KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. nomitale.com'u veya NomiTale uygulamasını kullanan Türkiye'deki kişiler için geçerlidir.

1. Veri sorumlusu

Veri sorumlusu: Amerika Birleşik Devletleri'nde kurulu Cryptosam LLC (adres aşağıdadır). İletişim: support@nomitale.com.

2. İşlediğimiz kişisel veriler

• Kimlik ve iletişim verileri: ad, e-posta adresi.
• Müşteri işlem verileri: bekleme listesi kaydı, destek mesajları, abonelik durumu, hazırlanan masallar, izin kayıtları.
• İşlem güvenliği verileri: IP adresi özeti (hash), cihaz bilgisi (user agent), giriş kayıtları, hata kayıtları.
• Ses kayıtları ve özel nitelikli kişisel veriler: ses örneğin, sesli izin cümlen ve bunlardan oluşturulan ses modeli (biyometrik veri olarak kabul edilir).
• Aile verileri (isteğe bağlı): seslerin görünen adları, çocuğun adı ve yaş aralığı.
• Pazarlama ve analiz verileri: yalnızca çerezleri kabul edersen web sitesi kullanım verileri.

Özel masal metnini, başlıkları, okuyanın adını, kayıtları, satın alma kimliklerini ve kredi geçmişini hesabında saklarız. Elle yapılan kayıtlar AI sağlayıcılarına gönderilmez. İsteğe bağlı AI seslendirme için metnin, ayrı izninle, uygulamada adı gösterilen incelemeciye gönderilir: OpenAI, Anthropic veya OpenRouter ve açıkça adı belirtilen alt sağlayıcısı. İncelemeciler ses değil metin alır. Onaylanan metin seçili ses sağlayıcısına gönderilir. İşleyen şirket değişirse yeni işlemden önce yeniden izin istenir. Sağlayıcıların güvenlik amaçlı saklama süreleri uygulanabilir; yanıt depolamasını kapatmak sıfır saklamayı garanti etmez. Özel masallar ve kayıtlar silinene kadar saklanır; mali kayıtlar yasal gereklilikler için tutulabilir.

3. İşleme amaçları

• hesabının oluşturulması, yönetilmesi ve hizmetin sunulması;
• ses kopyasının oluşturulması ve masalların bu sesle hazırlanması;
• aboneliklerin ve maliyet sınırlarının yönetilmesi;
• destek taleplerinin ve ilgili kişi başvurularının cevaplanması;
• bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi;
• kaydını onayladıysan bekleme listesi ve açılış duyurularının gönderilmesi;
• açık rıza verdiysen web sitesinin analizlerle geliştirilmesi;
• hukuki yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının taleplerinin karşılanması.

4. Toplama yöntemi ve hukuki sebepler

Verilerin; web sitesindeki formlar, NomiTale uygulaması, uygulamada yaptığın kayıtlar, çerezler (onayınla) ve hizmet sağlayıcılarımızın sistemleri aracılığıyla elektronik ortamda toplanır. Hukuki sebepler (KVKK madde 5 ve 6):

• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) — hesap, hizmet ve abonelik verileri;
• hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç);
• bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) — izin kayıtları, güvenlik kayıtları;
• temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f) — bilgi güvenliği ve kötüye kullanımın önlenmesi;
• açık rızan (md. 5/1 ve md. 6) — ses kayıtları ve ses modeli (biyometrik veri), analiz çerezleri ve bekleme listesi e-postaları.

5. Kişisel verilerin aktarılması ve yurt dışına aktarım

Veri sorumlusu Amerika Birleşik Devletleri'nde bulunduğu için kişisel verilerin yurt dışında işlenir. Verilerin, yalnızca yukarıdaki amaçlar için gerektiği ölçüde şu hizmet sağlayıcılarımızla paylaşılır: Hetzner Online GmbH (Almanya, barındırma), Cloudflare, Inc. (ABD, güvenlik ve şifreli depolama), Amazon Web Services (İrlanda, e-posta), Fish Audio / ElevenLabs (ABD, ses modeli ve ses sentezi), Apple ve Google (ABD, abonelik doğrulama), Expo (ABD, bildirimler), Sentry (hata izleme) ve — yalnızca onayınla — Google (web sitesi analizi). Kanunen gerekli olduğunda yetkili kamu kurum ve kuruluşlarıyla da paylaşılabilir.

Yurt dışına aktarımlar, KVKK madde 9 uyarınca Kişisel Verileri Koruma Kurumu'nun ilan ettiği ve yasal süresi içinde Kurum'a bildirilen standart sözleşmelerle ve gerektiğinde arızi aktarımlar için açık rızana dayanılarak yapılır.

6. Saklama süresi

Verilerin yalnızca amacın gerektirdiği ve kanunun öngördüğü süre boyunca saklanır; sonra silinir, yok edilir veya anonim hâle getirilir. Ses verileri, sesi ya da hesabını sildiğinde silinir. Saklama süreleri Gizlilik politikasında listelenmiştir.

7. KVKK madde 11 kapsamındaki hakların

Şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• 7. madde çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

8. Nasıl başvurursun

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Türkçe ve yazılı şekilde; bizde kayıtlı e-posta adresinden support@nomitale.com adresine e-postayla ya da aşağıdaki adresimize posta yoluyla gönderebilirsin. Başvurunda adın soyadın, bildirime esas adresin veya e-posta adresin ve talebinin açık bir açıklaması bulunmalıdır. Başvurunu en geç 30 gün içinde ücretsiz olarak cevaplarız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği ücret alınabilir. Başvurun reddedilirse, verilen cevap yetersiz bulunursa veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Uygunsuz içeriği veya izinsiz ses kullanımını NomiTale’ye bildir. Destek ekibimize yalnızca masal referansı, seçtiğin neden ve notun gönderilir. Ses ve masal metni eklenmez. Bildirimler 90 gün sonra veya hesabını sildiğinde silinir.