KIDEVO – PERSONVERNINFORMASJON

Sist oppdatert: 10. august 2026

Dette informasjonsnotatet forklarer behandlingsprosessene for personopplysninger som samles inn under bruk av mobilapplikasjonen med navnet Kidevo (“Appen”), utviklet av STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Selskapet”), i samsvar med KVKK (Lov nr. 6698 om beskyttelse av personopplysninger), GDPR (General Data Protection Regulation), COPPA (Children’s Online Privacy Protection Act), CCPA (California Consumer Privacy Act) og annet gjeldende personvernregelverk.

1. Behandlingsansvarliges identitet

  • Foretaksnavn: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adresse: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-post: contact@stepsandstars.com
  • Personvernombud (DPO): contact@stepsandstars.com

Selskapet er som behandlingsansvarlig ansvarlig for innsamling, lagring og behandling av personopplysninger til brukere av Appen og til barn i alderen 0–6 år, innenfor rammen av KVKK, GDPR, COPPA, CCPA og annet gjeldende personvernregelverk.

2. Typer personopplysninger som behandles

Avhengig av bruken av Appen kan følgende datakategorier behandles:

  1. Kontaktopplysninger: E-postadresse, kommunikasjonsmeldinger osv.
  2. Profil- og kontodata: Brukernavn eller pseudonym, passord (salted hash — lagres med bcrypt/Argon2), kontohendelser.
  3. Barneopplysninger:
    • Barnets navn eller kallenavn
    • Fødselsdato/aldersopplysninger
    • Høyde-/vektinformasjon, utviklingsnotater, bilder, milepæler.
    • Dersom brukeren deler opplysninger om et barn i alderen 0–6 år, kreves samtykke fra forelder/verge for behandlingen av disse opplysningene.
    • Barneopplysninger beskyttes særskilt etter COPPA og GDPR artikkel 8 og behandles kun med uttrykkelig samtykke fra forelder eller lovlig verge.
    • I EU-medlemsstater kan samtykkealderen for foreldre variere mellom 13–16 år; den aktuelle statens aldersgrense får anvendelse (GDPR art. 8).
  5. Innholdsdata: Notater i Appen, opplastede bilder (beskyttet med token-basert kryptering), bloggkommentarer mv.
  6. Enhetsinformasjon: Enhetsmodell, operativsystemversjon, enhetsspråk, siste innloggingstid (samles kun inn når brukeren har gitt varslings­tillatelse).
  7. Tekniske data: Loggoppføringer som samles inn automatisk under bruk, IP-adresse, app-versjon mv. (Behandles så langt som mulig anonymt eller med bruk av pseudonymisering.)
  8. KI-assistentens samtaledata: brukermeldinger, assistentsvar, tidsstempler, språk/øktinformasjon, sikkerhets-/modereringstagger.
  9. Abonnements- og transaksjonslogger: abonnementsstatus, plantype (månedlig/årlig), periodens start/slutt, informasjon om gratis prøveperiode og oppsigelse, transaksjons-ID-er fra App Store/Google Play; data om konvertering fra det tidligere poengsystemet.
  10. Spilldata fra Barnemodus: spilltype, nivånummer, fullføringsstatus, oppnådde stjerner (0–3), spilletid, antall trekk og tidspunkt for spillet; knyttet til barneprofilen, uten barnets navn eller fritekst.
  11. Historie-/innholdsbrukshendelser: visnings-/lesetid og innholds-ID-er; behandles anonymt/pseudonymt når mulig.
  12. CDN- og sikkerhetslogger: IP, brukeragent, tidsstempel for forespørsel og feilkoder; kun for sikkerhet og ytelse.

3. Formål med behandlingen

Innsamlede personopplysninger behandles for følgende formål:

  1. Tjenesteleveranse: Ivareta Appens kjernefunksjoner (barnets utviklingsoppfølging, milepæler osv.).
  2. Tilpasning: Tilby innhold, aktiviteter og forslag tilpasset alder og utviklingsdata.
  3. Kontoadministrasjon og sikkerhet: Brukerregistrering, gjenoppretting av passord, autentisering og ytterligere sikkerhetstiltak.
  4. Innholdsforvaltning: Lagring av brukerens opplastede bilder og notater på en sikker måte, kun tilgjengelig for vedkommende selv.
  5. Kommunikasjon og støtte: Sende kunngjøringer, app-oppdateringer, teknisk støtte og informasjons-e-poster.
  6. Analyse og utvikling: Forbedre appens ytelse, forbedre brukeropplevelsen og utføre statistiske analyser (primært ved bruk av anonymiserte eller aggregerte data).
  7. Rettslige forpliktelser: Svare på forespørsler fra offentlige myndigheter og håndtere tvisteløsning og juridiske prosesser i samsvar med KVKK, GDPR, COPPA, CCPA og annet gjeldende personvernregelverk.
  8. Drift av UI-assistenten, forebygging av misbruk, kvalitetsforbedring.
  9. Utsending av varsler/kompatibilitetskontroll dersom varslings­tillatelse er gitt.
  10. Oppdagelse av svindel/misbruk og sikkerhet.
  11. Abonnementsadministrasjon: verifisering av kjøpet, fastsettelse av Premium-tilgangsrettigheten og synkronisering av abonnementsstatus med butikken.
  12. Å vise forelderen barnets spillfremgang i Barnemodus som utviklingsstatistikk (uten formål om profilering eller markedsføring).

4. Innsamlingsmetoder

  • Via mobilapplikasjonen: Brukerinteraksjoner som registrerings-/innmeldingsskjemaer, profilinnstillinger, opplasting av bilder, tillegg av notater.
  • Automatiserte verktøy: Enhetsinformasjon, IP-adresse, statistikk over app-bruk (med brukerens samtykke).
  • Støttehenvendelser: Opplysninger gitt via e-post, live chat eller kontaktskjemaer.

5. Rettslig grunnlag

Særlige kategorier av personopplysninger behandles kun med uttrykkelig samtykke (GDPR art. 9/KVKK-regler om særlige kategorier).

For UI-assistenten: oppfyllelse av avtale og berettiget interesse (sikkerhet/forbedring); samtykke der det er nødvendig.

  1. Samtykke: Særlig for behandling av barneopplysninger i alderen 0–6 år, brukerens varslings­tillatelser mv.
  2. Oppfyllelse av avtale: Levere Appens kjerne-tjenester og oppfylle brukeravtalen.
  3. Rettslig forpliktelse: Svare på forespørsler fra kompetente myndigheter og oppfylle lovpålagte lagringsprosesser (f.eks. etter KVKK, GDPR, COPPA, CCPA eller annet gjeldende regelverk).
  4. Berettiget interesse: App-sikkerhet og videreutvikling, statistisk analyse, forebygging av svindel mv.

6. Overføring og deling av data

Dine personopplysninger kan deles med tredjeparter i følgende tilfeller:

1. Tjenesteleverandører

  • Amazon Web Services (AWS): Tjenester for server- og databasedrift.
  • Google Firebase (Google LLC): analyse av appbruk og ytelsesmåling. (Disse leverandørene behandler data innenfor rammene av nødvendige avtaler i henhold til KVKK, GDPR, COPPA, CCPA og annet gjeldende personvernregelverk.)
  • Apple App Store / Google Play: fakturering av abonnementet, betalinger og refusjoner; disse plattformene opptrer som selvstendige behandlingsansvarlige i henhold til sine egne personvernerklæringer.

2. Offentlige myndigheter

  • I samsvar med bestemmelsene i KVKK, GDPR, COPPA, CCPA og annet gjeldende personvernregelverk, basert på lovlige forespørsler fra kompetente myndigheter eller rettsavgjørelser.

3. Internasjonale overføringer

  • Overføring av data utenfor Den europeiske union (f.eks. Türkiye, USA mv.) skjer under GDPR ved bruk av Standard Contractual Clauses (SCC) eller tilsvarende rettslige mekanismer.
  • Når overføring kreves etter KVKK, følges passende sikkerhetstiltak og rettslige prosesser som å innhente uttrykkelig samtykke.
  • Innenfor rammen av COPPA gjennomføres internasjonal overføring av opplysninger om barn under 13 år med samtykke fra forelder/verge og under nødvendige personverntiltak.
  • I CCPA-sammenheng for brukere bosatt i California forbeholdes et eksplisitt reservasjonsrett («opt-out») knyttet til behandlingsaktiviteter som kan anses som “salg”.

4. Databehandlere (KI og CDN)

  • KI-leverandør: kun som databehandler; bruk av data til modelltrening er forbudt.
  • CDN/leveringsinfrastruktur: behandler begrensede loggdata for levering av bilder/media og sikkerhet.
  • SCC og relevante KVKK-mekanismer anvendes ved internasjonal overføring; uttrykkelig samtykke innhentes der det er nødvendig.
  • De gjeldende kategoriene av underbehandlere er angitt i dette punktet; vesentlige endringer varsles ved en oppdatering av denne Personverninformasjonen.

7. Lagringstider for data

Samtalelogger: maksimalt 12 måneder eller når kontoen slettes (det som inntreffer først).

Abonnements- og transaksjonslogger: maksimalt 24 måneder fra abonnementets opphør (lovpålagte lagringsplikter gjelder fortsatt).

Spilldata fra Barnemodus: frem til den aktuelle barneprofilen slettes; slettes sammen med denne.

Hendelser for innholdsbruk: kun aggregerte/anonymiserte statistikker.

Ved rettstvist eller lovpålagt krav kan lagringstider forlenges kun til den relevante prosessen er avsluttet.

7.1. Så lenge kontoen er aktiv

Så lenge brukerkontoen din er aktiv, lagres opplysningene dine og tjenesteleveransen fortsetter. I tillegg lagres data som obligatorisk må oppbevares for å oppfylle rettslige eller administrative forpliktelser i de periodene som er angitt i relevant regelverk.

7.2. Anmodning om sletting av konto

Du kan be om sletting av data via Profil > Innstillinger > “Slett kontoen min”. Innen senest 15 dager fra mottak av anmodningen slettes eller anonymiseres opplysningene dine (med forbehold for lovpålagte lagringsforpliktelser etter KVKK, GDPR, COPPA, CCPA eller annet gjeldende regelverk).

8. Den registrertes rettigheter

Bruk av Appen krever minst én barneprofil; tilbaketrekking av foreldres samtykke medfører i praksis at kontoen må slettes (Profil > Innstillinger > Slett kontoen min).

Innenfor rammen av KVKK, GDPR, COPPA, CCPA og annet gjeldende personvernregelverk har du følgende rettigheter:

  1. Rett til innsyn: Få vite om personopplysningene dine behandles og be om informasjon om data som behandles.
  2. Rett til retting: Kreve at uriktige eller ufullstendige opplysninger rettes.
  3. Rett til sletting («retten til å bli glemt»): Be om sletting eller destruksjon av data i samsvar med vilkårene i relevant lovgivning.
  4. Rett til begrensning av behandling: Kreve at opplysningene dine kun behandles for bestemte formål (f.eks. i juridiske prosesser).
  5. Rett til dataportabilitet: Når mulig, motta opplysningene dine i et strukturert, alminnelig anvendt og maskinlesbart format.
  6. Rett til å protestere: Protestere mot behandlingsaktiviteter som er basert på berettiget interesse.
  7. Tilbaketrekking av samtykke: Når behandlingen er basert på uttrykkelig samtykke, kan du når som helst trekke det tilbake.
  8. Rett til å klage: Klage til nasjonale eller internasjonale tilsynsmyndigheter (i Türkiye: Personvernmyndigheten; i EU: den enkelte medlemsstats tilsynsmyndighet; i USA: FTC eller Californias riksadvokat under COPPA/CCPA; i andre land: relevant kompetent myndighet).
  9. Rett til å reservere seg mot “salg”/“deling” (CCPA/CPRA): Du kan reservere deg mot preferanser knyttet til “salg” eller “deling” av dine personopplysninger.
  10. Begrense bruken av sensitive personopplysninger (CCPA/CPRA): Du kan kreve at sensitive data kun behandles for nødvendige formål.

For å utøve rettighetene dine kan du kontakte oss via contact@stepsandstars.com. Avhengig av innholdet og arten av forespørselen din vil du motta svar innen senest 30 dager. Forespørslene dine er kostnadsfrie, men dersom behandlingen medfører ekstra kostnader, kan gebyrpolicy fastsatt etter KVKK, GDPR, COPPA, CCPA eller annet gjeldende regelverk anvendes, og du vil bli informert på forhånd.

9. Kontakt og forespørsler

For alle spørsmål, anmodninger eller klager knyttet til behandlingen av personopplysningene dine kan du bruke følgende kontaktinformasjon:

  • Behandlingsansvarlig: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adresse: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-post: contact@stepsandstars.com
  • Personvernombud (DPO): contact@stepsandstars.com

10. Oppdateringer og endringer

Dette informasjonsnotatet kan oppdateres ved behov i tråd med endringer i KVKK, GDPR, COPPA, CCPA eller annet gjeldende regelverk. Den oppdaterte versjonen gjelder fra datoen den publiseres i Appen eller på www.stepsandstars.com.

For detaljert informasjon om hvordan personopplysningene dine behandles kan du også lese vår Personvernavtale. Dette dokumentet utfyller nevnte Personvernavtale og henviser til den ved behov.

11. Varsling om brudd på personopplysninger

Dersom det oppdages brudd på personopplysningssikkerheten, gis melding uten ugrunnet opphold til kompetent myndighet og berørte brukere innenfor rammene av KVKK/GDPR, og for GDPR senest innen 72 timer.

Det gis informasjon om hendelsens art, mulige konsekvenser og tiltak som er iverksatt.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Kidevo mobilapplikasjon