Color the Picture - Boyama Ekranı

Son güncelleme: 4 Temmuz 2026
Yürürlük tarihi: 4 Temmuz 2026

Bu Açık Rıza Metni, Color the Picture (“Platform”, “Uygulama”, “biz”) üzerinde bir ebeveyn/yasal vasi hesabı oluştururken ve Platform’u kullanırken vereceğiniz açık rızanın kapsamını, hukuki temelini ve sonuçlarını açıklar.

Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Madde 5/1 ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) Article 6(1)(a) ve Article 7 uyarınca hazırlanmıştır. Çocuklara yönelik veri işleme yönünden ABD COPPA (Children’s Online Privacy Protection Act) ilkeleri de gözetilmiştir.

Bu metin ebeveynler içindir; teknik ve hukuki içeriği olabildiğince sade anlatmaya özen gösterdik. Ayrıntılı bilgi için Gizlilik ve KVKK Politikası belgesine bakabilirsiniz.

Not: Bu belge, e-posta bülteni/pazarlama iletişimi için ayrı bir isteğe bağlı (opt-in) açık rıza maddesi içerir (bkz. Bölüm 8). Bu ayrı rıza, Platform’u kullanmanızın ön şartı değildir ve varsayılan olarak kapalıdır.

1. Veri Sorumlusu Kimdir?

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

Unvan: Color the Picture
Adres: ———
MERSİS No: ———
Ticaret Sicil No: ———
KEP Adresi: ———
KVKK / veri koruma başvuruları: kvkk@colorthepicture.com
Genel iletişim: iletisim@colorthepicture.com

İşletme Türkiye merkezlidir. Şirketin resmî unvan, adres ve sicil bilgileri kesinleştiğinde bu metin güncellenecek ve yukarıdaki köşeli parantezli alanlar doldurulacaktır.

2. Bu Rıza Neyi Kapsar? (İşlenen Kişisel Veriler)

Aşağıda listelenen kişisel verilerin, Bölüm 3’te açıklanan amaçlarla işlenmesine açık rıza vermektesiniz.

2.1. Hesap Sahibi Ebeveyn/Vasi (siz) Hakkında

E-posta adresi — hesap oluşturma, giriş ve iletişim
Ad ve soyad — Google ile Giriş’te otomatik alınabilir; aksi hâlde isteğe bağlıdır
Parola — yalnızca bcrypt ile geri döndürülemez şekilde özetlenir (hash); düz metin olarak saklanmaz
IP adresi — oturum ve hesap güvenliği
Cihaz, tarayıcı ve işletim sistemi bilgisi — uyumluluk ve güvenlik
Abonelik ve ödeme durumu — Premium/Family/Teacher planları; ödeme işlemleri Lemon Squeezy tarafından yürütülür (bkz. Bölüm 4)
Platform içi etkinlik — giriş tarihleri, kullanılan özellikler, kredi bakiyesi hareketleri

2.2. Çocuk Profilleri Hakkında (hesabınız altındaki profiller)

Önemli: Çocuk profilleri sizin ebeveyn/vasi hesabınız altında, sizin talimatınız ve açık rızanızla oluşturulur. Çocuktan doğrudan ve bağımsız olarak veri toplanmaz. Hesabın tek yetkili kullanıcısı 18 yaşını doldurmuş ebeveyn/vasidir.

Rumuz (nickname) — gerçek ad kullanılması önerilmez
Avatar — emoji veya küçük resim
Boyanan eserler ve taslaklar
Oyun puanları, seviye ve rozetler (oyunlaştırma)
AI boyama üretim tercihleri ve sonuçları

2.3. AI için Yüklenen Fotoğraflar (geçici işleme)

AI ile boyama sayfası üretmek amacıyla bir fotoğraf yüklerseniz, bu görsel yalnızca geçici olarak (base64 formatında, üretim işlemi süresince) işlenir ve kalıcı olarak saklanmaz. Üretim tamamlandıktan sonra ham fotoğraf sunucularımızda tutulmaz. Yüklenen içerikler çocuk güvenliği için otomatik moderasyondan (ör. güvenli arama/uygunsuz içerik denetimi) geçebilir.

Uyarı: Lütfen kimlik belgesi, sağlık bilgisi gibi hassas nitelikli veriler içeren görseller ya da üçüncü kişilere ait tanınabilir fotoğraflar yüklemeyiniz. Yüklediğiniz içeriğin hukuka uygunluğundan siz sorumlusunuz (bkz. Bölüm 12).

3. Bu Veriler Hangi Amaçlarla İşlenir?

Hizmetin sunulması: Hesap oluşturma, giriş, profil yönetimi; kredi bazlı AI boyama sayfası üretimi; hazır boyama kütüphanesi ve tuval; eser/taslak kaydetme; oyunlaştırma; admin-moderasyonlu çocuk-dostu galeri (sizin onayınızla paylaşım).
Abonelik ve ödeme yönetimi: Premium/Family/Teacher planları, 7 günlük ücretsiz deneme, kredi bakiyesi takibi.
Güvenlik: Şüpheli etkinlik tespiti, hız sınırlama (rate limit), kaba kuvvet (brute-force) saldırılarına karşı koruma, denetim (audit) kayıtları.
Çocuk güvenliği ve içerik moderasyonu: Yüklenen görsellerin ve galeri paylaşımlarının otomatik ve/veya manuel moderasyonu.
Yasal yükümlülüklerin yerine getirilmesi: KVKK Madde 12 kapsamında güvenlik ve denetim kayıtları; vergi/mali mevzuat gereği ödeme kayıtları.
Hizmet iyileştirme: Toplu ve anonim kullanım istatistikleri, AI üretim kalitesi analizleri (kişisel kimlik içermeyecek biçimde).

4. Üçüncü Taraflarla Paylaşım ve Yurt Dışı Aktarım

Hizmetin sunulabilmesi için verilerin bir kısmı aşağıdaki hizmet sağlayıcılarla paylaşılır. Bu sağlayıcılar birer veri işleyendir ve yalnızca belirlenen amaçlarla, sözleşmesel gizlilik ve güvenlik yükümlülükleri altında hareket eder.

Sağlayıcı	Amaç	Konum
Google Cloud (Gemini)	AI görsel üretimi ve içerik moderasyonu (fotoğraf geçici işlenir, saklanmaz)	AB/ABD
Google OAuth	“Google ile Giriş” ile hesap doğrulama	AB/ABD
Google Analytics 4	Anonim trafik/analitik (yalnızca çerez onayınıza bağlı)	AB/ABD
Lemon Squeezy	Ödeme ve abonelik yönetimi (Merchant of Record — kayıtlı satıcı)	ABD
Hetzner	Sunucu/barındırma altyapısı	Almanya/AB

İleride devreye alınabilecek sağlayıcılar (ör. Apple ile Giriş, e-posta gönderimi için Resend/SendGrid) bu metin güncellenerek eklenecektir.

Yurt dışı aktarım güvenceleri: Verilerin bir kısmının işlenmesi Türkiye dışında (AB ve/veya ABD) gerçekleşebilir. Bu aktarımlar; KVKK Madde 9 ve GDPR Bölüm V kapsamında, açık rızanız ve/veya AB Komisyonu Standart Sözleşme Hükümleri (SCC) gibi uygun güvence mekanizmalarına dayanılarak yapılır. Ana barındırma altyapımız (Hetzner) AB (Almanya) içinde yer alır.

5. Açık Rızanın Hukuki Temeli ve İşlemenin Diğer Sebepleri

Platform’daki işleme faaliyetleri tek bir hukuki sebebe dayanmaz. Her faaliyet için en uygun sebep esas alınır:

Açık rıza (KVKK M.5/1 · GDPR Art. 6(1)(a)): Özellikle çocuk profillerine ilişkin veri işleme, AI görsel üretimi için görsel işleme, çerez onayına bağlı analitik ve (ayrı olarak) pazarlama iletişimi.
Sözleşmenin ifası (KVKK M.5/2-c · GDPR Art. 6(1)(b)): Hesabın, aboneliğin ve boyama hizmetinin sunulması.
Meşru menfaat (GDPR Art. 6(1)(f) · KVKK M.5/2-f): Platform ve kullanıcı güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
Yasal yükümlülük (KVKK M.5/2-ç · GDPR Art. 6(1)©): Vergi/mali kayıtlar ve KVKK Madde 12 denetim kayıtları.

Açık rızaya dayanan işleme yönünden rızanız aşağıdaki niteliktedir:

Belirli: Hangi verilerin hangi amaçla işlendiği Bölüm 2 ve 3’te tek tek belirtilmiştir.
Bilgilendirilmiş: Bu metin işleme faaliyetlerini şeffaf biçimde açıklar.
Özgür irade ile: Rızayı vermemek veya geri çekmek mümkündür (bkz. Bölüm 9).
Açık ve aktif: Kayıt sırasında, varsayılan olarak işaretli olmayan bir onay kutucuğu ile aktif biçimde verilir.

6. Rıza Vermek İsteğe Bağlıdır (ancak bazı işleme hizmetin temelidir)

Bu rızayı vermek isteğinize bağlıdır. Ancak şunları bilmenizde fayda vardır:

Hesabın oluşturulması ve boyama hizmetinin sunulması için gerekli temel verilerin işlenmesine (Bölüm 2.1–2.2) rıza verilmemesi hâlinde hesap oluşturulamaz — çünkü bu işleme hizmetin temelini oluşturur.
Belirli bir özelliği (ör. AI üretimi) kullanmak istemiyorsanız, o özelliği kullanmayabilirsiniz; bu, hizmetin diğer bölümlerini kullanmanıza engel değildir.
Pazarlama iletişimi (Bölüm 8) ve çerez onayına bağlı analitik için verilen rızalar hizmetin ön şartı değildir; bunları vermeden de Platform’u kullanabilirsiniz.

7. Yaş ve Ebeveyn/Vasi Taahhüdü (COPPA + KVKK Madde 8)

Hesap oluşturarak aşağıdakileri beyan ve taahhüt edersiniz:

18 yaşını doldurmuş bir ebeveyn veya yasal vasi olduğunuzu;
Hesabınız altında oluşturduğunuz çocuk profillerindeki çocuğun (yaklaşık 3–13 yaş) velayetine/vesayetine sahip olduğunuzu ve onun adına veri işleme rızası vermeye yetkili olduğunuzu;
Çocuğun verisinin işlenmesine ilişkin bu rızanın, COPPA anlamında doğrulanabilir ebeveyn onayı teşkil ettiğini.

Çocuk 13 yaşını doldurduğunda dahi hesabın kontrolü otomatik olarak çocuğa devredilmez; kontrol ebeveyn/vasi olarak sizde kalır. Çocuğun gizliliğini korumak için rumuz kullanılmasını ve gerçek ad/adres/okul gibi bilgilerin girilmemesini önemle tavsiye ederiz.

8. E-Posta Bülteni ve Pazarlama İletişimi — Ayrı ve İsteğe Bağlı Açık Rıza (Opt-in)

Bu rıza tamamen ayrıdır, isteğe bağlıdır ve varsayılan olarak KAPALIDIR. İşaretlemediğiniz sürece size pazarlama amaçlı e-posta gönderilmez.

KVKK Madde 5/1 ile GDPR Article 6(1)(a) ve Article 7 uyarınca, yalnızca ayrıca ve açıkça onay vermeniz hâlinde, Color the Picture tarafından e-posta yoluyla:

yeni özellikler, içerik güncellemeleri ve duyurulardan,
kampanya, indirim ve tekliflerden

haberdar edilmenize yönelik ticari elektronik ileti gönderilmesine açık rıza vermiş olursunuz.

Bu rızaya ilişkin olarak açıkça belirtiriz ki:

Bu rıza, Platform’dan yararlanmanızın ön şartı değildir; onay vermeseniz de tüm hizmetleri kullanabilirsiniz.
Bu rızayı dilediğiniz an, ücretsiz ve kolayca geri çekebilirsiniz: her e-postadaki “abonelikten çık” (unsubscribe) bağlantısına tıklayarak veya /profile → Ayarlar üzerinden ya da iletisim@colorthepicture.com adresine e-posta göndererek.
Rızanın geri çekilmesi, geçmişte hukuka uygun biçimde yapılmış işlemeyi etkilemez ve yalnızca ileriye yönelik sonuç doğurur.
Bu rızayı geri çekmeniz, hesabınızı veya diğer hizmetlerinizi etkilemez.

9. Açık Rızayı Her Zaman Geri Çekme Hakkınız (KVKK M.11/1-e · GDPR Art. 7(3))

Verdiğiniz açık rızayı her zaman geri çekebilirsiniz. Geri çekme, o ana kadar gerçekleştirilmiş hukuka uygun işlemeyi etkilemez; yalnızca ileriye yönelik sonuç doğurur.

9.1. Nasıl Geri Çekerim?

/profile sayfasına girin.
“Ayarlar” sekmesine tıklayın.
“Açık Rızamı Geri Çek” işlemini seçin.
Kimlik doğrulaması için parolanızı girerek onaylayın.

Alternatif olarak kvkk@colorthepicture.com adresine e-posta göndererek de talepte bulunabilirsiniz.

9.2. Hesaba İlişkin Temel Rızanın Geri Çekilmesinin Sonuçları

Hizmetin temelini oluşturan işleme (Bölüm 2.1–2.2) için verilen açık rıza geri çekildiğinde:

Hesabınız ve tüm verileriniz kalıcı olarak silinir (ebeveyn verileri + tüm çocuk profilleri + eserler + taslaklar + rozetler + kredi bakiyesi).
Aktif aboneliğiniz varsa iptal edilir (Lemon Squeezy üzerinden).
Silme işlemi, KVKK Madde 12 gereği denetim kaydına consent_revoked olarak işlenir (bkz. Bölüm 10).
Bu işlem geri alınamaz — silinen veriyi geri getirmek mümkün değildir.
Aynı e-posta ile yeniden hesap açabilirsiniz; ancak eski verileriniz geri gelmez.

9.3. Geri Çekmeden Önce Öneriler

Verilerinizi indirin (JSON): /profile → Ayarlar → “Verilerimi İndir” ile eserlerinizi ve verilerinizi yedekleyin. Bu yedek, hesabınız silinse dahi elinizde kalır.
Aboneliğinizi kontrol edin: Aktif aboneliğiniz varsa süreç sonunda otomatik iptal edilecektir.

9.4. Daha Sınırlı Alternatif: Yalnızca Bir Çocuk Profilini Silme

Tüm hesabınızı silmek istemiyorsanız, yalnızca belirli bir çocuk profilini silebilirsiniz: /profile → Ayarlar → “Çocuk Profilleri” → ilgili profilin “Sil” seçeneği. Bu işlem yalnızca o çocuğa ait eser/taslak/rozetleri siler; hesabınız ve diğer profilleriniz korunur.

10. Saklama Süreleri ve Geri Çekme Sonrası Tutulan Sınırlı Veri

Hesap verileri: Hesabınız aktif olduğu sürece işlenir.
Silme/denetim kayıtları: Yasal yükümlülük gereği 5 yıl saklanır.
Sistem/güvenlik logları: 90 gün sonra silinir.

Hesabınız silindikten sonra denetim kaydında yalnızca şu sınırlı bilgiler tutulur (KVKK M.12 + yasal saklama):

E-posta adresinizin bir anlık kopyası (kimin, ne zaman sildiğini izlemek için; hesap kimliği bağı kaldırılır)
Silme tarihi ve zaman damgası
Silme sebebi (consent_revoked)
İşlem anındaki IP ve tarayıcı bilgisi
Etkilenen kayıt sayıları (kaç eser, kaç profil silindi)

Bu denetim kaydı 5 yıl sonra otomatik olarak silinir. Bunun dışındaki hiçbir veri (eserler, taslaklar, rozetler, profil bilgileri, kredi bakiyesi, ödeme bilgileri) saklanmaz; hepsi anında ve kalıcı olarak silinir.

11. İlgili Kişi / Veri Sahibi Haklarınız

KVKK Madde 11 ve GDPR Bölüm III uyarınca aşağıdaki haklara sahipsiniz:

Bilgi ve erişim: Hakkınızda hangi verilerin işlendiğini öğrenme ve bir kopyasını (JSON) alma.
Düzeltme: Eksik/yanlış verilerin düzeltilmesini isteme.
Silme / unutulma: Verilerinizin silinmesini isteme.
İtiraz ve rıza geri çekme: İşlemeye itiraz etme ve açık rızayı geri çekme (Bölüm 8–9).
Otomatik kararlara itiraz: Yalnızca otomatik işlemeye dayalı sonuçlara itiraz.

Bu hakların çoğu /profile üzerinden self-servis olarak kullanılabilir. Ayrıca kvkk@colorthepicture.com adresine e-posta göndererek de başvurabilirsiniz. Başvurularınız yasal süreler içinde yanıtlanır. Ayrıntı için Gizlilik ve KVKK Politikası belgesine bakınız.

12. Kullanıcı Taahhütleri ve Tazmin

Yüklediğiniz veya oluşturduğunuz içerikler bakımından şunları taahhüt edersiniz:

Yüklediğiniz görsel ve içeriklerin haklarına sahip olduğunuzu veya bunları kullanmak için gerekli izinlere sahip olduğunuzu;
İçeriklerin üçüncü kişilerin fikri mülkiyet, gizlilik veya kişilik haklarını ihlal etmediğini;
Hukuka aykırı, zararlı ya da çocuk güvenliğine aykırı içerik yüklemeyeceğinizi.

Bu taahhütlere aykırılıktan doğan ve Color the Picture’nin maruz kalabileceği her türlü zarar, talep ve masrafı, yürürlükteki hukukun izin verdiği ölçüde tazmin etmeyi kabul edersiniz.

13. Hizmetin “Olduğu Gibi” Sunulması ve Sorumluluğun Sınırı

“Olduğu gibi / mevcut hâliyle”: Platform, mevcut hâliyle (“as is”) ve erişilebilir olduğu ölçüde sunulur. Yürürlükteki hukukun izin verdiği azami ölçüde, açık veya zımni hiçbir garanti verilmez; AI çıktılarının doğruluğu, uygunluğu veya belirli bir amaca elverişliliği ile hizmetin kesintisizliği garanti edilmez.
Dolaylı zararlar: Yürürlükteki hukukun izin verdiği azami ölçüde; dolaylı, arızi, özel veya sonuçsal zararlardan sorumlu tutulamayız.
Sorumluluk tavanı: Toplam sorumluluğumuz, yürürlükteki hukukun izin verdiği azami ölçüde, talebe konu olaydan önceki son 12 ayda tarafımıza ödediğiniz ücret tutarı ile sınırlıdır.

Zorunlu haklar saklıdır: Yukarıdaki sınırlamalar, tüketici mevzuatından ve veri koruma mevzuatından doğan, feragat edilemeyen zorunlu haklarınızı ortadan kaldırmaz. Kanunen sınırlanamayan sorumluluklar (ör. kasıt/ağır kusur, cana/bedene gelen zararlar) saklıdır.

14. Değişiklik, Askıya Alma ve Fesih

Hizmeti ve bu metni makul gerekçelerle güncelleme, geliştirme veya değiştirme hakkımız saklıdır. Esaslı değişikliklerde sizi uygun yolla (ör. e-posta veya Platform içi bildirim) bilgilendiririz.
Güvenlik, hukuka uygunluk veya bakım gerekçeleriyle hizmeti geçici olarak askıya alabilir; kötüye kullanım veya sözleşme ihlali hâlinde hesabı feshedebiliriz.
Siz de dilediğiniz zaman hesabınızı kapatabilir ve rızanızı geri çekebilirsiniz (Bölüm 9).

15. Mücbir Sebep

Doğal afet, yangın, salgın, savaş, siber saldırı, altyapı/iletişim kesintileri, kamu otoritesi kararları gibi makul kontrolümüz dışındaki olaylardan kaynaklanan gecikme veya ifa edememeden, bu olaylar devam ettiği sürece sorumlu tutulamayız.

16. Uygulanacak Hukuk, Yetki ve Zorunlu Tüketici Hakları

Bu metne Türkiye Cumhuriyeti hukuku uygulanır. Uyuşmazlıklarda, parasal sınırlar dâhilinde Tüketici Hakem Heyetleri ve İstanbul mahkemeleri ile icra daireleri yetkilidir.
Zorunlu haklar saklıdır: AB/AEA veya başka bir ülkede mutad olarak ikamet eden tüketici konumundaki kullanıcılar bakımından, ikamet ettikleri ülkenin tüketici ve veri koruma mevzuatının tanıdığı, feragat edilemeyen zorunlu haklar ve o ülke mahkemelerine başvurma imkânı saklıdır. Bu metindeki hiçbir hüküm, söz konusu zorunlu hakları sınırlayacak veya ortadan kaldıracak şekilde yorumlanamaz.

17. Bölünebilirlik ve Sözleşmenin Bütünlüğü

Bölünebilirlik: Bu metnin herhangi bir hükmünün geçersiz veya uygulanamaz sayılması, diğer hükümlerin geçerliliğini etkilemez. Geçersiz hüküm, amacına en yakın geçerli hükümle ikame edilmiş sayılır.
Bütünlük: Bu metin, Gizlilik ve KVKK Politikası, Kullanım Koşulları ve Çerez Politikası ile birlikte bir bütün oluşturur.

18. Güvenlik

Verilerinizi korumak için sektörel önlemler alıyoruz: parolaların bcrypt ile özetlenmesi, tüm trafikte HTTPS/TLS şifrelemesi, denetim (audit) kayıtları ve rol bazlı erişim kontrolü. Hiçbir sistem mutlak güvenlik sağlayamasa da, riskleri makul ölçüde azaltmak için sürekli çalışırız.

19. İletişim

Sorularınız, talepleriniz veya başvurularınız için:

Genel iletişim: iletisim@colorthepicture.com
KVKK / veri koruma başvuruları: kvkk@colorthepicture.com
Destek: destek@colorthepicture.com
İçerik/moderasyon: moderasyon@colorthepicture.com
Hukuki bildirimler: hukuk@colorthepicture.com

Onay Beyanı

Bu Açık Rıza Metni’ni okudum, anladım ve kabul ediyorum. Yukarıda belirtilen kişisel verilerimin ve hesabım altındaki çocuk profillerine ait verilerin; belirtilen amaçlarla, belirtilen üçüncü taraflarla (yurt dışı aktarım dâhil) ve belirtilen sürelerle işlenmesine açık rıza veriyorum.

18 yaşını doldurduğumu, çocuk adına rıza vermeye yetkili olduğumu ve bu rızayı /profile → Ayarlar üzerinden ya da kvkk@colorthepicture.com aracılığıyla her zaman geri çekebileceğimi ve sonuçlarını (Bölüm 9) bildiğimi beyan ederim.

☐ (Ayrı ve isteğe bağlı — varsayılan kapalı): Ayrıca, Color the Picture tarafından yeniliklerden ve kampanyalardan e-posta ile haberdar edilmek üzere pazarlama iletişimine açık rıza veriyorum. Bu rızanın hizmetin ön şartı olmadığını ve dilediğim an ücretsiz geri çekebileceğimi biliyorum (Bölüm 8).