Gizlilik politikası

Koby, Omnibus Bilişim Arge Sanayi Ticaret Limited Şirketi, YTU Teknopark, Çifte Havuzlar Mahallesi Eski Londra Asfaltı Caddesi Kuluçka Merkezi A2 Blok No:151/1B/Z06, İstanbul / Türkiye, Türkiye (“Koby”, “biz”) tarafından sunulur. Verilerinizin neden ve nasıl işleneceğine biz karar verdiğimiz için GDPR ve UK GDPR kapsamında “controller”, Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu ve ABD Çocukların Çevrim İçi Gizliliğini Koruma Yasası (COPPA) kapsamında “operator” biziz.

• Gizlilik iletişimi (veri koruma sorularını ve başvurularını yanıtlayan gizlilik ekibimiz): privacy [at] withkoby.com.
• Koby henüz Avrupa Birliği, AEA ve Birleşik Krallık'ta sunulmuyor. Orada sunulmadan önce AB ve Birleşik Krallık temsilcilerimizi (GDPR m. 27) atayacağız.
• Kişisel bilgilerin korunmasından sorumlu kişi (Québec Law 25): genel müdürümüz; yukarıdaki adresten ulaşabilirsiniz.

iPhone ve iPad için Koby uygulaması (ebeveyn ve çocuk modu), çocuğun Mac ya da Windows bilgisayarı için Koby uygulaması, app.withkoby.com adresindeki ebeveyn web paneli ve bu web sitesi. Koby, 3 ile 17 yaş arası çocuğu olan aileler için bir ebeveyn denetimi hizmetidir: ebeveyn aile hesabını ve çocuk profillerini oluşturur, her çocuğun cihazını eşleştirir; çocuk da Koby'yi o cihazda kullanır.

Çocukların bilgileri, ABD'deki ebeveynlere yönelik açıklamalar dahil olmak üzere, çocukların gizliliği bildirimimizde daha ayrıntılı anlatılır. Bu web sitesinin tarayıcınızda sakladıkları çerez politikasındadır.

• Yalnız ailenizin kurallarını uygulamak ve işe yarayıp yaramadığını göstermek için gerekeni toplarız; reklam için hiçbir şey toplamayız.
• Mesajları asla okumayız, kamerayı ya da mikrofonu asla kullanmayız, ekranı asla kaydetmeyiz ve gizlice izlemeyiz. Çocuğunuz Koby'nin açık olduğunu ve hangi yetişkinlerin neyi görebildiğini her zaman görür.
• Konum yalnız son bilinen konumdur ve yalnız çocuğun cihazında konum erişimine izin verilmişse toplanır; konum geçmişi tutulmaz ve 7 gün sonra silinir.
• Kişisel verileri satmayız ya da reklam için paylaşmayız; çocukların profilini çıkarmayız.
• Kendi verilerinizi ya da bir çocuğun verilerini istediğiniz zaman indirebilir veya silebilir, bir cihazı kaldırabilirsiniz.

Saklama süreleri üst sınırdır; süre dolunca veriler otomatik olarak silinir. “Silinene kadar”, sizin o veriyi, çocuğun profilini ya da hesabınızı silmenize kadar demektir (bkz. 11. bölüm).

• Ebeveyn hesabı: e-posta adresi, görünen ad, şifre (yalnız hash değeri saklanır), isteğe bağlı gizli soru (cevabın yalnız hash değeri saklanır), dil, saat dilimi; Apple ya da Google ile giriş yapıyorsanız o hesabın kimliği

  Amaç

  Hesabınızı oluşturmak ve korumak, giriş yapmanızı sağlamak, hizmet e-postaları göndermek

  Hukuki dayanak (GDPR)

  Sözleşme

  Saklama süresi

  Hesap silinene kadar

• Kayıtta kabul ettiğiniz belgeler (koşullar, gizlilik, isteğe bağlı pazarlama): sürüm, zaman, IP adresi, uygulama ya da tarayıcı

  Amaç

  Neyin kabul edildiğini ispatlamak

  Hukuki dayanak (GDPR)

  Hukuki yükümlülük; hukuki taleplere karşı savunmada meşru menfaat

  Saklama süresi

  Hesap süresince; silindikten sonra 3 yıl

• Güvenlik kaydı: girişler, başarısız denemeler, şifre ve e-posta değişiklikleri, hesap silme talepleri; IP adresi ve cihazla birlikte

  Amaç

  Hesapları korumak, kötüye kullanımı tespit etmek, olayları incelemek

  Hukuki dayanak (GDPR)

  Meşru menfaat (güvenlik)

  Saklama süresi

  12 ay; hesapla birlikte silinir

• Çocuk profili: ad ya da takma ad (en çok 40 karakter), doğum tarihi, isteğe bağlı cinsiyet, avatar rengi

  Amaç

  Doğru profili göstermek, yaş kurallarını ve doğru onay adımını uygulamak

  Hukuki dayanak (GDPR)

  Ebeveynle sözleşme; veli onayı

  Saklama süresi

  Silinene kadar

• Veli onayı kayıtları: yöntem (beyan ya da e-posta doğrulaması), ebeveynin adı, durum, tarihler ve kullanılan IP adresi ile uygulama ya da tarayıcı

  Amaç

  Doğrulanabilir veli onayını almak, ispatlamak ve ona uymak (COPPA, GDPR m. 8)

  Hukuki dayanak (GDPR)

  Hukuki yükümlülük

  Saklama süresi

  Çocuğun profili silinene kadar

• Cihazlar: cihaz kimliği (rastgele ya da üretici kimliği), ad, model, sistem ve uygulama sürümü, saat dilimi, bildirim token'ı, son görülme; iPhone'da App Store kurulum kimliği

  Amaç

  Cihazları eşleştirmek, kuralları ve bildirimleri iletmek, ebeveynin App Store üzerinden onayı geri çekmesine uymak

  Hukuki dayanak (GDPR)

  Sözleşme; çocuk cihazları için veli onayı

  Saklama süresi

  Cihaz kaldırılana kadar

• Kurallar ve değişiklik geçmişi (kim neyi ne zaman değiştirdi) ile her cihazdaki iletim durumu

  Amaç

  Kuralları uygulamak ve her cihazda hangi sürümün olduğunu göstermek

  Hukuki dayanak (GDPR)

  Sözleşme; veli onayı

  Saklama süresi

  Silinene kadar

• Ek süre talepleri ve verilen süreler: dakika, çocuğun yazdığı isteğe bağlı gerekçe (en çok 200 karakter), karar

  Amaç

  Çocuğun istemesini, ebeveynin yanıtlamasını sağlamak

  Hukuki dayanak (GDPR)

  Sözleşme; veli onayı

  Saklama süresi

  90 gün

• Ekran süresi: işletim sisteminin paylaştığı ölçüde, cihaz başına günlük dakika. iPhone ya da iPad'den yalnız günlük toplamlar; Mac ya da Windows bilgisayardan ayrıca öndeki uygulamanın adı ve bilgisayar etkinken kullanıldığı dakikalar

  Amaç

  Kullanılan ve kalan süreyi göstermek, limitleri uygulamak

  Hukuki dayanak (GDPR)

  Sözleşme; veli onayı

  Saklama süresi

  90 gün

• Son bilinen konum: koordinatlar, doğruluk ve zaman (yalnız çocuğun cihazında konum erişimine izin verilmişse)

  Amaç

  Cihazın en son bildirdiği konumu göstermek

  Hukuki dayanak (GDPR)

  Veli onayı

  Saklama süresi

  Yalnız en sonuncusu; ölçüldükten 7 gün sonra silinir. Geçmiş tutulmaz

• Koruma durumu: hangi denetimlerin etkin, kısmi, kapalı ya da doğrulanamaz olduğu ve kurulum öz testinin sonucu

  Amaç

  Korumanın gerçekten çalışıp çalışmadığını göstermek, düştüğünde ebeveynleri uyarmak

  Hukuki dayanak (GDPR)

  Sözleşme; güvenilir bir hizmet sunmaya ilişkin meşru menfaat

  Saklama süresi

  Cihaz başına son rapor, cihaz kaldırılana kadar

• Görevler, yıldızlar, rozetler ve ödüller: ebeveynin belirlediği görev ve ödüller, çocuğun tamamlandı olarak işaretlediği görevler, ödül talepleri, kararlar

  Amaç

  Görev ve ödül özelliğini çalıştırmak

  Hukuki dayanak (GDPR)

  Sözleşme; veli onayı

  Saklama süresi

  Tamamlanan görevler ve ödül talepleri: 180 gün. Görevler, ödüller, yıldız bakiyesi ve rozetler: silinene kadar

• Bildirimler: uygulama içi gelen kutusu, bildirim ayarlarınız; teslim kaydı

  Amaç

  Sizi talepler, koruma değişiklikleri ve hesabınız hakkında bilgilendirmek

  Hukuki dayanak (GDPR)

  Sözleşme

  Saklama süresi

  Gelen kutusu 60 gün; teslim kaydı 90 gün; ayarlar silinene kadar

• Abonelik: plan, ürün, durum, yenileme ya da bitiş tarihi ve Apple'ın işlem kimliği; kullandığınız promosyon kodları. Kart bilgilerinizi hiçbir zaman almayız

  Amaç

  Seçtiğiniz planı sunmak, muhasebe kayıtlarını tutmak

  Hukuki dayanak (GDPR)

  Sözleşme; hukuki yükümlülük (vergi, muhasebe)

  Saklama süresi

  Hesap süresince; silindikten sonra 3 yıl

• Destek ve iletişim mesajları: ad, e-posta, konu, mesaj, dil, uygulama sürümü, IP adresi

  Amaç

  Size yanıt vermek, hizmeti iyileştirmek

  Hukuki dayanak (GDPR)

  Meşru menfaat; sözleşme

  Saklama süresi

  En çok 24 ay

• Hesap silme geri bildirimi: seçtiğiniz neden ve isteğe bağlı not (adınız ya da e-postanız olmadan)

  Amaç

  Kullanıcıların neden ayrıldığını anlamak

  Hukuki dayanak (GDPR)

  Meşru menfaat

  Saklama süresi

  En çok 24 ay

• Çökme ve hata raporları: çökmenin teknik ayrıntıları, cihaz modeli, sistem ve uygulama sürümü. Hesap kimliği yok

  Amaç

  Hataları bulmak ve düzeltmek

  Hukuki dayanak (GDPR)

  Meşru menfaat

  Saklama süresi

  Sağlayıcıda 90 gün

• Ebeveyn web paneli kullanım analitiği: açılan ekranlar, uygulama sürümü, yaklaşık bölge. Uygulamalarda ya da bir çocuk oturum açmışken asla

  Amaç

  Hangi özelliklerin işe yaradığını anlamak ve onları iyileştirmek

  Hukuki dayanak (GDPR)

  Açık rıza

  Saklama süresi

  Sağlayıcıda 2 ay

Verilerin kaynağı. Sizden, eşleştirdikten sonra çocuğunuzun cihazından, Apple ya da Google ile giriş yaptığınızda bu şirketlerden ve App Store üzerinden abone olduğunuzda Apple'dan.

iPhone ve iPad. Kurallar cihazda Apple'ın Ekran Süresi (Screen Time) altyapısıyla uygulanır. Apple, çocuğun hangi uygulamalara sahip olduğunu Koby'nin görmesine izin vermez; seçtiğiniz uygulamalar cihazda gizli belirteçler olarak kalır, bazı kullanım ayrıntıları da cihazdan çıkmaz.

Mac ve Windows. Koby bilgisayar uygulaması yalnız öndeki uygulamanın adını ve bilgisayar etkinken ne kadar kullanıldığını görür. Pencere başlıkları, web sitesi adresleri, ekran görüntüleri, tuş vuruşları ya da başka girdiler yok.

Çocuk profilini yalnız bir ebeveyn oluşturabilir. 16 yaş ve altındaki bir çocuğun cihazı ancak ebeveyn onay verdikten sonra eşleştirilebilir. 13 yaşından küçük (ya da doğum tarihi girilmemiş) bir çocuk için ebeveyn önce uygulamada onayını beyan eder, ardından doğrulanmış e-posta adresine gönderilen bağlantıyla onaylar; sonrasında onayı istediği zaman geri çekebileceği bir bağlantı içeren ikinci bir e-posta gelir. 13–16 yaş arası çocuklar için ebeveynin beyanı gerekir. Bu süreç ABD'de COPPA'yı, GDPR ve UK GDPR'ın 8. maddesini ve benzer yasaları karşılar.

Çocukların Koby'de e-posta adresi ya da şifresi yoktur. Koby'nin etkin olduğunu, bir şeyin neden engellendiğini ve hangi yetişkinlerin verilerini görebildiğini her zaman görürler; kimlerin onları görebildiğine dair bir hatırlatma 30 günde bir uygulamalarına gelir. App Store, çocuğun iPhone'una hesabın yaş grubunun doğum tarihiyle uyuşmadığını bildirirse Koby durur ve ebeveyne haber verir; yaş grubunun kendisi cihazdan çıkmaz. Ebeveyn Apple'ın aile özellikleri üzerinden Koby onayını geri çekerse çocuğun cihazının bağlantısı kesilir.

Çocuğun cihazından ne topladığımız ve haklarınız dahil ebeveynlere yönelik ayrıntılar çocukların gizliliği bildirimindedir. Çocuklar için bir sürümü çocuklar sayfamızda bulabilirsiniz.

• Mesajları, sohbetleri ya da e-postaları, çocuğun yazdıklarını okumayız.
• Kameraya, mikrofona, fotoğraflara ya da kişilere erişmeyiz; ekranı kaydetmeyiz.
• Tarama geçmişi ya da konum geçmişi tutmayız.
• Reklam SDK'ları ya da reklam kimlikleri kullanmayız; kişisel verileri satmayız ya da reklam için paylaşmayız.
• Çocukların profilini çıkarmayız, risk puanı vermeyiz ve hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik kararlar almayız.
• Çocukların verilerini yapay zekâ modellerini eğitmek için kullanmayız.

Kişisel verileri yalnız bizim adımıza sözleşmeyle veri işleyen hizmet sağlayıcılarla, seçtiğiniz giriş ve satın alma yöntemleri için Apple ve Google ile, bir çocuğa bağladığınız diğer ebeveynlerle ve yasanın gerektirdiği hallerde yetkili makamlarla paylaşırız. Kişisel verileri satmayız.

• Barındırma sağlayıcımız Turkcell

  Ne için

  Koby hizmetini çalıştıran sunucular, veritabanları ve yedekler

  İlgili veriler

  Yukarıda açıklanan tüm hizmet verileri

  Konum

  Türkiye

• Google (Firebase Cloud Messaging, Crashlytics, Analytics)

  Ne için

  Bildirimlerin iletilmesi; iPhone ve iPad uygulamasından çökme raporları; web paneli kullanım analitiği (reklam özellikleri kapalı)

  İlgili veriler

  Bildirim token'ları ve bildirim içeriği; çökme ayrıntıları; hesap kimliği içermeyen analitik olayları

  Konum

  ABD ve diğer ülkeler

• Apple

  Ne için

  Apple ile giriş, App Store satın almaları ve iadeleri, bildirim iletimi, cihazdaki Ekran Süresi

  İlgili veriler

  Giriş kimliği, satın alma kayıtları, bildirim token'ları

  Konum

  ABD ve diğer ülkeler

• Google (Google ile giriş)

  Ne için

  Web paneline Google ile giriş

  İlgili veriler

  Giriş kimliği, e-posta

  Konum

  ABD ve diğer ülkeler

• Cloudflare

  Ne için

  Bot koruması (Turnstile); web panelinin ve giriş oturumlarının barındırılması (Workers, KV); yayımladığımız görsellerin saklanması (R2); web sitesi iletişim mesajları için yedek depo (D1)

  İlgili veriler

  Teknik tarayıcı sinyalleri, IP adresi, oturum verileri, iletişim mesajları

  Konum

  Küresel ağ; ABD

• Vercel

  Ne için

  Bu web sitesinin barındırılması; onayınızla çerezsiz sayfa analitiği

  İlgili veriler

  IP adresi, ziyaret edilen sayfalar (toplu)

  Konum

  ABD ve AB

• Sentry

  Ne için

  Etkin olduğu durumlarda Mac ve Windows uygulamasından hata raporları

  İlgili veriler

  Temizlenmiş teknik hata ayrıntıları; ad ya da hesap kimliği yok

  Konum

  ABD

• E-posta gönderim sağlayıcımız

  Ne için

  Giriş kodları, onay ve hizmet e-postalarının gönderilmesi

  İlgili veriler

  E-posta adresi, mesaj içeriği

  Konum

  Türkiye ya da yurt dışı; 8. bölümdeki güvencelerle

Diğer ebeveynler: bir çocuğa ikinci bir ebeveyn bağladığınızda, o kişi çocuğun verilerini sizin gibi görebilir ve yönetebilir. Koby çalışanları kişisel verilere yalnız sizin yaptığınız bir talebi yanıtlamak, hizmeti güvende tutmak ya da yasanın gerektirdiği hallerde erişir.

Türkiye'de yerleşiğiz ve Koby hizmeti Türkiye'deki sunucularda (Turkcell) çalışır. ABD ya da Kanada'da yaşıyorsanız verileriniz Türkiye'de saklanır ve işlenir; orada bu politika ve sözleşmelerle korunur, ancak oradaki makamların erişimine açık olabilir. Yukarıdaki sağlayıcıların bir kısmı ABD'de ve başka ülkelerde faaliyet gösterir; Türkiye'den onlara aktarılan veriler için KVKK'nın 9. maddesinin öngördüğü standart sözleşmeleri kullanırız. AEA, Birleşik Krallık ya da İsviçre'den gelen kişisel veriler söz konusu olduğunda (örneğin bu web sitesinde) Avrupa Komisyonu'nun standart sözleşme maddelerini, Birleşik Krallık ekini ve gerektiğinde ek güvenceleri kullanırız. Güvencelerin bir kopyasını privacy [at] withkoby.com adresinden isteyebilirsiniz.

Veriler aktarım sırasında şifrelenir. Şifreler ve gizli soru cevapları yalnız özet (hash) olarak saklanır. Her istek sunucuda ait olduğu aileye göre denetlenir; böylece bir aile başka bir ailenin verisini asla göremez. Her ebeveynin kendi girişi vardır, oturumlar her cihazdan sonlandırılabilir ve bir çocuğun cihazı istenildiği zaman kaldırılabilir. Ayrıntılar güvenlik sayfamızda; güvenlik açıklarını security [at] withkoby.com adresine bildirin. Bir ihlal verilerinizi riske atarsa, yasanın gerektirdiği şekilde size ve yetkili makamlara bildiririz.

Hizmet mesajları (giriş kodları, onay, güvenlik ve faturalandırma) hizmetin parçasıdır. Ürün haberleri yalnız kayıtta ya da ayarlarda izin verdiyseniz gönderilir ve bunu istediğiniz zaman kapatabilirsiniz. E-postalarımızda izleme pikseli bulunmaz. Uygulamalarda kullanım analitiği yoktur. Web panelinde analitik yalnız siz izin verdikten sonra çalışır; bir çocuk oturum açmışken hiç çalışmaz.

Kendi verilerinizi ya da bir çocuğun verilerini uygulamadan (Ayarlar › Hesap › Verilerimi indir) veya web panelinden dosya olarak indirebilirsiniz. Bir cihazı ya da çocuk profilini silmek hemen geçerli olur. Hesabınızı silmek (Ayarlar › Hesap ve güvenlik › Hesabımı sil) 30 gün sonra geçerli olur; bu sürede giriş yaparsanız silme iptal edilir; süre dolunca hesabınız ve oluşturduğunuz çocuk profilleri silinir. Sonrasında yukarıda listelenen birkaç kayıt saklanır. Adım adım talimatlar hesap ve veri silme sayfasındadır. Şifreli yedekler 30 gün içinde üzerine yazılır.

Nerede yaşarsanız yaşayın, hakkınızda hangi verileri tuttuğumuzu öğrenmeyi, bir kopyasını almayı, düzeltilmesini ya da silinmesini isteyebilir ve onayınızı istediğiniz zaman geri çekebilirsiniz (bu, geri çekmeden önceki işlemeyi etkilemez). Bunların çoğunu uygulamada kendiniz yapabilirsiniz. Aksi halde privacy [at] withkoby.com adresine yazın ya da iletişim formunu kullanın. Talebin sizden geldiğini (genellikle hesabınızın e-posta adresinden) doğrular ve ücretsiz olarak bir ay içinde (izin veren ABD eyaletlerinde 45 gün) yanıt veririz. Ebeveyn bu talepleri çocuğu adına da yapabilir.

Ayrıca meşru menfaate dayanan işlemenin kısıtlanmasını isteme ya da buna itiraz etme ve veri taşınabilirliği haklarınız vardır. Yerel veri koruma otoritenize, Birleşik Krallık'ta ise Information Commissioner's Office'e şikâyette bulunabilirsiniz. Önce size yardım etme fırsatı verirseniz memnun oluruz.

• Son 12 ayda şu kategorileri topladık: tanımlayıcılar (e-posta, cihaz kimlikleri, IP adresi), kişisel kayıtlar (ad), ticari bilgiler (abonelik durumu), internet ya da cihaz etkinliği (uygulama kullanım dakikaları, koruma durumu), çocuğun cihazının hassas coğrafi konumu (son bilinen konum, yalnız cihazda izin verilmişse) ve çıkarımlar: yok. Kaynaklar, amaçlar ve saklama süreleri 4. bölümdedir.
• Kişisel verileri satmayız ya da bağlamlar arası davranışsal reklam için paylaşmayız (CCPA/CPRA anlamında “sale” ya da “sharing” yoktur); 16 yaşından küçük birinin verisini sattığımıza ya da paylaştığımıza dair fiili bilgimiz yoktur. Hassas kişisel bilgileri (hassas konum, hesap girişi) hizmeti sunmak dışında hiçbir amaçla kullanmayız; bu nedenle “sınırlama” talebine gerek yoktur.
• Verilerinizi öğrenme, erişme, düzeltme ve silme hakkınız ve bu hakları kullandığınız için ayrımcılığa uğramama hakkınız vardır. Yazılı izninizle yetkili bir temsilci sizin adınıza hareket edebilir. Bir talebi reddedersek yanıtımıza cevap vererek itiraz edebilirsiniz; itiraz da reddedilirse eyaletinizin başsavcılığına başvurabilirsiniz.
• Web sitemiz Global Privacy Control sinyalini analitiğin reddi olarak kabul eder.
• 13 yaşından küçük çocukların ebeveynleri, çocukların gizliliği bildiriminde açıklanan COPPA haklarına sahiptir.

PIPEDA ve Québec'in Law 25'i dahil eyalet yasaları kapsamında, yasal ya da sözleşmesel sınırlar saklı kalmak kaydıyla verilerinize erişebilir, onları düzeltebilir ve onayınızı geri çekebilirsiniz. Kanada Gizlilik Komiserliği'ne (Office of the Privacy Commissioner of Canada) ya da Québec'te Commission d'accès à l'information'a şikâyette bulunabilirsiniz.

6698 sayılı Kanun'un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini ve işlenme amacını öğrenme, bilgi talep etme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. Önce bize başvurun; 30 gün içinde yanıtlarız. Başvurunuz reddedilir ya da yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu web sitesi ve web paneli yalnız çalışmak için gerekenleri (diliniz ve giriş oturumunuz gibi) ve formlarda bir bot denetimini kullanır. Analitik yalnız onayınızla yüklenir; reklam çerezi yoktur. Uygulamalar çerez ya da reklam kimliği kullanmaz. Ayrıntılar: çerez politikası.

Önemli değişiklikleri yürürlüğe girmeden önce uygulamada ve e-postayla bildiririz; yasanın gerektirdiği durumlarda (örneğin bir çocuktan yeni bilgi toplamadan önce) yeniden onay isteriz. Sayfanın başındaki tarih en son sürümü gösterir.