1. Giriş ve Kapsam
1.1. İşbu Gizlilik Politikası ve Aydınlatma Metni (“Politika”), Dandini iOS uygulaması (“Uygulama”) ve dandini.app internet sitesi (“Site”; Uygulama ile birlikte “Hizmet”) aracılığıyla işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca aydınlatma yükümlülüğünün yerine getirilmesi ve, uygulanabildiği ölçüde, Avrupa Birliği Genel Veri Koruma Tüzüğü (AB) 2016/679 (“GDPR”) md. 13 ve 14 kapsamındaki bilgilendirmenin yapılması amacıyla hazırlanmıştır.
1.2. Hizmet, çocuklar için yapay zekâ yardımıyla kişiselleştirilmiş, resimli ve seslendirilmiş uyku masalları üreten ve uyku sesleri sunan bir uygulamadır. Uygulama iPhone ve iPad cihazlarda kullanılabilir.
1.3. Hizmet, 18 yaşını doldurmuş ebeveyn veya veliler tarafından kullanılmak üzere tasarlanmıştır. Çocuklar Hizmet'i yönetmek veya hesap oluşturmak amacıyla kullanamaz; çocuklara ilişkin veriler yalnızca ebeveyn veya veli tarafından girilir (bkz. Bölüm 6).
2. Tanımlar
İşbu Politika'da yer alan aşağıdaki terimler, karşılarında belirtilen anlamları taşır:
- Kullanıcı / siz: Uygulama'yı kullanan, 18 yaşını doldurmuş ebeveyn veya veli.
- Çocuk: Kullanıcı tarafından Uygulama'da profili oluşturulan ve masalların kendisi için üretildiği kişi.
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel nitelikli kişisel veri: KVKK md. 6 ve GDPR md. 9 kapsamında, din, mezhep, felsefi inanç ve benzeri hususlara ilişkin veriler.
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen hizmet sağlayıcı.
- Hesap kimliği: Uygulama'nın ilk kullanımında rastgele oluşturulan ve hesabınızı tanımlayan anonim kimlik numarası.
- Dandi hafızası: Bölüm 7'de açıklanan, isteğe bağlı aile hafızası özelliği.
3. Veri Sorumlusu
3.1. Kişisel verileriniz bakımından veri sorumlusu; Maslak Mah. Aos 55 Sok. B Blok No: 4/542, Sarıyer / İstanbul 34485, Türkiye adresinde şahıs şirketi olarak faaliyet gösteren Arda Erem Karagöz (AEK Studio)'dur (“Veri Sorumlusu”, “biz”).
3.2. İşbu Politika'ya ilişkin her türlü soru ve talebinizi [email protected] adresine iletebilirsiniz.
4. İşlenen Kişisel Veri Kategorileri
Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
4.1. Hesap ve teknik veriler: Hesap kimliği, Uygulama sürümü, cihaz türü ve işletim sistemi bilgisi, son kullanım zamanı ile Hizmet'in güvenli ve kesintisiz işleyişi için gerekli sunucu ve güvenlik kayıtları.
4.2. Çocuk profili verileri: Çocuğun adı, yaşı veya doğum tarihi (yaş grubunun belirlenmesi amacıyla), cinsiyeti, avatar tercihleri, ilgi alanları ve ebeveyn tarafından isteğe bağlı olarak girilen notlar.
4.3. Aile karakterleri: Masallarda yer alması istenen aile bireylerine veya diğer karakterlere ilişkin ad ve rol bilgisi (ör. “anneanne”, “ağabey”).
4.4. Masal talepleri ve sohbet içerikleri: Masal oluşturma sürecinde Uygulama içi sohbete yazdığınız mesajlar ve masal talepleriniz.
4.5. Üretilen içerikler: Sizin için üretilen masal metinleri, görseller ve seslendirmeler ile kayıtlı ses karışımları ve Uygulama tercihleri.
4.6. Dandi hafızası verileri: Yalnızca açık rızanız hâlinde, sohbette paylaştığınız ve hatırlanmasını kabul ettiğiniz kısa notlar. Bu notlar özel nitelikli kişisel veri içerebilir (bkz. Bölüm 7).
4.7. Satın alma verileri: Abonelik durumu, satın alma geçmişi ve elmas bakiyesi. Ödeme işlemleri Apple tarafından yürütülür; kart veya diğer ödeme bilgilerinize tarafımızca erişilmez ve bu bilgiler tarafımızca saklanmaz.
4.8. Bildirim verileri: Cihazınıza bildirim gönderilebilmesi için gereken bildirim belirteci (push token) ve bildirim tercihleriniz.
4.9. Kullanım analitiği verileri: Uygulama içindeki ekran görüntüleme ve etkileşim olayları gibi kullanım verileri. Analitik verilere çocuğun adı veya masal içerikleri dâhil edilmez (bkz. Bölüm 11).
4.10. İçerik güvenliği kayıtları: Girdilerinizin içerik güvenliği denetiminden geçirilmesi sonucunda oluşan değerlendirme sonuçları ve, varsa, kural ihlali kayıtları (bkz. Bölüm 9).
4.11. İletişim verileri: Bizimle e-posta yoluyla iletişime geçmeniz hâlinde e-posta adresiniz ve yazışma içeriği.
4.12. Reklam ölçüm verileri: Yalnızca iOS Uygulama İzleme Şeffaflığı (ATT) iznini vermeniz ve Uygulama'daki “Analiz için bilgi toplanmasına izin ver” tercihinin açık olması hâlinde: hesap kimliği, reklam ölçüm hizmet sağlayıcısının cihazınıza atadığı anonim kimlik, cihaz/reklam kimliği (IDFA), satıcı kimliği (IDFV), IP adresi ve uygulama olayları (Uygulama'nın yüklenmesi veya açılması, tanıtımın tamamlanması, deneme sürümünün veya aboneliğin başlaması ya da yenilenmesi, elmas paketi satın alımı ile bunlara ilişkin tutar ve para birimi). Bu verilere çocuğun adı, yaşı, masal içerikleri veya aile hafızası ile e-posta adresi ve telefon numarası dâhil edilmez (bkz. Bölüm 11).
4.13. Adres, kesin konum, okul bilgisi, telefon numarası ve parola tarafımızca toplanmaz. Uygulama'da reklam gösterilmez ve reklam gösterim ağı bulunmaz; Bölüm 11.3–11.8'de açıklanan, cihaz kimlikleriyle yapılan reklam ölçümü yalnızca izninize bağlıdır; Apple'ın izin gerektirmeyen atıf sistemleri için bkz. Bölüm 11.5 ve 11.9.
4.14. Apple Search Ads atıf verileri: Uygulama'nın bir Apple Search Ads reklamı aracılığıyla yüklenip yüklenmediğine ve, yüklendiyse, ilgili kampanyaya ilişkin Apple tarafından sağlanan atıf bilgisi; bu bilgi hesap kimliğinizle ilişkilendirilir (bkz. Bölüm 11.9).
4.15. Masal paylaşım verileri: Bir masal için paylaşım bağlantısı oluşturmanız hâlinde bağlantı kodu ve paylaşım durumu ile paylaşılan sayfanın ziyaretlerine ilişkin kayıtlar (rastgele ziyaretçi kimliği, olay türü, ülke ve zaman; bkz. Bölüm 18.3–18.8).
5. İşleme Amaçları ve Hukuki Sebepler
5.1. Kişisel verileriniz aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenir:
| Amaç | İlgili veri kategorileri | Hukuki sebep |
|---|---|---|
| Hesabın oluşturulması ve Hizmet'in sunulması; kişiselleştirilmiş masal, görsel ve seslendirme üretimi; kitaplığınızın saklanması | 4.1–4.5 | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b); çocuğa ait veriler bakımından ebeveyn veya velinin açık rızası (KVKK md. 5/1; GDPR md. 6/1-a) |
| Kişiselleştirilmiş masal önerileri için aile hafızasının tutulması | 4.6 | Açık rıza (KVKK md. 5/1 ve md. 6/2; GDPR md. 9/2-a) |
| Abonelik ve elmas işlemlerinin yönetimi | 4.1, 4.7 | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b); hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c) |
| Masal hazır, hesap ve hatırlatma bildirimlerinin gönderilmesi | 4.1, 4.2, 4.8 | Sözleşmenin ifası ve meşru menfaat (KVKK md. 5/2-c ve f; GDPR md. 6/1-b ve f) |
| Pazarlama bildirimlerinin gönderilmesi | 4.1, 4.8 | Açık rıza (KVKK md. 5/1; GDPR md. 6/1-a) |
| Hizmet'in geliştirilmesi ve hataların tespiti amacıyla kullanım analitiği | 4.1, 4.9 | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f); Uygulama içinden her zaman kapatılabilir |
| Reklam performansının ölçülmesi (hangi tanıtımların yükleme ve aboneliğe dönüştüğünün belirlenmesi) | 4.1, 4.12 | Açık rıza (KVKK md. 5/1; GDPR md. 6/1-a): iOS ATT izni ve Uygulama içindeki “Analiz için bilgi toplanmasına izin ver” tercihi. İkisinden birini dilediğiniz zaman geri alabilirsiniz (iOS Ayarları veya Uygulama Tercihleri) |
| Apple Search Ads reklamlarının yüklemeye ve aboneliğe katkısının ölçülmesi | 4.1, 4.14 | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f); Bölüm 17 uyarınca itiraz edebilirsiniz |
| Uygulama'dan oluşturduğunuz masal paylaşım bağlantısının oluşturulması, paylaşılan masal sayfasının sunulması ve sayfa ziyaretlerinin sayılması | 4.2, 4.3, 4.5, 4.15 | Sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b); paylaşılan sayfada görünen çocuğa ait veriler bakımından, paylaşımı başlatan ebeveyn veya velinin açık rızası (KVKK md. 5/1; GDPR md. 6/1-a); ziyaretlerin sayılması bakımından meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) |
| İçerik güvenliğinin sağlanması, kötüye kullanımın ve sahteciliğin önlenmesi | 4.1, 4.4, 4.10 | Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f) |
| Taleplerinizin yanıtlanması ve destek sağlanması | 4.1, 4.11 | Sözleşmenin ifası ve meşru menfaat (KVKK md. 5/2-c ve f; GDPR md. 6/1-b ve f) |
| Yasal yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması | İlgili tüm kategoriler | Hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-ç ve e; GDPR md. 6/1-c ve f) |
5.2. Kişisel verileriniz satılmaz, Bölüm 11.3–11.8'de açıklanan, izninize bağlı reklam ölçümü ile Bölüm 11.5 ve 11.9'da açıklanan Apple atıf sistemleri dışında reklam veya hedefleme amacıyla kullanılmaz ve herhangi bir yapay zekâ modelinin eğitiminde kullanılmaz.
6. Çocuklara Ait Kişisel Veriler
6.1. Uygulama, çocuklar tarafından kullanılmak veya yönetilmek üzere tasarlanmamıştır. Hesap sahibi 18 yaşını doldurmuş bir yetişkin olmalıdır. Bir çocuğun Uygulama'yı kendi başına yönettiğini bilerek kabul etmeyiz.
6.2. Çocuğa ait kişisel veriler, çocuktan doğrudan değil, ebeveyn veya veli tarafından ve onun açık rızasına dayanılarak girilir. Bu veriler yalnızca çocuğa uygun, kişiselleştirilmiş masal üretimi amacıyla işlenir. Bunun dışında çocuğun adı, yalnızca ebeveyn veya velinin kendisinin oluşturduğu bir masal paylaşım bağlantısının sayfasında ve önizlemesinde görünür (bkz. Bölüm 18.4 ve 18.8).
6.3. Ebeveyn veya veli, çocuğa ait tüm verileri Uygulama içinden her zaman görüntüleyebilir, düzeltebilir ve silebilir. Rızanızı geri çekmeniz hâlinde ilgili çocuk profilini silebilir veya Bölüm 15'te açıklanan yöntemlerle tüm verilerinizin silinmesini sağlayabilirsiniz.
6.4. Bir çocuğa ait kişisel verinin ebeveyn veya veli rızası olmaksızın işlendiğini düşünüyorsanız [email protected] adresinden bize bildirmenizi rica ederiz; ilgili veriler gecikmeksizin silinir.
6.5. Çocuklara ait verilerin işlenmesinde KVKK, GDPR (md. 8 dâhil) ve uygulanabildiği ölçüde ABD Çocukların Çevrimiçi Gizliliğini Koruma Kanunu (COPPA) ilkeleri gözetilir.
7. Dandi Hafızası
7.1. Niteliği. “Dandi hafızası”, masal sohbetinde paylaştığınız kısa bilgileri (ör. “Cumartesi sabahları büyükannemize gideriz” ya da “Ramazan'da iftar sofrası kurarız”) sonraki masal önerilerinde kullanılmak üzere hatırlayan isteğe bağlı bir özelliktir. Özellik varsayılan olarak kapalıdır.
7.2. Saklanan bilgiler. Sohbette sizin ifade ettiğiniz somut bilgiler, en fazla 120 karakterlik kısa notlar hâlinde ve sizin kendi ifadelerinizle saklanır. Bu notlar, ailenizin paylaştığı gelenek, bayram, değer veya inançlara ilişkin bilgiler içerebilir. Bu bilgilerden sizin hakkınızda “dindar”, “muhafazakâr” gibi etiketler veya profiller üretilmez ve saklanmaz. Çocuklarınızın ilgi alanları ve notları çocuk profillerinde tutulur; hafıza bu bilgileri ayrıca çoğaltmaz.
7.3. Açık rıza. Hafıza yalnızca açık rızanızla etkinleşir. Masal sohbetinde hatırlanmaya değer bir bilgi bulunduğunda size bir kez sorulur; “Evet, hatırla” seçeneğini işaretlemeniz hâlinde özellik etkinleşir, “Şimdi değil” seçeneğini işaretlemeniz hâlinde aynı soru tekrar yöneltilmez. Özelliği Ayarlar bölümünden, aynı onay metniyle de etkinleştirebilirsiniz. Rıza vermemeniz hâlinde hiçbir bilgi saklanmaz; sohbette paylaştığınız bilgiler yalnızca ilgili masal için kullanılır.
7.4. Amaç ve erişim. Saklanan bilgiler yalnızca size daha uygun masal önerileri sunulması ve masalların kişiselleştirilmesi amacıyla kullanılır; reklam, profilleme, puanlama veya başka herhangi bir amaçla kullanılmaz, üçüncü kişilerle paylaşılmaz ve satılmaz. Dandini ekibi (kurucular dâhil) yönetim araçlarında hafızanın içeriğine erişemez; yalnızca özelliğin açık veya kapalı olduğu ve kaç madde içerdiği görüntülenebilir.
7.5. Görüntüleme ve silme. Ayarlar > Dandi hafızası bölümünden tüm maddeleri görüntüleyebilir, tek tek silebilir, özelliği kapatabilir veya “Hafızayı sil ve kapat” seçeneği ile tüm maddeleri ve özeti silebilirsiniz. Silme işlemi kalıcıdır ve geri alınamaz. Özellik kapalıyken yeni bilgi kaydedilmez.
7.6. Hukuki sebep. Söz konusu bilgiler din, inanç veya aile yaşamına ilişkin veriler içerebileceğinden, bu verilerin işlenmesi açık rızanıza dayanır (KVKK md. 5/1 ve md. 6/2; GDPR md. 9/2-a). Rızanızı, hafızayı kapatarak dilediğiniz zaman geri çekebilirsiniz; geri çekme, bu tarihten önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
7.7. İşleme ve aktarım. Hafıza maddeleri Bölüm 12'de belirtilen sunucularımızda saklanır. Masal önerisi veya masal üretilirken ilgili maddeler, istek içeriğinin bir parçası olarak Bölüm 8 ve 12'de belirtilen yapay zekâ hizmet sağlayıcılarına iletilebilir. Yurt dışına aktarım bakımından Bölüm 13 uygulanır.
7.8. Saklama süresi. Hafıza maddeleri siz silene veya hesabınızı silene kadar saklanır; hesabın silinmesiyle hafıza da silinir.
8. Yapay Zekâ ile İçerik Üretimi
8.1. Masal metinleri, sohbet yanıtları, görseller ve seslendirmeler yapay zekâ hizmet sağlayıcıları aracılığıyla üretilir. Bu amaçla çocuğun adı, yaşı, cinsiyeti, ilgi alanları, girdiğiniz notlar, aile karakterlerinin ad ve rolleri, sohbet mesajlarınız ve, etkinleştirdiyseniz, ilgili hafıza maddeleri bu sağlayıcılara iletilir.
8.2. Masal metni ve sohbet hizmeti, yapay zekâ hizmet sağlayıcıları aracılığıyla sağlanır; bu yapılandırmada sağlayıcıların istek içeriklerini saklamaması (sıfır veri saklama) ve model eğitiminde kullanmaması öngörülmüştür. Görsel üretimi ve metinden sese dönüştürme hizmetleri de yapay zekâ hizmet sağlayıcıları aracılığıyla sağlanır; girdi ve çıktıların saklanması, bu hizmetlerde sunulan ayarlar aracılığıyla devre dışı bırakılmıştır.
8.3. Yapay zekâ sağlayıcılarına yalnızca ilgili içeriğin üretilmesi için gerekli asgari veri iletilir. Bu veriler hiçbir yapay zekâ modelinin eğitiminde kullanılmaz.
9. İçerik Güvenliği ve Otomatik Değerlendirme
9.1. Hizmet'in çocuklara uygun kalmasını sağlamak amacıyla, masal talepleri, sohbet mesajları ve profil bilgileri gibi girdileriniz otomatik içerik güvenliği denetiminden geçirilir. Bu denetim, belirlenmiş sözcük listeleri ile yapay zekâ destekli değerlendirmeyi içerir. Uygunsuz bulunan girdiler reddedilir.
9.2. Denetim sonuçları ve kural ihlali kayıtları saklanır. İçerik kurallarının tekrar eden biçimde ihlali hâlinde serbest metin girişi geçici olarak kısıtlanabilir. Bu kısıtlama, Hizmet'in güvenliğini sağlamaya yönelik olup sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karar niteliği taşımaz. Kısıtlamanın hatalı olduğunu düşünüyorsanız [email protected] adresinden insan incelemesi talep edebilir ve itirazınızı bildirebilirsiniz.
10. Bildirimler
10.1. Uygulama; masalınızın hazır olduğuna ilişkin bildirimler, hesabınıza ilişkin bildirimler, hatırlatma bildirimleri ve pazarlama bildirimleri gönderebilir. Pazarlama bildirimleri yalnızca açık rızanız alınarak gönderilir.
10.2. Bildirim içeriklerinde çocuğunuzun adı yer alabilir. Bu ayar varsayılan olarak açıktır ve bildirim ayarlarından kapatılabilir. Bildirimler Apple Anında Bildirim Hizmeti (APNs) aracılığıyla iletildiğinden, bildirim içeriği bu hizmet üzerinden cihazınıza ulaştırılır.
10.3. Her bildirim kategorisini Uygulama içindeki bildirim ayarlarından veya cihazınızın sistem ayarlarından ayrı ayrı kapatabilirsiniz.
11. Kullanım Analitiği
11.1. Hizmet'in geliştirilmesi ve hataların tespiti amacıyla, bir analitik hizmet sağlayıcısı aracılığıyla Avrupa Birliği'nde bulunan sunucularda kullanım analitiği verileri işlenir. Analitik veriler hesap kimliği ile ilişkilendirilir; çocuğun adı ve masal içerikleri analitik verilere dâhil edilmez.
11.2. Kullanım analitiğini Uygulama'nın Ayarlar bölümünden dilediğiniz zaman kapatabilirsiniz. Analitiğin kapatılması Hizmet'in işleyişini etkilemez.
11.3. Reklam ölçümü ve izin. Uygulama, hangi reklamların yükleme ve aboneliklere yol açtığını ölçmek amacıyla bir reklam ölçüm hizmet sağlayıcısına ait bir yazılım geliştirme kiti (SDK) içerir. Bu SDK yalnızca iOS Uygulama İzleme Şeffaflığı (ATT) iznini vermeniz ve “Analiz için bilgi toplanmasına izin ver” tercihinin (Tercihler) açık olması hâlinde başlatılır. Bu iki koşuldan biri yoksa SDK hiç çalıştırılmaz ve reklam ölçüm hizmet sağlayıcısına cihazınızdan herhangi bir olay veya kimlik gönderilmez.
11.4. İzin verdiğinizde aktarılanlar. İzin vermeniz hâlinde (i) cihazınızdan Uygulama'nın yüklenmesi veya açılması ve tanıtımın tamamlanması olayları, reklam ölçüm hizmet sağlayıcısının cihazınıza atadığı anonim kimlik ve reklam kimliği (IDFA) ile birlikte; (ii) abonelik yönetimi hizmet sağlayıcımız aracılığıyla sunucu tarafında, deneme sürümünün başlaması, aboneliğin başlaması veya yenilenmesi ve elmas paketi satın alımı olayları (tutar ve para birimiyle birlikte), hesap kimliğiniz, söz konusu anonim kimlik, IDFA, satıcı kimliği (IDFV) ve IP adresi ile eşleştirilerek aktarılır. Çocuğa ait hiçbir veri (ad, yaş, masal içeriği, aile hafızası) ile e-posta adresi veya telefon numarası bu hizmet sağlayıcıya aktarılmaz.
11.5. İzin vermediğinizde. Reklam ölçümü yalnızca Apple SKAdNetwork ve Bölüm 11.9'da açıklanan Apple Search Ads atfı aracılığıyla yapılır. SKAdNetwork bakımından: Uygulama ilk açılışta Apple'ın bu sistemine kaydolur ve Apple, hangi reklamın yüklemeye yol açtığını kişiyi tanımlamayan, toplu ve gecikmeli biçimde reklam ağına bildirir. Bu süreçte tarafımızca herhangi bir kimlik, hesap bilgisi veya uygulama olayı aktarılmaz; uygulamalar veya internet siteleri arasında kişiye özel takip yapılmaz.
11.6. İzni geri almanız. İzni iOS Ayarları'ndan veya tercihi Uygulama'dan dilediğiniz zaman geri alabilirsiniz. Geri almanızdan itibaren Uygulama'ya her dönüşünüzde durum yeniden kontrol edilir; yeni olay veya kimlik gönderilmez ve abonelik yönetimi hizmet sağlayıcımız nezdindeki reklam ölçüm eşleştirmesi kaldırılır. İzin süresince daha önce aktarılmış veriler, ilgili hizmet sağlayıcıların kendi saklama politikalarına tabidir; bu verilerin silinmesini [email protected] adresinden talep edebilirsiniz. “Tüm verilerimi sil” işlemi, cihazınızdaki anonim reklam ölçüm kimliğini de sıfırlar.
11.7. Reklam ölçüm hizmet sağlayıcısı Amerika Birleşik Devletleri'nde bulunmaktadır; aktarım Bölüm 13'te açıklanan güvencelere dayanılarak gerçekleştirilir.
11.8. Reklam ölçümünün hukuki sebebi Bölüm 5'teki tabloda belirtilmiştir.
11.9. Apple Search Ads atfı. Uygulama, Apple'ın AdServices çerçevesi aracılığıyla Apple'dan bir atıf belirteci alır ve bunu abonelik yönetimi hizmet sağlayıcımıza iletir. Hizmet sağlayıcı bu belirteçle Apple'dan, Uygulama'nın bir Apple Search Ads reklamı aracılığıyla yüklenip yüklenmediği ve, yüklendiyse, ilgili kampanyaya ilişkin atıf bilgisini alır ve bu bilgiyi hesap kimliğinizle ilişkilendirir. Apple'ın bu sistemi iOS ATT iznine bağlı değildir ve atıf bilgisi Apple tarafından cihaz veya reklam kimliği (IDFA) içermeden sağlanır; bu nedenle izin vermemiş olsanız da çalışır. Bu süreçte çocuğa ait hiçbir veri (ad, yaş, masal içeriği, aile hafızası) aktarılmaz. Söz konusu işlemenin hukuki sebebi Bölüm 5'teki tabloda belirtilmiştir; Bölüm 17 uyarınca itiraz hakkınızı kullanabilirsiniz.
12. Kişisel Verilerin Aktarıldığı Alıcılar ve Hizmet Sağlayıcılar
12.1. Kişisel verileriniz, yalnızca Bölüm 5'te belirtilen amaçlarla sınırlı olarak ve veri işleyen sıfatıyla hareket eden aşağıdaki hizmet sağlayıcılara aktarılabilir:
| Alıcı grubu | Amaç | Konum |
|---|---|---|
| Barındırma ve altyapı hizmet sağlayıcıları | Veritabanı, dosya depolama ve sunucu işlevleri | Almanya (AB) |
| Yapay zekâ hizmet sağlayıcıları | Masal metni ve sohbet yanıtlarının üretimi; içerik güvenliği değerlendirmesi; görsel üretimi; seslendirme | ABD ve diğer ülkeler |
| Ödeme ve abonelik yönetimi hizmet sağlayıcıları | Abonelik ve satın alma yönetimi | ABD |
| Analitik hizmet sağlayıcısı | Kullanım analitiği | Avrupa Birliği |
| Reklam ölçüm hizmet sağlayıcısı | Reklam performansının ölçülmesi (yükleme ve abonelik olayları) | ABD |
| Apple Inc. ve iştirakleri | App Store dağıtımı ve ödemeleri, anında bildirimler (APNs), DeviceCheck ile kötüye kullanımın önlenmesi, reklam atfı (SKAdNetwork, Apple Search Ads) | ABD ve diğer ülkeler |
| Web sitesi barındırma ve içerik dağıtım ağı sağlayıcısı | Site barındırma ve içerik dağıtımı; paylaşılan masal sayfalarının sunulması | Küresel |
Güncel hizmet sağlayıcı listesini iletişim adresimize ([email protected]) yazarak talep edebilirsiniz.
12.2. Kişisel verileriniz, bunların dışında, yalnızca yürürlükteki mevzuat uyarınca yetkili kamu kurum ve kuruluşlarına veya yargı mercilerine, hukuken zorunlu olduğu hâllerde ve ölçüde aktarılabilir.
12.3. Satın alma işlemleri Apple tarafından kendi koşulları ve gizlilik politikası çerçevesinde yürütülür. Apple ile doğrudan paylaştığınız veriler bakımından Apple'ın gizlilik politikası uygulanır.
13. Kişisel Verilerin Yurt Dışına Aktarılması
13.1. Bölüm 12'de belirtilen hizmet sağlayıcılardan bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında, başta Amerika Birleşik Devletleri olmak üzere, yerleşiktir veya verileri bu ülkelerde işlemektedir. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir.
13.2. Yurt dışına aktarımlar, KVKK md. 9 uyarınca yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere KVKK md. 9/4'te öngörülen uygun güvencelere ve, bunların uygulanamadığı arızi hâllerde, KVKK md. 9/6'da sayılan istisnalara dayanılarak gerçekleştirilir.
13.3. GDPR'ın uygulandığı hâllerde Avrupa Ekonomik Alanı dışına aktarımlar, GDPR Bölüm V uyarınca Avrupa Komisyonu yeterlilik kararlarına (uygulanabildiği ölçüde AB-ABD Veri Gizliliği Çerçevesi dâhil) veya Avrupa Komisyonu tarafından kabul edilen standart sözleşme hükümlerine dayanılarak gerçekleştirilir.
13.4. Uygulanan aktarım güvencelerine ilişkin bilgi almak için [email protected] adresine başvurabilirsiniz.
14. Saklama Süreleri
14.1. Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler saklı kalmak kaydıyla aşağıdaki sürelerle saklanır:
| Veri kategorisi | Saklama süresi |
|---|---|
| Hesap ve teknik veriler, çocuk profilleri, aile karakterleri, sohbet içerikleri ve üretilen içerikler | Hesabınız etkin olduğu sürece; ilgili içeriği veya hesabınızı silmeniz hâlinde derhal silinir |
| Dandi hafızası | Siz silene, özelliği silerek kapatana veya hesabınızı silene kadar |
| Bildirim belirteci ve bildirim tercihleri | Hesabınız etkin olduğu veya belirteç geçerliliğini koruduğu sürece |
| Kullanım analitiği verileri | Hizmet'in geliştirilmesi amacının gerektirdiği süre boyunca; hesabın silinmesi hâlinde hesap kimliğiyle ilişkisi kesilir |
| İçerik güvenliği kayıtları | Kötüye kullanımın önlenmesi amacının gerektirdiği süre boyunca ve en geç hesabınızın silinmesine kadar |
| Masal paylaşım bağlantıları ve sayfa ziyaret kayıtları | Bağlantı, siz paylaşımı durdurana, bağlantı 90 gün boyunca hiç açılmayıp otomatik olarak kapanana ya da masalı veya hesabınızı silene kadar çalışır; durdurulan bağlantının kaydı ve ziyaret kayıtları masal veya hesabınız silinene kadar saklanır |
| Apple Search Ads atıf verileri | Abonelik yönetimi hizmet sağlayıcısı nezdinde, bu sağlayıcının kendi saklama politikasına tabidir |
| Satın alma ve muhasebe kayıtları | 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu başta olmak üzere ilgili mevzuatta öngörülen süreler boyunca; Apple ve ödeme ve abonelik yönetimi hizmet sağlayıcıları nezdindeki kayıtlar bu şirketlerin kendi saklama politikalarına tabidir |
| Destek yazışmaları | Talebin sonuçlandırılması için gerekli süre boyunca ve olası uyuşmazlıklar bakımından yasal zamanaşımı süreleri saklı kalmak kaydıyla |
14.2. Saklama süresi sona eren kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
15. Verilerin Silinmesi
15.1. Masalları, çocuk profillerini, aile karakterlerini ve hafıza maddelerini Uygulama içinden tek tek silebilirsiniz.
15.2. Ayarlar bölümünde yer alan “Tüm verilerimi sil” işlemi ile hesabınız; çocuk profilleri, aile karakterleri, masallar, görsel ve ses dosyaları, Dandi hafızası, elmas bakiyesi, masal paylaşım bağlantıları ve sunucularımızdaki ilgili kayıtlar ile birlikte derhal ve kalıcı olarak silinir. Bu işlem geri alınamaz.
15.3. Silme işleminin kapsamadığı hâller. “Tüm verilerimi sil” işlemi sunucularımızdaki verileri siler; ancak aşağıdaki hâllerde veriler bu işlemle derhal ortadan kalkmaz:
- Apple ve abonelik yönetimi hizmet sağlayıcısı: App Store satın alma kayıtları Apple nezdinde, abonelik ve satın alma kayıtları (Bölüm 11.4 ve 11.9'da açıklanan eşleştirme ve atıf bilgileri dâhil) abonelik yönetimi hizmet sağlayıcımız nezdinde, bu şirketlerin kendi saklama politikalarına göre tutulur.
- Yasal saklama yükümlülükleri: Muhasebe ve vergi mevzuatı gibi yasal nedenlerle saklamamız gereken satın alma kayıtları, Bölüm 14'te belirtilen yasal süreler boyunca ve yalnızca ilgili yükümlülüğün yerine getirilmesi amacıyla saklanır. Bu kayıtların ve kötüye kullanımın önlenmesine yönelik sınır kayıtları ile yönetim işlemlerine ilişkin denetim kayıtlarının hesabınızla bağlantısı silme sırasında kesilir.
- Yedek kopyalar: Sunucularımızın yedek kopyalarında bulunabilecek veriler, bu yedekler olağan döngüleri içinde silindikçe veya üzerine yazıldıkça ortadan kalkar.
- Hizmet sağlayıcılara daha önce iletilmiş veriler: Masal üretimi sırasında yapay zekâ hizmet sağlayıcılarına iletilmiş veriler Bölüm 8.2'de açıklanan koşullara, izninizle reklam ölçüm hizmet sağlayıcısına aktarılmış veriler ise Bölüm 11.6'da açıklanan koşullara tabidir.
- Paylaşılmış masallar: Paylaşım bağlantıları silme ile birlikte çalışmaz hâle gelir; ancak bağlantıyı daha önce açmış kişilerin cihazlarında veya mesajlaşma uygulamalarında kalan önizleme ve kopyalar bizim kontrolümüzde değildir (bkz. Bölüm 18.6).
15.4. Verilerin silinmesi veya Uygulama'nın cihazdan kaldırılması, App Store aboneliğinizi sona erdirmez. Aboneliğinizi Apple Kimliği hesap ayarlarınızdan ayrıca iptal etmeniz gerekir.
16. Veri Güvenliği
16.1. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, KVKK md. 12 ve GDPR md. 32 uyarınca uygun teknik ve idari tedbirler alınır. Bu tedbirler; aktarım sırasında şifreleme, erişim yetkilerinin sınırlandırılması, kullanıcı verilerinin satır düzeyinde yalıtılması ve sunucu tarafında yetkilendirme kontrollerini kapsar.
16.2. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durum mevzuatın öngördüğü süre ve usulle ilgili kişilere ve yetkili denetim makamlarına bildirilir.
17. Haklarınız
17.1. KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
17.2. GDPR'ın uygulandığı hâllerde ayrıca GDPR md. 15–22 uyarınca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve yalnızca otomatik işlemeye dayalı kararlara tabi olmama haklarına sahipsiniz. Rızaya dayalı işlemelerde rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.
17.3. Başvuru usulü. Haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta yoluyla veya Bölüm 3'te belirtilen adrese yazılı olarak iletebilirsiniz. Hesaplar anonim olarak oluşturulduğundan, talebinizin hesabınızla eşleştirilebilmesi için Uygulama'nın Ayarlar bölümünde yer alan hesap kimliğinizi başvurunuzda belirtmeniz istenebilir. Başvurular, KVKK md. 13 uyarınca talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; GDPR kapsamındaki başvurular bakımından GDPR md. 12'de öngörülen süreler uygulanır.
17.4. Şikâyet hakkı. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. GDPR'ın uygulandığı hâllerde, mutad meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin bulunduğu Avrupa Birliği üye devletindeki denetim makamına şikâyette bulunma hakkınız saklıdır.
18. İnternet Sitesi
18.1. Site, bir web sitesi barındırma ve içerik dağıtım ağı sağlayıcısının altyapısı üzerinde barındırılmaktadır. Site'yi ziyaret ettiğinizde, bu sağlayıcı tarafından güvenlik ve hizmetin sunulması amacıyla IP adresi, tarayıcı bilgisi ve erişim zamanı gibi teknik veriler işlenebilir.
18.2. Site'de reklam veya analitik amaçlı çerez kullanılmamaktadır. Bu sağlayıcı, Site'nin güvenliğinin sağlanması amacıyla zorunlu teknik çerezler kullanabilir. Paylaşılan masal sayfalarındaki ziyaret sayımı için bkz. Bölüm 18.7.
18.3. Masal paylaşım bağlantıları. Masallar varsayılan olarak paylaşılmaz. Uygulama'da bir masal için paylaşım seçeneğini kullandığınızda, o masala ait bir bağlantı (dandini.app/stories/…) oluşturulur. Bağlantı tahmin edilemeyen rastgele bir koddan oluşur; ancak bağlantıya sahip olan herkes, hesap veya oturum gerekmeksizin, masalı görüntüleyebilir ve dinleyebilir. Bu nedenle bağlantıyı yalnızca güvendiğiniz kişilerle paylaşmanızı öneririz.
18.4. Paylaşılan sayfada görünenler. Paylaşılan sayfada masalın başlığı, kısa tanıtım metni, hedeflendiği yaş grubu, süresi ve kategorisi, kapak görseli, masal metninin tamamı, sahne görselleri ve seslendirmesi yer alır. Masalın kendisi için yazıldığı çocuğun veya çocukların Uygulama'da girilen adı sayfada ve bağlantı önizlemesinde (ör. “Ada için yazılmış bir uyku masalı”) görünür; masal metninde çocuğun ve aile karakterlerinin adları da geçebilir. Bağlantı bir mesajlaşma uygulamasında veya sosyal medyada paylaşıldığında, bu uygulamalar masalın başlığını, söz konusu açıklama satırını ve kapak görselini önizleme olarak gösterebilir. Çocuğun doğum tarihi, cinsiyeti, ilgi alanları, girdiğiniz notlar, Dandi hafızası, sohbet mesajlarınız ve hesap bilgileriniz paylaşılan sayfada yer almaz.
18.5. Arama motorları. Paylaşılan sayfalar, arama motorlarınca dizine eklenmemeleri için “noindex” olarak işaretlenir ve Site haritasına eklenmez. Bununla birlikte, bağlantının sizin veya bağlantıyı alan kişilerin onu ilettiği yerlerde nasıl kullanıldığı bizim kontrolümüzde değildir.
18.6. Paylaşımın durdurulması. Paylaşımı Uygulama'dan dilediğiniz zaman durdurabilirsiniz; bağlantı derhal çalışmaz hâle gelir. Masalı veya hesabınızı silmeniz hâlinde de bağlantı sona erer; 90 gün boyunca hiç açılmayan bağlantılar ise otomatik olarak kapatılır. Durdurma anında sayfayı açık tutan kişiler görsel ve ses dosyalarına en fazla 6 saat daha erişebilir; önizleme görseli içerik dağıtım ağının önbelleğinde en fazla 1 saat kalabilir. Bağlantıyı daha önce açmış veya önizlemesini görmüş kişilerin cihazlarında ya da mesajlaşma uygulamalarında kalan önizlemeler ve bu kişilerin kaydettiği kopyalar bizim kontrolümüzde değildir.
18.7. Ziyaretlerin sayılması. Paylaşılan sayfa; bağlantının kaç kişi tarafından açıldığını, dinlendiğini, sonuna kadar dinlendiğini ve App Store bağlantısına tıklandığını sayabilmek için ziyaretçinin tarayıcısının yerel depolama alanında rastgele oluşturulmuş bir ziyaretçi kimliği saklar (çerez kullanılmaz) ve bu olayları, içerik dağıtım ağı sağlayıcısının belirlediği ülke bilgisiyle birlikte sunucularımıza iletir. Ziyaretçinin IP adresi bu kayıtlarda saklanmaz ve reklam veya analitik amaçlı üçüncü taraf araç kullanılmaz.
18.8. Dandini ekibi ve paylaşım bağlantıları. Dandini ekibi, kullanıcıların masalları için paylaşım bağlantısı oluşturmaz; paylaşım bağlantıları yalnızca ebeveyn veya veli tarafından Uygulama'dan oluşturulur. Ekibin iç araçlarıyla paylaştığı masallar yalnızca ekibin kendi test ve demo hesaplarına aittir ve kullanıcı verisi içermez. Kullanıcıların masalları da ebeveyn veya velinin ayrıca verilmiş açık ve yazılı rızası olmaksızın hiçbir zaman tanıtım, pazarlama, sosyal medya, App Store veya basın amacıyla kamuya açık şekilde kullanılmaz.
19. Politika'da Yapılacak Değişiklikler
19.1. İşbu Politika, mevzuattaki veya Hizmet'teki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve yürürlük tarihi sayfanın başında belirtilir.
19.2. Kişisel verilerinizin işlenmesini önemli ölçüde etkileyen değişiklikler, yürürlüğe girmeden önce Uygulama veya Site üzerinden bildirilir. Değişikliğin yeni bir işleme amacı veya açık rıza gerektirmesi hâlinde ayrıca rızanız alınır.
19.3. İşbu Politika'nın Türkçe ve İngilizce metinleri arasında çelişki bulunması hâlinde Türkçe metin esas alınır.
20. İletişim
Veri Sorumlusu: Arda Erem Karagöz (AEK Studio)
Adres: Maslak Mah. Aos 55 Sok. B Blok No: 4/542, Sarıyer / İstanbul 34485, Türkiye
E-posta: [email protected]