Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

Yürürlük Tarihi: 14 / 08 / 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) kapsamında veri sorumlusu sıfatıyla İstanbul Ticaret Sicil Müdürlüğü nezdinde kayıtlı SAKSI YAZILIM VE BİLİŞİM SİSTEMLERİ TİCARET LİMİTED ŞİRKETİ (“Şirket”, “Saksı” veya “Lumi”) olarak, işlediğimiz kişisel verilerinize ilişkin sizleri bilgilendirmek isteriz.

İşbu Aydınlatma Metni ile;

• Lumi adlı mobil uygulamamızı (“Mobil Uygulama” veya “Platform”) hesap oluşturmadan, misafir olarak kullanmanız,
• Mobil Uygulama nezdinde Apple, Google veya e-posta adresiniz ile üyelik hesabı oluşturmanız,
• Mobil Uygulamada çocuğunuza ilişkin bir profil oluşturmanız,
• Mobil Uygulamayı kullanmanız sırasında hizmetin iyileştirilmesi amacıyla anonim kullanım istatistiklerinin toplanması,
• Platformdaki ek hizmetlerden yararlanmak için aylık veya yıllık abonelik satın almanız,
• Bizimle e-posta veya diğer iletişim kanalları üzerinden iletişime geçmeniz,
• Ticari iletişim kanalları ile genel ve kişiye özel kampanya bilgilendirmelerinin yapılmasını kabul etmeniz,

hâllerinde kişisel veri işleme süreçlerimize ilişkin sizleri bilgilendirmek amaçlanmıştır.

1.Veri Sorumlusunun Kimliği

Kanun uyarınca kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

2.Çocuklara İlişkin Yaklaşımımız ve Profil Bilgileri

Lumi bir çocuk içerikleri uygulamasıdır. Şirket, politikaları gereği uygulama içinde oluşturulan çocuk profillerine ait bilgileri yalnızca hizmetin sunulması, barındırılması ve iyileştirilmesi amacıyla işlemekte; profil kullanıcısının (çocuğun) kimliğinin belirlenebilir olmamasına azami önem vermektedir.

Mobil Uygulama, hesap oluşturulmaksızın da kullanılabilmektedir. Misafir kullanımda Şirket tarafından herhangi bir kimlik veya iletişim bilgisi toplanmaz; okuma geçmişi, rozet ve tercih gibi bilgiler yalnızca cihazın kendi belleğinde saklanır ve Şirketin sunucularına aktarılmaz. Uygulamanın cihazdan kaldırılması hâlinde bu bilgiler de silinir.

Üyelik ve profil oluşturma işlemleri, tercih edilmesi hâlinde, yalnızca on sekiz (18) yaşından büyük yetişkin Kullanıcılar tarafından gerçekleştirilebilir. Çocuklar Platformu yalnızca bir yetişkin Kullanıcının gözetiminde kullanabilir.

Çocuğa ait profil oluşturulurken bir isim ve doğum tarihi/yaş bilgisi girilebilmektedir. Şirket, profil kullanıcısının belirlenebilir kılınmaması amacıyla, isim alanına gerçek isim yerine takma ad (rumuz) girilmesini önerir. İsim alanına girilecek bilginin niteliği (gerçek ad veya takma ad) Kullanıcının tercihinde olup; gerçek isim girilmesi hâlinde bu tercihten ve bunun sonuçlarından münhasıran Kullanıcı sorumludur. Kullanıcı, adına profil oluşturduğu çocuğun yasal temsilcisi olduğunu ve çocuk adına gerekli rızayı vermeye kanunen yetkili olduğunu kabul ve beyan eder.

3.Platforma Erişim ve Hesap Oluşturma

Platforma erişim için hesap oluşturulması zorunlu değildir. Kullanıcılar Mobil Uygulamayı misafir olarak kullanabilir; bu durumda Şirket tarafından herhangi bir kimlik veya iletişim bilgisi toplanmaz.

Kullanıcının tercih etmesi hâlinde, ilerlemesinin buluta yedeklenmesi ve farklı cihazlarda kullanılabilmesi amacıyla Apple (Apple Distribution International Ltd.), Google veya e-posta adresi ile bir üyelik hesabı oluşturulabilir. Apple veya Google ile giriş yapıldığında, ilgili sağlayıcının gizlilik ayarlarınız çerçevesinde bizimle paylaştığı kimlik ve iletişim bilgileri (örneğin e-posta adresi veya sağlayıcıya özgü kullanıcı kimliği) tarafımızca elde edilebilmektedir. Apple ve Google nezdindeki veri işleme faaliyetleri, ilgili sağlayıcının kendi gizlilik politikalarına tabidir.

Abonelik satın alınması için de hesap oluşturulması zorunlu değildir. Ödeme işlemleri, ilgili uygulama mağazası (App Store veya Google Play) üzerinden ve Kullanıcının o mağazadaki hesabı ile gerçekleştirilir.

4.İşlenen Kişisel Veriler, İşleme Amaçları, Hukuki Sebepleri, Aktarılan Taraflar ve Aktarım Amaçları

Aşağıdaki tablolarda yer verilen kişisel verileriniz, belirtilen işleme amaçları kapsamında, Kanunun 4. maddesindeki genel ilkeler ışığında, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmekte ve belirtilen alıcı gruplarına aktarılmaktadır. Kişisel verilerinizin güvenliğinin sağlanması için gerekli idari ve teknik tedbirler Şirketimizce alınmaktadır.

4.1. Platformda üyelik hesabı oluşturan ve Platformu yönetecek Yetişkin Kullanıcı

4.2. Yetişkin Kullanıcı tarafından oluşturulan Çocuk Profili (*)

4.3. Aylık veya yıllık abonelik satın alan Kullanıcılar

Bir üst kategoride belirtilen bilgilere ek olarak aşağıdaki bilgi işlenmektedir.

Aboneliğe ilişkin ödeme işlemleri Apple App Store veya Google Play uygulama mağazaları üzerinden gerçekleştirilmekte olup; Şirket, Kullanıcının ödeme aracına (kredi kartı vb.) ilişkin hiçbir bilgiyi toplamamakta, bunlara erişememekte, bunları saklamamakta ve kullanmamaktadır.

4.4. E-posta veya iletişim kanalları üzerinden bizimle iletişime geçen kişiler

4.5. Ticari iletişim/kampanya bilgilendirmelerini kabul eden kişiler

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca tarafınıza ticari elektronik ileti gönderilmesi için ve KVKK uyarınca e-mailing süreçlerindeki teknik altyapıyı sağlayan tedarikçimiz yurt dışında yer aldığından, sizlerden açık rıza alınması gerekmektedir. Dilediğiniz zaman ve hiçbir gerekçe göstermeksizin, gönderilen ticari elektronik iletilerde belirtilen ret hakkını kullanarak ilgili ticari iletişimi durdurabilir, böylelikle açık rızaya dayanan kişisel veri işleme süreçlerini durdurabilirsiniz.

4.6. Tüm Kullanıcılar — Uygulama Kullanım (Analitik) Verileri

Hizmetin iyileştirilmesi amacıyla, hesabı olsun veya olmasın tüm Kullanıcılarda, kimliği belirli veya belirlenebilir kılmayan toplu (anonim) kullanım istatistikleri toplanmaktadır.

Toplanmayan veriler: Lumi bir çocuk içerikleri uygulaması olduğundan, Apple App Store “Kids” kategorisi ve Google Play “Families” politikaları gereği aşağıdaki veriler hiçbir koşulda toplanmamaktadır: reklam kimliği (IDFA / AAID), cihaz-satıcı kimliği (IDFV), tam veya şehir düzeyinde konum, kişi listesi, fotoğraf, kamera veya mikrofon kaydı, çocuğa ait ses veya görüntü. Toplanan kullanım verileri reklam kişiselleştirme, profilleme veya hedefleme amacıyla kullanılmaz ve reklam ağlarıyla paylaşılmaz. Mobil Uygulamada üçüncü taraf reklam gösterimi bulunmamaktadır.

5.Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz; Platform üzerinden ilettiğiniz bilgiler, aramızda akdedilen sözleşme, Apple/Google hesabı ile giriş, Mobil Uygulama içerisine yerleştirilmiş yazılım geliştirme kitleri (SDK) aracılığıyla otomatik olarak kaydedilen kullanım olayları, e-posta ve diğer iletişim kanallarımız üzerinden iletişime geçilmesi sırasında bizlere ilettiğiniz talep ve şikayetlerin kaydedilmesi gibi otomatik veya otomatik olmayan yöntemlerle, elektronik ve fiziki ortamda toplanmaktadır.

6.Kişisel Verilerin Yurt Dışına Aktarılması

Şirketimizin barındırma (hosting) ve teknik altyapı hizmetlerini aldığı sağlayıcıların sunucuları yurt dışında bulunabilmektedir. Bu nedenle yukarıdaki tablolarda yurt dışı aktarımı öngörülen kişisel verileriniz, Kanunun 9. maddesi çerçevesinde, açık rızanıza dayanılarak yurt dışındaki teknik altyapı sağlayıcılarına aktarılmaktadır. Açık rıza vermemeniz hâlinde, yurt dışı aktarım gerektiren ilgili hizmetlerden yararlanmanız mümkün olmayabilir.

Hâlihazırda çalıştığımız başlıca altyapı sağlayıcıları ve hizmet konuları aşağıdaki gibidir:

• Google Ireland Limited — kimlik doğrulama, veri tabanı barındırma ve analitik hizmetleri (Firebase). Gizlilik politikası
• Adapty Tech Inc. — abonelik yönetimi ve raporlama altyapısı. Gizlilik politikası
• Cloudflare, Inc. — içerik dağıtım ağı ve medya dosyalarının barındırılması. Gizlilik politikası
• Apple Distribution International Ltd. / Google Ireland Limited — uygulama mağazası ve ödeme işlemleri.

7.Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır. Bu sürenin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

• Üyelik hesabı ve çocuk profili bilgileri: Hesabın Kullanıcı tarafından silinmesine kadar; silme talebini takiben makul süre içerisinde.
• Uygulama kullanım (analitik) verileri: En fazla iki (2) ay; bu sürenin sonunda olay bazlı kayıtlar otomatik olarak silinir. Bu kayıtlardan üretilen toplu ve anonim istatistikler, kimliği belirlenebilir bilgi içermediğinden bu sürenin dışındadır.
• Abonelik ve satın alma kayıtları: İlgili vergi ve ticaret mevzuatı uyarınca öngörülen saklama süreleri boyunca.
• Talep ve şikayet kayıtları: Talebin sonuçlandırılmasını takiben, hukuki zamanaşımı süreleri boyunca.
• Misafir kullanımda cihazda tutulan bilgiler: Şirket sunucularına aktarılmaz; uygulamanın cihazdan kaldırılması ile silinir.

8.İlgili Kişinin Hakları

Kanunun 11. maddesi uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanunun 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu kapsamdaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz.