Çocuk Verisi Politikası

Çocuklara Ait Kişisel Verilerin Korunmasına İlişkin Politika

Taslak başlangıç tarihi: 23 Mayıs 2026 Son güncelleme: 13 Temmuz 2026

V1 taslağı — çocuk ürünü güvenlik kanıtı değildir. Fiziksel cihaz, kalıcı ebeveyn rızası, transkript saklama/silme, iki yönlü moderasyon, PII maskeleme ve ebeveyn paneli production ortamında henüz uçtan uca doğrulanmadı.

1. Politikanın Kapsamı

Neeko fiziksel cihazı çocuklarla doğrudan sesli etkileşime girer. Bu Politika; Neeko ürün ailesinde çocuklara ait kişisel verilerin işlenmesinde uyulan kurallar, ebeveyn rolü, çocuk güvenliği önlemleri ve uluslararası uyum çerçevesini açıklar.

Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Birleşmiş Milletler Çocuk Hakları Sözleşmesi, GDPR Madde 8 (çocuk verisi), ABD Children's Online Privacy Protection Act ("COPPA") ile paralel ilkeler ve UK ICO Age Appropriate Design Code referans alınarak hazırlanmıştır.

2. Tasarım İlkeleri — Çocuğun Yararı Öncelikli

Neeko ürünleri çocuğun yüksek yararı ilkesine bağlı kalarak tasarlanmıştır:

• Veri minimizasyonu: Yalnızca cihaz işlevselliği ve çocuk güvenliği için zorunlu veri işlenir
• Gizlilik öncelikli varsayılan ayarlar: Tüm güvenlik filtreleri varsayılan olarak aktif
• Saydamlık: Ebeveyn paneli verinin nereye gittiğini, ne kadar saklandığını görebilir
• Reklam yok: Çocuğa profilleme tabanlı reklam hiçbir koşulda gösterilmez
• Davranışsal pazarlama yok: Çocuk kullanım verisi pazarlama veya satış amacıyla işlenmez
• Manipülatif tasarım yok: Çocuğu daha fazla kullanmaya yönelten "dark pattern" elementi kullanılmaz
• Eğitsel öncelik: İçerik yaş uygunluğu ve gelişimsel fayda gözetilerek hazırlanır

3. Roller — Ebeveyn ve Çocuk

3.1 Ebeveyn (Yasal Temsilci)

Ebeveyn, çocuk verisi üzerinde yasal temsilci sıfatıyla:

• Cihazı satın alır, hesap açar
• Cihaz pairing işlemini gerçekleştirir
• Çocuk profil verisini (ad, yaş, ilgi) kendisi girer
• Açık rıza onaylarını çocuk adına verir (KVKK Md.5/1; yasal temsilci sıfatıyla)
• Cihaz davranış ayarlarını yapar (içerik filtreleri, süre limitleri, engellenmiş konu)
• Haftalık güvenlik raporlarını görüntüler
• Hatıra kartlarını onaylar veya reddeder
• Çocuğa ait verinin silinmesini istediği zaman talep eder
• Cihazı çocuğun erişiminden kaldırmak ister
• Hesabı kapatmak istediğinde tüm çocuk verisi silinir

3.2 Çocuk

Çocuğa ait veri:

• Doğrudan çocuktan toplanmaz (NeekoApp çocuğa açık değildir)
• Cihaz aracılığıyla işlenir (sesli etkileşim)
• Ebeveyn rıza zinciri olmadan işlenmez
• Pazarlama veya profilleme amacıyla kullanılmaz

Çocuğun anlama kapasitesi geliştikçe (genellikle 12+ yaş):

• Çocuk kendi verisi hakkında bilgi alma hakkına sahiptir
• Çocuk, ebeveynle birlikte verisinin silinmesini isteyebilir
• Ebeveyn, çocuğa hangi verilerin işlendiğini yaşına uygun ve basit bir dille anlatmakla teşvik edilir

4. Hangi Çocuk Verisi İşlenir?

4.1 Ebeveyn Tarafından Girilen Profil Verisi

• Çocuğun adı (gerçek ad veya takma ad)
• Yaşı
• İlgi alanları (örn. hayvanlar, uzay, hikayeler)
• Konuşma tarzı tercihi (örn. enerjik, sakin)
• Engellenmiş konular (ebeveynin özel olarak engellediği başlıklar)

4.2 Cihaz Etkileşim Verisi

V1 hedefinde çocuk cihazla konuştuğunda aşağıdaki sınırlar tasarlanır; bunlar production model, backend ve cihaz testleri geçmeden uygulanıyor sayılmaz:

• Ses akışı hedefi: LiveKit üzerinden gerçek zamanlı işlemek ve ham sesi Neeko tarafından kalıcı saklamamak; sağlayıcı hesabı ayrıca doğrulanacaktır
• Transkript saklama: Transkriptler ebeveyn hesabı silinene kadar saklanır; hesap silindiğinde kalıcı olarak silinir.
• Cihaz yanıtları: Transkriptle aynı saklama kuralına tabidir
• Güvenlik olay sayımları hedefi: Moderasyon, PII maskeleme ve engellenmiş konu içeriği yerine yalnız sayım; süre hukuk/backend teyidinde
• Hatıra kartları hedefi: Yalnızca ebeveyn açıkça onayladığında saklamak

4.3 Ne İşlenmez

• Görsel veri (foto/video): Cihazda kamera yoktur, görsel veri toplanmaz
• Konum verisi: Cihaz konum çıkarmaz, GPS yoktur
• Biyometrik veri: Yüz tanıma, parmak izi yoktur; ses kaydı analizi yalnızca konuşma içeriğine yöneliktir
• Reklam takip kimliği (IDFA/AAID): Çocuk için kullanılmaz
• Çocuğa pazarlama profili: Hiçbir koşulda oluşturulmaz

5. Çocuk Güvenliği Hedefleri (Production Kanıtı Bekleniyor)

Bu bölüm kabul ölçütlerini tanımlar; maddeler gerçek model, backend, ebeveyn uygulaması ve cihaz testleri geçmeden tamamlanmış teknik önlem sayılmaz.

5.1 İçerik Moderasyonu

V1 yayın hedefinde çocuğun cihaza söylediği ve cihazın çocuğa söylediği her şey iki yönlü moderasyon katmanından geçmelidir:

• Yaş uygunsuz içerik (şiddet, cinsellik, korku, manipülasyon) engellenir
• Tehlikeli aktivite önerileri (kendi başına ilaç, ateş, yüksek yer) engellenir
• Kişisel bilgi (ad-soyad, adres, telefon, okul, anne baba mesleği) konuştuğunda maskelenir

Hedef davranışta moderasyon olayları ebeveyn güvenlik raporuna sayım olarak yansır. Haftalık rapor sayım bazlıdır; konuşma arşivine ebeveyn kendi hesabından ayrıca erişebilir.

5.2 Kişisel Bilgi Maskeleme (PII Redaction)

Çocuk konuşmasında geçen kişisel bilgiler:

• Ham transkripte yansımaz; maskelenmiş halde saklanır
• LLM servisine gönderilmeden önce maskelenir
• Hatıra kartlarına dönüştüğünde de maskeli kalır

5.3 Süre ve Etkileşim Limitleri

Ebeveyn şu kontrolü uygulayabilir:

• Günlük kullanım süresi limiti
• Saat aralığı kısıtı (gece kullanım engeli)
• Etkileşim sıklığı ve mola önerisi

5.4 Engellenmiş Konu Listesi

Ebeveyn, çocuğa ait özel hassasiyetler için ekstra konu engelleyebilir (örn. son zamanlarda yas tuttuğu yakın isim, sağlık durumu).

6. Veri İşleme Hukuki Sebepleri (Çocuk Verisi)

7. Çocuk Verisinin Aktarımı

Gizlilik Politikası ve KVKK Aydınlatma Metni'nde listelenen altyapı sağlayıcılarına (Render, Cloudflare, LiveKit, OpenAI/Anthropic, ElevenLabs, Sentry, Apple/Google) aktarım, ebeveyn açık rızasına dayalı olarak gerçekleştirilir.

Çocuk verisi:

• Üçüncü taraflara satılmaz, kiralanmaz, takas edilmez
• Reklam, pazarlama veya profilleme amacıyla başka şirketle paylaşılmaz
• LLM servislerine (OpenAI/Anthropic) gönderilen veriler, sağlayıcının model eğitimi için kullanılmamasına yönelik sözleşmesel güvencelere bağlıdır — sağlayıcı sözleşmesi gerektiğinde paylaşılır

8. Saklama Süreleri (Çocuk Verisi)

Hesap kapatıldığında çocuk verisi:

• Anında erişimden kaldırılır
• Yedek ve log kayıtlarından makul süre içinde silinir
• Hukuki yükümlülük gerektirmiyorsa anonim hale getirilir veya tamamen silinir

9. Ebeveyn Hakları (Çocuk Adına)

Ebeveyn olarak çocuk verisi için aşağıdaki haklara sahipsiniz (KVKK Md.11):

• Çocuğa ait kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse hangi veri kategorilerinin işlendiğini öğrenme
• Hangi amaçla işlendiğini öğrenme
• Aktarıldığı üçüncü tarafları öğrenme
• Düzeltme talep etme
• Çocuk verisinin silinmesini talep etme (en hassas hak)
• Otomatik kararlardan etkilenmeme

Talepler KVKK Aydınlatma Metni § 10 belgesindeki yöntemlerle iletilebilir.

10. Uluslararası Uyum

10.1 KVKK (Türkiye)

KVKK çocuklar için ayrı bir madde içermez; ancak çocuk verisi işlenirken açık rıza gerekiyorsa rıza ebeveyn veya yasal temsilci tarafından verilir; veri sahibi hakları çocuk verisine de uygulanır. Anayasa Mahkemesi içtihatları çocuk verisinde ek koruma yorumlamaktadır.

10.2 GDPR Art.8 (AB)

13-16 yaş arası çocuğun bilgi toplumu hizmetlerine erişimi için ebeveyn rızası şarttır (üye devlete göre 13-16 arasında değişir). Neeko ebeveyn rıza zincirini bu eşiğin üstünde tutar — tüm çocuk verisi için ebeveyn yasal temsilci açık rızası alınır.

10.3 COPPA (ABD) — Paralel

ABD pazarında ileride faaliyet halinde COPPA kuralları uygulanır:

• 13 yaş altı çocuk verisi için verifiable parental consent (VPC)
• Veri minimizasyonu
• Çocuğa hedefli reklam yasağı
• Üçüncü taraf paylaşım sınırlamaları
• FTC denetim ve "safe harbor" programları

Şu an Neeko ABD pazarında satışa sunulmamaktadır. Pazara giriş halinde COPPA uyum mekanizmaları uygulanacaktır.

10.4 UK ICO Age Appropriate Design Code

İngiltere'de ICO'nun Yaşa Uygun Tasarım Kuralları (2021 yürürlük) — 15 standardı içerir. Neeko ürün tasarımı aşağıdaki standartları temel alır:

• Best interests of the child (1. standart)
• Data protection impact assessment (DPIA — eşik aşımında yapılır)
• Default settings high privacy (5. standart)
• Data minimisation (8. standart)
• Profiling default off (12. standart)
• Nudge techniques avoidance (13. standart)

10.5 BM Çocuk Hakları Sözleşmesi

Madde 16 (gizlilik), Madde 17 (medya erişimi ve koruma), Madde 19 (zarardan koruma) ilkeleri tasarım kararlarımızda referans alınır.

11. Store ve Yaş Eşiği

NeekoApp mobil uygulaması ebeveyn yönetim paneli olduğu için doğrudan 13 yaş altındaki çocuklara hitap etmez:

• Apple App Store hedef yaşı: 13+
• Apple Kids Category: NO (çocuk uygulaması değil)
• Google Play hedef yaşı: 18+
• Google Designed for Families: NO

Cihaz fiziksel ürün olarak çocuklara yönelik tasarlanmıştır; cihaz veri pipeline'ında çocuk koruma kuralları uygulanır, mobil uygulamanın mağaza kategorisinde değil. App Store tarafında hedef yaş 13+'dır; 13-17 yaş arası kullanıcılar uygulamayı ebeveyn veya yasal temsilci onayı ve gözetimiyle kullanmalıdır. Google Play tarafında hedef yaş 18+ olarak beyan edilmiştir.

12. Veri İhlali ve Kriz Müdahalesi

Çocuk verisini etkileyen bir veri ihlali halinde:

• 72 saat içinde KVKK Kurulu'na bildirim
• Etkilenen ebeveynlere makul süre içinde bildirim
• Gerekirse kamuoyu duyurusu
• İhlalin nedeni ve etkisi şeffafça açıklanır
• Düzeltici tedbirler ve devamında alınan önlemler iletilir

13. Şikayet ve Başvuru

• Veri sorumlusuna doğrudan başvuru: support@neekoai.com.tr
• KVKK Kurulu şikayet: Veri sorumlusuna başvuru sonucundan memnun kalmazsanız Kurul'a şikayet hakkınız vardır (KVKK Md.14)
• GDPR ülkelerinde: Yerel veri koruma otoritesi
• Çocuk koruma şüphesi: support@neekoai.com.tr adresine "Çocuk Güvenliği" konu satırıyla yazabilirsiniz; acil risklerde yerel acil yardım ve çocuk koruma mercilerine başvurulmalıdır.

14. Politika Değişiklikleri

Bu Politika mevzuat veya ürün gelişimi nedeniyle güncellenebilir. Önemli değişikliklerde:

• "Son güncelleme" tarihi yenilenir
• Ebeveynlere e-posta bildirim
• Yeni rıza gerekiyorsa kullanıcı akışında ayrı onay alınır

15. İletişim

E-posta: support@neekoai.com.tr Web: neekoai.com.tr/contact

İlgili belgeler:

• Gizlilik Politikası
• KVKK Aydınlatma Metni
• Açık Rıza Metni
• Kullanım Şartları