KIDEVO – KLAUZULA INFORMACYJNA

Data ostatniej aktualizacji: 10 sierpnia 2026

Niniejsza Klauzula informacyjna wyjaśnia procesy przetwarzania danych osobowych gromadzonych podczas korzystania z aplikacji mobilnej o nazwie Kidevo („Aplikacja”), opracowanej przez STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) („Spółka”), w sposób zgodny z KVKK (Ustawa nr 6698 o ochronie danych osobowych), GDPR (Ogólne rozporządzenie o ochronie danych), COPPA (Ustawa o ochronie prywatności dzieci w Internecie), CCPA (California Consumer Privacy Act) oraz innymi obowiązującymi przepisami o ochronie danych.

1. Tożsamość Administratora Danych

  • Nazwa: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adres: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-posta: contact@stepsandstars.com
  • Inspektor Ochrony Danych (DPO): contact@stepsandstars.com

Spółka, jako administrator danych, odpowiada za zbieranie, przechowywanie i przetwarzanie danych osobowych użytkowników Aplikacji oraz dzieci w wieku 0–6 lat w ramach KVKK, GDPR, COPPA, CCPA i innych obowiązujących przepisów o ochronie danych.

2. Rodzaje przetwarzanych danych osobowych

W zależności od sposobu korzystania z Aplikacji mogą być przetwarzane następujące kategorie danych:

  1. Dane kontaktowe: adres e-mail, wiadomości kontaktowe itp.
  2. Dane profilu i konta: nazwa użytkownika lub pseudonim, hasło (salted hash — przechowywane z użyciem bcrypt/Argon2), aktywności konta.
  3. Dane dziecka:
    • Imię dziecka lub pseudonim
    • Data urodzenia/wiek
    • Wzrost-waga, notatki rozwojowe, zdjęcia, kamienie milowe.
    • Jeśli Użytkownik udostępnia dane dotyczące dziecka w wieku 0–6 lat, wymagane jest wyrażenie zgody przez rodzica/opiekuna prawnego na ich przetwarzanie.
    • Zgodnie z COPPA i art. 8 GDPR dane dzieci podlegają szczególnej ochronie i są przetwarzane wyłącznie za wyraźną zgodą rodzica lub opiekuna prawnego.
    • W państwach członkowskich UE wiek wymagający zgody rodzica może wynosić 13–16 lat; stosuje się limit wieku właściwy dla danego kraju (GDPR art. 8).
  5. Dane treści: notatki w Aplikacji, przesyłane zdjęcia (chronione szyfrowaniem opartym na tokenie), komentarze na blogu itp.
  6. Informacje o urządzeniu: model urządzenia, wersja systemu operacyjnego, język urządzenia, czas ostatniego logowania (zbierane wyłącznie, gdy Użytkownik udzieli zgody na powiadomienia).
  7. Dane techniczne: automatycznie zbierane logi, adres IP, wersja aplikacji itp. (w miarę możliwości przetwarzane anonimowo lub z użyciem pseudonimów).
  8. Dane rozmów z asystentem sztucznej inteligencji: wiadomości użytkownika, odpowiedzi asystenta, znaczniki czasu, informacje o języku/sesji, etykiety bezpieczeństwa-moderacji.
  9. Dane subskrypcji i transakcji: status subskrypcji, rodzaj planu (miesięczny/roczny), początek/koniec okresu, informacje o bezpłatnym okresie próbnym i anulowaniu, identyfikatory transakcji z App Store/Google Play; dane dotyczące konwersji z dawnego systemu punktowego.
  10. Dane gry w Trybie dziecka: rodzaj gry, numer poziomu, status ukończenia, zdobyte gwiazdki (0–3), czas gry, liczba ruchów i moment rozgrywki; powiązane z profilem dziecka, bez imienia dziecka ani dowolnego tekstu.
  11. Zdarzenia korzystania z opowieści/treści: czas wyświetlania/czytania oraz identyfikatory treści; w miarę możliwości przetwarzane anonimowo/pseudonimowo.
  12. Dzienniki CDN i bezpieczeństwa: IP, agent użytkownika, znacznik czasu żądania i kody błędów; wyłącznie na potrzeby bezpieczeństwa i wydajności.

3. Cele przetwarzania danych

Zebrane dane osobowe są przetwarzane w następujących celach:

  1. Świadczenie usług: realizacja podstawowych funkcji Aplikacji (śledzenie rozwoju dziecka, kamienie milowe itp.).
  2. Personalizacja: oferowanie treści, aktywności i rekomendacji odpowiednich do wieku i danych rozwojowych.
  3. Zarządzanie kontem i bezpieczeństwo: rejestracja użytkownika, reset hasła, uwierzytelnianie i dodatkowe środki bezpieczeństwa.
  4. Zarządzanie treściami: bezpieczne przechowywanie zdjęć i notatek przesłanych przez użytkownika, udostępnianie ich wyłącznie właścicielowi.
  5. Komunikacja i wsparcie: wysyłanie ogłoszeń, aktualizacji aplikacji, wsparcia technicznego i wiadomości informacyjnych e-mail.
  6. Analiza i rozwój: poprawa wydajności Aplikacji, ulepszanie doświadczenia użytkownika oraz analizy statystyczne (w pierwszej kolejności z użyciem danych zanonimizowanych lub zagregowanych).
  7. Obowiązki prawne: odpowiadanie na żądania organów w ramach KVKK, GDPR, COPPA, CCPA i innych obowiązujących przepisów, zarządzanie rozwiązywaniem sporów i postępowaniami prawnymi.
  8. Uruchamianie asystenta UI, zapobieganie nadużyciom oraz poprawa jakości.
  9. Wysyłanie powiadomień/zgodność z ustawieniami, jeśli udzielono zgody na powiadomienia urządzenia.
  10. Wykrywanie oszustw/nadużyć i bezpieczeństwo.
  11. Zarządzanie subskrypcją: weryfikacja zakupu, ustalenie prawa dostępu Premium oraz synchronizacja statusu subskrypcji ze sklepem.
  12. Przedstawianie rodzicowi postępów w grach w Trybie dziecka jako statystyk rozwoju (bez celu profilowania ani reklamy).

4. Sposoby zbierania danych

  • Przez aplikację mobilną: interakcje użytkownika, takie jak formularze rejestracji/logowania, ustawienia profilu, przesyłanie zdjęć, dodawanie notatek.
  • Narzędzia automatyczne: informacje o urządzeniu, adres IP, statystyki korzystania z aplikacji (za zgodą użytkownika).
  • Kontakt ze wsparciem: informacje przekazywane przez e-mail, czat wsparcia lub formularze kontaktowe.

5. Podstawy prawne

Dane szczególnych kategorii wyłącznie na podstawie wyraźnej zgody (GDPR art. 9/przepisy KVKK dotyczące danych wrażliwych).

W odniesieniu do asystenta UI podstawą jest wykonanie umowy i prawnie uzasadniony interes (bezpieczeństwo/ulepszenia); w razie potrzeby wyraźna zgoda.

  1. Zgoda: w szczególności w zakresie przetwarzania danych dzieci w wieku 0–6 lat, uprawnień do powiadomień użytkownika itp.
  2. Wykonanie umowy: świadczenie podstawowych usług Aplikacji, realizacja umowy użytkownika.
  3. Obowiązek prawny: odpowiadanie na żądania organów, realizacja ustawowych obowiązków przechowywania (np. KVKK, GDPR, COPPA, CCPA lub inne właściwe przepisy).
  4. Prawnie uzasadniony interes: bezpieczeństwo i rozwój Aplikacji, analizy statystyczne, zapobieganie nadużyciom itp.

6. Przekazywanie i udostępnianie danych

Twoje dane osobowe mogą być udostępniane stronom trzecim w następujących sytuacjach:

1. Dostawcy usług

  • Amazon Web Services (AWS): usługi hostingu serwerów i baz danych.
  • Google Firebase (Google LLC): analityka użytkowania aplikacji i pomiar wydajności. (Ci dostawcy przetwarzają dane w ramach KVKK, GDPR, COPPA, CCPA oraz innych obowiązujących przepisów na podstawie odpowiednich umów o przetwarzanie danych.)
  • Apple App Store / Google Play: rozliczanie subskrypcji, płatności i zwroty; platformy te działają jako niezależni administratorzy danych zgodnie z własnymi politykami prywatności.

2. Organy publiczne

  • Na podstawie prawnie wiążących żądań właściwych organów lub orzeczeń sądowych, zgodnie z KVKK, GDPR, COPPA, CCPA i innymi obowiązującymi przepisami.

3. Transfery międzynarodowe

  • Przekazywanie danych poza Unię Europejską (np. do Turcji, USA itp.) odbywa się na podstawie Standardowych Klauzul Umownych (SCC) w ramach GDPR lub podobnych mechanizmów prawnych.
  • W przypadkach wymaganych przez KVKK stosuje się odpowiednie środki bezpieczeństwa oraz procedury prawne, takie jak uzyskanie wyraźnej zgody.
  • W ramach COPPA transfer danych dzieci poniżej 13 roku życia odbywa się za zgodą rodzica/opiekuna prawnego i przy zastosowaniu środków ochrony danych.
  • W kontekście CCPA użytkownikom mieszkającym w Kalifornii przysługuje wyraźne prawo opt-out w zakresie czynności przetwarzania, które mogą być uznane za „sprzedaż”.

4. Podmioty przetwarzające (sztuczna inteligencja i CDN)

  • Dostawca sztucznej inteligencji: wyłącznie jako podmiot przetwarzający; wykorzystywanie danych do trenowania modeli jest zabronione.
  • Infrastruktura CDN/dostarczania: przetwarza ograniczone dane dzienników na potrzeby dostarczania obrazów/mediów i bezpieczeństwa.
  • W przypadku transferu międzynarodowego stosuje się SCC oraz odpowiednie mechanizmy KVKK; w razie konieczności uzyskiwana jest wyraźna zgoda.
  • Aktualne kategorie podprzetwarzających są wymienione w niniejszej sekcji; istotne zmiany będą ogłaszane poprzez aktualizację niniejszej Klauzuli Informacyjnej.

7. Okresy przechowywania danych

Rejestry rozmów: maksymalnie 12 miesięcy lub do chwili usunięcia konta (w zależności od tego, co nastąpi wcześniej).

Dane subskrypcji i transakcji: maksymalnie 24 miesiące od zakończenia subskrypcji (ustawowe obowiązki przechowywania pozostają w mocy).

Dane gry w Trybie dziecka: do momentu usunięcia odpowiedniego profilu dziecka; usuwane razem z nim.

Zdarzenia korzystania z treści: wyłącznie statystyki zbiorcze/anonimowe.

W razie sporu prawnego lub wymogów przepisów okresy przechowywania mogą zostać przedłużone wyłącznie do czasu zakończenia odpowiednich procesów.

7.1. Tak długo, jak konto jest aktywne

Dane są przechowywane przez cały okres aktywności Twojego konta w celu świadczenia usług. Ponadto dane, które muszą być przechowywane w celu spełnienia obowiązków prawnych lub administracyjnych, są przechowywane przez okresy określone w odpowiednich przepisach.

7.2. Żądanie usunięcia konta

Możesz zażądać usunięcia danych poprzez Profil > Ustawienia > „Usuń moje konto”. Twoje dane zostaną usunięte lub zanonimizowane w ciągu maksymalnie 15 dni od otrzymania żądania (z zastrzeżeniem obowiązków przechowywania wynikających z KVKK, GDPR, COPPA, CCPA lub innych właściwych przepisów).

8. Prawa osoby, której dane dotyczą

Korzystanie z Aplikacji wymaga co najmniej jednego profilu dziecka; wycofanie zgody rodzica w praktyce wymaga usunięcia konta (Profil > Ustawienia > Usuń moje konto).

W ramach KVKK, GDPR, COPPA, CCPA oraz innych obowiązujących przepisów przysługują Ci następujące prawa:

  1. Prawo dostępu: uzyskanie informacji, czy Twoje dane osobowe są przetwarzane, oraz dostępu do informacji o przetwarzanych danych.
  2. Prawo do sprostowania: żądanie poprawienia nieprawidłowych lub niekompletnych danych.
  3. Prawo do usunięcia („prawo do bycia zapomnianym”): żądanie usunięcia lub zniszczenia danych na warunkach przewidzianych w przepisach.
  4. Prawo do ograniczenia przetwarzania: żądanie przetwarzania danych wyłącznie w określonych celach (np. na potrzeby postępowań prawnych).
  5. Prawo do przenoszenia danych: jeśli to możliwe, uzyskanie danych w ustrukturyzowanym, powszechnie używanym i możliwym do odczytu maszynowego formacie.
  6. Prawo sprzeciwu: wniesienie sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.
  7. Wycofanie zgody: w odniesieniu do operacji opartych na wyraźnej zgodzie możesz w każdej chwili wycofać zgodę.
  8. Prawo do skargi: możliwość złożenia skargi do krajowych lub międzynarodowych organów ochrony danych (w Turcji do Urzędu Ochrony Danych Osobowych; w UE do właściwego organu nadzorczego danego państwa; w USA do FTC w ramach COPPA/CCPA lub do Prokuratora Generalnego Kalifornii; w innych krajach do właściwych organów).
  9. Prawo do rezygnacji ze „sprzedaży”/„udostępniania” (CCPA/CPRA): możesz zrezygnować z preferencji dotyczących „sprzedaży” lub „udostępniania” Twoich danych osobowych.
  10. Ograniczenie wykorzystania danych wrażliwych (CCPA/CPRA): możesz żądać, aby dane wrażliwe były przetwarzane wyłącznie w niezbędnych celach.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem contact@stepsandstars.com. W zależności od treści i charakteru Twojego wniosku odpowiedź zostanie udzielona najpóźniej w ciągu 30 dni. Wnioski są bezpłatne, jednak jeśli realizacja będzie wymagać dodatkowych kosztów, może mieć zastosowanie polityka opłat określona w KVKK, GDPR, COPPA, CCPA lub innych właściwych przepisach; zostaniesz o tym uprzednio poinformowany(-a).

9. Kontakt i wnioski

W przypadku jakichkolwiek pytań, wniosków lub skarg dotyczących przetwarzania Twoich danych osobowych skorzystaj z poniższych danych kontaktowych:

  • Administrator danych: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adres: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-mail: contact@stepsandstars.com
  • Inspektor Ochrony Danych (DPO): contact@stepsandstars.com

10. Aktualizacje i zmiany

Niniejsza Klauzula informacyjna może być aktualizowana zgodnie ze zmianami w KVKK, GDPR, COPPA, CCPA lub innych obowiązujących przepisach. Aktualna wersja obowiązuje od daty publikacji w Aplikacji lub pod adresem www.stepsandstars.com.

Szczegółowe informacje o tym, jak przetwarzamy Twoje dane osobowe, znajdziesz także w naszej Polityce prywatności. Niniejszy dokument ma charakter uzupełniający wobec Polityki prywatności i w razie potrzeby odwołuje się do niej.

11. Powiadomienie o naruszeniu danych

W przypadku stwierdzenia naruszenia danych osobowych, zgodnie z KVKK/GDPR, dokonujemy zgłoszenia do właściwego organu i powiadamiamy osoby, których dane dotyczą, bez nieuzasadnionej zwłoki oraz – w odniesieniu do GDPR – nie później niż w ciągu 72 godzin.

Zapewniamy informacje o charakterze naruszenia, możliwych skutkach oraz podjętych środkach.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Aplikacja mobilna Kidevo