1. Kapsam
osonra.com, web paneli, Osonra Veli, veli tarafından kurulan Osonra Çocuk, Windows çocuk cihazı uygulaması ve destek kanalları bu politika kapsamındadır. Veri sorumlusu Obudur Teknoloji A.Ş.’dir.
2. Kullandığımız bilgiler
- Veli adı, telefon, isteğe bağlı e-posta, doğrulama ve oturum kayıtları;
- Çocuk adı/takma adı, sınıf, avatar ve veli kuralları;
- Cihaz kimliği/durumu, izinler, kurulu/açık uygulama ve kullanım süreleri;
- Soru sonucu, ders-konu, hedef, kazanılan ve kullanılan süre;
- İfade eşleşmelerine ilişkin olay bilgileri ve desteklenen Android sürümlerinde ayrı veli onayı varsa sınırlı kısa bağlam alıntıları;
- Push belirteci, destek, hata/güvenlik günlükleri ve ödeme/paket durumu.
3. Yapmadıklarımız
- Çocuk veya veli verisini satmıyor ya da kiralamıyoruz.
- Çocuğa davranışsal reklam göstermiyor, reklam kimliğiyle profil oluşturmuyoruz.
- Ekran görüntüsü, tüm ekran veya tüm yazışmayı toplamıyoruz. Kısa Bağlam Paylaşımı kapalıyken alıntı aktarılmıyor; desteklenen Android sürümlerinde ayrı veli onayıyla yalnız aşağıda açıklanan sınırlı alıntı paylaşılıyor.
- Kamera, mikrofon, kişiler veya görüşme kayıtlarına erişim istemiyoruz.
- Güncel mobil uygulamalarda hassas veya yaklaşık konum toplamıyoruz.
4. Denetimin görünürlüğü
Osonra Çocuk gizli gözetim aracı değildir. Kurulum veli hesabı ve cihaz eşleştirmesiyle yapılır; Android’de izleme aracı bildirimi ve koruma çalışırken kalıcı bildirim kullanılır. İzin amaçları ayrı izin açıklamasında gösterilir.
5. Güvenlik sinyalleri
Kısa Bağlam Paylaşımı kapalıyken yalnız içerik taşımayan olay bilgisi iletilir. Kısa Bağlam Paylaşımı destekleyen Android sürümlerinde varsayılan kapalıdır. Yetkili veli veya vasi çocuk cihazında ayrı açıklamayı kabul edip veli PIN’i ile açarsa, bir ifade eşleşmesinin aynı görünür metin alanındaki önceki ve sonraki en fazla 12’şer kelimesi (eşleşme dahil toplam en fazla 480 karakter), kaynak uygulama, kaynak alan türü, kategori ve zaman HTTPS üzerinden Osonra sunucusuna ve yalnız bağlı veli hesabına iletilir. Ekran görüntüsü veya tüm ekran/yazışma kaydedilmez. Şifre alanları ile klavye önerileri dışlanır; telefon, e-posta, bağlantı ve kod biçimleri otomatik maskelenir. Maskeleme her kişisel bilgiyi tanıyamayabileceğinden alıntı kişisel bilgi içerebilir. İfade ekranda görülmüş olabilir; çocuğun yazdığı, gönderdiği veya gerçekten tehlikede olduğu anlamına gelmez.
Alıntılar bildirim önizlemesine, kilit ekranına veya FCM/APNs bildirim yüküne eklenmez; oturum açılmış veli uygulamasından okunur. Cihazda bekleyen alıntılar şifreli tutulur ve en fazla 24 saat bekler. Aktif sunucu kayıtları 7 gün sonra erişime kapanır ve zamanlanmış temizlikle silinir. Veli alıntıyı tek tek silebilir; çocuk cihazındaki paylaşımı kapattığında o cihazın bekleyen ve aktif sunucu alıntıları silinir. Yedek kopyalar mevcut yedek yaşam döngüsü sonunda silinir. Alıntılar reklam, profil satışı veya yapay zekâ modeli eğitimi için kullanılmaz. Paylaşımı reddetmek veya kapatmak ekran süresi ve uygulama kurallarını kapatmaz.
Otomatik eşleşme tıbbi tanı, tedavi, acil müdahale veya kesin tehdit tespiti değildir; eski sürümlerdeki kural ağırlığı tehlike olasılığı değildir. Yakın ve ciddi tehlikede 112 aranmalıdır.
6. Konum
Güncel Osonra Çocuk Android paketi hassas veya yaklaşık konum izni içermez; cihazın koordinatını toplamaz veya paylaşmaz. Önceki test ya da sürümlerden kalmış bir konum kaydı varsa yeni veri eklenmez ve kayıt aşağıdaki saklama sürelerine göre silinir.
7. Sağlayıcılar ve uluslararası işlemler
Barındırma için AWS; push/Android için Google/Firebase/Google Play; iOS için Apple; ödeme ve mali işlemler için banka/mali hizmet sağlayıcıları kullanılabilir. Yalnız gerekli veri aktarılır; yurt dışı aktarımlar KVKK m.9’a uygun güvenceyle yürütülür.
8. Ödeme
Mevcut web satın alma akışı banka havalesidir. Osonra tam kart numarası veya kart güvenlik kodu toplamaz. İleride mağaza satın alımı sunulursa ödeme kimlik bilgilerini mağaza işler; Osonra sipariş/abonelik durumu ve işlem referansını alabilir.
9. Saklama ve silme süreleri
Aşağıdaki süreler azami sürelerdir. Amaç daha önce ortadan kalkarsa veya doğrulanmış silme talebi sonuçlandırılırsa veri daha erken silinir, yok edilir ya da geri döndürülemez biçimde anonimleştirilir.
| Veri kategorisi | Azami saklama süresi | Süre sonundaki işlem |
|---|---|---|
| Veli hesabı, çocuk profili ve cihaz eşleştirmesi | Hesap aktif olduğu sürece; hesap silme veya sözleşmenin sona ermesinden sonra aktif sistemlerde en çok 30 gün | Silme veya geri döndürülemez anonimleştirme |
| Uygulama kullanımı, ekran süresi, kural ve eğitim/ödül geçmişi | Kayıt tarihinden itibaren 12 ay; hesap silinirse aktif sistemlerde en çok 30 gün | Silme veya kimliksiz toplulaştırma |
| İçerik taşımayan güvenlik sinyalleri | Olay tarihinden itibaren 90 gün; hesap silinirse aktif sistemlerde en çok 30 gün | Silme veya anonimleştirme |
| İsteğe bağlı kısa bağlam alıntıları | Aktif sunucuda 7 gün; cihazda bekleyen şifreli alıntıda en fazla 24 saat | Süre sonunda silme; veli isteği veya paylaşımın kapatılmasıyla daha erken silme. Yedekler mevcut yedek yaşam döngüsüne tabidir. |
| Oturum, komut, izin, hata ve kötüye kullanım önleme günlükleri | Kayıt tarihinden itibaren 90 gün; doğrulanmış güvenlik olayı varsa olay kapanana kadar kısıtlı erişimle | Silme veya kimliksizleştirme |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl | Silme veya anonimleştirme |
| Rıza, sözleşme ve politika sürüm kayıtları | Hizmet ilişkisinin sona ermesinden itibaren 10 yıl | Silme veya anonimleştirme |
| Sipariş, havale, fatura ve zorunlu mali kayıtlar | İlgili kayıt tarihinden itibaren en çok 10 yıl | Yasal süre sonunda güvenli imha |
| Döngüsel yedekler | Aktif sistemden silinmeden sonra en çok 35 gün | Yedek yaşam döngüsüyle üzerine yazma veya güvenli silme |
Silme/yok etme/anonimleştirme işlem kayıtları, diğer hukuki yükümlülükler hariç, işlem tarihinden itibaren 3 yıl tutulur. Periyodik imha kontrolü her 6 ayda bir yapılır. KVKK başvuruları en geç 30 gün içinde sonuçlandırılır. Ayrıntılar Saklama ve İmha İlkeleri sayfasındadır.
10. Seçimleriniz
Veli profili/cihazı yönetebilir, isteğe bağlı izinleri kapatabilir, pazarlama iznini geri alabilir, düzeltme isteyebilir ve hesabı uygulamadan silebilir. Uygulamaya erişemeyenler web silme sayfasını kullanabilir.
11. İletişim
Gizlilik soruları için destek@osonra.com adresine yazabilir veya KVKK başvurusu yapabilirsiniz.