Gizlilik Politikası

1. Bu metnin kapsamı

Bu Gizlilik Politikası kidlio.net tanıtım sitesini anlatır. Kidlio mobil uygulaması henüz yayında değildir; bu site üzerinden üyelik alınmaz, hesap açılmaz, ödeme tahsil edilmez ve çocuğunuza ait hiçbir veri toplanmaz. Kidlio mobil uygulamasındaki veri işleme ayrı ve daha ayrıntılı bir politikayla düzenlenir: Uygulama Gizlilik Politikası. O politika, uygulama mağazalarda yayınlandığı günden itibaren uygulanır.

2. Veri sorumlusu

Bu site üzerinden işlenen kişisel veriler bakımından veri sorumlusu, BrainyTech ticari adıyla faaliyet gösteren Meryem Bilginer'dir (şahıs işletmesi).

Adres: Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 79, Silivri/İstanbul
E-posta: contact@brainytech.net

3. Bu sitede işlenen veriler

Site üzerinde üç form vardır ve her biri yalnızca kendi alanlarını işler:

• Lansman bekleme listesi — e-posta adresiniz, tercih ettiğiniz dil, formun sayfadaki yeri, iki onay kutusuna verdiğiniz cevap (onay metni ve tarihiyle birlikte) ve IP adresinizin son bölümü silinmiş hâli. Amaç: Kidlio'nun çıkışıyla ilgili bilgilendirme e-postalarını ve listeye özel indirimi göndermek; isteğe bağlı ikinci kutuyu işaretlediyseniz lansmandan sonra da yenilikler, etkinlik önerileri ve kampanyalar hakkında e-posta göndermek. Hukuki sebep: açık rızanız (KVKK m.5/1) ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayınız; iki kutu için ayrı ayrı.
• İletişim formu — adınız, e-posta adresiniz ve yazdığınız mesaj. Amaç: talebinizi yanıtlamak. Hukuki sebep: talebinizin karşılanabilmesi ve meşru menfaat (KVKK m.5/2-c ve 5/2-f).
• Etkinlik önerisi — önerinizin başlığı, açıklaması ve isteğe bağlı olarak e-posta adresiniz. Amaç: öneriyi değerlendirmek ve gerekirse size dönmek. Hukuki sebep: meşru menfaat (KVKK m.5/2-f).

Formlara kendinize, çocuğunuza veya başkasına ait özel bilgi (adres, telefon, sağlık bilgisi, fotoğraf) yazmamanızı rica ederiz.

4. Otomatik olarak işlenenler

• IP adresi — yalnızca otomatik/istenmeyen form gönderimlerini engellemek için, sunucunun belleğinde ve kısa bir sayaç penceresi boyunca (forma göre 5 veya 10 dakika) tutulur. Bu süre sonunda kendiliğinden kaybolur. Tek istisna bekleme listesidir: listeye katılırsanız IP adresiniz son bölümü silinerek (85.105.12.47 → 85.105.12.0) onay kaydınızla birlikte saklanır, tam hâli hiçbir yere kaydedilmez ve gönderilmez (bkz. §3 ve §7). Hukuki sebep: hizmet güvenliği ve meşru menfaat (KVKK m.5/2-f, m.12).
• Oturum çerezi — sitede yalnızca bir çerez kullanılır. İçinde seçtiğiniz dil, açık/koyu tema tercihi ve bir kez gösterilecek form sonucu bulunur. Kimlik bilgisi taşımaz ve ancak siz dil/tema düğmesine bastığınızda ya da bir form gönderdiğinizde yazılır. Sitede reklam çerezi, izleme pikseli ya da üçüncü taraf takip kodu yoktur.
• Kullanım ölçümü — hangi sayfaların okunduğunu, formun hangi adımda bırakıldığını ve sitenin telefonda mı bilgisayarda mı açıldığını kendi sunucumuzda ölçüyoruz. Google Analytics benzeri üçüncü taraf bir araç kullanılmaz; ölçüm hiçbir reklam ağına gitmez. Tarayıcınızda tutulan iki anahtar vardır: rastgele üretilmiş bir ziyaretçi anahtarı (12 ay sonra kendiliğinden yenilenir) ve sekmeyi kapatınca silinen bir oturum anahtarı. İkisi de çerez değil tarayıcı deposudur, adınıza ya da e-postanıza bağlı değildir. IP adresiniz ölçüm kaydına maskelenerek yazılır — son bölümü sıfırlanır (192.168.13.207 → 192.168.13.0), yani kaba coğrafya kalır, siz ayırt edilemezsiniz. Forma yazdığınız hiçbir metin (e-posta, mesaj, etkinlik fikri) ölçüm kaydına girmez; formdan yalnızca “görüldü / gönderildi / başarılı” bilgisi tutulur. Hukuki sebep: meşru menfaat (KVKK m.5/2-f). Ölçümü dilediğiniz an kapatabilirsiniz: bu sayfanın sonundaki düğme ölçümü durdurur, tercihiniz tarayıcınızda saklanır ve o andan sonra hiçbir olay gönderilmez.

5. Verilerin aktarıldığı taraflar

• Form kayıtları, BrainyTech'in başvuru ve talep yönetimi altyapısı olan Brainy Tech Cortex'e iletilir ve orada saklanır; bilgilendirme e-postası da bu altyapı üzerinden gönderilir. Cortex'e yalnızca formun kendi alanları ile dil ve kaynak bilgisi gider — IP adresiniz, tarayıcı bilginiz veya çerezleriniz gitmez. Cortex'in sunucuları Türkiye'dedir; form kayıtlarınız yurt dışına aktarılmaz.
• Kullanım ölçümü kayıtları da aynı altyapıya (Brainy Tech Cortex) yazılır ve yalnızca BrainyTech tarafından okunur. Buraya giden IP maskelidir; ad, e-posta ya da form içeriği hiçbir koşulda gönderilmez. Ölçüm kayıtları da Türkiye'de tutulur.
• Yazı tipleri ve ikonlar Google Fonts (fonts.googleapis.com, fonts.gstatic.com) ve Cloudflare cdnjs (cdnjs.cloudflare.com) üzerinden yüklenir. Bu, siteyi görüntülediğinizde IP adresinizin ve tarayıcı bilginizin teknik olarak bu sağlayıcılara ulaştığı anlamına gelir; bu iki sağlayıcının sunucuları Türkiye dışındadır (Google Ireland Limited / Google LLC ve Cloudflare, Inc.), yani bu teknik bir yurt dışı aktarımıdır (KVKK m.9). Aktarılan şey yalnızca bağlantının kendisidir: adınız, e-posta adresiniz, form içeriğiniz ve ölçüm kayıtlarınız bu sağlayıcılara gitmez.

Bunların dışında verileriniz hiçbir üçüncü kişiyle paylaşılmaz, hiçbir koşulda satılmaz ve reklam amacıyla aktarılmaz. Yasal bir yükümlülük ya da yetkili kamu kurumunun usulüne uygun talebi hâlleri saklıdır.

6. Bu sitede toplanmayanlar

• Çocuğunuza ait hiçbir veri — ad, yaş, fotoğraf, ses, konum: hiçbiri.
• Reklam pikseli, ısı haritası, oturum kaydı ve üçüncü taraf analitik aracı. (Kendi ölçümümüzün ne topladığı §4'te yazılıdır.)
• Konum bilgisi, rehber, cihaz kimliği veya reklam kimliği.
• Ödeme ve kart bilgisi — bu sitede satış yapılmaz.

7. Saklama ve silme

Form kayıtları, yazıldıkları amaç için gerekli olan süre boyunca saklanır: bekleme listesi kaydınız listeye özel indirim e-postası gönderilene kadar (isteğe bağlı ikinci kutuyu işaretlediyseniz o onayı geri çekene kadar), iletişim ve öneri kayıtları ise talebin sonuçlanmasından itibaren en fazla 12 ay. Dilediğiniz an contact@brainytech.net adresine yazarak kaydınızın silinmesini isteyebilirsiniz; talebiniz en geç otuz gün içinde ve ücretsiz olarak karşılanır.

Onay kaydı ayrıca saklanır. Bekleme listesi kaydınız silindiğinde ya da bir onayınızı geri çektiğinizde, hangi metne ne zaman onay verdiğinizi gösteren kayıt (e-posta adresiniz, onay metni ve sürümü, onay ve geri çekme tarihleri, son bölümü silinmiş IP adresiniz) onayın sona erdiği tarihten itibaren 3 yıl saklanır. Bu süre, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'in 13. maddesinin 2. fıkrasının onay kayıtları için öngördüğü saklama süresidir; onayın alındığını ispat yükü de bize aittir. Bu kayıt yalnızca bir şikâyette, uyuşmazlıkta ya da denetimde onayın varlığını ispat etmek için kullanılır ve ona dayanarak size e-posta gönderilmez. Süre dolunca silinir. Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-ç ve m.5/2-e).

Kullanım ölçümü kayıtları en fazla 180 gün saklanır; bu sürenin dolduğu kayıtlar otomatik olarak silinir. İçlerinde adınız, e-postanız ya da yazdığınız bir metin bulunmaz, IP maskelidir ve ziyaretçi anahtarı 12 ayda bir yenilendiği için geçmiş ayrıca kendiliğinden kopar.

8. Veri güvenliği

Site ile tarayıcınız arasındaki trafik şifreli bağlantı (HTTPS) üzerinden taşınır; oturum çerezi imzalıdır, yalnızca sunucu tarafından okunur ve JavaScript'e kapalıdır. Formlar API anahtarıyla korunan bir sunucu-sunucu bağlantısıyla iletilir; bu anahtar hiçbir zaman tarayıcıya gönderilmez. Buna rağmen internet üzerinden yapılan hiçbir aktarımın mutlak güvenlik taşımadığını hatırlatırız. Kişisel verilerinizin hukuka aykırı biçimde ele geçirildiğini öğrenirsek, KVKK m.12/5 uyarınca sizi ve Kişisel Verileri Koruma Kurulu'nu en kısa sürede bilgilendiririz.

9. KVKK kapsamındaki haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu contact@brainytech.net adresine iletebilirsiniz; başvurunuz en geç otuz gün içinde ve ücretsiz olarak sonuçlandırılır. Başvurunuzu dilerseniz kimliğinizi tespit edici bilgilerle birlikte ıslak imzalı olarak yukarıdaki posta adresine, güvenli elektronik imza ya da mobil imza ile, veya daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden de gönderebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5). Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Avrupa'dan ziyaret ediyorsanız

Avrupa Birliği veya Birleşik Krallık'tan bağlanıyorsanız, GDPR kapsamında yukarıdaki haklara ek olarak verilerinizin taşınabilirliğini isteme, işlemenin kısıtlanmasını talep etme ve verdiğiniz rızayı dilediğiniz an geri çekme haklarına sahipsiniz. Rızanızı geri çekmeniz, o ana kadar yapılmış işlemenin hukuka uygunluğunu etkilemez. Ayrıca bulunduğunuz ülkedeki veri koruma denetim otoritesine şikâyette bulunabilirsiniz.

11. Bu metindeki değişiklikler

Bu politika değiştiğinde sayfanın başındaki güncelleme tarihi yenilenir. Esaslı bir değişiklik olursa — örneğin yeni bir veri türü işlemeye başlarsak ya da aktarılan taraflar değişirse — bekleme listesinde adresi bulunan kişilere ayrıca bilgilendirme gönderilir; bu bildirim ticari nitelikte değildir ve lansman ve kampanya e-postalarından ayrıdır. Uygulamanın kendi politikası ayrı bir sayfadadır (Uygulama Gizlilik Politikası) ve uygulama içinde gösterilen metinle aynı tutulur; uygulama mağazalarda yayınlandığında bu metin de onunla birlikte yeniden gözden geçirilecektir.

Sorularınız için: contact@brainytech.net