6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Tilki Akademi platformunu (tilkiakademi.com, uygulama.tilkiakademi.com ve Tilki Akademi mobil uygulamaları) kullanan ebeveynleri ve çocuklarını kişisel verilerinin işlenmesi hakkında bilgilendiririz.
1. Veri sorumlusu
Veri sorumlusu Tilki Akademi'dir. Başvuru ve sorularınız için: bilgi@tilkiakademi.com.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ebeveynin adı (Google ile girişte), çocuğun adı |
| İletişim | Ebeveynin e-posta adresi; isteğe bağlı olarak çocuğun kendi hesabı için e-posta adresi |
| Hesap ve işlem güvenliği | Şifrelenmiş şifre ve ebeveyn kodu, giriş zamanları, oturum kayıtları, hesap onay durumu |
| Çocuğa ilişkin bilgiler | Yaş, sınıf, avatar seçimleri |
| Eğitim ve kullanım | İlerleme, etkinlik, puan, doğru/yanlış, süre, yıldız ve görev kayıtları; uygulama ayarları; yapay zekâ değerlendirme sonuçları |
| Görsel | BİLSEM Tilkisi'nde değerlendirme için anlık olarak işlenen resim fotoğrafı (saklanmaz) |
| Müşteri işlem | Abonelik, paket, ödeme tutarı, mağaza ve işlem numarası; destek talepleri ve yazışmalar |
| Sağlık (özel nitelikli) | Egzersiz Tilkisi'nde ebeveynin girdiği boy ve kilo; hareket sırasında bildirilen ağrı/yorgunluk notları |
3. İşleme amaçları
- Üyelik ve hesabın oluşturulması, doğrulanması ve yönetimi; ebeveyn onay ve kod süreçleri
- Eğitim içeriğinin çocuğun yaşına ve sınıfına göre sunulması, ilerlemenin kaydedilmesi ve ebeveyne raporlanması
- Deneme, abonelik, aile kapsamı ve ödeme süreçlerinin yürütülmesi
- Hesap, davet, şifre yenileme ve abonelikle ilgili bilgilendirme e-postalarının gönderilmesi
- Talep ve şikâyetlerin yanıtlanması
- Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi
- Egzersiz Tilkisi'nde çocuğa güvenli ve uygun bir hareket planı kurulması (sağlık verileri yalnızca bu amaçla)
4. Hukuki sebepler
- Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c): hesap, eğitim hizmeti, abonelik
- Veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç): ödeme kayıtlarının saklanması gibi
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): güvenlik, hata giderme, kötüye kullanımın önlenmesi
- Açık rıza (m. 5/1 ve m. 6/2): sağlıkla ilgili veriler (boy, kilo, ağrı notları) ve yurt dışına aktarım. Açık rızanızı ebeveyn olarak verirsiniz ve dilediğiniz zaman geri alabilirsiniz; geri alınırsa bu verileri işlemeyi bırakırız ve ilgili özellikler kullanılamayabilir.
5. Toplama yöntemi
Kişisel veriler; kayıt ve giriş formları, Google ile giriş, ebeveyn bölümündeki formlar ve uygulamaların kullanımı sırasında elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.
6. Aktarım ve yurt dışına aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve gerektiği kadar, hizmeti sunmamızı sağlayan aşağıdaki tedarikçilere aktarılır. Bu tedarikçilerin sunucuları Türkiye dışında olduğundan aktarım, KVKK m. 9 kapsamında yurt dışına aktarımdır ve açık rızanıza ya da Kanun'da öngörülen uygun güvencelere dayanır.
| Hizmet sağlayıcı | Ne için | Verinin bulunduğu yer |
|---|---|---|
| Supabase | Hesap, giriş ve uygulama veritabanı | Güney Kore (Seul) |
| Vercel | Sitenin ve sunucu işlemlerinin barındırılması | ABD ve dünya genelinde sunucular |
| Resend | Doğrulama, davet ve bilgilendirme e-postalarının gönderimi | İrlanda (AB) |
| "Google ile giriş" (isteğe bağlı) ve sitedeki yazı tipleri | ABD ve dünya genelinde sunucular | |
| Anthropic | BİLSEM Tilkisi'nde resim değerlendirme ve müzik etkinlikleri için yapay zekâ | ABD |
| Apple App Store, Google Play | Abonelik ödemesi (uygulama mağazası üzerinden satın alındığında) | İlgili mağazanın sunucuları |
Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir. Veriler pazarlama ya da reklam amacıyla üçüncü kişilerle paylaşılmaz.
7. Saklama süresi
Veriler, işleme amacının gerektirdiği süre boyunca ve hesap açık olduğu sürece saklanır. Bir çocuk kaydı silindiğinde o çocuğa ait ilerleme ve etkinlik kayıtları da silinir. Hesap silindiğinde veriler silinir ya da anonim hâle getirilir; mevzuat gereği saklanması gereken kayıtlar (ör. ödeme kayıtları) yasal süre sonunda imha edilir.
8. Haklarınız (KVKK m. 11)
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
- Düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Çocuğunuza ait veriler için bu hakları ebeveyn olarak kullanırsınız.
9. Başvuru
Başvurunuzu kimliğinizi doğrulayabileceğimiz bilgilerle, hesabınızda kayıtlı e-posta adresinizden bilgi@tilkiakademi.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.