Üyelik için KVKK Aydınlatma Metni

Veri sorumlusu ve kapsam

KidsThink AI hizmetinin kurucusu ve veri sorumlusu Nurşen Aslan’dır. İletişim: kidsthinkai@kidsthinkai.app. Bu metin yetişkin üyelik kaydı hakkında bilgi verir. Çocuk profilleri, öğrenme etkinlikleri ve yapay zekâ kullanımındaki veri akışları için ayrıca Gizlilik ve çocuk güvenliği sayfasını okuyun.

Tamamlanması gereken bilgiler: Sağlayıcı bazında yurt dışı aktarım güvenceleri henüz doğrulanarak bu metne eklenmemiştir. Bu açıklama eksiklerin giderildiği veya tüm hukuki yükümlülüklerin tamamlandığı anlamına gelmez.

Hangi bilgiler, hangi amaçla işlenir?

• Ad, soyad ve e-posta: yetişkin hesabını oluşturmak, hesap sahibini tanımlamak, doğrulama ve hesap kurtarma mesajlarını iletmek için alınır. Üyelik hizmetinin kurulması ve yürütülmesi amacıyla 6698 sayılı Kanun m.5/2-c kapsamında değerlendirilir.
• Şifre: Firebase Authentication üzerinden kimlik doğrulama amacıyla işlenir. Şifre tekrarı formda eşleşme kontrolü içindir; ayrı bir kullanıcı alanı olarak kaydedilmez. Şifreyi destek mesajlarında paylaşmayın.
• Hesap kimliği, ebeveyn/yasal temsilci yetkisi beyanı, koşul kabulü, aydınlatmayı okuma bildirimi, metin sürümü ve kayıt zamanı: üyelik işlemini ve bilgilendirme yapıldığını belgelemek için saklanır. Aydınlatma yükümlülüğünün belgelenmesi m.5/2-ç; üyelikten doğan hakların korunması m.5/2-e çerçevesinde değerlendirilir. Bu kayıt şifrenizi veya çocuğunuzun adını içermez.
• İsteğe bağlı kampanya tercihi: ayrı olarak kaydedilir ve hizmete erişim şartı değildir. Ticari ileti gönderiminde ayrıca ilgili mevzuat, izin ve ret süreçleri uygulanmalıdır; bu kutu yurt dışı aktarımı veya tüm veri işlemlerini kapsayan genel bir rıza değildir.

Kayıt formunda çocuğun adı, doğum tarihi, kimlik numarası, sağlık bilgisi, adresi veya okul adı istenmez. Profil adları sistem tarafından Profil 1, Profil 2 ve Profil 3 olarak atanır; serbest ad veya takma ad alanı bulunmaz.

Toplama yöntemi ve alıcılar

Bilgiler kayıt formu üzerinden elektronik olarak, hesap ve kimlik doğrulama hizmetleri aracılığıyla toplanır. Google Firebase Authentication, hesap oluşturma ve e-posta doğrulama işlemlerinde kullanılır. Bilgilendirme kaydı, hesabın kimliğiyle ilişkilendirilmiş özel bir sunucu belgesi olarak Sites barındırma altyapısındaki R2 nesne deposunda tutulur; herkese açık bir dosya değildir. Yetkili kamu kurumlarının usulüne uygun talepleri, ilgili yasal yükümlülük kapsamında değerlendirilir.

Üyelik formundaki şifre ve onay bilgileri AI yanıtı üretmek için OpenAI’ye gönderilmez. AI özelliklerini kullanırken yazdığınız içeriklerin işlenmesi ayrı olarak gizlilik sayfasında açıklanır.

Yurt dışına aktarım

Kullanılan küresel kimlik doğrulama ve barındırma hizmetleri yurt dışında veri işlenmesine neden olabilir. Kanun’un güncel 9. maddesinde öngörülen yeterlilik kararı, uygun güvence veya uygulanabilir istisna koşulları ayrıca değerlendirilmelidir. Sağlayıcılarla hangi aktarım mekanizmasının sağlandığı henüz doğrulanmamıştır; standart sözleşme imzalandığı veya verilerin yalnız Türkiye’de tutulduğu taahhüt edilmez. “Okudum” kutusu bu eksikliği gidermez ve yurt dışı aktarım rızası yerine geçmez.

Saklama ve silme

Hesap verileri hizmetin sağlanması için gerekli süre boyunca; bilgilendirme ve işlem kayıtları ilgili yükümlülükleri ve hakların korunmasını gerektiren süre boyunca tutulmalıdır. Süresiz saklama amaçlanmaz. Mevcut kontroller, önerilen kategori süreleri ve uygulanmayı bekleyen silme adımları aşağıdaki saklama bölümünde ayrı ayrı açıklanmıştır. Hesap kapatma ve silme talepleri destek kanalından alınır; yasal saklama gereği bulunup bulunmadığı değerlendirilerek sonuçlandırılır. Hesap silme tüm sağlayıcı yedeklerinden anında silinme garantisi değildir.

Haklarınız ve başvuru

KEP (Kayıtlı Elektronik Posta): nursen.aslan.3@hs01.kep.tr

Kanun’un 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme, eksik veya yanlış verileri düzeltme, şartları oluştuğunda silme veya yok etme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarınız vardır.

Sisteme kayıtlı e-posta adresinizden kidsthinkai@kidsthinkai.app adresine talebinizi iletebilirsiniz. Başvuru usulüne uygun kimlik ve iletişim bilgileriyle değerlendirilir; gerekirse kimlik doğrulaması istenir. Şifrenizi veya gereksiz kimlik belgesi kopyalarını göndermeyin. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır; mevzuatta öngörülen masraf hükümleri saklıdır.

Kutuyu işaretlemek ne anlama gelir?

“KVKK Aydınlatma Metnini ve Gizlilik Bilgilendirmesini okudum ve bilgi edindim” bildirimi, metinlerin size sunulduğunu ve okuduğunuzu belirtir. Açık rıza, haklardan vazgeçme veya her türlü işlemeye izin verme anlamına gelmez. Kullanım koşullarını kabul etme ve isteğe bağlı kampanya tercihi ayrı kutulardır.

Resmî kaynaklar

• KVKK: Aydınlatma yükümlülüğü
• 18 Şubat 2026 tarihli, 2026/347 sayılı ilke kararı
• KVKK: Yurt dışına aktarım

Google ile giriş, ödeme ve fatura bildirimi

Google ile devam ettiğinizde, seçtiğiniz Google hesabının adı ve doğrulanmış e-posta adresi yetişkin hesabınızın oluşturulması ve giriş için kullanılır. Gmail gelen kutunuza erişim istenmez.

Ücretli satın alma etkinleştirildiğinde fatura için yetişkin hesap sahibinin veya şirketin adı/unvanı, adresi ve gerekli kimlik/vergi bilgileri; ödeme doğrulaması için gerekli iletişim bilgileri işlenir. Kart bilgileri iyzico ekranında girilir; KidsThink AI kart numarası veya güvenlik kodunu kaydetmez.

Fatura düzenleme için Paraşüt, işlem e-postasının gönderilmesi için Resend entegrasyonu hazırlanmıştır. Bu bağlantılar etkinleştirildiğinde ilgili fatura ve iletişim bilgileri bu hizmet sağlayıcılarıyla işlenir. Faturanın gönderileceği doğrulanmış e-posta adresi ödeme ekranında gösterilir. Google ile girişte bu, seçilen Google hesabının e-postasıdır. Fatura e-postası pazarlama tercihinden bağımsız bir işlem bildirimidir.

Fatura durumunu ve her ödemenin gönderim adresini Ödemeler ve faturalar sayfasında görebilir, hazır faturayı indirebilirsiniz. Fatura kayıtları, çocuk profilinin silinmesiyle otomatik silinmez; saklama ve veri talepleri için iletişim kanalını kullanabilirsiniz.

Çocuk profilleri, öğrenme ve ödeme verileri

Otomatik profil numarası, içerik düzeyi, dil, proje içeriği ve öğrenme sonuçları, yetişkinin talep ettiği profil ve öğrenme özelliklerini sağlamak için kullanılır. Yetişkin sözleşmesi tüm çocuk verileri için sınırsız işleme izni değildir; her işlem çocuğun yararı, gereklilik ve geçerli işleme şartı bakımından ayrıca değerlendirilir. Sağlık, biyometrik veri veya özel nitelikli bilgi talep edilmez; öğrenme içeriklerine eklemeyin.

Ödeme ve fatura kimlik/iletişim bilgileri sözleşmenin yürütülmesi ve mali yükümlülükler için; işlem, AI kullanım ve başvuru kayıtları yükümlülüklerin yerine getirilmesi ve hakların korunması için kullanılır. Güvenlik kayıtlarında meşru menfaat ancak temel haklarla denge kurulabildiğinde dayanak olabilir. İsteğe bağlı tanıtım izni hizmet şartı değildir.

Google/Firebase kimlik doğrulama ve profil/proje depolamasında; Sites/Cloudflare barındırma ve işlem kayıtlarında; OpenAI gönderilen AI içerikleri ve güvenlik kontrolünde kullanılır. Ödeme açıldığında iyzico ödeme, Paraşüt fatura ve Resend işlem e-postası süreçlerine katılır. Çocuk profil bilgileri fatura düzenlenmesi amacıyla bu üç sağlayıcıya gönderilmez. Sağlayıcıların ülke, alt işleyen, rol ve saklama koşullarının sözleşme bazında teyidi henüz tamamlanmamıştır.

Başvuru bilgileri ve Kurula şikâyet

Bildirimlerinizi kidsthinkai@kidsthinkai.app adresine, kendi KEP hesabınızdan nursen.aslan.3@hs01.kep.tr adresine veya Nurşen Aslan, Zübeyde Hanım Mahallesi, 658. Cadde, No: 17/1, Altındağ / Ankara adresine yazılı olarak iletebilirsiniz. KEP hesabı kullanmak, olağan destek veya tüketici bildirimi için zorunlu değildir.

KVKK başvurusunda ad-soyad, vatandaşlık durumuna göre gerekli kimlik bilgisi, tebligat adresi, varsa e-posta/telefon, talep ve ilgili açıklamalar; yazılı başvuruda imza bulunmalıdır. Çocuk adına başvuruda temsil yetkisi ölçülü biçimde doğrulanır. Bu bilgileri halka açık alanlarda paylaşmayın.

Başvuru reddedilir, yanıt yetersiz kalır veya 30 gün içinde yanıt verilmezse Kişisel Verileri Koruma Kuruluna şikâyet yolu açıktır. Cevabı öğrenmeden itibaren 30 günlük ve her durumda ilk başvurudan itibaren 60 günlük süreler dikkate alınmalıdır; süresinde yanıt yoksa 60 günlük süreyi geçirmeyin.

KVKK · Başvuru ve şikâyet süreleri

İşletme ve iletişim bilgileri

İşletme unvanı / hizmet sağlayıcı: Nurşen Aslan
İşletme türü: Şahıs işletmesi
Vergi dairesi: Dışkapı Vergi Dairesi
Vergi kimlik numarası: 2930235697
Esnaf sicil numarası: 379534
Esnaf sicil kaydındaki birlik: Ankara Esnaf ve Sanatkârlar Odaları Birliği
Marka: KidsThink AI
İş yeri niteliği: Merkez
Merkez adresi: Zübeyde Hanım Mahallesi, 658. Cadde, No: 17/1, Altındağ / Ankara
Telefon: 0551 369 49 51
Web: kidsthinkai.app
E-posta: kidsthinkai@kidsthinkai.app
KEP (Kayıtlı Elektronik Posta): nursen.aslan.3@hs01.kep.tr

Telefon ve e-posta destek saatleri · Talep ve geri bildirim

Saklama süreleri ve silme: mevcut durum

12 Ekim 2026 kontrolü: Profil silme, öğrenme belgesini ve ilgili oyun/İngilizce ilerleme kayıtlarını temizleyen bir sunucu akışına bağlıdır. İşlem başarısız olursa yeniden denenebilir. Tam yetişkin hesabını, tüm eski kayıtları ve sağlayıcı kopyalarını birlikte silen otomatik bir süreç henüz bağlı değildir.

• İstek sınırı sayaçları: Dakikalık sayaçlar, ilgili dakikanın bitiminden 10 dakika sonra süresini doldurur. Süresi dolan sayaçlar yeni sınır hesabına katılmaz; istek geldikçe en fazla 100 kayıtlık gruplarla temizlenir. Bu süre sağlayıcının kendi günlüklerine uygulanmaz.
• Hesap ve öğrenme kayıtları: Kayıtlar, hesap/profil silme işlemi veya destek üzerinden sonuçlandırılan veri talebi dışında genel bir zaman aşımıyla otomatik silinmez. Kayıt sayısını sınırlamak bir saklama süresi değildir.
• Veri talepleri: Silme başvuruları en geç 30 gün içinde değerlendirilip yanıtlanmalıdır. İşleme şartı kalmayan veriler silinir; devam eden yasal yükümlülük varsa gerekçesi açıklanır. Bu süre tüm sağlayıcı yedeklerinin 30 günde silineceği anlamına gelmez.

Uygulama öncesi saklama planı

Aşağıdaki süreler hazırlanmış uygulama hedefleridir; çalışan otomatik imha taahhüdü değildir. Teknik silme akışı, sağlayıcı sözleşmeleri ve mali saklama kapsamı doğrulanmadan tamamlanmış politika olarak gösterilmez.

• Profil, ilerleme ve yetişkin hesap verileri: Hizmet için gereken hesap süresi; kapatma/silme talebi ve temsil yetkisi doğrulandıktan sonra en geç 30 gün içinde uygulamadaki gereksiz verilerin temizlenmesi hedeflenir. Yasal mali kayıtlar ayrı tutulur.
• Destek yazışmaları: Talebin kapanmasından sonra 24 ay; devam eden uyuşmazlık veya başka bir yasal gerekçe varsa yalnızca gerekli kayıtların kısıtlı erişimle ayrılması hedeflenir.
• Silme ve imha işlem kanıtları: İşlem tarihinden itibaren en az 3 yıl; içerik kopyası yerine işlem kimliği, kapsamı, tarihi ve sonucu kaydedilmesi hedeflenir.
• Fatura ve vergi belgeleri: Vergi Usul Kanunu kapsamındaki belgeler için ilgili yılı takip eden takvim yılından başlayan 5 yıllık muhafaza dikkate alınır. İşletmeye ayrıca uygulanan daha uzun bir yükümlülük varsa o süre mali müşavirle belirlenir. Çocuk öğrenme içerikleri bu kapsamda tutulmaz.

KVKK · Silme ve imha yönetmeliği

Sağlayıcı bazında veri akışı ve aktarım güvencesi

Bir sağlayıcının DPA veya Avrupa standart sözleşmeleri yayımlaması, KidsThink AI adına Türkiye’den aktarım için gereken güvencenin kurulmuş olduğunu kanıtlamaz. Aşağıda sözleşme bazında doğrulanmamış hususlar açıkça belirtilmiştir.

• Google/Firebase: Yetişkin kimlik doğrulaması ve öğrenme kayıtları. Hesaba uygulanabilir veri işleme şartları, proje bölgesi, alt işleyenler ve KVKK m.9 aktarım dayanağı doğrulanmalıdır. Google’ın yayımladığı Firebase şartlarında, silme talimatının bazı kopyalara uygulanması için 180 güne kadar süre vardır; uygulama silmesi ile tüm kopyaların silinmesi aynı işlem değildir.
• Sites/OpenAI ve Cloudflare: Site kodu, D1/R2 kayıtları ve teknik günlükler. Sites Türkiye’de veri yerleşimi garantisi vermez. Sites hesabına uygulanabilir sözleşmeler ve alt işleme ilişkisi doğrulanmalıdır; Cloudflare’ın doğrudan müşteri sözleşmesi Sites üzerinden otomatik imzalanmış sayılmaz.
• OpenAI API: Yeni soru üretiminde yalnızca seçilen sınıf, ders, konu ve önceki soru metinleri işlenir. Çocuk veya hesap kimliği, serbest metin, ses ve görsel bu üretim isteğine eklenmez. Sağlayıcı saklama koşulları ve yurt dışı aktarım güvenceleri ayrıca değerlendirilir.
• Resend: İşlem e-postalarında yetişkinin e-posta adresi ve gerekli ileti/fatura içeriği. Yayımlanan DPA ABD’de işlemeyi ve AB/İngiltere standart hükümlerini açıklar; Türkiye için uygulanabilir güvence ayrıca kurulmalıdır. Hesabın sona ermesinden sonra 90 günlük silme hükmü her e-postanın 90 gün tutulduğu anlamına gelmez.
• iyzico ve Paraşüt: Yetişkin ödeme ve fatura bilgileri işlenir; çocuk profil bilgileri bu amaçla gönderilmez. Sağlayıcıların Türkiye’deki ticari varlığı, bütün verilerin yalnız Türkiye’de işlendiğini kanıtlamaz. Sözleşmedeki alıcılar, alt işleyenler, ülkeler ve bağımsız yasal saklama süreleri ayrıca teyit edilmelidir.

KVKK standart sözleşmesi uygun güvence olarak seçilirse taraf rolleri, aktarım kapsamı ve teknik tedbirler doldurulmalı, yetkili taraflarca imzalanmalı ve imzaların tamamlanmasından itibaren 5 iş günü içinde Kuruma bildirilmelidir. Genel üyelik onayı veya yalnız “okudum” bildirimi bunun yerine geçmez. KidsThink AI için bu imza ve bildirimlerin tamamlandığı henüz doğrulanmamıştır.

KVKK · Standart sözleşme bildirimi