🏢1. Veri Sorumlusu Kimliği
AKMİLTEK YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizin korunmasına büyük önem veriyoruz.
| Bilgi | Detay |
|---|---|
| Ticaret Unvanı | AKMİLTEK YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ |
| Adres | İstanbul, Türkiye |
| E-posta | support@fonotex.ai |
📋2. İşlenen Kişisel Veri Kategorileri
Fonotex Kids uygulaması kapsamında işlenen kişisel veri kategorileri aşağıda belirtilmektedir:
| Kategori | Veri Türleri | Hukuki Sebep (KVKK Md. 5) |
|---|---|---|
| Kimlik Bilgileri | Kullanıcı adı (takma ad), avatar seçimi | Sözleşmenin ifası (Md. 5/2-c) |
| İletişim Bilgileri | Ebeveyn e-posta adresi (opsiyonel) | Açık rıza (Md. 5/1) |
| İşlem Güvenliği | Şifre (hashlenmiş), güvenli oturum anahtarı, oturum bilgileri | Meşru menfaat (Md. 5/2-f) |
| Cihaz Bilgileri | Cihaz ID (hashlenmiş), install ID, platform bilgisi | Meşru menfaat (Md. 5/2-f) |
| Kullanım Verileri | Okunan kitaplar, XP, seviye, lig, rozetler, seri | Sözleşmenin ifası (Md. 5/2-c) |
| Bildirim Verileri | bildirim token, bildirim tercihleri | Açık rıza (Md. 5/1) |
| Sosyal Veriler | Arkadaş listesi, takip/engelleme ilişkileri | Sözleşmenin ifası (Md. 5/2-c) |
| Finansal Veriler | Satın alma işlem kimliği (store receipt) | Hukuki yükümlülük (Md. 5/2-ç) |
🎯3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Uygulama hizmetlerinin sunulması, yürütülmesi ve iyileştirilmesi
- Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve yönetimi
- Oyunlaştırma sisteminin (XP, lig, rozet, görev) işletilmesi
- Sosyal özelliklerin (arkadaş, takip, lig sıralaması) sunulması
- Push bildirim ve görev hatırlatma hizmetleri
- Kullanıcı destek taleplerinin yanıtlanması ve geri bildirim değerlendirmesi
- Uygulama içi satın alma işlemlerinin doğrulanması ve kaydı
- Yasal yükümlülüklerin yerine getirilmesi (VUK, TTK)
- Bilgi güvenliği süreçlerinin yürütülmesi (hata takibi, güvenlik logları)
- Hizmet kalitesinin artırılması için anonim istatistiksel analizler
⚖️4. Hukuki Sebepler (KVKK Madde 5)
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Temel uygulama hizmetlerinin sunulması, hesap yönetimi, oyunlaştırma sistemi, sosyal özellikler
Güvenlik önlemleri, hata takibi, hizmet iyileştirme, cihaz tanımlama, kötüye kullanım önleme
Yasal saklama gereklilikleri (VUK, TTK), düzenleyici otoritelere bilgi sağlama
E-posta ile iletişim, push bildirimler, pazarlama amaçlı iletişim
🌍5. Kişisel Verilerin Aktarılması
Kişisel verileriniz yalnızca aşağıdaki hizmet sağlayıcılarla, belirtilen amaçlarla paylaşılmaktadır:
5.1 Yurt İçi
| Alıcı | Konum | Amaç | Veri Türü |
|---|---|---|---|
| Ana sunucu altyapısı | 🇹🇷 Türkiye | Uygulama veritabanı ve API | Hesap, ilerleme ve sosyal veriler |
| Kamu kurum ve kuruluşları | 🇹🇷 Türkiye | Yasal zorunluluklar | KVKK Kurulu, mahkemeler |
5.2 Yurt Dışı
| Alıcı | Konum | Amaç | Koruma Mekanizması |
|---|---|---|---|
| Bildirim altyapı sağlayıcısı | 🔒 Google Firebase | Bildirim gönderimi | Standart sözleşme maddeleri (SCC) |
| İçerik dağıtım ağı (CDN) | 🇪🇺 Avrupa Birliği | İçerik dağıtımı | AB yeterli koruma kararı |
| E-posta hizmet sağlayıcısı | 🇪🇺 Avrupa Birliği | Transaksiyonel e-posta | AB yeterli koruma kararı |
| Hata takip hizmeti | 🇪🇺 Avrupa Birliği | Hata takibi (anonim) | AB yeterli koruma kararı |
| Google Play / App Store | 🔒 SCC korumalı | Satın alma doğrulama | Standart sözleşme maddeleri (SCC) |
🛡️ Verileriniz Nasıl Korunuyor? Ana veritabanımız Türkiye'de konumludur. AB'deki hizmet sağlayıcılarımız yeterli koruma kararı kapsamındadır. Google Firebase gibi global altyapı sağlayıcılarıyla otomatik olarak yürürlükte olan Standart Sözleşme Maddeleri (SCC) çerçevesinde veri aktarımı yapılmaktadır (KVKK Md. 9).
⏱️6. Verilerin Saklama Süreleri
| Veri Türü | Saklama Süresi | Hukuki Dayanak |
|---|---|---|
| Hesap verileri | Hesap silinene kadar | Sözleşmenin ifası |
| Misafir hesap verileri | Son aktiviteden itibaren 12 ay | Meşru menfaat |
| bildirim token | Hesap silinene / izin kaldırılana kadar | Açık rıza |
| İşlem/güvenlik logları | 2 yıl | Meşru menfaat |
| Geri bildirimler | 1 yıl | Meşru menfaat |
| Satın alma kayıtları | 10 yıl | VUK Md. 253 (yasal zorunluluk) |
| Ticari elektronik ileti izni | İzin kaldırılana + 1 yıl | 6563 sayılı Kanun |
Saklama süresi sona eren veriler, periyodik imha süreçleri kapsamında 6 aylık periyotlarla silinir, yok edilir veya anonim hale getirilir.
👶7. Çocuklara İlişkin Özel Koruma
Fonotex Kids, çocuklara yönelik bir eğitim uygulamasıdır. Çocuk kullanıcıların kişisel verilerinin korunması için aşağıdaki ek önlemler alınmaktadır:
- ✓Çocuklardan gerçek kimlik bilgisi talep edilmez; yalnızca takma ad kullanılır.
- ✓Hesap dönüştürme işlemleri için ebeveyn e-postası gerekmektedir.
- ✓Konum verisi, kamera, mikrofon kaydı ve rehber erişimi bulunmamaktadır. (Mikrofon yalnızca cihaz üzerinde ses tanıma için kullanılır, kayıt yapılmaz.)
- ✓Üçüncü taraf reklam veya davranışsal izleme teknolojileri kullanılmamaktadır.
- ✓Ebeveynler, çocuklarının hesabının silinmesini uygulama içinden veya support@fonotex.ai adresinden talep edebilir.
- ✓Uygulama içi sohbet veya serbest metin iletişimi bulunmamaktadır.
📜8. Veri Sahibinin Hakları (KVKK Madde 11)
Kanunun 11. maddesi uyarınca aşağıdaki haklarınız bulunmaktadır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- 5 ve 6 numaralı madde kapsamında yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
📮9. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
| Yöntem | Detay | Not |
|---|---|---|
| E-posta | support@fonotex.ai | Kayıtlı e-posta adresinizden |
| KEP | support@fonotex.ai | Güvenli elektronik posta |
| Posta | İstanbul, Türkiye | Islaklı imzalı dilekçe |
Başvurunuz en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ek maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.
Başvurunuzda kimliğinizi ispatlayıcı belgeler, hangi hakkınızı kullanmak istediğiniz ve talebinizin konusu açıkça belirtilmelidir. Başvurunun sizin tarafınızdan yapıldığının doğrulanması gerekmektedir.
🔍10. Kişisel Verileri Koruma Kurulu'na Başvuru
KVKK Md. 14 uyarınca, veri sorumlusuna başvurunuz reddedilirse veya 30 gün içinde cevap alınamazsa, Kişisel Verileri Koruma Kurulu'na şikâyet yoluyla başvurabilirsiniz.
- •Kurul web sitesi: www.kvkk.gov.tr
- •Başvuru, veri sorumlusuna başvuru tarihinden itibaren 30 gün sonra yapılabilir.