1. Veri Sorumlusu ve Metnin Amacı
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında KidopApp aracılığıyla işlenen çocuklara ait kişisel veriler bakımından veri sorumlusu:
Veri Sorumlusu: İrem Elkut Atabek Genel İletişim E-postası: info@kidopapp.com KVKK İletişim E-postası: kvkk@kidopapp.com İnternet Sitesi: kidopapp.com İşbu Aydınlatma Metni kapsamında "KidopApp" veya "biz" ifadeleri, KidopApp hizmetlerini sunan veri sorumlusu İrem Elkut Atabek'i ifade eder.
KidopApp, ebeveynler ile 6–17 yaş arasındaki çocukların kullanımına yönelik özellikler sunan bir aile uygulamasıdır.
Bu Aydınlatma Metni, KidopApp kapsamında çocuklara ait hangi kişisel verilerin işlendiği, bu verilerin hangi amaçlarla kullanıldığı, kimlere aktarılabileceği ve kişisel verilerin korunmasına ilişkin haklar konusunda ebeveynleri ve ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
2. Çocuk Profili Nasıl Oluşturulur?
KidopApp'te çocuk profili ebeveyn hesabı üzerinden oluşturulur.
Çocuktan kendi adına bir e-posta adresi veya telefon numarası vermesi istenmez.
Çocuğun kullandığı cihaz, ebeveyn tarafından QR kod aracılığıyla ilgili ebeveyn hesabı ve çocuk profiliyle eşleştirilir.
Bu yapı sayesinde ebeveyn, KidopApp'in sunduğu özellikler kapsamında çocuğuna ait görev, ödül, token, öğrenme ve ekran süresi bilgilerini yönetebilir veya görüntüleyebilir.
3. Çocuklara Ait Hangi Kişisel Veriler İşlenir?
KidopApp'in kullanılan özelliklerine bağlı olarak aşağıdaki çocuk verileri işlenmektedir.
3.1. Çocuk Profil Bilgileri
- Ad,
- Yaş,
- Doğum tarihi,
- Cinsiyet,
- Çocuk profilinin bağlı olduğu ebeveyn hesabına ilişkin bağlantı bilgisi.
Çocuğun telefon numarası veya e-posta adresi alınmaz.
3.2. Görev Bilgileri
- Ebeveyn tarafından çocuğa atanan görevler,
- Görevlerin tamamlanıp tamamlanmadığı,
- Görevlerin tamamlanma geçmişi,
- Görevlerle ilişkili uygulama içi işlem kayıtları.
3.3. Ödül ve Token Bilgileri
- Ebeveyn tarafından belirlenen ödüller,
- Kazanılan token miktarı,
- Biriktirilen tokenlar,
- Kullanılan tokenlar,
- Ödül ve token işlem geçmişi.
Tokenlar yalnızca KidopApp'in görev ve ödül sisteminin çalışmasını sağlayan uygulama içi değerlerdir.
3.4. Öğrenme ve Etkinlik Bilgileri KidopApp'in günlük bilgi ve soru özelliklerinin kullanılması kapsamında:
- Görüntülenen veya tamamlanan içerikler,
- Sorulara verilen cevaplar,
- Doğru ve yanlış cevap bilgileri,
- Öğrenme etkinliklerine ilişkin ilerleme ve kullanım kayıtları işlenebilir.
Bu bilgiler KidopApp'in öğrenme özelliklerinin sunulması ve çocuğun uygulama içerisindeki ilerlemesinin kaydedilebilmesi amacıyla işlenir.
3.5. Ekran Süresi ve Uygulama Kullanım Bilgileri Ebeveyn tarafından ekran süresi özelliğinin etkinleştirilmesi ve cihazda gerekli sistem izinlerinin verilmesi halinde:
- Çocuğun cihazında bulunan uygulamalara ilişkin bilgiler,
- Hangi uygulamanın ne kadar süre kullanıldığı,
- Toplam ekran kullanım süresi,
- Ekran süresi özelliğinin çalışması için gerekli teknik kullanım kayıtları işlenebilir.
Bu bilgiler, ebeveynin çocuğun dijital cihaz kullanımını takip edebilmesini sağlayan ekran süresi özelliğinin sunulması amacıyla kullanılır.
3.6. Cihaz ve Teknik Veriler KidopApp'in çalışması ve güvenliğinin sağlanması kapsamında:
- Cihaz türü,
- İşletim sistemi bilgileri,
- Uygulama sürümü,
- Cihaz ve uygulama tanımlayıcıları,
- IP adresi ve bağlantı bilgileri,
- Teknik işlem ve oturum kayıtları,
- Hata ve çökme kayıtları,
- Performans bilgileri,
- Push bildirim tokenları,
- Uygulama güvenliği ve doğrulama kayıtları işlenebilir.
KidopApp mevcut özellikleri kapsamında çocuğun konum verisini toplamaz.
4. Çocukların Kişisel Verilerini Neden İşliyoruz?
Çocuklara ait kişisel veriler;
- Çocuk profilinin oluşturulması ve ebeveyn hesabıyla ilişkilendirilmesi,
- Çocuk cihazının ebeveyn hesabıyla QR kod üzerinden eşleştirilmesi,
- Ebeveyn tarafından görev oluşturulabilmesi,
- Görevlerin tamamlanma durumunun kaydedilmesi,
- Ödül ve token sisteminin çalıştırılması,
- Tokenların kazanılması, biriktirilmesi ve kullanılmasının kaydedilmesi,
- Günlük bilgi ve soru özelliklerinin sunulması,
- Öğrenme ilerlemesinin kaydedilmesi,
- Ekran süresi özelliğinin sunulması,
- Ebeveynin çocuğun uygulama kullanım sürelerini görüntüleyebilmesi,
- Push bildirimlerinin gönderilmesi,
- Uygulamanın güvenliğinin sağlanması,
- Teknik sorunların ve hataların tespit edilmesi,
- Uygulama performansının ölçülmesi ve iyileştirilmesi,
- Yetkisiz kullanımın ve kötüye kullanımın önlenmesi,
- KidopApp hizmetlerinin yürütülmesi ve geliştirilmesi amaçlarıyla işlenmektedir.
5. Çocuk Verilerinin İşlenmesinin Hukuki Sebepleri
Çocuklara ilişkin kişisel veriler, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından ilgili işleme faaliyetine uygun olan hukuki sebeplere dayanılarak işlenmektedir.
Bu kapsamda kişisel veriler özellikle;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.
Bir veri işleme faaliyetinin KVKK'da belirtilen diğer işleme şartlarından herhangi birine dayandırılamaması ve açık rızanın gerekli olması halinde ilgili işleme faaliyeti için gerekli açık rıza ayrıca alınır.
Bu Aydınlatma Metni'nin sunulması açık rıza alındığı anlamına gelmez.
6. Çocuk Verileri Nasıl Toplanır?
Çocuklara ait kişisel veriler tamamen veya kısmen otomatik yollarla;
- Ebeveyn tarafından oluşturulan çocuk profili,
- KidopApp çocuk uygulaması,
- QR kod ile cihaz eşleştirme sistemi,
- Görev ve ödül sistemi,
- Token sistemi,
- Günlük bilgi ve soru özellikleri,
- Ekran süresi özelliği ve cihazda verilen ilgili sistem izinleri,
- Uygulama içerisindeki kullanıcı işlemleri,
- Firebase altyapısı ve ilgili teknik hizmetler aracılığıyla elektronik ortamda elde edilmektedir.
7. Firebase ve Teknik Altyapı
KidopApp'in teknik altyapısında Google tarafından sunulan Firebase hizmetleri kullanılmaktadır.
KidopApp kapsamında;
- Firebase Authentication,
- Cloud Firestore,
- Cloud Storage,
- Cloud Functions,
- Firebase Cloud Messaging,
- Google Analytics for Firebase,
- Firebase Crashlytics,
- Firebase Performance Monitoring,
- Firebase Remote Config ve
- Firebase App Check hizmetlerinden yararlanılmaktadır.
Bu hizmetler; uygulama verilerinin depolanması, uygulamanın çalıştırılması, bildirimlerin gönderilmesi, güvenliğin sağlanması, teknik hataların tespit edilmesi, performansın ölçülmesi ve hizmetlerin geliştirilmesi gibi amaçlarla kullanılmaktadır.
Bu kapsamda hizmetin niteliğine göre çocuk profiliyle ilişkili uygulama verileri ile cihaz ve uygulama tanımlayıcıları, IP adresi, teknik kullanım bilgileri, hata kayıtları, performans bilgileri ve bildirim tokenları Google/Firebase altyapısı üzerinden işlenebilir.
8. Çocukların Kişisel Verileri Kimlere Aktarılabilir?
Çocuklara ait kişisel veriler, aktarımın gerekli olduğu ölçüde ve KVKK'da belirtilen şartlara uygun olarak;
- Google/Firebase gibi teknik altyapı ve bulut hizmeti sağlayıcılarına,
- Teknik destek, bilişim ve güvenlik hizmeti sağlayıcılarına,
- Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına,
- Yetkili adli ve idari mercilere aktarılabilir.
Çocuklara ait kişisel veriler, üçüncü kişilerin kendi bağımsız pazarlama faaliyetlerinde kullanılması amacıyla satılmaz.
9. Yurt Dışına Veri Aktarımı
KidopApp'in Google/Firebase gibi küresel teknoloji altyapılarından yararlanması nedeniyle bazı çocuk verileri yurt dışında bulunan sunuculara veya hizmet sağlayıcılara aktarılabilir ya da yurt dışında işlenebilir.
Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesinde belirtilen şartlara ve uygulanabilir yurt dışı aktarım mekanizmalarına uygun şekilde gerçekleştirilir.
Firebase kaynaklarının bir bölümünün Avrupa bölgesinde yapılandırılmış olması, Google/Firebase'in küresel teknik ve operasyonel altyapısı nedeniyle kişisel verilerin hiçbir koşulda Avrupa dışına aktarılmayacağı anlamına gelmez.
10. Çocukların Verilerinin Korunması
KidopApp, çocuklara ait kişisel verilerin korunmasına önem verir.
Bu kapsamda;
- Uygulamanın özelliklerinin sunulması için gerekli olmayan çocuk verilerinin toplanmaması,
- İşlenen verilerin belirli amaçlarla sınırlı tutulması,
- Çocuk hesabının ebeveyn hesabıyla ilişkilendirilmesi,
- Çocuğun telefon numarası veya e-posta adresinin talep edilmemesi,
- Çocuk verilerine yetkisiz erişimin önlenmesine yönelik teknik ve idari tedbirlerin uygulanması,
- Çocuk verilerinin yalnızca gerekli süre boyunca saklanması esas alınır.
Cihaz kamerası gibi bir cihaz özelliğine erişim gerektiğinde, erişim ilgili KidopApp özelliğinin kullanılması sırasında ve işletim sisteminin izin mekanizmaları üzerinden talep edilir.
KidopApp mevcut durumda çocuklardan konum verisi toplamaz.
11. Ekran Süresi Özelliği
Ekran süresi özelliği, çocuğun cihaz kullanımına ilişkin daha ayrıntılı verilerin işlenmesini gerektirdiğinden, özellik etkinleştirilmeden önce ebeveyne ayrıca Ekran Süresi ve Cihaz Verileri Bilgilendirmesi sunulur.
Gerekli cihaz erişimleri yalnızca ebeveynin özelliği etkinleştirmesi ve cihazın işletim sistemi üzerinden gerekli izinlerin verilmesi sonrasında kullanılır.
Ekran süresi özelliğinin kapatılması halinde, yeni ekran süresi verilerinin toplanması ilgili cihaz ve uygulama yapılandırmasına uygun şekilde durdurulur. Daha önce elde edilmiş verilerin saklanması ve silinmesi KVKK ve KidopApp'in veri saklama uygulamaları kapsamında değerlendirilir.
12. Saklama ve Silme
Çocuklara ait kişisel veriler yalnızca işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta zorunlu tutulan süreler kapsamında saklanır.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve saklamayı gerektiren başka bir hukuki sebebin bulunmaması halinde veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
Ebeveyn hesabının silinmesi halinde hesaba bağlı çocuk profilleri ve bu profillerle ilişkili görev, ödül, token, öğrenme, ekran süresi ve diğer kullanıcı verileri de hukuken saklanması gereken kayıtlar hariç olmak üzere silme sürecine alınır.
13. KVKK Kapsamındaki Haklar
KVKK'nın 11. maddesi kapsamında ilgili kişiler;
- Kişisel verilerin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
- Kanunda öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanunda belirtilen şartlarda otomatik sistemler aracılığıyla gerçekleştirilen analizlere itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme haklarına sahiptir.
Çocuğa ait kişisel verilerle ilgili talepler, ilgili mevzuat ve somut durum dikkate alınarak çocuk veya çocuk adına hareket etmeye yetkili kişi tarafından veri sorumlusuna iletilebilir.
KVKK kapsamındaki başvurular için:
Veri Sorumlusu: İrem Elkut Atabek KVKK İletişim E-postası: kvkk@kidopapp.com İnternet Sitesi: kidopapp.com Başvurular, KVKK ve ilgili başvuru usullerine uygun yöntemlerle veri sorumlusuna iletilebilir. Başvuru yöntemlerine ilişkin ayrıntılar KidopApp KVKK İlgili Kişi Başvuru Formunda açıklanmaktadır.
14. Aydınlatma Metninin Güncellenmesi
KidopApp'in özelliklerinde, kullanılan teknolojilerde veya çocuklara ilişkin kişisel veri işleme faaliyetlerinde değişiklik olması halinde bu Aydınlatma Metni güncellenebilir.
Güncel metne KidopApp uygulamasındaki:
Ayarlar → Gizlilik ve Yasal → Çocuk Verileri Aydınlatma Metni bölümünden ve kidopapp.com internet sitesinden ulaşılabilir.