FamSinyal · Hukuki Bilgilendirme
FamSinyal Gizlilik Politikası
Bu politika, FamSinyal mobil uygulamasının ve api.viralfabriq.com adresinde çalışan sunucu hizmetinin kişisel verileri nasıl işlediğini açıklar. Uygulamayı kullanarak burada anlatılan işleme faaliyetlerini kabul etmiş olursunuz.
1. FamSinyal Ne Yapar, Ne Yapmaz?
FamSinyal, ebeveynlerin kendi çocuklarının cihazıyla açık ve görünür şekilde eşleştirilmiş bir aile güvenliği uygulamasıdır. Amacı, acil durumda (SOS) ve gündelik kullanımda ailenin birbirinden haberdar olmasıdır.
Gizli takip yoktur. Çocuk cihazına kurulum yalnızca cihazın fiziksel olarak elinizde olduğu bir eşleştirme akışıyla yapılır. Eşleştirme sonrasında çocuk cihazında kalıcı bir bildirim görünür ve çocuk, cihazının bir aileye bağlı olduğunu uygulama içinden her zaman görebilir. Uygulamanın gizlenmiş, ikonsuz veya "görünmez" bir modu yoktur ve eklenmeyecektir.
Bilgisi dışında bir yetişkini izlemek için tasarlanmamıştır. Yetişkin bir aile üyesinin konumu yalnızca kendi cihazından, kendi hesabıyla ve açık tercihiyle paylaşılır; kimin gördüğü uygulamada her an görünür; paylaşım her an kapatılabilir ve kapatıldığı an sunucudaki son konum ile konum geçmişi silinir.
FamSinyal hiçbir koşulda şunları yapmaz:
- SMS veya mesajlaşma uygulaması içeriklerini okumaz, kaydetmez, şifresini çözmez
- Arama kayıtlarına veya rehbere erişmez
- Mikrofonu veya kamerayı dinlemez/kaydetmez
- Tarayıcı geçmişini veya klavye girdilerini toplamaz
- Cihazdaki dosyaları taramaz
- Rastgele telefon numarası sorgulama veya konum bulma özelliği sunmaz
- Verileri satmaz, reklam amacıyla kullanmaz, reklam ağlarıyla paylaşmaz
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
- Unvan: Hülagühan Labs Yazılım Teknolojileri Ltd. Şti.
- Konum: İstanbul / Türkiye
- Uygulama: FamSinyal (iOS, Android) — sürüm 2.0
- Sunucu hizmeti: api.viralfabriq.com
- Destek: destek@hulaguhanlabs.com.tr
- Gizlilik ve veri talepleri: kvkk@hulaguhanlabs.com.tr
3. Hangi Verileri, Neden İşliyoruz?
Aşağıdaki tablolar, Google Play Console'daki Veri Güvenliği (Data Safety) beyanımızla birebir aynıdır.
3.1. Hesap ve aile verileri (ebeveyn)
| İşlenen veriler | E-posta adresi; parolanın argon2id ile üretilmiş kriptografik özeti (parola düz metin saklanmaz); “Google ile giriş” kullanılırsa Google hesap tanımlayıcısı; görünen ad, dil ve saat dilimi tercihi; aile adı, aile üyeliği ve rol bilgisi. |
|---|---|
| Amaç | Hesap oluşturma, giriş, parola sıfırlama, ailenin kurulması ve çoklu ebeveyn yönetimi. |
| Hukuki dayanak | Sözleşmenin ifası (KVKK m.5/2-c). Google ile giriş için açık rıza. |
| Zorunluluk | Zorunlu |
| Saklama | Hesap açık olduğu sürece |
| Paylaşım | Ailenin aktif ebeveyn üyeleri; barındırma sağlayıcısı |
3.2. İsteğe bağlı profil alanları
| İşlenen veriler | Telefon numarası, aileye yakınlık (Anne/Baba/Vasi/Diğer), avatar rengi. Tamamı boş bırakılabilir ve dilediğiniz an silinebilir. |
|---|---|
| Amaç | Aile içi görünüm ve iletişim kolaylığı. |
| Hukuki dayanak | Açık rıza (KVKK m.5/1) |
| Zorunluluk | İsteğe bağlı |
| Saklama | Siz silene veya hesap kapanana kadar |
| Paylaşım | Telefon numarası yalnızca size gösterilir; aile üyeleri dâhil üçüncü kişilere API üzerinden verilmez |
3.3. Çocuk cihazına ilişkin veriler
| İşlenen veriler | Cihaz takma adı, platform, model, işletim sistemi ve uygulama sürümü; eşleştirme zamanı ve son görülme zamanı; pil seviyesi, şarj durumu, bağlantı türü; konum ve bildirim izinlerinin durumu, koruma servisinin aktifliği; onay (rıza) kaydı ve kabul edilen politika sürümü. |
|---|---|
| Amaç | Ebeveynin hangi cihazı gördüğünü ayırt etmesi, bağlantının canlı olup olmadığının gösterilmesi, “pil bitiyor”/“çevrimdışı” uyarıları, kurulumun eksik olduğunun bildirilmesi ve eşleştirmenin açık onayla yapıldığının kanıtlanması. |
| Hukuki dayanak | Sözleşmenin ifası (KVKK m.5/2-c) |
| Zorunluluk | Zorunlu |
| Saklama | Hesap açık olduğu sürece |
| Paylaşım | Ailenin aktif ebeveyn üyeleri; barındırma sağlayıcısı |
3.4. Konum verisi
| İşlenen veriler | Enlem, boylam, doğruluk yarıçapı, yükseklik, hız ve zaman damgası. Yalnızca üç durumda toplanır: (1) SOS gönderildiğinde yüksek doğrulukla, (2) uygulama açıkken ve konum paylaşımı etkinken, (3) çocuk cihazında konum izni “Her zaman izin ver” ise arka planda yaklaşık 1 dakikada bir veya 30 metrelik hareketten sonra. |
|---|---|
| Amaç | Acil durumda çocuğun bulunduğu yerin ebeveyne iletilmesi ve gündelik konum paylaşımı. |
| Hukuki dayanak | Açık rıza (KVKK m.5/1) |
| Zorunluluk | İsteğe bağlı — Arka plan izni verilmezse konum yalnızca SOS anında ve uygulama açıkken paylaşılır. |
| Saklama | En fazla 30 gün, sonrasında otomatik silinir |
| Paylaşım | Ailenin aktif ebeveyn üyeleri; barındırma sağlayıcısı |
3.5. Güvenlik olayları ve bildirimler
| İşlenen veriler | SOS ve “Güvendeyim” bildirimleri (zaman damgası ve varsa konum); bildirim gönderimi için cihaz push jetonu; güvenlik denetim kayıtları (kim, ne zaman, hangi aile üzerinde hangi yönetimsel işlemi yaptı). |
|---|---|
| Amaç | Bildirimlerin iletilmesi, hesap güvenliğinin sağlanması ve kötüye kullanımın tespiti. |
| Hukuki dayanak | Sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve m.5/2-f) |
| Zorunluluk | Zorunlu |
| Saklama | Güvenlik olayları ve denetim kayıtları en fazla 12 ay |
| Paylaşım | Expo push bildirim servisi (yalnızca push jetonu) |
3.6. Reklam ölçümü (yalnızca ebeveyn cihazı)
| İşlenen veriler | Cihaz tanımlayıcıları (iOS'ta izin verilirse reklam kimliği/IDFA, Android'de reklam kimliği), IP adresi, cihaz/işletim sistemi bilgisi ve uygulama içi etkinlik kayıtları (kurulum, kayıt, abonelik satın alma gibi). |
|---|---|
| Amaç | Uygulamayı hangi reklam kanalının (Meta, TikTok) getirdiğini ve reklam sonrası dönüşümleri ölçmek. Uygulama içinde reklam gösterilmez. |
| Hukuki dayanak | Açık rıza (KVKK m.5/1). iOS'ta ayrıca ATT izni sorulur; izin verilmezse reklam kimliği işlenmez. |
| Zorunluluk | İsteğe bağlı — İzin verilmezse uygulama tüm özellikleriyle çalışmaya devam eder. Çocuk cihazında SDK'lar hiç başlatılmaz. |
| Saklama | Meta ve TikTok'un kendi saklama süreleri uyarınca |
| Paylaşım | Meta Platforms, Inc. ve TikTok Pte. Ltd. |
3.7. Yetişkin aile üyesi konumu (isteğe bağlı)
| İşlenen veriler | Yetişkin üyenin son konumu ve en fazla 30 günlük konum geçmişi: enlem, boylam, doğruluk, hız ve zaman damgası. |
|---|---|
| Amaç | Aile üyelerinin birbirini haritada görmesi; konum geçmişinin görüntülenmesi; güvenli bölge (geofence) ve hız uyarılarının üretilmesi. |
| Hukuki dayanak | Açık rıza (KVKK m.5/1) — “Konumumu ailemle paylaş” tercihiyle verilir. |
| Zorunluluk | İsteğe bağlı — Paylaşım kapatıldığı an sunucudaki son konum ve konum geçmişi silinir. |
| Saklama | En fazla 30 gün, sonrasında otomatik silinir; paylaşım kapatıldığında hemen silinir. |
| Paylaşım | Ailenin aktif ebeveyn üyeleri; barındırma sağlayıcısı |
3.8. Günlük adım sayısı (isteğe bağlı)
| İşlenen veriler | Günlük toplam adım sayısı ve saatlik dağılımı. |
|---|---|
| Amaç | Ailenin günlük hareketlilik özetini görmesi. Sağlık değerlendirmesi yapılmaz; kalori veya tıbbi hiçbir çıkarım üretilmez. |
| Hukuki dayanak | Çocuk cihazında eşleştirme onayı; yetişkin cihazında “Adım sayımını paylaş” tercihiyle açık rıza (KVKK m.5/1). |
| Zorunluluk | İsteğe bağlı — Çocuk cihazında koruma etkinken toplanır; yetişkin cihazında yalnızca ayrı bir açık tercihle toplanır. Tercih kapatıldığı an veriler silinir. |
| Saklama | Tercih açık olduğu sürece tutulur; kapatıldığı an silinir. |
| Paylaşım | Ailenin aktif ebeveyn üyeleri; barındırma sağlayıcısı |
3.9. Abonelik durumu
| İşlenen veriler | Aboneliğin aktif olup olmadığı, planın türü ve yenilenme tarihi. Kredi kartı veya banka bilgisi tarafımıza hiçbir zaman ulaşmaz ve saklanmaz. |
|---|---|
| Amaç | Ücretli özelliklere erişimin doğrulanması. |
| Hukuki dayanak | Sözleşmenin ifası (KVKK m.5/2-c) |
| Zorunluluk | Zorunlu |
| Saklama | Hesap açık olduğu sürece |
| Paylaşım | Google Play Billing ve RevenueCat (abonelik doğrulama) |
3.10. Ekran süresi (isteğe bağlı)
| İşlenen veriler | Yalnızca uygulama adı ve o uygulamada geçirilen süre. Uygulamaların içeriği, yazışmalar, izlenenler veya klavye girdileri toplanmaz. |
|---|---|
| Amaç | Ebeveyne günlük ekran süresi özeti gösterilmesi. |
| Hukuki dayanak | Açık rıza (KVKK m.5/1) |
| Zorunluluk | İsteğe bağlı |
| Saklama | Hesap açık olduğu sürece; izin kapatıldığında toplama durur |
| Paylaşım | Ailenin aktif ebeveyn üyeleri; barındırma sağlayıcısı |
4. Arka Planda Konum
Konum, FamSinyal'in işlediği en hassas veridir. Arka planda konum toplama yalnızca çocuk cihazında konum izni "Her zaman izin ver" olarak ayarlandığında çalışır. Bu durumda konum, uygulama kapalıyken veya kullanılmıyorken de yaklaşık 1 dakikada bir ya da 30 metrelik hareketten sonra toplanır ve aileyle paylaşılır.
Arka plan takibi hiçbir zaman gizli çalışmaz. Takip aktifken çocuk cihazının bildirim çubuğunda kapatılamayan bir bildirim ("FamSinyal koruma modu açık — Konumun ailenle paylaşılıyor") sürekli görünür. İzin, sistem izin penceresinden önce uygulama içi açık bir bilgilendirme ekranıyla (belirgin açıklama) istenir ve cihaz ayarlarından her an geri alınabilir.
İzin verilmezse uygulama çalışmaya devam eder; konum yalnızca SOS gönderildiğinde ve uygulama açıkken paylaşılır.
5. Bu Sürümde Bulunmayan Özellikler
Aşağıdaki özellikler bu sürümde mevcut değildir ve ilgili veriler toplanmaz:
- Uygulama kilitleme / kullanım engelleme
Bu özellikler ileride eklenirse politika güncellenir ve değişiklik uygulama içinde bildirilir.
6. Çocukların Verileri ve Ebeveyn Onayı
FamSinyal, çocuk cihazına ebeveyn tarafından, cihaz fiziksel olarak elde tutularak kurulur ve eşleştirilir. Çocuğa ait veriler yalnızca aynı ailedeki aktif ebeveyn üyelerine görünür.
Yaşı yeterli olan çocukların eşleştirmeden haberdar edilmesi ve mümkün olduğunda rızasının alınması hem uygulama tasarımının hem de bu politikanın gereğidir; bu nedenle çocuk cihazında koruma aktifken kalıcı bildirim gösterilir. Ayrıntılar için Çocuk Gizliliği ve Veli Onayı metnine bakınız.
7. Verileri Kimlerle Paylaşıyoruz?
Kişisel verilerinizi satmıyoruz ve uygulama içinde reklam göstermiyoruz. Reklam ağlarıyla veri paylaşımımız yalnızca aşağıda açıklanan kurulum ölçümüyle sınırlıdır. Veriler bunun dışında yalnızca hizmetin çalışması için gereken aşağıdaki taraflarla paylaşılır:
| Taraf | Amaç |
|---|---|
| Ailenizin aktif ebeveyn üyeleri | Uygulamanın temel işlevi |
| Sunucu altyapısı sağlayıcımız | Verilerin barındırılması |
| Google Play Billing / RevenueCat | Abonelik doğrulama |
| Expo push bildirim servisi | Bildirim iletimi |
| Meta Platforms, Inc. | Kurulum/dönüşüm ölçümü — yalnızca ebeveyn cihazında, çocuk cihazında çalışmaz |
| TikTok Pte. Ltd. | Kurulum/dönüşüm ölçümü — yalnızca ebeveyn cihazında, çocuk cihazında çalışmaz |
| Yetkili kamu kurumları | Yalnızca hukuken zorunlu ve usulüne uygun taleplerde |
Reklam ölçümü
Uygulamamızı hangi tanıtım kanalının getirdiğini ve reklam sonrası dönüşümleri ölçmek için Meta'nın (Facebook/Instagram) ve TikTok'un resmi ölçüm SDK'larını kullanıyoruz. Bu kapsamda cihaz tanımlayıcıları (iOS'ta izin verirseniz reklam kimliği/IDFA, Android'de reklam kimliği), IP adresi ve uygulama içi etkinlik bilgisi (kurulum, kayıt, abonelik gibi) işlenir. iOS'ta bu izin size açıkça sorulur; vermezseniz uygulama tüm özellikleriyle çalışmaya devam eder. Bu veriler yalnızca reklam performansını ölçmek için kullanılır; uygulama içinde reklam göstermiyoruz ve verilerinizi satmıyoruz. Çocuk cihazında bu ölçüm hiç çalışmaz.
Kullanılan altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım KVKK m.9 kapsamında uygun bir hukuki mekanizmaya dayanılarak gerçekleştirilir.
8. Verileri Nasıl Koruyoruz?
- Tüm bağlantılar TLS (HTTPS) ile şifrelenir
- Parolalar argon2id ile geri döndürülemez şekilde özetlenir
- Veritabanında satır düzeyi güvenlik (Row-Level Security): bir ailenin verisi, veritabanı seviyesinde başka bir aileye görünmez — bu yalnızca uygulama kodundaki bir kontrol değil, veritabanının kendi zorunluluğudur
- Oturum jetonları cihazda işletim sisteminin güvenli saklama alanında tutulur
- Sunucu günlüklerinde parolalar, jetonlar, eşleştirme kodları ve konum koordinatları maskelenir
Bir veri ihlali gerçekleşmesi hâlinde, öğrenmemizden itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.
9. Verileri Ne Kadar Süre Saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap ve aile bilgileri | Hesap açık olduğu sürece |
| Konum kayıtları | En fazla 30 gün, sonrasında otomatik silinir |
| Güvenlik olayları (SOS, “Güvendeyim”) | En fazla 12 ay |
| Denetim kayıtları | En fazla 12 ay |
| Silme talebi kayıtları | Talebin yerine getirildiğinin kanıtı olarak en fazla 12 ay |
10. Hesabınızı ve Verilerinizi Silme
Uygulama içinden Ayarlar → Hesabımı ve verilerimi sil adımlarını izleyerek hesabınızın ve ilgili tüm aile verilerinin silinmesini talep edebilirsiniz. Bu ekran, aboneliğiniz olmasa dahi her zaman erişilebilir durumdadır ve hiçbir ödeme duvarının arkasında değildir.
Silme talebi alındığında hesabınız erişime kapatılır ve veriler en geç 30 gün içinde kalıcı olarak silinir. Hukuken saklanması zorunlu kayıtlar ilgili mevzuatın öngördüğü süre boyunca saklanır. Uygulamayı kaldırmak tek başına verilerin silinmesi anlamına gelmez — adım adım rehber için Hesap ve Veri Silme sayfasına bakınız.
11. Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
Taleplerinizi kvkk@hulaguhanlabs.com.tr adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Ayrıntılı bilgi için KVKK Aydınlatma Metni ve Açık Rıza Metni sayfalarına bakınız.
12. Politikadaki Değişiklikler
Bu politika güncellenirse yürürlük tarihi ve sürüm numarası değiştirilir. Toplanan veri türlerini veya işleme amaçlarını esaslı şekilde etkileyen değişiklikler, yürürlüğe girmeden önce uygulama içinde bildirilir.
Sürüm 2.2 — önceki sürüme göre: yetişkin aile üyesinin konum paylaşımı ve isteğe bağlı günlük adım sayısı verileri açıklandı; güvenli bölge (geofence) bildirimleri artık bu sürümde mevcut olduğundan "bu sürümde bulunmayan özellikler" listesinden çıkarıldı.
Sürüm 2.1 — önceki sürüme göre: veri sorumlusu bilgileri tamamlandı; KVKK aydınlatma metni, açık rıza metni, çocuk gizliliği ve izin açıklamaları ayrı belgelere ayrıldı.