Gizlilik Politikası

Bu Politika neyle ilgilidir?

Gizlilik Politikamıza hoş geldiniz! Bilgilerinizi nasıl güvende tuttuğumuz hakkında daha fazlasını öğrenmek istemenizden çok memnun olduk. Bu politika, hizmetlerimizi veya uygulamalarımızı ziyaret ettiğinizde ya da kullandığınızda, kişisel verilerinizin nasıl korunduğu hakkında size daha fazla bilgi sağlamaktadır. Bu Gizlilik Politikası’nda ayrıca gizlilik haklarınız ve yasaların sizi nasıl koruduğu anlatılmaktadır. Son olarak bu Gizlilik Politikası, web siteleri, uygulamalar, üçüncü taraf sosyal ağlar, perakende mağazaları, satış noktaları ve etkinlikler gibi çeşitli kanallarımız aracılığıyla toplayabileceğimiz kişisel veriler dahil olmak üzere hem çevrim içi hem de çevrim dışı veri toplama faaliyetlerimizi kapsar.

Bu bizim genel Gizlilik Politikamızdır. Bazı yargı bölgeleri için ülkeye/eyalete özgü ek hükümler geçerlidir. Özel hükümlere yönlendirilmek için buraya tıklayın.

Diğer bir deyişle, kişisel verileri nasıl topladığımız, sakladığımız ve paylaştığımız hakkında daha fazla bilgi arıyorsanız burası tam aradığınız yer!

Kişisel verilerinizden kim sorumludur?

LEGO Group, dünyanın her yerine yayılmış birkaç farklı tüzel kişilikten oluşmaktadır. LEGO Group hakkında şuradan daha fazla bilgi alabilirsiniz: https://www.LEGO.com/aboutus.

Bu Gizlilik Politikası, LEGO System A/S’nin veri sorumlusu (verilerden sorumlu ve verileri yöneten) olduğu LEGO Group bünyesindeki tüm şirketler adına yayınlanmaktadır. Bazı durumlarda yerel bir LEGO Group şirketi, yerel işlemenin gerçekleştiği ülke için kendi veri sorumlusunu belirlemiştir. Bu Gizlilik Politikası kapsamında “biz”, “bizim” ya da “bize” şeklinde bir ifade kullanıldığında LEGO System A/S kastedilmektedir.

Bu Gizlilik Politikasıyla ilgili sorulara yanıt vermekten sorumlu bir veri koruma görevlisi (‘VKG’) atanmıştır. Bu Politika hakkında herhangi bir sorunuz varsa lütfen bizimle iletişime geçin. VKG’ye şu adresten de mektup gönderebilirsiniz:

   LEGO System A/S
   Aastvej 1,
   7190 Billund,
   Danimarka
   Att: DPO

Lütfen adınızı ve sorunuzun ilgili olduğu ülkeyi belirtin.

Gizlilik haklarınız

Veri sahibi olarak, sizinle ilgili tuttuğumuz kişisel veriler konusunda aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişim talep edebilirsiniz. Sizinle ilgili tuttuğumuz kişisel verilere erişim hakkına sahipsiniz. Çoğu durumda bu bilgi, bizden aldığınız çevrim içi hizmetlerde zaten size sunulur. Ancak erişim hakkınız mevzuat, başka kişilerin gizliliğinin korunması ve LEGO Group’un iş uygulamaları, uzmanlığı, ticari sırları ve şirket içi değerlendirmeleri dikkate alınarak kısıtlanabilir.

• Yanlış veya eksik verilerin düzeltilmesini isteyebilirsiniz. Sizinle ilgili sahip olduğumuz veriler yanlış veya eksikse mevzuattan kaynaklanan kısıtlamalar kapsamında verilerin düzeltilmesini isteme hakkına sahipsiniz.

• Silme isteğinde bulunabilirsiniz. Aşağıdaki durumlarda verilerinizin silinmesini talep etme hakkına sahipsiniz:

1. Kişisel verilerin, alınma veya başka bir şekilde işlenme amacı artık gerekli olmadığında;
2. İşleme izninizi geri çektiğinizde ve işleme için başka meşru bir neden kalmadığında;
3. İşlemeye itiraz ettiğinizde ve işlemeye devam etmek için haklı bir neden olmadığında ya da
4. İşleme hukuka aykırı olduğunda.

Bazı durumlarda, yasal veya sözleşmeden doğan yükümlülüklerimizi yerine getirmek için silme talebinde bulunduktan sonra bazı kişisel verilerinizi saklamamız gerekebilir. Ayrıca yürürlükteki yasalar tarafından iş ihtiyaçlarımızı karşılamak için bazı kişisel verilerinizi saklamamıza izin verilebilir.

• Kişisel verilerin işlenmesinin sınırlandırılmasını isteyebilirsiniz. Hakkınızda kaydettiğimiz verilerin doğruluğuna veya işlemenin yasallığına itiraz ederseniz ya da itiraz hakkınız uyarınca verilerin işlenmesine itiraz ettiyseniz bu verilerin işlenmesini kısıtlamamızı isteyebilirsiniz. İşleme, verilerin doğruluğu tespit edilinceye veya meşru menfaatlerimizin sizin menfaatlerinizi geçersiz kılıp kılmadığı kontrol edilinceye kadar yalnızca depolamayla sınırlanır. Verilerinizin işlenmesi yukarıda açıklandığı gibi kısıtlanmış olsa bile, yasal bir talebi yerine getirmek veya daha önce onay verdiyseniz daha önce toplanan verileri işlemek için gerekliyse LEGO Group, verilerinizi başka şekillerde işleyebilir.
• Meşru menfaatlerimize dayanarak işlemeye itiraz edebilirsiniz. Sizinle ilgili kişisel verilerin, meşru menfaatlere dayalı olarak işlenmesine her zaman itiraz edebilirsiniz. Verilerinizi doğrudan pazarlama ve bu pazarlama bağlamında profil oluşturma için işliyorsak itirazınız her zaman kabul edilir. Başka amaçlarla işlemeye yapılan itirazlar için meşru menfaat dengeleme testi yaparız ve itirazınızı destekleyip desteklemeyeceğimizi değerlendiririz.
• Veri taşınabilirliği. Bize sağladığınız kişisel verileri, makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Bu hak, yalnızca otomatik yollarla ve rızaya veya bir sözleşmenin yerine getirilmesine dayalı olarak işlenen kişisel veriler için geçerlidir.
• Diğer haklar. Kişisel verilerinizi işleme şeklimizden memnun değilseniz Danimarka Veri Koruma Ajansı’na şikayette bulunma hakkına sahipsiniz. Danimarka Veri Koruma Ajansı’nın iletişim bilgilerini www.datatilsynet.dk adresinde bulabilirsiniz.

Daha fazla bilgi: güncellemeler

Kişisel verilerinizi işleme şeklimizi değiştirirsek bu Gizlilik Politikası’nı güncelleriz. Uygulamalarımızda ve bu Gizlilik Politikası’nda istediğimiz zaman değişiklik yapma hakkımızı saklı tutarız; bu nedenle Gizlilik Politikamızdaki güncellemeleri veya değişiklikleri görmek için lütfen sık sık kontrol edin.

LEGO Group hangi kişisel verileri toplar?

Kişisel veriler, bir kişi hakkında, o kişiyi tanımlayabilecek herhangi bir bilgidir. Sizinle ilgili aşağıdaki şekilde gruplandırdığımız farklı türde kişisel verileri toplayabilir, kullanabilir, saklayabilir ve aktarabiliriz:

• Kimlik Verileri; ad, soyadı, kullanıcı adı veya bu türden benzersiz tanımlayıcılar, medeni durum, unvan, doğum tarihi ve cinsiyeti içerir.
• İletişim Verileri; fatura adresi, teslimat adresi, e-posta adresi, telefon numaraları veya benzer iletişim verilerini içerir.
• Finansal Veriler; banka hesabı ve ödeme kartı bilgilerini içerir.
• İşlem Verileri; size ve sizden yapılan ödemelerle ilgili ayrıntıları ve bizden satın aldığınız ürün ve hizmetlerin diğer ayrıntılarını içerir.
• Teknik Veriler; internet protokolü (IP) adresini, oturum açma verilerinizi, tarayıcı türü ve sürümünü, saat dilimi ayarını ve konumunu, tarayıcı eklentisi türlerini ve sürümlerini, işletim sistemini ve platformunu, kullanıcı kimliğini, MAC ID’yi ve bu web sitesine erişmek için kullandığınız cihazlardaki diğer teknolojileri içerir.
• Profil Verileri; kullanıcı adınızı ve şifrenizi içerir.
• Alıcı Verileri; tarafınızdan yapılan satın alımları veya siparişleri, talep edilen hizmetleri, talep edilen veya kullanılan ödülleri veya avantajları, ilgi alanlarınızı, tercihlerinizi ve geri bildirimleri veya anket yanıtlarını içerir.
• Kullanım Verileri; web sitemizi, ürünlerimizi ve hizmetlerimizi nasıl kullandığınızla ilgili bilgileri içerir.
• Pazarlama ve İletişim Verileri; bizden ve üçüncü taraflarımızdan pazarlama iletişimleri alma, çekilişlere ve diğer ödüllü yarışmalara katılma tercihlerinizi ve iletişim tercihlerinizi içerir.
• Izleme Verileri; web sitelerimize gelmeden önce hangi sayfaları ziyaret ettiğiniz veya web sitemizi ziyaret ettikten sonra nereye gittiğiniz ve ayrıca size gönderdiğimiz e-postalar veya diğer mesajlarla nasıl etkileşimde bulunduğunuz (örneğin e-postayı silmeniz veya açmanız) ile ilgili verileri içerir.

Ayrıca istatistiksel veya demografik veriler gibi Toplu Verileri herhangi bir amaçla toplar, kullanır ve paylaşırız. Toplu Veriler, kişisel verilerinizden türetilebilir ancak bu veriler doğrudan veya dolaylı olarak kimliğinizi ortaya çıkarmayacağından kişisel veri olarak kabul edilmez. Örneğin belirli bir web sitesi özelliğine erişen kullanıcıların yüzdesini hesaplamak için Kullanım Verilerinizi toplayabiliriz. Ancak Toplu Verileri doğrudan veya dolaylı olarak sizi tanımlayabilecek şekilde kişisel verilerinizle birleştirir veya ilişkilendirirsek birleştirilmiş verileri kişisel veri olarak değerlendirir ve bu Gizlilik Politikası’na uygun şekilde kullanırız.

Gizliliğinize olan etkisini en aza indirmek için Rumuzlu (Bulanıklaştırılmış) Veri kullanırız.

Rumuzlandırma, bir kişiyi tanımlayan veri kümesindeki bilgileri değiştiren veya kaldıran ancak bir veri denetleyicisinin veya üçüncü tarafın kişisel verileri makul çabayla yeniden tanımlamasına izin veren bir yöntemdir. Anonimleştirmeden farklı olarak, rumuzun verilerden tüm tanımlayıcı bilgileri kaldırmadığını ancak bir veri kümesinin bir bireyin kimliğiyle ilişkilendirilebilirliğini azalttığını bilmek önemlidir.

Sizinle ilgili herhangi bir Özel Kategoride Kişisel Veri‘yi proaktif olarak toplamayız (buna ırkınız veya etnik kökeniniz, dini veya felsefi inançlarınız, cinsel yaşamınız, cinsel yöneliminiz, siyasi görüşleriniz, sendika üyeliğiniz, sağlığınızla ilgili bilgiler veya genetik bilgiler, tanımlama amacıyla biyometrik veriler veya mahkumiyetler ve suçlar hakkındaki bilgiler dahildir.)

Bize gerekli kişisel verileri sağlayamazsanız (böyle bir durumda bu bilgileri, örneğin kayıt formlarımızda açıkça belirterek sizi bilgilendiririz) size mal ve/veya hizmetlerimizi sağlayamayabiliriz.

LEGO Group sizden kişisel verilerinizi nasıl toplar?

Kişisel verileri aşağıdaki kaynaklardan toplarız:

• Web siteleri; kendi alan adlarımız/URL’lerimiz altında barındırdığımız siteler ve Facebook gibi üçüncü taraf sosyal ağlarda barındırdığımız mini siteler dahil olmak üzere LEGO Group tarafından veya LEGO Group için barındırılan tüm web sitelerini içerir.
• Mobil oyunlar/uygulamalar; LEGO Group tarafından veya LEGO Group için işletilen mobil oyunları veya akıllı telefon uygulamaları gibi uygulamaları içerir.
• E-posta, kısa mesaj ve diğer elektronik mesajlar; sizinle LEGO Group arasındaki elektronik iletişimleri içerir.
• Müşteri Hizmetleri; Müşteri Hizmetleri personelimizle yapılan aramaları veya çevrim içi sohbetleri içerir.
• Perakende satış mağazaları; LEGO Group tarafından veya LEGO Group için yönetilen mağazaları içerir.
• Çevrimiçi kayıt formları; LEGO® Insiders hesap kaydını, LEGO Life Magazine aboneliklerini içerir.
• Çevrim dışı kayıt formları; örneğin posta, mağaza içi demolar, yarışmalar ve diğer promosyonlar veya etkinlikler aracılığıyla topladığımız basılı kayıt formlarını ve benzer formları içerir.
• Çevrim içi tüketici yarışmaları ve çekilişleri
• Program içindeki faaliyetleriniz dahil LEGO® Insiders programımız.
• Sizin ve/veya çocuklarınızın hem bizzat hem de çevrim içi olarak katılabileceği araştırmalar.

LEGO Group’un üçüncü taraflardan toplayabileceği kişisel veriler

Sizinle ilgili kişisel verileri aşağıda belirtildiği gibi çeşitli üçüncü taraflardan ve kamu kaynaklarından alabiliriz:

• Aşağıdaki taraflardanTeknik Veriler:

1. Analiz sağlayıcıları,
2. Reklam ağları ve
3. Arama bilgisi sağlayıcıları.

• Teknik, ödeme ve teslimat hizmetleri sağlayıcılarından İletişim, Finansal ve İşlem Verileri.
• Veri aracılarından veya toplayıcılardan alınan Kimlik ve İletişim Verileri.
• Kamuya açık kaynaklardan alınan Kimlik ve İletişim Verileri.
• Bizimle veri paylaşma talimatı verdiğiniz üçüncü taraflardan Kimlik, İletişim ve Oturum Açma Verileri (örneğin, Epic Games veya Facebook gibi bir üçüncü taraf oyun veya sosyal medya hizmetini kullanarak LEGO hesabınıza giriş yapmak için).
• Merlin Entertainments gibi perakende ve eğlence ortaklarından ve LEGO Sertifikalı Mağaza ortaklarından alınan Kimlik, İletişim ve Alıcı Verileri.
• Sosyal medya platformları veya arama motorları gibi üçüncü taraf platformlardan veya ortak web siteleri veya uygulamaları gibi web sitelerinden alınan İzleme Verileri.

LEGO Group kişisel verilerinizi nasıl kullanır?

İşlemenin amaçları ve yasal dayanakları

Kişisel verilerinizi, yasal, düzenleyici, vergi, muhasebe veya raporlama gerekliliklerini yerine getirme amaçları da dahil olmak üzere, yalnızca topladığımız amaçları yerine getirmek için makul ölçüde gerekli olduğu sürece saklarız. Bir şikayet durumunda veya sizinle olan ilişkimizle bağlantılı bir dava olasılığı olduğuna makul bir şekilde inanmamız durumunda, kişisel verilerinizi daha uzun bir süre saklayabiliriz.

Kişisel verilerin uygun saklama süresini belirlemek için kişisel verilerin miktarını, niteliğini ve hassasiyetini, kişisel verilerinizin yetkisiz kullanımından veya ifşasından kaynaklanan potansiyel zarar riskini, kişisel verilerinizi işleme amaçlarımızı ve bu amaçlara başka yollarla ulaşıp ulaşamayacağımızı ve yürürlükteki yasal hükümleri, mevzuat, vergi, muhasebe veya diğer gereklilikleri göz önünde bulundururuz.

LEGO Group kişisel verileri kimlerle paylaşır?

Diğer LEGO Group şirketleriyle bilgi paylaşımı

Diğer bağlı şirketlerimizin (LEGO Group’taki diğer şirketlerin) bazen bizim adımıza veya kendi adlarına size hizmet sağlamak için bilgilerinize erişmesi gerekebilir. Bizim veya onların yukarıdaki tabloda sıralanan faaliyetleri gerçekleştirebilmeleri için kişisel verilerinize ihtiyaçları vardır. Bu faaliyetler örneğin aşağıdakileri kapsayabilir:

• Talep ettiğiniz ürünleri ve hizmetleri size ulaştırmak
• Hesabınız veya işlemlerinizle ilgili sizinle iletişim kurmak
• Sitelerimiz, uygulamalarımız ve politikalarımız hakkında size bilgi göndermek
• Size doğrudan pazarlama mesajları göndermek
• Size ürün katalogları ve diğer basılı pazarlama materyalleri göndermek
• Bağlı şirketin resmi olarak bizim adımıza işlemekle yükümlü olduğu bilgileri işlemek, örneğin yaptığınız bir alışveriş işlemini gerçekleştirmek, LEGO® hesabınızı, LEGO Insiders hesap aktivitenizi ve/veya LEGO.com’daki Tercih Merkezimizdeki veya çerez ayarlarımızdaki tercihlerinizi yönetmek
• Dahili araştırma, analiz ve raporlama yapmak
• Politikalarımızı ya da yasaları ihlal edebilecek faaliyetleri belirlemek, incelemek ve durdurmak

Avrupa Ekonomik Alanı dışındaki LEGO Group şirketlerine aktarmalar, Bağlayıcı Şirket Kuralları’na dayalıdır.

Diğer şirketlerle bilgi paylaşımı

Bilgilerinizi paylaşabileceğimiz güvenilir üçüncü taraflar listemizi buradan görebilirsiniz. Aşağıdaki kategorilerde üçüncü taraflarla/tedarikçilerle kişisel verileri işleriz:

• BT Hizmet sağlayıcıları. Hem müşteri ve ortaklarımızla muhatap olan aktivitelerimiz hem de şirket içi BT ve idari sistemlerimiz konusunda dünya çapında BT hizmetleri ve idari hizmetler aldığımız bazı güvenilir ortaklarımız bulunmaktadır.
• Global ödeme sağlama ve işleme ortakları. Bu ortaklar internette, mağazalarımızda veya faturalandırma ya da para transferleri yoluyla güvenli ve verimli bir ödeme işlemi sağlamamıza yardımcı olur.
• Bulut depolama ortakları. Hem kendi verilerimizi hem sizin verilerinizi güvenli veri merkezlerinde depolarız.
• Dolandırıcılığı Önleme ve tespit etme ortakları ve kurumları. Bu ortaklar, LEGO Group ile çalışarak LEGO Group’un dolandırılmasını önlemeye çalışır.
• Depolama, paketleme, nakliye ve kargo ortakları. Bu ortaklar, ürünlerimizi müşterilerimizin ve iş ortaklarımızın ellerine ulaştırmamıza yardımcı olur.
• Katalog, baskı ve posta ortakları. Bu ortaklar, katalogların, dergilerin veya diğer basılı pazarlama materyallerinin size gönderilmesini sağlamamıza yardımcı olur.
• Veri aracısı ve veri toplayıcı ortakları. Bu ortaklar kataloglar, dergiler ve başka basılı veya çevrim içi pazarlama ve reklam faaliyetleriyle potansiyel yeni müşterilere ulaşmamıza yardımcı olur. Ayrıca size birden fazla LEGO® kataloğunun aynı anda gönderilmesini önlemek gibi konularda yardımcı olurlar.
• Pazarlama ve reklam ortakları. Bu ortaklar çevrim içi platformlarda, sosyal medyada, mağazada veya başka ortamlarda LEGO Group ile etkileşim kurarken kişiye özel reklam, tanıtım, çekiliş, yarışma ve kampanyalar düzenlememize yardımcı olur. Ayrıca pazarlama mesajları sunmak için yeni potansiyel müşteriler bulmamıza (‘benzer görünüm’ olarak da adlandırılır) veya söz konusu ürün veya hizmetle ilgilenmeyen müşterilere bir pazarlama mesajı göndermememizi (‘gizleme’ olarak da adlandırılır) sağlamaya yardımcı olurlar.
• Merlin Entertainments ve LEGO® Sertifikalı Mağaza ortakları dahil şirketler arası ortaklar. LEGO Insiders sadakat programı veya LEGO Family Club da dahil olmak üzere promosyonlar, çekilişler, yarışmalar ve kampanyalar yürütebilmemize ve ayrıca size özel reklamlar ve alışverişçi içgörüleri sunabilmemize yardımcı olurlar.
• Sosyal medya ortakları ve çevrim içi arama platformları. Bunlar, hizmet sunmamıza, bulunduğunuz platformlarda LEGO Group ile etkileşim kurmanıza olanak tanır ve ürünlerimizin özel pazarlamasını sunmamıza ve ayrıca müşterilerimizin ve tüketicilerimizin bu platformlar ve ortaklar aracılığıyla bizimle nasıl etkileşim kurduğuna dair daha geniş bir anlayış sağlamamıza olanak tanır.
• Anket ve ürün gözden geçirmesi tedarikçileri. Bu ortaklar, LEGO® deneyiminizle ilgili önemli geri bildirimler almamıza yardımcı olur.
• Vergi ve gümrük kurumları, düzenleyici kurumlar ve global olarak diğer makamlar. Bu kurumlar, belirli durumlarda işleme faaliyetlerinin raporlanmasını talep eder.
• Profesyonel danışmanlar. Global olarak avukatlar, bankacılar, denetçiler ve sigortacılar dahil. Bu kişiler LEGO Group’a danışmanlık, bankacılık, hukuk, sigorta ve muhasebe hizmetleri sağlar.
• Oyun platformu ortakları Bunlar, hizmet sunmamıza, LEGO Group ile etkileşim kurmanıza ve LEGO® hesabınızı bu işlevin mevcut olduğu oyun platformu hesabına bağlamamıza yardımcı olur.

Diğer kullanımlar ve açıklamalar

Kişisel verileri ayrıca (a) yürürlükteki yasalara uymak (yaşadığınız ülkenin dışındaki yasaları içerebilir); (b) kamu ve hükümet yetkililerinden (yaşadığınız ülkenin dışındaki makamları içerebilir) gelen taleplere yanıt vermek; (c) kolluk kuvvetleri ile iş birliği yapmak için; (d) kendimizin, bağlı kuruluşlarımızın, sizin veya başkalarının haklarını, gizliliğini, güvenliğini veya mülkiyetini korumak için gerekli veya uygun olduğuna inandığımız şekilde kullanır veya açıklarız.

Ayrıca herhangi bir yeniden yapılanma, birleşme, satış, ortak girişim, devir durumunda kişisel verileri kullanır, üçüncü bir tarafa açıklar veya aktarırız.

Üçüncü ülkelere aktarmalar

LEGO Group, kişisel verileri üçüncü ülkelerdeki (Avrupa Ekonomik Alanı dışındaki ülkeler) şirketlere aktarabilir. Bu tür aktarmalar, aşağıdaki koşullardan herhangi birinin geçerli olması durumunda yapılabilir;

• AB Komisyonu, söz konusu ülkede yeterli düzeyde koruma olduğuna karar vermiştir veya
• Bağlayıcı Kurumsal Kurallar (BCR) yürürlüktedir (şirketler arası aktarımlar için) veya
• Standart Sözleşme Maddeleri (AB model maddeleri) kullanılmaktadır veya
• Sizinle bir sözleşmenin yerine getirilmesi veya belirli bir aktarıma onay vermeniz gibi özel durumlarda istisnalar geçerlidir.

Çerezler ve bunların nasıl yönetileceği hakkında daha fazla bilgi için lütfen Çerez Politikamızın tamamını ve Çerez Bildirimimizi okuyun veya LEGO.com ya da dijital oyunda veya uygulamada (varsa) çerez ayarlarınıza tıklayın.

Ebeveynler için bilgiler: LEGO Group, çocukların kişisel verilerini nasıl işler?

Çocukların çevrim içi güvenliğinin sağlanması

Çocukların çevrim içi ortamda güvenliğini sağlamak bizim için son derece önemlidir ve küçük hayranlarımızı çevrim içi kanallarımızı kullanırken güvende tuttuğumuzdan emin olmak için ekstra gizlilik süreçlerimiz bulunmaktadır. Hatta bazı özelliklerimizde çocukların fark etmeden kullanmasını önlemek için yaş sınırı bulunmaktadır. Ayrıca bu özellikleri ebeveyn izni olmadan kullanabilecek çocukların kişisel bilgilerini bilerek toplamadığımızdan, saklamadığımızdan, kullanmadığımızdan veya işlemediğimizden emin olmak için bütün makul önlemleri alırız.

Çevrim içi ortamda çocuklarla etkileşimimizde kurallara uyduğumuzdan emin olmak için her yıl şirketimizi denetleyen bir dijital çocuk güvenliği programına katıldık.

Kişisel veriler söz konusu olduğunda, 16 yaşın altındaki (veya yerel yasaların gerektirdiği ülkelerde daha büyük) herkes için ebeveyn izni isteriz.

Gizlilik Politikamız hakkında herhangi bir sorunuz veya endişeniz varsa lütfen bizimle iletişime geçin.

Çocukların kişisel bilgilerini işlerken, çocukların gizliliğini korumak için aşağıdakileri de kapsayan ekstra önlemler alırız:

• Ebeveynlere çocuklarından hangi kişisel bilgileri topladığımızı, sakladığımızı, kullandığımızı ve işlediğimizi mutlaka söyleriz ve bu bilgileri paylaşıp paylaşmadığımızı açıklarız.
• Çocuğun verilerini toplamak, kullanmak ve işlemek ve çocuklarına ürünlerimiz ve hizmetlerimizle ilgili bilgi göndermek için ebeveyn izni isteyerek yasal zorunlulukları karşılarız.
• Çocukların kişisel bilgilerini toplama, saklama, kullanma ve işlememizi yalnızca çevrim içi bir etkinliğe katılmaları için gerektiği kadarıyla sınırlarız;
• Ebeveynlere çocuklarından topladığımız kişisel bilgilere erişim veririz veya erişim isteme hakkı sunarız. Ebeveynler ayrıca çocuklarının kişisel bilgilerinin değiştirilmesini veya silinmesini de isteyebilir.

Çocukların bilgilerinin toplanması ve kullanılması

Bazı web sitelerimiz, kanallarımız ve uygulamalarımız aileleri ve her yaştan kullanıcıları düşünerek tasarlanmış olsa da bazılarının başlıca çocuklar tarafından kullanılması amaçlanmıştır. Bir çocuktan kişisel bilgi topladığımızda yalnızca bir hizmet sağlamak için gerektiği sürece ya da yasal olarak saklamamız gerektiği sürece saklarız.

Çocuklar bilgilerini bizimle paylaşmak isterse paylaşır ancak web sitelerimizde bilgilerini vermedikleri sürece çalışmayan bazı özellikler bulunmaktadır. Özelliklerin çalışması için kişisel bilgiler gerektiğinde yalnızca bu aktiviteye katılmak için makul ölçüde gereken bilgileri isteriz.

Çocukların verilerini topladığımız durumların bazı örnekleri:

• Çocuklar çevrimiçi kaydolduğunda. Çocuklar; içerik, oyun ve yarışmalar dahil çeşitli hizmetlere erişim için web sitelerimizde kaydolabilir. Kayıt sırasında çocuktan ebeveyninin veya velisinin e-posta adresini, çocuğun adını, cinsiyetini, doğum tarihini, kullanıcı adını ve parolasını belirtmesini isteyebiliriz. Bu bilgiyi güvenlik ve bildirim amacıyla kullanırız. Çocuklardan kesinlikle herhangi bir kişisel bilgi içermeyen bir kullanıcı adı oluşturmalarını isteriz.
• Çocuklar kendi oluşturdukları içeriği paylaştığında. Web sitelerimizden bazıları, çocukların kendi içeriklerini oluşturmasına veya kullanmasına izin verir. Bu özelliklerin sadece bazıları çocuktan kişisel bilgi almayı gerektirdiğinden, faaliyetlerin hepsi bir ebeveyn ya da veli izni gerektirmez. Bir etkinlik bir çocuğun kişisel bilgilerini paylaşmasına potansiyel olarak izin verdiğinde, ebeveyninden veya velisinden ‘doğrulanabilir ebeveyn izni’ (daha yüksek bir ebeveyn izni düzeyi) isteriz. Kişisel veri örnekleri arasında hikâyeler, serbest metin alanları, metin veya serbest bilgi girişine olanak tanıyan çizimler, çocuğun fotoğrafları, ses klipleri, film dosyaları ve diğer içerik türleri ya da çocuğu bir şekilde açıkça tanımlayan diğer kalıcı tanımlayıcılar olabilir.
• Çocuklar yarışmalara ve çekilişlere katıldığında. Bir çocuk yarışmaya katılmak istediğinde çocuğun yarışmaya katılması için gereken kişisel bilgileri isteriz. Genellikle sadece çocuğun adını (aynı aileden çocukları ayırmak için) ve ebeveyn ya da velisinin e-posta adresini isteriz (sorumlu yetişkine bildirim yasal yükümlülüğünü yerine getirmek için). Ebeveyn ile sadece çocuğun yarışmayı veya çekilişi kazanması halinde ödülün nereye gönderileceğini belirlemek için irtibat kurarız. Yarışmada çocuktan yarışmaya katılmak amacıyla içerik oluşturması isteniyorsa çocuğun oluşturduğu içeriğin gizlilik gereksinimlerini karşılayabilmemiz için e-posta ile ebeveyn izni istememiz gerekebilir (çocukların içerik oluşturmasıyla ilgili yukarıdaki bilgilere bakınız). Çocuklar izin almadan yarışmalarımıza katılamaz.
• Çocuklar bizden e-posta aldığında. Çocuklardan, bize sordukları bir soruya cevap verebilmemiz için (e-posta adresleri dahil) iletişim bilgilerini isteyebiliriz. Çocukla ikinci bir kez irtibat kurmamız gerekiyorsa (örneğin ek sorulara yanıt vermek için) ebeveyn veya velisinden bir e-posta adresi isteriz. Bu durumda çocuğun çevrim içi iletişim bilgilerini, isteği yerine getirmek için gereken süre boyunca saklarız ve bu bilgileri başka amaçlarla kullanmayız. Bir çocuğun çevrim içi iletişim bilgilerine sürekli iletişim için ihtiyaç duymamız halinde, yetişkin kişiye topladığımız bilgileri bildirmek ve ebeveyne veri toplamayı bırakma isteğinde bulunma seçeneğini tanımak için ilk fırsatta ebeveyn veya velinin e-posta adresini isteriz. Ebeveynler veya veliler, her bir iletişimdeki abonelik iptal talimatlarını uygulayarak çocukla iletişimimizi iptal edebilir (birden fazla iletişim türü varsa yetişkinin bunların her birini iptal etmesi gerekebilir). Alternatif olarak LEGO® Müşteri Hizmetleri ekibimizle irtibat kurabilirler.
• Çocuklar uygulama anlık bildirimlerini aldığında. Çoğu uygulama, müşterilerinin cep telefonlarına veya cihazlarına (bazen uygulama kullanımda değilken bile) kullanıcı ‘anlık bildirimleri’ gönderir . Uygulamalarımızın bazıları çocuklar tarafından kullanılacak şekilde tasarlanmıştır. Çocuklara uygulamalarımızdan anlık bildirim göndermeden önce, yetişkinlere çocuğun isteğini bildirebilmemiz için çocuklardan ebeveynlerinin veya velilerinin e-posta adreslerini belirtmelerini isteriz. Cihaz tanımlayıcısını, ebeveyn izni almadan başka herhangi bir kişisel bilgi ile bağlantılandırmayız. Çocuğunuzun uygulamalardan birinden anlık bildirim almasını önlemek istiyorsanız çocuğunuzun kullandığı cihazdaki ayarları istediğiniz zaman değiştirebilirsiniz.
• Konum bilgilerini topladığımızda. Web sitelerimizin, kanallarımızın ve uygulamalarımızın bazıları çocuklar için tasarlanmıştır. Çocuğun sokak adı, adresi veya koordinatlarıyla ilgili bilgi toplamadan önce e-posta ile ebeveyn veya veli izni isteriz. Bunun amacı, bu bilgilerle belirli bir çocuğu etkin bir şekilde tanımlayabilmektir. Öte yandan belirli bir çocukla doğrudan bağlantılı olmayacak şekilde bir çocuğun şehri, ülkesi veya bölgesi ile ilgili bilgi topladığımızda ebeveyn iznine ihtiyaç duymayız. Bunun nedeni, bu genel bilgilerin belirli bir çocuğu tanımlamamıza imkân tanımayacak olmasıdır. Bu tür konum bilgilerini toplamamızı önlemek isterseniz çocuğunuzun kullandığı cihazdan ayarları istediğiniz zaman değiştirebilirsiniz. Alternatif olarak LEGO Müşteri Hizmetleri ekibimizle irtibat kurabilirsiniz.
• ‘Kalıcı tanımlayıcıları’ topladığımızda. Çevrim içi kanallarımızı ziyaret eden kişilere daha uygun ve kişisel çevrimiçi deneyimler sunmak amacıyla (IP adresleri, mobil cihaz tanımlayıcı, tarayıcılar, internet servis sağlayıcıları, yönlendiren sayfalar, çıkış sayfaları, ziyaretçi sıklığı, işletim sistemleri, tarih damgaları, zaman damgaları, tıklama verileri gibi) belirli tür bilgileri toplarız. Bu bilgileri; tanımlama bilgileri, pikseller, flash tanımlama bilgileri, web işaretçileri ve diğer özel tanımlayıcılar (bu Gizlilik Politikası’nın Çerez bölümünde tanımlanmıştır) kullanarak toplarız. Bu bilgileri kendimiz toplayabiliriz veya üçüncü taraflardan bizim adımıza veri toplamalarını isteyebiliriz. Bu bilgileri, çocukların çevrim içi özelliklere ve faaliyetlere erişimine imkân tanımak, içeriği özelleştirmek, çevrim içi kanallarımızı iyileştirmek, çevrim içi kanalımızın performansını analiz etmek ve isimsiz raporlar oluşturmak için kullanırız. Herhangi bir nedenle çocukların kişisel verilerini toplamak istersek izin almak için çocuğun ebeveyni veya velisi ile önceden irtibat kurarız. Sitelerimizde ve uygulamalarımızda ‘kalıcı tanımlayıcılar’ toplayan üçüncü taraf operatörlerin listesi Çerez Politikamız ve Çerez Beyanı sayfalarında bulunabilir.

Ebeveyn izni isteme

Çocuklardan ne tür verileri işlediğimize ve hangi amaçla işlediğimize bağlı olarak farklı ebeveyn izni türleri kullanırız.


E-posta ile ebeveyn izni isteme
Çocuk tarafından talep edilen bir hizmeti sağlamak için bir çocuğun kişisel bilgilerini toplamamız gerekirse yasal zorunluluklara (örn. ABD için COPPA ve AB için GDPR) göre ebeveyn izni isteriz. Çocuğun ebeveyn veya velisine hangi bilgileri topladığımızı, bu bilgileri nasıl kullanmayı planladığımızı açıklayan bir e-posta gönderir ve ebeveyne izin verip vermediğini sorarız. Makul bir süre içinde ebeveyn izni almamamız halinde, izin istemek amacıyla aldığımız yetişkin iletişim bilgisi dahil olmak üzere çocuktan topladığımız tüm bilgileri sileriz.


‘Doğrulanmış ebeveyn izni’ isteme
Bir çocuk, web sitelerimizden veya dijital deneyimlerimizden biri aracılığıyla kişisel bilgilerini halka açık olarak veya üçüncü bir tarafla paylaşmak isterse yukarıda belirtilen e-posta isteği dışında daha yüksek düzeyde ebeveyn izni isteriz. Kredi kartı veya başka bir ödeme yöntemiyle (nominal bir ücretlendirme yapılır) doğrulama yapılmasını veya ebeveynin devlet tarafından verilen kimliğinin incelenmesini isteyebiliriz.


Ebeveyn veya veli ile izin için irtibat kurulmadıysa ne olur?
16 yaşından küçük bir çocuğun, yaş sınırını kullanarak çocuklar için tasarlanmış bir çevrim içi kanala erişim sağlaması halinde çocuktan herhangi bir kişisel bilgi almadan önce çocuğun ebeveynine veya velisine e-posta göndeririz. Çocuğunuzun kişisel bilgilerini toplayan bir çevrim içi aktiviteye katıldığını düşünüyorsanız ve size veya başka bir ebeveyne/veliye izin isteyen bir e-posta gelmediyse lütfen bizimle iletişime geçin. Yetişkin kişinin pazarlama e-postalarına açıkça onay vermemesi veya e-postayla iletişime imkân tanıyan bir etkinliğe katılmaması halinde ebeveyn onayı için sağlanan e-posta adreslerini başka bir amaçla kullanmayız.

Ebeveyn tercihleri ve kontrolleri

Ebeveynler veya veliler, çocuklarıyla ilgili daha fazla kişisel bilgi toplanmasına ve kullanılmasına izin vermeyi reddedebilir. Ebeveynler veya veliler, çocuklarının hesaplarıyla bağlantılı olarak topladığımız kişisel verileri kayıtlarımızdan silmemizi isteyebilir. Bazı hizmetler için kişisel bilgi gerektiğinden dolayı bir çocuğun kayıtlarının silinmesi bir hesabın, üyeliğin ya da hizmetin çocuk tarafından gelecekte kullanılamamasına neden olabilir.
Bir çocuğun kayıtlı LEGO Account’unun olması halinde ebeveynler veya veliler, çocuktan topladığımız kişisel bilgilere erişmek, bunları değiştirmek ya da silmek için:

• Çocuğun kullanıcı adını ve parolasını kullanarak çocuğun LEGO Account’unda oturum açabilir veya
• LEGO Müşteri Hizmetleri ekibimizle irtibat kurabilir.

Bizimle irtibat kurmayı tercih ederseniz telefon numaranızın ve e-posta adresinizin yanı sıra çocuğunuzun kullanıcı adını da bildirin. Çocuğun kişisel bilgilerine erişim tanımadan önce çocuğun ebeveyni veya velisi olarak sizin kimliğinizi de teyit etmemiz gerekecektir. Makul bir zaman çerçevesi içinde isteğinize yanıt veririz.

Çocuklar için bilgiler: Çocuk Dostu Gizlilik Bilgileri

Biz kimiz?

Biz LEGO Group’uz ve yarını inşa edenlere ilham vermek ve onları geliştirmek istiyoruz. LEGO® yapım parçaları ve setlerinin yanı sıra dijital uygulamalar ve oyunlar gibi pek çok ürün üretiyoruz. Ayrıca dünya çapında ve internette satış mağazaları işletiyoruz ve LEGO.com web sitesini işletiyoruz.

Bu Gizlilik Politikası, kişisel verilerini bize verdiğinde ne olduğunu bilmen için sana kişisel bilgilerini nasıl kullandığımızı anlatır.

Bazen diğer sayfalara bağlantılar vardır. Bir yetişkinden bunlara ilgili yardımcı olmasını isteyebilirsin çünkü bazen bunlar kafa karıştırıcı olabilir.

Kişisel veri mi? O da ne?

Seni tanımlamak için kullanılabilecek her şey kişisel verilerindir. Bunun adın veya fotoğrafın gibi şeyler olabileceğini zaten biliyor olabilirsin ama aynı zamanda e-posta adresin veya çevrim içi kullanıcı adın gibi şeyleri de kapsar.

LEGO Group, çok miktarda kişisel veri kullanır. Daha fazla bilgi edinmek istersen lütfen bir yetişkinden Gizlilik Politikası’nın tamamını okumana yardımcı olmasını iste.

Kişisel verilerime neden ihtiyacınız var?

Kişisel verilerini kullanmamızın temel nedeni, kim olduğunu bilmektir.

Uygulamalarımızdan veya oyunlarımızdan birinde oturum açtıysan oyundaki ilerlemeni takip etmek, uygulamadaki veya oyundaki arkadaşlarınla bağlantıda kalmana yardımcı olmak veya LEGO Account’una yüklediğin içeriği kaydetmeni sağlamak için kişisel verilerini kullanırız.

Bazen katıldığın bir etkinlik veya düzenlediğimiz bir yarışma nedeniyle, kazanman durumunda ödülünü sana ulaştırmak için de kişisel verilerini kullanırız.

Kişisel verilerine sahip değilsek senin için bazı şeyleri yapamayabiliriz. Belirli bir oyunda ne kadar ilerlediğini hatırlayamayabiliriz veya arkadaşlarınla paylaşmak üzere fotoğraf yüklemene izin vermeyebiliriz.

Kişisel verilerinle ne yaptığımız hakkında daha fazla bilgi edinmek istersen ayrıntıları anlamana yardımcı olması için bir yetişkinden Gizlilik Politikası’nın tamamını okumasını isteyebilirsin.

Peki, kişisel verilerimi her şey için kullanabilir misiniz?

Hayır! Kişisel verilerini yalnızca belirli nedenlerle kullanabiliriz.

Çok sayıda çevrim içi hizmet sunuyoruz ve işimizi yapmak ve hizmeti sana sunmak için kişisel verilerini kullanmamız gerektiğini söyleyen bazı kurallar var ve bunu önce sana sormadan yapabiliriz.

Başka zamanlarda, ebeveyninden izin almamız gerekir. Sen veya ebeveynin (veya velin) hayır derse kişisel verilerini kullanmayız (ve kullanamayız).

Kişisel verilerimi başka biri görebilir mi?

Bazen işimizi yapmak için kişisel verilerini paylaşmamız gerekir. Bunu nasıl yaptığımız konusunda çok dikkatliyiz, yani bu konuda daha da fazla kural var.

Sana yardımcı oluyorlarsa verilerini ailenle paylaşmamız gerekebilir. Ayrıca verilerini başka kişilerle paylaşmamız gerekebilir. Lütfen bir yetişkinden Gizlilik Politikamızın, Çerez Politikamızın ve Çerez Bildirimimizin tamamını okumana yardımcı olmasını iste.

Kişisel verilerimi sonsuza kadar saklıyor musunuz?

Kişisel verilerini yalnızca ihtiyaç duyduğumuz sürece saklamamıza izin verilir. Koşullara bağlı olarak bu süre değişebilir.

Kişisel verilerime ne olacağı konusunda söz hakkım var mı?

Evet, var. Verilerini kullandığımızda bazı ‘hakların’ var. Bunlardan biri, verilerle ne yaptığımızı bilme hakkıdır. Bu sayfa bunun içindir.

Hakkında hangi kişisel verilere sahip olduğumuzu sana söylememizi isteyebilir veya bunları kullanmayı bırakmamızı veya silmemizi söyleyebilirsin. Kişisel verilerin yanlış veya hatalıysa bize söyleyebilirsin, biz de düzeltiriz.

Sahip olduğun haklar, verilerini ne için kullandığımıza bağlıdır ve bu Gizlilik Politikası’nda çok daha fazla bilgi bulunmaktadır. Lütfen bir yetişkinden okumana yardımcı olmasını iste.

Tüm kurallara uyup uymadığınızı kim takip ediyor?

LEGO Group’ta Veri Koruma Görevlisi adında biri var ve bu kişinin görevi, verilerini korumaktır. Bu kişi, tüm kurallara uyduğumuzdan ve verilerinin güvende olduğundan emin olur. Yanlış bir şey görürse bize nasıl düzeltebileceğimizi söyler.

Verilerini güvende tutmak ve tüm kurallara uymak bizim için çok önemlidir. Kişisel verilerinle ne yaptığımız konusunda endişelerin varsa lütfen bizimle iletişime geç.

İşi bizim gibi şirketlerin kurallara uymasını sağlamak ve yanlış bir şey yaparsak bizi düzeltmek olan bir devlet kurumu da var. Onlara da e-posta veya mektup gönderebilirsin. Bu kurumun iletişim bilgilerini www.datatilsynet.dk adresinde bulabilirsin.

Web sitemiz hakkında

Pek çok web sitesi gibi bizim web sitemiz de bilgisayarına ‘çerezler’ adı verilen minik dosyalar indirir. Bunlar, web sitemizin senin için düzgün çalışmasını sağlar. Çerezler hakkında daha fazla bilgiyi, buradaki Kaptan Güvenlik videomuzda bulabilirsin.