Gizlilik Politikası
Mindoland olarak; çocukların güvenle öğrenebileceği bir ortam sunmak için kişisel verilerinizi en üst düzeyde korumayı taahhüt ediyoruz. Bu belge; hangi verileri topladığımızı, neden topladığımızı, nasıl kullandığımızı ve haklarınızı şeffaf biçimde açıklar.
İşbu Gizlilik Politikası; Mindoland mobil uygulaması, web sitesi ve fiziksel kart ekosistemi üzerinden işlenen kişisel verilere ilişkindir. Mindoland, kullanıcılarının ve özellikle çocukların gizliliğine en yüksek özeni gösterir; veri minimizasyonu ve şeffaflık ilkelerine bağlı kalır.
Kapsam
Bu politika; Mindoland’ın tüm müşterilerini, ziyaretçilerini, mobil uygulama kullanıcılarını, ebeveynleri, eğitimcileri ve kurumsal müşterileri kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır.
Veri Sorumlusu
| Unvan | Mindoland |
|---|---|
| Adres | Yenişehir Mah. Kardeşler Cad. Tekno Kent Arge No:7/2 B14 · Merkez / Sivas |
| E-posta | [email protected] |
| Telefon | +90 (532) 309 58 84 |
Toplanan Veriler
| Veri Kategorisi | İçerik |
|---|---|
| Kimlik bilgileri | Ad, soyad, doğum yılı (uygulama içi profil için) |
| İletişim bilgileri | E-posta, telefon, adres |
| Müşteri işlem | Sipariş geçmişi, ödeme tutarı, fatura bilgileri |
| Ödeme bilgileri | Ödeme yöntemi (kart bilgileri Mindoland tarafından saklanmaz) |
| Uygulama kullanım verisi | Oyun ilerlemesi, level, kazanılan yıldızlar, başarı rozetleri |
| Cihaz / log | IP adresi, cihaz modeli, işletim sistemi sürümü, çerez ID |
| Pazarlama izinleri | Bülten ve bildirim tercihleri |
İşleme Amaçları
- Sipariş oluşturma, ödeme alma, kargolama ve teslimat süreçlerinin yürütülmesi,
- Mobil uygulamanın çalıştırılması, hesabınızın oluşturulması ve oyun ilerlemenizin saklanması,
- Müşteri destek taleplerinin karşılanması,
- Yasal yükümlülüklerin (faturalama, vergi, defter tutma) yerine getirilmesi,
- İçerik ve hizmet kalitesinin artırılması; uygulama güvenliğinin sağlanması,
- Açık rıza verilmesi halinde; pazarlama, kampanya bildirimleri ve istatistiksel analiz.
İşlemenin Hukuki Sebebi
- Sözleşmenin kurulması ve ifası: Sipariş, teslimat ve uygulama hizmeti.
- Yasal yükümlülük: Vergi, e-fatura, defter saklama yükümlülükleri.
- Meşru menfaat: Hizmet kalitesinin artırılması, dolandırıcılık önleme.
- Açık rıza: Pazarlama iletişimi, çerez kullanımı (zorunlu olmayanlar).
Çocuklara Ait Veriler
Mindoland öncelikli olarak çocukların eğitimine yöneliktir. Bu sebeple çocuk verilerine özel önlemler alınır:
- 13 yaş altı kullanıcılar için hesap açılışı yalnızca ebeveyn / yasal veli onayıyla mümkündür.
- Çocuklardan yalnızca öğrenme ilerlemesi için asgari düzeyde veri toplanır.
- Çocuk verileri, üçüncü taraflara pazarlama amacıyla asla aktarılmaz.
- Ebeveynler, çocuklarının verilerine erişebilir, düzeltebilir veya silinmesini talep edebilir.
Veri Paylaşımı
Kişisel verileriniz; yalnızca aşağıdaki amaçlar ve taraflarla, gizlilik sözleşmesi çerçevesinde paylaşılır:
- Kargo firmaları: Teslimat için ad, adres, telefon.
- Ödeme kuruluşları: Ödemenin alınması için minimum gerekli bilgi.
- Bulut hizmet sağlayıcıları: Veri depolama ve yedekleme.
- Yetkili kamu kurumları: Yasal yükümlülük durumunda.
Verileriniz hiçbir koşulda izniniz dışında üçüncü taraflara satılmaz veya pazarlama amacıyla devredilmez.
Yurt Dışına Veri Aktarımı
Bulut altyapımız ve bazı analitik hizmet sağlayıcılarımız sunucularını yurt dışında konumlandırabilir. Bu durumda kişisel veriler; yalnızca KVKK ve GDPR’nin öngördüğü yeterli koruma önlemleri alınmış ülkelere veya açık rızanız bulunması halinde aktarılır.
Saklama Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Sipariş ve fatura bilgileri | 10 yıl (Vergi Usul Kanunu) |
| Üyelik bilgileri | Hesap aktif olduğu sürece + 3 yıl |
| Pazarlama izinleri | İzin geri alınana kadar |
| Çerez verileri | Çerez politikamızda belirtilen süreler |
| İletişim formu kayıtları | 2 yıl |
Veri Güvenliği
Mindoland, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygular:
- SSL / TLS şifrelemesi ile uçtan uca veri aktarımı,
- Hassas verilerde AES-256 seviyesinde şifreleme,
- Düzenli güvenlik açığı taraması ve sızma testleri,
- Yetki ve erişim matrisi ile rol tabanlı erişim kontrolü,
- Çalışanlara KVKK farkındalık eğitimleri,
- Yedekleme ve felaketten kurtarma planları.
Kullanıcı Hakları
KVKK madde 11 ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
Taleplerinizi kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Bize Ulaşın
Bu politika ile ilgili sorularınız için aşağıdaki kanallar üzerinden bize ulaşabilirsiniz. Politika değişiklikleri gerçekleştiğinde uygulama içinde ve / veya e-posta yoluyla bilgilendirme yapılır.
Mindoland Gizlilik Birimi
Verilerinizle ilgili her türlü soru, talep ve şikayetinizi bize iletebilirsiniz. Yanıtlarımız KVKK ve GDPR’nin öngördüğü süreler içinde sunulur.