Gizliliğinize Önem Veriyoruz!

Elaves olarak 0–5 yaş arası çocuklar için ekransız öğrenme ürünleri geliştiriyoruz. Bu nedenle ailelerin ve özellikle çocukların kişisel verilerini korumayı ürünümüzün temel bir parçası olarak görüyoruz. Bu metin, internet sitemizi, elaves mobil uygulamamızı ve Sunny cihazımızı kullandığınızda hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir. Aydınlatma bir bilgilendirmedir; bu metni okumanız veya Hizmetleri kullanmanız, kişisel verilerinizin işlenmesine açık rıza verdiğiniz anlamına gelmez. Açık rızanın gerektiği hâllerde rızanız ayrıca, belirli bir konuya ilişkin ve özgür iradenizle alınır; rıza vermemeniz, rızaya bağlı olmayan hizmetlerden yararlanmanızı engellemez.

Kişisel verileriniz, veri sorumlusu sıfatıyla Elaves Eğitim ve Teknoloji A.Ş. (“Elaves”, “Şirket”, “biz”) tarafından işlenir.

Bu metin; https://www.elaves.com ve https://www.elaves.com.tr internet sitelerini (“Site”), iOS ve Android için elaves mobil uygulamasını (“Uygulama”), Sunny akıllı ses arkadaşı ve diğer Elaves cihazlarını (“Cihaz”) ve bunlar üzerinden sunulan hizmetleri (birlikte “Hizmetler”) kapsar. Hizmetler aracılığıyla erişilen üçüncü taraf sitelerin ve uygulama mağazalarının veri işleme faaliyetleri bu metnin kapsamı dışındadır; bu tarafların kendi gizlilik politikalarını incelemenizi öneririz.

İş başvuruları, çalışanlar ve iş ortaklarına ilişkin veri işleme faaliyetleri için ayrı aydınlatma metinleri sunulur.

3.1. Ebeveyn hesabı verileri

3.2. Çocuğa ilişkin veriler (ebeveyn tarafından sağlanır)

Bu bilgileri yalnızca çocuğunuza yaşına uygun içerik sunmak için isteriz ve hepsi zorunlu değildir. Gerçek ad yerine takma ad kullanabilirsiniz. Çocuğunuzun sağlık durumu, tanısı veya gelişimsel bozukluğu gibi bilgileri girmenizi istemeyiz; bu tür bilgiler KVKK m.6 anlamında özel nitelikli kişisel veri olabileceğinden serbest metin alanlarına yazmamanızı rica ederiz.

3.3. Sunny cihazı ve kullanım verileri

Cihaz internete bağlı olmadığında bu kayıtlar Cihaz’da sınırlı süre tutulur ve ilk bağlantıda sunucularımıza iletilir. Bu veriler hesabınıza bağlanır; çocuğunuza ait ayrı bir hesap oluşturulmaz.

Sunny cihazında kamera ve mikrofon bulunmaz; cihaz ses veya görüntü kaydetmez.

3.4. Ses kayıtlarınız ve hikâye talepleriniz

Ses kayıtlarınız yalnızca sizin hesabınızda saklanır ve yalnızca hesabınıza eşleşmiş Cihaz’larda çalınır. Başka kullanıcılarla veya bu metnin 9. bölümünde sayılan hizmet sağlayıcılarımız dışındaki üçüncü kişilerle paylaşılmaz. Ses kayıtları başka bir işlemden (ses üretimi, metne çevirme, ses analizi vb.) geçirilmez; kaydedildiği gibi saklanır ve çalınır. Ses kayıtlarını kişiyi tanımak veya kimlik doğrulamak amacıyla işlemeyiz. Kayıtlarınızı Uygulama’dan tek tek dilediğiniz zaman silebilirsiniz.

Kayıtta kendi sesiniz dışında çocuğunuzun veya başka kişilerin sesi bulunuyorsa, bu kişilerin (çocuklar için ebeveynlerinin) iznini almak sizin sorumluluğunuzdadır.

3.5. Site ve Uygulama kullanım verileri

IP adresi, tarayıcı ve işletim sistemi bilgileri, cihaz modeli, reklam kimliği (yalnızca izin vermeniz hâlinde), ziyaret edilen sayfalar, tıklamalar, hata kayıtları ile çerez ve SDK (yazılım geliştirme kiti) kayıtları. Ayrıntılar Çerez Politikası’nda yer alır.

3.6. Etkinlik, araştırma ve görüşme kayıtları

Kullanıcı araştırmalarına, odak gruplarına veya çevrim içi ve fiziksel etkinliklere katılmanız hâlinde bu katılıma ilişkin ses ve görüntü kayıtları ile müşteri hizmetleriyle telefon görüşmelerinizin ses kayıtları. Bu kayıtlar yalnızca önceden bilgilendirilmeniz ve gerektiğinde açık rızanızın alınması hâlinde yapılır.

3.7. Hukuki işlem verileri

Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler ve yasal bilgi taleplerine ilişkin veriler.

Kişisel verileri bireyleri tanımlamayacak şekilde anonimleştirerek veya toplulaştırarak istatistik üretebiliriz (ör. belirli bir hikâyeyi dinleyen kullanıcıların oranı). Anonim veriler kişisel veri değildir; ancak bu verileri sizi yeniden tanımlayacak şekilde kişisel verilerle birleştirirsek, birleşik veriyi bu metne uygun olarak kişisel veri olarak işleriz.

Kişisel verilerinizi; hesap oluşturduğunuzda, Uygulama’ya bilgi girdiğinizde, sipariş verdiğinizde, bize yazdığınızda veya bizi aradığınızda doğrudan sizden; Cihaz ve Uygulama kullanıldığında otomatik yollarla; Apple, Google, ödeme kuruluşları ve kargo şirketleri gibi üçüncü taraflardan; sosyal medya hesaplarımızla etkileşime geçtiğinizde ise bu platformlar aracılığıyla elektronik ortamda ve sözlü veya yazılı olarak toplarız.

Kişisel verilerinizi KVKK m.4’teki ilkelere (hukuka ve dürüstlük kuralına uygunluk, doğruluk, belirli ve meşru amaç, amaçla bağlantılı, sınırlı ve ölçülü olma, gerekli süre kadar saklama) uygun olarak ve aşağıdaki amaç ve hukuki sebeplerle işleriz:

Kişisel verilerinizi topladığımız amaçla bağdaşmayan yeni bir amaçla kullanmamız gerekirse, işlemeye başlamadan önce sizi bilgilendirir ve gerekiyorsa rızanızı alırız.

Sunny ve içeriklerimiz çocuklar için tasarlanmıştır; Uygulama ise ebeveynlerin Sunny’yi yönetmesi için tasarlanmıştır ve ebeveynler tarafından kullanılır. Çocuklardan doğrudan kişisel veri toplamamayı ve kontrolü ebeveyne bırakmayı ilke edindik:

Çocuğunuzun bilginiz olmadan bize kişisel veri ilettiğini düşünüyorsanız [email protected] adresinden bize ulaşınız; ilgili verileri derhal sileriz.

Çocuğunuza özel hikâyeler, yapay zekâ destekli bir dil modeliyle üretilir. Modele giden veriyi en aza indirmek için şu önlemleri uygularız:

Otomatik maskeleme her ifadeyi tanımayabilir. Bu nedenle hikâye taleplerine sağlık bilgisi, adres ve iletişim bilgisi gibi kişisel verileri yazmamanızı öneririz.

Hikâye talebinizdeki serbest metin maskeleme hizmeti sağlayıcısına, maskelenmiş metin ise dil modeli sağlayıcısına, her ikisi de bizim adımıza veri işleyen sıfatıyla iletilir. Bu sağlayıcılar verilerinizi kendi modellerini eğitmek için kullanmaz; bu, sağlayıcılarla yaptığımız sözleşmelerle güvence altındadır. Bu sağlayıcıların Türkiye dışında bulunması hâlinde aktarım, 10. bölümde açıklanan güvencelere dayanır.

Çocuğunuzun verileri, Elaves’in kendi modellerini eğitmek için ancak tamamen anonim hâle getirildikten sonra veya açık rızanız alınarak kullanılabilir.

Yapay zekâ yalnızca hikâye üretmek için kullanılır; size veya çocuğunuza ilişkin hukuki sonuç doğuran ya da sizi benzer şekilde önemli ölçüde etkileyen otomatik bir karar alınmaz. KVKK m.11/1-g uyarınca münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme hakkınız saklıdır.

Size e-posta yoluyla kampanya ve tanıtım iletisi göndermeden önce, Site’de veya Uygulama’da ayrı bir onay kutusu aracılığıyla, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onayınızı alırız. Onaylar, mevzuatın gerektirdiği hâllerde İleti Yönetim Sistemi’ne (İYS) kaydedilir. Sipariş, güvenlik ve hizmetle ilgili bildirimler onaya tabi değildir.

Onayınızı her e-postada yer alan abonelikten çıkma bağlantısı, Uygulama ayarları veya [email protected] adresi üzerinden ücretsiz ve dilediğiniz zaman geri alabilirsiniz.

Kişisel verilerinizi satmayız. Verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK m.8’e uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Hizmetlerin sunulmasında kullandığımız bazı hizmet sağlayıcılarının sunucuları Türkiye dışında bulunabilmektedir. Kişisel verilerinizi yurt dışına, 1 Haziran 2024’te yürürlüğe giren KVKK m.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca şu sırayla öngörülen mekanizmalardan birine dayanarak aktarırız:

Aktarım yaptığımız hizmet sağlayıcıların listesini ve dayandığımız güvenceyi talep etmeniz hâlinde size bildiririz.

Kişisel verilerinizi işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklarız. Bu süreler dolduğunda verileriniz Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir:

KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin eden teknik ve idari tedbirleri alırız. Bu tedbirler arasında aktarım ve depolama sırasında şifreleme, Cihaz ile sunucularımız arasında güvenli kimlik doğrulama, erişim yetkilerinin “bilmesi gereken” ilkesine göre sınırlandırılması, düzenli güvenlik testleri ve çalışanlara gizlilik eğitimi yer alır.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durumu en kısa sürede ve Kurul kararı uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildiririz.

Ürünlerimizde bir güvenlik açığı tespit ederseniz [email protected] adresine bildirebilirsiniz.

KVKK m.11 uyarınca Elaves’e başvurarak:

haklarına sahipsiniz. Verdiğiniz açık rızayı dilediğiniz zaman Uygulama ayarlarından veya bize başvurarak geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemenin hukuka uygunluğunu etkilemez.

Çocuğunuza ilişkin verilerle ilgili haklarınızı, çocuğunuzun yasal temsilcisi sıfatıyla kullanabilirsiniz.

Başvuru yöntemi: Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; Türkçe ve yazılı olarak yukarıdaki adresimize şahsen veya noter aracılığıyla, güvenli elektronik imza veya mobil imza ile imzalayarak KEP adresimize ([email protected]) ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.

Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres veya e-posta adresi ve talep konusunun bulunması gerekir. Başvurunun size ait olduğunu doğrulamak için kayıtlı iletişim bilgileriniz üzerinden ek doğrulama isteyebiliriz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Uygulamamız ebeveynlere yöneliktir; ancak Sunny 13 yaşından küçük çocuklar tarafından kullanıldığından, ABD’deki kullanıcılar bakımından Çocukların Çevrim İçi Gizliliğini Koruma Kanunu’na (COPPA) uygun davranırız. Çocuklardan doğrudan kişisel bilgi toplamayız; çocuğa ilişkin bilgiler yalnızca ebeveyn tarafından, ebeveynin kendi hesabından sağlanır. Ebeveynler çocuklarına ilişkin bilgileri inceleyebilir, silebilir ve daha fazla toplanmasını reddedebilir. Kişisel bilgileri satmayız ve hedefli reklam amacıyla paylaşmayız.

Site’de çerezler, Uygulama’da ise SDK’lar ve benzeri teknolojiler kullanırız. Zorunlu çerezler dışındaki analitik ve pazarlama çerezleri yalnızca çerez yönetim panelinden onay vermeniz hâlinde kullanılır ve tercihlerinizi dilediğiniz zaman değiştirebilirsiniz. Ayrıntılar Çerez Politikamızda yer alır.

Bu metni Hizmetlerdeki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm yürürlük tarihiyle birlikte Site’de ve Uygulama’da yayımlanır. Veri işleme faaliyetlerimizde önemli bir değişiklik olması hâlinde size e-posta veya Uygulama bildirimiyle ayrıca haber veririz ve gerekiyorsa yeniden rızanızı alırız.