KVKK Aydınlatma Metni
Son güncelleme: 6 Ekim 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu bir tüzel kişi değil, gerçek kişidir.
| Ad soyad | Tuğrul Meşe |
| E-posta | kvkk@zanzizo.com |
Veri sorumlusu, bir şirket bünyesinde değil kendi adına faaliyet gösterdiği için unvan, vergi numarası ve MERSİS bilgisi bulunmamaktadır. VERBİS'e kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu'nun belirlediği istisna kapsamında değerlendirilmektedir.
2. İşlenen kişisel veriler
Zanzizo iki biçimde kullanılabilir ve işlenen veriler buna göre değişir.
Misafir kullanımda e-posta, şifre, telefon veya kimlik bilgisi alınmaz. Yalnızca çocuğun seçtiği kullanıcı adı, avatar ve uygulama içi ilerleme verisi işlenir; profil, cihazda üretilip yalnızca o cihazda saklanan bir oturum kimliğine bağlanır.
Üyelikli kullanımda buna ebeveynin e-posta adresi ve isteğe bağlı adı eklenir.
Kimlik verisi: çocuğun seçtiği kullanıcı adı veya takma ad; üyelikte ebeveyn adı (isteğe bağlı).
İletişim verisi: yalnızca üyelikli kullanımda ve bekleme listesinde e-posta adresi.
Görsel veri: yalnızca yüklenmişse çocuk profil fotoğrafı (isteğe bağlı).
İşlem güvenliği verisi: cihazda üretilen misafir oturum kimliği; üyelikte hesap kimliği ve oturum bilgileri.
Kullanım verisi: okunan kitaplar, sayfa ilerlemesi, sayfa bazlı okuma süreleri, quiz cevapları ve sonuçları, kazanılan puan/yıldız/anahtar, rozetler, market üzerinden edinilen sanal eşyalar, günlük etkinlik kayıtları.
Site ziyaretçisi verisi: zanzizo.com ziyaretinde sitenin sunulması için Cloudflare'in, reklamın gösterilmesi için Google'ın işlediği IP adresi ve tarayıcı bilgisi; izin verilmişse reklam çerezleri ve çerez tercihi.
Bekleme listesi verisi: e-posta adresi, isteğe bağlı çocuk yaş aralığı, onay tarihi ve onay metni sürümü.
3. İşleme amaçları
- Misafir profilin oluşturulması ve cihaza bağlanması
- Üyelik açılmışsa hesabın oluşturulması ve yönetilmesi
- Uygulamanın temel işlevlerinin sunulması (kaldığı sayfadan devam etme, okuma ilerlemesinin saklanması)
- Oyunlaştırma işlevlerinin yürütülmesi (puan, rozet, seviye, market)
- Okuma alışkanlığının ebeveyne raporlanabilmesi
- Uygulama içi satın alma işlemlerinin yürütülmesi
- Talep ve şikâyetlerin karşılanması
- Hukuki yükümlülüklerin yerine getirilmesi ve bilgi güvenliğinin sağlanması
- İnternet sitesinde reklam gösterilmesi; yalnızca açık rıza verilmişse reklamların kişiselleştirilmesi
- Yalnızca açık rıza verilmişse: uygulamanın yayına çıkışına dair duyuru gönderilmesi
4. Hukuki sebepler
| İşleme | KVKK m. 5 dayanağı |
|---|---|
| Misafir profilin oluşturulması ve uygulamanın sunulması | Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c) |
| Üyelik hesabının açılması ve yönetilmesi | Sözleşmenin kurulması veya ifası (m. 5/2-c) |
| Okuma ilerlemesi, puan ve rozet kayıtları | Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f) |
| Kayıtların saklanması, faturalandırma | Hukuki yükümlülük (m. 5/2-ç) |
| Bekleme listesi ve duyuru e-postası | Açık rıza (m. 5/1) |
| İsteğe bağlı profil fotoğrafı | Açık rıza (m. 5/1) |
| Sitede kişiselleştirilmemiş reklam gösterimi | Meşru menfaat (m. 5/2-f) |
| Sitede reklam çerezleri ve kişiselleştirilmiş reklam | Açık rıza (m. 5/1) |
5. Toplama yöntemi
Kişisel veriler; mobil uygulamanın kullanımı sırasında (misafir profilin oluşturulması ya da üyelik kaydı), zanzizo.com adresindeki form aracılığıyla ve destek talepleriniz kapsamında gönderdiğiniz e-postalar yoluyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanmaktadır.
6. Aktarım
Kişisel veriler, hizmetin sunulabilmesi için aşağıdaki taraflara aktarılır:
- Supabase Inc. — veritabanı, kimlik doğrulama ve dosya depolama hizmeti. Sunucular Avrupa Birliği içinde konumlandırılmıştır.
- Apple Inc. / Google LLC — uygulama dağıtımı ve uygulama içi satın alma.
- Google LLC (AdSense) — yalnızca internet sitesinde reklam gösterimi.
- Cloudflare, Inc. — internet sitesinin barındırılması ve güvenliği.
- Yetkili kamu kurum ve kuruluşları — yalnızca yasal talep hâlinde ve talebin kapsamıyla sınırlı olarak.
Supabase, Cloudflare, Apple ve Google yurt dışında yerleşik olduğundan bu aktarımlar yurt dışına aktarım niteliğindedir ve KVKK'nın 9. maddesi kapsamında yürütülür.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Misafir profili ve ilerleme kayıtları | Uygulamadan çıkış yapıldığı anda kalıcı olarak silinir |
| Çıkış yapılmadan terk edilmiş misafir profilleri | Son erişimden itibaren 12 ay; sonunda otomatik silinir |
| Üyelik hesabı ve bağlı veriler | Hesap açık kaldığı sürece; silme talebinden sonra en geç 30 gün |
| Bekleme listesi kaydı | Duyuru gönderildikten sonra en geç 6 ay |
| Satın alma ve fatura kayıtları | İlgili mevzuatın öngördüğü yasal saklama süresi boyunca |
8. Haklarınız
KVKK'nın 11. maddesi uyarınca;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde kvkk@zanzizo.com adresine, üyeliğiniz varsa sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz. Başvurunuzda ad-soyad ve talep konusunun açıkça yer alması gerekir.
Yazılı başvuru yapmak isterseniz, tebligata esas adresi paylaşabilmemiz için önce yukarıdaki e-posta adresinden bize ulaşmanız gerekir.
Misafir kullanımda sizi tanımlayan hiçbir bilgi tutmadığımız için başvurunuzu sistemimizdeki bir kayıtla eşleştiremeyiz. Bu kullanımda silme hakkınızı kullanmanın yolu, uygulamadan çıkış yapmaktır: çıkış onayı verildiği anda profil ve ona bağlı tüm veriler sunucudan kalıcı olarak silinir. Ayrıntılar Hesap ve veri silme sayfasındadır. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.