KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

LUMO Eğitim Teknolojileri A.Ş. ("Şirket") olarak, 6-14 yaş arası çocuklara yönelik eğitsel oyun platformumuz üzerinden kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla bu metni düzenledik.

Unvan: LUMO Eğitim Teknolojileri A.Ş.

Adres: İstanbul, Türkiye

E-posta: [email protected]

Telefon: 0850 123 45 67

VERBİS Sicil Numarası: [Kayıt sonrası eklenecektir]

Kimlik bilgileri:

• Ad, soyad (yalnızca ebeveyn/veli)

• Kullanıcı adı (çocuk — takma ad olabilir)

• Yaş / sınıf düzeyi

İletişim bilgileri:

• E-posta adresi (ebeveyn/veli)

• Telefon numarası (ebeveyn/veli, doğrulama amaçlı)

Eğitim ve kullanım verileri:

• Oyun skorları ve ilerleme kayıtları

• Oturum süreleri

• Oyun tercihleri ve tamamlanan aktiviteler

İşlem güvenliği verileri:

• Oturum bilgileri (JWT token)

• Giriş/çıkış kayıtları

• Cihaz türü ve tarayıcı bilgisi (anonim)

Finansal veriler:

• Ödeme işlem kayıtları (Stripe üzerinden — kart bilgileri Şirket tarafından saklanmaz)

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Eğitsel oyun hizmetinin sunulması ve platform erişiminin sağlanması

• Kullanıcı hesabının oluşturulması ve yönetilmesi

• Öğrenme ilerlemesinin takip edilmesi ve ebeveyne raporlanması

• Liderlik tablosu ve rozet sisteminin çalıştırılması

• Abonelik ve ödeme işlemlerinin gerçekleştirilmesi

• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi

• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe)

• Hizmet kalitesinin artırılması (anonim istatistikler)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

KVKK Madde 5/1 — Açık rıza:

• Çocuk kullanıcıların tüm kişisel verileri, ebeveyn/veli açık rızası ile işlenir

• Ebeveyn/veli iletişim bilgileri, pazarlama dışı iletişim için açık rıza ile işlenir

KVKK Madde 5/2-c — Sözleşmenin ifası:

• Abonelik sözleşmesinin kurulması ve sürdürülmesi için gerekli veriler

• Ödeme işlemlerinin gerçekleştirilmesi

KVKK Madde 5/2-ç — Hukuki yükümlülük:

• Vergi ve muhasebe mevzuatı gereği saklanan finansal kayıtlar

• Yetkili makam taleplerine yanıt verilmesi

KVKK Madde 5/2-f — Meşru menfaat:

• Platform güvenliğinin sağlanması

• Hizmet kalitesinin anonim istatistiklerle iyileştirilmesi

Kişisel verileriniz aşağıdaki taraflara, belirtilen amaçlarla aktarılabilir:

Yurt içi aktarım:

• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına

Yurt dışı aktarım (KVKK Madde 9):

• Stripe Inc. (ABD) — ödeme işlemlerinin gerçekleştirilmesi (yalnızca ebeveyn ödeme verileri)

• Vercel Inc. (ABD) — web uygulamasının barındırılması

• Supabase Inc. (ABD) — veritabanı hizmetinin sağlanması

Yurt dışı aktarımlar, KVKK Madde 9 kapsamında açık rıza alınarak ve/veya yeterli koruma bulunan ülkelere yapılmaktadır. Aktarım yapılan taraflarla veri işleme sözleşmeleri imzalanmıştır.

Çocuk kullanıcılara ait veriler hiçbir koşulda reklam, pazarlama veya profil oluşturma amaçlı üçüncü taraflara aktarılmaz.

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Platform üzerindeki kayıt formları (otomatik olmayan yol)

• Ebeveyn onay formu (otomatik olmayan yol)

• Platform kullanımı sırasında otomatik olarak oluşan veriler (otomatik yol)

• Çerezler aracılığıyla (yalnızca zorunlu oturum çerezleri — otomatik yol)

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır:

• Çocuk hesap ve ilerleme verileri: Hesap aktif olduğu sürece, hesap kapatıldığında 30 gün içinde silinir

• Ebeveyn kimlik ve iletişim bilgileri: Hesap aktif olduğu sürece + hesap kapatma sonrası 6 ay

• Ödeme ve fatura kayıtları: 10 yıl (6102 sayılı TTK ve 213 sayılı VUK gereği)

• Oturum ve giriş kayıtları: 30 gün

• Çerez verileri: Oturum süresi ile sınırlı

Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında (6 aylık periyotlarla) silinir, yok edilir veya anonim hale getirilir.

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel veri işlenip işlenmediğini öğrenme

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

f) KVKK Madde 7 kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme

g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

ı) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

1. E-posta ile başvuru:

[email protected] adresine, kimliğinizi tespit edici bilgiler ve talebinizi içeren bir e-posta gönderebilirsiniz.

2. Platform üzerinden başvuru:

Ebeveyn kontrol panelindeki "Veri Taleplerim" bölümünden başvuru oluşturabilirsiniz.

3. Yazılı başvuru:

Islak imzalı dilekçenizi şirket adresimize posta yoluyla gönderebilirsiniz.

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Kişisel Verileri Koruma Kurumu'na şikayet hakkınız saklıdır:

Web: www.kvkk.gov.tr

Telefon: 0312 216 50 50