Gizlilik Politikası

1. Kimlik ve İletişim Bilgileri

Veri sorumlusu: Bengisu Demir (Olia)

E-posta: merhaba@oliastoryteller.com

Bu metin, başta KVKK olmak üzere ilgili mevzuata göre hazırlanmıştır. Avrupa Birliği kullanıcıları için uygun olduğu ölçüde GDPR ilkeleri de dikkate alınır.

2. Uygulama Ne Yapar?

Olia'da ebeveyn hesabı ile çocuk profilleri oluşturulur; yaşa ve tercihlere göre masal üretilir, okunur ve isteğe bağlı seslendirilir; abonelik satın alınabilir.

3. İşlenen Veri Kategorileri

• Hesap verileri: E-posta ve kimlik doğrulama bilgileri (şifre düz metin tutulmaz), Supabase Auth üzerinden kayıt/giriş.
• Çocuk profili: Ad, yaş, avatar (emoji), ilgi alanları, korkular ve isteğe bağlı profil notları.
• Masal içeriği: Başlık, metin, tema, dil, kapak/ses URL alanları ve kullanıcı-çocuk ilişkilendirmesi.
• Kullanım ve limit bilgileri: Haftalık masal/ses sayaçları, ücretsiz ses denemesi gibi kullanım durumları.
• Uygulama tercihleri: Onboarding durumu, paywall gösterimi, ses paneli konumu gibi ayarlar (cihaz içi).
• Abonelik verisi: Plan durumu ve satın alma doğrulama bilgileri (Apple/RevenueCat ve sunucu tarafı entegrasyonları).
• Seslendirme verisi (opsiyonel): Metin veya üretilen ses çıktısı, yapılandırmaya bağlı servislerle işlenebilir.
• Teknik/tanılama kayıtları: Sınırlı olay kayıtları; erişim anahtarları ve tam masal metni loglara yazılmayacak şekilde tasarlanır.

4. Veriler Hangi Amaçlarla İşlenir?

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi
• Masal üretimi, kişiselleştirme ve yaşa uygun içerik sunumu
• Masal kütüphanesi ve kayıtlı içerik yönetimi
• Abonelik durumu ve kullanım limitlerinin yönetimi
• Hata ayıklama, güvenlik ve hizmet sürekliliği
• Opsiyonel seslendirme özelliklerinin sağlanması

5. Hukuki Dayanaklar

• Sözleşmenin ifası: Uygulama hizmetinin sunulması ve hesap işlemleri.
• Meşru menfaat: Güvenlik, kötüye kullanım önleme ve sistemin sağlıklı işletilmesi.
• Açık rıza: Mevzuatın gerekli kıldığı hallerde (ör. pazarlama iletişimleri gibi).

Uygulama, çocuk verilerini ebeveyn hesabı üzerinden işler. Çocuğa ait bilgilerin uygulamaya ebeveyn/veli tarafından girilmesi ve güncellenmesi ebeveyn sorumluluğundadır.

6. Verilerin Paylaşıldığı Taraflar

• Apple (In-App Purchase): Uygulama içi satın alma işlemlerinin yürütülmesi.
• RevenueCat: Abonelik durumunun yönetilmesi ve doğrulama akışları.
• Supabase: Kimlik doğrulama ve ilgili altyapı servisleri.
• OpenAI: Masalın oluşturulması için çocuk adı, yaş grubu, ilgi alanları ve not gibi masal girdilerinin işlenmesi.
• Olia backend servisleri: Masal, profil ve plan bilgilerinin işlenmesi.
• ElevenLabs: Seslendirme özelliği kapsamında metin/ses işleme.
• Barındırma/CDN/e-posta sağlayıcıları (varsa): Hizmetin teknik olarak sunulması.

Bu sağlayıcıların bir kısmı yurt dışında (ör. ABD) konumlanabilir. Uygun olduğu ölçüde sözleşmesel ve teknik tedbirler uygulanır.

7. Saklama Süresi ve Silme

Veriler, hizmetin sunulması için gerekli süre boyunca ve yasal saklama yükümlülükleri kapsamında tutulur. Hesap silme/veri silme taleplerinizi merhaba@oliastoryteller.com adresine iletebilirsiniz.

Talep sonrası aktif kayıtlar ve yedeklerdeki veriler, operasyonel ve yasal gereklilikler dahilinde makul sürelerde silinir veya anonimleştirilir.

8. Kullanıcı Hakları

KVKK m.11 ve uygulanabildiği ölçüde GDPR kapsamında şu haklara sahipsiniz:

• Verilerin işlenip işlenmediğini öğrenme ve bilgi talep etme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Verilerin silinmesini veya anonimleştirilmesini talep etme
• İşlemeye itiraz etme ve zararın giderilmesini talep etme
• Uygun hallerde veri taşınabilirliği talep etme

Başvurularınızı merhaba@oliastoryteller.com adresinden yapabilirsiniz.

9. Güvenlik

Veriler aktarım sırasında TLS ile korunur. Yetki kontrolleri, servis bazlı erişim sınırlamaları ve güvenli altyapı uygulamaları kullanılır. Kimlik doğrulama süreçlerinde şifreler uygulama tarafında düz metin olarak saklanmaz.

10. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi duyuru ve/veya web sayfasındaki güncelleme tarihi üzerinden bildirilir.

App Store/mağaza gizlilik beyanları ile bu metin birlikte değerlendirilir; veri kategorileri beyanlarda uyumlu tutulur.