Uygulama: Feyyaz Çocuk
Web sitesi: https://feyyazcocuk.com
İletişim e-posta: [email protected]
VERBİS Kaydı: [VERBİS Kayıt No / Muafiyet kapsamındadır — Kişisel Verileri Koruma Kurumu'nun belirlediği eşik kriterleri dahilinde kayıt yükümlülüğünden muaf tutulmaktadır]
Bu metinde geçen "biz", "bize", "Feyyaz Çocuk" ifadeleri yukarıda tanımlanan veri sorumlusunu ifade etmektedir.
Bu Gizlilik Politikası; Feyyaz Çocuk mobil uygulamasının (iOS ve Android) tüm sürümlerinde ve feyyazcocuk.com web sitesinde geçerlidir. Uygulama, 3-12 yaş aralığındaki çocuklar için tasarlanmış eğitici video içerik platformudur.
Uygulamamız Google Play Designed for Families ve Apple Kids Category kriterlerine uygun olarak geliştirilmiştir. Reklam içermez, üçüncü taraf reklam ağlarına veri göndermez ve çocuklara yönelik davranışsal reklamcılık yapılmaz. Veri toplama faaliyetleri, hizmetin işlevselliği için teknik olarak zorunlu olan asgari düzeyle sınırlandırılmıştır.
Uygulamamızda mümkün olan en az veriyi topluyoruz. Aşağıdaki tablo, hangi verilerin neden işlendiğini ve her birinin KVKK kapsamındaki hukuki dayanağını göstermektedir.
| Veri Türü | Amaç | Hukuki Dayanak | Zorunlu mu? |
|---|---|---|---|
| Cihaz bildirim tokenı (FCM Token) | Yeni içerik bildirimleri göndermek | Açık rıza (KVKK m.5/1) | Hayır — opsiyonel |
| Anonim kullanım istatistikleri (uygulama açılış sayısı, oturum süresi, yaklaşık coğrafi bölge) | Uygulamayı geliştirmek, popüler içerikleri tespit etmek | Açık rıza (KVKK m.5/1) | Hayır — opsiyonel |
| Cihaz modeli, işletim sistemi sürümü, uygulama sürümü | Hata teşhisi ve uyumluluk takibi | Sözleşmenin ifası (KVKK m.5/2-c) | Evet — teknik zorunluluk |
| Favori videolar | Kullanıcının kayıtlı tercihlerini hatırlamak | Sözleşmenin ifası (KVKK m.5/2-c) | Evet — yalnızca cihazda |
| Video izleme konumu ve izleme geçmişi (videoda kalınan yer, izlenen video listesi ve izleme tarihi) | Yarıda kalan videoları kapak görselinde izlenme çubuğuyla göstermek ve "Daha Önce İzlediklerim" sayfasında tarih bazlı listelemek | Sözleşmenin ifası (KVKK m.5/2-c) | Evet — yalnızca cihazda |
| Uygulama kullanım süresi (haftalık) | Ebeveyn kontrol panelinde görüntülemek | Sözleşmenin ifası (KVKK m.5/2-c) | Evet — yalnızca cihazda |
| Ebeveyn kontrol PIN'i | Ebeveyn paneline erişimi korumak | Sözleşmenin ifası (KVKK m.5/2-c) | Hayır — yalnızca cihazda |
| Veli/vasi iletişim formu bilgileri (e-posta adresi ve mesaj içeriği) | Destek, geri bildirim ve KVKK kapsamındaki başvurulara yanıt vermek | Meşru menfaat (KVKK m.5/2-f) / talebin niteliğine göre hukuki yükümlülük (KVKK m.5/2-ç) | Hayır — yalnızca veli/vasi formu gönderirse |
| Rastgele üretilen cihaz tanımlayıcısı (UUID); platform, işletim sistemi ve uygulama sürümü; bildirim/analitik tercih durumu | Bildirim gönderimini yönetmek ve sunucu tarafında tercih durumunu takip etmek | Sözleşmenin ifası (KVKK m.5/2-c) / Açık rıza (KVKK m.5/1) | Hayır — yalnızca ebeveyn gizlilik onayı verildikten sonra; onaydan önce sunucuya hiçbir cihaz verisi gönderilmez, tercihler ayrıca opsiyonel |
Uygulamamız, bildirim yönetimi amacıyla cihaz üzerinde rastgele bir tanımlayıcı (UUID) oluşturur ve bu bilgiyi yalnızca ebeveyn gizlilik onayı verildikten sonra sunucularımıza iletir. Onay verilmeden önce UUID cihaz dışına çıkmaz. KVKK m.3/1-d uyarınca kişisel veri "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" olarak tanımlanmakta olup; UUID, platform bilgisi ve işletim sistemi sürümüyle birleştiğinde belirli bir cihaza atıfla kişisel veri niteliği kazanabilir. Bu nedenle UUID verisine kişisel veri gibi davranılmakta; KVKK m.7 kapsamındaki saklama süresi ve silme prosedürü aşağıdaki bölümlerde ayrıca düzenlenmektedir. UUID, reklam amaçlı değildir; Android Advertising ID (AAID) veya Apple IDFA gibi reklam takip kimliklerinden tamamen bağımsızdır.
3-12 yaş grubundaki çocukların kişisel verilerinin işlenmesinde özel bir özen gösteriyoruz. Uyguladığımız güvenceler şunlardır:
Uygulamanın ilk açılışında gösterilen gizlilik onayı ekranı çocuğa değil veliye/vasiye yöneliktir. KVKK m.5/1 kapsamında geçerli rıza; bilgilendirilmeye dayanan, özgür iradeyle açıklanan ve ebeveynin aydınlatılmış kabulünü ifade eden rızadır. Çocuğun bizzat verdiği onay, hukuki açıdan geçerli bir açık rıza sayılmaz. Bu nedenle opsiyonel veri işleme faaliyetleri yalnızca ebeveyn kabulünü esas alarak çalışmaktadır.
Opsiyonel veri toplama seçenekleri (analitik ve bildirim) uygulamanın ilk açılışında varsayılan olarak kapalıdır. Veri işleme yalnızca ebeveynin açıkça etkinleştirmesi halinde başlar; pasif kullanım herhangi bir veri toplanmasını tetiklemez. Bu tasarım, KVKK m.4/2'nin ölçülülük ilkesiyle doğrudan örtüşmektedir.
Gizlilik tercihlerinin sonradan değiştirilebildiği Ebeveyn Kontrol paneline erişim, matematik sorusunu esas alan bir ebeveyn kapısıyla korunmaktadır. Çocuklar bu tercihleri tek başına değiştiremez. Bu mekanizma; veli denetiminin teknik olarak güvence altına alındığını ve veri işleme tercihlerinin her zaman ebeveynin iradesine bağlı olduğunu somutlaştırmaktadır.
Çocuklara yönelik kişiselleştirilmiş reklam, davranışsal profil veya ilgi bazlı hedefleme kesinlikle yapılmaz.
Android Advertising ID (AAID) ve Apple IDFA gibi reklam takip kimlikleri toplanmaz ve hiçbir üçüncü tarafa aktarılmaz. Bu uygulama, Google Play Families Policy ve Apple App Store Kids Category gerekliliklerine doğrudan uyum sağlamaktadır.
Çocuklardan ad, e-posta, telefon, adres veya benzeri tanımlayıcı herhangi bir bilgi istenmez. Uygulamadaki iletişim formu çocuklara yönelik değildir; Ebeveyn Kontrol alanında veli/vasi tarafından isteğe bağlı olarak kullanılabilir. Bu form üzerinden iletilen e-posta adresi ve mesaj içeriği, çocuk hesabı oluşturmak veya çocuğu profillemek amacıyla değil, yalnızca ilgili talebe yanıt vermek amacıyla işlenir.
Uygulamada AdMob, Facebook Audience Network veya başka herhangi bir reklam ağı entegrasyonu bulunmamaktadır.
Hizmet sunabilmek için aşağıdaki üçüncü taraf hizmetlerden yararlanılmaktadır:
| Hizmet | Sağlayıcı | Kullanım Amacı |
|---|---|---|
| Firebase Cloud Messaging | Google LLC (ABD) | Push bildirim gönderimi |
| Firebase Analytics (anonim mod) | Google LLC (ABD) | Anonim kullanım istatistikleri |
| YouTube içerik gömme | Google LLC (ABD) | Video oynatma |
Video oynatma işlevi, Google'ın gizlilik odaklı gömme altyapısı olan youtube-nocookie.com (Privacy Enhanced Mode) aracılığıyla sağlanmaktadır. Bu yöntem, video görüntüleme etkinliğinin YouTube deneyimini ve reklamları kişiselleştirmek amacıyla kullanılmasını sınırlar. Video oynatma hizmetinin sağlanması sırasında Google'a teknik veriler iletilebilir. Söz konusu teknik tercih, Google Play Families Policy ve Apple Kids Category gereklilikleriyle uyumlu olup çocuk mahremiyetini güvence altına almaya yönelik bilinçli bir tasarım kararının ürünüdür.
İlgili gizlilik politikalarına aşağıdaki bağlantılardan ulaşabilirsiniz:
Firebase (Google LLC) hizmetleri, sunucularını Amerika Birleşik Devletleri ve Avrupa Birliği ülkelerinde barındırmaktadır. Bu çerçevede anonim teknik veriler ile bildirim tokenı yurt dışına aktarılmaktadır.
Yurt dışı aktarım, KVKK m.9/4-c kapsamında Google LLC ile akdedilen standart veri aktarım sözleşmesine dayanmaktadır. Söz konusu sözleşme, KVKK m.9/5 uyarınca Kişisel Verileri Koruma Kurumu'na bildirilmiş / bildirilecektir. Aktarım, "yeterli korumanın varsayıldığı" gerekçesine değil; hukuki bağlayıcılığı olan sözleşme mekanizmasına dayanmaktadır.
Uygulamanın kendi sunucusunda (feyyazcocuk.com) tutulan cihaz kayıt ve durum verileri (rastgele üretilen UUID, platform, işletim sistemi ve uygulama sürümü, bildirim/analitik tercih durumu), barındırma hizmetini aldığımız sağlayıcının Almanya'da (Avrupa Birliği) bulunan sunucularında saklanmaktadır. Bu nedenle söz konusu veriler de yurt dışına — Avrupa Birliği'ne — aktarılmaktadır.
Bu aktarım da KVKK m.9 kapsamında gerçekleştirilmektedir. Barındırma sağlayıcısı, verileri yalnızca bizim adımıza ve talimatlarımız doğrultusunda saklayan veri işleyen sıfatıyla; sözleşmesel gizlilik, güvenlik ve veri koruma (GDPR) yükümlülükleri altında hareket eder. Bu veriler reklam veya profilleme amacıyla kullanılmaz.
| Veri | Saklama Süresi |
|---|---|
| FCM Bildirim Tokenı | Uygulama cihazdan kaldırılana veya bildirimler kapatılana kadar |
| Anonim analitik veriler | Firebase tarafından azami 14 ay; süre sonunda otomatik olarak silinir |
| Cihaz içinde saklanan veriler (favoriler, video izleme konumu ve izleme geçmişi, kullanım süresi, PIN, tercihler) | Uygulama cihazdan kaldırılana kadar; sunucumuza aktarılmaz |
| Sunucudaki cihaz kayıt/durum verisi (UUID, sürümler, tercih durumları) | Hizmet ilişkisi süresince; silme talebi halinde aşağıdaki prosedür uygulanır. |
| Veli/vasi iletişim formu bilgileri (e-posta adresi ve mesaj içeriği) | Talebin sonuçlandırılması ve gerekli yasal başvuru süreleri boyunca; silme talebi halinde aşağıdaki prosedür uygulanır. |
Uygulama cihazdan kaldırılsa dahi sunucumuzdaki UUID kaydı otomatik olarak silinmez. UUID, kişisel veri niteliği taşıyabileceğinden KVKK m.7 kapsamında silinme talebine konu olabilir. Silme talebinde bulunmak için [email protected] adresine "UUID Silme Talebi" konu başlığıyla e-posta gönderilmesi yeterlidir. Talebiniz alındıktan itibaren 30 gün içinde işleme konulur; işlem tamamlandığında e-posta ile bildirim yapılır.
Verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri uyguluyoruz:
İşlenen kişisel verilerin hukuka aykırı biçimde ele geçirildiğinin tespiti halinde, KVKK m.12/5 uyarınca;
İhlal bildirimi; ihlalin kapsamı, olası sonuçları ve alınan önlemleri içerecek şekilde hazırlanır.
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Haklarınızı kullanmak için [email protected] adresine, kimliğinizi doğrulayan bilgilerle birlikte yazılı başvuruda bulunabilirsiniz. Başvurunuz kural olarak 30 gün içinde sonuçlandırılır. Talebin niteliği itibarıyla karmaşık olması veya yoğun başvuru dönemine denk gelmesi halinde, KVKK m.13/2 çerçevesinde gerekçe bildirilerek bu süre azami 60 güne uzatılabilir; uzatma durumunda tarafınıza bildirim yapılır.
Başvurularınızda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uyulması gerekmektedir.
Çocuğun verilerini işleyen veri sorumlusu sıfatıyla muhataplarımız; çocuğun kendisi değil, velisi veya vasisidir. Bölüm 4'te ayrıntılandırıldığı üzere, opsiyonel veri işleme faaliyetlerine dayanak olan açık rıza ebeveynin aydınlatılmış kabulüdür; çocuğun bireysel onayı bu anlamda hukuki geçerlilik taşımaz.
Veli veya vasi sıfatıyla her zaman:
Çocuğunuza ait verilerin silinmesini istiyorsanız [email protected] adresine "Veli Veri Silme Talebi" konu başlığıyla; velilik/vasiliği doğrulayan bilgilerle birlikte e-posta göndermeniz yeterlidir. Talebiniz 30 gün içinde işleme konulur; işlem tamamlandığında e-posta ile onay bildirimi iletilir.
Rıza geri çekilmesinin ardından daha önce toplanmış anonim veriler, KVKK m.7 kapsamındaki yasal saklama sürelerine uygun biçimde işlem görür.
Feyyaz Çocuk, KVKK m.4/2'de düzenlenen genel ilkeler — hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli, açık ve meşru amaçlarla işleme, amaçla bağlantılılık ve ölçülülük, gerekli süre kadar saklama — doğrultusunda Tasarımla Gizlilik (Privacy by Design) ve Varsayılan Gizlilik (Privacy by Default) ilkelerini benimsemektedir.
Bu ilkeler uygulamada şu şekilde hayata geçirilmiştir:
Bu beyan, yalnızca bir politika taahhüdü olmayıp uygulamanın teknik mimarisinde fiilen hayata geçirilmiş bir tasarım tercihinin ifadesidir.
Mobil uygulamada klasik anlamda çerez (cookie) kullanılmaz. Bunun yerine yalnızca uygulamanın kendi sanal alanındaki (sandbox) yerel dosyalar kullanılır. Tercihler, favoriler, video izleme konumu ve izleme geçmişi, kullanım süresi ve ebeveyn PIN'i cihaz üzerinde JSON dosyaları olarak saklanır; bu veriler cihaz dışına çıkmaz ve sunucumuza aktarılmaz.
feyyazcocuk.com web sitesinde yalnızca sitenin teknik işleyişi için zorunlu olan çerezler kullanılmaktadır. Pazarlama, üçüncü taraf izleme veya davranışsal analiz amacına yönelik çerez bulunmamaktadır.
Bu politikayı zaman zaman güncelleyebiliriz. KVKK ve uygulanabilir uluslararası mevzuat kapsamında ilgili kişileri etkileyen önemli değişiklikler için uygulama içinden bildirim gönderilir. Politikanın güncel hali bu sayfada sürekli yayımlanır; sayfanın üst kısmındaki "Son Güncelleme" tarihini takip ederek değişikliklerden haberdar olabilirsiniz.
Gizlilik politikası, KVKK kapsamındaki haklarınız veya çocuk verilerinin korunmasına ilişkin her türlü soru, talep ve şikâyet için bize ulaşabilirsiniz:
E-posta: [email protected]
Web sitesi: https://feyyazcocuk.com
KVKK kapsamındaki başvurularınızın, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen usul ve şartlara uygun biçimde yapılması gerekmektedir.