KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Mehmet Göllü. Adres: Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul Sitesi C1 Blok No:2B İç Kapı No:376 Ataşehir/İstanbul. İletişim: masalmimariiletisim@gmail.com, 0507 794 82 60.

2. Hesabı veli açar, verileri veli girer

Masal Mimarı 6-12 yaş çocuklar için tasarlanmıştır; ancak hesap veli/yasal temsilci tarafından açılır ve sipariş veli tarafından verilir. Çocuğa ait ad, biyografi ve çizim gibi bilgileri sisteme girerken bunları kendi rızanızla paylaştığınızı kabul edersiniz. Çocuğun adres, kimlik numarası veya iletişim bilgisi istenmez; çocuktan doğrudan hiçbir ödeme veya iletişim bilgisi toplanmaz. Çocuğun yazdığı serbest metinler, kaydedilmeden önce içerik filtresinden geçirilir.

3. İşlenen veriler

• Üyelik verileri: Veli/kullanıcı e-posta adresi ve şifresi (şifre yalnızca kimlik doğrulama sağlayıcısında şifrelenmiş olarak tutulur), e-posta doğrulama durumu, isteğe bağlı ad-soyad ve telefon.
• Masal ve çocuk verileri: Çocuğun adı, kısa yazar biyografisi, seçtiği tema ve karakter, yol ayrımlarında verdiği kararlar, çocuğun kendi yazdığı kısa serbest metinler, isteğe bağlı olarak yüklediği çizim görseli ve bunlardan üretilen masal metni ile görselleri.
• Sipariş ve fatura verileri: Alıcının adı-soyadı, e-posta adresi, telefon numarası, T.C. kimlik numarası (ödeme/fatura mevzuatı gereği), açık adres ve şehir bilgisi, sepet içeriği, tutar ve sipariş durumu, varsa hediye kartı kodu ve hediye baskısı için yazdığınız ithaf notu.
• Veliye Özel Pedagojik Not (veli mektubu): Çocuğun yol ayrımlarında verdiği kararlardan üretilen ve kitap siparişinde veliye özel zarf içinde gönderilen pedagojik not. Bu içerik yalnızca bilgilendirme amaçlıdır; tanı, ölçme ya da uzman değerlendirmesi niteliği taşımaz ve bu şekilde kullanılamaz.
• İzin kayıtları: “Türkiye’nin En Genç Yazarları” bölümünde yayın izni tercihiniz ve ön bilgilendirme/KVKK metinlerini okuduğunuza dair onay kaydı.
• Kurumsal başvuru verileri: Okul ve kreş teklif formunda ilettiğiniz kurum adı, yetkili adı, e-posta adresi ve mesajınız.
• Teknik veriler: İstek sırasında oluşan IP adresi ve sunucu kayıtları; yalnızca kötüye kullanımı önlemek ve istek sınırlarını uygulamak için kullanılır.

4. İşleme amaçları ve hukuki sebepler

Veriler; üyeliğin oluşturulması ve e-posta doğrulaması, masalın üretilmesi, siparişin kurulması, ödemenin alınması, kişiye özel ürünün hazırlanması, kargoya verilmesi, destek taleplerinin karşılanması ile fatura ve muhasebe yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenir.

Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK m.5/2-c), veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç), bir hakkın tesisi ve korunması ile hizmet güvenliğine ilişkin meşru menfaat (m.5/2-e ve m.5/2-f). “Türkiye'nin En Genç Yazarları” bölümünde yayın yalnızca açık rızaya (m.5/1) dayanır; bu izin varsayılan olarak kapalıdır, işaretlenmese de siparişiniz normal şekilde tamamlanır ve dilediğiniz zaman geri alınabilir.

5. Toplama yöntemi

Veriler; üyelik, masal atölyesi, sipariş ve kurumsal başvuru formları üzerinden elektronik ortamda, otomatik yollarla toplanır. Masalınız ve sipariş taslağınız, oturum boyunca kullandığınız tarayıcının yerel depolamasında da tutulur; tarayıcı verilerini temizlediğinizde bu yerel kopya silinir.

6. Aktarım

Veriler amaçla sınırlı olarak şu alıcı gruplarına aktarılabilir:

• Yapay zekâ sağlayıcıları: masalın metin ve görsellerinin ve Veliye Özel Pedagojik Not'un üretilebilmesi için çocuğun adı, yazar biyografisi, seçimleri ve yazdığı kısa metinler yapay zekâ servislerine (Google Gemini; yedek olarak Anthropic ve OpenAI) gönderilir. Bu servislere ödeme, kimlik veya adres bilgisi gönderilmez.
• Görsel işleme sağlayıcısı: Canlanan Çizim seçildiğinde, çocuğun yüklediği çizimin arka planının ayrılması için görsel remove.bg servisine gönderilir. Bu servis bağlı değilse çizim sunucudan dışarı çıkmaz. Çizime ad, kimlik veya adres bilgisi eşlik etmez.
• Barındırma ve veritabanı sağlayıcıları: sitenin yayınlanması, hesap kayıtları ve sipariş dosyalarının saklanması için altyapı sağlayıcıları (Vercel, Supabase).
• Banka / ödeme altyapısı:kart tahsilatı Kuveyt Türk Katılım Bankası'nın Güvenli Ortak Ödeme sayfası üzerinden yapılır. Kart bilgileri Masal Mimarı sunucularına hiç girmez.
• Matbaa ve kargo: basılı ürünün üretilmesi ve teslimi için gereken masal dosyası, alıcı adı, telefonu ve adresi.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep hâlinde.

Yukarıda sayılan sağlayıcıların bir kısmı sunucularını yurt dışında çalıştırır. Bu nedenle verilerinizin bir bölümü, Kanun'un 9. maddesi kapsamında yurt dışına aktarılmaktadır. Kısaca: masal üretilirken ve site altyapısı çalışırken verileriniz Türkiye dışındaki sunucularda da işlenebilir. Her sağlayıcıya yalnızca kendi işini yapabilmesi için gereken veriler gönderilir; aktarım bununla sınırlı tutulur.

7. Saklama süresi

• Sipariş, ödeme ve fatura kayıtları: ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca; ticari defter ve belgeler bakımından 10 yıl.
• Üyelik, masal, çizim ve pedagojik not verileri: hesabınız aktif olduğu sürece. Hesabınızın silinmesini talep ettiğinizde, mevzuatın saklamayı zorunlu kıldığı kayıtlar dışındaki veriler silinir.
• Vitrin (yayın izinli) kayıtlar: izin geri alınana kadar. Yayın izni geri alındığında çocuğun adı ve masalı vitrinden kaldırılır.
• Kurumsal başvuru (okul/kreş teklif) verileri: teklif süreci boyunca ve sonuçlanmasından itibaren en fazla 2 yıl.
• Teknik kayıtlar (IP, sunucu logları): güvenlik ve istek sınırı amacıyla kısa süreli; istek sınırı sayaçları sunucu belleğinde tutulur ve süresi dolduğunda kendiliğinden silinir.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, kimliğinizi tevsik edici bilgilerle birlikte masalmimariiletisim@gmail.com adresine iletebilirsiniz. Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunuz reddedilir, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse, Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Satış koşulları için ön bilgilendirme metnine bakabilirsiniz.