KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla BALMAT projesi geliştiricisi tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: [email protected]

2. İşlenen Kişisel Veriler

• Kimlik: Kullanıcı adı (gerçek ad-soyad istenmez).

• İletişim: E-posta adresi (yalnızca e-posta ile hesap açanlar).

• Müşteri işlem / kullanım: Çözülen sorular, cevaplar, süreler, puanlar, başarımlar, görevler, mağaza işlemleri, sınıf ve etkinlik katılımı, düello sonuçları.

• İşlem güvenliği: Şifre özeti, oturum kayıtları, cihaz/tarayıcı türü, özetlenmiş (hash) IP adresi, cihaz tanıma çerezi.

• Tercihler: Tema, ses, görünüm ve gizlilik ayarları.

KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel veriler (sağlık, din, biyometrik veri vb.) işlenmez.

3. İşleme Amaçları

• Hesabın oluşturulması ve oturumun yönetilmesi,

• Soru çözme, puanlama, sıralama, görev, başarım ve ödül sistemlerinin işletilmesi,

• Öğretmenin kendi sınıfındaki öğrencilerin çalışmalarını takip edebilmesi (ödev, etkinlik, ısı haritası, karne),

• Bilgi güvenliğinin sağlanması; bot, hile ve kötüye kullanımın önlenmesi,

• Doğrulama ve şifre sıfırlama e-postalarının gönderilmesi,

• Kullanıcı taleplerinin yanıtlanması ve hukuki yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:

• (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap açılması ve platform hizmetinin sunulması),

• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,

• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (sistem güvenliği, hile ve kötüye kullanımın önlenmesi).

Pazarlama, reklam veya profilleme amacıyla veri işlenmediği için açık rızaya dayalı bir işleme bulunmamaktadır.

5. Aktarım ve Yurt Dışı

Kişisel verileriniz satılmaz ve pazarlama amacıyla hiçbir kişiyle paylaşılmaz. Hizmetin teknik olarak sunulabilmesi için yalnızca aşağıdaki hizmet sağlayıcılar devreye girer:

• Cloudflare: Site trafiği ve robot doğrulaması (Turnstile) Cloudflare altyapısı üzerinden geçer. Cloudflare'in sunucuları yurt dışında bulunabileceğinden, bu aktarım KVKK'nın 9. maddesi kapsamında değerlendirilir ve yalnızca bağlantı ile güvenlik doğrulaması için gerekli teknik verilerle sınırlıdır.

• MyMemory (Translated S.r.l., İtalya): Almanca sözlükte otomatik çeviri yapılırken tarayıcınız aranan kelimeyi veya cümleyi doğrudan MyMemory'ye gönderir; bu bağlantıda IP adresiniz ve tarayıcı bilgileriniz de karşı tarafa ulaşır. Hesap bilgisi, kullanıcı adı veya e-posta gönderilmez. Aktarım yalnızca sözlük kullanıldığında ve yalnızca çeviri amacıyla gerçekleşir (ayrıntılar Gizlilik Politikası'nın 7. bölümündedir).

• Wiktionary (Wikimedia Foundation, ABD) ve Google Cloud Text-to-Speech (Google, ABD): Sunucumuz bu hizmetlere yalnızca kelime ve cümle metinleri gönderir; kişisel veri aktarılmaz.

• Barındırma (hosting) ve e-posta sunucusu: Veritabanı ve dosyalar sitenin barındırıldığı sunucuda tutulur; doğrulama e-postaları e-posta sunucusu üzerinden gönderilir.

Kanunen yetkili kamu kurum ve kuruluşlarının talebi halinde, yalnızca mevzuatın gerektirdiği ölçüde bilgi verilebilir.

6. Toplama Yöntemi

Kişisel verileriniz; hesap oluşturma, giriş ve ayar formları, platformdaki soru çözme ve oyun etkileşimleri ile tarayıcınızın gönderdiği teknik bilgiler (çerezler, tarayıcı türü) aracılığıyla elektronik ortamda, otomatik yollarla toplanır. Tuş vuruşu kaydı yapılmaz; ayrıntılar Gizlilik Politikası'nın "Klavye ve Tuş Vuruşu Bilgilendirmesi" bölümündedir.

7. Çocukların Verileri

Platformun kullanıcılarının önemli bir kısmı 18 yaşından küçük öğrencilerdir. Bu nedenle veri minimizasyonu esas alınır: misafir hesapta ad-soyad, okul numarası, telefon veya e-posta istenmez ve kullanıcılardan kullanıcı adında gerçek kimlik bilgisi kullanmamaları istenir. Veli veya vasi, çocuğuna ait veriler için aşağıdaki başvuru yoluyla tüm hakları kullanabilir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç çıkmasına itiraz etme,

• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yolu

Taleplerinizi, kimliğinizi ve hesabınızı (kullanıcı adı veya kayıtlı e-posta) belirterek [email protected] adresine e-posta ile iletebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Hesap silme ve verilerin bir kopyasını indirme işlemlerini başvuru yapmadan, Ayarlar > Diğer bölümünden kendiniz de yapabilirsiniz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.