KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Derslig Dijital Eğitim ve Yayımcılık San. Tic. A.Ş.'dir (bundan sonra "Kidabu" veya "biz" olarak anılacaktır).

• Ticari ünvan: Derslig Dijital Eğitim ve Yayımcılık San. Tic. A.Ş.
• Marka: Kidabu (Derslig'in alt markası, kidabu.com)
• Adres: İçerenköy Mah. Yeşilvadi Sk. No:4 Ataşehir / İstanbul
• MERSİS no: 0293096996700001
• Vergi dairesi / no: Kozyatağı V.D. — 2930969967
• Telefon: 0216 237 00 00
• E-posta: iletisim@kidabu.com

2. İşlenen Kişisel Veri Kategorileri

Kişiselleştirilmiş çocuk hikaye kitabı hizmetimizi sağlamak için aşağıdaki kişisel verileri işliyoruz:

2.1 Sipariş Veren Velinin Verileri

"Google ile devam et" hakkında: Sitemizde e-posta ile kayıt olmanın yanında Google hesabınızla giriş yapma seçeneği de vardır. Bu seçeneği kullanırsanız, kimlik doğrulama sağlayıcımız (Supabase, Frankfurt/AB) üzerinden Google'dan adınız, e-posta adresiniz ve Google hesap kimliğiniz alınır ve hesabınızla eşleştirilir. Google'a şifreniz tarafımızdan iletilmez; Kidabu sizin Google şifrenizi hiçbir zaman görmez veya saklamaz. Bu seçeneği kullanmak zorunda değilsiniz — e-posta ile kayıt her zaman açıktır ve hiçbir Google aktarımı oluşmaz.

2.2 Çocuğun Verileri

Önemli: Çocuğun verileri, velisi tarafından çocuk adına verilen açık rıza ile işlenir.

Fotoğraf hakkında özel açıklama: Yüklediğiniz fotoğraf yalnızca Kidabu'nun kendi özgün illüstrasyon stilinde stilize bir karakter (çizgi karakter) üretmek için ilham/referans olarak kullanılır. Biyometrik veri olarak işlenmez, yüz tanıma yapılmaz, üçüncü taraflarla pazarlama amacıyla paylaşılmaz. Kişiselleştirilmiş kitabın oluşturulabilmesi için fotoğraf yüklenmesi zorunludur.

2.3 Kurumsal İletişim Talebinde Bulunanların Verileri

Okul yetkilileri (okul sahibi, müdür, müdür yardımcısı, öğretmen) ve bayi/işletme sahipleri (kırtasiye, kitapçı) tarafından tanıtım, numune veya bayilik talebi amacıyla paylaşılan verileri kapsar.

Önemli: Bu bölümdeki veriler kurumsal temsilci sıfatıyla paylaşılır ve çocuğa ait hiçbir veri içermez. Bu veriler Bölüm 2.2'deki çocuk verileriyle hiçbir şekilde ilişkilendirilmez.

Reklam hedeflemesi yapılmaz: Kurumsal iletişim formlarından aldığımız e-posta ve telefon bilgileri, reklam platformlarına (Meta/Facebook, TikTok vb.) hiçbir biçimde aktarılmaz — ne açık hâlde ne de şifrelenmiş özet (hash) hâlinde. Bu veriler yalnızca talebinizi yanıtlamak ve sizinle doğrudan iletişim kurmak için kullanılır. Reklam platformlarındaki tek veri akışımız, web sitesi ziyaretçilerinin pazarlama çerezi rızası verdiği durumda çalışan ölçümleme piksellerinden ibarettir (bkz. Bölüm 5.2 ve 10).

2.4 Destek Talebinde Bulunanların Verileri

Bize e-posta veya iletişim formu üzerinden ulaştığınızda, mesajınızın içeriği ve iletişim bilgileriniz destek kaydı olarak işlenir. Bu kayıtların yapay zeka destekli taslak yanıt özelliğiyle ilişkisi Bölüm 4.1'de açıklanmıştır.

3. Veri İşleme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

1. Sipariş süreci — Hikaye kitabınızı üretmek, ödemeyi almak, kargolamak, teslim etmek
2. Hesap yönetimi — (Hesap oluşturmayı tercih ederseniz) gelecekteki siparişlerinizi takip etmenizi sağlamak
3. Müşteri destek — Sorularınızı yanıtlamak, iade/revizyon taleplerinizi yönetmek
4. Yasal yükümlülükler — Fatura, vergi, KVKK rıza kayıtları, mesafeli satış kayıtları
5. Güvenlik — Dolandırıcılık önleme, sistem güvenliği
6. Pazarlama (yalnızca açık rıza varsa) — Kampanyalar, yeni tema duyuruları
7. Hizmet iyileştirme — Anonim toplu istatistikler (Plausible cookieless analitik)
8. Kurumsal tanıtım ve iş geliştirme (yalnızca açık rıza varsa) — Okullara ve bayilere yönelik tanıtım, numune gönderimi ve bayilik görüşmeleri. Bu amaç reklam platformlarına veri aktarımını içermez (bkz. Bölüm 2.3).

4. Kişiselleştirme ve İnsan Kontrolü Hakkında

Kidabu kitaplarının kişiselleştirilmesinde yapay zeka destekli görsel üretim teknolojisi kullanılır. Şeffaflık için bunu açıkça belirtiriz:

• Hikaye metinleri eğitimci ekibimiz tarafından yazılır ve sınıf öğretmenleri tarafından redaksiyondan geçirilir; MEB Türkçe kazanımları ve Maarif değer çerçevesi ile uyumludur.
• Çocuğunuzun fotoğrafı, kitabın illüstrasyonlarında stilize bir karakter üretmek için yapay zeka destekli bir araca referans olarak verilir.
• Süreç münhasıran otomatik bir karar mekanizması değildir — siparişiniz üzerinde insan kontrolü ve onayı bulunur. KVKK m.11/1-g uyarınca, yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir karar üretilmez.
• Kullandığımız teknik altyapı sağlayıcıları Bölüm 5'te şeffaf şekilde listelenmiştir.

4.1 Müşteri Desteğinde Yapay Zeka Destekli Taslak Yanıt

Müşteri destek panelimizde, ekibimizin daha hızlı yanıt yazabilmesi için yapay zeka destekli bir taslak yanıt ve konu sınıflandırma özelliği bulunur. Bu özelliğin nasıl çalıştığını açıkça belirtiriz:

• Ne gönderilir: Yalnızca destek konuşmanızın son birkaç mesajının metni (mesaj başına yaklaşık 2.000 karakterle sınırlı) ve varsa adınız ile son siparişinizin durum bilgisi (örn. "kargolandı").
• Ne gönderilmez: Çocuğunuzun fotoğrafı, kitap görselleri, e-posta ekleri, ödeme/kart bilgileri, adres bilgileriniz ve sipariş içeriğinin tamamı bu özellikte kullanılmaz ve gönderilmez.
• Kime gönderilir: OpenAI (ABD) — bkz. Bölüm 5.2.
• Sonuç ne olur: Üretilen metin yalnızca ekibimize gösterilen bir taslaktır. Hiçbir yanıt otomatik olarak gönderilmez; her yanıtı bir insan okur, düzenler ve gönderir.
• Kapalı olabilir: Bu özellik bir açma/kapama anahtarına bağlıdır. Kapalıyken destek mesajlarınızın metni bu amaçla hiçbir yapay zeka sağlayıcısına gönderilmez; destek hattı normal şekilde insan yanıtlarıyla çalışmaya devam eder.

5. Verilerinizin Aktarıldığı Taraflar

KVKK m.8 ve m.9 kapsamında verilerinizi aşağıdaki üçüncü taraflara aktarıyoruz:

5.1 Yurt İçi Aktarımlar

5.2 Yurt Dışı (ABD) Aktarımlar

KVKK m.9 kapsamında, aşağıdaki ABD merkezli sağlayıcılara açık rızanız ile veri aktarımı yapılmaktadır:

ABD aktarımı için açık rıza: Sipariş akışında fotoğraf yükleme adımında bu aktarımlar için ayrı açık rıza onayınız alınır. Pazarlama çerezi rızası vermezseniz Meta ve TikTok Pixel hiç çağrılmaz.

Reklam platformlarına liste aktarımı yoktur: Hiçbir müşteri, veli, çocuk veya kurumsal iletişim listesini reklam platformlarına yüklemiyoruz — ne açık hâlde ne de şifrelenmiş özet (hash) hâlinde. Reklam platformlarıyla tek veri temasımız, yukarıdaki çerez rızasına bağlı ölçümleme pikselleridir.

6. Saklama Süreleri

Verileriniz aşağıdaki sürelerde saklanır:

60 gün foto saklama gerekçesi: Kitabın üretimi + olası iade/değişim süreci + üretim hatası düzeltme penceresi + güvenlik marjı için belirlenmiştir. Sektör pratiğiyle uyumludur.

7. KVKK Madde 11 — Haklarınız

Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. Silinmesini veya yok edilmesini isteme
7. Yapılan düzeltme/silme/yok etme işleminin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız halinde tazmin isteme

Haklarınızı Nasıl Kullanırsınız?

• En hızlı yol: Hesabınızdaki "KVKK Talepleri" sayfasından form ile talep oluşturabilirsiniz.
• Fotoğraf silme: Hesap → Profil bölümünden fotoğrafınızı dilediğiniz an silebilirsiniz.
• E-posta: iletisim@kidabu.com — KVKK talepleriniz için, konuya "KVKK Talebi" yazarak başvurabilirsiniz. Talebiniz KVKK m.13 uyarınca en geç 30 gün içinde yanıtlanır.
• KVK Kurumu: Başvurunuzdan tatmin olmazsanız Kişisel Verileri Koruma Kurumu'na şikayet hakkınız vardır (kvkk.gov.tr).

8. Veri Güvenliği

Verilerinizi korumak için aldığımız teknik ve idari tedbirler:

• Veri ikametgâhı: Birincil veritabanı ve dosya depolama AB'dedir (Supabase Frankfurt).
• Şifreleme: Tüm trafik HTTPS/TLS ile şifrelenir; veritabanı durağan halde (at-rest) şifrelidir.
• Erişim kontrolü: Satır Düzeyi Güvenlik (Row Level Security) — her kullanıcı yalnızca kendi verisine erişir.
• Denetim kaydı: Tüm KVKK rızaları ve fotoğraf silme işlemleri değiştirilemez (append-only) kayıtlarda tutulur.
• Personel: Veri erişimi yalnızca yetkili çalışanlarla sınırlıdır.
• Destek amaçlı hesap erişimi: Yetkili personelimiz, size destek verebilmek amacıyla hesabınızı sizin gördüğünüz haliyle geçici olarak görüntüleyebilir ve gerektiğinde hesabınız üzerinden sınırlı işlem yapabilir. Bu erişim şu güvencelere tabidir: (i) işlem yapılabilmesi için erişim başlatılırken yazılı gerekçe zorunludur; (ii) erişim en geç 8 saat sonunda kendiliğinden sona erer; (iii) erişimin başlatılması, sona ermesi ve erişim sırasında yapılan işlemler, erişimi gerçekleştiren personelin kimliğiyle birlikte değiştirilemez (append-only) denetim kayıtlarına işlenir; çocuk fotoğrafı ve kitap PDF'i görüntülemeleri ayrıca kayıt altına alınır; (iv) bu erişimle şifre veya e-posta değişikliği, hesap kapatma, üyelik yönetimi (üye çıkarma/davet iptali) ve ödeme başlatma işlemleri yapılamaz.
• İhlal yönetimi: KVKK m.12/5 uyarınca, bir veri ihlali halinde en kısa sürede ve ilgili mevzuatın öngördüğü süre içinde KVK Kurumu'na bildirim prosedürümüz mevcuttur.

9. Çocuk Verisi Özel Korumaları

Çocuğa ait verileri işlerken ekstra özen gösteriyoruz:

• Veriler yalnızca velisinin açık rızası ile işlenir.
• Çocuğun fotoğrafı biyometrik tanıma için kullanılmaz — yalnızca Kidabu'nun kendi özgün illüstrasyon stilinde stilize karakter üretimi için referanstır.
• Yüz tanıma, otomatik profilleme veya yapay zeka modeli eğitimi yapılmaz.
• Fotoğraf 60 gün sonra otomatik silinir.
• Çocuğun cinsiyeti ve sevdiği şeyler opsiyonel alanlardır.
• Çocuğa ait veriler pazarlama amacıyla kesinlikle kullanılmaz.

10. Çerez Politikası

Web sitemizde çerez kullanımı için ayrı bir politika mevcuttur: /cerez-politikasi.

Özet:

• Gerekli çerezler (her zaman aktif) — oturum, güvenlik, çerez tercih kaydı
• Analitik çerezler (opsiyonel) — Plausible (cookieless, anonim) — pratikte çerez bırakmaz
• Pazarlama çerezleri (opsiyonel) — Meta + TikTok Pixel — açık rıza vermeden tetiklenmez

11. Bu Aydınlatma Metnindeki Değişiklikler ve Sürüm Kanıtı

Bu metin gerekli olduğunda güncellenir. Önemli değişikliklerde hesap sahibi kullanıcılara e-posta ile bildirim yapılır.

Sipariş anındaki sürüm sizin için saklanır. Bir sipariş verdiğinizde, o anda yürürlükte olan aydınlatma metninin, mesafeli satış sözleşmesinin ve cayma hakkı metninin tam kopyası siparişinize bağlanır ve değiştirilemez biçimde kaydedilir. Bu kayıt şunları içerir:

• kabul ettiğiniz metinlerin birebir içeriği ve her biri için bir içerik parmak izi (SHA-256 özeti),
• kabul tarih-saati,
• o siparişte geçerli olan liste fiyatı, uygulanan indirim ve ödediğiniz toplam tutar.

Metin daha sonra güncellense bile sizin siparişinize bağlı kopya değişmez. Bu kopyayı, sipariş onay e-postanızdaki güvenli bağlantıdan veya hesabınızdaki sipariş detay sayfasından dilediğiniz zaman yeniden indirebilirsiniz.

Bu sayfada gördüğünüz metin ise her zaman bugün yürürlükte olan sürümdür.

12. İletişim

KVKK haklarınızı kullanmak veya bu metin hakkında sorularınız için:

• E-posta: iletisim@kidabu.com (KVKK talepleri için konuya "KVKK Talebi" yazın)
• Posta: Derslig Dijital Eğitim ve Yayımcılık San. Tic. A.Ş. — İçerenköy Mah. Yeşilvadi Sk. No:4 Ataşehir / İstanbul
• KVK Kurumu: kvkk.gov.tr