Yıldız Avcısı mobil uygulaması (“Uygulama”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla MARİNA PİLOT DENİZCİLİK EĞİTİM YAZILIM VE DANIŞMANLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak aşağıda açıklanan kapsamda işlenir. Bu metin, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
- Unvan: MARİNA PİLOT DENİZCİLİK EĞİTİM YAZILIM VE DANIŞMANLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ
- Adres: [ADRES]
- MERSİS numarası: [MERSİS NUMARASI]
- E-posta: [KVKK E-POSTA ADRESİ]
- KEP adresi: [KEP ADRESİ]
2. Kimlerin verileri işlenir
- Ana ebeveyn: Uygulamada hesap açan ve aileyi yöneten kişi.
- İkinci ebeveyn: Ana ebeveynin daveti ile aileye katılan kişi.
- Çocuklar: Çocuklar hesap açmaz, e-posta veya şifre vermez. Çocuk profilleri, velayet veya bakım sorumluluğu bulunan ebeveyn tarafından oluşturulur. Çocuklara ilişkin veriler ebeveynin beyanı ve talimatı doğrultusunda işlenir.
3. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ebeveynin adı soyadı; çocuğun adı ve yaşı |
| İletişim | Ebeveynin e-posta adresi |
| Müşteri işlem | Sorumluluklar, görev günleri, görev durumları, başlangıç, bitiş ve gönderim saatleri, onay ve ret kayıtları, ebeveyn notları, puanlar, son 30 güne ait günlük rapor verileri, davet kayıtları |
| İşlem güvenliği | Şifrenin özetlenmiş (hash) hali, ebeveyn PIN’inin doğrulanmasına ilişkin kayıtlar, oturum ve giriş kayıtları, IP adresi, cihaz ve işletim sistemi bilgisi, bildirim gönderimi için cihaz jetonu |
| Görsel kayıt | Ebeveynin “fotoğraf kanıtı gerekli” olarak işaretlediği görevlerde, görevin tamamlandığını göstermek için çekilen fotoğraf (ayrıntı 4. bölümde) |
| Abonelik | Uygulama mağazası işlem numarası, abonelik türü ve durumu, deneme süresi başlangıç ve bitiş tarihleri. Kart ve ödeme bilgileri Şirket tarafından işlenmez; ödeme Apple App Store veya Google Play tarafından alınır. |
| Pazarlama | Yalnızca açık rıza vermeniz halinde: e-posta iletişim tercihleri |
| Talep ve şikâyet | Destek ve başvuru yazışmaları |
Uygulama; çocuklar için profil fotoğrafı, soyadı, doğum tarihi, konum, ses kaydı veya özel nitelikli kişisel veri istemez.
4. Görev fotoğrafları
Görev fotoğrafı, çocuğun kendisini değil yapılan işi (ör. toplanmış oda, bitmiş ödev) göstermek içindir. Uygulama, çocuğun yüzünün fotoğrafta görünmemesini ister. Fotoğraflar yüz tanıma, profil oluşturma veya başka bir amaçla işlenmez; yalnızca ebeveynin görevi kontrol etmesi için kullanılır. Fotoğraf, görev onaylandığında ya da en geç görevin ait olduğu günün sonunda (ailenin yerel saatiyle 00:00) silinir.
5. İşleme amaçları
- Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
- Çocuk profillerinin, sorumlulukların ve görev günlerinin yönetilmesi
- Görevlerin onaya gönderilmesi, ebeveynlere bildirim iletilmesi, onay ve ret işlemleri
- Puanların ve 30 günlük raporun hesaplanması ve gösterilmesi
- İkinci ebeveyn davetinin iletilmesi ve aile içi erişimin yönetilmesi
- Ücretsiz deneme ve aboneliğin yönetilmesi
- Bilgi güvenliğinin sağlanması, hataların tespiti ve giderilmesi
- Talep ve şikâyetlerin yanıtlanması
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
- Yalnızca açık rıza vermeniz halinde: ürün geliştirme amaçlı kullanım analizi ve bilgilendirme iletileri
6. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): Hesap, aile, görev, bildirim, rapor ve abonelik işlemleri
- Hukuki yükümlülük (m. 5/2-ç): Mevzuattan doğan saklama ve bildirim yükümlülükleri
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): Olası uyuşmazlıklarda gerekli kayıtlar
- Meşru menfaat (m. 5/2-f): Bilgi güvenliği, kötüye kullanımın önlenmesi, hata kayıtları
- Açık rıza (m. 5/1): Ürün geliştirme amaçlı kullanım analizi ve bilgilendirme iletileri. Ayrıntılar Açık Rıza Metni’ndedir.
7. Kişisel verilerin aktarılması
- Aile içinde: Çocuğa ait görev, puan ve rapor verileri, aynı ailedeki ebeveynlerle paylaşılır. İkinci ebeveyn bu verilere ana ebeveynin daveti ile erişir.
- Hizmet sağlayıcılar: Barındırma, veritabanı ve dosya depolama (Supabase; sunucular Almanya, Frankfurt), e-posta gönderimi (Resend), anlık bildirim (Expo Push Service, Apple Push Notification Service, Google Firebase Cloud Messaging), abonelik yönetimi (RevenueCat), hata izleme (Sentry; ad, e-posta, görev içeriği ve fotoğraf gönderilmez) ve yalnızca açık rıza verilmişse kullanım analizi (PostHog; sunucular AB’de).
- Uygulama mağazaları: Abonelik işlemleri için Apple ve Google.
- Yetkili kurum ve kuruluşlar: Mevzuatın zorunlu kıldığı hallerde.
Hizmet sağlayıcıların sunucularının yurt dışında bulunması halinde aktarım, KVKK’nın 9. maddesindeki şartlara (yeterlilik kararı veya standart sözleşme gibi uygun güvenceler) uygun olarak yapılır.
8. Toplama yöntemi
Kişisel verileriniz; Uygulama’daki kayıt, davet, profil ve görev formları aracılığıyla, Uygulama’nın kullanımı sırasında otomatik yollarla ve abonelik işlemlerinde uygulama mağazalarından elektronik ortamda toplanır.
9. Saklama süreleri
| Veri | Süre |
|---|---|
| Görev fotoğrafları | Görev onaylanınca ya da en geç gün sonunda silinir |
| Günlük rapor verileri | Çocuk başına son 30 gün; daha eski kayıtlar her gece silinir |
| Hesap, aile ve görev verileri | Hesap açık ve deneme ya da abonelik geçerli olduğu sürece |
| Deneme süresi veya abonelik sona erip yenilenmeyen hesaplar | Sona erme tarihinden 30 gün sonra hesap ve ailenin tüm verileri silinir |
| Hesap silindikten sonra yedekler | En geç 30 gün içinde |
| Hukuken saklanması zorunlu kayıtlar | İlgili mevzuatın öngördüğü süre boyunca |
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hale getirilir.
10. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Ebeveyn, çocuğuna ait profil verileri için bu hakları çocuk adına kullanabilir. Hesabınızı ve ailenize ait verileri Uygulama’da Aile → Güvenlik → “Hesabımı sil” adımıyla dilediğiniz zaman silebilirsiniz.
11. Başvuru
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; Uygulama’da kayıtlı e-posta adresinizden [KVKK E-POSTA ADRESİ] adresine, KEP ile [KEP ADRESİ] adresine veya yazılı olarak [ADRES] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen ücret alınabilir.