1. Veri sorumlusunun kimliği
| Veri sorumlusu / sağlayıcı | Obudur Teknoloji A.Ş. |
|---|---|
| Marka | Osonra |
| Adres | Güzeloba Mah. Havaalanı Cad. Özgüntur 2 Sitesi No:33C, Muratpaşa / Antalya |
| Telefon | +90 530 915 63 53 |
| E-posta | destek@osonra.com |
| Vergi dairesi / no | Kurumlar Vergi Dairesi / 6331111589 |
| Ticaret sicil no | 138256 |
| Oda sicil no | 139927 |
| MERSİS no | 0633111158900001 |
2. Kapsam ve ilgili kişiler
Bu metin; osonra.com, web paneli, Osonra Veli, veli tarafından kurulan Osonra Çocuk, Windows çocuk cihazı uygulaması, destek ve satın alma süreçlerini kapsar. İlgili kişiler; veli hesabı sahipleri, hesaba bağlı çocuklar, ziyaretçiler, destek talebi sahipleri ve potansiyel müşterilerdir.
3. Veri kategorileri, amaçlar ve hukuki sebepler
| Veri / kaynak | Amaç | Başlıca hukuki sebep |
|---|---|---|
| Veli adı-soyadı, telefon, isteğe bağlı e-posta, hesap kimliği ve doğrulama kayıtları; kayıt formu ve veli uygulamasından. | Hesap açma, tek kullanımlık kodla doğrulama, oturum ve destek. | KVKK m.5/2(c) sözleşmenin kurulması/ifası; m.5/2(f) güvenli hizmete ilişkin meşru menfaat. |
| Çocuk adı veya takma adı, sınıf seviyesi, avatar ve veli ayarları; veli tarafından girilir. | Yaşa/sınıfa uygun soru akışı, profil ve veli denetimi. | Veliyle kurulan sözleşmenin gerekli ve ölçülü ifası; çocuğun üstün yararı gözetilir. |
| Cihaz kimliği, model/işletim sistemi, uygulama sürümü, IP, son görülme ve izin durumları. | Eşleştirme, sürüm uyumluluğu, hata çözümü ve yetkisiz kullanımı önleme. | Sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat. |
| Kurulu uygulama listesi, açık uygulama/paket adı, uygulama kullanım süreleri, ekran süresi ve cihaz durumu. | Velinin belirlediği uygulama ve süre kurallarını uygulamak, rapor sunmak. | Sözleşmenin gerekli ve ölçülü ifası; veli tarafından etkinleştirilen işletim sistemi izinleri. |
| Sınıf/ders/konu, soru yanıtı, doğru-yanlış sonucu, kazanılan/kullanılan süre, rozet ve hedef kayıtları. | Eğitim akışı, ödül süresi, ilerleme ve veli raporu. | Sözleşmenin ifası ve güvenli ürün geliştirmeye ilişkin meşru menfaat. |
| Canlı hassas konum, doğruluk, saat, sağlayıcı ve pil; yalnız veli tarafından başlatılan süreli oturumda. | Veliye süreli canlı konum göstermek. | Ayrı, bilgilendirilmiş açık rıza ve işletim sistemi izni. Temel hizmet için zorunlu değildir. |
| İçerik taşımayan güvenlik sinyali: kategori, risk düzeyi, kaynak uygulama ve zaman. Sınıflandırma cihazda yapılır. | Veliye olası güvenlik riski uyarısı sunmak. | Özelliğin ayrıca etkinleştirilmesi ve gerekli hâllerde açık rıza. Ham ekran metni, mesaj, klavye girdisi veya ekran görüntüsü gönderilmez. |
| Push belirteci, bildirim izni ve teslim durumu. | Hizmet, cihaz ve güvenlik bildirimlerini ulaştırmak. | Sözleşmenin ifası ve meşru menfaat; pazarlama ayrı tercihtir. |
| Paket, sipariş, havale referansı, ödeme durumu ve fatura için gerekli bilgiler. | Satın alma, muhasebe, faturalandırma, iptal/iade ve uyuşmazlık. | Sözleşmenin ifası, hukuki yükümlülük ve bir hakkın tesisi/kullanılması/korunması. |
| Destek yazışmaları, geri bildirim ve kullanıcı tarafından gönderilen dosyalar. | Talebi çözmek, kalite ve güvenliği iyileştirmek. | Sözleşmenin ifası, bir hakkın korunması ve meşru menfaat. |
| Web güvenlik/oturum kayıtları ve zorunlu yerel tercih kaydı. | Siteyi/paneli güvenli çalıştırmak, tercihi hatırlamak. | Meşru menfaat ve sözleşmenin ifası. Tanıtım sitesinde analitik/reklam çerezi şu anda yoktur. |
4. Toplama yöntemleri
Veriler; kullanıcı formları, mobil/masaüstü uygulamalar, web paneli, işletim sistemi izinleri, sunucu güvenlik kayıtları, destek iletişimi, banka ödeme bildirimi ve uygulama mağazaları üzerinden elektronik veya fiziki yollarla toplanır. İzin gerektiren özelliklerde işletim sistemi ekranı ve uygulama içi belirgin açıklama gösterilir.
5. Aktarım amaçları ve alıcı grupları
- Bulut barındırma, veri tabanı, yedekleme ve güvenlik için Amazon Web Services;
- Android bildirim/dağıtımı için Google Firebase/Google Play; iOS kullanıldığında Apple hizmetleri;
- Ödeme için bankalar/mağaza sağlayıcıları ve mali müşavir;
- İletişim, destek ve teknik tedarikçiler; yalnız görevleri için gerekli veriyle;
- Hukuken yetkili kamu kurumları, mahkemeler ve kanunen yetkili kişiler.
Kişisel veriler satılmaz, kiralanmaz veya çocuklara yönelik davranışsal reklam için paylaşılmaz.
6. Yurt dışına aktarım
AWS Frankfurt ile Google/Firebase, Google Play ve Apple gibi küresel servisler nedeniyle hizmete göre yurt dışı aktarım gerçekleşebilir. Aktarım, KVKK m.9’daki şartlardan biri ve uygulanabilir uygun güvence tamamlandığında amaçla sınırlı yapılır. Açık rıza, sürekli ve toplu aktarımlar için varsayılan geçiş yolu olarak kullanılmaz.
7. Saklama ve güvenlik
Veriler amaç ve kanuni yükümlülük sürdüğü sürece tutulur; sonra silinir, yok edilir veya anonimleştirilir. Ayrıntı Saklama ve İmha İlkeleri sayfasındadır.
Erişim yetkisi sınırlama, aktarımda şifreleme, güçlü kimlik doğrulama, kayıt/izleme, güvenli yedekleme ve olay müdahale tedbirleri uygulanır. Hiçbir yöntem mutlak güvenlik garantisi değildir.
8. Haklarınız ve başvuru
KVKK m.11 kapsamındaki bilgi, düzeltme, silme, aktarım bilgisi, otomatik sonuçlara itiraz ve zarar giderimi talepleri için KVKK Başvuru Formu kullanılabilir. Başvurular mevzuattaki süre içinde ve kural olarak en geç 30 gün içinde yanıtlanır.