Bu metin, classbuff.com ve Classbuff uygulamalarını kullanan velilerin, öğretmenlerin, kurum yetkililerinin, öğrencilerin ve ziyaretçilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlendiğini açıklar.
1. Veri sorumlusu
Veri sorumlusu, [ŞİRKET ADRESİ] adresinde bulunan, [SİCİL MÜDÜRLÜĞÜ] Ticaret Sicili Müdürlüğü'ne [SİCİL NO] numarayla kayıtlı [ŞİRKET UNVANI]'dir ("Şirket", "biz").
Bir okul veya kurum, kurumsal lisansla Classbuff'ı kullandığında kendi öğrencilerinin verileri bakımından veri sorumlusu kurumdur; Şirket bu verileri kurumun talimatlarıyla ve onun adına işleyen veri işleyen konumundadır. Bu durumda haklarınıza ilişkin başvurularınızı öncelikle kuruma yapabilirsiniz.
2. Çocukların verilerine ilişkin taahhütlerimiz
Classbuff'ı kullananların çoğu ilkokul çağındaki çocuklardır. Bu nedenle öğrenci verileri için aşağıdaki kurallara her koşulda uyarız:
- Öğrenci verilerini satmayız, kiralamayız.
- Öğrenci verilerini reklam, davranışsal reklam veya hedefleme için kullanmayız; öğrenci ekranlarında reklam ve satın alma çağrısı göstermeyiz.
- Öğrenci verilerini yalnızca oyun deneyimini sunmak, ilerlemeyi kaydetmek ve veli, öğretmen ya da kuruma rapor hazırlamak için kullanırız.
- Öğrenciden e-posta adresi, telefon, fotoğraf, ses kaydı, konum veya biyometrik veri istemeyiz. Soyadı ve okul numarası yalnızca öğretmen veya kurum sınıf listesi oluştururken, aynı adlı öğrencileri ayırt etmek için istenir ve öğrencinin giriş ekranında gösterilmez.
- Öğrenci verilerini yapay zekâ modellerini eğitmek için kullanmayız ve üçüncü kişilerin kullanmasına izin vermeyiz.
- Çocukları daha fazla bilgi paylaşmaya veya daha uzun süre oynamaya yönlendiren yanıltıcı tasarım yöntemleri kullanmayız.
- Herkese açık sıralama tablosu veya öğrenciler arası mesajlaşma bulunmaz.
- Velinin veya kurumun talebi üzerine öğrenci profilini ve ona bağlı tüm verileri sileriz.
3. İşlediğimiz kişisel veriler
| Kişi grubu | Veri kategorisi | Örnekler |
|---|---|---|
| Veli, öğretmen, kurum yetkilisi | Kimlik ve iletişim | Ad-soyad, e-posta, telefon (isteğe bağlı) |
| Hesap | Şifrenin şifrelenmiş hâli; Google, Microsoft veya Apple ile girişte bu hizmetlerin paylaştığı ad ve e-posta | |
| Mesleki | Öğretmenin sınıf oluştururken girdiği okul adı, il ve sınıf düzeyi; kurum adı ve unvan | |
| Müşteri işlem | Sipariş, satın alınan paket, fatura bilgileri, destek talepleri. Kart bilgileri Şirket'e ulaşmaz. | |
| Pazarlama | Ticari ileti onayınız ve tercihleri (yalnızca onay verdiyseniz) | |
| Öğrenci | Profil | Ad veya takma ad, sınıf düzeyi, bağlı olduğu sınıf, resimli şifrenin şifrelenmiş hâli; öğretmen veya kurum tarafından eklendiyse soyadı ve okul numarası |
| Öğrenme verisi | Oynanan bölümler, deneme sayıları, doğru ve yanlış hamleler, süre, toplanan oyun içi nesneler, ödev durumu | |
| Cihaz ve oturum | Uygulama sürümü, cihaz türü, oturum zamanı (hata ayıklama ve güvenlik için) | |
| Ziyaretçi | İşlem güvenliği | IP adresi, tarayıcı bilgisi, zorunlu çerezler. Web demosunda oyun verisi kaydedilmez. |
Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) işlemeyiz; lütfen bu tür bilgileri profil adlarına veya destek taleplerine yazmayınız.
4. İşleme amaçları
- Üyelik oluşturmak, oturum açmak ve hesabı yönetmek,
- Oyunları oynatmak, ilerlemeyi kaydetmek ve cihazlar arasında eşitlemek,
- Veliye, öğretmene ve kuruma öğrenme raporları sunmak; öğretmenin ödev vermesini sağlamak,
- Satın almaları ve lisansları yönetmek, fatura düzenlemek,
- Destek taleplerini yanıtlamak, hizmetle ilgili zorunlu bildirimler göndermek,
- Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hataları gidermek,
- Oyunları geliştirmek için anonimleştirilmiş ve toplu istatistikler üretmek,
- Onay vermeniz halinde size kampanya ve yenilik duyuruları göndermek,
- Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak.
5. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası için gerekli olması (üyelik, oyun hizmeti, raporlar, satın almalar),
- Hukuki yükümlülüğün yerine getirilmesi (fatura, vergi ve ticari kayıtlar, resmi makam talepleri),
- Bir hakkın tesisi, kullanılması veya korunması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (güvenlik, hata giderme, anonim istatistik),
- Açık rızanız (ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler). Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
6. Toplama yöntemleri
Verileriniz; classbuff.com'daki formlar, Classbuff mobil ve tablet uygulamaları, oyun içindeki kayıt sistemi, Google, Microsoft veya Apple ile oturum açma, App Store ve Google Play satın alma bildirimleri, ödeme kuruluşu ve çerezler aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır.
7. Kişisel verilerin aktarılması
- Raporlar: Öğrencinin öğrenme verileri yalnızca o öğrenciyi ekleyen veliyle, sınıfındaki öğretmenle ve bağlı olduğu kurumla paylaşılır. Oyundaki QR kodla açılan rapor bağlantısı 24 saat geçerlidir.
- Hizmet sağlayıcılar: Barındırma (Amazon Web Services), e-posta gönderim hizmeti [SAĞLAYICI], ödeme kuruluşu [ÖDEME KURULUŞU], e-fatura entegratörü [SAĞLAYICI], oturum açma sağlayıcıları (Google, Microsoft, Apple) ve uygulama mağazaları (Apple App Store, Google Play). Bu sağlayıcılar verileri yalnızca bize hizmet vermek için ve sözleşmeyle sınırlı olarak işler.
- Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar, talepleriyle sınırlı olarak.
Verileriniz bunlar dışında hiçbir üçüncü kişiye satılmaz veya pazarlama amacıyla aktarılmaz.
8. Yurt dışına aktarım
Classbuff sunucuları Amazon Web Services altyapısında, [AWS BÖLGESİ] bölgesinde bulunur. Bazı hizmet sağlayıcılarımız (ör. e-posta ve oturum açma hizmetleri) verileri yurt dışında işleyebilir. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, [Kurul tarafından ilan edilen standart sözleşmelerin imzalanması ve Kurul'a bildirilmesi] yoluyla yapılır.
9. Saklama süreleri
- Hesap ve öğrenci verileri: hesap açık olduğu sürece. Hesap silindiğinde [30] gün içinde silinir veya anonimleştirilir.
- Kurumsal lisanslarda öğrenci verileri: kurumsal sözleşme süresince ve kurumun talimatına göre.
- Fatura ve ticari kayıtlar: Türk Ticaret Kanunu ve Vergi Usul Kanunu'ndaki yasal süreler boyunca (10 yıla kadar).
- Ticari ileti onay kayıtları: onayın sona ermesinden itibaren 3 yıl.
- QR rapor bağlantıları: 24 saat.
- Güvenlik ve sistem kayıtları: [SÜRE].
10. Güvenlik
Verileriniz aktarım sırasında şifrelenir (HTTPS); şifreler geri döndürülemez biçimde saklanır; öğrenci verilerine yalnızca yetkili kişiler erişebilir ve erişimler kayıt altına alınır. Bir veri ihlali yaşanması halinde ilgili kişileri ve Kişisel Verileri Koruma Kurulu'nu mevzuatta öngörülen süre içinde bilgilendiririz.
11. KVKK'nın 11. maddesi kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, işlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Veliler, çocuklarına ait veriler için bu hakları çocukları adına kullanabilir. Başvurunuzu kayıtlı e-posta adresinizden [E-POSTA] adresine, [KEP ADRESİ] KEP adresine veya yazılı olarak şirket adresimize iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir.
12. Çerezler
classbuff.com'da oturumunuzu açık tutmak ve dil tercihinizi hatırlamak için zorunlu çerezler kullanılır. Ziyaret istatistikleri gibi zorunlu olmayan çerezler yalnızca onay vermeniz halinde çalışır. Ayrıntılar için [Çerez Politikası] sayfasına bakabilirsiniz. Öğrenci alanında reklam veya takip çerezi kullanılmaz.
13. Değişiklikler ve iletişim
Bu metni mevzuat veya hizmet değişikliklerine göre güncelleyebiliriz. Önemli değişiklikleri e-posta ve site bildirimiyle duyururuz; güncel sürüm her zaman bu sayfadadır.
- Unvan: [ŞİRKET UNVANI]
- Adres: [ŞİRKET ADRESİ]
- Telefon: [TELEFON]
- E-posta: [E-POSTA]
- KEP: [KEP ADRESİ]