KIDEVO – INTEGRITETSMEDDELANDE

Senast uppdaterad: 10 augusti 2026

Detta Integritetsmeddelande förklarar, i enlighet med KVKK (Lagen nr 6698 om skydd av personuppgifter), GDPR (Allmän dataskyddsförordning), COPPA (Children’s Online Privacy Protection Act), CCPA (California Consumer Privacy Act) och annan tillämplig dataskyddslagstiftning, hur personuppgifter som samlas in vid användning av mobilapplikationen Kidevo ("Appen") behandlas av STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) ("Bolaget").

1. Personuppgiftsansvarigs identitet

  • Företagsnamn: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adress: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-post: contact@stepsandstars.com
  • Dataskyddsombud (DPO): contact@stepsandstars.com

Bolaget är, i egenskap av personuppgiftsansvarig, ansvarigt för insamling, lagring och behandling av personuppgifter som tillhör Appens användare och barn i åldern 0–6 år inom ramen för KVKK, GDPR, COPPA, CCPA och annan tillämplig dataskyddslagstiftning.

2. Typer av personuppgifter som behandlas

Beroende på användningen av Appen kan följande datakategorier behandlas:

  1. Kontaktuppgifter: E-postadress, kontaktmeddelanden m.m.
  2. Profil- och kontouppgifter: Användarnamn eller alias, lösenord (saltad hash — lagras med bcrypt/Argon2), kontohändelser.
  3. Barnuppgifter:
    • Barnets namn eller alias
    • Födelsedatum/ålder
    • Längd- och viktuppgifter, utvecklingsanteckningar, foton, milstolpar.
    • Om användaren delar uppgifter om ett barn i åldern 0–6 år krävs samtycke från förälder/vårdnadshavare för behandlingen av dessa uppgifter.
    • Barnuppgifter skyddas särskilt enligt COPPA och artikel 8 i GDPR och behandlas endast med uttryckligt samtycke från förälder eller vårdnadshavare.
    • I EU-medlemsstater kan åldern för förälders samtycke variera mellan 13–16 år; den relevanta statens åldersgräns tillämpas (GDPR art. 8).
  5. Innehållsdata: Anteckningar i Appen, uppladdade foton (skyddas med tokenbaserad kryptering), blogkommentarer m.m.
  6. Enhetsinformation: Enhetsmodell, operativsystemversion, enhetsspråk, senaste inloggningstid (samlas endast in när användaren har gett meddelandebehörighet).
  7. Tekniska data: Loggar som samlas in automatiskt under användning, IP-adress, appversion m.m. (Behandlas så långt möjligt anonymt eller med pseudonymisering.)
  8. Chattdata för AI-assistenten: användarmeddelanden, assistentens svar, tidsstämplar, språk-/sessionsinformation, säkerhets-/moderationsetiketter.
  9. Prenumerations- och transaktionsposter: prenumerationsstatus, plantyp (månadsvis/årsvis), periodens start/slut, information om kostnadsfri provperiod och uppsägning, transaktions-id:n från App Store/Google Play; uppgifter om konvertering från det tidigare poängsystemet.
  10. Spelinformation i Barnläge: speltyp, nivånummer, slutförandestatus, intjänade stjärnor (0–3), speltid, antal drag och tidpunkt för spelet; kopplad till barnprofilen, utan barnets namn eller fritext.
  11. Händelser för berättelse/innehållsanvändning: visnings-/läsningstid och innehålls-ID; behandlas anonymt/pseudonymiserat när så är möjligt.
  12. CDN- och säkerhetsloggar: IP, user-agent, begärans tidsstämpel och felkoder; endast för säkerhet och prestanda.

3. Ändamål med behandlingen

Insamlade personuppgifter behandlas för följande ändamål:

  1. Tillhandahållande av tjänsten: Att tillhandahålla Appens grundläggande funktioner (uppföljning av barnets utveckling, milstolpar m.m.).
  2. Personalisering: Att erbjuda innehåll, aktiviteter och rekommendationer som är anpassade till ålder och utvecklingsdata.
  3. Kontohantering och säkerhet: Användarregistrering, lösenordsåterställning, autentisering och ytterligare säkerhetsåtgärder.
  4. Innehållshantering: Att lagra användarens uppladdade foton och anteckningar på ett säkert sätt och endast tillgängliga för användaren själv.
  5. Kommunikation och support: Att skicka meddelanden, appuppdateringar, teknisk support och informationsmejl.
  6. Analys och utveckling: Att förbättra Appens prestanda, förbättra användarupplevelsen och utföra statistiska analyser (i första hand med anonymiserade eller aggregerade data).
  7. Rättsliga skyldigheter: Att besvara förfrågningar från behöriga myndigheter och hantera tvistelösning och rättsliga processer inom ramen för KVKK, GDPR, COPPA, CCPA och annan tillämplig dataskyddslagstiftning.
  8. Drift av UI-assistenten, förebyggande av missbruk och kvalitetsförbättring.
  9. Utskick av aviseringar/efterlevnadskontroll om enhetsaviseringar har godkänts.
  10. Upptäckt av bedrägeri/missbruk och säkerhet.
  11. Prenumerationshantering: verifiering av köpet, fastställande av Premium-åtkomsträttigheten och synkronisering av prenumerationsstatus med butiken.
  12. Att visa föräldern barnets spelframsteg i Barnläge som utvecklingsstatistik (utan syfte att profilera eller marknadsföra).

4. Insamlingsmetoder

  • Via mobilappen: Registrerings-/anmälningsformulär, profilinställningar, fotouppladdning, anteckningar och liknande användarinteraktioner.
  • Automatiserade verktyg: Enhetsinformation, IP-adress, appanvändningsstatistik (med användarens samtycke).
  • Supportkontakter: Information som lämnas via e-post, livechatt eller kontaktformulär.

5. Rättsliga grunder

Särskilda kategorier av uppgifter endast med uttryckligt samtycke (GDPR art. 9/KVKKs bestämmelser om särskilda uppgifter).

För UI-assistenten avtalets fullgörande och berättigat intresse (säkerhet/förbättring); uttryckligt samtycke där det krävs.

  1. Uttryckligt samtycke: Särskilt för behandling av barnuppgifter i åldern 0–6 år, meddelandebehörigheter m.m.
  2. Fullgörande av avtal: Att tillhandahålla Appens grundläggande tjänster och fullgöra användaravtalet.
  3. Rättslig förpliktelse: Att besvara förfrågningar från behöriga organ och uppfylla lagstadgade lagringskrav (t.ex. enligt KVKK, GDPR, COPPA, CCPA eller annan tillämplig lagstiftning).
  4. Berättigat intresse: Appens säkerhet och utveckling, statistisk analys, bedrägeriförebyggande m.m.

6. Överföring och delning av uppgifter

Dina personuppgifter kan delas med tredje parter i följande situationer:

1. Tjänsteleverantörer

  • Amazon Web Services (AWS): Server- och databashosting.
  • Google Firebase (Google LLC): analys av appanvändning och prestandamätning. (Dessa leverantörer behandlar data inom ramen för nödvändiga avtal enligt KVKK, GDPR, COPPA, CCPA och annan tillämplig dataskyddslagstiftning.)
  • Apple App Store / Google Play: fakturering av prenumerationen, betalningar och återbetalningar; dessa plattformar agerar som oberoende personuppgiftsansvariga enligt sina egna integritetspolicyer.

2. Myndigheter

  • I enlighet med KVKK, GDPR, COPPA, CCPA och annan tillämplig dataskyddslagstiftning, vid lagliga förfrågningar från behöriga organ eller domstolsbeslut.

3. Internationella överföringar

  • Överföring av uppgifter utanför Europeiska unionen (t.ex. till Türkiye, USA m.fl.) sker enligt GDPR med Standardavtalsklausuler (SCC) eller likvärdiga rättsliga mekanismer.
  • När överföring krävs enligt KVKK följs lämpliga säkerhetsåtgärder och rättsliga processer såsom uttryckligt samtycke.
  • Inom ramen för COPPA sker internationell överföring av uppgifter om barn under 13 år med förälders/vårdnadshavares samtycke och med adekvata dataskyddsåtgärder.
  • I CCPA-sammanhang för användare bosatta i Kalifornien förbehålls en uttrycklig opt-out-rätt avseende behandling som kan betraktas som ”försäljning”.

4. Personuppgiftsbiträden (AI och CDN)

  • AI-leverantör: endast som personuppgiftsbiträde; användning av data för modellträning är förbjuden.
  • CDN/leveransinfrastruktur: behandlar begränsade loggdata för leverans av bild/media och säkerhet.
  • Vid internationella överföringar tillämpas SCC och relevanta mekanismer enligt KVKK; uttryckligt samtycke inhämtas där det krävs.
  • De aktuella kategorierna av underbiträden anges i detta avsnitt; väsentliga ändringar meddelas genom en uppdatering av detta Integritetsmeddelande.

7. Lagringstider

Chattloggar: högst 12 månader eller tills kontot raderas (det som inträffar först).

Prenumerations- och transaktionsposter: högst 24 månader efter att prenumerationen har upphört (lagstadgade lagringsskyldigheter kvarstår).

Spelinformation i Barnläge: fram till dess att den berörda barnprofilen raderas; raderas tillsammans med denna.

Händelser för innehållsanvändning: endast aggregerad/anonym statistik.

Vid rättslig tvist eller lagkrav kan lagringstiderna förlängas enbart till dess att den relevanta processen avslutas.

7.1. Så länge kontot är aktivt

Dina uppgifter lagras så länge ditt konto är aktivt och tjänsten fortsätter att tillhandahållas. Dessutom lagras uppgifter som måste bevaras för att uppfylla rättsliga eller administrativa skyldigheter under de perioder som anges i relevant lagstiftning.

7.2. Begäran om radering av konto

Du kan begära radering av dina uppgifter via Profil > Inställningar > ”Ta bort mitt konto”. Inom högst 15 dagar från mottagandet av din begäran raderas eller anonymiseras dina uppgifter (med förbehåll för rättsliga lagringsskyldigheter enligt KVKK, GDPR, COPPA, CCPA eller annan tillämplig lagstiftning).

8. Den registrerades rättigheter

Minst en barnprofil krävs för att använda Appen; att återkalla förälders samtycke innebär i praktiken att kontot måste raderas (Profil > Inställningar > Ta bort mitt konto).

Inom ramen för KVKK, GDPR, COPPA, CCPA och annan tillämplig dataskyddslagstiftning har du följande rättigheter:

  1. Rätt till tillgång: Att få veta om dina personuppgifter behandlas och begära information om de uppgifter som behandlas.
  2. Rätt till rättelse: Att begära korrigering av felaktiga eller ofullständiga uppgifter.
  3. Rätt till radering (rätten att bli bortglömd): Att begära radering eller destruktion av uppgifter under de förutsättningar som anges i relevant lagstiftning.
  4. Rätt att begränsa behandling: Att begära att dina uppgifter endast behandlas för vissa ändamål (t.ex. vid rättsliga processer).
  5. Rätt till dataportabilitet: När det är möjligt, att få dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
  6. Rätt att invända: Att invända mot behandlingsaktiviteter som grundas på berättigat intresse.
  7. Återkallelse av samtycke: Att när som helst återkalla samtycke i de behandlingsaktiviteter som grundas på uttryckligt samtycke.
  8. Rätt att inge klagomål: Att inge klagomål till nationella eller internationella dataskyddsmyndigheter (i Türkiye: Kişisel Verileri Koruma Kurumu; inom EU: den behöriga tillsynsmyndigheten i respektive land; i USA: FTC eller Kaliforniens justitieminister inom ramen för COPPA/CCPA; i andra länder: relevant behörig myndighet).
  9. Rätt att välja bort försäljning/delning (CCPA/CPRA): Du kan välja bort dina preferenser avseende ”försäljning” eller ”delning” av personuppgifter.
  10. Begränsning av användning av känslig personlig information (CCPA/CPRA): Du kan begära att känsliga uppgifter endast behandlas för nödvändiga ändamål.

För att utöva dina rättigheter kan du kontakta oss via contact@stepsandstars.com. Beroende på din begärans innehåll och art kommer vi att svara inom högst 30 dagar. Dina begäranden är kostnadsfria, men om åtgärden medför extra kostnader kan avgifter tas ut enligt KVKK, GDPR, COPPA, CCPA eller annan tillämplig dataskyddslagstiftning, varom du informeras i förväg.

9. Kontakt och begäranden

För alla frågor, begäranden eller klagomål rörande behandlingen av dina personuppgifter kan du använda följande kontaktuppgifter:

  • Personuppgiftsansvarig: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adress: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-post: contact@stepsandstars.com
  • Dataskyddsombud DPO: contact@stepsandstars.com

10. Uppdateringar och ändringar

Detta Integritetsmeddelande kan uppdateras vid behov i enlighet med ändringar i KVKK, GDPR, COPPA, CCPA eller annan tillämplig lagstiftning. Den aktuella versionen gäller från och med det datum den publiceras i Appen eller på www.stepsandstars.com.

För detaljerad information om hur dina personuppgifter behandlas kan du dessutom granska vår Integritetspolicy. Detta dokument kompletterar nämnda Integritetspolicy och hänvisar till den när så är lämpligt.

11. Meddelande om personuppgiftsincident

Om en personuppgiftsincident upptäcks lämnas, utan onödigt dröjsmål och för GDPR senast inom 72 timmar, anmälan till behörig tillsynsmyndighet och information till berörda användare i enlighet med KVKK/GDPR.

Information tillhandahålls om incidentens art, dess möjliga konsekvenser och vidtagna åtgärder.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Kidevo mobilapplikation