KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Faby mobil uygulaması (iOS ve Android, com.ay.masalai) ile fabyfun.com web sitesi kapsamında kişisel verilerinizin nasıl işlendiğini açıklar. Daha ayrıntılı bilgi için Gizlilik Politikası'na bakabilirsiniz.
1. Veri sorumlusu
- Unvan / ad soyad: Yelkovan.ai (Yiğit Özdemir)
- E-posta: info@yelkovan.ai
Faby'de hesap sahibi ebeveyn veya yasal velidir. Çocuğa ilişkin bilgiler ebeveyn tarafından girilir; bu metin hem ebeveynin hem de bilgileri girilen çocuğun verilerini kapsar.
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: Google, Apple veya e-posta ile girişte alınan e-posta adresi, görünen ad, hesap kimliği.
- Çocuk (karakter) profili: ad, masal yaş aralığı, cinsiyet, görünüm tarifi (ten, saç ve göz rengi, kıyafet vb.).
- Kullanıcı içeriği: masal girdileri (en fazla 200 karakterlik serbest metinler), oluşturulan masallar, görseller ve ses dosyaları, yüklenen çizimler.
- Görsel kayıt (isteğe bağlı): fotoğrafla giydirme için yüklenen fotoğraf ve analiz sonucu.
- Ses kaydı (isteğe bağlı): ses klonlama için bir yetişkinin kaydettiği ses örneği ve bundan oluşturulan ses.
- Müşteri işlem: abonelik ve jeton satın alma kayıtları, masal istekleri, destek talepleri ve içerik bildirimleri.
- İşlem güvenliği ve teknik veriler: rastgele cihaz kimliği, kullanıcı kimliği, uygulama içi olaylar, cihaz modeli, işletim sistemi, uygulama dili, saat dilimi, IP adresinden belirlenen ülke, IP adresinin tuzlanmış tek yönlü özeti, çökme ve performans bilgileri.
- Pazarlama ve bildirim: bildirim belirteci (FCM token), satın alma dönüşüm olayları (Android).
- Reklam verileri (Android ve 5.3.0'dan önceki iOS sürümleri): Google AdMob'un işlediği IP adresi, cihaz ve uygulama kümesi tanımlayıcıları, reklam etkileşimleri ve tanılama bilgileri.
- Sosyal özellik verileri: arkadaş kodu, kelime listesinden seçilen takma ad, avatar, arkadaşlıklar, hediye edilen masallar, emoji tepkileri.
Fotoğraf ve ses kaydı, bazı durumlarda KVKK md. 6 kapsamında özel nitelikli kişisel veri (biyometrik veri) olarak değerlendirilebilir. Bu nedenle bu özellikler isteğe bağlıdır. Ses klonlamadan önce uygulama onayınızı ister; fotoğraf ve çizimler dahil çocuğa ait verilerin yapay zekâ sağlayıcılarına gönderilmesi için açık rıza ise bir sonraki uygulama sürümünden itibaren uygulama içinde istenecektir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Üyelik, giriş ve hesabın yönetimi | Kimlik ve iletişim | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Kişiselleştirilmiş masal metni, illüstrasyon ve seslendirme üretimi; masalların kitaplıkta saklanması | Çocuk profili, kullanıcı içeriği | Sözleşmenin ifası (md. 5/2-c); çocuğa ait verilerin yurt dışındaki yapay zekâ sağlayıcılarına aktarılması bakımından ebeveynin açık rızası (md. 5/1, md. 9). Uygulama bu rızayı bir sonraki sürümden itibaren uygulama içinde isteyecektir. |
| Fotoğrafla giydirme (karakter görünümü önerisi) | Görsel kayıt | Açık rıza (md. 5/1; özel nitelikli veri sayılması hâlinde md. 6/2). Uygulama bu rızayı bir sonraki sürümden itibaren isteyecektir. |
| Ses klonlama ve masalların bu sesle seslendirilmesi | Ses kaydı | Açık rıza (md. 5/1; özel nitelikli veri sayılması hâlinde md. 6/2). Uygulama ses kaydından önce onay ister. |
| Çizimlerin yorumlanması ve kitaplıkta gösterilmesi | Kullanıcı içeriği | Sözleşmenin ifası (md. 5/2-c); yurt dışına aktarım bakımından açık rıza (md. 9) |
| Abonelik, jeton ve satın alma yönetimi | Müşteri işlem, kimlik | Sözleşmenin ifası (md. 5/2-c); vergi ve muhasebe kayıtları için hukuki yükümlülük (md. 5/2-ç) |
| Uygulama içi analitik, hata ve performans takibi, hizmetin geliştirilmesi ve güvenliği | İşlem güvenliği ve teknik veriler | Meşru menfaat (md. 5/2-f) |
| Satın almaların Google Ads dönüşümü olarak ölçülmesi (Android) | Pazarlama ve bildirim | Meşru menfaat (md. 5/2-f) |
| Ücretsiz klasik masallar bölümünde kişiselleştirilmemiş reklam gösterimi (Android) | Reklam verileri | Meşru menfaat (md. 5/2-f) |
| Masal hazır ve sistem bildirimleri | Pazarlama ve bildirim | Sözleşmenin ifası (md. 5/2-c) |
| Tanıtım bildirimleri | Pazarlama ve bildirim | Açık rıza (md. 5/1; cihaz bildirim izni) |
| Arkadaşlık özellikleri | Sosyal özellik verileri | Sözleşmenin ifası (md. 5/2-c) |
| Taleplerin ve içerik bildirimlerinin yanıtlanması, olası uyuşmazlıklar | Kimlik ve iletişim, müşteri işlem | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e); hukuki yükümlülük (md. 5/2-ç) |
4. Kişisel verilerin aktarıldığı alıcılar ve aktarım amaçları
| Alıcı | Konum | Amaç ve aktarılan veriler |
|---|---|---|
| Google (Firebase / Google Cloud) | AB (europe-west1); bazı hizmetler ABD ve diğer ülkeler | Barındırma ve veri tabanı, kimlik doğrulama, kendi analitiğimiz, bildirim gönderimi (Firebase Cloud Messaging) |
| Google (Firebase Analytics, AdMob) | ABD ve diğer ülkeler | Android'de (ve 5.3.0'dan önceki iOS sürümlerinde) satın alma dönüşüm ölçümü ve kişiselleştirilmemiş reklam gösterimi |
| Anthropic | ABD | Masal metni üretimi: masal girdisinin tamamı ve çocuk profili (ad dahil) |
| Replicate | ABD | İllüstrasyon üretimi (görünüm tarifi, ad olmadan), Minimax seslendirme (masal metni, adı içerebilir), XTTS ses klonlama (yetişkinin ses örneği ve masal metni) |
| OpenAI | ABD | Bazı illüstrasyonlar (görünüm tarifi, ad olmadan), fotoğrafın bir kez analizi, çizim analizi |
| RevenueCat | ABD | Satın alma yönetimi: kullanıcı kimliği ve satın alma kayıtları |
| Apple, Google (oturum açma ve uygulama mağazaları) | Birden fazla ülke | Giriş işlemleri ve uygulama içi satın alımların tahsilatı |
| Diğer kullanıcılar (arkadaşlarınız) | — | Takma ad, avatar ve hediye ettiğiniz masallar (karakter adını içerebilir) |
| Yetkili kamu kurum ve kuruluşları | Türkiye ve ilgili ülkeler | Hukuki yükümlülüklerin yerine getirilmesi (md. 5/2-ç) |
Kişisel verileriniz yukarıdaki alıcılarla KVKK md. 8 ve md. 9'da belirtilen şartlar çerçevesinde paylaşılır.
5. Yurt dışına aktarım (KVKK md. 9)
Hizmet, yurt dışında bulunan hizmet sağlayıcılarla sunulduğu için kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar, KVKK md. 9'da öngörülen mekanizmalardan birine (yeterlilik kararı, Kurul tarafından ilan edilen standart sözleşme gibi uygun güvenceler veya md. 9/6'daki istisnalar, ör. açık rıza) dayanılarak yapılır. Aktarılan ülkelerde Türkiye ile aynı düzeyde veri koruma kuralları bulunmayabilir. Bir aktarımın dayandığı güvence hakkında bilgi almak için bize başvurabilirsiniz.
6. Kişisel veri toplamanın yöntemi
Kişisel verileriniz; Faby mobil uygulaması ve fabyfun.com aracılığıyla, elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır. Veriler şu kaynaklardan gelir:
- Sizin (ebeveynin) uygulamaya girdiği veya yüklediği bilgiler (çocuk profili, masal girdileri, fotoğraf, çizim, ses kaydı),
- Google veya Apple ile giriş yaptığınızda bu sağlayıcılardan, e-posta ile kayıtta doğrudan sizden alınan hesap bilgileri,
- Uygulama kullanılırken cihazınızdan otomatik olarak toplanan teknik bilgiler,
- App Store, Google Play ve RevenueCat'ten alınan satın alma bilgileri,
- E-posta ile bize ilettiğiniz talepler ve bildirimler.
7. Saklama süreleri
Hesap verileri hesabınızı silene kadar; misafir masalları 7 gün; ham analitik olay kayıtları 365 gün saklanır. Fotoğrafla giydirme fotoğrafı analizden hemen sonra silinir. Satın alma kayıtları Apple, Google ve RevenueCat tarafından vergi ve muhasebe yükümlülükleri gereği saklanır. Silinen veriler sınırlı bir süre yedeklerde kalabilir. Ayrıntılar: Gizlilik Politikası.
8. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı istediğiniz zaman geri alabilirsiniz.
9. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle şahsen veya noter aracılığıyla:
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden: info@yelkovan.ai
Başvurunuzda Tebliğ uyarınca adınız, soyadınız, başvuru yazılı ise imzanız, T.C. vatandaşları için T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır. Faby hesabınızın tespiti için hesabınıza bağlı e-posta adresini veya arkadaş kodunuzu da belirtmeniz işlemleri hızlandırır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK md. 14 uyarınca cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
İlgili metinler: Gizlilik Politikası · Açık Rıza Metni · Hesap ve Veri Silme