KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca WordCub kullanıcılarını — velileri ve çocukları — bilgilendirmek için hazırlanmıştır. Sade bir dille yazılmıştır; anlamadığınız bir yer olursa bize yazın, açıklayalım.

Bu metin bir aydınlatma metnidir; okumanız rıza vermeniz anlamına gelmez. Açık rızaya dayanan işlemler için onayınız bu metinden ayrı olarak, ilgili yerde istenir (çerez kutusu, bülten formu, uygulamanın bildirim izni) ve dilediğiniz an geri alınabilir.

1. Veri sorumlusu

WordCub ("Platform"), TSD Danışmanlık Madencilik Sanayi ve Ticaret Limited Şirketi · Ankara Ticaret Sicili No: 515275 · Maltepe V.D. 8591475320 · Mustafa Kemal Mah. 2118 Cad. No: 4c İç Kapı No: 125 Çankaya / Ankara tarafından işletilmektedir. Tüzel kişilik yapısı kesinleştiğinde unvan, sicil ve adres bilgileri bu bölüme eklenecek ve değişiklik kayıtlı velilere e-posta ile duyurulacaktır.

• KVKK başvuruları: [email protected]
• Genel iletişim: [email protected]
• Web: wordcub.com

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad
• İletişim: e-posta adresi (velinin; öğrenci hesabına e-posta tanımlanmışsa onunki)
• Eğitim: sınıf düzeyi, doğum tarihi (yaşa uygun içerik için), ders ve test ilerlemesi, XP/ödül kayıtları
• İçerik üretim kayıtları: ders üretimi için girilen konu/sınıf/zorluk bilgisi ve üretilen içerik
• İşlem güvenliği: oturum kayıtları, giriş denemeleri, IP ve cihaz bilgisi, yönetici işlem günlükleri
• Deneme dersi bağlantısı: deneme sayfasında denediğiniz dersi hesabınıza taşımak isterseniz o dersin kimliği
• Bülten: e-posta adresi, seçtiğiniz sınıf düzeyi ve abonelik onayınızın kaydı (tarih, IP adresi)
• Uygulama bildirimi: bildirimlere izin verirseniz cihazınızın bildirim jetonu
• Reklam ölçümü (yalnız açık rızanızla): hangi tanıtımdan geldiğiniz (kampanya etiketi), reklam tıklama kimliği ve bu bilginin hesabınızla ya da bülten kaydınızla eşleşmesi
• Kimliksiz ziyaret sayımı: görüntülenen sayfa türü, geldiğiniz kanal, cihaz türü ve ülke — kişi, çocuk sayfası veya ders kimliği içermez

Özel nitelikli kişisel veri (sağlık, din, biyometri, etnik köken vb.) işlenmez. Çocuktan, hizmetin çalışması için gerekli olandan fazla veri istenmez; ses ve fotoğraf toplanmaz, konum verisi işlenmez.

3. İşleme amaçları

• Üyelik sözleşmesinin kurulması ve hizmetin sunulması
• Çocuğun yaşına ve sınıfına uygun eğitim içeriği üretilmesi
• Veliye ilerleme raporlaması ve hizmet bildirimleri
• Platform ve çocuk güvenliğinin sağlanması, kötüye kullanımın engellenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve talep/şikâyetlerin yanıtlanması
• Deneme sayfasında denediğiniz dersin, talebiniz üzerine hesabınıza taşınması
• Abone olursanız bülten gönderimi
• Açık rıza verirseniz kendi tanıtımımızın ölçülmesi (hangi tanıtım kaç ziyaretçi, abone ve üye getirdi)

Çocuklara ait kişisel veriler reklam, profilleme veya pazarlama amacıyla hiçbir koşulda işlenmez; çocuklara reklam gösterilmez. Yetişkin ziyaretçiler için tek istisna, tanıtım sayfalarında açık rızaya dayalı reklam ölçümüdür (bkz. Çerez Politikası).

4. Hukuki sebepler (KVKK m.5)

• m.5/2-c — sözleşmenin kurulması ve ifası: hesap açılışı, ders üretimi, ilerleme takibi, denediğiniz dersin talebiniz üzerine hesabınıza taşınması, izin verdiğiniz uygulama bildirimleri
• m.5/2-ç — hukuki yükümlülük: yasal saklama ve bilgi talepleri
• m.5/2-f — meşru menfaat: güvenlik günlükleri, dolandırıcılık ve kötüye kullanım önleme, kişi tanımlamayan ziyaret sayımı
• m.5/1 — açık rıza: reklam ölçümü çerezleri ve reklam tıklama kimliği, hesabınızın hangi tanıtımdan geldiği bilgisi ve bülten. Açık rızanızı dilediğiniz an geri çekebilirsiniz: Çerez Politikası sayfasındaki "Kararımı sıfırla" düğmesi ve her bültendeki abonelikten çıkma bağlantısı.

18 yaşından küçük kullanıcıların hesapları veli/vasi bilgisi, onayı ve yönetimi dahilinde açılır. Ayrıntı için Çocuk Güvenliği ve Veli Onayı metnine bakın.

5. Aktarım ve yurt dışına aktarım (KVKK m.9)

Hizmetin teknik olarak sunulabilmesi için veriler, yurt dışında yerleşik altyapı sağlayıcılarına asgari ölçüde aktarılır:

Bu aktarımlar KVKK m.9 çerçevesinde, sağlayıcılarla yapılan veri işleme sözleşmeleri ve standart sözleşme hükümleri (SCC) temelinde gerçekleştirilir. Veri satılmaz. Çocuk verisi yalnızca hizmetin barındırılması ve işletilmesi için bizim adımıza veri işleyen altyapı sağlayıcılarına (yukarıdaki tablo) aktarılır; reklam, profilleme veya pazarlama amacıyla hiçbir üçüncü kişiye aktarılmaz. Yetişkin ziyaretçilerin tanıtım sayfalarındaki sınırlı olay verisi yalnızca açık rıza hâlinde ve reklam ölçümüyle sınırlı olarak Meta Platforms ve Google'a aktarılır (KVKK m.9; ayrıntı için Çerez Politikası).

Yapay zekâ sağlayıcılarıyla, verilerin model eğitiminde kullanılmaması esasına dayalı kurumsal/API koşulları tercih edilir.

6. Toplama yöntemi

Veriler; üyelik ve bülten formları, platform içi kullanım, çerezler ve tarayıcı deposu (ayrıntı: Çerez Politikası), uygulamanın bildirim izni ve sunucu günlükleri aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

7. Saklama süresi

• Hesap ve öğrenme verileri: üyelik süresince
• Hesap silindiğinde: en geç 30 gün içinde silinir veya geri döndürülemez şekilde anonim hale getirilir
• Güvenlik günlükleri: en fazla 12 ay
• Yasal saklama yükümlülüğü olan kayıtlar (ör. ileride ücretli hizmete geçilirse fatura/ödeme kayıtları): ilgili mevzuatın öngördüğü süre boyunca
• Rıza ve onay kanıtları (veli onayı beyanı, bülten aboneliği onayı, aileye katılma kayıtları): işlemenin hukuki dayanağını ispat için üyelik süresince ve ilgili zamanaşımı süreleri boyunca
• Deneme dersi bağlantısı: ders hesabınıza taşındığında kaldırılır; kullanılmazsa en geç 14 gün içinde silinir
• Reklam tıklama kimliği: ilk alındığı andan en fazla 30 gün tarayıcınızda; bülten kaydındaki karşılığı Google'a bildirildiğinde ya da en geç 60 gün sonunda silinir
• Hesabın hangi tanıtımdan geldiği bilgisi: kayıttan itibaren en fazla 90 gün; sonra hesabınızdan kaldırılır
• Bülten: abonelik süresince; ayrıldığınızda size yeniden e-posta göndermemek için yalnız adres ve ayrılma tarihi tutulur
• Bildirim jetonu: izni kapattığınızda, hesabınızı sildiğinizde veya jeton geçersizleştiğinde silinir
• Şifreli yedekler: günlük yedekler 14 gün, haftalık yedekler 8 hafta tutulur; silinen veri bu sürenin sonunda yedeklerden de çıkar

8. KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız tazminat talep etme

9. Başvuru yolu ve süresi

Başvurularınızı, hesabınızda kayıtlı e-posta adresinden [email protected] adresine iletebilirsiniz. Çocuk hesaplarına ilişkin başvurular veli/vasi tarafından yapılır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Talepler, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır (işlem ayrıca maliyet gerektiriyorsa Kurul tarifesindeki ücret alınabilir). Başvurunuz reddedilir, yanıt yetersiz bulunur veya süresinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Güncellemeler

Bu metin güncellendiğinde sayfadaki tarih yenilenir; kapsamlı değişikliklerde kayıtlı velilere e-posta ile bilgi verilir.