KIDEVO – INFORMATIVA SUL TRATTAMENTO DEI DATI

Data dell’ultimo aggiornamento: 10 agosto 2026

La presente Informativa spiega, in conformità al KVKK (Legge n. 6698 sulla Protezione dei Dati Personali), al GDPR (Regolamento Generale sulla Protezione dei Dati), al COPPA (Children’s Online Privacy Protection Act), al CCPA (California Consumer Privacy Act) e ad altra normativa applicabile in materia di protezione dei dati, i processi di trattamento dei dati personali raccolti durante l’utilizzo dell’applicazione mobile denominata Kidevo (“Uygulama”), sviluppata da STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Şirket”).

1. Identità del Titolare del Trattamento

Denominazione: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
Indirizzo: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
E-mail: contact@stepsandstars.com
Responsabile della Protezione dei Dati (DPO): contact@stepsandstars.com

“Şirket”, in qualità di titolare del trattamento, è responsabile — nel quadro del KVKK, del GDPR, del COPPA, del CCPA e di altra normativa applicabile in materia di protezione dei dati — della raccolta, conservazione e del trattamento dei dati personali degli utenti dell’“Uygulama” e dei bambini di età compresa tra 0 e 6 anni.

2. Tipologie di dati personali trattati

In relazione all’utilizzo dell’“Uygulama”, possono essere trattate le seguenti categorie di dati:

Dati di contatto: indirizzo e-mail, messaggi di comunicazione, ecc.
Dati di profilo e account: nome utente o pseudonimo, password (hash con salt — conservata con bcrypt/Argon2), attività dell’account.
Dati relativi al minore:
- Nome o pseudonimo del minore
- Data di nascita/età
- Altezza-peso, note sullo sviluppo, fotografie, traguardi di crescita.
- Se l’utente condivide dati relativi al proprio figlio di età compresa tra 0 e 6 anni, è richiesto il consenso del genitore/tutore legale per il trattamento di tali dati.
- Ai sensi del COPPA e dell’articolo 8 del GDPR, i dati dei minori sono sottoposti a speciale tutela e sono trattati solo con il consenso espresso del genitore o del tutore legale.
- Nei Paesi membri dell’UE, l’età per il consenso genitoriale può variare tra 13–16 anni; si applica il limite previsto dal Paese interessato (GDPR art. 8).
Dati di contenuto: note all’interno dell’“Uygulama”, foto caricate (protette con cifratura basata su token), commenti al blog, ecc.
Informazioni sul dispositivo: modello del dispositivo, versione del sistema operativo, lingua del dispositivo, ora dell’ultimo accesso (raccolte solo se l’utente ha concesso il permesso per le notifiche).
Dati tecnici: log raccolti automaticamente durante l’uso, indirizzo IP, versione dell’applicazione, ecc. (Trattati, per quanto possibile, in forma anonima o pseudonimizzata.)
Dati delle conversazioni con l’assistente di intelligenza artificiale: messaggi dell’utente, risposte dell’assistente, marcature temporali, informazioni su lingua/sessione, etichette di sicurezza-moderazione.
Dati di Abbonamento e Transazione: stato dell’abbonamento, tipo di piano (mensile/annuale), inizio/fine del periodo, informazioni su prova gratuita e cancellazione, identificativi di transazione di App Store/Google Play; registri relativi alla conversione dal precedente sistema a punti.
Dati di Gioco della Modalità Bambini: tipo di gioco, numero del livello, stato di completamento, stelle ottenute (0-3), durata di gioco, numero di mosse e momento della partita; associati al profilo bambino, senza il nome del minore né testo libero.
Eventi di utilizzo di storie/contenuti: tempo di visualizzazione/lettura e identificativi dei contenuti; trattati in forma anonima/pseudonimizzata quando possibile.
Log CDN e di sicurezza: IP, user agent, marcatura temporale della richiesta e codici di errore; esclusivamente per finalità di sicurezza e prestazioni.

3. Finalità del trattamento dei dati

I dati personali raccolti sono trattati per le seguenti finalità:

Erogazione del servizio: fornire le funzioni essenziali dell’“Uygulama” (monitoraggio dello sviluppo del bambino, traguardi, ecc.).
Personalizzazione: offrire contenuti, attività e suggerimenti adeguati all’età e ai dati di sviluppo.
Gestione dell’account e sicurezza: abilitare registrazione dell’utente, recupero password, autenticazione e misure di sicurezza aggiuntive.
Gestione dei contenuti: archiviare in modo sicuro le foto e le note caricate dall’utente, rendendole accessibili solo a lui/lei.
Comunicazioni e supporto: inviare e-mail per annunci, aggiornamenti dell’applicazione, supporto tecnico e informative.
Analisi e sviluppo: migliorare le prestazioni dell’“Uygulama”, ottimizzare l’esperienza dell’utente ed effettuare analisi statistiche (preferibilmente usando dati anonimizzati o aggregati).
Obblighi legali: rispondere alle richieste delle autorità competenti, gestire la risoluzione delle controversie e i procedimenti legali, nel rispetto del KVKK, del GDPR, del COPPA, del CCPA e di altra normativa applicabile sulla protezione dei dati.
Esecuzione dell’assistente dell’interfaccia utente, prevenzione degli abusi, miglioramento della qualità.
Invio di notifiche/verifica di conformità, se è stato concesso il permesso per le notifiche del dispositivo.
Rilevamento di frodi/abusi e sicurezza.
Gestione dell’abbonamento: verifica dell’acquisto, determinazione del diritto di accesso Premium e sincronizzazione dello stato dell’abbonamento con lo store.
Presentazione al genitore del progresso di gioco della Modalità Bambini come statistiche di sviluppo (senza finalità di profilazione o pubblicità).

4. Modalità di raccolta dei dati

Tramite l’app mobile: interazioni dell’utente quali moduli di registrazione/iscrizione, impostazioni del profilo, caricamento di foto, aggiunta di note.
Strumenti automatici: informazioni sul dispositivo, indirizzo IP, statistiche di utilizzo dell’app (con il consenso dell’utente).
Comunicazioni di supporto: informazioni fornite via e-mail, live chat o moduli di contatto.

5. Basi giuridiche

I dati particolari sono trattati solo con consenso esplicito (GDPR art. 9/disposizioni KVKK sui dati di natura particolare).

Per l’assistente UI: esecuzione del contratto e legittimo interesse (sicurezza/miglioramento); consenso esplicito ove necessario.

Consenso esplicito: in particolare per il trattamento dei dati dei minori di età 0–6 anni, per i permessi di notifica dell’utente, ecc.
Esecuzione del contratto: fornire i servizi fondamentali dell’“Uygulama” ed adempiere al contratto con l’utente.
Obbligo legale: rispondere alle richieste delle autorità e rispettare gli obblighi di conservazione previsti dalla normativa (ad es. KVKK, GDPR, COPPA, CCPA o altra normativa applicabile).
Legittimo interesse: sicurezza e sviluppo dell’“Uygulama”, analisi statistiche, prevenzione delle frodi, ecc.

6. Comunicazione e trasferimento dei dati

I dati personali possono essere condivisi con terzi nelle seguenti circostanze:

1. Fornitori di servizi

Amazon Web Services (AWS): servizi di hosting di server e database.
Google Firebase (Google LLC): analisi dell’utilizzo dell’app e misurazione delle prestazioni. (Tali fornitori trattano i dati nell’ambito dei contratti necessari previsti da KVKK, GDPR, COPPA, CCPA e da altra normativa applicabile in materia di protezione dei dati.)
Apple App Store / Google Play: fatturazione dell’abbonamento, pagamenti e rimborsi; queste piattaforme agiscono come titolari del trattamento autonomi secondo le proprie politiche sulla privacy.

2. Autorità pubbliche

In conformità alle disposizioni del KVKK, del GDPR, del COPPA, del CCPA e di altra normativa applicabile, a seguito di richieste legali delle autorità competenti o di provvedimenti giudiziari.

3. Trasferimenti internazionali

Il trasferimento di dati al di fuori dell’Unione europea (ad es. Turchia, USA, ecc.) avviene ai sensi del GDPR mediante Clausole Contrattuali Standard (SCC) o meccanismi giuridici equivalenti.
Quando richiesto ai sensi del KVKK, si rispettano le procedure giuridiche applicabili, quali l’adozione di misure di sicurezza adeguate e l’ottenimento del consenso esplicito.
Nel quadro del COPPA, il trasferimento internazionale dei dati dei minori di età inferiore a 13 anni avviene con il consenso del genitore/tutore legale e previa adozione di misure di protezione dei dati.
Nel contesto del CCPA, resta salvo il diritto di opt-out in relazione a trattamenti che possano essere considerati una “vendita” dei dati degli utenti residenti in California.

4. Responsabili del trattamento (Intelligenza artificiale e CDN)

Fornitore di intelligenza artificiale: agisce esclusivamente come responsabile del trattamento; è vietato l’uso dei dati per l’addestramento dei modelli.
CDN/infrastruttura di delivery: tratta log limitati per la consegna di immagini/media e per la sicurezza.

Per i trasferimenti internazionali si applicano le SCC e i meccanismi KVKK pertinenti; ove necessario viene acquisito il consenso esplicito.
Le categorie attuali dei sub-responsabili sono elencate nella presente sezione; le modifiche rilevanti saranno comunicate mediante aggiornamento della presente Informativa.

7. Periodi di conservazione dei dati

Registri delle conversazioni: massimo 12 mesi oppure fino all’eliminazione dell’account (a seconda di quale evento si verifichi per primo).

Registri di abbonamento e transazione: massimo 24 mesi dalla cessazione dell’abbonamento (restano salvi gli obblighi legali di conservazione).

Dati di gioco della Modalità Bambini: fino all’eliminazione del profilo bambino corrispondente; eliminati insieme ad esso.

Eventi di utilizzo dei contenuti: solo statistiche aggregate/anonime.

In caso di controversie legali o obblighi normativi, i periodi di conservazione possono essere estesi solo fino alla conclusione del relativo procedimento.

7.1. Finché l’account rimane attivo

Finché l’account dell’utente rimane attivo, i dati vengono conservati e l’erogazione del servizio prosegue. Inoltre, i dati che devono essere conservati per adempiere a obblighi legali o amministrativi sono mantenuti per i periodi previsti dalla normativa applicabile.

7.2. Richiesta di eliminazione dell’account

È possibile richiedere la cancellazione dei dati tramite Profilo > Impostazioni > “Elimina il mio account”. Entro e non oltre 15 giorni dal ricevimento della richiesta, i dati saranno cancellati o anonimizzati (fermi restando gli obblighi di conservazione previsti da KVKK, GDPR, COPPA, CCPA o da altra normativa applicabile).

8. Diritti dell’interessato

L’utilizzo dell’“Uygulama” richiede almeno un profilo bambino; la revoca del consenso del genitore, in pratica, comporta l’eliminazione dell’account (Profilo > Impostazioni > Elimina il mio account).

Ai sensi di KVKK, GDPR, COPPA, CCPA e di altra normativa applicabile, si hanno i seguenti diritti:

Diritto di accesso: sapere se i dati personali sono trattati e ottenere informazioni sui dati trattati.
Diritto di rettifica: richiedere la correzione dei dati inesatti o incompleti.
Diritto alla cancellazione (oblio): chiedere la cancellazione o distruzione dei dati nei casi previsti dalla normativa applicabile.
Diritto di limitazione del trattamento: chiedere che i dati siano trattati solo per specifiche finalità (ad es. in procedimenti legali).
Diritto alla portabilità dei dati: quando possibile, ottenere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Diritto di opposizione: opporsi ai trattamenti basati sul legittimo interesse.
Revoca del consenso: revocare in qualsiasi momento il consenso prestato per trattamenti basati sul consenso esplicito.
Diritto di reclamo: presentare reclamo alle autorità di protezione dei dati nazionali o internazionali (in Turchia, l’autorità competente per la protezione dei dati personali; nell’UE, l’autorità di controllo del Paese interessato; negli USA, ai sensi di COPPA/CCPA, la FTC o il Procuratore Generale della California; in altri Paesi, l’ente competente).
Diritto di opt-out dalla “vendita”/“condivisione” (CCPA/CPRA): possibilità di rinunciare ai trattamenti che costituiscano “vendita” o “condivisione” dei dati personali.
Limitazione dell’uso di informazioni personali sensibili (CCPA/CPRA): possibilità di richiedere che i dati sensibili siano trattati solo per finalità strettamente necessarie.

Per esercitare i diritti, è possibile contattarci all’indirizzo contact@stepsandstars.com. In base al contenuto e alla natura della richiesta, verrà fornita risposta entro 30 giorni al più tardi. Le richieste sono gratuite; tuttavia, qualora l’operazione comporti costi aggiuntivi, potrà essere applicata una tariffazione secondo quanto previsto da KVKK, GDPR, COPPA, CCPA o altra normativa applicabile, previa informativa.

9. Contatti e richieste

Per qualsiasi domanda, richiesta o reclamo in merito al trattamento dei dati personali, si possono utilizzare i seguenti recapiti:

Titolare del trattamento: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
Indirizzo: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
E-mail: contact@stepsandstars.com
Responsabile della Protezione dei Dati (DPO): contact@stepsandstars.com

10. Aggiornamenti e modifiche

La presente Informativa può essere aggiornata, se necessario, in base alle modifiche del KVKK, del GDPR, del COPPA, del CCPA o di altra normativa applicabile. La versione aggiornata è efficace dalla data di pubblicazione all’interno dell’“Uygulama” o sul sito www.stepsandstars.com.

Per informazioni dettagliate su come vengono trattati i dati personali, è possibile consultare anche la nostra Informativa sulla privacy. Il presente documento integra la suddetta Informativa e vi rinvia quando necessario.

11. Notifica di violazione dei dati

In caso di violazione dei dati personali, sarà effettuata una notifica all’autorità competente e agli utenti interessati senza ingiustificato ritardo e, ai sensi del GDPR, entro 72 ore al massimo.

Saranno fornite informazioni sulla natura della violazione, sulle possibili conseguenze e sulle misure adottate.