Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Kapsam

Bu politika, cosmoverse.app web sitesi ile CosmoVerse mobil uygulamasını kapsar. Veri sorumlusu: ROOK AI Neuromarketing Teknoloji A.Ş. (Esentepe Mah. Büyükdere Cad. Levent 199 No: 199 İç Kapı No: 6, Şişli / İstanbul). İletişim: cosmoverseofficialapp@gmail.com · +90 212 993 72 00.

2. Web sitesi: neler işlenir?

• Erişim günlükleri: Site Vercel Inc. altyapısında barındırılır. Güvenlik ve hata tespiti amacıyla IP adresi, tarayıcı türü ve istek zamanı en fazla 30 gün tutulur.
• Sepet ve sipariş formu: Sepet yalnızca tarayıcınızda (localStorage) paket kimliğini tutar; kişisel veri içermez. Sipariş formunda girdiğiniz ad, e-posta ve telefon yalnızca tarayıcı oturumunuzda (sessionStorage) kalır; siparişi onayladığınızda ödeme sağlayıcısına veya WhatsApp'a sizin eyleminizle iletilir.
• Web sitesi kullanım analizi (açıktır, kapatabilirsiniz): Ebeveynlere yönelik bu web sitesinde Microsoft Clarity ile tıklama, kaydırma, sayfa ziyareti, tarayıcı/cihaz bilgisi ve maskelenmiş oturum kayıtlarını analiz ederek kullanım sorunlarını belirleriz. Clarity siz sayfayı açtığınızda yüklenir; bilgilendirme kartından ya da sol alttaki çerez düğmesinden “Ölçümü kapat” derseniz durur ve bir daha yüklenmez. Yazılmış çerezler cihazınızda kalır, okuyan olmaz; tarayıcı ayarlarınızdan silebilirsiniz. Formlar ve sipariş özeti maskelenir. Çocuk uygulamasına Clarity eklenmez. Clarity için Microsoft reklam izni kapalı tutulur. Alıcı Microsoft’tur; veriler ABD dâhil yurt dışında işlenebilir. Tercihinizi sayfa altındaki “Çerez tercihleri” bağlantısından değiştirebilirsiniz. Ayrıntılar: Çerez Politikası ve Microsoft Gizlilik Bildirimi.
• Reklam ölçümü (açıktır, kapatabilirsiniz): Yazı tipleri kendi sunucumuzdan; bazı görsel ve videolar içerik dağıtım ağımızdan yüklenir. Dışarıdan yüklenen istisnalar Meta (Facebook) Pikseli ve Google Etiket Yöneticisidir: reklamlarımızın işe yarayıp yaramadığını ölçmek için kullanılır ve siz sayfayı açtığınızda çalışmaya başlar. Ölçümü kapatmadıysanız Meta Platforms Ireland Ltd. ile şu veriler paylaşılır: IP adresi, tarayıcı bilgisi, ziyaret edilen sayfa adresi ve gerçekleştirdiğiniz eylem (ör. sepete ekleme, sipariş tamamlama) ile paket adı ve tutarı. Çocuğa ait hiçbir veri gönderilmez. Hukuki dayanak KVKK m.5/2-f’deki meşru menfaattir: reklam bütçemizin karşılığını ölçmek. KVKK m.11 uyarınca bu işlemeye her zaman itiraz edebilirsiniz: sayfa açılışındaki bilgilendirme kartında, sol alttaki çerez düğmesinde ya da sayfa altındaki “Çerez tercihleri” bağlantısında “Ölçümü kapat” demeniz yeterli. Kapattığınızda piksel bir daha yüklenmez, karar süresiz saklanır ve site aynı şekilde çalışır. Daha önce yazılmış çerezler cihazınızda kalır ama artık okunmaz; tarayıcı ayarlarınızdan silebilirsiniz. Meta ABD'ye veri aktarımı yapabilir. Etiketleri yönetmek için kullanılan Google Etiket Yöneticisi de aynı anda yüklenir ve aynı tıklamayla durur; bu istek sırasında IP adresi ve tarayıcı bilgileri Google ile paylaşılır. Google verileri yurt dışında işleyebilir. Ayrıntı: Çerez Politikası.
• Ödeme: Kart bilgileri yalnızca güvenli ödeme sağlayıcısının (iyzico) sayfasında girilir; bize ulaşmaz. Sitemizde T.C. kimlik numarası istenmez. Kartla ödeme sırasında alıcının fatura adresi, iletişim bilgileri ve IP adresi ödeme işlemi için sunucumuz üzerinden iyzico'ya iletilir. Fatura adresi bu sitede tarayıcı depolamasına veya uygulama günlüklerine kaydedilmez. Tekrarlanan ödeme denemelerini sınırlamak için iletişim ve IP bilgilerinden üretilen anahtarlı özetler kısa süreli güvenlik sayaçlarında işlenir. Sipariş ve fatura kayıtları yasal süre boyunca saklanır.

3. Uygulama: topladığımız veriler

• Hesap bilgileri: Ebeveyn e-posta adresi ve şifre özeti (hash). Hesap 18 yaşından büyük ebeveyn/veli adına açılır.
• Çocuk profili: Takma ad ve yaş aralığı. Çocuğun gerçek adını, doğum tarihini, fotoğrafını veya iletişim bilgisini istemeyiz.
• Kullanım verisi: Tamamlanan keşifler, keşif serisi ve uygulama içinde sorulan sorular. Yalnızca uygulamada ilerleme göstermek ve içerik sunmak için kullanılır.
• Teknik veri: Cihaz modeli, işletim sistemi sürümü ve hata kayıtları; yalnızca uygulama kararlılığı için.

4. Toplamadığımız veriler

• Konum verisi toplamayız.
• Rehber, fotoğraf galerisi, mikrofon veya kameraya erişmeyiz.
• Reklam kimliği kullanmayız; uygulamada reklam ağı veya üçüncü taraf takip SDK'sı bulunmaz.
• Çocuk verilerini reklam veya profilleme amacıyla işlemez, üçüncü taraflara satmayız.

5. Çocuk verileri

Hesap yalnızca veli tarafından açılır; 8 yaş altı için hesap açılmaz. Veli, kendi hesabı üzerinden çocuk profilini görüntüleyebilir, düzenleyebilir ve silebilir. Çocuğun uygulamaya sorduğu sorular yalnızca veli hesabında görünür; üçüncü taraflarla paylaşılmaz. App Store “Kids” ve Google Play “Families” politikalarıyla uyum, mağaza gizlilik etiketleri ve Data Safety formu bu metinle aynı gün güncellenir.

6. Amaç ve hukuki dayanak

Veriler; hizmetin sunulması, hesabın yönetilmesi, sipariş ve abonelik işlemlerinin yürütülmesi, faturalandırma ve uygulamanın teknik olarak iyileştirilmesi amaçlarıyla işlenir. İşleme, KVKK md. 5 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat sebeplerine dayanır; ticari elektronik ileti gibi bunların dışındaki işlemeler açık rızanıza tabidir ve dilediğiniz an geri alınabilir.

7. Alt işleyiciler ve yurt dışı aktarım

8. Saklama süreleri

9. Veri güvenliği

Tüm veri aktarımı TLS ile şifrelenir; şifreler tek yönlü özet fonksiyonlarıyla saklanır. Erişim yetkileri görev bazlıdır ve düzenli olarak gözden geçirilir. Web sitesi, içerik güvenliği politikası (CSP) ve sıkı taşıma güvenliği (HSTS) başlıklarıyla yayınlanır.

10. KVKK Aydınlatma Metni ve haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla ROOK AI Neuromarketing Teknoloji A.Ş., kişisel verilerinizi yukarıda belirtilen amaç ve hukuki sebeplerle, belirtilen alıcı gruplarına aktararak işlemektedir. Kanunun 11. maddesi uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Başvuru yolu: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi yazılı olarak Esentepe Mah. Büyükdere Cad. Levent 199 No: 199 İç Kapı No: 6, Şişli / İstanbul adresine, sistemimizde kayıtlı e-posta adresinizden cosmoverseofficialapp@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

11. Değişiklikler ve iletişim

Bu politikada yapılan değişiklikler bu sayfada yayımlanır; önemli değişikliklerde kayıtlı ebeveyn e-posta adresine bilgilendirme gönderilir. Sorularınız için: cosmoverseofficialapp@gmail.com · +90 212 993 72 00