KVKK Aydınlatma Metni

1. Kapsam ve toplama yöntemi

Veriler; mobil uygulamadaki kayıt, giriş, profil ve kütüphane işlemleri; Apple/Google kimlik doğrulama yanıtları; mağaza ve RevenueCat satın alma bildirimleri; hizmete yapılan ağ istekleri ve destek yazışmaları aracılığıyla elektronik ortamda, otomatik veya bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilir. Çocuklara ilişkin bilgiler ebeveyn veya yasal temsilci tarafından sağlanır.

2. Veri kategorileri, amaçlar ve hukuki sebepler

• Hesap ve işlem güvenliği: e-posta, kullanıcı kimliği, şifre özeti, sosyal giriş tanımlayıcıları, oturum/cihaz tanımlayıcıları. Hesabı ve oturumu işletmek için KVKK m.5/2-c (sözleşmenin kurulması veya ifası); yetkisiz erişimi önlemek için temel haklara zarar vermemek kaydıyla m.5/2-f (meşru menfaat).
• Profil ve kullanım: ebeveynin sağladığı profil adı/takma adı, doğum yılı, avatar, favoriler, dinleme konumu ve tamamlanma bilgisi, listeler. Ebeveynin yönettiği profilde yaşa uygun katalog ve kütüphane hizmeti sunmak, cihazlar arasında eşitlemek için m.5/2-f kapsamında hizmetin işlevlerini sağlama meşru menfaati; yalnızca bu işlevler için gerekli veriler işlenir. Gerçek ad gerekli değildir. İlgili kişinin temel hak ve özgürlükleri gözetilir; çocuk verileri reklam veya ticari profilleme için kullanılmaz.
• Abonelik: uygulama hesabı veya anonim satın alma kimliği, ürün/işlem, abonelik durumu, sona erme tarihi. Satın almayı doğrulama ve Premium erişimi için m.5/2-c; uyuşmazlıklarda bir hakkın tesisi, kullanılması veya korunması için m.5/2-e.
• Teknik ve destek: IP, erişim ve hata kayıtları; gönderdiğin iletişim bilgileri ve mesajlar. Güvenli hizmet ve sorun çözümü için m.5/2-f; hak taleplerinin yönetimi için m.5/2-e; kanunen zorunlu bildirim ve başvuruların karşılanması için m.5/2-ç (hukuki yükümlülük).

Veriler bu amaçlarla sınırlı işlenir. Açık rıza gerektiren yeni bir faaliyet için önceden ayrı bir süreç gerekir. Bu aydınlatma metni açık rıza talebi veya rıza beyanı değildir.

3. Alıcılar ve aktarım amaçları

Barındırma ve yedekleme için Hetzner altyapısı; abonelik doğrulama için RevenueCat; seçilen sosyal giriş ve mağaza işlemleri için Apple/Google; destek yanıtları için e-posta hizmet sağlayıcıları kullanılır. Her alıcıya yalnızca ilgili işlem için gereken veriler iletilir. Çocuk profil bilgileri ve dinleme geçmişi RevenueCat abonelik entegrasyonuna veya masal üretimindeki yapay zekâ sağlayıcılarına gönderilmez. Yasal bir zorunluluk halinde yetkili kamu kurumları ve adli makamlarla gerekli kayıtlar paylaşılabilir.

Barındırma ve uluslararası hizmet sağlayıcıları nedeniyle Türkiye dışında veri işlenir. Yurt dışı aktarımlarda KVKK m.9’daki yeterlilik kararı, uygun güvenceler veya kanunda sayılan istisnai aktarım şartlarından uygulanabilir olanının sağlanması gerekir. Sürekli hizmet aktarımları için yalnızca bu metne veya genel bir kullanım kabulüne dayanılmaz. Kullanılan sağlayıcılar ve aktarımına ilişkin ayrıntıları iletişim adresimizden talep edebilirsin. KVKK Kurumu: yurt dışına aktarım.

4. Saklama ve imha

Aktif hesap ve kütüphane kayıtları hizmet süresince saklanır. Hesap silme, hesapla ilişkili çocuk profillerini, favorileri, listeleri, dinleme ilerlemesini, oturumları ve uygulamadaki abonelik yetki kayıtlarını aktif veritabanından kaldırır. Yedekler, teknik kayıtlar ve üçüncü tarafların kendi işlem kayıtları bu işlemden ayrı döngülere tabidir; ayrıntılar Gizlilik Politikası ve Hesap ve Veri Silme sayfalarında açıklanır. Yasal saklama veya hak koruma zorunluluğu olan veriler, ilgili amaç ve süreyle sınırlı korunur.

5. KVKK m.11 kapsamındaki hakların

Kendin veya yasal temsilcisi olduğun çocuğun için kişisel veri işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içi/yurt dışı alıcıları öğrenme; eksik veya yanlış verilerin düzeltilmesini isteme; kanuni şartlarla silme veya yok etme isteme; düzeltme ve silmenin alıcılara bildirilmesini isteme; yalnızca otomatik analizle aleyhine sonuç çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararının giderilmesini talep etme hakların vardır.

6. Başvuru

Hesabında kayıtlı e-posta adresinden contact@justa2nd.com adresine “Kiddo Masal — KVKK başvurusu” konusuyla yazabilirsin. Başvurunda adını, soyadını, hesabını belirlememizi sağlayacak bilgiyi, talebini ve yanıt için iletişim adresini belirt. Çocuk adına başvuruyorsan yasal temsil ilişkisini de açıkla. Gerekli olduğunda mevzuata uygun kimlik/temsil doğrulaması istenir; şifreni veya kart bilgilerini gönderme.

Başvurular en kısa sürede ve en geç 30 gün içinde yanıtlanır. Başvurular kural olarak ücretsizdir; ayrıca maliyet gerektiren işlemlerde Kurulun belirlediği tarife uygulanabilir. Talebin reddedilir, yanıt yetersiz kalır veya süresinde yanıt verilmezse KVKK m.14’teki süre ve şartlarla Kişisel Verileri Koruma Kuruluna şikâyet hakkın vardır.

Resmî bilgi: Aydınlatma yükümlülüğü · Başvuruların yanıtlanması.