6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Tarih: 10 Ekim 2026
Sürüm: 1.1

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, BookFlip mobil uygulamasının kullanıcılarını ve 18 yaşından küçük kullanıcıların velilerini bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla BookFlip uygulaması (e-posta: [email protected]) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen kişisel veriler

Gerçek ad soyad, okul, adres, konum, telefon numarası, fotoğraf, rehber kayıtları ve özel nitelikli kişisel veriler işlenmez. Kitap fotoğrafları cihazda kalır, veri sorumlusuna aktarılmaz; uygulama rehbere erişmez.

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması,
• Veli e-postası eklendiğinde veli onayının alınması ve ispatı,
• Kütüphane, arkadaşlık, ödünç alma ve verme, hazır mesaj ve okuma motivasyonu hizmetlerinin sunulması,
• Hizmetle ilgili bildirimlerin ve e-postaların (hesap doğrulama, şifre sıfırlama, ödünç hatırlatmaları) gönderilmesi,
• Onay veren veliye çocuğun okuma istatistiklerini içeren haftalık özet e-postasının gönderilmesi,
• Takma ad ve kitap bilgilerinin uygunluğunun kontrol edilmesi, şikayetlerin incelenmesi, topluluk kurallarının uygulanması ve kullanıcıların, özellikle çocukların korunması,
• Bilgi güvenliğinin sağlanması, hataların tespiti ve giderilmesi,
• 5651 sayılı Kanun kapsamındaki yükümlülükler dahil mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması.

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): üyelik ve uygulamanın temel hizmetleri,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç) ve kanunlarda açıkça öngörülmesi (md. 5/2-a): yasal saklama ve bildirim yükümlülükleri, resmi makam talepleri, 5651 sayılı Kanun kapsamında trafik bilgisinin saklanması, ciddi güvenlik olaylarında yetkili makamlara bildirim,
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): veli onay kaydının, şikayet ve moderasyon kayıtlarının saklanması,
• Veri sorumlusunun meşru menfaati (md. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, takma ad ve kitap bilgilerinin otomatik kontrolü, şikayetlerin incelenmesi, hata takibi; takma ad kontrolü ve şikayet inceleme aynı zamanda sözleşmenin ifası (md. 5/2-c) kapsamındadır,
• Açık rıza (md. 5/1): 18 yaşından küçük kullanıcıların sosyal özelliklerinin (arkadaşlık, ödünç, hazır mesaj, meydan okuma) açılması, veli bilgilerinin işlenmesi ve veliye haftalık özet gönderilmesi. Bu açık rıza veli tarafından, onay e-postasıyla verilir. Veli onayı yokken yalnızca kişisel kütüphane ve okuma özellikleri sözleşmenin ifası dayanağıyla çalışır.

5. Kişisel verilerin aktarılması

Kişisel veriler satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz. Yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçla sınırlı olarak aktarılır:

• Kabul edilmiş arkadaşlar (uygulama içinde): arkadaş profili, ödünç ve mesaj özellikleri için takma ad, avatar, kazanılan rozetler, ödünç verilebilir raf ve okuma özeti (bitirilen kitap sayısı, okuma serisi, bu ayki sayılar; Profil ayarlarından kapatılabilir, varsayılan açık), aradaki ödünç işlemleri ve hazır mesajlar. Notlar, sayfa kayıtları, okuma hedefleri ve kütüphanenin tamamı paylaşılmaz.
• Onay vermiş veli: çocuğun güvenliğiyle ilgili ciddi bir bildirimi ve çocuğa uygulanan kısıtlama, askıya alma veya kapatma hakkında bilgi (md. 5/2-f, çocuğun üstün yararı); bu e-postalarda diğer çocuğun kimliği yer almaz.
• Yurt içi: sunucu barındırma hizmeti sağlayıcısı (Bilhost, İstanbul) hizmetin barındırılması amacıyla; yetkili kamu kurum ve kuruluşları ile yargı mercileri hukuki yükümlülük kapsamında.
• Yurt dışı:
  • Apple Inc. (Apple Push Notification service) ve Google LLC (Firebase Cloud Messaging): bildirim iletimi için bildirim jetonu ve kişisel bilgi içermeyen genel bildirim metni,
  • Google LLC (ML Kit, yalnızca Android): cihaz üstü barkod ve metin tanıma modellerinin çalışması için fotoğraf, metin veya kullanıcı kimliği içermeyen tanılama ve kullanım ölçümleri,
  • Google Books ve Open Library: kitap kapaklarının gösterilmesi sırasında cihazın IP adresi,
  • Google LLC (Google Workspace): e-postaların gönderimi için e-posta adresleri ve e-posta içerikleri.

Yurt dışına aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Kitap bilgisi sorgularında dış veri tabanlarına (Google Books, Open Library) yalnızca ISBN numarası gönderilir; bu bilgi kişisel veri değildir.

6. Kişisel veri toplamanın yöntemi

Kişisel veriler; mobil uygulamadaki kayıt, profil, kütüphane, arkadaşlık, ödünç ve okuma ekranları aracılığıyla, veli e-postası eklendiğinde veli onay e-postası ve bağlantısı üzerinden, uygulamanın sunucuyla iletişimi sırasında otomatik yollarla (sunucu kayıtları, bildirim jetonu) elektronik ortamda toplanır.

7. Saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hesap silindiğinde veriler 30 gün içinde silinir veya anonim hale getirilir; yasal yükümlülük veya hakkın korunması için saklanması gereken kayıtlar (veli onay kaydı, şikayet kayıtları, sunucu erişim kayıtları) bu süreler sonunda imha edilir. Ayrıntılı süreler Gizlilik Politikası’nın 9. bölümündedir.

8. İlgili kişinin hakları (KVKK md. 11)

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

• a) Kişisel veri işlenip işlenmediğini öğrenme,
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. 18 yaşından küçük kullanıcılar adına bu hakları velileri de kullanabilir.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, BookFlip’te kayıtlı e-posta adresinizden [email protected] adresine e-posta göndererek iletebilirsiniz. Başvurunuzda ad soyad (veli başvurusunda velinin adı soyadı), BookFlip’te kayıtlı e-posta adresi veya takma ad ve talebinizin konusu yer almalıdır. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.