Color the Picture - Boyama Ekranı

Son güncelleme: 4 Temmuz 2026
Yürürlük tarihi: 4 Temmuz 2026

Color the Picture (“Color the Picture”, “platform”, “hizmet”, “biz”, “bize”), çocuklar için yapay zekâ (AI) destekli bir çevrimiçi boyama uygulamasıdır (colorthepicture.com). Ailelerin güvenini ve çocukların gizliliğini korumayı en temel önceliklerimizden biri olarak görürüz.

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”); 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve Amerika Birleşik Devletleri Çocukların Çevrimiçi Gizliliğini Koruma Yasası (“COPPA”) başta olmak üzere uygulanabilir mevzuat çerçevesinde; hangi kişisel verileri, hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar.

Bu Politika, ebeveynlere ve yasal vasilere yöneliktir. Sade ve anlaşılır bir dille yazılmıştır; amacımız sizi ürkütmek değil, çocuğunuzun deneyiminin arkasında hangi veri işleme adımlarının olduğunu şeffafça göstermektir.

1. Veri Sorumlusu ve İletişim

Kişisel verileriniz, KVKK anlamında veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenir:

Ünvan: Color the Picture
Adres: ———
MERSİS No: ———
Ticaret Sicil No: ———
KEP Adresi: ———
Web: colorthepicture.com

İletişim kanallarımız:

Genel: iletisim@colorthepicture.com
Kişisel veri / KVKK başvuruları: kvkk@colorthepicture.com
Teknik destek: destek@colorthepicture.com
İçerik moderasyonu / güvenlik bildirimi: moderasyon@colorthepicture.com
Hukuki bildirimler: hukuk@colorthepicture.com

Not: İşletmenin resmî ünvanı, adresi ve sicil bilgileri kesinleştiğinde yukarıdaki köşeli parantez içindeki alanlar güncellenecektir. Güncel bilgi her zaman platform üzerindeki bu Politika sayfasında yer alır.

2. Kullanıcı Modeli: Ebeveyn Hesabı ve Çocuk Profili

Color the Picture, çocukların doğrudan hesap açtığı bir platform değildir.

Hesaplar yalnızca ebeveynler / yasal vasiler (18 yaş ve üzeri) tarafından oluşturulur.
Çocuklar (yaklaşık 3–13 yaş), ebeveyn hesabı altında oluşturulan bir “çocuk profili” üzerinden hizmeti kullanır.
Çocuktan doğrudan kişisel veri toplamayız. Çocuk profiline ait bilgiler (örneğin rumuz) ebeveyn tarafından belirlenir ve yönetilir.

Bu model; COPPA’nın “doğrulanabilir ebeveyn onayı” yaklaşımı, KVKK’nın çocuk verisine ilişkin hassasiyeti ve GDPR’ın çocuklara yönelik korumalarıyla uyumlu olacak şekilde tasarlanmıştır.

3. İşlenen Kişisel Veri Kategorileri

3.1. Ebeveyn Hesap Verileri

E-posta adresi (kayıt, giriş ve iletişim için)
Ad / soyad (isteğe bağlı; Google ile giriş yapıldığında Google tarafından iletilebilir)
Parola — açık metin olarak saklanmaz; yalnızca bcrypt ile özetlenmiş (hash) hâliyle tutulur
Hesap oluşturma tarihi ve son giriş zamanı
IP adresi (oturum güvenliği ve denetim/audit kaydı için)
Cihaz / tarayıcı bilgisi (tür, işletim sistemi, dil tercihi)
Abonelik ve ödeme durumu (plan bilgisi, deneme durumu, ödeme sağlayıcısındaki müşteri/abonelik kimliği)

3.2. Çocuk Profili Verileri

Önemli: Çocuk profili verileri, ebeveyn tarafından oluşturulur ve yönetilir. Çocuğun gerçek adı, e-postası veya telefon numarası istenmez ve toplanmaz.

Rumuz / takma ad (nickname) — gerçek isim gerekli değildir
Avatar (emoji veya küçük profil görseli)
Boyanan eserler
Yarım kalan taslaklar
Oyun puanları (Color Points), seviye
Kazanılan rozetler

3.3. Yapay Zekâ İçin Yüklenen Görseller (Geçici İşleme)

Fotoğraftan boyama sayfası üretme özelliği için yüklediğiniz görseller, yalnızca geçici olarak işlenir:

Görsel, sunucumuzda kalıcı bir dosya olarak saklanmaz; base64 biçiminde, üretim isteği süresince işlenir.
AI üretimi tamamlandıktan sonra yüklenen orijinal görselin kopyası tutulmaz.
Ayrıntılar için bkz. Bölüm 8 (Yapay Zekâ ve Görsel İşleme).

3.4. Otomatik Toplanan Sistem Verileri

IP adresi (güvenlik ve KVKK md. 12 denetim kaydı)
Tarayıcı, işletim sistemi, dil tercihi
Sayfa görüntüleme ve oturum verileri (Google Analytics 4 — yalnızca çerez onayı verildiyse, anonimleştirilmiş biçimde)
AI üretim ve kullanım istatistikleri (hangi özelliğin, hangi tarihte kullanıldığı gibi)

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

Hizmetin sunulması: Hesap oluşturma ve girişi, çocuk profillerinin yönetimi, boyama tuvali, hazır boyama kütüphanesi, AI boyama sayfası üretimi ve oyunlaştırma özellikleri.
Galeri ve moderasyon: Paylaşılan eserlerin çocuk-dostu galeride yayımlanabilmesi ve yönetici (admin) moderasyonu yoluyla güvenli tutulması.
Abonelik ve ödeme yönetimi: Plan durumunun (Premium / Family / Teacher) takibi, kredi bakiyesi yönetimi, ücretsiz deneme sürecinin işletilmesi.
Yapay zekâ üretimi: Kredi bazlı AI boyama sayfası üretimi için gerekli teknik entegrasyonlar (bkz. Bölüm 6 ve 8).
Güvenlik ve kötüye kullanımın önlenmesi: Şüpheli etkinliklerin tespiti, oran sınırlama (rate limit), kaba kuvvet (brute-force) saldırılarına karşı koruma.
Yasal yükümlülüklerin yerine getirilmesi: Denetim (audit) kayıtları, veri silme/indirme taleplerinin kaydı, vergi ve ilgili mevzuat gereklilikleri.
Hizmetin iyileştirilmesi: Toplu ve anonim analiz, hata teşhisi ve performans iyileştirmesi.

Verilerinizi, yukarıda sayılan amaçlar dışında bir amaçla kullanmayız ve satmayız.

5. İşlemenin Hukuki Sebepleri

Kişisel verilerinizi, aşağıdaki hukuki sebeplerden en az birine dayanarak işleriz (KVKK md. 5–6, GDPR md. 6):

Açık rıza: Çerez onayına bağlı analitik ve kayıt sırasında onayladığınız açık rıza kapsamındaki işlemeler.
Sözleşmenin ifası: Hesabınızın açılması, hizmetin sunulması, abonelik ve ödeme süreçlerinin yürütülmesi.
Yasal yükümlülük: Denetim kayıtlarının tutulması, vergi ve ilgili mevzuattan doğan saklama yükümlülükleri.
Meşru menfaat: Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin teknik bütünlüğünün korunması (ilgili kişinin temel hak ve özgürlükleriyle dengelenerek).

Açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz zaman geri çekebilirsiniz (bkz. Bölüm 9).

6. Üçüncü Taraflara ve Yurt Dışına Aktarım

Hizmetin sunulabilmesi için kişisel verileriniz, aşağıdaki hizmet sağlayıcılarla — ilgili olduğu ölçüde ve amaçla sınırlı olarak — paylaşılabilir. Bazı sağlayıcıların sunucuları yurt dışında bulunduğundan, bu paylaşımlar KVKK’nın yurt dışına aktarım hükümleri kapsamındadır.

Hizmet Sağlayıcı	Amaç	Konum	Aktarılan Veri
Google Cloud (Gemini)	AI görsel üretimi	ABD / AB	Geçici olarak işlenen yüklü görsel (base64) ve metin istekleri
Google OAuth	“Google ile Giriş” ile kimlik doğrulama	ABD / AB	E-posta, ad, profil bilgisi
Google Analytics 4	Anonim site analitiği (çerez onayına bağlı)	ABD / AB	Anonimleştirilmiş ziyaret/etkileşim verileri
Lemon Squeezy	Ödeme ve abonelik (Merchant of Record)	ABD	E-posta, ödeme/fatura bilgisi, abonelik kimliği
Hetzner	Sunucu / barındırma altyapısı	Almanya (AB)	Uygulama verileri

İleride kullanılabilecek sağlayıcılar (devreye alındığında bu tablo güncellenecektir): Apple Sign In (kimlik doğrulama), Resend / SendGrid (işlemsel e-posta gönderimi).

Yurt dışına aktarımlarda; KVKK’nın öngördüğü güvenceler (açık rıza veya uygun aktarım mekanizmaları), GDPR kapsamında ise standart sözleşme hükümleri (SCC) gibi uygun koruma araçları ve veri işleme sözleşmeleri (DPA) esas alınır. Ödeme işlemleri, Merchant of Record modeliyle çalışan Lemon Squeezy tarafından yürütülür; kart bilgilerinizi biz görmez ve saklamayız.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklarız:

Veri	Saklama Süresi
Hesap ve çocuk profili verileri	Hesap aktif olduğu sürece
Çocuk profili silindiğinde	O profile ait veriler kalıcı olarak silinir
Hesap silindiğinde	Hesaba bağlı tüm veriler kalıcı olarak silinir
Silme / indirme denetim kayıtları	5 yıl (yasal yükümlülük)
Sistem / güvenlik logları	90 gün
Yüklenen görseller (AI üretimi için)	Kalıcı saklanmaz; üretim sonrası tutulmaz
Çerez verileri	İlgili çerezin türüne göre (bkz. Çerez Politikası)

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Yapay Zekâ ve Görsel İşleme

Fotoğraftan boyama sayfası üretme özelliğini kullandığınızda yüklediğiniz görsel:

Kalıcı bir dosya olarak sunucumuzda saklanmaz; üretim isteği süresince geçici olarak (base64) işlenir.
AI görsel üretimi için Google Cloud (Gemini) hizmetine iletilir ve üretim tamamlandıktan sonra orijinal görselin kopyası tutulmaz.
Üretilen boyama sayfası (çizgi görsel), platform içeriği olarak ilgili kullanıcı/çocuk profiline bağlı biçimde saklanabilir ve galeride yalnızca yönetici moderasyonundan sonra yayımlanabilir.

Yapay zekâ çıktıları hakkında bilgilendirme: AI ile üretilen boyama sayfaları otomatik olarak oluşturulur. Çıktıların her zaman beklendiği gibi olacağını garanti edemeyiz; bu nedenle üretilen içerikler, çocuklara sunulmadan önce galeri akışında yönetici moderasyonundan geçer. Uygunsuz bir içerikle karşılaşırsanız moderasyon@colorthepicture.com adresine bildirebilirsiniz.

9. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK md. 11 ve GDPR kapsamında, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Silinmesini veya yok edilmesini isteme (“unutulma hakkı”),
Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde giderim talep etme,
Verilerinizin taşınabilir bir formatta size verilmesini isteme (GDPR md. 20 uyumlu).

9.1. Haklarınızı Nasıl Kullanırsınız

Birçok hakkınızı profil sayfanızdan self-servis olarak kullanabilirsiniz:

Verilerimi indir (JSON): Hesabınıza ve çocuk profillerinize ait verileri (eserler, taslaklar, rozetler dahil) tek bir JSON dosyası olarak indirebilirsiniz.
Düzeltme: Rumuz, avatar gibi profil bilgilerini profil sayfanızdan güncelleyebilirsiniz. E-posta veya parola değişikliği için destek@colorthepicture.com ile iletişime geçin.
Çocuk profilini silme: İlgili çocuk profiline ait tüm veriler kalıcı olarak silinir.
Hesabı tamamen silme: Hesabınız ve ona bağlı tüm çocuk profilleri ile veriler kalıcı olarak silinir. Bu işlem geri alınamaz; öncesinde “Verilerimi indir” ile yedek almanızı öneririz.
Açık rızayı geri çekme: Açık rızaya dayanan işlemeler için rızanızı geri çekebilirsiniz. Bu talep denetim kaydına işlenir ve ilgili verilerin silinmesiyle sonuçlanır.

Ayrıca taleplerinizi kvkk@colorthepicture.com adresine ileterek de kullanabilirsiniz. Başvurularınız, mevzuatta öngörülen sürede (KVKK bakımından en geç 30 gün içinde) sonuçlandırılır. Kimliğinizi doğrulamak için makul ölçüde ek bilgi isteyebiliriz.

9.2. Otomatik Karar Süreçleri

Kredi/deneme limitleri gibi bazı sınırlamalar otomatik olarak hesaplanır. Bu tür bir karara itiraz etmek isterseniz kvkk@colorthepicture.com üzerinden bize ulaşabilirsiniz.

9.3. Şikâyet Hakkı

Başvurunuz olumsuz sonuçlanır veya yanıtımızı yeterli bulmazsanız, Kişisel Verileri Koruma Kurumu’na (KVKK) şikâyette bulunma hakkınız saklıdır. AB’de ikamet ediyorsanız, ilgili veri koruma otoritesine başvurabilirsiniz.

10. Çocukların Gizliliği (COPPA ve KVKK md. 8)

Çocukların gizliliği, hizmetimizin tasarımının merkezindedir:

Hesaplar yalnızca ebeveyn / yasal vasi (18+) tarafından açılır; çocuklar doğrudan hesap açamaz.
Çocuk profilleri ebeveyn hesabı altında oluşturulur ve yönetilir.
Çocuktan doğrudan veri toplanmaz; çocuğun gerçek adı, e-postası veya telefon numarası istenmez.
Ebeveyn; çocuğa ait profil verilerini görüntüleme, düzeltme ve silme hakkına her zaman sahiptir (bkz. Bölüm 9).
COPPA kapsamında, hesabı açan ebeveynin doğrulanabilir ebeveyn onayı verdiği ve çocuk adına rıza vermeye yetkili olduğu esas alınır (bkz. Bölüm 11).

Bir çocuğa ait verinin bilgimiz dışında ve uygun ebeveyn onayı olmaksızın işlendiğini fark ederseniz, lütfen kvkk@colorthepicture.com adresinden bize bildirin; gerekli silme işlemini ivedilikle yaparız.

11. Ebeveyn / Yasal Vasi Taahhütleri

Hesap oluşturarak veya hizmeti kullanarak:

18 yaşından büyük olduğunuzu ve tam ehliyet sahibi olduğunuzu,
Yönettiğiniz çocuk profil(ler)i bakımından ebeveyn veya yasal vasi olduğunuzu ve çocuk adına rıza vermeye yetkili olduğunuzu,
Yüklediğiniz her türlü görsel ve içerik üzerinde gerekli haklara sahip olduğunuzu ve üçüncü kişilerin fikri mülkiyet, gizlilik veya diğer haklarını ihlal etmediğinizi

taahhüt edersiniz. Bu taahhütlere aykırılıktan doğan ve üçüncü kişilerce ileri sürülen taleplerden, yasanın izin verdiği ölçüde, sorumlu olursunuz ve bu nedenle uğrayacağımız zararları tazmin etmeyi kabul edersiniz.

12. Kullanıcı İçeriği ve İçerik Moderasyonu

Galeride paylaşılan eserler, çocuklar için güvenli bir ortam sağlamak amacıyla yönetici moderasyonundan geçer. Topluluk kurallarına, mevzuata veya üçüncü kişi haklarına aykırı bulunan içerikleri yayımlamama, kaldırma veya erişimi kısıtlama hakkımızı saklı tutarız. Bu yetki, ifade özgürlüğünüzü kısıtlamak için değil, çocuk güvenliğini korumak için kullanılır.

13. Veri Güvenliği

Kişisel verilerinizi korumak için uygun teknik ve idari tedbirleri alırız:

Parola koruması: Parolalar bcrypt ile özetlenir; açık metin olarak saklanmaz.
İletişim güvenliği: Tüm veri aktarımı HTTPS/TLS üzerinden şifrelenir.
Erişim kontrolü: Rol bazlı erişim (RBAC) uygulanır; verilere yalnızca yetkili kişiler, görevleriyle sınırlı ölçüde erişebilir.
Denetim (audit) kayıtları: Veri silme ve indirme gibi hassas işlemler denetim amacıyla kayıt altına alınır.
Altyapı: Sunucularımız AB (Almanya) konumunda barındırılır.

Hiçbir sistemin mutlak güvenliği garanti edilemese de, verilerinizi korumak için makul ve güncel önlemleri sürdürürüz. Bir güvenlik olayından haberdar olmanız hâlinde lütfen moderasyon@colorthepicture.com veya destek@colorthepicture.com üzerinden bize ulaşın.

14. Çerezler

Çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi, ayrı bir Çerez Politikası belgesinde yer alır. Analitik amaçlı çerezler yalnızca onayınıza bağlı olarak çalışır.

15. Hizmete İlişkin Sorumluluk Sınırlamaları

Aşağıdaki sınırlamalar, yasanın izin verdiği azami ölçüde ve zorunlu tüketici ve veri koruma haklarınıza halel gelmeksizin uygulanır.

Hizmetin sunumu (“olduğu gibi”): Hizmet, “olduğu gibi” ve “mevcut hâliyle” sunulur. Yasanın izin verdiği ölçüde, açıkça belirtilmeyen zımni garantiler (ticarete elverişlilik, belirli bir amaca uygunluk gibi) kapsam dışıdır. Hizmetin kesintisiz veya hatasız olacağını, AI çıktılarının her durumda doğru, eksiksiz veya belirli bir amaca uygun olacağını garanti etmeyiz.
Sorumluluk kapsamı: Yasanın izin verdiği azami ölçüde, dolaylı, arızi, özel veya sonuçsal zararlardan sorumlu değiliz.
Sorumluluk üst sınırı: Yasanın izin verdiği azami ölçüde, hizmetten kaynaklanan taleplere ilişkin toplam sorumluluğumuz, talebe konu olaydan önceki 12 ay içinde bize ödediğiniz ücretlerle sınırlıdır.

Bu bölümdeki hiçbir hüküm; kasıt, ağır kusur, ölüm veya bedensel zarar hâllerinde ya da mevzuatın sınırlandırılmasına izin vermediği diğer hâllerde sorumluluğumuzu kaldırmaz veya sınırlamaz. Tüketici mevzuatından doğan haklarınız saklıdır ve bu Politika ile feragat ettirilemez.

16. Uygulanacak Hukuk ve Yetkili Merci

İşletme Türkiye merkezlidir. Bu Politika ve hizmet kullanımından doğabilecek uyuşmazlıklarda Türkiye Cumhuriyeti hukuku uygulanır ve İstanbul mahkemeleri ile icra daireleri ile ilgili tüketici hakem heyetleri yetkilidir.

Bununla birlikte; tüketici olarak ikamet ettiğiniz ülkenin zorunlu (emredici) tüketici ve veri koruma mevzuatının size tanıdığı haklar saklıdır ve bu Politika ile ortadan kaldırılamaz. Bu tür zorunlu haklar bakımından, ikamet yerinizin yetkili mercilerine başvurma imkânınız korunur.

17. Değişiklikler, Askıya Alma ve Fesih

Hizmet ve Politika değişiklikleri: Hizmeti ve bu Politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri, kayıtlı e-posta adresinize bildirim yaparak veya platform üzerinde duyurarak makul biçimde bildiririz. Güncel sürüm her zaman bu sayfada yer alır ve “Son güncelleme” tarihi buna göre değişir.
Askıya alma ve fesih: Mevzuata, kullanım koşullarına veya güvenlik gereksinimlerine aykırılık hâlinde, hesabı veya hizmeti askıya alma ya da sonlandırma hakkımızı saklı tutarız. Siz de hesabınızı dilediğiniz zaman silebilirsiniz.

18. Mücbir Sebep

Doğal afet, yangın, salgın, savaş, siber saldırı, altyapı veya üçüncü taraf hizmet kesintileri, mevzuat değişiklikleri gibi makul kontrolümüz dışındaki olaylar (mücbir sebepler) nedeniyle yükümlülüklerimizi yerine getiremediğimiz sürece sorumlu tutulamayız. Bu durum, veri koruma mevzuatından doğan zorunlu haklarınızı ortadan kaldırmaz.

19. Bölünebilirlik ve Bütünlük

Bu Politikanın herhangi bir hükmünün geçersiz veya uygulanamaz olması, diğer hükümlerin geçerliliğini etkilemez; geçersiz hüküm, amacına en yakın geçerli hükümle sınırlı olarak yorumlanır. Bu Politika, ilgili Kullanım Koşulları ve Çerez Politikası ile birlikte, kişisel verilerin işlenmesi konusundaki bilgilendirmenin bütününü oluşturur.