Madamsanat Çocuk — Gizlilik Politikası

Bu metin, Madamsanat Çocuk mobil uygulamasına özeldir. Uygulama 12 yaş ve altındaki çocuklar için tasarlanmıştır; bu nedenle veri toplama konusunda bilinçli olarak elimizden geldiğince az veri işleyen bir yol seçtik. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma yükümlülüğümüzü yerine getirir ve velilere hitap eder.

Madamsanat'ın ana uygulaması ve web sitesi için ayrı bir politika geçerlidir: Madamsanat Gizlilik Politikası.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu, Madamsanat'ı işleten gerçek/tüzel kişilerdir ("Yönetim"). İletişim: iletisim@madamsanat.com

2. Çocuğunuzdan TOPLAMADIĞIMIZ veriler

Bu bölüm politikanın en önemli kısmıdır, o yüzden başa koyduk. Aşağıdakilerin hiçbiri uygulamada yoktur:

• Çocuğun hesabı yoktur. Çocuktan e-posta adresi, şifre veya telefon numarası istenmez.
• Fotoğraf, kamera, mikrofon ve galeri erişimi yoktur. Profil resmi yerine bir emoji seçilir.
• Konum verisi işlenmez. Uygulama konum izni istemez.
• Rehber, kişiler ve takvim erişimi yoktur.
• Reklam yoktur; reklam tanımlayıcısı okunmaz, hiçbir reklam ağına veri gönderilmez.
• Üçüncü taraf analitik yoktur. Ana uygulamada kullanılan hata izleme ve kullanım analitiği araçları (Sentry, Microsoft Clarity ve benzerleri) bu uygulamaya bilerek eklenmemiştir. Oturum kaydı, ısı haritası veya davranış takibi yapılmaz.
• İletişim özelliği yoktur. Uygulamada mesajlaşma, yorum, takip etme, paylaşma ve başka kullanıcıları görme yoktur. Çocuk, uygulama üzerinden hiç kimseyle iletişim kuramaz.
• Uygulama içi satın alma yoktur.

3. İşlenen veriler

a) Veli hesabı. Uygulamaya veli kendi Madamsanat hesabıyla girer. Bu hesabın verileri Madamsanat Gizlilik Politikası kapsamındadır.

b) Çocuk profili. Veli hesabına bağlı bir alt profildir; çocuğa ait ayrı bir kimlik oluşturulmaz.

• Ad: uygulamada seslenmek için kullanılır. Takma ad ya da yalnızca baş harf yazmanız yeterlidir; gerçek ad zorunlu değildir.
• Yaş bandı: katalog süzgecinin eşiğidir (5 / 7 / 10 / 12). Doğum tarihi istenmez.
• Emoji avatar ve isteğe bağlı günlük süre sınırı.
• Veli PIN'i: yalnızca kriptografik özeti (profil kimliğiyle tuzlanmış SHA-256) saklanır. PIN'in kendisi hiçbir yerde tutulmaz, doğrulama sunucuda yapılır ve özet cihaza hiç gönderilmez.

c) Etkinlik kayıtları. Çocuğun uygulamada kendi işaretlediği şeyler:

• Okuduğu / izlediği / oynadığı ya da listesine eklediği eserler, verdiği yıldız ve okunan sayfa sayısı,
• Kendi koyduğu hedefler ve kazandığı rozetler,
• Uygulama içindeki sayaçla ölçülen okuma/izleme süresi oturumları.

d) Günlük. Çocuğun kendi yazdığı notlar ve eserlerden aldığı alıntılar. Bu notlar yalnızca o profile görünür; yayımlanmaz, başka kullanıcılara gösterilmez, arama sonuçlarına çıkmaz.

4. İşleme amaçları ve hukuki sebepler

• Yaşa uygun katalogun süzülmesi ve uygulamanın çalıştırılması (KVKK m.5/2-c: sözleşmenin ifası).
• Çocuğun kendi kaydını, hedeflerini ve günlüğünü tutabilmesi (KVKK m.5/2-c).
• Velinin belirlediği günlük süre sınırının uygulanması (KVKK m.5/2-c ve veli açık rızası).
• Kötüye kullanım ve güvenlik önlemleri (KVKK m.5/2-f: meşru menfaat).

13 yaşından küçük bir çocuğun verilerinin işlenmesi velinin açık rızasına dayanır. Profili veli oluşturur ve dilediği anda silebilir.

5. Hizmet sağlayıcılar ve aktarım

• Supabase — veritabanı ve kitap/oyun kapaklarının depolanması (AB sunucusu, eu-west-1).
• TMDB (image.tmdb.org) — film ve dizi kapakları doğrudan TMDB'den yüklenir. Bu sırada TMDB, görseli isteyen cihazın IP adresini ve uygulama/cihaz bilgisini görür. TMDB'ye çocuğun adı, yaşı veya etkinlik kaydı gönderilmez.
• OpenLibrary ve RAWG — az sayıda kitap ve oyun kapağı için aynı şekilde yalnızca görsel yüklenir.
• Apple / Google — uygulamayı mağazadan indirmeniz ve güncellemeler, ilgili mağazanın kendi koşullarına tabidir.

Bu sağlayıcıların hiçbirine çocuğun kişisel verisi aktarılmaz; kapak görselleri için kurulan bağlantılar teknik zorunluluktur. Reklam veya pazarlama amaçlı hiçbir aktarım yapılmaz.

6. Bildirimler

Süre sayacının dolduğunu haber veren bildirimler cihazın kendisinde üretilen yerel bildirimlerdir. Uygulama sunucuya bildirim jetonu göndermez ve size uzaktan bildirim yollamaz.

7. Saklama ve silme

• Çocuk profiline ait veriler, profil var olduğu sürece saklanır.
• Profili sildiğinizde ona bağlı tüm kayıtlar (işaretlenen eserler, hedefler, günlük notları, süre oturumları, rozetler) silinir. Bu işlem geri alınamaz.
• Veli hesabını sildiğinizde, o hesaba bağlı bütün çocuk profilleri ve kayıtları da silinir.
• Veritabanı yedekleri 7-30 gün içinde rotasyonla silinir; silinen kayıtların yedeklerden düşmesi bu süre içinde tamamlanır.

8. Velinin hakları (KVKK m.11)

Çocuğunuz adına; verinin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri bilme ve zarar hâlinde tazminat talep etme haklarına sahipsiniz. Profil silme işlemini uygulamanın içinden kendiniz yapabilirsiniz; diğer talepleri iletisim@madamsanat.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

9. Katalog ve yaşa uygunluk

Uygulama, "kötü olanı gizlemek" yerine yalnızca onaylananı göstermek ilkesiyle çalışır: bir eser ancak doğrulanmış bir yaş derecesi varsa ve bu derece çocuğun yaş bandının altındaysa görünür. Derecesi bilinmeyen eserler hiç görünmez. Buna rağmen çocuğunuza uygun bulmadığınız bir eserle karşılaşırsanız destek sayfasındaki yolla bize bildirin; incelemesi elle yapılır.

10. Veri güvenliği

Veriler satır düzeyinde erişim denetimi (RLS) ile korunur; bir velinin kayıtlarına başka bir veli erişemez. İletim şifrelidir, veli PIN'i yalnızca özet olarak saklanır. Hiçbir dijital sistem %100 güvenli değildir; veri ihlali hâlinde KVKK m.12/5 kapsamında bildirim yapılır.

11. Politikadaki değişiklikler

Bu politika gerektiğinde güncellenir. Veri toplama kapsamını genişleten bir değişiklik olursa uygulama içinde ayrıca duyurulur.

Son güncelleme: 8 Ağustos 2026