KVKK Aydınlatma Metni

Veri sorumlusu ve kapsam

Bu metin; UniverseHall’u ziyaret ettiğinizde, hesap oluşturduğunuzda, öğrenme ve oyun özelliklerini kullandığınızda, seviye tespitine katıldığınızda veya bir kişisel veri başvurusu gönderdiğinizde verilerinizin nasıl işlendiğini açıklar.

Veri sorumlusunun ticari unvanı, MERSİS/sicil bilgileri ve fiziki tebligat adresi henüz kesinleşmemiştir. Ticari açılıştan önce bu bilgiler burada yayımlanmalıdır. Bu süreçte kişisel veri başvuruları aşağıdaki form üzerinden güvenli biçimde kayda alınabilir.

İşlenen veri kategorileri

UniverseHall yalnızca ilgili özelliğin çalışması için gereken bilgileri işler.

• Kimlik ve iletişim: görünen ad, kullanıcı adı ve e-posta adresi.
• Hesap ve güvenlik: parola özeti ve tuzu, oturum kayıtları, parola sıfırlama kayıtları ve giriş güvenlik olayları. Düz metin parolalar saklanmaz.
• Öğrenme ve değerlendirme: yanıtlar, puanlar, ilerleme, kaydedilen kelimeler, tanımlanan modüller, gönderimler ve geri bildirim.
• Kullanım ve tercih: arayüz dili, izin tercihleri, seçilen oyun karakteri ve oda katılımı.
• Teknik güvenlik: kısa ömürlü hız sınırlama tanımlayıcıları ve gerekli tarayıcı tercihleri. İsteğe bağlı analiz şu anda kapalıdır.

Amaçlar ve hukuki sebepler

Veriler; hesap oluşturmak ve güvenliğini sağlamak, ders ve değerlendirmeleri sunmak, sonuçları hesaplayıp iletmek, öğrenme ilerlemesini takip etmek, sınıf/oyun odalarını işletmek, talepleri yanıtlamak, kötüye kullanımı önlemek ve hukuki yükümlülükleri yerine getirmek amacıyla işlenir.

İşleme faaliyetine göre hukuki sebepler; sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi veya korunması ve temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaatidir. Açık rıza yalnızca isteğe bağlı pazarlama veya zorunlu olmayan analiz gibi açık rızanın uygun hukuki sebep olduğu durumlarda ayrıca istenir.

Toplama yöntemi ve alıcı grupları

Veriler; hesap ve seviye tespit formları, ders etkileşimleri, güvenlik kayıtları ve kişisel veri başvuruları üzerinden elektronik ortamda toplanır. Yalnızca gerektiği ölçüde yetkili UniverseHall çalışanları; barındırma, güvenlik ve işlemsel e-posta hizmet sağlayıcıları; profesyonel danışmanlar ve kanunen zorunlu hâllerde yetkili kamu kurumları ile paylaşılabilir. Kişisel veriler satılmaz.

Bir hizmet sağlayıcı veriyi Türkiye dışında saklayacak veya erişecekse aktarım, KVKK m.9 kapsamındaki uygun aktarım mekanizması ve sağlayıcı envanteri belgelendikten sonra etkinleştirilir.

Saklama ve silme

Seviye tespit iletişim ve sonuç kayıtları 180 gün sonunda sona erecek şekilde ayarlanır. Güvenlik giriş olayları 30 gün; olağan oturumlar en fazla 8 saat, “Beni hatırla” seçilirse 30 gün; parola sıfırlama kayıtları 1 saat; geçici oyun odaları 2 saat saklanır. Hesap ve öğrenme kayıtları hesap aktifken, sonrasında ise yalnızca uygulanabilir hukuki veya hak düşürücü/zamanaşımı süreleri boyunca tutulur. Amaç ve hukuki sebep sona erdiğinde veriler ilgili politika uyarınca silinir, yok edilir veya anonimleştirilir.

Hakların ve başvuru süreci

6698 sayılı Kanun’un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; bilgi, amaç ve alıcıları talep edebilir; şartları varsa düzeltme, silme veya yok etme isteyebilir; bu işlemlerin alıcılara bildirilmesini talep edebilir; yalnızca otomatik analiz sonucunda aleyhinize doğan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteyebilirsiniz.

Aşağıdaki formu parola, kimlik belgesi görseli veya hassas veri girmeden kullanın. Başvuruya anında bir referans numarası verilir. Yanıt açıklanmadan önce kimlik doğrulaması istenebilir. Başvurular en kısa sürede ve en geç 30 gün içinde, yasal ücret kuralları saklı kalmak üzere yanıtlanır.

Çocuklar ve yerel konuşma pratiği

Öğrenci hesabını hukuken tek başına yönetemiyorsa hesap ve izinler veli veya yasal temsilci ile birlikte yönetilmelidir. UniverseHall olağan öğrenme kullanımı için özel nitelikli kişisel veri talep etmez.

Konuşma öz pratiği öğrencinin cihazındaki tarayıcı belleğinde kalır. Mevcut otomatik kontrol yalnızca cihazda kayıt süresi ve kaydın oluşma sinyallerini kullanır; transkript oluşturmaz, sesi yüklemez, konuşanı tanımlamaz ve telaffuza puan verdiğini iddia etmez. Gelecekte sunucu veya üçüncü taraf analizi kullanılacaksa özellik etkinleştirilmeden önce ayrı aydınlatma, belgelenmiş hukuki dayanak ve gerekli izinler sağlanır.