Gizlilik ve KVKK
BAMBO KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ VE GİZLİLİK POLİTİKASI
Son Güncelleme Tarihi: 30 Haziran 2026
I. GİRİŞ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel verilerin işlenmesi ise kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, açıklanması, sınıflandırılması veya kullanılmasının engellenmesi gibi kişisel veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
İşbu Kişisel Verilerin Korunması, İşlenmesi ve Gizlilik Politikası (“Politika”), “Bambo” isimli mobil uygulamanın kullanımı sırasında işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Bambo; kullanıcıların dijital materyallere erişmesi, materyal oluşturması, oyunları kullanması, ödevlendirme yapması ve öğrenci/danışan/çocuk profilleri üzerinden çalışma süreçlerini takip etmesi amacıyla geliştirilmiş bir mobil uygulamadır.
Bambo herkes tarafından indirilebilir ve kullanılabilir. Bununla birlikte uygulama özellikle terapistlerin, uzmanların, eğitimcilerin ve terapi/eğitim süreçlerinde materyal kullanan kişilerin çalışmalarını desteklemek üzere tasarlanmıştır. Bambo’yu kullanmak için diploma, mesleki belge, uzmanlık belgesi veya profesyonel statü şartı aranmaz.
Bambo, doğrudan terapi, eğitim, tanı, teşhis, tedavi, klinik karar, tıbbi değerlendirme veya sağlık hizmeti sunmaz. Uygulama, kullanıcıya dijital materyal ve destek araçları sunan bir platform niteliğindedir.
Bu Politika, açık rıza metni değildir. Açık rıza gerektiren kişisel veri işleme faaliyetleri bakımından ayrıca açık rıza/onay alınabilir.
Değişen uygulama özellikleri, teknik altyapı, iş modeli veya mevzuata uyum sağlamak amacıyla bu Politika’da zaman zaman değişiklik yapılabilir. Güncel Politika, uygulama içinde veya bambo.com.tr adresinde yayımlanabilir.
Veri Sorumlusu
KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan kişi tarafından işlenmektedir:
Veri Sorumlusu: Barış KılınçUygulama: BamboE-posta: bariskilinc157@gmail.com
Bu Politika kapsamında “Bambo”, “Uygulama” veya “biz” ifadeleri, Bambo mobil uygulamasını ve uygulamanın yayıncısı olan veri sorumlusunu ifade eder.
II. KİŞİSEL VERİLERİN İŞLENMESİ
II.I. Kişisel Verilerin İşlenmesine İlişkin İlkeler
Bambo, kişisel verileri işlerken KVKK’da yer alan aşağıdaki ilkelere uygun hareket etmeyi amaçlar:
Hukuka ve dürüstlük kurallarına uygun işleme: Kişisel veriler, yürürlükteki mevzuata ve dürüstlük kurallarına uygun şekilde işlenir.
Doğru ve gerektiğinde güncel olma: Kişisel verilerin doğru ve güncel tutulması için makul imkânlar sağlanır. Kullanıcılar, hesap bilgilerinin doğru ve güncel olmasından sorumludur.
Belirli, açık ve meşru amaçlarla işleme: Kişisel veriler, Bambo hizmetlerinin sunulması, geliştirilmesi, güvenliğin sağlanması, abonelik ve destek süreçlerinin yürütülmesi gibi belirli ve meşru amaçlarla işlenir.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Kişisel veriler, işleme amacı için gerekli olan kapsamla sınırlı olarak işlenir.
Gerekli süre kadar saklama: Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Saklama süresi sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Bambo, özellikle öğrenci/danışan/çocuk profilleri bakımından veri minimizasyonu ilkesine önem verir. Bu nedenle mümkün olduğunca gerçek ad-soyad yerine kullanıcı adı, kod veya benzeri daha az kişisel veri içeren bilgiler kullanılması önerilir.
II.II. İşlenen Kişisel Veri Kategorileri
Bambo’nun kullanımı kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik ve profil bilgileri: Ad, soyad, kullanıcı adı, profil bilgileri, şehir bilgisi, meslek/alan bilgisi, üniversite bilgisi ve kullanıcı tarafından isteğe bağlı olarak girilen benzeri bilgiler.
İletişim bilgileri: E-posta adresi, telefon numarası ve destek/iletişim taleplerinde paylaşılan iletişim bilgileri.
Hesap ve işlem güvenliği bilgileri: Hesap ID, hesap oluşturma tarihi, giriş kayıtları, oturum bilgileri, şifre bilgileri, doğrulama bilgileri, IP adresi, cihaz bilgileri, uygulama sürümü, güvenlik kayıtları ve benzeri bilgiler.
Kullanıcı işlem bilgileri: Uygulama içi hareketler, kullanılan özellikler, oluşturulan materyaller, atanmış ödevler, ödev tamamlanma durumu, oyun/materyal kullanım bilgileri, uygulama işlem kayıtları ve benzeri kullanım bilgileri.
Abonelik ve finansal işlem bilgileri: Abonelik paketi, abonelik durumu, ödeme sonucu, işlem numarası, uygulama mağazası işlem bilgileri, iade/iptal bilgileri, fatura veya makbuz bilgileri.
Kredi kartı veya banka kartı gibi ödeme aracı bilgilerinin tamamı Bambo tarafından doğrudan saklanmayabilir. Ödeme işlemleri, ilgili uygulama mağazası veya ödeme altyapısı üzerinden yürütülebilir.
Kullanıcı içerikleri: Kullanıcının uygulama içinde oluşturduğu, yüklediği, düzenlediği veya yapay zekâ desteğiyle ürettiği materyaller, metinler, görseller, sesler, oyun içerikleri, çalışma içerikleri ve benzeri içerikler.
Öğrenci/danışan/çocuk profil bilgileri: Kullanıcı tarafından oluşturulan öğrenci/danışan/çocuk profillerine ilişkin kullanıcı adı, kod, şifre, atanmış ödevler, kullanılan materyaller, oyun/ödev tamamlanma durumu ve sınırlı profil kullanım kayıtları.
Destek ve iletişim bilgileri: Destek talepleri, şikâyetler, öneriler, geri bildirimler, hesap silme talepleri, veri silme talepleri ve bunlara ilişkin yazışma kayıtları.
Pazarlama ve iletişim tercihleri: Ticari elektronik ileti onayı, kampanya/duyuru tercihleri, iletişim izinleri ve onay/ret kayıtları.
Hukuki işlem bilgileri: KVKK başvuruları, kullanıcı talepleri, uyuşmazlık kayıtları, yasal bildirimler, yetkili kurum veya yargı mercileriyle yazışmalar ve hukuki süreçlere ilişkin bilgiler.
Teknik ve analitik veriler: Hata kayıtları, performans verileri, uygulama kullanım istatistikleri, cihaz ve sistem bilgileri, çökme raporları, analiz verileri, bildirim token bilgileri ve benzeri teknik veriler.
Özel nitelikli kişisel veriler: Bambo, özel nitelikli kişisel veri girilmesini zorunlu tutmaz. Kullanıcıların sağlık verisi, tanı bilgisi, terapi raporu, engellilik bilgisi, özel eğitim raporu, değerlendirme notu veya benzeri özel nitelikli kişisel verileri uygulamaya girmemesi önerilir.
Kullanıcı tarafından özel nitelikli kişisel veri girilmesi hâlinde, gerekli hukuki dayanak, bilgilendirme ve izin/onay süreçlerinin yürütülmesinden kullanıcı sorumludur. Bu tür veriler, ancak KVKK’da öngörülen şartların mevcut olması hâlinde işlenebilir.
II.III. Kişisel Verilerin İşlenme Şartları ve Amaçları
Bambo, kişisel verileri KVKK’nın 5. ve gerekli hâllerde 6. maddelerinde yer alan işleme şartlarına dayanarak işler.
Bu kapsamda kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
Kanunlarda açıkça öngörülmesi.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması.
Kişisel verinin ilgili kişi tarafından alenileştirilmiş olması.
Gerekli hâllerde ilgili kişinin açık rızasının bulunması.
Bambo kişisel verileri aşağıdaki amaçlarla işleyebilir:
Kullanıcı hesabının oluşturulması, doğrulanması ve yönetilmesi.
Kullanıcının uygulamaya güvenli şekilde giriş yapmasının sağlanması.
Bambo hizmetlerinin sunulması, işletilmesi ve geliştirilmesi.
Hazır materyallerin, oyunların ve dijital içeriklerin kullanıma sunulması.
Kullanıcının materyal oluşturmasına, düzenlemesine, kaydetmesine ve kullanmasına imkân sağlanması.
Öğrenci/danışan/çocuk profillerinin oluşturulması ve yönetilmesi.
Öğrenci/danışan/çocuk profillerine ödev ve materyal atanması.
Atanan ödevlerin ve materyal kullanım durumlarının takip edilmesi.
Yapay zekâ destekli materyal üretim özelliklerinin çalıştırılması.
Abonelik, ödeme, yenileme, iptal, iade, fatura ve makbuz süreçlerinin yürütülmesi.
Kullanıcıya uygulama içi bildirim, e-posta ve SMS yoluyla hizmete ilişkin gerekli bilgilendirmelerin yapılması.
Kullanıcı destek taleplerinin alınması, incelenmesi ve yanıtlanması.
Hesap silme, veri silme ve diğer kullanıcı taleplerinin sonuçlandırılması.
Uygulama güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yetkisiz erişimlerin engellenmesi.
Hata, performans ve kullanım analizlerinin yapılması.
Uygulama deneyiminin iyileştirilmesi ve yeni özelliklerin geliştirilmesi.
Mevzuattan, uygulama mağazalarından, ödeme sağlayıcılardan veya yetkili makamlardan kaynaklanan yükümlülüklerin yerine getirilmesi.
Uyuşmazlıkların önlenmesi, taleplerin incelenmesi ve hakların tesisi, kullanılması veya korunması.
Kullanıcı’nın açık onay vermesi hâlinde kampanya, duyuru, tanıtım, abonelik avantajları ve pazarlama iletişimlerinin gönderilmesi.
Açık rıza gerektiren işlemler bakımından ilgili kişiden ayrıca açık rıza/onay alınabilir. Açık rıza verilmemesi, açık rızaya bağlı olmayan temel uygulama hizmetlerinin kullanılmasına engel olmaz.
II.IV. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle elektronik ortamda toplanabilir:
Mobil uygulama üzerinden hesap oluşturmanız.
Uygulama içinde profil bilgisi girmeniz veya güncellemeniz.
Uygulama özelliklerini kullanmanız.
Materyal oluşturmanız, yüklemeniz veya düzenlemeniz.
Öğrenci/danışan/çocuk profili oluşturmanız.
Ödev, oyun veya materyal atamanız.
Yapay zekâ destekli materyal üretim alanına içerik girmeniz.
Abonelik başlatmanız, yenilemeniz veya iptal etmeniz.
Google Play, App Store veya ödeme altyapıları üzerinden abonelik/ödeme işlemi gerçekleştirmeniz.
destek@bambo.com adresi veya diğer iletişim kanalları üzerinden iletişime geçmeniz.
Hesap silme veya veri silme talebi iletmeniz.
Uygulama içi bildirim, hata kaydı, güvenlik kaydı, cihaz kaydı ve kullanım kayıtlarının oluşması.
Web sitesi, uygulama mağazası sayfası veya uygulama içi yönlendirmeler üzerinden Bambo ile etkileşime girmeniz.
II.V. Öğrenci/Danışan/Çocuk Profillerine İlişkin Özel Açıklama
Bambo’da öğrenci/danışan/çocuk profilleri, genel kullanıcı hesabı değildir. Bu profiller yalnızca kullanıcı tarafından atanmış ödev ve materyallere sınırlı erişim sağlar.
Bu profiller kapsamında işlenebilecek veriler mümkün olduğunca sınırlı tutulur. Bu kapsamda aşağıdaki veriler işlenebilir:
Kullanıcı adı, kod veya benzeri tanımlayıcı.
Sınırlı profil şifresi.
Atanan ödevler ve materyaller.
Oyun, materyal veya ödev tamamlama durumu.
Sınırlı profil kullanım kayıtları.
Bambo, öğrenci/danışan/çocuk profillerinde gerçek ad-soyad, T.C. kimlik numarası, açık adres, telefon numarası, sağlık verisi, tanı bilgisi, terapi raporu veya özel nitelikli kişisel veri girilmesini zorunlu tutmaz ve önermez.
Bu profillerin oluşturulması, profil bilgileri ile giriş bilgilerinin ilgili kişiyle paylaşılması ve gerekli bilgilendirme/izin süreçlerinin yürütülmesi kullanıcıya aittir.
Kullanıcı, özellikle çocuklara ilişkin veri girerken veri minimizasyonu ilkesine uygun hareket etmeli ve yalnızca kullanım amacı için gerekli olan sınırlı bilgileri girmelidir.
II.VI. Yapay Zekâ Destekli Materyal Üretimine İlişkin Özel Açıklama
Bambo, kullanıcıların materyal üretmesini desteklemek amacıyla yapay zekâ destekli özellikler sunabilir.
Kullanıcı tarafından yapay zekâ alanına girilen metin, komut, açıklama, talep veya benzeri içerikler, yapay zekâ çıktısının oluşturulması amacıyla işlenebilir.
Kullanıcıların yapay zekâ alanına aşağıdaki bilgileri girmemesi gerekir:
Gerçek kişi adı ve soyadı.
T.C. kimlik numarası veya benzeri kimlik bilgileri.
Telefon numarası, adres veya doğrudan iletişim bilgileri.
Sağlık verisi, tanı bilgisi veya terapi raporu.
Özel eğitim raporu veya özel nitelikli kişisel veri.
Çocuğu, öğrenciyi, danışanı veya üçüncü kişiyi doğrudan tanımlayabilecek bilgiler.
Yapay zekâ destekli özellikler, teknik olarak üçüncü taraf yapay zekâ hizmet sağlayıcıları aracılığıyla çalışabilir. Bu nedenle kullanıcıların yapay zekâ alanına kişisel veri veya özel nitelikli kişisel veri girmemesi önemlidir.
Yapay zekâ çıktıları otomatik olarak oluşturulur. Kullanıcı, bu çıktıları kullanmadan veya öğrenci/danışan/çocuk profiline atamadan önce içeriğin uygunluğunu kendisi kontrol etmelidir.
III. KİŞİSEL VERİLERİN AKTARILMASI
III.I. Kişisel Verilerin Yurt İçinde Aktarılması
Bambo, kişisel verileri KVKK’nın 8. maddesine uygun olarak, işleme amaçları doğrultusunda ve gerekli güvenlik tedbirlerini alarak üçüncü kişilere aktarabilir.
Kişisel veriler aşağıdaki şartlardan birinin bulunması hâlinde yurt içindeki üçüncü kişilere aktarılabilir:
İlgili kişinin açık rızasının bulunması.
Kanunlarda açıkça öngörülmesi.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için veri aktarımının zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için aktarımın zorunlu olması.
Kişisel verinin ilgili kişi tarafından alenileştirilmiş olması.
III.II. Kişisel Verilerin Yurt Dışına Aktarılması
Bambo’nun sunulması sırasında kullanılan bazı üçüncü taraf hizmet sağlayıcılar, uygulama mağazaları, ödeme altyapıları, bulut altyapı hizmetleri, yapay zekâ hizmetleri, e-posta/SMS/bildirim servisleri, analiz veya hata izleme araçları yurt dışında bulunabilir ya da verileri yurt dışında işleyebilir.
Bu kapsamda kişisel verileriniz aşağıdaki amaçlarla yurt dışına aktarılabilir:
Uygulama hizmetlerinin sunulması.
Teknik altyapının işletilmesi.
Abonelik ve ödeme süreçlerinin yürütülmesi.
Yapay zekâ destekli materyal üretimi.
Bildirim, e-posta ve SMS süreçlerinin yürütülmesi.
Hata ve performans analizlerinin yapılması.
Güvenlik ve destek süreçlerinin sağlanması.
Yurt dışına aktarım yapılması gereken hâllerde KVKK’nın 9. maddesi ve ilgili ikincil düzenlemelerde öngörülen usul ve esaslara uygun hareket edilir.
Bu kapsamda aktarım; yeterlilik kararının bulunması, uygun güvencelerden birinin sağlanması, Kanun’da öngörülen istisnai hâllerden birinin bulunması veya gerekli hâllerde ilgili kişinin açık rızasının alınması yollarından uygulanabilir olanına dayanılarak gerçekleştirilebilir.
Açık rıza gerektiren yurt dışı aktarım süreçleri bakımından ayrıca açık rıza alınabilir. Açık rıza verilmemesi hâlinde, açık rızaya bağlı özellik veya hizmetlerden yararlanılamayabilir.
III.III. Kişisel Verilerin Aktarılabileceği Taraflar
Bambo, yukarıda belirtilen amaçlar ve hukuki sebepler doğrultusunda kişisel verileri aşağıdaki taraflara aktarabilir:
Uygulama mağazaları ve ödeme altyapıları: Google Play, App Store ve ödeme hizmet sağlayıcılarına; abonelik, ödeme, yenileme, iptal, iade, fatura/makbuz ve işlem güvenliği süreçlerinin yürütülmesi amacıyla aktarım yapılabilir.
Bulut ve teknik altyapı hizmet sağlayıcıları: Sunucu, veri tabanı, dosya saklama, kimlik doğrulama, güvenlik, yedekleme, hata izleme, performans ölçümü ve teknik altyapı hizmetleri alınan üçüncü taraf hizmet sağlayıcılara aktarım yapılabilir.
Bildirim, e-posta ve SMS hizmet sağlayıcıları: Uygulama içi bildirim, e-posta, SMS, hesap doğrulama, hizmet bilgilendirmesi, destek yanıtı ve gerekli iletişimlerin gönderilmesi amacıyla hizmet sağlayıcılara aktarım yapılabilir.
Yapay zekâ hizmet sağlayıcıları: Kullanıcının yapay zekâ destekli materyal üretim özelliğini kullanması hâlinde, kullanıcının ilgili alana girdiği içerikler, yapay zekâ çıktısının oluşturulması amacıyla yapay zekâ hizmet sağlayıcılarına aktarılabilir veya bu sağlayıcılar aracılığıyla işlenebilir.
Analiz, hata izleme ve güvenlik hizmet sağlayıcıları: Uygulamanın güvenliğinin sağlanması, teknik sorunların tespiti, hata kayıtlarının incelenmesi, performans ölçümü ve hizmet kalitesinin artırılması amacıyla aktarım yapılabilir.
Destek ve operasyon hizmet sağlayıcıları: Destek taleplerinin alınması, incelenmesi, yanıtlanması ve teknik sorunların giderilmesi amacıyla destek veya operasyon hizmet sağlayıcılarına aktarım yapılabilir.
Hukuki ve mali danışmanlar: Hukuki hakların korunması, uyuşmazlıkların yönetilmesi, mali yükümlülüklerin yerine getirilmesi, fatura/muhasebe süreçlerinin yürütülmesi amacıyla avukat, mali müşavir, denetçi, danışman ve benzeri hizmet sağlayıcılara aktarım yapılabilir.
Yetkili kamu kurumları ve yargı mercileri: Kanunen yetkili kamu kurumları, idari makamlar, mahkemeler, icra daireleri, savcılıklar ve diğer yetkili mercilere; hukuki yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması amacıyla aktarım yapılabilir.
Kişisel veriler, yalnızca ilgili işleme amacı için gerekli olduğu ölçüde ve ilgili alıcı grubuyla sınırlı olarak aktarılır.
IV. KİŞİSEL VERİLERİN KORUNMASI
Bambo, işlediği kişisel verilerin güvenliğini sağlamak amacıyla ilgili mevzuat kapsamında makul teknik ve idari tedbirleri almayı amaçlar.
Bu kapsamda aşağıdaki tedbirler uygulanabilir:
Kişisel veri işleme süreçlerinin teknik sistemlerle izlenmesi.
Yetkisiz erişimi önlemeye yönelik erişim kontrollerinin uygulanması.
Kullanıcı hesapları için kimlik doğrulama mekanizmalarının kullanılması.
Şifrelerin doğrudan görüntülenebilir şekilde saklanmamasına yönelik teknik önlemler alınması.
Sunucu, veri tabanı ve bulut altyapısı güvenlik tedbirlerinin uygulanması.
Hata ve güvenlik kayıtlarının izlenmesi.
Gerekli hâllerde yedekleme ve sistem sürekliliği tedbirlerinin alınması.
Gerektiğinde şifreleme ve güvenli iletişim yöntemlerinin kullanılması.
Kişisel verilere erişimin yalnızca gerekli kişiler ve gerekli amaçlarla sınırlandırılması.
Kişisel verilerin aktarıldığı hizmet sağlayıcılarla güvenlik ve gizlilik yükümlülüklerini içeren sözleşmesel düzenlemeler yapılması.
Kişisel veri güvenliğine ilişkin risklerin değerlendirilmesi ve gerekli iyileştirmelerin yapılması.
Kullanıcı, hesap bilgilerini ve şifresini güvenli şekilde saklamakla sorumludur. Kullanıcı, hesabının yetkisiz şekilde kullanıldığını düşünüyorsa durumu gecikmeden bariskilinc157@gmail.com adresine bildirmelidir.
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, ilgili mevzuatta öngörülen yükümlülükler kapsamında gerekli bildirim süreçleri yürütülür.
V. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI, HAKLARI VE BAŞVURU YÖNTEMİ
V.I. Kişisel Veri Sahibinin Aydınlatılması
KVKK’nın 10. maddesi kapsamında kişisel verilerin elde edilmesi sırasında ilgili kişilerin bilgilendirilmesi gerekir.
Bambo, ilgili kişileri aşağıdaki konularda bilgilendirmeyi amaçlar:
Veri sorumlusunun kimliği.
Kişisel verilerin hangi amaçla işleneceği.
Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği.
Kişisel veri toplamanın yöntemi ve hukuki sebebi.
KVKK’nın 11. maddesinde sayılan ilgili kişi hakları.
V.II. Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir:
Kişisel veri işlenip işlenmediğini öğrenme.
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
V.III. Başvuru Yöntemi
İlgili kişiler, KVKK kapsamındaki haklarına ilişkin taleplerini aşağıdaki iletişim kanalı üzerinden iletebilir:
E-posta: bariskilinc157@gmail.com
Başvuruda aşağıdaki bilgilerin yer alması önerilir:
Ad ve soyad.
Başvuru sahibiyle iletişim kurulabilecek e-posta adresi veya telefon numarası.
Talebin konusu.
Talebe ilişkin açıklamalar.
Gerekli hâllerde kimliği doğrulamaya yardımcı bilgiler.
Üçüncü kişi adına başvuru yapılıyorsa yetkiyi gösteren bilgi veya belge.
Bambo, başvuruda bulunan kişinin ilgili kişi olup olmadığını tespit etmek ve talebi doğru şekilde sonuçlandırmak amacıyla ek bilgi talep edebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç yasal süreler içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde, ilgili mevzuatta öngörülen ücret talep edilebilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi, KVKK’da öngörülen usul ve süreler çerçevesinde Kişisel Verileri Koruma Kurulu’na başvurabilir.
VI. VERİ SAHİBİ VE KİŞİSEL VERİ KATEGORİZASYONU
VI.I. Veri Sahibi Kategorileri
Bambo kapsamında kişisel verileri işlenebilecek ilgili kişi grupları aşağıdaki şekilde kategorize edilebilir:
Kullanıcı: Bambo’yu indiren, kullanan, hesap oluşturan veya abonelik başlatan gerçek kişidir.
Sınırlı Profil Sahibi: Kullanıcı tarafından Bambo içinde öğrenci/danışan/çocuk profili oluşturulan ve yalnızca atanmış ödev/materyallere erişim sağlayan kişidir.
Potansiyel Kullanıcı: Bambo’ya ilgi gösteren, web sitesi, uygulama mağazası veya iletişim kanalları üzerinden bilgi alan ya da Bambo ile iletişime geçen gerçek kişidir.
Destek ve Talep Sahibi: Bambo’ya destek, şikâyet, öneri, hesap silme, veri silme veya KVKK başvurusu ileten gerçek kişidir.
Üçüncü Kişiler: Kullanıcı tarafından Bambo’ya girilen içeriklerde veya destek taleplerinde bilgileri yer alabilecek diğer gerçek kişilerdir.
Bu kategoriler sınırlı sayıda değildir. Bambo ile iletişime geçen veya Bambo hizmetleri kapsamında kişisel verisi işlenen diğer gerçek kişiler de bu Politika kapsamında değerlendirilebilir.
VI.II. Kişisel Veri Kategorizasyonu
Bambo tarafından işlenen kişisel veriler aşağıdaki şekilde kategorize edilebilir:
Kimlik ve profil bilgileri: Kullanıcı hesabı, profil ve tanımlama süreçleri kapsamında işlenen bilgiler.
İletişim bilgileri: Kullanıcıyla iletişim kurulmasını, destek taleplerinin alınmasını ve gerekli bilgilendirmelerin yapılmasını sağlayan bilgiler.
İşlem güvenliği bilgileri: Hesap güvenliği, oturum yönetimi, sistem güvenliği ve kötüye kullanımın önlenmesi amacıyla işlenen bilgiler.
Kullanıcı işlem bilgileri: Uygulama içi kullanım, materyal, oyun, ödev ve profil işlemlerine ilişkin bilgiler.
Finansal ve abonelik bilgileri: Abonelik, ödeme, iade, iptal, fatura/makbuz ve uygulama mağazası işlem süreçlerine ilişkin bilgiler.
Kullanıcı içerikleri: Kullanıcı tarafından oluşturulan, yüklenen, düzenlenen veya yapay zekâ desteğiyle üretilen içerikler.
Sınırlı profil bilgileri: Öğrenci/danışan/çocuk profilleri kapsamında işlenen kullanıcı adı, kod, şifre, ödev ve tamamlanma bilgileri.
Pazarlama bilgileri: Ticari elektronik ileti onayı, iletişim tercihleri ve pazarlama süreçlerine ilişkin bilgiler.
Hukuki işlem bilgileri: Talepler, başvurular, uyuşmazlıklar ve yasal süreçlere ilişkin bilgiler.
Teknik ve analitik bilgiler: Hata, performans, cihaz, uygulama sürümü, bildirim ve kullanım analizi verileri.
Özel nitelikli kişisel veriler: Bambo tarafından girilmesi zorunlu tutulmayan; kullanıcı tarafından girilmesi hâlinde sağlık verisi, tanı bilgisi, terapi raporu, özel eğitim ihtiyacı, değerlendirme notu veya benzeri özel nitelikli veriler.
VII. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİNE İLİŞKİN İLKELER
Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca ve işlendikleri amaç için gerekli olan süre kadar saklanır.
Kişisel verilerin ne kadar süre saklanması gerektiğine ilişkin mevzuatta açık bir süre bulunmuyorsa, kişisel veriler Bambo’nun ilgili veriyi işlerken yürüttüğü faaliyet ile bağlantılı olarak gerekli olan süre kadar işlenir.
Saklama süresi belirlenirken aşağıdaki kriterler dikkate alınır:
Kullanıcı hesabının aktif olup olmadığı.
Abonelik ve ödeme süreçlerinin devam edip etmediği.
İlgili kişisel verinin hangi amaçla işlendiği.
Mevzuatta öngörülen saklama süreleri.
Hukuki uyuşmazlık, talep, şikâyet veya denetim ihtimali.
Hesap silme veya veri silme talebinin bulunup bulunmadığı.
İşleme amacı sona ermiş kişisel veriler, yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi, ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla, gerekli ve sınırlı süre boyunca saklanabilir.
Bu amaçla saklanan kişisel verilere yalnızca ilgili hukuki süreç için gerekli olduğunda ve sınırlı kişiler tarafından erişilebilir.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
VIII. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HÂLE GETİRİLMESİ
İlgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler Bambo tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.
Kullanıcı, uygulama içindeki “Hesabımı Sil” alanı üzerinden hesabının silinmesini talep edebilir.
Kullanıcı ayrıca bariskilinc157@gmail.com adresi üzerinden hesap ve veri silme talebinde bulunabilir.
Hesap silme talebi üzerine, yasal saklama yükümlülükleri, abonelik/ödeme kayıtları, uyuşmazlık kayıtları ve teknik güvenlik gereklilikleri saklı kalmak üzere, ilgili hesap ve hesapla ilişkili kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Hesap silme işlemi, uygulama mağazası veya ödeme platformu üzerinden devam eden aboneliği otomatik olarak iptal etmeyebilir. Kullanıcı, abonelik iptalini ilgili platform üzerinden ayrıca yapmalıdır.
IX. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER VE İLETİŞİM
Bu Politika; mevzuat değişiklikleri, uygulama özelliklerindeki değişiklikler, işleme amaçlarındaki değişiklikler, teknik altyapıdaki güncellemeler veya üçüncü taraf hizmet sağlayıcılardaki değişiklikler nedeniyle zaman zaman güncellenebilir.
Güncel Politika uygulama içinde veya bambo.com.tr adresinde yayımlanır.
Önemli değişiklikler yapılması hâlinde kullanıcılar uygulama içi bildirim, e-posta veya uygun başka bir yöntemle bilgilendirilebilir.
Kişisel verilerinizin işlenmesine ilişkin soru, talep ve başvurularınız için aşağıdaki iletişim kanallarını kullanabilirsiniz:
E-posta: bariskilinc157@gmail.com
BamboVeri Sorumlusu: Barış KılınçE-posta: bariskilinc157@gmail.com