KIDEVO – TIETOSUOJASELOSTE

Viimeisin päivityspäivä: 10. elokuuta 2026

Tämä Tietosuojaseloste selittää STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Yhtiö”) kehittämän Kidevo -nimisen mobiilisovelluksen (“Sovellus”) käytön yhteydessä kerättyjen henkilötietojen käsittelyprosessit KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), GDPR (Genel Veri Koruma Tüzüğü), COPPA (Çocukların Çevrimiçi Gizliliğini Koruma Yasası), CCPA (California Consumer Privacy Act) ja muun soveltuvan tietosuojalainsäädännön mukaisesti.

1. Rekisterinpitäjän tiedot

  • Toiminimi: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adres: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-posta: contact@stepsandstars.com
  • Tietosuojavastaava (DPO): contact@stepsandstars.com

Yhtiö toimii rekisterinpitäjänä ja vastaa Sovelluksen käyttäjien sekä 0–6-vuotiaiden lasten henkilötietojen keräämisestä, säilyttämisestä ja käsittelystä KVKK, GDPR, COPPA, CCPA ja muun soveltuvan tietosuojalainsäädännön puitteissa.

2. Käsiteltävät henkilötietotyypit

Sovelluksen käyttöön perustuen voidaan käsitellä seuraavia tietoryhmiä:

  1. Yhteystiedot: Sähköpostiosoite, viestintäviestit jne.
  2. Profiili- ja tilitiedot: Käyttäjänimi tai nimimerkki, salasana (salted hash — tallennetaan bcrypt/Argon2:lla), tilin tapahtumat.
  3. Lapsen tiedot:
    • Lapsen nimi tai nimimerkki
    • Syntymäaika/ikä
    • Pituus- ja painotiedot, kehitysmerkinnät, valokuvat, virstanpylväät.
    • Jos käyttäjä jakaa 0–6-vuotiaaseen lapseensa liittyviä tietoja, käsittely edellyttää vanhemman/lainmukaisen huoltajan suostumusta.
    • COPPA:n ja GDPR:n 8 artiklan mukaisesti lapsen tiedot ovat erityisen suojelun kohteena ja niitä käsitellään vain vanhemman tai laillisen huoltajan nimenomaisella suostumuksella.
    • EU-jäsenvaltioissa vanhemman suostumusikä voi vaihdella 13–16 vuoden välillä; sovelletaan kyseisen maan ikärajaa (GDPR 8 art.).
  5. Sisältötiedot: Sovelluksessa tehdyt muistiinpanot, ladatut valokuvat (suojattu token-pohjaisella salauksella), blogikommentit jne.
  6. Laitetiedot: Laitemalli, käyttöjärjestelmäversio, laitteen kieli, viimeisin kirjautumisaika (kerätään vain, jos käyttäjä on antanut ilmoitusluvan).
  7. Tekniset tiedot: Käytön aikana automaattisesti kerätyt lokitiedot, IP-osoite, sovellusversio jne. (käsitellään mahdollisuuksien mukaan anonyymisti tai pseudonyymisti).
  8. Tekoälyavustajan keskustelutiedot: käyttäjän viestit, avustajan vastaukset, aikaleimat, kieli/istuntotiedot, turvallisuus- ja moderointimerkinnät.
  9. Tilaus- ja tapahtumatiedot: tilauksen tila, suunnitelman tyyppi (kuukausittainen/vuosittainen), jakson alku/loppu, maksuttoman kokeilujakson ja peruutuksen tiedot, App Storen/Google Playn tapahtumatunnisteet; vanhasta pistejärjestelmästä tehtyyn muuntoon liittyvät tiedot.
  10. Lapsitilan pelitiedot: pelityyppi, tasonumero, suoritustila, saadut tähdet (0–3), pelin kesto, siirtojen määrä ja pelin ajankohta; yhdistetty lapsiprofiiliin, ei sisällä lapsen nimeä eikä vapaata tekstiä.
  11. Tarina-/sisällönkäyttötapahtumat: katselu-/lukuaika ja sisältötunnukset; käsitellään mahdollisuuksien mukaan anonyymisti/pseudonyymisti.
  12. CDN- ja tietoturvalokit: IP, käyttäjäagentti, pyyntöjen aikaleimat ja virhekoodit; vain turvallisuus- ja suorituskykytarkoituksiin.

3. Henkilötietojen käsittelyn tarkoitukset

Kerättyjä henkilötietoja käsitellään seuraaviin tarkoituksiin:

  1. Palvelun tarjoaminen: Sovelluksen perustoimintojen (lapsen kehityksen seuranta, virstanpylväät jne.) toteuttaminen.
  2. Personointi: Iän ja kehitystietojen perusteella soveltuvan sisällön, aktiviteettien ja suositusten tarjoaminen.
  3. Tilinhallinta ja turvallisuus: Käyttäjärekisteröinti, salasanan palautus, todennus ja lisäturvatoimet.
  4. Sisällönhallinta: Käyttäjän lataamien valokuvien ja muistiinpanojen turvallinen säilyttäminen ja avaaminen vain käyttäjän omaan käyttöön.
  5. Viestintä ja tuki: Ilmoitukset, sovelluspäivitykset sekä teknisen tuen ja tiedotteiden lähettäminen.
  6. Analytiikka ja kehittäminen: Suorituskyvyn parantaminen, käyttökokemuksen kehittäminen ja tilastollinen analyysi (ensisijaisesti anonymisoiduilla tai kooste­tiedoilla).
  7. Lakisääteiset velvoitteet: Vastaaminen viranomaisten pyyntöihin KVKK:n, GDPR:n, COPPA:n, CCPA:n ja muun soveltuvan tietosuojalainsäädännön puitteissa sekä riidanratkaisun ja oikeudellisten prosessien hoitaminen.
  8. UI-avustajan ajaminen, väärinkäytösten estäminen, laadun parantaminen.
  9. Jos laiteilmoituslupa on annettu, ilmoitusten lähettäminen/yhdenmukaisuuden tarkistus.
  10. Petosten/väärinkäytösten havaitseminen ja turvallisuus.
  11. Tilauksen hallinta: ostoksen vahvistaminen, Premium-käyttöoikeuden määrittäminen ja tilauksen tilan synkronointi kaupan kanssa.
  12. Lapsitilan pelin edistymisen näyttäminen vanhemmalle kehitystilastoina (ilman profilointi- tai mainontatarkoitusta).

4. Tietojen keruutavat

  • Mobiilisovelluksen kautta: Rekisteröinti-/liittymislomakkeet, profiiliasetukset, valokuvien lataus, muistiinpanojen lisäys ja muut käyttäjätoiminnot.
  • Automaattiset työkalut: Laitetiedot, IP-osoite, sovelluksen käyttötilastot (käyttäjän suostumuksella).
  • Tukikanavat: Sähköpostitse, live-tuen tai yhteydenottolomakkeiden kautta annetut tiedot.

5. Käsittelyn oikeusperusteet

Erityiset henkilötietoryhmät vain nimenomaisella suostumuksella (GDPR 9 art./KVKK erityiset henkilötiedot).

UI-avustajan osalta sopimuksen täytäntöönpano ja oikeutettu etu (turvallisuus/kehittäminen); tarvittaessa nimenomainen suostumus.

  1. Nimenomainen suostumus: erityisesti 0–6-vuotiaiden lasten tietojen käsittelyssä, käyttäjän ilmoitusluvista jne.
  2. Sopimuksen täytäntöönpano: Sovelluksen peruspalvelujen tarjoaminen ja käyttäjäsopimuksen noudattaminen.
  3. Lakisääteinen velvoite: Vastata viranomaisten pyyntöihin ja noudattaa lainsäädännössä säädettyjä säilytysaikoja (esim. KVKK, GDPR, COPPA, CCPA tai muu sovellettava sääntely).
  4. Oikeutettu etu: Sovelluksen turvallisuus ja kehittäminen, tilastolliset analyysit, petosten ehkäisy jne.

6. Tietojen siirto ja jakaminen

Henkilötietojasi voidaan jakaa seuraavissa tilanteissa:

1. Palveluntarjoajat

  • Amazon Web Services (AWS): Palvelin- ja tietokantapalvelut.
  • Google Firebase (Google LLC): sovelluksen käytön analytiikka ja suorituskyvyn mittaus. (Nämä palveluntarjoajat käsittelevät tietoja KVKK:n, GDPR:n, COPPA:n, CCPA:n ja muun soveltuvan tietosuojalainsäädännön mukaisesti tarvittavien sopimusten puitteissa.)
  • Apple App Store / Google Play: tilauksen laskutus, maksut ja hyvitykset; nämä alustat toimivat itsenäisinä rekisterinpitäjinä omien tietosuojakäytäntöjensä mukaisesti.

2. Viranomaiset

  • Toimivaltaisten viranomaisten laillisten pyyntöjen tai tuomioistuimen määräysten perusteella KVKK, GDPR, COPPA, CCPA ja muun soveltuvan tietosuojalainsäädännön mukaisesti.

3. Kansainväliset siirrot

  • Tietojen siirto Euroopan unionin ulkopuolelle (esim. Türkiye, Yhdysvallat jne.) tehdään GDPR:n mukaisilla Standard Contractual Clauses (SCC) -ehdoilla tai vastaavilla oikeudellisilla mekanismeilla.
  • KVKK:n mukaisesti siirtoa edellyttävissä tapauksissa noudatetaan asianmukaisia suojatoimia ja oikeudellisia prosesseja, kuten nimenomaista suostumusta.
  • COPPA:n puitteissa alle 13-vuotiaiden lasten tietojen kansainväliset siirrot edellyttävät vanhemman/laillisen huoltajan suostumusta ja tietosuojatoimia.
  • CCPA:n osalta Kaliforniassa asuvien käyttäjien tietoja koskeviin mahdollisiin “myynniksi” katsottaviin käsittelytoimiin liittyy avoin opt-out-oikeus.

4. Käsittelijät (tekoäly ja CDN)

  • Tekoälypalveluntarjoaja: ainoastaan käsittelijänä; tietojen käyttö mallin koulutukseen on kielletty.
  • CDN/jakeluinfrastruktuuri: käsittelee rajoitettuja lokitietoja kuvien/median toimittamiseen ja turvallisuuteen.
  • Kansainvälisissä siirroissa sovelletaan SCC:tä ja asiaankuuluvia KVKK-mekanismeja; tarvittaessa hankitaan nimenomainen suostumus.
  • Ajantasaiset alikäsittelijöiden kategoriat luetellaan tässä kohdassa; merkittävistä muutoksista ilmoitetaan päivittämällä tätä Tietosuojaselostetta.

7. Tietojen säilytysajat

Keskustelulokit: enintään 12 kuukautta tai tilin poistoon saakka (sen mukaan, kumpi toteutuu ensin).

Tilaus- ja tapahtumatiedot: enintään 24 kuukautta tilauksen päättymisestä (lakisääteiset säilytysvelvoitteet pysyvät voimassa).

Lapsitilan pelitiedot: kunnes asianomainen lapsiprofiili poistetaan; poistetaan yhdessä sen kanssa.

Sisällönkäyttötapahtumat: ainoastaan kooste-/anonyymitilastoina.

Jos käynnissä on oikeudellinen riita tai lakisääteinen vaatimus, säilytysaikoja voidaan jatkaa vain siihen saakka, kun kyseinen prosessi päättyy.

7.1. Niin kauan kuin tili on aktiivinen

Tietojasi säilytetään niin kauan kuin käyttäjätilisi on aktiivinen ja palvelun tarjoaminen jatkuu. Lisäksi tiedot, joita on säilytettävä lain tai viranomaismääräysten vuoksi, pidetään tallessa kyseisessä sääntelyssä määritellyn ajan.

7.2. Tilin poistopyyntö

Voit pyytää tietojen poistamista siirtymällä kohtaan Profil > Ayarlar > “Hesabımı Sil”. Pyyntösi vastaanottamisesta lukien tietosi poistetaan tai anonymisoidaan viimeistään 15 päivän kuluessa (lakisääteiset säilytysvelvoitteet KVKK, GDPR, COPPA, CCPA tai muu sovellettava lainsäädäntö huomioiden).

8. Rekisteröidyn oikeudet

Sovelluksen käytössä vaaditaan vähintään yksi lapsiprofiili; vanhemman suostumuksen peruuttaminen merkitsee käytännössä tilin poistamista (Profil > Ayarlar > Hesabımı Sil).

KVKK, GDPR, COPPA, CCPA ja muun soveltuvan tietosuojalainsäädännön puitteissa sinulla on seuraavat oikeudet:

  1. Tarkastusoikeus: saada tietää, käsitelläänkö henkilötietojasi, ja pyytää niistä tietoja.
  2. Oikaisuoikeus: vaatia virheellisten tai puutteellisten tietojen korjaamista.
  3. Poisto-oikeus (oikeus tulla unohdetuksi): vaatia tietojen poistamista tai hävittämistä soveltuvan lainsäädännön edellytyksin.
  4. Käsittelyn rajoittaminen: edellyttää, että tietojasi käsitellään vain tiettyihin tarkoituksiin (esim. oikeudellisissa prosesseissa).
  5. Tietojen siirrettävyys: silloin kun mahdollista, saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.
  6. Vastustamisoikeus: vastustaa oikeutettuun etuun perustuvaa käsittelyä.
  7. Suostumuksen peruuttaminen: peruuttaa milloin tahansa suostumus, jos käsittely perustuu nimenomaiseen suostumukseen.
  8. Valitusoikeus: tehdä valitus kansalliselle tai kansainväliselle tietosuojaviranomaiselle (Türkiye: Kişisel Verileri Koruma Kurumu; EU:ssa kyseisen maan valvontaviranomainen; Yhdysvalloissa COPPA/CCPA:n osalta FTC tai Kalifornian oikeusministeri; muissa maissa toimivaltainen viranomainen).
  9. Oikeus kieltäytyä myynnistä/jakamista (CCPA/CPRA): voit kieltäytyä henkilötietojesi “myynnistä” tai “jakamisesta”.
  10. Herkkiä henkilötietoja koskevan käytön rajoittaminen (CCPA/CPRA): voit vaatia, että herkkiä tietoja käsitellään vain välttämättömiin tarkoituksiin.

Voit käyttää oikeuksiasi ottamalla meihin yhteyttä osoitteessa contact@stepsandstars.com. Pyyntösi sisältö ja luonne huomioiden vastaamme viimeistään 30 päivän kuluessa. Pyyntösi on maksuton, mutta jos käsittely aiheuttaa lisäkustannuksia, voidaan KVKK:n, GDPR:n, COPPA:n, CCPA:n tai muun soveltuvan tietosuojalainsäädännön mukainen hinnasto soveltua, mistä tiedotetaan etukäteen.

9. Yhteystiedot ja pyyntöjen esittäminen

Kaikissa henkilötietojesi käsittelyä koskevissa kysymyksissä, pyynnöissä tai valituksissa voit käyttää seuraavia yhteystietoja:

  • Rekisterinpitäjä: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adres: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • Sähköposti: contact@stepsandstars.com
  • Tietosuojavastaava DPO: contact@stepsandstars.com

10. Päivitykset ja muutokset

Tätä Tietosuojaselostetta voidaan päivittää tarvittaessa KVKK:n, GDPR:n, COPPA:n, CCPA:n tai muun sovellettavan sääntelyn muutosten johdosta. Selosteen uusin versio on voimassa siitä päivästä, jona se julkaistaan Sovelluksessa tai osoitteessa www.stepsandstars.com.

Saat yksityiskohtaisia tietoja henkilötietojesi käsittelystä lisäksi tietosuojakäytännöstämme. Tämä seloste täydentää kyseistä tietosuojakäytäntöä ja viittaa siihen tarvittaessa.

11. Tietoturvaloukkausilmoitus

Jos henkilötietojen tietoturvaloukkaus havaitaan, ilmoitus tehdään KVKK/GDPR:n mukaisesti toimivaltaiselle viranomaiselle ja vaikutuksen kohteena oleville käyttäjille ilman aiheetonta viivytystä ja GDPR:n osalta viimeistään 72 tunnin kuluessa.

Ilmoituksessa kerrotaan loukkauksen luonne, mahdolliset seuraukset ja toteutetut toimenpiteet.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Kidevo -mobiilisovellus