KVKK & GDPR – Veri Koruma Bildirimi

1. Giriş ve kapsam

Bu bildirim, Kids Safe Browser ve SMT Communication and Information Technologies Trade Inc. (“biz”, “bize”, “bizim”) tarafından kişisel verilerinizin Türkiye Kişisel Verilerin Korunması Kanunu (KVKK – 6698 sayılı Kanun) ve uygulanabildiği durumlarda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) doğrultusunda nasıl işlendiğini açıklar. Bu bildirim web sitemiz, portalımız ve ilgili hizmetlerimiz için geçerlidir.

Hizmetlerimizle bağlantılı olarak topladığımız ve işlediğimiz kişisel veriler için veri sorumlusu olarak hareket ediyoruz. KVKK ve GDPR kapsamındaki şeffaflık, hukuka uygunluk ve haklarınıza bağlıyız.

2. Veri sorumlusu ve iletişim

Bu bildirimde açıklanan işlemlerden sorumlu veri sorumlusu: SMT Communication and Information Technologies Trade Inc., Merdivenköy Mh. Nur Sk. No:1/1 K:12 D:115 Kadıköy İstanbul / Türkiye. Kişisel verilerinizle ilgili erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz veya onayın geri çekilmesi dahil her türlü talep için info@kidssafebrowser.com adresinden bize ulaşabilirsiniz. Avrupa Ekonomik Alanı’ndaki (EEA) veri sahipleri için GDPR kapsamındaki taleplerde, ikamet ettiğiniz ülkedeki denetleyici makama şikayette bulunma hakkınız da olabilir.

3. Veri işlemenin hukuki dayanağı

Kişisel verileri yalnızca geçerli bir hukuki dayanağımız olduğunda işleriz:

Sözleşmenin ifası: abone olduğunuz hizmetleri sağlamak için (hesap, ebeveyn kontrolü, çocuk profilleri, abonelikler).
Meşru menfaatler: sistemlerimizi işletmek ve güvenliğini sağlamak, dolandırıcılığı önlemek, hizmetlerimizi geliştirmek ve bu menfaatlerin haklarınızı aşmadığı durumlarda hesabınız hakkında sizinle iletişim kurmak.
Açık rıza: açık rızanızı istediğimiz durumlarda (ör. pazarlama, zorunlu olmayan çerezler veya yasanın gerektirdiği durumlarda çocuk verilerinin işlenmesi). Rızanızı istediğiniz zaman geri çekebilirsiniz.
Yasal yükümlülük: yürürlükteki yasalara uymak için (örn. vergi, tüketici, veri koruma).

KVKK kapsamında veri işleme, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebeplere de dayanabilir (ör. açık rıza, sözleşme, yasal yükümlülük, izin verilen durumlarda meşru menfaat).

4. İşlediğimiz kişisel veri kategorileri

Aşağıdaki kişisel veri kategorilerini toplayabilir ve işleyebiliriz:

Hesap ve kimlik verileri: ad, e-posta adresi, kullanıcı adı, parola (hashlenmiş biçimde saklanır) ve kayıt olurken veya hesabınızı yönetirken sağladığınız diğer bilgiler.
Çocuk profil verileri: ebeveynin bir çocuk için güvenli profil oluşturduğu durumlarda ad, yaş grubu, cinsiyet, profil fotoğrafı (yüklenmişse) ve erişim kodu. Bu veriler yalnızca çocuklara yönelik özellikleri ve ebeveyn kontrollerini sunmak için kullanılır.
İşlem ve abonelik verileri: ödeme ile ilgili bilgiler (ödeme sağlayıcılarımız tarafından işlenir), abonelik planı, satın alma geçmişi ve sözleşmenin ifası ile yasal yükümlülükler için gerekli fatura bilgileri.
İletişim ve destek verileri: iletişim formları veya destek kanalları üzerinden gönderdiğiniz mesajlar ve taleplerinizi yönetmek ile hizmetimizi geliştirmek amacıyla verdiğimiz yanıtlar.
Teknik ve kullanım verileri: IP adresi, tarayıcı türü, cihaz bilgileri, log verileri ve güvenlik, sorun giderme ile platformumuzu geliştirmek için gerekli genel kullanım bilgileri. Gizlilik Politikamızda açıklandığı şekilde çerezler ve benzer teknolojiler kullanabiliriz.
Sohbet ve uygulama içi içerik: çocuk sohbet veya diğer etkileşimli özellikleri kullandığında, hizmeti sunmak ve gerekli durumlarda ebeveyn gözetimi ile güvenliği sağlamak amacıyla mesaj içerikleri ve ilgili meta veriler saklanabilir.

5. Veri işleme amaçları

Yukarıda listelenen verileri aşağıdaki amaçlarla kullanırız:

Hesabınızı oluşturmak, yönetmek ve kimliğinizi doğrulamak.
Çocuk profilleri, eğitim ve kaynak bağlantıları, sohbet, programlar ve dönüştürücüler dahil olmak üzere ebeveyn kontrolü ve çocuklara uygun güvenli tarama özellikleri sunmak.
Abonelikleri, ödemeleri ve yenilemeleri işlemek ve vergi ile tüketici mevzuatına uymak.
Sorularınıza yanıt vermek ve müşteri desteği sağlamak.
Sistemlerimizi güvence altına almak, dolandırıcılık ve kötüye kullanımı önlemek ve şartlarımızı uygulamak.
Hizmetlerimizi geliştirmek, kullanımı analiz etmek (izin verildiği durumlarda) ve teknik sorunları gidermek.
Yasal, düzenleyici ve veri koruma yükümlülüklerine (KVKK, GDPR ve diğerleri) uymak.

6. Saklama süreleri

Kişisel verilerinizi yalnızca yukarıdaki amaçları yerine getirmek veya yasal saklama gerekliliklerine uymak için gerekli olduğu süre boyunca saklarız. Genel olarak:

Hesap ve profil verileri: hesabınızın aktif olduğu süre boyunca ve kapatıldıktan sonra yasal ve destek amaçları için makul bir süre daha saklanır; daha erken silinmesini talep etmeniz ve saklamamızı gerektiren üstün bir yükümlülük bulunmaması halinde silinir.
İşlem ve faturalama verileri: vergi ve ticaret mevzuatının gerektirdiği süre boyunca (genellikle birkaç yıl).
Destek ve iletişim verileri: talebinizi çözmek için gereken süre boyunca ve sonrasında kalite ile yasal amaçlar için sınırlı bir süre daha.
Loglar ve teknik veriler: güvenlik ve sorun giderme için gerekli olan sınırlı bir süre boyunca saklanır; yasa daha uzun süreli saklama gerektirmedikçe.

Saklama süresi sona erdikten sonra verileri siler veya sizi artık tanımlamayacak şekilde anonim hale getiririz.

7. Haklarınız (KVKK ve GDPR)

KVKK (6698 sayılı Kanun) ve uygulanabildiği durumlarda GDPR kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:

Erişim hakkı: verilerinizi işleyip işlemediğimizi öğrenmek ve kişisel verilerinizin bir kopyasını almak.
Düzeltme hakkı: hatalı veya eksik verilerin düzeltilmesini talep etme.
Silme hakkı: işlemeye devam etmek için zorlayıcı bir neden bulunmadığında verilerinizin silinmesini talep etme (yasal istisnalara tabidir).
İşlemenin kısıtlanması hakkı: belirli durumlarda verilerinizin işlenmesini sınırlandırmamızı talep etme.
Veri taşınabilirliği hakkı: işleme sözleşme veya rızaya dayandığında ve otomatik yollarla gerçekleştirildiğinde, verilerinizi yapılandırılmış ve yaygın olarak kullanılan bir formatta alma ve teknik olarak mümkün olduğu durumlarda başka bir veri sorumlusuna aktarma hakkı (GDPR).
İtiraz hakkı: meşru menfaatlere dayalı işlemeye veya doğrudan pazarlama amaçlı işlemeye itiraz etme; zorlayıcı meşru gerekçeler göstermediğimiz sürece işlemeyi durdururuz (uygulanabildiği ölçüde GDPR / KVKK).
Rızanın geri çekilmesi: işleme rızaya dayanıyorsa, rızanızı istediğiniz zaman geri çekebilirsiniz; geri çekme, geri çekilmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez.
Şikayette bulunma hakkı: Türkiye Kişisel Verileri Koruma Kurumu’na (KVKK) veya EEA bölgesindeyseniz ülkenizdeki denetleyici makama (GDPR) şikayette bulunabilirsiniz.

Bu haklardan herhangi birini kullanmak için lütfen info@kidssafebrowser.com adresinden bizimle iletişime geçin. Yürürlükteki yasaların belirlediği süreler içinde yanıt vereceğiz (örn. KVKK kapsamında 30 gün; GDPR kapsamında bir ay, gerekli durumlarda uzatılabilir).

8. Uluslararası veri aktarımı

Verileriniz öncelikli olarak Türkiye içinde işlenir ve saklanır. Kişisel verileri Türkiye veya Avrupa Ekonomik Alanı dışındaki ülkelere aktarmamız gerekirse, verilerinizin korunmaya devam etmesi için uygun güvencelerin sağlandığından emin oluruz (örn. yeterlilik kararı, standart sözleşme maddeleri veya KVKK ve GDPR tarafından tanınan diğer mekanizmalar).

9. Güvenlik önlemleri

Kişisel verilerinizi yetkisiz erişim, kayıp, değişiklik veya ifşaya karşı korumak için teknik ve organizasyonel önlemler uygularız. Bunlar erişim kontrolleri, uygun durumlarda şifreleme, güvenli geliştirme uygulamaları ve personel eğitimlerini içerir. Güvenlik önlemlerimizi düzenli olarak gözden geçirir ve güncelleriz. Hiçbir sistemin tamamen güvenli olduğu garanti edilemez; güçlü bir parola kullanmanızı ve giriş bilgilerinizi gizli tutmanızı öneririz.

10. Çocuk verileri

Hizmetimiz ebeveynler ve çocukları tarafından kullanılmak üzere tasarlanmıştır. Çocuk profil verileri (örn. ad, yaş grubu, fotoğraf) ebeveyn veya yasal vasi tarafından sağlanır ve çocuklara yönelik güvenli özellikleri sunmak amacıyla işlenir. Yasa çocuk verilerinin işlenmesi için rıza gerektirdiğinde (örn. GDPR kapsamında belirli bir yaşın altındaki çocuklar için), ebeveyn rızasına dayanırız. Ebeveynler, istedikleri zaman bizimle iletişime geçerek çocuklarının verilerine erişim, düzeltme veya silme talebinde bulunabilirler. Ebeveyn katılımı olmadan çocuklardan bilerek kişisel veri toplamıyoruz.

11. Bu bildirimin güncellenmesi

Uygulamalarımızda, hizmetlerimizde veya yasal gerekliliklerdeki değişiklikleri yansıtmak için bu KVKK/GDPR bildirimini zaman zaman güncelleyebiliriz. Üst kısımda yer alan “Son güncelleme” tarihi buna göre revize edilir. Bu sayfayı periyodik olarak gözden geçirmenizi öneririz. Yasanın gerektirdiği durumlarda önemli değişiklikler hakkında sizi bilgilendirir veya onayınızı talep ederiz.

12. İletişim

Bu bildirim veya kişisel verilerinizle ilgili herhangi bir soru ya da talep için lütfen iletişime geçin: SMT Communication and Information Technologies Trade Inc., Merdivenköy Mh. Nur Sk. No:1/1 K:12 D:115 Kadıköy İstanbul / Türkiye; e-posta: info@kidssafebrowser.com . Talebinizi KVKK ve uygulanabildiği durumlarda GDPR kapsamında işleme alacağız.