Gizlilik Politikası

2.1. Genel İlkeler

Kindigo olarak, sizin ve çocuklarınızın gizliliğini en üst düzeyde korumayı taahhüt ediyoruz. Bu politika, bilgilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır.

2.2. Toplanan Bilgiler

Ebeveyn hesap bilgileri (e-posta, ad-soyad, telefon numarası)
Çocuk profil bilgileri (yalnızca isteğe bağlı anonim profil adı ve doğum ayı/yılı — gerçek ad-soyad ve tam doğum tarihi toplanmaz)
Oyun performans verileri (skorlar, reaksiyon süreleri)
Teknik veriler (IP adresi, cihaz bilgisi, log kayıtları)

Bu veriler, çocuğun bilişsel gelişim profilini oluşturmak ve ebeveyne özel raporlar sunmak amacıyla, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere (sözleşmenin kurulması ve ifası, meşru menfaat) dayanarak işlenmektedir.

2.3. Veri Güvenliği

Şifreleme: Tüm veriler AES-256 şifreleme ile korunur
Altyapı Güvenliği: Verileriniz, Cloudflare'in çok katmanlı güvenlik altyapısı ile dış tehditlere karşı korunmaktadır
SSL/TLS: Tüm veri aktarımları SSL/TLS şifreleme ile güvence altına alınmaktadır
Erişim Kontrolü: Her kullanıcı yalnızca kendi verilerine erişebilir. Veritabanı düzeyinde satır bazlı güvenlik (Row Level Security) uygulanmaktadır
Yedekleme: Veri yedekleme, Supabase altyapısının sağladığı mekanizmalar çerçevesinde yönetilmektedir
Sürekli İyileştirme: Verileriniz, Supabase'in endüstri standardı güvenlik altyapısında saklanmakta olup güvenlik iyileştirmeleri sürekli olarak değerlendirilmektedir

2.4. Çocukların Gizliliği

Platformumuzda çocukların gerçek kimliklerini doğrudan ortaya koyabilecek nitelikte ad, soyad, tam doğum tarihi gibi doğrudan tanımlayıcı kişisel veriler toplanmamaktadır.

Çocukların uygulama içi deneyimlerini kişiselleştirebilmek amacıyla oluşturulan profil bilgileri (rumuz, doğum ayı/yılı) ve oyun içi gelişim verileri, çocuğu doğrudan tanımlamayacak şekilde sınırlı ve ölçülü olarak işlenir.

Bu veriler doğrudan çocuklardan talep edilmez; yalnızca platformun yasal kullanıcısı olan ebeveynler tarafından sağlanır ve ebeveyn hesabı üzerinden kontrol edilir.

Platformumuz, çocuklara ait verilerin işlenmesinde veri minimizasyonu, mahremiyetin korunması ve ebeveyn kontrolü ilkelerini esas alır.

2.5. Çerezler (Cookies)

Detaylı çerez bilgileri için Çerez Politikası sayfamızı inceleyebilirsiniz.

2.6. Üçüncü Taraf Hizmetler

Kişisel verileriniz, platformun sağlanabilmesi amacıyla yalnızca gerekli olduğu ölçüde hizmet aldığımız iş ortaklarıyla paylaşılabilir. Bu kapsamda verileriniz; altyapı, kimlik doğrulama, ödeme, iletişim, teknik hizmet ve yasal/mali yükümlülüklerin yerine getirilmesi (e-fatura, muhasebe vb.) amacıyla hizmet sağlayıcılarımız ile paylaşılabilir.

Bu hizmet sağlayıcılar yalnızca talimatlarımız doğrultusunda hareket eder ve veri güvenliğine ilişkin gerekli teknik ve idari tedbirler alınır.

Ayrıca, kanuni yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına veri aktarımı yapılabilir.

2.7. Veri İhlali Bildirimi

Kişisel verilerin güvenliğini tehlikeye atacak bir ihlal tespit edilirse, ihlalin tespitinden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır. Etkilenen kullanıcılar e-posta ve uygulama içi bildirim ile uyarılır.

İletişim

Gizlilik politikamızla ilgili tüm soru ve talepleriniz için hello@kindigo.co adresinden bize ulaşabilirsiniz.