Gizlilik Politikası

1. Topladığımız veriler

• Hesap bilgisi: e-posta adresi, ad ve şifrenin güvenli (bcrypt) hash'i. Google ile giriş yaparsan Google'dan ayrıca profil fotoğrafının adresi gelir; Apple ile giriş yaparsan e-posta (Apple'ın gizli yönlendirme adresi olabilir) ve ilk girişte adın gelir.
• Çocuk profili: çocuğun adı, yaşı, doğum tarihi, kardeşleri, sevdiği şeyler, gerçek korkuları, aile değerleri, kültürel ton, Türkçe desteği ihtiyacı ve seçtiğin kahraman (ad ve tür). Bu bilgiler masalları kişiselleştirmek için kullanılır.
• Ebeveyn notu: masal oluştururken istersen "çocuğun bugün ne yaşadı" gibi kısa bir not yazabilirsin. Bu not o gecenin masalını şekillendirmek için kullanılır.
• Üretilen içerik: uygulamanın oluşturduğu masal metinleri ve seslendirme dosyaları (MP3).
• Evren (story bible): her çocuğun masal dünyasının durumunu (kahraman, karakterler, mekanlar, devam eden maceralar) içeren bir JSON kaydı; gece masallarının birbirinin üzerine inşa olması için.
• Kullanım ve kota verileri: kaç masal ve kaç seslendirme ürettiğin, hangi sesi tercih ettiğin, hangi platformu (iOS/Android) kullandığın.
• Uygulama içi olaylar: uygulamayı açma, masal açma, ses dinlemeye başlama, ödeme ekranını görme gibi temel kullanım olayları. Bunları ürünü iyileştirmek için kendi sunucumuzda tutuyoruz; 90 gün sonra siliniyorlar.
• Abonelik ve ödeme verileri: hangi paketi aldığın, aboneliğin başlangıç/bitiş tarihi, ödediğin tutar, para birimi, mağaza (App Store / Google Play) ve ülke kodu. Kart bilgilerini hiçbir zaman görmeyiz ve saklamayız. Ödeme tamamen Apple veya Google tarafından yürütülür.
• Cihaz ve bildirim verileri: uygulamanın ürettiği bir cihaz kimliği (kötüye kullanım önlemi için) ve bildirimlere izin verirsen bir bildirim jetonu (push token).
• Reklam tanımlayıcısı: yalnızca izin verirsen. Madde 4'e bakın.
• Geri bildirim ve iletişim: uygulama içinden gönderdiğin geri bildirim mesajları ve hesabını silerken belirttiğin ayrılma sebebi.

Toplamadıklarımız: konumun, kişi rehberin, tarayıcı geçmişin, fotoğrafların, mikrofonun. IP adresin yalnızca kötüye kullanımı sınırlamak için geçici olarak bellekte tutulur, veritabanına yazılmaz.

2. Verileri neden kullanıyoruz

• Hesabını oluşturmak ve giriş yapmanı sağlamak.
• Çocuğuna özel, ona uygun masallar üretmek (adı, ilgi alanları, değerleri masalın içine örülür).
• Masalı seslendirmek ve sonradan tekrar dinleyebilmen için sesi saklamak.
• Her gecenin masalının bir önceki ile bağlantılı olması.
• Aboneliğini ve üretim kotanı yönetmek (kötüye kullanım önlemi).
• Hataları tespit edip düzeltmek, ürünü hangi özelliklerin işe yaradığına bakarak iyileştirmek.
• Sana hizmetle ilgili e-postalar göndermek (şifre sıfırlama, doğrulama kodu, aylık gelişim özeti, abonelik bilgilendirmeleri).
• Reklam ölçümü: uygulamayı tanıtmak için verdiğimiz reklamların işe yarayıp yaramadığını ölçmek. Yalnızca izin verirsen (madde 4).

Yapmadıklarımız: Verilerini satmayız. Çocuğunun profilini, masallarını veya korkularını reklam hedeflemesi için kullanmayız ve reklam ağlarına göndermeyiz. Uygulamanın içinde reklam göstermeyiz.

3. Üçüncü taraf servisler

Masalevi'ni çalıştırmak için dışarıdan hizmet aldığımız sağlayıcılar var. Her birine yalnızca o işi yapması için gereken veri gider, hepsiyle veri işleme sözleşmesi kapsamında çalışırız ve hiçbiri veriyi kendi amaçları için kullanamaz. Aşağıda hangi amaçla hangi verinin gittiğini görebilirsin:

• Yapay zeka metin sağlayıcısı: masal metnini üretir. Çocuğunun adı, yaşı, ilgi alanları, korkuları, aile değerleri, evren bilgisi ve varsa ebeveyn notun modele gönderilir.
• Seslendirme sağlayıcıları: masalı sese dönüştürür. Seçtiğin sese göre farklı bir sağlayıcı devreye girer; hepsine gönderilen şey masalın metnidir (metin çocuğunun adını içerir).
• E-posta gönderim servisi: sana gönderdiğimiz e-postaları iletir. E-postanın içeriği buradan geçer; aylık gelişim özeti e-postası çocuğunun adını ve masal yolculuğunun kısa bir özetini içerir.
• Abonelik yönetim servisi: hangi paketi aldığını ve aboneliğinin sürüp sürmediğini takip eder. Kendi kullanıcı kimliğin gönderilir.
• Apple ve Google: ödemeleri yürütür (App Store ve Google Play faturalandırma) ve "Apple ile Giriş" / "Google ile Giriş" ile kimliğini doğrular.
• Meta (Facebook): reklam ölçümü. Yalnızca izin verirsen ve yalnızca olay bilgisi (ör. kayıt oldun, abone oldun) ile reklam tanımlayıcın gider. Çocuğunun bilgileri ve masal metinleri Meta'ya GİTMEZ. Ayrıntı için madde 4.
• Hata raporlama servisi: mobil uygulama çökerse nedenini anlamamızı sağlar. Kişisel veri gönderimi kapalı yapılandırılmıştır; giden şey hata mesajı, hata yığını, cihaz modeli ve işletim sistemi sürümüdür.
• Uygulama dağıtım ve bildirim servisi: uygulama güncellemelerini dağıtır ve bildirim gönderiminde aracılık eder (bildirim jetonu).
• Barındırma ve yedekleme sağlayıcıları: sunucumuzu ve veritabanımızı çalıştırır; veritabanının gece yedeği şifreli bağlantı üzerinden ayrı bir sağlayıcıda saklanır (madde 5).
• Mesajlaşma servisi: uygulama içinden gönderdiğin geri bildirim mesajı ve hesap silme sebebin, bize anında ulaşması için ekibimizin özel kanalına iletilir. Buraya çocuk profili veya masal metni gitmez.

Yurt dışına aktarım: Bu sağlayıcıların bir kısmı Türkiye dışında (başta Amerika Birleşik Devletleri ve Avrupa Birliği) bulunur, dolayısıyla verilerin hizmetin gerektirdiği ölçüde yurt dışında işlenir. Bu sağlayıcılar dışında verilerini kimseye vermeyiz ve hiçbir koşulda satmayız.

Hangi sağlayıcılarla çalıştığımızı merak ediyorsan güncel listeyi istediğin zaman destek@masalevi.app adresinden isteyebilirsin; paylaşırız.

4. Reklam ölçümü ve izniniz

Masalevi'nin içinde reklam yoktur. Ancak uygulamayı tanıtmak için başka platformlarda (ör. Instagram, Facebook) reklam veriyoruz ve bu reklamların gerçekten işe yarayıp yaramadığını ölçmemiz gerekiyor. Bunun için mobil uygulamada Meta App Events aracı bulunur.

• Ne gider: yalnızca olay adları ve satın alma tutarı. Örneğin "kayıt tamamlandı", "ilk masal oluşturuldu", "ödeme ekranı görüldü", "abone olundu".
• Ne GİTMEZ: çocuğunun adı, yaşı, korkuları, profili, masal metinleri, ses kayıtları. Bunların hiçbiri hiçbir reklam servisine gönderilmez.
• Reklam tanımlayıcısı ve izin: iPhone'da uygulama açıldığında sana takip izni sorulur. İzin vermezsen reklam tanımlayıcın (IDFA) Meta ile paylaşılmaz. Bu izni istediğin zaman iOS Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden geri alabilirsin. Android'de reklam kimliğini Ayarlar → Google → Reklamlar bölümünden sıfırlayabilir veya silebilirsin.

5. Verilerin saklanması, yedeklenmesi ve güvenliği

Veriler barındırma sağlayıcımızdaki kalıcı bir disk üzerinde, erişimi kısıtlı bir veritabanında saklanır; ses dosyaları aynı diske yazılır. Şifreler geri döndürülemez (bcrypt) hash olarak tutulur, düz metin olarak saklanmaz. Tüm bağlantılar HTTPS üzerindendir. Verilere yalnızca yöneticinin erişimi vardır; kullanıcılar yalnızca kendi verilerini görebilir.

Yedekleme: Veri kaybına karşı veritabanının tamamının her gece bir kopyası alınır ve ayrı bir yedekleme sağlayıcısında, şifreli bağlantı üzerinden saklanır. Bu kopya hesap bilgilerini, çocuk profillerini ve masal metinlerini içerir; ses dosyaları yedeklenmez. Hesabını sildiğinde canlı veritabanından verilerin hemen silinir, eski yedek kopyalar ise dönüşümlü olarak kendiliğinden geçersiz olur.

6. Paylaştığın masal bağlantıları

Bir masalı paylaştığında, o masal için tahmin edilemeyecek kadar uzun ve rastgele bir bağlantı üretilir. Bu bağlantıya sahip olan herkes, giriş yapmadan masalı okuyabilir; masal metni çocuğunun adını içerir. Bağlantı arama motorlarına kapalıdır, ancak bir kez paylaştıktan sonra (ör. bir sohbet grubuna gönderdikten sonra) onu geri çekmenin bir yolu yoktur. Bağlantı, hesabını silene kadar geçerli kalır. Çocuğunun adının geçtiği bir metni paylaşırken bunu göz önünde bulundur.

7. Çocuklara ilişkin not

Hesabı açan kişi ebeveyn ya da çocuğun bakımından sorumlu yetişkindir. Çocuğun bilgilerini ebeveyn girer ve bu bilgiler yalnızca o çocuğa özel masal kişiselleştirmesi için kullanılır. Uygulama çocukları doğrudan hedef almaz, çocuktan doğrudan veri toplamaz ve çocuk verisini reklam amacıyla kullanmaz; çocuk verileri ebeveynin hesabına bağlıdır.

8. Saklama süresi ve silme

Verilerini hesabın var olduğu sürece saklarız. Uygulamada Ayarlar → Hesabımı sil ile hesabını, tüm çocuk profillerini, masalları ve ses kayıtlarını kalıcı olarak silebilirsin. Bu işlem geri alınamaz.

Silmeden sonra ne kalır: Ücretsiz deneme hakkının defalarca alınmasını önlemek için, cihazına verilmiş deneme hakkının kaydı (bir cihaz kimliği ve verilen hak sayısı) hesap silindikten sonra da tutulur. Bu kayıt adını, e-postanı, çocuğunun bilgilerini veya masallarını içermez. Ayrıca yasal ve muhasebe yükümlülükleri gereği ödeme kayıtları saklanabilir.

9. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklar her zaman senindir:

• Erişim: hesabında hangi verilerin tutulduğunu bilme.
• Düzeltme: yanlış bilgileri güncelleme.
• Silme: hesabını ve verilerini sildirme (madde 8).
• Verileri dışa alma: hesabında ne kayıtlı, talep edersen göndeririz.
• İtiraz ve izni geri çekme: reklam ölçümü iznini (madde 4), bildirimleri ve web sitesi analitiğini istediğin an geri çekebilirsin.

Bu haklarını kullanmak için destek@masalevi.app adresine yaz. En geç 30 gün içinde yanıt veririz.

10. Web sitesi çerezleri ve analitik

Tanıtım web sitemizde (masalevi.app), kaç kişinin ziyaret ettiğini, hangi ülkelerden geldiklerini ve sayfaların nasıl kullanıldığını toplu (anonimleştirilmiş) olarak görmek için Google Analytics 4 kullanırız.

• Analitik çerezleri yalnızca siteyi ilk açtığında çıkan çerez bildiriminde "Kabul et" dersen yüklenir (Google Consent Mode v2). "Reddet" dersen analitik çerezi yazılmaz.
• Sitede reklam göstermiyoruz; site analitiği reklam hedeflemesi için kullanılmaz.
• Google'ın gizlilik politikası: policies.google.com/privacy

Mobil uygulamada çerez kullanılmaz. Mobil uygulamadaki ölçüm ve hata raporlaması madde 3 ve 4'te anlatılmıştır.

11. Politika güncellemeleri

Bu politikada önemli bir değişiklik olursa kayıtlı e-posta adresinden bilgilendiririz ve bu sayfanın "Son güncelleme" tarihini yenileriz.

12. İletişim

Her türlü soru, talep veya gizlilik endişen için: destek@masalevi.app