Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, anice uygulaması ve anice.io web sitesi ("Hizmet") aracılığıyla işlenen kişisel verilere ilişkin olarak veri sorumlusu sıfatıyla anice ("Şirket") tarafından hazırlanmıştır. İletişim: contact@anice.io

Hizmet kapsamında aşağıdaki kişisel veriler işlenir:

• Kimlik ve iletişim: ad-soyad (görünen ad), telefon numarası, e-posta adresi (isteğe bağlı), profil fotoğrafı.
• Çocuğunuza ait veriler: ad, doğum tarihi veya tahmini doğum tarihi, cinsiyet, profil fotoğrafı ve sizin eklediğiniz anı içerikleri (fotoğraf, video, ses, metin). Bu veriler yalnızca sizin (veli/vasi) açık rızanız ve yüklemenizle işlenir.
• Aile paylaşımı: davet ettiğiniz aile üyeleri ve erişim rolleri (Owner/Contributor/Viewer), içerik erişim kayıtları.
• Sipariş verileri: basılı anı kitabı siparişinde teslimat adı, telefonu ve adresi.
• İşlem güvenliği: oturum kayıtları, cihaz/push bildirimi token'ları, IP adresi (güvenlik logları), hizmet kullanım kayıtları.
• Konum (yalnızca isteğe bağlı): bir anı eklerken cihaz konumunuzu paylaşmayı açıkça seçerseniz, anının yanına yaklaşık koordinat (enlem/boylam) ve/veya kaba bir yer etiketi (ör. il/ilçe) eklenir. Bu özellik varsayılan olarak kapalıdır ve yalnızca o an izin verdiğiniz anılar için çalışır; her an kapatabilirsiniz. Koordinatlar yalnızca size özeldir, sunucuda diğer alanlardan ayrı olarak şifreli saklanır ve bağlantıyla yaptığınız anonim paylaşımlara asla dâhil edilmez. Anonim paylaşımda yalnızca, sizin paylaşmayı seçtiğiniz kaba yer etiketi görünebilir.

Fotoğraflara gömülü konum bilgisi (EXIF GPS) sunucularımıza kaydedilmeden silinir. Cihaz konumunuza yalnızca, bir anı eklerken bu özelliği açıkça etkinleştirdiğinizde ve cihaz/işletim sistemi iznini verdiğinizde erişilir; aksi hâlde konumunuz okunmaz.

• Hesabınızın oluşturulması ve kimlik doğrulaması (KVKK m.5/2-c: sözleşmenin kurulması ve ifası).
• Anı saklama, aile paylaşımı ve hatırlatma özelliklerinin sunulması (m.5/2-c ve çocuk verileri için m.5/1: açık rıza).
• Bir anıya konum eklemeyi seçerseniz, konum bilgisinin (koordinat ve/veya kaba yer etiketi) işlenmesi (m.5/1: açık rıza; varsayılan kapalı, dilediğinizde geri alabilirsiniz).
• Basılı kitap siparişlerinin hazırlanması ve teslimatı (m.5/2-c).
• Hizmet güvenliğinin sağlanması, kötüye kullanım önleme ve yasal yükümlülükler (m.5/2-a, m.5/2-ç, m.5/2-f).
• Açık rızanıza bağlı olarak tanıtım/bilgilendirme iletileri (m.5/1; dilediğinizde geri alabilirsiniz).

Verileriniz reklam amacıyla üçüncü taraflara satılmaz veya paylaşılmaz. Hizmetin sunulması için aşağıdaki sınırlı aktarımlar yapılır:

• Barındırma ve depolama: Amazon Web Services (AWS) — sunucular Frankfurt, Almanya (eu-central-1) bölgesindedir. Veriler aktarım sırasında (TLS) ve depolamada (AES-256) şifrelenir.
• Bildirimler: push bildirimleri için Expo (ABD); WhatsApp bildirim/yanıt özelliğini kullanırsanız Meta Platforms (WhatsApp Business API).
• Hata izleme: Sentry (yalnızca teknik hata kayıtları; kişisel içerik gönderilmez).
• Baskı hizmeti: basılı kitap siparişlerinde, yalnızca siparişe konu içerik ve teslimat bilgileri anlaşmalı baskı sağlayıcısına iletilir.
• Sosyal giriş: Apple veya Google ile giriş yapmayı seçerseniz kimlik doğrulama bilgisi ilgili sağlayıcıyla (ABD) paylaşılır.
• Yetkili kamu kurumları: yalnızca hukuken zorunlu hallerde.

Sunucuların yurt dışında bulunması nedeniyle kişisel verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Bu aktarım, hizmete kayıt sırasında alınan açık rızanız ve/veya KVKK m.9'da öngörülen güvencelere (standart sözleşme) dayanır.

• Hesap ve içerik verileri: hesabınız aktif olduğu sürece saklanır. Silme talebiniz işlendikten sonra veriniz, otomatik yedekler dâhil tüm sistemlerden en geç 30 gün içinde kaldırılır (üretim veritabanı yedekleri 14 gün döngüyle tutulur; bu süre dolunca silinen veri yedeklerden de yok olur).
• Tek kullanımlık giriş kodları (OTP): doğrulamadan sonra en geç 24 saat içinde silinir.
• Bildirim ve içerik erişim kayıtları: en fazla 12 ay; admin denetim kayıtları en fazla 24 ay.
• Süresi dolmuş/iptal oturum kayıtları: dolmasından 30 gün sonra silinir.
• Verilerinizi indirme (KVKK dışa aktarım) ve basılı kitap için üretilen geçici (imzalı) bağlantılar: 7 gün geçerlidir; süre sonunda erişilemez.
• Sipariş/fatura kayıtları: vergi mevzuatı (VUK/TTK) gereği 10 yıl saklanır; silme talebinde yalnızca teslimat kişisel bilgileri anonimleştirilir.

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarılan üçüncü kişileri öğrenme, zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Bu hakları uygulama içinden Ayarlar → Verilerim bölümünden (verilerinizi indirme ve hesap silme) veya contact@anice.io adresine başvurarak kullanabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

anice, ebeveynlerin kendi çocuklarına ait anıları saklaması için tasarlanmıştır. Hesap sahibi 18 yaşından büyük olmalıdır. Çocuğa ait veriler yalnızca veli/vasinin yüklemesi ve açık rızası ile işlenir; varsayılan olarak yalnızca hesap sahibinin davet ettiği aile üyelerine açıktır. Velayet sahibi diğer ebeveyn, çocuğa ait bir içeriğin kaldırılmasını destek kanalından talep edebilir.

Verileriniz aktarım sırasında TLS, depolamada AES-256 ile şifrelenir. Medya dosyalarına erişim yalnızca kısa ömürlü imzalı bağlantılarla mümkündür; herkese açık URL kullanılmaz. İçeriklere erişimler kayıt altına alınır. Bir veri ihlali tespit edilirse KVKK uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.

Kullanılan çerezler ve tercih yönetimi için Çerez Politikası'na bakın.

Bu metin güncellendiğinde bu sayfada yayımlanır; önemli değişikliklerde uygulama içinden ayrıca bilgilendirilirsiniz.