Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Kidelon uygulaması ve kidelon.com web sitesi kapsamında işlenen kişisel verilere ilişkin olarak veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla HK Solutions (Hasan Ömer Kocakaya, İstanbul / Türkiye) tarafından işlenmektedir. İrtibat: dpo@kidelon.com.
2. İşlenen kişisel veriler
- Kimlik ve iletişim verileri (ebeveyn): ad, soyad, e-posta adresi, telefon numarası.
- Hesap ve işlem güvenliği verileri: parola özeti (hash), PIN özeti, oturum ve cihaz belirteçleri, IP adresi, denetim (audit) kayıtları.
- Aile ve çocuk profili verileri: aile adı, üye rolleri, çocuğun adı, yaşı ve avatarı (ebeveyn tarafından girilir).
- Çocuk cihaz kullanım verileri: kullanılan uygulama adı ve süresi, ziyaret edilen alan adları, tanımlanan güvenli bölgelere giriş/çıkış olayları, cihaz modeli, işletim sistemi sürümü, pil durumu. Mesaj içeriği, tuş vuruşu veya ekran görüntüsü işlenmez.
- Finansal veriler: abonelik durumu ve satın alma kanıtı (ödeme kartı bilgileri Google Play tarafından işlenir; tarafımıza iletilmez).
- Web sitesi verileri: erken kayıt formunda verilen ad, soyad, e-posta, telefon; rıza vermeniz hâlinde anonimleştirilmiş analitik çerez verileri.
3. Kişisel verilerin işlenme amaçları
- Ebeveyn denetimi hizmetinin sunulması, hesabın oluşturulması ve yönetilmesi.
- Aile üyeleri arasında eşleştirme, komut iletimi ve bildirim gönderimi.
- Abonelik ve premium özelliklerin yönetilmesi, faturalandırma ve iade süreçleri.
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi.
- Müşteri destek taleplerinin karşılanması ve iletişim.
- Erken kayıt (bekleme listesi) kampanyasının yürütülmesi ve lansman hakkında bilgilendirme.
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi (anonimleştirilmiş, toplu veriler ile).
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) — hizmetin sunulması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç) — mali ve yasal kayıtlar.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (m. 5/2-f) — bilgi güvenliği, hizmet iyileştirme.
- Açık rıza (m. 5/1) — erken kayıt bilgilendirmeleri ve analitik çerezler. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
Çocuklara ait veriler, velayet hakkına sahip ebeveynin talimatı ve rızası ile, çocuğun üstün yararı gözetilerek ve veri minimizasyonu ilkesine uygun şekilde işlenir.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun biçimde aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma: Hetzner Online GmbH (Almanya, AB) — birincil sunucu; Türkiye'deki yedek sunucu.
- Anlık bildirim: Google Firebase — cihaz belirteci.
- Abonelik yönetimi: RevenueCat ve Google Play — satın alma kanıtı.
- Hata izleme: Sentry — hata kaydı ve cihaz sürümü.
- Yetkili kamu kurum ve kuruluşları — yasal zorunluluk hâlinde.
Yurt dışına aktarımlar, KVKK m. 9 kapsamında yeterli korumanın bulunduğu ülkelere veya yeterli korumayı taahhüt eden veri işleyenlere ve gerektiğinde açık rızanıza dayanarak gerçekleştirilir. Çocuk kullanım verilerinin içeriğine hiçbir üçüncü taraf erişemez.
6. Toplama yöntemi
Verileriniz; Kidelon ebeveyn ve çocuk uygulamaları, kidelon.com web sitesi formları, e-posta yazışmaları ve uygulama içi otomatik yollarla (cihaz sensörleri ve sistem izinleri aracılığıyla) elektronik ortamda toplanır.
7. Saklama süreleri
- Hesap ve profil verileri: hesap silinene kadar + 30 gün bekleme süresi.
- Çocuk cihaz kullanım kayıtları: 90–180 gün (kategorisine göre), ardından anonimleştirilir.
- Aile içi mesajlar: 365 gün.
- Fatura ve ödeme kayıtları: 10 yıl (vergi mevzuatı).
- Anonimleştirilmiş denetim özetleri: 5 yıl.
- Erken kayıt listesi: lansmanı takip eden 12 ay veya rızanın geri alınması ile birlikte silinir.
8. İlgili kişi olarak haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yöntemi
Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte dpo@kidelon.com adresine e-posta ile iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Hesabınızı veya belirli veri kategorilerini doğrudan silmek için hesap silme ve veri silme sayfalarını kullanabilirsiniz.
10. Değişiklikler
Bu metin, mevzuat veya hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Gizlilik uygulamalarımızın tamamı için Gizlilik politikası'na bakın.