Gizlilik Politikası
Osonra veli, çocuk ve cihaz verilerinin hangi amaçlarla işlendiğini ve kullanıcıların seçeneklerini açıklar.
1. Veri sorumlusu
Bu politika kapsamında veri sorumlusu Obudur Teknoloji A.Ş.’dır. İletişim adresi Güzeloba Mah. Havaalanı Cad. Özgüntür 2 Sitesi No:33C, Muratpaşa / Antalya, gizlilik iletişim adresi destek@osonra.com’dır.
2. İşlenen veri kategorileri
3. İşleme amaçları
- Veli hesabını ve 14 günlük denemeyi oluşturmak, cihazları tek kullanımlık kodla güvenli eşlemek.
- Ekran süresi, uygulama kuralları, soru/ödül ve güvenlik özelliklerini çalıştırmak.
- İfade kalıplarını çocuk cihazında karşılaştırmak ve yetkili veliye uyarı iletmek; ayrı veli onayı varsa film, ders veya alıntı gibi bağlamların anlaşılması için sınırlı alıntı göstermek.
- Veliye bildirim göndermek, destek sağlamak ve hataları gidermek.
- Hesap güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek.
- Havale ile alınan paket taleplerini doğrulamak ve yasal yükümlülükleri yerine getirmek.
4. İzinler ve görünür izleme
Bildirim, kullanım erişimi, erişilebilirlik, diğer uygulamaların üzerinde gösterim ve cihaz yöneticisi yetkileri çocuk cihazında ayrı ayrı ve görünür biçimde istenir. Hassas izin ekranlarına geçmeden hemen önce yetkili veli veya vasiye erişilen verileri, kullanım amaçlarını ve paylaşım kapsamını açıklayan belirgin bir bilgilendirme sunulur; veli onay vermezse koruma ve izleme başlamaz.
Kullanım erişimi, açık uygulamayı ve kullanım süresini veli kuralları ile raporlar için belirler. Erişilebilirlik servisi, veli tarafından belirlenen süre/uygulama engellerini uygular ve ekranda o anda görülen metni riskli ifade kurallarıyla yalnız cihaz üzerinde karşılaştırır. Kısa Bağlam Paylaşımı kapalıyken yalnız içerik taşımayan olay bilgisi iletilir. Kısa Bağlam Paylaşımı destekleyen Android sürümlerinde varsayılan kapalıdır. Yetkili veli veya vasi çocuk cihazında ayrı açıklamayı kabul edip veli PIN’i ile açarsa, bir ifade eşleşmesinin aynı görünür metin alanındaki önceki ve sonraki en fazla 12’şer kelimesi (eşleşme dahil toplam en fazla 480 karakter), kaynak uygulama, kaynak alan türü, kategori ve zaman HTTPS üzerinden Osonra sunucusuna ve yalnız bağlı veli hesabına iletilir. Ekran görüntüsü veya tüm ekran/yazışma kaydedilmez. Şifre alanları ile klavye önerileri dışlanır; telefon, e-posta, bağlantı ve kod biçimleri otomatik maskelenir. Maskeleme her kişisel bilgiyi tanıyamayabileceğinden alıntı kişisel bilgi içerebilir. İfade ekranda görülmüş olabilir; çocuğun yazdığı, gönderdiği veya gerçekten tehlikede olduğu anlamına gelmez.
Alıntılar bildirim önizlemesine, kilit ekranına veya FCM/APNs bildirim yüküne eklenmez; oturum açılmış veli uygulamasından okunur. Cihazda bekleyen alıntılar şifreli tutulur ve en fazla 24 saat bekler. Aktif sunucu kayıtları 7 gün sonra erişime kapanır ve zamanlanmış temizlikle silinir. Veli alıntıyı tek tek silebilir; çocuk cihazındaki paylaşımı kapattığında o cihazın bekleyen ve aktif sunucu alıntıları silinir. Yedek kopyalar mevcut yedek yaşam döngüsü sonunda silinir. Alıntılar reklam, profil satışı veya yapay zekâ modeli eğitimi için kullanılmaz. Paylaşımı reddetmek veya kapatmak ekran süresi ve uygulama kurallarını kapatmaz.
Konum: Güncel Android paketi konum izni içermez ve cihaz konumunu toplamaz. Önceki test veya sürümlerden kalmış bir konum kaydı varsa yeni veri eklenmez; kayıt hesap/profil silme işlemiyle veya geçerli saklama süresi sonunda silinir.
Sağlıkla ilişkili güvenlik sinyalleri: Kendine zarar riski gibi kategoriler otomatik ifade eşleşmeleridir; niyet, tanı veya hesaplanmış tehlike olasılığı değildir. Osonra tıbbi cihaz değildir; herhangi bir sağlık durumunu teşhis etmez, tedavi etmez, iyileştirmez veya önlemez. Bu sinyaller sağlık uzmanı değerlendirmesinin yerine geçmez. Sağlıkla ilgili endişelerde yetkili bir sağlık uzmanına başvurulmalı; acil ve yakın tehlikede 112 aranmalıdır.
Bu izinlerin hiçbiri reklam hedefleme, profil satışı veya gizli izleme amacıyla kullanılmaz. Osonra Çocuk cihazda kalıcı bir koruma bildirimi gösterir ve Android tarafından izleme uygulaması olarak işaretlenir.
5. Hizmet sağlayıcılar ve aktarım
Altyapı ve bildirim hizmetleri kapsamında şu sağlayıcılar veri işleyen olarak kullanılabilir: Amazon Web Services (barındırma ve veritabanı) ve Google Firebase Cloud Messaging (bildirim iletimi). Barındırma bölgesi: Avrupa Birliği – Frankfurt (eu-central-1). Sağlayıcı, bölge veya aktarım mekanizması değişirse bu metin ve gerekli izinler güncellenir.
6. Saklama ve silme
Aşağıdaki süreler azami sürelerdir. Amaç daha önce ortadan kalkarsa veya doğrulanmış silme talebi sonuçlandırılırsa veri daha erken silinir, yok edilir ya da geri döndürülemez biçimde anonimleştirilir.
| Veri kategorisi | Azami saklama süresi | Süre sonundaki işlem |
|---|---|---|
| Veli hesabı, çocuk profili ve cihaz eşleştirmesi | Hesap aktif olduğu sürece; hesap silme veya sözleşmenin sona ermesinden sonra aktif sistemlerde en çok 30 gün | Silme veya geri döndürülemez anonimleştirme |
| Uygulama kullanımı, ekran süresi, kural ve eğitim/ödül geçmişi | Kayıt tarihinden itibaren 12 ay; hesap silinirse aktif sistemlerde en çok 30 gün | Silme veya kimliksiz toplulaştırma |
| İçerik taşımayan güvenlik sinyalleri | Olay tarihinden itibaren 90 gün; hesap silinirse aktif sistemlerde en çok 30 gün | Silme veya anonimleştirme |
| İsteğe bağlı kısa bağlam alıntıları | Aktif sunucuda 7 gün; cihazda bekleyen şifreli alıntıda en fazla 24 saat | Süre sonunda silme; veli isteği veya paylaşımın kapatılmasıyla daha erken silme. Yedekler mevcut yedek yaşam döngüsüne tabidir. |
| Oturum, komut, izin, hata ve kötüye kullanım önleme günlükleri | Kayıt tarihinden itibaren 90 gün; doğrulanmış güvenlik olayı varsa olay kapanana kadar kısıtlı erişimle | Silme veya kimliksizleştirme |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl | Silme veya anonimleştirme |
| Rıza, sözleşme ve politika sürüm kayıtları | Hizmet ilişkisinin sona ermesinden itibaren 10 yıl | Silme veya anonimleştirme |
| Sipariş, havale, fatura ve zorunlu mali kayıtlar | Kayıt tarihinden itibaren en çok 10 yıl | Yasal süre sonunda güvenli imha |
| Döngüsel yedekler | Aktif sistemden silinmeden sonra en çok 35 gün | Yedek yaşam döngüsüyle üzerine yazma veya güvenli silme |
Silme/yok etme/anonimleştirme işlem kayıtları, diğer hukuki yükümlülükler hariç, işlem tarihinden itibaren 3 yıl tutulur. Periyodik imha kontrolü her 6 ayda bir yapılır. Doğrulanmış KVKK başvuruları en geç 30 gün içinde sonuçlandırılır.
Uygulamada Ayarlar → Hesabı Kalıcı Olarak Sil yolunu veya web hesap silme sayfasını kullanabilirsiniz.
7. Güvenlik
Parolalar ve PIN’ler tek yönlü özet olarak; oturum anahtarları sunucuda tek yönlü özet, cihazda güvenli anahtar deposunda tutulur. İletişim TLS üzerinden yapılır; oturum kapsamları veli, çocuk ve masaüstü için ayrıdır. Hiçbir sistem mutlak güvenlik garantisi vermez; olay halinde gerekli bildirim ve iyileştirme süreçleri uygulanır.
8. Haklar ve iletişim
Verilerinize erişim, düzeltme, silme, işlemeyi sınırlandırma veya itiraz taleplerinizi destek@osonra.com üzerinden iletebilirsiniz. Türkiye’deki KVKK hakları ve başvuru yöntemi için KVKK Aydınlatma Metni geçerlidir.