KVKK Aydınlatma MetniKVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu: Metin Adanır.

Ticari unvan, açık adres, vergi kimlik numarası ve varsa VERBİS kayıt bilgileri: Metin Adanır (Şahıs İşletmesi), Kültür Mah. İtalya Sk. Tefik Bey No:11/1 İç Kapı No:19, Konak/İzmir. Vergi Dairesi: Kordon, VKN: 0070411890

İletişim: hi@papaganca.com

a) Çocuğun cihazında kalan veriler. Uygulama, kurulumdan sonra çocuğa yaş bandını (4-5, 6-7, 8-9, 10-11) ve isteğe bağlı olarak bir ad sorar; bunları seçilen avatar ve oyun ilerlemesiyle birlikte varsayılan olarak yalnızca cihazda saklar. Ad boş bırakılabilir. Bulut yedeği kapalı olduğu sürece bu veriler sunucularımıza aktarılmaz ve bizim tarafımızdan işlenmez; uygulamayı silmeniz bu verileri de siler. Uygulama çocuktan soyad, doğum tarihi, konum, iletişim bilgisi, e-posta veya fotoğraf istemez.

Ebeveyn, uygulamanın ebeveyn bölümünde e-postasıyla giriş yapıp bulut yedeğini açarsa, profilin adı, yaş bandı, avatarı ve oyun ilerlemesi (kelime bazında deneme ve pekişme bilgisi, tamamlanan kademeler, tamamlanan her turun oyun türü, zamanı, soru ve doğru sayısı ile kazanılan üzüm) ebeveyn hesabına bağlı olarak sunucumuza yedeklenir ve aşağıdaki (b) bendi kapsamında işlenir.

b) Tarafımızca işlenen veriler. Aşağıdaki veriler yalnızca ebeveyn ilgili özelliği kullandığında işlenir:

• Kimlik ve iletişim verisi: ebeveynin e-posta adresi, varsa panelde girdiği ad.
• Çocuk profili verisi: ebeveynin panelde girdiği ya da bulut yedeğiyle gelen ad (takma ad kullanılabilir), yaş bandı ve avatar.
• Öğrenme ilerlemesi verisi: bulut yedeği açıksa kelime bazında deneme ve pekişme bilgisi, tamamlanan kademeler, tamamlanan her turun oyun türü, başlangıç ve bitiş zamanı, soru ve doğru sayısı ile kazanılan üzüm.
• İşlem güvenliği verisi: tek kullanımlık giriş kodunun şifrelenmiş özeti ve geçerlilik süresi, son giriş zamanı.
• Pazarlama/talep verisi: başlangıç formunda belirtilen çocuk yaş bandı, öğrenme hedefleri ve siteye geliş kaynağı (ref/utm).
• Müşteri işlem verisi: canlı ders rezervasyonları ile mağaza aboneliğinin ürünü, durumu ve yenileme tarihi.
• Ses verisi: yalnızca konuşma oyunlarında (“Tekrar et” ve “Karşılıklı konuşma”) kaydedilen kısa telaffuz denemesi (sunucumuzda anlık işlenir, OpenAI ile metne çevrilir, saklanmaz).
• Teknik veri: hata durumunda gönderilen kelime kimliği ve ölçüm bilgileri; kişiyi tanımlamaz.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplanmaz. Ses kaydı yalnızca söylenen kelimenin metne çevrilmesi için kullanılır; kimlik tespiti veya kişi tanıma amacıyla işlenmez, bu nedenle biyometrik veri olarak işlenmemektedir.

• Ebeveyn hesabının oluşturulması ve güvenli girişin (tek kullanımlık kod) sağlanması.
• Bulut yedeği açıldıysa çocuğun ilerlemesinin yedeklenmesi, yeni cihaza geri yüklenmesi, panelde ebeveyne gösterilmesi ve ebeveyn açtıysa e-posta ile ilerleme raporu gönderilmesi.
• Telaffuz denemesinin beklenen kelimeyle karşılaştırılıp çocuğa teşvik edici geri bildirim verilmesi.
• Canlı ders rezervasyonlarının oluşturulması ve öğretmenle eşleştirilmesi.
• Abonelik ve ödeme süreçlerinin yürütülmesi.
• Talep edilmişse bilgilendirme ve tanıtım e-postalarının gönderilmesi.
• Hataların giderilmesi, güvenliğin ve hizmet sürekliliğinin sağlanması.
• Hukuki yükümlülüklerin yerine getirilmesi ve taleplerin yanıtlanması.

Kişisel veriler; web sitesi ve mobil uygulama üzerinden, elektronik ortamda, doğrudan ilgili kişiden toplanır. KVKK'nın 5. maddesi uyarınca dayanılan hukuki sebepler:

• m.5/2-c, sözleşmenin kurulması veya ifası: hesap açılışı, giriş, çocuk profili, bulut yedeği, rezervasyon, abonelik ve telaffuz geri bildirimi.
• m.5/2-ç, veri sorumlusunun hukuki yükümlülüğü: mevzuat gereği tutulması gereken kayıtlar ve başvuruların yanıtlanması.
• m.5/2-f, meşru menfaat: güvenlik, kötüye kullanımın önlenmesi ve hataların giderilmesi (kişiyi tanımlamayan teknik kayıtlar).
• m.5/1, açık rıza: başlangıç formunun doldurulması ve bilgilendirme/tanıtım e-postalarının gönderilmesi. Rızanızı dilediğiniz an geri alabilirsiniz.

Çocuğun kişisel verisi bakımından işleme, ebeveynin uygulamayı kurup kullandırması, panelde profil oluşturması ve bulut yedeğini açması yoluyla, veli iradesine dayanır. Uygulama çocuktan doğrudan kimlik bilgisi istemez.

Kişisel veriler pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Yalnızca hizmetin sunulabilmesi için gerekli tedarikçilere, sınırlı amaçla aktarılır (KVKK m.8 ve m.9):

• OpenAI: telaffuz denemesinin metne çevrilmesi ve kelimelerin seslendirilmesi.
• DeepSeek: günlük ders planının sıralanması (yalnızca konu başına anonim sayılar ve yaş bandı; kimlik, ad, e-posta ya da cihaz kimliği içermez).
• Resend: giriş kodu ve bilgilendirme e-postalarının iletilmesi.
• Apple (App Store) ve Google (Google Play): uygulama içi abonelik ve satın almanın tahsili, yenilenmesi ve iptali.
• RevenueCat: mağaza satın alma kayıtlarının doğrulanması ve aboneliğin ebeveyn hesabına tanımlanması.
• Stripe: canlı ders ödemelerinin yürütülmesi (kart verileri tarafımıza hiç ulaşmaz).
• Railway: sunucu ve veritabanı barındırma hizmeti.

Bu sağlayıcıların altyapıları yurt dışında bulunabildiğinden, sayılan veriler KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Aktarım yalnızca yukarıdaki amaçlarla, ilgili sağlayıcının sözleşmesel veri koruma taahhütleri çerçevesinde gerçekleştirilir. Ayrıca hukuken yetkili kamu kurum ve kuruluşlarına, talepleri hâlinde mevzuatın öngördüğü ölçüde aktarım yapılabilir.

• Ses kayıtları: saklanmaz, karşılaştırma sonrası işlem biter.
• Tek kullanımlık giriş kodları: 10 dakika sonra geçersiz olur.
• Hesap, çocuk profili (ad, yaş bandı, avatar) ve bulut yedeği verileri: hesap açık kaldığı sürece; hesabın veya profilin silinmesiyle birlikte bağlı ilerleme kayıtları da silinir. Hesap uygulamanın içinden tek adımda silinebilir (Ebeveyn bölümü > Hesap ve giriş > Hesabı sil) ve silme anında gerçekleşir. Uygulamayı cihazdan silmek sunucudaki yedeği silmez; profili panelden silebilir, hesabı uygulamadan silebilir ya da talebinizi e-postayla iletebilirsiniz.
• Ödeme ve fatura kayıtları: ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca.
• Başlangıç formu kayıtları: rızanızı geri almanız hâlinde silinir.

Kanun'un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak şu haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıdaki taleplerinizi, kimliğinizi tespit etmemize yarayacak bilgilerle birlikte hi@papaganca.com adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Bu aydınlatma metni, hizmetin işleyişi veya mevzuat değiştiğinde güncellenir; yürürlükteki sürüm her zaman bu sayfada yayımlanır. Uygulamanın veriyi nasıl kullandığını gündelik dille anlatan metin için Gizlilik Politikası sayfasına bakabilirsiniz.