Dahicik Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

TASLAK — yayından önce bir avukat tarafından kontrol edilmelidir.

Köşeli parantezli ifadeler yer tutucudur. [YAYINDAN ÖNCE DOĞRULANACAK] işaretli cümleler henüz yapılmamış bir özelliği anlatır. [AVUKAT TARAFINDAN BELİRLENECEK] işaretli konular hukuki karar bekler.

Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, BİLSEM Dahicik uygulamasını kullanan velileri ve velinin uygulamaya profil eklediği çocukları bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Unvan: [ŞİRKET UNVANI]
Adres: [ADRES]
MERSİS / vergi no: [MERSİS / VERGİ NO]
KEP: [KEP ADRESİ]
E-posta: [E-POSTA]

2. İşlenen kişisel veriler

Kategori	Veriler
İşlem güvenliği	Hesap kimliği, hesap anahtarının özeti, hesap açılış zamanı, uygulama sürümü; barındırma altyapısının kayıtlarında [KAYIT SAKLAMA SÜRESİ] boyunca IP adresi
Çocuk profili	Avatar seçimi, isteğe bağlı sınıf düzeyi (okul öncesi–3. sınıf), profil açılış zamanı
Öğrenme verisi	Oturum başlangıç ve bitiş zamanları; gösterilen her soru için soruya ait bir referans, sırası ve gösterilme zamanı; seçilen seçenek, doğru/yanlış bilgisi, yanıt süresi ve zamanı
Hesaplanan veriler	Yanlış seçeneğin temsil ettiği hata türü; beceri alanı başına yetenek tahmini ve yanıt sayısı; soru başına gösterim ve yanıt anındaki tahmin değerleri
Müşteri işlem	Ücretli paketin hesapta etkin olup olmadığı [YAYINDAN ÖNCE DOĞRULANACAK]
Haftalık lig	Velinin lig izni; izin açıksa her hafta girilen grup (hafta, sınıf düzeyi, lig), o haftaki lig takma adı (renk ve avatarın hayvanı) ve gruba katılma zamanı
İlgili kişi başvurusu	Yazılı ya da KEP başvurusunda ad-soyad, T.C. kimlik numarası, adres ve iletişim bilgileri; e-posta başvurusunda e-posta adresi. Yalnızca başvuruyu yanıtlamak için işlenir.

Uygulamada ad, e-posta, telefon, adres, doğum tarihi, fotoğraf, ses kaydı, konum, reklam kimliği ve ödeme bilgisi istenmez; özel nitelikli kişisel veri işlenmez. Çocuğa verilen takma ad yalnızca cihazda kalır. Ligde görünen takma ad sunucuda üretilir ve her hafta değişir.

3. İşleme amaçları

Veli hesabının açılması ve cihazın tanınması.
Çocuğa uygun zorlukta soru seçilmesi, yanıtların değerlendirilmesi ve ilerlemenin kaydedilmesi.
Veliye rapor sunulması.
Veli izin verdiyse çocuğun haftalık ligde, aynı sınıf düzeyinden en çok 20 çocukla bir puan listesinde yalnızca lig takma adı, avatarı ve haftanın puanıyla gösterilmesi.
Satın alınan paketin hesapta açılması.
Soru zorluklarının tüm yanıtlardan toplu olarak ayarlanması ve hatalı soruların ayıklanması.
Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi.
Kanuni yükümlülüklerin yerine getirilmesi, ilgili kişi başvurularının yanıtlanması ve hukuki uyuşmazlıkların yürütülmesi.

4. Aktarılan kişiler ve aktarım amacı

Alıcı	Amaç
Barındırma sağlayıcısı ([BARINDIRMA SAĞLAYICISI VE ÜLKESİ])	Sunucuların işletilmesi; veri işleyen sıfatıyla
Apple ve Google (uygulama mağazaları)	Satın almaların doğrulanması [YAYINDAN ÖNCE DOĞRULANACAK]
Aynı lig grubundaki diğer kullanıcılar (veli izniyle)	Lig listesinin gösterilmesi; yalnızca lig takma adı, avatar ve haftanın puanı
Yetkili kamu kurum ve kuruluşları	Kanuni zorunluluk hâlinde

Yurt dışına aktarım [AVUKAT TARAFINDAN BELİRLENECEK]:

Barındırma sağlayıcısı yurt dışında olursa kişisel veriler yurt dışına aktarılmış olur. Bu durumda aktarım KVKK m. 9'a göre yapılacak; sağlayıcıyla Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme imzalanacak ve imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilecektir.
Satın alma doğrulaması için satın alma bilgisi Apple'ın ve Google'ın yurt dışında olabilecek sunucularına iletilir. Bu aktarımın KVKK m. 9 kapsamındaki dayanağı avukat tarafından belirlenecektir.

5. Toplama yöntemi ve hukuki sebep

Kişisel veriler, mobil uygulama aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır. Profil bilgileri veli tarafından girilir; öğrenme verisi çocuk uygulamayı kullandıkça oluşur; hesaplanan veriler bunlardan türetilir. Başvuru bilgileri başvuru sahibinden alınır.

[AVUKAT TARAFINDAN BELİRLENECEK — açık rıza gerekip gerekmediği dahil] Aşağıdaki hukuki sebepler bu taslağın çalışma varsayımıdır. Çocuk sözleşmenin tarafı değildir; veli onun kanuni temsilcisidir. Sözleşmeye dayanan sebep bir kullanım koşulları metni gerektirir; bu metin henüz hazırlanmadı.

Hukuki sebepler (KVKK m. 5/2):

(c) Sözleşmenin kurulması veya ifası: hesap, profil, öğrenme verisi, hesaplanan veriler, veli raporu ve satın alma durumu.
(f) Meşru menfaat: soru zorluklarının toplu ayarlanması, hizmet güvenliği ve hata giderme.
(ç) Hukuki yükümlülük ve (e) bir hakkın tesisi, kullanılması veya korunması: başvuruların yanıtlanması, resmî talepler ve uyuşmazlıklar.
Haftalık lig: [AVUKAT TARAFINDAN BELİRLENECEK]. Lig, Veli Alanı'ndaki anahtarla varsayılan olarak açık gelir (karar 0006). Dayanak açık rıza olacaksa, önceden açık bir anahtar açık rıza sayılmayabilir; o durumda anahtar kapalı başlamalıdır.

6. İlgili kişinin hakları (KVKK m. 11)

Veli, kendisi ve kanuni temsilcisi olduğu çocuk için veri sorumlusuna başvurarak:

a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

7. Başvuru yolu

Uygulama içinden (öncelikli yol): Veli Alanı → veli kapısı → Ayarlar → Verilerimi indir / Çocuk profilini sil / Tüm verileri sil / Hesap kimliği. [YAYINDAN ÖNCE DOĞRULANACAK] İndirilen dosya hesabı, profilleri, oturumları ve her yanıt için soruya ait bir referansı, seçilen seçeneği, doğru/yanlış bilgisini, yanıt süresini ve zamanını, lig iznini ve çocuğun lig haftalarını (hafta, lig, takma ad, katılma zamanı) içerir. Hesaplanan veriler ve yanıtlanmamış gösterilen sorular dosyada yer almaz; 2. yoldaki başvuruyla verilir.
Yazılı olarak ([ADRES]) veya KEP ile ([KEP ADRESİ]): Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruda ad-soyad (yazılı başvuruda imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligat adresi, varsa e-posta ve telefon ile talep konusu bulunmalıdır. Verinin bulunabilmesi için hesap kimliği de eklenmelidir.
E-posta ile ([E-POSTA]), yalnızca silme talepleri için: Hesap kimliği eklenmelidir. Hesaplar anonim olduğundan hesabın başvurana ait olduğunu doğrulamak için ek bilgi istenebilir.

Başvuru, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir (KVKK m. 13).