KIDEVO – AYDINLATMA METNİ

Son Güncelleme Tarihi: 10 Ağustos 2026

Bu Aydınlatma Metni, STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.) (“Şirket”) tarafından geliştirilen Kidevo adlı mobil uygulamanın (“Uygulama”) kullanımı esnasında toplanan kişisel verilerin işlenme süreçlerini, KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu), GDPR (Genel Veri Koruma Tüzüğü), COPPA (Çocukların Çevrimiçi Gizliliğini Koruma Yasası), CCPA (California Consumer Privacy Act) ve diğer geçerli veri koruma mevzuatına uyumlu olacak şekilde açıklamaktadır.

1. Veri Sorumlusunun Kimliği

  • Unvan: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adres: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-posta: contact@stepsandstars.com
  • Veri Koruma Yetkilisi (DPO): contact@stepsandstars.com

Şirket, veri sorumlusu sıfatıyla, Uygulama kullanıcılarına ve 0-6 yaş aralığındaki çocuklara ait kişisel verilerin toplanması, saklanması ve işlenmesinden KVKK, GDPR, COPPA, CCPA ve diğer geçerli veri koruma mevzuatı çerçevesinde sorumludur.

2. İşlenen Kişisel Veri Türleri

Uygulama’nın kullanımına bağlı olarak aşağıdaki veri kategorileri işlenebilir:

  1. İletişim Verileri: E-posta adresi, iletişim mesajları vb.
  2. Profil ve Hesap Verileri: Kullanıcı adı veya takma ad, parola (salted hash — bcrypt/Argon2 ile saklanır), hesap etkinlikleri.
  3. Çocuk Bilgileri:
    • Çocuk adı veya takma adı
    • Doğum tarihi/yaş bilgisi
    • Boy-kilo bilgisi, gelişim notları, fotoğraflar, kilometre taşları.
    • Kullanıcı, 0-6 yaş aralığındaki çocuğuna ait verileri paylaşıyorsa, bu verilerin işlenmesine yönelik ebeveyn/yasal vasi onayı aranır.
    • COPPA ve GDPR Madde 8 kapsamında çocuk verileri özel koruma altında tutulur ve yalnızca ebeveyn veya yasal vasinin açık onayıyla işlenir.
    • AB üye ülkelerinde ebeveyn onay yaşı 13–16 arasında değişebilir; ilgili ülkenin yaş sınırı uygulanır (GDPR m.8).
  5. İçerik Verileri: Uygulama içerisindeki notlar, yüklenen fotoğraflar (token tabanlı şifreleme ile korunur), blog yorumları vb.
  6. Cihaz Bilgileri: Cihaz modeli, işletim sistemi sürümü, cihaz dili, son giriş zamanı (yalnızca kullanıcı bildirim izni verdiğinde toplanır).
  7. Teknik Veriler: Kullanım esnasında otomatik toplanan log kayıtları, IP adresi, uygulama sürümü vb. (Mümkün olduğunca anonim veya takma ad kullanılarak işlenir.)
  8. Yapay Zekâ Asistanı Sohbet Verileri: kullanıcı mesajları, asistan yanıtları, zaman damgaları, dil/oturum bilgisi, güvenlik-moderasyon etiketleri.
  9. Abonelik ve İşlem Kayıtları: Abonelik durumu, plan türü (aylık/yıllık), dönem başlangıç/bitiş, ücretsiz deneme ve iptal bilgileri, App Store/Google Play işlem tanımlayıcıları; eski puan sisteminden dönüşüme ilişkin kayıtlar.
  10. Çocuk Modu Oyun Verileri: Oyun türü, seviye numarası, başarı durumu, kazanılan yıldız (0-3), oynama süresi, hamle sayısı ve oynanma zamanı; çocuk profiliyle ilişkilidir, çocuğun adını veya serbest metin içermez.
  11. Hikâye/İçerik Kullanım Olayları: görüntüleme/okuma süresi ve içerik kimlikleri; mümkün olduğunda anonim/psevdonim işlenir.
  12. CDN ve Güvenlik Günlükleri: IP, kullanıcı aracısı, istek zaman damgası ve hata kodları; yalnızca güvenlik ve performans amaçlı.

3. Veri İşleme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

  1. Hizmet Sunumu: Uygulama’nın temel fonksiyonlarını (çocuğun gelişim takibi, kilometre taşları vb.) yerine getirmek.
  2. Kişiselleştirme: Yaş ve gelişim verilerine uygun içerik, aktivite ve öneriler sunmak.
  3. Hesap Yönetimi ve Güvenlik: Kullanıcı kaydı, şifre kurtarma, kimlik doğrulama ve ek güvenlik önlemleri sağlamak.
  4. İçerik Yönetimi: Kullanıcının yüklediği fotoğrafları ve notları güvenli şekilde saklamak, yalnızca kendisinin erişimine açmak.
  5. İletişim ve Destek: Duyurular, uygulama güncellemeleri, teknik destek ve bilgilendirme amaçlı e-postalar göndermek.
  6. Analiz ve Geliştirme: Uygulamanın performansını artırmak, kullanıcı deneyimini iyileştirmek ve istatistiksel analiz yapmak (öncelikli olarak anonimleştirilmiş veya toplu veriler kullanarak).
  7. Yasal Yükümlülükler: KVKK, GDPR, COPPA, CCPA ve diğer geçerli veri koruma mevzuatı çerçevesinde resmi kurumların taleplerine yanıt vermek, uyuşmazlık çözümü ve hukuki süreçleri yönetmek.
  8. UI asistanının çalıştırılması, kötüye kullanımın engellenmesi, kalite iyileştirme.
  9. Cihaz bildirimi izni verildiyse bildirim gönderimi/uyumluluk kontrolü.
  10. Dolandırıcılık/suistimal tespiti ve güvenlik.
  11. Abonelik yönetimi: satın alma doğrulaması, Premium erişim yetkisinin belirlenmesi ve mağaza ile abonelik durumunun senkronizasyonu.
  12. Çocuk Modu oyun ilerlemesinin ebeveyne gelişim istatistiği olarak gösterilmesi (profilleme veya reklam amacı olmaksızın).

4. Verilerin Toplanma Yöntemleri

  • Mobil Uygulama Üzerinden: Kayıt/üye olma formları, profil ayarları, fotoğraf yükleme, not ekleme gibi kullanıcı etkileşimleri.
  • Otomatik Araçlar: Cihaz bilgileri, IP adresi, uygulama kullanım istatistikleri (kullanıcı onayıyla).
  • Destek İletişimleri: E-posta, canlı destek veya iletişim formları aracılığıyla sağlanan bilgiler.

5. Hukuki Dayanaklar

Özel nitelikli veriler yalnızca açık rıza ile (GDPR m.9/KVKK özel nitelikli veri hükümleri).

UI asistanı için sözleşmenin ifası ve meşru menfaat (güvenlik/iyileştirme); gerekli hallerde açık rıza.

  1. Açık Rıza: Özellikle 0-6 yaş aralığındaki çocuk verilerinin işlenmesi, kullanıcı bildirim izinleri vb. konularda.
  2. Sözleşmenin İfası: Uygulama’nın temel hizmetlerini sunmak, kullanıcı sözleşmesini yerine getirmek.
  3. Hukuki Yükümlülük: Resmi makam taleplerine yanıt vermek, yasal mevzuatta öngörülen saklama süreçlerini yerine getirmek (ör. KVKK, GDPR, COPPA, CCPA veya diğer geçerli mevzuat).
  4. Meşru Menfaat: Uygulamanın güvenliği ve geliştirilmesi, istatistiksel analiz, sahtecilik önleme vb.

6. Verilerin Aktarımı ve Paylaşımı

Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:

1. Hizmet Sağlayıcılar

  • Amazon Web Services (AWS): Sunucu ve veri tabanı barındırma hizmetleri.
  • Google Firebase (Google LLC): Uygulama kullanım analitiği ve performans ölçümü. (Bu sağlayıcılar, KVKK, GDPR, COPPA, CCPA ve diğer geçerli veri koruma mevzuatı kapsamında gerekli sözleşmeler çerçevesinde veri işleme yaparlar.)
  • Apple App Store / Google Play: Abonelik faturalandırması, ödemeler ve iadeler; bu platformlar kendi gizlilik politikaları çerçevesinde bağımsız veri sorumlusu olarak hareket eder.

2. Resmi Kurumlar

  • Yetkili mercilerden gelen yasal talepler veya mahkeme kararları doğrultusunda, KVKK, GDPR, COPPA, CCPA ve diğer geçerli veri koruma mevzuatı hükümlerine uygun şekilde.

3. Uluslararası Aktarımlar

  • Avrupa Birliği dışına (örn. Türkiye, ABD vb.) veri aktarımı, GDPR kapsamında Standart Sözleşme Maddeleri (SCC) veya benzeri yasal mekanizmalarla yapılır.
  • KVKK uyarınca aktarım gereken hallerde, uygun güvenlik önlemleri ve açık rıza gibi hukuki süreçlere uyulur.
  • COPPA çerçevesinde, 13 yaş altı çocuk verilerinin uluslararası aktarımı, ebeveyn/yasal vasi onayıyla ve veri koruma önlemleri alınarak gerçekleştirilir.
  • CCPA bağlamında, Kaliforniya’da ikamet eden kullanıcıların verileri için “satış” olarak değerlendirilebilecek işleme faaliyetlerine ilişkin açık opt-out hakkı saklıdır.

4. İşleyiciler (Yapay Zekâ ve CDN)

  • Yapay zekâ sağlayıcısı: yalnızca işleyici olarak, model eğitimi için veri kullanımı yasaktır.
  • CDN/teslim altyapısı: görsel/medya teslimi ve güvenlik için sınırlı günlük verileri işler.
  • Uluslararası aktarımda SCC ve ilgili KVKK mekanizmaları uygulanır; gerekli hallerde açık rıza alınır.
  • Güncel alt işleyici kategorileri bu bölümde listelenmektedir; önemli değişiklikler bu Aydınlatma Metni güncellenerek duyurulur.

7. Verilerin Saklama Süreleri

Sohbet kayıtları: en fazla 12 ay veya hesap silinince (hangisi önce).

Abonelik ve işlem kayıtları: aboneliğin sona ermesinden itibaren en fazla 24 ay (yasal saklama yükümlülükleri saklıdır).

Çocuk Modu oyun verileri: ilgili çocuk profili silinene kadar; profil silindiğinde birlikte silinir.

İçerik kullanım olayları: yalnızca toplu/anonim istatistik.

Yasal uyuşmazlık veya mevzuat gerekliliği hâlinde saklama süreleri, yalnızca ilgili süreç sonuçlanıncaya kadar uzatılabilir.

7.1. Hesap Aktif Olduğu Sürece

Kullanıcı hesabınız aktif kaldığı müddetçe verileriniz saklanır ve hizmet sunumuna devam edilir. Ayrıca, yasal veya idari yükümlülüklerin yerine getirilmesi amacıyla zorunlu olarak saklanması gereken veriler, ilgili mevzuatta belirtilen süreler boyunca saklanır.

7.2. Hesap Silme Talebi

Profil > Ayarlar > “Hesabımı Sil” adımları üzerinden verilerin silinmesi talep edilebilir. Talebin alınmasından itibaren en geç 15 gün içinde verileriniz silinir veya anonimleştirilir (hukuki saklama yükümlülükleri, KVKK, GDPR, COPPA, CCPA veya diğer geçerli veri koruma mevzuatı saklı kalmak kaydıyla).

8. İlgili Kişinin Hakları

Uygulama kullanımında en az bir çocuk profili gerekir; ebeveyn rızasının geri çekilmesi pratikte hesabın silinmesini gerektirir (Profil > Ayarlar > Hesabımı Sil).

KVKK, GDPR, COPPA, CCPA ve diğer geçerli veri koruma mevzuatı çerçevesinde aşağıdaki haklara sahipsiniz:

  1. Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenen verilere ilişkin bilgi talep etme.
  2. Düzeltme Hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme.
  3. Silme (Unutulma) Hakkı: İlgili mevzuatta öngörülen şartlar doğrultusunda verilerin silinmesini veya yok edilmesini talep etme.
  4. İşlemeyi Kısıtlama Hakkı: Verilerinizin sadece belirli amaçlarla işlenmesini isteme (örn. hukuki süreçlerde).
  5. Veri Taşınabilirliği Hakkı: Mümkün olduğunda, verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta elde etme.
  6. İtiraz Hakkı: Meşru menfaat hukuki sebebine dayalı veri işleme faaliyetlerine itiraz etme.
  7. Rıza Geri Çekme: Açık rızaya dayalı işlemlerde, dilediğiniz zaman rızanızı geri çekme hakkı.
  8. Şikâyet Hakkı: Ulusal veya uluslararası veri koruma otoritelerine (Türkiye’de Kişisel Verileri Koruma Kurumu; AB’de ilgili ülkenin denetim otoritesi; ABD’de COPPA/CCPA kapsamında FTC veya Kaliforniya Başsavcılığı; diğer ülkelerde ilgili yetkili kurumlar) şikâyette bulunma hakkı.
  9. Satış/Paylaşım’dan Çıkma Hakkı (CCPA/CPRA): Kişisel verilerinizin “satışı” veya “paylaşımı”na ilişkin tercihlerinizden çıkabilirsiniz.
  10. Hassas Kişisel Bilginin Kullanımını Sınırlama (CCPA/CPRA): Hassas verilerin yalnızca gerekli amaçlarla sınırlı işlenmesini talep edebilirsiniz.

Haklarınızı kullanmak için contact@stepsandstars.com adresi aracılığıyla bizimle iletişime geçebilirsiniz. Talebinizin içeriğine ve niteliğine göre, en geç 30 gün içinde yanıt verilecektir. Başvurularınız ücretsiz olup, ancak işlemin ek maliyet gerektirmesi hâlinde KVKK, GDPR, COPPA, CCPA veya diğer geçerli veri koruma mevzuatı kapsamında belirlenen ücretlendirme politikası uygulanabilir ve önceden bilgilendirilirsiniz.

9. İrtibat ve Başvuru

Kişisel verilerinizin işlenmesiyle ilgili her türlü soru, talep veya şikâyet için aşağıdaki iletişim bilgilerini kullanabilirsiniz:

  • Veri Sorumlusu: STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)
  • Adres: Yeşil Mahalle, 56/1 Sokak, Gülpembe, No:18/8, Gaziemir/İZMİR, Türkiye
  • E-posta: contact@stepsandstars.com
  • Veri Koruma Yetkilisi DPO: contact@stepsandstars.com

10. Güncellemeler ve Değişiklikler

Bu Aydınlatma Metni, gerektiğinde KVKK, GDPR, COPPA, CCPA veya diğer geçerli mevzuatlardaki değişiklikler doğrultusunda güncellenebilir. Metnin güncel hâli, Uygulama içinde veya www.stepsandstars.com adresinde yayımlandığı tarih itibarıyla geçerlidir.

Kişisel verilerinizin nasıl işlendiği hakkında detaylı bilgi için ayrıca Gizlilik Sözleşmemizi inceleyebilirsiniz. Bu metin, söz konusu Gizlilik Sözleşmesi’ni tamamlayıcı niteliktedir ve gerektiğinde ona atıfta bulunmaktadır.

11. Veri İhlali Bildirimi

Kişisel veri ihlali tespit edilirse, KVKK/GDPR kapsamında ilgili otoriteye ve etkilenen kullanıcılara makul gecikme olmaksızın ve GDPR için en geç 72 saat içinde bildirim yapılır.

İhlalin niteliği, muhtemel sonuçları ve alınan önlemler hakkında bilgilendirme sağlanır.

STEPSANDSTARS YAZILIM LİMİTED ŞİRKETİ (Steps&Stars LTD.)

Kidevo Mobil Uygulaması