Gizlilik Politikası ve KVKK Aydınlatma Metni

Temel ilkeler

• Konulo Kids 2-6 yaş içindir ve ücretsizdir. Hesabı yalnızca reşit bir ebeveyn ya da yasal temsilci açar; çocuk hesap açmaz, giriş yapmaz.
• Çocuk için yalnızca uygulamanın çalışması için gereken en az bilgi istenir. Gerçek ad yerine takma ad kullanabilirsin.
• Kids'te reklam yoktur; reklam ya da pazarlama amaçlı profil çıkarılmaz, veriler satılmaz.
• Sohbet, mesajlaşma, profil sayfası, sıralama gibi sosyal özellikler yoktur. Bir çocuğun bilgisini yalnızca o çocuğa bağlı ebeveynler görür.

1. Veri sorumlusu

Konulo Kids, Konulo'nun bir parçasıdır. Kişisel veriler veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

2. İşlenen kişisel veriler

Ebeveyn (hesap sahibi)

• Kimlik ve iletişim: ad ve e-posta adresi; Google ya da Apple ile girişte bu hizmetlerin paylaştığı ad, e-posta ve profil fotoğrafı.
• Hesap güvenliği: şifre (yalnızca geri döndürülemez biçimde, hash olarak), oturum bilgileri, IP adresi ve tarayıcı bilgisi.
• Ortak ebeveynlik: bir çocuğa bağlı ebeveynlerin adları (en çok 4 kişi) ve profilde kimin neyi değiştirdiği (ör. “Günlük süre 30 dk yapıldı”). Bu bilgileri yalnızca o çocuğa bağlı ebeveynler görür.

Çocuk (ebeveynin girdiği bilgiler)

• Profil: ad ya da takma ad, doğum tarihi, seçilen hayvan avatarı, günlük ekran süresi sınırı ve ses tercihi. Doğum tarihi yaşa uygun zorluk, doğum günü kutlaması ve ebeveyn panelindeki yaşa göre bilgiler için kullanılır.
• Ekran süresi: her gün için toplam oynama süresi (saniye), ebeveynin verdiği ek süre ve en son ne zaman oynandığı (“şu an oynuyor” göstergesi için).
• Oyun ilerlemesi: hangi kategoride hangi oyunun kaç kez bitirildiği ve kazanılan rozetler. Bunlar ebeveyn panelindeki Gelişim Raporu'nda görünür.

Ziyaret istatistikleri

• Sayfa görüntüleme ve ziyaret sayıları yalnızca günlük toplamlar olarak tutulur. Anlık ziyaretçi sayımı rastgele, yalnızca o sekmede geçerli bir numarayla yapılır; IP adresi saklanmaz, kimseyle ilişkilendirilmez.
• Google Analytics Kids'te çerez kullanmadan, Google sinyalleri ve reklam kişiselleştirmesi kapalı olarak çalışır. Giriş yapılmışsa ebeveyn hesabının kimlik numarası (e-posta değil) ölçüme eklenir; çocuk profilinin hiçbir bilgisi gönderilmez.

3. İşleme amaçları ve hukuki sebepler

• Ebeveyn hesabının açılması, girişin sağlanması, çocuk profillerinin oluşturulması ve yönetilmesi (KVKK m.5/2-c, sözleşmenin kurulması ve ifası).
• Ekran süresinin ölçülmesi, günlük sınırın uygulanması, oyun ilerlemesinin ve rozetlerin tutulması, Gelişim Raporu'nun hazırlanması (m.5/2-c).
• Birden çok ebeveynin aynı çocuğu birlikte yönetebilmesi ve yapılan değişikliklerin birbirine gösterilmesi (m.5/2-c; m.5/2-f, meşru menfaat).
• Hizmetin güvenliği, kötüye kullanımın önlenmesi (m.5/2-f) ve yasal yükümlülüklerin yerine getirilmesi (m.5/2-ç).
• Hizmetin iyileştirilmesi için toplu ve kimliksiz kullanım istatistikleri (m.5/2-f).

Çocuğa ait bilgileri, çocuğun yasal temsilcisi olarak sen girersin; bu bilgileri girmen, yukarıdaki amaçlarla işlenmesini kabul ettiğin anlamına gelir. Bilgiler bu amaçlar dışında kullanılmaz.

4. Toplamadıklarımız

• Çocuğun e-posta adresi, telefon numarası, fotoğrafı, ses kaydı, konumu ya da T.C. kimlik numarası istenmez ve alınmaz. Uygulama mikrofon ya da kamera kullanmaz.
• Kids'te reklam, reklam çerezi, TikTok pikseli ya da benzeri takip araçları çalışmaz.
• Kids'te ödeme yoktur; kart ya da ödeme bilgisi alınmaz.

5. Kişisel verilerin aktarılması

Veriler satılmaz. Yalnızca hizmetin sunulması için gereken ölçüde şu hizmet sağlayıcılarla paylaşılır:

• Google ve Apple: bu hesaplarla giriş yapmayı seçersen kimlik doğrulama.
• Sesli rehber (yapay zekâ ses hizmeti): Lolo'nun söyleyeceği cümleler sese çevrilmek için Google'ın yapay zekâ ses hizmetine gönderilebilir. Selam ve kutlama cümlelerinde çocuğun profildeki adı geçer (ör. “Merhaba Ada!”); bu yüzden takma ad kullanmanı öneririz. Yalnızca cümlenin metni gönderilir, hesap ya da profil bilgisi gönderilmez; üretilen ses, hesapla ilişkilendirilmeden sunucuda önbelleğe alınabilir. Profilde sesi kapatırsan hiçbir cümle okunmaz.
• Google Analytics: çerezsiz ve reklam özellikleri kapalı ziyaret ölçümü (bkz. 2. madde).
• Cloudflare: sitenin güvenli ve hızlı sunulması (ağ trafiği) ve formlarda botları ayırt etmek için Turnstile doğrulaması.
• Yasal olarak yetkili kamu kurum ve kuruluşları (talep hâlinde).

Bu sağlayıcıların bir kısmının sunucuları yurt dışındadır; bu aktarımlar KVKK m.9 kapsamındaki güvencelere ya da açık rızana dayanır.

6. Cihazda saklananlar

Kids'te reklam ya da analitik çerezi kullanılmaz; bu yüzden çerez onayı da sorulmaz. Cihazının tarayıcı depolamasında yalnızca şunlar tutulur:

• Oturum çerezi (giriş yapmış kalman için zorunlu).
• Bu cihazda hangi çocuğun oynadığı (her cihaz kendi çocuğunu hatırlar).
• Görünüm tercihi (açık / koyu) ve ebeveyn panelinde kapattığın hatırlatmalar (ör. doğum günü kutusu).

Bunlar sunucuya gönderilmez; tarayıcı verilerini temizlediğinde silinir.

Konulo Kids uygulaması (iOS / Android): oturum anahtarı cihazın güvenli deposunda; oyun içerikleri, seçili çocuk ve ekran süresinin son durumu (internet yokken de oynanabilsin diye) telefonun kendisinde tutulur. Lolo'nun sesi uygulamada cihazın kendi Türkçe sesiyle üretilir, metin hiçbir yere gönderilmez. Sunucuya yalnızca uygulamanın türü, işletim sistemi, sürümü ve son açılış zamanı yazılır (ebeveyn hesabına bağlı). Uygulamada reklam, reklam tanımlayıcısı, takip, telefon bildirimi ve satın alma yoktur; mikrofon, kamera ve konum kullanılmaz. Uygulamayı sildiğinde telefondaki bu veriler de silinir.

7. Saklama ve silme

• Çocuk profili ve ona bağlı kullanım, ilerleme ve rozet kayıtları, profil silinene kadar saklanır. Ebeveyn panelinde Sil'e bastığında hepsi hemen ve kalıcı olarak silinir.
• Profile birden çok ebeveyn bağlıysa Ayrıl yalnızca seni profilden çıkarır; profil diğer ebeveynle devam eder. Son ebeveyn ayrıldığında ya da hesabını sildiğinde profil kendiliğinden silinir.
• İkinci ebeveyn davet kodları tek kullanımlıktır ve 48 saat sonra geçersiz olur.
• Ebeveyn hesabı, üyelik sürdükçe saklanır. Hesabının silinmesini istediğinde (uygulamada ebeveyn alanından da yapılabilir; hesap hemen kapanır, 30 gün içinde kalıcı silinir), saklama yükümlülüğü olmayan veriler silinir ya da anonim hâle getirilir.

8. KVKK m.11 kapsamındaki hakların

Kendi verilerin ve yasal temsilcisi olduğun çocuğun verileri için şu haklara sahipsin:

• Kişisel verilerin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme ve bunların aktarıldığı kişilere bildirilmesini talep etme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Profil bilgilerini ebeveyn panelinden kendin düzeltebilir ya da silebilirsin. Diğer başvurularını [email protected] adresine iletebilirsin; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Ayrıntılar için İletişim sayfasına bak.