Bu Gizlilik Politikası ve Aydınlatma Metni ("Politika"), Düş Kapanı: Kahraman Sensin mobil uygulamasının ("Uygulama") kullanımı sırasında işlenen kişisel verilere ilişkin bilgilendirme amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 kapsamındaki aydınlatma yükümlülüğü uyarınca, veri sorumlusu sıfatıyla Arda İpekçi (bireysel geliştirici) tarafından hazırlanmıştır.
Bu metin yalnızca bir bilgilendirme (aydınlatma) metnidir; tek başına bir rıza beyanı veya sözleşme niteliği taşımaz. Bu metni okumanız herhangi bir onay vermeniz anlamına gelmez.
Açık rıza gerektiren işlemler — özellikle çocuk profili oluşturulması ve çocuğa ait kişisel verilerin kişiselleştirilmiş masal üretimi için işlenmesi — için rızanız, kimlik doğrulamanın (Apple ile Giriş / Google ile Giriş) ardından, Uygulamaya ilk girişinizde size sunulan ayrı ve bağımsız açık rıza onay kutuları aracılığıyla alınır. Bu onay kutuları varsayılan olarak işaretsizdir ve aydınlatma metnini okuduğunuza dair onaydan ayrı, bağımsız unsurlar olarak sunulur. Açık rızanızı dilediğiniz zaman Uygulama ayarlarından geri çekebilirsiniz.
Bu Politika; Uygulama üzerinden toplanan, işlenen, saklanan, paylaşılan ve aktarılan her türlü kişisel veri için geçerlidir. Üçüncü taraf hizmetlerin (Apple App Store, Google Play, ödeme sağlayıcılar vb.) kendi gizlilik politikaları geçerli olup, söz konusu politikaları ayrıca incelemenizi öneririz.
KVKK kapsamında veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu olan kişidir. Uygulama, App Store ve Google Play'de bireysel geliştirici statüsünde "Arda İpekçi" adıyla yayınlanmaktadır. Düş Kapanı için veri sorumlusu bilgileri aşağıdadır:
| Veri Sorumlusu | Arda İpekçi (bireysel geliştirici) |
|---|---|
| Tebligata Esas Adres | Kuştepe Mah. İzmen Sitesi A1 Blok No: 8 D:10 Şişli / İstanbul |
| Genel E-posta | destek@duskapani.com |
| KVKK Başvuru E-postası | destek@duskapani.com |
| Web Sitesi | https://duskapani.com |
Veli / Vasi: Çocuğun kanuni temsilcisi sıfatıyla Uygulamada hesap oluşturan, çocuğa ait bilgileri Uygulamaya giren ve satın alma işlemlerini yapan 18 yaşından büyük gerçek kişi.
Çocuk: Veli veya vasi tarafından Uygulamada profili oluşturulan, kişiselleştirilmiş masalların hazırlandığı 18 yaşından küçük birey.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, açıklanması, aktarılması, devralınması, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlem.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
Aşağıdaki veriler yalnızca veli/vasi tarafından açık rıza ile Uygulamaya girilir:
Ödeme işlemleri Apple App Store üzerinden gerçekleştirilir (Android sürümün yayımlanmasıyla birlikte Google Play de eklenecektir). Düş Kapanı, kredi kartı bilgilerinizi, banka hesap bilgilerinizi veya diğer ödeme aracı verilerinizi doğrudan toplamaz, görmez ve saklamaz. Bu veriler tamamen Apple'ın kendi sistemlerinde işlenir ve saklanır. Düş Kapanı'ya yalnızca anonim işlem onayı ve satın alma durumu iletilir.
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK Madde 5 ve 6 kapsamında belirtilen hukuki sebeplere dayalı olarak işlenmektedir:
| Amaç | Hukuki Sebep |
|---|---|
| Hesap oluşturma ve oturum yönetimi (Apple/Google ile) | Sözleşmenin kurulması ve ifası (Md. 5/2-c) |
| Kişiselleştirilmiş masal üretimi | Açık rıza (Md. 5/1) |
| Çocuk profillerinin oluşturulması ve yönetimi | Veli/vasinin açık rızası (Md. 5/1, Md. 6) |
| Satın alma işlemlerinin gerçekleştirilmesi | Sözleşmenin ifası (Md. 5/2-c) |
| İçerik güvenliği denetimi (yaş bandına uygunluk kontrolü) | Meşru menfaat (Md. 5/2-f) |
| Ücretsiz masal hakkının kötüye kullanımının önlenmesi | Meşru menfaat (Md. 5/2-f) |
| Teknik hata ayıklama ve uygulama iyileştirme | Meşru menfaat (Md. 5/2-f) |
| Hukuki yükümlülüklerin yerine getirilmesi (vergi, KVKK) | Kanun (Md. 5/2-a) |
| Müşteri destek talepleri | Meşru menfaat (Md. 5/2-f) ve sözleşmenin ifası |
Hizmetin sağlanabilmesi için kişisel verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılar (veri işleyenler) ile paylaşılmaktadır. Bu paylaşımlar, hizmetin gerektirdiği asgari ölçüde ve veri işleme anlaşmaları çerçevesinde gerçekleştirilir.
| Hizmet Sağlayıcı | İşlenen Veri / Amaç |
|---|---|
| Anthropic, PBC (ABD) | Masal metni üretimi için yapay zekâ hizmeti. Çocuk profili bilgileri yalnızca masalın üretilmesi amacıyla işlenir; hizmet sağlayıcının kendi veri işleme politikaları ayrıca geçerlidir. |
| Google LLC (ABD) | Android'de "Google ile Giriş" kimlik doğrulama sağlayıcısı; Gemini API ile illüstrasyon/seslendirme üretimi ve içerik güvenlik denetimi; Google Play dağıtım ve ödeme. |
| Supabase Inc. (sunucular Frankfurt, AB) | Veritabanı, kimlik doğrulama ve dosya depolama altyapısı. Hesap, profil ve içerik verileri saklanır. |
| RevenueCat, Inc. (ABD) | Satın alma yönetimi. Anonim kullanıcı kimliği ve satın alma durumu işlenir. |
| Apple Inc. (ABD) | iOS'ta "Apple ile Giriş" kimlik doğrulama sağlayıcısı; uygulama dağıtımı ve ödeme. Apple kullanıcı kimliği ve (varsa) e-posta işlenir. |
| Cloudflare, Inc. (küresel) | Yalnızca bilgilendirici web sitesi (duskapani.com), yasal belgelerin barındırılması ve geliştiriciye ait yönetim paneli (admin) trafiğinin güvenliği ve performansı. Mobil uygulama son kullanıcısının uygulama içi profil ve içerik verisi bu kapsamda işlenmez. |
| Expo (650 Industries, Inc.) (ABD) | Push (anlık) bildirim altyapısı. Bildirim göndermeye yarayan cihaz bildirim token'ı işlenir; bu token yalnızca bildirimlerin ilgili cihaza yönlendirilmesi amacıyla kullanılır. Çocuk verileri veya profil bilgileri Expo ile paylaşılmaz. |
Yukarıdaki hizmet sağlayıcılar dışında, kişisel verileriniz hiçbir üçüncü taraf ile pazarlama amacıyla paylaşılmamakta, satılmamakta veya kiralanmamaktadır.
Hukuki yükümlülükler kapsamında yetkili kamu kurumlarından gelen taleplere yanıt olarak veri paylaşımı yapılması gerekebilir; bu tür paylaşımlar yalnızca kanun gereği zorunlu olduğu durumlarda gerçekleştirilir.
Hizmetin sunulabilmesi için bazı kişisel verileriniz ve veli/vasi tarafından girilen çocuk profili bilgileri; teknik altyapı, kimlik doğrulama, ödeme yönetimi, yapay zekâ destekli içerik üretimi, seslendirme, illüstrasyon üretimi, içerik güvenliği denetimi ve bildirim gönderimi amaçlarıyla yurt dışındaki hizmet sağlayıcılar tarafından işlenebilir.
Yurt dışına veri aktarımları, 6698 sayılı KVKK'nın 9. maddesi ve ilgili ikincil mevzuat kapsamında; yeterlilik kararının bulunması, uygun güvencelerin sağlanması, Kurum tarafından yayımlanan standart sözleşmelerin kullanılması veya mevzuatta öngörülen diğer aktarım şartlarından birinin mevcut olması hâlinde gerçekleştirilir. Standart sözleşme yönteminin kullanıldığı durumlarda, ilgili sözleşmelerin mevzuatta öngörülen usule uygun şekilde imzalanması ve gerekli bildirimlerin yapılması hedeflenir.
Aktarımlar, hizmetin gerektirdiği asgari veriyle sınırlı tutulur. Çocuk verileri reklam, davranışsal profil oluşturma veya üçüncü taraf pazarlama amacıyla yurt dışına aktarılmaz.
KVKK Madde 11 uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için destek@duskapani.com adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:
| Veri Türü | Saklama Süresi |
|---|---|
| Aktif hesap verileri (veli ve çocuk profilleri) | Hesap aktif kaldığı süre boyunca |
| Üretilen masal içerikleri (metin, ses, illüstrasyon) | Hesap aktif kaldığı süre boyunca; kullanıcının kendi ürettiği (ücretsiz ve satın alınan) masallara erişimi geri kilitlenmez |
| Hesap silme talebi | Talep üzerine, hesap ve ilişkili kişisel veriler (üretilen ve satın alınan masallar dâhil) derhal ve kalıcı olarak silinir; işlem geri alınamaz ve içerikler sonradan kurtarılamaz |
| Kötüye kullanım önleme tanımlayıcısı (HMAC özet) | Ücretsiz masal hakkının suistimalinin önlenmesi (meşru menfaat) amacıyla, hesap silinse dahi saklanır. Bu özet, kimliği doğrudan göstermemekle birlikte, kötüye kullanımın önlenmesi amacıyla sınırlı olarak saklanan teknik bir tanımlayıcıdır. |
| İşlem ve fatura kayıtları | İlgili vergi mevzuatı (VUK) uyarınca öngörülen süre boyunca |
| Sistem ve hata ayıklama logları | 90 gün |
| İçerik güvenlik denetim kayıtları | 1 yıl |
| KVKK başvuru yanıt kayıtları | 3 yıl |
Saklama sürelerinin dolması veya işleme amacının ortadan kalkması halinde, verileriniz silinir, yok edilir veya anonim hale getirilir.
Çocuğa ait kişisel veriler yalnızca veli/vasinin açık rızası alındıktan sonra işlenir. Açık rıza, Apple/Google kimlik doğrulamasının ardından Uygulamaya ilk girişte sunulan ayrı ve bağımsız bir açık rıza onay kutusu ile alınır. Bu süreçte aydınlatma metnini okuduğunuza dair onay, 18 yaşından büyük veli/vasi olduğunuza ilişkin beyan ve çocuk verisinin işlenmesine ilişkin açık rıza birbirinden bağımsız unsurlar olarak sunulur; onay kutuları varsayılan olarak işaretsizdir. Verilen açık rıza, ispat yükümlülüğü kapsamında, rıza verilen metnin sürümü ve tarihi ile birlikte kayıt altına alınır.
Düş Kapanı, çocuk fotoğrafı, ses kaydı, biyometrik veri, lokasyon verisi, iletişim listesi veya sosyal medya hesap bağlantıları gibi hassas çocuk verilerini hiçbir koşulda toplamaz.
Çocuk verileri pazarlama amacıyla kullanılmaz, reklam profili oluşturmak için işlenmez ve üçüncü taraflarla bu amaçla paylaşılmaz.
Çocuk verileri yalnızca masalın kişiselleştirilmesi amacıyla gerekli asgari ölçüde toplanır. Veli/vasi, dilediği zaman çocuk profilini silebilir veya verilerini güncelleyebilir.
Veli/vasi, çocuk adına KVKK Md. 11 kapsamındaki tüm haklarını kullanabilir.
Çocukların güvenliğine yönelik standartlarımız, içerik denetim önlemlerimiz ve çocukların cinsel istismarına/sömürüsüne (CSAE) karşı tutumumuz ayrı bir belgede ayrıntılı olarak açıklanmıştır: Çocuk Güvenliği Standartları.
Düş Kapanı mobil uygulaması, geleneksel HTTP çerezleri kullanmaz. Uygulama içinde aşağıdaki yerel depolama mekanizmaları kullanılır:
Bu mekanizmaların hiçbiri üçüncü taraflarla paylaşılmaz veya pazarlama amaçlı kullanılmaz. Bilgilendirici web sitesi (duskapani.com) için zorunlu işlevsel çerezler dışında çerez kullanılmamaktadır.
Bu Politika, hizmette yapılacak değişiklikler, mevzuat değişiklikleri veya teknik gereksinimler nedeniyle güncellenebilir. Güncellemeler, bu sayfada yayınlandığı tarihten itibaren geçerlilik kazanır.
Açık rıza gerektiren önemli değişikliklerde, yeniden açık rızanız talep edilir. Diğer önemli değişiklikler yapıldığında, kayıtlı e-posta adresinize bildirim gönderilir ve Uygulama içinde göze çarpan bir bildirim gösterilir.
Politikanın güncel sürümüne her zaman duskapani.com/gizlilik-politikasi adresinden erişebilirsiniz.
Bu Politika veya kişisel verilerinizin işlenmesi hakkında her türlü soru, başvuru, talep ve şikayet için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:
| E-posta (KVKK ve genel) | destek@duskapani.com |
|---|---|
| Yazılı Başvuru Adresi | Kuştepe Mah. İzmen Sitesi A1 Blok No: 8 D:10 Şişli / İstanbul |
KVKK kapsamındaki başvurularınızda, kimliğinizi doğrulayan bilgileri (ad-soyad, T.C. kimlik numarası, ikametgâh adresi veya iş yeri adresi, telefon, e-posta, başvuru konusu) belirtmeniz gerekmektedir. Başvurunuz en geç 30 gün içinde yanıtlanır. Başvurularınız ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde KVKK Md. 13/2 ve KVKK Kurulu tarifesi çerçevesinde ücret talep edilebilir.
Başvurunuza ilişkin yanıtımızdan memnun kalmamanız halinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz: kvkk.gov.tr