Gizlilik Politikası
Osonra veli, çocuk ve cihaz verilerinin hangi amaçlarla işlendiğini ve kullanıcıların seçeneklerini açıklar.
1. Veri sorumlusu
Bu politika kapsamında veri sorumlusu Obudur Teknoloji A.Ş.’dır. İletişim adresi Güzeloba Mah. Havaalanı Cad. Özgüntür 2 Sitesi No:33C, Muratpaşa / Antalya, gizlilik iletişim adresi destek@osonra.com’dır.
2. İşlenen veri kategorileri
3. İşleme amaçları
- Veli hesabını ve 14 günlük denemeyi oluşturmak, cihazları tek kullanımlık kodla güvenli eşlemek.
- Ekran süresi, uygulama kuralları, soru/ödül ve güvenlik özelliklerini çalıştırmak.
- Riskli ifade kalıplarını çocuk cihazında yerel olarak sınıflandırmak ve veliye içerik taşımayan bir risk sinyali göndermek.
- Veliye bildirim göndermek, destek sağlamak ve hataları gidermek.
- Hesap güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek.
- Havale ile alınan paket taleplerini doğrulamak ve yasal yükümlülükleri yerine getirmek.
4. İzinler ve görünür izleme
Bildirim, kullanım erişimi, erişilebilirlik, diğer uygulamaların üzerinde gösterim ve cihaz yöneticisi yetkileri çocuk cihazında ayrı ayrı ve görünür biçimde istenir. Hassas izin ekranlarına geçmeden hemen önce yetkili veli veya vasiye erişilen verileri, kullanım amaçlarını ve paylaşım kapsamını açıklayan belirgin bir bilgilendirme sunulur; veli onay vermezse koruma ve izleme başlamaz.
Kullanım erişimi, açık uygulamayı ve kullanım süresini veli kuralları ile raporlar için belirler. Erişilebilirlik servisi, veli tarafından belirlenen süre/uygulama engellerini uygular ve ekranda o anda görülen metni riskli ifade kurallarıyla yalnız cihaz üzerinde karşılaştırır. Bu işlem sırasında ham ekran metni kalıcı olarak saklanmaz; ekran görüntüsü, yazılan cümle, mesaj içeriği veya bağlam sunucuya ve veli uygulamasına aktarılmaz. Eşleşme olduğunda yalnız risk kategorisi, risk seviyesi, kaynak uygulama ve zaman bilgisi gönderilir.
Konum: Güncel Android paketi konum izni içermez ve cihaz konumunu toplamaz. Önceki test veya sürümlerden kalmış bir konum kaydı varsa yeni veri eklenmez; kayıt hesap/profil silme işlemiyle veya geçerli saklama süresi sonunda silinir.
Sağlıkla ilişkili güvenlik sinyalleri: Kendine zarar riski gibi kategoriler otomatik ve bağlamdan bağımsız güvenlik sinyalleridir. Osonra tıbbi cihaz değildir; herhangi bir sağlık durumunu teşhis etmez, tedavi etmez, iyileştirmez veya önlemez. Bu sinyaller sağlık uzmanı değerlendirmesinin yerine geçmez. Sağlıkla ilgili endişelerde yetkili bir sağlık uzmanına başvurulmalı; acil ve yakın tehlikede 112 aranmalıdır.
Bu izinlerin hiçbiri reklam hedefleme, profil satışı veya gizli izleme amacıyla kullanılmaz. Osonra Çocuk cihazda kalıcı bir koruma bildirimi gösterir ve Android tarafından izleme uygulaması olarak işaretlenir.
5. Hizmet sağlayıcılar ve aktarım
Altyapı ve bildirim hizmetleri kapsamında şu sağlayıcılar veri işleyen olarak kullanılabilir: Amazon Web Services (barındırma ve veritabanı) ve Google Firebase Cloud Messaging (bildirim iletimi). Barındırma bölgesi: Avrupa Birliği – Frankfurt (eu-central-1). Sağlayıcı, bölge veya aktarım mekanizması değişirse bu metin ve gerekli izinler güncellenir.
6. Saklama ve silme
Aşağıdaki süreler azami sürelerdir. Amaç daha önce ortadan kalkarsa veya doğrulanmış silme talebi sonuçlandırılırsa veri daha erken silinir, yok edilir ya da geri döndürülemez biçimde anonimleştirilir.
| Veri kategorisi | Azami saklama süresi | Süre sonundaki işlem |
|---|---|---|
| Veli hesabı, çocuk profili ve cihaz eşleştirmesi | Hesap aktif olduğu sürece; hesap silme veya sözleşmenin sona ermesinden sonra aktif sistemlerde en çok 30 gün | Silme veya geri döndürülemez anonimleştirme |
| Uygulama kullanımı, ekran süresi, kural ve eğitim/ödül geçmişi | Kayıt tarihinden itibaren 12 ay; hesap silinirse aktif sistemlerde en çok 30 gün | Silme veya kimliksiz toplulaştırma |
| İçerik taşımayan güvenlik sinyalleri | Olay tarihinden itibaren 90 gün; hesap silinirse aktif sistemlerde en çok 30 gün | Silme veya anonimleştirme |
| Oturum, komut, izin, hata ve kötüye kullanım önleme günlükleri | Kayıt tarihinden itibaren 90 gün; doğrulanmış güvenlik olayı varsa olay kapanana kadar kısıtlı erişimle | Silme veya kimliksizleştirme |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl | Silme veya anonimleştirme |
| Rıza, sözleşme ve politika sürüm kayıtları | Hizmet ilişkisinin sona ermesinden itibaren 10 yıl | Silme veya anonimleştirme |
| Sipariş, havale, fatura ve zorunlu mali kayıtlar | Kayıt tarihinden itibaren en çok 10 yıl | Yasal süre sonunda güvenli imha |
| Döngüsel yedekler | Aktif sistemden silinmeden sonra en çok 35 gün | Yedek yaşam döngüsüyle üzerine yazma veya güvenli silme |
Silme/yok etme/anonimleştirme işlem kayıtları, diğer hukuki yükümlülükler hariç, işlem tarihinden itibaren 3 yıl tutulur. Periyodik imha kontrolü her 6 ayda bir yapılır. Doğrulanmış KVKK başvuruları en geç 30 gün içinde sonuçlandırılır.
Uygulamada Ayarlar → Hesabı Kalıcı Olarak Sil yolunu veya web hesap silme sayfasını kullanabilirsiniz.
7. Güvenlik
Parolalar ve PIN’ler tek yönlü özet olarak; oturum anahtarları sunucuda tek yönlü özet, cihazda güvenli anahtar deposunda tutulur. İletişim TLS üzerinden yapılır; oturum kapsamları veli, çocuk ve masaüstü için ayrıdır. Hiçbir sistem mutlak güvenlik garantisi vermez; olay halinde gerekli bildirim ve iyileştirme süreçleri uygulanır.
8. Haklar ve iletişim
Verilerinize erişim, düzeltme, silme, işlemeyi sınırlandırma veya itiraz taleplerinizi destek@osonra.com üzerinden iletebilirsiniz. Türkiye’deki KVKK hakları ve başvuru yöntemi için KVKK Aydınlatma Metni geçerlidir.