Gizlilik politikası

NomiTale, bir anne-babanın ya da büyükanne-büyükbabanın sesini bir kez kaydetmesini ve kütüphanemizdeki uyku masallarını o sesle dinlemesini sağlar. Bu politika; nomitale.com'da ve NomiTale uygulamasında hangi kişisel verileri topladığımızı, neden topladığımızı, bunları bizim adımıza kimlerin işlediğini, ne kadar sakladığımızı ve hangi haklara sahip olduğunu açıklar.

AI sesin kütüphanedeki masalları okur. Ayrı izninle, uygunluk kontrolünden geçen özel masallarını da okuyabilir. Sınırsız metin seslendirme, herkese açık paylaşım ve ses dışa aktarımı yoktur.

1. Biz kimiz

NomiTale, Amerika Birleşik Devletleri'nde kurulu Cryptosam LLC tarafından işletilir (adres aşağıdadır). Bu politikada anlatılan kişisel veriler bakımından veri sorumlusu Cryptosam LLC'dir. Gizlilikle ilgili her soru ve talep için support@nomitale.com adresine yazabilirsin.

2. NomiTale kimler için

NomiTale yetişkinler için yapılmıştır. Yalnızca 18 yaşını doldurmuş kişiler hesap açabilir veya ses kaydedebilir. Çocuklar kullanıcı değil, dinleyicidir: hesapları yoktur ve onlardan veri toplamayız. Ebeveyn, kütüphaneyi uyarlamak için isterse çocuğun adını ve yaş aralığını girebilir; bu hiçbir zaman zorunlu değildir.

3. Topladığımız veriler

Web sitesinde:

Bekleme listesi: e-posta adresin, dilin, kaydolduğun sayfa ve adresini onayladığın zaman.
Destek formu: adın, e-posta adresin, mesajın ve dilin.
Güvenlik verileri: IP adresinin tek yönlü özeti (hash) — istek sınırlama ve kötüye kullanımı önleme için kullanılır; ham IP adresini talebinle birlikte saklamayız — ve formun bir insan tarafından gönderildiğini gösteren Cloudflare Turnstile kontrolü.
Analiz (yalnızca çerezleri kabul edersen): ziyaret edilen sayfalar, IP adresinden çıkarılan yaklaşık konum, cihaz ve tarayıcı türü; Google Analytics 4 tarafından toplanır. Reddedersen Google'a hiçbir istek gönderilmez.

Uygulamada:

Hesap verileri: e-posta adresi, ad, tercih ettiğin dil ve ülke, giriş yöntemin (Apple, Google veya e-posta bağlantısı).
Ses kayıtları: kaydettiğin okuma örneği (yaklaşık 90–120 saniye) ve sesli olarak kaydettiğin izin cümlesi. Bunları ve bunlardan oluşturulan ses modelini biyometrik / özel nitelikli veri olarak kabul ederiz.
İzin kaydı: hangi izin metni sürümünü, hangi dilde, ne zaman kabul ettiğin, IP adresinin özeti ve cihazının tarayıcı/uygulama bilgisi (user agent).
Aile verileri: her sesin görünen adı (örneğin "Anne" veya "Dede") ve isteğe bağlı olarak çocuğun adı ile yaş aralığı.
Kullanım verileri: hangi masalın hangi sesle hazırlandığı, hazırlanma durumu ve işlenen karakter sayısı (maliyet sınırları için).
Abonelik durumu: planın, bitiş tarihi ve mağazanın işlem numaraları; bunları doğrudan Apple veya Google ile doğrularız. Kart ya da ödeme bilgilerini hiçbir zaman görmeyiz; ödemeleri Apple veya Google yürütür.
Cihaz verileri: bir masal hazır olduğunda sana haber verebilmek için bildirim (push) anahtarı ve kişisel verilerden arındırılmış teknik hata raporları.

Özel masal metnini, başlıkları, okuyanın adını, kayıtları, satın alma kimliklerini ve kredi geçmişini hesabında saklarız. Elle yapılan kayıtlar AI sağlayıcılarına gönderilmez. İsteğe bağlı AI seslendirme için metnin, ayrı izninle, uygulamada adı gösterilen incelemeciye gönderilir: OpenAI, Anthropic veya OpenRouter ve açıkça adı belirtilen alt sağlayıcısı. İncelemeciler ses değil metin alır. Onaylanan metin seçili ses sağlayıcısına gönderilir. İşleyen şirket değişirse yeni işlemden önce yeniden izin istenir. Sağlayıcıların güvenlik amaçlı saklama süreleri uygulanabilir; yanıt depolamasını kapatmak sıfır saklamayı garanti etmez. Özel masallar ve kayıtlar silinene kadar saklanır; mali kayıtlar yasal gereklilikler için tutulabilir.

4. Verilerini neden kullanıyoruz ve hukuki dayanaklarımız

Hizmeti sunmak (hesap, ses oluşturma, masal hazırlama, dinleme, indirme, abonelik): seninle yaptığımız sözleşmenin ifası.
Sesinin bir kopyasını oluşturmak ve kullanmak: Ses izni ekranında verdiğin ve sesli izin cümlenle doğruladığın açık rızan. Sesi silerek bu rızayı istediğin an geri alabilirsin.
Hizmeti güvende tutmak (istek sınırlama, bot koruması, seslerin kötüye kullanımını önleme, hata izleme): kullanıcıları ve hizmeti koruma konusundaki meşru menfaatimiz.
Web sitesi analizi: çerez kutusunda verdiğin onay.
Bekleme listesi ve açılış e-postaları: onay e-postamızdaki bağlantıya tıklayarak verdiğin onay.
Kanunen tutmamız gereken kayıtlar (örneğin vergi kayıtları veya iznin ispatı): hukuki yükümlülük ve bir hakkın tesisi ya da savunulması.

Verilerini reklam için kullanmayız, kişisel verileri satmayız ya da siteler arası davranışsal reklam için paylaşmayız ve sesini ya da masalları yapay zekâ modellerini eğitmek için kullanmayız.

5. Verilerini kimler işliyor

NomiTale aşağıdaki hizmetleri kullanır; isteğe bağlı AI sağlayıcıları yalnızca izin öncesinde açıklanan şekilde kullanılır.

Hetzner Online GmbH (Almanya) — web sitemiz, API'miz ve veritabanlarımız için sunucu barındırma.
Cloudflare, Inc. (ABD) — ağ güvenliği, içerik dağıtımı, bot koruması (Turnstile) ve ses örnekleri ile hazırlanan sesler için şifreli dosya depolama (R2).
Amazon Web Services (Amazon SES, İrlanda bölgesi) — giriş bağlantıları ve bekleme listesi onayları gibi e-postaların gönderimi.

İzin vermeden önce seçili ses sağlayıcısı uygulamada gösterilir: Fish Audio veya ElevenLabs. Temizlenmiş ses örneğini ve onaylı masal metnini yalnızca seçili sağlayıcı, bir iç kimlik altında alır. Sesini sildiğinde önceki sağlayıcılarda kalan ses kopyaları da silme kapsamındadır. Veriler ülken dışında işlenebilir. Bir sağlayıcı açılmadan işleme ve aktarım şartları incelenmelidir; bu taslak, sözleşmelerin tamamlandığının teyidi değildir.

Apple (App Store) ve Google (Google Play) — aboneliklerin satışı ve durumlarının sunucularımıza doğrulanması. Ödemeleri kendi koşulları çerçevesinde bağımsız veri sorumlusu olarak işler.
Expo (ABD) — bildirimlerin iletilmesi.
Sentry — kişisel veri temizleme açık olarak hata izleme.
Google Ireland Ltd. / Google LLC — yalnızca çerezleri kabul etmenden sonra, Google Tag Manager ve Google Analytics 4 üzerinden web sitesi analizi. Reklam özellikleri kapalıdır.
Apple ve Google — Apple ile giriş veya Google ile giriş seçersen.

Kanunen zorunlu olduğunda, kullanıcılarımızın ya da başkalarının haklarını ve güvenliğini korumak için veya bir birleşme ya da işletme satışı kapsamında (bu durumda bu politika geçerli olmaya devam eder) verileri açıklayabiliriz.

Özel masal metnini, başlıkları, okuyanın adını, kayıtları, satın alma kimliklerini ve kredi geçmişini hesabında saklarız. Elle yapılan kayıtlar AI sağlayıcılarına gönderilmez. İsteğe bağlı AI seslendirme için metnin, ayrı izninle, uygulamada adı gösterilen incelemeciye gönderilir: OpenAI, Anthropic veya OpenRouter ve açıkça adı belirtilen alt sağlayıcısı. İncelemeciler ses değil metin alır. Onaylanan metin seçili ses sağlayıcısına gönderilir. İşleyen şirket değişirse yeni işlemden önce yeniden izin istenir. Sağlayıcıların güvenlik amaçlı saklama süreleri uygulanabilir; yanıt depolamasını kapatmak sıfır saklamayı garanti etmez. Özel masallar ve kayıtlar silinene kadar saklanır; mali kayıtlar yasal gereklilikler için tutulabilir.

6. Yurt dışına aktarım

Cryptosam LLC Amerika Birleşik Devletleri'ndedir ve hizmet sağlayıcılarımızın bir kısmı da ABD'dedir. Bu nedenle verilerin, Avrupa Ekonomik Alanı, Birleşik Krallık, Türkiye ve Brezilya dışı dahil olmak üzere, ülken dışında işlenebilir. Kanunun gerektirdiği durumlarda bu aktarımları; Avrupa Komisyonu Standart Sözleşme Maddeleri, alıcının sertifikalı olduğu hâllerde AB–ABD Veri Gizliliği Çerçevesi, Türk hukukunda (KVKK madde 9) öngörülen standart sözleşmeler ve diğer ilgili kanunlardaki eşdeğer mekanizmalar gibi uygun güvencelerle koruruz. Bu güvenceler hakkında bizden ayrıntılı bilgi isteyebilirsin.

7. Verileri ne kadar saklıyoruz

Ses örneği, izin kaydı sesi ve ses modeli: sesi ya da hesabını silene kadar. Fish Audio / ElevenLabs'daki kopya daha önce kaldırılabilir ve gerektiğinde bizdeki şifreli örnekten yeniden oluşturulur.
Hazırlanan masal sesleri: ses ya da hesap silinene kadar.
İzin kaydı (metin sürümü, tarih, dil — ses olmadan): iznin verildiğini ispatlamak için gerektiği sürece, ses silindikten sonra en fazla ilgili yasal zamanaşımı süresi boyunca.
Hesap verileri: hesabını silene kadar.
Bekleme listesi: aboneliğinden çıkana ya da seni silmemizi isteyene kadar, her durumda uygulamanın yayına girmesinden sonra en fazla 12 ay. Onaylanmamış kayıtlar 30 gün sonra silinir.
Destek mesajları: yazışma bittikten sonra en fazla 2 yıl.
Güvenlik kayıtları: en fazla 90 gün.
Analiz verileri: Google Analytics'teki veri saklama ayarına göre (en fazla 14 ay).

Bir sesi sildiğinde onu uygulamada hemen gizleriz ve Fish Audio / ElevenLabs dahil her yerden 24 saat içinde kaldırmayı hedefleriz. Şifreli yedeklerde kalan kopyaların üzerine 30 gün içinde yazılır.

Özel masal metnini, başlıkları, okuyanın adını, kayıtları, satın alma kimliklerini ve kredi geçmişini hesabında saklarız. Elle yapılan kayıtlar AI sağlayıcılarına gönderilmez. İsteğe bağlı AI seslendirme için metnin, ayrı izninle, uygulamada adı gösterilen incelemeciye gönderilir: OpenAI, Anthropic veya OpenRouter ve açıkça adı belirtilen alt sağlayıcısı. İncelemeciler ses değil metin alır. Onaylanan metin seçili ses sağlayıcısına gönderilir. İşleyen şirket değişirse yeni işlemden önce yeniden izin istenir. Sağlayıcıların güvenlik amaçlı saklama süreleri uygulanabilir; yanıt depolamasını kapatmak sıfır saklamayı garanti etmez. Özel masallar ve kayıtlar silinene kadar saklanır; mali kayıtlar yasal gereklilikler için tutulabilir.

8. Verileri nasıl koruyoruz

Ses örnekleri ve izin kayıtları, saklanmadan önce uygulamamızda şifrelenir; depolama sağlayıcımız tarafından da ayrıca şifrelenir. Depolama alanları gizlidir; sesler yalnızca giriş yapmış sahibine kısa ömürlü bağlantılarla iletilir. Canlı sistemlere erişim kısıtlıdır ve kayıt altına alınır. Kayıtlarımızda masal metni, ses ya da e-posta adresi bulunmaz. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir; ancak verilerini korumak için çalışırız ve bir ihlal olursa kanunun gerektirdiği durumlarda seni ve yetkili makamları bilgilendiririz.

9. Hakların

Yaşadığın yere göre şu haklara sahipsin:

hakkında tuttuğumuz kişisel verilere erişmek ve bir kopyasını almak;
yanlış verilerin düzeltilmesini istemek;
verilerini silmek (bir sesi ya da tüm hesabını uygulamada ya da uygulama olmadan nomitale.com/delete-account adresinde silebilirsin);
verilerini taşınabilir bir biçimde dışa aktarmak;
belirli işlemlerin sınırlandırılmasını istemek veya bunlara itiraz etmek;
rızanı istediğin an geri almak (bu, önceki işlemlerin hukuka uygunluğunu etkilemez);
haklarını kullandığın için ayrımcılığa uğramamak;
veri koruma otoritesine şikâyette bulunmak.

Bu hakları kullanmak için hesabına bağlı e-posta adresinden support@nomitale.com adresine yaz. 30 gün içinde cevap veririz ve kimliğini doğrulamanı isteyebiliriz. Türkiye'de yaşıyorsan KVKK Aydınlatma Metnimize de bak. Bir talebi reddedersek, cevabımızı yanıtlayarak itiraz edebilirsin.

10. Çerezler ve benzeri teknolojiler

Web sitesi, çerez tercihini tarayıcının yerel depolama alanında (local storage) saklar. Google'ın analiz çerezleri yalnızca "Kabul et"e tıkladıktan sonra yerleştirilir. Cloudflare, siteyi saldırılara karşı korumak için zorunlu çerezler kullanabilir. Tercihini istediğin an alt bilgideki "Çerez ayarları" bağlantısından değiştirebilirsin. Uygulama reklam veya üçüncü taraf takip araçları kullanmaz.

11. Bu politikadaki değişiklikler

Hizmetimiz ya da kanunlar değiştiğinde bu politikayı güncelleriz. Sayfanın altındaki sürüm numarası ve tarih güncel sürümü gösterir. Bir değişiklik verilerini kullanma şeklimizi önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce seni uygulamada veya e-postayla bilgilendiririz.

Uygunsuz içeriği veya izinsiz ses kullanımını NomiTale’ye bildir. Destek ekibimize yalnızca masal referansı, seçtiğin neden ve notun gönderilir. Ses ve masal metni eklenmez. Bildirimler 90 gün sonra veya hesabını sildiğinde silinir.