Kiddo AI — Gizlilik Politikası

Yürürlük Tarihi: 4 Ağustos 2026
Son Güncelleme: 4 Ağustos 2026

Kiddo AI (“Kiddo AI”, “biz”), 2–12 yaş arası çocuklar için kişiselleştirilmiş hikâyeler üreten bir mobil uygulamadır. Bu politika; yetişkinlere ve çocuklara ilişkin kişisel verilerin hangi kapsamda işlendiğini, kimlerle paylaşılabildiğini, ne kadar süre saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki haklarınızı açıklar.

İçindekiler

1. Politikanın Kapsamı
2. Yetişkinlerden Topladığımız Bilgiler
3. Çocuklar Hakkında İşlediğimiz Bilgiler
4. Kişisel Verileri İşleme Amaçlarımız ve Hukuki Sebepler
5. Hizmet Sağlayıcılar
6. Kişisel Verilerin Aktarılması
7. Saklama ve İmha
8. Veri Güvenliği
9. Yurt Dışına Aktarım
10. KVKK Kapsamındaki Haklarınız
11. Ebeveyn veya Veli Onayı
12. Çocukların Mahremiyeti
13. Bildirimler
14. Abonelik ve Ödemeler
15. Politika Değişiklikleri
16. İletişim ve Başvuru

1. Politikanın Kapsamı

Kiddo AI hesabı yalnızca ergin bir ebeveyn, veli veya çocuğa ilişkin işlem yapmaya hukuken yetkili bakım veren tarafından oluşturulabilir. Çocuklar hesap açamaz. Bu politika, hesabı yöneten yetişkinler ile yetişkin tarafından oluşturulan 2–12 yaş arası çocuk profillerine ilişkin veri işleme faaliyetlerini kapsar.

Politika; Kiddo AI mobil uygulamasını, kiddoai.net web sitesini, uygulamanın bağlandığı API hizmetini, aile paylaşımı özelliklerini ve destek iletişimini kapsar. Bir bağlantı üzerinden üçüncü tarafın kendi sayfasına geçtiğinizde ilgili sağlayıcının politikası uygulanabilir. “Veri sorumlusu”, işleme amaç ve vasıtalarını belirleyen Kiddo AI tüzel kişiliğini; “ilgili kişi” ise verisi işlenen yetişkini veya çocuk adına hak kullanan yetkili kişiyi ifade eder.

2. Yetişkinlerden Topladığımız Bilgiler

2.1 Hesap Bilgileri

Google veya Apple ile giriş sırasında e-posta adresi, ad-soyad ve sağlayıcıya ait hesap tanımlayıcısını alırız. Parola toplamaz veya saklamayız.

Sağlayıcının bize iletmediği sosyal hesap içeriğinize, rehberinize veya parolanıza erişmeyiz. Apple’ın “E-postamı Gizle” özelliğini seçerseniz gerçek adresiniz yerine Apple tarafından üretilen yönlendirme adresi alınabilir. Hesabın oluşturulma ve güncellenme zamanı ile aile rolü de hesap kaydı kapsamında tutulur.

2.2 İsteğe Bağlı Profil Bilgileri

Tercih edilen dil, ülke, cinsiyet tercihi, kültürel tercihler, yaşam tarzı açıklaması ve profil görseli paylaşılabilir. Zorunlu olmayan alanları boş bırakabilirsiniz.

Bu bilgiler uygulama dilini, önerileri ve hikâye tercihlerini uyarlamak için kullanılır. Serbest metin alanlarına özel nitelikli kişisel veri, üçüncü kişiye ait bilgi veya hikâye için gerekli olmayan ayrıntı girmemenizi öneririz. Profil görselini değiştirebilir veya kaldırabilirsiniz.

2.3 Cihaz ve Teknik Bilgiler

Hizmetin güvenli ve düzgün çalışması için cihaz/kurulum tanımlayıcısı, işletim sistemi, uygulama sürümü, oturum bilgileri, IP adresi, istek ve hata kayıtları; izin verilmişse bildirim belirteci işlenebilir.

• Android’de Android tanımlayıcısı, iOS’ta uygulama sağlayıcısına ait tanımlayıcı kullanılabilir.
• Her kurulum için rastgele bir UUID oluşturulabilir.
• İstek yolu/yöntemi, yanıt durumu, zaman ve gecikme gibi sunucu kayıtları tutulabilir.
• Bildirim izni verilirse platform, cihaz ve FCM belirteci doğru cihaza ileti göndermek için kaydedilebilir.

Reklam tanımlayıcısı toplamak veya farklı uygulamalardaki davranışı birleştirmek amacıyla bu verileri kullanmayız.

2.4 Cihazda Tutulan Bilgiler

Oturum anahtarı, önbelleğe alınmış profil, uygulama ve okuma tercihleri ile tanıtım ekranı göstergeleri cihazın uygulamaya ayrılmış alanında tutulabilir. Sunucuya gönderilen unsurlar bu politikada ayrıca belirtilir.

Yerel ayarlar; dil, tema, anlatıcı, ses düzeyi, metin boyutu, otomatik oynatma, Çocuk Modu ve turu görüp görmediğiniz gibi seçimleri içerebilir. Çıkış yapmak oturum anahtarını ve önbelleği; uygulamayı kaldırmak uygulamanın özel alanındaki yerel verileri temizler. Bunları silmek, sunucudaki aile hesabını kendiliğinden silmez.

3. Çocuklar Hakkında İşlediğimiz Bilgiler

3.1 Çocuk Profili

Ebeveyn veya veli tarafından; ad, doğum tarihi, okuma seviyesi, cinsiyet tercihi ve isteğe bağlı olarak ilgi alanları, korkular, hassasiyetler/özel gereksinimler, hayal edilen meslekler, beceriler, fotoğraf ve fiziksel görünüm açıklaması girilebilir. Korku ve hassasiyet verileri yalnızca sakıncalı içerikleri dışlamak amacıyla kullanılır.

Doğum tarihinin gün/ay/yıl olarak alınması yaş hesabını güncel tutar. Sağlık veya engellilik hakkında bilgi içerebilecek hassasiyet alanı tamamen isteğe bağlıdır; yalnız gerekli olduğunu düşünüyorsanız ve hukuki yetkiniz varsa paylaşın.

3.2 Yapay Zekâ ile Üretilen Veriler

Fotoğraf yüklenmesi isteğe bağlıdır. Açıkça onay verilmesi hâlinde fotoğraftan görsel özellik profili ve çizim avatarı oluşturulur. Görsel profil, sonraki hikâye illüstrasyonlarında karakter tutarlılığı sağlamak için kullanılabilir.

Görsel profil; saç/göz rengi, gözlük gibi görünür özellikleri, renk paletini ve illüstrasyonlarda aynı karakteri tanımaya yarayan teknik işaretleri içerebilir. Bu veriler biyometrik kimlik doğrulama amacıyla kullanılmaz. Fotoğrafın ilgili sağlayıcıya gönderilip gönderilmediği, saklandığı altyapı ve yurt dışı aktarım koşulu işleme anındaki aydınlatmada belirtilir.

3.3 Okuma ve Dinleme Etkinliği

Hikâye/çocuk tanımlayıcıları, okunan veya dinlenen sayfalar, süre, tamamlama durumu, zaman bilgileri, okuma serileri ve toplu istatistikler; ebeveyne ilerleme görünümü sunmak ve ödül özelliklerini çalıştırmak amacıyla işlenebilir.

Okuma kaydı; başlangıç/bitiş zamanı, son sayfa ve tamamlanma durumunu; dinleme kaydı ise dinlenen sayfalar, dakika ve kullanılan ses sağlayıcısını içerebilir. Bunlardan toplam hikâye, toplam süre, ortalama oturum ve haftalık eğilim oluşturulur. Bu analiz çocuğun eğitimsel, psikolojik veya sağlık durumunu otomatik olarak teşhis etmez.

4. Kişisel Verileri İşleme Amaçlarımız ve Hukuki Sebepler

4.1 Yetişkin Verileri

Veriler; hesabı kurmak ve güvenliğini sağlamak, üyelik ve abonelik işlemlerini yürütmek, tercihleri uygulamak, destek sunmak, hizmeti işletmek ve hukuki yükümlülükleri yerine getirmek için işlenir. İşleme, somut faaliyete göre sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi-kullanılması-korunması, temel haklara zarar vermeyen meşru menfaat veya açık rıza sebeplerine dayanır.

Örneğin giriş ve hikâye hizmeti sözleşmenin ifası; fatura ve işlem kayıtları hukuki yükümlülük; güvenlik kayıtları temel haklara zarar vermeyen meşru menfaat; zorunlu olmayan bildirim veya profil işlemleri ise koşullarına göre açık rıza temeline dayanabilir. Açık rıza istenen yerde aydınlatma ile rıza metni birbirinden ayrılır; rıza vermemek temel hizmetin rızaya bağlı olmayan bölümlerini engellemez.

4.2 Çocuk Verileri

Çocuk verileri; kişiselleştirilmiş ve yaşa uygun hikâye üretmek, korku ve hassasiyetlere göre güvenlik süzgeci uygulamak, seçilmişse avatar/illüstrasyon oluşturmak ve ebeveyne okuma istatistiği sunmak için işlenir. Çocukların üstün yararı, ölçülülük ve veri minimizasyonu gözetilir. Açık rıza gereken işlemler için ayrıca onay alınır; rıza hizmetin zorunlu olmayan unsurları için koşul hâline getirilmez.

Çocuk verileri yetişkinlere yönelik veya çocuklara yönelik reklam profili oluşturmak, veri satmak, kredi/sağlık/eğitim kararı vermek ya da uygulama dışı davranış takibi yapmak için kullanılmaz. Yapay zekâ sağlayıcısına yalnız ilgili üretim için gereken alanların iletilmesi hedeflenir. Serbest metinde ebeveynin verdiği gereksiz bilgilerin otomatik ayrıştırılması her zaman mümkün olmayabileceğinden kullanıcı da minimizasyona dikkat etmelidir.

5. Hizmet Sağlayıcılar

5.1 Kimlik Doğrulama

Google ve Apple, güvenli giriş için kimlik belirteci, e-posta ve profil adını iletebilir. Kiddo AI bu sağlayıcılardaki parolanızı almaz.

5.2 Ödeme ve Abonelik

RevenueCat abonelik hakkını ve satın alma yaşam döngüsünü; Apple App Store, Google Play ve Stripe ödeme işlemini yönetir. Tam kart veya banka hesabı bilgisi Kiddo AI tarafından saklanmaz.

5.3 Anlık Bildirimler

Firebase Cloud Messaging yalnız bildirim izni verildiğinde cihaz/kurulum ve FCM belirtecini, doğru cihaza bildirim ulaştırmak amacıyla işler.

5.4 Yapay Zekâ ve İçerik Üretimi

OpenAI ve ilgili metin/görsel hizmetleri hikâye, kapak, illüstrasyon veya avatar için gereken girdileri; ses sağlayıcıları ise hikâye metni ve ses tercihlerini işler. Her sağlayıcıya yalnız işlev için gerekli veri gönderilir.

5.5 Altyapı

AWS S3 fotoğraf, avatar, hikâye görseli ve ses dosyasını; Expo EAS cihazın çalışma sürümüyle ilişkili teknik verileri uygulama güncellemesi amacıyla işleyebilir.

5.6 Kullanmadığımız Hizmetler

Reklam ağı, davranışsal reklam, veri simsarı, üçüncü taraf mobil analiz veya pazarlama/ilişkilendirme SDK’sı kullanmayız. Firebase Analytics özellikle kapalıdır.

Sağlayıcılarla yalnızca amaç için gerekli asgari veri paylaşılır. Reklam ağı, veri simsarı veya davranışsal reklam SDK’sı kullanmayız; kişisel verileri satmayız.

Hizmet sağlayıcılar verileri kendi küresel altyapılarında işleyebilir. Sözleşmesel gizlilik, güvenlik ve yalnız talimat doğrultusunda işleme yükümlülükleri uygulanır; sağlayıcı listesi veya işlevi esaslı değiştiğinde politika güncellenir. Ödeme sağlayıcılarının kart ve banka verilerini kendi sorumlulukları kapsamında işlemesi mümkündür; Kiddo AI tam kart numarasını görmez.

6. Kişisel Verilerin Aktarılması

Veriler; yukarıdaki hizmetleri sunan tedarikçilere, aile hesabına açıkça davet edilen kişilere, sizin kamusallaştırmayı seçtiğiniz içerik bakımından diğer kullanıcılara ve kanunen yetkili kamu kurumlarına, KVKK’nın 8 ve 9. maddelerindeki şartlara uygun olarak aktarılabilir. Çocuk profili ve fotoğrafı, bir hikâyenin kamusal paylaşılmasıyla kendiliğinden kamusal hâle gelmez.

Aile üyesi daveti kabul edildiğinde üye, rolünün izin verdiği ölçüde tüm aile çocuk profillerini, hikâyelerini, koleksiyonlarını ve okuma geçmişini görebilir. Yönetici bu erişimin hukuka uygunluğundan ve güncelliğinden sorumludur. Bir hikâyeyi veya koleksiyonu kamusal yapma seçimi varsayılan olarak kapalıdır; hikâye metni, puan ve tercihinize bağlı yazar adı diğer kullanıcılara görünebilir. Hukuki talep geldiğinde yalnız yetkili makamın usulüne uygun ve kapsamı belirli talebine cevap verilir.

7. Saklama ve İmha

Kişisel veriler amaç için gerekli süre ve ilgili yasal zamanaşımı/saklama süreleri boyunca tutulur; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesap ve çocuk profili verileri hesap/profil silinene kadar; işlem kayıtları mevzuatın gerektirdiği süre boyunca; cihaz belirteçleri çıkış veya cihaz kaydı kaldırılana kadar saklanır. Profil silme, daha önce üretilmiş aile hikâyelerini her durumda otomatik silmeyebilir; tam silme talebi iletişim kanalından iletilebilir.

Yedeklerdeki kopyalar olağan döngü içinde üzerine yazılana kadar sınırlı süre erişilemez biçimde kalabilir. Silme talebi, hukukî yükümlülük nedeniyle tutulması gereken kaydın yalnız ilgili amaç için kısıtlanmasını gerektirebilir.

8. Veri Güvenliği

Aktarım sırasında HTTPS, erişim yetkilendirmesi, güvenli oturum belirteçleri, tedarikçi kontrolleri ve olay yönetimi tedbirleri uygularız. Parola saklamayız. Hiçbir elektronik sistem mutlak güvenlik sağlayamaz; bir ihlal hâlinde mevzuatın gerektirdiği bildirim ve iyileştirme adımları işletilir.

Tedbirler risk düzeyine göre; rol tabanlı aile ve çalışan erişimi, oturum süreleri, kayıt izleme, asgari yetki, yedekleme, güvenli geliştirme ve tedarikçi incelemelerini içerebilir. Kullanıcılar cihaz kilidini etkin tutmalı, Google/Apple hesabını korumalı ve aile davetlerini düzenli gözden geçirmelidir. Şüpheli erişim fark ederseniz derhâl iletişim kanalından bildirin.

9. Yurt Dışına Aktarım

Google, Apple, AWS, OpenAI ve diğer küresel sağlayıcıların kullanımı nedeniyle veriler Türkiye dışında işlenebilir. Yurt dışı aktarım; KVKK’nın güncel 9. maddesinde öngörülen yeterlilik kararı, uygun güvence (Kurulca ilan edilen standart sözleşmeler dâhil) veya kanundaki arızi aktarım hâllerinden uygun olana dayanılarak gerçekleştirilir. Gerekli açık rıza ayrıca alınır; rıza her zaman geri çekilebilir.

Aktarım mekanizması sağlayıcı, veri grubu ve işleme konumuna göre değişebilir. Uygun güvence olarak Kurulca ilan edilen standart sözleşme kullanıldığında gerekli bildirimler süresinde yapılır; açık rıza, düzenli ve sürekli aktarım için uygun güvence kurulmasının alternatifi olarak otomatik biçimde kullanılmaz. Aktarım şartı ortadan kalkarsa ilgili faaliyet durdurulur veya veri Türkiye/uygun bölgedeki başka bir çözümle işlenir.

10. KVKK Kapsamındaki Haklarınız

10.1 Yetişkin Kullanıcıların Hakları

KVKK’nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; amaç ve amaca uygun kullanımı öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış verilerin düzeltilmesini, şartları varsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

10.2 Ebeveyn ve Velilerin Çocuk Adına Hakları

Bu haklar yetişkinin kendi verileri için ve hukuki yetkisi ölçüsünde çocuk adına kullanılabilir. Ayrıca açık rızaya dayalı işlemlerde rızayı geri çekebilir, ticari elektronik iletiyi reddedebilir ve uygulama içinde çocuk profilini düzenleyebilirsiniz. Veri taşınabilirliği KVKK’da bağımsız bir hak olarak düzenlenmemiş olsa da teknik ve hukuki olarak mümkün talepler ayrıca değerlendirilebilir.

10.3 Haklar Nasıl Kullanılır?

Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle hello@kiddoai.net adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; mevzuatın izin verdiği hâllerde Kurul tarifesindeki ücret istenebilir. Cevabı yetersiz bulmanız veya süresinde cevap alamamanız hâlinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.

Başvuruda ad-soyad, başvurunun konusu, hesabınızla ilişkili e-posta ve cevabın iletilmesini istediğiniz yöntem yer almalıdır. Çocuk adına başvuruyorsanız ebeveynlik/velayet veya temsil yetkisini doğrulamamız gerekebilir. Kimlik belgesinin gereksiz bölümlerini istemeyiz; başkasının verisini korumak için makul doğrulama yaparız. Kurula şikâyet süreleri ve başvuru yöntemleri için güncel KVKK düzenlemeleri esas alınır.

11. Ebeveyn veya Veli Onayı

İlk çocuk profili oluşturulmadan önce çocuk verilerine ilişkin aydınlatma sunulur ve gerekli seçimler alınır. Fotoğrafın avatar üretiminde kullanılması gibi isteğe bağlı işlemler ayrıca ve özgür iradeyle kabul edilir. Onay veren kişi çocuk üzerinde hukuki yetkisi bulunduğunu beyan eder. Onay, gelecekteki farklı amaçları kapsamaz ve her zaman geri çekilebilir.

Aydınlatma; veri kategorilerini, amaçları, hukuki sebepleri, alıcıları, toplama yöntemini ve hakları içerir. Aynı kutuyla hem kullanım koşulu hem açık rıza alınmaz; zorunlu ve isteğe bağlı işlemler ayrıştırılır. Rızanın geri çekilmesi ileriye etkilidir; önceki hukuka uygun işlemleri geçersiz kılmaz. İşlemenin başka bir kanuni sebebi bulunuyorsa, veri yalnız o sebebin sınırlarında tutulabilir.

12. Çocukların Mahremiyeti

Çocuklar hesap oluşturamaz; veriler yetişkin tarafından yönetilir. Çocuk verilerini reklam, pazarlama veya veri ticareti için kullanmayız. Gerekli olandan fazla veri istememeye, ebeveyn kontrolü sağlamaya ve çocuğun üstün yararını gözetmeye yönelik ürün tasarımı uygularız. Ayrıntılar Çocukların Mahremiyeti Politikası’nda yer alır.

Çocukların uygulamaya bağımsız biçimde bilgi girmesi, diğer kullanıcılarla mesajlaşması veya kamusal profil oluşturması hedeflenmez. Bir yetişkin hikâyeyi kamusal hâle getirmeyi seçerse çocuğun adını, görünümünü ve özel yaşamını ifşa etmemenin sorumluluğunu da gözetmelidir. Çocuğun katılımı için amaca göre gerekli olandan fazla bilgi sunma şartı aranmaz.

13. Bildirimler

Bildirim belirteci yalnız cihaz/uygulama izni verildiğinde alınır. Hikâye tamamlanması, okuma hatırlatması, aile daveti, abonelik ve ürün duyuruları gönderilebilir. Bildirimler cihaz veya uygulama ayarlarından kapatılabilir; pazarlama niteliğindeki iletiler ayrıca gerekli izinlere tabidir.

İzin reddedilirse bildirim gönderilmez ve uygulamanın temel hikâye özellikleri kullanılabilir. İzin sonradan cihaz ayarından geri alınabilir; eski belirtecin sistemden kaldırılması kısa bir teknik süre alabilir. Hizmet mesajı ile tanıtım/ticari ileti birbirinden ayrılır ve 6563 sayılı Kanun kapsamındaki onay-ret yükümlülükleri uygulanır.

14. Abonelik ve Ödemeler

Ücretsiz ve ücretli Plus planları bulunur. Ödemeler Apple, Google veya Stripe üzerinden alınır; kart ve banka hesabı bilgilerini Kiddo AI saklamaz. İşlem tutarı, para birimi, durum ve işlem tanımlayıcısı muhasebe, destek ve hukuki yükümlülükler için tutulabilir.

RevenueCat; abonelik hakkı, yenileme, iptal ve satın alma olaylarını yönetmek için kullanıcı tanımlayıcısı ve mağaza makbuzundan türetilen bilgileri işleyebilir. Apple/Google/Stripe kendi ödeme güvenliği ve yasal yükümlülükleri kapsamında ayrıca veri sorumlusu olabilir. Ödeme kayıtları yalnız destek, denetim, dolandırıcılığı önleme ve mevzuata uyum amaçlarıyla saklanır.

15. Politika Değişiklikleri

Politika güncellenebilir. Esaslı değişiklikler yürürlüğe girmeden önce uygulama içinden veya uygun bir kanaldan duyurulur; yeni bir açık rıza gerektiren işlem için ayrıca onay alınır. Güncel sürümde değişiklik tarihi gösterilir.

Yalnız uygulamayı kullanmaya devam etmek, açık rıza gerektiren yeni bir işlem için rıza sayılmaz. Önceki sürümler talep hâlinde sunulabilir; değişikliklerin yürürlük tarihi ve etkilediği faaliyet anlaşılır biçimde açıklanır.

16. İletişim ve Başvuru

• E-posta: hello@kiddoai.net
• Web: kiddoai.net
• Uygulama içi: Menü → Bize Ulaşın

Veri sorumlusu unvanı, adresi, MERSİS/vergi bilgileri ve kayıtlı elektronik posta adresi mevcutsa yayımdan önce bu bölüme eklenmelidir.

© 2026 Kiddo AI. Tüm hakları saklıdır.