KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, KidsJustPlay ("Platform" veya "Biz"), veri sorumlusu sıfatıyla kişisel verilerinizi mevzuata ve dürüstlük kurallarına uygun olarak işlemektedir.
2. İşlenen Kişisel Verileriniz ve Toplanma Yöntemi
KidsJustPlay uygulamasını kullandığınızda aşağıdaki verileriniz doğrudan sizden mobil uygulama arayüzü üzerinden toplanır:
- Hesap ve İletişim Bilgileri: Kullanıcı adı, e-posta adresi, şifreli parola özeti.
- Çocuk ve Aile Bilgileri: Çocuğunuzun takma adı (gerçek adını yazmanız istenmez), doğum tarihi, yaş grubu, cinsiyeti, ailedeki rolünüz (anne, baba, bakıcı vb.), yaşadığınız şehir ve ülke.
- Gelişim ve Aktivite Bilgileri: Oynanan oyunlar, oyun süreleri, beğeni ve zorluk değerlendirmeleri, gelişim alanı dengesi, gelişim basamakları yanıtları ve ebeveyn gözlem notları.
- İsteğe Bağlı Sağlık ve Büyüme Verileri: Boy, kilo ve baş çevresi gibi büyüme ölçümleri, prematüre doğum bilgisi.
- İsteğe Bağlı Oyun Fotoğrafları: Oynanan anları belgelemek üzere yüklediğiniz anı fotoğrafları (isteğe bağlı bulut yedekleme ile).
- Topluluk Bilgileri (Çocuğumun Arkadaşı): Takma adınız (gerçek adınız istenmez), profil tanıtım yazısı, seçilen ilgi alanları/hobiler ve açık rızanızla paylaştığınız özel durum/tanı bilgileri. Diğer ebeveynlerle yazıştığınız mesajlar, bağlantı istekleri, engelleme ve şikâyet kayıtları.
- Cihaz İzinleri: Kamera ve fotoğraflar yalnızca sizin seçtiğiniz anı ya da profil fotoğrafı için kullanılır; bildirim izni yalnızca telefonunuzda kurulan günlük oyun hatırlatması içindir. Konumunuza, rehberinize ve reklam kimliğinize erişilmez.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Çocuğunuzun ayına ve gelişim düzeyine uygun günlük oyun ve aktivite önerileri sunmak,
- Dünya Sağlık Örgütü (DSÖ) büyüme eğrilerine göre gelişim takibini görselleştirmek,
- Evdeki malzemelere, ilgi alanlarına ve zaman kısıtlarına göre kişiselleştirilmiş içerik sağlamak,
- İsteğiniz doğrultusunda verilerinizi güvenli bulut ortamında yedeklemek ve aile üyeleriyle ortak takibi sağlamak,
- "Çocuğumun Arkadaşı" modülü kapsamında benzer yaştaki çocukların ebeveynleriyle güvenli iletişim ve dayanışma ortamı sunmak,
- Bilgi güvenliği süreçlerini yürütmek, yasal yükümlülükleri yerine getirmek.
4. Kişisel Veri İşlemenin Hukuki Sebepleri
Verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m. 5/2-ç),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz (KVKK m. 5/2-f),
- Çocuk verileri, özel nitelikli sağlık/tanı bilgileri ve anı fotoğrafları için ebeveynin Açık Rızası (KVKK m. 5/1 ve m. 6/2)
hukuki sebeplerine dayalı olarak işlenmektedir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz hiçbir surette ticari, pazarlama veya reklam amacıyla üçüncü şahıslara veya veri simsarlarına satılmaz ya da aktarılmaz.
Verileriniz yalnızca:
- Uygulamanın teknik işleyişini, güvenli barındırmasını ve veritabanı yönetimini sağlayan sunucu/bulut altyapı sağlayıcılarımızla (veri işleyen sıfatıyla),
- Hukuki bir uyuşmazlık veya yasal zorunluluk halinde yetkili adli veya idari mercilerle mevzuat sınırları dahilinde paylaşılabilir.
Uygulamanın sunucuları ve veritabanı Türkiye'dedir. Çocuğunuza ait bilgiler, gelişim kayıtları, ölçümler ve fotoğraflar yurt dışına aktarılmaz.
6. Yurt Dışına Aktarım (Hesap E-postaları)
Hesap e-postaları (e-posta adresi doğrulama kodu, parola sıfırlama kodu ve aile paylaşımı daveti), e-posta gönderim hizmeti sağlayıcımız Resend (Amerika Birleşik Devletleri) aracılığıyla gönderilir. Bu amaçla yalnızca şu bilgiler yurt dışındaki bu sağlayıcıya aktarılır:
- E-postanın gönderileceği adres (sizin adresiniz veya aile paylaşımında davet ettiğiniz kişinin adresi),
- E-postada yer alan kullanıcı adınız ve tek kullanımlık doğrulama/davet kodu.
Çocuğunuza ait hiçbir bilgi bu e-postalarda yer almaz ve yurt dışına aktarılmaz. Bu aktarım, KVKK'nın 9. maddesi uyarınca hesap açarken ayrıca verdiğiniz açık rızaya dayanır. Rıza vermezseniz hesap açılamaz; uygulamayı hesap açmadan, yalnızca bu cihazda kullanmaya devam edebilirsiniz. Aile paylaşımında başka bir kişiyi davet ettiğinizde, o kişiye bu aktarım hakkında bilgi vermeyi kabul etmiş olursunuz.
7. Veri Güvenliği ve Saklama Süresi
Verileriniz şifreli TLS/SSL bağlantıları üzerinden aktarılır ve sunucuda güvenli veritabanlarında muhafaza edilir. Hesabınızı veya cihazdaki kayıtlarınızı sildiğinizde kişisel verileriniz sistemlerimizden kalıcı olarak temizlenir. Hesap silindiğinde Çocuğumun Arkadaşı'ndaki profiliniz, sohbetleriniz (karşı tarafta da), bağlantılarınız, şikâyet ve engelleme kayıtlarınız da silinir. Arıza ve veri kaybına karşı sunucuda tutulan günlük yedekler 14 gün sonra kendiliğinden silinir; silinen veriler bu yedeklerden de en geç 14 gün içinde temizlenmiş olur.
8. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.
Taleplerinizi uygulama içindeki Hesabım bölümünden doğrudan yönetebilir veya destek@kidsjustplay.com e-posta adresi üzerinden bize iletebilirsiniz.
9. Web Sitesi E-Bülteni
www.kidsjustplay.com üzerindeki "Haber ver" formuna yazdığınız e-posta adresi, onay kutusunu işaretlemeniz ve gelen e-postadaki bağlantıyla onaylamanız hâlinde (açık rıza) yalnızca KidsJustPlay'in çıkışı ve yenilikleri hakkında bilgi vermek için kullanılır. Onaylanmayan kayıtlar 7 gün içinde silinir. Bülten e-postaları Resend (ABD) aracılığıyla gönderilir; bu amaçla yalnızca e-posta adresiniz aktarılır. Her e-postadaki ayrılma bağlantısıyla adresiniz hemen ve kalıcı olarak silinir.