ReKid™ — Küresel Gizlilik Politikası

Yürürlük Tarihi: 22 Ağustos 2026

ReKid™ ve getrekid.com dâhil ilgili hizmetleri şu şirket tarafından işletilmektedir:

ARI BULUT DEPOLAMA BİLİŞİM TİCARET ANONİM ŞİRKETİ

Bu Küresel Gizlilik Politikası ("Gizlilik Politikası"), ReKid™ ile web sitelerimiz, uygulamalarımız, arama ve bilgi hizmetlerimiz, satın alma hizmetlerimiz ve ilgili ürün ve hizmetlerimiz (topluca "Hizmetler") kapsamında kişisel bilgileri ve kişisel verileri nasıl topladığımızı, kullandığımızı, açıkladığımızı, sakladığımızı, koruduğumuzu ve başka biçimde işlediğimizi açıklar.

Bu Gizlilik Politikası; Türkiye, Avrupa Ekonomik Alanı ("AEA"), Birleşik Krallık ("BK"), Amerika Birleşik Devletleri ve Hizmetlerimize erişilebilecek diğer yargı bölgelerindeki kullanıcılara gizlilik bilgisi sunmayı amaçlar.

Yaşadığınız yere göre farklı gizlilik mevzuatı uygulanabilir. Yürürlükteki mevzuat size ek hak veya koruma sağlıyorsa, bu Gizlilik Politikasında yer alan hükümlere bakılmaksızın o haklar geçerli olur.

1. Biz Kimiz

Hizmetler şu şirket tarafından sunulmaktadır:

ARI BULUT DEPOLAMA BİLİŞİM TİCARET ANONİM ŞİRKETİ

ReKid™, çocukların ve diğer kullanıcıların bilgiye daha anlaşılır ve yaşa uygun bir biçimde erişmesine yardımcı olmak için tasarlanmış bir bilgi ve arama hizmetidir.

ReKid™ hizmetlerinin ticari satın alma süreci şu adres üzerinden sunulabilir:

getrekid.com

Yürürlükteki gizlilik mevzuatı bakımından ARI BULUT DEPOLAMA BİLİŞİM TİCARET ANONİM ŞİRKETİ, Hizmetler aracılığıyla işlenen kişisel bilgiler için veri sorumlusu, işletme ya da eşdeğer sorumlu kuruluş sıfatıyla hareket edebilir.

2. Bu Gizlilik Politikasının Kapsamı

Bu Gizlilik Politikası, şunlar aracılığıyla işlenen kişisel bilgiler için geçerlidir:

• ReKid™ web siteleri;
• ReKid™ arama ve bilgi hizmetleri;
• Varsa ReKid™ uygulamaları;
• getrekid.com;
• Satın alma ve abonelik süreçleri;
• Müşteri desteği;
• Hizmete ilişkin iletişimler;
• Teknik ve güvenlik sistemleri;
• Tarafımızca işletilen ilgili web siteleri ve hizmetler.

Bu Gizlilik Politikası; denetimimizde olmayan üçüncü taraf web siteleri, uygulamaları, ödeme sağlayıcıları veya diğer hizmetler için geçerli değildir.

3. Çocuklar ve Kişisel Bilgiler

ReKid™, çocuklara ve genç kullanıcılara bilgiye daha güvenli ve daha anlaşılır bir biçimde erişim sağlamak için tasarlanmıştır.

Ancak ReKid™ çocuklardan kişisel bilgi toplamak üzere tasarlanmamıştır.

Çocukların temel ReKid™ bilgi hizmetiyle bilgi araması veya soru sorması için kişisel bilgi vermesi gerekmez.

Temel bilgi ve arama işlevini kullanabilmek için çocuklardan bilerek şunları istemiyoruz:

• Ad;
• Soyad;
• E-posta adresi;
• Telefon numarası;
• Resmî kimlik numarası;
• Ev adresi;
• Okul adresi;
• Finansal bilgi; veya
• Benzeri kimlik bilgileri.

Hizmetin temel işleyişi için çocuklara ait kimliğe dayalı profiller bilerek oluşturulmaz.

Yine de ebeveynlerin, yasal sorumluların, öğretmenlerin ve diğer sorumlu yetişkinlerin çocukların internet hizmetlerini kullanımını gözetmesi; çocuklara arama kutularına, sorulara veya başka herkese açık ya da etkileşimli alanlara gereksiz kişisel bilgi yazmamalarını öğretmesi gerekir.

4. Topladığımız Bilgiler

Hizmetler aracılığıyla toplanan kişisel bilgiyi en aza indirmeye çalışıyoruz.

Hizmetleri nasıl kullandığınıza bağlı olarak aşağıdaki bilgi kategorilerini işleyebiliriz.

4.1. Satın Alma Sırasında Verilen Bilgiler

Bir kişi getrekid.com üzerinden bir ReKid™ ürünü veya hizmeti satın aldığında şunları toplayabiliriz:

• E-posta adresi;
• Fatura düzenlenmesi için gerekli olduğunda ad;
• Sipariş bilgileri;
• Lisans veya abonelik bilgileri;
• İşlem durumu;
• Fatura bilgileri.

Satın almayı tamamlamak ve anahtarı almak için gereken tek bilgi e-posta adresidir.

Türk kimlik bilgileri yalnızca Türkiye'de faturalanan müşterilerden istenir. Türkiye'deki e-fatura, vergi veya muhasebe mevzuatının gerektirdiği hâllerde bu, vergi kimlik bilgilerini veya T.C. Kimlik Numarasını kapsayabilir. Türkiye dışındaki müşterilerden Türk kimlik bilgisi istenmez.

Havale ile ödemede yalnızca e-posta adresi gerekir. Havalenin kendisi için ad veya soyad istenmez.

5. Ödeme Bilgileri

Ödemeler üçüncü taraf ödeme kuruluşları üzerinden işlenebilir.

Kullanılan ödeme yöntemine bağlı olarak ödeme sağlayıcı şunları işleyebilir:

• Kredi kartı bilgileri;
• Banka kartı bilgileri;
• Ödeme hesabı bilgileri;
• İşlem doğrulama bilgileri;
• Ödemenin tamamlanması için gerekli diğer bilgiler.

Bu bilgilerin doğrudan ilgili ödeme hizmeti sağlayıcısı tarafından işlendiği hâllerde, tam kart numarası veya CVV/CVC güvenlik kodu gibi eksiksiz ödeme kartı bilgilerini kendi sistemlerimizde saklamayı amaçlamıyoruz.

Ödeme sağlayıcıları, ödeme bilgilerini kendi gizlilik politikaları ve koşulları kapsamında işleyebilir.

Şu amaçlar için gerekli olan sınırlı işlem bilgilerini alabiliriz:

• Ödemenin doğrulanması;
• Satın alma işleminin tamamlanması;
• Lisansın etkinleştirilmesi;
• Aboneliklerin yönetilmesi;
• Dolandırıcılığın önlenmesi;
• İşlem kayıtlarının tutulması; ve
• Müşteri desteği sağlanması.

6. E-posta Adresi

Satın alma sırasında verilen e-posta adresi şu amaçlarla kullanılabilir:

• Sipariş onayı;
• Satın alma makbuzları;
• E-fatura veya fatura iletimi;
• Lisans teslimi;
• Hesap veya hizmet erişimi;
• Hizmet bildirimleri;
• Müşteri desteği;
• Güvenlik bildirimleri;
• İşlemle ilgili iletişimler.

Pazarlama iletişimleri, geçerli olduğu hâllerde, alıcıya uygulanan mevzuatın gerekliliklerine tabidir.

7. Teknik Bilgiler

Hizmetleri çalıştırmak ve güvenliğini sağlamak için gerekli sınırlı teknik bilgileri işleyebiliriz.

Bunlar şunları içerebilir:

• Erişim tarihi ve saati;
• Teknik olay bilgileri;
• Hata bilgileri;
• Güvenlik olayı bilgileri;
• Teknik olarak gerekli olduğunda cihaz veya tarayıcı bilgileri;
• Güvenlik veya işletim için gerekli hizmet etkileşim bilgileri.

8. IP Adresleri ve Tuzlanmış Özetler

Kullanıcıların IP adreslerini okunabilir özgün hâliyle kalıcı olarak saklamayı amaçlamıyoruz.

Güvenlik, kötüye kullanımın önlenmesi, sistemin korunması veya teknik denetimler için teknik olarak gerekli olduğunda, bir IP adresi geçici olarak işlenebilir ya da tuzlanmış tek yönlü bir özet değeri üretmek için kullanılabilir.

Ortaya çıkan tuzlanmış özet, özgün IP adresi yerine şu amaçlarla saklanabilir:

• Güvenlik denetimleri;
• Kötüye kullanımın önlenmesi;
• Yinelenen kötü niyetli faaliyetin tespiti;
• Otomatik saldırılara karşı koruma;
• Teknik sorun giderme;
• Hizmet bütünlüğü.

Tuzlanmış özetin, reklam veya profilleme amacıyla kullanıcıyı tanımlamak için kullanılması amaçlanmamaktadır.

Tuzlanmış özeti bir kimlik profilinin yerine kullanmıyoruz.

Özetlenmiş veya takma adlandırılmış bilginin hukuki niteliği, yargı bölgesine ve teknik koşullara göre değişebileceğinden, bu tür teknik bilgileri ihtiyatlı biçimde ele alıyor ve uygun güvenceleri uyguluyoruz.

9. Arama Sorguları ve Sorular

ReKid™ bir bilgi ve arama hizmetidir.

Hizmete girilen arama sorguları, sorular veya talepler şu amaçlarla teknik olarak işlenebilir:

• Arama sonuçlarının sunulması;
• Bilginin üretilmesi veya görüntülenmesi;
• İçeriğin sınıflandırılması veya düzenlenmesi;
• Hizmet işlevselliğinin iyileştirilmesi;
• Kötüye kullanımın tespiti;
• Sistem güvenliğinin sürdürülmesi;
• Teknik sorunların giderilmesi.

Olağan bilgi soruları için kullanıcılardan kimliklerini bildirmelerini istemiyoruz.

Kullanıcılar arama sorgularına gereksiz kişisel, gizli, finansal, kimlik doğrulamaya ilişkin veya hassas bilgileri bilerek yazmamalıdır.

10. Çocuklara Kimlik Profili Çıkarılmaması

Temel ReKid™ arama ve bilgi hizmeti, bir çocuğun kimliğini belirlemek veya tespit etmek üzere tasarlanmamıştır.

Çocukların olağan arama faaliyetini, çocuğa ait şu bilgileri içeren kişisel kimlik profili oluşturmak için bilerek kullanmıyoruz:

• Ad;
• E-posta adresi;
• Telefon numarası;
• Ev adresi;
• Resmî kimlik;
• Finansal bilgi; veya
• Benzeri doğrudan tanımlayıcılar.

ReKid™'in çocuklar için tasarlanmış olması, ReKid™'in çocukların kimlik bilgilerini istediği veya topladığı anlamına gelmez.

11. İşleme Amaçları

Kişisel bilgileri şu amaçlarla işleyebiliriz:

1. Hizmetlerin sunulması;
2. Satın alma işlemlerinin yürütülmesi;
3. Lisans ve aboneliklerin yönetilmesi;
4. Gerektiğinde hesap oluşturulması ve yönetilmesi;
5. Müşteri desteği sağlanması;
6. Fatura ve işlem belgelerinin iletilmesi;
7. Vergi ve muhasebe gerekliliklerine uyulması;
8. Ödemelerin ödeme sağlayıcıları üzerinden işlenmesi;
9. Dolandırıcılığın ve kötüye kullanımın önlenmesi;
10. Hizmetlerin güvenliğinin korunması;
11. Yetkisiz erişimin tespiti;
12. Teknik sorunların giderilmesi;
13. Sistem güvenilirliğinin sürdürülmesi;
14. Kullanıcılarla işlemler ve Hizmetler hakkında iletişim kurulması;
15. Yasal yükümlülüklere uyulması;
16. Yetkili makamların hukuka uygun taleplerinin karşılanması;
17. Hukuki taleplerin tesisi, kullanılması veya savunulması;
18. Haklarımızın, mülkiyetimizin, kullanıcılarımızın ve Hizmetlerimizin korunması;
19. Hizmetlerin işlevselliğinin ve güvenilirliğinin iyileştirilmesi; ve
20. Bilgi toplandığı sırada bildirilen diğer amaçlar.

12. GDPR Kapsamındaki Hukuki Sebepler

GDPR'ın uygulandığı hâllerde, kişisel verileri somut işleme faaliyetine göre GDPR'ın 6. maddesindeki bir veya birden fazla hukuki sebebe dayanarak işleriz.

Bunlar şunları içerebilir:

Sözleşme

İşleme; satın alma işlemlerinin yürütülmesi, lisans sağlanması ve talep edilen Hizmetlerin sunulması dâhil, sizinle bir sözleşme kurulması veya ifası için gerekli olabilir.

Hukuki Yükümlülük

İşleme; vergi, muhasebe, faturalandırma, mali ve düzenleyici gereklilikler dâhil, yürürlükteki hukuki yükümlülüklere uyulması için gerekli olabilir.

Meşru Menfaat

İşleme, aşağıdakiler dâhil meşru menfaatlerimiz için gerekli olabilir:

• Bilgi güvenliği;
• Dolandırıcılığın önlenmesi;
• Hizmetin korunması;
• Kötüye kullanımın önlenmesi;
• Teknik bakım;
• Müşteri desteği;
• Sözleşme koşullarının uygulanması;
• Yasal hakların korunması.

Meşru menfaatlerimizi kişilerin hak ve özgürlükleriyle karşılaştırır ve dengeleriz.

Açık Rıza

Yürürlükteki mevzuat rıza gerektiriyorsa, ilgili kişisel verileri işlemeden önce rıza isteriz.

İşlemenin rızaya dayandığı hâllerde rıza her zaman geri alınabilir.

Rızanın geri alınması, geri alınmadan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

13. GDPR İlkeleri

GDPR'ın uygulandığı hâllerde, kişisel verileri şunlar dâhil geçerli GDPR ilkelerine uygun biçimde işlemeye çalışırız:

• Hukuka uygunluk, dürüstlük ve şeffaflık;
• Amaçla sınırlılık;
• Veri minimizasyonu;
• Doğruluk;
• Saklamanın sınırlandırılması;
• Bütünlük ve gizlilik; ve
• Hesap verebilirlik.

Yalnızca ilgili amaç için makul ölçüde gerekli olan bilgiyi toplamaya ve işlemeye çalışırız.

14. GDPR Haklarınız

GDPR sizin için geçerliyse, yürürlükteki hukuki sınırlamalar saklı kalmak kaydıyla şu haklara sahip olabilirsiniz:

Erişim Hakkı

Kişisel verilerinizi işleyip işlemediğimizin teyidini ve bu verilere erişim talep edebilirsiniz.

Düzeltme Hakkı

Yanlış veya eksik kişisel verilerin düzeltilmesini talep edebilirsiniz.

Silme Hakkı

Mevzuatta öngörülen hâllerde kişisel verilerin silinmesini talep edebilirsiniz.

Kısıtlama Hakkı

Mevzuatta öngörülen hâllerde işlemenin kısıtlanmasını talep edebilirsiniz.

Veri Taşınabilirliği Hakkı

Hukuken uygulanabildiği ölçüde, tarafınızca sağlanan kişisel verileri yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde talep edebilirsiniz.

İtiraz Hakkı

Meşru menfaate dayanan işleme dâhil belirli işleme faaliyetlerine itiraz edebilirsiniz.

Rızayı Geri Alma Hakkı

İşleme rızaya dayanıyorsa rızanızı her zaman geri alabilirsiniz.

Otomatik Karar Vermeye İlişkin Haklar

Uygulanabildiği ölçüde, hukuki ya da benzer biçimde önemli sonuçlar doğuran ve yalnızca otomatik işlemeye dayanan kararlara ilişkin haklarınız olabilir.

15. Avrupa Ekonomik Alanı ve Birleşik Krallık Kullanıcıları

Avrupa Ekonomik Alanı'nda bulunuyorsanız, GDPR işlememize uygulandığı ölçüde GDPR hakları geçerlidir.

Birleşik Krallık'ta bulunuyorsanız, UK GDPR ve 2018 tarihli Veri Koruma Kanunu dâhil yürürlükteki BK veri koruma mevzuatı uygulanabilir.

Yürürlükteki mevzuatın gerektirdiği hâllerde, bu yargı bölgelerindeki kişiler için geçerli ek bilgi ve hakları sağlarız.

16. Uluslararası Veri Aktarımları

ReKid™, ikamet ettiğiniz ülkeden farklı ülkelerde bulunan teknoloji ve altyapı sağlayıcıları kullanabilir.

Bu nedenle kişisel bilgiler başka yargı bölgelerine aktarılabilir ya da oralardan erişilebilir.

GDPR veya uluslararası veri aktarımını düzenleyen başka bir mevzuat uygulandığında, geçerli ve hukuka uygun bir aktarım mekanizması kullanırız.

Koşullara bağlı olarak bu şunları içerebilir:

• Yeterlilik kararı;
• Standart Sözleşme Hükümleri;
• Uygulanabilir sözleşmesel güvenceler;
• Yürürlükteki mevzuat kapsamında onaylanmış güvenceler; veya
• Uygulanabildiği hâllerde hukuken tanınan bir istisna.

Uluslararası aktarımların uygun gizlilik ve güvenlik korumalarına tabi olmasını sağlamaya çalışırız.

17. Amerika Birleşik Devletleri Gizliliği

Amerika Birleşik Devletleri'nde her işletmeye ve her tüketiciye uygulanan tek ve kapsamlı bir tüketici gizliliği kanunu bulunmamaktadır.

Bunun yerine gizlilik gereklilikleri federal kanunlardan, eyalet kanunlarından, sektöre özgü kanunlardan ve diğer düzenlemelerden doğabilir.

Buna göre, ikamet ettiğiniz eyalete bağlı olarak ek haklar uygulanabilir.

Bir ABD eyalet gizlilik kanunu bize ve kişisel bilgilerinize uygulanıyorsa, o kanunun gerektirdiği hakları ve bildirimleri sağlarız.

18. Kaliforniya Gizlilik Hakları

Kaliforniya'da ikamet ediyorsanız ve California Privacy Rights Act ile değiştirilmiş hâliyle California Consumer Privacy Act ("CCPA") bize ve bilgilerinize uygulanıyorsa, ek haklarınız olabilir.

Bunlar şu hakları içerebilir:

• Hangi kişisel bilgileri topladığımızı öğrenme;
• Bilginin toplandığı kaynak kategorilerini öğrenme;
• Bilginin hangi amaçlarla kullanıldığını öğrenme;
• Bilginin açıklandığı üçüncü taraf kategorilerini öğrenme;
• Kişisel bilgilere erişim talep etme;
• İstisnalar saklı kalmak kaydıyla kişisel bilgilerin silinmesini talep etme;
• Yanlış kişisel bilgilerin düzeltilmesini talep etme;
• Kişisel bilgilerin satışından vazgeçme;
• Uygulanabildiği hâllerde, bağlamlar arası davranışsal reklamcılık için kişisel bilgilerin paylaşılmasından vazgeçme;
• Uygulanabildiği hâllerde, hassas kişisel bilgilerin belirli kullanım ve açıklamalarını sınırlandırma; ve
• Gizlilik haklarını kullandığı için eşit muamele görme.

Kaliforniya, kapsama giren işletmeler için özel gizlilik hakları ve bildirim yükümlülükleri öngörür.

19. Kişisel Bilgilerin Satışı ve Paylaşımı

Kişisel bilgileri parasal karşılık için satmıyoruz.

Ayrıca, yürürlükteki mevzuatın yasakladığı hâllerde bağlamlar arası davranışsal reklamcılık için kişisel bilgileri bilerek paylaşmıyoruz.

Uygulamalarımız, yürürlükteki mevzuat uyarınca "satış", "paylaşım", hedefli reklamcılık ya da benzer bir düzenlenmiş faaliyet oluşturacak biçimde değişirse, bu Gizlilik Politikasını güncelleyecek ve hukuken gerekli seçimleri ve vazgeçme mekanizmalarını sunacağız.

Yürürlükteki mevzuatın size vazgeçme hakkı tanıdığı hâllerde, bu hakkı kullanmanız için makul ölçüde erişilebilir bir mekanizma sağlarız.

20. Kaliforniya Toplama Anı Bildirimi

Kaliforniya'da ikamet edenler için, CCPA'nın uygulandığı hâllerde, toplanabilecek kişisel bilgi kategorileri şunlardır:

Tanımlayıcılar

• Ad;
• E-posta adresi;
• Faturalandırma için gerekli olduğunda resmî kimlik bilgileri;
• Varsa hesap tanımlayıcıları.

Ticari Bilgiler

• Satın alma geçmişi;
• Lisans bilgileri;
• Abonelik bilgileri;
• İşlem kayıtları.

İnternet veya Ağ Bilgileri

• Teknik etkileşim bilgileri;
• Güvenlikle ilgili bilgiler;
• Teknik olarak gerekli olduğunda IP adresinden türetilen tuzlanmış özet.

Konum

Temel ReKid™ hizmetinin bir parçası olarak hassas konum bilgisini bilerek toplamıyoruz.

Hassas Kişisel Bilgiler

Temel ReKid™ hizmeti aracılığıyla çocuklardan hassas kişisel bilgi bilerek istemiyoruz.

T.C. Kimlik Numarası, Türkiye'deki satın alma ve faturalandırma bağlamında hukuken gerekli olduğunda işlenebilir.

Bu kategorilerin toplanma amaçları bu Gizlilik Politikasının genelinde açıklanmaktadır.

Kaliforniya hukuku, kapsama giren işletmelerin toplanan kategoriler ve amaçlar hakkında toplama anında veya öncesinde bilgi vermesini gerektirir.

21. Kaliforniya Talepleri

Kaliforniyalı tüketiciler, "Bize Ulaşın" bölümündeki iletişim bilgilerini kullanarak gizlilik talebi iletebilir.

Belirli talepleri yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir.

Yürürlükteki mevzuatın böyle bir zorunluluğu yasakladığı hâllerde, yalnızca gizlilik talebi iletmek için yeni bir hesap oluşturmanızı istemeyiz.

Yürürlükteki mevzuatın öngördüğü süreler içinde yanıt veririz.

22. ABD Eyalet Gizlilik Hakları

İkamet ettiğiniz eyalete ve belirli bir eyalet kanununun bize uygulanıp uygulanmadığına bağlı olarak şu haklara sahip olabilirsiniz:

• Erişim hakkı;
• Bilgi edinme hakkı;
• Düzeltme hakkı;
• Silme hakkı;
• Veri taşınabilirliği hakkı;
• Satıştan vazgeçme hakkı;
• Hedefli veya bağlamlar arası davranışsal reklamcılıktan vazgeçme hakkı;
• Belirli profilleme faaliyetlerinden vazgeçme hakkı;
• Hassas verilerin belirli işlenmesini sınırlandırma hakkı;
• Bir gizlilik kararına itiraz etme hakkı; ve
• Ayrımcılığa uğramama hakkı.

Hakların kapsamı ve geçerli istisnalar eyalete göre değişir.

Talebinize uygulanan mevzuatın gerektirdiği hakları uygularız.

ABD eyalet gizlilik çerçevesi gelişmeye devam etmekte olup çok sayıda eyalette kapsamlı gizlilik kanunları yürürlüğe girmiştir.

23. Gizlilik Taleplerinin Doğrulanması

Kullanıcıları kişisel bilgilerin yetkisiz açıklanmasına karşı korumak amacıyla, gizlilik talebi ileten kişinin kimliğini doğrulamamız gerekebilir.

Doğrulama yöntemi, talep edilen bilginin türüne ve hassasiyetine bağlı olacaktır.

Yalnızca doğrulama için makul ölçüde gerekli olan bilgiyi istemeye çalışırız.

Doğrulama bilgisini, mevzuatın izin verdiği ya da gerektirdiği hâller dışında ilgisiz amaçlarla kullanmayız.

24. Yetkili Temsilciler

Yürürlükteki mevzuat gizlilik haklarınızı sizin adınıza kullanacak yetkili bir temsilci atamanıza izin veriyorsa şunları isteyebiliriz:

• Yetkilendirme belgesi;
• Kimliğinizin doğrulanması;
• Yetkili temsilcinin kimliğinin doğrulanması; ve
• Talebin işleme alınması için makul ölçüde gerekli diğer bilgiler.

25. Ayrımcılık Yapılmaması

Yürürlükteki mevzuat kapsamındaki gizlilik haklarını kullandıkları için kişilere hukuka aykırı biçimde ayrımcılık yapmayız.

Bu; mevzuatın izin verdiği hâller dışında, yalnızca kişi hukuken korunan bir gizlilik hakkını kullandığı için mal veya hizmet vermeyi reddetmeyi, farklı fiyat uygulamayı ya da farklı düzeyde veya nitelikte hizmet sunmayı kapsayabilir.

26. Verilerin Saklanması

Kişisel bilgileri, mevzuat daha uzun bir süre gerektirmedikçe ya da buna izin vermedikçe, yalnızca bu Gizlilik Politikasında açıklanan amaçlar için makul ölçüde gerekli olduğu sürece saklarız.

Saklama süreleri şunlara bağlı olabilir:

• İşlemenin amacı;
• Bilginin niteliği;
• Sözleşme ilişkisi;
• Yasal yükümlülükler;
• Vergi ve muhasebe gereklilikleri;
• Uyuşmazlıkların çözümü;
• Dolandırıcılığın önlenmesi;
• Güvenlik gereklilikleri; ve
• Geçerli zamanaşımı süreleri.

Bilgi artık gerekli olmadığında silinebilir, anonim hâle getirilebilir veya güvenli biçimde yok edilebilir.

27. Türkiye'deki Vergi ve Muhasebe Kayıtları

Fatura, e-fatura, muhasebe, vergi ve diğer yasal kayıtlar için gerekli bilgiler, Türk hukukunun öngördüğü süreler boyunca saklanabilir.

Bu, satın alan kişiye ait şu bilgileri kapsayabilir:

• Ad;
• Soyad;
• Hukuken gerekli olduğunda T.C. kimlik bilgileri;
• E-posta adresi;
• İşlem bilgileri;
• Fatura bilgileri.

Saklamanın hukuken zorunlu olduğu hâllerde silme talepleri derhâl silmeyle sonuçlanmayabilir.

28. Veri İşleyenler ve Hizmet Sağlayıcıları

Hizmetleri işletmek için üçüncü taraf hizmet sağlayıcıları kullanabiliriz.

Bunlar şu alanlardaki sağlayıcıları kapsayabilir:

• Bulut altyapısı;
• Barındırma;
• Veri tabanları;
• E-posta iletimi;
• Ödeme işleme;
• E-faturalandırma;
• Güvenlik;
• İzleme;
• Teknik destek;
• Müşteri iletişimi;
• Yazılım altyapısı.

Yürürlükteki mevzuatın gerektirdiği hâllerde, adımıza kişisel veri işleyen hizmet sağlayıcıları için uygun sözleşmesel düzenlemeler ve veri koruma yükümlülükleri uygulanır.

29. Ödeme Sağlayıcıları

Ödeme sağlayıcıları, kendi gizlilik politikaları olan bağımsız kuruluşlardır.

Ödeme yaptığınızda bilgiler doğrudan ödeme sağlayıcısı tarafından işlenebilir.

Şu bilgileri alabiliriz:

• Ödeme durumu;
• İşlem tanımlayıcısı;
• Tutar;
• Para birimi;
• Ödeme tarihi;
• Sınırlı ödeme yöntemi bilgisi.

Ödemenin doğrudan ödeme sağlayıcısı tarafından işlendiği hâllerde, eksiksiz ödeme kartı bilgilerini kendi sistemlerimizde saklamayı amaçlamıyoruz.

30. Çerezler ve Benzeri Teknolojiler

Çerezler ve benzeri teknolojiler kullanabiliriz.

Bunlar şunları içerebilir:

Zorunlu Teknolojiler

Şu amaçlarla kullanılır:

• Güvenlik;
• Oturum yönetimi;
• Kimlik doğrulama;
• Temel işlevsellik.

Tercih Teknolojileri

Kullanıcı ayarlarını ve tercihlerini hatırlamak için kullanılır.

Analiz Teknolojileri

Kullanıldığı hâllerde, Hizmetlerin nasıl kullanıldığını anlamamıza ve teknik sorunları belirlememize yardımcı olabilir.

Reklam Teknolojileri

Çocukların kişisel bilgilerini satmak veya paylaşmak için reklam teknolojileri kullanmayı amaçlamıyoruz.

İleride reklam veya izleme teknolojileri devreye alınırsa, gerekli olduğunda ya da öncesinde geçerli yasal bildirim ve rıza/vazgeçme gereklilikleri uygulanacaktır.

31. Do Not Track ve Küresel Gizlilik Sinyalleri

Farklı tarayıcılar ve yargı bölgeleri, gizlilik tercihlerini ifade etmek için sinyaller veya mekanizmalar sunabilir.

Hukuken gerekli olduğu hâllerde, işlememize ve yasal yükümlülüklerimize uygulanabildiği ölçüde, Global Privacy Control ("GPC") gibi hukuken tanınan vazgeçme tercihi sinyalleri dâhil geçerli gizlilik sinyallerini tanırız.

Tarayıcı düzeyindeki "Do Not Track" sinyalleri her yargı bölgesinde aynı hukuki etkiye sahip olmayabilir.

Yürürlükteki mevzuat bir gizlilik sinyaline belirli bir yanıt verilmesini gerektiriyorsa, sinyali o mevzuata uygun biçimde işleriz.

32. Güvenlik

Kişisel bilgileri şunlara karşı korumak üzere tasarlanmış makul teknik ve idari tedbirler uygularız:

• Yetkisiz erişim;
• Yetkisiz açıklama;
• Kayıp;
• Yok olma;
• Değiştirilme;
• Kötüye kullanım;
• Kazara açıklanma.

Güvenlik tedbirleri şunları içerebilir:

• Erişim kontrolleri;
• Kimlik doğrulama;
• Yetkilendirme;
• Şifreleme;
• Güvenli iletişim;
• Altyapı güvenliği;
• Loglama;
• İzleme;
• Yedekleme prosedürleri;
• Güvenlik testleri;
• Yazılım güncellemeleri.

Hiçbir internet iletimi veya saklama sistemi tümüyle güvenli olduğu garanti edilemez.

33. Veri İhlali ve Güvenlik Olayları

Yürürlükteki mevzuat uyarınca bildirim gerektiren bir kişisel veri ihlalinden haberdar olursak, gerekli bildirimleri ilgili makamlara ve/veya etkilenen kişilere hukuken öngörülen süre içinde yaparız.

Bildirim yükümlülükleri, uygulanan yargı bölgesine göre farklılık gösterebilir.

34. Otomatik İşleme ve Yapay Zekâ Destekli Hizmetler

Bazı ReKid™ özellikleri otomatik işleme, algoritmalar, yapay zekâ, makine öğrenmesi, arama sistemleri, sınıflandırma sistemleri veya içerik işleme teknolojileri kullanabilir.

Bu teknolojiler, talep edilen Hizmeti sunmak amacıyla arama sorgularını ve bilgileri işleyebilir.

ReKid™, çocukların olağan arama sorularını kimliğe dayalı reklam profilleri oluşturmak için kullanmayı amaçlamamaktadır.

Yürürlükteki mevzuatın, hukuki ya da benzer biçimde önemli sonuçlar doğuran ve yalnızca otomatik verilen kararlara ilişkin özel haklar tanıdığı hâllerde, bu haklar geçerliliğini korur.

35. Hassas Kişisel Bilgiler

Temel ReKid™ arama hizmeti aracılığıyla çocuklardan hassas kişisel bilgi bilerek istemiyoruz.

Yargı bölgesine bağlı olarak hassas bilgi; sağlık bilgisi, biyometrik bilgi, hassas konum, resmî kimlik bilgileri, finansal bilgi veya hukuken tanımlanmış diğer hassas kategorileri kapsayabilir.

Hizmet belirli, meşru ve bildirilmiş bir amaçla açıkça istemedikçe kullanıcılar arama alanlarına hassas kişisel bilgi girmemelidir.

36. Çocukların Kişisel Bilgileri Satılmaz

Çocukların kişisel bilgilerini bilerek satmıyoruz.

Temel ReKid™ bilgi hizmeti, çocukların kimlik bilgilerini gerektirecek biçimde tasarlanmamıştır.

Bir çocuk bilgi hizmetini kimliğe dayalı bir hesap oluşturmadan kullandığında, satış veya reklam amacıyla çocuk kimlik profili oluşturmayı amaçlamıyoruz.

37. Üçüncü Taraf Web Siteleri

Hizmetler üçüncü taraf web sitelerine bağlantılar içerebilir.

Üçüncü taraf web siteleri bağımsız olarak çalışır ve kendilerine ait şunlara sahip olabilir:

• Gizlilik politikaları;
• Çerezler;
• İzleme sistemleri;
• Reklam sistemleri;
• Veri toplama uygulamaları.

ReKid™'den ayrılıp bir üçüncü taraf web sitesini ziyaret ettiğinizde, o tarafın gizlilik uygulamaları geçerli olabilir.

Denetimimizde olmayan üçüncü taraf web sitelerinin gizlilik uygulamalarından sorumlu değiliz.

38. Uluslararası Kullanıcılar

Hizmetlere farklı ülkelerden erişilebilir.

Hizmetlere Türkiye dışından erişiyorsanız, bilgileriniz Türkiye'de veya bizim ya da hizmet sağlayıcılarımızın faaliyet gösterdiği diğer ülkelerde işlenebilir.

Hizmetleri kullanarak, gizlilik mevzuatının yargı bölgeleri arasında farklılık gösterebileceğini kabul edersiniz.

Yürürlükteki mevzuatın gerektirdiği hâllerde, uluslararası kullanıcılar için uygun güvenceleri ve hakları sağlarız.

39. Avrupa Temsilcisi

GDPR'ın 27. maddesinin gerektirdiği hâllerde bir AB temsilcisi atar ve ilgili temsilcinin bilgilerini bu Gizlilik Politikasında yayımlarız.

AB Temsilcisi: [UYGULANIYORSA — AB TEMSİLCİSİ BİLGİLERİ]

GDPR'ın 27. maddesi uygulanmıyorsa, yalnızca bu Gizlilik Politikası nedeniyle bir AB temsilcisi atanmış olmaz.

40. Birleşik Krallık Temsilcisi

Yürürlükteki BK veri koruma mevzuatının gerektirdiği hâllerde bir BK temsilcisi atarız.

BK Temsilcisi: [UYGULANIYORSA — BK TEMSİLCİSİ BİLGİLERİ]

41. Veri Koruma Görevlisi

Yürürlükteki mevzuat gerektirmedikçe Veri Koruma Görevlisi atamıyoruz.

Bir Veri Koruma Görevlisi atanırsa ilgili iletişim bilgileri bu Gizlilik Politikasında yayımlanacaktır.

42. Gizlilik Talepleri

Gizlilik talepleri için bize şu adreslerden ulaşabilirsiniz:

Gizlilik E-postası: [GİZLİLİK E-POSTA ADRESİ]

KVKK / Veri Koruma E-postası: [KVKK E-POSTA ADRESİ]

Posta Adresi: [ŞİRKET ADRESİ]

Şirket: ARI BULUT DEPOLAMA BİLİŞİM TİCARET ANONİM ŞİRKETİ

43. GDPR Şikâyetleri

GDPR sizin için geçerliyse; yaşadığınız, çalıştığınız ya da ihlalin gerçekleştiğini düşündüğünüz AB/AEA ülkesindeki denetim makamına şikâyette bulunma hakkınız olabilir.

Birleşik Krallık'ta ikamet edenler, BK Bilgi Komiserliği Ofisi'ne ("ICO") şikâyette bulunma hakkına sahip olabilir.

İlgili denetim makamıyla doğrudan iletişime geçebilirsiniz.

44. Kaliforniya Gizlilik Talepleri

Kaliforniya'da ikamet edenler, geçerli CCPA taleplerini iletmek için yukarıdaki gizlilik iletişim bilgilerini kullanabilir.

Talepler şunları içerebilir:

• Bilgi edinme hakkı;
• Silme hakkı;
• Düzeltme hakkı;
• Satıştan vazgeçme hakkı;
• Paylaşımdan vazgeçme hakkı;
• Hassas kişisel bilgileri sınırlandırma hakkı;
• Yürürlükteki Kaliforniya hukuku kapsamındaki diğer haklar.

Gerekli olduğu hâllerde, yasal süre içinde hukuken öngörülen yanıtı veririz.

Kaliforniya hukuku ayrıca tüketicilere gizlilik haklarını kullandıkları için ayrımcılığa karşı koruma sağlar.

45. Çocukların Gizliliği

ReKid™ çocuk dostu bilgi sunmayı amaçlar; ancak temel Hizmet, çocuklardan kimlik bilgisi istemeden çalışacak biçimde tasarlanmıştır.

Bir çocuktan bilerek şunları istemiyoruz:

• Ad soyad;
• E-posta;
• Telefon numarası;
• Resmî kimlik;
• Ev adresi;
• Okul adresi;
• Finansal bilgi.

Bir ebeveyn veya yasal sorumlu, çocuğun bize verilmemesi gereken kişisel bilgi verdiğini düşünüyorsa, yukarıdaki gizlilik iletişim bilgileri üzerinden bize ulaşabilir.

Talebi değerlendirir ve yürürlükteki mevzuatın gerektirdiği hâllerde uygun işlemi yaparız.

46. Ebeveynler ve Yasal Sorumlular

Ebeveynlerin ve yasal sorumluların, çocukların çevrimiçi hizmet kullanımını gözetmesi önerilir.

Özellikle gerekli ve uygun olmadıkça çocuklara arama alanlarına veya çevrimiçi hizmetlere şunları girmemeleri öğretilmelidir:

• Parolalar;
• Ev adresleri;
• Telefon numaraları;
• Resmî kimlik numaraları;
• Finansal bilgiler;
• Özel aile bilgileri;
• Diğer hassas kişisel bilgiler.

47. Veri Minimizasyonu

Veri minimizasyonu yaklaşımını benimsiyoruz.

Yalnızca teknik olarak erişilebilir olduğu için kişisel bilgi toplamaya çalışmıyoruz.

Bilgi, toplandığı amaç için gerekli değilse onu toplamamaya ve saklamamaya çalışırız.

Bu yaklaşım, ReKid™'in çocuklara yönelik niteliği bakımından ayrıca önem taşır.

48. Bu Gizlilik Politikasındaki Değişiklikler

Bu Gizlilik Politikasını şunları yansıtmak için zaman zaman güncelleyebiliriz:

• Yürürlükteki mevzuattaki değişiklikler;
• Düzenleyici gereklilikler;
• Yeni Hizmetler;
• Teknik altyapıdaki değişiklikler;
• Ödeme sağlayıcılarındaki değişiklikler;
• Veri işlemedeki değişiklikler;
• Güvenlik iyileştirmeleri;
• İş uygulamalarımızdaki değişiklikler.

Güncellenmiş Gizlilik Politikası, yenilenmiş bir yürürlük tarihiyle yayımlanır.

Hukuken gerekli olduğu hâllerde, esaslı değişiklikleri uygulamaya koymadan önce ek bildirim yapar veya rıza alırız.

49. Mevzuat Çatışması

Bu Gizlilik Politikası küresel olarak uygulanmak üzere hazırlanmıştır.

Size uygulanan mevzuatın emredici bir hükmü, bu Gizlilik Politikasında açıklananlardan daha güçlü bir gizlilik koruması ya da ek haklar sağlıyorsa, uygulanabildiği ölçüde emredici hukuki gereklilik üstün gelir.

Bu Gizlilik Politikasındaki hiçbir hüküm, hukuken feragat edilemeyecek veya sınırlandırılamayacak bir haktan feragat etmeyi ya da onu sınırlandırmayı amaçlamaz.

50. İletişim Bilgileri

Gizlilikle ilgili sorular, veri koruma talepleri veya kişisel bilgilerin işlenmesine ilişkin endişeler için lütfen şu adrese başvurun:

ARI BULUT DEPOLAMA BİLİŞİM TİCARET ANONİM ŞİRKETİ

Gizlilik İletişimi: [GİZLİLİK E-POSTASI]

KVKK İletişimi: [KVKK E-POSTASI]

Posta Adresi: [ŞİRKET ADRESİ]

Web Sitesi: ReKid™ / getrekid.com

51. Gizlilik Yaklaşımımızın Özeti

Özetle:

Kişisel veri toplamayı en aza indiriyoruz.

Temel ReKid™ bilgi hizmetini kullanmak için çocuklardan kimlik bilgisi istemiyoruz.

Kimliğe dayalı çocuk profilleri bilerek oluşturmuyoruz.

Satın almaya ilişkin kişisel bilgiler, satın alma işlemini yapan kişiye aittir.

Satın alma için e-posta adresi gerekir. Ad yalnızca fatura gerektirdiğinde, Türk kimlik bilgileri yalnızca Türkiye'de faturalanan müşterilerden alınır. Havalede e-posta adresinden başka bir şey gerekmez.

Ödeme üçüncü taraf bir ödeme sağlayıcı tarafından işlendiğinde, eksiksiz ödeme kartı bilgilerinin kendi sistemlerimizde saklanması amaçlanmaz.

Kullanıcıların okunabilir IP adreslerini kalıcı olarak saklamayı amaçlamıyoruz.

Güvenlik ve kötüye kullanımın önlenmesi amacıyla IP adresinden türetilen tuzlanmış bir özet saklanabilir.

Kişisel bilgileri parasal karşılık için satmıyoruz.

Çocukların kişisel bilgilerini davranışsal reklamcılık için bilerek kullanmıyoruz.

Gizlilik haklarını, kullanıcıya uygulanan mevzuata göre sağlıyoruz.

52. Yürürlük Tarihi

Yürürlük Tarihi: 22 Ağustos 2026

ARI BULUT DEPOLAMA BİLİŞİM TİCARET ANONİM ŞİRKETİ

ReKid™

© 2026 ReKid™. Tüm hakları saklıdır.