FamSinyal · Hukuki Bilgilendirme
FamSinyal Gizlilik Politikası
Bu politika, FamSinyal mobil uygulamasının ve api.viralfabriq.com adresinde çalışan sunucu hizmetinin kişisel verileri nasıl işlediğini açıklar. Uygulamayı kullanarak burada anlatılan işleme faaliyetlerini kabul etmiş olursunuz.
1. FamSinyal Ne Yapar, Ne Yapmaz?
FamSinyal, ebeveynlerin kendi çocuklarının cihazıyla açık ve görünür şekilde eşleştirilmiş bir aile güvenliği uygulamasıdır. Amacı, acil durumda (SOS) ve gündelik kullanımda ailenin birbirinden haberdar olmasıdır.
Gizli takip yoktur. Çocuk cihazına kurulum yalnızca cihazın fiziksel olarak elinizde olduğu bir eşleştirme akışıyla yapılır. Eşleştirme sonrasında çocuk cihazında kalıcı bir bildirim görünür ve çocuk, cihazının bir aileye bağlı olduğunu uygulama içinden her zaman görebilir. Uygulamanın gizlenmiş, ikonsuz veya "görünmez" bir modu yoktur ve eklenmeyecektir.
FamSinyal hiçbir koşulda şunları yapmaz:
- SMS veya mesajlaşma uygulaması içeriklerini okumaz, kaydetmez, şifresini çözmez
- Arama kayıtlarına veya rehbere erişmez
- Mikrofonu veya kamerayı dinlemez/kaydetmez
- Tarayıcı geçmişini veya klavye girdilerini toplamaz
- Cihazdaki dosyaları taramaz
- Yetişkinlerin birbirini izlemesine izin vermez
- Rastgele telefon numarası sorgulama veya konum bulma özelliği sunmaz
- Verileri satmaz, reklam amacıyla kullanmaz, reklam ağlarıyla paylaşmaz
2. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
- Unvan: Hülagühan Labs Yazılım Teknolojileri Ltd. Şti.
- Konum: İstanbul / Türkiye
- Uygulama: FamSinyal (Android) — sürüm 2.0
- Sunucu hizmeti: api.viralfabriq.com
- Destek: info@hulaguhanlabs.com.tr
- Gizlilik ve veri talepleri: kvkk@hulaguhanlabs.com.tr
3. Hangi Verileri, Neden İşliyoruz?
Aşağıdaki tablolar, Google Play Console'daki Veri Güvenliği (Data Safety) beyanımızla birebir aynıdır.
3.1. Hesap ve aile verileri (ebeveyn)
| İşlenen veriler | E-posta adresi; parolanın argon2id ile üretilmiş kriptografik özeti (parola düz metin saklanmaz); “Google ile giriş” kullanılırsa Google hesap tanımlayıcısı; görünen ad, dil ve saat dilimi tercihi; aile adı, aile üyeliği ve rol bilgisi. |
|---|---|
| Amaç | Hesap oluşturma, giriş, parola sıfırlama, ailenin kurulması ve çoklu ebeveyn yönetimi. |
| Hukuki dayanak | Sözleşmenin ifası (KVKK m.5/2-c). Google ile giriş için açık rıza. |
| Zorunluluk | Zorunlu |
| Saklama | Hesap açık olduğu sürece |
| Paylaşım | Ailenin aktif ebeveyn üyeleri; barındırma sağlayıcısı |
3.2. İsteğe bağlı profil alanları
| İşlenen veriler | Telefon numarası, aileye yakınlık (Anne/Baba/Vasi/Diğer), avatar rengi. Tamamı boş bırakılabilir ve dilediğiniz an silinebilir. |
|---|---|
| Amaç | Aile içi görünüm ve iletişim kolaylığı. |
| Hukuki dayanak | Açık rıza (KVKK m.5/1) |
| Zorunluluk | İsteğe bağlı |
| Saklama | Siz silene veya hesap kapanana kadar |
| Paylaşım | Telefon numarası yalnızca size gösterilir; aile üyeleri dâhil üçüncü kişilere API üzerinden verilmez |
3.3. Çocuk cihazına ilişkin veriler
| İşlenen veriler | Cihaz takma adı, platform, model, işletim sistemi ve uygulama sürümü; eşleştirme zamanı ve son görülme zamanı; pil seviyesi, şarj durumu, bağlantı türü; konum ve bildirim izinlerinin durumu, koruma servisinin aktifliği; onay (rıza) kaydı ve kabul edilen politika sürümü. |
|---|---|
| Amaç | Ebeveynin hangi cihazı gördüğünü ayırt etmesi, bağlantının canlı olup olmadığının gösterilmesi, “pil bitiyor”/“çevrimdışı” uyarıları, kurulumun eksik olduğunun bildirilmesi ve eşleştirmenin açık onayla yapıldığının kanıtlanması. |
| Hukuki dayanak | Sözleşmenin ifası (KVKK m.5/2-c) |
| Zorunluluk | Zorunlu |
| Saklama | Hesap açık olduğu sürece |
| Paylaşım | Ailenin aktif ebeveyn üyeleri; barındırma sağlayıcısı |
3.4. Konum verisi
| İşlenen veriler | Enlem, boylam, doğruluk yarıçapı, yükseklik, hız ve zaman damgası. Yalnızca üç durumda toplanır: (1) SOS gönderildiğinde yüksek doğrulukla, (2) uygulama açıkken ve konum paylaşımı etkinken, (3) çocuk cihazında konum izni “Her zaman izin ver” ise arka planda yaklaşık 1 dakikada bir veya 30 metrelik hareketten sonra. |
|---|---|
| Amaç | Acil durumda çocuğun bulunduğu yerin ebeveyne iletilmesi ve gündelik konum paylaşımı. |
| Hukuki dayanak | Açık rıza (KVKK m.5/1) |
| Zorunluluk | İsteğe bağlı — Arka plan izni verilmezse konum yalnızca SOS anında ve uygulama açıkken paylaşılır. |
| Saklama | En fazla 30 gün, sonrasında otomatik silinir |
| Paylaşım | Ailenin aktif ebeveyn üyeleri; barındırma sağlayıcısı |
3.5. Güvenlik olayları ve bildirimler
| İşlenen veriler | SOS ve “Güvendeyim” bildirimleri (zaman damgası ve varsa konum); bildirim gönderimi için cihaz push jetonu; güvenlik denetim kayıtları (kim, ne zaman, hangi aile üzerinde hangi yönetimsel işlemi yaptı). |
|---|---|
| Amaç | Bildirimlerin iletilmesi, hesap güvenliğinin sağlanması ve kötüye kullanımın tespiti. |
| Hukuki dayanak | Sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-c ve m.5/2-f) |
| Zorunluluk | Zorunlu |
| Saklama | Güvenlik olayları ve denetim kayıtları en fazla 12 ay |
| Paylaşım | Expo push bildirim servisi (yalnızca push jetonu) |
3.6. Abonelik durumu
| İşlenen veriler | Aboneliğin aktif olup olmadığı, planın türü ve yenilenme tarihi. Kredi kartı veya banka bilgisi tarafımıza hiçbir zaman ulaşmaz ve saklanmaz. |
|---|---|
| Amaç | Ücretli özelliklere erişimin doğrulanması. |
| Hukuki dayanak | Sözleşmenin ifası (KVKK m.5/2-c) |
| Zorunluluk | Zorunlu |
| Saklama | Hesap açık olduğu sürece |
| Paylaşım | Google Play Billing ve RevenueCat (abonelik doğrulama) |
3.7. Ekran süresi (isteğe bağlı)
| İşlenen veriler | Yalnızca uygulama adı ve o uygulamada geçirilen süre. Uygulamaların içeriği, yazışmalar, izlenenler veya klavye girdileri toplanmaz. |
|---|---|
| Amaç | Ebeveyne günlük ekran süresi özeti gösterilmesi. |
| Hukuki dayanak | Açık rıza (KVKK m.5/1) |
| Zorunluluk | İsteğe bağlı |
| Saklama | Hesap açık olduğu sürece; izin kapatıldığında toplama durur |
| Paylaşım | Ailenin aktif ebeveyn üyeleri; barındırma sağlayıcısı |
4. Arka Planda Konum
Konum, FamSinyal'in işlediği en hassas veridir. Arka planda konum toplama yalnızca çocuk cihazında konum izni "Her zaman izin ver" olarak ayarlandığında çalışır. Bu durumda konum, uygulama kapalıyken veya kullanılmıyorken de yaklaşık 1 dakikada bir ya da 30 metrelik hareketten sonra toplanır ve aileyle paylaşılır.
Arka plan takibi hiçbir zaman gizli çalışmaz. Takip aktifken çocuk cihazının bildirim çubuğunda kapatılamayan bir bildirim ("FamSinyal koruma modu açık — Konumun ailenle paylaşılıyor") sürekli görünür. İzin, sistem izin penceresinden önce uygulama içi açık bir bilgilendirme ekranıyla (belirgin açıklama) istenir ve cihaz ayarlarından her an geri alınabilir.
İzin verilmezse uygulama çalışmaya devam eder; konum yalnızca SOS gönderildiğinde ve uygulama açıkken paylaşılır.
5. Bu Sürümde Bulunmayan Özellikler
Aşağıdaki özellikler bu sürümde mevcut değildir ve ilgili veriler toplanmaz:
- Güvenli bölge (geofence) giriş/çıkış bildirimleri
- Uygulama kilitleme / kullanım engelleme
Bu özellikler ileride eklenirse politika güncellenir ve değişiklik uygulama içinde bildirilir.
6. Çocukların Verileri ve Ebeveyn Onayı
FamSinyal, çocuk cihazına ebeveyn tarafından, cihaz fiziksel olarak elde tutularak kurulur ve eşleştirilir. Çocuğa ait veriler yalnızca aynı ailedeki aktif ebeveyn üyelerine görünür.
Yaşı yeterli olan çocukların eşleştirmeden haberdar edilmesi ve mümkün olduğunda rızasının alınması hem uygulama tasarımının hem de bu politikanın gereğidir; bu nedenle çocuk cihazında koruma aktifken kalıcı bildirim gösterilir. Ayrıntılar için Çocuk Gizliliği ve Veli Onayı metnine bakınız.
7. Verileri Kimlerle Paylaşıyoruz?
Kişisel verilerinizi satmıyoruz, reklam amacıyla kullanmıyoruz ve reklam ağlarıyla paylaşmıyoruz. Veriler yalnızca hizmetin çalışması için gereken aşağıdaki taraflarla paylaşılır:
| Taraf | Amaç |
|---|---|
| Ailenizin aktif ebeveyn üyeleri | Uygulamanın temel işlevi |
| Sunucu altyapısı sağlayıcımız | Verilerin barındırılması |
| Google Play Billing / RevenueCat | Abonelik doğrulama |
| Expo push bildirim servisi | Bildirim iletimi |
| Yetkili kamu kurumları | Yalnızca hukuken zorunlu ve usulüne uygun taleplerde |
Kullanılan altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda aktarım KVKK m.9 kapsamında uygun bir hukuki mekanizmaya dayanılarak gerçekleştirilir.
8. Verileri Nasıl Koruyoruz?
- Tüm bağlantılar TLS (HTTPS) ile şifrelenir
- Parolalar argon2id ile geri döndürülemez şekilde özetlenir
- Veritabanında satır düzeyi güvenlik (Row-Level Security): bir ailenin verisi, veritabanı seviyesinde başka bir aileye görünmez — bu yalnızca uygulama kodundaki bir kontrol değil, veritabanının kendi zorunluluğudur
- Oturum jetonları cihazda işletim sisteminin güvenli saklama alanında tutulur
- Sunucu günlüklerinde parolalar, jetonlar, eşleştirme kodları ve konum koordinatları maskelenir
Bir veri ihlali gerçekleşmesi hâlinde, öğrenmemizden itibaren gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır.
9. Verileri Ne Kadar Süre Saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap ve aile bilgileri | Hesap açık olduğu sürece |
| Konum kayıtları | En fazla 30 gün, sonrasında otomatik silinir |
| Güvenlik olayları (SOS, “Güvendeyim”) | En fazla 12 ay |
| Denetim kayıtları | En fazla 12 ay |
| Silme talebi kayıtları | Talebin yerine getirildiğinin kanıtı olarak en fazla 12 ay |
10. Hesabınızı ve Verilerinizi Silme
Uygulama içinden Ayarlar → Hesabımı ve verilerimi sil adımlarını izleyerek hesabınızın ve ilgili tüm aile verilerinin silinmesini talep edebilirsiniz. Bu ekran, aboneliğiniz olmasa dahi her zaman erişilebilir durumdadır ve hiçbir ödeme duvarının arkasında değildir.
Silme talebi alındığında hesabınız erişime kapatılır ve veriler en geç 30 gün içinde kalıcı olarak silinir. Hukuken saklanması zorunlu kayıtlar ilgili mevzuatın öngördüğü süre boyunca saklanır. Uygulamayı kaldırmak tek başına verilerin silinmesi anlamına gelmez — adım adım rehber için Hesap ve Veri Silme sayfasına bakınız.
11. Haklarınız
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
Taleplerinizi kvkk@hulaguhanlabs.com.tr adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Ayrıntılı bilgi için KVKK Aydınlatma Metni ve Açık Rıza Metni sayfalarına bakınız.
12. Politikadaki Değişiklikler
Bu politika güncellenirse yürürlük tarihi ve sürüm numarası değiştirilir. Toplanan veri türlerini veya işleme amaçlarını esaslı şekilde etkileyen değişiklikler, yürürlüğe girmeden önce uygulama içinde bildirilir.
Sürüm 2.1 — önceki sürüme göre: veri sorumlusu bilgileri tamamlandı; KVKK aydınlatma metni, açık rıza metni, çocuk gizliliği ve izin açıklamaları ayrı belgelere ayrıldı.