Privacy Notice

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi gereğince; KidsPlay altyapısını kullanan işletmelere kayıtlı veliler, KidsPlay veli uygulamasının ("Uygulama") kullanıcıları ve bu velilerin çocukları için hazırlanmıştır.

1. Veri Sorumluları

• Hizmet aldığınız İşletme: Kaydınız, giriş-çıkışlar, süre, paket, bakiye, sipariş ve ödemeler ile İşletme'nin kamera görüntüleri bakımından veri sorumlusudur. İşletme'nin adı, adresi ve telefonu Uygulama'da Profil > İşletme bölümünde yer alır.
• Duygu Elif Kılınç (KidsPlay): Uygulama hesabınız, Uygulama'daki onay ve izin kayıtlarınız, cihaz bilgileriniz ve güvenlik kayıtları bakımından veri sorumlusudur. İşletme'nin kayıtlarını ise İşletme adına barındıran ve işleyen veri işleyendir. Adres: Yeni Mah. Ak Sk. C Blok C1 ve C2 Girişli No: 8CA İç Kapı No: 13, Silivri / İstanbul

2. Hangi Verileriniz İşlenir?

• Kimlik: Veli ve çocuk adı soyadı; çocuğun doğum tarihi ve cinsiyeti.
• İletişim: Telefon numarası; verdiyseniz e-posta adresi.
• Müşteri işlem: Ziyaretler, giriş-çıkış saatleri, süre, paket, bakiye, sipariş ve ödeme kayıtları.
• Sağlık (özel nitelikli kişisel veri): Çocuğunuzun güvenliği için personel notuna sizin yazdığınız veya İşletme'nin not ettiği alerji, ilaç ve benzeri bilgiler.
• Görsel kayıt: İşletme canlı kamera kullanıyorsa oyun alanındaki canlı görüntü.
• İşlem güvenliği: IP adresi, cihaz ve oturum bilgileri, bildirim (push) anahtarı, hata ve sistem kayıtları.
• Onay kayıtları: Onayladığınız metinler ve sürümleri, onay ve izin değişikliklerinin zamanı ile yapıldığı cihaz.
• Pazarlama: Ticari ileti izni verdiyseniz iletişim tercihleriniz.

3. Verileriniz Hangi Amaçlarla İşlenir?

• Oyun alanı, kafe, atölye ve etkinlik hizmetlerinin sunulması; giriş-çıkış ve süre takibi.
• Paket, bakiye, sipariş ve ödeme işlemlerinin yürütülmesi; muhasebe ve fatura kayıtlarının tutulması.
• Giriş, çıkış, süre azaldı, süre doldu ve sipariş gibi hizmet bildirimlerinin gönderilmesi.
• Uygulama hesabının açılması, doğrulama kodu ile girişin sağlanması.
• Alerji ve benzeri notların çocuğunuzun güvenliği için görevli personel tarafından bilinmesi.
• Açık rızanız varsa canlı kamera yayınının sunulması ve kampanya, duyuru gönderilmesi.
• Doğum günü gibi kişiselleştirilmiş hatırlatmalar.
• Bilgi güvenliğinin sağlanması, hataların giderilmesi, kötüye kullanımın önlenmesi; hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların korunması.

4. Hukuki Sebepler (KVKK md. 5 ve 6)

• Sözleşmenin kurulması ve ifası: Kayıt, süre takibi, paket, bakiye, sipariş, ödeme ve hizmet bildirimleri; Uygulama hesabı.
• Hukuki yükümlülük: Vergi ve ticaret mevzuatının gerektirdiği kayıtlar.
• Bir hakkın tesisi, kullanılması veya korunması: Onay, izin ve işlem kayıtları.
• Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla): Bilgi güvenliği, hata ve sistem kayıtları.
• Açık rıza: Canlı kamera yayını, sağlık bilgisi notları ve ticari elektronik iletiler.

Çocuğa ait veriler, çocuğun kanuni temsilcisi olan veli tarafından veya velinin beyanıyla İşletme tarafından girilir. Personel notuna sağlık bilgisi yazmak isteğe bağlıdır; notu dilediğiniz zaman silebilirsiniz.

5. Toplama Yöntemi

Verileriniz; İşletme kasasında personelin KidsPlay paneline girişiyle, İşletme'nin web kayıt formuyla, Uygulama'da sizin girişlerinizle, SMS ve WhatsApp yazışmalarıyla ve İşletme canlı kamera kullanıyorsa kamera sistemiyle elektronik ortamda toplanır.

6. Verilerin Saklandığı Yer ve Aktarım

KidsPlay'in tüm sunucuları ve yedekleri Türkiye'dedir (VG Telekomünikasyon — Verigom veri merkezi, İstanbul). Canlı kamera görüntüleri de Türkiye'deki sunucular üzerinden iletilir ve kaydedilmez.

Yurt içi aktarım: Hizmet aldığınız İşletme; doğrulama kodu ve SMS gönderimi için SMS hizmet sağlayıcısı (İleti Merkezi); ticari ileti izinleri için İleti Yönetim Sistemi (İYS); İşletme kullanıyorsa İşletme'nin muhasebe/ERP yazılımı; talep hâlinde yetkili kamu kurum ve kuruluşları ve hukuki danışmanlar.

Yurt dışı aktarım (KVKK md. 9 kapsamında): Verileriniz Türkiye'deki sunucularımızda saklanır. Hizmetin teknik olarak sunulabilmesi için yalnızca aşağıdaki sınırlı aktarımlar yapılır:

• Cloudflare, Inc. (ABD, küresel ağ): Platforma ve canlı kamera yayınına gelen internet trafiği, saldırılara karşı korunmak ve hızlandırılmak için bu ağdan şifreli olarak geçer; bu sırada iletilen bilgiler ve IP adresi anlık olarak işlenir.
• Expo (650 Industries, Inc.), Apple Inc. ve Google LLC (ABD): Bildirimlerin telefonunuza iletilmesi. Yalnızca cihazınızın bildirim anahtarı ve genel bildirim metni işlenir; bildirim metninde çocuğunuzun adı yer almaz, adlı ayrıntılar Uygulama'da Türkiye'deki sunucularımızdan gösterilir.
• Functional Software, Inc. — Sentry (sunucular Almanya'da): Uygulama ve panel hatalarının tespiti. Kişisel veriler hata kayıtlarına gönderilmeden önce ayıklanır.
• Anthropic PBC (ABD): İşletme personelinin panelde kullandığı yapay zekâ asistanı. Asistana yalnızca anonimleştirilmiş veriler gönderilir: ad, telefon ve e-posta gibi kimliğinizi belirleyen bilgilerin yerine kodlar kullanılır ve bu kodların karşılığı yalnızca Türkiye'deki sunucularımızda tutulur.
• Meta Platforms, Inc. — WhatsApp: İşletme ile WhatsApp üzerinden yazışırsanız mesajlarınız.

7. Saklama Süreleri

• Hesap ve müşteri kayıtları: İşletme ile ilişkiniz sürdükçe. Hesabınızı Uygulama'dan kapattığınızda kimliğinizle ilişkilendirilmeyecek şekilde anonimleştirilir.
• Muhasebe ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen süreler (5 ila 10 yıl).
• Onay ve izin kayıtları: İspat amacıyla, ilişkinin sona ermesinden sonra genel zamanaşımı süresince.
• Canlı kamera: KidsPlay yayını kaydetmez ve saklamaz. İşletme'nin kendi güvenlik kamerası kayıtları İşletme'nin aydınlatma metnine tabidir.
• Bildirim anahtarı: Hesabınızı kapatana veya anahtar geçersiz olana kadar.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK md. 11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7'deki şartlarla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme.

9. Başvuru

İşletme kayıtlarıyla ilgili başvurularınızı hizmet aldığınız İşletme'ye; Uygulama hesabınızla ilgili başvurularınızı Yeni Mah. Ak Sk. C Blok C1 ve C2 Girişli No: 8CA İç Kapı No: 13, Silivri / İstanbul adresine yazılı olarak veya kidsplay@oyunparkitakip.app adresine e-postayla iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınızı Uygulama'da Profil > Hesabımı sil adımıyla kendiniz de kapatabilirsiniz.