Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu ve kapsam

Veri sorumlusu, Vupi Kids markasıyla hizmet sunan Yavuz Usullu’dur. İşletmenin adresi, vergi ve iletişim bilgileri yukarıda yer alır. Bu metin velilere ve web sitesi ziyaretçilerine yöneliktir. Çocuk profilleri veli hesabı altında oluşturulur; çocuğun gerçek adı yerine takma ad kullanılabilir.

Toplanan bilgiler ve yöntem

Hesap ve profil formları üzerinden ad-soyad, e-posta, telefon, sınıf ve çocuk için seçilen takma ad; kullanım sırasında ders ilerlemesi, yanıtlar ve etkinlik kayıtları; ödeme akışında fatura, sipariş ve abonelik bilgileri işlenebilir. Destek taleplerinde ilettiğiniz mesaj ve ekler de talebin çözümü için kullanılır.

Siteye erişimde IP adresi, cihaz/tarayıcı bilgileri, istek zamanı ve güvenlik kayıtları teknik yollarla oluşabilir. Oturum ve tercih bilgileri çerez veya tarayıcı depolamasıyla tutulabilir. Kart numarası ve kart güvenlik kodu Vupi Kids tarafından saklanmaz; kart işlemleri ödeme kuruluşunun ödeme arayüzünde yürütülür. Ödeme formunda istenen fatura ve kimlik doğrulama bilgileri işlem için ödeme kuruluşuna aktarılır.

Google veya Apple ile giriş

Google veya Apple ile devam etmeyi seçerseniz ilgili sağlayıcı kimliğinizi doğrular; hesap tanımlayıcınız, e-posta adresiniz ve sağlayıcının paylaştığı temel profil bilgileri Supabase üzerinden veli hesabınızın oluşturulması veya mevcut hesabınıza giriş yapılması için kullanılır. Google profil bilgileri ad-soyad ve profil görseli bağlantısını içerebilir. Google veya Apple parolanız Vupi Kids'e iletilmez. E-posta kutunuza, dosyalarınıza veya kişilerinize erişim istenmez. E-posta ve şifre ile kayıt seçeneğini de kullanabilirsiniz.

Apple'ın E-postamı Gizle seçeneğinde gerçek adresiniz yerine Apple'ın yönlendirme adresi kullanılır. Bu adres mevcut Vupi Kids hesabınızdaki adresten farklıysa ayrı bir hesap oluşabilir. Giriş sağlayıcılarına çocuk profilleri, ders ilerlemesi veya ödeme kayıtları giriş kapsamı içinde gönderilmez. İlgili sağlayıcı kendi hizmeti kapsamındaki giriş ve güvenlik kayıtlarını kendi gizlilik koşullarına göre işler.

Ödeme ve otomatik yenileme bilgileri

Ödeme formunda velinin ad-soyad, e-posta, telefon, kimlik numarası ve fatura adresi bilgileri alınır; aboneliğin ve ödeme işleminin yürütülmesi için iyzico'ya iletilir. Güncel abonelik yönteminde dönemlik tahsilatları iyzico yönetir. Vupi Kids, Supabase veritabanında abonelik ve müşteri referanslarını, onay kaydını, paket ve tutar bilgilerini, ödeme sonuçlarını ve erişim tarihlerini tutar. Önceki ödeme yöntemiyle oluşan işlem kayıtları saklama yükümlülükleri kapsamında korunabilir.

Kart numarası ve CVV yalnız iyzico'nun ödeme formuna girilir; Vupi Kids sunucusu bu alanları almaz ve saklamaz. Yenilemede kullanılacak kart iyzico tarafından saklanır. Ödeme formuna erişim sağlayan geçici bilgiler uygulama düzeyinde şifrelenir; şifre çözme anahtarı veritabanından ayrı sunucu gizli ayarlarında korunur. Abonelik kayıtlarına erişim hesap sahipliği ve sunucu yetkilendirmesiyle sınırlandırılır.

Yenileme iptali gelecekteki otomatik tahsilatları durdurur; geçmiş ödeme ve fatura kayıtlarının hemen silinmesi anlamına gelmez. Saklama ve silme ile ilgili açıklamalar aşağıdadır.

Mobil uygulama satın alımları

Mobil uygulamadaki dijital paket ödemeleri Apple App Store veya Google Play üzerinden yürütülür. Satın almanın doğrulanması, yenileme, iade ve geri yükleme için RevenueCat kullanılır. Vupi Kids hesap tanımlayıcısı, satın alınan ürün, mağaza işlem referansı, ödeme durumu ve erişim tarihleri bu işlem kapsamında işlenir; kart bilgileriniz Vupi Kids'e iletilmez.

Mağazada doğrulanan paket aynı veli hesabına bağlanır ve web sitesi ile mobil uygulamada kullanılabilir. Çocukların takma adları, ders yanıtları, ilerlemeleri ve mikrofon kayıtları RevenueCat'e gönderilmez. Abonelik yenilemesini satın aldığınız mağazadan yönetebilirsiniz. Web sitesinden satın alınan paketlerde iyzico ile ilgili açıklamalar geçerlidir.

İşleme amaçları ve hukuki sebepler

Hesap açma, kimlik doğrulama, satın alınan pakete erişim sağlama ve ders ilerlemesini tutma işlemleri sözleşmenin kurulması veya ifası için gerekli olma şartına dayanır (KVKK madde 5/2-c). Faturalama ve yetkili kurumlara bildirim gibi zorunlu işlemler kanunda öngörülme ve hukuki yükümlülük şartlarına dayanır (5/2-a ve 5/2-ç).

Destek, uyuşmazlık ve talep kayıtları bir hakkın tesisi, kullanılması veya korunması için gerekli olma şartıyla (5/2-e); kötüye kullanımın önlenmesi ve teknik güvenlik kayıtları, temel haklarınıza zarar vermemek kaydıyla meşru menfaat şartıyla (5/2-f) işlenir. Açık rıza gerektiren isteğe bağlı faaliyetler için ayrı bilgilendirme ve seçim sunulması gerekir; siteyi ziyaret etmek veya bu metni okumak tek başına açık rıza değildir.

Kimlerle paylaşılır?

Ödeme ve abonelik işlemleri için iyzico; hesap, kimlik doğrulama ve veri depolama için Supabase; barındırma, içerik dağıtımı ve güvenlik için Sites/OpenAI ve Cloudflare altyapıları kullanılır. E-posta ve destek hizmeti sağlayıcıları taleplerin iletilmesi için gerekli bilgileri işleyebilir. Yetkili kamu kurumlarına yalnızca geçerli hukuki yükümlülük kapsamında bilgi verilir.

Ödeme, yenileme sorunu ve abonelik iptali bildirimleri Resend üzerinden gönderilir. Bu amaçla velinin doğrulanmış e-posta adresi, paket adı, tutar, işlem durumu ve ilgili dönem tarihi Resend'e iletilir. Bu bildirimlere kart bilgileri, T.C. kimlik numarası, fatura adresi veya öğrenci bilgileri eklenmez. Bildirimler pazarlama iletisi değildir. Gönderim sonucu Vupi Kids tarafından kaydedilir; gönderim hizmetinin kabulü e-postanın gelen kutusuna ulaştığını tek başına göstermez.

Sohbet penceresindeki destek talebi formunu onaylayıp gönderdiğinizde, yanıt için verdiğiniz e-posta adresi ve mesajınız Resend üzerinden destek ekibimizin e-posta kutusuna iletilir. Son sohbet mesajları yalnızca ayrıca seçerseniz talebe eklenir; bu mesajlarda e-posta adresleri, uzun numara dizileri ve belirgin API anahtarları maskelenir. Gönderim formu OpenAI API hizmetine iletilmez. Kötüye kullanımı sınırlamak için IP adresinin özet değeri ve talep numarası günlük teknik sayaçlarda tutulur; bu sayaçlar mesaj veya e-posta adresi içermez. Talep mesajı destek ekibinin e-posta kayıtlarında saklanır.

Yurt dışındaki bulut altyapılarının kullanılması, kişisel verilerin yurt dışında işlenmesine veya oradan erişilmesine yol açabilir. Bu işlemler KVKK madde 9 kapsamındaki aktarım kurallarına tabidir. Kullanılan alıcılar ve aktarım koşulları hakkında veri sorumlusuna başvurabilirsiniz. Bu aydınlatma metni yurt dışı aktarım için açık rıza, standart sözleşme veya başka bir aktarım güvencesinin yerine geçmez.

İsteğe bağlı yapay zekâ desteği

Ana sayfadaki yapay zekâ desteğine mesaj gönderdiğinizde, sorunuz ve konuşmanın son en fazla yedi mesajı yanıt oluşturmak için OpenAI API hizmetine iletilir. Hesabınız, çocuk profilleriniz ve ödeme kayıtlarınız bu asistana aktarılmaz. Destek asistanı hesabınızda işlem yapamaz. Yapay zekâ kullanmadan e-posta veya telefonla da bize ulaşabilirsiniz.

Mesajlarda e-posta adresleri, uzun numara dizileri ve belirgin API anahtarları iletim öncesinde otomatik olarak maskelenir; bu işlem bütün kişisel bilgileri tanıyacağı garantisini vermez. Lütfen ad, çocuk bilgisi, parola, kimlik veya kart bilgisi paylaşmayın.

Konuşma geçmişi sayfa açıkken tarayıcı belleğinde tutulur; bu destek özelliği konuşmaları veritabanımıza veya tarayıcının kalıcı depolamasına kaydetmez. OpenAI isteğinde yanıt saklama seçeneği kapalıdır. Bu ayar, hizmet sağlayıcının güvenlik ve kötüye kullanım denetimi kayıtlarını tamamen kapatmaz; bu kayıtlar sağlayıcının veri saklama koşullarına tabidir. Yurt dışı aktarımına ilişkin yukarıdaki açıklamalar bu hizmet için de geçerlidir.

İsteğe bağlı reklam ölçümü

Ana sayfa ve ödeme sonucu ekranında sunulan çerez tercihinden izin vermeniz halinde Meta Pikseli kullanılır. Amaç, Facebook ve Instagram reklamlarının tanıtım sayfası ziyaretine ve satın almaya katkısını ölçmektir. Seçim yapmadan veya Reddet seçildiğinde Meta kodu yüklenmez. Zorunlu hesap ve ödeme işlemleri bu izne bağlı değildir. Ana sayfa veya ödeme sonucu ekranındaki Çerez tercihleri düğmesinden izninizi değiştirebilirsiniz.

Meta Platforms ile sayfa ziyareti, onaylanmış satın alma tutarı ve TRY para birimi, siparişten türetilmiş tekrar önleme kodu, reklam tıklama/çerez tanımlayıcıları, IP adresi ve tarayıcı bilgileri paylaşılabilir. Çocuk adı, sınıfı, ders yanıtları ve ilerlemesi; veli adı, e-posta, telefon, kimlik ve kart bilgileri bu ölçümün parametrelerine eklenmez. Reklam kodu hesap ve ders ekranlarında çalıştırılmaz; ayrı bir ölçüm sayfasında sınırlanır. Meta, bu bilgileri kendi veri ve çerez politikaları kapsamında işleyebilir; yurt dışı aktarımına ilişkin yukarıdaki açıklamalar da geçerlidir.

Tercih kaydı tarayıcınızda 180 gün geçerlidir. Meta reklam çerezlerinin süresi sağlayıcının ayarlarına bağlıdır; _fbp ve _fbc genellikle 90 güne kadar kullanılır. Aynı ödemenin bu tarayıcıdan tekrar sayılmaması için kimlik bilgisi içermeyen ödeme özetleri yerel olarak tutulur. Tarayıcı verilerini silerek yerel kayıtları kaldırabilirsiniz. İznin geri alınması gelecekteki gönderimleri durdurur; daha önce Meta'ya iletilen kayıtları kendiliğinden silmez.

İsteğe bağlı ziyaret ve dönüşüm ölçümü

Çerez tercihlerinde Ziyaret ve adım ölçümüne ayrıca izin verirseniz Google Analytics kullanılır. Veli tarafındaki sayfa ziyareti, ücretsiz örnek ilgisi, kayıt başvurusu, doğrulanmış yeni hesap, örnek ders erişiminin başlatılması, ödeme ekranına geçiş ve sunucunun doğruladığı satın alma ölçülür. Örnek ders erişimini başlatmak, dersin tamamlandığı anlamına gelmez. Reddettiğinizde Google ölçüm kodu yüklenmez; kullanımınız engellenmez.

Google'a çerez tanımlayıcıları, tarayıcı ve IP bilgileri, sınıf/paket ve ödeme dönemi, işlem tutarı ve TRY para birimi ile siparişten türetilen tekrar önleme kodu iletilebilir. Ad, e-posta, parola, kart, fatura adresi, öğrenci profili ve ders yanıtları parametrelere eklenmez. Sayfa adreslerinin sorgu alanları gönderilmez. Ölçüm kodu formlara erişemeyen ayrı bir kökende çalışır. Otomatik form takibi ve reklam kişiselleştirmesi kapalıdır. Google'ın kendi gizlilik koşulları ve yukarıdaki yurt dışı aktarım açıklamaları geçerlidir.

İzin tercihi ve Analytics çerezleri 180 güne kadar tutulur. Gönderim bekleyen sınırlı olay kuyruğu en fazla 24 saat geçerlidir. Aynı ödemenin yeniden sayılmasını önleyen özetler ve test tarayıcısı tercihi tarayıcı verileri temizlenene kadar kalabilir. Çerez tercihleri düğmesinden izninizi geri alabilirsiniz; bu gelecekteki gönderimleri durdurur, önceden iletilmiş verileri kendiliğinden silmez. İzin vermeyen veya ölçümü engelleyen ziyaretçiler raporlara girmez. Bilinen bot filtreleri ve test modu bütün otomatik trafiği kesin olarak tespit etmez.

Çerezler ve tarayıcı depolaması

Oturumu sürdürme, bot/saldırı önleme ve ders tercihlerini hatırlama amacıyla teknik depolama kullanılır. Ücretsiz derslerdeki yerel tercih ve ilerleme bilgileri kullandığınız tarayıcıda tutulabilir. Tarayıcı ayarlarından bu kayıtları temizleyebilirsiniz; oturumunuz veya tercihlerinizi yeniden oluşturmanız gerekebilir. Reklam veya zorunlu olmayan izleme araçları devreye alınırsa amaçları ve seçimleriniz ayrıca açıklanır.

Saklama ve silme

Hesap ve ders verileri hizmetin yürütülmesi için gerekli süreyle; işlem, fatura, talep ve güvenlik kayıtları ise ilgili yasal yükümlülük, saklama ve hak arama süreleri ile somut ihtiyaç dikkate alınarak saklanır. İşleme sebebi sona eren verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gerekir. Devam eden bir hukuki yükümlülük varsa ilgili kayıtların saklanmasına devam edilebilir.

Veli hesabındaki veri dışa aktarma aracıyla hesap bilgilerinizin bir kopyasını alabilirsiniz. Hesap silme talebinizi hesabınızdan iletip takip numarasıyla durumunu görebilirsiniz. Talep alınması hesabın hemen silindiği veya aboneliğin iptal edildiği anlamına gelmez; otomatik yenilemeyi abonelik bölümünden ayrıca durdurabilirsiniz. Talep, devam eden işlemler ve yasal saklama gerekçeleri değerlendirilerek en geç 30 gün içinde yanıtlanır. E-posta veya posta yoluyla da başvurabilirsiniz.

Haklarınız ve başvuru

KVKK madde 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, yanlış veya eksik verileri düzelttirme, kanuni koşullarda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız vardır.

Başvurunuzu kimliğinizi ve talebinizi belirlemeye yeterli bilgilerle, sistemde kayıtlı e-posta adresinizden [email protected] adresine veya yukarıdaki işyeri adresine mevzuata uygun yazılı yöntemlerle iletebilirsiniz. Gereksiz kimlik belgesi, parola veya kart bilgisi göndermeyin. Talepler niteliklerine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ayrıca maliyet doğarsa yalnızca Kurulun belirlediği tarife uygulanabilir.