Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin; üyelik, quiz kullanımı,haber okuma davranış/performans analitiği, profil oluşturma ve log kayıtları dahil kişisel veri işleme faaliyetlerine ilişkin bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu, bu platformu işleten gerçek/tüzel kişidir. Kişisel veriler KVKK ve ilgili mevzuata uygun biçimde işlenir ve korunur.
2. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma ve kimlik doğrulama, hesap yönetimi ve erişim yetkilerinin yürütülmesi,
- Quizlerin sunulması, sonuçların hesaplanması, haberlerin okunması, kelimelerin saklanması ve görüntülenmesi,
- Quiz performansına ilişkin ilerleme/başarı kayıtlarının tutulması ve raporlanması,
- Haberlerin okunması ve yapılan kelime kayıtlarının tutulması ve raporlanması,
- Davranış ve kullanım analitiği: oturum, süre, soru bazlı seçim, tıklama, gezinti akışı, hata/çökme kaydı gibi verilerle ürün iyileştirme,
- Profil oluşturma ve segmentasyon: skor/rozet/aktiflik gibi metriklerden kullanıcı profili ve segmentler üretme,
- Sahtecilik ve kötüye kullanımın önlenmesi: çoklu hesap, bot tespiti, sınav güvenliği kontrolleri,
- Hukuki yükümlülüklerin yerine getirilmesi ve denetim/raporlama,
- (Varsa) pazarlama ve özelleştirilmiş içerik sunumu (açık rıza alınmışsa).
3. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek Veri | İşleme Amacı |
|---|---|---|
| Üyelik/Profil | Kullanıcı adı, rol, rozet/puan, tercihler,kelimeler | Erişim, özelleştirme, deneyim yönetimi |
| Davranış/Analitik | Quiz cevapları,haber okuma, kalma süresi, tıklama/scroll, başarı oranı | Performans ölçümü, ürün geliştirme, profil/segment üretimi |
| İşlem Güvenliği | IP, kullanıcı aracısı, cihaz/parmak izi, oturum/log kayıtları | Güvenlik, sahtecilik önleme, denetim izi |
| Konum* / Cihaz* | Yaklaşık konum, ekran/OS bilgisi | İstatistik, performans, güvenlik |
| Pazarlama* | Kampanya tercihleri, çerez verileri | Özelleştirme ve iletişim (açık rıza ile) |
* Bu kategoriler yalnızca ilgili fonksiyon aktifse işlenir.
4. Toplama Yöntemi ve Hukuki Sebepler
Veriler; web sitesi/uygulama, formlar, çerezler, SDK’lar, log sistemleri ve entegrasyonlar aracılığıyla otomatik/kısmen otomatik yollarla toplanır.
Hukuki Sebepler (KVKK m.5/2)
- Kanunlarda açıkça öngörülmesi,
- Sözleşmenin kurulması/ifası için zorunluluk,
- Hukuki yükümlülüğün yerine getirilmesi,
- Bir hakkın tesisi/kullanılması/korunması için zorunluluk,
- Meşru menfaat için zorunluluk ve temel haklara zarar vermemesi.
Açık rıza gerektiren haller: pazarlama iletileri, davranışsal reklamcılık/kişiselleştirme çerezleri, yurt dışına veri aktarımı ve zorunluluk dışı profil amaçları.
5. Profil Oluşturma, Segmentasyon ve Otomatik Değerlendirmeler
Quiz skorları, tamamlama oranı,haber okuma alanı, aktiflik, kategori eğilimleri ve benzeri metrikler üzerinden profil/segment çıkarılabilir. Bu çalışmalar; kullanıcı deneyimini iyileştirme, içerik önerileri ve sahtecilik/ihlal tespitinde kullanılır.
Hakkınızda yalnızca otomatik işlem sonuçlarına dayalı, aleyhinize doğrudan hüküm doğuran kararlar alınmaz; alınması gerekirse kanuni çerçevede gerekli güvenceler sağlanır.
6. Çerezler, SDK ve Log Kayıtları
- Zorunlu çerezler/loglar: oturum yönetimi, güvenlik, yük dengeleme.
- Analitik çerezler/SDK’lar: kullanım istatistikleri, hataların tespiti, performans ölçümü.
- Pazarlama çerezleri: sadece açık rızanız varsa etkinleştirilir.
7. Kişisel Verilerin Aktarılması
Hizmet sağlayıcıları, barındırma/altyapı, güvenlik/analitik tedarikçileri, danışmanlar ve yasal mercilerle, yalnızca ilgili amaç ve hukuki sebeplerle sınırlı olmak üzere paylaşım yapılabilir. Yurt dışına aktarım gerekiyorsa, KVKK’ya uygun güvenceler sağlanır ve gerekli hallerde açık rıza alınır.
8. Saklama Süreleri ve İmha
- Üyelik verileri: üyelik devam ettiği sürece; fesihten sonra zamanaşımı/uyuşmazlık süreleri kadar.
- Quiz/performans verileri: meşru menfaat ve ürün geliştirme amaçlarıyla gerekli makul süreler.
- Haber okuma/kelime kaydetme verileri: meşru menfaat ve ürün geliştirme amaçlarıyla gerekli makul süreler.
- Log ve güvenlik kayıtları: güvenlik ve denetim yükümlülükleri kapsamında asgari süreler.
Süre dolduğunda veriler politikalarımıza uygun olarak silinir, yok edilir veya anonim hale getirilir.
9. İlgili Kişinin Hakları (KVKK m.11)
- Verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- Amaca uygun kullanılıp kullanılmadığını öğrenme,
- Eksik/yanlışsa düzeltilmesini isteme,
- KVKK çerçevesinde silinmesini/yok edilmesini isteme,
- Aktarıldığı üçüncü kişileri bilme ve bildirilmesini isteme,
- Otomatik işleme dayalı sonuçlara itiraz etme,
- Kanuna aykırı işleme nedeniyle zarar doğarsa tazminat talep etme.
10. Çocukların Kişisel Verileri
Hizmetler, ebeveyn/vasilerin açık rızası ve yasal koşullar sağlanmadıkça çocuklara yönelik değildir. Bu tür veriler tespit edilirse silme/engelleme süreçleri işletilir.
11. Güncellemeler
Bu metin; mevzuat değişiklikleri ve operasyonel gereksinimlere göre güncellenebilir. Güncel sürüm sitede yayımlanır.