1. Kapsam
Bu politika, cosmoverse.app web sitesi ile CosmoVerse mobil uygulamasını kapsar. Veri sorumlusu: [[ŞİRKET UNVANI]] ([[ADRES]], MERSİS [[MERSİS NO]]). İletişim: cosmoverseofficialapp@gmail.com · 0553 052 39 57 · KEP: [[KEP ADRESİ]].
2. Web sitesi: neler işlenir?
- Erişim günlükleri: Site [[BARINDIRMA — Vercel Inc.]] altyapısında barındırılır. Güvenlik ve hata tespiti amacıyla IP adresi, tarayıcı türü ve istek zamanı en fazla 30 gün tutulur.
- Sepet ve sipariş formu: Sepet yalnızca tarayıcınızda (localStorage) paket kimliğini tutar; kişisel veri içermez. Sipariş formunda girdiğiniz ad, e-posta ve telefon yalnızca tarayıcı oturumunuzda (sessionStorage) kalır; siparişi onayladığınızda ödeme sağlayıcısına veya WhatsApp'a sizin eyleminizle iletilir.
- Üçüncü taraf yok: Sitede analitik, reklam ağı, izleme pikseli veya üçüncü taraf çerezi yoktur; yazı tipleri dâhil tüm kaynaklar kendi sunucumuzdan yüklenir. Ayrıntı: Çerez Politikası.
- Ödeme: Kart bilgileri yalnızca güvenli ödeme sağlayıcısının ([[ÖDEME SAĞLAYICI]]) sayfasında girilir; bize ulaşmaz. Sipariş ve fatura kayıtları yasal süre boyunca saklanır.
3. Uygulama: topladığımız veriler
- Hesap bilgileri: Ebeveyn e-posta adresi ve şifre özeti (hash). Hesap 18 yaşından büyük ebeveyn/veli adına açılır.
- Çocuk profili: Takma ad ve yaş aralığı. Çocuğun gerçek adını, doğum tarihini, fotoğrafını veya iletişim bilgisini istemeyiz.
- Kullanım verisi: Tamamlanan keşifler, keşif serisi ve uygulama içinde sorulan sorular. Yalnızca ebeveyn panelinde ilerleme göstermek ve içerik sunmak için kullanılır.
- Teknik veri: Cihaz modeli, işletim sistemi sürümü ve hata kayıtları; yalnızca uygulama kararlılığı için.
4. Toplamadığımız veriler
- Konum verisi toplamayız.
- Rehber, fotoğraf galerisi, mikrofon veya kameraya erişmeyiz.
- Reklam kimliği kullanmayız; uygulamada reklam ağı veya üçüncü taraf takip SDK'sı bulunmaz.
- Çocuk verilerini reklam veya profilleme amacıyla işlemez, üçüncü taraflara satmayız.
5. Çocuk verileri
Hesap yalnızca veli tarafından açılır; 8 yaş altı için hesap açılmaz. Veli, ebeveyn paneli üzerinden çocuk profilini görüntüleyebilir, düzenleyebilir ve silebilir. Çocuğun uygulamaya sorduğu sorular yalnızca velinin panelinde görünür; üçüncü taraflarla paylaşılmaz. App Store “Kids” ve Google Play “Families” politikalarıyla uyum, mağaza gizlilik etiketleri ve Data Safety formu bu metinle aynı gün güncellenir.
6. Amaç ve hukuki dayanak
Veriler; hizmetin sunulması, hesabın yönetilmesi, sipariş ve abonelik işlemlerinin yürütülmesi, faturalandırma ve uygulamanın teknik olarak iyileştirilmesi amaçlarıyla işlenir. İşleme, KVKK md. 5 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat sebeplerine dayanır; ticari elektronik ileti gibi bunların dışındaki işlemeler açık rızanıza tabidir ve dilediğiniz an geri alınabilir.
7. Alt işleyiciler ve yurt dışı aktarım
| Sağlayıcı | Amaç | Ülke | Aktarım dayanağı |
|---|---|---|---|
| [[BARINDIRMA — Vercel Inc.]] | Web sitesi barındırma, erişim günlükleri | [[ÜLKE]] | KVKK md. 9 — [[mekanizma: standart sözleşme / yeterlilik / açık rıza]] |
| [[ÖDEME SAĞLAYICI]] | Ödeme işlemleri | [[ÜLKE]] | Sözleşmenin ifası |
| [[UYGULAMA ALTYAPISI]] | Uygulama sunucuları, hesaplar | [[ÜLKE]] | [[mekanizma]] |
| [[HATA RAPORLAMA]] | Uygulama kararlılığı | [[ÜLKE]] | [[mekanizma]] |
| Apple / Google | Uygulama dağıtımı ve mağaza içi ödeme | ABD | Sözleşmenin ifası |
8. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve çocuk profili | Hesap silinene kadar; silme sonrası en geç 30 gün |
| Kullanım verisi (keşifler, sorular) | Hesapla birlikte silinir |
| Sipariş, fatura ve sözleşme kayıtları | Yasal süre (VUK 5 yıl / TTK 10 yıl) |
| Web erişim günlükleri | En fazla 30 gün |
| Hata kayıtları | [[X]] gün |
9. Veri güvenliği
Tüm veri aktarımı TLS ile şifrelenir; şifreler tek yönlü özet fonksiyonlarıyla saklanır. Erişim yetkileri görev bazlıdır ve düzenli olarak gözden geçirilir. Web sitesi, içerik güvenliği politikası (CSP) ve sıkı taşıma güvenliği (HSTS) başlıklarıyla yayınlanır.
10. KVKK Aydınlatma Metni ve haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla [[ŞİRKET UNVANI]], kişisel verilerinizi yukarıda belirtilen amaç ve hukuki sebeplerle, belirtilen alıcı gruplarına aktararak işlemektedir. Kanunun 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Verilerin silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Başvuru yolu: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi yazılı olarak [[ADRES]] adresine, KEP üzerinden [[KEP ADRESİ]] adresine ya da sistemimizde kayıtlı e-posta adresinizden cosmoverseofficialapp@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
11. Değişiklikler ve iletişim
Bu politikada yapılan değişiklikler bu sayfada yayımlanır; önemli değişikliklerde kayıtlı ebeveyn e-posta adresine bilgilendirme gönderilir. Sorularınız için: cosmoverseofficialapp@gmail.com · 0553 052 39 57