1Biz kimiz
heifamily, Romanya'da kayıtlı bir şirket olan Architech Dev Labs S.R.L. tarafından geliştirilir ve işletilir (Romanya ticaret sicilindeki kayıt numarası J2015000417330, Romanya'daki vergi kimlik numarası CUI 34490136); kayıtlı adresi Strada Würzburg no. 37, Gura Humorului, Suceava ili, Romanya'dır. Bu Politikada anlatılan işleme bakımından Architech Dev Labs S.R.L., GDPR anlamında veri sorumlusudur.
Gizlilikle ilgili sorular ya da talepler için: privacy@heifamily.com.
2heifamily nasıl çalışır
heifamily bir aile güvenliği uygulamasıdır. Bir ebeveyn hesabı oluşturur, bir çocuk ekler ve çocuğun Android telefonunu eşleştirir. Bundan sonra çocuğun uygulaması, açık olan özelliklerin ihtiyaç duyduğu bilgileri o aileye bildirir — konum, ekran süresi, cihaz durumu, uyarılar ve web filtreleme gibi. İzleme özellikleri çocuk eklendiği andan itibaren açıktır ve bir ebeveyn bunların her birini kapatabilir; Mesaj Koruması ise istisnadır ve bir ebeveyn açana kadar kapalı kalır. Çocuğun ülkesinin yasasının çocuğa tek başına rıza verme imkânı tanıdığı yaştan itibaren (Fransa'da bu yaştan önce de), çocuk kendi telefonunda herhangi bir özelliği kapatabilir ve Mesaj Koruması, bir ebeveyn onu bu yaştan itibaren açarsa (Fransa'da her yaşta), yalnızca çocuk da izin verirse çalışır.
İzleme, ancak cihaz eşleştirildikten ve çocuğun telefonunda gerekli izinler verildikten sonra başlar.
Mesaj Koruması, bir ebeveyn ne yaptığını okuyup açana kadar kapalı kalır.
heifamily gizlice çalışacak biçimde tasarlanmamıştır: çocuğun uygulaması görünürdür ve hangi korumaların etkin olduğunu gösterir. Kurulum sırasında çocuğun telefonundan ayrıca, görünür biçimde, heifamily'ye cihaz yöneticisi yetkisi vermesi istenir; bu yetki, Android'in ayarlarından kapatılana kadar uygulamanın kaldırılmasını engeller ve kapatılması ebeveyne bildirilir.
Mümkün olan her yerde işleme cihazın kendisinde gerçekleşir ve sunucularımıza yalnızca belirli bir özelliğin ihtiyaç duyduğu bilgi ulaşır.
heifamily, hizmeti kendi reşit olmayan çocukları için kullanan ebeveynlere ya da velayet sorumluluğunu taşıyan diğer kişilere yöneliktir. Bugün çocuk uygulaması Android'de çalışır; iOS'ta heifamily bir ebeveyn uygulamasıdır.
3Ebeveynler hakkında işlediğimiz veriler
- Hesap verileri: adın, e-posta adresin, oturum açma yöntemin ve hesabı yönetmek ile Şartları ve bu Politikayı kabul ettiğini gösterebilmek için gereken bilgiler. Apple ile oturum açar ve “Hide My Email” seçeneğini kullanırsan, hesabındaki adres gerçek adresin yerine Apple'ın özel yönlendirme adresidir ve sana oraya gönderdiğimiz her şeyi Apple iletir.
- Aile ve ayar verileri: çocuklarının profilleri (örneğin adı, doğum tarihi ve yaşadığı ülke; bunlar birlikte çocuğun hangi yaştan itibaren kendisinin karar verdiğini belirler), tanımladığın yerler, programlar, ekran süresi sınırları, dil tercihleri ve ailenin diğer ayarları.
- Cihaz verileri: heifamily'yi kullandığın telefonlara ilişkin temel teknik bilgiler, uygulama sürümü, platform ve anlık bildirimler için gereken tokenlar.
- Abonelik ve ücretsiz deneme: planın, ödeme yaptığın mağaza, satın alma tanımlayıcıları ve aboneliğinin durumu. Kart bilgilerini almayız; ödemeyi Google Play ya da App Store yürütür.
- Tekrarlanan ücretsiz denemelerin önlenmesi: halihazırda kullanılmış bir ücretsiz denemeyi tanıyabilmek için sınırlı hesap ve cihaz verilerinden türetilen takma adlı tanımlayıcılar saklarız. Bunlar e-posta adresini ya da cihaz tanımlayıcını açık biçimde içermez ve 24 ay saklanır.
- Ebeveyn uygulamasındaki ürün analizi: yalnızca Şartları kabul ettikten sonra gösterilen ekranda buna izin verirsen; izin verene kadar hiçbir şey gönderilmez. Bu durumda Firebase Analytics uygulamanın nasıl kullanıldığını (açtığın ekranlar, çocuk ekleme veya plan seçme gibi adımlar, abonelik ya da ödeme sorunları), telefon ve uygulama hakkında temel teknik bilgileri ve kurulumun bir tanımlayıcısını toplar; Google ayrıca bağlantıdan yaklaşık bir şehir çıkarır. Uygulamanın takip ettiği konumları ve ailenin mesajlarını ve adlarını asla almaz. Analiz çocuğun cihazında çalışmaz ve cevabını ebeveynin cihazındaki Ayarlar'dan istediğin zaman değiştirebilirsin.
- Ebeveyn uygulamasındaki yapay zekâ asistanı: kullanırsan, mevcut sohbette yazdıkların veya dikte ettiklerin, asistanın bu sohbetteki yanıtları ve uygulamanın dili, heifamily hakkındaki sorularını yanıtlayabilmesi, istediğin ve menüden de yapabileceğin bir değişikliği hazırlayabilmesi veya uygulamanın telefonunda okuyup Google'a göndermediği çocuklarınla ilgili bilgileri sana gösterebilmesi için Avrupa Birliği içinde Vertex AI üzerindeki Google Gemini'ye gönderilir. Uygulama çocuklarının adlarını tanıdığında onları etiketlerle değiştirir; çocukların hakkında başka hiçbir şey gönderilmez, örneğin programları, konumları veya mesajları. Google bu içeriği yapay zekâ modellerini eğitmek için kullanmaz ve önbelleğe almaz. Google'ın otomatik güvenlik denetimleri bir isteği işaretlerse Google, bu isteği yalnızca hizmetinin kötüye kullanımını incelemek için Avrupa Birliği içinde 90 güne kadar saklayabilir ve yetkili Google çalışanları isteği inceleyebilir. heifamily sohbetten hiçbir şey saklamaz: yalnızca günlük limiti uygulamak için istekleri sayarız ve sunucu günlüklerimiz yazdıklarını içermez. Asistan hata yapabilir ve Onayla'ya dokunana kadar ayarlarında hiçbir şey değişmez. Adresler veya başka kişilerin adları gibi başka kişisel bilgiler yazmaktan kaçın, çünkü bunlar yazdığın gibi gönderilir.
- Destek ve yazışma: bize gönderdiğin mesajlar, yanıtlarımız ve uygulama içinden bize yazdığında eklenen sınırlı teknik bağlam.
- Tanılama ve çökme raporları: hata ayıklama ve uygulama kararlılığı için kullanılan teknik veriler. Çökme raporları Firebase Crashlytics'e yalnızca ebeveynin telefonundan ve yalnızca izin verirsen, ürün analiziyle aynı ekranda gönderilir.
4Çocuğun cihazından işlenen veriler
Bu bölümdeki hiçbir şey, cihaz eşleştirilmeden ve gerekli izinler verilmeden önce toplanmaz. Çocuğun telefonundan hiçbir çökme raporu gönderilmez. Bir çocuğun verileri o ailenin altında tutulur ve aşağıda anlatılan teknik sağlayıcılar ile destek ekibimiz dışında yalnızca o ailenin yetkili ebeveynlerine görünür; destek ekibimiz bir ailenin verilerini yalnızca destek sağlamak ya da bir arızayı gidermek için açar; destek araçlarımız üzerinden yapılan her erişim kayda geçirilir (9. bölüm).
4.1 Konum ve hareket
Güncel konumu, doğruluğunu, saati, hareketin türünü, mevcut olduğu yerde hızı, pil düzeyini ve kısa bir sokak adresini işleriz. Ayrıca 9. bölümde verilen süre boyunca bir rota geçmişi tutarız. Bu veriler haritalar, rota geçmişi, coğrafi sınırlar, adlandırılmış yerler ile varış/ayrılış ve hız uyarıları için kullanılır. Konum kapalıyken panik düğmesine basmak, telefonun güncel konumunu uyarıyla birlikte yine de bir kez gönderebilir.
4.2 Adımlar, ekran süresi ve uygulamalar
Günlük adım sayısını, izlenen uygulamaların kullanım süresini, kurulu uygulamaların listesini ve, içinde bulunulan gün için, izlenen bir uygulamanın kullanımda olduğu zaman aralıklarını işleyebiliriz. Bir ebeveyn çocuğun durumunu canlı izlerken uygulama, ekranın açık olup olmadığını ve izlenen hangi uygulamanın ön planda olduğunu geçici olarak bildirebilir; bu durum üzerine yazılır ve kalıcı bir geçmişe dönüşmez.
4.3 Web filtreleme
İçerik filtresi etkinken heifamily, ebeveynin seçtiği kuralları uygulamak için DNS isteklerini filtreler. Ziyaret edilen sitelerin geçmişini tutmayız ve sayfa içeriğini incelemeyiz. Çocuk internette gezinirken filtre bir siteyi engellediğinde telefon, ebeveyni uyarabilmemiz için bize yalnızca engellemenin kategorisini (örneğin kumar) gönderir; sitenin adı gönderilmez. Bazı teknik ya da arka plan engellemeleri hiçbir uyarı üretmez. Telefonda ayarlanmış özel bir DNS sunucusu filtreyi atlatırsa ebeveyn uyarılır ve telefon, o sunucunun adını uyarıyla birlikte bize gönderir.
4.4 Aramalar
Arama engelleme yalnızca çocuğun telefonunda çalışır: telefon, gelen her aramanın numarasını ebeveynin engellediği numaralarla karşılaştırır ve eşleşen aramaları reddeder. Telefonun kişilerinde kayıtlı numaralardan gelen aramaların da kontrol edilebilmesi için Android kişilere erişim gerektirir; heifamily kişileri okumaz ve onlardan hiçbir şey göndermez. Bir aramanın numarası ve saati bize veya ebeveynlere gönderilmez. Telefon her gün engellenen aramaları sayar ve ebeveynin bugün kaç aramanın engellendiğini görebilmesi için günde birkaç kez yalnızca bu sayıyı gönderir. Aramaları kaydetmeyiz ve aramaların ya da SMS mesajlarının kaydını tutmayız.
4.5 Mesaj Koruması
Bir ebeveyn Mesaj Korumasını açarsa, çocuğun telefonu çocuğa bu özelliğin ne yaptığını gösterdiyse (ve 2. bölümün gerektirdiği durumlarda çocuk buna izin verdiyse) ve bildirim erişimi verildiyse, çocuğun telefonu desteklenen mesajlaşma, e-posta ve sosyal medya uygulamalarında aldığı mesajları bildirimlerde göründükleri hâliyle kontrol eder. Bunları telefonda saklanan, İngilizce ve telefonun dilindeki bir kelime ve ifade listesiyle karşılaştırır. Çocuğun yazdıklarını, uygulamalardaki konuşma geçmişini ya da çocuğun gönderdiği mesajları okumayız.
Kontrol yalnızca çocuğun telefonunda yapılır. Hiçbir mesaj, gönderen, bulunan kelime, kategori ya da sayaç heifamily'ye, ebeveynlere veya başka birine gönderilmez ve mesajlar hakkında hiçbir şey saklanmaz. Liste yüklenemezse hiçbir şey kontrol edilmez.
Alınan bir mesaj tehlikeli bir şey içeriyor gibi görünürse, çocuk bir uyarı görür ve ebeveynlerine sabit “Konuşmamız gerek” isteğini göndermeyi seçebilir; mesajın kendisi gönderilmez. Çocuk bu isteği uygulamadan istediği zaman da gönderebilir. Ebeveynler bu durumda yalnızca çocuğun onlarla konuşmak istediğine dair bir bildirim alır. Mesaj Koruması çocuğu engellemez ve hukuki ya da benzer derecede önemli kararlar almaz.
4.6 Cihaz durumu ve aile eylemleri
Çevrimiçi/çevrimdışı durumu, uygulama sürümü, gerekli izinlerin durumu, saat dilimi ve — çaldırma özelliği için — zil durumu gibi bilgileri işleriz. Çocuğun cihazı anonim olarak oturum açar — hesabında e-posta adresi, ad ve telefon numarası yoktur — ve uyarılar ile komutların telefona ulaşabilmesi için kurulum başına bir tanımlayıcı, sunucunun ürettiği bir cihaz tanımlayıcısı ve bir anlık bildirim tokenı kullanırız; reklam tanımlayıcıları açıkça devre dışıdır. Cihaz ayrıca, hangi bilgilendirmelerin ne zaman kabul edildiğini gösterebilmemiz için uygulama içi bilgilendirme ekranlarının ne zaman kabul edildiğini ve o metnin hangi sürümünün gösterildiğini kaydeder.
Çocuk bir panik düğmesine basabilir, ek süre isteyebilir ya da “Konuşmamız gerek” isteğini gönderebilir; ebeveyn de konum veya mevcudiyet güncellemesi isteyebilir, ekran süresini değiştirebilir, telefonu çaldırabilir ve sabit yoklama soruları gönderebilir. heifamily bu yolda ebeveyn ile çocuk arasında serbest metinli mesajlaşma sunmaz; yalnızca kullanılan özelliğin ihtiyaç duyduğu bilgiyi saklarız.
5Bilerek toplamadıklarımız
- Çocuğun klavyesini okumayız ve mesajlaşma uygulamalarının içindeki konuşma geçmişini okumayız.
- Tarama geçmişi tutmayız ve web sayfalarının içeriğini incelemeyiz.
- Aramaların ya da SMS mesajlarının kaydını tutmayız ve aramaları kaydetmeyiz.
- Çocuğun uygulaması, bu Politikada anlatılan özellikler için kamera ya da mikrofon erişimi istemez.
- Hiçbir reklam SDK'sı kullanmayız ve kişisel verileri satmaz ya da kiralamayız.
- Çocuğun cihazında ürün analizi ve çökme raporlaması yapmayız.
6Sağlayıcılar ve alıcılar
Teknik sağlayıcıları yalnızca hizmetin ihtiyaç duyduğu işlevler için kullanırız. Verileri yalnızca burada anlatılan amaçlarla ve, uygulanabildiği yerde, veri işleme sözleşmeleri kapsamında işlerler.
- Google Cloud / Firebase / Vertex AI — Rolü: veritabanı, kimlik doğrulama, cloud functions, web barındırma, sunucu günlükleri, anlık bildirim, çökme raporlaması, uygulamanın gerçekliğinin doğrulanması, ürün analizi (yalnızca izin verirsen) ve ebeveyn uygulamasındaki yapay zekâ asistanı · Veriler: her işlevin gerektirdiği kadarı; yapay zekâ asistanı AB'de çalışır ve yalnızca 3. bölümde anlatılanları alır.
- Google Workspace (Gmail) — Rolü: sana gönderdiğimiz e-postaların (hesap, güvenlik, satın alma ve silme bildirimleri) ve seninle e-posta yazışmalarımızın iletilmesi · Veriler: e-posta adresin, adın ve e-postanın içeriği.
- Google ve Apple ile giriş — Rolü: Google ile veya Sign in with Apple ile giriş yapmayı seçersen kimliğinin doğrulanması · Veriler: o sağlayıcının bizimle paylaştığı hesap tanımlayıcısı, ad ve e-posta adresi; sağlayıcı heifamily'ye giriş yaptığını öğrenir.
- Google Play ve Apple App Store — Rolü: aboneliklerin alınması ve yönetilmesi · Veriler: satın alma ve abonelik durumu verileri; kart bilgilerini almayız.
- Apple Push Notification service ve App Attest — Rolü: uyarıların iPhone'lara iletilmesi ve isteklerin gerçek iPhone uygulamasından geldiğinin doğrulanması · Veriler: iPhone'un anlık bildirim belirteci ve her uyarının ya da bildirimin metni; bu metin çocuğunun adını, başka bir ebeveynin adını, bir yer adını ya da adresi, bir hızı, ilgili uygulamayı, engellenen bir web sitesinin kategorisini veya destek ekibinden gelen bir yanıtın başlangıcını içerebilir.
- RevenueCat — Rolü: aboneliğin doğrulanması ve eşitlenmesi · Veriler: satın alma tanımlayıcıları, takma adlı bir aile tanımlayıcısı ve temel teknik veriler; çocuğun hakkında hiçbir şey almaz.
- Cloudflare — Rolü: web filtresi etkinken DNS çözümlemesi · Veriler: sorgulanan alan adları (şifreli gönderilir) ve cihazın ağ IP'si — her DNS hizmetinin aldığı kadarı.
- Mapbox / Google Maps / Apple Maps — Rolü: haritalar, yer ve adres arama, rotaların çizilmesi ya da yola oturtulması · Veriler: kullanılan özelliğin gerektirdiği koordinatlar ve harita istekleri; çocuğunun rotalarını yollar boyunca çizmek için Mapbox yolculuğun konumlarını saatleri ve doğruluklarıyla birlikte alır. Mapbox'ın harita yazılımı ayrıca her harita yüklemesini cihazın veya tarayıcının bir tanımlayıcısıyla Mapbox'a bildirir ve Mapbox bu bildirimleri bize fatura kesmek için kullanır; isteğe bağlı kullanım telemetrisini kapattık, bunu uygulamada haritanın bilgi düğmesinden yeniden açabilirsin.
- Android'in coğrafi kodlama hizmeti — Rolü: çocuğun telefonundaki bir konumun, ebeveynlerin gördüğü kısa adrese, doğrudan çocuğun telefonunda dönüştürülmesi · Veriler: o konumun koordinatları; Android telefonların çoğunda bu hizmeti Google sağlar.
- Web'de Google Maps — Rolü: web panosunda yer arama · Veriler: tarayıcının IP adresi ve isteğin standart verileri, yazdığın şey ve çocuğunun yerlerinden birine yakın bir nokta. Sitemizde yayımlanan Çerez Politikası, sitenin ve panonun başka şirketlerden yüklediği her şeyi listeler.
- Açık liste sağlayıcıları / GitHub — Rolü: yerel filtrelemenin kullandığı listelerin indirilmesi · Veriler: ağ IP'si gibi standart indirme isteği verileri.
Aile içinde, yetkili ebeveynler çocuğun verilerini görür. Verileri yalnızca hukukun zorunlu kıldığı yerlerde makamlara açıklayabiliriz. Hizmet ya da şirket başka bir işletmeciye devredilirse, veriler hizmetle birlikte, hukuki yükümlülüklerimize uygun olarak ve kullanıcılara bildirimde bulunularak aktarılabilir. Veri satmayız ve verileri reklam için kullanmayız.
7Verilerin nerede işlendiği ve uluslararası aktarımlar
Ailenin ürün verileri esas olarak Avrupa Birliği'nde saklanır ve yapay zekâ asistanı AB'de çalışır. Bazı platform hizmetleri ve sağlayıcılar küreseldir ya da Amerika Birleşik Devletleri'nde altyapıya sahiptir; bunların arasında RevenueCat, Mapbox, Google ve Apple'ın bazı hizmetleri (aralarında giriş ve e-postalarımızın iletilmesi), Cloudflare ve açık liste sağlayıcıları vardır. Avrupa Ekonomik Alanı dışına yapılan aktarımlarda, GDPR'ın öngördüğü güvencelere — Avrupa Komisyonu'nun standart sözleşme hükümleri ve, uygulanabildiği yerde, AB-ABD Veri Gizliliği Çerçevesi dahil — dayanırız. Daha fazla bilgiyi privacy@heifamily.com adresinden isteyebilirsin.
8Veri güvenliği
Verileri yetkisiz erişime, kayba ya da kötüye kullanıma karşı korumak için teknik ve idari tedbirler uygularız. Bunların arasında aktarım sırasında ve beklemedeyken şifreleme, erişim denetimi, kimlik doğrulama, kötüye kullanıma karşı sınırlar, aileler arasında veri ayrımı, denetim kayıtları ve bir olay durumunda kurtarma için yedekler vardır.
Bir kişisel veri ihlali gerçekleşirse, bunu yönetiriz ve GDPR'ın bizden istediği yerlerde makama ve etkilenen kişilere bildiririz.
9Verileri ne kadar süre saklıyoruz
Verileri yalnızca anlatılan amaçların gerektirdiği süre boyunca saklarız. Silme, veri türüne göre otomatiktir. Başlıca süreler şunlardır:
- Konum geçmişi ve ekran süresi — yaklaşık 30–31 gün.
- Çocuğun bilinen son konumu (adresi, doğruluğu, pil seviyesi, adım sayısı ve saatiyle) — her yeni konum onun yerini alır; telefon bildirmeyi bırakırsa son konum, çocuk kaldırılana veya hesap silinene kadar saklanır.
- Ad verdiğin yerler (koordinatları ve adresleri ile çocuğunun orada en son ne zaman bulunduğu) — çocuk kaldırılana veya hesap silinene kadar; bir yeri listenden kaldırmak onun adını, yarıçapını ve uyarılarını kaldırır ama bu kaydı korur.
- Adımlar — günlük sayımlar takvim ayı başına tek bir kayıtta saklanır ve o ayın son güncellemesinden 31 gün sonra silinir, yani yaklaşık iki aya kadar.
- Uyarılar — yaklaşık 30 gün.
- Bugün engellenen aramaların sayısı — her gün o günün sayısıyla değiştirilir; telefon bildirmeyi bırakırsa son sayı, çocuk kaldırılana veya hesap silinene kadar saklanır.
- Canlı mevcudiyet ve güncel durum — üzerine yazılır; geçmiş olarak saklanmaz.
- Kurulu uygulamalar listesi ve eşleştirmesi kaldırılmış bir cihazın kayıtları — eşleştirmenin kaldırılmasından yaklaşık 30 gün sonra.
- Yollara oturtulmuş rotalar (çocuğunun yolculuklarının yollar boyunca çizilmiş güzergâhı) — haritada çizildiği andan itibaren 31 gün. Çocuğunun yeniden kullandığı bir rota, örneğin evden okula, ailedeki çocukların ortak kitaplığında, o rota üzerindeki bir yolculuğun en son görüntülendiği andan itibaren 120 gün saklanır; böylece düzenli tekrarlanan bir rota tekrarlandığı sürece saklanır. Herhangi bir çocuğun kaldırılması kitaplığın tamamını siler.
- Destek görüşmeleri — çözüldükten 180 gün sonra.
- Destek erişim kaydı (hangi yöneticinin hangi ailenin hesabına ne zaman baktığı veya onu değiştirdiği) — 24 ay, hesap silindikten sonra da.
- Teknik olay kayıtları (bir ailenin tanımlayıcısı ve incelediğimiz bir arızaya ilişkin notlarımız) — olay çözüldükten 180 gün sonrasına kadar, hesap silindikten sonra da.
- Teknik tanılama ve sunucu günlükleri — 30 gün; çökme raporları 90 güne kadar saklanabilir.
- Sana gönderdiğimiz e-postalar — gönderim kuyruğumuzdaki kopya 30 gün sonra silinir. Sana gönderdiğimiz e-postaların ve seninle e-posta yazışmalarımızın kopyaları, Google Workspace posta kutumuzda son mesajdan sonra en fazla 24 ay saklanır.
- Ürün analizi — Firebase Analytics içinde 14 aya kadar.
- Abonelik ve faturalama kayıtları — planın, mağaza, satın alma tanımlayıcıları ve aboneliğin durumu, hesap var olduğu sürece; tek tek faturalama olaylarının teknik günlüğü 180 gün, hesap silindikten sonra da.
- Abonelikten caymalar (bize verdiğin ad ve e-posta adresi, abonelik ve sipariş, caymayı ne zaman gönderdiğin ve neyi iade ettiğimiz) — 3 yıl, hesap silindikten sonra da, ne istediğinin ve ne yaptığımızın kanıtı olarak.
- Tekrarlanan ücretsiz denemeleri önleyen takma adlı tanımlayıcılar — 24 ay.
- Hesap ve aile kurulumu — silinene kadar; ücretli erişimi olmayan aileler, bu erişim yenilenmezse sona ermesinden 3 ay sonra silinir.
- Yedekler — silinen veriler en fazla 98 gün içinde yedeklerden düşer.
Bir aboneliğin varken hesabını silersen, faturalandırmasını durdurmak ya da izlemek, onu durdurmamızı senin istediğini göstermek ve aynı satın almanın yeniden talep edilmesini önlemek için kesinlikle gereken verileri saklayabiliriz; kural olarak en çok 24 ay. Google Play'de satın alma tanımlayıcısı yalnızca faturalandırma sürüyorsa daha uzun saklanabilir. App Store'da e-posta adresin yalnızca süren faturalandırma konusunda seni uyarabilmemiz için geçici olarak saklanabilir ve abonelik sona erdiğinde ya da en geç ücretli dönemin bitiminden itibaren 90 gün içinde silinir.
10Hukuki dayanaklar
- Sözleşmenin ifası: hesabının, ailenin, uyarıların ve aboneliğinin yönetilmesi ile kullandığında yapay zekâ asistanı.
- Rıza: Mesaj Koruması ve ürün analizi — uygulamada yapılan seçimlere ve verilen izinlere göre. Ebeveynin telefonundan gelen çökme raporları, ürün analiziyle aynı onaya tabidir.
- Ebeveynin çocuğunu koruma konusundaki meşru menfaati: Mesaj Koruması dışında, açık olan özelliklerle çocuğun cihazının izlenmesi. Çocuk itiraz edebilir: çocuğun ülkesinin yasasının belirlediği yaştan itibaren (Fransa'da bu yaştan önce de), çocuk kendi telefonunda bu özelliklerden herhangi birini kapatır ve o özellik durur.
- Meşru menfaat: hizmetin güvenliği, kötüye kullanımın önlenmesi, ücretsiz denemenin tekrar tekrar kullanılmasının önlenmesi ve çocukla iletişim kuran kişilere ilişkin sınırlı verilerin, o çocuğun güvenliği için işlenmesi.
- Hukuki yükümlülük: hukukun getirdiği bir talebe ya da yükümlülüğe yanıt vermemiz gereken yerlerde.
İşlemenin rızaya dayandığı yerlerde, bu rıza her zaman geri alınabilir. Her izleme özelliği uygulamada ayrı ayrı kapatılabilir; çocuğun karar verdiği durumlarda çocuğun telefonunda da. Bir özelliğin kapatılması onu çocuğun telefonunda durdurur ve son konum gibi en son verilerini ve uyarılarını siler; daha önce toplananlar ve cihazın eşleştirmesi kaldırılana kadar kurulu uygulamalar listesi 9. bölümdeki süreler boyunca saklanır, ancak özellik kapalıyken görüntülenemez. Bir ebeveyn ya da çocuk bir özelliği her açtığında veya kapattığında, neye karar verildiğini gösterebilmek için bunu kimin yaptığını, hangi özelliği ve ne zaman yaptığını çocuk kaldırılana kadar kaydederiz; çocuk bir seçimini değiştirdiğinde ebeveynlere bildirilir.
11Çocuğunla iletişim kuran kişilere ilişkin veriler
Hizmetin doğası gereği, aile dışındaki kişilere ilişkin sınırlı verileri işleyebiliriz — örneğin çocuğu arayan birinin numarası; çocuğun telefonu bu numarayı ebeveynin engellediği numaraların listesiyle karşılaştırır ve bize veya ebeveynlere göndermez. Ebeveynin engellediği numaralar, ebeveynin eklemiş olabileceği etiketle birlikte, ebeveyn onları kaldırana veya çocuk kaldırılana kadar saklanır. Mesaj Koruması bu kişilerin çocuğa gönderdiği mesajları yalnızca çocuğun telefonunda kontrol eder ve onlar hakkında ne bize ne de ebeveynlere bir şey gönderir. Bu verileri yalnızca çocuğun güvenliği için kullanır ve yukarıdaki süreler boyunca saklarız. Ticari profilleme ya da reklam için kullanmayız.
Bu kişilerin her birini tek tek bilgilendirmek imkânsızdır ya da orantısız bir çaba gerektirir (GDPR md. 14/5(b)); bu Politika, söz konusu işlemenin kamuya yapılan bildirimi yerine geçer.
Böyle bir kişiysen, bilgi isteyebilir, hukukun izin verdiği yerlerde işlemeye itiraz edebilir ve seninle ilgili verilerin silinmesini privacy@heifamily.com adresinden talep edebilirsin.
12Senin ve çocuğunun hakları
GDPR uyarınca sen ve çocuğun, duruma göre, erişim, düzeltme, silme, kısıtlama, itiraz, rızanın geri alınması ve veri taşınabilirliği haklarına, ayrıca bir denetim makamına şikâyette bulunma hakkına sahipsiniz.
Romanya'da yetkili makam ANSPDCP'dir (www.dataprotection.ro). Kendi AB/AEA ülkendeki denetim makamına da başvurabilirsin. Haklarını kullanmak için: privacy@heifamily.com. GDPR'ın belirlediği süre içinde, kural olarak en çok bir ay içinde yanıt veririz.
Yaşına ve olgunluğuna bağlı olarak bir çocuk da haklarını doğrudan kullanabilir. Ebeveynleri, heifamily'nin kullanımı konusunda çocuklarına karşı açık olmaya teşvik ediyoruz.
13Hesabını silme
Hesabının silinmesini uygulamada talep edebilirsin. Talebi iptal edebileceğin 24 saatlik bir bekleme süresi vardır. Süren bir ücretli dönemin varsa, hesabı halihazırda ödediğin erişim sona erene kadar tutmayı ve o zaman silinmesini seçebilirsin.
Silme işleminden sonra profilleri, çocukları, izleme verilerini, cihazları, uyarıları ve aile bağlarını kaldırırız — geçici olarak saklamak zorunda olduğumuz ya da saklamakta haklı olduğumuz sınırlı veriler dışında; tekrarlanan ücretsiz denemeleri önleyen takma adlı tanımlayıcılar ile hâlâ faturalandırılan bir aboneliği kapatmak için kesinlikle gereken veriler gibi. Bu istisnalar ve süreleri 9. bölümde anlatılmıştır.
İstediğin zaman daha dar kapsamlı silme de yapabilirsin. Bir çocuğu kaldırmak, o çocuğun profilini, izleme verilerini ve uyarılarını hemen, cihaz kayıtlarını ise yaklaşık 30 gün sonra siler.
Silinen veriler, olağanüstü durum kurtarma için tutulan yedeklerde sınırlı bir süre kalabilir, ancak olağan işleyişte kullanılmaz ve 9. bölümde verilen süre içinde yedeklerden düşer.
14Web sitesi ve tarayıcı depolaması
Kamuya açık heifamily.com sitesi davranışsal reklam kullanmaz ve ürün analizi çalıştırmaz. Siteyi sunan sunucular, her web hizmetinde olduğu gibi, IP adresini ve sayfanın sunulması için gereken standart teknik verileri alır. Sitenin, giriş sayfalarının ve web panosunun tarayıcında sakladıkları (örneğin seçtiğin dil) ve başka şirketlerden yükledikleri, sitede yayımlanan Çerez Politikasında anlatılmıştır.
15Bu Politikadaki değişiklikler
Bu Politikayı esaslı biçimde değiştirirsek, değişiklik yürürlüğe girmeden önce sana uygulamada ya da e-postayla söyleriz. Değişiklik, bir çocuk hakkında toplanan verileri ya da işlemenin amacını esaslı biçimde etkiliyorsa, hukukun gerektirdiği yerlerde yeniden kabul isteriz. Önceki sürümler privacy@heifamily.com adresinden talep üzerine sunulur.
16İletişim
Architech Dev Labs S.R.L. · Strada Würzburg no. 37, Gura Humorului, Suceava ili, Romanya · Romanya ticaret sicili J2015000417330 · CUI 34490136 · privacy@heifamily.com