Yasal

Gizlilik ve KVKK Aydınlatma Metni

Sürüm 2 · Yürürlük 02.10.2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında bilgilendirme amacıyla hazırlandı. Bir onay metni değildir: okuman hiçbir işlemi rızana bağlamaz. Rızaya dayanan birkaç işlem için seni ayrıca, ilgili özelliği ilk kullandığında ve işaretsiz bir seçimle soruyoruz.

Metin Kitanda mobil uygulaması ve kitanda.tr sitesi için geçerlidir.

Kısaca

1. Veri sorumlusu

Veri sorumlusu, Kitanda uygulamasını ve kitanda.tr sitesini işleten gerçek kişidir. Kimlik ve adres bilgisine destek@kitanda.tr adresine yazarak ulaşabilirsin.

Bu metindeki 'Kitanda', 'biz' ve 'bize' ifadeleri veri sorumlusunu anlatır.

2. Hangi kişisel verileri işliyoruz

Her veri her kullanıcı için işlenmez; çoğu, ilgili özelliği kullandığında oluşur.

• Kimlik ve hesap: Google ya da Apple ile girişte gelen e-posta adresin ve hesap kimliğin, giriş yöntemin; seçtiğin kullanıcı adı ve görünen ad; istersen yazdığın gerçek adın (yalnız sen görürsün).
• Doğum tarihi ve yaş: doğum tarihin yalnız sana açık bir alanda tutulur, yaşın ondan hesaplanır.
• Profil: fotoğrafların, biyografin, favori tür, yazar ve kitapların, okuma rafın, şehrin.
• Okuma ve yazma: okuma ilerlemesi ve süreleri, hedefler, seriler, notlar, vurgular ve alıntılar; Stüdyo'daki taslakların (cihazında ve bulut yedeğinde), yayımladığın öykü, şiir ve gönderiler, yorum ve beğenilerin.
• Mesajlar: metin, fotoğraf ve sesli mesajlar, gönderilme ve görülme zamanları.
• Eşleşme: cinsiyetin, aradığın cinsiyet ve yaş aralığı, beğen ve geç kararların, eşleşmelerin, beğenme ve cevap oranın gibi istatistikler.
• Konum (yalnız izin verirsen): yaklaşık 1 km'ye yuvarlanmış konumun ve ondan üretilen yaklaşık 5 km genişliğindeki bölge kodu.
• Cihaz ve oturum: cihaz modeli, platform, uygulama sürümü, oturum ve giriş kayıtları, bildirim jetonu, hata kayıtları.
• Güvenlik ve moderasyon: hakkındaki ve senin gönderdiğin raporlar, verilen cezalar ve itirazların, otomatik denetimin sonuçları.
• Yapay zekâ girdileri: Lada'ya yazdıkların, seçtiğin metin, okuma özetin, rafın ve Kitap bul geçmişin; dikte ettiğin metin.
• Abonelik ve satın alma: abonelik durumun ve işlem kayıtları. Kart bilgilerini görmeyiz; ödemeyi Apple ve Google alır.
• Teslimat: Onaylı Yazar programında ödül gönderebilmemiz için verdiğin ad ve adres.
• Destek: geri bildirimlerin, ekran görüntülerin ve destek yazışmaların.
• Kullanım istatistikleri (yalnız izin verirsen): hangi ekranların ne kadar kullanıldığı.
• Kriz sinyali: paylaşımında kendine zarar verme işareti algılanırsa bunun kaydı (bkz. 5. bölüm).

3. Verileri nasıl topluyoruz

Toplama elektronik ortamda, otomatik ya da kısmen otomatik yollarla yapılır.

• Kayıt olurken ve uygulamayı kullanırken senin girdiğin bilgilerden.
• Uygulamayı kullanırken kendiliğinden oluşan kayıtlardan (okuma ilerlemesi, oturum, hata kayıtları gibi).
• Verdiğin cihaz izinlerinden: konum, mikrofon, fotoğraflar, bildirimler. Her izin yalnız ilgili özelliği kullandığında istenir.
• Google ya da Apple ile girişte bu hizmetlerin bize ilettiği bilgilerden.
• Uygulama mağazalarının satın alma bildirimlerinden.
• Sitede, oturumunu ve tercihlerini tutan yerel depolamadan (bkz. çerez politikası).

4. Neden işliyoruz ve hukuki sebepler

Rızanı istediğin zaman geri alabilirsin: konum ve kullanım istatistikleri için Ayarlar > Gizlilik ve görünürlük > Rızalarım, kampanya ve duyurular için Ayarlar > Bildirimler. Geri alma, öncesinde yapılmış işlemleri hukuka aykırı hâle getirmez.

Kitanda özel nitelikli kişisel veri (sağlık, din, siyasi görüş, biyometrik veri gibi) istemez. Aradığın cinsiyet yalnız eşleşme süzgecinde kullanılır ve kimseye gösterilmez. Profiline, paylaşımlarına ya da mesajlarına bu tür bilgileri kendin yazarsan, bunlar yalnız hizmetin çalışması ve güvenlik için gereken ölçüde işlenir.

• Sözleşmenin kurulması ve ifası (KVKK md.5/2-c): hesabını açmak ve korumak, okuma ilerlemeni ve rafını eşitlemek, Stüdyo ve akışı çalıştırmak, mesajlaşma, takip ve eşleşme özelliklerini sunmak, aboneliğini yürütmek, destek taleplerini yanıtlamak. Sesli mesajlar ve paylaşımların da bu kapsamda, senin gönderdiğin içerik olarak işlenir.
• Kanuni yükümlülük (md.5/2-ç): 18 yaş sınırı, 5651 sayılı Kanun'daki yer sağlayıcı yükümlülükleri, vergi ve tüketici mevzuatı, yetkili makamların usulüne uygun talepleri.
• Meşru menfaat (md.5/2-f): hesap ve oturum güvenliği, spam ve kötüye kullanımın önlenmesi, topluluk kurallarının uygulanması, hata kayıtlarıyla hizmetin çalışır tutulması. Bu işlemler senin temel hak ve özgürlüklerine zarar vermeyecek ölçüde sınırlı tutulur.
• Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e): hesabın silindikten sonra uyuşmazlık ve şikâyetler için tutulan sınırlı kayıtlar (bkz. 9. bölüm).
• Açık rıza (md.5/1): konum, kullanım istatistikleri ve kampanya ve duyuru bildirimleri. Rızan isteğe bağlıdır; vermezsen uygulamanın geri kalanını eksiksiz kullanırsın.

5. Yapay zekâ destekli işlemler

• Lada: sorduğun soru, seçtiğin metin, okuma özetin, rafın ve Kitap bul geçmişin yanıt üretmek için Google Gemini'ye gönderilir. Lada soru ve yanıtların 14 gün hesabınla ilişkili saklanır ve yetkili ekip görebilir; bir Lada sohbetini silince ilgili kayıtlar da silinir.
• Görsel denetimi: yüklediğin bütün görseller yayımlanmadan önce Google Cloud Vision ile müstehcenlik ve şiddet açısından denetlenir. Reddedilen görselin bir kopyası itiraz için 90 gün saklanır; onaylanan görselin kopyası tutulmaz.
• Metin denetimi: raporlanan içerik, raporlanan sesli mesaj ve raporlanan sohbetin son mesajları Google Gemini'ye, Gemini'ye ulaşılamazsa Anthropic Claude'a gönderilir. Sohbet bağlamı gönderilirken takma adlar yerine yalnız 'raporlanan taraf' ve 'diğer taraf' yazılır. Argo içeren gönderi ve yorumlar da paylaşılırken değerlendirilir.
• Dikte: konuşman cihazının konuşma tanıma servisiyle yazıya çevrilir; noktalama için metin Google Gemini'ye gönderilir.
• Kriz sinyali: paylaşımında kendine zarar verme işareti algılanırsa sana destek hatlarının bilgisi gösterilir. Bu kayıt 30 gün sonra silinir ve yalnız yetkili moderatör görür.

6. Otomatik kararlar ve profilleme

Bazı kararlar insan incelemesi olmadan, otomatik denetimle verilir. Bunlara itiraz edebilir ve bir moderatörün incelemesini isteyebilirsin (KVKK md.11/1-g).

• İçerik cezası: yapay zekâ raporlanan bir içeriği yüksek riskli bulur ve kararından en az yüzde 80 eminse içerik kaldırılır ve hesaba bir uyarı (strike) yazılır. Bir hesaba günde en çok iki otomatik uyarı verilir. Uyarılar 90 gün sonra düşer.
• Uyarıların sonuçları: 1. uyarı yalnız bildirimdir; 2. uyarıda 1 gün mesaj, 3. uyarıda 3 gün gönderi kısıtı, 4. uyarıda 7 gün, 5. ve sonraki her uyarıda 10 gün okuma modu (akış, mesaj ve eşleşme kapanır, okumaya devam edersin) uygulanır.
• Gölge kısıtlama: kısa sürede çok fazla mesaj gönderen hesap 7 gün boyunca Eşleş'te gösterilmez; bu sana Kitanda mesajıyla bildirilir.
• İtiraz: Cezalarım ekranından 500 karaktere kadar itiraz yazabilirsin. İtirazını bir moderatör inceler; kabul edilirse ceza kaldırılır.
• Eşleşme sıralaması: Eşleş'te sana gösterilenler ortak kitap, tür ve yazarlarınız, mesafe, son aktiflik, profilin doluluğu, cevap ve seçicilik oranları ve doğrulanmış ihlaller (aktif uyarılar) dikkate alınarak sıralanır. Hakkındaki raporlar, doğrulanmadıkça sıralamanı etkilemez. Bu sinyaller kimseye gösterilmez; sıralamayla ilgili itirazını destek adresine yazabilirsin.
• Bildirim zamanlaması: davranış bazlı bildirimler mesaj, eşleşme ve yorum hareketlerine ve uygulamayı son açtığın zamana bakarak ne zaman bildirim gönderileceğine karar verir. Ayarlar > Bildirimler > Davranış Bazlı Bildirimler'den kapatabilirsin.

7. Kim neyi görür

• Herkese açık: kullanıcı adın, görünen adın, profil fotoğrafların, biyografin, favorilerin, yayımladığın paylaşım, öykü ve şiirler, yorumların. Cinsiyetin profilinde yazmaz ama Eşleş'te kimin karşısına çıkacağını belirlediği için hesabının açık bilgileri arasındadır.
• Senin seçimine bağlı: yaşın (varsayılan olarak gizli), okuma rafın, çevrimiçi durumun ve şu an okuduğun kitap. Ayarlar > Gizlilik ve görünürlük'ten değiştirirsin.
• Kimseye gösterilmez: e-posta adresin, doğum tarihin, gerçek adın, aradığın cinsiyet, konumun ve bölge kodun, giriş ve cihaz bilgilerin, ceza ayrıntıların (yalnız sen görürsün).
• Mesajlar uçtan uca şifreli değildir. Bir sohbeti yalnız tarafları görür. Raporlanan sohbetler yetkili moderatör tarafından incelenebilir; her erişim, gerekçesiyle birlikte kayda geçer.
• Kitanda dışına paylaştıkların: bir alıntını ya da rafını WhatsApp, Instagram ya da bağlantı kopyalama gibi yollarla paylaştığında, bağlantıyı açan herkesin görebileceği bir sayfa oluşur (kitanda.tr/alinti/..., kitanda.tr/raf/...). Bu sayfalar arama motorlarına kapalıdır; alıntıyı silince ya da hesabını silince kalkar.

8. Kimlere aktarıyoruz

Verilerini reklam amacıyla kimseyle paylaşmayız ve satmayız. Hizmeti çalıştırmak için aşağıdaki sağlayıcılardan hizmet alıyoruz; sunucuları yurt dışındadır. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanır.

• Google LLC, ABD (Firebase: kimlik doğrulama, veritabanı, dosya depolama, sunucu işlevleri, bildirimler): hesabındaki bütün veriler; hizmetin barındırılması.
• Google LLC, ABD (Gemini API ve Cloud Vision): Lada girdileri, raporlanan içerik, yüklenen görseller; yapay zekâ destekli işlemler.
• Google LLC, ABD (Analytics ve Crashlytics): kullanım istatistikleri (yalnız rızanla) ve hata kayıtları; hizmeti geliştirmek ve çalışır tutmak.
• Anthropic PBC, ABD: Gemini'ye ulaşılamadığında raporlanan içerik; içerik denetimi.
• Resend Inc., ABD: e-posta adresin ve gönderilen işlem e-postası; bilgilendirme e-postaları.
• RevenueCat Inc., ABD: hesap kimliğin ve abonelik durumun; aboneliğin yönetimi.
• Apple Inc. ve Google LLC (uygulama mağazaları): satın alma işlemlerin; ödeme. Bu işlemlerde mağazaların kendi gizlilik koşulları da geçerlidir.

Yurt içinde yalnız yetkili kamu kurum ve kuruluşlarına, usulüne uygun talepleri üzerine ve talep konusuyla sınırlı olarak; gerektiğinde hukuk ve mali danışmanlarımıza aktarım yapılır.

9. Ne kadar saklıyoruz

Hesabın açık oldukça profilini, okuma verilerini, içeriklerini, mesajlarını ve eşleşmelerini saklarız. Aşağıdaki kayıtların kendi süreleri vardır; süre dolunca otomatik olarak silinir ya da kimliksizleştirilir ve her imha kayda geçer.

• Giriş günlükleri: 180 gün. Güvenlik kayıtları: 365 gün. Kriz kayıtları: 30 gün.
• Reddedilen görsellerin denetim kopyası: 90 gün. Silinen ya da geri alınan içerik: moderasyon arşivinde 180 gün.
• Kapanmış raporlar: 180 gün sonra kimliksizleştirilir.
• Lada soru ve yanıtları: 14 gün. Lada hata kayıtları: 90 gün.
• Konum: 30 gün tazelenmezse silinir; konum rızanı geri alınca hemen silinir.
• Tek gösterimlik fotoğraf: karşı taraf gördükten 5 dakika sonra silinir; raporlandıysa denetim için 90 gün saklanır.
• E-posta gönderim kayıtları: 180 gün. Ödül teslimat adresi: kargoya verildikten 30 gün sonra silinir.
• Dondurulmuş hesap: 2 yıl açılmazsa e-postayla uyarılır, 30 gün sonra silinir.
• 18 yaşından küçük beyanıyla silinen kayıt: yalnız doğum yılı ve beyan edilen yaş, 1 yıl.

10. Hesabını silince ne olur

Hesabını uygulamada Ayarlar > Hesap güvenliği > Hesabı kalıcı olarak sil'den ya da kitanda.tr/hesap-sil sayfasından silebilirsin. Talebinden sonra girişler hemen kapanır; verilerin birkaç dakika içinde, en geç 30 gün içinde silinir. Silinmeyen ya da kimliksizleştirilerek kalanlar şunlardır:

• Asgari kayıt (2 yıl): hesap kimliğin, kayıtlı e-posta adresin, giriş yöntemin, kayıt ve son giriş zamanların, giriş ve cihaz kayıtların, rıza kayıtların ve hakkındaki raporların özeti. Uyuşmazlık, şikâyet ve yetkili makam talepleri için tutulur (md.5/2-ç ve 5/2-e); yalnız yetkili ekip, erişim gerekçesi kaydedilerek görebilir.
• İçerik arşivi (2 yıl): yalnız hesabın raporlanmış ya da cezalandırılmışsa veya hakkında yetkili makam talebi varsa tutulur ve raporlanan sohbet ve gönderilerle sınırlıdır; hesabın kalıcı olarak yasaklanmışsa sohbet ve gönderilerin tamamını kapsar. Temiz bir hesap için içerik arşivi tutulmaz.
• Yayımlanmış öykü ve şiirler: kimliğinle ilişkisi kesilerek 'Pasif Yazar' adıyla yayında kalır.
• Abonelik: abonelik kaydın asgari kayıtla birlikte 2 yıl sonra RevenueCat'ten silinir; mağaza kayıtlarını Apple ve Google kendi sürelerince tutar.
• Silme sebebi: istersen yazdığın sebep, kimliğinden ayrılarak istatistik amacıyla tutulur.

11. Hakların (KVKK md.11)

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

• a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme.

Bunların bir kısmını uygulamadan hemen yapabilirsin: verilerinin bir kopyasını Ayarlar > Gizlilik ve görünürlük > Verilerimi indir'den isteyebilir, profilini düzenleyebilir, hesabını silebilirsin. Doğum tarihin yanlış girildiyse düzeltilmesini destek adresine yazarak isteyebilirsin.

12. Nasıl başvurursun

Başvurunda adını, soyadını, iletişim bilgini ve talebini açıkça yazman yeterli; kimliğini doğrulamak için kayıtlı e-posta adresini ya da kullanıcı adını sorabiliriz. Başvurunu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.

Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

• Kitanda'da kayıtlı e-posta adresinden destek@kitanda.tr adresine yazarak,
• Veri sorumlusunun adresine ıslak imzalı dilekçeyle,
• Güvenli elektronik imza ya da mobil imzayla imzaladığın bir e-postayla destek@kitanda.tr adresine,
• Kayıtlı elektronik posta (KEP) adresimiz olduğunda o adres üzerinden.

13. 18 yaş sınırı

Kitanda 18 yaş ve üzeri içindir. Uygulamada kayıt sırasında 18 yaşından küçük bir doğum tarihi girilirse kayıt tamamlanmaz: hesap kilitlenir, kullanıcı adı serbest bırakılır ve yalnız giriş bilgisi ile doğum tarihi tutulur. 18 yaşını doldurduğunda kaldığın yerden devam edebilirsin; istersen kilit ekranından hesabını ve verilerini hemen silebilirsin. Sitede 18 yaşından küçük bir tarih girilirse kayıt hemen silinir. Her iki durumda silinen kayıttan yalnız doğum yılı ve beyan edilen yaş, yaş sınırının denetlenebilmesi için 1 yıl tutulur.

18 yaş sınırından önce açılmış 13-17 yaş hesapları Genç Mod'da kalır: eşleşme kapalıdır, mesajlaşma yalnız aynı yaş grubundaki karşılıklı takipleşilen kişilerle mümkündür.

14. Güvenlik

Verilerine erişim yetkilerini sınırlı tutar, yönetici erişimlerini kayda geçirir, kötüye kullanım sinyallerini izleriz. İnternet üzerinden çalışan hiçbir sistem için mutlak güvenlik garantisi verilemez. Kişisel verilerin yetkisiz kişilerin eline geçtiğini öğrenirsek durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, etkilenen kullanıcılara da en kısa sürede bildiririz.

15. Site ve çerezler

kitanda.tr, oturumunu açık tutmak, tema seçimini ve yarım kalan taslağını hatırlamak için tarayıcının yerel depolamasını kullanır. Reklam ya da takip çerezi kullanmaz. Ayrıntılar kitanda.tr/cerez sayfasında.

16. Değişiklikler

Bu metni hizmet ya da mevzuat değiştikçe güncelleriz. Her sürümün numarası ve yürürlük tarihi metnin başında yazar; önemli bir değişiklikte metni uygulamada sana yeniden gösteririz.