KVKK Neden Oyun Alanı İçin Kritik?
Oyun alanında çocuğa ve ebeveyne ait kişisel veri kaydediyorsunuz; KVKK bu verilerin özenli ve hukuka uygun işlenmesini şart koşar. Genel kayıt verileri (ad, telefon, doğum tarihi gibi) KVKK'nın olağan rejimine tabidir; ancak sağlık bilgisi (alerji vb.) veya biyometrik veri gibi türler KVKK Madde 6'da sayılan özel nitelikli kişisel veri kategorisine girer ve daha sıkı şartlara (açık rıza veya kanunda sayılan istisnalar) tabidir. Kayıt formunda açık rıza alınması her durumda önemlidir. Uyumsuzluğun sonuçları:
- İdari para cezası riski (güncel tutarlar için kvkk.gov.tr)
- Ebeveynden gelen şikayetlerde ispat yükü işletmede
- Marka itibar kaybı (sosyal medyada hızlı yayılır)
Ne Veri Topluyorsunuz?
- Çocuğun adı, soyadı, doğum tarihi, fotoğrafı
- Ebeveyn adı, soyadı, telefonu, e-postası
- Sağlık bilgileri (alerji, vb.) — özel nitelikli kişisel veri
- Ödeme bilgileri (kart ise)
- Kamera kayıtları
- Mobil uygulama lokasyon verisi
Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık yerine geçmez; somut durumunuz için bir KVKK/hukuk danışmanına başvurmanızı öneririz.
5 Adımda KVKK Uyum Checklist'i
1. VERBİS Kaydı
Kişisel veri işliyorsanız VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı zorunlu. verbis.kvkk.gov.tr üzerinden ücretsiz başvuru.
2. Aydınlatma Metni Hazırla
Müşteri kayıt formunda görünür şekilde olmalı. Ne içermeli:
- Veri sorumlusu kim (işletmenizin yasal adı)
- Hangi veriler işleniyor
- Hangi amaçla işleniyor
- Kimlerle paylaşılıyor (yazılım sağlayıcı, mali müşavir vb.)
- Saklama süresi
- Veri sahibinin hakları (silme, düzeltme talebi)
3. Açık Rıza Al
Aydınlatma metninden ayrı olarak açık rıza formu imzalatın. "Yukarıdaki metni okudum ve onaylıyorum" yazılı. Dijital onay (yazılımda checkbox) hukuken geçerlidir.
4. Veri Güvenliği Önlemleri
- Verileri yurt içinde veya yurt dışında işlerken KVKK Madde 9 kapsamındaki güncel aktarım rejimine uy
- Şifreli iletişim (HTTPS)
- Personel yetkilendirme (herkes her veriye erişmemeli)
- Yedekleme prosedürü
- Veri ihlali tespit/raporlama planı
Playbu, kişisel verileri ilgili mevzuata uygun şekilde işler.
5. Silme/Düzeltme Talebi Karşılama
Ebeveyn "verimi sil" dediğinde 30 gün içinde silmek zorundasınız. Yazılımınızda bu fonksiyon olmalı. Manuel takipte risk büyük.
Aydınlatma Metni Şablonu (Örnek)
"[İşletme Adı] olarak, hizmetlerimizden faydalanırken paylaştığınız çocuğunuza ve size ait kişisel veriler 6698 Sayılı KVKK kapsamında işlenmektedir. Bu veriler; çocuğunuzun güvenli oyun ortamı sağlanması, ebeveyn iletişimi, ödeme süreci ve kampanya bilgilendirmeleri amacıyla işlenir. Verileriniz [altyapı sağlayıcınızın adı/lokasyonu] üzerinde, ilgili mevzuata uygun şekilde ve en fazla 3 yıl süreyle saklanır. Verilerinize erişim, düzeltme veya silme talebiniz için [e-posta] adresine yazabilirsiniz."
Sık Yapılan KVKK Hataları
- Sözlü "kayıt edebilir miyim?" sorma — yazılı kanıt yok
- Eski WhatsApp gruplarında ebeveyn telefonu paylaşma
- Sosyal medyada ebeveyn izni olmadan çocuk fotoğrafı paylaşma
- Yurt dışına veri aktarımını KVKK Madde 9'daki şartlara uymadan yapma
- Personel ayrılırken veri erişimini kapatmama
Sonuç
KVKK uyum karmaşık görünür ama doğru yazılımla önemli bir bölümünde araç desteği sağlar. Playbu KVKK uyumlu altyapı, otomatik aydınlatma/rıza akışı ve silme talebi yönetimi sunar. 15 gün ücretsiz dene.