Gizlilik Politikası

Bölüm A — Çocuklar İçin Gizlilik Açıklaması

Sevgili dedektif, bu yazı senin için! Annen, baban ya da seninle ilgilenen bir büyüğünle birlikte okuyabilirsin.

A.1. "Kişisel veri" ne demek?

Kişisel veri, seninle ilgili olan ve kim olduğunu bulmaya yardım edebilecek her türlü bilgidir. Örneğin adın, soyadın, doğum günün, fotoğrafın, sesin, evinin adresi, okulunun adı ya da telefon numaran kişisel veridir.

Bu uygulamada bunların hiçbirini senden istemiyoruz. Senin için bir profil oluşturan kişi annen, baban ya da seni koruyan başka bir yetişkindir. Biz bu kişiye bu yazıda "ailen" diyeceğiz.

A.2. Senin hakkında ne biliyoruz?

Uygulamada oyun oynayabilmen ve kazandıklarının kaybolmaması için sadece şu bilgileri saklıyoruz:

• Lakabın: Kendin için seçtiğin eğlenceli takma ad, mesela "Meraklı Tilki". Lütfen lakap olarak gerçek adını yazma.
• Avatarın: Uygulamadaki çizimlerden seçtiğin resim. Senin fotoğrafın değil!
• Yaşın: Sadece kaç yaşında olduğun. Doğum günün değil.
• Katılımcı kodun: Ailen izin verdiyse, bir araştırmaya katılman için sana verilen kod. Araştırmacılar bu kodla ve lakabınla, neler öğrendiğini görür; adını bilmezler.
• Oyundaki ilerlemen: Hangi adaları ve sandıkları açtığın, sorulara verdiğin cevaplar, kazandığın Işıklar ve rozetler, Söz Ağacı'na astığın sözler.

Bir de telefonun ya da tabletin internete bağlandığında, internetin çalışma şekli yüzünden bir "adres numarası" (IP adresi) bize ulaşır. Bunu sadece uygulamayı kötü niyetli kişilerden korumak ve bozulan bir şey olursa tamir etmek için kullanıyoruz.

A.3. Bu bilgileri neden kullanıyoruz?

• Oyuna kaldığın yerden devam edebilmen için,
• Kazandığın Işıkları ve rozetleri sana gösterebilmek için,
• Ailenin, neler öğrendiğini görebilmesi için,
• Uygulamanın doğru çalıştığından emin olmak ve onu daha eğlenceli, daha öğretici hâle getirmek için.

Bu bilgileri reklam göstermek için kullanmıyoruz ve hiçbir şirkete satmıyoruz.

A.4. Bilgilerini kimlerle paylaşıyoruz?

Bilgilerini sadece uygulamanın çalışmasına yardım eden birkaç güvenilir yardımcıyla (örneğin bilgilerin saklandığı bilgisayarın sahibi olan şirketle) ve yalnızca gerektiği kadar paylaşıyoruz. Bu yardımcılar da bilgilerini güvende tutmak zorundadır.

Kanun gereği polis veya mahkeme gibi yetkililer isterse ya da senin veya başka birinin güvende olması için gerekirse, bilgileri onlarla da paylaşabiliriz.

A.5. Uygulamada neler yok?

• Reklam yok. Sana başka bir şey satmaya çalışmıyoruz.
• Satın alma yok. Uygulamada para ile alınan hiçbir şey yok.
• Sohbet yok. Uygulamada kimseyle yazışamazsın, kimse de sana yazamaz.
• Sıralama yok. Kimseyle yarışmıyorsun; sen kendi hızında öğreniyorsun.
• Konum yok. Nerede olduğunu bilmiyoruz.
• Kamera ve mikrofon yok. Fotoğrafını çekmiyoruz, sesini kaydetmiyoruz.

A.6. Kilitli kapı: Ebeveyn kapısı

Uygulamada bazı yerler, sadece büyüklerin açabileceği bir "ebeveyn kapısı" ile korunur. Bu kapının arkasında ayarlar, hesap bilgileri ve uygulamanın dışına çıkan bağlantılar vardır. Kapıyı açmak için bir soru sorulur. Bu soruyu ailenin cevaplaması gerekir.

Kilitli bir yere girmek istersen, bir büyüğünden yardım iste. Ona uygulamayı göster; birlikte karar verin.

A.7. Bildirimler

Uygulama sana bildirim göndermez. Bildirimler yalnızca ailenin telefonuna gider ve sadece ailen isterse gönderilir. Örneğin, birkaç gündür oynamadıysan ailene küçük bir hatırlatma gidebilir.

A.8. Söz kartını galeriye kaydetmek

Söz Ağacı'nda hazırladığın kartı telefonun ya da tabletin galerisine kaydedebilirsin. Bunun için telefon senden bir izin isteyebilir. İzin vermeden önce bir büyüğüne sor. Kaydettiğin kart sadece senin cihazında kalır, bize gönderilmez.

A.9. İnternette güvende kalmak için ipuçları

• İnternette hiç kimseyle gerçek adını, adresini, okulunu, telefon numaranı veya fotoğrafını paylaşma.
• Şifreleri ve ebeveyn kapısının cevabını sadece ailen bilsin.
• Seni rahatsız eden, korkutan ya da garip gelen bir şey görürsen hemen bir büyüğüne söyle.
• Ekran başında uzun süre kaldıysan mola ver: gözlerini dinlendir, biraz hareket et, dışarıda gerçek bir dedektif gibi gözlem yap!

A.10. Senin hakların

Bilgilerin sana aittir. Sen ve ailen her zaman:

• Hakkında hangi bilgileri sakladığımızı sorabilirsiniz,
• Yanlış bir bilgi varsa düzeltmemizi isteyebilirsiniz,
• Bilgilerini silmemizi isteyebilirsiniz,
• Bilgilerini toplamayı durdurmamızı isteyebilirsiniz.

Bize bilgi vermek zorunda değilsin. Ama lakap ve yaş gibi bazı bilgiler olmadan oyundaki ilerlemeni saklayamayız.

A.11. Bize nasıl ulaşırsın?

Bir sorun, bir fikrin ya da merak ettiğin bir şey varsa, ailenle birlikte bize [email protected] adresinden yazabilirsiniz. Sorularını cevaplamaktan mutluluk duyarız!

Bu yazıyı bazen güncelleyebiliriz. Önemli bir şey değişirse ailene haber veririz.

Büyükler için not: Bu bölüm, aşağıdaki Bölüm B'de yer alan tam metnin çocuklara uygun bir özetidir.

Bölüm B — Ebeveynler İçin Gizlilik Politikası

Ebeveynler, veliler ve yasal temsilciler için tam metin

B.1. Bu Politika hakkında

Bu Gizlilik Politikası ("Politika"), Eko Dedektif mobil uygulaması, bu uygulamanın bağlandığı sunucu hizmetleri ve www.ekodedektif.com alan adındaki web sayfaları (birlikte "Hizmet") kullanılırken hangi kişisel verilerin işlendiğini açıklar. Politika; verilerin neden ve hangi hukuki sebeple işlendiğini, kimlere aktarılabileceğini, ne kadar süre saklandığını ve sizin ve çocuğunuzun bu verilerle ilgili haklarını nasıl kullanabileceğinizi anlatır.

Hizmet, öncelikli olarak 8–11 yaş arası çocuklara yönelik, Türkçe, eğitsel bir uygulamadır. Bu nedenle Politika, çocukların kişisel verilerinin korunmasına özel önem veren bir yaklaşımla hazırlanmıştır. Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil mevzuatı, Apple App Store İnceleme Yönergeleri (özellikle 1.3 Çocuklar Kategorisi, 5.1.1, 5.1.2 ve 5.1.4 maddeleri) ve Google Play Aileler Politikası ile Kullanıcı Verileri Politikası dikkate alınarak hazırlanmıştır. Hizmet yalnızca Türkiye'de yayınlanmakla birlikte, çocukların çevrim içi gizliliğine ilişkin uluslararası ilkeler (ABD Çocukların Çevrim İçi Gizliliğini Koruma Kanunu – COPPA ve Avrupa Birliği Genel Veri Koruma Tüzüğü – GDPR) de örnek alınmıştır.

Bu metin ebeveynler, veliler ve yasal temsilciler içindir. Çocukların kolayca anlayabileceği kısa bir özet bu belgenin Bölüm A'sında yer alır ve uygulama içinde de gösterilir. Çocuğunuzla birlikte okumanızı öneririz.

KVKK'nın 10. maddesi uyarınca hazırlanan KVKK Aydınlatma Metni bu belgenin Bölüm C'sinde yer alır ve Politikanın ayrılmaz bir parçasıdır. İki metin arasında çelişki olduğu düşünülürse, ilgili kişi lehine olan hüküm uygulanır.

B.2. Veri sorumlusu ve iletişim

Hizmet kapsamında işlenen kişisel verilerin veri sorumlusu aşağıda bilgileri yer alan kişidir ("biz", "bize", "bizim"):

Gizlilikle ilgili her türlü soru, talep veya şikâyetiniz için yukarıdaki kanallardan bize ulaşabilirsiniz. Çocuğunuzun verileriyle ilgili talepleri öncelikli olarak ele alırız.

B.3. Tanımlar

• Ebeveyn: Hesabı açan, 18 yaşını doldurmuş, çocuğun anne veya babası, vasisi ya da başka bir şekilde yasal temsilcisi olan kişi.
• Çocuk: Ebeveynin hesabı altında profil oluşturduğu, uygulamayı kullanan 18 yaşından küçük kişi. Uygulama öncelikli olarak 8–11 yaş grubu için tasarlanmıştır.
• Çocuk profili: Ebeveynin, çocuğu için oluşturduğu; lakap, avatar ve yaş bilgisinden oluşan kullanıcı profili.
• Misafir modu ("Hemen Dene"): Hesap açmadan, yalnızca cihazda tutulan geçici bir profille deneme içeriğinin oynanabildiği kullanım biçimi.
• Ebeveyn kapısı: Çocukların kendi başlarına geçmesini zorlaştırmak için ayarlar, hesap işlemleri ve dış bağlantılardan önce gösterilen, yazıyla ifade edilmiş bir işlem sorusu gibi doğrulama adımı.
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, silinmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Anonim veri: Başka verilerle eşleştirilse dahi hiçbir şekilde kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyen veri. Anonim veriler kişisel veri değildir.
• Hizmet sağlayıcı (veri işleyen): Bizim adımıza ve talimatlarımız doğrultusunda kişisel veri işleyen gerçek veya tüzel kişi (örneğin sunucu barındırma firması).

B.4. Çocuklara yönelik temel ilkelerimiz

Hizmeti tasarlarken aşağıdaki ilkeleri benimsedik. Bu ilkeler yalnızca bir niyet beyanı değil, uygulamanın teknik yapısına yansıtılmış kurallardır:

• Veri en aza indirme: Yalnızca hizmetin çalışması için gerçekten gerekli olan verileri toplarız. Çocuktan kimliğini ortaya koyan hiçbir bilgi istenmez.
• Reklamsızlık: Uygulamada reklam gösterilmez; reklam ağlarıyla veri paylaşılmaz; ilgi alanına dayalı reklam veya yeniden pazarlama yapılmaz.
• Üçüncü taraf SDK yokluğu: Uygulamada üçüncü taraf analiz, reklam, izleme, sosyal medya veya çökme raporlama yazılım geliştirme kiti (SDK) bulunmaz. Uygulama; içerik, ilerleme ve hata kayıtları için yalnızca kendi sunucumuzla iletişim kurar. Bunun tek istisnası, yalnızca ebeveynin açtığı bildirimlerin iletilmesi için işletim sisteminin kendi bildirim hizmetlerinin (Android'de Google Firebase Cloud Messaging, iOS'ta Apple Push Notification Service) kullanılmasıdır (bkz. B.13).
• Satın alma yokluğu: Uygulama içi satın alma, abonelik, sanal para birimi, ödül karşılığı reklam izleme veya ödeme bilgisi toplama yoktur.
• Sosyal özellik yokluğu: Çocuklar birbiriyle veya yabancılarla iletişim kuramaz; içerik paylaşamaz, yorum yazamaz, arkadaş ekleyemez. Liderlik tablosu veya çocukları birbiriyle kıyaslayan bir sıralama yoktur.
• Ebeveyn kontrolü: Hesap oluşturma, giriş, ayarlar, ebeveyn paneli, hesap silme ve uygulama dışına çıkan her bağlantı ebeveyn kapısının arkasındadır.
• Konum, kamera, mikrofon ve rehber erişimi yoktur. Uygulama bu izinleri istemez.
• Manipülatif tasarım yoktur: Çocuğu daha uzun süre uygulamada tutmak için baskı kuran, suçluluk duygusu yaratan veya kaybetme korkusu üzerine kurulu mekanikler kullanılmaz. Ebeveyn, günlük kullanım süresine sınır koyabilir.
• Şeffaflık: Hangi veriyi neden işlediğimizi hem ebeveynlere (bu Politika ile) hem de çocuklara (Çocuklar İçin Gizlilik Açıklaması ile) yaşlarına uygun bir dille açıklarız.

B.5. Hizmeti kullanma biçimleri

B.5.1. Misafir modu ("Hemen Dene")

Uygulama hesap açılmadan, misafir modunda sınırlı bir deneme içeriğiyle kullanılabilir. Misafir modunda:

• Çocuğun seçtiği lakap, avatar ve oyundaki ilerlemesi yalnızca cihazda saklanır; sunucumuza gönderilmez.
• Sunucumuza yalnızca herkese açık eğitim içeriğini indirmek için kimlik bilgisi içermeyen istekler gönderilir. Bu isteklerde ağ bağlantısının doğası gereği cihazın IP adresi sunucumuza ulaşır; bu bilgi yalnızca güvenlik ve hizmetin işletilmesi amacıyla, B.16'da belirtilen süreler boyunca tutulur.
• Bildirim izni istenmez, bildirim anahtarı (push token) alınmaz.
• Uygulama silindiğinde misafir profiline ait tüm veriler cihazdan da silinir.
• Ebeveyn daha sonra hesap açarsa, ebeveyn kapısının arkasında yapılan kayıt işlemiyle misafir profilindeki ilerleme, oluşturulan çocuk profiline aktarılır. Bu aktarım yalnızca ebeveynin hesap açma işlemi sonucunda gerçekleşir.

B.5.2. Ebeveyn hesabı

Tüm konulara erişim, ilerlemenin cihazlar arasında korunması ve ebeveyn panelinin kullanılması için bir ebeveyn hesabı gerekir. Hesap yalnızca ebeveyn tarafından, ebeveyn kapısı geçildikten sonra açılabilir. Hesap açılırken ebeveyn, 18 yaşını doldurduğunu ve profil oluşturacağı çocukların ebeveyni veya yasal temsilcisi olduğunu beyan eder ve bu Politikayı ve Aydınlatma Metnini okuduğunu onaylar.

B.5.3. Çocuk profilleri

Ebeveyn, hesabı altında bir veya daha fazla çocuk profili oluşturabilir. Çocuk, uygulamayı açtığında profil seçme ekranından kendi profiline girer. Çocuk profilinin oluşturulması, düzenlenmesi ve silinmesi yalnızca ebeveyn tarafından, ebeveyn kapısının arkasında yapılabilir.

B.6. Hangi kişisel verileri işliyoruz?

Aşağıdaki tablo, Hizmet kapsamında işlenen veri kategorilerini, kimden elde edildiğini ve verinin sağlanmasının zorunlu olup olmadığını gösterir. Ayrıntılar tablonun altında açıklanmıştır.

B.6.1. Ebeveyne ait veriler

Hesap oluşturmak için yalnızca e-posta adresinizi ve belirlediğiniz şifreyi isteriz. Adınızı, soyadınızı, telefon numaranızı, adresinizi, T.C. kimlik numaranızı veya ödeme bilgilerinizi istemeyiz. Şifreniz sunucularımızda hiçbir zaman açık metin olarak saklanmaz; yalnızca geri döndürülemez biçimde özetlenmiş (hash) hâli tutulur. E-posta adresinizi doğrulamak ve şifrenizi sıfırlayabilmeniz için size tek kullanımlık kodlar gönderilir; bu kodlar da özet olarak saklanır ve kısa sürede geçersiz hâle gelir.

Hesabınızın güvenliği için son giriş zamanınız, art arda hatalı giriş denemelerinin sayısı, geçici kilit süreleri ve oturum yenileme kayıtları (bu kayıtlarla birlikte bağlantının geldiği IP adresi ve istemci bilgisi) tutulur. Hesap açarken ve metinlerin yeni sürümlerini onayladığınızda, hangi sürümü ne zaman onayladığınız kayıt altına alınır.

B.6.2. Çocuk profiline ait veriler

Çocuk profili için yalnızca şunları isteriz:

• Lakap: Uygulamada çocuğun kendisini tanıması için kullanılan takma ad (ör. "Meraklı Tilki"). Lakap, uygulamanın sunduğu hazır sıfat ve hayvan adlarından seçilebilir. Lakap olarak çocuğun gerçek adının, soyadının veya onu tanımlayabilecek başka bir bilginin kullanılmamasını önemle rica ederiz.
• Avatar: Uygulamadaki hazır çizimlerden seçilen görselin numarası. Çocuğun fotoğrafı alınmaz.
• Yaş: 8–11 arasından seçilen yaş bilgisi. Doğum tarihi istenmez. Yaş; içeriğin yaşa uygunluğunu değerlendirmek ve yalnızca toplu, anonim istatistikler üretmek için kullanılır.

B.6.3. Öğrenme ve ilerleme verileri

Çocuk uygulamadaki konuları ve etkinlikleri tamamladıkça, ilerlemesinin kaydedilebilmesi, kazandığı ödüllerin gösterilebilmesi ve ebeveyn panelinde size özet sunulabilmesi için şu veriler işlenir: hangi konunun ve bölümün açıldığı veya tamamlandığı; etkinliklerde verilen cevaplar ve bu cevapların ilk denemede doğru olup olmadığı; bir etkinliğin kaç kez oynandığı; kazanılan puanlar ("Işık") ve rozetler; konuya başlama ve konuyu bitirme zamanları; çocuğun konu sonunda seçtiği hazır "söz" kartları (ör. çevre dostu bir davranışa ilişkin taahhüt cümlesi) ve bu sözlerin durumu; son etkinlik zamanı.

Bu veriler cihazda da tutulur; internet bağlantısı olmadığında uygulamanın çalışmaya devam edebilmesi için önce cihazdaki bir kuyruğa yazılır, bağlantı sağlandığında sunucumuza gönderilir. Çocuk bu bölümlerde serbest metin yazmaz; tüm cevaplar hazır seçenekler, sürükle-bırak veya eşleştirme gibi yöntemlerle verilir.

B.6.4. Değerlendirme etkinlikleri

Uygulamada, eğitim içeriğinin etkinliğini ölçmek amacıyla zaman zaman kısa değerlendirme etkinlikleri (ör. konu öncesi ve sonrası birkaç soru) bulunabilir. Bu etkinliklerde verilen cevaplar ve hesaplanan puan sunucumuza kaydedilir. Bu sonuçlar çocuğu notlandırmak veya başka çocuklarla kıyaslamak amacıyla kullanılmaz ve uygulama içinde çocuğa gösterilmez; yalnızca içeriğin geliştirilmesi ve B.6.5'te açıklanan eğitim araştırması kapsamında, yetkili ekibimiz tarafından değerlendirilir. Ebeveyn olarak bu sonuçlara erişim hakkınız saklıdır; talep etmeniz hâlinde çocuğunuza ait sonuçlar size iletilir.

B.6.5. Eğitim araştırması ve katılımcı kodu (isteğe bağlı)

Eko Dedektif, çocukların iklim ve sağlık konularındaki öğrenmesini inceleyen bir eğitim araştırması kapsamında da kullanılmaktadır. Araştırmaya katılım tamamen isteğe bağlıdır. Çocuğunuzun katılmasını isterseniz, araştırma ekibinin size verdiği katılımcı kodunu ebeveyn bölümünde çocuğunuzun profiline girersiniz; kod kaydedilmeden önce açık rızanız uygulama içinde ayrıca alınır.

Kod girildiğinde, araştırmada görev alan yetkili araştırmacılar yönetim paneli üzerinden çocuğunuzun katılımcı kodunu, lakabını, yaşını, uygulama içi ilerlemesini ve değerlendirme sonuçlarını birlikte görebilir ve analiz için dışa aktarabilir. Araştırmada çocuklar yalnızca katılımcı kodu ve lakapları ile ayırt edilir; çocuğun gerçek adı araştırma ekibine uygulama üzerinden iletilmez ve e-posta adresiniz araştırma amacıyla kullanılmaz. Araştırma sonuçları yalnızca toplu ve anonim olarak (ör. yaş gruplarına göre ortalamalar) yayımlanır veya paylaşılır; hiçbir yayında bir çocuğun lakabı, kodu veya onu tanıtabilecek bir bilgi yer almaz.

Katılımcı kodu girmemeniz Hizmetin kullanımını hiçbir şekilde etkilemez. Kodu dilediğiniz zaman ebeveyn bölümünden silerek katılımı sonlandırabilirsiniz; bu durumda o tarihten sonra araştırma için veri kullanılmaz ve henüz anonimleştirilmemiş verilerin araştırmadan çıkarılmasını talep edebilirsiniz.

B.6.6. Cihaz ve teknik veriler

Uygulama sunucumuza bağlandığında, internetin çalışma biçimi gereği cihazınızın IP adresi sunucumuza ulaşır. Bunun yanında uygulama sürümü, işletim sistemi, cihaz modeli ve istek zamanı gibi teknik bilgiler; hizmetin güvenliğini sağlamak, kötüye kullanımı (ör. otomatik saldırı denemeleri) engellemek ve hataları gidermek için kaydedilir. Uygulamada bir hata oluştuğunda, hata kaydı yalnızca kendi sunucumuza gönderilir; bu kayıtlar teknik bilgiler içerir, çocuğa veya ebeveyne ait içerik barındırmayacak şekilde tasarlanmıştır ve kayıtlara giren istek içeriklerindeki şifre ve benzeri hassas alanlar maskelenir.

Reklam kimliği (Android Advertising ID / Apple IDFA), IMEI, IMSI, SIM seri numarası, cihaz seri numarası, MAC adresi, Wi-Fi ağ adı (SSID/BSSID) ve telefon numarası okunmaz ve toplanmaz.

B.6.7. Bildirim verileri

Bildirimler yalnızca ebeveyne yöneliktir (ör. "Çocuğunuz 3 gündür uygulamaya girmedi" hatırlatması). Bildirim izni yalnızca ebeveyn hesabına giriş yapıldıktan sonra, ebeveyn panelinde istenir. İzin verirseniz, cihazınıza bildirim gönderebilmemiz için işletim sisteminin ürettiği bir bildirim anahtarı (push token) ve cihaz platformu sunucumuza kaydedilir. Gönderilen bildirimlerin zamanı ve iletilip iletilmediği, aynı bildirimin sık tekrarlanmaması için kayıt altında tutulur. Bildirimler hiçbir zaman reklam veya pazarlama amacıyla kullanılmaz. Bildirimleri ebeveyn panelinden veya cihaz ayarlarından dilediğiniz an kapatabilirsiniz.

B.6.8. Destek yazışmaları

Bize e-posta ile ulaştığınızda, talebinizi yanıtlayabilmek için e-posta adresiniz ve yazışmanın içeriği işlenir. Lütfen yazışmalarda çocuğunuzun gerçek adı, fotoğrafı veya sağlık bilgisi gibi gereksiz kişisel veriler paylaşmayınız.

B.7. Toplamadığımız veriler

Açıklık olması için, Hizmetin toplamadığı verileri de listeliyoruz:

• Çocuğun adı, soyadı, doğum tarihi, T.C. kimlik numarası, okulu, sınıfı, adresi, telefon numarası veya e-posta adresi,
• Çocuğun veya ebeveynin fotoğrafı, videosu, ses kaydı ya da biyometrik verisi,
• Kesin veya yaklaşık konum bilgisi (GPS, baz istasyonu, Wi-Fi tabanlı konum),
• Rehber, takvim, fotoğraf arşivi, dosyalar veya cihazda yüklü diğer uygulamaların listesi,
• Reklam kimlikleri ve kalıcı donanım tanımlayıcıları (IDFA, AAID, IMEI, MAC adresi vb.),
• Sağlık verisi, din, etnik köken, siyasi görüş gibi özel nitelikli kişisel veriler,
• Ödeme, banka veya kredi kartı bilgileri,
• Sosyal medya hesap bilgileri (uygulamada sosyal medya ile giriş seçeneği yoktur).

Uygulamada bir etkinlik sonunda oluşturulan "söz kartı" görselini çocuğunuz cihazın fotoğraf galerisine kaydedebilir. Bu işlem için yalnızca galeriye ekleme izni istenir; galerideki mevcut fotoğraflar okunmaz, kaydedilen görsel sunucumuza gönderilmez.

B.8. Verileri nasıl topluyoruz?

• Doğrudan sizden: Hesap açarken ve çocuk profili oluştururken girdiğiniz bilgiler, ebeveyn panelinde yaptığınız tercihler ve bize gönderdiğiniz e-postalar.
• Çocuğunuzun uygulamayı kullanmasından: Etkinliklerdeki cevaplar ve ilerleme bilgileri, uygulama tarafından otomatik olarak oluşturulur.
• Otomatik olarak cihazdan: Uygulama sunucumuza bağlandığında oluşan IP adresi, uygulama sürümü ve hata kayıtları gibi teknik veriler.
• İşletim sisteminden: Bildirimlere izin vermeniz hâlinde, Apple veya Google'ın bildirim hizmetinin ürettiği bildirim anahtarı.

Kişisel verileriniz; mobil uygulama, sunucu yazılımımız ve e-posta gibi otomatik yollarla elektronik ortamda toplanır. Veri satın almayız ve başka kaynaklardan (veri simsarları, sosyal ağlar vb.) sizin veya çocuğunuz hakkında veri edinmeyiz.

B.9. Verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?

Kişisel verileri yalnızca aşağıda belirtilen amaçlarla ve KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanarak işleriz. Bir amaç için toplanan veriyi, sizi bilgilendirmeden ve gerekiyorsa onayınızı almadan başka bir amaç için kullanmayız.

Hizmetin temel işlevlerinin kullanılmasını, gerekli olmayan bir veri işleme faaliyetine açık rıza verilmesi şartına bağlamayız. Açık rızaya dayanan faaliyetlere (bildirimler ve araştırma katılımı) onay vermemeniz, uygulamanın eğitim içeriğini kullanmanızı engellemez.

B.9.1. Otomatik karar verme ve profilleme

Çocuğunuz hakkında, kendisi veya sizin için hukuki sonuç doğuran ya da benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karar vermeyiz. Uygulama içindeki tek otomatik süreç, oyun kuralları gereğince bir bölüm tamamlandığında bir sonrakinin açılması ve puan/rozet verilmesidir. Reklam, pazarlama veya kişilik analizi amacıyla profil oluşturmayız.

B.10. Cihazda saklanan veriler ve çevrimdışı kullanım

Uygulama, internet bağlantısı olmadan da çalışabilmek için bazı verileri cihazınızda saklar:

• İndirilen eğitim içeriği paketleri (yeni sürüm geldiğinde eski sürüm silinir),
• Misafir profili ve çocuk profillerinin yerel kopyası, ilerleme ve henüz sunucuya gönderilmemiş olay kuyruğu,
• Ses ve görünüm ayarları,
• Oturum anahtarları: Bu anahtarlar, işletim sisteminin güvenli depolama alanında (iOS Keychain / Android Keystore) şifreli olarak saklanır.

Bu veriler cihazınızdan başka bir yere gönderilmez (ilerleme verilerinin kendi sunucumuzla eşitlenmesi hariç). Uygulamayı cihazdan kaldırdığınızda cihazda saklanan veriler de silinir. Hesaptan çıkış yaptığınızda oturum anahtarları cihazdan silinir.

Uygulama, web sayfalarında kullanılan türden çerez (cookie) kullanmaz. Web sitemizde yalnızca sitenin çalışması için zorunlu olan teknik çerezler kullanılabilir; analiz veya reklam çerezi kullanılmaz.

B.11. Cihaz izinleri

Uygulama konum, kamera, mikrofon, rehber, takvim, Bluetooth, telefon durumu veya reklam kimliği izni istemez. İzinlerin reddedilmesi, ilgili özellik dışındaki işlevleri etkilemez.

B.12. Ebeveyn onayı ve ebeveyn kapısı

Çocuklara ait verilerin işlenmesi, çocuğun yasal temsilcisi olan ebeveynin bilgisi ve onayı çerçevesinde gerçekleşir. Bu amaçla:

• Hesap yalnızca ebeveyn kapısı geçildikten sonra açılabilir.
• Ebeveyn, hesap açarken 18 yaşını doldurduğunu, oluşturacağı profillerdeki çocukların ebeveyni veya yasal temsilcisi olduğunu beyan eder; Gizlilik Politikası, Aydınlatma Metni ve Kullanım Koşulları kendisine sunulur.
• E-posta adresine gönderilen tek kullanımlık kodla e-posta adresinin ebeveyne ait olduğu doğrulanır. E-posta doğrulanmadan çocuk verileri sunucuya aktarılmaz.
• Çocuk profilleri yalnızca ebeveyn tarafından oluşturulur; çocuk kendi başına hesap açamaz veya kişisel veri giremez.

Ebeveyn kapısı tek başına bir yasal onay mekanizması değildir; çocukların ayarlara, hesap işlemlerine ve uygulama dışına çıkan bağlantılara yanlışlıkla veya kendi başlarına ulaşmalarını zorlaştırmak için kullanılan bir güvenlik adımıdır. Yasal onay, yukarıda açıklanan hesap açma, beyan ve e-posta doğrulama süreciyle alınır.

Bir çocuğun ebeveyn onayı olmadan hesap açtığını veya kişisel verisini bize ilettiğini fark edersek ya da bu yönde bir bildirim alırsak, ilgili hesabı askıya alır ve verileri gecikmeksizin sileriz. Böyle bir durumu fark ederseniz lütfen [email protected] adresinden bize bildiriniz.

B.13. Verileri kimlerle paylaşıyoruz?

Kişisel verileri satmayız, kiralamayız, takas etmeyiz ve reklam veya pazarlama amacıyla hiç kimseyle paylaşmayız. Veriler yalnızca aşağıdaki sınırlı durumlarda, amaçla bağlantılı ve ölçülü olarak aktarılabilir:

B.13.1. Hizmet sağlayıcılar (veri işleyenler)

Hizmet sağlayıcılarımızla, verileri yalnızca bizim talimatlarımız doğrultusunda ve Hizmetin sunulması amacıyla işlemelerini, bu Politikada öngörülen ve mevzuatın gerektirdiği korumayla aynı veya eşdeğer düzeyde koruma sağlamalarını ve gizlilik yükümlülüğüne uymalarını gerektiren sözleşmeler yaparız veya bu şartları taşıyan standart hizmet koşullarını kabul ederiz. Hizmet sağlayıcılar verileri kendi amaçları için kullanamaz.

B.13.2. Yasal zorunluluklar

Kanunlarda açıkça öngörülen hâllerde veya yetkili mahkeme, savcılık, Kişisel Verileri Koruma Kurumu ve diğer yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri üzerine, talep ile sınırlı olmak üzere kişisel veriler paylaşılabilir. Bir çocuğun güvenliğine yönelik ciddi ve yakın bir tehlike bulunduğuna dair makul bir kanaat oluşması hâlinde de ilgili makamlarla gerekli bilgiler paylaşılabilir.

B.13.3. Eğitim araştırması

Katılımcı kodu girilmiş çocuklara ait veriler, araştırmada görev alan ve gizlilik yükümlülüğü altındaki yetkili araştırmacılar tarafından yönetim paneli üzerinden görüntülenir ve analiz edilir (bkz. B.6.5). Bu veriler araştırma amacıyla üçüncü kişilere aktarılmaz; araştırma sonuçları yalnızca toplu ve anonim olarak yayımlanır veya paylaşılır.

B.13.4. Hizmetin devri

Hizmetin başka bir kişi veya kuruluşa devredilmesi, birleşme veya benzeri bir yeniden yapılanma hâlinde kişisel veriler, bu Politikadaki koruma düzeyinin sürdürülmesi şartıyla devralan tarafa aktarılabilir. Böyle bir durumda sizi önceden bilgilendiririz ve verilerinizin aktarılmasını istemezseniz hesabınızı silme imkânı sunarız.

B.14. Yurt dışına aktarım

Hizmet kapsamında işlenen tüm kişisel veriler ve bunların yedekleri, Türkiye'de bulunan Natro sunucularında saklanır. Yurt dışına aktarım yalnızca bildirimlere izin vermeniz hâlinde ve yalnızca bildirimin iletilmesi için gerçekleşir: bildirim anahtarı ve bildirim metni, iOS'ta Apple Inc.'in, Android'de Google LLC'nin yurt dışındaki bildirim sunucuları üzerinden cihazınıza iletilir.

Bu aktarım KVKK'nın 9. maddesine uygun olarak yapılır. Buna göre aktarım; öncelikle Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı verilmiş ülkelere, yeterlilik kararı bulunmayan hâllerde ise Kurulca ilan edilen standart sözleşmeler (imzalanmasından itibaren beş iş günü içinde Kurula bildirilerek), bağlayıcı şirket kuralları veya Kurul izniyle taahhütname gibi uygun güvencelerden birine dayanılarak gerçekleştirilir. Bu güvencelerin sağlanamadığı hâllerde aktarım, olası riskler hakkında bilgilendirilmeniz kaydıyla bildirimler açılırken alınan açık rızanıza dayanır. Bildirimleri kapatarak aktarımı dilediğiniz zaman durdurabilirsiniz.

Bildirim hizmeti kapsamında aktarılan veriler (bildirim anahtarı ve bildirim metni), bildirimin iletilmesi için gereken asgari veriyle sınırlıdır ve bu hizmet yalnızca bildirimlere izin vermeniz hâlinde kullanılır.

B.15. Reklam, izleme ve pazarlama

• Uygulamada reklam gösterilmez ve reklam amacıyla veri toplanmaz.
• Çocukların veya ebeveynlerin, başka şirketlere ait uygulama ve web sitelerindeki faaliyetleri izlenmez (tracking yapılmaz). Bu nedenle uygulama, Apple'ın Uygulama İzleme Şeffaflığı (ATT) iznini istemez.
• Size ticari elektronik ileti (pazarlama e-postası, SMS veya bildirim) gönderilmez. Gönderilen e-postalar yalnızca hesabınızın işleyişine ilişkin bilgilendirme amaçlıdır (doğrulama kodu, şifre sıfırlama, önemli hizmet ve Politika değişiklikleri, varsa ebeveyn raporu). İleride ticari ileti gönderilmesi düşünülürse, bu ancak 6563 sayılı Kanun kapsamında önceden alınacak ayrı onayınızla yapılır.
• Çocuklara uygulama içinde başka uygulama, ürün veya hizmetlerin tanıtımı yapılmaz.

B.16. Verileri ne kadar süre saklıyoruz?

Kişisel verileri, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler kadar saklarız. Sürenin sona ermesiyle veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca, periyodik imha süreçlerimizle en geç altı ay içinde silinir, yok edilir veya anonim hâle getirilir. Saklama süreleri ayrıntılı olarak aşağıdaki tabloda yer almaktadır:

B.17. Hesap ve veri silme

Hesabınızı ve çocuklarınıza ait tüm verileri istediğiniz zaman, gerekçe göstermeden silebilirsiniz:

• Uygulama içinden: Ebeveyn kapısını geçtikten sonra Ebeveyn Köşesi → "Hesabı sil" adımlarını izleyiniz. Güvenliğiniz için şifrenizi tekrar girmeniz istenir.
• Web üzerinden: Uygulamaya erişiminiz yoksa https://www.ekodedektif.com/hesap-silme adresindeki formu kullanabilirsiniz.
• E-posta ile: Hesabınıza kayıtlı e-posta adresinden [email protected] adresine "Hesap silme talebi" konulu bir e-posta gönderebilirsiniz.

Hesabın tamamını silmek yerine yalnızca bir çocuk profilini de silebilirsiniz; bu durumda o profile ait tüm ilerleme, rozet ve değerlendirme verileri silinir.

Silme talebinizle birlikte hesabınız hemen erişime kapatılır, tüm oturumlarınız sonlandırılır ve bildirimler durdurulur. Hesabınıza, çocuk profillerinize, ilerleme, rozet, değerlendirme ve bildirim verilerinize ilişkin kayıtlar 30 gün içinde kalıcı olarak silinir. Bu süre; yanlışlıkla veya yetkisiz kişilerce yapılan silme taleplerine karşı sizi korumak içindir. Yalnızca B.16'da belirtilen, yasal yükümlülük veya hakların korunması için zorunlu olan sınırlı kayıtlar (ör. onay kayıtları) belirtilen süreler boyunca, erişimi kısıtlanmış şekilde saklanır. Bilimsel araştırma kapsamında daha önce anonimleştirilmiş veriler kişiyle ilişkilendirilemeyeceği için silme kapsamında değildir.

B.18. Haklarınız

KVKK'nın 11. maddesi uyarınca, kendinize ve yasal temsilcisi olduğunuz çocuğunuza ilişkin olarak bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklara ek olarak, çocuğunuza ait verilerin bir kopyasını yaygın olarak kullanılan, makine tarafından okunabilir bir biçimde (ör. JSON veya CSV) almayı, çocuk profilinizdeki bilgileri ebeveyn panelinden doğrudan düzeltmeyi ve çocuğunuzun verilerinin daha fazla toplanmasını durdurmayı (ör. profili silerek) her zaman talep edebilirsiniz.

B.18.1. Başvuru yöntemi

Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Hesabınıza kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek,
• Güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile imzalanmış başvurunuzu [email protected] adresine göndererek,
• Islak imzalı dilekçe ile posta yoluyla göndererek. Yazılı (ıslak imzalı) başvuru yapmak isterseniz, başvurunuzu iletebileceğiniz posta adresi, [email protected] adresine yazmanız hâlinde size bildirilir.

Başvurunuzda adınız soyadınız, (yazılı başvurularda) imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adresiniz veya e-posta adresiniz ile talep konunuzun bulunması gerekir. Kimliğinizi ve çocuğunuzla ilgili taleplerde yasal temsilci olduğunuzu doğrulamak için makul ek bilgi isteyebiliriz; hesabınıza kayıtlı e-posta adresinden yapılan başvurularda bu doğrulama genellikle yeterlidir.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

B.18.2. Çocuğun kendi başvurusu

Ayırt etme gücüne sahip bir çocuk da kendisine ait veriler hakkında bize soru sorabilir veya silinmesini isteyebilir. Böyle bir durumda talebi ciddiye alır, çocuğun yaşına uygun bir dille yanıt verir ve gerektiğinde, hesap sahibi ebeveyni de bilgilendiririz.

B.19. Onayın geri alınması

Açık rızanıza dayanan işlemler için verdiğiniz onayı dilediğiniz zaman, onay vermek kadar kolay bir yolla geri alabilirsiniz:

• Bildirimler: Ebeveyn panelindeki bildirim ayarını kapatarak veya cihazınızın ayarlarından uygulamanın bildirim iznini kaldırarak.
• Araştırma katılımı: Ebeveyn panelinden katılımcı kodunu silerek veya araştırmacıya ya da bize bildirerek.
• Hizmetin tamamı: Hesabınızı silerek.

Onayın geri alınması, geri alma tarihinden önce onaya dayanılarak yapılan işlemlerin hukuka uygunluğunu etkilemez.

B.20. Verilerin güvenliği

KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alırız. Bu tedbirler, yazılı bir Bilgi Güvenliği Programı çerçevesinde yürütülür ve en az yılda bir kez gözden geçirilir. Başlıca tedbirler şunlardır:

• Uygulama ile sunucu arasındaki tüm iletişim şifreli bağlantı (HTTPS/TLS) üzerinden yapılır.
• Şifreler, doğrulama kodları ve oturum yenileme anahtarları geri döndürülemez biçimde özetlenerek (hash) saklanır.
• Kısa ömürlü erişim anahtarları ve her kullanımda yenilenen oturum anahtarları kullanılır; çalınmış bir anahtarın tekrar kullanılması hâlinde ilgili oturumlar otomatik olarak iptal edilir.
• Giriş ve şifre sıfırlama gibi hassas işlemlerde hatalı deneme sınırlaması, geçici hesap kilidi ve istek hızı sınırlaması uygulanır.
• Yönetim paneline yalnızca yetkilendirilmiş sınırlı sayıda personel, rol bazlı yetkilerle erişebilir; personelin çocuk verilerine erişimi görevleriyle sınırlıdır ve yönetim işlemleri kayıt altına alınır.
• Veri tabanı yedekleri şifrelenerek saklanır; yedeklere erişim sınırlıdır.
• Cihazdaki oturum anahtarları işletim sisteminin güvenli depolama alanında tutulur.
• Personel ve hizmet sağlayıcılar gizlilik yükümlülüğü altındadır.
• Yazılım bağımlılıkları ve sunucu bileşenleri düzenli olarak güncellenir; güvenlik açıklarına karşı izlenir.

Hiçbir sistem tamamen güvenli değildir. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ve öğrenmemizden itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, etkilenen ebeveynlere ise makul olan en kısa sürede bildiririz.

Hesabınızın güvenliği için şifrenizi kimseyle paylaşmamanızı, başka hizmetlerde kullandığınız şifreleri kullanmamanızı ve ortak cihazlarda işiniz bittiğinde ebeveyn oturumunu kapatmanızı öneririz. Çocuğunuzun ebeveyn kapısının cevabını veya şifrenizi öğrenmemesine dikkat ediniz.

B.21. Dış bağlantılar ve uygulama mağazaları

Uygulamada çocukların doğrudan ulaşabileceği dış bağlantı bulunmaz. Ebeveyn bölümünde yer alabilecek bağlantılar (ör. bu Politikanın web sürümü, destek sayfası veya uygulama mağazasındaki değerlendirme sayfası) ebeveyn kapısının arkasındadır. Uygulamayı indirdiğiniz App Store (Apple) ve Google Play (Google) mağazaları, kendi gizlilik politikalarına tabi olarak sizinle ilgili veri işleyebilir; bu işlemler bizim kontrolümüzde değildir. İlgili şirketlerin gizlilik politikalarını incelemenizi öneririz.

B.22. Türkiye dışındaki kullanıcılar

Hizmet, yalnızca Türkiye'deki kullanıcılara yönelik olarak Türkiye App Store ve Google Play mağazalarında yayınlanmaktadır. Bununla birlikte Hizmet; ABD Çocukların Çevrim İçi Gizliliğini Koruma Kanunu (COPPA) ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) çocuklara ilişkin temel ilkeleri olan veri en aza indirme, doğrulanabilir ebeveyn onayı, ebeveynin verilere erişme ve silme hakkı, amaçla sınırlı saklama, yazılı veri saklama politikası ve bilgi güvenliği programı ilkeleriyle uyumlu olacak şekilde tasarlanmıştır. Başka bir ülkeden Hizmeti kullanıyorsanız, bu Politikada yer alan haklarınızı aynı şekilde kullanabilirsiniz.

B.23. Politikadaki değişiklikler

Bu Politikayı; mevzuat, mağaza kuralları veya Hizmetteki değişikliklere bağlı olarak güncelleyebiliriz. Güncel sürüm her zaman uygulama içinde ve https://www.ekodedektif.com/gizlilik adresinde yayımlanır; belgenin başındaki sürüm numarası ve yürürlük tarihi güncellenir.

Verilerinizin işlenme biçimini önemli ölçüde değiştiren güncellemeleri (ör. yeni bir veri kategorisinin toplanması, yeni bir aktarım alıcısı veya yeni bir amaç), yürürlüğe girmeden en az 15 gün önce hesabınıza kayıtlı e-posta adresinize ve uygulama içinde ebeveyn bölümünde bildiririz. Değişiklik yeni bir açık rıza gerektiriyorsa, onayınızı almadan ilgili işleme başlamayız. Çocuğunuza ait verileri, toplandıkları sırada açıklanan amaçtan önemli ölçüde farklı bir amaçla, onayınız olmadan kullanmayız.

B.24. İletişim

Bu Politika veya çocuğunuzun verileri hakkında her türlü soru ve talebiniz ile genel destek talepleriniz için bize [email protected] adresinden ulaşabilirsiniz.

Bu Politika Türkçe hazırlanmıştır. Başka bir dilde çevirisi yayımlanırsa, çelişki hâlinde Türkçe metin esas alınır.

Bölüm C — KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca ebeveynlerin ve çocukların aydınlatılması

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Eko Dedektif mobil uygulaması ve bağlı hizmetleri ("Hizmet") kapsamında işlenen kişisel veriler hakkında, hesap sahibi ebeveynleri ve yasal temsilcisi oldukları çocukları bilgilendirmek amacıyla veri sorumlusu sıfatıyla hazırlanmıştır.

Bu metin yalnızca bilgilendirme amaçlıdır; bir onay veya açık rıza beyanı içermez. Açık rızaya dayanan işlemler (bildirimler ve araştırma katılımı) için onayınız, ilgili özellik açılırken uygulama içinde ayrıca alınır.

C.1. Veri sorumlusunun kimliği

C.2. İlgili kişi grupları

• Ebeveyn: Hizmette hesap oluşturan, 18 yaşını doldurmuş anne, baba, vasi veya yasal temsilci.
• Çocuk: Ebeveynin hesabı altında profil oluşturulan ve uygulamayı kullanan çocuk.
• Misafir kullanıcı: Hesap açmadan deneme içeriğini kullanan kişi (misafir profili yalnızca cihazda tutulur; sunucuya yalnızca teknik bağlantı verileri ulaşır).
• Başvuru sahibi: KVKK kapsamında veya destek amacıyla bize başvuran kişi.

C.3. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler

Hizmet kapsamında özel nitelikli kişisel veri (sağlık, biyometrik, din, etnik köken vb.) işlenmez. Çocuğun adı, soyadı, doğum tarihi, fotoğrafı, sesi, konumu, okulu veya iletişim bilgisi talep edilmez. Reklam kimliği ve kalıcı donanım tanımlayıcıları toplanmaz.

C.4. Kişisel verilerin toplanma yöntemi

Kişisel veriler; mobil uygulama ve web sitesi üzerindeki formlar (hesap açma, çocuk profili oluşturma, ebeveyn paneli), çocuğun uygulamayı kullanması sırasında uygulama tarafından otomatik olarak oluşturulan kayıtlar, uygulamanın sunucumuzla kurduğu bağlantılar, işletim sisteminin bildirim hizmeti ve e-posta yazışmaları aracılığıyla, tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanmaktadır. Başka kaynaklardan veri satın alınmaz veya edinilmez.

C.5. Kişisel verilerin aktarılması

Kişisel veriler satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz. Kişisel veriler, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde ve yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

C.5.1. Yurt dışına aktarım

Tüm veriler ve yedekleri Türkiye'deki sunucularda saklanır. Yurt dışına aktarım yalnızca, bildirimlere izin vermeniz hâlinde, bildirimlerin Apple ve Google'ın yurt dışındaki bildirim sunucuları üzerinden iletilmesi sırasında gerçekleşir. Bu aktarım KVKK'nın 9. maddesine uygun olarak; yeterlilik kararı bulunan hâllerde bu karara, bulunmayan hâllerde standart sözleşme gibi uygun güvencelerden birine, bunların da mümkün olmadığı hâllerde ise olası riskler hakkında bilgilendirilmeniz kaydıyla bildirimler açılırken alınan açık rızanıza dayanılarak gerçekleştirilir.

C.6. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklanır; sürenin dolmasıyla silinir, yok edilir veya anonim hâle getirilir. Hesap silme talebinde veriler derhâl erişime kapatılır ve 30 gün içinde kalıcı olarak silinir. Ayrıntılı süreler bu belgenin B.16 maddesinde yer almaktadır.

C.7. İlgili kişinin hakları (KVKK m.11)

Ebeveyn olarak kendinize ve yasal temsilcisi olduğunuz çocuğunuza ilişkin olarak veri sorumlusuna başvurarak;

• a) Kişisel veri işlenip işlenmediğini öğrenme,
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• f) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• g) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

C.8. Başvuru yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi Türkçe olarak; hesabınıza kayıtlı e-posta adresinizden veya güvenli elektronik imza, mobil imza ya da KEP ile imzalanmış olarak [email protected] adresine ya da ıslak imzalı dilekçeyle posta yoluyla iletebilirsiniz. Yazılı (ıslak imzalı) başvuru yapmak isterseniz, başvurunuzu iletebileceğiniz posta adresi, [email protected] adresine yazmanız hâlinde size bildirilir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.