Kebijakan Privasi

Versi 1.0.0 · Berlaku sejak 3 Oktober 2026

Kebijakan Privasi ini menjelaskan bagaimana Dijital Dergicilik Okulu ("DDO", "kami") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda melalui www.dergicilikokulu.com. Kebijakan ini disusun dengan memperhatikan Undang-Undang Perlindungan Data Pribadi Türkiye No. 6698 (KVKK), Regulasi Perlindungan Data Umum Uni Eropa dan Inggris (GDPR / UK GDPR), California Consumer Privacy Act sebagaimana diubah (CCPA/CPRA), aturan ePrivacy, serta aturan privasi daring anak (termasuk COPPA). Sebagai rujukan umum, kebijakan ini juga selaras dengan prinsip-prinsip UU Pelindungan Data Pribadi Indonesia No. 27 Tahun 2022 (UU PDP).

1. Pengendali Data

Pengendali data yang bertanggung jawab atas pemrosesan data pribadi Anda adalah Dijital Dergicilik Okulu, yang dijalankan dari Türkiye dan didukung oleh Dijital Jenerasyon Derneği (Asosiasi Generasi Digital).

Kontak: dergicilikokulu@gmail.com

2. Kategori Data yang Kami Proses

• Data akun: nama, alamat email, foto profil, penyedia login (Google, Apple, atau email).
• Data pendaftaran dan profil: sekolah, tanggal lahir, kelas, status pendidikan, kota.
• Data pembelajaran: kemajuan pelajaran, hasil kuis dan ujian, sertifikat, karya proyek akhir dan majalah beserta drafnya, serta alamat email yang digunakan jika Anda menautkan akun MagPublish.
• Karya yang diserahkan: tulisan, desain, dan karya lain yang Anda unggah.
• Catatan persetujuan hukum: versi setiap dokumen yang Anda setujui, cap waktu, bahasa, cara persetujuan, dan user-agent peramban.
• Data teknis: alamat IP, informasi perangkat dan peramban, halaman yang dikunjungi, serta statistik penggunaan melalui Google Analytics, cookie, dan penyimpanan lokal.
• Korespondensi dukungan: informasi yang Anda kirimkan kepada kami melalui email.

3. Sumber Data

Kami memperoleh data langsung dari Anda (formulir, pembuatan akun, aktivitas belajar), dari penyedia login Anda (Google, Apple; hanya yang Anda izinkan), dan secara otomatis dari perangkat atau peramban Anda (cookie, log).

4. Tujuan dan Dasar Hukum

• Membuat akun Anda dan menyediakan layanan pendidikan (pelacakan kemajuan, ujian, sertifikat, verifikasi): GDPR Pasal 6(1)(b) pelaksanaan kontrak; KVKK Pasal 5(2)(c).
• Keamanan, pencegahan penyalahgunaan dan penipuan, peningkatan layanan, statistik: GDPR Pasal 6(1)(f) kepentingan yang sah; KVKK Pasal 5(2)(f).
• Menyimpan catatan persetujuan hukum dan membuktikan hak kami: kepentingan yang sah; penetapan, pelaksanaan, atau pembelaan klaim hukum (KVKK Pasal 5(2)(e)).
• Cookie analitik dan iklan, preferensi komunikasi: persetujuan (GDPR Pasal 6(1)(a); KVKK Pasal 5(1)). Anda dapat menarik persetujuan kapan saja.
• Kewajiban hukum dan permintaan dari otoritas yang berwenang: kewajiban hukum (GDPR Pasal 6(1)(c); KVKK Pasal 5(2)(a) dan (ç)).
• Data anak: dasar-dasar di atas berlaku dengan tunduk pada persyaratan persetujuan orang tua atau wali.

5. Penerima dan Prosesor

Kami membagikan data hanya sejauh diperlukan untuk menjalankan layanan, kepada:

• Google Firebase (Authentication, Firestore, Hosting): autentikasi, basis data, dan hosting.
• Google Analytics: statistik penggunaan (dengan persetujuan Anda).
• Google AdSense / Google Ads: penayangan dan pengukuran iklan (dengan persetujuan Anda; lihat Kebijakan Cookie dan Iklan).
• Sign in with Apple: autentikasi jika Anda memilih Apple.
• Penyedia layanan email: pengiriman notifikasi dan pesan dukungan.
• MagPublish: hanya jika Anda menautkan akun ke MagPublish, dan hanya informasi yang diperlukan untuk penautan.
• Otoritas publik: hanya jika diwajibkan oleh hukum.

Penyedia ini tunduk pada kebijakan privasi dan ketentuan pemrosesan data mereka masing-masing.

6. Kami Tidak Menjual Data Pribadi

Kami tidak menjual atau menyewakan data pribadi Anda. Kami tidak menjual informasi pribadi demi uang dalam pengertian CCPA/CPRA. Namun, cookie iklan dan analitik dapat dianggap sebagai "berbagi" atau "periklanan perilaku lintas konteks" menurut sebagian hukum. Karena itu, kami menyediakan opsi menolak iklan yang dipersonalisasi: gunakan tautan "Pengaturan Cookie" di footer atau Pengaturan Iklan Google. Kami tidak menggunakan informasi pribadi yang sensitif untuk periklanan.

7. Transfer Internasional

Penyedia layanan kami (terutama Google) dapat memproses data pada server di Türkiye, Wilayah Ekonomi Eropa, Amerika Serikat, dan negara lain, sehingga data Anda dapat meninggalkan negara tempat tinggal Anda. Bila diperlukan, kami mengandalkan perlindungan yang memadai seperti Klausul Kontrak Standar (SCC) Komisi Eropa, EU-US Data Privacy Framework, dan perlindungan berdasarkan KVKK Pasal 9.

8. Retensi

• Data akun dan pembelajaran: selama akun Anda aktif; dihapus atau dianonimkan dalam jangka waktu yang wajar setelah Anda meminta penghapusan.
• Catatan persetujuan hukum: disimpan sebagai bukti selama masa daluwarsa yang berlaku.
• Catatan sertifikat: rincian verifikasi minimum (seperti nama, nomor sertifikat, dan tanggal) dapat disimpan agar sertifikat tetap dapat diverifikasi.
• Data analitik dan iklan: sesuai pengaturan penyedia dan Kebijakan Cookie dan Iklan kami.
• Korespondensi dukungan: dihapus setelah permintaan Anda diselesaikan dan jangka waktu yang wajar berlalu.

Setelah jangka waktu berakhir, data dihapus, dimusnahkan, atau dianonimkan.

9. Keamanan

Kami menerapkan langkah teknis dan organisasi yang wajar terhadap akses tanpa izin, kehilangan, perubahan, dan pengungkapan, seperti koneksi terenkripsi (HTTPS), kontrol akses, aturan keamanan Firebase, dan izin yang dibatasi. Tidak ada sistem yang sepenuhnya bebas risiko, sehingga keamanan mutlak tidak dapat dijamin.

10. Privasi Anak

Platform ini tidak ditujukan untuk anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data mereka. Jika kami mengetahui telah mengumpulkan data dari anak di bawah 13 tahun, kami akan menghapusnya, dan orang tua dapat menghubungi kami untuk meminta hal ini. Pengguna berusia 13 hingga 17 tahun (atau di bawah usia persetujuan digital di negara mereka) memerlukan persetujuan orang tua atau wali. Orang tua dapat meminta akses, koreksi, atau penghapusan data anaknya. Kami tidak menggunakan data anak untuk pembuatan profil periklanan.

11. Hak Anda

Berdasarkan GDPR / UK GDPR: akses, perbaikan, penghapusan ("hak untuk dilupakan"), pembatasan pemrosesan, portabilitas data, keberatan, dan penarikan persetujuan.

Berdasarkan KVKK Pasal 11: mengetahui apakah data Anda diproses; meminta informasi jika data diproses; mengetahui tujuan pemrosesan dan apakah data digunakan sesuai tujuan tersebut; mengetahui pihak ketiga yang menerima data di Türkiye atau luar negeri; meminta perbaikan data yang tidak lengkap atau tidak akurat; meminta penghapusan atau pemusnahan berdasarkan KVKK Pasal 7; meminta agar tindakan tersebut diberitahukan kepada pihak ketiga penerima data; mengajukan keberatan atas hasil yang merugikan Anda yang timbul dari analisis semata-mata oleh sistem otomatis; dan menuntut ganti rugi atas kerugian akibat pemrosesan yang melanggar hukum.

Berdasarkan CCPA/CPRA (penduduk California): hak untuk mengetahui dan mengakses, menghapus, memperbaiki, menolak penjualan atau pembagian, serta tidak didiskriminasi karena menggunakan hak. Kami tidak akan memperlakukan Anda secara berbeda karena menggunakannya.

Cara menggunakannya: kirim email ke dergicilikokulu@gmail.com. Kami dapat meminta informasi yang wajar untuk memverifikasi identitas Anda. Kami akan menanggapi dalam 30 hari.

Hak mengajukan pengaduan: jika Anda tidak puas, Anda dapat mengadu kepada Dewan Perlindungan Data Pribadi (KVKK Kurulu) di Türkiye, kepada otoritas pengawas perlindungan data setempat di UE/Inggris, atau kepada Jaksa Agung negara bagian terkait di AS.

12. Keputusan Otomatis

Kami tidak membuat keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang berakibat hukum bagi Anda atau secara serupa berdampak signifikan terhadap Anda. Perhitungan otomatis seperti penilaian ujian merupakan bagian dari layanan pendidikan dan dapat ditinjau atas permintaan.

13. Pemberitahuan Pelanggaran Data

Jika terjadi pelanggaran yang memengaruhi keamanan data pribadi Anda dan menimbulkan risiko terhadap hak Anda, kami akan memberi tahu otoritas yang berwenang (misalnya Dewan berdasarkan KVKK Pasal 12, atau otoritas pengawas dalam 72 jam berdasarkan GDPR) dan, bila diwajibkan, individu yang terdampak, dalam jangka waktu dan dengan cara yang ditetapkan oleh hukum yang berlaku.

14. Perubahan, Pengelolaan Versi, dan Catatan Persetujuan

Kami dapat memperbarui kebijakan ini. Nomor versi dan tanggal berlaku setiap versi tercantum di bagian atas halaman ini. Untuk perubahan yang material, Anda akan diminta menyetujui versi baru lagi. Untuk memenuhi kewajiban hukum kami dan membuktikan persetujuan, setiap kali Anda menyetujui, kami mencatat versi dokumen, waktu persetujuan, bahasa, cara, dan user-agent peramban; catatan ini disimpan dalam bentuk yang tidak dapat diubah.

15. Kontak

Untuk semua pertanyaan dan permintaan terkait privasi: [dergicilikokulu@gmail.com](mailto:dergicilikokulu@gmail.com)