Gizlilik Politikası

Son güncelleme: 1 Ekim 2026

Masaldan Erdeme ("Uygulama", "biz"), çocuklar için hazırlanmış bir masal uygulamasıdır ve WITE Bilişim Teknolojileri A.Ş. (Huzur Mah. Azerbaycan Cad. No:4B/262, Sarıyer/İstanbul, Türkiye) tarafından işletilmektedir. Bu politika hangi verileri neden topladığımızı, sizin ve çocuğunuzun hangi haklara sahip olduğunu açıklar. Uygulama, bir ebeveyn veya vasinin ("siz") gözetiminde çocuk tarafından kullanılmak üzere tasarlanmıştır; hesap açmadan ve giriş yapmadan çalışır, e-posta, parola veya telefon numarası istemez.

1. Çocuk gizliliğine yaklaşımımız

Hesap yok; verileriniz önce cihazınızda. Uygulama hesap açmadan ve giriş yapmadan çalışır: e-posta, parola, Apple veya Google ile giriş yoktur. Tek cihazda kullanıldığında hane, çocuk profilleri, etkinlik ve kitaplık cihazınızda saklanır; iPhone/iPad'de yalnızca sizin erişiminizdeki kişisel iCloud hesabınızla, Android'de Google'ın cihaz yedeklemesiyle yedeklenir. Ailenizin cihazlarını isteğe bağlı aile eşitlemesiyle bağlarsanız bu veriler sunucumuz üzerinden uçtan uca şifreli olarak eşitlenir; içeriğini biz okuyamayız (bkz. Bölüm 2, "Aile eşitlemesi"). Abonelik doğrulaması ve masal hakkı yönetimi için anonim Adapty profil kimliği, satın alma kimliğinin özeti, abonelik tarihleri, kullanım ve hak değişiklik kayıtları Cloudflare üzerinde özel olarak saklanır; bu kayıtlarda ad veya e-posta bulunmaz.
Reklam göstermiyoruz ve davranışsal reklamcılık için hiçbir araç kullanmıyoruz. Abonelik yönetimi için kullandığımız hizmet (Adapty, bkz. Bölüm 6) reklam kimliği (IDFA) ve IP adresi toplamadan çalışır. Yalnızca isteğe bağlı "Tanılama" iznini verirseniz çökme ve performans verileri Google Firebase ile işlenir — reklam kimliği olmadan ve yalnızca Uygulamayı kararlı tutmak için (bkz. Bölüm 2).
Kişisel verileri satmıyor veya kiralamıyoruz; davranışsal reklamcılık için kullanmıyoruz.
Kurulum, ayarlar ve satın alma işlemleri ebeveyn kilidinin arkasındadır.
Uygulamayı çalıştırmak için gereken en az bilgiyi toplarız.

2. Topladığımız bilgiler

Veri	Amaç
Çocuk profilleri: ebeveyn tarafından girilen bir ad veya takma ad, yaş, avatar, günlük masal sınırı ve indirme ayarı.	Karşılamaları kişiselleştirmek, yaşa uygun içerik seçmek ve ebeveyn sınırlarını uygulamak. Cihazınızda saklanır; aile eşitlemesini açtıysanız ailenizin cihazlarına yalnızca uçtan uca şifreli olarak, sunucumuz üzerinden eşitlenir — sunucumuz içeriği okuyamaz.
Uygulama etkinliği: açılan ve izlenen masallar, favoriler, sonra izle listesi, kaldığınız yerler ve günlük izleme sayıları.	"Devam et", favoriler ve ebeveyn günlük süre sınırı işlevlerini sunmak. Cihazınızda saklanır; aile eşitlemesini açtıysanız ailenizin cihazlarına yalnızca uçtan uca şifreli olarak eşitlenir.
Oluşturulan masallar: masal üretim hizmetimize gönderilen masal fikri metni, seçilen karakterler ve çizim stili ile ortaya çıkan masal metni, görseller ve anlatım.	Masalı üretmek ve kitaplığınıza kaydetmek. Kitaplık kaydınız cihazınızda durur (aile eşitlemesinde şifreli olarak eşitlenir). Masalın görselleri, anlatım sesi, metni ve kelime zamanlamaları ise uygulamanın indirebilmesi için içerik depomuzda tahmin edilemez bir bağlantı altında saklanır; bu dosyalar uçtan uca şifreli değildir ve bağlantıya sahip olan açabilir, ancak adınız veya e-postanızla ilişkilendirilmez.
Karakterler: oluşturduğunuz karakterlerin adı, açıklaması ve çizilen portresinin bağlantısı.	Karakterleri sonraki masallarda yeniden kullanmak. Cihazınızda saklanır; çizilen portre içerik depomuzda tahmin edilemez bir bağlantıyla durur. Aile eşitlemesinde ad, açıklama ve portre bağlantısı şifreli olarak eşitlenir; aile fotoğraf paylaşımını kapatmadıkça fotoğrafın küçültülmüş bir kopyası da (bkz. Fotoğraflar).
Sesli giriş (yalnızca mikrofon düğmesini kullanırsanız): Masal fikrini sesle anlatırken kayıt, yalnızca metne dönüştürülmek üzere masal üretim hizmetimize gönderilir ve oradan yapay zeka sağlayıcımıza (OpenAI, Whisper) iletilir; metin döner dönmez hem cihazdaki geçici dosya hem de sunucudaki kopya silinir. Sesli aramada ise konuşma, cihazın kendi konuşma tanıma servisiyle (Apple / Google) — desteklendiğinde cihaz üzerinde — metne dönüştürülür; bu ses bize hiç ulaşmaz.	Çocuğun masal fikrini — kısa ya da uzun — sesle anlatabilmesi. Ses kaydını saklamayız, kimliğinizle ilişkilendirmeyiz ve başka hiçbir amaçla kullanmayız.
Fotoğraflar (yalnızca karakter fotoğrafı eklerseniz): cihazınızda saklanır. Yalnızca siz masal oluşturduğunuzda o üretim için geçici olarak masal üretim hizmetimize gönderilir: önce içerik güvenliği denetiminden geçirilir (bu denetim OpenAI tarafından yapılır), ardından karakterin görünümünün korunması için görsel üretim sağlayıcımıza (OpenAI) referans olarak iletilir; üretim tamamlanınca sunucu tarafındaki geçici kopya silinir. Aile eşitlemesi kullanıyorsanız, fotoğrafın küçültülmüş bir kopyası (en fazla 512 piksel) varsayılan olarak cihazınızda uçtan uca şifrelenir, karakter kaydının içinde sunucumuzda saklanır ve ailenin diğer cihazlarına gider; bu kopyayı biz göremeyiz. Ebeveyn Alanı → Aile ekranındaki “Karakter fotoğraflarını paylaş” anahtarını kapattığınızda kopyalar sunucumuzdan ve diğer cihazlardan silinir ve ailenin diğer cihazları karakteri fotoğrafsız gösterir; fotoğraf onu seçen cihazda kalır.	O karakterin resmi olarak gösterilir ve masal görsellerinde karaktere benzerlik sağlamak için kullanılır. Uygunsuz bulunan fotoğraflarla masal üretilmez.
Abonelik durumu: satın alma Apple'ın App Store'u veya Google Play üzerinden yapılır; abonelik durumunun doğrulanması için abonelik yönetim hizmetimiz Adapty kullanılır.	Özellikleri açmak; aile eşitlemesi açıksa Premium'u ailenin diğer cihazlarında da açmak (bkz. "Aile eşitlemesi"). Ödemeler Apple veya Google tarafından işlenir; kart bilgilerinizi almayız. Adapty, satın alma/makbuz bilgilerini yalnızca anonim bir profil kimliğiyle işler; reklam kimliği (IDFA) ve IP adresi toplamaz.
Onay kayıtları: hangi izni ne zaman verdiğiniz veya geri çektiğiniz, politika sürümü ve cihaz kimliği.	Rızanızı kayıt altında tutmak (KVKK/GDPR hesap verebilirliği). Cihazınızda saklanır; aile eşitlemesinde şifreli olarak eşitlenir.
Bağlantı bilgileri: sunucumuza yapılan her istekte, her web isteğinde olduğu gibi IP adresi, zaman ve boyut bilgisi oluşur.	Hizmeti iletmek, kötüye kullanımı sınırlamak (ör. günlük istek sınırları) ve güvenliği sağlamak. Profil çıkarmak veya reklam için kullanılmaz.
Tanılama verisi (yalnızca isteğe bağlı "Tanılama" iznini verirseniz): çökme raporları ve performans ölçümleri, Google Firebase (Crashlytics ve Performance) ile işlenir; Android'de ayrıca reklam kimliği içermeyen sınırlı kullanım istatistikleri işlenir (Firebase Analytics, yalnızca uygulama örneği kimliğiyle — reklam kimliği/AD_ID olmadan). iOS'ta analitik aracı kullanılmaz.	Hataları bulup düzeltmek ve Uygulamayı kararlı tutmak. İzin vermezseniz hiçbir tanılama verisi işlenmez; izni Ebeveyn Alanı'ndan dilediğiniz an geri çekebilirsiniz. Reklam için asla kullanılmaz.

Aile eşitlemesi (isteğe bağlı)

Aile eşitlemesi yalnızca siz açarsanız çalışır; açmazsanız yukarıdaki verilerin hiçbiri sunucumuz üzerinden eşitlenmez. Aile ekranı ebeveyn kilidinin arkasındadır ve bir ebeveyn PIN'i gerektirir (PIN'i olmayan cihaz önce PIN belirletir). Bir cihaz eklemek için ailedeki bir cihazın Aile ekranında tek kullanımlık, 10 dakika geçerli 8 haneli bir kod alınır, yeni cihaza girilir ve iki ekranda görünen 6 haneli sayının aynı olduğu onaylanır.

Eşitlenenler: çocuk profilleri (ad, yaş, avatar, günlük sınır, indirme ayarı), oluşturulan masalların kitaplığı, karakterler (ad, açıklama, çizilen portrenin bağlantısı ve, fotoğraf paylaşımı kapatılmadıkça, fotoğrafın küçültülmüş bir kopyası), favoriler, izleme geçmişi, kaldığınız yerler, günlük sayımlar, onay kayıtları ve cihaz adları (ör. "Annenin telefonu"). İndirilen masallar, ebeveyn PIN'i, uygulama dili ve fotoğrafların tam boyutlu asılları her cihazda ayrı kalır.
Uçtan uca şifreleme: bu kayıtlar cihazda AES-256-GCM ile şifrelenir ve sunucumuzda (Cloudflare Durable Objects) yalnızca şifreli metin olarak, anlamsız kimlikler altında saklanır. Aile anahtarı ailenin cihazlarında durur: iPhone/iPad'de yalnızca iCloud Anahtar Zinciri'nde (Apple tarafından uçtan uca şifrelenir); Android'de yalnızca cihaz yedeği uçtan uca şifreliyse (cihazda ekran kilidi varsa) Google yedeğinde — ekran kilidi yoksa anahtar cihazdan çıkmaz ve aileye kurtarma koduyla dönülür. Sunucumuzda anahtarın yalnızca kurtarma koduyla kilitlenmiş, bizim açamadığımız bir kopyası bulunur. Bu yüzden aile verilerini okuyamaz, arayamaz veya sizin için dışa aktaramayız.
Şifrelemenin gizlemedikleri: şifreleme kayıtların içeriğini (adlar, yaşlar, favoriler, sınırlar, onay tercihleri, cihaz adları) gizler; şunları gizlemez: hangi cihazların aileye ait olduğu, platformları (iOS/Android), ne zaman katıldıkları ve en son ne zaman görüldükleri ve isteklerinin IP adresleri; ailenin kaç kaydı olduğu, kayıtların yaklaşık türü ve boyutu, ne zaman değiştikleri (kaldığınız yerler başka eşitlemelerle birlikte gönderildiğinden bir masalın kabaca ne zaman izlendiği dahil) ve öğelerin ne zaman silindiği; kurtarma kodunun geri döndürülemez özeti; eşleştirme sırasında kod ve tek seferlik açık anahtarlar.
Oluşturulan masallar: masalları biz üretiriz; metinleri, görselleri, anlatım sesleri ve kelime zamanlamaları içerik depomuzda şifrelenmeden saklanır ve ailenin yazdığı adları ve fikirleri içerebilir. Bir masalı oluşturma, açma ve silme istekleri ailenin cihazlarından geldiği için, bir ailenin cihazlarının hangi oluşturulmuş masalları kullandığını görebiliriz. Masal dosyaları tahmin edilemez bağlantılar altındadır; bağlantıya sahip olan herkes açabilir.
Premium'un aileyle paylaşılması: ailedeki bir cihazda Premium varsa ailenin bütün cihazlarında geçerli olur ve aylık masal hakkı aile içinde ortak kullanılır. Bunun için sunucumuz, her aile cihazının abonelik kaydında kullandığı anonim Adapty profil kimliğini bilir; böylece bir ailenin hangi cihazında etkin bir abonelik olduğunu ve ailenin masallarının hangi aboneliklerden harcandığını görebilir. Bir ailede en fazla 10 cihaz olabilir.
Aileden çıkarılan veya ayrılan cihazlar: cihaz, o ana kadar sahip olduğu aile verilerini ve masal silme anahtarlarını saklar, ama sunucumuza artık aile cihazı olarak bağlanamaz; aile kayıtlarını ancak onları başka bir yoldan ele geçirirse çözebilir. Bir cihaz çıkarıldığında veya ayrıldığında kurtarma kodu değişir: eski kod artık çalışmaz ve Aile ekranı yenisini gösterir.
Saklama: aile kayıtları, aile onları silene ya da hiçbir aile cihazı 24 ay boyunca sunucumuza bağlanmayana kadar saklanır, sonra kendiliğinden silinir. Silinen bir öğenin başka bir cihazdan geri gelmemesi için içeriksiz, şifreli bir silindi işareti aile silinene kadar tutulur. Bkz. Bölüm 7.

3. Bilgileri nasıl kullanıyoruz

Uygulamayı ve ebeveyn kontrollerini sunmak ve kişiselleştirmek.
Talep ettiğiniz masalları, görselleri ve anlatımı üretmek.
Kitaplığınızı ve ayarlarınızı cihazınızda saklamak; aile eşitlemesini açtıysanız bunları ailenizin cihazları arasında uçtan uca şifreli olarak eşitlemek.
Müşteri desteği sağlamak, Uygulamayı güvenli ve kararlı tutmak.

4. Hukuki dayanaklar (KVKK / GDPR)

Verileri, kurulum sırasında ebeveyn tarafından verilen açık rızanıza, sizinle kurduğumuz sözleşmenin ifasına (kurduğunuz Uygulamanın ve açtığınız aile eşitlemesinin çalıştırılması) ve Uygulamayı güvenli ve işlevsel tutmaya yönelik meşru menfaatimize dayanarak işleriz. Rızanızı dilediğiniz zaman geri çekebilirsiniz (bkz. Bölüm 9).

5. Çocuklar ve ebeveyn rızası (KVKK, COPPA, GDPR-K)

Uygulama, ebeveyn katılımıyla çocuklar için tasarlanmıştır. Kurulumu ebeveyn yapar, çocuk profili bilgilerini ebeveyn girer ve kurulum sırasında — aileye sonradan katılan her cihazda da — bu politikaya hane adına ebeveyn onay verir. Bir çocuktan makul biçimde gerekli olandan fazla kişisel bilgi toplamayız, katılımı gereğinden fazla bilgi paylaşımına bağlamayız ve çocukların kişisel bilgilerini herkese açık hâle getirmesine imkân tanımayız. Bir çocuğa ait bilginin uygun rıza olmaksızın toplandığını düşünüyorsanız bize ulaşın; elimizdeki bilgiyi sileriz. Uçtan uca şifreli aile verilerini okuyamadığımız ve kime ait olduğunu bilemediğimiz için bunlar Uygulamadaki "Aileyi herkes için sil" seçeneğiyle silinir.

6. Hizmet sağlayıcılar

Verileri yalnızca Uygulamayı çalıştırmak için bizim adımıza işleyen sağlayıcılarla paylaşırız:

Apple — App Store ödemeleri ve abonelikler, sesli aramada cihaz üzerinde konuşma tanıma ve kişisel iCloud'unuzdaki yedekleme/eşitleme (aile eşitlemesi açıksa aile anahtarının iCloud Anahtar Zinciri'ndeki kopyası dahil).
Cloudflare — medya dağıtımı ve depolama (CDN), masal üretim hizmetimizin çalıştığı altyapı, abonelik ve masal hakkı kayıtları ile isteğe bağlı aile eşitlemesinin şifreli kayıtları (Durable Objects).
Yapay zeka sağlayıcıları — masal metni ve görselleri ile içerik güvenliği denetimleri için OpenAI (sesle anlatılan masal fikrinin metne dönüştürülmesi dahil), anlatım sesi için ElevenLabs; yalnızca gönderdiğiniz fikir, karakter ayrıntıları ve ses kaydından masal üretmek amacıyla.
Adapty — abonelik durumunun doğrulanması ve abonelik yönetimi; reklam kimliği (IDFA) ve IP adresi toplanmadan, anonim bir profil kimliğiyle çalışır.
Google — Google Play ödemeleri ve abonelikleri ile Android'in cihaz yedeklemesi (aile eşitlemesi açıksa ve cihazda ekran kilidi varsa aile anahtarının uçtan uca şifreli yedeği dahil). Google Firebase — yalnızca isteğe bağlı Tanılama izniyle: çökme raporları ve performans ölçümleri (Android'de ayrıca reklam kimliği içermeyen kullanım istatistikleri). Veriler reklam kimliği olmadan işlenir ve reklam amacıyla kullanılmaz.

Masal veya karakter oluşturmadığınız sürece yapay zeka sağlayıcılarına hiçbir veri gönderilmez (karakter oluştururken karakter adı/açıklaması portre üretimi için, eklediyseniz karakter fotoğrafı güvenlik denetimi için OpenAI'ye iletilir). Her sağlayıcı, veriyi yalnızca kendi hizmetini sunmak için kullanmakla yükümlüdür. Veriyi satmıyor, reklam amacıyla paylaşmıyoruz.

7. Verilerin saklanması

Tek cihazda hane, profiller, etkinlik ve kitaplık verileriniz cihazınızda (iPhone/iPad'de kişisel iCloud eşitlemenizde, Android'de cihaz yedeğinizde) durur ve siz silene kadar orada kalır. Tümünü dilediğiniz zaman Ebeveyn Alanı → Gizlilik ve veriler → Hesabı ve verileri sil yolundan anında silebilirsiniz; silme iCloud kopyanıza da yansır ve cihaz bir aileye bağlıysa önce aileden ayrılır. Aile eşitlemesinin şifreli kayıtları, Ebeveyn Alanı → Aile → Aileyi herkes için sil ile silinene ya da hiçbir aile cihazı 24 ay boyunca bağlanmayana kadar saklanır; Aileden ayrıl yalnızca o cihazın bağlantısını keser ve her cihaz kendi yerel kopyasını saklar. Oluşturulan masalların görselleri, anlatım sesi, metni ve kelime zamanlamaları, siz masalı Uygulamada silene kadar içerik depomuzda saklanır; bir masalı silmek dosyalarını sunucumuzdan da kaldırır (1.2 sürümünden önce oluşturulan masallar kimlikleriyle silinir). Karakter fotoğraflarının tam boyutlu asılları sunucularımızda saklanmaz; aile eşitlemesinde yalnızca uçtan uca şifreli, küçültülmüş bir kopya eşitlenir ve aile fotoğraf paylaşımını kapattığında bu kopyalar da silinir (bkz. Bölüm 2). Çizilen karakter portreleri içerik depomuzda saklanır; kaldırılmalarını isterseniz bize e-posta göndermeniz yeterlidir. Abonelik ve masal hakkı kayıtları, hakkınızı takip etmek için gerektiği sürece tutulur. Ayrıntılar: Veri silme.

8. Yurt dışına aktarım

Sağlayıcılarımız (Cloudflare, OpenAI, ElevenLabs, Adapty ve Google), masal üretimi, abonelik doğrulaması, aile eşitlemesi ve tanılama sırasında gönderilen verileri Amerika Birleşik Devletleri ve Avrupa Birliği dâhil olmak üzere kendi ülkeniz dışındaki ülkelerde işleyebilir. Gerekli olduğu hâllerde Standart Sözleşme Hükümleri gibi uygun güvenceleri esas alırız.

9. Haklarınız ve seçimleriniz

Verilerinize erişme, düzeltme, dışa aktarma veya silme — uygulama içinden ("Verilerimizi dışa aktar", "Hesabı ve verileri sil"; ailede ayrıca "Aileden ayrıl", "Aileden çıkar" ve "Aileyi herkes için sil") ya da e-posta ile. Uçtan uca şifreli aile verilerini okuyamadığımız için bunları talep üzerine dışa aktaramaz veya düzeltemeyiz; bunlar ailenizin cihazlarından yönetilir.
Rızanızı geri çekme ve Uygulamayı kullanmayı dilediğiniz zaman bırakma.
Bulunduğunuz bölgeye göre (Türkiye/AEA/Birleşik Krallık/Kaliforniya) ek haklarınız olabilir; kullanmak için bize ulaşın.

10. Güvenlik

Sektör standardı önlemler kullanırız: şifreli iletim (HTTPS), ebeveyn PIN'inin cihazın güvenli deposunda (Keychain) yalnızca geri döndürülemez bir özet olarak tutulması ve sağlayıcı erişim kontrolleri. Aile eşitlemesinde kayıtlar cihazda AES-256-GCM ile şifrelenir, kayıt kimlikleri anahtarlı özetlerle (HMAC) anlamsızlaştırılır ve anahtarlar sunucularımıza açık hâlde hiç gelmez; her cihazın kendi kimlik bilgisi vardır (sunucuda yalnızca özeti tutulur) ve cihaz aileden çıkarılınca geçersiz olur, kurtarma kodu da yenilenir. Aile ekranı bir ebeveyn PIN'i gerektirir. Yeni bir cihaz, iki ekranda aynı 6 haneli sayının onaylanmasıyla eklenir; bu, araya girmeye çalışan birinin cihazı aileye katmasını önler. Hiçbir sistem tümüyle güvenli değildir; yine de bilgilerinizi korumak için çalışırız.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Yeni sürümü burada yayımlar ve yukarıdaki tarihi güncelleriz; çocuk verilerini etkileyen esaslı değişiklikler Uygulama içinde ebeveynin dikkatine sunulur.

12. İletişim

Soru ve talepleriniz için: [email protected].
WITE Bilişim Teknolojileri A.Ş., Huzur Mah. Azerbaycan Cad. No:4B/262, Sarıyer/İstanbul, Türkiye.