Gizlilik Politikası

1. Ebeveynler ve çocukların gizliliği

Kiddo Masal’daki hesaplar ebeveyn veya yasal temsilci tarafından yönetilir. Çocuk için ayrı bir e-posta hesabı ya da şifre istenmez. Çocuk profiline gerçek ad yerine takma ad yazabilirsin; soyadı, tam doğum tarihi, okul, adres veya sağlık bilgisi girmeni istemiyoruz. Profilde doğum yılı ve uygulamadaki hazır avatarlardan seçimin tutulur.

Çocuk profilleri herkese açık değildir; uygulamada kullanıcılar arası mesajlaşma veya profil paylaşımı bulunmaz. Ayarlar ve satın alma alanları ebeveyn kontrolüyle açılır. Bu kontrol, yetişkin gözetiminin yerini tutmaz.

2. İşlenen bilgiler

• Hesap ve oturum: e-posta adresi, hesap kimliği, e-posta ile kayıt olursan şifrenin güvenli özeti; Apple veya Google ile giriş kullanırsan ilgili sağlayıcının hesap tanımlayıcısı ve sağladığı doğrulanmış e-posta. Şifren düz metin olarak saklanmaz. Oturumu sürdürmek için erişim/yenileme belirteçleri ve iletildiğinde cihaz tanımlayıcısı işlenir.
• Çocuk profili ve kütüphane: profil adı veya takma adı, doğum yılı, avatar, favoriler, liste adları ve içerikleri, dinlenen masal, kalınan saniye ve tamamlanma bilgisi. Hesapla giriş yapıldığında bu bilgiler cihazlar arasında kullanılabilmesi için sunucuyla eşitlenir.
• Satın alma: hesap veya anonim satın alma tanımlayıcısı, mağaza, ürün/işlem bilgileri, abonelik durumu ve bitiş tarihi. Kart numaran ve ödeme şifren bize ulaşmaz.
• Cihazdaki bilgiler: görünüm, yazı boyutu, indirme ve bildirim tercihleri; indirilen sesler, katalog önbelleği ve çevrimdışıyken eşitlenmeyi bekleyen işlemler.
• Teknik kayıtlar ve destek: hizmete bağlanırken IP adresi, istek zamanı, erişim/hata ve güvenlik kayıtları; destek için bize gönderdiğin e-posta ve mesaj içeriği. Satın alma SDK’sı da hizmetini sağlamak için uygulama, cihaz, işletim sistemi ve tanılama verileri işleyebilir.

3. Bu bilgiler ne için kullanılır?

Hesabını açmak ve güvenliğini sağlamak, yaş grubuna göre içerik sunmak, kaldığın yerden devam etmeyi ve kütüphane eşitlemesini sağlamak, Premium erişimini doğrulamak, indirmeleri yönetmek, arızaları gidermek ve destek taleplerini yanıtlamak için kullanılır. Veri kategorileriyle hukuki sebepler arasındaki ilişki KVKK Aydınlatma Metni içinde açıklanır.

Uygulamada reklam SDK’sı veya reklam amaçlı davranış takibi bulunmaz; kişisel veriler satılmaz. Dinleme ilerlemesinin kaydı, kütüphane özelliğini sağlamak içindir.

4. Misafir kullanım ve cihaz izinleri

Misafir olarak kullanımda ebeveyn hesabı ve sunucuda çocuk profili oluşturulmaz. Misafir kütüphanesi cihazda tutulur; daha sonra giriş yapıp bir çocuk profili seçersen favoriler ve ilerleme bu profile taşınabilir. Misafir kullanımda da masal indirme/dinleme istekleri sunucuya ulaşır; satın alma altyapısı anonim bir tanımlayıcı kullanabilir.

Güncel sürümde mikrofonla ses kaydı ve ebeveyn sesi klonlama özelliği açık değildir. Kamera, fotoğraf, rehber veya hassas konum bilgisi istenmez. Ses dosyaları uygulamanın kendi alanına kaydedilir; arka planda oynatma için işletim sisteminin medya hizmetleri kullanılır. Ayarlardaki bildirim tercihleri cihazda saklanır; bu tercihlerin bulunması tek başına bildirim gönderildiği anlamına gelmez.

5. Hizmet sağlayıcıları ve yurt dışı işlemler

• Barındırma: API, veritabanı, ses dosyaları ve yedekler Hetzner sunucu altyapısında tutulur. Bu altyapı Türkiye dışında veri işlenmesini içerir.
• RevenueCat: satın alma doğrulama, abonelik eşitleme ve erişim yönetimi için kullanılır. Ebeveyn hesabının uygulama kimliği veya anonim satın alma kimliği ile satın alma ve teknik bilgiler işlenir. Çocuk profilinin adı, doğum yılı, favorileri ve dinleme geçmişi satın alma entegrasyonumuzda RevenueCat’e gönderilmez. RevenueCat gizlilik politikası.
• Apple / Google: seçtiğin giriş yöntemi ve mağaza satın alma işlemleri için kendi hizmetleri kullanılır. Apple gizlilik politikası · Google gizlilik politikası.
• Destek ve yetkili makamlar: destek mesajları e-posta altyapısı üzerinden işlenir; hukuken zorunlu talepler kapsamında yetkili kurumlara gerekli bilgiler sağlanabilir.

Masal metinleri ve seslendirmeleri hazırlanırken yapay zekâ hizmetlerinden yararlanılır. Güncel içerik üretim akışı çocuk profillerini veya dinleme geçmişini bu hizmetlere göndermez; bunlar hazır masal içeriklerini işler.

Yurt dışı işlemlere ilişkin KVKK çerçevesi aydınlatma metninde yer alır. Bu sayfayı okumak veya uygulamayı kullanmak tek başına yurt dışı aktarıma açık rıza anlamına gelmez.

6. Saklama, güvenlik ve silme

Hesap, profil ve kütüphane verileri hesabın hizmetten yararlanması için saklanır; hesap silindiğinde aktif uygulama veritabanından kaldırılır. Veritabanı yedekleme betiği 14 günden eski günlük yedekleri temizleyecek şekilde yapılandırılmıştır. Yedek kopyalar aktif kullanım için tutulmaz ve yedeklerin kendi döngüsünde kaldırılır. Güvenlik/erişim kayıtları, destek yazışmaları ve mevzuat gereği korunması gereken kayıtlar hesap silme işleminden ayrı değerlendirilir; amaç veya yasal zorunluluk sona erdiğinde silinir ya da anonimleştirilir.

Mağaza ve RevenueCat kayıtları, bu sağlayıcıların saklama kurallarına tabidir; uygulamadaki hesap silme işlemi üçüncü taraf kayıtlarının tamamını otomatik silmez. Bu kayıtlarla ilgili taleplerini de bize iletebilirsin.

İletişimde HTTPS, şifreler için Argon2 özeti ve hesaba bağlı veriler için erişim denetimleri kullanılır. Cihazını ve hesabını korumak için ekran kilidi kullanmanı ve oturum bilgilerini paylaşmamanı öneririz.

7. Verilerini yönetme ve değişiklikler

Profilleri uygulamadan düzenleyebilir veya silebilir; indirmeleri Ayarlar → İndirilenleri yönet alanından kaldırabilirsin. Hesabını silmek için Ayarlar → Hesap → Hesabı sil yolunu izle. Uygulamayı kaldırmak sunucudaki hesabı silmez. Ayrıntılar: Hesap ve Veri Silme.

Erişim, düzeltme, silme veya diğer veri hakların için contact@justa2nd.com adresine yazabilirsin. Çocuğunun verileri hakkında yasal temsilci olarak başvurabilirsin. KVKK hakları ve başvuru yolu. Veri işleme faaliyetleri değiştiğinde bu sayfa güncellenir; ayrıca izin gereken işlemler için ayrı bilgilendirme ve izin süreci uygulanır.