Bu Gizlilik Politikası ve Aydınlatma Metni ("Politika"), Düş Kapanı: Kahraman Sensin mobil uygulamasının ("Uygulama") kullanımı sırasında işlenen kişisel verilere ilişkin bilgilendirme amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 kapsamındaki aydınlatma yükümlülüğü uyarınca, veri sorumlusu sıfatıyla Arda İpekçi (bireysel geliştirici) tarafından hazırlanmıştır.
Bu metin yalnızca bir bilgilendirme (aydınlatma) metnidir; tek başına bir rıza beyanı veya sözleşme niteliği taşımaz. Bu metni okumanız herhangi bir onay vermeniz anlamına gelmez.
Kimlik doğrulamasından (Apple ile Giriş / Google ile Giriş) sonra, çocuk verisi sorgulamayan veya sunucuya kaydetmeyen bir başlangıç ekranı gösterilebilir. Bu aşamada yalnızca hesabınıza tanımlanan ücretsiz ilk masal hakkının durumu gibi hesap bilgileri görüntülenir; çocuk profili oluşturulmaz.
Açık rıza gerektiren işlemler — özellikle çocuk profili oluşturulması ve çocuğa ait kişisel verilerin kişiselleştirilmiş masal üretimi için işlenmesi — için Aydınlatma Metni, çocuk bilgilerini girmeye başlamadan önce erişilebilir biçimde sunulur. Çocuk bilgileri sunucuya gönderilmeden ve kalıcı olarak kaydedilmeden önce aydınlatma metnini okuduğunuza dair onay, veli/vasi beyanı ve çocuk verisinin işlenmesine ilişkin açık rıza ayrı ve bağımsız, varsayılan olarak işaretsiz onay kutuları ile alınır. Rıza kaydı güncel politika sürümüyle sunucuda doğrulanmadan çocuk verisi kaydedilmez. Açık rızanızı dilediğiniz zaman Uygulama ayarlarından geri çekebilirsiniz.
Bu Politika; Uygulama üzerinden toplanan, işlenen, saklanan, paylaşılan ve aktarılan her türlü kişisel veri için geçerlidir. Üçüncü taraf hizmetlerin (Apple App Store, Google Play, ödeme sağlayıcılar vb.) kendi gizlilik politikaları geçerli olup, söz konusu politikaları ayrıca incelemenizi öneririz.
KVKK kapsamında veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu olan kişidir. Uygulama, App Store ve Google Play'de bireysel geliştirici statüsünde "Arda İpekçi" adıyla yayınlanmaktadır. Düş Kapanı için veri sorumlusu bilgileri aşağıdadır:
| Veri Sorumlusu | Arda İpekçi (bireysel geliştirici) |
|---|---|
| Tebligata Esas Adres | Kuştepe Mah. İzmen Sitesi A1 Blok No: 8 D:10 Şişli / İstanbul |
| Genel E-posta | destek@duskapani.com |
| KVKK Başvuru E-postası | destek@duskapani.com |
| Web Sitesi | https://duskapani.com |
Veli / Vasi: Çocuğun kanuni temsilcisi sıfatıyla Uygulamada hesap oluşturan, çocuğa ait bilgileri Uygulamaya giren ve satın alma işlemlerini yapan 18 yaşından büyük gerçek kişi.
Çocuk: Veli veya vasi tarafından Uygulamada profili oluşturulan, kişiselleştirilmiş masalların hazırlandığı 18 yaşından küçük birey.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İşleme: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, açıklanması, aktarılması, devralınması, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlem.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
Aşağıdaki veriler yalnızca veli/vasi tarafından açık rıza ile Uygulamaya girilir:
Ödeme işlemleri Apple App Store veya Google Play üzerinden gerçekleştirilir. Düş Kapanı, kredi kartı bilgilerinizi, banka hesap bilgilerinizi veya diğer ödeme aracı verilerinizi doğrudan toplamaz, görmez ve saklamaz. Bu veriler Apple veya Google'ın kendi sistemlerinde işlenir ve saklanır. Düş Kapanı'ya yalnızca işlem onayı ve satın alma durumu iletilir.
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK Madde 5 ve 6 kapsamında belirtilen hukuki sebeplere dayalı olarak işlenmektedir:
| Amaç | Hukuki Sebep |
|---|---|
| Hesap oluşturma ve oturum yönetimi (Apple/Google ile) | Sözleşmenin kurulması ve ifası (Md. 5/2-c) |
| Kişiselleştirilmiş masal üretimi | Açık rıza (Md. 5/1) |
| Çocuk profillerinin oluşturulması ve yönetimi | Veli/vasinin açık rızası (Md. 5/1, Md. 6) |
| Satın alma işlemlerinin gerçekleştirilmesi | Sözleşmenin ifası (Md. 5/2-c) |
| İçerik güvenliği denetimi (yaş bandına uygunluk kontrolü) | Meşru menfaat (Md. 5/2-f) |
| Ücretsiz masal hakkının kötüye kullanımının önlenmesi | Meşru menfaat (Md. 5/2-f) |
| İlk masal oluşturma akışının ölçülmesi, teknik hata noktalarının belirlenmesi ve uygulamanın iyileştirilmesi | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (Md. 5/2-f) |
| Hukuki yükümlülüklerin yerine getirilmesi (vergi, KVKK) | Kanun (Md. 5/2-a) |
| Müşteri destek talepleri | Meşru menfaat (Md. 5/2-f) ve sözleşmenin ifası |
Hizmet iyileştirme kayıtları veri minimizasyonu ilkesiyle sınırlıdır; reklam, pazarlama veya davranışsal profil oluşturma amacıyla kullanılmaz. Üçüncü taraf bir analitik SDK'sına gönderilmez ve yalnızca Bölüm 10'da belirtilen süre boyunca saklanır.
Hizmetin sağlanabilmesi için kişisel verileriniz aşağıdaki üçüncü taraf hizmet sağlayıcılar (veri işleyenler) ile paylaşılmaktadır. Bu paylaşımlar, hizmetin gerektirdiği asgari ölçüde ve veri işleme anlaşmaları çerçevesinde gerçekleştirilir.
| Hizmet Sağlayıcı | İşlenen Veri / Amaç |
|---|---|
| OpenAI, L.L.C. (ABD) | Kişiselleştirilmiş masal metni üretimi için yapay zekâ hizmeti. Çocuk profili ve masal tercihleri yalnızca masalın üretilmesi amacıyla işlenir. |
| Anthropic, PBC (ABD) | Üretilen illüstrasyonların çocuk güvenliği ve karakter tutarlılığı kontrolleri için yapay zekâ hizmeti. Üretilen görseller ve kontrol için gerekli sınırlı karakter betimlemeleri işlenir. |
| Google LLC (ABD) | Android'de "Google ile Giriş" kimlik doğrulama sağlayıcısı; Gemini API ile illüstrasyon ve seslendirme üretimi, metin/görsel içerik güvenliği denetimi; Google Play dağıtım ve ödeme. |
| Supabase Inc. (sunucular Frankfurt, AB) | Veritabanı, kimlik doğrulama, dosya depolama ve birinci taraf hizmet iyileştirme kayıtları altyapısı. Hesap, profil, içerik ve Bölüm 4.1'de açıklanan sınırlı kullanım olayları saklanır. |
| RevenueCat, Inc. (ABD) | Satın alma yönetimi. Anonim kullanıcı kimliği ve satın alma durumu işlenir. |
| Apple Inc. (ABD) | iOS'ta "Apple ile Giriş" kimlik doğrulama sağlayıcısı; uygulama dağıtımı ve ödeme. Apple kullanıcı kimliği ve (varsa) e-posta işlenir. |
| Cloudflare, Inc. (küresel) | Yalnızca bilgilendirici web sitesi (duskapani.com), yasal belgelerin barındırılması ve geliştiriciye ait yönetim paneli (admin) trafiğinin güvenliği ve performansı. Mobil uygulama son kullanıcısının uygulama içi profil ve içerik verisi bu kapsamda işlenmez. |
| Expo (650 Industries, Inc.) (ABD) | Push (anlık) bildirim altyapısı. Bildirim göndermeye yarayan cihaz bildirim token'ı işlenir; bu token yalnızca bildirimlerin ilgili cihaza yönlendirilmesi amacıyla kullanılır. Çocuk verileri veya profil bilgileri Expo ile paylaşılmaz. |
Yapay zekâ modelleri ve sağlayıcılar arasındaki görev dağılımı zaman içinde değişebilir. Düş Kapanı, kullanılan güncel veri alıcılarını ve amaçlarını bu tabloda yayımlar; yeni bir alıcı grubuna veya farklı bir işleme amacına geçilmesi hâlinde gerekli aydınlatma ve rıza süreçleri ayrıca uygulanır.
Yukarıdaki hizmet sağlayıcılar dışında, kişisel verileriniz hiçbir üçüncü taraf ile pazarlama amacıyla paylaşılmamakta, satılmamakta veya kiralanmamaktadır.
Hukuki yükümlülükler kapsamında yetkili kamu kurumlarından gelen taleplere yanıt olarak veri paylaşımı yapılması gerekebilir; bu tür paylaşımlar yalnızca kanun gereği zorunlu olduğu durumlarda gerçekleştirilir.
Hizmetin sunulabilmesi için bazı kişisel verileriniz ve veli/vasi tarafından girilen çocuk profili bilgileri; teknik altyapı, kimlik doğrulama, ödeme yönetimi, yapay zekâ destekli içerik üretimi, seslendirme, illüstrasyon üretimi, içerik güvenliği denetimi ve bildirim gönderimi amaçlarıyla yurt dışındaki hizmet sağlayıcılar tarafından işlenebilir.
Yurt dışına veri aktarımları, 6698 sayılı KVKK'nın 9. maddesi ve ilgili ikincil mevzuat kapsamında; yeterlilik kararının bulunması, uygun güvencelerin sağlanması, Kurum tarafından yayımlanan standart sözleşmelerin kullanılması veya mevzuatta öngörülen diğer aktarım şartlarından birinin mevcut olması hâlinde gerçekleştirilir. Standart sözleşme yönteminin kullanıldığı durumlarda, ilgili sözleşmelerin mevzuatta öngörülen usule uygun şekilde imzalanması ve gerekli bildirimlerin yapılması hedeflenir.
Aktarımlar, hizmetin gerektirdiği asgari veriyle sınırlı tutulur. Çocuk verileri reklam, davranışsal profil oluşturma veya üçüncü taraf pazarlama amacıyla yurt dışına aktarılmaz.
KVKK Madde 11 uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için destek@duskapani.com adresine başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:
| Veri Türü | Saklama Süresi |
|---|---|
| Aktif hesap verileri (veli ve çocuk profilleri) | Hesap aktif kaldığı süre boyunca |
| Üretilen masal içerikleri (metin, ses, illüstrasyon) | Hesap aktif kaldığı süre boyunca; kullanıcının kendi ürettiği (ücretsiz ve satın alınan) masallara erişimi geri kilitlenmez |
| Hesap silme talebi | Talep üzerine hesap, çocuk profilleri, üretilen ve satın alınan masallar ile bunlara bağlı kişisel veriler kalıcı olarak silinir. Yasal olarak saklanması zorunlu işlem/fatura kayıtları ile aşağıda açıklanan kötüye kullanım önleme kaydı bu kapsamın dışındadır. |
| Kötüye kullanım önleme tanımlayıcısı (Apple/Google sağlayıcı kullanıcı kimliği) | Hesap silinse dahi, hesap başına tek ücretsiz masal kuralı yürürlükte kaldığı ve bu hakkın kötüye kullanımını önleme amacı devam ettiği süre boyunca sınırlı erişimli olarak saklanır; reklam, pazarlama veya profil oluşturma amacıyla kullanılmaz. |
| İlk masal aktivasyonuna ilişkin hizmet iyileştirme kayıtları | Sunucuya ulaştığı tarihten itibaren en fazla 90 gün; hesap daha önce silinirse hesapla birlikte silinir |
| İşlem ve fatura kayıtları | İlgili vergi mevzuatı (VUK) uyarınca öngörülen süre boyunca |
| Sistem ve hata ayıklama logları | 90 gün |
| İçerik güvenlik denetim kayıtları | 1 yıl |
| KVKK başvuru yanıt kayıtları | 3 yıl |
Saklama sürelerinin dolması veya işleme amacının ortadan kalkması halinde, verileriniz silinir, yok edilir veya anonim hale getirilir.
Çocuğa ait kişisel veriler yalnızca veli/vasinin açık rızası alındıktan sonra işlenir. Kimlik doğrulamasından sonraki çocuk-verisi içermeyen başlangıç ekranında çocuk profili sorgulanmaz veya oluşturulmaz. Aydınlatma Metni çocuk bilgilerini girmeye başlamadan önce erişilebilir biçimde sunulur; bilgiler sunucuya gönderilmeden önce aydınlatma metnini okuduğunuza dair onay, 18 yaşından büyük veli/vasi olduğunuza ilişkin beyan ve çocuk verisinin işlenmesine ilişkin açık rıza birbirinden bağımsız unsurlar olarak gösterilir ve varsayılan olarak işaretsizdir. Rıza kaydı güncel politika sürümüyle sunucuda doğrulanmadan çocuk profili kaydedilmez. Verilen açık rıza, ispat yükümlülüğü kapsamında, rıza verilen metnin sürümü ve tarihi ile birlikte kayıt altına alınır.
Düş Kapanı, çocuk fotoğrafı, ses kaydı, biyometrik veri, lokasyon verisi, iletişim listesi veya sosyal medya hesap bağlantıları gibi hassas çocuk verilerini hiçbir koşulda toplamaz.
Çocuk verileri pazarlama amacıyla kullanılmaz, reklam profili oluşturmak için işlenmez ve üçüncü taraflarla bu amaçla paylaşılmaz.
Çocuk verileri yalnızca masalın kişiselleştirilmesi amacıyla gerekli asgari ölçüde toplanır. Veli/vasi, dilediği zaman çocuk profilini silebilir veya verilerini güncelleyebilir.
Veli/vasi, çocuk adına KVKK Md. 11 kapsamındaki tüm haklarını kullanabilir.
Çocukların güvenliğine yönelik standartlarımız, içerik denetim önlemlerimiz ve çocukların cinsel istismarına/sömürüsüne (CSAE) karşı tutumumuz ayrı bir belgede ayrıntılı olarak açıklanmıştır: Çocuk Güvenliği Standartları.
Düş Kapanı mobil uygulaması, geleneksel HTTP çerezleri kullanmaz. Uygulama içinde aşağıdaki yerel depolama mekanizmaları kullanılır:
Bu mekanizmaların hiçbiri üçüncü taraflarla paylaşılmaz veya pazarlama amaçlı kullanılmaz. Bilgilendirici web sitesi (duskapani.com) için zorunlu işlevsel çerezler dışında çerez kullanılmamaktadır.
Bu Politika, hizmette yapılacak değişiklikler, mevzuat değişiklikleri veya teknik gereksinimler nedeniyle güncellenebilir. Güncellemeler, bu sayfada yayınlandığı tarihten itibaren geçerlilik kazanır.
Açık rıza gerektiren önemli değişikliklerde, yeniden açık rızanız talep edilir. Diğer önemli değişiklikler yapıldığında, kayıtlı e-posta adresinize bildirim gönderilir ve Uygulama içinde göze çarpan bir bildirim gösterilir.
Politikanın güncel sürümüne her zaman duskapani.com/gizlilik-politikasi adresinden erişebilirsiniz.
Bu Politika veya kişisel verilerinizin işlenmesi hakkında her türlü soru, başvuru, talep ve şikayet için bizimle aşağıdaki kanallar üzerinden iletişime geçebilirsiniz:
| E-posta (KVKK ve genel) | destek@duskapani.com |
|---|---|
| Yazılı Başvuru Adresi | Kuştepe Mah. İzmen Sitesi A1 Blok No: 8 D:10 Şişli / İstanbul |
KVKK kapsamındaki başvurularınızda, kimliğinizi doğrulayan bilgileri (ad-soyad, T.C. kimlik numarası, ikametgâh adresi veya iş yeri adresi, telefon, e-posta, başvuru konusu) belirtmeniz gerekmektedir. Başvurunuz en geç 30 gün içinde yanıtlanır. Başvurularınız ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde KVKK Md. 13/2 ve KVKK Kurulu tarifesi çerçevesinde ücret talep edilebilir.
Başvurunuza ilişkin yanıtımızdan memnun kalmamanız halinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz: kvkk.gov.tr