KVKK Aydınlatma Metni
Son güncelleme: 31 Temmuz 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, kişisel verilerinizi hangi amaçla işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklamak için hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan gerçek kişi tarafından işlenmektedir.
- Ad Soyad: Yusuf Aşci
- İşletme Adı: Benim Masalım
- Vergi Dairesi / VKN: İkitelli / 0910737324
- Adres: İkitelli OSB Mah. Heskoop M2 Blok Sk. No: 20 Başakşehir / İstanbul
- E-posta: [email protected]
2. İşlenen Kişisel Veriler
Hizmetlerimizi sunabilmek için aşağıdaki kişisel verileri işlemekteyiz:
- Kimlik bilgileri: Veli/alıcı ad ve soyadı
- İletişim bilgileri: E-posta adresi, telefon numarası
- Çocuk bilgileri: Çocuğun adı, yaşı, cinsiyeti
- Görsel veriler: Çocuğun (ve varsa hikayeye eklenen ikinci karakterin) fotoğrafı — yalnızca kişiye özel illüstrasyon üretmek amacıyla
- Ses verileri: Sesli kitap veya animasyon anlatımı için ses kaydı (isteğe bağlı)
- Anı Kitabı fotoğrafları: Ürünün gereği olarak yüklenen aile ve misafir fotoğrafları (üçüncü kişilere ait olabilir)
- Adres bilgileri: Teslimat adresi, il/ilçe/posta kodu
- Ödeme bilgileri: Fatura bilgisi ve ödeme işlem referansı. Kredi kartı bilgileri tarafımızca GÖRÜLMEZ ve saklanmaz — doğrudan ödeme altyapısına girilir.
- İşlem güvenliği: IP adresi, cihaz tanımlayıcısı, onay kayıtları, işlem ve denetim günlükleri
- Pazarlama ve ölçümleme verileri: Çerez tanımlayıcıları, trafik kaynağı bilgileri (UTM, fbclid, yönlendiren site), reklam ölçümlemesi için şifrelenmiş (hash'lenmiş) e-posta ve telefon
3. Verilerin Toplanma Yöntemi
Kişisel verileriniz, aşağıdaki kanallar üzerinden tamamen veya kısmen otomatik yollarla toplanmaktadır:
- İnternet sitesi formları: Sipariş sihirbazı, iletişim formu, hesap oluşturma ve veri talebi formu
- Fotoğraf ve ses yükleme ekranları: Kitap, sticker, animasyon ve Anı Kitabı akışlarında yüklediğiniz dosyalar
- Sipariş ve ödeme işlemleri: Ödeme altyapısından dönen işlem sonucu ve fatura bilgileri
- Çerezler ve benzeri teknolojiler: Onayınıza bağlı analitik ve pazarlama çerezleri
- Sunucu ve uygulama kayıtları: Güvenlik amacıyla otomatik oluşan erişim ve hata kayıtları
- Müşteri destek kanalları: E-posta ve WhatsApp üzerinden ilettiğiniz mesajlar
4. İşleme Amaçları ve Hukuki Sebepler
- Kişiye özel kitap, illüstrasyon ve içerik üretimi — açık rızanız (KVKK m.5/1)
- Sesli kitap / animasyon anlatımı ve ses klonlama — ayrıca alınan açık rızanız (KVKK m.5/1)
- Sipariş, teslimat ve müşteri ilişkileri — sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
- Fatura, muhasebe ve yasal saklama — hukuki yükümlülüğümüz (KVKK m.5/2-ç)
- Güvenlik, hata izleme ve kötüye kullanımın önlenmesi — meşru menfaatimiz (KVKK m.5/2-f)
- Ticari elektronik ileti ve reklam ölçümleme — açık rızanız (bkz. Ticari Elektronik İleti Aydınlatma Metni ve Çerez Politikası)
5. Fotoğraf ve Ses Verileri
Yüklediğiniz fotoğraf, yalnızca kişiye özel illüstrasyon üretilmesi amacıyla yapay zeka altyapısına gönderilir; kitabın her sayfasındaki çizimler bu fotoğraf esas alınarak yapılır. Fotoğraf kimlik doğrulama veya kişi tanıma amacıyla kullanılmaz ve bu amaçla bir veri tabanında tutulmaz. Fotoğraf ve ondan üretilen ara kopyalar, belirtilen süreler sonunda silinir.
Sesli kitap veya animasyon için gönderdiğiniz ses kayıtları yalnızca talep ettiğiniz içeriğin üretilmesi amacıyla işlenir. Önceden tanımlı sistem sesleri kişisel veri içermez ve bu kapsamın dışındadır.
Sağlayıcı tarafındaki kopyalar: Aşağıdaki silme süreleri sistemlerimizdeki verileri kapsar. Yapay zeka sağlayıcıları, kendi hizmet şartları uyarınca gönderilen içeriği kötüye kullanım denetimi amacıyla kısa bir süre daha saklayabilir; bu süreler ilgili sağlayıcının politikalarına tabidir.
6. Kişisel Verilerin Aktarımı
Hizmetin sunulabilmesi için kişisel verileriniz aşağıdaki taraflara aktarılmaktadır. Aktarılan veriler, her sağlayıcı için yalnızca o hizmetin gerektirdiği kadarıyla sınırlıdır. Verileriniz hiçbir koşulda satılmaz.
6.1. Yurt Dışına Aktarılan Taraflar
| Alıcı | Amaç | Aktarılan veri | Ülke |
|---|---|---|---|
| Google (Gemini / Cloud AI) | Yapay zeka ile illüstrasyon ve metin üretimi | Çocuk fotoğrafı, ad, yaş | Yurt dışı |
| Google Cloud Platform | Sunucu, veritabanı ve dosya depolama | Sipariş ve hesap verilerinin tamamı | Belçika (AB) |
| ElevenLabs | Sesli kitap / animasyon anlatımı ve ses klonlama | Ses kaydı, seslendirilecek metin | Yurt dışı |
| Brevo (Sendinblue) | Sipariş ve bilgilendirme e-postalarının gönderimi | Ad, e-posta, sipariş bilgisi | Fransa (AB) |
| Meta Platforms | Reklam ölçümleme (Pixel / Conversions API) | Şifrelenmiş (hash'lenmiş) e-posta ve telefon, sipariş tutarı | Yurt dışı |
| Google Analytics / Google Ads | Site kullanım ve reklam performansı ölçümü | Çerez tabanlı kullanım verisi, dönüşüm bilgisi | Yurt dışı |
| Sentry | Teknik hata izleme ve güvenlik | Hata kayıtları (kişisel veri içermeyecek şekilde filtrelenir) | Yurt dışı |
6.2. Yurt İçindeki Taraflar
| Alıcı | Amaç | Aktarılan veri | Ülke |
|---|---|---|---|
| iyzico | Ödeme işleminin gerçekleştirilmesi | Ad, e-posta, telefon, fatura bilgisi, tutar | Türkiye |
| Kargo firmaları | Siparişin teslim edilmesi | Ad, adres, telefon | Türkiye |
| Matbaa / baskı hizmet sağlayıcısı | Kitabın fiziksel olarak basılması | Kitap içeriği (çocuğun adı ve illüstrasyonları) | Türkiye |
| Mali müşavir ve yetkili kamu kurumları | Yasal yükümlülüklerin yerine getirilmesi | Fatura ve sipariş kayıtları | Türkiye |
6.3. Yurt Dışına Aktarımın Hukuki Dayanağı
Kişiye özel illüstrasyon üretimi teknik olarak yalnızca yurt dışında bulunan yapay zeka altyapıları üzerinden mümkün olduğundan, hizmetin sunulabilmesi için yurt dışına veri aktarımı zorunludur.
Bu aktarımlar, KVKK'nın 9. maddesi kapsamında ilgili kişinin açık rızasına dayanılarak gerçekleştirilmektedir. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz; ancak bu durumda kişiye özel kitap üretimi teknik olarak mümkün olmayacaktır.
Verilerinizin depolandığı sunucular Avrupa Birliği (Belçika) bölgesinde konumlandırılmıştır. Yapay zeka üretimi sırasında fotoğraf, sağlayıcının küresel altyapısında işlenebilir.
6.4. Üçüncü Kişilere Ait Fotoğraflar
Anı Kitabı gibi ürünlerde başkalarına ait fotoğraf yüklüyorsanız, bu kişileri bilgilendirmek ve gerekli izinleri almak sizin sorumluluğunuzdadır. Fotoğrafı yüklediğiniz kişiler, aşağıdaki başvuru kanallarından bize ulaşarak kendi verileri üzerindeki KVKK haklarını kullanabilir.
7. Veri Saklama ve İmha Süreleri
| Veri | Saklama süresi | Açıklama |
|---|---|---|
| Geçici yükleme dosyaları (yüz kırpması, ses örneği) | 7 gün | temp/ klasöründeki ara kopyalar otomatik silinir |
| Tamamlanmayan (sipariş verilmeyen) denemeler | 7 gün | Fotoğraf ve üretilen görseller birlikte silinir |
| Çocuk fotoğrafı ve ondan üretilen ara kopyalar, ses kaydı | Teslimattan sonra 30 gün | Talep hâlinde daha erken silinir |
| Anı Kitabı fotoğrafları | Teslimattan sonra 30 gün | Ödemeden itibaren en geç 90 gün (üst sınır) |
| Sipariş ve fatura kayıtları | 10 yıl | Vergi ve ticaret mevzuatı gereği; fotoğraf içermez |
| Onay (rıza) kayıtları | İlgili işlemin zamanaşımı süresi | Rızanın ispatı için tutulur |
| Hesap ve iletişim bilgileri | Hesap aktif olduğu sürece | Hesap kapatılınca silinir/anonimleştirilir |
Saklama süresi dolan veriler, yılda iki kezden az olmamak üzere işleyen otomatik imha süreçleriyle silinir. Süre dolmadan da silme talebinde bulunabilirsiniz.
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi gereğince aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi Veri Talebi Formu üzerinden veya [email protected] adresine e-posta göndererek iletebilirsiniz. Başvurularınız en geç 30 gün içerisinde yanıtlanacaktır. Başvurunuzun reddedilmesi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
10. Güvenlik Önlemleri
- Tüm veri iletişimi SSL/TLS şifrelemesi ile korunur
- Fotoğraflardan EXIF meta verileri (GPS, kamera bilgisi) yükleme sırasında otomatik temizlenir
- Veriler Google Cloud Platform üzerinde Avrupa (europe-west1) bölgesinde saklanır
- Rol tabanlı erişim yetkilendirmesi ve denetim kayıtları (audit log) tutulur
- Fotoğraftan üretilen tüm ara kopyalar, kaynak fotoğrafla aynı süreçte imha edilir
- Geçici dosyalar ve tamamlanmayan denemeler 7 gün içinde otomatik imha edilir
- Hata izleme sistemine istek gövdesi gönderilmez; bilinen kişisel veri alanları filtrelenir
- Kredi kartı bilgileri hiçbir aşamada sistemlerimize girmez
11. Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri veya hizmet sağlayıcılarımızdaki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi yukarıda belirtilir.