KVKK Aydınlatma Metni
Son güncelleme: 1 Haziran 2025
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla Bilinçli Oyna platformu tarafından aşağıda açıklanan amaçlar doğrultusunda işlenmektedir. Bilinçli Oyna, ebeveynlerin dijital oyun dünyasında bilinçli kararlar vermesine yardımcı olmayı amaçlayan bir bilgilendirme platformudur.
2. Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz şu amaçlarla işlenmektedir: Kullanıcı hesabı oluşturma ve yönetme, platform üzerinden soru sorma hizmetinin sağlanması, iletişim taleplerinizin yanıtlanması, hizmet kalitesinin iyileştirilmesi ve analiz çalışmaları, yasal yükümlülüklerin yerine getirilmesi. Verileriniz, belirtilen amaçlar dışında kullanılmayacaktır.
3. İşlenen Kişisel Veri Kategorileri
Platform üzerinde işlenen kişisel veri kategorileri şunlardır: Kimlik bilgileri (ad, soyad), iletişim bilgileri (e-posta adresi), hesap bilgileri (kullanıcı adı, şifre hash'i), kullanım verileri (oturum bilgileri, sayfa ziyaret istatistikleri), iletişim içerikleri (soru formu aracılığıyla gönderilen mesajlar).
4. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; platform üzerindeki kayıt formları, soru sorma formları ve çerezler aracılığıyla elektronik ortamda toplanmaktadır. Hukuki sebepler: açık rızanız (KVKK m.5/1), bir sözleşmenin kurulması ve ifası (KVKK m.5/2-c), meşru menfaatimiz (KVKK m.5/2-f) ve hukuki yükümlülüklerimiz (KVKK m.5/2-ç).
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmet altyapısının sağlanması amacıyla aşağıdaki taraflarla paylaşılabilir: Firebase/Google Cloud (kimlik doğrulama ve veritabanı hizmetleri — ABD merkezli, AB-ABD Veri Gizliliği Çerçevesi kapsamında), hosting hizmet sağlayıcıları. Verileriniz yalnızca belirtilen amaçlar doğrultusunda ve gerekli güvenlik önlemleri alınarak aktarılmaktadır. Yasal zorunluluk halleri saklıdır.
6. Veri Sahibi Hakları
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 koşulları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkarılmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğramanız halinde giderilmesini talep etme.
7. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için şu teknik ve idari tedbirler alınmaktadır: SSL/TLS şifreleme ile veri iletimi, Firebase Authentication ile güvenli kimlik doğrulama, Firestore güvenlik kuralları ile veri erişim kontrolü, düzenli güvenlik değerlendirmeleri, çalışan farkındalık eğitimleri, veri minimizasyonu ilkesi (yalnızca gerekli verilerin toplanması).
8. İletişim
KVKK kapsamındaki haklarınızı kullanmak veya kişisel verilerinizle ilgili sorularınız için aşağıdaki kanallardan bize ulaşabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. E-posta: bilinclioyna@peda.co
9. Çocuk Kişisel Verilerinin İşlenmesi
Bilinçli Oyna platformu, ebeveynlerin kayıt sırasında girdiği çocuk bilgilerini (doğum tarihi, yaş bilgisi, çocuk sayısı) işlemektedir. Bu veriler, yaşa uygun içerik önerileri sunmak, PEGI derecelendirmelerine göre rehberlik sağlamak ve ebeveynlere çocuklarının gelişim dönemlerine uygun bilgilendirme yapmak amacıyla kullanılmaktadır. Çocuk verileri, ebeveynin açık rızası olmadan üçüncü taraflarla paylaşılmaz. KVKK m.6 kapsamında özel nitelikli kişisel veri olarak değerlendirilebilecek çocuklara ait veriler, ebeveynin açık rızasına dayanılarak işlenmekte olup, bu rıza kayıt sırasında ayrıca alınmaktadır.
10. Ebeveyn Kişisel Verilerinin İşlenmesi
Kayıt sırasında toplanan ebeveyn verileri şunlardır: ad soyad, e-posta adresi, telefon numarası, şifre hash'i. Telefon numarası; hesap güvenliğinin sağlanması, gerekli hallerde acil iletişim kurulması ve kimlik doğrulama işlemleri amacıyla işlenmektedir. E-posta adresi; hesap yönetimi, bildirim gönderimi ve iletişim amacıyla kullanılmaktadır. Tüm ebeveyn verileri KVKK m.5/1 kapsamında açık rızanıza ve m.5/2-c kapsamında sözleşmenin kurulması ve ifasına dayanılarak işlenmektedir.
11. Açık Rıza ve Geri Alma Hakkı
Çocuk verilerinin işlenmesine yönelik açık rızanız, kayıt formunda ayrı bir onay kutusu ile alınmaktadır. Bu rıza, kayıt işleminin tamamlanması için zorunludur. Açık rızanızı her zaman geri alma hakkınız bulunmaktadır. Rızanızı geri almanız halinde, çocuklara ait kişisel veriler 30 gün içerisinde kalıcı olarak silinecektir. Rıza geri almak için hesap ayarlarınızdan ilgili seçeneği kullanabilir veya bilinclioyna@peda.co adresine başvurabilirsiniz. Rıza geri alınması, geri alma öncesinde yapılan veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
12. Çocuk Verilerinin Saklanma Süresi
Çocuklara ait kişisel veriler, ebeveyn hesabı aktif olduğu sürece saklanır. Hesap silinmesi veya açık rızanın geri alınması halinde çocuk verileri 30 gün içerisinde kalıcı olarak silinir. Çocuk 18 yaşını tamamladığında, ilgili çocuğa ait veriler otomatik olarak anonim hale getirilir veya ebeveynin talebi üzerine silinir.