en una decisión de adecuación (p. ej. adhesión al Marco de Privacidad de Datos UE-EE. UU.) o en Cláusulas Contractuales Tipo. Para estas transferencias no se solicita consentimiento explícito aparte; puede pedirnos más información.

7. Plazos de conservación

8. Medidas de seguridad

Conforme al art. 12 KVKK y al art. 32 RGPD aplicamos medidas técnicas y organizativas adecuadas al riesgo: cifrado en tránsito (HTTPS/HSTS), reglas de acceso y autorización por cuenta, cabeceras de seguridad del navegador, almacenamiento seguro de contraseñas en la infraestructura de autenticación, infraestructura de seguridad certificada de los proveedores de alojamiento, limitación de accesos privilegiados y revisiones periódicas de seguridad. Los códigos de acceso de los estudiantes pueden ser visibles en la cuenta del docente para su distribución; la confidencialidad de esa información es responsabilidad del usuario.

Ningún sistema basado en internet puede garantizar seguridad absoluta. Si se detecta una violación de la seguridad de los datos personales, se notificará a los interesados, al responsable y, cuando proceda, a la Autoridad/autoridad de control dentro de los plazos legales (72 horas según la normativa), conforme al art. 12.5 KVKK y a los arts. 33-34 RGPD.

9. Resumen de cookies y almacenamiento local

A día de hoy la Plataforma no utiliza cookies publicitarias, de seguimiento entre sitios ni analíticas. Solo se usan áreas de almacenamiento local del navegador (localStorage/IndexedDB) estrictamente necesarias para el servicio: estado de sesión/autenticación, preferencia de idioma, datos de trabajo de herramientas en el dispositivo del usuario y ajustes de interfaz. Para este almacenamiento estrictamente necesario no se requiere consentimiento. Si en el futuro se añaden cookies opcionales o herramientas analíticas, se le informará previamente y se solicitará el consentimiento cuando proceda. Puede borrar el almacenamiento local en los ajustes del navegador; en tal caso podrían perderse datos guardados solo en el dispositivo (p. ej. en herramientas que funcionan localmente).

10. Datos de menores y estudiantes

La Plataforma no hace marketing dirigido a menores, no muestra publicidad y no usa datos de estudiantes para perfiles de comportamiento ni fines comerciales. Los estudiantes acceden solo con cuentas creadas por sus docentes/centros y bajo su responsabilidad. Determinar la base jurídica del tratamiento de datos de menores de 18 años, informar a los interesados y a los padres/representantes legales y —cuando sea necesario— obtener su consentimiento explícito corresponde al responsable (docente/centro) (véase la sección 11). Según el art. 8 RGPD, la edad a partir de la cual es válido el consentimiento de un menor varía entre 13 y 16 años según el Estado miembro.

11. Obligaciones del responsable y responsabilidad por el consentimiento (aviso importante)

Respecto a la introducción de datos de estudiantes y familias en la Plataforma: fundamentar los datos en una base lícita, informar a los interesados conforme al art. 10 KVKK / arts. 13-14 RGPD, obtener, conservar y acreditar el consentimiento explícito de los padres/representantes legales cuando sea necesario, obtener las autorizaciones derivadas de las normas internas del centro y de la normativa educativa nacional y cumplir obligaciones de registro/notificación como VERBİS es responsabilidad exclusiva del docente y/o del centro.

El Proveedor es únicamente proveedor de infraestructura y software; no revisa el contenido que introducen los usuarios, no verifica si se obtuvo consentimiento y no está obligado a hacerlo. En consecuencia, el Proveedor no asume responsabilidad por daños, indemnizaciones ni multas administrativas derivados de que el consentimiento nunca se obtuviera, se obtuviera de forma incompleta o inválida, se retirara posteriormente, ni por disputas entre docentes, centros, estudiantes y familias; estas cuestiones corresponden al usuario/centro según las Condiciones del Servicio y el Contrato de encargo de tratamiento. Esta sección no afecta a las propias obligaciones legales del Proveedor como encargado (p. ej. medidas de seguridad, confidencialidad, tratamiento conforme a instrucciones).

12. Sus derechos y cómo ejercerlos

Conforme al art. 11 KVKK y a los arts. 15-22 RGPD tiene derecho a saber si se tratan sus datos, solicitar información, saber si se usan conforme a su finalidad, conocer los terceros a quienes se transfieren, solicitar la rectificación de datos incompletos/inexactos, solicitar su supresión o destrucción (derecho al olvido), solicitar que esas operaciones se notifiquen a los terceros destinatarios, solicitar la limitación del tratamiento y la portabilidad, oponerse al tratamiento, oponerse a un resultado desfavorable derivado de tratamiento automatizado y reclamar indemnización por daños. Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento.

Solicitud: Envíe su solicitud, con información que le identifique, por correo electrónico a gamifyclass.info@gmail.com. Las solicitudes se resuelven gratuitamente en un máximo de 30 días (si el trámite exige un coste adicional puede cobrarse la tarifa de la Autoridad).

Estudiantes y familias: El responsable de los datos de estudiantes/familias es su docente o escuela. Debe dirigir primero a ellos las solicitudes sobre esos datos; las que nos lleguen se remitirán al responsable y prestaremos el apoyo técnico necesario para atenderlas.

Si su solicitud queda sin respuesta o la considera insuficiente, puede reclamar ante la Autoridad turca de Protección de Datos (art. 14 KVKK) o ante la autoridad de control de su país de residencia en el EEE.

13. Decisiones automatizadas

La Plataforma no realiza decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre los interesados o les afecten significativamente de modo similar. Las mecánicas de gamificación (puntos, niveles, clasificaciones) son herramientas pedagógicas bajo control del docente; usarlas en lugar de la evaluación académica o la calificación es responsabilidad del usuario.

14. Cambios y contacto

Este aviso puede actualizarse por cambios normativos o de nuestros servicios. Los cambios sustanciales se anuncian en la Plataforma o por correo. La versión vigente se publica siempre en esta página.

Responsable / Contacto: Erinç Tuncay · Situación fiscal: actúa al amparo de un certificado de exención del impuesto sobre la renta · Correo: gamifyclass.info@gmail.com

Aviso de Privacidad para Estudiantes

Escrito en lenguaje sencillo · Versión 1.0 · Vigente desde: 11.10.2026

1. ¿Para qué sirve esta plataforma?

TheGamifyClass.com es un sitio web que los docentes usan para convertir las clases en juegos. Tu docente te da un nombre de usuario y un código de acceso y con ellos entras a los juegos de la clase.

2. ¿Qué información tuya se guarda?

• Tu apodo (o tu nombre y la primera letra de tu apellido — p. ej. «Ayşe K.»).
• Tu nombre de usuario y código de acceso.
• Tu progreso en el juego: tus puntos, tu nivel, las cartas que coleccionaste, tus resultados de batallas y liga.
• Tu información de tareas y exámenes — tu docente puede anotarla para su propio trabajo.

No te pedimos número de teléfono, dirección de casa, número de identidad ni fotos, y no debes escribirlos en el sistema.

3. ¿Quién puede ver tu información?

• Tu docente (y la escuela, si hace falta) puede ver tus puntos, tu progreso y tus tareas.
• En algunos juegos, tus compañeros pueden ver tu apodo y tu puesto en la clasificación.
• La persona que gestiona el sitio (Erinç Tuncay) puede acceder técnicamente a los datos cuando sea necesario para mantener el sitio funcionando y resolver problemas; no usa tu información para publicidad y no la vende.

4. ¿Hay anuncios?

No. En el sitio no hay anuncios y no te seguimos para mostrarte publicidad.

5. ¿Cómo puedes protegerte?

• No compartas tu código de acceso ni tu contraseña con nadie, ni siquiera con un amigo.
• No elijas un apodo que revele tu nombre real, tu escuela o tu dirección.
• Si alguien te trata mal o ves algo extraño, díselo enseguida a tu docente o a tu madre/padre/tutor.
• En un ordenador compartido, cierra sesión cuando termines.

6. ¿Cuánto tiempo se guarda tu información?

Cuando tu docente cierra la clase o elimina la cuenta, tu información también se elimina (como máximo en 90 días, incluidas las copias de seguridad). Puedes pedir que se elimine cuando la escuela/el docente ya no la necesiten.

7. ¿Cuáles son mis derechos?

Tienes derecho a preguntar: qué información tuya se guarda, a que se corrija la información errónea y a que se elimine tu información. Como eres un niño o joven, debes hacer estas solicitudes primero a través de tu docente/escuela o de tu madre/padre/tutor, porque ellos son responsables de tu información. Si quieres, tu familia o tu docente también pueden escribirnos: gamifyclass.info@gmail.com

8. ¿Y si este aviso cambia?

Si hay un cambio importante, se informará a tu docente. Para el texto jurídico detallado consulta la Política de Privacidad.

Condiciones del Servicio (Contrato de Usuario y Servicio)

Versión 1.0 · Vigente desde: 11.10.2026 · Traducción de cortesía: la versión turca es la vinculante.

1. Partes y definiciones

Este Contrato de Usuario y Servicio (el «Contrato») se celebra entre Erinç Tuncay (el «Proveedor»; actúa como persona física; situación fiscal: actúa al amparo de un certificado de exención del impuesto sobre la renta) y la persona física o jurídica que accede a la Plataforma o abre una cuenta (el «Usuario»). Usted acepta el Contrato al confirmarlo electrónicamente, abrir una cuenta o usar la Plataforma.

• Plataforma: TheGamifyClass.com, sus subdominios, aplicaciones web y de escritorio/pizarra, aplicaciones de gamificación (p. ej. Evomyth, The Agents, Badge Bank, Who’s Next?, ClassClans) y «Herramientas para docentes» (p. ej. seguimiento de tareas, análisis de exámenes, informe a familias/de reuniones, plano de aula, simulaciones) y todos los servicios que se añadan.
• Docente: persona física que usa la Plataforma con fines profesionales. Centro: escuela, curso, academia, fundación u otra entidad educativa. Administrador del Centro: persona autorizada para gestionar cuentas en nombre del Centro. Subcuenta: cuenta abierta por el Administrador del Centro para docentes del Centro.
• Datos de Estudiantes: toda la información sobre estudiantes y familias introducida por los Usuarios o derivada de la actividad de los estudiantes en la Plataforma. Contenido del Usuario: todo lo que el Usuario sube/introduce, incluidos los Datos de Estudiantes.
• Suscripción: paquete que da acceso a las funciones de pago de la Plataforma durante un periodo determinado.

2. Naturaleza y alcance del servicio

La Plataforma es un servicio de software (SaaS) al que acceden por internet docentes y Centros. El Proveedor no es un centro educativo, docente, orientador ni asesor; la Plataforma es una ayuda pedagógica. Los resultados de la Plataforma (puntuaciones, análisis, informes, clasificaciones, gráficos) son meramente informativos; su uso para evaluación académica, calificación, decisiones sobre estudiantes o comunicación a las familias, y la comprobación de su exactitud, son responsabilidad exclusiva del Usuario.

El Proveedor se reserva el derecho de modificar con aviso razonable el alcance, las funciones, la interfaz y los límites de uso (p. ej. cuotas de clases/estudiantes), añadir nuevas funciones o suprimir las existentes. Si se elimina sustancialmente una función de pago, se reembolsa proporcionalmente la parte no utilizada de la tarifa.

3. Apertura de cuenta, elegibilidad y seguridad

1. La Plataforma está dirigida a personas mayores de 18 años que ejerzan como docentes/educadores, o representantes autorizados de Centros. Los estudiantes no pueden celebrar por sí mismos un contrato de Plataforma; acceden con cuentas de estudiante abiertas por sus docentes y bajo su responsabilidad.
2. El Proveedor puede dar de alta cuentas para el correo indicado por el Usuario; puede rechazar una solicitud de membresía sin motivación y pedir verificación (p. ej. carné docente).
3. El Usuario declara que los datos facilitados al registrarse son exactos y actuales, mantendrá confidenciales las credenciales y no transferirá/compartirá la cuenta. El Usuario responde de todas las acciones realizadas desde la cuenta. Toda sospecha de uso no autorizado debe comunicarse de inmediato al Proveedor.
4. Cuentas de Centro: El Administrador del Centro puede abrir, gestionar y cerrar Subcuentas; el Centro responde de todas las acciones de los titulares de Subcuentas en la Plataforma, de su cumplimiento de este Contrato y de la autoridad declarada en nombre del Centro. Cerrar a tiempo los accesos ante cambios/salidas de personal es obligación del Centro.

4. Obligaciones del Usuario

1. Autoridad y cumplimiento normativo. El Usuario declara y se compromete a que dispone de los permisos y la autoridad exigidos por su Centro y la normativa educativa nacional para introducir datos de estudiantes en la Plataforma, y que su empleador/Centro no le ha prohibido usarla.
2. Minimización de datos. El Usuario se compromete a usar, en los registros de estudiantes, un nombre de pila, apodo o «nombre + inicial del apellido» en lugar de nombres completos y a introducir solo los datos mínimos necesarios. La Plataforma está diseñada con este enfoque; todos los riesgos y responsabilidad derivados del uso de nombres completos corresponden al Usuario.
3. Datos prohibidos. El Usuario se compromete a no introducir categorías especiales ni datos sensibles como números de identidad, direcciones, fotografías de estudiantes, salud, religión, raza, antecedentes disciplinarios/penales o diagnósticos de orientación/educación especial, ni contenido ilícito, injurioso/de odio o que infrinja derechos de terceros. El Proveedor se reserva el derecho de eliminar tales contenidos sin aviso y suspender la cuenta.
4. Responsabilidad por datos personales y consentimiento. Como se establece en el artículo 5, las obligaciones del responsable respecto a estudiantes y familias corresponden al Usuario/Centro.
5. Credenciales de estudiantes. Distribuir y custodiar de forma segura los nombres de usuario, códigos y contraseñas entregados a los estudiantes es responsabilidad del Usuario.
6. Uso aceptable. El Usuario se compromete a no usar la Plataforma con fines ilícitos o inmorales; a no intentar dañar la seguridad o el rendimiento del sistema (escaneo de vulnerabilidades, pruebas de carga, extracción automatizada de datos, ingeniería inversa del código, suplantación, malware); a no obtener acceso no autorizado; a no usar la Plataforma para desarrollar un servicio competidor; y a no revender el servicio ni ceder la cuenta a terceros sin permiso. Las normas detalladas y el procedimiento de aviso de infracciones figuran en la «Política de Uso Aceptable y de Aviso de Infracción de Derechos de Autor / Derechos».
7. Copias de seguridad. El Usuario es responsable de hacer sus propias copias de datos importantes (notas, resultados de exámenes, informes, etc.) y de mantener un plan alternativo de trabajo que no dependa de la Plataforma.

5. Datos personales, consentimiento de las familias y roles de las partes (disposición clave)

1. Roles. Para datos de estudiantes y familias, el responsable es el Usuario (si trabaja de forma independiente) o el Centro al que pertenece; el Proveedor actúa solo como encargado (proveedor de infraestructura y software) en el sentido del art. 3 KVKK y del art. 4 RGPD. Para los Centros se aplica además el Contrato de encargo de tratamiento. Los tratamientos de los que el Proveedor es responsable (cuenta, facturación, seguridad, etc.) se describen en la Política de Privacidad.
2. Responsabilidad por consentimiento y base jurídica. Determinar la base jurídica necesaria para introducir datos personales de estudiantes y familias en la Plataforma; informar a los interesados; obtener, conservar y acreditar debidamente el consentimiento explícito de los padres/representantes legales cuando sea necesario y actuar en consecuencia si se retira; obtener las autorizaciones necesarias dentro del Centro y de las autoridades oficiales — corresponde íntegra y exclusivamente al Usuario y/o al Centro.
3. Sin deber de supervisión. El Proveedor no revisa previamente el Contenido del Usuario; no está obligado, ni tiene posibilidad, de comprobar, verificar ni solicitar documentos sobre si se obtuvo consentimiento, si se informó o si los datos introducidos son lícitos. El derecho del Proveedor a eliminar contenido o suspender cuentas en ciertos casos no crea un deber de supervisión.
4. Sin responsabilidad. El Proveedor no asume responsabilidad alguna porque el consentimiento no se obtuviera, se obtuviera de forma incompleta, errónea o inválida o se retirara posteriormente, por el incumplimiento del deber de información, por la introducción no autorizada de datos por el Usuario/Centro y por las reclamaciones y sanciones de familias/estudiantes/Centros/terceros/la Autoridad derivadas de ello.
5. Indemnidad y repetición. Si por un incumplimiento de este artículo se dirige contra el Proveedor una multa administrativa, reclamación de indemnización, demanda o reclamación, el Usuario (y, en cuentas de Centro, el Centro) mantendrá indemne al Proveedor a primer requerimiento (incluidos honorarios razonables de abogado, costas y multas administrativas), permitirá su intervención en el procedimiento y, si es preciso, lo mantendrá libre de la demanda/reclamación. Se reserva el derecho de repetición del Proveedor.
6. Obligaciones legales reservadas. Este artículo no elimina las propias obligaciones legales del Proveedor como encargado (medidas de seguridad, confidencialidad, no exceder instrucciones, notificación de violaciones); quedan reservadas las disposiciones imperativas.
7. Solicitudes de interesados. Si solicitudes de estudiantes/familias llegan al Proveedor, este las remite al responsable; la respuesta y la responsabilidad sobre el contenido corresponden al responsable.

6. Obligaciones del Proveedor

1. El Proveedor ofrece la Plataforma «tal cual» y «según disponibilidad», la opera con la diligencia razonable esperable de un proveedor de software cuidadoso y aplica medidas técnicas y organizativas razonables para proteger los datos (véase la Política de Privacidad).
2. El Proveedor accede al Contenido del Usuario solo para prestar el servicio, garantizar la seguridad, atender solicitudes de soporte, cumplir obligaciones legales y seguir instrucciones del responsable; no usa el contenido para fines propios.
3. Las disposiciones de la pestaña «Disponibilidad y Limitación de Responsabilidad» sobre continuidad del servicio, mantenimiento, interrupciones e incidentes cibernéticos forman parte integrante de este Contrato.

7. Propiedad intelectual

1. Los derechos de propiedad intelectual e industrial sobre todos los elementos de la Plataforma —software, código fuente y objeto, estructura de base de datos, diseños, interfaz, mecánicas y reglas de juego, diseños de personajes y criaturas (p. ej. Evolet), imágenes, modelos 3D, logotipos, marcas, nombres de dominio, vídeos, textos y documentación— pertenecen al Proveedor (y a sus licenciantes) y están protegidos por la Ley n.º 5846 sobre Obras Intelectuales y Artísticas y normativa conexa.
2. Durante la Suscripción (o el uso gratuito) el Proveedor concede al Usuario una licencia no exclusiva, intransferible, no sublicenciable, limitada y revocable para usar la Plataforma únicamente en sus propias actividades educativas. Este Contrato no transfiere ningún derecho de propiedad intelectual.
3. El Usuario no puede copiar, reproducir, modificar, crear obras derivadas, distribuir ni explotar comercialmente la Plataforma o sus componentes, ni usar comercialmente capturas/vídeos/modelos/imágenes.
4. Los derechos sobre el Contenido del Usuario permanecen en el Usuario (o titular). El Usuario concede al Proveedor una licencia limitada para tratar el contenido en la medida necesaria para prestar, alojar, copiar y proteger el servicio y dar soporte. El Proveedor puede usar estadísticas de uso anónimas y agregadas sin datos personales para el desarrollo del servicio.
5. Las sugerencias y comentarios del Usuario pueden ser utilizados por el Proveedor gratuitamente y sin límite de tiempo.

8. Suscripción, tarifas y pago

1. Paquetes. La Plataforma puede ofrecerse con Suscripciones anuales en paquetes individuales (docente) e institucionales. El alcance, precio e impuestos vigentes de cada paquete se muestran al comprar. El régimen fiscal de los precios se indica en la pantalla del pedido. Sea cual sea la fecha de compra, el periodo de Suscripción termina el 30 de junio de cada año (base de curso escolar); la forma de calcular la tarifa se muestra al comprar.
2. Pago. Los pagos se cobran a través de una entidad de pago autorizada. Si el pago falla, la Suscripción no se inicia o se suspende.
3. Renovación. La Suscripción no se renueva automáticamente; no se usa un sistema de pago automático y no se guardan los datos de su tarjeta (para que no tenga que ocuparse de cancelaciones). El periodo de Suscripción termina el 30 de junio; durante julio se contacta al Usuario por correo para recordarle que su membresía ha terminado y recibir su solicitud de renovación. La cuenta del Usuario que envíe la solicitud y pague continúa sin interrupción con sus datos existentes; los datos no se eliminan. A las cuentas no renovadas se aplica el artículo 9.4.
4. Cambios de precio. El Proveedor puede actualizar los precios del nuevo periodo; el precio del periodo en curso no cambia. Se avisa con antelación razonable antes de la renovación.
5. Uso gratuito / periodo de prueba. El Proveedor puede ofrecer gratuitamente algunas funciones o periodos. Se reserva el derecho de convertir en de pago, limitar o suprimir funciones gratuitas; dicho cambio se anuncia con al menos 30 días de antelación.
6. Reembolso y desistimiento. En suscripciones de pago, el derecho de desistimiento y las condiciones de reembolso se regulan en el Contrato de Venta a Distancia que se publicará al iniciarse las ventas. Las normas de desistimiento del consumidor de la Ley n.º 6502 no se aplican a Usuarios que sean personas jurídicas/Centros.
7. Documento de venta. El documento de la venta (factura u otro documento previsto por la normativa fiscal) se emite en la forma exigida por la normativa y según los datos facilitados por el Usuario, y se entrega por vía electrónica; el Usuario es responsable de la exactitud de los datos facilitados.

9. Duración, suspensión y resolución

1. El Contrato entra en vigor con la aceptación y dura el periodo de la Suscripción (en uso gratuito, hasta el cierre de la cuenta).
2. Resolución por el Usuario. El Usuario puede cerrar su cuenta en cualquier momento; sin perjuicio del derecho de desistimiento y de los derechos legales, el cierre no da derecho a reembolso de tarifas de Suscripción pagadas y el servicio continúa hasta el final del periodo en curso.
3. Resolución/suspensión por el Proveedor. El Proveedor puede restringir o suspender la cuenta, o resolver el Contrato de inmediato, en caso de incumplimiento, impago, riesgo de seguridad, contenido o uso ilícito o requerimiento de autoridades competentes — con aviso previo según la naturaleza del incumplimiento o sin aviso en casos urgentes. Si el Proveedor finaliza el servicio sin causa justificada, se reembolsa proporcionalmente la tarifa del periodo restante.
4. Datos tras la resolución. Durante al menos 30 días desde la resolución o el fin de la Suscripción (para las que terminan a finales de junio, hasta finales de julio; este periodo es también el de renovación) el Contenido del Usuario no se elimina. En ese tiempo el Usuario puede descargar él mismo sus propios datos con las herramientas que ofrece la Plataforma (p. ej. en Excel/PDF) para hacer una copia; el Proveedor no está obligado a exportar, enviar ni conservar los datos en nombre del Usuario. Los datos del Usuario que renueve la Suscripción no se eliminan. Transcurrido ese plazo, el Contenido del Usuario de las cuentas no renovadas se elimina o anonimiza irreversiblemente; quedan reservadas las obligaciones legales de conservación. Hacer copias de seguridad es responsabilidad del Usuario.
5. La resolución no afecta a deudas devengadas ni a las disposiciones sobre propiedad intelectual, confidencialidad, limitación de responsabilidad, indemnidad y resolución de conflictos.

10. Exclusión de garantías

Sin perjuicio de la ley imperativa, la Plataforma se ofrece «tal cual», sin garantía expresa ni implícita de que sea ininterrumpida, libre de errores, segura, apta para un fin particular o que logre un resultado o éxito concretos. El Proveedor no promete que la Plataforma mejore el rendimiento de los estudiantes, el desempeño docente ni ningún resultado pedagógico.

11. Limitación de responsabilidad

1. Sin perjuicio de la ley imperativa y de la normativa de consumo, la responsabilidad total del Proveedor derivada de este Contrato o del uso de la Plataforma se limita a la tarifa de Suscripción efectivamente pagada por el Usuario al Proveedor en los 12 meses anteriores al hecho. En los periodos en que el servicio se ofrece gratuitamente, y sin perjuicio de la ley imperativa, el Proveedor no asume responsabilidad ni siquiera por daños directos.
2. El Proveedor no responde de lucro cesante, pérdida de ingresos/reputación/oportunidades, pérdida de datos, interrupción de clases/exámenes/actividades, costes de servicios sustitutivos ni de daños indirectos, accidentales, consecuenciales o punitivos, aunque se le hubiera advertido de su posibilidad.
3. El Proveedor no responde de actos del Usuario, del Centro o de titulares de Subcuentas, del Contenido del Usuario, de servicios de terceros (infraestructura, pago, correo, acceso a internet, etc.) ni de deficiencias en la seguridad del dispositivo/red del Usuario.
4. Estas limitaciones no se aplican en caso de dolo o negligencia grave del Proveedor ni cuando la ley no permita limitar la responsabilidad (art. 115 del Código de Obligaciones turco, Ley n.º 6502 y normativa conexa).

12. Confidencialidad

Las partes mantendrán en secreto la información comercial confidencial que conozcan una de otra y no la compartirán con terceros salvo obligación legal. Esta obligación subsiste tras la terminación del Contrato.

13. Fuerza mayor

Se consideran fuerza mayor los hechos ajenos al control razonable de las partes — catástrofes naturales, incendio, terremoto, epidemia, guerra, terrorismo, huelgas, cortes de electricidad/internet/telecomunicaciones, decisiones de autoridades públicas, fallos de proveedores de infraestructura terceros, DDoS y ciberataques similares. Durante la fuerza mayor se suspenden las obligaciones de la parte afectada y no surge responsabilidad. Los detalles figuran en la pestaña «Disponibilidad y Limitación de Responsabilidad».

14. Modificaciones del Contrato

El Proveedor puede actualizar el Contrato y sus anexos. Los cambios sustanciales se anuncian en la Plataforma o por correo al menos 15 días antes de su entrada en vigor. El Usuario que no acepte los cambios puede cerrar su cuenta; seguir usando la Plataforma tras la entrada en vigor se entiende como aceptación (sin perjuicio de los derechos del consumidor).

15. Notificaciones y acuerdo probatorio

Las notificaciones se hacen al correo facilitado por el Usuario o a través de la Plataforma y surten efecto con el envío. Las notificaciones al Proveedor se dirigen a gamifyclass.info@gmail.com. Las partes convienen en que los registros electrónicos, logs y bases de datos del Proveedor constituyen prueba concluyente y vinculante conforme al art. 193 de la Ley de Enjuiciamiento Civil n.º 6100.

16. Cesión

El Proveedor puede ceder sus derechos y obligaciones de este Contrato, notificándolo al Usuario, en caso de transmisión de su negocio/fusión/escisión o a una empresa vinculada. El Usuario no puede ceder sin consentimiento escrito del Proveedor.

17. Ley aplicable y jurisdicción

Este Contrato se rige por el derecho turco. Son competentes para los litigios los Tribunales y Oficinas de Ejecución de İzmir. Los Usuarios consumidores conforme a la Ley n.º 6502 conservan el derecho de acudir a las Juntas Arbitrales de Consumo y Tribunales de Consumo previstos por la ley. Se reserva el derecho de los consumidores residentes en la UE/EEE a beneficiarse de las disposiciones imperativas de protección del consumidor de su país de residencia.

18. Disposiciones varias

La invalidez de una cláusula no afecta a la validez de las demás; la cláusula inválida se interpretará como la cláusula válida más cercana a su finalidad económica. La falta de ejercicio de un derecho no implica renuncia. Este Contrato forma un todo con la Política de Privacidad y Aviso de Información, el Contrato de Venta a Distancia (al iniciarse las ventas), la Política de Uso Aceptable, la Disponibilidad y Limitación de Responsabilidad y (para Centros) el Contrato de Encargo de Tratamiento. En caso de conflicto, en materia de datos personales prevalece el Contrato de Encargo de Tratamiento y en operaciones de consumo el Contrato de Venta a Distancia. El texto turco del Contrato es vinculante; las traducciones se ofrecen como cortesía.

Política de Uso Aceptable y de Aviso de Infracción de Derechos de Autor / Derechos

Versión 1.0 · Vigente desde: 11.10.2026 · Parte de las Condiciones del Servicio. · Traducción de cortesía: la versión turca es la vinculante.

1. Normas de uso aceptable

Al usar la Plataforma están prohibidas las siguientes conductas:

• Introducir contenido ilícito o contrario a la moral y al orden públicos; que contenga insultos, amenazas, discurso de odio, discriminación, violencia, obscenidad o acoso;
• Contenido inadecuado para menores de 18 años o publicaciones que pongan en peligro la seguridad de menores;
• Subir contenido que infrinja derechos de autor, marca, personalidad e intimidad de terceros (fotos/vídeos sin autorización, libros/pruebas/bancos de preguntas piratas, voz/imagen de otra persona, etc.);
• Introducir categorías especiales de datos personales, números de identidad, direcciones o fotografías de estudiantes (véase el artículo 4 de las Condiciones del Servicio);
• Difundir malware, acceder sin autorización al sistema, escanear vulnerabilidades/hacer pruebas de carga, extraer datos con herramientas automatizadas, perturbar el servicio;
• Suplantar identidades, abrir cuentas falsas, compartir o vender una cuenta;
• Usar la Plataforma para spam, fraude, apuestas/juegos de azar ilegales o comercio ilegal.

Los docentes/Centros están obligados a procurar que los estudiantes de sus clases y Subcuentas cumplan las normas.

2. Facultades del Proveedor

El Proveedor no está obligado a revisar el contenido previamente. No obstante, cuando tenga conocimiento de una infracción de esta política o de la normativa, tiene derecho a retirar/inhabilitar sin aviso el contenido afectado, a advertir, restringir, suspender o cerrar la cuenta y, si es necesario, a informar a las autoridades competentes. El ejercicio de esta facultad no crea un deber de supervisión.

3. Aviso de infracción de derechos de autor y otros derechos (solicitud de retirada)

Si cree que un contenido de la Plataforma infringe la Ley n.º 5846 sobre Obras Intelectuales y Artísticas, una marca, derechos de la personalidad u otro derecho suyo, envíe un aviso con la siguiente información a gamifyclass.info@gmail.com (asunto: «Aviso de infracción de derechos»):

1. Nombre/denominación, domicilio, correo y (si lo hay) teléfono del titular de derechos o representante autorizado;
2. Descripción clara de la obra/derecho presuntamente infringido y documento o información que acredite la titularidad;
3. La ubicación exacta del contenido presuntamente infractor (enlace de página, captura de pantalla, nombre de clase/herramienta);
4. Una declaración de buena fe de que el contenido se usa sin permiso del titular, de su representante o de la ley;
5. Una declaración y firma (puede ser electrónica) de que la información del aviso es exacta y de que quien avisa es el titular o representante autorizado.

Procedimiento: Un aviso completo se examina en un plazo razonable (en general, en 3 días laborables); si la infracción parece verosímil, el contenido se retira o inhabilita temporalmente y se informa al Usuario que lo añadió. Esta medida no implica reconocimiento de infracción. Las solicitudes sobre derechos de la personalidad y las resoluciones judiciales/administrativas se tramitan aparte conforme a los procedimientos y plazos de la Ley n.º 5651.

Aviso falso: Quien, con dolo o negligencia, presente un aviso falso o injustificado responde del daño resultante.

4. Contranotificación (oposición)

El Usuario cuyo contenido haya sido retirado y que crea que es lícito o que tiene permiso puede enviar a la misma dirección una contranotificación con motivos y documentos. El Proveedor la remite a quien presentó el aviso. Si las partes no se ponen de acuerdo, el contenido podrá no restablecerse salvo que se presente una resolución de un tribunal/autoridad competente o una declaración escrita del titular de desistir de su reclamación. El Proveedor no es árbitro ni parte en las disputas entre las partes.

5. Infracciones reiteradas

Las cuentas de Usuarios que infrinjan reiteradamente derechos o normas pueden suspenderse o cerrarse, con o sin advertencia; en ese caso no se reembolsa tarifa alguna (sin perjuicio de la normativa imperativa).

6. Declaración del Usuario e indemnidad

El Usuario declara que el contenido que sube le pertenece o que tiene permiso para usarlo. Las reclamaciones de terceros, sanciones administrativas y costas dirigidas contra el Proveedor por causa de contenido corren a cargo del Usuario según los artículos 5 y 11 de las Condiciones del Servicio.

7. Aviso de vulnerabilidad de seguridad

Si descubre una vulnerabilidad de seguridad en la Plataforma, puede comunicarla escribiendo a gamifyclass.info@gmail.com conforme al principio de divulgación coordinada. Se espera que no explote la vulnerabilidad, no acceda a datos de usuarios y no la comparta con terceros hasta que se corrija; no se emprenderán acciones legales por avisos de buena fe.

Contrato de Encargo de Tratamiento de Datos (para Centros / Escuelas)

Versión 1.0 · Vigente desde: 11.10.2026 · Contrato entre responsable y encargado según art. 12 KVKK y art. 28 RGPD · Traducción de cortesía: la versión turca es la vinculante.

1. Partes

Responsable: El Centro que abre una cuenta de Centro en la Plataforma y/o introduce datos de estudiantes y familias (el «Centro») — en el caso de un docente que trabaja de forma independiente, el propio docente.
Encargado: Erinç Tuncay, correo: gamifyclass.info@gmail.com (el «Proveedor»).

2. Definiciones

En este contrato «Datos Personales», «Tratamiento», «Responsable», «Encargado», «Interesado» y «Autoridad» tienen el significado de la KVKK; «Autoridad de Control», «Violación de la Seguridad de los Datos Personales» y «Subencargado» el del RGPD. «Servicio» son los servicios de la Plataforma definidos en las Condiciones del Servicio.

3. Objeto, duración, finalidad y naturaleza del tratamiento

1. Para prestar el Servicio, el Proveedor aloja, almacena, organiza, muestra, informa sobre y elimina Datos Personales por cuenta del Centro. El tratamiento se limita a la prestación del Servicio, la seguridad, el soporte y las obligaciones legales.
2. Duración: limitada a la vigencia del Contrato de Servicio y al plazo de exportación de 30 días; la eliminación/destrucción se regula en la sección 12.
3. Las categorías de datos personales, los grupos de interesados y las medidas de seguridad figuran en el Anexo 1 y el Anexo 2.

4. Obligaciones del Centro (Responsable)

1. Fundamentar los datos en una condición lícita de tratamiento (arts. 5-6 KVKK, arts. 6-9 RGPD), informar a los interesados (art. 10 KVKK, arts. 13-14 RGPD) y obtener, conservar, acreditar y gestionar la retirada del consentimiento explícito de los padres/representantes legales cuando sea necesario es responsabilidad íntegra del Centro. El Proveedor no es parte del proceso de consentimiento o información y no está obligado a supervisarlo.
2. El Centro cumple por sí mismo las obligaciones de registro/notificación como VERBİS, la autorización interna, los permisos y notificaciones derivados de la normativa educativa nacional, el inventario de tratamientos y la política de conservación y destrucción.
3. El Centro garantiza que no se introducirán en la Plataforma categorías especiales de datos personales, números de identidad, direcciones ni fotografías de estudiantes y que, conforme al principio de minimización, se usará en los registros de estudiantes un nombre de pila, apodo o «nombre + inicial del apellido» en lugar de nombres completos. En caso contrario, los riesgos resultantes corresponden al Centro.
4. El Centro garantiza que sus instrucciones son lícitas, que los titulares de Subcuentas (docentes) actúan conforme a este contrato y que los derechos de acceso se retiran a tiempo.
5. El Centro es el principal responsable de responder a las solicitudes de los interesados.

5. Obligaciones del Proveedor (Encargado)

1. Tratar los Datos Personales solo siguiendo instrucciones documentadas del Centro (Contrato de Servicio, este contrato y ajustes/acciones realizados en la Plataforma); y, si debe tratarlos de otro modo por obligación legal, informar previamente al Centro salvo que esté prohibido.
2. No usar los Datos Personales para fines propios (marketing, perfilado, venta, alquiler a terceros, etc.). Solo pueden usarse estadísticas anónimas y agregadas sin datos personales para el desarrollo del servicio.
3. Garantizar que las personas con acceso a los datos estén sujetas a un deber de confidencialidad.
4. Aplicar las medidas de seguridad técnicas y organizativas del Anexo 2 conforme al art. 12 KVKK y al art. 32 RGPD.
5. Remitir al Centro en plazo razonable las solicitudes de interesados que le lleguen y prestar asistencia técnica razonable para atenderlas.
6. Prestar al Centro asistencia razonable, dentro de la naturaleza del tratamiento y la información de que disponga, en evaluaciones de impacto, consultas a la Autoridad/Autoridad de Control y notificación de violaciones.
7. Informar al Centro si considera claramente ilícita una instrucción (esto no crea un deber de revisar instrucciones).

6. Subencargados

1. El Centro otorga autorización escrita general para que el Proveedor use los subencargados enumerados en el Anexo 3 para prestar el Servicio.
2. El Proveedor anuncia en la Plataforma o por correo, con al menos 30 días de antelación, su intención de añadir/sustituir un subencargado. Si el Centro no formula en ese plazo una objeción razonable y motivada, se entiende aprobado; si objeta, las partes buscan una solución y, de no hallarla, el Centro puede resolver el Contrato de Servicio y se reembolsa proporcionalmente la tarifa del periodo restante.
3. El Proveedor celebra con los subencargados contratos que impongan obligaciones de protección de datos al menos equivalentes a las de este contrato. El Proveedor responde ante el Centro, conforme a este contrato y a la ley, del incumplimiento de los subencargados.

7. Transferencias al extranjero

Algunos subencargados pueden tratar datos fuera de Turquía/del EEE. El Proveedor realiza estas transferencias conforme al art. 9 KVKK (decisión de adecuación, contrato tipo, normas corporativas vinculantes y otras garantías adecuadas, con notificación a la Autoridad cuando proceda) y al capítulo V RGPD (decisión de adecuación, Cláusulas Contractuales Tipo). Quedan reservadas las propias obligaciones de notificación/medidas del Centro como responsable; el Proveedor presta asistencia razonable.

8. Violación de la seguridad de los datos personales

Cuando el Proveedor tenga conocimiento de una violación que afecte a Datos Personales del Centro, se lo notificará sin demora y, en todo caso, en 48 horas. La notificación describe la naturaleza de la violación, las categorías de datos/personas afectadas, las consecuencias probables y las medidas adoptadas/propuestas. La notificación a la Autoridad (art. 12.5 KVKK) y, si es necesario, a los interesados es obligación del Centro como responsable; el Proveedor facilita la información y el apoyo técnico necesarios. Si una violación no resulta de un incumplimiento del Proveedor de la sección 5 (p. ej. divulgación de credenciales de cuenta del Centro, contraseñas débiles, Subcuentas no autorizadas), la responsabilidad corresponde al Centro.

9. Auditoría

El Proveedor facilita al Centro información razonable que acredite el cumplimiento de este contrato. Si existe motivo razonable (p. ej. requerimiento de la Autoridad/Autoridad de Control o sospecha de violación), el Centro podrá realizar una auditoría documental/basada en preguntas y respuestas escritas como máximo una vez al año, con al menos 30 días de preaviso escrito, sin perturbar la operativa, bajo confidencialidad y a su costa. El acceso a datos de otros clientes, al código fuente o a sistemas que pondrían en peligro la seguridad queda fuera del alcance de la auditoría.

10. Solicitudes de interesados

Las solicitudes de estudiantes, familias y otros interesados son responsabilidad del Centro (el responsable). Las solicitudes que lleguen directamente al Proveedor se remiten al Centro para verificar la identidad. El Proveedor no cobra tarifa adicional por las operaciones de acceso, rectificación, supresión y exportación que el Centro pueda realizar a través de la Plataforma; por solicitudes especiales que no puedan realizarse a través de la Plataforma puede cobrarse una tarifa de servicio razonable.

11. Responsabilidad

1. El Centro responde de cualquier multa administrativa, indemnización y reclamación de terceros derivada del incumplimiento de sus obligaciones de la sección 4 (en particular los procesos de consentimiento, información, base jurídica y autorizaciones) y por ello mantendrá indemne al Proveedor a primer requerimiento frente a reclamaciones dirigidas contra este (incluidos honorarios razonables de abogado).
2. El Proveedor responde solo de los daños directos derivados del incumplimiento de sus obligaciones de encargado en este contrato, dentro de los límites de responsabilidad de las Condiciones del Servicio (tarifa de Suscripción pagada en los últimos 12 meses); los daños indirectos quedan excluidos. Quedan reservados el dolo, la negligencia grave y las disposiciones imperativas.
3. Queda reservada la responsabilidad solidaria legal frente a los interesados y la Autoridad/Autoridad de Control; en su relación interna las partes reparten la responsabilidad según la culpa conforme a los principios anteriores y conservan sus derechos de repetición.

12. Terminación, devolución y destrucción

Desde la terminación del Contrato de Servicio, el Centro puede descargar él mismo los datos personales (con las herramientas que ofrezca la Plataforma) en 30 días; el Proveedor no está obligado a exportar ni enviar los datos en nombre del Centro. Al finalizar ese plazo —salvo que el Centro dé otras instrucciones y salvo obligación legal de conservación— el Proveedor elimina o anonimiza irreversiblemente los Datos Personales; la eliminación de copias de seguridad se completa en 90 días. A solicitud del Centro, la eliminación/destrucción se confirma por escrito. El Centro que elimine su cuenta o suprima una clase reconoce que ello puede eliminar los datos de forma irreversible. Como el periodo de Suscripción termina el 30 de junio de cada año, los datos no se eliminan durante julio; las cuentas renovadas continúan con sus datos y la eliminación/anonimización de las no renovadas se realiza a finales de julio.

13. Disposiciones varias

Este contrato es un anexo del Contrato de Servicio. En caso de conflicto en materia de datos personales, prevalece este contrato. El Proveedor puede actualizar el contrato por cambios normativos o del servicio; los cambios sustanciales se anuncian con 15 días de antelación. Este contrato se rige por el derecho turco; son competentes los Tribunales y Oficinas de Ejecución de İzmir. La aprobación electrónica se considera equivalente a la firma manuscrita; los registros del Proveedor son prueba conforme al art. 193 de la Ley de Enjuiciamiento Civil. Para los Centros que lo soliciten puede prepararse un ejemplar con firma manuscrita. El texto turco es vinculante.

ANEXO 1: Detalle de las actividades de tratamiento

ANEXO 2: Medidas técnicas y organizativas de seguridad (resumen)

• Cifrado en tránsito (HTTPS, HSTS); funciones de cifrado en reposo de los proveedores de alojamiento.
• Autorización por cuenta y reglas de seguridad de la base de datos (un docente solo accede a datos de sus propias clases/estudiantes); separación de roles de docente y estudiante.
• Almacenamiento seguro de contraseñas (hash) y gestión de sesiones en la autenticación.
• Cabeceras de seguridad del navegador (CSP, X-Frame-Options, etc.); restricción de fuentes de código de terceros.
• Limitación de derechos de acceso según el principio de necesidad de conocer; compromiso de confidencialidad.
• Revisiones periódicas de seguridad, canal de notificación de vulnerabilidades y proceso de respuesta a incidentes.
• Procedimientos de eliminación/destrucción y gestión de copias de seguridad.

ANEXO 3: Subencargados

Aviso de Continuidad del Servicio, Acceso y Limitación de Responsabilidad

Versión 1.0 · Vigente desde: 11.10.2026 · Parte integrante de las Condiciones del Servicio. · Traducción de cortesía: la versión turca es la vinculante.

1. Naturaleza del servicio: «tal cual» y «en la medida de lo posible»

La Plataforma es un servicio de software prestado por internet con servicios de proveedores de infraestructura terceros. Es técnicamente imposible que un servicio en línea sea ininterrumpido, libre de errores o accesible en todo momento. Por ello, salvo pacto distinto en un Acuerdo de Nivel de Servicio (SLA) escrito aparte, el Proveedor no promete ninguna tasa de disponibilidad (uptime), tiempo de respuesta ni funcionamiento ininterrumpido.

2. Mantenimiento programado y actualizaciones

El Proveedor puede interrumpir o restringir temporalmente el acceso a la Plataforma por parches de seguridad, actualizaciones de versión, migración de infraestructura, mejoras de rendimiento y motivos similares. Cuando sea posible, los trabajos programados se anuncian con antelación razonable en la Plataforma o por correo y se planifican en horas de menor impacto para clases/exámenes. Las intervenciones urgentes de seguridad pueden hacerse sin aviso previo. Tales interrupciones no constituyen prestación defectuosa ni incumplimiento del Proveedor.

3. Interrupciones inesperadas, servicios de terceros y fuerza mayor

El Proveedor no puede ser considerado responsable si el acceso a la Plataforma se interrumpe o ralentiza, los datos quedan temporal o permanentemente inaccesibles o se altera la prestación del servicio por los siguientes motivos:

• Fallos de infraestructura de terceros: caídas, cambios de política o cese de proveedores de alojamiento, base de datos, autenticación, CDN, DNS, correo, pago y nombres de dominio (p. ej. Google/Firebase, Vercel, GitHub);
• Ciberataques e incidentes de seguridad: DDoS, ransomware, phishing, vulnerabilidades de día cero, fallos en bibliotecas de software de terceros, intentos de acceso no autorizado — el Proveedor adopta medidas razonables conforme a los estándares del sector frente a estos riesgos; sin embargo, no puede garantizarse seguridad absoluta frente a ataques para ningún sistema;
• Fuerza mayor: catástrofes naturales, incendio, terremoto, inundación, epidemia, guerra, terrorismo, huelgas, cortes de electricidad y telecomunicaciones, averías en las redes troncales de internet, decisiones y bloqueos de autoridades públicas, cambios legislativos;
• Causas del lado del Usuario: problemas con el dispositivo, navegador, red del centro, cortafuegos, conexión a internet o seguridad de la cuenta del Usuario; uso indebido;
• Errores técnicos imprevisibles: errores de software (bugs), incoherencias de datos, incompatibilidades de navegador y cambios en bibliotecas de terceros.

4. Principios de actuación del Proveedor ante incidentes de seguridad

Ante sospecha de ataque o violación de datos, el Proveedor investiga el incidente, puede aislar los sistemas afectados, suspender temporalmente el servicio, realiza las correcciones necesarias y efectúa las notificaciones previstas por la normativa (Autoridad, interesados, Centros responsables) dentro de los plazos legales. El Usuario no puede reclamar indemnización ni reembolso de tarifas por las interrupciones realizadas con este fin. El Proveedor no responde de los ataques de terceros que ocurran pese a haberse adoptado medidas razonables; quedan reservados el dolo y la negligencia grave.

5. Copias de seguridad y riesgo de pérdida

El Proveedor usa las funciones habituales de copia de seguridad y resiliencia que ofrecen los proveedores de infraestructura; sin embargo, no garantiza que no se pierdan datos. El Usuario debe hacer regularmente su propia copia de datos importantes como notas, resultados de exámenes, informes y progreso (con herramientas disponibles como la exportación a Excel/PDF) y mantener un plan alternativo fuera de la Plataforma para usos críticos (día de examen, introducción de notas, informes oficiales).

6. Advertencia de uso crítico

La Plataforma no está diseñada para operaciones de emergencia, seguridad, salud u oficiales. El riesgo de consecuencias como la interrupción de la clase, que no se celebre una actividad, que los datos de exámenes/tareas sean inaccesibles o que no se informe a tiempo a las familias por la indisponibilidad de la Plataforma recae en el Usuario.

7. Limitación de responsabilidad

Sin perjuicio de la ley imperativa y de la normativa de consumo, el Proveedor no asume responsabilidad por lucro cesante, interrupción de clases/actividades, daño reputacional, daños indirectos y consecuenciales ni reclamaciones de terceros derivados de indisponibilidad, interrupción, retraso, pérdida de datos, ataque o fuerza mayor. Respecto de los daños directos, la responsabilidad se limita según el artículo 11 de las Condiciones del Servicio (tarifa de Suscripción pagada en los últimos 12 meses). Quedan fuera de esta limitación los casos de dolo o negligencia grave del Proveedor en que la ley no permita limitar la responsabilidad.

8. Compensación (práctica de buena voluntad)

Salvo pacto distinto en un SLA escrito, ante interrupciones causadas por culpa del propio Proveedor que superen un total de 72 horas en un mes natural, el Proveedor podrá ofrecer, a petición escrita de un Usuario de pago, la ampliación de la Suscripción por la duración de la interrupción como único y exclusivo remedio. Esta práctica es un gesto de buena voluntad, no un derecho ni una promesa; no cubre interrupciones por terceros, fuerza mayor ni mantenimiento programado.

9. Modificación o cese del servicio

El Proveedor se reserva el derecho de modificar, suspender o cesar total o parcialmente la Plataforma por razones técnicas, comerciales o jurídicas. Si un servicio de pago cesa por completo, se avisa con al menos 30 días de antelación, se reembolsa proporcionalmente la parte no utilizada de la tarifa pagada y se concede al Usuario tiempo para exportar sus datos.

10. Comunicación y soporte

Para comunicar interrupciones y fallos puede escribir a gamifyclass.info@gmail.com. Las solicitudes de soporte se atienden en plazo razonable en días laborables; no se promete un tiempo de respuesta determinado.