Gizlilik Politikası

Klora Quest oyun geliştirme platformu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla hareket etmektedir. Platform üzerinden toplanan tüm kişisel veriler, yasal düzenlemelere uygun olarak işlenmekte ve korunmaktadır.

Veri sorumlusu bilgilerimiz: Klora Quest, Peyas, 225. Sk. No:11, 21070 Kayapınar/Diyarbakır adresinde faaliyet göstermekte olup, [email protected] e-posta adresi üzerinden iletişime geçilebilmektedir.

Platformumuz üzerinden aşağıdaki kişisel veriler toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi ve kimlik numarası bilgileri
• İletişim Bilgileri: E-posta adresi, telefon numarası ve adres bilgileri
• Eğitim Bilgileri: Oyun geliştirme deneyimi, programlama bilgi düzeyi ve eğitim geçmişi
• Teknik Veriler: IP adresi, tarayıcı bilgileri, cihaz özellikleri ve platform kullanım verileri
• Ödeme Bilgileri: Kredi kartı son dört hanesi, fatura adresi ve ödeme geçmişi
• Davranışsal Veriler: Platform içi aktiviteler, ders tamamlama oranları ve öğrenme tercihleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Üyelik kayıt formları ve profil güncellemeleri aracılığıyla
• Eğitim programlarına katılım sırasında otomatik olarak
• Müşteri hizmetleri ile yapılan iletişimler sırasında
• Platform kullanımı sırasında çerezler ve analitik araçlar vasıtasıyla
• Sosyal medya entegrasyonları ve üçüncü taraf bağlantılar aracılığıyla
• Anket, yarışma ve etkinlik katılımları sırasında

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Eğitim Hizmetleri: Oyun geliştirme eğitimlerinin sunulması ve kişiselleştirilmesi
• Müşteri Hizmetleri: Teknik destek, soru-cevap ve şikayet yönetimi
• Platform Güvenliği: Güvenlik tedbirlerinin alınması ve dolandırıcılık önleme
• İstatistiksel Analiz: Platform performansı ve kullanıcı deneyimi iyileştirmeleri
• Pazarlama Faaliyetleri: Yeni kurs duyuruları ve özel teklifler (rıza durumunda)
• Yasal Yükümlülükler: Vergi, muhasebe ve diğer yasal gerekliliklerin yerine getirilmesi

Kişisel verileriniz aşağıdaki durumlarda ve koşullarda paylaşılabilmektedir:

• Yasal Zorunluluklar: Mahkeme kararları, kolluk kuvvetleri talebi ve yasal düzenlemeler
• Hizmet Sağlayıcılar: Ödeme işlemcileri, hosting sağlayıcıları ve analitik hizmet providers
• İş Ortakları: Eğitim içeriği sağlayıcıları ve sertifikasyon kuruluşları
• Grup Şirketleri: Klora Quest bünyesindeki diğer şirketler (varsa)

Tüm veri paylaşımları gizlilik sözleşmeleri kapsamında gerçekleştirilmekte ve alıcı tarafların veri güvenliği tedbirleri denetlenmektedir.

Kişisel verileriniz aşağıdaki süreler boyunca saklanmaktadır:

• Aktif Üyelik Verileri: Hesap kapatılana kadar sürekli olarak
• Eğitim Kayıtları: Kurs tamamlandıktan sonra 5 yıl süreyle
• Ödeme Bilgileri: Vergi mevzuatı gereği 10 yıl süreyle
• Pazarlama Verileri: Rıza geri çekilene kadar veya maksimum 2 yıl
• Teknik Loglar: Güvenlik amaçlı 1 yıl süreyle
• İletişim Kayıtları: Müşteri hizmetleri için 3 yıl süreyle

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmıştır:

• Şifreleme: SSL/TLS sertifikaları ile veri aktarım güvenliği
• Erişim Kontrolü: Yetkilendirme sistemleri ve çok faktörlü kimlik doğrulama
• Veri Yedekleme: Düzenli yedekleme ve felaket kurtarma planları
• Güvenlik Duvarları: Firewall ve intrusion detection sistemleri
• Personel Eğitimi: Veri güvenliği konusunda düzenli personel eğitimleri
• Güvenlik Denetimleri: Yıllık güvenlik testleri ve açıklık taramaları

KVKK kapsamında sahip olduğunuz haklar şunlardır:

• Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• Erişim Hakkı: İşlenen kişisel verileriniz hakkında bilgi talep etme
• Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme
• Silme Hakkı: Kişisel verilerinizin silinmesini talep etme
• İşleme İtiraz: Kişisel verilerinizin işlenmesine itiraz etme
• Veri Taşınabilirliği: Verilerinizi yapılandırılmış formatta alma
• Otomatik Karar Vermeye İtiraz: Otomatik sistemlerle alınan kararlara itiraz

Web sitemizde kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılmaktadır:

• Zorunlu Çerezler: Sitenin temel fonksiyonları için gerekli
• Performans Çerezleri: Site performansını ölçmek ve iyileştirmek için
• Fonksiyonel Çerezler: Kişiselleştirilmiş deneyim sunmak için
• Pazarlama Çerezleri: Hedefli reklam gösterimi için (rıza durumunda)

Çerez tercihlerinizi tarayıcı ayarlarından yönetebilir veya site üzerindeki çerez yönetim panelini kullanabilirsiniz.

Bazı durumlarda kişisel verileriniz yurtdışındaki hizmet sağlayıcılara aktarılabilmektedir. Bu aktarımlar yalnızca aşağıdaki koşullarda gerçekleşmektedir:

• Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) uyumlu ülkelere
• Yeterli koruma seviyesine sahip ülkelere
• Standart sözleşme maddeleri ile korunan aktarımlarda
• Açık rızanızın bulunduğu durumlarda

Tüm uluslararası aktarımlar için uygun güvenlik tedbirleri alınmakta ve düzenli denetimler yapılmaktadır.

Kişisel veri güvenlik ihlali durumunda:

• İhlal tespit edildiği anda acil müdahale protokolü devreye girmektedir
• 72 saat içerisinde Kişisel Verileri Koruma Kuruluna bildirim yapılmaktadır
• Yüksek riskli ihlallerde ilgili kişiler derhal bilgilendirilmektedir
• İhlalin nedenleri araştırılarak önleyici tedbirler alınmaktadır
• İhlal süreci ve alınan tedbirler dokümante edilmektedir

18 yaş altındaki kullanıcılar için özel koruma tedbirleri uygulanmaktadır:

• 13 yaş altı çocuklar için ebeveyn onayı zorunludur
• 13-18 yaş arası için hem çocuk hem ebeveyn onayı alınır
• Çocuklara ait veriler daha kısa sürelerde saklanır
• Çocuk verilerinde pazarlama amaçlı işleme yapılmaz
• Özel güvenlik tedbirleri ve erişim kısıtlamaları uygulanır

Bu gizlilik politikası, yasal düzenlemeler ve iş süreçlerindeki değişiklikler doğrultusunda güncellenebilmektedir. Önemli değişiklikler:

• E-posta ile tüm kullanıcılara bildirilmektedir
• Platform ana sayfasında duyuru yapılmaktadır
• 30 gün önceden önbildirim gönderilmektedir
• Güncellemeler için onay alınması gerekebilmektedir

Politika güncellemelerini takip etmek ve haklarınızı korumanız önerilmektedir.

Kişisel veri işleme faaliyetlerimiz hakkında şikayetiniz varsa:

• Öncelikle Klora Quest: [email protected] adresine başvurabilirsiniz
• Kişisel Verileri Koruma Kurulu: Başvurunuz 30 gün içinde cevaplanmazsa KVKK'ya şikayet edebilirsiniz
• Başvuru Formu: kvkk.gov.tr adresinden online başvuru yapabilirsiniz
• Yazılı Başvuru: Noter aracılığıyla yazılı başvuru gönderebilirsiniz