KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında KidopApp mobil uygulaması ve bağlantılı hizmetler aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu:

Veri Sorumlusu: İrem Elkut Atabek Genel İletişim E-postası: info@kidopapp.com KVKK İletişim E-postası: kvkk@kidopapp.com İnternet Sitesi: kidopapp.com İşbu Aydınlatma Metni kapsamında "KidopApp" veya "biz" ifadeleri, KidopApp hizmetlerini sunan veri sorumlusu İrem Elkut Atabek'i ifade eder.

Bu Aydınlatma Metni; KidopApp'i kullanan ebeveynlerin ve ebeveynler tarafından oluşturulan çocuk profilleri kapsamında işlenen kişisel veriler hakkında KVKK'nın 10.

maddesi uyarınca bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

KidopApp kapsamında aşağıdaki kişisel veriler işlenmektedir.

2.1. Ebeveyn Hesap Bilgileri

Ad ve soyad,
E-posta adresi,
Hesap ve kullanıcı bilgileri,
Kimlik doğrulama ve oturum bilgileri,
Abonelik durumu ve satın alma/işlem bilgileri,
Uygulama kullanım ve işlem kayıtları,
Cihaz ve teknik bilgiler,
Bildirim ve iletişim tercihleri.

KidopApp, banka/kredi kartı numarası ve CVV gibi ödeme kartı bilgilerini doğrudan saklamaz. Uygulama içi abonelik işlemleri Google Play ve Apple App Store üzerinden gerçekleştirilir.

2.2. Çocuk Profil Bilgileri Ebeveyn tarafından çocuk profili oluşturulması kapsamında:

Ad,
Yaş,
Doğum tarihi,
Cinsiyet,
Ebeveyn hesabıyla ilişkilendirilmiş çocuk profil bilgileri.

Çocuktan e-posta adresi veya telefon numarası talep edilmez. Çocuk cihazı, ebeveyn hesabı üzerinden QR kod aracılığıyla eşleştirilir.

2.3. Görev, Ödül ve Token Bilgileri

Çocuğa atanan görevler,
Görevlerin tamamlanma durumu ve geçmişi,
Ebeveyn tarafından belirlenen ödüller,
Kazanılan, biriktirilen ve kullanılan token bilgileri,
Ödül ve token işlem geçmişi.

2.4. Öğrenme ve Etkinlik Bilgileri

Görüntülenen ve tamamlanan bilgi içerikleri,
Sorulara verilen cevaplar,
Doğru ve yanlış cevap bilgileri,
Öğrenme etkinliklerine ilişkin ilerleme ve kullanım kayıtları.

2.5. Ekran Süresi ve Uygulama Kullanım Bilgileri Ekran süresi özelliğinin etkinleştirilmesi ve gerekli cihaz izinlerinin verilmesi halinde:

Çocuğun cihazında bulunan uygulamalara ilişkin bilgiler,
Uygulamaların kullanım süreleri,
Toplam ekran kullanım süresi,
Ekran süresi özelliğinin çalışması için gerekli cihaz ve kullanım kayıtları.

Bu veriler, ekran süresi özelliğinin sunulması ve ebeveynin çocuğun dijital kullanım alışkanlıklarını görüntüleyebilmesi amacıyla işlenir.

2.6. Cihaz ve Teknik Veriler

Cihaz türü ve işletim sistemi bilgileri,
Uygulama sürümü,
Cihaz ve uygulama tanımlayıcıları,
IP adresi ve bağlantı bilgileri,
Oturum ve teknik işlem kayıtları,
Hata ve çökme kayıtları,
Performans verileri,
Push bildirim tokenları,
Uygulama güvenliği ve doğrulama kayıtları.

KidopApp cihazın kesin GPS konumunu toplamaz ve çocuğun konumunu takip etmez. Ebeveyn abonelik özellikleri için kullanılan Superwall, IP adresinden türetilen yaklaşık şehir, bölge ve ülke bilgisini işler.

İleride cihazın kesin GPS konumunun kullanılmasını gerektiren bir özellik sunulması halinde, bu özellik kullanıma alınmadan önce gerekli bilgilendirmeler yapılır ve uygulanabilir hukuki şartlar yerine getirilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler;

Ebeveyn hesabının oluşturulması ve yönetilmesi,
Kullanıcının kimliğinin doğrulanması ve güvenli giriş yapılması,
Ebeveyn ve çocuk cihazlarının QR kod aracılığıyla eşleştirilmesi,
Çocuk profillerinin oluşturulması ve yönetilmesi,
Görev ve ödül sisteminin çalıştırılması,
Token kazanma, biriktirme ve kullanma özelliklerinin sunulması,
Günlük bilgi ve soru özelliklerinin sunulması,
Öğrenme ilerlemesinin kaydedilmesi,
Ekran süresi ve uygulama kullanım takibi özelliğinin sunulması,
Ebeveynin ilgili çocuk profiline ait bilgileri görüntüleyebilmesi,
Abonelik durumunun kontrol edilmesi ve ücretli özelliklerin sunulması,
Push bildirimlerinin gönderilmesi,
Uygulama güvenliğinin sağlanması,
Yetkisiz kullanım ve kötüye kullanımın önlenmesi,
Hata ve teknik sorunların tespit edilmesi ve giderilmesi,
Uygulama performansının ölçülmesi ve geliştirilmesi,
Kullanıcı deneyiminin ve KidopApp hizmetlerinin iyileştirilmesi,
Kullanıcı taleplerinin ve iletişim başvurularının karşılanması,
Hukuki yükümlülüklerin yerine getirilmesi,
Bir hakkın tesisi, kullanılması veya korunması amaçlarıyla işlenmektedir.

Pazarlama, kampanya ve ticari elektronik ileti faaliyetlerinin gerçekleştirilmesi halinde, ilgili mevzuat kapsamında gerekli olduğu ölçüde ayrıca izin veya onay alınır.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından ilgili işleme faaliyetine uygun olan hukuki sebeplere dayanılarak işlenmektedir.

Bu kapsamda kişisel veriler özellikle;

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenebilir.

Bir kişisel veri işleme faaliyetinin KVKK'da belirtilen diğer veri işleme şartlarından birine dayandırılamaması ve açık rızanın gerekli olması halinde, ilgili işleme faaliyeti için ayrıca açık rıza alınır.

Aydınlatma Metni'nin kullanıcıya sunulması veya kullanıcı tarafından okunması, açık rıza verildiği anlamına gelmez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler tamamen veya kısmen otomatik yollarla;

KidopApp ebeveyn ve çocuk uygulamaları,
Kayıt ve profil oluşturma ekranları,
QR kod ile cihaz eşleştirme işlemleri,
Görev, ödül ve token özellikleri,
Bilgi, soru ve öğrenme özellikleri,
Ekran süresi özelliği ve ilgili işletim sistemi izinleri,
Uygulama içerisindeki kullanıcı işlemleri,
Firebase altyapısı,
Push bildirim sistemleri,
Google Play ve Apple App Store üzerinden gerçekleştirilen abonelik işlemleri,
İletişim kanalları aracılığıyla elektronik ortamda elde edilmektedir.

6. Firebase ve Google Hizmetlerinin Kullanımı

KidopApp'in teknik altyapısında Google tarafından sunulan Firebase hizmetleri kullanılmaktadır.

KidopApp kapsamında;

Firebase Authentication — kullanıcı kimlik doğrulama ve oturum yönetimi,
Cloud Firestore — uygulama ve kullanıcı verilerinin depolanması,
Cloud Storage — uygulama kapsamında gerekli dosyaların depolanması,
Cloud Functions — sunucu taraflı uygulama işlemlerinin yürütülmesi,
Firebase Cloud Messaging (FCM) — push bildirimlerinin gönderilmesi,
Google Analytics for Firebase — uygulama kullanımının ve kullanıcı etkileşimlerinin analiz edilmesi,
Firebase Crashlytics — hata ve uygulama çökme kayıtlarının tespit edilmesi,
Firebase Performance Monitoring — uygulama performansının ölçülmesi,
Firebase Remote Config — uygulama özelliklerinin ve yapılandırmalarının yönetilmesi,
Firebase App Check — uygulamanın ve arka uç kaynaklarının yetkisiz kullanıma karşı korunması hizmetlerinden yararlanılmaktadır.

Bu hizmetlerin kullanımı kapsamında hizmetin niteliğine göre hesap bilgileri, cihaz ve uygulama tanımlayıcıları, IP adresi, teknik kullanım verileri, performans bilgileri, hata ve çökme kayıtları, bildirim tokenları ve ilgili uygulama verileri Google/Firebase altyapısı üzerinden işlenebilir.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, aktarımın gerekli olduğu ölçüde ve KVKK'da öngörülen şartlara uygun olarak;

Google/Firebase gibi teknik altyapı ve bulut hizmeti sağlayıcılarına,
Abonelik ve uygulama içi satın alma süreçlerinin yürütülmesi kapsamında Google Play ve Apple App Store platformlarına,
Teknik destek, güvenlik ve bilişim hizmeti sağlayıcılarına,
Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına,
Yetkili adli ve idari mercilere aktarılabilir.

Kişisel veriler yalnızca ilgili hizmetin sunulması, güvenliğinin sağlanması, teknik altyapının işletilmesi, hukuki yükümlülüklerin yerine getirilmesi ve bu Aydınlatma Metni'nde belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aktarılır.

8. Kişisel Verilerin Yurt Dışına Aktarılması

KidopApp'in Google/Firebase gibi küresel teknoloji ve bulut altyapılarından yararlanması nedeniyle bazı kişisel veriler yurt dışında bulunan sunuculara ve hizmet sağlayıcılara aktarılabilir veya yurt dışında işlenebilir.

Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesinde belirtilen şartlara ve uygulanabilir yurt dışı aktarım mekanizmalarına uygun olarak gerçekleştirilir.

KidopApp tarafından kullanılan bazı Firebase kaynaklarının Avrupa bölgesinde yapılandırılmış olması, Google/Firebase'in teknik ve operasyonel altyapısı nedeniyle kişisel verilerin hiçbir durumda Avrupa dışına aktarılmayacağı anlamına gelmez.

9. Çocukların Kişisel Verilerinin Korunması

KidopApp, 6–17 yaş grubundaki çocuklara yönelik özellikler içeren bir aile uygulamasıdır.

Çocuk profilleri ebeveyn hesabı üzerinden oluşturulur. Çocuğun e-posta adresi veya telefon numarası alınmaz ve çocuk cihazı ebeveyn tarafından QR kod aracılığıyla ilgili hesapla eşleştirilir.

Çocuklara ait kişisel veriler; çocuk profilinin oluşturulması, görev ve ödül sisteminin işletilmesi, token özelliklerinin sunulması, öğrenme etkinliklerinin gerçekleştirilmesi, ekran süresi özelliğinin sunulması ve uygulamanın güvenli şekilde işletilmesi gibi belirli amaçlarla işlenir.

Çocuklara ilişkin kişisel verilerin işlenmesinde veri minimizasyonu esas alınır ve KidopApp'in ilgili özelliklerinin sunulması için gerekli olmayan kişisel verilerin toplanmaması amaçlanır.

Çocukların kişisel verilerinin işlenmesine ilişkin ayrıntılı bilgiler ayrıca sunulan KidopApp Çocukların Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni içerisinde açıklanır.

10. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kapsamında muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Ebeveyn hesabının silinmesi halinde hesaba bağlı çocuk profilleri ve bunlarla ilişkili görev, ödül, token, öğrenme, ekran süresi ve diğer kullanıcı verileri de hukuken saklanması gereken kayıtlar hariç olmak üzere silme sürecine alınır.

Hesap ve veri silme süreçlerine ilişkin ayrıntılı bilgi KidopApp Hesap ve Veri Silme Politikası içerisinde açıklanmaktadır.

11. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında ilgili kişiler veri sorumlusuna başvurarak;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
KVKK'da öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

KVKK kapsamındaki talepler aşağıdaki iletişim kanalları üzerinden veri sorumlusuna iletilebilir:

Veri Sorumlusu: İrem Elkut Atabek KVKK İletişim E-postası: kvkk@kidopapp.com İnternet Sitesi: kidopapp.com Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler kapsamında değerlendirilerek sonuçlandırılır.

Başvuru yöntemlerine ilişkin ayrıntılar KidopApp KVKK İlgili Kişi Başvuru Formu içerisinde açıklanmaktadır.

12. Aydınlatma Metninin Güncellenmesi

KidopApp'in özelliklerinde, kullanılan teknolojilerde, hizmet sağlayıcılarda veya kişisel veri işleme faaliyetlerinde değişiklik olması halinde bu Aydınlatma Metni güncellenebilir.

Güncel Aydınlatma Metni'ne KidopApp uygulaması içerisindeki:

Ayarlar → Gizlilik ve Yasal → KVKK Aydınlatma Metni bölümünden ve kidopapp.com internet sitesinden ulaşılabilir.