KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

2. Aydınlatma metninin konusu

Bu metin, https://woomoa.com adresinde sunulan WooMoa dil öğrenme oyunu (“Hizmet”) kapsamında kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle işlendiği, kimlere aktarılabileceği ve KVKK md. 11 kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Hizmeti kullanarak bu aydınlatma metninde belirtilen işleme faaliyetlerinden haberdar olduğunuzu kabul edersiniz. Ayrıntılı bilgi için Privacy Policy (İngilizce) sayfamıza bakabilirsiniz.

3. İşlenen kişisel veri kategorileri

Hizmet kapsamında aşağıdaki kişisel veriler işlenebilir:

• Kimlik / hesap — Google ile oturum açmanız halinde e-posta adresi, görünen ad ve Google hesap kimliği; misafir kullanımda takma/anonym cihaz tanımlayıcısı.
• İşlem güvenliği — oturum ve kimlik doğrulama belirteçleri, IP adresi, tarayıcı ve cihaz bilgileri, bot/abuse önleme (Cloudflare Turnstile) kayıtları.
• Oyun ve öğrenme verileri — seçtiğiniz dil çifti, konu ilerlemesi, cevaplar, puanlar, can/coin/ipucu gibi oyun içi ekonomi verileri.
• Pazarlama / analitik — etkinleştirildiğinde Google Analytics ve Google AdSense kapsamında kullanım ve reklam ölçüm verileri, çerez kayıtları.

Hizmetin temel kullanımı için ad-soyad, T.C. kimlik numarası, telefon veya posta adresi talep edilmez. KVKK kapsamındaki özel nitelikli kişisel veriler kasıtlı olarak işlenmez.

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Hizmetin sunulması, kişiselleştirilmiş dil öğrenme deneyiminin sağlanması;
• Misafir veya kayıtlı oturum kapsamında ilerlemenizin saklanması;
• Google hesabı ile mevcut misafir profilinizin ilişkilendirilmesi (tercihiniz halinde);
• Hile, kötüye kullanım ve otomatik saldırılara karşı güvenlik;
• Hizmet performansının ölçülmesi ve iyileştirilmesi;
• Ücretsiz Hizmetin desteklenmesi amacıyla reklam gösterimi (etkinse);
• İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.

5. Kişisel verilerin toplanma yöntemi ve hukuki sebebi

Kişisel verileriniz; web sitesi, mobil tarayıcı, çerezler, otomatik log kayıtları, Google Sign-In entegrasyonu ve Hizmet içi etkileşimleriniz aracılığıyla elektronik ortamda toplanır.

KVKK md. 5 ve 6 kapsamında dayanılan hukuki sebepler:

• Bir sözleşmenin kurulması veya ifası (Hizmetin kullanımı);
• Veri sorumlusunun meşru menfaati (güvenlik, hile önleme, hizmet geliştirme — temel hak ve özgürlüklerinize zarar vermemek kaydıyla);
• Hukuki yükümlülüğün yerine getirilmesi;
• Açık rızanızın gerektiği haller (örneğin zorunlu olmayan çerezler veya reklam tercihleri, yürürlükteki mevzuata göre).

6. Kişisel verilerin aktarılması

Kişisel verileriniz; yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içi — barındırma, teknik altyapı ve destek hizmeti sağlayıcıları;
• Yurt dışı — Google (oturum açma, analitik, reklam), Cloudflare (Turnstile / güvenlik) gibi hizmet sağlayıcıları; sunucuları yurt dışında bulunabilir.

Yurt dışına aktarımda KVKK md. 9 hükümlerine uygun hareket edilir; gerekli hallerde açık rıza alınır veya Kurulca ilan edilen yeterlilik kararları / taahhütnameler / standart sözleşmeler gibi güvenceler kullanılır.

7. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri kadar muhafaza edilir. Uzun süreli hareketsizlik halinde misafir veya hesap verileri silinebilir, anonimleştirilebilir veya arşivlenebilir.

8. KVKK md. 11 kapsamındaki haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme;
2. İşlenmişse buna ilişkin bilgi talep etme;
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme;
6. KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme;
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

KVKK md. 11 kapsamındaki taleplerinizi aşağıdaki kanallardan iletebilirsiniz. Başvurunuzda ad-soyad, tebligata elverişli adres, e-posta (varsa), talep konusu ve kimliğinizi doğrulamaya yarayacak bilgileri belirtmeniz gerekir.

• E-posta: privacy@woomoa.com (kayıtlı e-posta adresinizden veya başvuruya konu hesabınıza kayıtlı e-postadan)
• KEP: moa.bilgisayaryazilim@hs01.kep.tr
• Telefon: 0332 225 40 01
• Yazılı başvuru: Hacıakif Mah. Bağlar Cad. No:27A/2, Beyşehir, Konya, Türkiye (ıslak imzalı veya noter aracılığıyla, “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” ibaresi ile; yetkili: Hasan Dedeoğlu)

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabın tarafınıza tebliğini takip eden otuz gün içinde Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilirsiniz.

10. Güncellemeler

Bu aydınlatma metni güncellenebilir. Güncel sürüm yürürlük tarihi ile birlikte bu sayfada yayımlanır. Önemli değişiklikler Hizmet üzerinden uygun görüldüğünde duyurulabilir.