KVKK Aydınlatma Metni ve Gizlilik Politikası

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla MiniZeka markası altında childhoodtech.com alan adında hizmet veren şahıs işletmesi (bundan sonra "MiniZeka" veya "biz") tarafından, aşağıda açıklanan kapsamda işlenmektedir.

Toplanan Kişisel Veriler

MiniZeka hizmetini kullanırken aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik ve İletişim Bilgileri

• Veli/ebeveyn adı soyadı
• Çocuğun adı ve yaş bilgisi
• E-posta adresi

Hesap Güvenliği Bilgileri

• Şifre (şifrelenmiş/özetlenmiş biçimde saklanır; MiniZeka çalışanları dahil hiç kimse şifrenizi düz metin olarak göremez)

Çocuğun Eğitsel ve Performans Verileri

• Oynanan oyunlar, tamamlanma süreleri, doğru/yanlış cevap sayıları gibi oyun içi performans verileri
• Bu verilerden yapay zeka destekli analiz motoruyla üretilen kişiselleştirilmiş gelişim raporları ve öneriler

İşlem Güvenliği ve Kullanım Verileri

• IP adresi, tarayıcı ve cihaz bilgisi, oturum/erişim kayıtları
• Sitenin genel kullanım istatistikleri (sayfa görüntülenmeleri gibi, kişiye özel takip amaçlı olmayan toplu analitik veriler)

Ödeme Bilgileri (yakında aktif olacak)

Ücretli plan satın alımlarında ödeme işlemleri, aşağıda açıklandığı gibi doğrudan İyzico altyapısı üzerinden gerçekleştirilecek olup kart bilgileriniz MiniZeka sunucularında hiçbir şekilde tutulmayacaktır.

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• MiniZeka platformuna üyelik oluşturulması ve hizmetin sunulması
• Çocuğunuza yönelik kişiselleştirilmiş, yaşına uygun eğitici içerik ve oyunların sunulması
• Yapay zeka destekli gelişim analizlerinin ve raporlarının üretilmesi
• Veli, öğretmen ve (yetkilendirilmiş) uzman panellerinin çalıştırılması
• Kurumsal (Meşe) pakette, kurum yöneticisine kurumdaki sınıfların toplu etkinlik özetinin sunulması
• Hesap güvenliğinin sağlanması, yetkisiz erişimin önlenmesi
• Müşteri desteği sağlanması ve tarafınızla iletişime geçilmesi
• Hizmet kalitesinin ölçülmesi, geliştirilmesi ve hataların giderilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• İleride devreye alınacak ücretli üyelik planlarında ödeme işlemlerinin gerçekleştirilmesi

Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; üyelik/kayıt formu, çocuğunuza ait oyun oturumları ve platformun genel kullanımı sırasında elektronik ortamda otomatik yollarla toplanmaktadır.

Verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası: Üyelik sözleşmesi kapsamında hizmetin sunulabilmesi için verilerin işlenmesinin zorunlu olması
• Açık rıza: Çocuğunuza ait verilerin işlenmesi ve yapay zeka destekli analiz/rapor üretimi, üyelik sırasında veli/vasi olarak verdiğiniz açık rızaya dayanmaktadır
• Hukuki yükümlülük: Yasal düzenlemelerden doğan yükümlülüklerin yerine getirilmesi
• Meşru menfaat: Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi için temel düzeyde kullanım/log verilerinin işlenmesi

Kişisel Verilerin Aktarımı ve Üçüncü Taraflar

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve yalnızca aşağıda belirtilen hizmet sağlayıcılarla paylaşılmaktadır. Bu tedarikçiler MiniZeka adına veri işleyen sıfatıyla hareket eder; verilerinizi kendi amaçları için kullanamaz.

• Supabase Inc. — Platformun veritabanı, kimlik doğrulama ve barındırma altyapısını sağlar. Üyelik, çocuk profili ve oyun performans verileri bu altyapıda saklanır.
• Hostinger — Web sitesi barındırma ve e-posta gönderim altyapısı için kullanılır.
• Cloudflare — Sitenin temel, kişiye özel takip içermeyen kullanım istatistiklerinin (Web Analytics) ölçülmesi için kullanılır.
• İyzico — (yakında aktif olacak) Ücretli üyelik planlarında ödeme işlemlerinin gerçekleştirilmesi için kullanılacak ödeme kuruluşudur. Kart bilgileriniz MiniZeka'ya değil, doğrudan İyzico'nun güvenli altyapısına iletilir.

Kişisel verileriniz, yukarıda sayılanlar dışında, ancak yasal bir zorunluluk halinde (mahkeme kararı, yetkili kamu kurumu talebi vb.) ve mevzuatın izin verdiği ölçüde yetkili mercilerle paylaşılabilir. Verileriniz hiçbir şekilde reklam/pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

Çocuklara Ait Verilerin İşlenmesi

MiniZeka, doğrudan çocuklardan veri toplamaz. Platform, yalnızca veli/vasi hesabı üzerinden kullanılır; çocuğa ait bilgiler (ad, yaş, oyun performansı) veli tarafından girilir veya veli gözetiminde oluşturulur. Çocuğunuza ait verilerin işlenmesine, üyelik sırasında veli/vasi sıfatıyla siz onay verirsiniz.

Çocuğunuza ait verilere sizin (veli) hesabınız ve — yetkilendirmeniz halinde — bağlı olduğu öğretmen paneli erişebilir. Çocuğunuzun sınıfı bir kuruma bağlıysa, aşağıda açıklanan sınırlarla kurum yöneticisi de özet düzeyde görebilir. Dilediğiniz zaman çocuğunuza ait verilerin silinmesini talep edebilirsiniz; bkz. KVKK Kapsamındaki Haklarınız.

Kurum Yöneticisi Paneli (Meşe Kurumsal Paket)

Bir okul veya kreş, MiniZeka'yı kurumsal paketle kullanıyorsa, kurumun yöneticisi kurum yönetim paneli aracılığıyla, kuruma bağlı öğretmenlerin sınıflarındaki çocukların özet etkinlik bilgilerini görebilir. Bu görünüm, öğretmenin sınıf panelinde zaten görebildiği verinin kurum düzeyinde özetlenmesinden ibarettir; öğretmenin göremediği bir çocuğun verisi kurum yöneticisine de gösterilmez.

Kurum yöneticisinin görebildiği bilgiler:

• Öğretmen, sınıf ve çocuk sayıları; etkin çocuk sayısı
• Oynanan oyun sayısı, toplam oyun süresi, doğru ve yanlış cevap toplamları ile günlük etkinlik ve oyun türüne (gelişim alanına) göre dağılım
• Sınıftaki çocuğun adı, yaşı, son oynama zamanı ve kendi özet sayıları

Kurum yöneticisinin göremediği bilgiler:

• Çocuğun çizimleri ve yapay zeka destekli gelişim raporları ile yorumları
• Veli adı soyadı, e-posta adresi, paket bilgisi ve onay durumu
• Tek tek oyun geçmişi; çocuğun e-posta adresi

Birden fazla çocuk profili bulunan (kardeşli) hesaplar kurum panelindeki sayı ve listelerin dışında tutulur. Çocuğunuzun sınıfı bir kuruma bağlıysa, bu durum uygulamada sınıf davetleri bölümünde kurum adıyla birlikte size gösterilir. Dilediğiniz zaman sınıftan çıkarak bu paylaşımı sonlandırabilirsiniz; ayrıca başvuru yöntemiyle bize ulaşabilirsiniz. Kurum yöneticisi, kurumun MiniZeka kurumsal paketi sona erdiğinde bu özet verilere erişemez.

Saklama Süresi ve Veri Güvenliği

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunmayan kişisel verileriniz makul bir süre içinde silinir veya anonim hale getirilir.

Kişisel verilerinizin güvenliğini sağlamak amacıyla erişim yetkilendirmesi, şifreleme ve düzenli güvenlik incelemeleri gibi makul teknik ve idari tedbirler uygulanmaktadır. Buna rağmen internet üzerinden hiçbir veri iletiminin veya saklamanın %100 güvenli olduğu garanti edilemeyeceğini hatırlatmak isteriz.

Çerezler (Cookies)

Sitemiz, oturumunuzun sürdürülmesi ve temel işlevlerin çalışması için gerekli zorunlu çerezler ile Cloudflare Web Analytics aracılığıyla kişiye özel takip içermeyen, toplu kullanım istatistikleri toplayan analitik çerezler kullanır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya engelleyebilirsiniz; ancak bu durumda sitenin bazı bölümleri beklendiği gibi çalışmayabilir.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için taleplerinizi [email protected] adresine e-posta yoluyla iletebilirsiniz. Başvurunuzda kimliğinizi tevsik edici bilgileri ve talebinizi açıkça belirtmeniz, başvurunuzun daha hızlı değerlendirilmesini sağlayacaktır. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Değişiklikler

MiniZeka, bu Aydınlatma Metni ve Gizlilik Politikası'nı mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda revize edebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde sizi ayrıca bilgilendirmeye özen göstereceğiz.