🛡️ Ebeveyn Kalkanı — Gizlilik Politikası

Son Güncelleme: 13 Ekim 2026  |  Sürüm: 2026-10-13-v3  |  Yürürlük: Uygulama ilk indirme tarihi  |  Veri Sorumlusu: Enes Curkuş

👨‍👩‍👧 Çocuk Gizliliği — Özel Koruma Notu

Ebeveyn Kalkanı; çocukların dijital güvenliğini sağlamak amacıyla yalnızca ebeveyn veya yasal vasi tarafından kullanılmak üzere tasarlanmıştır. Çocuk hesabı yalnız ebeveynin daveti ve onayıyla açılır ve ebeveyn kontrolündedir; çocuğa ait veriler yalnızca ebeveyn/vasinin açık ve aydınlatılmış rızasıyla işlenir. 13 yaşını doldurmamış çocukların velisiz, kendi başına hesap açmasına izin verilmez.

Ebeveyn Kalkanı ("Uygulama"), Enes Curkuş tarafından geliştirilmiş; yapay zeka destekli ses analizi ile çocukların ve gençlerin zararlı telefon içeriklerine karşı korunmasını sağlayan bir ebeveyn denetim uygulamasıdır. Bu Gizlilik Politikası, uygulamanın hangi kişisel verileri topladığını ve nasıl işlediğini şeffaf biçimde açıklar. Veri sorumlusu Enes Curkuş'tur; "Azvo Labs" ayrı bir tüzel kişiliği temsil etmeyen marka adıdır.

Temel İlkemiz: Görüşmenin sesi ve konuşma metni kaydedilmez. Ses, görüşme sürerken yalnız bellekte işlenir ve görüşme bitince silinir; çağrı kaydı alınmaz, görüşmeyi sonradan kimse dinleyemez. Bağlayıcı ayrıntılar KVKK Aydınlatma Metni'ndedir.

1. Hesap Türleri ve Veri Kategorileri

Ebeveyn Kalkanı iki farklı hesap profiliyle çalışır:

2. Toplanan Kişisel Veriler

Veri Kategorisi Kime Ait Toplanma Yöntemi Amaç Saklama Süresi
Telefon numarası (ebeveyn) Ebeveyn OTP kayıt Kimlik doğrulama, hesap yönetimi Hesap silinene kadar — anahtarlı, geri döndürülemez kriptografik özet (HMAC-SHA256) olarak
Ses verisi (geçici, RAM) Arayan kişi Yönlendirilmiş gelen aramada, telefon altyapısı üzerinden Gerçek zamanlı tehlikeli içerik tespiti Kaydedilmez — yalnız bellekte işlenir, görüşme bitince silinir
Transkript (kişisel bilgiler maskelenir) Arayan kişi Kendi sunucumuz; gerekirse Deepgram (yazıya çevirme) Risk analizi (OpenAI) Saklanmaz — yalnız bellekte
Arama meta verisi Korunan çocuk Otomatik (analiz çıktısı) Ebeveyn bilgilendirme, hizmet kalitesi 90 gün
Arayan telefon numarası Üçüncü kişi Gelen arama meta verisi Risk analizi, arama geçmişinde "kim aradı" gösterimi, topluluk numara bildirimi Okunabilir biçim en fazla 30 gün; sonrasında yalnız geri döndürülemez özet (HMAC-SHA256)
Cihaz token (FCM) Ebeveyn cihazı Otomatik (bildirim izni) Anlık ebeveyn bildirimi Bildirim devre dışı bırakılana kadar
Abonelik / satın alma bilgisi Ebeveyn Apple App Store (uygulama içi satın alma) — kart bilgisi bize hiç ulaşmaz Abonelik yönetimi Abonelik süresince ve mali kayıt yükümlülüğünün gerektirdiği süre
Konum verisi Çocuk / korunan aile üyesi Yalnız karşılıklı izinle, cihaz konumu Anlık konum talebi; süreli canlı konum takibi yalnız çocuk hesabında (en fazla 60 dk); güvenli bölge uyarıları Canlı konum noktaları 24 saat; konum oturum kayıtları 30 gün; güvenli bölge uyarı geçmişi en fazla 90 gün
Rehber kişiler — — Gelen aramanın rehberdeki bir kişiden gelip gelmediği yalnızca telefonda kontrol edilir Rehber sunucuya GÖNDERİLMEZ. Yalnız davet ederken rehberden seçtiğiniz kişinin adı ve numarası davet için gönderilir

3. Çocuğa Ait Verilerin Özel Korunması

3.1 Ebeveyn Rızası Zorunluluğu

Korunan çocuğun cihazında uygulamanın etkinleştirilmesi için ebeveyn veya yasal vasinin açık rızası alınır. Bu rıza, uygulama kurulumu sırasında sunulan aydınlatma ekranı üzerinden onaylanır. Rıza geri alınabilir; geri alındığında çocuğa ait veri işleme derhal durdurulur.

3.2 Çocuğa Ait Verilere Ebeveyn Erişimi

Ebeveyn; korunan çocuğa ait yalnızca aşağıdaki verilere erişebilir:

Gizlilik Dengesi: Görüşmenin sesi ve metni kaydedilmez; ebeveyn görüşmeyi dinleyemez, görüşmeye katılamaz, çağrıyı kapatamaz ve konuşma metnini göremez. Yalnız risk sonucu (puan, seviye, senaryo türü) paylaşılır; konuşma özeti oluşturulmaz. Bu politika, hem çocuk güvenliğini hem de çocuğun kişisel mahremiyetini korumak amacıyla belirlenmiştir.

3.3 Veri Minimizasyonu İlkesi

Çocuğa ait veriler yalnızca güvenlik amacıyla toplanır. Pazarlama, profilleme veya hedefleme amacıyla çocuğa ait hiçbir veri kullanılmaz.

4. Yapay Zeka ve Ses İşleme Teknolojisi

Gerçek Zamanlı Ses Analizi

Korumalı hatta yönlendirilen dış gelen aramalarda ses verisi şu adımları izler (rehberdeki kişilerden gelen aramalar ve uygulama içi aile aramaları analiz edilmez):

  1. Korumalı hatta yönlendirilen dış aramada yalnız arayan kişinin sesi, görüşme sürerken birkaç saniyelik parçalar hâlinde sunucumuzun belleğine alınır
  2. Ses önce kendi sunucumuzda yazıya çevrilir; bu sunucu çalışmadığında ses parçaları yalnız yazıya çevrilmek üzere Deepgram (ABD) hizmetine gönderilir
  3. Metindeki kişisel bilgiler (kişi adları — tanınabildiği ölçüde —, T.C. kimlik no, telefon, IBAN, kart, e-posta, doğum tarihi) maskelenir; maskelenmiş metin OpenAI (ABD) hizmetine saklamama talimatıyla risk analizi için gönderilir
  4. Analiz sonucu → risk puanı + uyarı; puan 61 ve üzerindeyse aileye kısa uyarı bildirimi (arayan numarası maskeli)
  5. Ses ve konuşma metni diske/veritabanına yazılmaz; görüşme bitince bellekten silinir
Yurt dışı aktarım: Deepgram ve OpenAI ABD merkezli kuruluşlardır. Deepgram'e yalnız kendi sunucumuzdaki yazıya çevirme çalışmadığında ses parçaları, OpenAI'a kişisel bilgileri maskelenmiş konuşma metni saklamama talimatıyla gönderilir. Bu aktarımlar KVKK m.9 kapsamında ayrıca aldığımız açık rızanıza dayanır.

5. Veri Paylaşımı ve Üçüncü Taraflar

Taraf Ülke Paylaşılan Veri Amaç Güvence
Deepgram Inc. ABD Arayanın ses parçaları — yalnız kendi sunucumuz çalışmadığında; kaydedilmez Konuşmadan metne dönüşüm (STT) Açık rıza (KVKK m.9)
OpenAI LLC ABD Kişisel bilgileri maskelenmiş konuşma metni (saklamama talimatıyla) Risk analizi Açık rıza (KVKK m.9)
Google Firebase ABD / AB Ebeveyn cihaz token'ı Anlık ebeveyn bildirimi Google Cloud DPA — SCC uyumlu
Apple Inc. ABD Abonelik / satın alma bilgisi Abonelik yönetimi (uygulama içi satın alma) App Store koşulları
NetGSM Türkiye Yönlendirilen gelen arama ve arayan numarası Telefon altyapısı Yurt içi hizmet sağlayıcı
Yasal Makamlar Türkiye İlgili veriler Mahkeme kararı / yasal talep KVKK m.5/2-a

Çocuğa ait veriler pazarlama, reklam, profilleme veya veri ticareti amacıyla hiçbir üçüncü tarafla paylaşılmaz.

6. Ödeme Güvenliği

Abonelikler yalnız Apple App Store üzerinden uygulama içi satın alma ile alınır. Ödeme ve kart bilgileriniz Apple tarafından işlenir; bize hiç ulaşmaz. Sunucularımızda yalnız abonelik planınız ve Apple'ın doğruladığı satın alma kaydı tutulur.

7. Veri Güvenliği Önlemleri

8. Çocukların Gizliliği — 13 Yaş Altı Kural

Ebeveyn Kalkanı, çocukların korunması amacıyla kullanılır; 13 yaş altı bireylerin velisiz, kendi başına hesap açmasına izin verilmez. Çocuk hesabı yalnız ebeveynin daveti ve onayıyla açılır ve ebeveyn kontrolündedir. Çocuğa ait veriler yalnızca ebeveyn/yasal vasinin açık rızasıyla işlenir.

Çocuk hesabı bilgilerinizin kaldırılmasını veya herhangi bir sorun bildiriminde bulunmak için: [email protected]

9. Apple App Store Gizlilik Etiketi (Privacy Nutrition Label)

Veri TürüKullanımKullanıcıya Bağlı mı?Takip mi?
İletişim Bilgisi (Ebeveyn telefon no.)Uygulama İşlevselliğiEvetHayır
Satın AlımlarUygulama İşlevselliğiEvetHayır
KonumUygulama İşlevselliğiEvetHayır
Kullanım Verisi (Anonim arama meta)Ürün GeliştirmeHayırHayır
Ses Verisi (arayan kişi)Uygulama İşlevselliğiHayır (anlık işleme)Hayır

10. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca:

Başvuru: [email protected] — konu: "KVKK Başvurusu" — Yanıt: en geç 30 gün

11. Politika Değişiklikleri

Bu politika güncellendiğinde kullanıcılar uygulama içi bildirimle bilgilendirilir. Önemli değişikliklerde — çocuğa ait verilerin işlenmesiyle ilgili olanlar dahil — uygulama içinde yeniden onay istenir.

12. İletişim

Enes Curkuş (Azvo Labs marka adıdır)
Gizlilik: [email protected]
KVKK: [email protected]
Destek: parentalshield.app/destek