1. Veri sorumlusunun kimliği
| Veri sorumlusu / sağlayıcı | Obudur Teknoloji A.Ş. |
|---|---|
| Marka | Osonra |
| Adres | Güzeloba Mah. Havaalanı Cad. Özgüntur 2 Sitesi No:33C, Muratpaşa / Antalya |
| Telefon | +90 530 915 63 53 |
| E-posta | destek@osonra.com |
| Vergi dairesi / no | Kurumlar Vergi Dairesi / 6331111589 |
| Ticaret sicil no | 138256 |
| Oda sicil no | 139927 |
| MERSİS no | 0633111158900001 |
2. Kapsam ve ilgili kişiler
Bu metin; osonra.com, web paneli, Osonra Veli, veli tarafından kurulan Osonra Çocuk, Windows çocuk cihazı uygulaması, destek ve satın alma süreçlerini kapsar. İlgili kişiler; veli hesabı sahipleri, hesaba bağlı çocuklar, ziyaretçiler, destek talebi sahipleri ve potansiyel müşterilerdir.
3. Veri kategorileri, amaçlar ve hukuki sebepler
| Veri / kaynak | Amaç | Başlıca hukuki sebep |
|---|---|---|
| Veli adı-soyadı, telefon, isteğe bağlı e-posta, hesap kimliği ve doğrulama kayıtları; kayıt formu ve veli uygulamasından. | Hesap açma, tek kullanımlık kodla doğrulama, oturum ve destek. | KVKK m.5/2(c) sözleşmenin kurulması/ifası; m.5/2(f) güvenli hizmete ilişkin meşru menfaat. |
| Çocuk adı veya takma adı, sınıf seviyesi, avatar ve veli ayarları; veli tarafından girilir. | Yaşa/sınıfa uygun soru akışı, profil ve veli denetimi. | Veliyle kurulan sözleşmenin gerekli ve ölçülü ifası; çocuğun üstün yararı gözetilir. |
| Cihaz kimliği, model/işletim sistemi, uygulama sürümü, IP, son görülme ve izin durumları. | Eşleştirme, sürüm uyumluluğu, hata çözümü ve yetkisiz kullanımı önleme. | Sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat. |
| Kurulu uygulama listesi, açık uygulama/paket adı, uygulama kullanım süreleri, ekran süresi ve cihaz durumu. | Velinin belirlediği uygulama ve süre kurallarını uygulamak, rapor sunmak. | Sözleşmenin gerekli ve ölçülü ifası; veli tarafından etkinleştirilen işletim sistemi izinleri. |
| Sınıf/ders/konu, soru yanıtı, doğru-yanlış sonucu, kazanılan/kullanılan süre, rozet ve hedef kayıtları. | Eğitim akışı, ödül süresi, ilerleme ve veli raporu. | Sözleşmenin ifası ve güvenli ürün geliştirmeye ilişkin meşru menfaat. |
| Canlı hassas konum, doğruluk, saat, sağlayıcı ve pil; yalnız veli tarafından başlatılan süreli oturumda. | Veliye süreli canlı konum göstermek. | Ayrı, bilgilendirilmiş açık rıza ve işletim sistemi izni. Temel hizmet için zorunlu değildir. |
| İfade eşleşmesine ilişkin kategori, kaynak uygulama ve zaman; desteklenen Android sürümlerinde ayrı veli onayı varsa sınırlı kısa bağlam alıntısı. | Yetkili velinin film, ders veya alıntı gibi bağlamları anlayabilmesi ve uyarıyı yanlış yorumlamasının azaltılması. | Kısa Bağlam Paylaşımı ayrı açıklama ve veli PIN’i ile verilen isteğe bağlı onaya bağlıdır. Önceki izinler bu paylaşımı kendiliğinden açmaz. |
| Push belirteci, bildirim izni ve teslim durumu. | Hizmet, cihaz ve güvenlik bildirimlerini ulaştırmak. | Sözleşmenin ifası ve meşru menfaat; pazarlama ayrı tercihtir. |
| Paket, sipariş, havale referansı, ödeme durumu ve fatura için gerekli bilgiler. | Satın alma, muhasebe, faturalandırma, iptal/iade ve uyuşmazlık. | Sözleşmenin ifası, hukuki yükümlülük ve bir hakkın tesisi/kullanılması/korunması. |
| Destek yazışmaları, geri bildirim ve kullanıcı tarafından gönderilen dosyalar. | Talebi çözmek, kalite ve güvenliği iyileştirmek. | Sözleşmenin ifası, bir hakkın korunması ve meşru menfaat. |
| Web güvenlik/oturum kayıtları ve zorunlu yerel tercih kaydı. | Siteyi/paneli güvenli çalıştırmak, tercihi hatırlamak. | Meşru menfaat ve sözleşmenin ifası. Tanıtım sitesinde analitik/reklam çerezi şu anda yoktur. |
İsteğe bağlı kısa bağlam paylaşımının kapsamı
Kısa Bağlam Paylaşımı kapalıyken yalnız içerik taşımayan olay bilgisi iletilir. Kısa Bağlam Paylaşımı destekleyen Android sürümlerinde varsayılan kapalıdır. Yetkili veli veya vasi çocuk cihazında ayrı açıklamayı kabul edip veli PIN’i ile açarsa, bir ifade eşleşmesinin aynı görünür metin alanındaki önceki ve sonraki en fazla 12’şer kelimesi (eşleşme dahil toplam en fazla 480 karakter), kaynak uygulama, kaynak alan türü, kategori ve zaman HTTPS üzerinden Osonra sunucusuna ve yalnız bağlı veli hesabına iletilir. Ekran görüntüsü veya tüm ekran/yazışma kaydedilmez. Şifre alanları ile klavye önerileri dışlanır; telefon, e-posta, bağlantı ve kod biçimleri otomatik maskelenir. Maskeleme her kişisel bilgiyi tanıyamayabileceğinden alıntı kişisel bilgi içerebilir. İfade ekranda görülmüş olabilir; çocuğun yazdığı, gönderdiği veya gerçekten tehlikede olduğu anlamına gelmez.
Alıntılar bildirim önizlemesine, kilit ekranına veya FCM/APNs bildirim yüküne eklenmez; oturum açılmış veli uygulamasından okunur. Cihazda bekleyen alıntılar şifreli tutulur ve en fazla 24 saat bekler. Aktif sunucu kayıtları 7 gün sonra erişime kapanır ve zamanlanmış temizlikle silinir. Veli alıntıyı tek tek silebilir; çocuk cihazındaki paylaşımı kapattığında o cihazın bekleyen ve aktif sunucu alıntıları silinir. Yedek kopyalar mevcut yedek yaşam döngüsü sonunda silinir. Alıntılar reklam, profil satışı veya yapay zekâ modeli eğitimi için kullanılmaz. Paylaşımı reddetmek veya kapatmak ekran süresi ve uygulama kurallarını kapatmaz.
4. Toplama yöntemleri
Veriler; kullanıcı formları, mobil/masaüstü uygulamalar, web paneli, işletim sistemi izinleri, sunucu güvenlik kayıtları, destek iletişimi, banka ödeme bildirimi ve uygulama mağazaları üzerinden elektronik veya fiziki yollarla toplanır. İzin gerektiren özelliklerde işletim sistemi ekranı ve uygulama içi belirgin açıklama gösterilir.
5. Aktarım amaçları ve alıcı grupları
- Bulut barındırma, veri tabanı, yedekleme ve güvenlik için Amazon Web Services;
- Android bildirim/dağıtımı için Google Firebase/Google Play; iOS kullanıldığında Apple hizmetleri;
- Ödeme için bankalar/mağaza sağlayıcıları ve mali müşavir;
- İletişim, destek ve teknik tedarikçiler; yalnız görevleri için gerekli veriyle;
- Hukuken yetkili kamu kurumları, mahkemeler ve kanunen yetkili kişiler.
Kişisel veriler satılmaz, kiralanmaz veya çocuklara yönelik davranışsal reklam için paylaşılmaz.
6. Yurt dışına aktarım
AWS Frankfurt ile Google/Firebase, Google Play ve Apple gibi küresel servisler nedeniyle hizmete göre yurt dışı aktarım gerçekleşebilir. Aktarım, KVKK m.9’daki şartlardan biri ve uygulanabilir uygun güvence tamamlandığında amaçla sınırlı yapılır. Açık rıza, sürekli ve toplu aktarımlar için varsayılan geçiş yolu olarak kullanılmaz.
7. Saklama ve güvenlik
Veriler amaç ve kanuni yükümlülük sürdüğü sürece tutulur; sonra silinir, yok edilir veya anonimleştirilir. Ayrıntı Saklama ve İmha İlkeleri sayfasındadır.
Erişim yetkisi sınırlama, aktarımda şifreleme, güçlü kimlik doğrulama, kayıt/izleme, güvenli yedekleme ve olay müdahale tedbirleri uygulanır. Hiçbir yöntem mutlak güvenlik garantisi değildir.
8. Haklarınız ve başvuru
KVKK m.11 kapsamındaki bilgi, düzeltme, silme, aktarım bilgisi, otomatik sonuçlara itiraz ve zarar giderimi talepleri için KVKK Başvuru Formu kullanılabilir. Başvurular mevzuattaki süre içinde ve kural olarak en geç 30 gün içinde yanıtlanır.