GptKiddo — Gizlilik Politikası

Yürürlük tarihi: 2026-05-21 Sürüm: 2026-launch-v1 Kapsam: GptKiddo mobil uygulaması ve ilgili hizmetler ("GptKiddo", "Uygulama", "Hizmet").

1. Biz kimiz

GptKiddo, Türkiye'de yerleşik Ömer Karaküçük (şahıs işletmesi) tarafından işletilir ("biz"). Verilerinizden sorumlu veri sorumlusudur.

• Adres: Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1, Kadıköy / İstanbul, Türkiye
• Genel iletişim: [email protected]
• Gizlilik iletişimi: [email protected]

GptKiddo; 7–15 yaş arası çocukların yapay zekâ asistanıyla güvenli, denetimli sohbetler yapabildiği, abonelik tabanlı ve ebeveyn kontrollü bir uygulamadır. Çocuk güvenliği birincil tasarım ilkemizdir.

Bu Gizlilik Politikası; hangi kişisel verileri, neden topladığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve sizin ile çocuğunuzun haklarını açıklar. Aynı zamanda KVKK kapsamında aydınlatma metni işlevi görür.

2. Ebeveynler için not — GptKiddo nasıl tasarlandı

GptKiddo bir ebeveyn veya yasal vasi tarafından kurulur ve kontrol edilir. Yetişkin hesabı oluşturur, her çocuğun profilini tanımlar ve tüm ayarları koruyan bir ebeveyn PIN'i belirler. Çocuklar kendileri hesap açmaz.

Hesabı kuran ve abonelik bedelini ödeyen bir yetişkin olduğundan, ebeveyn burada açıklanan sınırlı veri işlemeyi çocuğu adına kontrol eder ve buna onay verir. Bkz. Bölüm 9.

3. Topladığımız bilgiler

Veri minimizasyonu ilkesini uygularız — yalnızca Hizmet'in gerçekten ihtiyaç duyduğu veriyi toplarız.

3.1 Hesap bilgileri (ebeveyn)

• Google ile Giriş veya Apple ile Giriş üzerinden sağlanan e-posta adresi.
• Kullanılan kimlik doğrulama sağlayıcısı ve sağlayıcının verdiği benzersiz tanımlayıcı.
• Tercih edilen dil ve ülke/bölge (App Store fatura bölgesi ve içerik dili için).
• Ebeveyn PIN'i — yalnızca tek yönlü kriptografik özet olarak, ayrıca şifrelenmiş saklanır; biz okuyamayız.

3.2 Çocuk profili bilgileri

• Ebeveynin seçtiği takma ad — zorunlu; tam ad değil takma ad isteriz.
• Gerçek ad — opsiyonel; ebeveyn isterse girer, şifrelenmiş saklanır.
• Hazır avatar seçimi.
• Yaş bilgisi — doğum ay ve yılı (gün asla toplanmaz) veya yaş aralığı (7–9, 10–12, 13–15).
• Çocuğun tercih ettiği dil.

3.3 Sohbet içeriği

• Çocuğun gönderdiği mesajlar ve yapay zekâ asistanının yanıtları; otomatik üretilen kısa sohbet başlıkları.

3.4 Güvenlik ve moderasyon verileri

• Mesajlar üzerinde yapılan otomatik moderasyon kontrollerinin sonuçları.
• Otomatik moderasyonun güvenli olmayabilecek olarak işaretlediği içerik — ebeveynin inceleyebilmesi için şifreli saklanır.
• Ebeveynin tanımladığı kelime filtreleriyle eşleşmeler.

3.5 Kullanım bilgileri

• Mesaj sayıları, sohbet sayıları ve abonelik kredisi kullanımı (Hizmet'i işletmek ve plan limitlerini uygulamak için).

3.6 Abonelik ve ödeme bilgileri

• Abonelik durumu, plan kademesi ve mağaza işlem tanımlayıcıları.
• Doğrulama için şifreli saklanan satın alma makbuzu verisi.
• Kredi kartı numarası veya banka bilgisi almıyor ve saklamıyoruz. Tüm ödemeler Apple veya Google tarafından kendi şartları kapsamında işlenir.

3.7 Cihaz ve teknik bilgiler

• Cihaz tanımlayıcısı, cihaz platformu ve uygulama sürümü.
• Apple App Attest veya Google Play Integrity'den gelen cihaz bütünlüğü ("attestation") verisi — isteklerin gerçek, değiştirilmemiş bir uygulamadan geldiğini doğrulamak için.
• Bildirimleri açtıysanız bir push bildirim jetonu.
• Oturum verisi, IP adresi ve user-agent — güvenlik ve Hizmet'in işletilmesi için.

3.8 Güvenlik kayıtları

• Denetim (audit) kayıtları ve güvenlik olayı kayıtları.

3.9 Bilerek TOPLAMADIĞIMIZ bilgiler

Hassas/GPS konumu, telefon numarası, fotoğraf, rehber, biyometrik tanımlayıcı, kimlik numarası veya çocuğun tam doğum tarihini toplamayız. GptKiddo'da üçüncü taraf reklam ve davranışsal reklam takibi yoktur.

4. Yapay zekâ ve web araması nasıl çalışır

Çocuğunuzun mesajları, yanıt üretmek ve güvenlik moderasyonu yapmak için yapay zekâ sağlayıcılarımıza iletilir (bkz. Bölüm 6). Bir soru güncel bilgi gerektirdiğinde asistan web'de arama yapabilir — ancak yalnızca özenle seçilmiş, çocuğa uygun eğitim ve referans sitelerinden oluşan bir izin listesi içinde. Asistan açık web'de serbestçe gezinemez.

5. Bilgilerinizi neden kullanırız (amaçlar ve hukuki sebepler)

Çocukların kişisel verilerini davranışsal reklamcılık veya profilleme için kullanmaz ve kişisel veri satmayız.

6. Bilgileri kimlerle paylaşırız

Kişisel veriyi yalnızca GptKiddo'yu işletmek için gereken hizmet sağlayıcılarla ("alt işleyiciler") paylaşırız. Her biri bir veri işleme sözleşmesiyle bağlıdır, veriyi yalnızca bizim talimatımızla işler ve satamaz.

Yapay zekâ sağlayıcılarımız API içeriğini yalnızca veri işleyen sıfatıyla işler ve modellerini eğitmek için kullanmaz. Ayrıca; hukuken zorunlu olduğunda, bir çocuğun veya herhangi bir kişinin güvenliğini korumak için ya da bir birleşme/devralma kapsamında (verinin korunması sürdürülerek) bilgi paylaşabiliriz.

7. Yurt dışına veri aktarımı

Sağlayıcılarımız Türkiye dışında (ağırlıklı olarak ABD ve Almanya) faaliyet gösterdiğinden, GptKiddo'nun işletilmesi yurt dışına kişisel veri aktarımı içerir. Bu aktarımları; standart sözleşme korumaları içeren veri işleme sözleşmeleriyle ve aktarım sırasında/saklamada şifrelemeyle koruruz. Ülkenizin hukuku gerektiriyorsa, bu Politika'yı kabul etmeniz bu aktarımlara açık rızanızı da içerir.

8. Bilgileri ne kadar saklarız

Kişisel veriyi yalnızca yukarıdaki amaçlar için gerekli olduğu sürece saklarız.

• Sohbetler, profiller ve hesap verisi — hesap aktif olduğu sürece.
• Hesap silme — silinen hesap 30 günlük geri alınabilir "soft-delete" sürecine girer; ardından ilişkili tüm veri kalıcı olarak silinir.
• İşaretli içerik — ebeveynin inceleyebilmesi için hesap aktif olduğu sürece.
• Denetim ve güvenlik kayıtları — Türkiye'de 2 yıla kadar; Brezilya hukuku uygulanıyorsa 5 yıla kadar.
• Kısa ömürlü teknik veri (oturum, güvenlik challenge'ları) — dakikalar ila haftalar, sonra otomatik temizlenir.
• Ödeme kayıtları — vergi ve muhasebe mevzuatının gerektirdiği süre.

9. Çocukların gizliliği

GptKiddo çocuklara yöneliktir ve ebeveyn kontrolü etrafında kurgulanmıştır.

Kanıtlanabilir ebeveyn rızası (COPPA). GptKiddo, ücretsiz katmanı olmayan ücretli bir aboneliktir. Ebeveyn hesabı oluşturur ve Apple veya Google üzerinden, yetişkin bir kart sahibinin yetki verdiğini doğrulayan bir ödeme işlemi tamamlar. Ebeveyn tarafından kontrol edilen bu işlem ve ebeveynin hesabı kurması, herhangi bir çocuk verisi toplanmadan önce kanıtlanabilir ebeveyn rızasını elde etme yöntemimizdir. KVKK açısından ise işleme, ebeveynin veli sıfatıyla verdiği rızaya ve sözleşmenin ifasına dayanır.

Ebeveynler dilediği zaman, Ebeveyn Modu'ndan veya [email protected]'a yazarak:

• çocuğunun tüm sohbetlerini ve işaretli içerikleri inceleyebilir;
• çocuğun profilini ve verisini düzeltebilir veya silebilir;
• çocuğun verisini dışa aktarabilir;
• profili veya hesabı silerek daha fazla veri toplanmasını reddedebilir.

Çocuğunuzun bilgilerinin toplanmasına ve kullanılmasına, Hizmet'i sunmak için zorunlu olmayan herhangi bir paylaşımı kabul etmeden onay verebilirsiniz. Gereken asgari veriyi toplar, çocuklara hiçbir zaman üçüncü taraf reklamı göstermez ve verilerini davranışsal profilleme için kullanmayız.

10. Haklarınız

Bulunduğunuz yere göre siz (ve çocuk adına ebeveyn) şu haklara sahipsiniz: verinize erişme; düzeltme; silme; taşınabilir biçimde bir kopyasını alma; belirli işlemelere itiraz / kısıtlama; ve rızayı geri çekme. KVKK m.11 kapsamındaki haklar saklıdır.

Bu hakları uygulama içinden Ebeveyn Modu → Ayarlar → Hesap ve Veri üzerinden veya [email protected]'a yazarak kullanabilirsiniz. Mevzuatın gerektirdiği süre içinde yanıtlarız (örneğin KVKK kapsamında 30 gün, LGPD kapsamında 15 gün). Kimliğinizi hesap e-postası üzerinden doğrulayabiliriz. Ayrıca veri koruma otoritenize (Türkiye'de Kişisel Verileri Koruma Kurumu'na) şikâyette bulunabilirsiniz.

11. Bilgileri nasıl koruruz

Yazılı bir bilgi güvenliği programı yürütürüz. Önlemler: hassas alanların uygulama katmanında şifrelenmesi (AES-256-GCM); tüm verinin aktarımda şifrelenmesi (TLS); sıkı erişim denetimleri ve kiracı izolasyonu; cihaz attestation'ı; mobil uygulamada sertifika sabitleme ve çalışma zamanı uygulama koruması; denetim kaydı; ve belgelenmiş bir veri ihlali müdahale prosedürü. Bir ihlal verinizi etkilerse, sizi ve ilgili otoriteleri mevzuatın gerektirdiği şekilde (KVKK: en kısa sürede) bilgilendiririz.

12. Bölgeye özgü bilgiler

• ABD (COPPA). Bu Politika çevrim içi bildirimimizdir; ebeveynler ayrıca kayıt sırasında doğrudan bildirim alır. Üçüncü taraf kategorileri ve her paylaşımın amacı yukarıda belirtilmiştir; saklama uygulamalarımız Bölüm 8'de, güvenlik programımız Bölüm 11'dedir.
• Türkiye (KVKK). Ömer Karaküçük veri sorumlusudur. Bu Politika aynı zamanda aydınlatma metnidir. Gerekli olduğunda VERBİS kaydı tamamlanacaktır. Yurt dışı aktarımlar ve güvenceleri Bölüm 7'de açıklanmıştır.
• Brezilya (LGPD). 12 yaş altı çocukların verisinin işlenmesi, onların üstün yararına ve ebeveyn rızasına dayanır; LGPD talepleri 15 gün içinde yanıtlanır.
• Kanada (PIPEDA / Québec Yasa 25). Anlamlı rızaya dayanır ve on adil bilgi ilkesine uyarız; Québec için Fransızca sürüm sağlanır.
• Avustralya / Yeni Zelanda. Kişisel bilgileri Avustralya Gizlilik İlkeleri ve Yeni Zelanda Gizlilik Yasası ile uyumlu işleriz (bildirilebilir ihlal yükümlülükleri dâhil).

13. Bu Politika'daki değişiklikler

Değişiklik yaparsak yukarıdaki sürümü güncelleriz. Esaslı değişikliklerde (örneğin yeni bir veri kategorisi veya yeni bir alt işleyici) Uygulama içinde Politika'yı yeniden incelemenizi ve kabul etmenizi isteriz. Küçük açıklama değişiklikleri yayımlandığında yürürlüğe girer.

14. İletişim

Soru veya talepler: [email protected] — Ömer Karaküçük, Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı No: 1, Kadıköy / İstanbul, Türkiye.