This policy explains what personal data Kittap.App (“Kittap”, “we”, “us”) collects when you use our apps for Android and iOS and our web app at kittap.app, why we use it, who receives it, how long we keep it and what rights you have. For users in Türkiye it is also our information notice under Law No. 6698 on the Protection of Personal Data (KVKK). The Turkish version below says the same thing.

1. Who we are

Kita Platform LTD is responsible for your personal data as the “controller” (the data controller under UK, EU and Turkish law). Kita Platform LTD is a private limited company registered in England and Wales under company number 16336156. Registered office: Suite 8826, 5 Brayford Square, London, E1 0SG, United Kingdom.

• Privacy contact: hello@kitaplatform.com, or by post to our registered office.

We have not appointed a data protection officer. Please send any privacy question to the contact above.

2. Summary

• We use your data to run your account and the features you choose, to keep Kittap safe, to show ads to members without a premium plan, and to understand and improve the app.
• We do not sell your personal data.
• Your email address, the name your Google or Apple account gives us and your exact birth date are kept in a private record that other members cannot read. From app version 2.0.16 your privacy choices and, as a rule, your push token are kept there too (sections 3.1 and 3.9).
• Other members can see what you publish: your profile, stories, comments and reviews. Messages in public chat rooms can be read by any signed-in member, and messages in the chat of a live stream by anyone. Direct messages and messages in private rooms can be read by the people in the conversation. Our team can also read direct messages, and opens them only to handle a report, a support request, a security problem or a legal request (section 3.4).
• Members can ask our AI service to check a message, post or review. Content it judges unsafe is removed, and its author can be restricted for up to 72 hours (section 3.8).
• To show content in the reader’s language, the reader’s app sends stories, posts, comments, reviews and messages, direct messages included, to Google Translate’s public service, not to an AI service; the reader can turn this off (section 3.12).
• From app version 2.0.16 you choose under Preferences > Privacy whether the app may send text to AI services for the features you use and, in the Android and iOS apps, whether it collects usage statistics and crash reports; in Türkiye you also choose whether ads are personalised. From app version 2.0.20 you choose there, in a separate setting, whether other members can have new AI narrations made of your chapters; until that choice is recorded, a no to AI features also stops them. Neither answer stops AI checks of your content or the required language check of your story descriptions (sections 3.9 to 3.12).
• Some of our service providers process data outside the UK: in the European Union, in the United States and, for some Google services, in other countries where Google operates (section 5).
• You can delete your account in the app at any time, or by email (section 8). After deletion we keep a few records for limited periods, listed in section 7.

3. What we collect, why, and on what legal basis

We get data in three ways: you give it to us (for example when you write a story), the app records it while you use it (for example crash reports), and we receive it from others (Apple, Google, YouTube, the app stores and other members, for example when a member reports a message). We collect it electronically, through the apps and the website, by fully or partly automated means.

Legal bases. Under the UK GDPR and the EU GDPR (Article 6(1)) and KVKK (Article 5) we rely on: contract, when we need the data to provide the service you signed up for (KVKK 5(2)(c)); legitimate interests, when we have a justified interest, for example security, that is not outweighed by your rights (KVKK 5(2)(f)); this includes establishing, exercising or defending legal claims, which KVKK treats as a separate basis (KVKK 5(2)(e)); consent, which you can withdraw at any time (under KVKK, explicit consent, 5(1)); and legal obligation (KVKK 5(2)(ç)).

You need an email address, or a Google or Apple account, to create an account. Everything else is optional, but some features do not work without it; for example, you cannot turn on adult content without giving a birth date.

3.1 Account and sign-in

• Data: email address; password (Firebase Authentication stores it in hashed form and we never see it); if you sign in with Google or Apple, the name and email address that account gives us; your account ID; when you joined and when you last opened the app; whether your email address is verified.
• Why: to create your account, sign you in, keep the account secure, send verification and password reset emails, and answer your requests.
• Legal basis: contract; legitimate interests (security).
• Your email address and the name from Google or Apple are kept in a private record that only you can open in the app.
• Privacy choices: from app version 2.0.16 the app keeps your answers to its privacy questions and switches (usage statistics, crash reports, personalised ads in Türkiye, AI features and, from app version 2.0.20, AI narration of your books) on your device and, while you are signed in, in your private record, each with the time you made the choice on the device and the time your account recorded it, so that we can show what you chose and so that our servers can apply your answer for AI narration of your books (until one is recorded, your answer for AI features) when another member wants your chapters narrated or read aloud with an AI voice (section 3.12). You can change a choice at any time but cannot erase it in the app; the record is deleted with your account. Legal basis: legal obligation (showing that you gave consent); legitimate interests.

3.2 Profile

• Data: display name, username, your profile photo (stored in up to four sizes), the earlier profile photos you replaced (newer app versions keep them until you delete your account), cover images, bio, links to your other pages, language, content settings, followers and following, Kit points, level and badges, whether you have a premium plan and until when, whether your account is frozen or banned, onboarding progress, app version, platform (Android, iOS or web), notification permission, the time you last opened the app and, if you gave a birth date, a marker that says only whether you are an adult.
• Who sees it: the app shows other members your name, username, photos, cover images, bio, links, counts, level and badges. The other fields listed above are stored in the same profile record. The app does not show them, but other signed-in members can technically read that record.
• Username: until September 2026 the app created new usernames from the part of the email address before the @ sign. You can change your username at any time in Edit profile.
• Why: to show your profile, let others find and follow you, and apply your settings.
• Legal basis: contract.

3.3 Content you create

• Data: stories, chapters, covers and cover media links, comments, board posts, chapter posts, ratings and reviews, reading lists, custom card decks and cover notes.
• Who sees it: other members, or the audience of the feature, as the app shows when you post.
• Why: to publish and show your content and keep counters and rankings up to date.
• Legal basis: contract.
• Please do not put sensitive information about yourself or others, such as information about health, religion or sex life, into public content unless you want it to be public.

3.4 Messages and chat rooms

• Data: messages in chat rooms, direct messages, GIFs and reactions you send, room memberships and join requests, and support conversations with any images you attach.
• Public chat rooms: any signed-in member can read the messages, whether or not they joined the room. The chat of a live stream can be read by anyone, including people who are not signed in.
• Private rooms: their members can read the messages. Direct messages: the two people in the conversation can read them.
• Podcasts: when every owner of an archived direct message or chat room conversation agrees to publish it as a podcast, every signed-in member can read it, with its visit and favourite counts, until an owner withdraws their agreement.
• Our team: our administrator account can technically read every direct message and support conversation. We open direct messages only to handle a report, a support request, a security problem or a legal request.
• Room owners and moderators can mute members in their rooms. Any member who can see a message can ask our AI service to check it (section 3.8). Unless the reader turns translation off, the reader’s app sends messages to Google Translate’s public service to show them in the reader’s language (section 3.12).
• Why: to deliver and show messages, and to keep rooms and conversations safe.
• Legal basis: contract; legitimate interests (safety).

3.5 Reading and activity

• Data: reading progress, stories you visited, library and favourites, likes, follows, gifts, chapter unlocks, Kit rewards and rankings, and profile and podcast visits.
• Profile visits: when you open another member’s profile, we record that you visited and when. That member can see who visited only with a Premium Reader subscription. The number of visits is shown to every member.
• Favourites: when you add a member to your favourites, we record it. That member can see who added them only with a Premium Reader subscription. The number of favourites is shown to every member.
• Book visits: when you open a book’s page or read one of its chapters, we record it. The book’s author can see who did only with a Premium Reader or Pro Writer subscription. The numbers are shown to every member.
• Podcast visits: when you open a published podcast, we record that you did, so each listener is counted once. Only you and our team can read that record; the podcast’s owners and listeners see only the numbers.
• Searches: what you type in search is stored only as an anonymous count per search term and language, not linked to you.
• Why: to provide these features, recommend stories, run rankings and rewards fairly, and stop abuse of rewards and ratings.
• Legal basis: contract; legitimate interests (recommendations and fair rankings).

3.6 Purchases, subscriptions and Kit

• Data: what you bought and when, subscription status, receipts and transaction IDs from the App Store or Google Play, your Kit balance and transactions, gifts, paid placements (Showcase and Book Nook) and narration purchases. We never receive your card details; Apple or Google handles the payment.
• Our purchase provider, RevenueCat, receives your account ID, your purchases and the analytics instance ID of your device; from app version 2.0.16 it receives the analytics instance ID only while usage statistics are on (section 3.10).
• Why: to deliver what you bought, restore purchases, handle refunds, check for fraud and keep accounting records.
• Legal basis: contract; legal obligation (tax and accounting); legitimate interests (fraud prevention).

3.7 Birth date (optional)

• We ask for your birth date when you want to turn on adult content. You can also enter or change it in Edit profile.
• We keep the exact date in your private record. Your profile record keeps only a marker that says whether you are an adult, and the marker changes automatically when you turn 18. If you enter the date in an app version older than 2.0.16, it is first saved in your profile record, and our servers move it to your private record within an hour.
• We use the birth date to decide whether adult content may be turned on, for the checks for children under 13 in section 10 and, from app version 2.0.16, to show members under 18 only non-personalised ads suitable for their age (section 3.11). We never use it to personalise ads.
• Legal basis: contract (the feature you ask for); legitimate interests (protecting minors).

3.8 Safety and moderation

• Data: reports you make or that others make about you (who reported, the content and the reason), blocks and mutes, moderation decisions and the evidence for them, the results of AI checks, warnings and penalties.
• Reports: our team reviews the reports members send. Room owners and moderators can also mute members in their rooms.
• AI checks: any member who can see a message in a chat room or a direct message, a post or comment on a profile board, or a review can ask our AI service to check it against our community rules. Each member has one free check a day for chat messages, direct messages and reviews together, and one for board posts and comments; further checks cost the member who asks for them Kit. We send the text to Google’s Gemini service. For a chat or direct message we also send up to 22 messages around it, each marked with the account ID of its sender, and up to 10 other recent messages of the same sender, so that the service can judge the context.
• Older app versions (2.0.9 and earlier) can prepare the check in the app and send it to Gemini through our servers. They send the text together with its author’s username and, for a chat or direct message, up to 10 messages before and after it, each marked with its sender’s username, and up to 8 other recent messages of the same sender. The service then also judges the username, and a username that breaks our rules can lead to a warning.
• Broadcast messages: app versions released since June 2026 send the text of a broadcast message (a message about your stories that is sent to many members as a notification) and your username to Gemini before the message goes out. If the service judges them unsafe, the message is not sent.
• Results: if the service judges the content unsafe, it is removed: the chat or direct message, the board post or comment, or the text of the review. For chats, direct messages and boards, depending on how serious it is and on earlier violations, the author can also be warned, muted or blocked for a limited time of at most 72 hours: in that chat room; in that direct conversation, or for a block in all direct messages; or on that profile board, or for a block on all boards. These steps happen automatically, without a person reviewing them first. You can ask a person to review such a decision (section 9).
• Your permission (app version 2.0.16 and later): a check runs only if the member who asks for it has allowed AI features (section 3.12) or confirms that one check, and a broadcast message is sent only if you allow its check. Because checks protect other members, what is sent can include messages of members who have not allowed AI features. The app tells you once, in chat rooms and in direct messages, that members can ask for AI checks there. App versions before 2.0.16 run a check without asking the member who asks for it to confirm.
• Why: to keep members safe, enforce our rules and handle disputes.
• Legal basis: legitimate interests (the safety of members and of the service, and establishing, exercising or defending legal claims).

3.9 Device and technical data

• Data: a device identifier (on Android the Android ID, on iPhone and iPad the identifier for vendor), the push token of your device, app version, platform, language, crash reports, performance data and your IP address.
• Device identifier: we store it with reward, referral and rating records to stop abuse, for example to stop several accounts on one phone from claiming the same reward.
• Push token: used only to send the notifications you allow. From app version 2.0.16 the app registers it with our servers, which keep it in your private record; if our servers cannot be reached, the app saves it in your profile record instead, and the next registration, or our daily clean-up, moves it to your private record. Older app versions save it in your profile record each time they start, where other signed-in members can technically read it; our servers move it to your private record after a day without use. When you start a free trial, the app also stores the token with the reminder it sends before the trial ends; only you can read that record, and it is deleted with your account. You can turn notifications off in the app or in your device settings.
• IP address: we do not store it ourselves. Our providers (Firebase and Google AdMob) process it to deliver the service, protect it against abuse and estimate your country or city.
• Crash reports (Firebase Crashlytics) help us find and fix errors. They are on by default because they keep the app secure and reliable; from app version 2.0.16 you can turn them off in the Android and iOS apps under Preferences > Privacy > Crash reports, which also deletes reports not yet sent. They are not linked to your account, with one exception: if a purchase goes through but the app cannot credit it, the crash report of app versions up to 2.0.15 includes your account ID and your purchase customer ID, so that we can credit the purchase. From app version 2.0.16 it includes the product and the store’s transaction ID instead, which we can match to your purchase. Performance data is described in section 3.10.
• Legal basis: contract (notifications and a working app); legitimate interests (security, fraud prevention, reliability).

3.10 Usage statistics

• Data: Google Analytics for Firebase records the screens and features you use, app opens, paywall and purchase events, device model, operating system, approximate location and an analytics instance ID. Firebase Performance Monitoring measures how fast the app starts and responds, including the timing of network requests.
• We give RevenueCat the analytics instance ID of your device, and RevenueCat reports your purchases and subscriptions to Google Analytics together with your account ID. From app version 2.0.16 this happens only while usage statistics are on.
• On iPhone and iPad, if you allow tracking, Analytics can also use the advertising identifier to measure our advertising campaigns.
• Our Firebase project is linked to our Google Ads account: Analytics shares conversion events such as app installs, first opens and purchases with Google Ads so that we can measure and improve our advertising campaigns. From app version 2.0.16 this happens only while usage statistics are on.
• Your choice (app version 2.0.16 and later, Android and iOS): in the European Economic Area, usage statistics stay off until you allow them. In the UK and Switzerland the app first tells you about them, with a Don’t allow button, and collects them unless you say no. Elsewhere they are on. Everywhere you can turn usage statistics and crash reports off in the app under Preferences > Privacy; turning usage statistics off stops the collection, resets the analytics instance ID and, from the next start of the app, removes it from RevenueCat. The app works out which rule applies from your device’s region setting and the country of your App Store or Google Play account; it does not look up your IP address for this.
• App versions before 2.0.16 collect usage statistics without asking and have no switch. If you use one and object, update the app or write to hello@kitaplatform.com. On the website, analytics cookies are used only if you accept them (section 3.15).
• Why: to understand how the app is used and to improve it.
• Legal basis: consent in the European Economic Area from app version 2.0.16; otherwise legitimate interests, and you can object with the switch or by writing to us.

3.11 Advertising

• Members without a premium plan see ads from Google AdMob, including rewarded ads that give Kit.
• AdMob collects the advertising identifier, IP address, device information and your interactions with ads, to show and measure ads and to prevent ad fraud. For personalised ads Google acts under its own responsibility: Google Privacy Policy.
• Your choices: in the UK, the European Economic Area and Switzerland, a consent message from Google asks whether ads may be personalised, and you can change your answer at any time in the app under Preferences > Manage ad privacy preferences. In Türkiye, from app version 2.0.16, ads are personalised only if you give explicit consent in the app: the app asks you once, and you can change your answer at any time under Preferences > Privacy > Personalized ads; until you say yes, ads are not personalised, and Google Analytics uses your data for advertising only if you said yes. On iPhone and iPad, iOS asks whether the app may track you; if you say no, the advertising identifier is not used. In other countries, and in Türkiye in app versions before 2.0.16, ads can be personalised unless you turn personalised ads off in your device settings.
• Members under 18: from app version 2.0.16, if your birth date shows that you are under 18, the ads you see are not personalised and are limited to content suitable for your age, whatever you chose.
• Legal basis: consent (personalised ads in the UK, the EEA and Switzerland, and in Türkiye from app version 2.0.16; storing or reading information on your device for ads in the UK and the EEA; and tracking on iPhone and iPad); legitimate interests (non-personalised ads that pay for the free service, ad fraud prevention and, in other cases, personalised ads that you can turn off).

3.12 Narration, translation and other AI features

• Narration: when a member asks for a chapter to be narrated, the chapter text is sent to OpenAI or to Google Cloud Text-to-Speech (including its Gemini voices), depending on the voice chosen, and the audio is stored with the chapter. If the book’s author does not allow AI narration of their books (see AI narration of your books below), our servers refuse new narrations of its chapters for other members, who are told only that the author does not allow AI narration of the book, and nothing is charged. Narrations made or requested before the author said no are not affected and can still be played. App versions 2.0.9 and earlier can narrate without our servers and do not apply this.
• Reading aloud and pronunciation: when you have text read aloud with a cloud voice, for example in the reader, in chats or in the language tools, the text is sent to Google Cloud Text-to-Speech. When your device’s own voice is used, nothing is sent. In app versions after 2.0.18, if you have text of a book read aloud in the reader and the book’s author does not allow AI narration of their books, your device’s voice reads it instead.
• Translation: the app shows what other members write in your language. It sends the text of stories and chapters, posts, comments, reviews, bios, room names and chat messages, direct messages included, directly from the app to Google Translate’s public service. Translation is on by default (off by default when the app language is Turkish), and you can turn it off at any time with Show Original in the app’s menus. When you open a chapter written in another language, the reader translates it even if translation is off, until you choose Show Original there. From app version 2.0.11 the same happens to the title and description on the page of a story written in another language, and while such a chapter or page is open, other text the app shows is translated as well. No AI service is used for these translations, not even as a fallback.
• Language detection: when you write a story description, open a chapter in the reader or open the narration options of a chapter, a short sample of the text can be sent to Google Translate’s public service to detect its language. When you write a story description, a short sample of it can also be sent to Gemini through our servers to check its language. This check is required so that stories are shown to readers of the right language, and it does not depend on your answer for AI features (app versions 2.0.16 to 2.0.18 run it only if you allowed AI features).
• Language tools: questions you ask in the language learning tools are sent to Gemini. When you ask while a flashcard is open, the card goes with your question, including its word, its sentence and their translations, which can come from a chapter or a message. For translation, words and sentences in the tools, for example in automatic learning or in flashcards made from a chapter or a message, are sent only to Google Translate’s public service. App versions up to 2.0.18 can also send them to Gemini through our servers when Google Translate’s public service cannot translate them (from version 2.0.16 only if you allowed AI features).
• OpenAI keeps the text it receives for up to 30 days to detect abuse and does not use it to train its models. Google does not use what we send to Gemini to train its models. Google Translate’s public service is provided under Google’s own terms.
• Your permission (app version 2.0.16 and later): before the app first sends text to one of these AI services (Google’s Gemini and Cloud Text-to-Speech, and OpenAI) for a feature you use, it asks for your permission and keeps your answer with its time in your account (section 3.1). You can change it at any time under Preferences > Privacy > Use AI features (called AI features before app version 2.0.20). If you say no, nothing is sent to them for your requests: pronunciation and reading aloud use your device’s voice. The required language check of your story descriptions still runs (see Language detection above). Voice previews send only a sample sentence written by Kittap. Whether other members can have your chapters narrated, or read aloud with a cloud voice in the reader, follows your choice for AI narration of your books (below). Otherwise the permission of the member who asks applies: for example, when another member has your messages read aloud with a cloud voice, your text can be sent even if you said no. AI checks of your content that other members ask for are a safety measure, and your answer does not stop them (section 3.8). App versions before 2.0.16 do not ask for this permission.
• AI narration of your books: whether other members can have new AI narrations of your chapters made and, in app versions after 2.0.18, have them read aloud with a cloud voice in the reader (see Narration and Reading aloud above) is a separate choice. From app version 2.0.20 you can make it at any time under Preferences > Privacy > Allow AI narration of my books, and the app keeps your answer with its time in your account (section 3.1); the app does not ask for it. Until this choice is recorded in your account, your answer for AI features decides, in every app version from 2.0.16: if you said no there, other members can do neither; otherwise they can. When you change your answer for AI features, app version 2.0.20 and later can record this choice as it stood, so that it stays as it was. Once it is recorded, only this choice counts, also if you later change your answer for AI features in an older app version. Your own requests for your own books are never refused because of it.
• Legal basis: contract (features you ask for); legitimate interests (the required language check of story descriptions, and applying an author’s choice about AI narration of their books to other members’ narration requests); for AI checks and broadcast messages, see section 3.8.

3.13 Live streaming with YouTube

Kittap uses YouTube API Services. When you connect your YouTube account to go live, we ask for access to your YouTube channel and use it only to:

• create and manage the live broadcasts you start;
• stream video and audio from your device to the ingestion address your channel provides;
• read and send messages in the live chat of your broadcast;
• read the basic channel details (channel ID and title) needed to set up the broadcast.

The access token stays on your device; we do not store it on our servers. Your video and audio go from your device directly to YouTube. For each broadcast we store its YouTube ID and link, title, start and end time, viewer count, thumbnail and live chat ID, your channel name, and your Kittap username and profile photo, together with the linked chat room. We do not keep your YouTube account’s email address. We delete these records 30 days after the broadcast ends, or within 7 days if you ask us to. Face effects are calculated on your device and are not stored or sent to us. We never use YouTube data for advertising or share it with third parties. In addition to these deletion rules, you can revoke our access at any time in your Google Account permissions. By using live streaming you also agree to the YouTube Terms of Service; the Google Privacy Policy explains how Google handles your data. Legal basis: contract.

3.14 Support

• Data: emails you send to hello@kitaplatform.com, support conversations in the app (direct messages with our support account), including images you attach and the details you give us, and answers sent through the Google Form of our earlier support page, which Google Forms stores for us.
• Why: to answer you and fix problems.
• Legal basis: contract; legitimate interests.

3.15 Website (kittap.app)

• Google Analytics uses cookies on the website only if you accept them in the cookie banner. If you decline, it sends only limited signals without cookies.
• Your browser’s local storage keeps your sign-in session and your cookie choice. If you allow notifications, the site stores a push token.
• Legal basis: consent (analytics cookies); contract (sign-in).

3.16 Other services you use through the app

When you search for GIFs, Giphy receives your search terms and your IP address. When you look up a word, Merriam-Webster or the Free Dictionary API (dictionaryapi.dev) receives the word. Some screens load content from other servers, which receive your IP address: YouTube (embedded videos and thumbnails), Vimeo (cover videos on the website), Google Fonts (fonts), GitHub (word lists for the language tools), and Midjourney and Placeholder.com (some images).

4. Who receives your data

4.1 Service providers that work for us

These providers process personal data only on our instructions (“processors”):

• Google: Firebase Authentication, Cloud Firestore, Realtime Database, Cloud Storage, Cloud Functions, Cloud Messaging, Crashlytics, Performance Monitoring and Google Analytics for Firebase, Google Cloud’s BigQuery, Cloud Logging, Cloud Tasks and Text-to-Speech, and the Gemini API.
• OpenAI: speech for narration.
• RevenueCat: managing purchases and subscriptions.

We require these providers by contract to protect your data at least as well as this policy describes, and to use it only to provide their service to us.

4.2 Companies that decide for themselves how they use data

• Apple and Google, as app stores and payment providers, and for Sign in with Apple and Google Sign-In.
• Google AdMob, for ads.
• YouTube, when you stream or watch embedded videos.
• Giphy, Merriam-Webster, the Free Dictionary API, Google Translate’s public service, Google Fonts, GitHub, Vimeo, Midjourney and Placeholder.com, when you use the features described in sections 3.12 and 3.16.

These companies decide for themselves how they use the data they receive, under their own privacy policies.

Same protection. Every third party that receives user data through Kittap, including the analytics tools, the advertising network and the other third-party SDKs and services named in this policy, must give that data the same or equal protection as this policy describes and as the app store rules require. Our service providers are bound to this by contract. The companies in section 4.2 are bound by their own published privacy commitments, and we send them only the data this policy describes. We have no related companies with access to your data.

4.3 Other members

Other members see what you publish and your messages as described in section 3. Your username and Kit ranking can appear on public leaderboards.

4.4 Authorities and legal requirements

We disclose data when the law requires it, for example in response to a valid court order, or when it is needed to protect the rights and safety of our members or of others.

4.5 Change of ownership

If Kita Platform LTD or the Kittap service is sold or merged, personal data may pass to the new owner, who must continue to protect it as this policy describes.

We do not sell your personal data.

5. International transfers

Kita Platform LTD is based in the United Kingdom. Our data is stored and processed in these places:

• Cloud Firestore and Cloud Storage: European Union (multi-region).
• Realtime Database and part of Cloud Functions: Belgium.
• Firebase Authentication, part of Cloud Functions, Google Analytics data and notification delivery lists: United States.
• Exports of crash and purchase analytics: Belgium.
• Gemini, Text-to-Speech and Google Translate’s public service: Google’s global infrastructure.
• OpenAI and RevenueCat: United States.

Safeguards:

• From the UK to the European Economic Area: UK adequacy regulations.
• From the UK to the United States: UK adequacy regulations for providers certified to the UK Extension to the EU-US Data Privacy Framework, such as Google; otherwise the International Data Transfer Agreement of the UK Information Commissioner or the UK Addendum to the EU standard contractual clauses.
• From the European Economic Area to the UK: the European Commission’s adequacy decision for the United Kingdom, renewed on 19 December 2025; onward to the United States: the EU-US Data Privacy Framework or the EU standard contractual clauses.
• From Türkiye: we transfer your data to the recipients named in section 4, in the places listed above, only to provide the service and for the purposes described in section 3.

You can ask us for a copy of the safeguards we use.

6. Security

• All data travels encrypted (TLS). Live streams use encrypted RTMPS from app version 2.0.11.
• Database and storage rules limit who can read each record. Private records can be read only by the account holder. Only our servers write them, with three exceptions: from app version 2.0.16 the app saves your birth date and your privacy choices there directly, and from app version 2.0.19 it records there when you closed the notice about an update to this policy, so the notice is not shown again on your other devices.
• Where we keep the email address of a deleted account, or the ID of the Google or Apple account it used to sign in, we keep it as a keyed hash (section 7). The account ID, device identifiers and purchase customer IDs that we keep to prevent fraud stay readable, because we have to compare them with new records.
• Access to production data is limited to the people who need it for their work.

No system is completely secure. If a personal data breach affects you, we will tell you and the competent authorities as the law requires.

7. How long we keep data

We keep personal data only as long as we need it for the purposes in section 3.

• Account, profile, content, messages, activity, in-app purchase history and settings: while your account exists. You can delete your content yourself at any time.
• Birth date: until you change it or delete your account.
• Usage statistics linked to an analytics instance ID: up to 14 months. Reports made from them that no longer identify anyone may be kept longer.
• Crash reports: 90 days. Before a crash report is deleted, a de-identified copy of it is kept without a time limit, so that we can follow errors over time: it keeps the device model, operating system, app version and technical details of the error, but no account or installation ID, logs or custom data, and email addresses, links, identifiers and long numbers are removed from its text. Performance data: up to 60 days. Server logs: 30 days.
• Lists we use to deliver broadcast notifications, with account IDs and push tokens: at most 30 days.
• Reports, moderation records and the results of AI checks: until 2 years after the case is closed, and longer while a restriction applies or a dispute about it is open.
• Anti-abuse records (device identifiers, account IDs, purchase customer IDs, keyed hashes, and which account used which referral, reward or rating): 2 years after the last event they record. The records that let one device rate a story only once, and the reading record behind a rating, are also kept while that rating counts.
• Purchase records needed for tax and accounting: our record of the Kit each purchase credited, until 6 years after the end of the financial year in which you made the purchase (our financial year ends on 31 March); the purchase record at RevenueCat is not deleted with your account and is kept for 6 years after the account is deleted.
• Support conversations, by email, in the app or through our earlier support form: 2 years after the conversation ends.
• Records of your live streams: 30 days after the broadcast ends (section 3.13).
• Deletion record (the account ID and the date of deletion): as long as we keep any other record about the account under this section, and at most 6 years.

When you delete your account

We delete your sign-in record, your profile and private record, your stories and chapters, your photos and covers, your comments and posts, the chat rooms you own and their messages, your followers and following lists, your library, reading and profile visit data, the usage counters of paid features, your Kit wallet and transaction history, your notifications, your push tokens and the records of your live streams. Deletion starts at once; most of it is done within minutes and all of it within 30 days.

The following stays after deletion, for the periods listed above:

• Messages you sent in chat rooms owned by other members, and direct messages with members who still have an account (our support account included), stay in those conversations with the username you had, so the other members keep their history. The profile photos you uploaded are deleted, so those messages no longer show your photo.
• Ratings and reviews you gave stay on the stories, separated from your account.
• Gift records held by other members no longer name you.
• A deletion record with your account ID, the date of deletion and the keyed hash of your email address described below.
• In the anti-abuse records: your account ID, and the device identifiers and purchase customer ID stored with referral, reward and rating records, in readable form; and, if you redeemed a referral code, keyed hashes of your email address and of your Google or Apple account.
• The reports, moderation, purchase and support records listed above.

After you delete your account, we keep your email address as a one-way keyed hash (HMAC-SHA256) for no longer than 2 years, and use it solely for abuse prevention, to recognize the address when it is used again, for example to redeem a referral code a second time. We cannot read your address from the hash; we can only check whether an address that is used again matches it. Support conversations and recovery copies can also contain your address, for the periods stated in this section.

If we disable an account because it broke our rules (for example threats or harassment), that account is not deleted. For as long as the restriction applies, or any dispute about it is open, we keep its sign-in record, including its email address, and the reports and messages that led to the decision, and we use them only to enforce and review the restriction. If such an account is later deleted, what this section says about deleted accounts applies to it.

Recovery copies: deleted data can be restored from database recovery copies for 7 days, and deleted files can be recovered for 7 days. Backups we make before maintenance work are deleted within 30 days. Google removes sign-in data from its systems within 180 days after deletion. We use recovery copies only to recover from errors, never to bring back an account you deleted.

8. How to delete your account

You can delete your Kittap.App account and its data at any time.

• In the app: open your profile and tap Edit profile, open the menu (the three dots at the top), then choose Manage Account > Delete Account Page > Delete account. You may be asked to sign in again first. If your account uses Sign in with Apple, the app (from version 2.0.16, not on the website) asks you to confirm with Apple and then revokes Kittap’s access to your Apple ID before it deletes the account.
• Without the app: email hello@kitaplatform.com from the email address of your account, with the subject “Delete my account”. We confirm the request and delete the account within 30 days.
• A subscription bought through the App Store or Google Play is not cancelled when you delete your account. Cancel it first in your App Store or Google Play subscription settings. From app version 2.0.16 the deletion page tells you if you have such a subscription and links to its settings.
• You can also delete single stories, chapters, posts, comments and messages in the app, or ask us to delete other data without deleting your account.

Section 7 explains what we keep after deletion and for how long.

9. Your rights

Depending on where you live, you have the right to:

• get a copy of your personal data and information about how we use it;
• have inaccurate data corrected;
• have your data deleted;
• restrict how we use your data;
• receive the data you gave us in a machine-readable format and have it sent to another provider;
• object at any time to processing based on our legitimate interests, and to direct marketing;
• withdraw your consent at any time, without affecting what we did before;
• ask a person to review an automated decision, give your view and challenge it;
• in Türkiye, the rights in Article 11 of KVKK, listed in the Turkish version.

You can do many of these yourself in the app: edit your profile, delete content, change your ad choices, turn off notifications and, from app version 2.0.16, usage statistics, crash reports and AI features (from app version 2.0.20 also AI narration of your books), or delete your account. For anything else, email hello@kitaplatform.com from the email address of your account, or write to us at our registered office. We may ask you to confirm your identity. We answer free of charge within one month; if a request is complex we may take up to two further months and will tell you why. Requests under KVKK are answered within 30 days.

Complaints. Please tell us first at hello@kitaplatform.com; we confirm receipt within 30 days and tell you the outcome. You can also complain to the UK Information Commissioner’s Office (ico.org.uk/make-a-complaint, 0303 123 1113), to the data protection authority of the EU country where you live or work, or, in Türkiye, to the Personal Data Protection Board (kvkk.gov.tr) after you have applied to us.

10. Children and teens

• Kittap is not intended for children under 13, and you must be at least 13 to create an account. If the law where you live requires a parent’s or guardian’s permission for someone your age to use online services, you need that permission.
• If you are under 18, adult content stays off and cannot be turned on, and from app version 2.0.16 the ads you see are not personalised and are limited to content suitable for your age. We keep your birth date private and never use it to personalise ads.
• From app version 2.0.16, if the birth date on an account says the member is under 13, we ask them to confirm it. If they confirm it, the account is closed 30 days later and its data is deleted as described in section 7. App versions before 2.0.16 do not ask. Parents and guardians can contact us at hello@kitaplatform.com.

11. Automated decisions and profiling

Apart from automated moderation, we do not make decisions about you based solely on automated processing. Automated moderation (section 3.8) can remove your content, stop a broadcast message from being sent and restrict you for up to 72 hours in a chat room, in direct messages or on boards, without a person reviewing the decision first. We do not consider these decisions to have legal or similarly significant effects on you, but you can always ask a person to review one, give your view and challenge it (section 9). We also use your activity to recommend stories and to calculate rankings, and Google can use data to personalise ads (section 3.11).

12. Changes to this policy

We may update this policy. The date at the top shows when it last changed. If a change matters to you, for example a new purpose or a new kind of recipient, we tell you in the app before the change takes effect. If a change needs your consent, we ask for it.

13. Contact

Kita Platform LTD, Suite 8826, 5 Brayford Square, London, E1 0SG, United Kingdom. Email: hello@kitaplatform.com.

Bu politika, Android ve iOS uygulamalarımızı ve kittap.app adresindeki web uygulamamızı kullandığınızda Kittap.App’in (“Kittap”, “biz”) hangi kişisel verilerinizi topladığını, bunları neden kullandığını, kimlere aktardığını, ne kadar süre sakladığını ve hangi haklara sahip olduğunuzu açıklar. Türkiye’deki kullanıcılarımız için bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aydınlatma metnimizdir. İngilizce metin ile bu Türkçe metin aynı içeriği taşır.

1. Veri sorumlusu

Kişisel verilerinizden Kita Platform LTD sorumludur (“veri sorumlusu”). Kita Platform LTD, İngiltere ve Galler’de 16336156 şirket numarasıyla kayıtlı bir limited şirkettir. Kayıtlı adres: Suite 8826, 5 Brayford Square, London, E1 0SG, Birleşik Krallık.

• Gizlilik konularında iletişim: hello@kitaplatform.com veya kayıtlı adresimize posta yoluyla.

Veri koruma görevlisi atamadık. Gizlilikle ilgili sorularınızı yukarıdaki iletişim adresine gönderebilirsiniz.

2. Özet

• Verilerinizi hesabınızı ve seçtiğiniz özellikleri çalıştırmak, Kittap’ı güvenli tutmak, premium planı olmayan üyelere reklam göstermek ve uygulamayı anlayıp geliştirmek için kullanırız.
• Kişisel verilerinizi satmayız.
• E-posta adresiniz, Google veya Apple hesabınızdan gelen adınız ve tam doğum tarihiniz, diğer üyelerin okuyamadığı özel bir kayıtta tutulur. 2.0.16 sürümünden itibaren gizlilik tercihleriniz ve kural olarak bildirim anahtarınız (push token) da orada tutulur (bölüm 3.1 ve 3.9).
• Yayımladığınız profil, hikâye, yorum ve değerlendirmeleri diğer üyeler görebilir. Herkese açık sohbet odalarındaki mesajları oturum açmış her üye, canlı yayın sohbetindeki mesajları ise herkes okuyabilir. Doğrudan mesajları ve özel odalardaki mesajları yazışmadaki kişiler okuyabilir. Ekibimiz de doğrudan mesajları okuyabilir; bunları yalnızca bir şikâyeti, bir destek talebini, bir güvenlik sorununu veya hukuki bir talebi incelemek için açar (bölüm 3.4).
• Üyeler bir mesajın, gönderinin veya değerlendirmenin yapay zekâ hizmetimizce denetlenmesini isteyebilir. Hizmetin güvensiz bulduğu içerik kaldırılır ve içeriğin sahibi en fazla 72 saat kısıtlanabilir (bölüm 3.8).
• İçerikleri okuyan kişinin dilinde gösterebilmek için okuyan kişinin uygulaması hikâyeleri, gönderileri, yorumları, değerlendirmeleri ve doğrudan mesajlar dahil mesajları Google Çeviri’nin herkese açık hizmetine gönderir, bir yapay zekâ hizmetine göndermez; okuyan kişi bunu kapatabilir (bölüm 3.12).
• 2.0.16 sürümünden itibaren uygulamanın, kullandığınız özellikler için metinleri yapay zekâ hizmetlerine gönderip gönderemeyeceğini ve Android ile iOS uygulamalarında kullanım istatistiği ve çökme raporu toplayıp toplamayacağını Tercihler > Gizlilik bölümünden siz seçersiniz; Türkiye’de reklamların kişiselleştirilip kişiselleştirilmeyeceğini de siz seçersiniz. 2.0.20 sürümünden itibaren diğer üyelerin bölümlerinizin yeni yapay zekâ seslendirmesini yaptırıp yaptıramayacağını da orada ayrı bir ayarla siz seçersiniz; bu seçim kaydedilene kadar yapay zekâ özelliklerine hayır demeniz bunu da engeller. Bu yanıtların hiçbiri içeriğinizin yapay zekâ denetimlerini ve hikâye açıklamalarınızın zorunlu dil denetimini durdurmaz (bölüm 3.9 ile 3.12 arası).
• Hizmet sağlayıcılarımızın bir kısmı verileri Birleşik Krallık dışında işler: Avrupa Birliği’nde, Amerika Birleşik Devletleri’nde ve bazı Google hizmetleri için Google’ın faaliyet gösterdiği diğer ülkelerde (bölüm 5).
• Hesabınızı dilediğiniz zaman uygulama içinden veya e-posta ile silebilirsiniz (bölüm 8). Silme işleminden sonra bazı kayıtları, bölüm 7’de belirtilen sınırlı süreler boyunca saklarız.

3. Topladığımız veriler, amaçları ve hukuki sebepleri

Verileri üç yolla elde ederiz: bize kendiniz verirsiniz (örneğin bir hikâye yazdığınızda), uygulama, siz onu kullanırken bunları kaydeder (örneğin hata raporları) ve başkalarından alırız (Apple, Google, YouTube, uygulama mağazaları ve diğer üyeler; örneğin bir üye bir mesajı şikâyet ettiğinde). Verileriniz uygulamalar ve web sitesi üzerinden, elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

Hukuki sebepler. KVKK madde 5 ile Birleşik Krallık GDPR’ı ve AB GDPR’ı (madde 6(1)) kapsamında şu hukuki sebeplere dayanırız: sözleşmenin kurulması veya ifası, veriler kaydolduğunuz hizmeti sunmak için gerekli olduğunda (KVKK 5/2-c); meşru menfaat, temel hak ve özgürlüklerinize zarar vermeyen haklı bir menfaatimiz bulunduğunda, örneğin güvenlik (KVKK 5/2-f); bir hakkın tesisi, kullanılması veya korunması (KVKK 5/2-e; GDPR kapsamında meşru menfaatin bir parçasıdır); açık rıza, dilediğiniz zaman geri alabileceğiniz onayınız (KVKK 5/1); hukuki yükümlülük (KVKK 5/2-ç).

Hesap oluşturmak için bir e-posta adresi ya da bir Google veya Apple hesabı gerekir. Diğer tüm bilgiler isteğe bağlıdır; ancak bazı özellikler bunlar olmadan çalışmaz. Örneğin doğum tarihinizi vermeden yetişkin içeriği açamazsınız.

3.1 Hesap ve oturum açma

• Veriler: e-posta adresi; şifre (Firebase Authentication şifrenizi özet (hash) biçiminde saklar; biz şifrenizi hiçbir zaman göremeyiz); Google veya Apple ile oturum açarsanız bu hesabın bize ilettiği ad ve e-posta adresi; hesap kimliğiniz; kayıt tarihiniz ve uygulamayı en son açtığınız zaman; e-posta adresinizin doğrulanıp doğrulanmadığı.
• Amaç: hesabınızı oluşturmak, oturumunuzu açmak, hesabınızı güvende tutmak, doğrulama ve şifre sıfırlama e-postalarını göndermek ve taleplerinizi yanıtlamak.
• Hukuki sebep: sözleşmenin kurulması veya ifası; meşru menfaat (güvenlik).
• E-posta adresiniz ve Google veya Apple hesabınızdan gelen adınız, uygulamada yalnızca sizin açabildiğiniz özel bir kayıtta tutulur.
• Gizlilik tercihleri: 2.0.16 sürümünden itibaren uygulama, gizlilik sorularına ve ayarlarına verdiğiniz yanıtları (kullanım istatistikleri, çökme raporları, Türkiye’de kişiselleştirilmiş reklamlar, yapay zekâ özellikleri ve 2.0.20 sürümünden itibaren kitaplarınızın yapay zekâ ile seslendirilmesi) neyi seçtiğinizi gösterebilmemiz ve kitaplarınızın yapay zekâ ile seslendirilmesi için verdiğiniz yanıtı (bu yanıt kaydedilmediyse yapay zekâ özellikleri için verdiğiniz yanıtı), başka bir üye bölümlerinizi yapay zekâ sesiyle seslendirtmek veya sesli okutmak istediğinde sunucularımızın uygulayabilmesi için cihazınızda ve oturum açıkken özel kaydınızda, her birini cihazda seçtiğiniz zaman ve hesabınızın kaydettiği zamanla birlikte saklar (bölüm 3.12). Bir tercihi dilediğiniz zaman değiştirebilirsiniz, ancak uygulamada silemezsiniz; bu kayıt hesabınızla birlikte silinir. Hukuki sebep: hukuki yükümlülük (rıza verdiğinizi gösterebilmek); meşru menfaat.

3.2 Profil

• Veriler: görünen ad, kullanıcı adı, profil fotoğrafınız (en fazla dört boyutta saklanır), değiştirdiğiniz önceki profil fotoğraflarınız (yeni uygulama sürümleri bunları hesabınızı silene kadar saklar), kapak görselleri, biyografi, diğer sayfalarınıza bağlantılar, dil, içerik ayarları, takipçiler ve takip edilenler, Kit puanı, seviye ve rozetler, premium planınızın olup olmadığı ve bitiş tarihi, hesabınızın dondurulup dondurulmadığı veya yasaklanıp yasaklanmadığı, başlangıç rehberindeki ilerlemeniz, uygulama sürümü, platform (Android, iOS veya web), bildirim izni, uygulamayı en son açtığınız zaman ve doğum tarihi verdiyseniz yalnızca yetişkin olup olmadığınızı gösteren bir işaret.
• Kimler görür: uygulama diğer üyelere adınızı, kullanıcı adınızı, fotoğraflarınızı, kapak görsellerinizi, biyografinizi, bağlantılarınızı, sayılarınızı, seviyenizi ve rozetlerinizi gösterir. Yukarıda sayılan diğer alanlar da aynı profil kaydında tutulur. Uygulama bunları göstermez; ancak oturum açmış diğer üyeler bu kaydı teknik olarak okuyabilir.
• Kullanıcı adı: uygulama Eylül 2026’ya kadar yeni kullanıcı adlarını e-posta adresinin @ işaretinden önceki kısmından oluşturuyordu. Kullanıcı adınızı dilediğiniz zaman Profili düzenle bölümünden değiştirebilirsiniz.
• Amaç: profilinizi göstermek, diğer üyelerin sizi bulup takip etmesini sağlamak ve ayarlarınızı uygulamak.
• Hukuki sebep: sözleşmenin kurulması veya ifası.

3.3 Oluşturduğunuz içerikler

• Veriler: hikâyeler, bölümler, kapaklar ve kapak medyası bağlantıları, yorumlar, pano gönderileri, bölüm gönderileri, puanlar ve değerlendirmeler, okuma listeleri, özel kart desteleri ve kapak notları.
• Kimler görür: paylaşım sırasında uygulamanın gösterdiği şekilde diğer üyeler veya ilgili özelliğin kitlesi.
• Amaç: içeriğinizi yayımlamak ve göstermek, sayaçları ve sıralamaları güncel tutmak.
• Hukuki sebep: sözleşmenin kurulması veya ifası.
• Herkese açık olmasını istemediğiniz sürece, herkese açık içeriklere kendiniz veya başkaları hakkında sağlık, din veya cinsel hayata ilişkin bilgiler gibi hassas bilgiler koymayın.

3.4 Mesajlar ve sohbet odaları

• Veriler: sohbet odalarındaki mesajlar, doğrudan mesajlar, gönderdiğiniz GIF’ler ve tepkiler, oda üyelikleri ve katılım istekleri, destek yazışmaları ve bunlara eklediğiniz görseller.
• Herkese açık sohbet odaları: oturum açmış her üye, odaya katılmış olsun veya olmasın, mesajları okuyabilir. Canlı yayın sohbetini, oturum açmamış kişiler dahil herkes okuyabilir.
• Özel odalar: mesajları odanın üyeleri okuyabilir. Doğrudan mesajlar: yazışmadaki iki kişi okuyabilir.
• Podcast’ler: arşivlenmiş bir doğrudan mesaj veya sohbet odası yazışmasının tüm sahipleri onu podcast olarak yayımlamayı kabul ettiğinde, sahiplerden biri onayını geri çekene kadar oturum açmış her üye onu ziyaret ve favori sayılarıyla birlikte okuyabilir.
• Ekibimiz: yönetici hesabımız tüm doğrudan mesajları ve destek yazışmalarını teknik olarak okuyabilir. Doğrudan mesajları yalnızca bir şikâyeti, bir destek talebini, bir güvenlik sorununu veya hukuki bir talebi incelemek için açarız.
• Oda sahipleri ve moderatörler odalarındaki üyeleri susturabilir. Bir mesajı görebilen her üye, o mesajın yapay zekâ hizmetimizce denetlenmesini isteyebilir (bölüm 3.8). Okuyan kişi çeviriyi kapatmadıkça, okuyan kişinin uygulaması mesajları onun dilinde göstermek için Google Çeviri’nin herkese açık hizmetine gönderir (bölüm 3.12).
• Amaç: mesajları iletmek ve göstermek, odaları ve yazışmaları güvenli tutmak.
• Hukuki sebep: sözleşmenin kurulması veya ifası; meşru menfaat (güvenlik).

3.5 Okuma ve etkinlik

• Veriler: okuma ilerlemeniz, ziyaret ettiğiniz hikâyeler, kitaplığınız ve favorileriniz, beğeniler, takipler, hediyeler, bölüm kilidi açmaları, Kit ödülleri ve sıralamalar ile profil ve podcast ziyaretleri.
• Profil ziyaretleri: başka bir üyenin profilini açtığınızda ziyaret ettiğinizi ve ne zaman ziyaret ettiğinizi kaydederiz. Profil sahibi, profilini kimlerin ziyaret ettiğini yalnızca Premium Okuyucu aboneliğiyle görebilir. Ziyaret sayısı her üyeye gösterilir.
• Favoriler: bir üyeyi favorilerinize eklediğinizde bunu kaydederiz. O üye, kendisini kimlerin favorilerine eklediğini yalnızca Premium Okuyucu aboneliğiyle görebilir. Favori sayısı her üyeye gösterilir.
• Kitap ziyaretleri: bir kitabın sayfasını açtığınızda veya bölümlerinden birini okuduğunuzda bunu kaydederiz. Kitabın yazarı bunu kimlerin yaptığını yalnızca Premium Okuyucu veya Pro Yazar aboneliğiyle görebilir. Sayılar her üyeye gösterilir.
• Podcast ziyaretleri: yayımlanmış bir podcast’i açtığınızda, her dinleyici bir kez sayılsın diye bunu kaydederiz. Bu kaydı yalnızca siz ve ekibimiz okuyabilir; podcast’in sahipleri ve dinleyicileri yalnızca sayıları görür.
• Aramalar: aramaya yazdıklarınız, sizinle ilişkilendirilmeden, yalnızca arama terimi ve dil başına anonim bir sayaç olarak saklanır.
• Amaç: bu özellikleri sunmak, hikâye önermek, sıralamaları ve ödülleri adil biçimde yürütmek, ödüllerin ve puanlamanın kötüye kullanılmasını önlemek.
• Hukuki sebep: sözleşmenin kurulması veya ifası; meşru menfaat (öneriler ve adil sıralamalar).

3.6 Satın almalar, abonelikler ve Kit

• Veriler: neyi ne zaman satın aldığınız, abonelik durumu, App Store veya Google Play’den gelen makbuzlar ve işlem numaraları, Kit bakiyeniz ve işlemleriniz, hediyeler, ücretli tanıtım alanları (Vitrin ve Kitap Köşesi) ve seslendirme satın almaları. Kart bilgilerinizi hiçbir zaman almayız; ödemeyi Apple veya Google gerçekleştirir.
• Satın alma hizmet sağlayıcımız RevenueCat; hesap kimliğinizi, satın almalarınızı ve cihazınızın analiz kimliğini (analytics instance ID) alır; 2.0.16 sürümünden itibaren analiz kimliğini yalnızca kullanım istatistikleri açıkken alır (bölüm 3.10).
• Amaç: satın aldığınızı teslim etmek, satın almaları geri yüklemek, iadeleri yürütmek, dolandırıcılığı kontrol etmek ve muhasebe kayıtlarını tutmak.
• Hukuki sebep: sözleşmenin kurulması veya ifası; hukuki yükümlülük (vergi ve muhasebe); meşru menfaat (dolandırıcılığın önlenmesi).

3.7 Doğum tarihi (isteğe bağlı)

• Doğum tarihinizi, yetişkin içeriği açmak istediğinizde sorarız. Doğum tarihinizi Profili düzenle bölümünden de girebilir veya değiştirebilirsiniz.
• Tam tarihi özel kaydınızda tutarız. Profil kaydınızda yalnızca yetişkin olup olmadığınızı gösteren bir işaret bulunur; bu işaret 18 yaşınızı doldurduğunuzda kendiliğinden değişir. Tarihi 2.0.16’dan eski bir uygulama sürümünde girerseniz tarih önce profil kaydınıza yazılır ve sunucularımız onu bir saat içinde özel kaydınıza taşır.
• Doğum tarihinizi yetişkin içeriğin açılıp açılamayacağına karar vermek, bölüm 10’daki 13 yaş altı kontrolleri için ve 2.0.16 sürümünden itibaren 18 yaşından küçük üyelere yalnızca yaşlarına uygun, kişiselleştirilmemiş reklamlar göstermek için kullanırız (bölüm 3.11). Reklamları kişiselleştirmek için hiçbir zaman kullanmayız.
• Hukuki sebep: sözleşmenin kurulması veya ifası (talep ettiğiniz özellik); meşru menfaat (reşit olmayanların korunması).

3.8 Güvenlik ve moderasyon

• Veriler: yaptığınız veya hakkınızda yapılan şikâyetler (şikâyet eden, içerik ve gerekçe), engellemeler ve susturmalar, moderasyon kararları ve bunların dayanağı olan kanıtlar, yapay zekâ denetimlerinin sonuçları, uyarılar ve yaptırımlar.
• Şikâyetler: üyelerin gönderdiği şikâyetleri ekibimiz inceler. Oda sahipleri ve moderatörler de odalarındaki üyeleri susturabilir.
• Yapay zekâ denetimi: bir sohbet odasındaki veya doğrudan mesajlaşmadaki bir mesajı, bir profil panosundaki bir gönderiyi veya yorumu ya da bir değerlendirmeyi görebilen her üye, bu içeriğin topluluk kurallarımıza göre yapay zekâ hizmetimizce denetlenmesini isteyebilir. Her üyenin her gün sohbet mesajları, doğrudan mesajlar ve değerlendirmeler için toplam bir, pano gönderileri ve yorumları için de bir ücretsiz denetim hakkı vardır; sonraki denetimlerin bedelini isteyen üye Kit ile öder. Metni Google’ın Gemini hizmetine göndeririz. Bir sohbet mesajı veya doğrudan mesaj için, hizmetin bağlamı değerlendirebilmesi amacıyla, her birini gönderenin hesap kimliğiyle işaretleyerek çevresindeki en fazla 22 mesajı ve ayrıca aynı gönderenin en fazla 10 yakın tarihli mesajını da göndeririz.
• Eski uygulama sürümleri (2.0.9 ve öncesi) denetimi uygulama içinde hazırlayıp sunucularımız üzerinden Gemini’ye gönderebilir. Bu sürümler metni, sahibinin kullanıcı adıyla birlikte ve bir sohbet mesajı veya doğrudan mesaj için öncesindeki ve sonrasındaki en fazla 10’ar mesajı, her birini gönderenin kullanıcı adıyla işaretleyerek, ayrıca aynı gönderenin en fazla 8 yakın tarihli mesajını gönderir. Hizmet bu durumda kullanıcı adını da değerlendirir; kurallarımıza aykırı bir kullanıcı adı uyarıya yol açabilir.
• Yayın mesajları: Haziran 2026’dan beri yayımlanan uygulama sürümleri, bir yayın mesajının (hikâyeleriniz hakkında birçok üyeye bildirim olarak gönderilen mesaj) metnini ve kullanıcı adınızı mesaj gönderilmeden önce Gemini’ye gönderir. Hizmet bunları güvensiz bulursa mesaj gönderilmez.
• Sonuçlar: hizmet içeriği güvensiz bulursa içerik kaldırılır: sohbet mesajı veya doğrudan mesaj, pano gönderisi veya yorumu ya da değerlendirmenin metni. Sohbetlerde, doğrudan mesajlarda ve panolarda, ihlalin ağırlığına ve önceki ihlallere göre içeriğin sahibi ayrıca uyarılabilir ya da en fazla 72 saatlik sınırlı bir süre için susturulabilir veya engellenebilir: o sohbet odasında; o doğrudan yazışmada, engelleme hâlinde ise tüm doğrudan mesajlarda; ya da o profil panosunda, engelleme hâlinde ise tüm panolarda. Bu adımlar, önce bir kişi tarafından incelenmeden otomatik olarak uygulanır. Böyle bir kararın bir kişi tarafından yeniden incelenmesini isteyebilirsiniz (bölüm 9).
• İzniniz (2.0.16 ve sonraki sürümler): bir denetim yalnızca onu isteyen üye yapay zekâ özelliklerine izin vermişse (bölüm 3.12) veya o denetimi ayrıca onaylarsa yapılır; bir yayın mesajı da yalnızca denetimine izin verirseniz gönderilir. Denetimler diğer üyeleri koruduğu için gönderilenler, yapay zekâ özelliklerine izin vermemiş üyelerin mesajlarını da içerebilir. Uygulama, sohbet odalarında ve doğrudan mesajlarda üyelerin orada yapay zekâ denetimi isteyebileceğini size bir kez bildirir. 2.0.16’dan eski uygulama sürümleri, denetimi isteyen üyeden onay almadan denetimi yapar.
• Amaç: üyeleri güvende tutmak, kurallarımızı uygulamak ve uyuşmazlıkları yürütmek.
• Hukuki sebep: meşru menfaat (üyelerin ve hizmetin güvenliği); bir hakkın tesisi, kullanılması veya korunması.

3.9 Cihaz ve teknik veriler

• Veriler: bir cihaz kimliği (Android’de Android ID, iPhone ve iPad’de satıcıya özgü kimlik, “identifier for vendor”), cihazınızın bildirim anahtarı, uygulama sürümü, platform, dil, hata raporları, performans verileri ve IP adresiniz.
• Cihaz kimliği: kötüye kullanımı önlemek için ödül, referans ve puanlama kayıtlarıyla birlikte saklarız; örneğin aynı telefondaki birden fazla hesabın aynı ödülü almasını engelleriz.
• Bildirim anahtarı: yalnızca izin verdiğiniz bildirimleri göndermek için kullanılır. 2.0.16 sürümünden itibaren uygulama anahtarı sunucularımıza kaydettirir ve sunucularımız onu özel kaydınızda tutar; sunucularımıza ulaşılamazsa uygulama anahtarı bunun yerine profil kaydınıza yazar ve bir sonraki kayıt ya da günlük temizliğimiz onu özel kaydınıza taşır. Daha eski uygulama sürümleri, her açılışta anahtarı profil kaydınıza yazar ve anahtar orada oturum açmış diğer üyelerce teknik olarak okunabilir; uygulamayı bir gün kullanmadığınızda sunucularımız onu özel kaydınıza taşır. Ücretsiz deneme başlattığınızda uygulama, deneme bitmeden önce gönderilen hatırlatmanın kaydında da anahtarı saklar; bu kaydı yalnızca siz okuyabilirsiniz ve kayıt hesabınızla birlikte silinir. Bildirimleri uygulamadan veya cihaz ayarlarınızdan kapatabilirsiniz.
• IP adresi: IP adresinizi kendimiz saklamayız. Hizmet sağlayıcılarımız (Firebase ve Google AdMob), hizmeti sunmak, kötüye kullanıma karşı korumak ve ülkenizi veya şehrinizi tahmin etmek için işler.
• Hata raporları (Firebase Crashlytics), hataları bulup düzeltmemize yardımcı olur. Uygulamayı güvenli ve güvenilir tuttukları için varsayılan olarak açıktır; 2.0.16 sürümünden itibaren Android ve iOS uygulamalarında Tercihler > Gizlilik > Çökme raporları bölümünden kapatabilirsiniz; bu, henüz gönderilmemiş raporları da siler. Bunlar hesabınızla ilişkilendirilmez; tek istisna şudur: bir satın alma gerçekleştiği hâlde uygulama onu hesabınıza yükleyemezse, satın almayı hesabınıza yükleyebilmemiz için 2.0.15’e kadarki uygulama sürümlerinin hata raporu hesap kimliğinizi ve satın alma müşteri kimliğinizi içerir. 2.0.16 sürümünden itibaren bunların yerine ürünü ve mağazanın işlem numarasını içerir; bunları satın almanızla eşleştirebiliriz. Performans verileri bölüm 3.10’da açıklanır.
• Hukuki sebep: sözleşmenin kurulması veya ifası (bildirimler ve uygulamanın çalışması); meşru menfaat (güvenlik, dolandırıcılığın önlenmesi, güvenilirlik).

3.10 Kullanım istatistikleri

• Veriler: Google Analytics for Firebase; kullandığınız ekranları ve özellikleri, uygulama açılışlarını, ödeme ekranı ve satın alma olaylarını, cihaz modelini, işletim sistemini, yaklaşık konumu ve bir analiz kimliğini kaydeder. Firebase Performance Monitoring, uygulamanın ne kadar hızlı açıldığını ve yanıt verdiğini, ağ isteklerinin sürelerini de ölçer.
• Cihazınızın analiz kimliğini RevenueCat’e iletiriz; RevenueCat de satın almalarınızı ve aboneliklerinizi hesap kimliğinizle birlikte Google Analytics’e bildirir. 2.0.16 sürümünden itibaren bu yalnızca kullanım istatistikleri açıkken olur.
• iPhone ve iPad’de izlemeye izin verirseniz Analytics, reklam kampanyalarımızı ölçmek için reklam kimliğini de kullanabilir.
• Firebase projemiz Google Ads hesabımıza bağlıdır: reklam kampanyalarımızı ölçüp iyileştirebilmemiz için Analytics, uygulama yüklemeleri, ilk açılışlar ve satın almalar gibi dönüşüm olaylarını Google Ads ile paylaşır. 2.0.16 sürümünden itibaren bu yalnızca kullanım istatistikleri açıkken olur.
• Tercihiniz (2.0.16 ve sonraki sürümler, Android ve iOS): Avrupa Ekonomik Alanı’nda kullanım istatistikleri siz izin verene kadar kapalı kalır. Birleşik Krallık’ta ve İsviçre’de uygulama önce sizi “İzin Verme” düğmesi olan bir bildirimle bilgilendirir ve siz hayır demedikçe istatistikleri toplar. Diğer yerlerde açıktır. Her yerde kullanım istatistiklerini ve hata raporlarını uygulamada Tercihler > Gizlilik bölümünden kapatabilirsiniz; kullanım istatistiklerini kapatmak toplamayı durdurur, analiz kimliğini sıfırlar ve uygulamanın bir sonraki açılışından itibaren onu RevenueCat’ten kaldırır. Uygulama hangi kuralın geçerli olduğunu cihazınızın bölge ayarından ve App Store veya Google Play hesabınızın ülkesinden belirler; bunun için IP adresinizi sorgulamaz.
• 2.0.16’dan eski uygulama sürümleri kullanım istatistiklerini sormadan toplar ve bir ayar sunmaz. Böyle bir sürüm kullanıyorsanız ve itiraz ediyorsanız uygulamayı güncelleyin veya hello@kitaplatform.com adresine yazın. Web sitesinde analiz çerezleri yalnızca kabul ederseniz kullanılır (bölüm 3.15).
• Amaç: uygulamanın nasıl kullanıldığını anlamak ve uygulamayı geliştirmek.
• Hukuki sebep: 2.0.16 sürümünden itibaren Avrupa Ekonomik Alanı’nda açık rıza; diğer durumlarda meşru menfaat, buna ayarla veya bize yazarak itiraz edebilirsiniz.

3.11 Reklamlar

• Premium planı olmayan üyeler, Kit kazandıran ödüllü reklamlar dahil Google AdMob reklamları görür.
• AdMob, reklamları göstermek, ölçmek ve reklam dolandırıcılığını önlemek için reklam kimliğini, IP adresini, cihaz bilgilerini ve reklamlarla etkileşimlerinizi toplar. Kişiselleştirilmiş reklamlarda Google kendi sorumluluğu altında hareket eder: Google Gizlilik Politikası.
• Tercihleriniz: Birleşik Krallık, Avrupa Ekonomik Alanı ve İsviçre’de Google’ın onay mesajı, reklamların kişiselleştirilip kişiselleştirilmeyeceğini sorar; bu yanıtınızı dilediğiniz zaman uygulamada Tercihler > Reklam gizlilik tercihlerini yönet bölümünden değiştirebilirsiniz. Türkiye’de 2.0.16 sürümünden itibaren reklamlar yalnızca uygulamada açık rıza vermeniz hâlinde kişiselleştirilir: uygulama bunu size bir kez sorar ve yanıtınızı dilediğiniz zaman Tercihler > Gizlilik > Kişiselleştirilmiş reklamlar bölümünden değiştirebilirsiniz; evet diyene kadar reklamlar kişiselleştirilmez ve Google Analytics de verilerinizi reklam amacıyla yalnızca evet dediyseniz kullanır. iPhone ve iPad’de iOS, uygulamanın sizi izlemesine izin verip vermediğinizi sorar; izin vermezseniz reklam kimliği kullanılmaz. Diğer ülkelerde ve Türkiye’de 2.0.16’dan eski uygulama sürümlerinde, kişiselleştirilmiş reklamları cihaz ayarlarınızdan kapatmadığınız sürece reklamlar kişiselleştirilebilir.
• 18 yaşından küçük üyeler: 2.0.16 sürümünden itibaren doğum tarihiniz 18 yaşından küçük olduğunuzu gösteriyorsa, seçiminiz ne olursa olsun gördüğünüz reklamlar kişiselleştirilmez ve yaşınıza uygun içerikle sınırlanır.
• Hukuki sebep: açık rıza (Birleşik Krallık, AEA ve İsviçre’de ve 2.0.16 sürümünden itibaren Türkiye’de kişiselleştirilmiş reklamlar; Birleşik Krallık ve AEA’da reklamlar için cihazınızda bilgi saklanması veya okunması; iPhone ve iPad’de izleme); meşru menfaat (ücretsiz hizmeti finanse eden kişiselleştirilmemiş reklamlar, reklam dolandırıcılığının önlenmesi ve diğer durumlarda kapatabileceğiniz kişiselleştirilmiş reklamlar).

3.12 Seslendirme, çeviri ve diğer yapay zekâ özellikleri

• Seslendirme: bir üye bir bölümün seslendirilmesini istediğinde, bölümün metni seçilen sese göre OpenAI’ye veya Google Cloud Text-to-Speech hizmetine (Gemini sesleri dahil) gönderilir ve oluşan ses bölümle birlikte saklanır. Kitabın yazarı kitaplarının yapay zekâ ile seslendirilmesine izin vermiyorsa (aşağıdaki Kitaplarınızın yapay zekâ ile seslendirilmesi maddesine bakın), sunucularımız diğer üyelerin bu kitabın bölümleri için yeni seslendirme isteklerini reddeder; bu üyelere yalnızca yazarın kitabın yapay zekâ ile seslendirilmesine izin vermediği söylenir ve ücret alınmaz. Yazar hayır demeden önce yapılmış veya istenmiş seslendirmeler bundan etkilenmez ve dinlenebilir. 2.0.9 ve önceki uygulama sürümleri seslendirmeyi sunucularımızı kullanmadan yapabilir; bu sürümlerde bu kural uygulanmaz.
• Sesli okuma ve telaffuz: bir metni bulut sesiyle sesli okuttuğunuzda, örneğin okuyucuda, sohbetlerde veya dil araçlarında, metin Google Cloud Text-to-Speech hizmetine gönderilir. Cihazınızın kendi sesi kullanıldığında hiçbir şey gönderilmez. 2.0.18’den sonraki uygulama sürümlerinde, okuyucuda bir kitabın metnini sesli okuttuğunuzda kitabın yazarı kitaplarının yapay zekâ ile seslendirilmesine izin vermiyorsa metni bunun yerine cihazınızın sesi okur.
• Çeviri: uygulama diğer üyelerin yazdıklarını kendi dilinizde gösterir. Bunun için hikâyelerin ve bölümlerin, gönderilerin, yorumların, değerlendirmelerin, biyografilerin, oda adlarının ve doğrudan mesajlar dahil sohbet mesajlarının metnini doğrudan uygulamadan Google Çeviri’nin herkese açık hizmetine gönderir. Çeviri varsayılan olarak açıktır (uygulama dili Türkçe olduğunda varsayılan olarak kapalıdır) ve uygulamanın menülerindeki Orijinali Göster seçeneğiyle (2.0.18 ve önceki sürümlerde Show Original) dilediğiniz zaman kapatabilirsiniz. Başka bir dilde yazılmış bir bölümü açtığınızda okuyucu, çeviri kapalı olsa bile, orada Orijinali Göster’i (2.0.18 ve önceki sürümlerde Show Original’ı) seçene kadar bölümü çevirir. 2.0.11 sürümünden itibaren başka bir dilde yazılmış bir hikâyenin sayfasında başlık ve açıklama da aynı şekilde çevrilir; böyle bir bölüm veya sayfa açıkken uygulamanın gösterdiği diğer metinler de çevrilir. Bu çeviriler için yedek olarak bile hiçbir yapay zekâ hizmeti kullanılmaz.
• Dil algılama: bir hikâye açıklaması yazdığınızda, okuyucuda bir bölüm açtığınızda veya bir bölümün seslendirme seçeneklerini açtığınızda, dilini algılamak için metinden kısa bir örnek Google Çeviri’nin herkese açık hizmetine gönderilebilir. Bir hikâye açıklaması yazdığınızda, dilini denetlemek için açıklamadan kısa bir örnek sunucularımız üzerinden Gemini’ye de gönderilebilir. Bu denetim, hikâyelerin doğru dildeki okurlara gösterilmesi için zorunludur ve yapay zekâ özellikleri için verdiğiniz yanıta bağlı değildir (2.0.16 ile 2.0.18 arasındaki uygulama sürümleri bu denetimi yalnızca yapay zekâ özelliklerine izin verdiyseniz yapar).
• Dil araçları: dil öğrenme araçlarında sorduğunuz sorular Gemini’ye gönderilir. Bir bilgi kartı açıkken soru sorduğunuzda kart da kelimesi, cümlesi ve bunların çevirileri dahil sorunuzla birlikte gönderilir; bunlar bir bölümden veya bir mesajdan gelmiş olabilir. Çeviri için ise araçlardaki kelime ve cümleler, örneğin otomatik öğrenmede veya bir bölümden ya da bir mesajdan oluşturulan bilgi kartlarında, yalnızca Google Çeviri’nin herkese açık hizmetine gönderilir. 2.0.18’e kadarki uygulama sürümleri bunları, Google Çeviri’nin herkese açık hizmeti çeviremediğinde sunucularımız üzerinden Gemini’ye de gönderebilir (2.0.16 sürümünden itibaren yalnızca yapay zekâ özelliklerine izin verdiyseniz).
• OpenAI, aldığı metni kötüye kullanımı tespit etmek için en fazla 30 gün saklar ve modellerini eğitmek için kullanmaz. Google, Gemini’ye gönderdiklerimizi modellerini eğitmek için kullanmaz. Google Çeviri’nin herkese açık hizmeti Google’ın kendi koşullarına tabidir.
• İzniniz (2.0.16 ve sonraki sürümler): uygulama, kullandığınız bir özellik için metni bu yapay zekâ hizmetlerinden birine (Google’ın Gemini ve Cloud Text-to-Speech hizmetleri ile OpenAI) ilk kez göndermeden önce izninizi ister ve yanıtınızı zamanıyla birlikte hesabınızda saklar (bölüm 3.1). Yanıtınızı dilediğiniz zaman Tercihler > Gizlilik > Yapay zekâ özelliklerini kullan (2.0.20’den önceki sürümlerde Yapay zekâ özellikleri) ayarından değiştirebilirsiniz. Hayır derseniz sizin talepleriniz için bu hizmetlere hiçbir şey gönderilmez: telaffuz ve sesli okuma cihazınızın sesiyle yapılır. Hikâye açıklamalarınızın zorunlu dil denetimi yine yapılır (yukarıdaki Dil algılama maddesine bakın). Ses önizlemeleri yalnızca Kittap’ın yazdığı örnek bir cümleyi gönderir. Diğer üyelerin bölümlerinizi seslendirtip seslendirtemeyeceği veya okuyucuda bulut sesiyle sesli okutup okutamayacağı, kitaplarınızın yapay zekâ ile seslendirilmesi için yaptığınız seçime bağlıdır (aşağıya bakın). Diğer durumlarda isteyen üyenin izni geçerlidir: örneğin başka bir üye mesajlarınızı bulut sesiyle sesli okuttuğunda, siz hayır demiş olsanız da metniniz gönderilebilir. Diğer üyelerin içeriğiniz için istediği yapay zekâ denetimleri bir güvenlik önlemidir ve yanıtınız bunları durdurmaz (bölüm 3.8). 2.0.16’dan eski uygulama sürümleri bu izni istemez.
• Kitaplarınızın yapay zekâ ile seslendirilmesi: diğer üyelerin bölümlerinizin yeni yapay zekâ seslendirmesini yaptırıp yaptıramayacağı ve 2.0.18’den sonraki uygulama sürümlerinde okuyucuda bunları bulut sesiyle sesli okutup okutamayacağı (yukarıdaki Seslendirme ile Sesli okuma ve telaffuz maddelerine bakın) ayrı bir seçimdir. 2.0.20 sürümünden itibaren bu seçimi dilediğiniz zaman Tercihler > Gizlilik > Kitaplarımın yapay zekâ ile seslendirilmesine izin ver ayarından yapabilirsiniz ve uygulama yanıtınızı zamanıyla birlikte hesabınızda saklar (bölüm 3.1); uygulama bunu size sormaz. Bu seçim hesabınıza kaydedilene kadar, 2.0.16 sürümünden itibaren her uygulama sürümünde yapay zekâ özellikleri için verdiğiniz yanıt geçerlidir: orada hayır dediyseniz diğer üyeler ikisini de yapamaz, aksi hâlde yapabilir. Yapay zekâ özellikleri için verdiğiniz yanıtı değiştirdiğinizde 2.0.20 ve sonraki sürümler, bu seçim olduğu gibi kalsın diye onu o anki hâliyle kaydedebilir. Seçim kaydedildikten sonra yalnızca bu seçim geçerlidir; yapay zekâ özellikleri için verdiğiniz yanıtı daha sonra eski bir uygulama sürümünde değiştirmeniz de bunu değiştirmez. Kendi kitaplarınız için yaptığınız istekler bu nedenle hiçbir zaman reddedilmez.
• Hukuki sebep: sözleşmenin kurulması veya ifası (talep ettiğiniz özellikler); meşru menfaat (hikâye açıklamalarının zorunlu dil denetimi ve yazarın kitaplarının yapay zekâ ile seslendirilmesi konusundaki seçiminin diğer üyelerin seslendirme isteklerine uygulanması); yapay zekâ denetimi ve yayın mesajları için bölüm 3.8.

3.13 YouTube ile canlı yayın

Kittap, YouTube API Hizmetlerini kullanır. Canlı yayın yapmak için YouTube hesabınızı bağladığınızda YouTube kanalınıza erişim izni isteriz ve bu izni yalnızca şu amaçlarla kullanırız:

• başlattığınız canlı yayınları oluşturmak ve yönetmek;
• görüntü ve sesi cihazınızdan kanalınızın sağladığı yayın adresine aktarmak;
• yayınınızın canlı sohbetindeki mesajları okumak ve göndermek;
• yayını kurmak için gereken temel kanal bilgilerini (kanal kimliği ve başlığı) okumak.

Erişim anahtarı cihazınızda kalır; sunucularımızda saklamayız. Görüntünüz ve sesiniz cihazınızdan doğrudan YouTube’a gider. Her yayın için YouTube kimliğini ve bağlantısını, başlığını, başlangıç ve bitiş saatini, izleyici sayısını, küçük resmini ve canlı sohbet kimliğini, kanal adınızı ve Kittap kullanıcı adınız ile profil fotoğrafınızı, bağlı sohbet odasıyla birlikte saklarız. YouTube hesabınızın e-posta adresini saklamayız. Bu kayıtları yayının bitmesinden 30 gün sonra, silinmelerini isterseniz 7 gün içinde sileriz. Yüz efektleri cihazınızda hesaplanır; saklanmaz ve bize gönderilmez. YouTube verilerini hiçbir zaman reklam için kullanmaz veya üçüncü kişilerle paylaşmayız. Bu silme kurallarına ek olarak erişimimizi dilediğiniz zaman Google Hesabı izinleri sayfasından kaldırabilirsiniz. Canlı yayın özelliğini kullanarak YouTube Hizmet Şartları’nı da kabul etmiş olursunuz; Google’ın verilerinizi nasıl işlediği Google Gizlilik Politikası’nda açıklanır. Hukuki sebep: sözleşmenin kurulması veya ifası.

3.14 Destek

• Veriler: hello@kitaplatform.com adresine gönderdiğiniz e-postalar, uygulama içindeki destek yazışmaları (destek hesabımızla doğrudan mesajlar; eklediğiniz görseller ve bize verdiğiniz bilgiler dahil) ve önceki destek sayfamızdaki Google Formu üzerinden gönderilen, Google Forms’un bizim için sakladığı yanıtlar.
• Amaç: size yanıt vermek ve sorunları çözmek.
• Hukuki sebep: sözleşmenin kurulması veya ifası; meşru menfaat.

3.15 Web sitesi (kittap.app)

• Google Analytics, web sitesinde yalnızca çerez bildiriminde kabul ederseniz çerez kullanır. Reddederseniz çerez kullanmadan yalnızca sınırlı sinyaller gönderir.
• Tarayıcınızın yerel depolama alanı oturumunuzu ve çerez tercihinizi saklar. Bildirimlere izin verirseniz site bir bildirim anahtarı saklar.
• Hukuki sebep: açık rıza (analiz çerezleri); sözleşmenin kurulması veya ifası (oturum açma).

3.16 Uygulama üzerinden kullandığınız diğer hizmetler

GIF aradığınızda Giphy arama terimlerinizi ve IP adresinizi alır. Bir kelimenin anlamına baktığınızda o kelimeyi Merriam-Webster veya Free Dictionary API (dictionaryapi.dev) alır. Bazı ekranlar içeriği başka sunuculardan yükler ve bu sunucular IP adresinizi alır: YouTube (gömülü videolar ve küçük resimler), Vimeo (web sitesindeki kapak videoları), Google Fonts (yazı tipleri), GitHub (dil araçlarındaki kelime listeleri) ile Midjourney ve Placeholder.com (bazı görseller).

4. Verilerinizi kimlere aktarıyoruz

4.1 Bizim adımıza çalışan hizmet sağlayıcılar

Bu sağlayıcılar kişisel verileri yalnızca talimatlarımız doğrultusunda işler (“veri işleyenler”):

• Google: Firebase Authentication, Cloud Firestore, Realtime Database, Cloud Storage, Cloud Functions, Cloud Messaging, Crashlytics, Performance Monitoring ve Google Analytics for Firebase, Google Cloud’un BigQuery, Cloud Logging, Cloud Tasks ve Text-to-Speech hizmetleri ile Gemini API.
• OpenAI: seslendirme için ses üretimi.
• RevenueCat: satın alma ve aboneliklerin yönetimi.

Bu sağlayıcıların verilerinizi en az bu politikada açıklandığı ölçüde korumasını ve yalnızca bize hizmet sunmak için kullanmasını sözleşmeyle şart koşarız.

4.2 Verileri kendi amaçları için işleyen şirketler

• Uygulama mağazası ve ödeme sağlayıcısı olarak, ayrıca Apple ile Giriş Yap ve Google ile Oturum Açma için Apple ve Google.
• Reklamlar için Google AdMob.
• Yayın yaptığınızda veya gömülü videoları izlediğinizde YouTube.
• Bölüm 3.12 ve 3.16’da açıklanan özellikleri kullandığınızda Giphy, Merriam-Webster, Free Dictionary API, Google Çeviri’nin herkese açık hizmeti, Google Fonts, GitHub, Vimeo, Midjourney ve Placeholder.com.

Bu şirketler aldıkları verileri nasıl kullanacaklarına kendi gizlilik politikalarına göre kendileri karar verir.

Aynı düzeyde koruma. Kullanım istatistiği araçları, reklam ağı ve bu politikada adı geçen diğer üçüncü taraf yazılım geliştirme kitleri (SDK) ve hizmetler dahil, Kittap üzerinden kullanıcı verisi alan her üçüncü kişi, bu verileri bu politikada açıklanan ve uygulama mağazası kurallarının gerektirdiği korumayla aynı veya ona eşdeğer bir düzeyde korumak zorundadır. Hizmet sağlayıcılarımız buna sözleşmeyle bağlıdır. Bölüm 4.2’deki şirketler ise kendi yayımladıkları gizlilik taahhütleriyle bağlıdır ve onlara yalnızca bu politikada açıklanan verileri göndeririz. Verilerinize erişimi olan bağlı bir şirketimiz yoktur.

4.3 Diğer üyeler

Diğer üyeler, yayımladıklarınızı ve mesajlarınızı bölüm 3’te açıklandığı şekilde görür. Kullanıcı adınız ve Kit sıralamanız herkese açık sıralama listelerinde yer alabilir.

4.4 Yetkili kurumlar ve hukuki zorunluluklar

Kanunun gerektirdiği durumlarda, örneğin geçerli bir mahkeme kararı üzerine, veya üyelerimizin ya da başkalarının haklarını ve güvenliğini korumak için gerekli olduğunda verileri yetkili kurum ve kuruluşlarla paylaşırız.

4.5 Şirketin el değiştirmesi

Kita Platform LTD veya Kittap hizmeti satılır ya da başka bir şirketle birleşirse kişisel veriler yeni sahibine geçebilir; yeni sahibi de verileri bu politikada açıklandığı şekilde korumak zorundadır.

Kişisel verilerinizi satmayız.

5. Yurt dışına aktarım

Kita Platform LTD, Birleşik Krallık’ta yerleşiktir. Verilerimiz şu yerlerde saklanır ve işlenir:

• Cloud Firestore ve Cloud Storage: Avrupa Birliği (çok bölgeli).
• Realtime Database ve Cloud Functions’ın bir kısmı: Belçika.
• Firebase Authentication, Cloud Functions’ın bir kısmı, Google Analytics verileri ve bildirim gönderim listeleri: Amerika Birleşik Devletleri.
• Hata ve satın alma analizlerinin dışa aktarımları: Belçika.
• Gemini, Text-to-Speech ve Google Çeviri’nin herkese açık hizmeti: Google’ın küresel altyapısı.
• OpenAI ve RevenueCat: Amerika Birleşik Devletleri.

Güvenceler:

• Birleşik Krallık’tan Avrupa Ekonomik Alanı’na: Birleşik Krallık yeterlilik düzenlemeleri.
• Birleşik Krallık’tan Amerika Birleşik Devletleri’ne: AB-ABD Veri Gizliliği Çerçevesi’nin Birleşik Krallık uzantısına sertifikalı sağlayıcılar (örneğin Google) için Birleşik Krallık yeterlilik düzenlemeleri; diğer sağlayıcılar için Birleşik Krallık Bilgi Komiserliği’nin Uluslararası Veri Aktarım Sözleşmesi veya AB standart sözleşme maddelerine ilişkin Birleşik Krallık eki.
• Avrupa Ekonomik Alanı’ndan Birleşik Krallık’a: Avrupa Komisyonu’nun 19 Aralık 2025’te yenilenen Birleşik Krallık yeterlilik kararı; buradan Amerika Birleşik Devletleri’ne: AB-ABD Veri Gizliliği Çerçevesi veya AB standart sözleşme maddeleri.
• Türkiye’den yapılan aktarımlar: verilerinizi yalnızca hizmeti sunmak için ve bölüm 3’te açıklanan amaçlarla, yukarıda sayılan yerlerde, bölüm 4’te adı geçen alıcılara aktarırız.

Kullandığımız güvencelerin bir örneğini bizden isteyebilirsiniz.

6. Güvenlik

• Tüm veriler şifreli olarak (TLS) iletilir. Canlı yayınlar 2.0.11 sürümünden itibaren şifreli RTMPS ile iletilir.
• Veritabanı ve depolama kuralları, her kaydı kimlerin okuyabileceğini sınırlar. Özel kayıtları yalnızca hesap sahibi okuyabilir. Bu kayıtları yalnızca sunucularımız yazar; üç istisna vardır: 2.0.16 sürümünden itibaren uygulama doğum tarihinizi ve gizlilik tercihlerinizi doğrudan özel kaydınıza yazar; 2.0.19 sürümünden itibaren de bu politikanın güncellenmesiyle ilgili bildirimi kapattığınız zamanı oraya kaydeder, böylece bildirim diğer cihazlarınızda yeniden gösterilmez.
• Silinmiş bir hesabın e-posta adresini veya oturum açmak için kullandığı Google ya da Apple hesabının kimliğini sakladığımız durumlarda, bunu anahtarlı özet (hash) değeri olarak saklarız (bölüm 7). Dolandırıcılığı önlemek için sakladığımız hesap kimliği, cihaz kimlikleri ve satın alma müşteri kimlikleri ise okunabilir biçimde kalır; çünkü bunları yeni kayıtlarla karşılaştırmamız gerekir.
• Canlı sistemdeki verilere erişim, işi gereği ihtiyaç duyan kişilerle sınırlıdır.

Hiçbir sistem tamamen güvenli değildir. Kişisel verileriniz kanuni olmayan yollarla başkalarınca elde edilirse durumu kanunun gerektirdiği şekilde, KVKK madde 12 uyarınca en kısa sürede, size ve Kişisel Verileri Koruma Kurulu’na bildiririz.

7. Saklama süreleri

Kişisel verileri yalnızca bölüm 3’teki amaçlar için ihtiyaç duyduğumuz süre boyunca saklarız.

• Hesap, profil, içerikler, mesajlar, etkinlik, uygulama içi satın alma geçmişi ve ayarlar: hesabınız var olduğu sürece. İçeriklerinizi dilediğiniz zaman kendiniz silebilirsiniz.
• Doğum tarihi: değiştirene veya hesabınızı silene kadar.
• Bir analiz kimliğiyle ilişkili kullanım istatistikleri: en fazla 14 ay. Bunlardan hazırlanan ve artık kimseyi tanımlamayan raporlar daha uzun süre saklanabilir.
• Hata raporları: 90 gün. Bir hata raporu silinmeden önce, hataları zaman içinde izleyebilmemiz için kimliği belirsizleştirilmiş bir kopyası süre sınırı olmadan saklanır: bu kopyada cihaz modeli, işletim sistemi, uygulama sürümü ve hatanın teknik ayrıntıları bulunur; hesap veya kurulum kimliği, günlük kayıtları ya da özel veriler bulunmaz ve metninden e-posta adresleri, bağlantılar, kimlikler ve uzun sayılar çıkarılır. Performans verileri: en fazla 60 gün. Sunucu kayıtları: 30 gün.
• Yayın mesajı bildirimlerini iletmek için kullandığımız, hesap kimliklerini ve bildirim anahtarlarını içeren listeler: en fazla 30 gün.
• Şikâyet ve moderasyon kayıtları ile yapay zekâ denetimlerinin sonuçları: vakanın kapanmasından itibaren 2 yıl; bir kısıtlama sürdüğü veya buna ilişkin bir itiraz ya da uyuşmazlık açık olduğu sürece daha uzun.
• Kötüye kullanımı önleme kayıtları (cihaz kimlikleri, hesap kimlikleri, satın alma müşteri kimlikleri, anahtarlı özet değerleri ve hangi hesabın hangi referansı, ödülü veya puanlamayı kullandığı): kaydettikleri son olaydan itibaren 2 yıl. Bir cihazın bir hikâyeyi yalnızca bir kez puanlayabilmesini sağlayan kayıtlar ve bir puanlamanın dayandığı okuma kaydı, o puanlama geçerli olduğu sürece de saklanır.
• Vergi ve muhasebe için gereken satın alma kayıtları: her satın almanın yüklediği Kit’e ilişkin kaydımız, satın almayı yaptığınız mali yılın bitiminden itibaren 6 yıl (mali yılımız 31 Mart’ta biter); RevenueCat’teki satın alma kaydı hesabınızla birlikte silinmez ve hesap silindikten sonra 6 yıl saklanır.
• E-posta, uygulama içi veya önceki destek formumuz üzerinden yapılan destek yazışmaları: yazışmanın sona ermesinden itibaren 2 yıl.
• Canlı yayınlarınızın kayıtları: yayının bitmesinden itibaren 30 gün (bölüm 3.13).
• Silme kaydı (hesap kimliği ve silme tarihi): hesapla ilgili bu bölümde sayılan başka bir kaydı sakladığımız sürece ve en fazla 6 yıl.

Hesabınızı sildiğinizde

Oturum açma kaydınızı, profilinizi ve özel kaydınızı, hikâyelerinizi ve bölümlerinizi, fotoğraflarınızı ve kapaklarınızı, yorumlarınızı ve gönderilerinizi, sahibi olduğunuz sohbet odalarını ve mesajlarını, takipçi ve takip listelerinizi, kitaplık, okuma ve profil ziyareti verilerinizi, ücretli özelliklerin kullanım sayaçlarını, Kit cüzdanınızı ve işlem geçmişinizi, bildirimlerinizi, bildirim anahtarlarınızı ve canlı yayınlarınızın kayıtlarını sileriz. Silme işlemi hemen başlar; büyük bölümü birkaç dakika içinde, tamamı 30 gün içinde tamamlanır.

Silme işleminden sonra, yukarıdaki süreler boyunca şunlar kalır:

• Başka üyelere ait sohbet odalarında gönderdiğiniz mesajlar ve hesabı devam eden üyelerle (destek hesabımız dahil) doğrudan mesajlarınız, diğer üyelerin yazışma geçmişi korunsun diye, o zamanki kullanıcı adınızla birlikte bu yazışmalarda kalır. Yüklediğiniz profil fotoğrafları silinir; bu mesajlarda fotoğrafınız artık görünmez.
• Verdiğiniz puanlar ve değerlendirmeler, hesabınızdan ayrılmış olarak hikâyelerde kalır.
• Diğer üyelerdeki hediye kayıtlarında artık adınız geçmez.
• Hesap kimliğinizi, silme tarihini ve aşağıda açıklanan, e-posta adresinizin anahtarlı özet değerini içeren bir silme kaydı.
• Kötüye kullanımı önleme kayıtlarında: hesap kimliğiniz ile referans, ödül ve puanlama kayıtlarıyla birlikte saklanan cihaz kimlikleri ve satın alma müşteri kimliğiniz okunabilir biçimde; bir referans kodu kullandıysanız e-posta adresinizin ve Google veya Apple hesabınızın anahtarlı özet değerleri.
• Yukarıda sayılan şikâyet, moderasyon, satın alma ve destek kayıtları.

Hesabınızı sildikten sonra e-posta adresinizi tek yönlü, anahtarlı bir özet (hash) değeri (HMAC-SHA256) biçiminde en fazla 2 yıl süreyle saklarız ve bu değeri yalnızca kötüye kullanımı önlemek amacıyla, aynı adresin yeniden kullanıldığını (örneğin bir referans kodunun ikinci kez kullanılmasında) tespit etmek için kullanırız. Bu değerden adresinizi okuyamayız; yalnızca yeniden kullanılan bir adresin bu değerle eşleşip eşleşmediğini kontrol edebiliriz. Destek yazışmalarında ve kurtarma kopyalarında da, bu bölümde belirtilen süreler boyunca adresiniz bulunabilir.

Kurallarımızı ihlal ettiği için (örneğin tehdit veya taciz) bir hesabı devre dışı bırakırsak bu hesap silinmiş olmaz. Kısıtlama sürdüğü sürece veya buna ilişkin bir itiraz ya da uyuşmazlık açık olduğu sürece, hesabın e-posta adresi dahil oturum açma kaydını ve karara dayanak olan şikâyetleri ve mesajları saklarız; bunları yalnızca kısıtlamayı uygulamak ve gözden geçirmek için kullanırız. Böyle bir hesap daha sonra silinirse, bu bölümde silinen hesaplar için söylenenler bu hesap için de geçerli olur.

Kurtarma kopyaları: silinen veriler veritabanı kurtarma kopyalarından 7 gün boyunca geri getirilebilir; silinen dosyalar 7 gün boyunca kurtarılabilir. Bakım çalışmalarından önce aldığımız yedekler 30 gün içinde silinir. Google, oturum açma verilerini silme işleminden sonra en geç 180 gün içinde kendi sistemlerinden kaldırır. Kurtarma kopyalarını yalnızca hatalardan kurtulmak için kullanırız; sildiğiniz bir hesabı hiçbir zaman geri getirmeyiz.

8. Hesabınızı nasıl silebilirsiniz

Kittap.App hesabınızı ve verilerinizi dilediğiniz zaman silebilirsiniz.

• Uygulamada: profilinizi açıp Profili düzenle’ye dokunun, üstteki üç nokta menüsünü açın ve Hesabı Yönet > Hesap Silme Sayfası > Hesabı sil adımlarını izleyin. Önce yeniden oturum açmanız istenebilir. Hesabınız Apple ile Giriş Yap kullanıyorsa uygulama (2.0.16 sürümünden itibaren, web sitesinde değil) Apple ile onay vermenizi ister ve hesabı silmeden önce Kittap’ın Apple kimliğinize erişimini iptal eder.
• Uygulama olmadan: hesabınıza kayıtlı e-posta adresinden, konu satırına “Hesabımı sil” yazarak hello@kitaplatform.com adresine e-posta gönderin. Talebinizi doğrular ve hesabı 30 gün içinde sileriz.
• App Store veya Google Play üzerinden satın aldığınız bir abonelik, hesabınızı sildiğinizde iptal olmaz. Önce App Store veya Google Play abonelik ayarlarınızdan iptal edin. 2.0.16 sürümünden itibaren hesap silme sayfası böyle bir aboneliğiniz varsa bunu size bildirir ve abonelik ayarlarına bağlantı verir.
• Ayrıca tek tek hikâyeleri, bölümleri, gönderileri, yorumları ve mesajları uygulamada silebilir veya hesabınızı silmeden diğer verilerinizin silinmesini bizden isteyebilirsiniz.

Silme işleminden sonra neleri ne kadar süre sakladığımızı bölüm 7 açıklar.

9. Haklarınız

KVKK madde 11 uyarınca veri sorumlusu olarak bize başvurarak kişisel verilerinizle ilgili olarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Nerede yaşarsanız yaşayın, açık rızanızı dilediğiniz zaman geri alabilir ve otomatik bir kararın bir kişi tarafından yeniden incelenmesini isteyebilirsiniz. Birleşik Krallık’ta veya AB’de yaşıyorsanız ayrıca verilerinizin işlenmesinin kısıtlanmasını isteme, bize verdiğiniz verileri makine tarafından okunabilir bir biçimde alma ve başka bir sağlayıcıya aktarılmasını isteme, meşru menfaate dayanan işlemeye ve doğrudan pazarlamaya her zaman itiraz etme haklarınız vardır.

Bunların birçoğunu uygulamada kendiniz yapabilirsiniz: profilinizi düzenleyebilir, içerik silebilir, reklam tercihlerinizi değiştirebilir, bildirimleri ve 2.0.16 sürümünden itibaren kullanım istatistiklerini, hata raporlarını ve yapay zekâ özelliklerini (2.0.20 sürümünden itibaren kitaplarınızın yapay zekâ ile seslendirilmesini de) kapatabilir veya hesabınızı silebilirsiniz. Diğer talepleriniz için hesabınıza kayıtlı e-posta adresinden hello@kitaplatform.com adresine yazabilir veya kayıtlı adresimize yazılı olarak başvurabilirsiniz. Kimliğinizi doğrulamanızı isteyebiliriz. Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK madde 13).

Şikâyet. Şikâyetinizi önce hello@kitaplatform.com adresinden bize iletmenizi rica ederiz; aldığımızı 30 gün içinde teyit eder ve sonucu size bildiririz. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz (KVKK madde 14). Birleşik Krallık Bilgi Komiserliği’ne (ico.org.uk/make-a-complaint) veya yaşadığınız ya da çalıştığınız AB ülkesinin veri koruma otoritesine de şikâyette bulunabilirsiniz.

10. Çocuklar ve gençler

• Kittap 13 yaşından küçük çocuklara yönelik değildir; hesap oluşturmak için en az 13 yaşında olmanız gerekir. Yaşadığınız yerdeki kanun, sizin yaşınızdaki birinin çevrim içi hizmetleri kullanması için ebeveyn veya vasi izni gerektiriyorsa bu izni almanız gerekir.
• 18 yaşından küçükseniz yetişkin içerik kapalı kalır ve açılamaz; 2.0.16 sürümünden itibaren gördüğünüz reklamlar da kişiselleştirilmez ve yaşınıza uygun içerikle sınırlanır. Doğum tarihinizi gizli tutarız ve reklamları kişiselleştirmek için hiçbir zaman kullanmayız.
• 2.0.16 sürümünden itibaren, bir hesaptaki doğum tarihi üyenin 13 yaşından küçük olduğunu gösteriyorsa, üyeden bunu onaylamasını isteriz. Üye onaylarsa hesap 30 gün sonra kapatılır ve verileri bölüm 7’de açıklandığı şekilde silinir. 2.0.16’dan eski uygulama sürümleri bunu sormaz. Ebeveynler ve vasiler hello@kitaplatform.com adresinden bize ulaşabilir.

11. Otomatik kararlar ve profilleme

Otomatik moderasyon dışında, hakkınızda yalnızca otomatik işlemeye dayalı kararlar vermeyiz. Otomatik moderasyon (bölüm 3.8), önce bir kişi tarafından incelenmeden içeriğinizi kaldırabilir, bir yayın mesajının gönderilmesini durdurabilir ve sizi bir sohbet odasında, doğrudan mesajlarda veya panolarda en fazla 72 saat kısıtlayabilir. Bu kararların sizin için hukuki veya benzer ölçüde önemli sonuçlar doğurduğunu düşünmüyoruz; yine de her zaman böyle bir kararın bir kişi tarafından yeniden incelenmesini isteyebilir, görüşünüzü bildirebilir ve karara itiraz edebilirsiniz (bölüm 9). Ayrıca etkinliğinizi hikâye önermek ve sıralamaları hesaplamak için kullanırız; Google da reklamları kişiselleştirmek için veri kullanabilir (bölüm 3.11).

12. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. En üstteki tarih, politikanın en son ne zaman değiştiğini gösterir. Sizi ilgilendiren bir değişiklik yaparsak, örneğin yeni bir amaç veya yeni türde bir alıcı eklersek, değişiklik yürürlüğe girmeden önce sizi uygulama içinde bilgilendiririz. Bir değişiklik rızanızı gerektiriyorsa rızanızı isteriz.

13. İletişim

Kita Platform LTD, Suite 8826, 5 Brayford Square, London, E1 0SG, Birleşik Krallık. E-posta: hello@kitaplatform.com.