KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır.

Madde 1 Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK kapsamında aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir.

[VERİ SORUMLUSU: Kuzey Kutbu / Kodar Labs — ticari unvan, adres, MERSİS/VKN burada tamamlanacak]

Platform: kuzeykutbu.com  ·  Geliştirici: Kodar Labs (kodarlabs.com)

Madde 2 İşlenen Kişisel Veriler

Platformumuzu kullanımınıza bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:

a) Üyelik ve Kimlik Verileri

• Kullanıcı adı
• E-posta adresi
• Şifre özeti (hash) — şifreniz asla düz metin (açık) olarak saklanmaz, yalnızca geri döndürülemez özet biçiminde tutulur

b) İşlem Güvenliği ve Log Verileri

• IP adresi ve bağlantı/oturum log kayıtları
• Tarayıcı ve cihaz bilgileri, erişim tarih/saat bilgileri

c) Kullanım Verileri

• Ders ilerlemesi, XP/rütbe, oyun ve platform içi etkileşim verileri
• Site kullanım istatistikleri ve tercihler

d) Kullanıcı Tarafından Paylaşılan İçerik

• Kullanıcının paylaştığı kod parçaları, oyunlar, yorumlar ve diğer içerik/materyaller

Madde 3 Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması ve hesap yönetiminin sağlanması
• Eğitim hizmetlerinin (ders, editör, oyun arşivi, topluluk) sunulması ve iyileştirilmesi
• Kullanıcı kimlik doğrulaması, oturum ve hesap güvenliğinin sağlanması
• Platformun teknik olarak işletilmesi, hata ve kötüye kullanımın tespiti/önlenmesi
• Kullanıcı içeriğinin yayımlanması, moderasyonu ve topluluk kurallarının uygulanması
• İstatistik, analiz ve hizmet kalitesinin ölçülmesi
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara yanıt verilmesi
• İlgili kişinin açık rızası bulunması hâlinde reklam/pazarlama faaliyetlerinin yürütülmesi

Madde 4 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK Md. 5)

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik sözleşmesi)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Yukarıdaki şartlara girmeyen hâllerde (ör. analitik/reklam çerezleri) açık rızanızın bulunması

Madde 5 Kişisel Verilerin Aktarılması

a) Yurt İçi Aktarım

Kişisel verileriniz; yetkili kamu kurum ve kuruluşlarına yasal yükümlülükler çerçevesinde, ayrıca hizmetlerimizin sunulması için çalıştığımız yurt içindeki tedarikçi ve hizmet sağlayıcılara gerekli olduğu ölçüde aktarılabilir.

b) Yurt Dışı Aktarım

Platformumuz, aşağıdaki üçüncü taraf hizmet sağlayıcılarını kullanması nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir:

• Google AdSense / Google Analytics — reklam ve analiz hizmetleri
• Cloudflare — içerik dağıtım ağı (CDN), güvenlik ve performans
• Barındırma (hosting) sağlayıcıları — sunucu ve altyapı hizmetleri

Madde 6 Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik ve giriş formları, platformu kullanımınız sırasında otomatik yollarla (çerezler, log kayıtları, sunucu kayıtları), sizin paylaştığınız içerikler ve iletişim kanalları aracılığıyla; elektronik ortamda, tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

Madde 7 İlgili Kişinin Hakları (KVKK Md. 11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (5) ve (6) uyarınca yapılan düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Madde 8 Başvuru Yöntemi

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki e-posta adresine iletebilirsiniz:

Başvuru e-postası: [email protected]  ·  [Resmî yazılı başvuru adresi, KEP adresi ve başvuru formu bilgileri burada tamamlanacak]

Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler içinde (kural olarak en geç otuz gün) sonuçlandırılır.

Madde 9 Çocukların Kişisel Verileri