Gizlilik Politikası
Son güncelleme: 10 Kasım 2026
1. Sorumlu
Atakan Aral Ormanci, Ludwigsburg, Almanya · E-posta: [email protected] (“HeroKidsTale”, “biz”). Bu politika AB Genel Veri Koruma Tüzüğü (GDPR/DSGVO) ve Türkiye'deki kullanıcılar için 6698 sayılı KVKK kapsamında hazırlanmıştır.
2. Hangi verileri, neden işliyoruz?
| Veri | Amaç | Hukuki dayanak | Saklama |
|---|---|---|---|
| E-posta, parola özeti, (isteğe bağlı) ad | Hesap, giriş, sipariş ve kitap teslimi | Sözleşmenin ifası (GDPR m. 6/1-b) | Hesap silinene kadar |
| Çocuğun adı, yaşı, İngilizce hitap biçimi | Masal metnini kişiselleştirmek | Sözleşmenin ifası; ebeveynin talebi | Profil ya da hesap silinene kadar |
| Çocuğun fotoğrafları (1–3) | Yalnızca masal çizimlerini üretmek | Ebeveynin açık onayı (GDPR m. 6/1-a, m. 8 ruhuyla) | En geç 30 gün; kitap hakları bitince ve son kitap tamamlanınca hemen |
| Üretilen illüstrasyonlar | PDF'leri yeniden indirebilmeniz | Sözleşmenin ifası | 365 gün ya da siz silene kadar |
| Onay kayıtları (tarih, sürüm, IP adresinin tek yönlü özeti) | Onayın verildiğini kanıtlamak | Hukuki yükümlülük / meşru menfaat | Hesap süresince + 3 yıl |
| Sipariş kayıtları | Muhasebe ve vergi | Hukuki yükümlülük | Yasal süre (Almanya'da 10 yıla kadar) |
| Çerezsiz sayaçlar (sayfa, gün, kaynak sitesi) | Hangi sayfaların işe yaradığını görmek | Meşru menfaat; kişisel veri içermez | Toplu sayılar olarak |
3. Fotoğraflar hakkında özel kurallar
- Fotoğraf yalnızca ebeveyn ya da yasal vasinin açık onayıyla yüklenebilir.
- Fotoğraf yüklenmeden önce tarayıcınızda küçültülür; konum ve cihaz bilgileri (EXIF) silinir.
- Fotoğraflar herkese kapalı depolanır, aktarımda ve depoda şifrelidir.
- Fotoğrafları yapay zekâ modeli eğitmek, reklam ya da başka bir amaçla kullanmayız; satmayız.
- Onayınızı istediğiniz an geri alabilirsiniz: Hesabım → “Fotoğrafları şimdi sil”.
4. Hizmet sağlayıcılar (veri işleyenler)
- Cloudflare, Inc. — barındırma, veritabanı (D1) ve dosya depolama (R2). Veriler mümkün olduğunca AB bölgesinde tutulur.
- Black Forest Labs (FLUX) — fotoğraftan illüstrasyon üretimi; AB uç noktası (api.eu.bfl.ai) kullanılır, web araması kapalıdır.
- Dodo Payments — satıcı kaydı (merchant of record) olarak ödeme, fatura ve KDV. Kart bilgileriniz bize ulaşmaz.
- Brevo (yalnız açıksa) — “kitabınız hazır” ve parola sıfırlama e-postaları.
AB dışına aktarım olursa, Avrupa Komisyonu'nun standart sözleşme maddeleri ya da AB–ABD Veri Gizliliği Çerçevesi gibi uygun güvenceler kullanılır.
5. Çerezler
Yalnızca oturumunuzu açık tutmak için gerekli tek bir çerez (hk_s) kullanırız. Reklam ya da izleme çerezi yoktur; bu yüzden çerez bandı göstermiyoruz. Yazı tipleri kendi sunucumuzdan yüklenir.
6. Haklarınız
Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve onayı geri alma haklarına sahipsiniz. Hesabım sayfasından fotoğrafları, kitapları ya da bütün hesabı kendiniz silebilirsiniz; diğer talepler için [email protected] adresine yazın. Bir denetim makamına şikâyette bulunabilirsiniz (Almanya'da ör. Baden-Württemberg Veri Koruma Kurulu; Türkiye'de KVKK Kurulu).
7. Çocuklar
Hizmet ebeveynler içindir. 18 yaşından küçükler hesap açamaz. Çocuklara ait veriler yalnızca ebeveynin talebi ve onayıyla, yukarıdaki amaçlarla işlenir.
8. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişikliklerde hesabınızdaki e-posta adresine haber veririz.