Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Masal Gemisi platformunun veri sorumlusu Ensar Yamak (Masal Gemisi Platformu Sahibi)'dir. Veri sorumlusuna her türlü soru ve hakkınız için ensar.yam54@gmail.com e-posta adresi üzerinden doğrudan ulaşabilirsiniz.

2. Politikanın Kapsamı

Bu Gizlilik Politikası, https://masalgemisi.com web adresi (Masal Gemisi) ve ilişkili tüm dijital alt hizmet alanlarında yürütülen veri işleme faaliyetlerini kapsar. Bu metin, platformumuzu kullanan ebeveynleri, ziyaretçileri ve iletişim formunu dolduran kullanıcıları bilgilendirmeyi amaçlamaktadır.

3. İşlenen Kişisel Verileriniz

Platformumuzun teknik altyapısı ve işlevleri gereği yalnızca aşağıdaki sınırlı kategorilerdeki kişisel veriler işlenmektedir:

• Kimlik ve İletişim Bilgileri: Velinin adı, soyadı, e-posta adresi (Google Giriş altyapısı ile veya e-posta ile kayıt olunduğunda profil fotoğrafı).
• Hesap ve Giriş Bilgileri: Firebase UID (Kullanıcı Benzersiz Tanımlayıcısı), şifre (şifrelenmiş/hashlenmiş olarak Firebase Auth üzerinde saklanır, tarafımızca okunamaz), son giriş zamanı.
• Kullanım ve İlerleme Verileri: Okuma geçmişi, masal favorileri, kaldığınız sayfa/bölüm (kütüphane kaldığı yer takibi için).
• İletişim Formu Verileri: Ad-soyad, e-posta, konu kategorisi, başlık, mesaj içeriği ve belirtilmişse masal bağlantısı.
• Teknik ve Cihaz Bilgileri: IP adresi, tarayıcı türü, ekran çözünürlüğü, kullanılan cihaz türü ve işletim sistemi bilgileri (güvenlik logları için).

4. Verilerin Hangi Amaçlarla İşlendiği

Toplanan kişisel veriler, aşağıdaki hukuki ve operasyonel amaçlar çerçevesinde işlenir:

• Kullanıcı hesaplarının oluşturulması, kimlik doğrulama süreçleri ve şifre yenileme işlemlerinin yürütülmesi,
• Kullanıcının okuma ilerlemesinin kaydedilmesi ve favori masal listesinin saklanması,
• İletişim formundan gelen soru, öneri, teknik sorun veya uygunsuz içerik bildirimlerinin çözüme kavuşturulması ve size geri dönüş sağlanması,
• Sistem güvenliğinin denetlenmesi, siber saldırıların engellenmesi ve hata kayıtlarının analiz edilmesi,
• Platformun performans ölçümleri ve anonim istatistiki analizlerinin gerçekleştirilmesi.

5. Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, tamamen dijital ortamda (web sitemizdeki formlar, üyelik ekranı, Google ile Giriş butonu ve sunucu veri tabanları aracılığıyla) otomatik yöntemlerle toplanmaktadır. Veri işleme faaliyetlerimiz, KVKK’nın 5/2 maddesindeki "Sözleşmenin kurulması ve ifası", "Veri sorumlusunun hukuki yükümlülüğü" ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri" hukuki sebeplerine dayanmaktadır.

6. Üçüncü Taraf Hizmet Sağlayıcılar ve Veri Aktarımı

Masal Gemisi, veri depolama ve kimlik doğrulama süreçlerinde tamamen Google Cloud ve Firebase bulut altyapılarını kullanmaktadır. Kişisel verileriniz, bulut veri depolama sunucularının yurt dışında bulunması nedeniyle teknik zorunluluk gereği yurt dışına aktarılmaktadır. Kişisel bilgileriniz ticari veya reklam amaçlı olarak üçüncü şahıslarla asla paylaşılmaz ve satılmaz.

7. Çerezler, Yerel Depolama ve Analitik Araçları

Platformumuzda kullanıcı oturumunun korunması, dil seçimi ve tema tercihlerinizin saklanması amacıyla zorunlu çerezler (HTTP cookies) ve tarayıcınızın yerel depolama birimleri (Local Storage) kullanılmaktadır. Ayrıca platform performansını takip etmek amacıyla Google Analytics ve Yandex Metrica analitik araçları kullanılabilmektedir. Bu araçlar yalnızca anonimleştirilmiş ziyaretçi sayılarını ve gezinme istatistiklerini raporlar; kimliğinizi deşifre edecek doğrudan kişisel verileri işlemez.

8. Çocukların Gizliliği ve Veli Sorumluluğu

Masal Gemisi çocukların gizliliğine azami düzeyde önem verir. Platformumuzda çocukların kontrolsüzce veri paylaşabileceği halka açık profil sayfaları, yorum alanları veya sohbet bölümleri bulunmaz. 18 yaşın altındaki bireylerin üyelik oluşturması veya iletişim formunu kullanması kesinlikle veli (anne/baba) denetimi ve yardımı altında gerçekleştirilmelidir. Ebeveynler, çocuklarının internet güvenliğini denetlemek ve platformda paylaşılan girdilerin uygunluğunu sağlamakla yükümlüdür.

9. Veri Saklama Süreleri ve Güvenlik Önlemleri

Kişisel verileriniz, üyeliğiniz veya iletişim talebiniz aktif olduğu sürece güvenli Firebase sunucularında saklanır. Üyeliğinizi iptal ettiğinizde veya veri silme talebinde bulunduğunuzda, tüm kişisel verileriniz kurtarılamayacak şekilde veritabanımızdan kalıcı olarak silinir. İletişim mesajları yasal veya operasyonel süreler boyunca (en fazla 2 yıl) saklandıktan sonra arşivlenir veya silinir.

10. İletişim Formu Aydınlatma Notu

11. KVKK Kapsamındaki Haklarınız ve İrtibat

KVKK'nın 11. maddesi uyarınca ebeveynler; kendilerine ve yasal temsilcisi oldukları çocuklarına ait verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını sorma, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme haklarına sahiptir.

Tüm veri silme, güncelleme veya bilgi taleplerinizi, hesabınızın kayıtlı olduğu e-posta adresinden ensar.yam54@gmail.comadresine yazılı olarak iletebilirsiniz. Talepleriniz incelenerek mevzuata uygun şekilde en geç 30 gün içinde yanıtlanacaktır.