1. Hangi veriler işlenir?
- Üyelik ve iletişim: Görünen ad, e-posta adresi, kullanıcı kimliği, yöneticilere ilettiğiniz davet e-postası ve isteğe bağlı ad, daveti oluşturan yönetici kimliği, davet durumu ve tarihleri, kayıt ve e-posta doğrulama bilgileri, bilgilendirme kutucuğuna ilişkin beyan, metin sürümleri ve sunucuda kaydedilen bildirim zamanı; isteğe bağlı profil notu.
- Öğrenme ve katılım: Seçilen seviye, seviye tespit sonucu ve zamanı, günlük soru seçimi, doğru cevap/deneme kayıtları, deneyim puanı, keşif hakları, kazanılan ilçeler ve ders katılım kayıtları.
- İşlem güvenliği: Oturum ve yetki bilgileri; altyapı hizmetlerinin işlediği IP adresi, tarayıcı/cihaz bilgileri ve teknik hata kayıtları. Kayıt denemeleri için uygulamada IP adresinin SHA-256 özetiyle güvenlik sayacı oluşturulur. Bu özet anonim veri olarak değerlendirilmez.
- İletişim talepleri: Bize e-posta ile başvurmanız halinde gönderdiğiniz iletişim ve talep bilgileri.
Parola, kayıt sırasında güvenli bağlantıyla sunucu üzerinden Firebase Authentication’a iletilir. Uygulamanın profil veritabanına açık metin parola kaydedilmez. Sorulara yazılan cevaplar sunucuda değerlendirilir; kalıcı ilerleme kaydında soru, sonuç ve deneme sayısı tutulur.
Haritadaki kazanımlar oyun içi ilerlemedir; cihazınızın gerçek konumunu göstermez. Site konum izni istemez. Telefon, kimlik numarası, doğum tarihi, cinsiyet veya ödeme bilgisi üyelik formunda istenmez. Profil notuna özel nitelikli ya da başka kişilere ait veri eklemeyiniz.
2. Toplama yöntemi, amaç ve hukuki sebep
Veriler; kayıt, giriş, profil ve cevap formları ile site kullanımı sırasında elektronik ortamda otomatik veya kısmen otomatik yöntemlerle elde edilir.
- Üyeliği ve talep ettiğiniz okuma hizmetini sunmak: Talebiniz üzerine kişiye özel üyelik daveti hazırlama, davet doğrulama, hesap açma, e-posta doğrulama, şifre yenileme, seviye önerme, soruları değerlendirme, kişisel ilerlemeyi saklama ve ders katılımını kaydetme; Kanun m. 5/2-c kapsamında hizmet ilişkisinin kurulması ve yürütülmesi.
- Hesapları ve hizmeti korumak: Yetki kontrolü, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kanun m. 5/2-f kapsamındaki meşru menfaat.
- Başvurularınızı yanıtlamak ve hakları korumak: KVKK taleplerinin ele alınması için m. 5/2-ç; somut bir uyuşmazlıkta gerekli kayıtlar bakımından m. 5/2-e.
Bu metin bilgilendirme içindir; metni okumak veya siteyi kullanmak tek başına açık rıza sayılmaz. Ayrı bir açık rıza gerektiren yeni bir işlem söz konusu olursa bunun için ayrıca bilgilendirme ve uygun tercih imkânı sunulmalıdır.
3. Veriler kimlerle paylaşılır?
Üyelik ve ilerleme kayıtlarına hesabın sahibi ile hizmetin yönetimi için yetkilendirilmiş yöneticiler erişebilir. Diğer üyelere kullanıcıların e-posta adresleri veya kişisel ilerleme belgelerinin tamamı açılmaz. E-posta adresini doğrulamış kulüp üyelerine açık lider tablosunda görünen ad, kazanılan ilçe sayısı, deneyim puanı, çözülen metin sayısı ve bunlardan hesaplanan sıra paylaşılır. İsim üzerinden açılan üye profilinde aynı ilerleme özetiyle birlikte kazanılmış ilçeleri gösteren kişisel oyun haritası ve aktif oyun ili görülebilir. E-posta adresi, profil notu, cevaplar, denemeler, soru seçimleri ve hesap bilgileri bu profilde paylaşılmaz. Misafirler üye profillerini göremez. Bu özet, kulüp içi oyunlaştırma ve üyelik hizmeti kapsamında sunulur (m. 5/2-c); görünen ad profil ekranından değiştirilebilir. Kulüp haritası ortak ilerlemeyi gösterir. Kişisel veriler reklam veya veri satışı amacıyla kullanılmaz.
Google Firebase / Google Cloud: Kimlik doğrulama, veri saklama, sunucu işlemleri, barındırma ve güvenlik hizmetleri için kullanılır. Profil ve ilerleme veritabanı ile sunucu işlevlerinin seçilen bölgesi Frankfurt, Almanya’dır. Firebase Authentication ABD’de çalışır; Hosting/CDN ve destek hizmetleri Google’ın uluslararası altyapısını kullanabilir. Dolayısıyla veriler yalnızca Türkiye’de veya yalnızca Frankfurt’ta tutulmaz. Firebase gizlilik ve veri konumu açıklaması.
Görsel ve kaynak hizmetleri: Dış URL ile eklenen soru görselleri gösterildiğinde wsrv.nl ve ilgili görsel sunucusuna bağlantı kurulur; bu hizmetler IP adresi, istenen URL ve teknik istek bilgilerini alabilir. Google Fonts kullanımı da Google’a teknik bağlantı oluşturur. Internet Archive gibi kaynaklar yalnızca bağlantıları açtığınızda kendi koşullarıyla çalışır. Hesap e-postanız ve parola bu kaynaklara gönderilmez.
Yetkili kamu kurumlarına ancak geçerli bir hukuki talebin gerektirdiği bilgiler iletilebilir. Yurt dışı hizmetlerin kullanımı, Kanun’un 9. maddesindeki aktarım şartlarının ayrıca değerlendirilmesini gerektirir; bu aydınlatma metni bir aktarım güvencesi veya standart sözleşme değildir. Kurumun yurt dışına aktarım açıklaması.
4. Saklama ve silme
Davet bağlantıları 7 gün içinde, yalnızca belirlenen e-posta adresiyle ve bir kez kullanılabilir. Davetin gizli anahtarı veritabanında açık olarak saklanmaz; doğrulama için SHA-256 özeti tutulur. Davet kaydı, durum takibi ve kayıt güvenliği amacıyla yalnızca yetkili yönetim tarafından işlenir. Hesap ve öğrenme kayıtları üyelik hizmetinin devamı için saklanır. Hesabın kapatılmasını veya verilerin silinmesini aşağıdaki adresten talep edebilirsiniz. İşleme şartları sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir; somut bir hukuki yükümlülük ya da uyuşmazlık nedeniyle korunması gereken kayıtlar bu gereklilikle sınırlı tutulur.
Sitede şu an otomatik hesap silme düğmesi bulunmamaktadır. Sağlayıcı güvenlik kayıtlarının ve yedeklerin silinme süreleri ilgili hizmete göre değişebilir; silme talebi tüm yedeklerin aynı anda ortadan kalktığı anlamına gelmez.
5. Haklarınız ve başvuru
Kanun’un 11. maddesi kapsamında; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve buna uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışındaki alıcıları öğrenme, yanlış veya eksik bilgilerin düzeltilmesini ve şartları oluştuğunda silinmesini/yok edilmesini isteme haklarına sahipsiniz. Düzeltme ve silme işlemlerinin alıcılara bildirilmesini, yalnızca otomatik analizden doğan aleyhinize bir sonuca itiraz etmeyi ve hukuka aykırı işlemden kaynaklanan zararınızın giderilmesini de talep edebilirsiniz.
Başvurularınızı sistemde kayıtlı e-posta adresinizden destek@vizyonkitapfilm.com.tr adresine, konuya “Vizyon Osmanlıca — KVKK Başvurusu” yazarak iletebilirsiniz. Başvurunuzda kimliğinizi, yanıt iletişiminizi ve talebinizi açıklayınız; parola veya doğrulama kodu göndermeyiniz. Kimlik doğrulaması gerekirse yalnızca gerekli ek bilgiler istenir.
Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Kural olarak ücretsizdir; ayrıca maliyet gerektiren işlemlerde yalnızca Kurulun belirlediği tarife uygulanabilir. Başvuru şartları ve Kuruma şikâyet yolları için KVKK başvuru hakkı açıklamasına bakabilirsiniz.