KIDEVO – OBVESTILO O VARSTVU OSEBNIH PODATKOV

Zadnja posodobitev: 10. avgusta 2026

To obvestilo o zasebnosti pojasnjuje postopke obdelave osebnih podatkov, zbranih med uporabo mobilne aplikacije z imenom Kidevo (“Aplikacija”), ki jo je razvila družba STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Družba”), in je pripravljeno skladno s KVKK (Zakon št. 6698 o varstvu osebnih podatkov), GDPR (Splošna uredba o varstvu podatkov), COPPA (Zakon o varstvu zasebnosti otrok na spletu), CCPA (California Consumer Privacy Act) ter drugo veljavno zakonodajo o varstvu podatkov.

1. Identiteta upravljavca podatkov

  • Naziv: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Naslov: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-pošta: contact@stepsandstars.com
  • Pooblaščena oseba za varstvo podatkov (DPO): contact@stepsandstars.com

Družba kot upravljavec podatkov odgovarja za zbiranje, hrambo in obdelavo osebnih podatkov uporabnikov Aplikacije ter otrok v starosti 0–6 let v okviru KVKK, GDPR, COPPA, CCPA in druge veljavne zakonodaje o varstvu podatkov.

2. Obdelovane vrste osebnih podatkov

Glede na uporabo Aplikacije se lahko obdelujejo naslednje kategorije podatkov:

  1. Kontaktni podatki: e-poštni naslov, komunikacijska sporočila ipd.
  2. Podatki profila in računa: uporabniško ime ali vzdevek, geslo (soljen zgoščeni zapis — shranjen z bcrypt/Argon2), dejavnosti računa.
  3. Podatki o otroku:
    • Ime ali vzdevek otroka
    • Podatki o datumu rojstva/starosti
    • Podatki o višini-teži, razvojni zapiski, fotografije, mejniki.
    • Če uporabnik deli podatke o otroku v starosti 0–6 let, je za obdelavo teh podatkov potrebna privolitev starša/zakonitega skrbnika.
    • V skladu s COPPA in členom 8 GDPR so podatki o otrocih posebej zaščiteni in se obdelujejo le z izrecno privolitvijo starša ali zakonitega skrbnika.
    • V državah članicah EU se starost za starševsko privolitev giblje med 13 in 16 leti; uporablja se starostna meja zadevne države (GDPR čl. 8).
  5. Podatki o vsebini: zapiski znotraj Aplikacije, naložene fotografije (zavarovane s šifriranjem na osnovi žetonov), komentarji na blogu ipd.
  6. Podatki o napravi: model naprave, različica operacijskega sistema, jezik naprave, čas zadnje prijave (zbiramo le, ko uporabnik odobri obvestila).
  7. Tehnični podatki: med uporabo samodejno zbrani dnevniški zapisi, IP naslov, različica aplikacije ipd. (obdelava, kolikor je mogoče, anonimno ali psevdonimizirano).
  8. Podatki iz klepeta z asistentom umetne inteligence: uporabniška sporočila, odgovori asistenta, časovni žigi, podatki o jeziku/seji, oznake za varnost in moderiranje.
  9. Zapisi o naročnini in transakcijah: status naročnine, vrsta paketa (mesečni/letni), začetek/konec obdobja, podatki o brezplačnem preizkusu in preklicu, transakcijski identifikatorji App Store/Google Play; zapisi o pretvorbi iz starega sistema točk.
  10. Podatki o igrah v Otroškem načinu: vrsta igre, številka stopnje, status dokončanja, prislužene zvezdice (0–3), trajanje igre, število potez in čas igranja; povezani s profilom otroka, ne vključujejo otrokovega imena ali prostega besedila.
  11. Dogodki uporabe zgodb/vsebin: čas ogledov/branja in identifikatorji vsebin; kadar je mogoče, obdelano anonimno/psevdonimizirano.
  12. Dnevniki CDN in varnosti: IP, uporabniški agent, časovni žig zahtevka in kode napak; izključno za varnost in zmogljivost.

3. Nameni obdelave podatkov

Zbrani osebni podatki se obdelujejo za naslednje namene:

  1. Nudenje storitev: izvajanje osnovnih funkcij Aplikacije (sledenje razvoju otroka, mejniki ipd.).
  2. Personalizacija: ponujanje vsebin, dejavnosti in priporočil, prilagojenih starosti in razvojnim podatkom.
  3. Upravljanje računa in varnost: registracija uporabnika, obnova gesla, avtentikacija in dodatni varnostni ukrepi.
  4. Upravljanje vsebine: varna hramba uporabniško naloženih fotografij in zapiskov ter omogočanje dostopa izključno uporabniku.
  5. Komunikacija in podpora: pošiljanje obvestil, posodobitev aplikacije, tehnična podpora in informativna e-pošta.
  6. Analiza in razvoj: izboljševanje učinkovitosti Aplikacije, uporabniške izkušnje in statistične analize (prednostno z anonimnimi ali agregiranimi podatki).
  7. Pravne obveznosti: odgovarjanje na zahteve pristojnih organov ter upravljanje sporov in pravnih postopkov v okviru KVKK, GDPR, COPPA, CCPA in druge veljavne zakonodaje o varstvu podatkov.
  8. Delovanje UI-asistenta, preprečevanje zlorab, izboljševanje kakovosti.
  9. Če je bilo dano dovoljenje za obvestila naprave, pošiljanje obvestil/preverjanje skladnosti.
  10. Zaznavanje goljufij/zlorab in varnost.
  11. Upravljanje naročnine: preverjanje nakupa, določanje upravičenosti do dostopa Premium ter usklajevanje statusa naročnine s trgovino.
  12. Prikaz napredka pri igrah v Otroškem načinu staršu kot razvojna statistika (brez profiliranja ali oglaševalskega namena).

4. Načini zbiranja podatkov

  • Preko mobilne aplikacije: registracijski/članski obrazci, nastavitve profila, nalaganje fotografij, dodajanje zapiskov in druge uporabniške interakcije.
  • Samodejna orodja: podatki o napravi, IP naslov, statistika uporabe aplikacije (z uporabniško privolitvijo).
  • Podporne komunikacije: informacije, posredovane prek e-pošte, klepeta v živo ali kontaktnih obrazcev.

5. Pravne podlage

Posebne vrste osebnih podatkov se obdelujejo le na podlagi izrecne privolitve (GDPR čl. 9/pravila KVKK o posebnih vrstah podatkov).

Za UI-asistenta: izvajanje pogodbe in zakoniti interes (varnost/izboljšave); kjer je potrebno, izrecna privolitev.

  1. Izrecna privolitev: zlasti za obdelavo podatkov otrok v starosti 0–6 let, dovoljenja za obvestila uporabnika ipd.
  2. Izvajanje pogodbe: nudenje osnovnih storitev Aplikacije in izpolnjevanje uporabniške pogodbe.
  3. Pravna obveznost: odgovarjanje na zahteve pristojnih organov in izpolnjevanje obveznosti hrambe, predvidenih v KVKK, GDPR, COPPA, CCPA ali drugi veljavni zakonodaji.
  4. Zakoniti interes: varnost in razvoj Aplikacije, statistične analize, preprečevanje goljufij ipd.

6. Posredovanje in deljenje podatkov

Vaši osebni podatki se lahko delijo s tretjimi osebami v naslednjih primerih:

1. Ponudniki storitev

  • Amazon Web Services (AWS): gostovanje strežnikov in podatkovnih baz.
  • Google Firebase (Google LLC): analitika uporabe aplikacije in merjenje učinkovitosti. (Ti ponudniki obdelujejo podatke v okviru potrebnih pogodb skladno s KVKK, GDPR, COPPA, CCPA in drugo veljavno zakonodajo o varstvu podatkov.)
  • Apple App Store / Google Play: obračun naročnin, plačila in vračila; te platforme delujejo kot samostojni upravljavci podatkov v okviru svojih lastnih politik zasebnosti.

2. Uradni organi

  • Na podlagi zakonitih zahtev pristojnih organov ali sodnih odločb, skladno z določbami KVKK, GDPR, COPPA, CCPA in druge veljavne zakonodaje o varstvu podatkov.

3. Mednarodni prenosi

  • Prenos podatkov izven Evropske unije (npr. v Turčijo, ZDA ipd.) se izvaja na podlagi standardnih pogodbenih določil (SCC) ali podobnih pravnih mehanizmov v skladu z GDPR.
  • Kadar je prenos potreben v okviru KVKK, se upoštevajo ustrezni varnostni ukrepi in pravni postopki, kot je izrecna privolitev.
  • V okviru COPPA se prenos podatkov otrok, mlajših od 13 let, v tretje države izvaja z odobritvijo starša/zakonitega skrbnika in ob ustreznih ukrepih varstva podatkov.
  • V kontekstu CCPA je za prebivalce Kalifornije pravica do izrecne odjave (“opt-out”) ohranjena glede obdelav, ki bi se lahko štele za “prodajo”.

4. Obdelovalci (umetna inteligenca in CDN)

  • Ponudnik umetne inteligence: izključno kot obdelovalec; uporaba podatkov za učenje modelov je prepovedana.
  • CDN/dostavna infrastruktura: obdeluje omejene dnevniške podatke za dostavo slik/medijev in varnost.
  • Pri mednarodnih prenosih se uporabljajo SCC in ustrezni mehanizmi KVKK; kjer je potrebno, se pridobi izrecna privolitev.
  • Trenutne kategorije podobdelovalcev so navedene v tem razdelku; pomembne spremembe se sporočijo s posodobitvijo tega Obvestila o varstvu osebnih podatkov.

7. Hramba podatkov

Zapisi klepeta: največ 12 mesecev ali do izbrisa računa (kar nastopi prej).

Zapisi o naročnini in transakcijah: največ 24 mesecev od prenehanja naročnine (zakonske obveznosti hrambe ostajajo pridržane).

Podatki o igrah v Otroškem načinu: do izbrisa povezanega profila otroka; ob izbrisu profila se izbrišejo skupaj z njim.

Dogodki uporabe vsebine: zgolj agregirana/anonimna statistika.

V primeru pravnega spora ali zakonske zahteve se obdobja hrambe lahko podaljšajo samo do zaključka ustreznih postopkov.

7.1. Dokler je račun aktiven

Vaši podatki se hranijo, dokler je vaš uporabniški račun aktiven, in se uporabljajo za zagotavljanje storitev. Poleg tega se podatki, ki jih je treba hraniti zaradi zakonskih ali upravnih obveznosti, hranijo v obdobjih, določenih v veljavni zakonodaji.

7.2. Zahteva za izbris računa

Zahtevo za izbris podatkov lahko oddate prek razdelka Profil > Nastavitve > “Izbriši moj račun”. Vaši podatki bodo izbrisani ali anonimizirani najpozneje v 15 dneh od prejema zahteve (ob upoštevanju obveznih obdobij hrambe v skladu s KVKK, GDPR, COPPA, CCPA ali drugo veljavno zakonodajo o varstvu podatkov).

8. Pravice posameznika

Za uporabo Aplikacije je potreben najmanj en otroški profil; umik starševske privolitve v praksi zahteva izbris računa (Profil > Nastavitve > “Izbriši moj račun”).

V skladu s KVKK, GDPR, COPPA, CCPA in drugo veljavno zakonodajo o varstvu podatkov imate naslednje pravice:

  1. Pravica do dostopa: izvedeti, ali se vaši osebni podatki obdelujejo, in zahtevati informacije o obdelovanih podatkih.
  2. Pravica do popravka: zahtevati popravek netočnih ali nepopolnih podatkov.
  3. Pravica do izbrisa (pravica do pozabe): zahtevati izbris ali uničenje podatkov v skladu s pogoji iz veljavne zakonodaje.
  4. Pravica do omejitve obdelave: zahtevati, da se vaši podatki obdelujejo le za določene namene (npr. v pravnih postopkih).
  5. Pravica do prenosljivosti podatkov: kadar je izvedljivo, pridobiti svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
  6. Pravica do ugovora: ugovarjati obdelavam, ki temeljijo na zakonitem interesu.
  7. Umik privolitve: kadar obdelava temelji na izrecni privolitvi, jo lahko kadar koli umaknete.
  8. Pravica do pritožbe: vložiti pritožbo pri nacionalnih ali mednarodnih organih za varstvo podatkov (v Turčiji pri Agenciji za varstvo osebnih podatkov; v EU pri pristojnem nadzornem organu posamezne države; v ZDA pri FTC v okviru COPPA/CCPA ali pri državnem pravobranilcu Kalifornije; v drugih državah pri pristojnih organih).
  9. Pravica do odjave od “prodaje/deljenja” (CCPA/CPRA): lahko se odjavite od preferenc glede “prodaje” ali “deljenja” vaših osebnih podatkov.
  10. Omejitev uporabe občutljivih osebnih podatkov (CCPA/CPRA): lahko zahtevate, da se občutljivi podatki obdelujejo le v obsegu, ki je potreben za določene namene.

Za uveljavljanje svojih pravic nas lahko kontaktirate na contact@stepsandstars.com. Glede na vsebino in naravo vaše zahteve bomo odgovorili najpozneje v 30 dneh. Vloge so brezplačne; če pa bi postopek povzročil dodatne stroške, se lahko uporabi politika zaračunavanja, določena v KVKK, GDPR, COPPA, CCPA ali drugi veljavni zakonodaji o varstvu podatkov, o čemer boste predhodno obveščeni.

9. Kontakt in zahteve

Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo vaših osebnih podatkov lahko uporabite naslednje kontaktne podatke:

  • Upravljavec podatkov: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Naslov: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-pošta: contact@stepsandstars.com
  • Pooblaščena oseba za varstvo podatkov (DPO): contact@stepsandstars.com

10. Posodobitve in spremembe

To obvestilo o zasebnosti se lahko po potrebi posodobi v skladu s spremembami v KVKK, GDPR, COPPA, CCPA ali drugi veljavni zakonodaji. Najnovejša različica začne veljati z dnem objave v Aplikaciji ali na www.stepsandstars.com.

Za podrobne informacije o tem, kako obdelujemo vaše osebne podatke, si oglejte tudi našo Politiko zasebnosti. To obvestilo jo dopolnjuje in se po potrebi sklicuje nanjo.

11. Obvestilo o kršitvi podatkov

Če se ugotovi kršitev varnosti osebnih podatkov, se v okviru KVKK/GDPR brez neupravičenega odlašanja in za GDPR najpozneje v 72 urah obvesti pristojni organ in prizadete uporabnike.

Zagotovijo se informacije o naravi kršitve, možnih posledicah in sprejetih ukrepih.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Mobilna aplikacija Kidevo