Gizlilik politikası ve KVKK aydınlatma metni

Son güncelleme: 10 Kasım 2026

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca veri sorumlusu sıfatıyla hazırlanmıştır.

Metin; gekaret.com ve alt alan adlarını (bu web siteleri) ve GeKaReT uygulamalarını kapsar. Şu an kapsanan uygulamalar PandaNota ve Okuyol'dur.

2. Kısaca

3. Bu web sitesi

4. PandaNota

Kamera ve fotoğraflar

Kamera yalnız bir nota sayfasını taradığınızda, fotoğraf arşivi yalnız bir sayfa seçtiğinizde kullanılır. Görüntü cihazınızda işlenir ve hiçbir yere yüklenmez. Tanınan parça ve ilk sayfanın küçük bir önizlemesi cihazınızda saklanır.

Mikrofon: Ben Çalayım

Ben Çalayım bölümünde mikrofon, çaldığınız notayı anında tanımak için kullanılır. Ses cihazda o an incelenir; kaydedilmez, saklanmaz, gönderilmez.

Mikrofon: Çalarak Yaz

Çalarak Yaz, çaldığınız parçayı notaya dökmek için sesi en fazla 3 dakika boyunca cihazın geçici klasöründe bir dosyaya kaydeder. Notalar bu dosyadan cihazınızda çıkarılır. Dosya, notalar çıkarıldıktan sonra, kaydı iptal ettiğinizde ya da yeni bir kayıt başlattığınızda silinir. Ses hiçbir yere gönderilmez; yalnızca ondan çıkarılan notalar, parça olarak kaydederseniz cihazınızda kalır.

MIDI klavye ve Apple Pencil

Bağladığınız bir MIDI klavyeden gelen tuş bilgileri ve Elle Yaz bölümünde çizdiğiniz notalar yalnız cihazınızda kullanılır ve saklanır.

Parçalar, ilerleme ve ayarlar

Parçalarınız, skorlarınız, madalyalarınız ve ayarlarınız yalnız cihazınızda, uygulamanın kendi klasöründe durur. Uygulamayı sildiğinizde bunlar da silinir. Cihaz yedeklemesini (iCloud ya da bilgisayar yedeği) açtıysanız bu dosyalar Apple yedeğinize dahil olabilir; bu yedekleme sizinle Apple arasındadır.

Paylaşma

Bir parça, kağıt ya da sonuç kartı yalnız siz paylaş düğmesine basıp bir uygulama ya da kişi seçtiğinizde cihazdan çıkar.

Satın almalar

Abonelik ve satın almalar Apple App Store üzerinden yapılır. Ödeme bilgilerinizi hiçbir zaman görmeyiz. Uygulama, üyeliğin geçerli olup olmadığını cihazdaki App Store işlem kayıtlarından kontrol eder.

Bildirimler

İzin verirseniz, ücretsiz deneme sırasında iki hatırlatma (biri denemenin bitmesinden bir gün önce) cihazınızda zamanlanır. Bu bildirimler bir sunucudan gönderilmez.

Game Center

Game Center isteğe bağlıdır. Apple Game Center hesabınızla oturum açtıysanız, Zamanlı Yarış'ta bir turu bitirdiğinizde PandaNota skorunuzu ve turda ara notaların açık olup olmadığını Game Center'daki günlük, haftalık ve aylık skor tablolarına gönderir. Skorunuz bu tablolarda Game Center takma adınızla birlikte görünür. Bu veriler Apple tarafından, Apple'ın gizlilik politikasına göre işlenir ve yurt dışına aktarılabilir. Game Center'ı iPhone ya da iPad'inizde Ayarlar > Game Center bölümünden kapatabilirsiniz; oturum açık değilse skor gönderilmez.

5. Okuyol

Okuyol şu an yalnız Türkçe kullanılabilir.

Hesap ve sunucu

Okuyol'da hesap ya da giriş yoktur. Uygulamanın bize ya da başka bir sunucuya veri gönderen bir bağlantısı yoktur; analiz, reklam, çökme raporu aracı, üçüncü taraf yazılım kiti ya da takip yoktur.

Cihazda tutulanlar

Aşağıdakiler yalnız cihazda, uygulamanın kendi klasöründe, iOS'un şifreli dosya korumasıyla saklanır:

Sağlık ya da tanı bilgisi istenmez ve tutulmaz.

Mikrofon ve konuşma tanıma

Sesli okumada mikrofon, okunan kelimeleri işaretlemek için kullanılır. Konuşma tanıma yalnız cihazda yapılır; cihaz bunu desteklemiyorsa tanıma hiç başlamaz. Ses hiçbir sunucuya gönderilmez, okuma sırasında dosyaya kaydedilmez ve tanınan metin saklanmaz; yalnız okumanın sonucu (süre, kelime sayısı, doğruluk gibi) tutulur.

Geçici ses kayıtları: Sunucu Ol ve Öbek Öbek

Bu iki oyunda çocuk kendi sesini dinleyebilsin diye geçici bir ses kaydı yapılır. Kayıt yalnız cihazda çalınır ve cihazdan çıkmaz; ekrandan çıkınca ve uygulama her açıldığında silinir.

Dosyadan kitap yükleme

TXT, PDF, RTF ya da Word dosyasından kitap yüklediğinizde metin cihazda çıkarılır ve cihazda saklanır; hiçbir yere gönderilmez.

Satın almalar ve ücretsiz kullanım sayacı

Satın almalar Apple App Store üzerinden yapılır; ödeme bilgilerinizi hiçbir zaman görmeyiz. Ücretsiz kullanımı izlemek için cihazın Anahtar Zinciri'nde küçük bir sayaç tutulur: yalnız tarihler ile o gün okunan hikâye ve oynanan oyun sayısı. Sayaç ad, yaş ya da okuma içeriği içermez. iCloud Anahtar Zinciri açıksa aynı Apple hesabındaki cihazlarla eşitlenebilir; uygulama silindiğinde de cihazda kalabilir.

Yedekleme

Cihaz yedeklemesini (iCloud ya da bilgisayar yedeği) açtıysanız Okuyol'un verileri Apple yedeğinize dahil olur; bu yedekleme sizinle Apple arasındadır.

Bildirimler

Bildirimler yalnız cihazda zamanlanır; bir sunucudan gönderilmez. Günlük hatırlatma yalnız ebeveyn açarsa kurulur ve bildirim metninde çocuğun adı görünebilir.

Rapor paylaşma

Haftalık okuma raporu, çocuğun adını ve okuma istatistiklerini içeren bir görseldir. Yalnız ebeveyn onayından sonra, iOS paylaşım sayfasıyla ve ebeveynin seçtiği yere gönderilir; bu rapor bize ulaşmaz.

Ebeveyn onayı

Satın alma, dış bağlantılar, rapor paylaşma ve profil silme, yetişkinin çözebileceği bir çarpma sorusundan oluşan ebeveyn onayının arkasındadır.

Silme

Bir okuyucu profilini sildiğinizde profil ile ona ait okuma oturumları, zor kelimeler, puanlar, oyun sonuçları ve planlar silinir. Bazı ayarlar uygulama silinene kadar cihazda kalabilir. Uygulamayı sildiğinizde cihazdaki uygulama verileri silinir; Anahtar Zinciri'ndeki ücretsiz kullanım sayacı ve varsa iCloud yedeğiniz bunun dışındadır.

6. Çocuklar

PandaNota her yaş için tasarlanmıştır; App Store'un Çocuklar kategorisinde yer almaz. Okuyol, okumada zorlanan çocuklar için tasarlanmıştır. İki uygulamada da hesap yoktur ve uygulamalar bize veri göndermez. Okuyol'da okuyucu profili için çocuğun adı ve yaşı girilir; bu bilgiler yalnız cihazda kalır ve bize ulaşmaz. Bu nedenle çocuklardan bilerek kişisel veri toplamayız. İki uygulamada da satın alma ekranı, yetişkinin çözebileceği bir sorudan oluşan ebeveyn onayının arkasındadır; Okuyol'da rapor paylaşma, profil silme ve dış bağlantılar da öyledir.

7. KVKK kapsamında aydınlatma

İşlenen kişisel veriler ve amaçları

Toplama yöntemi ve hukuki sebep

Sunucu kayıtları siteyi ziyaret ettiğinizde otomatik yolla, iletişim verileri bize yazdığınızda tarafınızdan toplanır. Hukuki sebep, KVKK m.5/2-f uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatidir; başvurunuz bir satın alma ya da sözleşmeyle ilgiliyse m.5/2-c (sözleşmenin kurulması veya ifası) de uygulanır.

Aktarım

Kişisel veriler; yalnız yukarıdaki amaçlarla ve gerektiği ölçüde, siteyi sunan ve e-postaları yönlendiren Cloudflare (Cloudflare, Inc., ABD) ve posta kutumuzu barındıran Apple (iCloud Mail) ile, ayrıca yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılır. admin@gekaret.com adresine yazdığınız e-postalar Cloudflare'in yönlendirme hizmeti üzerinden Apple'ın iCloud Mail hizmetindeki posta kutumuza ulaşır; yanıtlarımız bir iCloud adresinden gelebilir. Site Cloudflare altyapısı üzerinden sunulduğu için sitenin teknik verileri Türkiye dışındaki sunucularda işlenebilir. Cloudflare, Müşteri Veri İşleme Sözleşmesi'nde (DPA) uluslararası aktarımlar için AB Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi gibi güvenceler uyguladığını belirtir. E-posta kutumuzu barındıran Apple'ın sunucuları da yurt dışında olabilir. Apple, Gizlilik Politikası'nda dünya genelinde toplanan kişisel verilerin genellikle ABD'de Apple Inc. tarafından saklandığını, Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'den yapılan aktarımlarda Standart Sözleşme Maddeleri uyguladığını ve uygulamalarının Global Sınır Ötesi Gizlilik Kuralları (CBPR) ile İşleyenler için Gizlilik Tanınması (PRP) sistemlerine uygun olduğunu belirtir. Satın almalar, Game Center ve iCloud Anahtar Zinciri gibi Apple hizmetlerinde veriyi Apple kendi politikasıyla işler.

Saklama süresi

Bize e-postayla gönderdiğiniz iletiler, yanıtlandıktan sonra en fazla 1 ay saklanır, sonra silinir. Sunucu kayıtları için yukarıdaki "Barındırma ve sunucu kayıtları" maddesine bakın.

KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

haklarına sahipsiniz.

Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden admin@gekaret.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır (KVKK m.13). Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

8. Değişiklikler

Bu metin değişirse yeni hâli bu sayfada, güncelleme tarihiyle yayınlanır.

Privacy policy and data protection notice

Last updated: 10 November 2026

1. Data controller

This notice is provided by the data controller under Article 10 of Turkey's Personal Data Protection Law No. 6698 (KVKK).

It covers gekaret.com and its subdomains (these websites) and the GeKaReT apps. The apps currently covered are PandaNota and Okuyol.

2. In short

3. This website

4. PandaNota

Camera and photos

The camera is used only when you scan a page of sheet music, and the photo library only when you pick a page. The image is processed on your device and is never uploaded. The recognised piece and a small preview of its first page are saved on your device.

Microphone: Let Me Play

In Let Me Play, the microphone is used to recognise the note you play as you play it. The sound is analysed on the device in real time; it is not recorded, stored or sent.

Microphone: Play to Write

To turn what you play into notation, Play to Write records up to 3 minutes of sound to a file in the device's temporary folder. The notes are extracted from that file on your device. The file is deleted once the notes are extracted, when you cancel the recording, or when you start a new one. The sound is never sent anywhere; only the notes taken from it stay on your device, if you save them as a piece.

MIDI keyboard and Apple Pencil

Key presses from a MIDI keyboard you connect, and the notes you draw in Handwrite, are used and stored only on your device.

Pieces, progress and settings

Your pieces, scores, medals and settings stay only on your device, in the app's own folder. They are deleted when you delete the app. If device backup (iCloud or a computer backup) is turned on, these files may be included in your Apple backup; that backup is between you and Apple.

Sharing

A piece, a sheet or a result card leaves the device only when you press share and choose an app or a person.

Purchases

Subscriptions and purchases are made through the Apple App Store. We never see your payment details. The app checks whether a membership is active from the App Store transaction records on the device.

Notifications

If you allow it, two reminders are scheduled on your device during the free trial (one the day before the trial ends). They are not sent from a server.

Game Center

Game Center is optional. If you are signed in with your Apple Game Center account, when you finish a Timed Race round PandaNota sends your score, and whether accidentals were on for that round, to daily, weekly and monthly leaderboards in Game Center. Your score appears on these leaderboards with your Game Center nickname. This data is processed by Apple under Apple's privacy policy and may be transferred abroad. You can turn Game Center off on your iPhone or iPad under Settings > Game Center; if you are not signed in, no score is sent.

5. Okuyol

Okuyol is currently available in Turkish only.

Accounts and servers

Okuyol has no accounts or sign-in. The app contains no connection that sends data to us or to any other server; it has no analytics, ads, crash reporting, third-party software kits or tracking.

What stays on the device

The following is stored only on the device, in the app's own folder, with iOS encrypted file protection:

No health or diagnosis information is asked for or kept.

Microphone and speech recognition

When reading aloud, the microphone is used to mark the words that are read. Speech recognition happens only on the device; if the device does not support this, recognition does not start at all. Sound is never sent to any server, is not recorded to a file while reading, and the recognised text is not kept; only the result of the reading (such as duration, word count and accuracy) is kept.

Temporary recordings: the Sunucu Ol and Öbek Öbek games

In these two games a temporary recording is made so that the child can listen to their own voice. It is played back only on the device and never leaves it; it is deleted when the screen is closed and each time the app starts.

Loading a book from a file

When you load a book from a TXT, PDF, RTF or Word file, the text is extracted and stored on the device; it is not sent anywhere.

Purchases and the free-use counter

Purchases are made through the Apple App Store; we never see your payment details. To track free use, a small counter is kept in the device's Keychain: only dates and the number of stories read and games played that day. It contains no name, age or reading content. If iCloud Keychain is on, it may sync to devices on the same Apple Account, and it may stay on the device after the app is deleted.

Backups

If device backup (iCloud or a computer backup) is turned on, Okuyol's data is included in your Apple backup; that backup is between you and Apple.

Notifications

Notifications are scheduled only on the device; they are not sent from a server. The daily reminder is set only if a parent turns it on, and the child's name may appear in its text.

Sharing reports

The weekly reading report is an image with the child's name and reading statistics. It is sent only after the parental gate, through the iOS share sheet, to the place the parent chooses; it does not reach us.

Parental gate

Purchases, outside links, sharing reports and deleting profiles sit behind a parental gate: a multiplication question an adult can answer.

Deleting

When you delete a reader profile, the profile and its reading sessions, hard words, scores, game results and plans are deleted. Some settings may stay on the device until the app is deleted. When you delete the app, its data on the device is deleted, except the free-use counter in the Keychain and any iCloud backup you have.

6. Children

PandaNota is made for every age; it is not in the App Store's Kids category. Okuyol is made for children who find reading hard. Neither app has accounts, and neither sends data to us. In Okuyol, the child's name and age are entered for the reader profile; they stay only on the device and do not reach us. For this reason we do not knowingly collect personal data from children. In both apps the purchase screen sits behind a parental gate, a question an adult can answer; in Okuyol, sharing reports, deleting profiles and outside links do too.

7. Notice under the KVKK

Personal data processed and why

How it is collected and the legal basis

Server logs are collected automatically when you visit the site; contact data is collected from you when you write to us. The legal basis is the controller's legitimate interest under KVKK Article 5(2)(f), provided it does not harm your fundamental rights and freedoms; where your request concerns a purchase or contract, Article 5(2)(c) (forming or performing a contract) also applies.

Transfers

Personal data is shared only for the purposes above and only as needed with Cloudflare (Cloudflare, Inc., USA), which serves the site and forwards our email, with Apple (iCloud Mail), which hosts our mailbox, and with competent public authorities where the law requires. Email you send to admin@gekaret.com reaches our mailbox in Apple's iCloud Mail service through Cloudflare's forwarding service; our replies may come from an iCloud address. Because the site is served on Cloudflare's infrastructure, the site's technical data may be processed on servers outside Turkey. In its Customer Data Processing Addendum (DPA), Cloudflare states that it applies safeguards such as the EU Standard Contractual Clauses and the EU-U.S. Data Privacy Framework to international transfers. The servers of Apple, which hosts our mailbox, may also be outside Turkey. In its Privacy Policy, Apple states that personal data collected around the world is generally stored by Apple Inc. in the United States, that transfers from the European Economic Area, the United Kingdom and Switzerland are governed by Standard Contractual Clauses, and that its practices comply with the Global Cross-Border Privacy Rules (CBPR) and Privacy Recognition for Processors (PRP) Systems. For Apple services such as purchases, Game Center and iCloud Keychain, Apple processes the data under its own policy.

Retention

Messages you send us by email are kept for no more than 1 month after we have replied, then deleted. For server logs, see "Hosting and server logs" above.

Your rights under KVKK Article 11

By applying to the data controller, you have the right to:

How to apply

You can send your request in writing, under the Communiqué on the Procedures and Principles of Application to the Data Controller, by email to admin@gekaret.com from an email address you have previously given us and that is on our records. Requests are answered free of charge within 30 days at the latest (KVKK Article 13). If you find the answer insufficient, you may complain to the Personal Data Protection Board (KVKK Article 14).

8. Changes

If this notice changes, the new version will be published on this page with its update date.