🏢1. Veri Sorumlusu Kimliği
AKMİLTEK YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizin korunmasına büyük önem veriyoruz.
| Bilgi | Detay |
|---|---|
| Ticaret Unvanı | AKMİLTEK YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ |
| Adres | Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No: 151/1C İç Kapı No: B35 Esenler/İstanbul |
| E-posta | support@fonotex.ai |
| KEP Adresi | [KEP ADRESİ] |
| Telefon | [TELEFON NUMARASI] |
📋2. İşlenen Kişisel Veri Kategorileri
Fonotex Kids uygulaması kapsamında işlenen kişisel veri kategorileri aşağıda belirtilmektedir:
| Kategori | Veri Türleri | Hukuki Sebep (KVKK Md. 5) |
|---|---|---|
| Kimlik Bilgileri | Kullanıcı adı (takma ad), avatar seçimi | Sözleşmenin ifası (Md. 5/2-c) |
| İletişim Bilgileri | Ebeveyn e-posta adresi (opsiyonel) | Açık rıza (Md. 5/1) |
| İşlem Güvenliği | Şifre (hashlenmiş), JWT token, oturum bilgileri | Meşru menfaat (Md. 5/2-f) |
| Cihaz Bilgileri | Cihaz ID (hashlenmiş), install ID, platform bilgisi | Meşru menfaat (Md. 5/2-f) |
| Kullanım Verileri | Okunan kitaplar, XP, seviye, lig, rozetler, seri | Sözleşmenin ifası (Md. 5/2-c) |
| Bildirim Verileri | FCM token, bildirim tercihleri | Açık rıza (Md. 5/1) |
| Sosyal Veriler | Arkadaş listesi, takip/engelleme ilişkileri | Sözleşmenin ifası (Md. 5/2-c) |
| Finansal Veriler | Satın alma işlem kimliği (store receipt) | Hukuki yükümlülük (Md. 5/2-ç) |
🎯3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Uygulama hizmetlerinin sunulması, yürütülmesi ve iyileştirilmesi
- Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve yönetimi
- Oyunlaştırma sisteminin (XP, lig, rozet, görev) işletilmesi
- Sosyal özelliklerin (arkadaş, takip, lig sıralaması) sunulması
- Push bildirim ve görev hatırlatma hizmetleri
- Kullanıcı destek taleplerinin yanıtlanması ve geri bildirim değerlendirmesi
- Uygulama içi satın alma işlemlerinin doğrulanması ve kaydı
- Yasal yükümlülüklerin yerine getirilmesi (VUK, TTK)
- Bilgi güvenliği süreçlerinin yürütülmesi (hata takibi, güvenlik logları)
- Hizmet kalitesinin artırılması için anonim istatistiksel analizler
⚖️4. Hukuki Sebepler (KVKK Madde 5)
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Temel uygulama hizmetlerinin sunulması, hesap yönetimi, oyunlaştırma sistemi, sosyal özellikler
Güvenlik önlemleri, hata takibi, hizmet iyileştirme, cihaz tanımlama, kötüye kullanım önleme
Yasal saklama gereklilikleri (VUK, TTK), düzenleyici otoritelere bilgi sağlama
E-posta ile iletişim, push bildirimler, pazarlama amaçlı iletişim
🌍5. Kişisel Verilerin Aktarılması
Kişisel verileriniz yalnızca aşağıdaki hizmet sağlayıcılarla, belirtilen amaçlarla paylaşılmaktadır:
5.1 Yurt İçi Aktarım
Kişisel verileriniz yasal zorunluluklar çerçevesinde kamu kurum ve kuruluşlarına (KVKK Kurulu, mahkemeler) aktarılabilir.
5.2 Yurt Dışı Aktarım
| Alıcı | Konum | Amaç | Aktarım Mekanizması |
|---|---|---|---|
| Bildirim altyapı sağlayıcısı | ABD/AB | Bildirim gönderimi | Standart sözleşme maddeleri |
| İçerik dağıtım ağı (CDN) | AB | İçerik dağıtımı | AB yeterli koruma kararı |
| E-posta hizmet sağlayıcısı | AB | Transaksiyonel e-posta | AB yeterli koruma kararı |
| Hata takip hizmeti | AB | Hata takibi (anonim) | AB yeterli koruma kararı |
| Google Play / App Store | ABD | Satın alma doğrulama | Standart sözleşme maddeleri |
⚠️ Yurt Dışı Aktarım Hakkında: KVKK Md. 9 kapsamında, yurt dışına veri aktarımı yeterli koruma bulunan ülkelere veya veri sorumlusunun yeterli korunmayı yazılı olarak taahhüt ettiği ve Kurul izni bulunan durumlarda gerçekleştirilmektedir.
⏱️6. Verilerin Saklama Süreleri
| Veri Türü | Saklama Süresi | Hukuki Dayanak |
|---|---|---|
| Hesap verileri | Hesap silinene kadar | Sözleşmenin ifası |
| Misafir hesap verileri | Son aktiviteden itibaren 12 ay | Meşru menfaat |
| FCM token | Hesap silinene / izin kaldırılana kadar | Açık rıza |
| İşlem/güvenlik logları | 2 yıl | Meşru menfaat |
| Geri bildirimler | 1 yıl | Meşru menfaat |
| Satın alma kayıtları | 10 yıl | VUK Md. 253 (yasal zorunluluk) |
| Ticari elektronik ileti izni | İzin kaldırılana + 1 yıl | 6563 sayılı Kanun |
Saklama süresi sona eren veriler, periyodik imha süreçleri kapsamında 6 aylık periyotlarla silinir, yok edilir veya anonim hale getirilir.
👶7. Çocuklara İlişkin Özel Koruma
Fonotex Kids, çocuklara yönelik bir eğitim uygulamasıdır. Çocuk kullanıcıların kişisel verilerinin korunması için aşağıdaki ek önlemler alınmaktadır:
- ✓Çocuklardan gerçek kimlik bilgisi talep edilmez; yalnızca takma ad kullanılır.
- ✓Hesap dönüştürme işlemleri için ebeveyn e-postası gerekmektedir.
- ✓Konum verisi, kamera, mikrofon kaydı ve rehber erişimi bulunmamaktadır. (Mikrofon yalnızca cihaz üzerinde ses tanıma için kullanılır, kayıt yapılmaz.)
- ✓Üçüncü taraf reklam veya davranışsal izleme teknolojileri kullanılmamaktadır.
- ✓Ebeveynler, çocuklarının hesabının silinmesini uygulama içinden veya support@fonotex.ai adresinden talep edebilir.
- ✓Uygulama içi sohbet veya serbest metin iletişimi bulunmamaktadır.
📜8. Veri Sahibinin Hakları (KVKK Madde 11)
Kanunun 11. maddesi uyarınca aşağıdaki haklarınız bulunmaktadır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- 5 ve 6 numaralı madde kapsamında yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
📮9. Başvuru Yöntemi
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
| Yöntem | Detay | Not |
|---|---|---|
| E-posta | support@fonotex.ai | Kayıtlı e-posta adresinizden |
| KEP | [KEP ADRESİ] | Güvenli elektronik posta |
| Posta | Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No: 151/1C İç Kapı No: B35 Esenler/İstanbul | Islaklı imzalı dilekçe |
Başvurunuz en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ek maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.
Başvurunuzda kimliğinizi ispatlayıcı belgeler, hangi hakkınızı kullanmak istediğiniz ve talebinizin konusu açıkça belirtilmelidir. Başvurunun sizin tarafınızdan yapıldığının doğrulanması gerekmektedir.
🔍10. Kişisel Verileri Koruma Kurulu'na Başvuru
KVKK Md. 14 uyarınca, veri sorumlusuna başvurunuz reddedilirse veya 30 gün içinde cevap alınamazsa, Kişisel Verileri Koruma Kurulu'na şikâyet yoluyla başvurabilirsiniz.
- •Kurul web sitesi: www.kvkk.gov.tr
- •Başvuru, veri sorumlusuna başvuru tarihinden itibaren 30 gün sonra yapılabilir.