KVKK Aydınlatma Metni

Peda Bilgi Teknolojileri Limited Şirketi olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğine azami hassasiyeti göstermekteyiz.

1. İşlenen Kişisel Veri Kategorileri

Kişisel verileriniz, web sitemiz, mobil uygulamalarımız ve diğer dijital platformlarımız aracılığıyla, KVKK'da öngörülen ilkelere uygun olarak toplanmaktadır:

• Kimlik Verileri
  Ad, soyad.
• İletişim Verileri
  E-posta adresi; kurumsal teklif formunda ayrıca telefon numarası, kurum adı ve ilgili kişinin adı.
• Kullanıcı İşlem Verileri
  Üyelik bilgileri, platform içi aktiviteler, çocuk profilleri, oyun analiz sonuçları.
• Müşteri İşlem Verileri
  Abonelik türü, kredi bakiyesi ve uygulama mağazasından gelen satın alma kayıtları; kart bilgileri tarafımıza ulaşmaz.
• Teknik Performans Verileri
  IP adresi, cihaz ve tarayıcı bilgileri, log kayıtları, çerez verileri.
• Pazarlama Verileri
  Yalnızca açık rıza vermeniz hâlinde: bülten ve kampanya iletişim tercihleri.
• Görsel Veriler
  Yapay zeka modülü kullanımı sırasında yüklenen oyun ekran görüntüsü fotoğrafları.
• Çocuk Cihazı İzleme Verileri
  ParentNext Agent (Windows) aracılığıyla: ön plandaki uygulamanın adı, çalıştırılabilir dosya adı, işletim sistemi bilgisi ve cihazın çevrim içi durumu; ajan ekran görüntüsü almaz. Android cihazlarda ayrıca konum bilgisi (GPS koordinatları), sınırlı süre saklanan konum geçmişi, uygulama kullanım süreleri ve cihaz teknik bilgileri.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde aşağıdaki amaçlarla işlenecektir:

• Hizmet Sunumu
  Kullanıcı hesabı oluşturulması, platforma erişiminizin sağlanması ve hizmetlerden faydalanmanızın temini.
• Operasyonel Süreçler
  Taleplerinize ve geri bildirimlerinize yanıt verilmesi, kullanıcı desteği sağlanması.
• Hizmet Geliştirme
  Hizmetlerimizin toplu istatistiklerle analiz edilmesi ve iyileştirilmesi.
• Güvenlik
  Platformumuzun ve kullanıcı verilerinin güvenliğinin sağlanması.
• Yasal Yükümlülükler
  Faaliyetlerimizin ilgili mevzuata uygun olarak yürütülmesi.
• Pazarlama
  Açık rızanız olması halinde kampanya ve bülten gönderimlerinin yapılması.
• Yapay Zeka Analizi
  Kullanıcının yüklediği ekran görüntüleri ile ajanın bildirdiği uygulama adlarının yapay zeka modelleri aracılığıyla analiz edilmesi, oyun tanıma ve güvenlik değerlendirmesi yapılması.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; web sitemiz, web panelimiz, mobil uygulamamız, çocuk cihazına kurulan ParentNext Agent ve Android çocuk modu, uygulama mağazaları ile iletişim ve teklif formları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır ve KVKK m. 5'teki şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesap, çocuk profili, cihaz izleme, yapay zekâ analizi, bildirim, abonelik ve destek işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): vergi ve ticaret mevzuatı kapsamındaki kayıtlar ve yetkili makamların talepleri.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık ve şikâyet süreçleri.
• Meşru menfaat (m. 5/2-f): Hizmetlerin güvenliği, kötüye kullanımın ve spamin önlenmesi, toplu istatistiklerle hizmet iyileştirme.
• Açık rıza (m. 5/1): yalnızca pazarlama iletileri gibi başka bir hukuki sebebe dayanmayan işlemler; rızanızı dilediğiniz zaman geri alabilirsiniz.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:

• Tedarikçiler ve İş Ortakları
  Barındırma, veritabanı, kimlik doğrulama ve bildirim (Google Firebase), bot koruması (Cloudflare), ödeme (Google Play) ve e-posta hizmetlerini aldığımız, veri işleyen sıfatıyla talimatlarımız doğrultusunda hareket eden tedarikçiler.
• Yetkili Kamu Kurum ve Kuruluşları
  Yasal bir zorunluluk gereği veya bir mahkeme kararı uyarınca talep edilmesi halinde.
• Hukuk ve Denetim Firmaları
  Yasal haklarımızı korumak veya denetim süreçlerini yürütmek amacıyla.
• Yapay Zeka Hizmet Sağlayıcıları
  Oyun tanıma ve analiz için kullanılan Google (Gemini API) ve Anthropic (Claude API). Bu sağlayıcıların sunucuları yurt dışında bulunduğundan aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvencelere dayanılarak yapılır.

5. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak haklarınız:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Verilerin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

6. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için talebinizi; aşağıdaki adrese ıslak imzalı dilekçeyle veya noter aracılığıyla, KEP adresimize güvenli elektronik imzalı olarak ya da sistemimizde kayıtlı e-posta adresinizden hi@peda.co adresine gönderebilirsiniz. Başvurunuzda adınız, soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), adresiniz ve talebinizin konusu yer almalıdır. Çocuğunuza ait veriler için yasal temsilcisi olarak başvurabilirsiniz.

Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK m. 14 uyarınca Kurul'a şikâyette bulunabilirsiniz.