Uygulama Gizlilik Politikası

Bu metin Kidlio mobil uygulamasının gizlilik politikasıdır. Uygulama henüz App Store ve Google Play'de yayında değildir; bu politika uygulama yayınlandığı günden itibaren uygulanır. kidlio.net sitesinin kendi veri işlemesi ayrı bir metinde anlatılır: Gizlilik Politikası.

1. Veri Sorumlusu ve Bu Metnin Niteliği

Bu Gizlilik Politikası, Brainytech tarafından işletilen Kidlio uygulamasında kişisel verilerin hangi amaçlarla, hangi hukuki sebeplere dayanarak ve nasıl işlendiğini açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metni ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesi kapsamındaki bilgilendirme niteliğindedir.

Veri sorumlusu, Brainytech markasıyla faaliyet gösteren Meryem Bilginer'dir (şahıs işletmesi).
Adres: Selimpaşa Mah. 1010. Sk. No: 10/1 İç Kapı No: 79, Silivri/İstanbul
MERSİS No: 0609081922800001
E-posta: contact@brainytech.net

2. Toplanan Veriler ve Toplama Yöntemi

Kişisel verileriniz, uygulamaya sizin girdiğiniz bilgilerden ve uygulamanın kullanımı sırasında otomatik yollarla, elektronik ortamda toplanır:

• Hesap bilgileri: ad ve soyad, e-posta adresi, şifre (şifrenizin kendisi saklanmaz; yalnızca geri döndürülemez biçimde özetlenmiş (hash) hali tutulur), Apple veya Google ile giriş yaparsanız bu sağlayıcının ilettiği hesap kimliği, uygulama dili tercihiniz, son giriş zamanınız ve oturum açık kalsın diye tutulan oturum anahtarı
• Aile bilgileri: aile adı, aile üyeliği ve rolü, isteğe bağlı olarak çocukla yakınlığınız (ör. anne, dede) ve aileye davet ettiğiniz kişinin e-posta adresi
• Çocuğun adı (yalnızca ad), doğum tarihi, cinsiyeti, avatarı ve ilgi kategorileri (yaşa uygun kişiselleştirme için)
• İlk kurulumda verdiğiniz tercihler (ör. hedefiniz, günlük ayırabileceğiniz süre, ilgilendiğiniz kategoriler)
• İsteğe bağlı olarak Çocuk Profili'ne girdiğiniz boy/kilo ölçümleri ve kısa hatıra notları
• İsteğe bağlı olarak girdiğiniz yatış ve kalkış saatleri ile gündüz uykusu kayıtları
• Çocuğun tamamladığı ve görüntülediği aktiviteler, favoriler ve oluşturduğunuz planlar (planın tarihi, saati ve isteğe bağlı notu dahil; ilerleme takibi ve öneri için)
• Aktivite sonrası, kendi gözleminize dayanarak işaretlediğiniz çocuğun aktivite tepkisi (ör. “Bayıldı / İdare etti / Pek ısınamadı”) — yalnızca öneri ve plan kişiselleştirme için kullanılır; sağlık veya gelişim değerlendirmesi niteliği taşımaz
• Abonelik bilgileri: plan, dönem, başlangıç ve bitiş tarihleri, ödeme sağlayıcısının işlem numarası ve iptal sırasında isteğe bağlı seçtiğiniz iptal nedeni. Kart numaranızın tamamı ve güvenlik kodu bize hiçbir zaman ulaşmaz; kart ile ödemede ödeme sağlayıcısından yalnızca kart sahibinin adı, kartın son dört hanesi ve türü gelir
• İzin verdiyseniz, kampanya ve öneri e-postaları için pazarlama izniniz
• Güvenlik kayıtları: başarısız giriş denemesi gibi güvenlik olaylarında IP adresi içeren teknik kayıtlar
• Uygulama doğrulaması: iOS'ta sunucularımıza gelen isteklerin gerçek Kidlio uygulamasından geldiğini doğrulamak için Apple'ın App Attest hizmeti kullanılır. Bunun için cihazınızda üretilen bir güvenlik anahtarının kimliği ve Apple'ın bu anahtar için verdiği onay sunucumuza iletilir; bu bilgi hesabınızla veya çocuğunuzla eşleştirilmez ve yalnızca kötüye kullanımı önlemek için işlenir
• Kullanım istatistikleri, yalnızca Ayarlar'dan açmanız hâlinde (bkz. 6. bölüm)

Profil fotoğrafı eklerseniz yalnızca cihazınızda saklanır, sunucularımıza gönderilmez. Hatırlatma ve uyku bildirimleri cihazınızda oluşturulur; bunun için sunucuya bildirim kimliği gönderilmez.

Hesap bilgileriniz ile çocuğun adı ve doğum tarihi hizmetin sunulması için zorunludur; bunlar verilmezse hizmet sunulamaz. Diğer bilgiler isteğe bağlıdır.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve KVKK'daki şu hukuki sebeplere dayanarak işleriz:

• Hesabınızı oluşturmak, kimliğinizi doğrulamak, aile üyeliğini yönetmek ve hizmeti sunmak: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c)
• Çocuğunuza ait profil bilgilerini işlemek ve yaşına, ilgi alanlarına ve gözlemlediğiniz tepkilere uygun aktivite ve plan önermek: hizmeti sizin talebinizle çocuğunuz için sunabilmemiz amacıyla meşru menfaat (m. 5/2-f)
• Davet ettiğiniz kişinin e-posta adresi: daveti iletebilmek için meşru menfaat (m. 5/2-f)
• Boy/kilo ölçümleri ile yatış, kalkış ve gündüz uykusu kayıtları (sağlık verisi sayılabilir): yalnızca aile sahibinin veya aile sahibinin ebeveyn ya da vasi olarak işaretlediği yöneticinin açık rızası (m. 6/3-a)
• Abonelik ve ödeme işlemleri: sözleşmenin ifası (m. 5/2-c); fatura ve muhasebe kayıtları için hukuki yükümlülük (m. 5/2-ç)
• Şifre sıfırlama, davet ve abonelik bilgilendirmeleri gibi hizmete ilişkin iletiler ve teknik destek: sözleşmenin ifası (m. 5/2-c)
• Kampanya ve öneri e-postaları: yalnızca 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı verdiyseniz; onayınızı dilediğiniz zaman contact@brainytech.net adresine yazarak geri alabilirsiniz
• Hizmetin güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi: meşru menfaat (m. 5/2-f)
• Hizmetin iyileştirilmesi için kullanım istatistikleri: yalnızca Ayarlar'dan açmanız hâlinde açık rızanız (m. 5/1)
• Yasal talepler ve uyuşmazlıklar: hukuki yükümlülük (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)

4. Çocuk Verilerinin Korunması

Kidlio, 18 yaş altı bireylerin doğrudan üye olmasına izin vermez; uygulama ebeveynler tarafından, ebeveyn gözetiminde kullanılmak üzere tasarlanmıştır. Çocuğa ait bilgileri çocuk değil, her zaman ebeveyn girer. Kişiselleştirilmiş aktivite önerisi ve ilerleme takibi için çocuğun yalnızca adı (soyadı değil), doğum tarihi, cinsiyeti, avatarı, ilgi kategorileri, tamamladığı aktivite bilgisi ve ebeveynin aktivite sonrası gözlemlediği tepki tutulur.

Ebeveyn dilerse Çocuk Profili'ne boy/kilo ölçümü ve kısa hatıra notları ekleyebilir; bu kayıtlar tamamen isteğe bağlıdır ve yalnızca ailenin kendi takibi içindir. Boy/kilo sağlık verisi sayılabileceğinden, her çocuk için ilk ölçüm eklenmeden önce aile sahibinden veya aile sahibinin ebeveyn ya da vasi olarak işaretlediği bir yöneticiden ayrıca açık rıza alınır; bu onay verilmeden hiçbir aile üyesi ölçüm ekleyemez. Bu rıza kayıt olmanın şartı değildir. Bu rızayı yalnızca çocuğun velisi veya yasal temsilcisi ya da onların yetkilendirdiği kişi vermelidir. Aile sahibi veya ebeveyn olarak işaretli yönetici rızayı çocuğun Büyüme sekmesinden dilediği zaman geri alabilir; rıza geri alındığında o çocuğa ait tüm boy/kilo ölçümleri kalıcı olarak silinir.

Hatıra notları sağlık kaydı amacıyla tasarlanmamıştır; bu alana hastalık, ilaç, aşı gibi sağlık bilgisi girmemenizi öneririz. Aktivite tepkisi yalnızca ebeveynin gözlemine dayanır, öneri kişiselleştirmesi için kullanılır; tıbbi, sağlıkla ilgili veya gelişim değerlendirmesi/teşhis niteliği taşımaz.

Ebeveyn dilerse çocuğun yatış ve kalkış saatlerini ve gündüz uykularını da kaydedebilir. Bu kayıtlar da sağlık verisi sayılabileceğinden boy/kilodan ayrı, çocuk bazında ve yalnızca aile sahibinden veya ebeveyn olarak işaretli bir yöneticiden açık rıza alınarak tutulur; Kidlio yalnızca ebeveynin girdiği saatleri saklar, uyku kalitesini ölçmez, puan vermez ve yorum yapmaz. Uyku sesi çalındığında kayıt kendiliğinden tutulmaz; yalnızca ebeveyn onaylarsa kaydedilir. Kaydı hangi aile üyesinin başlattığı ve bitirdiği kayıtla birlikte saklanır.

Ebeveyn isterse (varsayılan olarak kapalıdır) açık uyku kaydı için kilit ekranında “Uyandı” butonlu bir bildirim gösterilir; bu bildirim cihazın kendisinde oluşturulur, sunucudan veya üçüncü bir bildirim hizmetinden gönderilmez; bildirimde çocuğun adı ve uykunun başladığı saat görünür (kilit ekranı telefonu gören herkese açıktır; bunu istemeyen ebeveyn bildirimi ayarlardan kapatabilir); kayıt kapandığında, bildirim ayarı kapatıldığında, rıza geri alındığında veya hesaptan çıkış yapıldığında cihazdan kaldırılır. Kayıt uzun süre açık kalırsa, yine cihazda oluşturulan bir hatırlatma bildirimi de gösterilebilir. Aile sahibi veya ebeveyn olarak işaretli yönetici uyku kaydı rızasını çocuğun Uyku ekranından dilediği zaman geri alabilir; rıza geri alındığında o çocuğa ait tüm uyku kayıtları kalıcı olarak silinir.

Kidlio boy/kilo ölçümleri ve uyku kayıtları üzerinden tıbbi değerlendirme, yorum veya yönlendirme yapmaz; bu kayıtların içeriği (ölçümler, uyku saatleri ve süreleri) reklam, analitik veya başka bir amaçla kullanılmaz; hizmeti barındıran altyapı sağlayıcılarımız ile davet ettiğiniz aile üyeleri dışında kimseyle paylaşılmaz. Uyku özelliğine ilişkin yalnızca olay bilgileri (bir kaydın başlatılması, bitirilmesi veya düzenlenmesi, kayıt önerisine verilen yanıt ve bildirim tercihi), kullanım istatistiklerini açtıysanız çocuğa ait hiçbir bilgi içermeden kullanım istatistiği olarak sayılır (bkz. 6. bölüm).

Çocuğa ait fotoğraf, ses kaydı veya konum bilgisi toplanmaz. Ebeveyn dilediği zaman çocuk profilini ve verilerini uygulama içinden düzenleyebilir veya silebilir.

5. Verilerin Paylaşımı

Kişisel verilerinizi satmayız, kiralamayız ve hedefli reklam amacıyla paylaşmayız. Veriler yalnızca şu alıcılarla, belirtilen amaçla sınırlı olarak paylaşılır:

• Hizmetin yürütülmesi için zorunlu altyapı sağlayıcıları (sunucu ve e-posta hizmeti): bizim adımıza ve talimatlarımız doğrultusunda, veri işleyen sıfatıyla
• Apple veya Google ile giriş yaparsanız, girişin doğrulanması için ilgili sağlayıcı; iOS'ta ayrıca uygulamanın gerçekliğinin doğrulanması için Apple (App Attest — hesap veya çocuk bilgisi iletilmez)
• Kullanım istatistikleri için analitik sağlayıcı (PostHog — veriler Avrupa Birliği bölgesinde tutulur)
• Abonelik ve ödeme işlemleri için: Apple App Store ve Google Play (satın alma mağaza üzerinden yapıldığında), abonelik durumunu yöneten RevenueCat (mağaza aboneliğini hesabınızla eşleştirmek için Kidlio kullanıcı numaranız iletilir) ve kart ile ödemede iyzico. Kart numaranızın tamamı ve güvenlik kodu Kidlio sunucularına hiçbir zaman ulaşmaz; ilgili sağlayıcıda işlenir.
• Kanunen yetkili kamu kurum ve kuruluşları ile mahkemeler: yasal yükümlülük veya yetkili makam talebi durumunda

Analitik, giriş ve ödeme sağlayıcılarına çocuğunuza ait hiçbir bilgi aktarılmaz; çocuk verileri yalnızca hizmeti barındıran altyapıda saklanır.

Aile paylaşımı: Aile sahibinin veya yöneticilerin davet ettiği aile üyeleri, ailedeki çocukların profil bilgilerini (ad, doğum tarihi, avatar), aktivite geçmişini, boy/kilo ölçümlerini, uyku kayıtlarını ve hatıraları görebilir ve hatıra ekleyebilir; boy/kilo ölçümünü ve uyku kaydını ise o çocuk için ilgili açık rıza verildikten sonra ekleyebilir. Aile sahibi, ailedeki kişilerden dilediğini yönetici yapabilir. Yöneticiler üye davet edebilir, üye çıkarabilir ve çocuk ekleyip çocuğun temel bilgilerini değiştirebilir; aile sahibini aileden çıkaramaz ve aileyi silemez. Aile sahibi, yöneticilerden çocuğun ebeveyni veya yasal vasisi olanları ayrıca işaretleyebilir; bu işaret, aile sahibi hesabını silip aileyi silmeyi seçtiğinde aileyi devralma ve sağlık sayılabilecek kayıtlar için rıza verme hakkı tanır; işaret kaldırıldığında kişiye e-postayla bildirilir. Aile sahibi sahipliği bir yöneticiye devredebilir ve aileden ayrılmadan önce devretmek zorundadır. Aileden çıkarılan veya ayrılan kişinin erişimi sona erer; yeniden katılması için tekrar davet edilmesi gerekir.

6. Kullanım İstatistikleri

Uygulamanın hangi bölümlerinin işe yaradığını anlamak için, yalnızca izin verirseniz kullanım istatistikleri toplarız. Bu ölçüm varsayılan olarak kapalıdır: kayıt ekranındaki isteğe bağlı kutucuğu işaretlemedikçe, uygulamanın bir kez sorduğu “Kidlio'yu birlikte geliştirelim mi?” sorusuna “Paylaş” demedikçe ya da Ayarlar > Gizlilik > “Kullanım istatistikleri” anahtarını siz açmadıkça hiçbir kullanım kaydı gönderilmez ve kurulum numarası oluşturulmaz. Açmamanız uygulamanın hiçbir özelliğini kısıtlamaz. Bu kayıtlar adınız, e-posta adresiniz veya hesabınızla eşleştirilmez; yalnızca cihazınızda üretilen rastgele bir kurulum numarasıyla ilişkilendirilir. Bu nedenle kimliğinizi doğrudan göstermez, ancak hukuken tamamen anonim değil, takma adlı (pseudonymous) veri sayılır. Ölçüm açıkken, kayıtlar gönderilirken IP adresiniz bağlantının doğası gereği teknik olarak analitik sağlayıcısına ulaşır. Bu ölçüm, anahtarı açarak verdiğiniz açık rızaya (KVKK m. 5/1) dayanır.

Gönderilen bilgi:

• Yalnızca sayılı olay: uygulama açılışı; kayıt ve ilk kurulumun tamamlanması; aktivite tamamlama ve kilitli bir aktiviteye dokunma; abonelik ekranının görüntülenmesi ve abonelik başlangıcı; Çocuk Profili'nin açılması ve hatıra eklenmesi (hatıranın içeriği değil, yalnızca türü); uyku kaydının başlatılması, bitirilmesi veya düzenlenmesi, uyku sesi sırasında çıkan kayıt önerisine verilen yanıt ve uyku bildirimi tercihi (uyku saatleri ve süreleri değil)
• Olayın gerçekleştiği an ve olaya bağlı bilgiler (ör. hangi aktivitenin, ne kadar sürede ve kaç çocukla yapıldığı; abonelikte plan, dönem ve para birimi; kayıt yöntemi ve pazarlama izni tercihi; kayıttan bu yana geçen gün sayısı)
• Uygulama sürümü, platform (iOS veya Android) ve cihazda üretilen rastgele kurulum numarası

Gönderilmeyen bilgi:

• Adınız, e-posta adresiniz veya şifreniz
• Çocuğunuzun adı, doğum tarihi, yaşı veya herhangi bir profil bilgisi
• Boy/kilo ölçümleri, hatıra notlarının içeriği, uyku saatleri ve süreleri
• Konum, rehber, fotoğraf veya reklam kimliği

Bu veriler reklam amacıyla kullanılmaz ve pazarlama için üçüncü kişilere aktarılmaz. Rızanızı dilediğiniz an aynı anahtarı kapatarak geri alabilirsiniz; kapattığınızda yeni kayıt gönderilmez ve gönderilmeyi bekleyen kayıtlar da cihazdan silinir.

7. Saklama Süresi

Verilerinizi, işleme amacının gerektirdiği süre boyunca ve hesabınız aktif olduğu sürece saklarız. Hesabınızı sildiğinizde:

• Hesabınız ve çocuk profilleriniz erişime kapatılır; 30 gün içinde adınız, e-posta adresiniz ve çocuklarınızın adı, doğum tarihi ve cinsiyeti gibi kişisel bilgiler geri döndürülemez şekilde anonim hale getirilir; çocuklarınıza ait boy/kilo ölçümleri, hatıralar ve uyku kayıtları kalıcı olarak silinir.
• Sahibi olduğunuz ailede başka kişiler varsa, hesabınızı silmeden önce ailenin ne olacağını seçersiniz: (1) Sahipliği bir yöneticiye devredersiniz; aile, çocuk profilleri ve aileye ait kayıtlar ailede kalır, yalnızca sizin kişisel bilgileriniz yukarıdaki gibi silinir. (2) Aileyi de silersiniz; ailedeki herkese e-postayla bildirilir ve aile sahibinin ebeveyn veya vasi olarak işaretlediği yöneticiler 30 gün içinde aileyi devralabilir. Aile devralınmazsa 30 günün sonunda aile, çocuk profilleri ve çocuklara ait tüm kayıtlar kalıcı olarak silinir veya anonim hale getirilir.
• Silme sırasında “hemen ve kalıcı sil” seçeneğini kullanırsanız bu bilgiler beklemeden anonimleştirilir.
• Yasal olarak saklanması zorunlu ödeme ve fatura kayıtları, erişimi kısıtlanarak ilgili mevzuatın (ör. Vergi Usul Kanunu, Türk Ticaret Kanunu) öngördüğü süre boyunca saklanır ve bu sürenin sonunda silinir veya anonim hale getirilir.

Boy/kilo ve uyku kayıtları, ilgili rıza geri alındığında hesabınız silinmeden de kalıcı olarak silinir. Hesap silme işlemi mağaza üzerinden başlatılan bir aboneliği kendiliğinden iptal etmez; mağaza aboneliğinizi App Store veya Google Play ayarlarından ayrıca iptal etmeniz gerekir.

KVKK'nın 7. maddesi uyarınca verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini her zaman talep edebilirsiniz.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

Kişisel verilerinizin bir kopyasını dilediğiniz zaman uygulamada Ayarlar > Gizlilik > “Verilerimin kopyası” adımından, makine tarafından okunabilir tek bir dosya (JSON) olarak indirebilirsiniz. Bu dosya hesap, tercih, aile, gönderdiğiniz davetler, abonelik ve ödeme bilgilerinizi; eklediğiniz çocuklara ve sahibi ya da ebeveyn/vasi olarak işaretli üyesi olduğunuz ailelerdeki çocuklara ait kayıtları içerir. Şifreniz, oturum anahtarları ve kart bilgileri güvenlik nedeniyle, diğer aile üyelerinin kişisel bilgileri ise onların gizliliği nedeniyle dosyaya eklenmez.

Başvurunuzu, sistemimizde kayıtlı e-posta adresinizden contact@brainytech.net adresine yazarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de sayılan diğer yollarla iletebilirsiniz. Başvurunuz en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Verilerin Yurt Dışına Aktarılması

Kidlio dünya genelinde yayınlanmaktadır. Uygulama sunucularımız, veritabanımız ve e-posta gönderim altyapımız Türkiye'dedir. Hizmetin yürütülmesi için bazı sağlayıcılar Türkiye dışında bulunur:

• Analitik (PostHog): Avrupa Birliği
• Abonelik yönetimi (RevenueCat), mağaza ödemeleri (Apple, Google), Apple/Google ile giriş ve Apple uygulama doğrulaması (App Attest): Amerika Birleşik Devletleri
• Kart ile ödeme (iyzico): Türkiye

Bu aktarımlar KVKK'nın 9. maddesine uygun olarak, başta Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler olmak üzere uygun güvenceler sağlanarak yapılır. GDPR kapsamındaki aktarımlarda Avrupa Komisyonu'nun yeterlilik kararları (ör. AB-ABD Veri Gizliliği Çerçevesi) veya standart sözleşme hükümleri esas alınır. Bu güvencelerin bir örneğini contact@brainytech.net adresinden isteyebilirsiniz.

Avrupa Birliği veya Birleşik Krallık'ta bulunuyorsanız, verileriniz Türkiye'de yerleşik veri sorumlusu olarak Brainytech tarafından işlenir; Türkiye hakkında Avrupa Komisyonu'nun bir yeterlilik kararı bulunmamaktadır. Çocuğunuza ait veriler yurt dışındaki sağlayıcılara aktarılmaz.

10. Avrupa Birliği ve Birleşik Krallık'ta Bulunan Kullanıcılar (GDPR)

AB veya Birleşik Krallık'ta bulunuyorsanız verilerinize GDPR (veya Birleşik Krallık GDPR'ı) uygulanır.

Hukuki dayanaklar:

• Hesap, aile üyeliği, abonelik ve hizmetin sunulması: sözleşmenin ifası (Md. 6/1-b)
• Çocuk profili ve kişiselleştirme, davet edilen kişinin e-posta adresi: hizmeti sizin talebinizle sunabilmek için meşru menfaat (Md. 6/1-f)
• Boy/kilo ölçümleri: çocuk üzerinde ebeveyn sorumluluğu taşıyan kişinin ayrı açık rızası (Md. 6/1-a ve Md. 9/2-a)
• Yatış/kalkış ve gündüz uykusu kayıtları: çocuk üzerinde ebeveyn sorumluluğu taşıyan kişinin ayrı açık rızası (Md. 6/1-a ve Md. 9/2-a)
• Kampanya ve öneri e-postaları: rıza (Md. 6/1-a)
• Güvenlik kayıtları: meşru menfaat (Md. 6/1-f)
• Kullanım istatistikleri: yalnızca Ayarlar'dan açmanız hâlinde rıza (Md. 6/1-a)
• Yasal saklama yükümlülükleri: hukuki yükümlülük (Md. 6/1-c)

Haklarınız: verilerinize erişme, düzeltme, silme (“unutulma hakkı”), işlemeyi kısıtlama, verilerinizi yapılandırılmış bir biçimde alma ve taşıma (veri taşınabilirliği) ve verdiğiniz rızayı dilediğiniz an geri çekme. Rızanın geri çekilmesi, öncesindeki işlemenin hukuka uygunluğunu etkilemez. Verilerinizin bir kopyasını dilediğiniz zaman Ayarlar > Gizlilik > “Verilerimin kopyası” adımından makine tarafından okunabilir bir dosya (JSON) olarak indirebilirsiniz (kapsamı 8. bölümde açıklanmıştır).

İTİRAZ HAKKI: Meşru menfaate dayanan işlemeye (çocuk profili, davet edilen kişinin e-posta adresi ve güvenlik kayıtları) özel durumunuzdan kaynaklanan sebeplerle her zaman itiraz edebilirsiniz. Kullanım istatistikleri için verdiğiniz rızayı Ayarlar > Gizlilik'ten dilediğiniz an geri alabilirsiniz.

Talepleriniz contact@brainytech.net adresine iletildiğinde en geç bir ay içinde yanıtlanır. Ayrıca bir denetim makamına, özellikle yaşadığınız veya çalıştığınız ülkedeki ya da ihlal iddiasının gerçekleştiği yerdeki veri koruma otoritesine şikâyette bulunma hakkınız vardır.

Kidlio, hakkınızda hukuki veya benzer şekilde önemli etki doğuran, yalnızca otomatik işlemeye (profil oluşturma dahil) dayalı kararlar vermez ve davranışsal reklam kullanmaz; aktivite önerileri yalnızca girdiğiniz yaş ve tercih bilgisine ve gözlemlediğiniz aktivite tepkilerine dayanır.

11. Amerika Birleşik Devletleri'nde Bulunan Kullanıcılar

Çocukların çevrim içi gizliliği (COPPA): Kidlio, 13 yaş altındaki çocuklardan doğrudan veri toplamaz. Uygulamaya kaydolan ve çocuk profilini oluşturan kişi her zaman ebeveyn veya yasal vasidir; ayrıca abonelik satın alma işlemleri ebeveyn doğrulama ekranının arkasındadır. Çocuk hakkında yalnızca ad (soyad değil), doğum tarihi, cinsiyet, avatar, ilgi kategorileri ve aktivite ilerlemesi ile ebeveynin isteğe bağlı olarak girdiği boy/kilo, uyku ve hatıra kayıtları tutulur (bkz. 4. bölüm). Konum, fotoğraf, ses kaydı, rehber ve reklam kimliği toplanmaz. Çocuğa ait bilgileri yalnızca hizmeti sunmak için gerekli olduğu sürece saklarız; saklama ve silme süreleri 7. bölümde yer alır.

Çocuğunuzun bilgilerini görmek, düzeltmek, silmek veya bundan sonra toplanmasını durdurmak için uygulama içindeki çocuk profili ekranını kullanabilir ya da contact@brainytech.net adresine yazabilirsiniz. Çocuklara yönelik davranışsal reklam gösterilmez ve çocuk verisi üçüncü kişilere pazarlama amacıyla aktarılmaz.

Eyalet gizlilik yasaları: Yaşadığınız eyaletin yasası (ör. Kaliforniya, Washington) size kişisel verilerinize erişme, bunları düzeltme ve sildirme ile bu yasalar kapsamında ayrımcılığa uğramama hakları tanıyabilir. Kişisel verilerinizi satmayız ve hedefli reklam için paylaşmayız. Boy/kilo ve uyku kayıtları bazı eyalet yasalarında (ör. Washington My Health My Data Act) “tüketici sağlık verisi” sayılabilir: bu kayıtlar yalnızca rızanızla tutulur, satılmaz, üçüncü kişilerle paylaşılmaz; rızanızı geri alarak bunları dilediğiniz zaman sildirebilirsiniz. Taleplerinizi contact@brainytech.net adresine iletebilirsiniz.

12. Politikadaki Değişiklikler

Bu politikayı güncellediğimizde “Son güncelleme” tarihini değiştiririz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde veya e-postayla duyururuz. Verilerinizi rızanıza dayanarak yeni bir amaçla işlememiz gerekirse, önce yeniden rızanızı alırız.

13. İletişim

Gizlilik politikamız ve kişisel verileriniz hakkındaki sorularınız için:
contact@brainytech.net