Kittelfdora Kids'te Gizlilik

İşte dürüst tablo: bu site senden neredeyse hiçbir şey istemiyor. Bu sitede kimseye reklam göstermiyoruz. Sayfalarımızda ölçüm kodları çalışıyor, bunu baştan söyleyelim. Bilmen gereken ikisi şunlar. Birincisi Google Analytics. Sitenin nasıl kullanıldığını onunla ölçüyoruz, hem de gelebileceği en yalın hâliyle: hangi sayfaların kaç kez açıldığı, ekranda aşağı yukarı ne kadar açık kaldığı ve ziyaretlerin nereden geldiği. Onu cihazında kapatabilirsin. İkincisi OpenAI. ChatGPT içinde büyüklere Kittelfdora Kids'in reklamını gösteriyoruz; bu reklamlar siteye ziyaretçi getiriyor mu diye görmek için OpenAI'ın ölçüm kodu her sayfamızda çalışıyor. Bu ölçüm, tarayıcını yeniden tanımaya yarayan rastgele bir kodu, açılan sayfanın adresini, IP adresini ve birkaç bilgi daha OpenAI'a gönderir. Sitemizde onu kapatan bir düğme yok. Aşağıdaki bölümler her birinin tam olarak neyi gördüğünü anlatıyor. Buradaki her oyun ve her hikaye hesapsız oynanır. İsteyen bir büyük bültenimize katılabilir ya da ücretsiz bir aile hesabı açabilir. Bizde kim olduğunla ilgili ne varsa yalnızca bu ikisinde durur. Bu sayfa hepsini sade bir dille anlatıyor.

Bu bilgilendirici bir sayfadır, hukuki kalıp yığını değil. Doğru tutuyoruz ve site değiştikçe güncelliyoruz.

Ne topluyoruz

Bizde duran kişisel bilgi yalnızca iki şeydir ve ikisi de bir büyüğün tercihi: bülten için bir e-posta adresi ve ücretsiz bir aile hesabı. Bir çocuktan bunların hiçbiri istenmez. Sayfalarımızdaki ziyaretleri başka şirketlerin kodları da ölçer. Google Analytics bizim için sayfa açılışlarını sayar. OpenAI'ın ölçüm kodu ise ChatGPT'deki reklamlarımızın siteye ziyaretçi getirip getirmediğini ölçer; bunun için tarayıcıyı yeniden tanımaya yarayan rastgele bir kod koyar ve bu kodu, açılan sayfanın adresi ve IP adresiyle birlikte OpenAI'a gönderir. Aşağıdaki "Sitenin nasıl kullanıldığını ölçmek" bölümü ikisinin de tam olarak neyi gördüğünü anlatıyor.

Bülten

• Bülten anne babalar ve öğretmenler içindir, çocuklar için değil.
• Bültene iki yoldan katılabilirsin: sayfalarımızdaki bülten formundan ya da giriş sayfasındaki isteğe bağlı kutucuktan. İki yol da aynı yere çıkar: aynı onay e-postası, aynı liste.
• Giriş sayfasındaki kutucuk işaretsiz gelir ve sen kendin işaretlemedikçe hiçbir şey yapmaz. Giriş yapmak tek başına seni hiçbir listeye eklemez; kutucuğu işaretlemek de hesap açmaz. İkisini birden yapsan bile bülten için onay e-postasındaki bağlantıya ayrıca tıklaman gerekir.
• Çift onay kullanırız: kaydolunca sana bir onay e-postası göndeririz ve içindeki bağlantıya tıklamadıkça listeye eklenmezsin. E-postayı görmezden gelirsen hiçbir şey olmaz. Bağlantı üç gün sonra çalışmaz olur, onaylanmamış adres de daha sonra silinir.
• Liste bizim kendi listemiz: adresin bir e-posta listesi şirketinde değil, sitemizin kendi veritabanında durur.
• Bülten kutusuna yazdığın adres için bilmen gereken bir şey var: sayfalarımızda çalışan OpenAI ölçüm kodu bu adresi tarayıcında karıştırıp (hash) karıştırılmış hâlini OpenAI'a gönderebilir. Ayrıntısı aşağıdaki "OpenAI (ChatGPT reklamları)" bölümünde.
• Adresinin yanında yalnızca şunlar durur: bültene katıldığın sayfanın dili, adresini onaylayıp onaylamadığın, kaydolduğun ve onayladığın tarihler, bir de onay ve ayrılma bağlantılarındaki anahtarların geri çözülemeyecek biçimde karıştırılmış hâlleri. Listede IP adresi yok, cihaz ya da tarayıcı bilgisi yok, hangi sayfadan ya da hangi yoldan kaydolduğuna dair bir not yok, e-postaları açıp açmadığına ya da neye tıkladığına dair bir kayıt yok. Çocuğunla ilgili tek bir bilgi de yok.
• Bülten listesi aile hesaplarından ayrı tutulur ve onlara bağlı değildir. İkisini birbiriyle eşleştirmeyiz; bülten için verdiğin adresi bültenden başka hiçbir iş için kullanmayız. Aile hesabını silmek seni bültenden çıkarmaz, bültenden ayrılmak da hesabına dokunmaz.
• Onay e-postasını bizim için Resend (resend.com) gönderir; e-postayı sana ulaştırabilmek için adresini görür. Giriş e-postasında olduğu gibi burada da açılma ve tıklama takibi istemiyoruz, takip amacıyla konmuş gizli bir görsel koymuyoruz. E-postadaki resimler iletinin kendi içinde gelir, bizim sitemizden indirilmez.
• Göndereceğimiz her bültende listeden ayrılma bağlantısı olacak. Onu beklemen de gerekmez: istediğin an kids@kittelfdora.com adresine yazman yeter, e-postanı listeden tamamen sileriz.
• Bülten kayıtları bir süre önceye kadar MailerLite adlı bir e-posta şirketine gidiyordu. O dönemde kaydolduysan adresin eski listede hâlâ duruyor olabilir. Bu listeye artık kimseyi eklemiyoruz, oradaki adreslerin hiçbirini de kendi listemize aktarmadık. Eski listeden silinmek istersen kids@kittelfdora.com adresine yazman yeter.

Aile hesabı

Aile hesabı bir büyüğün hesabıdır. Şifre yok: Adresini yazarsın, sana bir kod ve bir giriş bağlantısı göndeririz. Biri yeter, ikisi birden değil; birini kullandığında öbürü de kapanır. Hesapta duran şeylerin tamamı bu:

• E-posta adresin. Giriş yapman ve hesabınla ilgili sana ulaşabilmemiz için. Bunun yanında onayı hangi gün verdiğin ve o gün gördüğün bilgilendirme metninin hangi sürüm olduğu da yazılı.
• En fazla dört çocuk profili. Bir profilde yalnızca senin seçtiğin kısa bir takma ad var.
• O profillerin oyun ilerlemesi: hangi oyun, nereye kadar. Yalnızca sayılar, asla serbest yazı. Bugün bunu kullanan tek şey çocuğunun odası; hiçbir oyun kendi ilerlemesini henüz hesaba kaydetmiyor.
• Çocuğunun odası: seçtiği ev, odanın rengi ve pencereden görünen manzara. Burada da yalnızca seçenek adları var, serbest yazı yok.
• Mağazadan bir şey aldıysan satın alma kaydın, aldığın şeyi tekrar indirebilmen için.
• Çocuğunun oyunlarda yaptığı resimler. Bugün üç yerden geliyor: Çıkartma Defterim'de çıkartmalarla kurduğu sayfayı boyattığında boyalı resim odasına kendiliğinden düşer, yanında sayfayı kurduğu hâliyle birlikte; Resim Defterim'de kendi çizdiği resmi boyattıktan sonra "Odama koy" derse çizdiği hâli ve boyalı hâli birlikte kaydedilir; Boyama Atölyesi'nde ise hazır bir sayfayı kendi boyar: "Odama koy" derse o resim tek kare gider, sayfayı "Boyamam Canlansın!" ile boyattığında ise boyalı resim odasına kendiliğinden düşer, yanında kendi boyadığı hâliyle birlikte. İki kare yan yana durduğunda tek resim sayılır: birlikte açılır, kaldırdığında ikisi birden gider. Hepsi odasında Resimlerim'de durur.
• Her resim, onu yapan profile yazılır. Yalnız o çocuğun odasında görünür; aynı aile hesabındaki iki çocuk birbirinin resimlerini görmez. Bir çocuğun resimlerini görmek istersen o çocuğun odasını açman yeter; aile sayfasındaki "Verilerimi indir" dosyası da hesapta duran bütün resimlerin listesini verir.
• Bu resimlerden hangilerini odasındaki panoya astığı. Yalnızca bir seçim listesi; resimlerin kendisiyle ilgili fazladan bir bilgi değil.
• Bu tarayıcıda girişte kalmanı sağlayan bir oturum kaydı. İçinde IP adresi yok, cihazınla ilgili hiçbir bilgi yok.

Gönderdiğimiz e-postada iki yol var: Giriş sayfasına yazabileceğin altı haneli bir kod ve dokunabileceğin bir bağlantı. İkisi de girişi yapar, biri yeter. Çocuğunun oynadığı tablette e-posta uygulaması yoksa kodu kendi telefonundan okuyup tablete yazabilirsin.

O e-postayı bizim için Resend gönderiyor (resend.com). Açılma ve tıklama takibi istemiyoruz; sağlayıcıdan böyle bir şey talep etmiyoruz ve e-postanın içine takip amacıyla konmuş gizli bir görsel koymuyoruz. E-postanın başındaki ve sonundaki iki resim de iletinin kendi içinde geliyor, bizim sitemizden indirilmiyor; yani e-postayı açtığında posta uygulaman bize hiç uğramıyor, iletinin açıldığını gösteren bir sinyal doğmuyor. Gönderdiğimiz her e-postanın bir de düz yazı hâli gidiyor; resimleri kapalı okursan yalnızca resimleri kaybedersin, başka hiçbir şey değişmez. Giriş e-postası bir bülten değildir ve aile hesabı bülten listesine bağlı değildir.

Hesapta bunların dışında bir şey durmaz: doğum günü yok, ev adresi yok, fotoğraf yok. Çocuğa hiçbir yerde kim olduğu sorulmuyor.

Giriş kutusu ve aile sayfası için bilmen gereken bir şey var: sayfada çalışan OpenAI ölçüm kodu, giriş kutusuna yazdığın adresi tarayıcında karıştırıp (hash) karıştırılmış hâlini OpenAI'a gönderebilir. Aile sayfası da giriş yapmış büyüğün e-posta adresini ekranda gösterir; aynı kod adresi oradan da okuyup karıştırılmış hâliyle gönderebilir. Ayrıntısı aşağıdaki "OpenAI (ChatGPT reklamları)" bölümünde.

Giriş çerezleri

Bir büyük giriş yaptığında kendi çerezimizi koyarız: adı kf_session. Tek işi girişte kalmanı sağlamak; başka hiçbir şey yapmaz. Ne bir ölçüm taşır ne bir reklam, ne şimdi ne sonra. 30 gün durur ve sen döndükçe kendini yeniler; yapıldığı günden altı ay sonra ise kesin olarak sona erer. Aile sayfasındaki "Çıkış yap" onu siler, "Her yerden çıkış yap" ailenin açık bıraktığı diğer cihazlardaki girişleri de kapatır. Giriş için koyduğumuz çerezleri, biri giriş e-postası istemedikçe koymayız. Kendi koyduğumuz bir çerez daha var ama onun girişle ilgisi yok; hemen aşağıda anlattık. Google Analytics ile OpenAI'ın ölçüm kodu da kendi çerezlerini ayrıca koyar; aşağıdaki ölçüm bölümünde ikisinin çerezleri de adlarıyla yazılı. Google Analytics'inkileri o bölümdeki düğmeyle kapatabilirsin. OpenAI'ınkiler için sitemizde bir düğme yok; o bölüm onları nasıl silebileceğini ya da engelleyebileceğini anlatıyor.

Bir de ömrü aylarla değil dakikalarla ölçülen ikinci bir çerez var. Giriş e-postası istediğinde kf_pending koyarız. İçinde rastgele tek bir değer durur; tek işi, o e-postadaki altı haneli kodu bu tarayıcıya bağlamak. Böylece başkasının ekranından okunan bir kod başka hiçbir yerde işe yaramaz. Ne bir adres taşır ne de senin hakkında bir bilgi; bu tek iş dışında hiçbir yerde okunmaz. Giriş biter bitmez kaybolur, giriş olmazsa 15 dakika sonra kendiliğinden gider.

Dil çerezi

Kendi koyduğumuz üçüncü ve son çerez bu. Girişle hiçbir ilgisi yok. Üst çubuktan Türkçe ya da İngilizceye geçtiğinde kf-lang koyarız; içinde yalnızca seçtiğin dilin iki harfi durur, "tr" ya da "en". Tek işi, ana sayfaya geldiğinde seni ülkene göre tahmin edilen dile atmamak: senin seçtiğin dil, bizim tahminimizden önce gelir. Bir yıl durur, kim olduğunla ilgili hiçbir şey taşımaz ve başka hiçbir yerde okunmaz. Üstteki dil düğmesine hiç dokunmadıysan bu çerez tarayıcında hiç oluşmaz.

Sitenin nasıl kullanıldığını ölçmek

Sitenin nasıl kullanıldığını ölçüyoruz; böylece hangi sayfaların açıldığını görüp işe yarayan yerleri koruyabiliyoruz. Sayfalarımızda bunun için üç ölçüm çalışıyor: Google Analytics, Cloudflare'in kendi ölçümü ve ChatGPT'deki reklamlarımız için OpenAI'ın ölçüm kodu. Hiçbiri çocuğa kim olduğunu sormaz. Aşağıda her birini ayrı ayrı anlattık; hangisinin neyi gördüğü ve hangisinin kapatılabildiği birbirinden farklı.

Google Analytics

Bunun için Google Analytics kullanıyoruz; ölçüm varsayılan olarak herkes için açıktır. Bir sayfa açıldığında Google Analytics bunu kaydeder, sayfanın ekranda aşağı yukarı ne kadar süre açık kaldığını da not eder. Her ziyarette şunları da görür: yaklaşık bir konum (ağdan çıkarılan bir ülke ya da şehir, asla tam bir yer değil), kabaca cihaz ve tarayıcı bilgisi, açılan sayfanın adresi, ziyaretin nereden geldiği ve zamanı. Bunu bizim adımıza alan şirket Google'dır ve kendi koşulları geçerlidir: Google'ın, hizmetlerini kullanan sitelerden gelen verileri nasıl kullandığı.

Sayfa adresi Google'a, soru işaretinden ya da # işaretinden sonraki kısmı silinmiş olarak gider. Bunun tek bir istisnası var: bağlantı etiketleri. Instagram ya da YouTube profilimize ve paylaşımlarımızın altına koyduğumuz bağlantıların sonunda küçük etiketler olabilir. Bu etiketler bağlantının hangi sitede durduğunu, ne tür bir bağlantı olduğunu, hangi tanıtıma ve hangi paylaşıma ait olduğunu söyler. Siteye böyle bir bağlantıyla gelindiyse etiketler adreste kalır ve Google'a adresle birlikte gider. Bunu, kendi paylaşımlarımızdan ve bağlantılarımızdan hangisinin insanları buraya getirdiğini görebilmek için yapıyoruz.

Adreste kalabilen etiketler kısa, sade sözcüklerdir. Yalnızca İngiliz alfabesindeki harflerden, rakamlardan, kısa çizgiden ve alt çizgiden oluşurlar; Google'a da küçük harfle giderler. Bu yüzden bir e-posta adresi ya da bir cümle etiket olarak adreste kalamaz; içinde @, boşluk ya da başka bir simge olan hiçbir etiket de kalamaz. Soru işaretinden sonra gelen başka her şey de yine silinir.

Kendi bağlantılarımızdaki etiketleri kendimiz yazıyoruz. Bizim yazdığımız etiketler bağlantının nereye konduğunu söyler, o bağlantıyı kimin açtığını söylemez. Bu etiketlerde asla bir isim, bir e-posta adresi, bir kişiye ya da bir çocuğa dair bilgi olmaz. Sitede kimsenin yazdığı hiçbir şey de etiketlere girmez. Başkasının hazırladığı bir bağlantı da etiket taşıyabilir. Böyle etiketler de aynı kuraldan geçer: yalnızca kısa, sade sözcükler adreste kalır. Ama onları biz yazmıyoruz ve içlerinde ne olduğuna kefil olamayız.

Ziyaretin nereden geldiği bilgisini de kısaltarak gönderiyoruz. Başka bir siteden gelindiyse Google yalnızca o sitenin adını görür (instagram.com ya da google.com gibi); o sitenin hangi sayfasından gelindiğini görmez. Bizim sayfalarımızdan birinden gelindiyse hangi sayfamızdan gelindiğini görür. İki durumda da soru işaretinden ya da # işaretinden sonrası hiçbir zaman gitmez.

Etkinlik kitabını indirmek için bağlantıya dokunduğunda Google Analytics bunu bir indirme olarak sayar. Yalnızca hangi dosyanın indirildiğini görür: A4 mü, US Letter mı. Kimin indirdiği bu kayda girmez.

Google Analytics'i bilerek en temel hâlinde tutuyoruz: onda reklam yok, yeniden hedefleme yok, profil çıkarma yok. Bu cümle yalnızca Google Analytics için geçerli; ChatGPT reklamlarımızın ölçümünü aşağıda ayrıca anlattık. Google Signals kapalı, yani hiçbir şey bir Google hesabına bağlanmaz; reklam kişiselleştirmesi de kapalı. Ne User-ID gönderiyoruz ne hesap ya da oturum kimliği. Google'a giden bilgiye hiçbir zaman bir isim, bir e-posta adresi, bir çizim, yazılan ya da aranan bir şey eklemeyiz. Google Analytics, bir ziyareti diğerinden ayırmak için kendi çerezlerini koyar: adları _ga ve _ga_…; yukarıdaki giriş çerezleri bölümünde andığımız Google Analytics çerezleri bunlar.

Google Analytics'in sakladığı bilgi iki türlüdür. Her sayfa açılışının tek tek kaydı iki ay durur, sonra silinir. Bu kayıtta sayfanın hangi cihazda ve kabaca nerede açıldığı, ekranda ne kadar açık kaldığı, varsa bağlantı etiketleri ve ziyaretin nereden geldiği bulunur. Standart raporlardaki toplamlar ise kalır: bir sayfanın kaç kez açıldığı, belli bir siteden ya da bağlantılarımızdan birinden kaç ziyaret geldiği gibi sayılar. İki aylık saklama ayarı bu toplamları silmez; içlerinde hiçbir ziyaretçiye ait bir kimlik (ID) de yoktur.

Google Analytics'i bu cihaz için kapatabilirsin. Buradan kapattığında Google Analytics'in bu ölçümlerinin hiçbiri artık bu tarayıcıdan çıkmaz; bağlantı etiketleri, ziyaretin nereden geldiği ve sayfanın ne kadar açık kaldığı da bunların içinde. _ga çerezleri de temizlenir:

Bu seçim yalnızca bu tarayıcıda hatırlanır. Başka bir tarayıcıda, başka bir cihazda ya da tarayıcı verilerini temizledikten sonra onu yeniden ayarlaman gerekir. Bu düğme yalnızca Google Analytics'i kapatır; OpenAI'ın ölçüm kodunu durdurmaz.

Cloudflare

Sayfalarımız Cloudflare üzerinden sunuluyor ve Cloudflare da bunların nasıl çalıştığını ölçüyor: bir sayfanın kabaca ne kadar hızlı yüklendiği, ziyaretin geldiği kabaca bölge ve kullanılan tarayıcı. Bu ölçüm tarayıcıya küçük bir betik yükler (static.cloudflareinsights.com adresinden). Çerez koymaz, ziyaretçileri siteden siteye takip etmez, profil çıkarmaz. Bu bizim değil Cloudflare'in kendi ölçümü olduğu için yukarıdaki düğme onu kapatmaz; ne gördüğü konusunda Cloudflare'in kendi gizlilik koşulları geçerlidir.

OpenAI (ChatGPT reklamları)

Kittelfdora Kids'in reklamını ChatGPT içinde büyüklere gösteriyoruz. Bu reklamlar siteye ziyaretçi getiriyor mu diye görmek için OpenAI'ın ölçüm kodu sayfalarımızda çalışıyor. Sitenin her sayfasında çalışır: oyunlarda, hikayelerde, çocuğun odasında ve başka sitelerin kendi sayfasına yerleştirdiği yapbozlarımızda da. Varsayılan olarak herkes için çalışır, çocuk ya da büyük ayırmaz. Kod bzrcdn.openai.com adresinden yüklenir ve bilgiyi bzr.openai.com adresine gönderir. Bilgiyi alan şirket OpenAI'dır (ABD).

Kod sitemizde, bizim alan adımızın altında iki çerez bırakır:

• __obref: rastgele bir kod. OpenAI'ın ölçümünün bu tarayıcıyı yeniden tanımasını sağlar. Her ziyarette konur ve 365 gün durur.
• __oppref: yalnızca biri ChatGPT'deki reklamımıza tıklayıp buraya gelirse konur. O tıklamanın işaretini taşır ve 30 gün durur.

Bunlardan başka, tarayıcının oturum deposunda kısa bir not tutar (adı oaiq_cs: ile başlar, ardından OpenAI'ın bize verdiği ölçüm kimliği gelir). Bu not, sekme kapanınca gider.

Bir ziyarette OpenAI'a şunlar gider: o rastgele tarayıcı kodu; açılan sayfanın adresi, yalnızca sitenin adı ve sayfanın yolu olarak (kittelfdorakids.com/tr/gizlilik/ gibi; soru işaretinden ve # işaretinden sonrası gitmez); bu sayfaya hangi sayfadan gelindiyse onun adresi, aynı biçimde kısaltılmış olarak; biri ChatGPT'deki reklamımıza tıklayıp geldiyse o tıklamanın işareti; ziyaretin zamanı; bir de her web isteğinde olduğu gibi IP adresi ve tarayıcı bilgileri.

OpenAI'da hesabımızın otomatik eşleştirme ayarı açık. Bu yüzden kod, sayfadaki yazı kutularına ve sayfada yazılı duran metne bakabilir; bir e-posta adresi ya da telefon numarası gibi bir iletişim bilgisi bulursa onu tarayıcıda karıştırıp (hash) karıştırılmış hâlini OpenAI'a gönderebilir. Sitemizde bunun olabileceği üç yer var: bülten kutusu, büyüklerin giriş kutusu ve giriş yapmış büyüğün kendi e-posta adresini gösteren aile sayfası. Çocuklardan bu kutulara bir şey yazması hiçbir yerde istenmez.

Bu bilgilerin OpenAI'da ne kadar saklandığına, şirketin yayımladığı bilgilerde net bir cevap bulamadık. OpenAI'a ulaşan her şey için onların kendi gizlilik politikası geçerlidir. Bu bilgilerle reklamlarımızı ölçmenin ötesinde ne yapıldığını biz belirlemiyoruz; onu bu politika belirler.

Bu ölçümü kapatan bir düğme sitemizde yok. Yukarıdaki Google Analytics düğmesi de onu durdurmaz. Tarayıcının çerezlerini silersen bu iki çerez gider, ama kod bir sonraki ziyarette __obref çerezini yeniden koyar. Tarayıcının izleme koruması ya da openai.com betiklerini engelleyen bir içerik engelleyici bu kodu engelliyorsa kod hiç yüklenmez ve OpenAI'a hiçbir şey gitmez.

Sitemizin kendisinde reklam yok. Sitede reklamla ilgili çalışan tek ölçüm bu.

Cihazında saklanan ayarlar

Tarayıcının yerel deposunda şu küçük ayarlar saklanır:

• kf-muted oyun seslerini kapatıp kapatmadığını bir ziyaret boyunca hatırlar. Seçimin sayfadan sayfaya ikinci bir kayıtla taşınır: kf-muted-visit. Bu kayıt sitenin açık olduğu sekmenin geçici deposunda durur ve sekme kapanınca silinir, böylece bir sonraki ziyarette sesler yine açık olur.
• kf-timer yapboz sayacını görünür isteyip istemediğini hatırlar.
• kf-volume sesi ne kadar açık bıraktığını hatırlar.
• kf-melody-best-… (Melo'nun Müzik Korusu'nda her çan takımı için bir tane) o takımda tekrarladığın en uzun melodiyi hatırlar; döndüğünde Melo seni onunla karşılar.
• kf-stardust hikaye kitaplarında ve küçük oyunlarda topladığın yıldız tozlarını hatırlar: bir sayı ve hangi tozları daha önce aldığını gösteren kısa bir liste. Aynı toz sana iki kez çıkmasın diye. Bir çocuk profili seçildikten sonra her profil kendi kesesini kf-stardust-… adıyla ayrı tutar. Hiçbirinde seninle ilgili bir bilgi yok.
• kf-books-read Hikaye Oyunu'ndaki hikayelerden hangilerini bu tarayıcıda sonuna kadar okuduğunu hatırlar; böylece o hikayelerin kapakları Küçük Evim'deki kitaplığına dizilebilir. İçinde yalnızca kısa bir hikaye listesi var. Tarih yok, seninle ilgili hiçbir bilgi yok. Bir çocuk profili seçildikten sonra her profil kendi listesini kf-books-read-… adıyla ayrı tutar.
• kf-signed-in yalnızca bir büyük giriş yaptıysa yazılır ve tek bir şey söyler: bu tarayıcıda açık bir giriş var. Kim olduğunla ilgili hiçbir bilgi taşımaz.
• kf-active-profile bu tarayıcıda hangi çocuk profilinin seçili olduğunu hatırlar; böylece her çocuğun kendi odası, yıldız tozu kesesi, kitaplığı ve bakım bahçesi olur. İçinde ad yok, yalnızca aile hesabının o profil için kullandığı kod var. O profil ya da hesap silinirse bu kayıt da silinir.
• kf-room Küçük Evim'de seçtiğin evi, oda rengini ve pencere manzarasını hatırlar. Giriş yapılmışsa aynısı hesapta da durur. Tarih yok, sayaç yok, isim yok. Bir çocuk profili seçildikten sonra her profilin odası da aynı biçimde, kf-room-… adıyla saklanır.
• kf-room-adopted bu tarayıcıda henüz hiçbir profil seçilmemişken döşenen odanın hangi çocuk profiline geçtiğini hatırlar; böylece o oda yalnızca bir çocuğun olur. İçinde ad yok, yalnızca o profilin kodu var.
• kf-room-touched odanda bir şeye daha önce dokunduğunu hatırlar. O ilk dokunuşa kadar, dokununca karşılık veren şeyler oda her açıldığında sırayla parıldar; ilk dokunuştan sonra oda bunu bir daha yapmaz. İçinde tek bir işaret var, başka hiçbir şey yok.
• kf-room-fullview-seen pencereni açıp bütün manzarayı bir kez gördüğünü hatırlar; böylece pencerenin camı seni çağırmak için artık parıldamaz. İçinde tek bir işaret var, başka hiçbir şey yok.
• kf-garden-… bir çocuk profilinin bakım bahçesi yolculuğunu hatırlar: seçilen hayvanı, hayvana verilen isteğe bağlı adı, bakımın başladığı tarihi, tamamlanan dört bakım bölümünü, dostun uyuyup uyumadığını, Şifacı kontrolünü, eve dönüş adımlarını ve daha önce doğaya dönen dostları. Yalnız bu tarayıcıda kalır, hesaba kopyalanmaz. Bir büyük, profil kartından bu yolculuğu sıfırlayabilir. Profil veya hesap silinirse ya da tarayıcı verileri temizlenirse bu kayıt da silinir.
• kf-analytics-consent-v1 bir büyüğün, yukarıdaki ölçüm bölümündeki düğmeyle bu cihazda Google Analytics'i kapatıp kapatmadığını hatırlar. İçinde tek bir kelime var, açık ya da kapalı; seninle ilgili başka hiçbir şey yok.

Bunlar cihazından ayrılmaz ve biz onları hiç görmeyiz. Tek istisnası odan: giriş yapılmışsa onun bir kopyası hesapta da durur. Tarayıcı verilerini temizlemek buradakileri siler, oyunlar tertemiz başlar; oda ise bir sonraki girişte hesaptan geri gelir.

Yıldız tozu kesesi

Orman Kütüphanesi'ndeki hikaye kitaplarını okurken ya da küçük oyunları oynarken, çocuğun yol boyunca minicik yıldız tozları toplayabilir. Kese bu tarayıcıda, bu cihazda durur ve bize hiçbir şey gönderilmez: içinde bir sayı ve hangi tozların bulunduğunu gösteren kısa bir liste var, o kadar. Geçilmesi gereken bir puan yok, üst üste kaç gün oynadığını sayan bir şey yok. Toplanan tozun süresi dolmaz; sitede onu eksilten ya da geri alan hiçbir şey yok. Hikayenin de oyunun da sonu, kese dolu da olsa boş da olsa aynıdır; tarayıcın hiçbir şey saklamıyorsa hikayeler de oyunlar da yine sorunsuz çalışır. Tarayıcı verilerini temizlemek keseyi boşaltır.

Yapboz oyunundaki fotoğrafların

Yapboz masamız, kendi fotoğraflarından birini yapboza dönüştürmene izin verir. Fotoğraf, tarayıcın tarafından, senin cihazında açılır ve orada kalır. Asla yüklenmez, bizim tarafımızdan asla saklanmaz ve cihazından asla ayrılmaz.

Resmi boyayan yardımcı

Bazı oyunlarda çocuk yaptığı resmi boyalı bir hâle çevirebiliyor: çıkartmalardan yaptığı bir sayfa da olabilir, boş bir sayfaya kendi çizdiği bir resim de, Boyama Atölyesi'nde kendi renkleriyle boyadığı bir sayfa da. Düğmeye dokunduğunda o resmin bir görüntüsü bizim sunucumuzdan Google'ın Gemini yapay zekasına gider ve boyanmış hâli geri gelir. Bu çağrıyı senin tarayıcın değil, bizim sunucumuz yapar; çağrıyı yapmamızı sağlayan anahtar da sunucudan hiç çıkmaz. Giden şey çocuğun kendi resmidir ve resmin üstünde ne varsa onunla birlikte gider. Bunu açıkça söylüyoruz: boş bir sayfaya çizen çocuk oraya harf de çizebilir, kendi adını da. Oyun bunları ayıklamaz, çünkü onlar da çizimin bir parçasıdır. Resmin dışında hiçbir şey eklenmez: ne e-posta, ne cihazınla ilgili bir bilgi. Fotoğraf da gitmez, çünkü buralarda kamera ya da dosya yükleme diye bir şey yok. Google'a ulaşan şey için onların kendi gizlilik politikası geçerlidir.

Bu yolculuk hesapsız oynarken de oluyor: boyamayı yapan yer dışarısı olduğu için, giriş yapılmamış olsa bile resim boyanmak üzere dışarı çıkar. Değişen şey sonrasıdır ve ekranda ikisi de aynı görünür. Hesapsız oynanıyorsa resim yalnızca ekranda kalır: bizde kopyası durmaz, sayfayı kapatınca gider, istersen indirirsin. Bir aile hesabına giriş yapılmışsa boyanıp gelen resmi, çocuk odasındaki Resimlerim'de yeniden görebilsin diye saklarız. Çıkartma Defterim'de bu kendiliğinden olur. Boyama Atölyesi'nde de kendiliğinden olur, ama yalnız "Boyamam Canlansın!" düğmesine basıldıysa; o düğmeye basılmazsa çocuğun boyadığı sayfa Google'a hiç gitmez. Resim Defterim'de ise boyanıp gelen resim ancak çocuk "Odama koy" derse saklanır. Böyle saklanan her resimde iki hâl birlikte durur: çocuğun yaptığı ilk hâli ve boyanmış hâli. Resimlerim'de tek bir resim gibi görünür, dokununca ikisi birden açılır, indirme o an baktığın kareyi indirir. Kaldırdığında ikisi birlikte gider; hesabı silmek hepsini birden siler.

Çocuğun odası

Küçük Evim'de çocuğunun seçtiği ev, odanın rengi ve pencereden görünen manzara hem o tarayıcıda hem de hesabında durur. Giriş yapılana kadar oda açılmaz, sayfa bir büyüğün gelmesini ister. Giriş yapılmışsa oda çocuğunun profiline kaydedilir: Başka bir cihazdan girildiğinde aynı oda açılır, tarayıcı verilerini temizlemek de artık onu silmez. İnternet yoksa oda yine açılır ve bağlantı gelince kendi kendine yetişir. Giden şey oyun ilerlemesiyle aynı biçimde: seçimler ve sayılar. Tarih yok, sayaç yok, ne zaman oynandığına dair hiçbir şey yok.

Bakım bahçesi odadan farklıdır. Seçilen hayvan, hayvana verilen isteğe bağlı ad, bakımın başladığı tarih, dört bakım bölümü, Şifacı kontrolü ve eve dönüş ilerlemesi o çocuk profili için yalnız bu tarayıcıda kalır. Başka cihazda görünmez, hesaba kopyalanmaz. Bir büyük, profil kartından bu bakım yolculuğunu sıfırlayabilir. Profil veya hesap silinirse ya da tarayıcı verileri temizlenirse bu kayıt da silinir.

İki ayrı cihazda oynandıysa ev, renk ve manzara en son seçilen hâlinde kalır: iki cihazda da aynı oda açılır. Odaya kaydedilen resimler hesapta, çocuğun kendi profilinde durduğu için ikisinde de görünür ve sen kaldırmadıkça kaybolmaz. Yıldız tozu kavanozları ise hesapta değil, çocuğun okuyup oynadığı tarayıcıda durur. Bu kavanozlar hikaye kitaplarından ve videolarımızın hafıza oyunlarından gelir. Tablette okunan kitabın ya da oynanan oyunun kavanozu tablette kalır. Hesabı silmek odayı ve resimleri birlikte götürür.

Yapbozlarımız başka web sitelerinde

Yapbozlarımızdan birini isteyen herkes kendi web sitesine yerleştirebilir. Yapbozumuz orada çalışırken bizim sunucularımızdan yüklenir, bu yüzden her web sayfasında olduğu gibi istek gelirken sunucularımız ziyaretçinin IP adresini ve tarayıcısını bir an için görür. Bu gömülü görünümde Google Analytics çalışmaz. OpenAI'ın ölçüm kodu ise burada da çalışır ve yukarıdaki "OpenAI (ChatGPT reklamları)" bölümünde anlattığımız bilgileri OpenAI'a gönderir. Fotoğraf seçici ve paylaşım düğmeleri bu gömülü görünümde kapalıdır.

Başka şirketlerden gelen oynatıcılar ve bulmacalar

Bazı sayfalarda başka şirketlerden gelen içerik bulunur. Yüklendiğinde o şirketin sunucularıyla bağlantı kurulur ve onların kendi gizlilik politikası geçerli olur:

• YouTube: videolarımız YouTube'un gizlilik korumalı modunu kullanır (youtube-nocookie.com).
• Spotify: dinleme sayfalarımızdaki müzik oynatıcıları.

Bir şeyleri ne kadar saklıyoruz

Bülten adresini yalnızca sen aboneyken saklarız. Listeden ayrıldığında adresin tamamen silinir. Onaylanmamış bir adres ise üç gün geçince artık onaylanamaz ve daha sonra silinir.

Google Analytics'te her sayfa açılışının tek tek kaydı, yanındaki bilgilerle birlikte, iki ay durur; sonra Google onu siler. Standart raporlardaki toplamlar ise kalır: bir sayfanın kaç kez açıldığı, belli bir siteden ya da bağlantılarımızdan birinden kaç ziyaret geldiği gibi sayılar. İki aylık saklama ayarı bu toplamları silmez; içlerinde hiçbir ziyaretçiye ait bir kimlik (ID) de yoktur.

OpenAI'ın ölçüm kodunun sitemizde bıraktığı iki çerezden __obref 365 gün, __oppref 30 gün durur; tarayıcının oturum deposundaki kısa not ise sekme kapanınca gider. OpenAI'a ulaşan bilginin orada ne kadar saklandığına, şirketin yayımladığı bilgilerde net bir cevap bulamadık. Bu konuda OpenAI'ın gizlilik politikası geçerlidir.

Giriş e-postasındaki kod ve bağlantı, gönderdiğimizden 15 dakika sonra çalışmayı bırakır; birini daha önce kullanırsan ikisi de o anda kapanır.

Kapatılmış bir hesap da öyle durur. Kapatmak silmek değil, kilitlemek demek; o andan sonra hesapta ne olduğunu görmek, bir kopyasını almak ya da hepsini sildirmek istersen tek yol kids@kittelfdora.com adresine yazmak.

Aile hesabındakiler hesap durdukça durur. Aile sayfasında iki düğme var: "Verilerimi indir" hesapta ne varsa tek bir dosya olarak verir, "Bu hesabı sil" e-postanı, profilleri, kayıtlı ilerlemeyi, odayı ve odadaki resimleri birlikte siler. Bir resmi kaldırmak için hesabı silmek gerekmez: Resimlerim'de bir resme dokununca resim büyür, oradaki "Kaldır" düğmesi bir kez sorar, onaylayınca o resmi siler. "Panodan al" düğmesi ise resmi silmez, yalnız panodan indirir; resim Resimlerim'de durmaya devam eder. Bir resmin iki hâli varsa o iki hâl tek parça sayılır: ikisi birlikte kaldırılır, geride tek bir kare bile kalmaz.

Çocukların verileri

Çocuklardan hiçbir zaman kişisel bilgi istemeyiz. Sitede çocuğa kim olduğu hiçbir yerde sorulmaz: soru yok, isim kutusu yok, doğum günü yok. Her oyun bu bilgiler olmadan çalışır. Bir yeri yine de açıkça söyleyelim: boş bir çizim sayfası gerçekten bomboştur. Kimse çocuktan adını istemiyor, ama çocuk isterse onu da çizebilir. Öyle bir resim kaydedilirse üstünde ne varsa onunla birlikte kaydedilir; resmi "Kaldır" ile sildiğinde hepsi birlikte gider.

Bir çocuk hiçbir şey yazmasa da sayfalarımızdaki ölçüm çalışır: Google Analytics, Cloudflare ve OpenAI'ın kodu, yukarıdaki ölçüm bölümünde anlatılanları onun ziyaretinde de görür. Bunlardan reklamla ilgili olanı OpenAI'ınkidir ve sitemizde onu kapatan bir düğme yok.

Sorular

Bize kids@kittelfdora.com adresinden yaz. Gerçek bir insan okur.

Son güncelleme: 9 Kasım 2026.