Story CircleKVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca bilgilendirme
Güncelleme tarihi:
Hizmet sağlayıcı / veri sorumlusu: Code2B
İletişim: uygulama içinden Profil → Ayarlar → Görüş ve öneri gönder
Bu metin bilgilendirme amaçlıdır; onay istenmez.
1. Veri sorumlusu
Story Circle mobil uygulaması ve web sitesi kapsamında işlenen kişisel verilerin veri sorumlusu Code2B'dir ("biz"). Bu metin bir onay metni değildir; kişisel verilerinin nasıl işlendiğini bildirmek için hazırlanmıştır. Bu metinde anlatılan işlemelerin hiçbiri açık rızana dayanmaz; bu yüzden senden ayrıca açık rıza istenmez.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve hesap | Kullanıcı adı, görünen ad, doğum tarihi, profil fotoğrafı, hakkında metni, tercih edilen dil, hesap rolü ve durumu, Google ya da Apple ile girişte bu hizmetlerin verdiği hesap kimliği. |
| İletişim | E-posta adresi ve doğrulama durumu. |
| İçerik | Yazdığın bölümler ve taslaklar, kitap tanıtımları, karakter ve kurgu tanımları, yorumlar, topluluk ve sohbet mesajları, notlar, okuma listeleri, bildirimlerin ve itirazların. |
| Kullanım ve etkileşim | Uygulamayı açtığın günler ve sayısı; okuduğun kitaplar ve bölümler, okuma ilerlemen ve zamanları; beğeniler, takipler, puanlar; yazma hakkı alma, taslak kaydetme, gönderme ve yayın süreçlerine ilişkin kayıtlar; bildirimlerin sana ulaşma ve açılma zamanları; Hizmet içindeki işlemlerin ve bunların zaman bilgisi. |
| Cihaz ve işlem güvenliği | Oturum açılan IP adresi, cihaz adı ve modeli, işletim sistemi, uygulama sürümü, bildirim jetonu, oturum ve güvenlik kayıtları, hata kayıtları. |
| Hizmet içi hareketler | Story Coin (SC) kazanma ve harcama hareketleri, seviye ve rozetler. |
| Moderasyon | Hakkında yapılan bildirimler, içerik denetimi sonuçları, uygulanan yaptırımlar ve itirazlar. |
| Web sitesi ziyareti | Ziyaret edilen sayfa, dil, gelinen site, cihaz türü ve günlük değişen, tek yönlü şifrelenmiş bir ziyaretçi anahtarı. Ham IP adresi saklanmaz. |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabın açılması ve yönetilmesi, Hizmet'in sunulması: kitap okuma ve yazma, yazma hakları, yayın, bildirimler, SC | Sözleşmenin kurulması ve ifası (c) |
| Yaş sınırının ve yaşa göre içerik gizlemenin uygulanması | Sözleşmenin ifası (c) ve hukuki yükümlülük (ç) |
| Gönderilen içeriklerin otomatik ve insan denetimi, bildirim ve itirazların sonuçlandırılması | Hukuki yükümlülük (ç, 5651 sayılı Kanun) ve meşru menfaat (f) |
| Hizmet'in güvenliği; kötüye kullanım, hile, bot ve çoklu hesap tespiti; hata ayıklama | Meşru menfaat (f) |
| Ürünü geliştirmek: kullanım ve etkileşim verilerinin analizi, istatistik, yeni özelliklerin tasarlanması ve denenmesi, performans ölçümü | Meşru menfaat (f) |
| Kitap ve içerik önerileri, Hizmet'in kişiselleştirilmesi | Meşru menfaat (f) |
| Yapay zekâ modellerinin (hikâye ve metin üretme modelleri dahil) geliştirilmesi ve eğitilmesi | Meşru menfaat (f); kullanılan veri Madde 4'teki gibi kimlikten ayrılır |
| Destek taleplerinin ve görüşlerin yanıtlanması | Sözleşmenin ifası (c) ve meşru menfaat (f) |
| Yasal yükümlülükler; yetkili makam talepleri; hukuki uyuşmazlıklarda hakların korunması | Hukuki yükümlülük (ç) ve bir hakkın tesisi, kullanılması veya korunması (e) |
| Web sitesinin ziyaret istatistikleri | Meşru menfaat (f) |
Meşru menfaate dayanan işlemelerde menfaatimiz ile senin temel hak ve özgürlüklerin arasında denge gözetilir: veri bu amaçlar için gerekli olanla sınırlı tutulur, analizler mümkün olduğunca toplu ya da takma adlı verilerle yapılır, kişisel veriler satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
4. Yapay zekâ
- İçerik denetimi: gönderdiğin bölümün metni; kitabın adı, özeti ve içerik uyarılarıyla birlikte, yayımdan önce denetlenmek üzere yapay zekâ hizmet sağlayıcısına (Google Gemini ya da Anthropic Claude) iletilir. Adın, e-posta adresin ya da hesap bilgilerin iletilmez.
- Yazım yardımcısı: yardımcıyı kullandığında ilgili kitabın metni, karakter ve kural tanımları aynı sağlayıcılara iletilir.
- Model geliştirme ve eğitim: Hizmet'teki içerikler (Kullanım Koşulları Madde 7'deki lisans kapsamında) ve kullanım verileri, yapay zekâ modellerini geliştirmek ve eğitmek için kullanılabilir. Bu kullanımda veriler ad, e-posta, kullanıcı kimliği gibi seni doğrudan tanımlayan bilgilerden ayrılır; kullanım verileri toplulaştırılır. 18 yaşından küçük kullanıcıların içeriği ve verileri model eğitiminde kullanılmaz.
- Otomatik karar: içerik denetimi otomatik bir sistemle yapılır ve bölümünün yayımlanmamasına yol açabilir. Bu sonuca Hizmet içinden itiraz edebilirsin; itirazın bir insan tarafından incelenir (KVKK m.11/1-g).
5. Verilerin toplanma yöntemi
Kişisel verilerin; kayıt ve profil formları, Hizmet'i kullanırken yaptığın işlemler, uygulamanın ve web sitesinin otomatik olarak tuttuğu kullanım, cihaz ve güvenlik kayıtları, Google ya da Apple ile girişte bu hizmetlerin aktardığı bilgiler ve bize gönderdiğin iletiler aracılığıyla, elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.
6. Aktarım
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılabilir:
| Alıcı | Amaç | Ülke |
|---|---|---|
| Google (Gemini yapay zekâ hizmeti) | İçerik denetimi, yazım yardımcısı, model geliştirme | ABD ve diğer ülkeler |
| Anthropic (Claude yapay zekâ hizmeti) | İçerik denetimi, yazım yardımcısı, model geliştirme | ABD |
| Google (Firebase Cloud Messaging) | Telefon bildirimlerinin iletilmesi | ABD ve diğer ülkeler |
| Apple (Sign in with Apple, anlık bildirim hizmeti) | Apple ile giriş ve iOS bildirimleri | ABD |
| Google (Google ile giriş, e-posta gönderimi) | Google ile giriş; doğrulama ve bilgilendirme e-postaları | ABD ve diğer ülkeler |
| Sentry (Functional Software, Inc.) | Hata kayıtları (yalnız kullanıcı kimlik numarası; ad, e-posta ve içerik gönderilmez) | ABD |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni yükümlülükler | Türkiye |
| Şirket'in birleşmesi, bölünmesi ya da Hizmet'in devrinde devralan | Hizmet'in sürdürülmesi | Devralanın ülkesi |
Yurt dışına aktarımlar KVKK m.9 uyarınca yapılır: yeterlilik kararı bulunmayan ülkelere aktarımda Kurul'un belirlediği standart sözleşmeler akdedilir ve Kurum'a bildirilir. Kişisel verilerin satılmaz.
7. Saklama süreleri
Kişisel veriler, işleme amacının gerektirdiği ve kanunların öngördüğü süre kadar saklanır; süre dolunca silinir, yok edilir ya da anonim hâle getirilir. Başlıca süreler Gizlilik Politikası'ndaki tabloda yer alır. Hesabını sildiğinde hesap verilerin silinir ya da anonim hâle getirilir; yayımlanmış içeriklerin lisans kapsamında Hizmet'te "Silinmiş kullanıcı" adıyla kalır. Kanuni saklama yükümlülüğü olan kayıtlar (ör. 5651 sayılı Kanun kapsamındaki trafik kayıtları) kanuni süre boyunca saklanır.
8. Hakların (KVKK m.11)
Bize başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
- KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
Başvurunu uygulama içinden Profil → Ayarlar → Görüş ve öneri gönder yoluyla, başvurunun KVKK kapsamında olduğunu belirterek yapabilirsin. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Hesap verilerinin bir kopyasını Ayarlar → Verilerimi indir ile her zaman kendin alabilirsin.