1. Veri Sorumlusunun Kimliği
KVKK ve ilgili mevzuat uyarınca kişisel verilerinizin veri sorumlusu aşağıda kimlik ve iletişim bilgileri verilen kuruluştur. Bu metinde geçen ifadeler bu veri sorumlusunu işaret etmektedir.
| Veri Sorumlusu | Gizem Konuşma Terapisi |
|---|---|
| Ticari Ad | Gizem Konuşma Terapisi |
| Uygulama | Dino'yla Konuşalım |
| İletişim E-postası | dilkonusmavesesterapisti@gmail.com |
2. İşlenen Kişisel Veri Kategorileri
Uygulama kapsamında aşağıdaki veri kategorileri işlenmektedir:
(a) Mikrofon / Ses Türetilmiş Sonuçları
Çocuğun konuşma (“Söyle”) egzersizlerinde, ses-aktivite algılama (VAD) ve değerlendirme amacıyla cihazın mikrofonu kullanılır. Ham ses kaydı kalıcı olarak saklanmaz; yalnızca anlık değerlendirme için işlenir ve yalnızca türetilmiş sonuçlar tutulur. Türetilmiş sonuçlara örnek olarak ses kalitesi durumu, güven durumu, gözlenen yanıt seviyesi ve geçerlilik durumu gibi göstergeler verilebilir. Ayrıntılar için “Mikrofon ve Ses Verisi” bölümüne bakınız.
(b) Çocuğa Ait Profil ve Gelişim Verileri
Çocuğun değerlendirme durumu, gelişim profili, ilerleme / mastery (ustalaşma) durumu ve açılan modüller gibi terapi sürecini destekleyen veriler işlenir. Bu veriler, kişiselleştirilmiş ev pratiğinin sunulması ve ilerleme takibi için kullanılır. Bu veriler profesyonel bir sağlık değerlendirmesi veya kaydı niteliği taşımaz; yalnızca terapi sürecini desteklemeye yönelik gelişim göstergelerinden oluşur ve sağlık verisi niteliği taşımaz.
(c) Ebeveyn Hesap ve İletişim Verisi
Ebeveynin hesabıyla ilişkili iletişim bilgisi (e-posta adresi) ile abonelik / satın alma durumu işlenir.
(d) Teknik / Cihaz Verisi
Cihaz / kurulum kimliği ve oturum durumu (her hesap başına en çok 2 cihaz sınırı dahil) gibi teknik veriler işlenir. Bu veriler hizmetin güvenli sunulması ve hesap güvenliği için kullanılır.
3. İşleme Amaçları ve Hukuki Sebepler
Her veri kategorisi, aşağıdaki tabloda belirtilen amaçlarla ve karşısında gösterilen KVKK madde 5 kapsamındaki hukuki sebeplere dayanılarak işlenir. Uygulama bir sağlık değerlendirme veya müdahale aracı olmadığından ve yalnızca terapi sürecini destekleyen gelişim göstergeleri tutulduğundan, çocuğun gelişim verileri ile ses türetilmiş sonuçları sağlık verisi/özel nitelikli kişisel veri olarak işlenmez; bu işlemeler hizmetin sunumuna ilişkin sözleşme dayanağıyla yürütülür. Veri sorumlusu, işleme dayanağı olarak bu metinde açık rızaya başvurmaz. Mevzuatın açık rıza gerektirdiği istisnai hâllerde rıza, bu aydınlatma metninden bağımsız olarak ayrı bir ebeveyn akışında ve doğrulanabilir biçimde talep edilir (bkz. Bölüm 5).
| Veri | İşleme Amacı | Hukuki Sebep (KVKK) |
|---|---|---|
| Mikrofon / ses türetilmiş sonuçları | Konuşma egzersizlerinde anlık değerlendirme yapılması, gelişim profilinin ve ilerleme takibinin oluşturulması | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) |
| Çocuğa ait profil ve gelişim verileri | Kişiselleştirilmiş ev pratiğinin sunulması, modüllerin açılması, ilerleme/mastery takibi | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Ebeveyn hesap ve iletişim verisi | Hesabın oluşturulması ve yönetimi, aboneliğin sağlanması, ebeveynle iletişim kurulması | Sözleşmenin kurulması ve ifası (m.5/2-c); veri sorumlusunun meşru menfaati (m.5/2-f) |
| Teknik / cihaz verisi | Hizmetin güvenli sunulması, cihaz sınırının (en çok 2 cihaz) uygulanması, kötüye kullanımın önlenmesi | Veri sorumlusunun meşru menfaati (m.5/2-f); hukuki yükümlülüklerin yerine getirilmesi gerektiğinde kanunlarda öngörülme (m.5/2-a) |
| Abonelik / satın alma kayıtları | Satın alma, yenileme, geri yükleme işlemlerinin yürütülmesi ve yasal yükümlülüklerin karşılanması | Sözleşmenin ifası (m.5/2-c); kanunlarda açıkça öngörülmesi / hukuki yükümlülük (m.5/2-a) |
4. Mikrofon ve Ses Verisi
Ham ses kalıcı olarak saklanmaz. Çocuğun konuşma (“Söyle”) egzersizlerinde mikrofon, yalnızca ses-aktivite algılama (VAD) ve anlık değerlendirme için kullanılır. Ses, yalnızca anlık değerlendirme için işlenir; ardından ham ses verisi tutulmaz.
Bu işlemeden geriye yalnızca türetilmiş sonuçlar kalır. Türetilmiş sonuçlar; ses kalitesi durumu, güven durumu, gözlenen yanıt seviyesi ve geçerlilik durumu gibi göstergelerden oluşur. Bu göstergeler, çocuğun terapi sürecini desteklemek ve ilerlemesini takip etmek için kullanılır.
Mikrofon erişimi yalnızca konuşma egzersizleri sırasında kullanılır. Ses kaydı sürekli dinleme amacıyla kullanılmaz; arka planda ses kaydı yapılmaz ve ham ses üçüncü taraflara aktarılmaz. Cihazın mikrofon iznini dilediğiniz zaman cihaz ayarlarından kaldırabilirsiniz; bu durumda konuşma değerlendirmesi gerektiren egzersizler çalışmayabilir.
5. Çocuğa Ait Verilerin Korunması (2-6 Yaş)
Uygulama 2-6 yaş çocukların kullanımına yönelik egzersizler içerir; bu nedenle çocuğa ait verilerin korunmasına özel önem verilir.
- Veri minimizasyonu: Çocuğa ilişkin yalnızca terapi sürecini desteklemek için gerekli olan asgari veri işlenir. Çocuğa ait yalnızca gelişim/değerlendirme amaçlı asgari veri işlenir; çocuğun konum bilgisi, fotoğrafı veya pazarlama amaçlı kimlik bilgileri toplanmaz.
- Profil çıkarımı ve davranışsal reklam yok: Çocuğun verisi üzerinden pazarlama amaçlı profil çıkarımı yapılmaz; davranışsal/hedefli reklam gösterilmez.
- Rıza ve yetki veliye aittir: Çocuğa ilişkin tüm rıza ve yetki, veli/vasiye aittir. Çocuk doğrudan rıza veremez.
- Doğrulanabilir ebeveyn rızası: Gerekli hâllerde doğrulanabilir ebeveyn rızası, ebeveyn akışında ayrıca alınır. Bu rıza, ebeveyn kapısının (parent gate) arkasındaki ebeveyn akışında, hesap kurulumu ve satın alma adımıyla ilişkili olarak talep edilir; çocuk bu akışa erişemez. Bu aydınlatma metni rıza almaz; rıza, ayrı bir ebeveyn akışında talep edilir.
- Çocuk modu güvenliği: Çocuk modunda dış bağlantı, satın alma, PDF/rapor paylaşımı ve ayar bulunmaz. Satın alma, abonelik yönetimi, geri yükleme, rapor paylaşımı, dış bağlantılar ve ayarlar yalnızca ebeveyn kapısının arkasında yer alır.
6. Üçüncü Taraflara Aktarım ve Veri İşleyenler (KVKK m.8)
Hizmetin sunulabilmesi için belirli işlemeler aşağıdaki veri işleyen / hizmet sağlayıcılar aracılığıyla yürütülür. Bu aktarımlar yalnızca aşağıda belirtilen amaçlarla ve sözleşmesel güvencelerle sınırlıdır.
| Taraf | Rol | Amaç | Konum |
|---|---|---|---|
| RevenueCat | Veri işleyen | Abonelik yönetimi ve satın alma durumunun doğrulanması | ABD |
| Supabase | Veri işleyen | Hesap, çocuk profili ve değerlendirme sonuçlarının saklandığı backend altyapısı | ABD / yurt dışı |
| Apple App Store | Satıcı / kayıtlı satıcı ve dağıtım | Ödeme alınması ve uygulamanın dağıtımı | ABD / yurt dışı |
| Google Play | Satıcı / kayıtlı satıcı ve dağıtım | Ödeme alınması ve uygulamanın dağıtımı | ABD / yurt dışı |
RevenueCat ve Supabase ile imzalanmış veri işleme sözleşmeleri kapsamında, bu taraflar kişisel verileri yalnızca veri sorumlusunun talimatı doğrultusunda ve hizmetin sunulması amacıyla işler; verileri kendi ticari veya pazarlama amaçları için kullanamaz ve bu metinde tanımlanan ile eşdeğer düzeyde koruma sağlamakla yükümlüdür. Apple App Store ve Google Play ise ödeme ve dağıtım bakımından bağımsız satıcı/kayıtlı satıcı sıfatıyla, kendi gizlilik politikaları ve aktarım mekanizmaları uyarınca işlem yapar.
Üçüncü taraf reklam veya analitik yoktur. Uygulamada herhangi bir üçüncü taraf reklam veya analitik SDK’sı (örneğin Firebase, Sentry, Amplitude veya Facebook) bulunmaz. Olay kayıtları yereldir; çocuğa ait tanımlayıcı veri üçüncü taraflara gönderilmez. Bildirimler de yereldir; harici bir push servisi kullanılmaz.
7. Yurt Dışına Aktarım (KVKK m.9)
RevenueCat, Apple App Store, Google Play ve Supabase yurt dışında (ABD ve/veya diğer ülkelerde) bulunduğundan, hizmetin sunulabilmesi için kişisel verileriniz yurt dışına aktarılmaktadır. Türkiye’nin Amerika Birleşik Devletleri için bir yeterlilik kararı bulunmamaktadır.
Veri işleyen sıfatıyla hareket eden RevenueCat ve Supabase’e yapılan yurt dışı aktarımlar, KVKK ve ilgili mevzuat uyarınca Standart Sözleşme güvencesi temelinde gerçekleştirilir. Bu güvence, aktarılan kişisel verilerin uygun düzeyde korunmasını sağlamayı amaçlar.
Apple App Store ve Google Play ise bağımsız satıcı/kayıtlı satıcı sıfatıyla hareket eder; ödeme ve dağıtım için zorunlu olan aktarımlar, bu tarafların kendi gizlilik politikaları ve uyguladıkları aktarım mekanizmaları çerçevesinde gerçekleştirilir.
8. Saklama Süreleri ve Silme
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır. İşleme amacı ortadan kalktığında veya hesabınız silindiğinde, ilgili veriler silinir, yok edilir ya da anonim hâle getirilir. Kategori bazında belirleyici kriter ve süreler aşağıdaki gibidir:
| Veri Kategorisi | Saklama Kriteri / Süresi |
|---|---|
| Ham ses kaydı | Kalıcı olarak saklanmaz; yalnızca anlık değerlendirme için işlenir ve hemen ardından tutulmaz. |
| Ses türetilmiş sonuçları | Çocuk profilinin yaşam döngüsüyle birlikte saklanır; profil/hesap silindiğinde imha edilir. |
| Çocuk profili ve gelişim verileri | Hesap aktif olduğu sürece saklanır; hesap ya da profil silindiğinde veya silme talebinin sonuçlandırılmasının ardından makul süre içinde imha edilir. |
| Ebeveyn hesap ve iletişim verisi | Hesap aktif olduğu sürece saklanır; hesap silindiğinde makul süre içinde imha edilir. |
| Teknik / cihaz verisi | Hesabın güvenliği ve cihaz sınırının uygulanması için gerekli süre boyunca; hesap silindiğinde imha edilir. |
| Abonelik / satın alma kayıtları | İlgili mali ve ticari mevzuatın öngördüğü asgari saklama süresi boyunca (örneğin vergi mevzuatı uyarınca öngörülen süre) saklanır; sürenin sonunda imha edilir. |
İlgili mevzuatın (örneğin vergi, ticaret ve elektronik ticaret mevzuatı) öngördüğü asgari saklama süreleri saklı kalmak üzere; bu sürelerin sona ermesinin ardından veriler silinir, yok edilir ya da anonim hâle getirilir.
Silme Süreci
Ebeveyn, hesabın ve çocuğa ait verilerin silinmesini dilediği zaman talep edebilir. Silme talebi dilkonusmavesesterapisti@gmail.com adresi üzerinden iletilebilir; ebeveyn kapısının arkasındaki ayarlar bölümünde uygulama içi bir hesap/profil silme yolu sunulduğunda bu yol da kullanılabilir. Silme talebi üzerine, hem backend (Supabase) altyapısındaki hem de cihazdaki çocuk profili ve türetilmiş sonuçlar silinir; talep, makul süre ve mevzuatta öngörülen azami süre içinde sonuçlandırılır. Yukarıda belirtilen, mevzuat gereği saklanması zorunlu kayıtlar bu kapsam dışındadır ve ilgili sürenin sonunda imha edilir.
9. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için, niteliğine uygun teknik ve idari önlemler alınır. Bu önlemler arasında şunlar yer alır:
- Verilerin aktarımında HTTPS / şifreli iletişim kullanılması
- Hesap ve backend altyapısında erişim kontrolü ve yetkilendirme
- Cihaz başına oturum sınırı (hesap başına en çok 2 cihaz) ile yetkisiz erişimin azaltılması
- Ham ses verisinin kalıcı olarak saklanmaması yoluyla veri minimizasyonu
- Çocuğa ait tanımlayıcı verinin üçüncü taraflara gönderilmemesi
10. İlgili Kişi / Veli Hakları ve Başvuru Yolu (KVKK m.11)
KVKK’nın 11. maddesi uyarınca, ilgili kişi (çocuğa ilişkin haklarda veli/vasi) olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için taleplerinizi dilkonusmavesesterapisti@gmail.com adresine iletebilirsiniz. Başvurunuzun, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca kimliğinizi doğrulayıcı bilgilerle ve talep konusunu açıkça içerecek şekilde yapılması gerekir. Talepleriniz, niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Hesap ve çocuk verisinin silinmesini talep etmek için Bölüm 8’de açıklanan silme sürecini de kullanabilirsiniz. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
11. Apple App Store 5.1.1(i) Beyanları
Apple App Store inceleme kuralları (5.1.1(i)) kapsamında, çocuklara yönelik veri işlemeye ilişkin beyanlarımız aşağıdadır:
- Ne toplanıyor: Mikrofon/ses türetilmiş sonuçları (ham ses kalıcı saklanmaz), çocuğa ait profil ve gelişim verileri, ebeveyn hesap ve iletişim verisi, teknik/cihaz verisi. Çocuğun konum, fotoğraf veya pazarlama amaçlı kimlik bilgileri toplanmaz.
- Nasıl toplanıyor: Egzersizler sırasında anlık işleme ile (ham ses saklanmadan); hesap ve değerlendirme sonuçları backend (Supabase) üzerinden; abonelik durumu RevenueCat ve Apple üzerinden.
- Niçin toplanıyor: Terapi sürecini desteklemek, kişiselleştirilmiş ev pratiği ve ilerleme takibi sunmak, aboneliği yönetmek ve hizmeti güvenli biçimde sağlamak için.
- Üçüncü taraf koruması: Veri alan üçüncü taraflar (RevenueCat ve Supabase), imzalanmış veri işleme sözleşmeleri kapsamında verileri yalnızca veri sorumlusunun talimatı doğrultusunda ve hizmetin sunulması amacıyla işler; kendi ticari/pazarlama amaçları için kullanamaz ve bu metinde tanımlanana eşdeğer düzeyde koruma sağlamakla yükümlüdür. Apple ve Google, ödeme/dağıtım için bağımsız satıcı/kayıtlı satıcı sıfatıyla kendi gizlilik politikaları uyarınca işlem yapar. Üçüncü taraf reklam/analitik SDK’sı kullanılmaz.
- Saklama ve silme: Veriler yalnızca amaç için gerekli süre boyunca saklanır; amaç ortadan kalkınca veya hesap silinince silinir. Ham ses kalıcı saklanmaz. Saklama süreleri ve silme süreci için Bölüm 8’e bakınız.
- Rızanın geri çekilmesi ve silme talebi: Ebeveyn, verdiği rızayı dilediği zaman geri çekebilir ve çocuğa ait verinin silinmesini talep edebilir. Bu talepler dilkonusmavesesterapisti@gmail.com adresi üzerinden ya da varsa ebeveyn kapısının arkasındaki uygulama içi silme yolu üzerinden iletilebilir ve mevzuata uygun şekilde yerine getirilir.
12. Google Play Veri Güvenliği (Data Safety) Özeti
Google Play’deki Veri Güvenliği beyanlarımızla tutarlı olacak şekilde, toplanan ve paylaşılan veriye ilişkin özet aşağıdadır:
| Konu | Beyan |
|---|---|
| Ses / mikrofon | Mikrofona erişilir ve ses, egzersizlerde anlık olarak işlenir; ham ses kaydı saklanmaz, yalnızca türetilmiş göstergeler (ses kalitesi durumu, güven durumu, gözlenen yanıt seviyesi, geçerlilik durumu) tutulur. |
| Diğer toplanan veri türleri | Çocuk profili ve gelişim verileri, ebeveyn e-postası, teknik/cihaz tanımlayıcısı, abonelik durumu. |
| Üçüncü taraflarla paylaşım | Yalnızca hizmetin sağlanması için zorunlu veri işleyenlerle (RevenueCat, Supabase) ve ödeme/dağıtım için Apple/Google ile paylaşılır. Reklam/analitik amaçlı paylaşım yoktur. |
| Aktarım güvenliği | Veriler aktarım sırasında şifrelenir (HTTPS). |
| Reklam / analitik SDK | Yok. Çocuğa ait tanımlayıcı veri üçüncü taraflara reklam/analitik amacıyla gönderilmez. |
| Veri silme talebi | Ebeveyn, hesabın ve çocuğa ait verinin silinmesini dilkonusmavesesterapisti@gmail.com üzerinden veya varsa ebeveyn kapısının arkasındaki uygulama içi silme yolu (Ayarlar bölümü) üzerinden talep edebilir; talep, mevzuatta öngörülen azami süre içinde sonuçlandırılır (bkz. Bölüm 8). |
13. Bildirimler
Uygulamanın gönderdiği bildirimler yereldir; harici bir push bildirim servisi kullanılmaz. Bildirimler cihaz üzerinde oluşturulur ve bu amaçla çocuğa ait tanımlayıcı veri üçüncü bir tarafa iletilmez.
14. Politikadaki Değişiklikler
Bu gizlilik politikası ve aydınlatma metni, mevzuat değişiklikleri veya hizmetin gelişmesi nedeniyle güncellenebilir. Güncel sürüm her zaman https://gizemkonusmaterapisi.com/app/privacy adresinde yayımlanır. Önemli değişiklikler hâlinde uygun yöntemlerle bilgilendirme yapılır. Metnin en üstündeki “Son güncelleme” tarihi geçerli sürümü gösterir.
15. İletişim
Bu metin veya kişisel verilerinizin işlenmesi hakkındaki soru ve talepleriniz için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:
| Veri Sorumlusu | Gizem Konuşma Terapisi |
|---|---|
| E-posta | dilkonusmavesesterapisti@gmail.com |