Gizlilik ve çocuk güvenliği

Üyelik kaydı ve bilgilendirme

Kayıtta ebeveynin adı, soyadı, e-postası, şifresi ve şifre tekrarı istenir. Ebeveyn yetkisi, koşulların kabulü ve KVKK/gizlilik metinlerinin okunduğu ayrı kutularla belirtilir. Kampanya tercihi isteğe bağlıdır. Hesap kimliği, bu beyanlar, tercih, tarih ve metin sürümü özel bir sunucu kaydında saklanır. Ayrıntılı amaçlar, hukuki sebepler, alıcılar, haklar ve henüz tamamlanmamış bilgiler için Üyelik için KVKK Aydınlatma Metnini okuyun. “Okudum” bildirimi açık rıza değildir.

Hizmetin niteliği

KidsThink AI, öğrencilerin okulda öğrendikleri konuları tekrar etmelerine ve proje geliştirmelerine yardımcı olan, ebeveyn kontrollü ve abonelikli bir yapay zekâ çalışma aracıdır. Diploma, sertifika ya da resmî başarı belgesi verilmez. resmî kurum onayı veya ruhsatı bulunduğu beyan edilmez; faaliyetin izin kapsamı bu açıklamayla belirlenmiş sayılmaz.

Hangi bilgiler kullanılıyor?

• Veli hesabı: e-posta ve kimlik doğrulama bilgileri Firebase Authentication ile işlenir. Kayıtta veli adı ve soyadı Firebase hesap görünen adına kaydedilir. Şifre uygulama kodunda saklanmaz.
• Çocuk profili: otomatik profil numarası, seçilen içerik düzeyi, öğrenme dili ve simge ebeveyn hesabına bağlı sunucu kayıtlarında tutulur. Öğrenme çalışmaları ve bazı sonuçlar Firestore veya hizmet veritabanında saklanır. Ad, doğum tarihi, okul adı, şube, telefon veya e-posta istenmez.
• Veli ayarları: PIN’in özet değeri, rastgele tuzu ve süre tercihi Firestore’da tutulur. PIN, ayrı bir sunucu yetkilendirmesi değildir; cihazı ve veli hesabını çocukla paylaşırken dikkatli olun.
• Yeni soru üretiminde yalnızca seçilen sınıf, ders, konu ve önceki soru metinleri işlenir. Çocuk veya hesap kimliği, serbest metin, ses ve görsel bu üretim isteğine eklenmez. Sağlayıcı saklama koşulları ve yurt dışı aktarım güvenceleri ayrıca değerlendirilir.
• Önceki proje kayıtları varsa mevcut saklama ve silme süreçlerine tabidir; arayüzün kaldırılması geçmiş kayıtları otomatik olarak silmez.
• Ses: ders metni tarayıcının konuşma sentezi hizmetine verilir. Ses işleme yöntemi cihaz ve seçilen sese göre değişebilir. Bu özellik mikrofon kaydı yapmaz.
• Yerel tercih: seçilen arayüz dili bu tarayıcıda saklanabilir. Barındırma ve kimlik doğrulama hizmetleri teknik oturum ve erişim bilgilerini işleyebilir.
• Öğrenme hatırlatması planlanan bir özelliktir; otomatik gönderimin etkin olduğu taahhüt edilmez. Etkinleştirilmeden önce yetişkinin tercihi, gönderim amacı, ticari ileti kapsamı ve ret yolu ayrıca düzenlenir.

Çocuğun kişisel bilgilerini koruyun

Sorulara telefon, e-posta, ev adresi, okul, şifre veya sağlık bilgisi eklemeyin. İstemcide bazı e-posta ve telefon kalıpları uyarılır; bu kontrol tüm kişisel verileri veya sakıncalı içerikleri tespit etme garantisi değildir. Çocuk öğrenme etkinliklerini kullanırken veli gözetimi önerilir.

Silme ve destek

Çocuk profilleri, veli hesabındaki profil düzenleme ekranından silinebilir. Bu işlem harici AI günlüklerini veya veli kimlik doğrulama hesabını otomatik silmez. Veli hesabının silinmesi, dışa aktarma ve diğer veri talepleri için destek sayfasındaki kanalı kullanın; otomatik tam hesap silme henüz bağlı değildir.

Destek ve hata bildirimi

Ticari yayın öncesi doğrulama

Veri sorumlusu iletişim bilgilerinin, işleme amaçları ve hukuki dayanakların, saklama sürelerinin, sağlayıcı sözleşmelerinin ve uluslararası veri akışlarının işletme tarafından doğrulanması gerekir. Bu bilgilendirme tamamlanmış bir KVKK/GDPR uygunluk belgesi veya hukuki güvence değildir. Ücretli satış bu sürümde açık değildir.

Proje görevleri

Güncel sürüm hazır proje etkinlikleri sunar. Kayıtlarla ilgili veri talepleri destek kanalı üzerinden iletilebilir.

Google ile giriş, ödeme ve fatura bildirimi

Google ile devam ettiğinizde, seçtiğiniz Google hesabının adı ve doğrulanmış e-posta adresi yetişkin hesabınızın oluşturulması ve giriş için kullanılır. Gmail gelen kutunuza erişim istenmez.

Ücretli satın alma etkinleştirildiğinde fatura için yetişkin hesap sahibinin veya şirketin adı/unvanı, adresi ve gerekli kimlik/vergi bilgileri; ödeme doğrulaması için gerekli iletişim bilgileri işlenir. Kart bilgileri iyzico ekranında girilir; KidsThink AI kart numarası veya güvenlik kodunu kaydetmez.

Fatura düzenleme için Paraşüt, işlem e-postasının gönderilmesi için Resend entegrasyonu hazırlanmıştır. Bu bağlantılar etkinleştirildiğinde ilgili fatura ve iletişim bilgileri bu hizmet sağlayıcılarıyla işlenir. Faturanın gönderileceği doğrulanmış e-posta adresi ödeme ekranında gösterilir. Google ile girişte bu, seçilen Google hesabının e-postasıdır. Fatura e-postası pazarlama tercihinden bağımsız bir işlem bildirimidir.

Fatura durumunu ve her ödemenin gönderim adresini Ödemeler ve faturalar sayfasında görebilir, hazır faturayı indirebilirsiniz. Fatura kayıtları, çocuk profilinin silinmesiyle otomatik silinmez; saklama ve veri talepleri için iletişim kanalını kullanabilirsiniz.

Saklama, yerel kayıtlar ve yurt dışı aktarım

Tarayıcıda seçili profil, dil, öğrenme ilerlemesi, bazı soru sonuçları ve yıldızlar saklanabilir. Sunucudaki çocuk profilini silmek, cihazdaki bütün kayıtları veya sağlayıcı yedeklerini otomatik temizlediği anlamına gelmez. Ortak cihazlarda oturumu kapatın ve tarayıcı site verilerini temizleyin; bu işlem yerel ilerlemeyi de kaldırabilir.

Yurt dışı aktarım için KVKK m.9 kapsamındaki uygun mekanizmanın sağlayıcı bazında kurulması gerekir. Sürekli bulut/AI aktarımı, yalnızca genel üyelik onayı veya istisnai aktarım hükmüyle otomatik olarak meşru hâle gelmez. Saklama planı, mevcut imha kontrolleri ve sağlayıcı bazında doğrulanmayı bekleyen güvenceler aşağıdaki bölümlerde açıklanmıştır; tamamlanmış otomatik imha veya imzalı aktarım güvencesi taahhüt edilmez.

Çerezler ve cihazda saklanan veriler

Çocuklar ve ebeveynler için güvenlik

Ticari iletiler ve hizmet bildirimleri

Kampanya tercihi isteğe bağlıdır; kayıt veya ödeme için zorunlu değildir. Pazarlama gönderimi, uygulanabilir ticari ileti/İYS izin ve ret süreçleri tamamlanmadan başlatılmaz. Tercihinizi iletişim kanalından geri çekebilirsiniz. Sipariş, güvenlik ve fatura bildirimleri pazarlamadan ayrı değerlendirilir; bu bildirimlere izinsiz tanıtım eklenmez.

AI sağlayıcısında çocuk verisi ve saklama

Yeni soru üretiminde AI sağlayıcısına seçilen sınıf, ders, konu ve tekrarları önlemek için önceki soru metinleri gönderilir. Bu üretim isteğine çocuk veya hesap kimliği, serbest metin, ses, fotoğraf ya da günlük içeriği eklenmez. İstekte saklama seçeneğinin kapatılması, tek başına sağlayıcı hesap düzeyinde sıfır veri saklama anlamına gelmez. Sağlayıcı güvenlik ve saklama koşulları ayrıca değerlendirilir.

OpenAI · 18 yaş altı API kullanım rehberi

Soru üretimi ve kişisel veri işleme

KidsThink AI için “hiçbir çocuk verisi tutulmaz” demek doğru değildir. Veli hesabı, oluşturulan çocuk profilinin otomatik numarası ve içerik düzeyi, öğrenme ilerlemesi, bazı soru sonuçları ve üyelik/AI kullanım kayıtları hizmetin ilgili bölümlerinde işlenir. Bazı bilgiler cihazda, bazıları hizmet sağlayıcı altyapısında tutulur.

Soru üretimi için ders ve konu bilgilerinin AI sağlayıcısına gönderilmesi de veri işlemedir. Uygulamadaki bir kaydın silinmesi, sağlayıcı kayıtları ve yedeklerin tamamının aynı anda silindiği anlamına gelmez. Veri taleplerini destek kanalı üzerinden iletebilirsiniz.

İlk hazır soru setlerinden sonra yeni AI soru setleri yalnızca aktif ücretli abonelikte, soru üretim hakkı kullanılarak hazırlanır. Yeni 20 soruluk set 5 hak kullanır; hazır ve kaydedilmiş setlerin tekrar çözümü hak kullanmaz.

İşletme ve iletişim bilgileri

İşletme unvanı / hizmet sağlayıcı: Nurşen Aslan
İşletme türü: Şahıs işletmesi
Vergi dairesi: Dışkapı Vergi Dairesi
Vergi kimlik numarası: 2930235697
Esnaf sicil numarası: 379534
Esnaf sicil kaydındaki birlik: Ankara Esnaf ve Sanatkârlar Odaları Birliği
Marka: KidsThink AI
İş yeri niteliği: Merkez
Merkez adresi: Zübeyde Hanım Mahallesi, 658. Cadde, No: 17/1, Altındağ / Ankara
Telefon: 0551 369 49 51
Web: kidsthinkai.app
E-posta: kidsthinkai@kidsthinkai.app
KEP (Kayıtlı Elektronik Posta): nursen.aslan.3@hs01.kep.tr

Telefon ve e-posta destek saatleri · Talep ve geri bildirim

Saldırılara karşı istek kontrolü

Hizmetin kötüye kullanılmasını sınırlamak için belirli sunucu isteklerini ağ adresinden türetilen, düzenli değişen anahtarlı özetler ve istek sayaçlarıyla kontrol ederiz. Bu sayaçlara ham IP adresi, parola, oturum anahtarı veya çocukların içerikleri yazılmaz. Süresi geçen sayaçlar yeni sınır hesabında kullanılmaz ve hizmet çalışırken temizlenir. Barındırma sağlayıcılarının kendi güvenlik kayıtları ayrı olabilir.

Profil hakları ve silme

Profil sınırlarını uygulamak için hesap kimliği, otomatik profil numarası, sınıfı, öğrenme dili, oluşturulma zamanı ve düzeltme/sınıf yükseltme bilgileri sunucuda tutulur. Profil silindiğinde bu kayıttaki profil tercihleri kaldırılır; hakkın tekrar tekrar kullanılmasını önlemek için hesapla ilişkili profil kimliği, silinme zamanı ve silme işleminin tamamlanma durumu saklanır. Bu kayıtlar reklam amacıyla kullanılmaz. Hesap silme ve diğer veri hakları başvuruları KVKK sayfasındaki kanallardan yapılabilir.

KVKK

Saklama süreleri ve silme: mevcut durum

12 Ekim 2026 kontrolü: Profil silme, öğrenme belgesini ve ilgili oyun/İngilizce ilerleme kayıtlarını temizleyen bir sunucu akışına bağlıdır. İşlem başarısız olursa yeniden denenebilir. Tam yetişkin hesabını, tüm eski kayıtları ve sağlayıcı kopyalarını birlikte silen otomatik bir süreç henüz bağlı değildir.

• İstek sınırı sayaçları: Dakikalık sayaçlar, ilgili dakikanın bitiminden 10 dakika sonra süresini doldurur. Süresi dolan sayaçlar yeni sınır hesabına katılmaz; istek geldikçe en fazla 100 kayıtlık gruplarla temizlenir. Bu süre sağlayıcının kendi günlüklerine uygulanmaz.
• Hesap ve öğrenme kayıtları: Kayıtlar, hesap/profil silme işlemi veya destek üzerinden sonuçlandırılan veri talebi dışında genel bir zaman aşımıyla otomatik silinmez. Kayıt sayısını sınırlamak bir saklama süresi değildir.
• Veri talepleri: Silme başvuruları en geç 30 gün içinde değerlendirilip yanıtlanmalıdır. İşleme şartı kalmayan veriler silinir; devam eden yasal yükümlülük varsa gerekçesi açıklanır. Bu süre tüm sağlayıcı yedeklerinin 30 günde silineceği anlamına gelmez.

Uygulama öncesi saklama planı

Aşağıdaki süreler hazırlanmış uygulama hedefleridir; çalışan otomatik imha taahhüdü değildir. Teknik silme akışı, sağlayıcı sözleşmeleri ve mali saklama kapsamı doğrulanmadan tamamlanmış politika olarak gösterilmez.

• Profil, ilerleme ve yetişkin hesap verileri: Hizmet için gereken hesap süresi; kapatma/silme talebi ve temsil yetkisi doğrulandıktan sonra en geç 30 gün içinde uygulamadaki gereksiz verilerin temizlenmesi hedeflenir. Yasal mali kayıtlar ayrı tutulur.
• Destek yazışmaları: Talebin kapanmasından sonra 24 ay; devam eden uyuşmazlık veya başka bir yasal gerekçe varsa yalnızca gerekli kayıtların kısıtlı erişimle ayrılması hedeflenir.
• Silme ve imha işlem kanıtları: İşlem tarihinden itibaren en az 3 yıl; içerik kopyası yerine işlem kimliği, kapsamı, tarihi ve sonucu kaydedilmesi hedeflenir.
• Fatura ve vergi belgeleri: Vergi Usul Kanunu kapsamındaki belgeler için ilgili yılı takip eden takvim yılından başlayan 5 yıllık muhafaza dikkate alınır. İşletmeye ayrıca uygulanan daha uzun bir yükümlülük varsa o süre mali müşavirle belirlenir. Çocuk öğrenme içerikleri bu kapsamda tutulmaz.

KVKK · Silme ve imha yönetmeliği

Sağlayıcı bazında veri akışı ve aktarım güvencesi

Bir sağlayıcının DPA veya Avrupa standart sözleşmeleri yayımlaması, KidsThink AI adına Türkiye’den aktarım için gereken güvencenin kurulmuş olduğunu kanıtlamaz. Aşağıda sözleşme bazında doğrulanmamış hususlar açıkça belirtilmiştir.

• Google/Firebase: Yetişkin kimlik doğrulaması ve öğrenme kayıtları. Hesaba uygulanabilir veri işleme şartları, proje bölgesi, alt işleyenler ve KVKK m.9 aktarım dayanağı doğrulanmalıdır. Google’ın yayımladığı Firebase şartlarında, silme talimatının bazı kopyalara uygulanması için 180 güne kadar süre vardır; uygulama silmesi ile tüm kopyaların silinmesi aynı işlem değildir.
• Sites/OpenAI ve Cloudflare: Site kodu, D1/R2 kayıtları ve teknik günlükler. Sites Türkiye’de veri yerleşimi garantisi vermez. Sites hesabına uygulanabilir sözleşmeler ve alt işleme ilişkisi doğrulanmalıdır; Cloudflare’ın doğrudan müşteri sözleşmesi Sites üzerinden otomatik imzalanmış sayılmaz.
• OpenAI API: Yeni soru üretiminde yalnızca seçilen sınıf, ders, konu ve önceki soru metinleri işlenir. Çocuk veya hesap kimliği, serbest metin, ses ve görsel bu üretim isteğine eklenmez. Sağlayıcı saklama koşulları ve yurt dışı aktarım güvenceleri ayrıca değerlendirilir.
• Resend: İşlem e-postalarında yetişkinin e-posta adresi ve gerekli ileti/fatura içeriği. Yayımlanan DPA ABD’de işlemeyi ve AB/İngiltere standart hükümlerini açıklar; Türkiye için uygulanabilir güvence ayrıca kurulmalıdır. Hesabın sona ermesinden sonra 90 günlük silme hükmü her e-postanın 90 gün tutulduğu anlamına gelmez.
• iyzico ve Paraşüt: Yetişkin ödeme ve fatura bilgileri işlenir; çocuk profil bilgileri bu amaçla gönderilmez. Sağlayıcıların Türkiye’deki ticari varlığı, bütün verilerin yalnız Türkiye’de işlendiğini kanıtlamaz. Sözleşmedeki alıcılar, alt işleyenler, ülkeler ve bağımsız yasal saklama süreleri ayrıca teyit edilmelidir.

KVKK standart sözleşmesi uygun güvence olarak seçilirse taraf rolleri, aktarım kapsamı ve teknik tedbirler doldurulmalı, yetkili taraflarca imzalanmalı ve imzaların tamamlanmasından itibaren 5 iş günü içinde Kuruma bildirilmelidir. Genel üyelik onayı veya yalnız “okudum” bildirimi bunun yerine geçmez. KidsThink AI için bu imza ve bildirimlerin tamamlandığı henüz doğrulanmamıştır.

KVKK · Standart sözleşme bildirimi