Gizlilik Politikası

1. Toplanan Kişisel Bilgiler

(Ebeveyn hesabı)

• E-posta, şifre (şifrelenmiş hash olarak saklanır)
• Sosyal girişte: Google veya Kakao hesap tanımlayıcısı, e-posta (Kakao için isteğe bağlı onay) ve takma ad
• Anlık bildirim belirteci (FCM), ödeme makbuzları (Google Play)

(Çocuk bilgileri — ebeveyn tarafından girilir)

• Takma ad, karakter seçimi
• Görev, ödül, uyarı ve ceza kayıtları
• Doğrulama fotoğrafları (konum gibi EXIF verileri silindikten sonra saklanır)

(Otomatik oluşturulan)

• Erişim zamanları, cihaz modeli ve Hizmetin işletilmesi için gereken diğer kayıtlar

2. Toplama ve Kullanım Amacı

Üye tanımlama ve kimlik doğrulama; çocuk görevleri, ödüller ve birleşik sıralama özelliklerinin sunulması; anlık bildirim gönderilmesi; ödeme ve iadelerin işlenmesi; bildirilen içeriğin incelenmesi ve uygunsuz kullanıcıların engellenmesi; Hizmetin geliştirilmesi ve istatistiksel analiz.

3. 14 Yaş Altı Çocuklara İlişkin Bilgiler (Özel Hükümler)

Kore Kişisel Bilgilerin Korunması Kanunu Madde 22-2 ve ABD COPPA uyarınca aşağıdakiler geçerlidir:

• Çocuğa ilişkin tüm bilgiler, çocuğun yasal velisi olan ebeveyn tarafından doğrudan girilir. Çocuğun kendisinin kaydolması veya bilgi girmesi için bir süreç yoktur.
• Çocuk modu, ayrı bir hesap olmadan ebeveynin hesabı altında çalışır ve çocuktan ek kişisel bilgi toplanmaz.
• Ebeveynler çocuklarının bilgilerini istedikleri zaman düzenleyebilir veya silebilir (uygulamada: Ayarlar → Çocuklarınız).
• Çocuğun doğrulama fotoğrafları gizli olarak saklanır ve ebeveyn dışında kimse göremez.
• AdMob'un Tag for Child-Directed Treatment (TFCD) ayarı her zaman açık tutularak çocuk kullanıcılara davranışsal reklam engellenir.

4. Üçüncü Taraflarla Paylaşım

Kural olarak kullanıcıların kişisel bilgilerini üçüncü taraflarla paylaşmayız; şu durumlar hariç:

• Birleşik sıralama: Ebeveyn "Sıralamaya katıl" seçeneğini açarsa, o çocuğun takma adı, karakteri ve puanı diğer ebeveynlere görünür olur. Bu seçenek varsayılan olarak kapalıdır ve istenildiği zaman kapatılabilir.
• Yürürlükteki yasalar uyarınca soruşturma makamları veya diğer kamu kurumları tarafından yasal olarak talep edildiğinde.

5. Dış Kaynaklı İşleme ve Yurt Dışına Aktarım

Hizmeti sorunsuz sunmak için bazı işlemleri aşağıdaki şirketlere devrediyoruz. Her işleyen, güvenliği sağlamak için teknik ve idari önlemler uygular.

• Supabase Inc. (ABD) — veritabanı, depolama, kimlik doğrulama
• Google LLC (ABD) — Firebase Cloud Messaging (anlık bildirim), Firebase Analytics/Crashlytics, Google ile giriş, Play Billing (ödemeler)
• Kakao Corp. (Kore Cumhuriyeti) — Kakao ile giriş
• Apple Inc. (ABD) — App Store ödemeleri (iOS)

Supabase, Google ve Apple'a işleme devri, verilerin ülkeniz dışına aktarılmasını içerir. Aktarılan veriler yukarıda "Toplanan Kişisel Bilgiler" altında listelenenlerle sınırlıdır ve ilgili özelliği kullandığınızda — kayıt, giriş, anlık bildirim alma veya ödeme — gerçekleşir. Bu Politikayı kabul ederek bu yurt dışı aktarıma onay vermiş sayılırsınız.

6. Saklama Süresi

Hesap silindiğinde veya onay geri çekildiğinde tüm kişisel bilgiler derhal imha edilir; yürürlükteki yasaların belirli bir süre saklamayı gerektirdiği durumlar hariç:

• Kore Elektronik Ticarette Tüketicinin Korunması Kanunu vb.: ödeme ve iade kayıtları 5 yıl
• Kore Haberleşme Gizliliğinin Korunması Kanunu: erişim kayıtları 3 ay
• Kötüye kullanımı önleme amacıyla: engelleme kayıtları 1 yıl

7. Veri Sahibinin Hakları ve Verilerin Silinmesi

Kullanıcılar (veya yasal velileri) bilgilerini görüntülemeyi, düzeltmeyi, silmeyi veya işlenmesinin kısıtlanmasını talep edebilir.

• Uygulamada: Ayarlar → Hesabı sil — çocuk bilgileri, görevler, doğrulama fotoğrafları ve ödeme kayıtları derhal imha edilir
• Web: https://kidshabit.app/delete-account — uygulamanız yoksa veya erişemiyorsanız
• E-posta: mini3486@gmail.com — 7 iş günü içinde işlenir

8. Güvenlik Önlemleri

• Şifreler hash olarak saklanır, kimlik doğrulama belirteçleri şifrelenir
• İletişim TLS 1.2 veya üzeri ile şifrelenir
• Row Level Security (RLS), veritabanı erişimini her kullanıcının kendi verileriyle sınırlar
• Yüklenen fotoğraflardan konum gibi EXIF meta verileri silinir
• Erişim gerekli olanla sınırlıdır ve düzenli güvenlik incelemeleri yapılır

9. Reklam Tanımlayıcıları

Çocuk kullanıcılara davranışsal reklamı engellemek için AdMob'un Tag for Child-Directed Treatment (TFCD) ve Tag for Users under the Age of Consent (TFUA) ayarlarını her zaman açık tutarız. Görev başlatma veya ödül isteme gibi çocukların doğrudan kullandığı ekranlarda reklam gösterilmez.

10. Veri Koruma Sorumlusu ve İletişim

Veri Koruma Sorumlusu: Kids Habit Operasyon Ekibi

E-posta: mini3486@gmail.com

7 iş günü içinde yanıt veririz.