KVKK Aydınlatma Metni ve Gizlilik Politikası

Son güncelleme: 11 Ekim 2026

Masalona, ebeveynlerin editörlerimizin yazdığı masalları çocuklarına, çocuğun adıyla ve bir anlatıcının ya da kendi seslerinin yapay zeka kopyasıyla okutmasını sağlayan bir uygulamadır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hangi verileri, neden ve nasıl işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve haklarınızı açıklar.

Veri sorumlusu

Veri sorumlusu cesaapps.com'dur (Masalona). İletişim: cesaapps@proton.me.

Hangi verileri işliyoruz

• Hesap bilgileri: e-posta adresi; Apple veya Google ile girişte bu hizmetlerin verdiği kimlik ve e-posta (Apple ile girişte ayrıca, hesabınızı silerken Apple'daki giriş bağlantısını kaldırabilmek için Apple'ın verdiği şifreli bir anahtar); şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz); uygulama dili; Kullanım Koşulları'nı kabul zamanı. Hesap açmadan başlarsanız size e-posta içermeyen anonim bir misafir hesabı açılır.
• Çocuk profili: yalnızca ad; isteğe bağlı olarak yaş aralığı, cinsiyet, kardeş ve evcil hayvan adı, ilgi alanları ve adın okunuşu. Soyad, okul, adres veya fotoğraf istemeyiz. Çocuğun sesi hiçbir zaman kaydedilmez.
• Ebeveyn ses kaydı: sesinizi kopyalamak için uygulamada canlı yaptığınız yaklaşık bir buçuk dakikalık kayıt, kaydın başındaki sesli rıza cümlesi ve rızanın zamanı, kayıttan oluşturulan ses kopyası. Dosya yükleme kabul edilmez.
• Hazırlanan masallar: hangi masalın hangi çocuk ve ses için hazırlandığı ve oluşan ses dosyası.
• Cihaz ve bildirim: bildirim jetonu, platform ve dil; bildirim tercihleriniz.
• Cihaz kimliği özeti: ücretsiz paketteki çocuğun adıyla tek masalın telefon başına bir kez kullanılabilmesi için uygulamanın cihaz kimliğinin tek yönlü özeti (geri çevrilemez; kimliğin kendisi saklanmaz).
• Destek mesajları: uygulamadaki "Bize ulaşın" bölümünden yazdığınız mesajlar ve yanıtlarımız.
• Kullanım ve teknik kayıtlar: ekran geçişleri ve uygulama olayları (yalnızca kimlikler ve seçimler; çocuk adı veya yazdığınız metinler bu kayıtlara girmez), çökme raporları, sunucu kayıtlarında IP adresi ve istek bilgisi, işlem kayıtları (örneğin ses kaydedildi, ses veya hesap silindi).
• Abonelik: paket, dönem ve yenilenme bilgisi. Ödeme bilgileriniz Apple ve Google'da kalır, bize gelmez.

Nasıl topluyoruz

Verileri uygulamada sizin girdiğiniz bilgilerden ve yaptığınız ses kaydından, uygulamanın kullanımı sırasında otomatik olarak, ve giriş veya satın alma yaptığınızda Apple, Google ve RevenueCat'ten elektronik ortamda topluyoruz. Çocukla ilgili bilgileri yalnızca ebeveyn girer.

Neden işliyoruz (amaç ve hukuki sebep)

• Hesabı açmak, masalları çocuğun adıyla hazırlamak ve oynatmak, aboneliği yürütmek, destek vermek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Sesinizi kopyalamak ve masalları sizin sesinizle okumak: açık rızanız (KVKK m.6/2). Ses kopyası sizi seslendirmeye özgü teknik bir işlemle oluşturulduğu için ses kaydınızı özel nitelikli (biyometrik) veri sayıyor ve yalnızca açık rızanızla işliyoruz. Rızanızı kayıttan önce kutucuğu işaretleyerek ve kaydın ilk cümlesini sesli okuyarak verirsiniz. Rıza vermemek uygulamanın geri kalanını kullanmanıza engel değildir; anlatıcı sesleri her zaman kullanılabilir. Rızanızı sesinizi silerek dilediğiniz an geri alırsınız.
• Masal hazır bildirimi: sözleşmenin ifası (m.5/2-c). Yeni masal bildirimleri: yalnızca açarsanız; meşru menfaat (m.5/2-f). İkisini de Ayarlar'dan kapatabilirsiniz.
• Hizmet e-postaları: yalnızca şifre sıfırlama, giriş ve hesap güvenliği gibi hizmetle ilgili e-postalar; sözleşmenin ifası (m.5/2-c). Size ticari elektronik ileti (kampanya, tanıtım veya bülten e-postası) göndermeyiz.
• Ücretsiz paketin kötüye kullanılmasını önlemek (cihaz kimliği özeti): meşru menfaat (m.5/2-f).
• Güvenlik, hata giderme, hizmetin iyileştirilmesi, işlem kayıtları: meşru menfaat (m.5/2-f) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Yasal yükümlülükler ve yetkili kurumların talepleri: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, m.5/2-ç).

Kimlere aktarıyoruz

Verileriniz satılmaz ve reklam için kullanılmaz. Yalnızca hizmeti sunmak için gerektiği kadar şu alıcılara aktarılır:

• Ses üretimi ve kopyalama: ElevenLabs teknolojisi, yetkili iş ortağımız aracılığıyla. Ses kaydınız, masal metni ve çocuğun adının okunuşu bu amaçla işlenir.
• Sunucu ve yedek: sunucularımız Türkiye'dedir; veritabanı ve ses kayıtlarının yedekleri Cloudflare R2'de saklanır.
• E-posta: Resend (giriş, şifre sıfırlama ve hesap e-postaları; AB'deki sunucular).
• Bildirim ve çökme raporları: Google Firebase (Cloud Messaging, Crashlytics) ve Apple Push Notification service.
• Giriş: Apple ve Google (yalnızca bu yöntemlerle giriş yaparsanız).
• Abonelik: Apple App Store, Google Play ve abonelik durumunu doğrulayan RevenueCat (hesap kimliğiniz ve satın alma bilgisi).
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

Yurt dışına aktarım

ElevenLabs, Google, Apple, RevenueCat, Resend ve Cloudflare verileri Türkiye dışındaki sunucularda işleyebilir. Bu aktarımlar KVKK m.9/6'daki hallere dayanır: aktarımın sizinle yaptığımız sözleşmenin ifası için zorunlu olması (hesap, giriş, satın alma, e-posta, uygulamanın çalışması) ve ses kopyası için kayıttan önce verdiğiniz açık rıza (ElevenLabs).

Ne kadar saklıyoruz

• Hesap, çocuk profilleri, sesler, masallar, destek mesajları: hesabınız açık olduğu sürece. "Hesabımı sil" ile hepsi hemen silinir. Giriş yapılmamış (e-postasız) bir misafir hesap 12 ay boyunca açılmazsa ve aktif ücretli paketi yoksa tüm verileriyle kendiliğinden silinir.
• Ses kaydı ve ses kopyası: siz silene kadar. "Sesimi sil" ile kayıt, sağlayıcıdaki ses kopyası ve o sesle hazırlanan masallar silinir. Kopyalanamayan bir kayıt 7 gün sonra kendiliğinden silinir.
• Kullanım olayları: 90 gün; hesap silinince hemen.
• Sunucu kayıtları (IP adresi dahil): en fazla 14 gün.
• Çökme raporları: Firebase Crashlytics'te 90 gün.
• İşlem kayıtları: 1 yıl.
• Yedekler: 14 gün; silinen veriler yedeklerden de en geç 14 gün içinde çıkar.
• Silinen hesabın paket, satın alma ve kullanım kaydı: hesabınızı sildiğinizde paketinizin, satın almalarınızın ve kullanımınızın bir kaydını (sesiniz, çocuklarınız veya masallarınız olmadan; e-posta adresiniz yalnızca geri çevrilemez bir özet olarak) muhasebe ve vergi yükümlülüklerimiz (VUK m.253, TTK m.82) için ve isterseniz satın aldığınızı yeni hesabınıza geri verebilmek için 10 yıl saklıyoruz (m.5/2-ç ve m.5/2-e); kullanım özeti 2 yıl sonra silinir.
• Cihaz kimliği özeti: ücretsiz paketteki bu kural sürdükçe, başka hiçbir kişisel veri ve hesapla bağlantı olmadan saklanır (hesap silinse de kalır; aynı telefonda ücretsiz adlı masalın tekrar alınmasını önler).

Çocukların gizliliği

Uygulama ebeveynler içindir; hesap açan kişi 18 yaşından büyük olmalıdır. Çocuklar uygulamayı kullanmaz, yalnızca dinler. Çocuk hakkındaki bilgileri ebeveyn verir ve masalı kişiselleştirmek için gereken en azını tutarız. Reklam, çocuğa yönelik sohbet veya üçüncü taraf reklam ya da analitik takibi yoktur.

Haklarınız (KVKK m.11)

Verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 uyarınca silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme haklarına sahipsiniz.

Uygulamada Ayarlar → Verilerimi indir ile verilerinizin bir kopyasını alabilir; Çocuk verilerini sil, Sesimi sil ve Hesabımı sil ile verilerinizi hemen silebilirsiniz.

Diğer talepleriniz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, hesabınıza kayıtlı e-posta adresinden cesaapps@proton.me adresine yazabilirsiniz; e-postası olmayan misafir hesapta uygulamadaki Ayarlar → Bize ulaşın bölümünü kullanın. Başvuruda talebinizi açıkça belirtin. Talebinizi en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Değişiklikler

Bu metni güncellediğimizde tarihini değiştirir, önemli değişiklikleri uygulama içinde duyururuz.