Gizlilik Politikası

LUMO Eğitsel Oyun Platformu ("Platform"), 6-14 yaş arası çocuklara yönelik eğitici oyunlar sunan bir çevrimiçi hizmettir. Çocukların kişisel verilerinin korunması en büyük önceliğimizdir.

Bu Gizlilik Politikası, Platform üzerinden toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve hangi haklara sahip olduğunuzu açıklamaktadır.

Platform, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ABD Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) ile uyumlu şekilde çalışmaktadır.

Veri Sorumlusu: LUMO Eğitim Teknolojileri A.Ş.

Adres: İstanbul, Türkiye

E-posta: [email protected]

Telefon: 0850 123 45 67

Kişisel verilerinize ilişkin tüm taleplerinizi yukarıdaki iletişim kanalları aracılığıyla bize iletebilirsiniz.

Çocuk kullanıcılardan toplanan veriler (minimum veri ilkesi):

• Kullanıcı adı (takma ad — gerçek isim zorunlu değildir)

• Yaş / sınıf düzeyi bilgisi

• Oyun skorları ve ilerleme verileri

• Oturum süreleri ve oyun tercihleri

Ebeveyn/Veli hesabından toplanan veriler:

• Ad, soyad ve e-posta adresi

• Telefon numarası (doğrulama amaçlı)

• Ödeme bilgileri (Stripe üzerinden işlenir, Platform tarafından saklanmaz)

Otomatik olarak toplanan veriler:

• Çerez verileri (yalnızca zorunlu oturum çerezleri)

• Cihaz türü ve tarayıcı bilgisi (anonim, toplu istatistik amaçlı)

Kesinlikle toplanmayan veriler:

• Çocukların gerçek konum bilgisi (GPS)

• Fotoğraf, video veya ses kayıtları

• Biyometrik veriler

• Davranışsal reklam profili oluşturmaya yönelik veriler

• Üçüncü taraf sosyal medya verileri

Toplanan kişisel veriler yalnızca aşağıdaki amaçlarla işlenmektedir:

• Eğitim hizmetinin sunulması ve oyunların çalıştırılması

• Öğrenme ilerlemesinin takip edilmesi ve raporlanması

• Liderlik tablosunun oluşturulması (anonim kullanıcı adıyla)

• Abonelik ve ödeme işlemlerinin yürütülmesi (yalnızca ebeveyn verileri)

• Platform güvenliğinin sağlanması

• Yasal yükümlülüklerin yerine getirilmesi

Kişisel veriler hiçbir koşulda reklam, pazarlama veya profil oluşturma amacıyla kullanılmamaktadır. LUMO reklamsız bir platformdur.

Kişisel verilerin işlenmesinde aşağıdaki hukuki dayanaklar kullanılmaktadır:

• Ebeveyn/veli açık rızası (KVKK Madde 5/1, GDPR Madde 6/1-a, Madde 8)

• Sözleşmenin ifası (abonelik hizmeti kapsamında, KVKK Madde 5/2-c)

• Yasal yükümlülük (vergi ve muhasebe kayıtları, KVKK Madde 5/2-ç)

Çocuk kullanıcılara ait tüm kişisel veriler, ebeveyn/veli açık rızası alınmadan işlenmemektedir.

LUMO, çocukların kişisel verilerini işlemeden önce doğrulanabilir ebeveyn onayı almaktadır.

Onay alma süreci:

• Kayıt sırasında ebeveyn/veli e-posta adresi istenir

• Ebeveyne doğrulama e-postası gönderilir

• Ebeveyn, onay formunu inceleyip kabul eder

• Telefon numarası ile ek doğrulama yapılır

Ebeveyn onayı olmadan çocuk hesabı aktif edilmez ve hiçbir kişisel veri kalıcı olarak saklanmaz.

Ebeveynler, verdikleri onayı istedikleri zaman geri çekebilir. Onay geri çekildiğinde çocuğun hesabı devre dışı bırakılır ve tüm kişisel verileri silinir.

Kişisel veriler aşağıdaki sınırlı durumlar dışında üçüncü taraflarla paylaşılmaz:

• Ödeme işlemleri: Stripe Inc. (yalnızca ebeveyn ödeme verileri — çocuk verileri Stripe ile paylaşılmaz)

• Barındırma hizmetleri: Vercel (web uygulaması), Supabase (veritabanı)

• Yasal zorunluluk: Mahkeme kararı veya yetkili makam talebi halinde

Yurt dışı veri aktarımı:

Teknik altyapı sağlayıcılarımız (Vercel, Stripe, Supabase) sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK Madde 9 ve GDPR Madde 46 kapsamında uygun güvenceler sağlanarak gerçekleştirilmektedir.

Hiçbir koşulda çocuk verileri reklam şirketleri, veri simsarları veya pazarlama firmaları ile paylaşılmamaktadır.

LUMO, çocuk kullanıcıların güvenliğini ön planda tutarak minimum çerez politikası uygulamaktadır.

Kullanılan çerezler:

• Oturum çerezleri: Giriş durumunuzu korumak için (zorunlu)

• Dil tercihi çerezi: Seçtiğiniz dili hatırlamak için (zorunlu)

Kullanılmayan çerezler:

• Reklam çerezleri — LUMO reklamsız bir platformdur

• Davranışsal izleme çerezleri

• Üçüncü taraf analitik çerezleri (Google Analytics vb.)

• Sosyal medya çerezleri

Platform üzerinde çocuklara yönelik hiçbir davranışsal izleme veya profil oluşturma yapılmamaktadır.

Kişisel verilerin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

Teknik tedbirler:

• SSL/TLS şifreleme ile veri iletimi

• Şifrelerin bcrypt algoritması ile hash'lenmesi

• Veritabanı erişiminde rol bazlı yetkilendirme

• Düzenli güvenlik güncellemeleri ve yamaları

• JWT tabanlı güvenli oturum yönetimi

İdari tedbirler:

• Çalışanlar için veri koruma eğitimleri

• Veri erişim yetkilerinin sınırlandırılması (en az yetki ilkesi)

• Veri ihlali müdahale planı

• Düzenli güvenlik denetimleri

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır:

• Çocuk hesap verileri: Hesap aktif olduğu sürece

• Oyun ilerleme verileri: Hesap aktif olduğu sürece

• Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl (yalnızca ebeveyn verileri)

• Oturum kayıtları: 30 gün

Hesap kapatıldığında:

• Çocuğun tüm kişisel verileri 30 gün içinde kalıcı olarak silinir

• Liderlik tablosundaki kayıtlar anonimleştirilir

• Yasal zorunluluk kapsamındaki ebeveyn ödeme kayıtları hariç tüm veriler imha edilir

Ebeveynler, hesap kapatmadan da çocuğun verilerinin silinmesini talep edebilir.

KVKK Madde 11 kapsamında ebeveynler/veliler aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme

• İşlenen veriler hakkında bilgi talep etme

• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme

• Verilerin aktarıldığı üçüncü kişileri bilme

• Eksik veya yanlış verilerin düzeltilmesini isteme

• Verilerin silinmesini veya yok edilmesini isteme

• Otomatik analiz yoluyla aleyhte bir sonuç çıkmasına itiraz etme

• Hukuka aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

GDPR kapsamında ek haklar:

• Veri taşınabilirliği hakkı (Madde 20)

• İşlemeyi kısıtlama hakkı (Madde 18)

• Unutulma hakkı (Madde 17)

Haklarınızı kullanmak için [email protected] adresine başvurabilir veya Platform içindeki ebeveyn kontrol panelini kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

LUMO, çocuk kullanıcılar için aşağıdaki ek güvenlik önlemlerini uygulamaktadır:

• Reklamsız deneyim: Platform üzerinde hiçbir reklam gösterilmez

• Profil oluşturma yasağı: Çocukların davranışlarına dayalı profil oluşturulmaz

• Sosyal etkileşim kısıtlamaları: Çocuklar arasında doğrudan mesajlaşma veya sohbet özelliği bulunmaz

• Liderlik tablosunda anonimlik: Yalnızca kullanıcı adları görüntülenir, gerçek isimler gösterilmez

• Dışa yönlendirme kısıtlaması: Platform, çocukları dış web sitelerine yönlendirmez

• Satın alma koruması: Çocuklar doğrudan satın alma yapamaz, tüm ödemeler ebeveyn hesabı üzerinden gerçekleşir

• İçerik denetimi: Tüm oyun içerikleri pedagojik açıdan değerlendirilir ve yaşa uygunluğu kontrol edilir

KVKK (Türkiye): Platform, 6698 sayılı Kanun ve ilgili yönetmeliklere tam uyumlu şekilde çalışmaktadır. Veri Sorumluları Sicili'ne (VERBİS) kayıt yapılmıştır.

GDPR (Avrupa Birliği): AB ülkelerinden erişen kullanıcılar için GDPR Madde 8 kapsamında çocuk verilerine ilişkin tüm yükümlülükler yerine getirilmektedir.

COPPA (Amerika Birleşik Devletleri): ABD'den erişen 13 yaş altı kullanıcılar için COPPA gereksinimlerine uygun şekilde doğrulanabilir ebeveyn onayı alınmaktadır.

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde:

• Kayıtlı ebeveyn e-posta adreslerine bildirim gönderilir

• Platform üzerinde belirgin bir duyuru yayınlanır

• Çocuk verilerini etkileyen değişiklikler için yeniden ebeveyn onayı alınır

Küçük düzeltmeler ve açıklamalar için e-posta bildirimi yapılmayabilir, ancak güncel politika her zaman bu sayfada yayınlanır.

Gizlilik politikamız hakkında soru, talep veya şikayetleriniz için:

E-posta: [email protected]

Telefon: 0850 123 45 67

Adres: İstanbul, Türkiye

KVKK kapsamındaki başvurularınız için Kişisel Verileri Koruma Kurumu'na da başvuru yapabilirsiniz:

Web: www.kvkk.gov.tr

Telefon: 0312 216 50 50