Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Masal Gemisi platformunun veri sorumlusu Ensar Yamak (Masal Gemisi Platformu Sahibi)'dir. Veri sorumlusuna her türlü soru ve hakkınız için ensar.yam54@gmail.com e-posta adresi üzerinden doğrudan ulaşabilirsiniz.

2. Politikanın Kapsamı

Bu Gizlilik Politikası, https://masalgemisi.com web adresi (Masal Gemisi), Masal Gemisi mobil uygulaması ve ilişkili dijital hizmetlerde yürütülen veri işleme faaliyetlerini kapsar. Bu metin, platformumuzu kullanan ebeveynleri, ziyaretçileri ve iletişim formunu dolduran kullanıcıları bilgilendirmeyi amaçlamaktadır.

3. İşlenen Kişisel Verileriniz

Platformumuzun teknik altyapısı ve işlevleri gereği yalnızca aşağıdaki sınırlı kategorilerdeki kişisel veriler işlenmektedir:

• Kimlik ve İletişim Bilgileri: Velinin adı, soyadı, e-posta adresi (Google Giriş altyapısı ile veya e-posta ile kayıt olunduğunda profil fotoğrafı).
• Hesap ve Giriş Bilgileri: Firebase UID (Kullanıcı Benzersiz Tanımlayıcısı), şifre (şifrelenmiş/hashlenmiş olarak Firebase Auth üzerinde saklanır, tarafımızca okunamaz), son giriş zamanı.
• Çocuk Profili Bilgileri: Ebeveynin belirlediği takma ad, yaş, avatar ve ilgi alanları. Gerçek ad yerine takma ad kullanılabilir.
• Üyeliksiz Web Tercihleri: Seçilen yaş aralığı, konu, süre ve tamamlanan masal listesi tarayıcınızda saklanır. Kitaplığım üzerinden bu tercihleri hesabınıza aktarmayı seçebilirsiniz.
• Aile Kitaplığı: Hesaba kaydedilen tercihler, favoriler, en fazla yedi masallık akşam listesi ve tamamlanan masallar aynı doğrulanmış ebeveyn hesabıyla web ve mobilde kullanılabilir.
• Ürün Kullanım Ölçümü: Rastgele oturum anahtarı, platform, masal kimliği ve ziyaret, okuma, dinleme, kaydetme ve plan olayları işlenir. İsim, çocuk profili ve ses içeriği bu ölçüme eklenmez. Doğrulanmış hesaplarda farklı günlerde yeniden okuma sayısını hesaplamak için okuma günleri ve masal kimlikleri hesaba bağlı tutulur; yönetim raporunda toplu sayılar gösterilir. Oturum kayıtlarına 35 günlük sona erme tarihi atanır. Mobilde bu ölçüm varsayılan olarak kapalıdır; Aile güvertesinden açılabilir veya kapatılabilir. Webde Kitaplığım sayfasından kapatılabilir; tarayıcının izlenmeme tercihi de dikkate alınır.
• Kullanım ve İlerleme Verileri: Profil bazında favoriler, okuma ve dinleme konumu, geçmiş, gerçek dinleme ve etkin okuma süresi, tamamlanan masallar ve seçilen temalar.
• İsteğe Bağlı Ses Yedekleri: Ebeveynin açıkça yedeklediği ses dosyaları, kayıt adı, ilgili masal ve kırpma aralığı; aile erişimi verildiğinde ilgili ebeveyn hesabının kimliği ve e-posta adresi.
• İletişim Formu Verileri: Ad-soyad, e-posta, konu kategorisi, başlık, mesaj içeriği ve belirtilmişse masal bağlantısı.
• Teknik ve Cihaz Bilgileri: IP adresi, tarayıcı türü, ekran çözünürlüğü, kullanılan cihaz türü ve işletim sistemi bilgileri (güvenlik logları için).

4. Verilerin Hangi Amaçlarla İşlendiği

Toplanan kişisel veriler, aşağıdaki hukuki ve operasyonel amaçlar çerçevesinde işlenir:

• Kullanıcı hesaplarının oluşturulması, kimlik doğrulama süreçleri ve şifre yenileme işlemlerinin yürütülmesi,
• Her çocuğun favori ve ilerlemesinin ayrı tutulması, doğrulanmış ebeveyn hesabıyla cihazlar arasında eşitlenmesi,
• Yaş ve ilgi alanlarına uygun masal önerileri ile haftalık ebeveyn özetinin hazırlanması,
• Ebeveynin seçtiği sesleri yedeklemesi, geri yüklemesi ve belirlediği aile hesaplarının erişimine açması,
• İletişim formundan gelen soru, öneri, teknik sorun veya uygunsuz içerik bildirimlerinin çözüme kavuşturulması ve size geri dönüş sağlanması,
• Sistem güvenliğinin denetlenmesi, siber saldırıların engellenmesi ve hata kayıtlarının analiz edilmesi,
• Platformun performans ölçümlerinin ve toplu kullanım analizlerinin gerçekleştirilmesi; doğrulanmış hesapların farklı günlerde masallara dönme davranışının hesaplanması.

5. Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, tamamen dijital ortamda (web sitemizdeki formlar, üyelik ekranı, Google ile Giriş butonu ve sunucu veri tabanları aracılığıyla) otomatik yöntemlerle toplanmaktadır. Veri işleme faaliyetlerimiz, KVKK’nın 5/2 maddesindeki "Sözleşmenin kurulması ve ifası", "Veri sorumlusunun hukuki yükümlülüğü" ve "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri" hukuki sebeplerine dayanmaktadır.

6. Üçüncü Taraf Hizmet Sağlayıcılar ve Veri Aktarımı

Masal Gemisi, veri depolama ve kimlik doğrulama süreçlerinde tamamen Google Cloud ve Firebase bulut altyapılarını kullanmaktadır. Kişisel verileriniz, bulut veri depolama sunucularının yurt dışında bulunması nedeniyle teknik zorunluluk gereği yurt dışına aktarılmaktadır. Kişisel bilgileriniz ticari veya reklam amaçlı olarak üçüncü şahıslarla asla paylaşılmaz ve satılmaz.

7. Çerezler, Yerel Depolama ve Analitik Araçları

Masal Gemisi kullanım ölçümü tercihi kendi ürün raporumuzu ve Google Analytics’e gönderilen özel okuma, e-posta ile kayıt ve Google Play bağlantısına tıklama olaylarını yönetir. Okumaya başlama, görünür sayfada en az 60 saniyelik aktif okuma ve masal sonuna ulaşma ayrı ölçülür. Google Play’e geçiş, uygulama indirmesi olarak sayılmaz. Bu olaylara hesap bilgileri, çocuk profilleri ve ses kayıtları eklenmez. Ölçümü kapatmak kitaplık, favori, okuma ilerlemesi veya ses yedekleme hizmetlerini kapatmaz. Bu tercih genel Google ve Yandex etiketlerinin ayarlarından ayrıdır.

Platformumuzda kullanıcı oturumunun korunması, dil seçimi ve tema tercihlerinizin saklanması amacıyla zorunlu çerezler (HTTP cookies) ve tarayıcınızın yerel depolama birimleri (Local Storage) kullanılmaktadır. Ayrıca platform performansını takip etmek amacıyla Google Analytics ve Yandex Metrica analitik araçları kullanılabilmektedir. Bu araçlar yalnızca anonimleştirilmiş ziyaretçi sayılarını ve gezinme istatistiklerini raporlar; kimliğinizi deşifre edecek doğrudan kişisel verileri işlemez.

8. Çocukların Gizliliği ve Veli Sorumluluğu

Masal Gemisi çocukların gizliliğine azami düzeyde önem verir. Platformumuzda çocukların kontrolsüzce veri paylaşabileceği halka açık profil sayfaları, yorum alanları veya sohbet bölümleri bulunmaz. 18 yaşın altındaki bireylerin üyelik oluşturması veya iletişim formunu kullanması kesinlikle veli (anne/baba) denetimi ve yardımı altında gerçekleştirilmelidir. Ebeveynler, çocuklarının internet güvenliğini denetlemek ve platformda paylaşılan girdilerin uygunluğunu sağlamakla yükümlüdür.

9. Veri Saklama Süreleri ve Güvenlik Önlemleri

Kişisel verileriniz, üyeliğiniz veya iletişim talebiniz aktif olduğu sürece güvenli Firebase sunucularında saklanır. Üyeliğinizi iptal ettiğinizde veya veri silme talebinde bulunduğunuzda, tüm kişisel verileriniz kurtarılamayacak şekilde veritabanımızdan kalıcı olarak silinir. İletişim mesajları yasal veya operasyonel süreler boyunca (en fazla 2 yıl) saklandıktan sonra arşivlenir veya silinir.

10. İletişim Formu Aydınlatma Notu

11. Mobil Uygulama, Çocuk Profilleri ve Aile Sesleri

12. KVKK Kapsamındaki Haklarınız ve İrtibat

KVKK'nın 11. maddesi uyarınca ebeveynler; kendilerine ve yasal temsilcisi oldukları çocuklarına ait verilerin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacına uygun kullanılıp kullanılmadığını sorma, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme haklarına sahiptir.

Tüm veri silme, güncelleme veya bilgi taleplerinizi, hesabınızın kayıtlı olduğu e-posta adresinden ensar.yam54@gmail.comadresine yazılı olarak iletebilirsiniz. Talepleriniz incelenerek mevzuata uygun şekilde en geç 30 gün içinde yanıtlanacaktır.