Gizlilik Politikası

Kapsam

Bu politika; Mindoland’ın tüm müşterilerini, ziyaretçilerini, mobil uygulama kullanıcılarını, ebeveynleri, eğitimcileri ve kurumsal müşterileri kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır.

Veri Sorumlusu

Toplanan Veriler

İşleme Amaçları

• Sipariş oluşturma, ödeme alma, kargolama ve teslimat süreçlerinin yürütülmesi,
• Mobil uygulamanın çalıştırılması, hesabınızın oluşturulması ve oyun ilerlemenizin saklanması,
• Müşteri destek taleplerinin karşılanması,
• Yasal yükümlülüklerin (faturalama, vergi, defter tutma) yerine getirilmesi,
• İçerik ve hizmet kalitesinin artırılması; uygulama güvenliğinin sağlanması,
• Açık rıza verilmesi halinde; pazarlama, kampanya bildirimleri ve istatistiksel analiz.

İşlemenin Hukuki Sebebi

• Sözleşmenin kurulması ve ifası: Sipariş, teslimat ve uygulama hizmeti.
• Yasal yükümlülük: Vergi, e-fatura, defter saklama yükümlülükleri.
• Meşru menfaat: Hizmet kalitesinin artırılması, dolandırıcılık önleme.
• Açık rıza: Pazarlama iletişimi, çerez kullanımı (zorunlu olmayanlar).

Çocuklara Ait Veriler

Mindoland öncelikli olarak çocukların eğitimine yöneliktir. Bu sebeple çocuk verilerine özel önlemler alınır:

• 13 yaş altı kullanıcılar için hesap açılışı yalnızca ebeveyn / yasal veli onayıyla mümkündür.
• Çocuklardan yalnızca öğrenme ilerlemesi için asgari düzeyde veri toplanır.
• Çocuk verileri, üçüncü taraflara pazarlama amacıyla asla aktarılmaz.
• Ebeveynler, çocuklarının verilerine erişebilir, düzeltebilir veya silinmesini talep edebilir.

Veri Paylaşımı

Kişisel verileriniz; yalnızca aşağıdaki amaçlar ve taraflarla, gizlilik sözleşmesi çerçevesinde paylaşılır:

• Kargo firmaları: Teslimat için ad, adres, telefon.
• Ödeme kuruluşları: Ödemenin alınması için minimum gerekli bilgi.
• Bulut hizmet sağlayıcıları: Veri depolama ve yedekleme.
• Yetkili kamu kurumları: Yasal yükümlülük durumunda.

Verileriniz hiçbir koşulda izniniz dışında üçüncü taraflara satılmaz veya pazarlama amacıyla devredilmez.

Yurt Dışına Veri Aktarımı

Bulut altyapımız ve bazı analitik hizmet sağlayıcılarımız sunucularını yurt dışında konumlandırabilir. Bu durumda kişisel veriler; yalnızca KVKK ve GDPR’nin öngördüğü yeterli koruma önlemleri alınmış ülkelere veya açık rızanız bulunması halinde aktarılır.

Saklama Süreleri

Veri Güvenliği

Mindoland, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygular:

• SSL / TLS şifrelemesi ile uçtan uca veri aktarımı,
• Hassas verilerde AES-256 seviyesinde şifreleme,
• Düzenli güvenlik açığı taraması ve sızma testleri,
• Yetki ve erişim matrisi ile rol tabanlı erişim kontrolü,
• Çalışanlara KVKK farkındalık eğitimleri,
• Yedekleme ve felaketten kurtarma planları.

Kullanıcı Hakları

KVKK madde 11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

Taleplerinizi kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Bize Ulaşın

Bu politika ile ilgili sorularınız için aşağıdaki kanallar üzerinden bize ulaşabilirsiniz. Politika değişiklikleri gerçekleştiğinde uygulama içinde ve / veya e-posta yoluyla bilgilendirme yapılır.