Pemberitahuan Privasi KVKK
Ini adalah terjemahan bahasa Indonesia. Jika terdapat perbedaan, versi bahasa Turki yang berlaku.
Terakhir diperbarui: 31 Oktober 2026
Versi: 2.0
Pemberitahuan ini disusun berdasarkan Pasal 10 Undang-Undang Perlindungan Data Pribadi No. 6698 (Kişisel Verilerin Korunması Kanunu, "KVKK" atau "Undang-Undang") dan Komunike tentang Tata Cara dan Prinsip Pemenuhan Kewajiban Memberi Informasi (Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ). Pemberitahuan ini ditujukan untuk memberi informasi kepada orang yang menggunakan aplikasi seluler BlueGrays dan bluegrays.com, pengunjung situs web, dan orang yang mengirimkan laporan kepada kami. Pemberitahuan ini bukan kontrak dan tidak memerlukan persetujuan Anda. Cukup Anda membaca dan memahaminya.
1. Pengendali data
- Pengendali data: Yunus Emre EKE (perorangan; pengembang dan pengelola BlueGrays)
- Alamat: Beylikdüzü, Istanbul *****
- Email: [email protected]
- Telepon: *****
Karena kami berkedudukan di Türkiye, tidak ada perwakilan yang ditunjuk.
2. Data apa yang kami proses, untuk tujuan apa, dan atas dasar hukum apa?
Dasar hukumnya adalah syarat-syarat dalam Pasal 5 Undang-Undang. Dalam tabel, dasar hukum tersebut ditulis dalam bentuk singkat sebagai berikut:
- Kontrak (Pasal 5(2)(c)): Data diperlukan untuk keanggotaan dan pembelian BlueGrays Anda.
- Kewajiban hukum (Pasal 5(2)(ç)): Kewajiban kami berdasarkan undang-undang. Misalnya, menyimpan data lalu lintas berdasarkan Undang-Undang No. 5651 (Undang-Undang Internet Turki) atau menyimpan catatan berdasarkan peraturan perlindungan konsumen.
- Diatur secara tegas dalam undang-undang (Pasal 5(2)(a)).
- Penetapan hak (Pasal 5(2)(e)): Penetapan, pelaksanaan, atau perlindungan suatu hak.
- Kepentingan yang sah (Pasal 5(2)(f)): Kepentingan sah kami, dengan syarat tidak merugikan hak dan kebebasan dasar Anda.
- Telah dipublikasikan (Pasal 5(2)(d)): Data telah dipublikasikan oleh Anda sendiri.
- Persetujuan eksplisit (Pasal 5(1)): Hanya untuk pemrosesan opsional yang disebutkan di bawah. Persetujuan ini diminta secara terpisah dan dapat ditarik kapan saja.
| Kategori data | Contoh | Tujuan | Dasar hukum |
|---|---|---|---|
| Identitas dan kontak | Nama depan, nama belakang, nama pengguna, alamat email. Dengan Sign in with Apple, nama dan email yang dibagikan Apple (atau alamat private relay Apple). | Membuka akun Anda, memasukkan Anda ke akun, menghubungi Anda, mengenali akun Anda. | Kontrak |
| Akun dan keamanan | Hash kata sandi Anda yang tidak dapat dikembalikan (kata sandinya sendiri tidak disimpan), metode masuk (email, Google, Apple) dan ID penyedia, status verifikasi email, informasi sesi, serta versi dokumen mana yang Anda setujui atau baca, dan kapan. | Melindungi akun Anda, membuktikan persetujuan. | Kontrak; kewajiban hukum; penetapan hak |
| Profil dan preferensi | Foto profil (jika Anda mengunggahnya), bahasa aplikasi, zona waktu, preferensi notifikasi, preferensi visibilitas liga, bahasa soal, dan preferensi Labku. | Menyediakan layanan sesuai preferensi Anda. | Kontrak |
| Penggunaan dan pembelajaran | Inventaris, favorit, penilaian, proyek yang diselesaikan, kemajuan panduan, lencana, hasil alat yang disimpan, permintaan proyek, tampilan pengumuman, jawaban Anda untuk Soal Harian, XP, level, dan streak. | Menyediakan proyek, pencocokan Labku, lencana, level, dan liga mingguan. | Kontrak |
| Komunitas | Postingan forum, komentar, balasan, foto dan kode yang Anda bagikan, suka, proyek pengguna yang Anda kirim, laporan Anda (alasan dan deskripsi), pengguna yang Anda blokir, catatan moderasi (konten yang dihapus, alasan, dan tanggal). | Menyediakan forum dan berbagi proyek, memoderasi konten, menyelesaikan laporan, melindungi komunitas. | Kontrak; kepentingan yang sah; kewajiban hukum (5651, 5846); penetapan hak. Untuk postingan publik, juga telah dipublikasikan. |
| Dukungan dan laporan | Permintaan dukungan, pesan, dan lampiran. Laporan konten dan hak cipta: nama depan, nama belakang, email, tautan ke konten, alasan, deskripsi (juga dikumpulkan dari bukan anggota). Permintaan dari orang tua. | Menyelesaikan permintaan dan laporan Anda. | Kontrak; kewajiban hukum; penetapan hak |
| Langganan dan pembelian | Status Premium, produk dan periode, tanggal mulai dan berakhir, ID transaksi toko, ID pengguna RevenueCat, kapan penawaran pribadi diberikan dan kapan berakhir, peristiwa paywall (tampilan dan penutupan), catatan Paket Pendidik dan kode. Detail kartu Anda tidak pernah sampai kepada kami; pembayaran ditagih oleh App Store atau Google Play. | Menjalankan pembelian dan langganan, mengaktifkan Premium, mengelola kode, memberikan penawaran pribadi, menyimpan catatan pembelian sebagai bukti. | Kontrak; kewajiban hukum (Peraturan Kontrak Jarak Jauh (Mesafeli Sözleşmeler Yönetmeliği), Pasal 20); kepentingan yang sah (peristiwa paywall dan penawaran) |
| Keamanan perangkat dan transaksi (data lalu lintas) | Alamat IP, negara yang diturunkan dari alamat IP, informasi browser atau perangkat (User-Agent), platform (iOS, Android, web), versi aplikasi, jenis dan waktu tindakan (pendaftaran, masuk, gagal masuk, perubahan kata sandi dan email, mengirim konten, mengunggah file). | Menjaga keamanan, mencegah penyalahgunaan, menemukan bug, menyimpan data lalu lintas berdasarkan Undang-Undang No. 5651, menawarkan pengaturan bahasa dan negara yang tepat untuk konten. | Diatur secara tegas dalam undang-undang dan kewajiban hukum (5651 Pasal 5(3)); kepentingan yang sah |
| Notifikasi | Alamat notifikasi perangkat Anda (token FCM), notifikasi yang dikirimkan kepada Anda dan apakah notifikasi tersebut telah dibaca. | Mengirim notifikasi layanan seperti pesan akun, balasan dukungan, lencana, panduan, dan (jika Anda mengaktifkannya) pengingat soal. | Kontrak |
| Pesan promosi | Alamat email, alamat notifikasi, catatan persetujuan (tanggal, saluran, sumber). | Mengirim kampanye, diskon, dan pengumuman fitur baru. | Persetujuan eksplisit (melalui Persetujuan Pesan Elektronik Komersial; opsional) |
| Sumber pengguna | Di Android, informasi install referrer Google Play (sumber dan kampanye utm, waktu klik). Di iOS, informasi atribusi iklan Apple, yang tidak berisi data pribadi (AdServices). Jawaban Anda atas survei "Dari mana Anda mengetahui kami?" (opsional). | Mengukur melalui saluran mana Anda menemukan BlueGrays dan membelanjakan anggaran promosi dengan bijak. | Kepentingan yang sah |
| Analitik aplikasi dan laporan error | Peristiwa dan tampilan layar Firebase Analytics, ID instalasi aplikasi, model perangkat, sistem operasi, bahasa, perkiraan lokasi yang diturunkan dari alamat IP (tingkat negara atau kota). Laporan crash Crashlytics dan pengukuran Performance. | Memahami cara aplikasi digunakan, memperbaiki bug dan kelambatan. | Kepentingan yang sah |
| Pengukuran iklan (seluler) | ID iklan perangkat Anda (ID iklan Android; di iOS, IDFA hanya jika Anda memberikan izin "Pelacakan"), peristiwa aplikasi Meta SDK (instalasi, pembukaan). | Mengukur berapa banyak instalasi yang dihasilkan iklan promosi BlueGrays di Meta, Google, dan Apple. | Persetujuan eksplisit; di iOS, juga izin pelacakan Apple |
| Cookie web | Cookie yang sangat diperlukan (sesi, bahasa, pilihan cookie Anda). Cookie analitik (Google Analytics 4, melalui Google Tag Manager). Cookie pemasaran (Google Ads, Meta Pixel). | Menjalankan situs; statistik kunjungan; pengukuran iklan. | Cookie yang sangat diperlukan: kontrak dan kepentingan yang sah. Analitik dan pemasaran: persetujuan eksplisit (preferensi cookie) |
| Kamera dan foto | Hanya foto yang Anda ambil atau pilih, ketika Anda melakukannya. Kami tidak mengakses seluruh galeri Anda. | Mengunggah gambar profil, forum, proyek, dan dukungan. | Kontrak |
| Catatan akun yang dihapus | Nomor pengguna, alamat email, nama pengguna, tanggal penghapusan. | Mencocokkan data lalu lintas yang wajib kami simpan bahkan setelah akun dihapus dengan orang yang tepat. Catatan ini tidak memiliki fungsi lain di aplikasi. | Kewajiban hukum (5651); penetapan hak |
Data yang tidak kami proses: lokasi GPS, tanggal lahir atau usia, kontak Anda, detail kartu, dan kategori khusus data pribadi seperti data kesehatan atau biometrik.
Penawaran pribadi dan pemrosesan otomatis: Ketika Anda menutup paywall dalam jumlah tertentu, sistem dapat secara otomatis memberikan penawaran diskon berbatas waktu kepada Anda. Level, lencana, dan peringkat liga Anda juga dihitung secara otomatis berdasarkan jawaban Anda. Tidak satu pun dari hal ini menimbulkan akibat hukum terhadap Anda. Meski demikian, Anda berhak mengajukan keberatan atas hasil yang merugikan Anda yang semata-mata berasal dari analisis otomatis (Pasal 11(1)(g) Undang-Undang).
3. Bagaimana kami mengumpulkan data?
- Dari Anda, secara elektronik dan dengan sarana otomatis: Formulir pendaftaran dan profil, formulir forum, dukungan, dan laporan, serta tindakan yang Anda lakukan di aplikasi dan di situs web.
- Dari perangkat Anda, dengan sarana otomatis: Software development kit di aplikasi (Firebase, Meta SDK, RevenueCat), cookie dan teknologi serupa di situs web, serta log server.
- Dari pihak ketiga: Dari Google dan Apple ketika Anda masuk dengan layanan mereka. Untuk pembelian, dari App Store dan Google Play melalui RevenueCat. Di Android, informasi install referrer dari Google Play. Di iOS, informasi atribusi iklan dari Apple. Kami memproses data ini setelah memberi tahu Anda melalui pemberitahuan ini pada kontak pertama atau dalam waktu yang wajar setelah memperolehnya.
4. Kepada siapa kami mengalihkan data dan mengapa?
Kami mengalihkan data Anda hanya kepada penerima di bawah, untuk tujuan di atas, dan berdasarkan syarat-syarat dalam Pasal 8 Undang-Undang. Kami tidak menjual data Anda.
| Penerima | Lokasi | Data yang dialihkan | Tujuan |
|---|---|---|---|
| Amazon Web Services (database dan penyimpanan) | Jerman (Frankfurt) | Seluruh data akun dan penggunaan (hosting) | Menyimpan database |
| Cloudflare, Inc. | AS (jaringan global) | Lalu lintas situs web dan aplikasi (alamat IP, negara), file yang Anda unggah (penyimpanan R2), pengalihan tautan bluegrays.app | Pengiriman konten, keamanan, penyimpanan file |
| Penyedia hosting server aplikasi dan web | Server API: Amazon Web Services, Jerman (Frankfurt). Situs web dan panel admin: Hosting Dünyam Bilişim Teknolojileri Tic. Ltd. Şti., Türkiye | Data lalu lintas dan akun | Menjalankan layanan |
| Google (Firebase Analytics, Crashlytics, Performance, Cloud Messaging; Google Analytics 4; Google Tag Manager; Google Ads; Sign in with Google; YouTube; Google Play) | AS | Data analitik dan error, alamat notifikasi dan isi notifikasi, ID iklan Android (dengan persetujuan Anda), data cookie analitik dan pemasaran web (dengan persetujuan Anda), informasi masuk Google, data koneksi yang diterima YouTube ketika Anda memutar video | Analitik, debugging, pengiriman notifikasi, pengukuran iklan, masuk, pembelian |
| Apple (Sign in with Apple, App Store, AdServices) | AS, Irlandia | Informasi masuk, catatan pembelian, informasi atribusi iklan | Masuk, pembelian, atribusi |
| Meta Platforms (Meta SDK, Meta Pixel) | Irlandia, AS | Peristiwa aplikasi dan ID iklan (dengan persetujuan Anda; di iOS, hanya jika Anda telah memberikan izin pelacakan), data cookie pemasaran web (hanya jika Anda mengizinkan cookie pemasaran) | Mengukur iklan promosi |
| RevenueCat, Inc. | AS | Nomor pengguna, alamat email, nama depan dan belakang, negara, metode dan tanggal pendaftaran, sumber pengguna dan jawaban survei, jumlah tampilan paywall, jenis Premium, bahasa aplikasi, catatan pembelian di toko | Mengelola langganan, memverifikasi pembelian, analisis pendapatan dan konversi |
| Twilio SendGrid | AS | Alamat email, nama, isi email | Mengirim email verifikasi, pengaturan ulang kata sandi, dan (jika Anda telah menyetujui) email promosi |
| Slack Technologies | AS | Nama depan, nama belakang, nama pengguna, dan email pada pendaftaran dan masuk baru. Bagian awal permintaan dukungan. Teks laporan dan laporan konten. Pengiriman proyek pengguna. Pembelian Paket Pendidik (nama depan, nama belakang, nama pengguna, paket, jumlah). Peringatan keamanan dan error. | Memungkinkan tim kami melihat permintaan, laporan, dan peristiwa tepat waktu (notifikasi internal) |
| DeepL SE | Jerman | Teks milik aplikasi sendiri (perjanjian, teks proyek dan komponen, teks notifikasi), judul dan deskripsi proyek pengguna yang dipublikasikan, dan kata pencarian yang Anda masukkan dalam bahasa selain bahasa Turki. Informasi identitas Anda tidak dikirim. | Terjemahan otomatis |
| Pendidik | Di mana pun pendidik yang menerbitkan kode tersebut berada | Ketika Anda menukarkan kode dari seorang pendidik: nama depan, nama belakang, nama pengguna, alamat email, dan foto profil Anda | Memungkinkan pendidik mengelola kode yang telah dibagikannya dan siswanya |
| Pengguna lain dan publik | Seluruh dunia | Postingan forum, nama pengguna, dan foto profil Anda (anggota lain di aplikasi juga dapat melihat nama depan dan belakang Anda); nama pengguna, level, dan XP Anda di liga (Anda dapat menonaktifkan visibilitasnya); proyek Anda yang dipublikasikan | Menyediakan fitur komunitas |
| Lembaga publik dan pengadilan yang berwenang | Türkiye | Data yang diminta | Memenuhi kewajiban hukum |
| Penasihat seperti pengacara dan akuntan | Türkiye | Data yang diperlukan | Menangani urusan hukum dan keuangan, melindungi hak |
5. Pengalihan ke luar negeri
Sebagian penyedia layanan di atas memproses data Anda di luar Türkiye (terutama di AS, Irlandia, dan Jerman). Karena pengalihan ini merupakan bagian rutin dari layanan, pengalihan tersebut dilakukan berdasarkan Pasal 9 Undang-Undang:
- Berdasarkan keputusan kecukupan dari Dewan Perlindungan Data Pribadi (Kişisel Verileri Koruma Kurulu), jika ada,
- Jika tidak ada, berdasarkan kontrak standar yang diterbitkan oleh Dewan. Kontrak standar dilaporkan kepada Dewan dalam waktu 5 hari kerja setelah ditandatangani.
Persetujuan yang Anda berikan untuk pengukuran iklan dan cookie bukan dasar bagi pengalihan ke luar negeri. Persetujuan tersebut hanya mencakup pemrosesannya sendiri.
6. Berapa lama kami menyimpan data?
| Data | Jangka waktu |
|---|---|
| Data akun, profil, penggunaan, pembelajaran, dan komunitas | Selama akun Anda terbuka. Ketika Anda menghapus akun secara permanen, data tersebut langsung dihapus atau dianonimkan. Ketika Anda sendiri menghapus suatu konten, konten itu langsung dihapus. |
| Akun yang dibekukan | Sampai Anda masuk lagi atau memilih penghapusan permanen. |
| Log transaksi dan lalu lintas (IP, perangkat, versi, jenis dan waktu tindakan) | Hingga 2 tahun, lalu dihapus secara otomatis. Log ini tetap disimpan selama jangka waktu tersebut meskipun akun dihapus (rentang 1 sampai 2 tahun dalam Pasal 5(3) Undang-Undang No. 5651). |
| Catatan akun yang dihapus | 2 tahun sejak tanggal penghapusan, lalu dihapus secara otomatis. |
| Catatan moderasi (konten yang dihapus, alasan, tanggal) dan laporan | 2 tahun. Jika ada sengketa hukum, sampai sengketa tersebut selesai. |
| Catatan pembelian dan langganan | Sekurang-kurangnya 3 tahun, dengan tautan langsung kepada Anda dihapus (Peraturan Kontrak Jarak Jauh Pasal 20). Jika peraturan perpajakan mensyaratkan jangka waktu lain, jangka waktu tersebut. Ketika akun Anda dihapus, email dan nama dalam catatan ini dihapus. |
| Permintaan dukungan dan laporan konten | Sampai akun Anda dihapus. Laporan dari bukan anggota: 2 tahun setelah diselesaikan. |
| Catatan persetujuan promosi | 3 tahun setelah persetujuan ditarik (Peraturan tentang Komunikasi Komersial dan Pesan Elektronik Komersial (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik), Pasal 13). |
| Analitik aplikasi (Firebase, Google Analytics) | Jangka waktu yang ditetapkan dalam pengaturan retensi data Google Analytics, hingga 14 bulan. Laporan crash hingga 90 hari. |
| Notifikasi Slack | Hingga 1 tahun, lalu dihapus secara otomatis. |
| Cookie web | Jangka waktu dalam Kebijakan Cookie. Pilihan cookie Anda: 6 bulan. |
| Catatan pelanggan di RevenueCat | Ketika Anda menghapus akun, catatan pelanggan Anda di RevenueCat juga dihapus. |
Data yang jangka waktu penyimpanannya telah berakhir akan dihapus, dimusnahkan, atau dianonimkan.
7. Anak-anak
BlueGrays tidak memiliki batas usia, dan siswa juga menggunakannya. Kami tidak menanyakan usia. Kami memproses data anak-anak hanya sejauh diperlukan untuk layanan. Kami tidak menggunakan data anak-anak untuk membuat profil pemasaran. Kami menyarankan agar informasi seperti nama lengkap, sekolah, alamat, dan nomor telepon tidak dibagikan di forum.
Orang tua dan wali yang sah dapat meminta informasi tentang data anak mereka serta meminta agar data tersebut diperbaiki atau dihapus. Kami dapat meminta bukti perwalian yang wajar.
8. Keamanan
Kami mengambil langkah-langkah berikut untuk melindungi data Anda:
- Kata sandi disimpan secara tidak dapat dikembalikan (bcrypt).
- Koneksi dienkripsi dengan TLS.
- Sesi dikelola dengan kunci yang ditandatangani dan berversi.
- Akses ke panel admin dibatasi. Kegagalan masuk admin dan masuk admin dari alamat IP baru memicu peringatan. Setiap kali admin melihat data pengguna, hal itu dicatat dalam log.
Jika terjadi kebocoran data, kami memberi tahu Dewan paling lambat dalam 72 jam dan memberi tahu orang yang terdampak sesegera mungkin (Pasal 12(5) Undang-Undang).
9. Hak-hak Anda (Pasal 11 Undang-Undang)
Dengan mengajukan permohonan kepada kami, Anda dapat menggunakan hak-hak berikut:
- Mengetahui apakah data pribadi Anda diproses,
- Jika telah diproses, meminta informasi mengenainya,
- Mengetahui tujuan pemrosesan dan apakah data digunakan sesuai dengan tujuan tersebut,
- Mengetahui pihak ketiga di Türkiye atau di luar negeri yang menerima pengalihan data,
- Meminta perbaikan jika data tidak lengkap atau tidak akurat,
- Meminta penghapusan atau pemusnahan data berdasarkan syarat-syarat dalam Pasal 7 Undang-Undang,
- Meminta agar perbaikan, penghapusan, dan pemusnahan diberitahukan kepada pihak ketiga yang menerima pengalihan data,
- Mengajukan keberatan atas hasil yang merugikan Anda yang semata-mata berasal dari analisis oleh sistem otomatis,
- Menuntut ganti rugi jika Anda mengalami kerugian akibat pemrosesan yang melanggar hukum.
Anda juga dapat melakukan hal-hal berikut sendiri di aplikasi:
- Mengubah informasi profil Anda,
- Menonaktifkan visibilitas liga dan pengingat soal,
- Menarik persetujuan promosi dan persetujuan pengukuran iklan Anda,
- Mengubah "Preferensi cookie" Anda di web,
- Membekukan atau menghapus akun Anda secara permanen (Profil > Keamanan > Hapus akun).
10. Bagaimana cara mengajukan permohonan?
Anda dapat mengirimkan permohonan sesuai dengan Komunike tentang Tata Cara dan Prinsip Permohonan kepada Pengendali Data (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) melalui salah satu cara berikut:
- Melalui email ke [email protected] dari alamat email yang terdaftar di BlueGrays. Tulis "Permohonan KVKK" pada baris subjek.
- Dengan tanda tangan elektronik aman atau tanda tangan seluler, ke [email protected].
- Dengan surat permohonan bertanda tangan basah, yang diserahkan langsung ke alamat pos di atas atau dikirim melalui notaris.
- Di aplikasi pada Profil > Dukungan. Pilih "Permohonan KVKK" sebagai jenis permintaan.
Permohonan Anda harus mencantumkan: nama depan dan belakang Anda, tanda tangan Anda jika Anda mengajukan secara tertulis, nomor identitas Turki Anda (jika Anda warga negara asing, kewarganegaraan dan nomor paspor atau identitas Anda), alamat atau alamat email Anda untuk pemberitahuan, dan permintaan Anda. Menulis dari alamat email yang terdaftar di BlueGrays memudahkan kami memverifikasi identitas Anda. Jika Anda menulis melalui saluran lain, kami dapat meminta informasi tambahan untuk memverifikasi identitas Anda. Jika orang tua mengajukan permohonan atas nama anaknya, kami dapat meminta informasi yang menunjukkan perwalian.
Kami menyelesaikan permohonan Anda tanpa biaya paling lambat dalam 30 hari. Jika prosesnya menimbulkan biaya tambahan, biaya dapat dikenakan sesuai tarif yang ditetapkan oleh Dewan (Pasal 13 Undang-Undang). Jika permohonan Anda ditolak, Anda menganggap jawabannya tidak memadai, atau Anda tidak mendapat jawaban tepat waktu, Anda dapat mengajukan pengaduan kepada Dewan Perlindungan Data Pribadi dalam waktu 30 hari sejak mengetahui jawaban tersebut, dan dalam hal apa pun dalam waktu 60 hari sejak tanggal permohonan Anda (Pasal 14 Undang-Undang).
11. Perubahan
Kami memperbarui pemberitahuan ini seiring perubahan kegiatan pemrosesan data kami atau peraturan perundang-undangan. Sebelum kami mulai memproses data untuk tujuan baru, kami akan memberi tahu Anda secara terpisah. Pemberitahuan yang berlaku selalu tersedia di aplikasi pada Profil > Preferensi > Perjanjian dan di bluegrays.com/en/legal/kvkk.