Gizlilik Politikası

Bu Gizlilik Politikası, MOMBEE Ailem mobil uygulaması ile uygulamaya bağlı hizmetler kapsamında kişisel verilerin nasıl toplandığını, kullanıldığını, korunduğunu, aktarıldığını ve silindiğini açıklar.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu:

• Veri sorumlusu: MOMBEE
• E-posta: iletisim@diasoft.tr
• Telefon: 05316476178

DİASOFT, sözleşmesel yapıya göre uygulamanın teknik geliştirme ve destek hizmetlerini veri sorumlusu adına sunan hizmet sağlayıcı/veri işleyen olarak görev yapabilir. Bu rol taraflar arasındaki sözleşme ve fiilî veri işleme sürecine göre kesinleştirilmelidir.

2. Topladığımız ve işlediğimiz veriler

Veli hesap ve iletişim bilgileri

• Ad ve soyad, telefon numarası
• Şifrenin güvenli biçimde oluşturulmuş özeti; açık şifre saklanmaz
• Oturum ve hesap güvenliği kayıtları

Çocuk ve veli-çocuk ilişkisi bilgileri

• Çocuğun adı-soyadı, doğum tarihi, cinsiyeti ve sistemde mevcutsa profil bilgileri
• Veli, yakın veya yetkili kişi ilişkisi
• Yetkilendirilen kişinin adı, telefonu, yakınlık derecesi ve görüntüleme/QR izinleri

Çocuklar uygulamada bağımsız hesap oluşturarak kayıt olmaz. Çocuk kayıtları, işletme sistemindeki kayıtlı veli telefonu veya geçerli yetkilendirme bilgisi üzerinden veli hesabıyla ilişkilendirilir.

Hizmet, kullanım ve işlem bilgileri

• Bakiye, puan, kalan oyun süresi ve bunlara ilişkin hareketler
• Ürün/hizmet satın alma, üyelik, paket, grup ve etkinlik bilgileri
• Oyun alanı giriş-çıkış, süre kullanımı ve QR okutma işlemleri
• Bildirimlerin gönderilme ve okunma durumu

İletişim, içerik, cihaz ve teknik bilgiler

• Uygulama içi destek mesajları ve mesajın ilişkilendirildiği çocuk
• Etkinlik albümlerinde yetkili kullanıcılara gösterilen fotoğraflar
• Firebase bildirim anahtarı ve cihaz platformu
• Güvenlik için gerekli olabilecek IP adresi, istek zamanı, hata ve güvenlik günlükleri
• Cihazın güvenli saklama alanında tutulan oturum belirteci

Uygulama reklam kimliği kullanmaz, reklam amaçlı profil oluşturmaz ve kişisel verileri satmaz. Mevcut sürüm cihaz konumuna, kişilere/rehbere veya mikrofona erişmez.

3. Cihaz izinleri

• Kamera: Yalnızca giriş/çıkış QR kodlarını okutmak için kullanılır. QR tarama ekranından fotoğraf veya video kaydedilmez.
• Bildirimler: Kampanya, duyuru, etkinlik ve hizmet bildirimlerini göstermek için kullanılır; cihaz ayarlarından kapatılabilir.
• İnternet: Hesaba giriş, verileri API üzerinden alma ve işlemleri sunucuya iletme için gereklidir.

4. İşleme amaçları ve hukuki sebepler

Veriler; veli hesabı ve güvenli oturum oluşturmak, telefon üzerinden çocuk-veli ilişkisini doğrulamak, yetkili veliye çocuğun bakiye/süre/geçmiş bilgilerini göstermek, süre yükleme ve QR giriş-çıkış işlemlerini yürütmek, destek sağlamak, izin verilmişse bildirim göndermek, güvenliği sağlamak, kanuni yükümlülükleri yerine getirmek ve hakları korumak için işlenir.

İşleme, faaliyete göre KVKK’nın 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve gerektiğinde açık rıza şartlarına dayanır. Uygulama özel nitelikli kişisel veri talep etmez.

5. Toplama yöntemleri

Veriler; kayıt ve giriş ekranları, MOMBEE yönetim sistemindeki müşteri/çocuk kayıtları, kullanıcının uygulama içi işlemleri, uygulama ile API arasındaki iletişim ve bildirim hizmetleri üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle toplanabilir.

6. Paylaşım

Veriler yalnızca gerekli olduğu ölçüde MOMBEE’nin yetkili personeli; sunucu, veritabanı, yedekleme, güvenlik ve teknik destek sağlayıcıları; Google Firebase Cloud Messaging; Apple Push Notification Service; hukuken yetkili merciler ve zorunlu profesyonel hizmet sağlayıcılarla paylaşılabilir.

Kişisel veriler reklam verenlere satılmaz veya davranışsal reklam amacıyla paylaşılmaz. Hizmet sağlayıcıların verileri yalnızca hizmeti sunmak amacıyla ve eşdeğer gizlilik/güvenlik yükümlülükleri altında işlemesi sağlanır.

7. Çocukların gizliliği

MOMBEE Ailem velilere ve yetkilendirilmiş yetişkinlere yöneliktir. Çocuklar bağımsız hesap oluşturamaz. Çocuk bilgileri yalnızca kayıtlı telefon numarası veya geçerli yetki ilişkisi doğrulanan yetişkin hesaplarına gösterilir. Bir yakına verilecek görüntüleme ve QR yetkileri ana veli tarafından yönetilebilir.

8. Saklama ve hesap silme

Veriler, işleme amacı ve kanuni saklama süreleri boyunca tutulur. Hesap ve ilişki bilgileri hesap aktifken; oturum ve cihaz anahtarları ilişki sürerken; mali kayıtlar vergi, muhasebe ve tüketici mevzuatının gerektirdiği süre boyunca; destek ve güvenlik kayıtları ihtiyaçla ölçülü süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

Kullanıcı, uygulamadaki Profil > Hesap ve Gizlilik > Hesabımı Sil yolundan başlatabilmelidir. Kimlik doğrulamasından sonra hesapla ilişkili veriler silinir; kanunen tutulması gereken kayıtlar erişimi kısıtlanarak zorunlu süre boyunca saklanır.

9. Veri güvenliği

• Şifreler BCrypt özeti biçiminde saklanır.
• Oturum belirteçleri sunucuda özetlenir, cihazda güvenli saklama alanında tutulur.
• Çocuk bilgilerine erişimde veli/yetkili ilişkisi denetlenir.
• Personel ve hizmet sağlayıcı erişimleri görev ve ihtiyaçla sınırlandırılır.

10. İzinler ve KVKK hakları

Bildirim ve kamera izinleri cihaz ayarlarından geri alınabilir. Açık rızaya dayanan bir işlem varsa rıza iletisim@diasoft.tr üzerinden geri alınabilir.

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme; bilgi isteme; amaç ve aktarım alıcılarını öğrenme; düzeltme, silme veya yok etme talep etme; bu işlemlerin alıcılara bildirilmesini isteme; yalnızca otomatik analizle doğan aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

11. Üçüncü taraf bağlantıları ve değişiklikler

Uygulamadaki DİASOFT, sosyal medya, harita veya iletişim bağlantıları açıldığında ilgili üçüncü tarafın gizlilik koşulları geçerlidir. Uygulama özellikleri, veri işleme faaliyetleri veya mevzuat değiştiğinde bu politika güncellenebilir; önemli değişiklikler uygun kanallardan duyurulur.