ReKid™ — Kebijakan Privasi Global

Tanggal Berlaku: 22 Agustus 2026

ReKid™ dan layanan terkaitnya, termasuk getrekid.com, dioperasikan oleh perusahaan berikut:

ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI

Kebijakan Privasi Global ini ("Kebijakan Privasi") menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, menyimpan, melindungi, dan memproses informasi pribadi serta data pribadi dalam konteks ReKid™ beserta situs web, aplikasi, layanan pencarian dan informasi, layanan pembelian, serta produk dan layanan terkait kami (secara kolektif disebut "Layanan").

Kebijakan Privasi ini dimaksudkan untuk memberikan informasi privasi kepada pengguna di Turki, Kawasan Ekonomi Eropa ("EEA"), Britania Raya ("UK"), Amerika Serikat, dan yurisdiksi lain di mana Layanan kami dapat diakses.

Peraturan privasi yang berbeda dapat berlaku tergantung pada tempat tinggal Anda. Jika peraturan yang berlaku memberikan hak atau perlindungan tambahan kepada Anda, hak-hak tersebut tetap berlaku terlepas dari ketentuan yang tercantum dalam Kebijakan Privasi ini.

1. Siapa Kami

Layanan disediakan oleh perusahaan berikut:

ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI

ReKid™ adalah layanan informasi dan pencarian yang dirancang untuk membantu anak-anak dan pengguna lain mengakses informasi dengan cara yang lebih mudah dipahami dan sesuai usia.

Proses pembelian komersial untuk layanan ReKid™ dapat disediakan melalui alamat berikut:

getrekid.com

Berdasarkan peraturan privasi yang berlaku, ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI dapat bertindak sebagai pengendali data, badan usaha, atau entitas penanggung jawab setara lainnya untuk informasi pribadi yang diproses melalui Layanan.

2. Cakupan Kebijakan Privasi Ini

Kebijakan Privasi ini berlaku untuk informasi pribadi yang diproses melalui:

• Situs web ReKid™;
• Layanan pencarian dan informasi ReKid™;
• Aplikasi ReKid™, jika ada;
• getrekid.com;
• Proses pembelian dan langganan;
• Dukungan pelanggan;
• Komunikasi terkait layanan;
• Sistem teknis dan keamanan;
• Situs web dan layanan terkait yang kami operasikan.

Kebijakan Privasi ini tidak berlaku untuk situs web pihak ketiga, aplikasi, penyedia pembayaran, atau layanan lain yang berada di luar kendali kami.

3. Anak-Anak dan Informasi Pribadi

ReKid™ dirancang untuk memberikan akses informasi yang lebih aman dan lebih mudah dipahami bagi anak-anak dan pengguna muda.

Namun, ReKid™ tidak dirancang untuk mengumpulkan informasi pribadi dari anak-anak.

Anak-anak tidak perlu memberikan informasi pribadi untuk mencari informasi atau mengajukan pertanyaan menggunakan layanan informasi dasar ReKid™.

Untuk dapat menggunakan fungsi informasi dan pencarian dasar, kami secara sengaja tidak meminta hal-hal berikut dari anak-anak:

• Nama depan;
• Nama belakang;
• Alamat e-mail;
• Nomor telepon;
• Nomor identitas resmi;
• Alamat rumah;
• Alamat sekolah;
• Informasi keuangan; atau
• Informasi identitas serupa lainnya.

Untuk operasional dasar layanan, profil berbasis identitas anak-anak tidak sengaja dibuat.

Meskipun demikian, orang tua, wali sah, guru, dan orang dewasa lain yang bertanggung jawab tetap perlu mengawasi penggunaan layanan internet oleh anak-anak, serta mengajarkan anak-anak untuk tidak menuliskan informasi pribadi yang tidak diperlukan pada kotak pencarian, pertanyaan, atau area publik maupun interaktif lainnya.

4. Informasi yang Kami Kumpulkan

Kami berupaya meminimalkan informasi pribadi yang dikumpulkan melalui Layanan.

Tergantung pada bagaimana Anda menggunakan Layanan, kami dapat memproses kategori informasi berikut.

4.1. Information Provided During Purchase

When a person purchases a ReKid™ product or service through getrekid.com, we may collect the following:

• E-mail address;
• Name, when required for invoice issuance;
• Order information;
• License or subscription information;
• Transaction status;
• Billing information.

The only information required to complete the purchase and receive the key is the e-mail address.

Turkish identity information is requested only from customers billed in Türkiye. Where required by e-invoice, tax or accounting legislation in Türkiye, this may cover tax identity information or the T.C. Identity Number. Customers outside Türkiye are not asked for Turkish identity information.

Payment by bank transfer requires only the e-mail address. No first name or surname is requested for the transfer itself.

5. Payment Information

Payments may be processed through third-party payment institutions.

Depending on the payment method used, the payment provider may process:

• Credit card information;
• Debit card information;
• Payment account information;
• Transaction verification information;
• Other information necessary for the completion of the payment.

In cases where this information is processed directly by the relevant payment service provider, we do not intend to store complete payment card information, such as the full card number or the CVV/CVC security code, on our own systems.

Payment providers may process payment information under their own privacy policies and terms.

We may receive limited transaction information necessary for the following purposes:

• Verification of payment;
• Completion of the purchase transaction;
• Activation of the license;
• Management of subscriptions;
• Prevention of fraud;
• Keeping transaction records; and
• Providing customer support.

6. E-mail Address

The e-mail address provided during purchase may be used for the following purposes:

• Order confirmation;
• Purchase receipts;
• Delivery of e-invoice or invoice;
• License delivery;
• Account or service access;
• Service notifications;
• Customer support;
• Security notifications;
• Transaction-related communications.

Marketing communications, where applicable, are subject to the requirements of the legislation applicable to the recipient.

7. Technical Information

We may process limited technical information necessary to operate and secure the Services.

These may include:

• Date and time of access;
• Technical event information;
• Error information;
• Security incident information;
• Device or browser information, where technically necessary;
• Service interaction information necessary for security or operation.

8. IP Addresses and Salted Hashes

We do not intend to permanently store users' IP addresses in their readable, original form.

Where technically necessary for security, prevention of abuse, protection of the system, or technical audits, an IP address may be processed temporarily or used to generate a salted one-way hash value.

The resulting salted hash may be stored, in place of the original IP address, for the following purposes:

• Security audits;
• Prevention of abuse;
• Detection of repeated malicious activity;
• Protection against automated attacks;
• Technical troubleshooting;
• Service integrity.

The salted hash is not intended to be used to identify the user for advertising or profiling purposes.

We do not use the salted hash as a substitute for an identity profile.

Because the legal nature of hashed or pseudonymized information may vary depending on the jurisdiction and technical conditions, we handle such technical information with caution and apply appropriate safeguards.

9. Kueri Pencarian dan Pertanyaan

ReKid™ adalah layanan informasi dan pencarian.

Kueri pencarian, pertanyaan, atau permintaan yang dimasukkan ke dalam Layanan dapat diproses secara teknis untuk tujuan berikut:

• Penyajian hasil pencarian;
• Pembuatan atau penampilan informasi;
• Klasifikasi atau pengaturan konten;
• Peningkatan fungsionalitas Layanan;
• Deteksi penyalahgunaan;
• Pemeliharaan keamanan sistem;
• Penyelesaian masalah teknis.

Untuk pertanyaan informasi umum, kami tidak meminta pengguna untuk mengungkapkan identitas mereka.

Pengguna tidak boleh dengan sengaja memasukkan informasi pribadi, rahasia, finansial, autentikasi, atau sensitif yang tidak perlu ke dalam kueri pencarian.

10. Tidak Membuat Profil Identitas Anak

Layanan pencarian dan informasi inti ReKid™ tidak dirancang untuk mengidentifikasi atau menentukan identitas seorang anak.

Kami tidak dengan sengaja menggunakan aktivitas pencarian normal anak-anak untuk membuat profil identitas pribadi yang berisi informasi berikut milik anak tersebut:

• Nama;
• Alamat e-mail;
• Nomor telepon;
• Alamat rumah;
• Identitas resmi;
• Informasi finansial; atau
• Pengenal langsung serupa lainnya.

Fakta bahwa ReKid™ dirancang untuk anak-anak tidak berarti bahwa ReKid™ meminta atau mengumpulkan informasi identitas anak-anak.

11. Tujuan Pemrosesan

Kami dapat memproses informasi pribadi untuk tujuan berikut:

1. Penyediaan Layanan;
2. Pelaksanaan transaksi pembelian;
3. Pengelolaan lisensi dan langganan;
4. Pembuatan dan pengelolaan akun bila diperlukan;
5. Penyediaan dukungan pelanggan;
6. Penyampaian faktur dan dokumen transaksi;
7. Kepatuhan terhadap persyaratan pajak dan akuntansi;
8. Pemrosesan pembayaran melalui penyedia pembayaran;
9. Pencegahan penipuan dan penyalahgunaan;
10. Perlindungan keamanan Layanan;
11. Deteksi akses yang tidak sah;
12. Penyelesaian masalah teknis;
13. Pemeliharaan keandalan sistem;
14. Komunikasi dengan pengguna mengenai transaksi dan Layanan;
15. Kepatuhan terhadap kewajiban hukum;
16. Pemenuhan permintaan sah dari otoritas yang berwenang;
17. Penetapan, pelaksanaan, atau pembelaan klaim hukum;
18. Perlindungan hak, properti, pengguna, dan Layanan kami;
19. Peningkatan fungsionalitas dan keandalan Layanan; dan
20. Tujuan lain yang diberitahukan pada saat informasi dikumpulkan.

12. Dasar Hukum Berdasarkan GDPR

Dalam hal GDPR berlaku, kami memproses data pribadi berdasarkan satu atau lebih dasar hukum sebagaimana diatur dalam Pasal 6 GDPR, sesuai dengan kegiatan pemrosesan yang konkret.

Dasar-dasar ini dapat mencakup:

Kontrak

Pemrosesan dapat diperlukan untuk pembentukan atau pelaksanaan kontrak dengan Anda, termasuk pelaksanaan transaksi pembelian, penyediaan lisensi, dan penyediaan Layanan yang diminta.

Kewajiban Hukum

Pemrosesan dapat diperlukan untuk kepatuhan terhadap kewajiban hukum yang berlaku, termasuk persyaratan pajak, akuntansi, penagihan, keuangan, dan regulasi.

Kepentingan Sah

Pemrosesan dapat diperlukan untuk kepentingan sah kami, termasuk:

• Keamanan informasi;
• Pencegahan penipuan;
• Perlindungan Layanan;
• Pencegahan penyalahgunaan;
• Pemeliharaan teknis;
• Dukungan pelanggan;
• Penegakan ketentuan kontrak;
• Perlindungan hak hukum.

Kami membandingkan dan menyeimbangkan kepentingan sah kami dengan hak dan kebebasan individu.

Persetujuan Eksplisit

Jika peraturan yang berlaku mensyaratkan persetujuan, kami akan meminta persetujuan sebelum memproses data pribadi terkait.

Dalam hal pemrosesan didasarkan pada persetujuan, persetujuan tersebut selalu dapat ditarik kembali.

Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan tersebut.

13. Prinsip-Prinsip GDPR

Dalam hal GDPR berlaku, kami berupaya memproses data pribadi sesuai dengan prinsip-prinsip GDPR yang berlaku, termasuk:

• Keabsahan, keadilan, dan transparansi;
• Pembatasan tujuan;
• Minimalisasi data;
• Akurasi;
• Pembatasan penyimpanan;
• Integritas dan kerahasiaan; dan
• Akuntabilitas.

Kami berupaya untuk hanya mengumpulkan dan memproses informasi yang secara wajar diperlukan untuk tujuan yang relevan.

14. Hak-hak GDPR Anda

Jika GDPR berlaku bagi Anda, dengan tetap memperhatikan batasan hukum yang berlaku, Anda mungkin memiliki hak-hak berikut:

Hak Akses

Anda dapat meminta konfirmasi mengenai apakah data pribadi Anda diproses atau tidak, serta meminta akses terhadap data tersebut.

Hak Perbaikan

Anda dapat meminta perbaikan data pribadi yang tidak akurat atau tidak lengkap.

Hak Penghapusan

Anda dapat meminta penghapusan data pribadi dalam hal-hal yang ditentukan oleh peraturan perundang-undangan.

Hak Pembatasan

Anda dapat meminta pembatasan pemrosesan dalam hal-hal yang ditentukan oleh peraturan perundang-undangan.

Hak Portabilitas Data

Sepanjang dapat diterapkan secara hukum, Anda dapat meminta data pribadi yang telah Anda berikan dalam format yang terstruktur, umum digunakan, dan dapat dibaca oleh mesin.

Hak Keberatan

Anda dapat mengajukan keberatan terhadap aktivitas pemrosesan tertentu, termasuk pemrosesan yang didasarkan pada kepentingan sah (legitimate interest).

Hak Menarik Persetujuan

Jika pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan Anda kapan saja.

Hak-hak Terkait Pengambilan Keputusan Otomatis

Sepanjang dapat diterapkan, Anda mungkin memiliki hak-hak terkait keputusan yang semata-mata didasarkan pada pemrosesan otomatis dan yang menimbulkan akibat hukum atau akibat signifikan serupa.

15. Pengguna di Wilayah Ekonomi Eropa dan Britania Raya

Jika Anda berada di Wilayah Ekonomi Eropa, hak-hak GDPR berlaku sepanjang GDPR berlaku terhadap pemrosesan kami.

Jika Anda berada di Britania Raya, peraturan perlindungan data BK yang berlaku dapat diterapkan, termasuk UK GDPR dan Data Protection Act 2018.

Dalam hal-hal yang disyaratkan oleh peraturan perundang-undangan yang berlaku, kami menyediakan informasi dan hak tambahan yang berlaku bagi individu di yurisdiksi-yurisdiksi tersebut.

16. Transfer Data Internasional

ReKid™ dapat menggunakan penyedia teknologi dan infrastruktur yang berlokasi di negara-negara yang berbeda dari negara tempat Anda tinggal.

Oleh karena itu, informasi pribadi dapat ditransfer ke, atau diakses dari, yurisdiksi lain.

Ketika GDPR atau peraturan perundang-undangan lain yang mengatur transfer data internasional berlaku, kami menggunakan mekanisme transfer yang sah dan berlaku secara hukum.

Bergantung pada keadaannya, hal ini dapat mencakup:

• Keputusan kecukupan (adequacy decision);
• Klausul Kontraktual Standar (Standard Contractual Clauses);
• Pengamanan kontraktual yang berlaku;
• Pengamanan yang disetujui berdasarkan peraturan perundang-undangan yang berlaku; atau
• Pengecualian yang diakui secara hukum, sepanjang dapat diterapkan.

Kami berupaya memastikan bahwa transfer internasional tunduk pada perlindungan privasi dan keamanan yang memadai.

17. Privasi Amerika Serikat

Di Amerika Serikat, tidak terdapat satu undang-undang privasi konsumen yang komprehensif dan berlaku bagi setiap bisnis serta setiap konsumen.

Sebaliknya, persyaratan privasi dapat timbul dari undang-undang federal, undang-undang negara bagian, undang-undang khusus sektor tertentu, dan peraturan lainnya.

Oleh karena itu, hak tambahan dapat berlaku tergantung pada negara bagian tempat tinggal Anda.

Jika suatu undang-undang privasi negara bagian AS berlaku bagi kami dan bagi informasi pribadi Anda, kami akan menyediakan hak-hak dan pemberitahuan yang disyaratkan oleh undang-undang tersebut.

18. Hak-hak Privasi California

Jika Anda berdomisili di California dan California Consumer Privacy Act ("CCPA"), sebagaimana diubah oleh California Privacy Rights Act, berlaku bagi kami dan bagi informasi Anda, Anda mungkin memiliki hak tambahan.

Hak-hak tersebut dapat mencakup hak untuk:

• Mengetahui informasi pribadi apa saja yang kami kumpulkan;
• Mengetahui kategori sumber dari mana informasi tersebut dikumpulkan;
• Mengetahui tujuan-tujuan penggunaan informasi tersebut;
• Mengetahui kategori pihak ketiga kepada siapa informasi tersebut diungkapkan;
• Meminta akses terhadap informasi pribadi;
• Meminta penghapusan informasi pribadi, dengan tetap memperhatikan pengecualian yang berlaku;
• Meminta perbaikan informasi pribadi yang tidak akurat;
• Menolak (opt-out) penjualan informasi pribadi;
• Sepanjang dapat diterapkan, menolak (opt-out) pembagian informasi pribadi untuk periklanan perilaku lintas konteks (cross-context behavioral advertising);
• Sepanjang dapat diterapkan, membatasi penggunaan dan pengungkapan tertentu atas informasi pribadi sensitif; dan
• Mendapatkan perlakuan yang setara atas penggunaan hak-hak privasinya.

California menetapkan hak privasi khusus dan kewajiban pemberitahuan bagi bisnis yang tercakup dalam ketentuannya.

19. Penjualan dan Pembagian Informasi Pribadi

Kami tidak menjual informasi pribadi untuk imbalan uang.

Selain itu, kami tidak dengan sengaja membagikan informasi pribadi untuk periklanan perilaku lintas konteks (cross-context behavioral advertising) dalam hal-hal yang dilarang oleh peraturan perundang-undangan yang berlaku.

Jika aplikasi kami berubah sedemikian rupa sehingga membentuk "penjualan", "pembagian", periklanan tertarget, atau aktivitas serupa yang diatur berdasarkan peraturan perundang-undangan yang berlaku, kami akan memperbarui Kebijakan Privasi ini dan menyediakan pilihan serta mekanisme penolakan (opt-out) yang secara hukum diwajibkan.

Dalam hal peraturan perundang-undangan yang berlaku memberikan Anda hak untuk menolak (opt-out), kami menyediakan mekanisme yang secara wajar dapat diakses agar Anda dapat menggunakan hak tersebut.

20. Pemberitahuan Saat Pengumpulan California

Bagi penduduk California, dalam hal-hal di mana CCPA berlaku, kategori informasi pribadi yang dapat dikumpulkan adalah sebagai berikut:

Pengidentifikasi

• Nama;
• Alamat e-mail;
• Informasi identitas resmi apabila diperlukan untuk penagihan;
• Pengidentifikasi akun, jika ada.

Informasi Komersial

• Riwayat pembelian;
• Informasi lisensi;
• Informasi langganan;
• Catatan transaksi.

Informasi Internet atau Jaringan

• Informasi interaksi teknis;
• Informasi terkait keamanan;
• Ringkasan yang di-salt (salted hash) yang diturunkan dari alamat IP apabila secara teknis diperlukan.

Lokasi

Kami tidak dengan sengaja mengumpulkan informasi lokasi sensitif sebagai bagian dari layanan inti ReKid™.

Informasi Pribadi Sensitif

Kami tidak dengan sengaja meminta informasi pribadi sensitif dari anak-anak melalui layanan inti ReKid™.

Nomor Identitas Republik Turki (T.C. Kimlik Numarası) dapat diproses apabila secara hukum diperlukan dalam konteks pembelian dan penagihan di Turki.

Tujuan pengumpulan kategori-kategori ini dijelaskan di seluruh Kebijakan Privasi ini.

Hukum California mewajibkan bisnis yang tercakup untuk memberikan informasi mengenai kategori dan tujuan yang dikumpulkan pada saat atau sebelum pengumpulan.

21. Permintaan California

Konsumen California dapat menyampaikan permintaan privasi menggunakan informasi kontak pada bagian "Hubungi Kami".

Kami mungkin perlu memverifikasi identitas Anda sebelum memenuhi permintaan tertentu.

Dalam hal peraturan perundang-undangan yang berlaku melarang persyaratan tersebut, kami tidak akan meminta Anda membuat akun baru semata-mata untuk menyampaikan permintaan privasi.

Kami akan menanggapi dalam jangka waktu yang ditetapkan oleh peraturan perundang-undangan yang berlaku.

22. Hak Privasi Negara Bagian AS

Bergantung pada negara bagian tempat tinggal Anda dan apakah undang-undang negara bagian tertentu berlaku bagi kami, Anda mungkin memiliki hak-hak berikut:

• Hak untuk mengakses;
• Hak untuk mengetahui;
• Hak untuk memperbaiki;
• Hak untuk menghapus;
• Hak atas portabilitas data;
• Hak untuk menolak penjualan (opt-out);
• Hak untuk menolak periklanan tertarget atau periklanan perilaku lintas konteks;
• Hak untuk menolak aktivitas pembuatan profil (profiling) tertentu;
• Hak untuk membatasi pemrosesan tertentu atas data sensitif;
• Hak untuk mengajukan banding atas keputusan privasi; dan
• Hak untuk tidak mengalami diskriminasi.

Cakupan hak-hak tersebut dan pengecualian yang berlaku berbeda-beda menurut negara bagian.

Kami akan memenuhi hak-hak yang diwajibkan oleh peraturan perundang-undangan yang berlaku terhadap permintaan Anda.

Kerangka hukum privasi negara bagian AS terus berkembang, dan undang-undang privasi yang komprehensif telah berlaku di banyak negara bagian.

23. Verifikasi Permintaan Privasi

Untuk melindungi pengguna dari pengungkapan informasi pribadi tanpa izin, kami mungkin perlu memverifikasi identitas orang yang menyampaikan permintaan privasi.

Metode verifikasi akan bergantung pada jenis dan tingkat kesensitifan informasi yang diminta.

Kami berupaya hanya meminta informasi yang secara wajar diperlukan untuk verifikasi.

Kami tidak menggunakan informasi verifikasi untuk tujuan yang tidak relevan, kecuali sebagaimana diizinkan atau diwajibkan oleh peraturan perundang-undangan.

24. Perwakilan yang Berwenang

Apabila peraturan perundang-undangan yang berlaku mengizinkan Anda menunjuk perwakilan yang berwenang untuk menggunakan hak privasi Anda atas nama Anda, kami dapat meminta:

• Dokumen bukti pemberian kuasa;
• Verifikasi identitas Anda;
• Verifikasi identitas perwakilan yang berwenang; dan
• Informasi lain yang secara wajar diperlukan untuk memproses permintaan tersebut.

25. Non-Discrimination

We do not unlawfully discriminate against individuals for exercising their privacy rights under applicable legislation.

This may include, except as permitted by legislation, refusing to provide goods or services, charging different prices, or providing a different level or quality of service, solely because the individual has exercised a legally protected privacy right.

26. Retention of Data

We retain personal information only for as long as reasonably necessary for the purposes described in this Privacy Policy, unless legislation requires or permits a longer period.

Retention periods may depend on:

• The purpose of the processing;
• The nature of the information;
• The contractual relationship;
• Legal obligations;
• Tax and accounting requirements;
• Dispute resolution;
• Fraud prevention;
• Security requirements; and
• Applicable statute of limitations periods.

Information may be deleted, anonymized, or securely destroyed once it is no longer needed.

27. Tax and Accounting Records in Turkey

Information required for invoices, e-invoices, accounting, tax and other legal records may be retained for the periods stipulated by Turkish law.

This may include the following information belonging to the purchasing individual:

• First name;
• Surname;
• T.C. identity information, where legally required;
• E-mail address;
• Transaction information;
• Invoice information.

Where retention is legally mandatory, deletion requests may not result in immediate deletion.

28. Data Processors and Service Providers

We may use third-party service providers to operate the Services.

These may include providers in the following areas:

• Cloud infrastructure;
• Hosting;
• Databases;
• E-mail delivery;
• Payment processing;
• E-invoicing;
• Security;
• Monitoring;
• Technical support;
• Customer communication;
• Software infrastructure.

Where required by applicable legislation, appropriate contractual arrangements and data protection obligations are applied to service providers that process personal data on our behalf.

29. Payment Providers

Payment providers are independent organizations with their own privacy policies.

When you make a payment, information may be processed directly by the payment provider.

We may receive the following information:

• Payment status;
• Transaction identifier;
• Amount;
• Currency;
• Payment date;
• Limited payment method information.

Where payment is processed directly by the payment provider, we do not intend to store complete payment card information on our own systems.

30. Cookies and Similar Technologies

We may use cookies and similar technologies.

These may include:

Essential Technologies

Used for the following purposes:

• Security;
• Session management;
• Authentication;
• Core functionality.

Preference Technologies

Used to remember user settings and preferences.

Analytics Technologies

Where used, these may help us understand how the Services are used and identify technical issues.

Advertising Technologies

We do not intend to use advertising technologies to sell or share children's personal information.

If advertising or tracking technologies are enabled in the future, the applicable legal notice and consent/opt-out requirements will be applied when, or before, required.

31. Do Not Track and Global Privacy Signals

Different browsers and jurisdictions may offer signals or mechanisms to express privacy preferences.

Where legally required, and to the extent applicable to our processing and legal obligations, we recognize applicable privacy signals, including legally recognized opt-out preference signals such as the Global Privacy Control ("GPC").

Browser-level "Do Not Track" signals may not have the same legal effect in every jurisdiction.

Where applicable legislation requires a specific response to a privacy signal, we process the signal in accordance with that legislation.

32. Security

We implement reasonable technical and administrative measures designed to protect personal information against:

• Unauthorized access;
• Unauthorized disclosure;
• Loss;
• Destruction;
• Alteration;
• Misuse;
• Accidental disclosure.

Security measures may include:

• Access controls;
• Authentication;
• Authorization;
• Encryption;
• Secure communications;
• Infrastructure security;
• Logging;
• Monitoring;
• Backup procedures;
• Security testing;
• Software updates.

No internet transmission or storage system can be guaranteed to be completely secure.

33. Data Breach and Security Incidents

If we become aware of a personal data breach requiring notification under applicable legislation, we will make the necessary notifications to the relevant authorities and/or affected individuals within the legally prescribed period.

Notification obligations may vary depending on the applicable jurisdiction.

34. Automated Processing and AI-Assisted Services

Some ReKid™ features may use automated processing, algorithms, artificial intelligence, machine learning, search systems, classification systems or content processing technologies.

These technologies may process search queries and information in order to provide the requested Service.

ReKid™ does not intend to use children's ordinary search queries to create identity-based advertising profiles.

Where applicable legislation grants specific rights concerning decisions based solely on automated processing that produce legal or similarly significant effects, those rights remain in effect.

35. Sensitive Personal Information

We do not knowingly seek sensitive personal information from children through the core ReKid™ search service.

Depending on the jurisdiction, sensitive information may cover health information, biometric information, sensitive location, official identity information, financial information, or other sensitive categories defined by law.

Users should not enter sensitive personal information into search fields unless the Service explicitly requests it for a specific, legitimate and disclosed purpose.

36. Children's Personal Information Is Not Sold

We do not knowingly sell children's personal information.

The core ReKid™ information service is not designed to require children's identity information.

When a child uses the information service without creating an identity-based account, we do not intend to create a child identity profile for sale or advertising purposes.

37. Third-Party Websites

The Services may contain links to third-party websites.

Third-party websites operate independently and may have their own:

• Privacy policies;
• Cookies;
• Tracking systems;
• Advertising systems;
• Data collection practices.

When you leave ReKid™ and visit a third-party website, that party's privacy practices may apply.

We are not responsible for the privacy practices of third-party websites that are not under our control.

38. International Users

The Services may be accessed from different countries.

If you access the Services from outside Turkey, your information may be processed in Turkey or in other countries where we or our service providers operate.

By using the Services, you acknowledge that privacy legislation may vary between jurisdictions.

Where required by applicable legislation, we provide appropriate safeguards and rights for international users.

39. European Representative

Where required by Article 27 of the GDPR, we appoint an EU representative and publish that representative's information in this Privacy Policy.

EU Representative: [IF APPLICABLE — EU REPRESENTATIVE INFORMATION]

If Article 27 of the GDPR does not apply, an EU representative is not deemed appointed solely by virtue of this Privacy Policy.

40. United Kingdom Representative

Where required by applicable UK data protection legislation, we appoint a UK representative.

UK Representative: [IF APPLICABLE — UK REPRESENTATIVE INFORMATION]

41. Data Protection Officer

We do not appoint a Data Protection Officer unless applicable legislation requires it.

If a Data Protection Officer is appointed, the relevant contact information will be published in this Privacy Policy.

42. Privacy Requests

For privacy requests, you can reach us at the following addresses:

Privacy E-mail: [PRIVACY EMAIL ADDRESS]

KVKK / Data Protection E-mail: [KVKK EMAIL ADDRESS]

Postal Address: [COMPANY ADDRESS]

Company: ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI

43. GDPR Complaints

If the GDPR applies to you; you may have the right to lodge a complaint with the supervisory authority in the EU/EEA country where you reside, work, or where you believe the infringement occurred.

Residents of the United Kingdom may have the right to lodge a complaint with the UK Information Commissioner's Office ("ICO").

You may contact the relevant supervisory authority directly.

44. California Privacy Requests

Residents of California may use the privacy contact information above to submit applicable CCPA requests.

Requests may include:

• The right to know;
• The right to delete;
• The right to correct;
• The right to opt out of sale;
• The right to opt out of sharing;
• The right to limit the use of sensitive personal information;
• Other rights under applicable California law.

Where required, we provide the legally prescribed response within the statutory period.

California law also protects consumers against discrimination for exercising their privacy rights.

45. Children's Privacy

ReKid™ aims to provide child-friendly information; however, the core Service is designed to operate without requesting identifying information from children.

We do not knowingly request the following from a child:

• Full name;
• E-mail;
• Phone number;
• Official identification;
• Home address;
• School address;
• Financial information.

If a parent or legal guardian believes that a child has provided personal information to us that should not have been provided, they may contact us through the privacy contact information above.

We will evaluate the request and take appropriate action where required by applicable legislation.

46. Parents and Legal Guardians

Parents and legal guardians are advised to supervise children's use of online services.

Children should be taught not to enter the following into search fields or online services unless specifically necessary and appropriate:

• Passwords;
• Home addresses;
• Phone numbers;
• Official identification numbers;
• Financial information;
• Private family information;
• Other sensitive personal information.

47. Data Minimization

We adopt a data minimization approach.

We do not attempt to collect personal information merely because it is technically accessible.

If information is not necessary for the purpose for which it was collected, we try not to collect and retain it.

This approach is particularly important given ReKid™'s nature as a service directed at children.

48. Changes to This Privacy Policy

We may update this Privacy Policy from time to time to reflect:

• Changes in applicable legislation;
• Regulatory requirements;
• New Services;
• Changes in technical infrastructure;
• Changes in payment providers;
• Changes in data processing;
• Security improvements;
• Changes in our business practices.

The updated Privacy Policy will be published with a renewed effective date.

Where legally required, we will provide additional notice or obtain consent before implementing material changes.

49. Conflict of Legislation

This Privacy Policy is prepared to apply globally.

If a mandatory provision of the legislation applicable to you provides stronger privacy protection or additional rights than those described in this Privacy Policy, the mandatory legal requirement shall prevail to the extent applicable.

Nothing in this Privacy Policy is intended to waive or limit any right that cannot be legally waived or limited.

50. Informasi Kontak

Untuk pertanyaan terkait privasi, permintaan perlindungan data, atau kekhawatiran mengenai pemrosesan informasi pribadi, silakan hubungi:

ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI

Kontak Privasi: [GİZLİLİK E-POSTASI]

Kontak KVKK: [KVKK E-POSTASI]

Alamat Surat: [ŞİRKET ADRESİ]

Situs Web: ReKid™ / getrekid.com

51. Ringkasan Pendekatan Privasi Kami

Secara ringkas:

Kami meminimalkan pengumpulan data pribadi.

Untuk menggunakan layanan informasi dasar ReKid™, kami tidak meminta informasi identitas dari anak-anak.

Kami tidak dengan sengaja membuat profil anak yang berbasis identitas.

Informasi pribadi yang terkait dengan pembelian adalah milik orang yang melakukan transaksi pembelian tersebut.

Alamat e-mail diperlukan untuk pembelian. Nama hanya diperlukan ketika faktur dibutuhkan, informasi identitas Turki hanya diminta dari pelanggan yang difaktur di Turki. Untuk transfer bank, tidak ada yang diperlukan selain alamat e-mail.

Ketika pembayaran diproses oleh penyedia pembayaran pihak ketiga, informasi kartu pembayaran lengkap tidak dimaksudkan untuk disimpan dalam sistem kami sendiri.

Kami tidak bermaksud menyimpan alamat IP yang dapat dibaca milik pengguna secara permanen.

Untuk tujuan keamanan dan pencegahan penyalahgunaan, sebuah ringkasan (hash) yang di-salt dan diturunkan dari alamat IP dapat disimpan.

Kami tidak menjual informasi pribadi untuk imbalan uang.

Kami tidak dengan sengaja menggunakan informasi pribadi anak-anak untuk periklanan berbasis perilaku.

Kami menyediakan hak-hak privasi sesuai dengan peraturan perundang-undangan yang berlaku bagi pengguna.

52. Tanggal Berlaku

Tanggal Berlaku: 22 Agustus 2026

ARI BULUT DEPOLAMA BILISIM TICARET ANONIM SIRKETI

ReKid™

© 2026 ReKid™. Seluruh hak dilindungi undang-undang.