KIDEVO – PRIVACYKENNISGEVING

Laatst bijgewerkt: 10 augustus 2026

Deze Privacykennisgeving licht, in overeenstemming met KVKK (Wet nr. 6698 inzake de Bescherming van Persoonsgegevens), GDPR (Algemene Verordening Gegevensbescherming), COPPA (Children’s Online Privacy Protection Act), CCPA (California Consumer Privacy Act) en andere toepasselijke regelgeving inzake gegevensbescherming, de verwerkingsprocessen toe van de persoonsgegevens die worden verzameld tijdens het gebruik van de door STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Vennootschap”) ontwikkelde mobiele applicatie met de naam Kidevo (“App”).

1. Identiteit van de Verwerkingsverantwoordelijke

  • Bedrijfsnaam: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adres: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-mailadres: contact@stepsandstars.com
  • Functionaris voor Gegevensbescherming (DPO): contact@stepsandstars.com

De Vennootschap is als verwerkingsverantwoordelijke verantwoordelijk voor het verzamelen, bewaren en verwerken van persoonsgegevens van App-gebruikers en kinderen in de leeftijd van 0–6 jaar binnen het kader van de KVKK, GDPR, COPPA, CCPA en andere toepasselijke wetgeving inzake gegevensbescherming.

2. Categorieën van Verwerkte Persoonsgegevens

Afhankelijk van het gebruik van de App kunnen de volgende gegevenscategorieën worden verwerkt:

  1. Contactgegevens: e-mailadres, contactberichten, enz.
  2. Profiel- en accountgegevens: gebruikersnaam of alias, wachtwoord (salted hash — opgeslagen met bcrypt/Argon2), accountactiviteiten.
  3. Kindgegevens:
    • Naam of alias van het kind
    • Geboortedatum/leeftijd
    • Lengte- en gewichtsinformatie, ontwikkelingsnotities, foto’s, mijlpalen.
    • Indien de gebruiker gegevens van zijn/haar kind van 0–6 jaar deelt, is voor de verwerking van deze gegevens ouderlijke/wettelijke voogd-toestemming vereist.
    • Onder COPPA en artikel 8 GDPR worden kindgegevens met bijzondere bescherming behandeld en alleen verwerkt met de uitdrukkelijke toestemming van de ouder of wettelijke voogd.
    • In EU-lidstaten varieert de leeftijd voor ouderlijke toestemming tussen 13–16; de leeftijdsgrens van het betreffende land is van toepassing (GDPR m.8).
  5. Inhoudsgegevens: notities binnen de App, geüploade foto’s (beschermd met token-gebaseerde versleuteling), blogreacties, enz.
  6. Apparaatgegevens: apparaatmodel, besturingssysteemversie, apparaattaal, tijdstip van laatste aanmelding (wordt alleen verzameld wanneer de gebruiker toestemming voor meldingen heeft gegeven).
  7. Technische gegevens: tijdens het gebruik automatisch verzamelde logregistraties, IP-adres, app-versie, enz. (zo veel mogelijk anoniem of gepseudonimiseerd verwerkt).
  8. Gegevens van de AI-assistentchat: gebruikersberichten, assistentantwoorden, tijdstempels, taal/sessie-informatie, veiligheids-/moderatie-labels.
  9. Abonnements- en Transactiegegevens: abonnementsstatus, plantype (maandelijks/jaarlijks), begin/einde van de periode, informatie over gratis proefperiode en annulering, transactie-identificatoren van App Store/Google Play; gegevens over de omzetting vanuit het oude puntensysteem.
  10. Kindermodus-Speldata: speltype, levelnummer, voltooiingsstatus, behaalde sterren (0-3), speelduur, aantal zetten en speeltijdstip; gekoppeld aan het kindprofiel, zonder naam van het kind of vrije tekst.
  11. Gebruiksevenementen voor verhaal/informatie: kijktijd/leestijd en inhouds-ID’s; waar mogelijk anoniem/pseudoniem verwerkt.
  12. CDN- en beveiligingslogboeken: IP, user-agent, tijdstempel van het verzoek en foutcodes; uitsluitend voor veiligheid en prestaties.

3. Doeleinden van Gegevensverwerking

De verzamelde persoonsgegevens worden voor de volgende doeleinden verwerkt:

  1. Dienstverlening: het leveren van de basisfunctionaliteiten van de App (volgen van de ontwikkeling van het kind, mijlpalen, enz.).
  2. Personalisatie: aanbieden van inhoud, activiteiten en aanbevelingen die geschikt zijn voor leeftijd en ontwikkelingsgegevens.
  3. Accountbeheer en beveiliging: gebruikersregistratie, wachtwoordherstel, authenticatie en aanvullende beveiligingsmaatregelen.
  4. Contentbeheer: de door de gebruiker geüploade foto’s en notities veilig opslaan en uitsluitend voor de gebruiker toegankelijk maken.
  5. Communicatie en support: verzenden van aankondigingen, app-updates, technische ondersteuning en informatieve e-mails.
  6. Analyse en ontwikkeling: het verbeteren van de prestaties van de App, optimaliseren van de gebruikerservaring en uitvoeren van statistische analyses (bij voorkeur met geanonimiseerde of geaggregeerde gegevens).
  7. Wettelijke verplichtingen: reageren op verzoeken van bevoegde autoriteiten en het beheren van geschillen en juridische procedures binnen het kader van KVKK, GDPR, COPPA, CCPA en andere toepasselijke wetgeving inzake gegevensbescherming.
  8. Uitvoering van de UI-assistent, voorkomen van misbruik en kwaliteitsverbetering.
  9. Verzenden van meldingen/compatibiliteitscontrole indien toestemmingen voor apparaatmeldingen zijn gegeven.
  10. Fraude-/misbruikdetectie en beveiliging.
  11. Abonnementsbeheer: verificatie van de aankoop, bepaling van het Premium-toegangsrecht en synchronisatie van de abonnementsstatus met de winkel.
  12. Tonen van de spelvoortgang van de Kindermodus aan de ouder als ontwikkelingsstatistieken (zonder doel van profilering of reclame).

4. Methoden voor Gegevensverzameling

  • Via de mobiele App: gebruikersinteracties zoals registratie/aanmeldformulieren, profielinstellingen, foto-upload, het toevoegen van notities.
  • Automatische middelen: apparaatgegevens, IP-adres, gebruiksstatistieken van de app (met toestemming van de gebruiker).
  • Supportcommunicatie: informatie verstrekt via e-mail, live chat of contactformulieren.

5. Rechtsgrondslagen

Bijzondere categorieën gegevens alleen met uitdrukkelijke toestemming (GDPR art. 9/KVKK-bepalingen inzake bijzondere gegevens).

Voor de UI-assistent: uitvoering van de overeenkomst en gerechtvaardigd belang (beveiliging/verbetering); waar nodig uitdrukkelijke toestemming.

  1. Uitdrukkelijke toestemming: in het bijzonder voor de verwerking van kindgegevens in de leeftijd 0–6 en toestemmingen voor meldingen.
  2. Uitvoering van de overeenkomst: het leveren van de basisdiensten van de App en nakomen van de gebruikersovereenkomst.
  3. Wettelijke verplichting: reageren op verzoeken van bevoegde instanties en nakomen van bewaartermijnen zoals voorgeschreven in KVKK, GDPR, COPPA, CCPA of andere toepasselijke wetgeving.
  4. Gerechtvaardigd belang: veiligheid en ontwikkeling van de App, statistische analyse, voorkomen van fraude, enz.

6. Doorgifte en Delen van Gegevens

Uw persoonsgegevens kunnen in de volgende gevallen met derden worden gedeeld:

1. Dienstverleners

  • Amazon Web Services (AWS): server- en database-hostingdiensten.
  • Google Firebase (Google LLC): analyse van app-gebruik en prestatiemeting. (Deze aanbieders verwerken gegevens binnen het kader van de KVKK, GDPR, COPPA, CCPA en andere toepasselijke wetgeving inzake gegevensbescherming op basis van de vereiste verwerkersovereenkomsten.)
  • Apple App Store / Google Play: facturering van het abonnement, betalingen en terugbetalingen; deze platforms treden op als onafhankelijke verwerkingsverantwoordelijken volgens hun eigen privacybeleid.

2. Overheidsinstanties

  • Conform verzoeken van bevoegde autoriteiten of gerechtelijke beslissingen, in overeenstemming met de bepalingen van de KVKK, GDPR, COPPA, CCPA en andere toepasselijke regelgeving inzake gegevensbescherming.

3. Internationale Doorgiften

  • Doorgifte van gegevens buiten de Europese Unie (bijv. Türkiye, VS, enz.) vindt plaats op basis van Standaardcontractbepalingen (SCC) of vergelijkbare rechtsmechanismen in het kader van de GDPR.
  • Wanneer doorgifte vereist is onder de KVKK, worden passende beveiligingsmaatregelen en juridische processen, zoals uitdrukkelijke toestemming, nageleefd.
  • In het kader van COPPA wordt de internationale doorgifte van gegevens van kinderen jonger dan 13 jaar uitgevoerd met toestemming van de ouder/wettelijke voogd en met passende gegevensbeschermingsmaatregelen.
  • In het kader van de CCPA blijft het uitdrukkelijke opt-out-recht voor verwerkingen die kunnen worden beschouwd als “verkoop” van toepassing voor gebruikers die in Californië wonen.

4. Verwerkers (AI en CDN)

  • AI-provider: uitsluitend als verwerker; gebruik van gegevens voor modeltraining is verboden.
  • CDN/leveringsinfrastructuur: verwerkt beperkte loggegevens voor levering van afbeeldingen/media en voor beveiliging.
  • Bij internationale doorgifte worden SCC en de relevante KVKK-mechanismen toegepast; waar nodig wordt uitdrukkelijke toestemming gevraagd.
  • De huidige categorieën van subverwerkers staan in deze sectie vermeld; belangrijke wijzigingen worden aangekondigd door middel van een update van deze Privacykennisgeving.

7. Bewaartermijnen van Gegevens

Chatlogs: maximaal 12 maanden of totdat het account is verwijderd (welke gebeurtenis zich het eerst voordoet).

Abonnements- en transactiegegevens: maximaal 24 maanden na afloop van het abonnement (wettelijke bewaarplichten blijven van toepassing).

Kindermodus-speldata: tot verwijdering van het betreffende kindprofiel; worden hiermee samen verwijderd.

Gebruiksevenementen van inhoud: uitsluitend geaggregeerde/anonieme statistieken.

In het geval van een juridisch geschil of wettelijke vereiste kunnen bewaartermijnen uitsluitend worden verlengd totdat het betreffende proces is afgerond.

7.1. Zolang het Account Actief is

Zolang uw gebruikersaccount actief blijft, worden uw gegevens bewaard en wordt de dienstverlening voortgezet. Daarnaast worden gegevens die verplicht moeten worden bewaard ter nakoming van wettelijke of administratieve verplichtingen bewaard gedurende de termijnen die in de relevante wetgeving zijn vastgesteld.

7.2. Verzoek tot Verwijderen van Account

Via Profiel > Instellingen > “Mijn account verwijderen” kunt u verzoeken om uw gegevens te laten verwijderen. Uiterlijk binnen 15 dagen na ontvangst van het verzoek worden uw gegevens verwijderd of geanonimiseerd (met inachtneming van wettelijke bewaarplichten onder KVKK, GDPR, COPPA, CCPA of andere toepasselijke wetgeving).

8. Rechten van de Betrokkene

Gebruik van de App vereist minimaal één kinderprofiel; het intrekken van ouderlijke toestemming vereist in de praktijk het verwijderen van het account (Profiel > Instellingen > “Mijn account verwijderen”).

Binnen het kader van KVKK, GDPR, COPPA, CCPA en andere toepasselijke regelgeving beschikt u over de volgende rechten:

  1. Recht op inzage: nagaan of uw persoonsgegevens worden verwerkt en informatie opvragen over de verwerkte gegevens.
  2. Recht op rectificatie: verzoeken om onjuiste of onvolledige gegevens te corrigeren.
  3. Recht op wissing (recht om vergeten te worden): verzoeken om gegevens te verwijderen of te vernietigen onder de voorwaarden zoals voorzien in de relevante wetgeving.
  4. Recht op beperking van de verwerking: verzoeken om uw gegevens uitsluitend voor bepaalde doeleinden te laten verwerken (bijv. in juridische procedures).
  5. Recht op overdraagbaarheid: waar mogelijk uw gegevens verkrijgen in een gestructureerd, gangbaar en machine-leesbaar formaat.
  6. Recht van bezwaar: bezwaar maken tegen verwerkingen die zijn gebaseerd op het gerechtvaardigd belang.
  7. Intrekken van toestemming: uw toestemming te allen tijde intrekken voor verwerkingen die daarop zijn gebaseerd.
  8. Recht om een klacht in te dienen: een klacht indienen bij nationale of internationale gegevensbeschermingsautoriteiten (in Türkiye bij de Autoriteit voor de Bescherming van Persoonsgegevens; in de EU bij de toezichthoudende autoriteit van het betreffende land; in de VS bij de FTC in het kader van COPPA/CCPA of de procureur-generaal van Californië; in andere landen bij de bevoegde autoriteiten).
  9. Recht om af te zien van “verkoop”/“deling” (CCPA/CPRA): u kunt zich afmelden voor voorkeuren met betrekking tot de “verkoop” of “deling” van uw persoonsgegevens.
  10. Beperking van het gebruik van gevoelige persoonsgegevens (CCPA/CPRA): u kunt verlangen dat gevoelige gegevens uitsluitend voor noodzakelijke doeleinden worden verwerkt.

Om uw rechten uit te oefenen kunt u contact met ons opnemen via contact@stepsandstars.com. Afhankelijk van de inhoud en aard van uw verzoek ontvangt u uiterlijk binnen 30 dagen een reactie. Uw aanvragen zijn kosteloos; indien de afhandeling extra kosten met zich meebrengt, kan een vergoeding worden toegepast conform het beleid dat is vastgesteld in de KVKK, GDPR, COPPA, CCPA of andere toepasselijke wetgeving, waarvan u vooraf op de hoogte wordt gebracht.

9. Contact en Verzoeken

Voor alle vragen, verzoeken of klachten met betrekking tot de verwerking van uw persoonsgegevens kunt u onderstaande contactgegevens gebruiken:

  • Verwerkingsverantwoordelijke: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adres: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-mailadres: contact@stepsandstars.com
  • Functionaris voor Gegevensbescherming (DPO): contact@stepsandstars.com

10. Updates en Wijzigingen

Deze Privacykennisgeving kan waar nodig worden bijgewerkt in overeenstemming met wijzigingen in de KVKK, GDPR, COPPA, CCPA of andere toepasselijke regelgeving. De meest actuele versie is van kracht vanaf de datum van publicatie in de App of op www.stepsandstars.com.

Voor meer gedetailleerde informatie over hoe uw persoonsgegevens worden verwerkt, kunt u ook onze Privacyverklaring raadplegen. Dit document vult de genoemde Privacyverklaring aan en verwijst er waar nodig naar.

11. Kennisgeving van Datalekken

Indien een inbreuk in verband met persoonsgegevens wordt vastgesteld, wordt zonder onredelijke vertraging en voor de GDPR in ieder geval binnen 72 uur melding gedaan aan de bevoegde autoriteit en aan de betrokken gebruikers.

Er wordt informatie verstrekt over de aard van de inbreuk, de mogelijke gevolgen en de genomen maatregelen.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Kidevo mobiele app