Gizlilik politikası

Kısaca

• Reklam yok, veri satışı yok, analitik veya izleme aracı yok.
• Yetişkinler konum ve kullanım paylaşımını kendileri açar; bir çocuğun paylaşımını aile yönetir ve çocuk bunu telefonunda görür.
• Paylaşılan mesaj içeriği aile yöneticilerinin anahtarıyla uçtan uca şifrelenir; biz okuyamayız.
• Web filtresi ve bağlantı kontrolü ziyaret edilen sayfaları okumaz ve kaydetmez.
• Verilerin çoğu süreli tutulur: canlı konum 24 saat, olaylar en fazla 90 gün; günün hareketleri yalnız çocuğun telefonunda 7 gün durur.
• Günlük özet kurallarla yazılır; verileriniz hiçbir yapay zekâ modeline gönderilmez.
• Hesabınızı uygulamadan istediğiniz an silebilirsiniz.

Veri sorumlusu

Bu politikadaki kişisel verilerin sorumlusu Koriva – Aile Takip & Güvenlik (“Koriva”, “biz”). Gizlilikle ilgili her soru ve başvuru için: azadbilek34@gmail.com.

Kimin verisi işlenir

• Aile yöneticileri: hesabı açan ve aileyi yöneten yetişkinler.
• Aile üyeleri: davetle aileye katılan çocuklar, yaşlı yakınlar ve diğer yetişkinler.
• Başkaları, dolaylı olarak: çocuğun telefonuna arama veya mesaj gönderen kişilerin numarası ve (yöneticinin seçtiği düzeyde) mesaj metni; bildirilen dolandırıcı numaralar.
• Web sitesi ziyaretçileri (aşağıdaki “Bu web sitesi” bölümü).

Hangi verileri, neden işliyoruz

Her maddede verinin ne olduğu, neden gerektiği ve hukuki dayanağı yazıyor. Dayanaklar: sözleşme (uygulamayı sunabilmek), açık rıza (isteğe bağlı paylaşımlar) ve meşru menfaat (hizmetin güvenliği ve kötüye kullanımın önlenmesi).

Hesap ve aile

• E-posta adresi ve şifre (şifre yalnız Firebase Authentication içinde, geri çözülemez biçimde tutulur), görünen ad, ailedeki rol (yönetici, çocuk, yaşlı, yetişkin), aile üyelikleri. Dayanak: sözleşme.
• İsteğe bağlı profil fotoğrafı: telefonda 192 piksele küçültülür, fotoğrafın konum ve cihaz bilgisi (EXIF) silinir. Çocuğunkini yalnız aile yöneticisi koyabilir; başka bir yetişkininkini kimse koyamaz.
• İsteğe bağlı olarak çocuğun yalnız doğum yılı; yaşa uygun hazır ayarlar önermek için. Doğum günü sorulmaz.

Konum

• Paylaşımı açan kişinin en son konumu (24 saat sonra silinir). Bir çocuğun gün içindeki hareketleri sunucuya gönderilmez: yalnız çocuğun telefonunda 7 gün tutulur. Aile yöneticisi bir günü istediğinde o gün yöneticilerin anahtarıyla şifrelenip gönderilir; sunucu içeriğini göremez ve bu şifreli kopya 24 saat sonra silinir. Yetişkinlerin hareket geçmişi hiç istenemez.
• Güvenli bölgeler (ailenin çizdiği ev, okul gibi alanlar) ve bu bölgelere giriş-çıkış kayıtları (7 gün).
• Yolculuklar: hedef, tahmini varış ve varış bildirimi (30 gün).
• Dayanak: yetişkinlerde açık rıza; kişi paylaşımı kendisi başlatır ve istediği an durdurur. Çocuklarda velinin (aile yöneticisinin) onayı; paylaşım açıldıktan sonra çocuk kapatamaz, aile yöneticisi çocuğu aileden çıkararak durdurabilir.

Cihaz ve bildirimler

• Pil seviyesi (7 gün), korumaların açık olup olmadığı (30 gün), telefon türü ve dili.
• Bildirim göndermek için cihaz bildirim jetonu (kullanıldıkça yenilenir, 30 gün kullanılmazsa silinir).
• Uygulamanın gerçek Koriva uygulaması olduğunu doğrulayan Firebase App Check belirteçleri. Dayanak: meşru menfaat (hizmetin kötüye kullanılmasını önlemek).

Ekran süresi ve kurallar

• Ailenin koyduğu kurallar (günlük süre, okul ve uyku saatleri, uygulama sınırları) ve telefonun hangi kural sürümünü uyguladığı.
• Uygulama kullanımı (hangi uygulamada kaç dakika): çocuklarda her zaman aile yöneticisine görünür; yetişkinlerde yalnız kişi kendi telefonunda açarsa. Uygulamaların içinde ne yapıldığı okunmaz. 35 gün tutulur; bir yetişkin paylaşımı kapatınca hemen silinir. Dayanak: çocuklarda velinin onayı, yetişkinlerde açık rıza.

Çocuğun aramaları ve mesajları (yalnız Android)

• Aile yöneticisi, çocuğun telefonundan ne kadarının paylaşılacağını seçer: hiç, yalnız kim ve ne zaman, ya da içerikle birlikte.
• Aramalar: numara, saat, süre ve arama türü. SMS ve WhatsApp, Telegram, Instagram ve Messenger bildirimleri: gönderen, saat ve (seçilmişse) metin. Mesaj metni aile yöneticilerinin anahtarıyla şifrelenir; sunucumuz yalnız şifreli hâlini görür.
• Mesajdaki bağlantılar telefonda kontrol edilir; şüpheliyse aileye “şüpheli bağlantı” uyarısı gider.
• Rehberde kayıtlı olmayan bir numaradan gelen aramada yöneticiye numara ve saatle bildirim gider.
• 30 gün tutulur. Paylaşım düzeyinin kim tarafından ne zaman değiştirildiği 90 gün tutulur.
• Yetişkinlerin (yaşlı yakınlar dahil) aramaları ve SMS'leri hiçbir durumda paylaşılmaz. Bir yetişkin mesaj korumasını yalnız kendisi açabilir ve önerilen seçenekte kimden geldiği ve ne yazdığı paylaşılmaz.

Güvenlik olayları

• Acil yardım (SOS) istekleri (30 gün), “İyiyim” bildirimleri (30 gün), Olay Merkezi kayıtları (90 gün; olayın türü ve zamanı, içerik değil), günlük özet kayıtları (35 gün).
• Engellenen aramalar ve korumalarla ilgili olaylar (30 gün).

Dolandırıcı numara bildirimleri

• Bir numarayı dolandırıcı olarak bildirdiğinizde numara anahtarlı bir özetle saklanır, açık hâliyle değil. Bir numara üç ayrı hesaptan bildirilirse herkese açık engelleme listesine girer; listede bildirenin kim olduğu yer almaz.
• Dayanak: meşru menfaat (dolandırıcılığa karşı toplu koruma).

Bağlantı kontrolü ve web filtresi

• Bağlantı kontrolünde sunucuya adresin kendisi değil, binlerce adresin paylaştığı kısa bir parmak izi gider; eşleşmeyi telefon yapar. Sorgular kaydedilmez.
• Web filtresi telefonda çalışır ve yalnız adres çözümlemesine (DNS) bakar. Engelleme listeleri telefona indirilir. Ziyaret edilen sayfalar okunmaz, kaydedilmez, bize gönderilmez. Telefonda yalnız engellenen adreslerin kısa bir listesi durur.

Abonelik

• Ödemeyi App Store veya Google Play alır; kart bilgileriniz bize ulaşmaz. Aboneliğin durumunu doğrulamak için RevenueCat'e hesap kimliğiniz ve satın alma bilgisi gider; konum veya aile verisi gitmez. Dayanak: sözleşme.

Hata raporları

• Yalnız siz açarsanız: hatanın türü ve kodun hangi satırında olduğu. Hata mesajı ve kişisel bilgi gönderilmez; rapor kişiye bağlanmaz. 90 gün tutulur.

Ne yapmıyoruz

• Reklam göstermiyor, reklam için veri kullanmıyor ve verinizi kimseye satmıyoruz.
• Uygulamada analitik, reklam veya izleme SDK'sı yok.
• Verilerinizi yapay zekâ veya dil modellerine göndermiyoruz.
• Kişiler hakkında otomatik kararla hukuki sonuç doğuran profilleme yapmıyoruz.

Çocukların verisi

Koriva, ebeveynlerin ve vasilerin kullandığı bir araçtır. Aile yöneticisi hesabı yalnız 18 yaşını doldurmuş kişilerce açılabilir. Bir çocuk Koriva'ya ancak yöneticinin daveti ve onun telefonda yaptığı kurulumla katılır; bu kurulum, çocuğun verisinin işlenmesine veli onayı anlamına gelir. Yönetici, çocuk üzerinde yasal yetkisi olduğunu kabul eder.

Koriva çocuğun telefonunda gizli çalışmaz: uygulama, kalıcı bildirimler ve sistem izinleri görünürdür. Bir çocuğun verisinin silinmesini veli olarak her zaman isteyebilirsiniz.

Verileri kimlerle paylaşıyoruz

Ailenizle: Paylaşım, uygulamanın amacıdır ve yukarıda anlatılan izinlerle sınırlıdır.

Hizmet sağlayıcılarla (yalnız bizim adımıza, bizim talimatımızla çalışırlar):

• Google (Firebase): kimlik doğrulama, veritabanı, sunucu işlevleri, dosya depolama, bildirim iletimi ve App Check. Uygulama verileri Avrupa Birliği'ndeki veri merkezlerinde (europe-west1, Belçika) tutulur; kimlik doğrulama ve bildirim iletimi Google'ın küresel altyapısında işlenir.
• Apple ve Google bildirim hizmetleri (APNs, FCM): bildirimleri telefonunuza iletmek için. Kilit ekranında görünen bildirimler hassas ayrıntı içermeyecek biçimde yazılır.
• RevenueCat (ABD): abonelik doğrulaması.
• Google Haritalar: harita, uygulamanın içinde Google Maps SDK ile gösterilir. Google, haritayı göstermek ve hizmetini işletmek için telefonun IP adresini, görüntülenen harita bölgesini ve teknik kullanım bilgilerini işler; bu işleme Google'ın gizlilik politikası da uygulanır. Koriva ailenizin konumlarını Google'a göndermez; işaretler telefonun içinde haritanın üstüne çizilir.
• FOSSGIS e.V. (Almanya), routing.openstreetmap.de: yalnız bir yolculuk için rota istediğinizde başlangıç ve varış noktaları gönderilir.

Yetkili makamlarla: yalnız yürürlükteki hukuk bizi zorunlu kıldığında ve gerekli olduğu ölçüde.

Yurt dışına aktarım

Uygulama verileri AB'de tutulsa da kimlik doğrulama, bildirim iletimi, harita gösterimi ve abonelik doğrulaması için bazı veriler ABD'de işlenebilir. Bu aktarımlar, sağlayıcıların sunduğu ve yürürlükteki mevzuatın öngördüğü güvencelere (ör. Avrupa Komisyonu'nun standart sözleşme maddeleri, AB-ABD Veri Gizliliği Çerçevesi) dayanır.

Saklama süreleri

Süresi dolan kayıtlar otomatik olarak silinir. Yasal bir saklama yükümlülüğü olursa veri yalnız o süre ve amaçla tutulur.

Güvenlik

Tüm bağlantılar şifrelidir (HTTPS). Veritabanı erişimi, her kaydı yalnız görmesi gereken aile üyelerine açan kurallarla sınırlıdır. Mesaj içerikleri uçtan uca şifrelidir. Sunucuya yalnız doğrulanmış Koriva uygulamaları erişebilir. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa yasanın öngördüğü şekilde sizi ve ilgili makamı bilgilendiririz.

Haklarınız

Bulunduğunuz ülkenin hukukuna göre (ör. AB Genel Veri Koruma Tüzüğü, Türkiye'de KVKK, Birleşik Krallık GDPR, ABD eyalet yasaları) şu haklara sahip olabilirsiniz: verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, verilerinizi taşınabilir biçimde alma ve rızanızı istediğiniz an geri alma.

• Çoğunu uygulamadan hemen kullanabilirsiniz: paylaşımı kapatmak, fotoğrafı kaldırmak, kullanım paylaşımını kapatmak (kayıtlar silinir), hesabı silmek.
• Diğer başvurular için azadbilek34@gmail.com adresine yazın. En geç 30 gün içinde yanıt veririz; kimliğinizi doğrulamak için kayıtlı e-posta adresinizden yazmanızı isteyebiliriz.
• Bir veri koruma otoritesine şikâyet hakkınız vardır (Türkiye'de Kişisel Verileri Koruma Kurulu, AB'de ülkenizin denetim makamı, Birleşik Krallık'ta ICO).
• Kaliforniya ve benzeri yasalar açısından: kişisel bilgilerinizi satmıyor ve hedefli reklam için paylaşmıyoruz.

Bu web sitesi

korivafamily.com çerez, analitik veya reklam kullanmaz ve başka sitelerden içerik yüklemez; yazı tipleri de sitenin kendisinden gelir. Site Firebase Hosting (Google) üzerinden sunulur; sayfaları iletmek ve kötüye kullanımı önlemek için IP adresi gibi teknik bilgiler Google tarafından işlenir. Seçtiğiniz dil, bir sonraki ziyaret için yalnız tarayıcınızda saklanır.

Değişiklikler

Bu politikayı uygulama değiştikçe güncelleriz ve yukarıdaki tarihi yenileriz. Önemli bir değişiklikte (ör. yeni bir veri türü veya yeni bir hizmet sağlayıcı) sizi uygulama içinde önceden bilgilendiririz; rızaya dayanan bir işlem için yeniden rızanızı isteriz.

İletişim

Koriva – Aile Takip & Güvenlik · azadbilek34@gmail.com