ReKid™ — Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Yürürlük Tarihi: 22 Ağustos 2026

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, ReKid™ hizmetleri ve ReKid™ hizmetlerinin satın alınmasına ilişkin süreçlerde kişisel verilerin işlenmesi hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

ReKid™; çocukların ve gençlerin bilgiye daha güvenli, anlaşılır ve yaşlarına uygun şekilde ulaşmasını amaçlayan bir bilgi ve arama hizmetidir.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla:

ARI BULUT DEPOLAMA BİLİŞİM TİCARET ANONİM ŞİRKETİ

tarafından işlenmektedir.

Bundan sonraki bölümlerde şirketimiz "Şirket", "ReKid™" veya "Veri Sorumlusu" olarak ifade edilebilir.

2. ReKid™ Hizmetinin Çocuklara Yönelik Olması

ReKid™ çocukların bilgiye erişimini kolaylaştırmak amacıyla geliştirilmiş bir hizmettir.

Ancak ReKid™ hizmetinin çocuklara yönelik olması, çocuklara ait kişisel verilerin toplandığı veya işlendiği anlamına gelmez.

ReKid™ üzerinde çocuklardan kişisel veri toplamak, çocuklara ait kullanıcı profili oluşturmak veya çocukların kimliğini belirlemek hizmetin amacı değildir.

ReKid™ hizmetini kullanarak bilgi aramak veya soru sormak için çocuğun:

• Adını,
• Soyadını,
• E-posta adresini,
• Telefon numarasını,
• T.C. kimlik numarasını,
• Adresini,
• Okul bilgilerini,
• Kimlik bilgilerini

vermesi gerekmemektedir.

ReKid™ kapsamında çocuklara yönelik kişiselleştirilmiş bir kullanıcı profili oluşturulması da hizmetin temel işleyişinin bir parçası değildir.

3. Çocuklara Ait Kişisel Verilerin İşlenmemesi

ReKid™ hizmetinde çocukların bilgi arama veya soru sorma faaliyetleri üzerinden çocuklara ait kimlik veya iletişim bilgilerinin toplanması amaçlanmamaktadır.

Bu nedenle ReKid™ hizmetinin normal kullanımı kapsamında çocuklardan:

ad, soyad, e-posta, telefon, T.C. kimlik numarası veya benzeri kimlik belirleyici bilgiler talep edilmez.

Kullanıcıların arama veya soru alanlarına kendilerine veya başka kişilere ait gereksiz kişisel bilgileri yazmamaları tavsiye edilir.

ReKid™, çocukların kişisel verilerini toplamak amacıyla tasarlanmış bir hizmet değildir.

4. Satın Alma İşlemleri

ReKid™ hizmetinin ücretli ürün veya hizmetlerinin satın alınması getrekid.com üzerinden gerçekleştirilebilir.

Satın alma işlemi sırasında kişisel veriler, satın alma işlemini gerçekleştiren kişiye ait olarak işlenir.

Satın alma sürecinde aşağıdaki bilgiler talep edilebilir:

Kimlik Bilgileri

• Ad
• Soyad
• T.C. kimlik numarası

İletişim Bilgileri

• E-posta adresi

T.C. kimlik numarası, gerekli olduğu durumlarda e-Fatura, e-belge, vergi ve ilgili mali yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

E-posta adresi ise satın alma işleminin yürütülmesi, sipariş ve lisans bilgilerinin gönderilmesi, hizmet erişiminin sağlanması ve gerekli hizmet iletişiminin gerçekleştirilmesi amacıyla kullanılabilir.

5. Satın Alan Kişi ile Çocuk Kullanıcı Arasındaki Ayrım

ReKid™ hizmetinin çocuklara yönelik olması ile satın alma işlemi sırasında kişisel veri işlenmesi birbirinden farklı süreçlerdir.

Satın alma sırasında işlenen kişisel veriler, satın alma işlemini gerçekleştiren kişiye aittir.

Örneğin bir ebeveyn, öğretmen, kurum veya başka bir yetişkin tarafından ReKid™ hizmeti satın alındığında, satın alma işlemi sırasında alınan ad, soyad, e-posta ve gerektiğinde T.C. kimlik numarası gibi bilgiler satın alan kişiye ait kişisel verilerdir.

Bu bilgiler çocuk kullanıcıya ait bir profil oluşturmak amacıyla kullanılmaz.

6. İşlenen Kişisel Veri Kategorileri

ReKid™ hizmetleri kapsamında işlenebilecek kişisel veriler aşağıdaki kategorilerle sınırlıdır:

7. IP Adresi ve Teknik Veriler

ReKid™ sistemlerinde IP adreslerinin açık haliyle kalıcı olarak saklanması amaçlanmamaktadır.

Hizmetin güvenliği, kötüye kullanımın önlenmesi ve teknik kontrollerin gerçekleştirilebilmesi amacıyla, teknik olarak gerekli olduğu durumlarda bağlantıya ilişkin IP adresinden salt kullanılarak tek yönlü bir hash değeri (salted hash) oluşturulabilir.

Bu durumda sistemlerde IP adresinin kendisi yerine ilgili salted hash değeri tutulabilir.

Salted hash değeri, güvenlik ve teknik kontrol amacıyla kullanılan bir teknik değerdir.

ReKid™ tarafından bu amaçla açık IP adresinin kalıcı bir kayıt olarak tutulması amaçlanmamaktadır.

Teknik sistemlerde ayrıca aşağıdaki bilgiler tutulabilir:

• IP adresinden oluşturulan salted hash değeri,
• İşlem veya erişim tarihi ve zamanı,
• Teknik işlem kayıtları,
• Sistem hata kayıtları,
• Güvenlik olaylarına ilişkin gerekli teknik kayıtlar.

Bu veriler;

• Bilgi güvenliğinin sağlanması,
• Yetkisiz erişimlerin tespit edilmesi,
• Kötüye kullanımın önlenmesi,
• Hizmetin güvenli şekilde çalıştırılması,
• Teknik problemlerin tespit edilmesi,
• Sistemlerin korunması,
• Yasal yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenebilir.

8. Ödeme Bilgileri

ReKid™ ürün veya hizmetlerinin satın alınması sırasında ödeme işlemleri ilgili ödeme hizmet sağlayıcıları üzerinden gerçekleştirilebilir.

Kredi kartı veya banka kartı gibi ödeme araçlarına ilişkin kart numarası, CVV/CVC ve benzeri ödeme bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla ilgili ödeme kuruluşu tarafından işlenebilir.

ReKid™ tarafından ödeme kuruluşunun sistemlerinde kullanılan kart bilgilerinin tamamının kendi sistemlerinde saklanması amaçlanmamaktadır.

Ödeme işleminin gerçekleştirilmesi ve ödeme bilgilerinin işlenmesi bakımından ilgili ödeme kuruluşunun kendi sözleşmeleri ve gizlilik uygulamaları da geçerli olabilir.

ReKid™ sistemlerine yalnızca satın alma işleminin doğrulanması ve hizmetin sunulması için gerekli ödeme işlem sonucu veya işlem bilgileri ulaşabilir.

9. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

1. ReKid™ hizmetlerinin sunulması,
2. Satın alma işlemlerinin gerçekleştirilmesi,
3. Sipariş ve lisans işlemlerinin yürütülmesi,
4. Hizmete erişimin sağlanması,
5. Kullanıcı hesabının oluşturulması ve yönetilmesi,
6. E-Fatura ve diğer yasal belgelerin düzenlenmesi,
7. Vergisel ve mali yükümlülüklerin yerine getirilmesi,
8. Satın alma ve ödeme işlemlerinin doğrulanması,
9. Müşteri ve teknik destek hizmetlerinin yürütülmesi,
10. Hizmet güvenliğinin sağlanması,
11. Kötüye kullanımın ve yetkisiz erişimin önlenmesi,
12. Teknik problemlerin tespit edilmesi ve giderilmesi,
13. Bilgi güvenliği süreçlerinin yürütülmesi,
14. Yasal yükümlülüklerin yerine getirilmesi,
15. Yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin karşılanması,
16. Hukuki süreçlerin yürütülmesi,
17. Şirketin yasal haklarının korunması.

10. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından somut veri işleme faaliyetinin niteliğine uygun olan hukuki sebeplere dayanılarak işlenir.

Bunlar özellikle:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması,
• Kanunda öngörülen diğer kişisel veri işleme şartlarının bulunması,
• Gerekli olduğu durumlarda açık rıza verilmesi

olabilir.

Örneğin satın alma işleminin gerçekleştirilmesi için gerekli kişisel verilerin işlenmesi, sözleşmenin kurulması veya ifası için gerekli olabilir.

E-Fatura ve vergi mevzuatından kaynaklanan kişisel veri işleme faaliyetleri ise ilgili hukuki yükümlülüklerin yerine getirilmesi amacıyla gerçekleştirilebilir.

11. Açık Rıza

Bu Aydınlatma Metni, ilgili kişiye KVKK kapsamında yapılması gereken bilgilendirmeyi sağlamak amacıyla hazırlanmıştır.

Aydınlatma Metni'nin okunması veya kabul edilmesi tek başına açık rıza verilmesi anlamına gelmez.

Kanunda başka bir kişisel veri işleme şartının bulunmadığı ve açık rızanın gerekli olduğu veri işleme faaliyetlerinde, ilgili kişiden ayrıca açık rıza alınır.

Açık rıza gereken faaliyetler, hizmetin zorunlu unsurlarıyla gereksiz şekilde ilişkilendirilmeksizin ayrıca değerlendirilir.

12. Kişisel Verilerin Aktarılabileceği Kişiler

Kişisel verileriniz, KVKK'da öngörülen şartlara uygun olarak ve işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme hizmet sağlayıcıları,
• E-Fatura ve e-belge hizmet sağlayıcıları,
• Muhasebe ve mali müşavirlik hizmet sağlayıcıları,
• Sunucu ve barındırma hizmet sağlayıcıları,
• Bulut altyapı hizmet sağlayıcıları,
• Teknik hizmet ve yazılım sağlayıcıları,
• E-posta ve iletişim hizmet sağlayıcıları,
• Bilgi güvenliği hizmet sağlayıcıları,
• Hukuk ve danışmanlık hizmet sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları,
• Yetkili adli ve idari makamlar.

Aktarılan kişisel veriler, aktarım amacı için gerekli olan veriyle sınırlı tutulur.

13. Yurt Dışına Kişisel Veri Aktarımı

ReKid™ hizmetlerinde kullanılan bazı teknik altyapı, yazılım, bulut, sunucu, e-posta, güvenlik veya ödeme hizmetlerinin sağlayıcıları yurt dışında bulunabilir.

Bu nedenle, kullanılan hizmetlerin niteliğine bağlı olarak kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesi ve ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.

Aktarım yapılacak ülke bakımından yeterlilik kararı bulunması halinde ilgili düzenlemeler uygulanır. Yeterlilik kararının bulunmadığı durumlarda, KVKK'da öngörülen uygun güvenceler veya kanunda düzenlenen istisnai aktarım şartlarından uygulanabilir olanlar esas alınır.

Yurt dışına aktarımın gerekli olması halinde, aktarımın niteliğine göre KVKK kapsamında gerekli hukuki mekanizmalar uygulanır.

14. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Özellikle:

• Satın alma kayıtları,
• E-Fatura ve mali kayıtlar,
• Muhasebe kayıtları,
• Vergisel kayıtlar,
• Sözleşmeye ilişkin kayıtlar,
• Hukuki uyuşmazlıklarla ilgili kayıtlar

ilgili mevzuatta öngörülen süreler boyunca saklanabilir.

Teknik güvenlik kayıtları ise ilgili güvenlik ve teknik amacın gerektirdiği süre boyunca tutulabilir.

Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

15. Veri Güvenliği

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verinin niteliğine ve teknolojik imkânlara uygun teknik ve idari tedbirler uygular.

Bu kapsamda hizmetin teknik yapısına göre:

• Erişim kontrolleri,
• Yetkilendirme mekanizmaları,
• Güvenli iletişim protokolleri,
• Şifreleme ve güvenlik teknikleri,
• Sunucu güvenliği,
• Loglama,
• Yedekleme,
• Sistem güvenlik kontrolleri,
• Yetkili personel erişim kontrolleri

uygulanabilir.

16. Veri İhlalleri

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi veya kişisel veri güvenliğini etkileyen bir olay meydana gelmesi halinde, ilgili mevzuatta öngörülen yükümlülükler yerine getirilir.

17. Çerezler ve Benzeri Teknolojiler

ReKid™ ve getrekid.com üzerinde hizmetin teknik olarak çalışması için gerekli çerezler veya benzeri teknolojiler kullanılabilir.

Bu teknolojiler;

• Oturum yönetimi,
• Güvenlik,
• Teknik işlevlerin yerine getirilmesi,
• Kullanıcı tercihleri,
• Hizmetin çalıştırılması

gibi amaçlarla kullanılabilir.

Zorunlu olmayan çerez veya benzeri teknolojilerin kullanılması halinde, ilgili faaliyet bakımından KVKK kapsamında gerekli hukuki şartlar ve bilgilendirme süreçleri uygulanır.

18. Ticari Elektronik İleti ve Pazarlama

Satın alma işlemi sırasında alınan e-posta adresi, satın alma ve hizmetin yürütülmesiyle ilgili gerekli bildirimlerin gönderilmesi amacıyla kullanılabilir.

Pazarlama veya ticari elektronik ileti gönderimi gibi ayrıca hukuki şart gerektiren faaliyetler bakımından ilgili mevzuat hükümleri uygulanır.

Satın alma işleminin gerçekleştirilmesi, tek başına pazarlama amaçlı açık rıza verilmesi anlamına gelmez.

19. Kişisel Verilerin İşlenmesinde Ölçülülük

Şirket, ReKid™ hizmetlerinin sunulması için gerekli olmayan kişisel verilerin toplanmasını ve işlenmesini amaçlamaz.

Bu kapsamda özellikle çocukların ReKid™ hizmetini kullanabilmesi için çocuklardan kimlik veya iletişim bilgisi talep edilmemektedir.

Satın alma işlemlerinde ise satın alma işleminin gerçekleştirilmesi, hizmetin sunulması, faturalandırma ve yasal yükümlülüklerin yerine getirilmesi için gerekli olan bilgiler işlenebilir.

20. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

21. KVKK Başvuruları

KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için Veri Sorumlusuna başvurabilirsiniz.

Başvurular, KVKK ve ilgili mevzuatta öngörülen başvuru yöntemlerine uygun olarak yapılmalıdır.

Veri Sorumlusu

ARI BULUT DEPOLAMA BİLİŞİM TİCARET ANONİM ŞİRKETİ

KVKK E-posta

[KVKK E-POSTA ADRESİ]

KEP Adresi

[KEP ADRESİ]

Posta Adresi

[ŞİRKETİN AÇIK POSTA ADRESİ]

Başvurular, KVKK kapsamında öngörülen usul ve süreler içerisinde değerlendirilir.

22. Başvuruların Güvenliğinin Sağlanması

Kişisel veri sahibi tarafından yapılan başvuruların yetkisiz kişiler tarafından gerçekleştirilmesini önlemek amacıyla, başvurunun niteliğine göre kimlik doğrulaması veya başvuruyu destekleyen ek bilgi ve belge talep edilebilir.

Bu uygulama, özellikle satın alma bilgileri ve faturalandırma kayıtları gibi kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla gerçekleştirilebilir.

23. Üçüncü Taraf Hizmetler

ReKid™ hizmetlerinin teknik olarak sunulabilmesi için üçüncü taraf teknoloji ve hizmet sağlayıcılarından yararlanılabilir.

Bu sağlayıcılar arasında;

• Ödeme altyapıları,
• E-Fatura/e-belge servisleri,
• Sunucu ve bulut altyapıları,
• E-posta servisleri,
• Teknik yazılım servisleri,
• Güvenlik servisleri

bulunabilir.

Bu hizmet sağlayıcılarına yapılabilecek veri aktarımları, ilgili hizmetin gerçekleştirilmesi için gerekli olan veriyle sınırlı tutulur ve KVKK kapsamında uygulanabilir hukuki şartlara göre gerçekleştirilir.

24. Çocuk Kullanıcılar Hakkında Son Açıklama

ReKid™'in çocuklara yönelik olması nedeniyle özellikle belirtmek gerekir ki:

ReKid™ çocukların kişisel bilgilerini toplamak amacıyla tasarlanmamıştır.

Çocukların ReKid™ üzerinde bilgi araması veya soru sorması için kişisel bilgilerini paylaşmaları gerekmez.

Satın alma sürecinde alınan kişisel veriler ise satın alma işlemini gerçekleştiren kişiye aittir.

Bu nedenle satın alma sırasında alınan ad, soyad, e-posta veya gerekli olduğu durumlarda T.C. kimlik numarası gibi veriler çocuk kullanıcı adına bir profil oluşturmak amacıyla kullanılmaz.

25. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni;

• Mevzuat değişiklikleri,
• KVKK Kurulu kararları,
• ReKid™ hizmetlerinin geliştirilmesi,
• Teknik altyapı değişiklikleri,
• Yeni hizmetlerin eklenmesi,
• Kişisel veri işleme faaliyetlerindeki değişiklikler

nedeniyle güncellenebilir.

Güncel metin ReKid™ veya getrekid.com üzerinde yayınlandığı tarihten itibaren geçerli olur.

26. Önemli Bilgilendirme

Bu Aydınlatma Metni, KVKK'nın 10. maddesi kapsamında ilgili kişilerin kişisel verilerinin işlenmesi hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

Aydınlatma yükümlülüğü, ilgili kişinin açık rıza verip vermemesinden bağımsız olarak yerine getirilmesi gereken bir yükümlülüktür. KVKK'nın 10. maddesi kapsamında veri sorumlusunun kimliği, veri işleme amaçları, aktarım yapılabilecek kişiler ve amaçları, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları hakkında bilgi verilmesi gerekir.

Bu metnin amacı, ReKid™ hizmetlerinde fiilen gerçekleştirilen kişisel veri işleme faaliyetlerini açıklamaktır.

27. Yürürlük

Yürürlük Tarihi: 22 Ağustos 2026

Veri Sorumlusu:

ARI BULUT DEPOLAMA BİLİŞİM TİCARET ANONİM ŞİRKETİ

ReKid™

© 2026 ReKid™. All rights reserved.