Ebeveyn Kulübü aydınlatma metni

1. Veri sorumlusu

Blub Kids Ebeveyn Kulübü'nde ("Kulüp") işlenen kişisel veriler bakımından veri sorumlusu Bamu Tech'tir ("biz"). Adres: [şirket adresi]. MERSİS: [MERSİS no]. İletişim: hello@blubkids.com.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Kulüp'e üye olurken ve Kulüp'ü kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

2. Hangi verileri işliyoruz?

• Veli bilgileri: e-posta adresiniz ve şifreniz (şifreniz düz metin olarak değil, geri çevrilemeyen bir özet olarak saklanır).
• Çocuğunuzla ilgili bilgiler: çocuğunuzun adı (ya da kullanmayı seçtiğiniz bir ad) ve doğum yılı. Doğum tarihinin tamamını, fotoğrafını, okulunu ya da başka bir kimlik bilgisini istemeyiz.
• Konum bilgisi: yalnızca seçtiğiniz il. Açık adres ya da cihaz konumu almayız.
• Tercihler: içerik yaş bandı, ilgi alanları ve e-posta sıklığı.
• Kulüp kullanımı: "Yaptık", "Kaydet" ve "Gittik" işaretleriniz, indirme ve paylaşım gibi kulüp içi hareketler, soru kutusuna yazdığınız sorular, hangi bağlantıyla üye olduğunuz (ör. bir velinin paylaşım bağlantısı).
• Onay kayıtları: bu metni ve e-posta iznini hangi sürümüyle, ne zaman onayladığınız.
• Güvenlik kayıtları: oturum bilgisi (tarayıcınızda bir oturum çerezi; sunucuda yalnız özeti), giriş ve doğrulama bağlantılarının kullanım zamanları.

3. Hangi amaçlarla ve hangi hukuki sebeplerle?

• Üyeliğinizi açmak, girişinizi sağlamak ve kulüp sayfanızı sunmak: e-posta, şifre özeti, tercihler ve kulüp kullanımı. Hukuki sebep: bir sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Kulüp sayfanızı çocuğunuza göre kişiselleştirmek (adıyla hitap, yaşına uygun içerik, ilinizdeki etkinlikler): çocuğunuzun adı, doğum yılı ve il. Hukuki sebep: açık rızanız (KVKK m.5/1). Bu bilgileri vermezseniz kulübü yine kullanabilirsiniz; içerikler genel yaş bandına göre gösterilir.
• Yeni içerik geldiğinde size e-posta göndermek: e-posta adresiniz. Hukuki sebep: açık rızanız. İzninizi her e-postadaki bağlantıyla ya da Ayarlar sayfasından dilediğiniz zaman geri alabilirsiniz.
• Hesap güvenliği, kötüye kullanımın önlenmesi ve hizmetin düzgün çalışması: güvenlik kayıtları. Hukuki sebep: meşru menfaatimiz (KVKK m.5/2-f).
• Kulübü geliştirmek (hangi içeriklerin işe yaradığını, paylaşımların kaç kişiyi getirdiğini toplu olarak görmek) ve soru kutusundaki soruları kümeleyip cevaplamak: kulüp kullanımı ve soru metinleri. Hukuki sebep: meşru menfaatimiz.
• Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak: onay ve güvenlik kayıtları. Hukuki sebep: KVKK m.5/2-ç ve m.5/2-e.

4. Verileri kimlere aktarıyoruz?

Verilerinizi satmayız, reklam için kullanmayız ve reklamcılarla paylaşmayız. Kulübü çalıştırmak için yalnızca aşağıdaki hizmet sağlayıcılardan, veri işleyen sıfatıyla ve yalnızca bu hizmet için yararlanırız:

• Cloudflare, Inc.: web sitesinin ve üyelik veritabanının barındırılması, dosyaların sunulması.
• Resend: doğrulama, giriş ve bilgilendirme e-postalarının gönderilmesi.
• Google LLC: yalnızca analitik çerezlerine izin verdiyseniz site ziyaret istatistikleri (Google Analytics). Üyelik verileriniz Google'a aktarılmaz.

5. Yurt dışına aktarım

Bu hizmet sağlayıcıların sunucuları Türkiye dışında (ör. Avrupa Birliği ve Amerika Birleşik Devletleri) bulunabilir. Bu aktarımlar KVKK madde 9'da öngörülen güvencelere (ör. Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmeler) dayanılarak yapılır. [Hukuki inceleme: her sağlayıcı için standart sözleşme ve Kurum bildirimi teyit edilmeli.]

6. Ne kadar süre saklıyoruz?

• Üyelik bilgileri ve kulüp kullanımı: üyeliğiniz sürdükçe. "Verimi sil" seçeneğiyle hepsi hemen ve kalıcı olarak silinir.
• Kulüpten ayrılırsanız e-posta gönderimi durur; kaydettikleriniz geri dönebilmeniz için kalır. Bunları da silmek için "Verimi sil" seçeneğini kullanabilir ya da bize yazabilirsiniz. [Öneri: ayrılan üyelerin verileri 12 ay sonra otomatik silinsin.]
• Soru kutusuna yazdığınız soru metinleri: en fazla 90 gün; sonra yalnız konusunun toplu sayısı kalır.
• Giriş ve doğrulama bağlantıları: kullanıldıktan ya da süresi dolduktan sonra (en geç birkaç gün içinde) silinir. Oturum bilgisi: en fazla 90 gün.
• Onay kayıtları: ispat yükümlülüğümüz nedeniyle, ilgili zamanaşımı süreleri boyunca.

7. Haklarınız

KVKK madde 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Taleplerinizi hello@blubkids.com adresine, kulüpte kayıtlı e-posta adresinizden yazarak iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlarız. Ayarlar sayfasından verilerinizi kendiniz düzeltebilir ya da tamamen silebilirsiniz.

8. Çocuklar hakkında

Kulüp ebeveynler içindir; üyeliği yalnız 18 yaşından büyük ebeveyn ya da veliler açabilir. Çocuğunuza ait bilgileri yalnız siz, kendi tercihinizle paylaşırsınız ve yalnız kulüp sayfanızı kişiselleştirmek için kullanırız. Çocuğunuzun bilgileri hiçbir zaman profil oluşturma, reklam ya da pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.