Gizlilik Politikası ve Kişisel Veri Aydınlatması

Çocuklar için kısa anlatım

Yetişkinin senin için bir takma ad ve günlük görevler seçer. Bir görevi yaptığında uygulama bunu hatırlar; yetişkinin ilerlemeni görebilir. Başka aileler senin planını görmez. Gerçek adını, adresini veya bir sırrını yazma. Bir şeyi değiştirmek ya da silmek istersen yetişkininden yardım iste.

1. Veri sorumlusu ve iletişim

Habitots’un işletmecisi ve uygulama kayıtları bakımından veri sorumlusu Müge Baltacı’dır. E-posta: baltacmuge@gmail.com. Telefon: +90 534 739 32 20. Yazışma adresi: Sanayi Mah., Teknopark Bulvarı, Teknopark İstanbul, 1/4C, 34906 Pendik/İstanbul, Türkiye. Gizlilik taleplerinize PIN, parola, kimlik belgesi veya gereksiz çocuk bilgileri eklemeyin. Talep için gerekli olduğunda hesap sahipliği ve çocuk adına hareket etme yetkisi makul ölçüde doğrulanabilir.

2. Ebeveyn hesabı ve giriş bilgileri

E-posta/parola, Apple veya Google ile giriş kullanılabilir. Firebase Authentication hesap kimliğini, e-postayı ve giriş için kullanılan bilgileri işler; sağlayıcı görünen ad veya Apple’ın yönlendirme e-postasını paylaşabilir. Parola Firebase’e iletilir; Habitots aile veritabanına veya kendi yerel depolama anahtarlarına kaydedilmez. Formdaki parola her denemeden sonra temizlenir. Hesap kimliği, aile kayıtlarını doğru ebeveyn hesabıyla eşleştirir.

3. Aile profili, görevler ve ilerleme

Ebeveynin girdiği çocuk takma adı; seçilen rutinler, saatler, süreler, tekrar günleri ve yalnızca belirli bir günü kaldırma tercihleri; görev başlatma/tamamlama/kısmen yapma durumları, sayaç ve günlük ilerleme/geçmiş kayıtları hesaba bağlı tutulur. Takma ad bunları otomatik olarak anonim yapmaz. Yeni profiller yaş veya doğum tarihi istemez. Eski sürümlerde girilmiş yaşlar mevcut kayıtlarda kalabilir; profil güncellemesi bunları kendiliğinden silmez. Çocuk alanında serbest metin, fotoğraf, ses kaydı, kişi listesi veya hassas konum isteyen özellik yoktur.

4. Ebeveyn anımsatıcıları ve destek

Ebeveynin yazdığı anımsatıcı metni, saati, tekrar ve gün bazlı silme tercihleri saklanır; çocuk ekranında gösterilmez. Sağlık bilgisi, ev/okul adresi veya kimlik numarası gibi hassas ayrıntıları yazmayın. Destek e-postanızın iletişim bilgileri ve içeriği talebinizi yanıtlamak için işlenir. Yeni bir hesap veya belge göndermeden kayıtlı ebeveyn e-postanızla başvurabilirsiniz.

5. Teknik bilgiler ve toplama yöntemleri

Bilgiler ebeveyn formları, giriş sağlayıcıları, görev/sayaç işlemleri ve ağ bağlantıları yoluyla elektronik olarak alınır. Oturum ve yerel profil kopyası, dil/ses ve kurulum tercihleri cihazda tutulur. iOS ebeveyn PIN’inin tuzlanmış özeti Keychain’de, web önizlemesinde yerel depolamada tutulur. Giriş/barındırma hizmetleri IP, kullanıcı aracısı, cihaz, işletim sistemi ve uygulama bilgilerini işleyebilir. Habitots kamera, mikrofon, kişi listesi veya GPS izni istemez. IP’den yaklaşık konum çıkarılması GPS erişimi değildir.

6. Kullanım amaçları ve hukuki dayanakların sınırları

Hesap ve oturum bilgileri talep edilen hizmete erişim ve aile kayıtlarının eşleştirilmesi; rutin/ilerleme bilgileri plan ve geçmişin gösterilmesi; teknik bilgiler güvenlik, kötüye kullanımı önleme ve hizmet işleyişi; destek bilgileri taleplerin yanıtlanması için kullanılır. Ebeveyn hesabı bakımından hizmetin kurulması/ifası, güvenlik bakımından hakları zedelemeyen gerekli meşru menfaat, uygulanabilir hak talepleri bakımından yasal yükümlülük veya bir hakkın kullanılması ayrı değerlendirilir. Bu dayanaklar çocukların hesaba bağlı kullanımını otomatik olarak meşrulaştırmaz. Aydınlatma, rıza ve doğrulanmış ebeveyn izni ayrı işlemlerdir; bu metni okumak veya hesap/PIN oluşturmak tek başına bunların yerine geçmez.

7. Çocukların kullanımı ve mevcut izin durumu

Hesap ve aile ayarları ebeveyn/yasal vasi tarafından yönetilmelidir. PIN yetişkin alanına erişimi sınırlar; ebeveynlik yetkisini veya mevzuatın gerektirdiği izni tek başına doğrulamaz. Çocukların görev ve sayaç işlemleri de hesaba bağlı veri üretir. Mevcut sürümde ayrı, iki aşamalı doğrulanmış ebeveyn izin süreci etkin değildir. Bu bildirim gerekli iznin alındığı veya bir yasal istisnanın kesin olarak geçerli olduğu beyanı değildir. Çocuğun kayıtları, yeni işlemelerin durdurulması veya izin konusunda destek adresine başvurabilirsiniz; uygulama içindeki kalıcı kaldırma yolu Hesabı sil’dir.

8. Hizmet sağlayıcıları ve alıcılar

Apple/Google giriş sağlayıcıları, Firebase Authentication kimlik doğrulama hizmeti, Cloudflare Workers/D1 uygulama ve aile verilerinin barındırma hizmetidir. Firebase’e giriş bilgileri; Cloudflare’a doğrulanmış hesap kimliğiyle ilişkili profil, rutin, anımsatıcı ve ilerleme kayıtları ile teknik istek bilgileri iletilir. Giriş SDK’ları sağlayıcının hesabı/cihaz tanımlayıcıları, kullanım ve bazı hesap iletişim bilgilerini de işleyebilir; uygulamada telefon alanı olmaması bütün SDK işlemlerinin yokluğu anlamına gelmez. Habitots ayrı reklam, Firebase Analytics veya Crashlytics özelliği kurmamıştır. Geçerli hukuki yükümlülük veya resmi talep varsa gerekli bilgiler yetkili mercilere verilebilir.

9. Reklam, paylaşım ve yapay zekâ

Habitots aile kayıtlarını satmaz; reklam hedefleme veya yapay zekâ modeli eğitimi için kullanmaz. Çocuk ekranında reklam, sohbet, herkese açık profil/paylaşım ya da dış bağlantı bulunmaz. Aileler birbirlerinin kayıtlarına erişemez. Karakter görselleri hazır uygulama içeriğidir; görevler canlı bir yapay zekâ hizmetine gönderilmez. Bazı destek ve bilgi bağlantıları yetişkin alanındadır.

10. Yurt dışında işleme ve aktarım güvenceleri

Bulut ve giriş hizmetleri nedeniyle bilgiler Türkiye veya bulunduğunuz ülke dışında işlenebilir. Firebase, Authentication hesap verilerinin ABD veri merkezlerinde işlendiğini belirtir. D1’in belirli bir isteği Doğu Avrupa’da işlemesi tüm veriler için sözleşmesel yer garantisi değildir. Sağlayıcılar kendi veri işleme şartları ve uluslararası aktarım araçları yayımlar; bunlar tek başına Habitots’un Türkiye veya Birleşik Krallık için gerekli tüm düzenlemeleri tamamladığını kanıtlamaz. Habitots’a özgü aktarım sözleşmeleri/bildirimlerinin tamamlandığı henüz doğrulanmamıştır. Bu metin, imzalanmamış bir standart sözleşmenin veya yapılmamış bir bildirimin varlığını beyan etmez. Alıcılar ve güvenceler hakkında bilgi/kopya talebinizi destek adresine iletebilirsiniz.

11. Saklama: etkin aile kayıtları

Mevcut teknik işleyişte profil, rutin, anımsatıcı ve görev/ilerleme geçmişi hesap silinene kadar tutulur; çıkış yapmak silme değildir. Hesabın kullanılmaması veya kayıtların eskimesi nedeniyle çalışan otomatik bir silme süreci ya da uygulanmış sabit azami süre yoktur. Bu açıklama sınırsız saklamanın hukuken uygun olduğu iddiası değildir. Gereksiz anımsatıcı/rutinleri kaldırabilir ve Hesabı sil ile etkin aile kayıtlarının tamamını silebilirsiniz. Destek yazışmaları ve sağlayıcı günlükleri için doğrulanmış ortak bir azami süre yoktur; bunlar aile veritabanından ayrı süreçlerdir.

12. Sağlayıcı kayıtları ve yedekler

Firebase’in açıklamasına göre Authentication IP günlükleri birkaç hafta; diğer kimlik doğrulama bilgileri hesap silme başlatılana kadar tutulur ve ardından canlı/yedek sistemlerden 180 gün içinde kaldırılır. Cloudflare D1 Time Travel kurtarma geçmişi ücretsiz Workers planında 7, ücretli planda 30 güne kadar geriye dönüş sağlar; silme öncesi kopyalar bu geçmişte geçici olarak kalabilir. Bu süreler Apple/Google’ın tüm günlükleri için ortak silme süresi değildir. Etkin kayıtların silinmesi bütün sağlayıcı yedeklerinin aynı anda yok olduğu anlamına gelmez.

13. Hesap, görev ve anımsatıcı silme

PIN ile ebeveyn alanına girip Hesabı sil’i onaylayın. Güvenlik için aynı hesapla yeniden doğrulama istenebilir. İşlem aile profili, rutinler, görev/ilerleme geçmişi, anımsatıcılar ve Habitots giriş hesabını hedefler; Apple/Google hesabınızın kendisini silmez. D1 ve Firebase ayrı sistemlerdir: hata mesajı varsa işlemin tamamlandığını varsaymayın; destekle iletişime geçin. Mevcut cihazdaki ilgili yerel kayıtlar ve bildirimler temizlenmeye çalışılır; diğer cihazların eşzamanlı güncellenmesi garanti edilmez. Görev/anımsatıcı silerken yalnızca seçili günü ya da tüm tekrarları seçebilirsiniz. Hesaba erişemiyorsanız kayıtlı ebeveyn e-postasıyla silme talebi gönderin.

14. Haklarınız ve başvuru

Uygulanabilir mevzuata göre işlenip işlenmediğini ve amaç/alıcıları öğrenme, erişim, düzeltme, silme, kısıtlama, itiraz ve uygun durumlarda taşınabilir kopya isteme hakkınız olabilir. Rızaya dayalı işlemelerde rıza ileriye dönük geri çekilebilir. KVKK ayrıca yalnız otomatik analizle aleyhinize sonuç çıkmasına itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep haklarını düzenler. Habitots rutin tamamlamadan hukuki sonuç doğuran karar üretmez. Destek adresine Gizlilik talebi başlığıyla kayıtlı ebeveyn e-postanızı ve istediğiniz işlemi belirtin. Çocuk adına yetki makul ölçüde doğrulanabilir. KVKK başvuruları kural olarak en geç 30 gün, UK GDPR başvuruları bir ay içinde yanıtlanmalıdır; kanuni istisna/uzatma varsa gerekçesi bildirilir. İlgili koşullarla KVKK Kurumu’na, UK ICO’ya veya ABD’de FTC’ye başvurabilirsiniz.

15. Güvenlik, bildirimler ve cihaz tercihleri

Bağlantı HTTPS kullanır; aile API’leri doğrulanmış hesap kimliğine göre erişim sınırlar. Güçlü parola kullanın ve PIN’i paylaşmayın; hiçbir sistem kusursuz güvenlik garantisi vermez. Reklam çerezi kullanılmaz. Yerel iOS bildirimleri işletim sistemi izniyle planlanır; çekirdek görev kullanımı için izin şart değildir. Bildirimleri cihaz ayarlarından kapatabilirsiniz. Kilit ekranında görev adı görünebilir. Serbest zaman sayacı başka uygulamalardaki izleme etkinliğini toplamaz, onları engellemez veya kapatmaz.

16. Politika değişiklikleri

Güncel metin uygulamadaki Gizlilik bölümünde ve aynı destek sitesinin /privacy sayfasında bulunur. Üstteki tarih metin sürümünü gösterir. Metni değiştirmek tek başına yeni amaç için hukuki dayanak veya izin oluşturmaz. Gerekli bilgilendirme ve izin işlemleri ayrıca yerine getirilmelidir.

Kaynaklar ve sağlayıcı açıklamaları

Aşağıdaki bağlantılar sağlayıcı ve kurumların açıklamalarıdır; Habitots için hukuki uygunluk belgesi değildir.

• Firebase — Privacy and Security
• Cloudflare D1 — Time Travel and backups
• FTC — Children’s Privacy
• KVKK
• ICO — Children’s information