📌1. Amaç ve Kapsam
Bu politika, AKMİLTEK YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ tarafından Fonotex Kids uygulaması kapsamında işlenen kişisel verilerin saklanma süreleri, periyodik imha zamanları ve imha yöntemlerini belirlemektedir.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 7. maddesi ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik" hükümlerine uygun olarak hazırlanmıştır.
📋2. Tanımlar
| Terim | Açıklama |
|---|---|
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi |
| Veri İşleme | Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması gibi her türlü işlem |
| Veri Sorumlusu | AKMİLTEK YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ |
| Silme | Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi |
| Yok Etme | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi |
| Anonim Hale Getirme | Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi |
| Periyodik İmha | Kanun ve yönetmelikte yer alan şartların tamamının sağlanması durumunda kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işleminin belirli aralıklarla tekrar edilmesi |
⚖️3. Saklama Nedenleri
Kişisel veriler aşağıdaki hukuki sebepler kapsamında saklanmaktadır:
- Kanunlarda açıkça öngörülmesi (KVKK Md. 5/2-a)
- Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK Md. 5/2-c)
- Hukuki yükümlülüğün yerine getirilmesi (KVKK Md. 5/2-ç) — VUK, TTK, 6563 sayılı Kanun
- Veri sorumlusunun meşru menfaati (KVKK Md. 5/2-f)
- İlgili kişinin açık rızası (KVKK Md. 5/1)
⏱️4. Veri Kategorileri ve Saklama Süreleri
| Veri Kategorisi | Veri Türleri | Saklama Süresi | Hukuki Dayanak |
|---|---|---|---|
| Kimlik Bilgileri | Kahraman adı, avatar seçimi | Hesap silinene kadar | Sözleşmenin ifası |
| İletişim Bilgileri | Ebeveyn e-posta adresi | Hesap silinene kadar | Sözleşmenin ifası / Açık rıza |
| Hesap Güvenliği | Hashlenmiş şifre, JWT token | Hesap silinene kadar / Oturum süresi | Sözleşmenin ifası |
| Cihaz Bilgileri | Anonim cihaz hash, install ID | Hesap silinene kadar | Meşru menfaat |
| Kullanım Verileri | XP, seviye, lig, rozet, okunan kitaplar, seri | Hesap silinene kadar | Sözleşmenin ifası |
| Sosyal Veriler | Arkadaş listesi, takip/engelleme | Hesap silinene kadar | Sözleşmenin ifası |
| Bildirim Verileri | FCM token, bildirim tercihleri | İzin kaldırılana / hesap silinene kadar | Açık rıza |
| Misafir Hesap Verileri | Tüm misafir verileri | Son aktiviteden itibaren 12 ay | Meşru menfaat |
| İşlem/Güvenlik Logları | API erişim logları, hata raporları | 2 yıl | Meşru menfaat |
| Geri Bildirimler | Kullanıcı mesajları, bug raporları | 1 yıl | Meşru menfaat |
| Finansal Veriler | Satın alma işlem kimlikleri (store receipt) | 10 yıl | VUK Md. 253 (yasal zorunluluk) |
| Ticari İleti İzni | Bildirim onay kaydı | İzin kaldırılma + 1 yıl | 6563 sayılı Kanun |
🗑️5. İmha Yöntemleri
5.1 Silme
Kişisel veriler, veritabanından kalıcı olarak silinir. Silinen veriler kurtarılamaz hale getirilir.
- •Veritabanı kayıtları: SQL DELETE komutu ile kalıcı silme
- •Log dosyaları: Güvenli silme araçları ile üzerine yazma
- •Yedekleme sistemleri: Yedeklerden de silme, yedek rotasyon periyoduna göre doğal olarak temizlenme
5.2 Anonim Hale Getirme
İstatistiksel amaçlarla kullanılacak veriler, kimliği belirlenebilir kılma özelliği kaldırılarak anonim hale getirilir. Anonimleştirme sonrasında veri, kişisel veri niteliğini kaybeder.
- •Kullanıcı ID'leri kaldırılır
- •Toplam/ortalama istatistiklere dönüştürülür
- •Geri dönüşümsüz olarak anonimleştirilir
🔄6. Periyodik İmha
Saklama süresi dolan kişisel veriler, 6 aylık periyotlarla gerçekleştirilen periyodik imha sürecinde silinir, yok edilir veya anonim hale getirilir.
| Periyot | İmha Tarihleri |
|---|---|
| 1. Dönem | Her yılın Ocak ayı ilk haftası |
| 2. Dönem | Her yılın Temmuz ayı ilk haftası |
Periyodik imha, otomatik betikler (scripts) aracılığıyla gerçekleştirilir ve imha kayıtları 3 yıl süreyle saklanır.
👤7. Kullanıcı Talebi ile İmha
Kullanıcılar (veya ebeveyn/vasi), verilerinin silinmesini aşağıdaki yollarla talep edebilir:
- •Uygulama içinden Ayarlar → Hesabımı Sil
- •support@fonotex.ai adresine KVKK başvurusu
- •Veri Sahibi Başvuru Formu ile resmi başvuru
Silme talebi alındığında, yasal saklama zorunluluğu bulunan veriler hariç, en geç 7 iş günü içerisinde veriler silinir ve talep sahibine bilgi verilir.
📬8. İletişim
| Kanal | Detay |
|---|---|
| E-posta | support@fonotex.ai |
| KEP | [KEP ADRESİ] |
| Adres | Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No: 151/1C İç Kapı No: B35 Esenler/İstanbul |