Yasal
Gizlilik Politikası
KinSentinel, ebeveynlerin çocuklarının Windows bilgisayarındaki ekran süresini görmesi ve yönetmesi için bir hizmettir. Bu metin hangi verileri neden işlediğimizi, ne kadar sakladığımızı, kimlerle paylaştığımızı ve haklarınızı nasıl kullanacağınızı anlatır. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni de budur.
1. Veri sorumlusu
Verilerinizden sorumlu olan: KinSentinel, yazışma adresi: info@kinsentinel.com.
Gizlilikle ilgili bütün sorular ve başvurular için: privacy@kinsentinel.com
2. Ebeveynlerden aldığımız veriler
- Hesap bilgileri: ad soyad, e-posta adresi, tercih ettiğiniz dil. Parolanızı saklamayız; yalnızca geri çevrilemeyen bir özetini (hash) saklarız.
- Hesap durumu: hesabın açıldığı ve e-postanın doğrulandığı zaman, deneme süresinin bitişi, aileye eklediğiniz diğer ebeveynler.
- Kullanım bilgisi: panele son girdiğiniz zaman ve bağlandığınız ülke. Ülkeyi bağlantının IP adresinden çıkarırız; IP adresinin kendisini saklamayız.
- Sizin girdikleriniz: çocuk profillerinin adı ve saat dilimi, koyduğunuz kurallar ve süreler, uygulama ve sitelere verdiğiniz kategoriler, çocuğunuza gönderdiğiniz notlar.
- E-postalar: doğrulama, davet ve parola sıfırlama e-postaları adresinize gönderilir. Bunun için tek kullanımlık bağlantılar oluştururuz; bağlantının kendisini değil, özetini saklarız.
İletişim formu (sitede ve panelde, ziyaretçiler dahil herkes için): seçtiğiniz konu, mesajınız, e-posta adresiniz, isteğe bağlı adınız, formu gönderdiğiniz sayfa, dil ve bağlandığınız ülke. Panelden gönderirseniz mesaj hesabınızla ilişkilendirilir.
3. Çocuğun bilgisayarından gelen veriler
Çocuğun bilgisayarına kurduğunuz KinSentinel uygulaması (ajan), aşağıdaki bilgileri sunucumuza gönderir ve yalnızca sizin panelinizde gösterilir:
- Uygulama kullanımı: öndeki uygulamanın dosya adı, ürün ve üretici adı, pencere başlığı, ne kadar süre açık kaldığı ve bilgisayarın etkin mi boşta mı olduğu.
- Web siteleri: tarayıcıda açık olan sitenin alan adı (ör.
example.com) ve sayfa başlığı. Tam web adresini ve sayfa içeriğini almayız. - Bilgisayar olayları: açılma, kapanma, uyku, kilitlenme, oturum açma ve kapatma zamanları; ajanın çalışma ve güncellenme durumu, durdurma ya da silme girişimleri, güvenli modda açılış.
- Bilgisayar bilgisi: bilgisayarın adı, Windows sürüm türü, ajan sürümü, Windows kullanıcı hesabının teknik kimliği, tarayıcı ve koruma ayarlarının durumu, bağlandığı ülke (IP adresi saklanmaz).
- Notlar: gönderdiğiniz notların gösterilip gösterilmediği ve çocuğun verdiği yanıt.
- Değişiklik kaydı: hangi ebeveynin hangi kuralı ne zaman değiştirdiği.
Bilgisayar sunucuya ulaşamadığında bu kayıtlar bir süre bilgisayarda bekletilir ve bağlantı gelince gönderilir.
4. Toplamadıklarımız
Ekran görüntüsü, klavyede yazılanlar, parolalar, mesaj ve e-posta içerikleri, dosya içerikleri, kamera ve mikrofon, ülkeden daha ayrıntılı konum ve tam web adresleri. Pencere ve sayfa başlıkları bir belgenin ya da sohbetin adını içerebilir; bunun dışında içeriğe erişmeyiz.
5. Amaçlar ve hukuki sebepler
| Ne için | Hangi veri | Hukuki sebep |
|---|---|---|
| Hesabınızı açmak, girişinizi sağlamak, hizmeti sunmak | Hesap bilgileri, girdikleriniz, çocuğun bilgisayarından gelen veriler | Sözleşmenin kurulması ve ifası (GDPR m. 6/1-b; KVKK m. 5/2-c) |
| Doğrulama, davet ve parola sıfırlama e-postaları | E-posta adresi, ad, dil | Sözleşmenin ifası (GDPR m. 6/1-b; KVKK m. 5/2-c) |
| İletişim formundan gelen sorun, öneri, şikâyet ve başvuruları yanıtlamak | İletişim formu verileri | Meşru menfaat; gizlilik başvurularında hukuki yükümlülük (GDPR m. 6/1-f ve c; KVKK m. 5/2-f ve ç) |
| Hesapları ve hizmeti kötüye kullanıma karşı korumak | Giriş denemeleri, ajanın imzalı istekleri, olay kayıtları | Meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f) |
| Hizmetin nasıl kullanıldığını anlamak ve iyileştirmek | Kayıt ve kullanım sayıları, son giriş zamanı, bağlanılan ülke | Meşru menfaat (GDPR m. 6/1-f; KVKK m. 5/2-f) |
| Yasal yükümlülükler | Gerekli olduğu ölçüde | Hukuki yükümlülük (GDPR m. 6/1-c; KVKK m. 5/2-ç) |
Verilerinizi satmayız, reklam için kullanmayız ve otomatik karar verme ya da profilleme yapmayız. Uygulamaların ve sitelerin kategorisi (oyun, eğitim vb.) yalnızca raporlarınızı düzenlemek içindir.
6. Saklama süreleri
- Çocuğun etkinlik kayıtları, bilgisayar olayları, notlar ve değişiklik kaydı: 90 gün. Daha eski kayıtlar her gün kendiliğinden silinir.
- Hesap bilgileri, çocuk profilleri ve kurallar: hesabınızı silene kadar. Deneme süresi bittiğinde hesabınız silinmez; panel salt okunur olur.
- İletişim formu mesajları: 1 yıl. Hesabınızı silerseniz panelden gönderdiğiniz mesajlar da hemen silinir.
- Tek kullanımlık bağlantılar ve eşleştirme kodları: süreleri dolduktan ya da kullanıldıktan 7 gün sonra silinir.
- Hesabı silme: Ayarlar'dan hesabınızı sildiğinizde, ailedeki tek ebeveynseniz aileye ait her şey (çocuk profilleri, bilgisayarlar, bütün kayıtlar) hemen silinir. Başka ebeveyn varsa yalnızca sizin hesabınız silinir.
- Yedekler: güncellemelerden önce alınan veritabanı yedekleri 14 gün sonra silinir. Silinen bir hesap, bu süre dolana kadar yalnızca yedekte kalır ve geri yükleme dışında kullanılmaz.
7. Kimlerle paylaşıyoruz, veriler nerede
Verileri yalnızca hizmeti sunmak için çalıştığımız şu hizmet sağlayıcılarla, bizim adımıza ve talimatlarımızla işlenmek üzere paylaşırız:
- Hetzner Online GmbH (Almanya): sunucu ve veritabanı barındırma. Bütün veriler Almanya'daki sunucularda saklanır.
- Resend: hesap e-postalarının gönderimi. Yalnızca e-posta adresi, ad ve e-postanın içeriği iletilir. Gönderim Avrupa Birliği bölgesinden (İrlanda) yapılır. Resend'in merkezi ABD'dedir; ABD'den erişim olasılığına karşı aktarım, AB Standart Sözleşme Maddeleri gibi uygun güvencelere dayanır.
İletişim formundan gelen sorun, şikâyet ve gizlilik başvuruları, hızlı yanıt verebilmemiz için hizmet işletmecisinin e-posta kutusuna da iletilir. Bu kutu Google Gmail üzerindedir (Google Ireland Limited; Google LLC'ye ABD aktarımı AB-ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddelerine dayanır). Öneriler yalnızca hizmetin kendi sunucusunda tutulur.
Bağlantının hangi ülkeden geldiğini, kendi sunucumuzda duran bir veritabanı dosyasıyla (DB-IP) buluruz; bunun için IP adresiniz kimseye gönderilmez. Kanunen zorunlu olduğunda yetkili makamlarla paylaşabiliriz.
Türkiye'deki kullanıcılar için: verileriniz Almanya'da saklandığından yurt dışına aktarılır. Bu aktarım KVKK m. 9'da öngörülen güvencelere dayanır.
8. Çerezler ve site istatistikleri
- Panel (app.kinsentinel.com) yalnızca oturumunuzu açık tutan zorunlu bir çerez kullanır (
cs_session, en çok 14 gün). Dil, tema ve son seçtiğiniz çocuk gibi tercihler yalnızca kendi tarayıcınızda saklanır ve bize gönderilmez. - Bu site (kinsentinel.com) çerez kullanmaz. Kaç kişinin ziyaret ettiğini kendi sunucumuzda çalışan Umami ile sayarız: çerez yoktur, IP adresi saklanmaz, sizi siteler arasında izlemez. Tarayıcınızda "İzleme Yapma" (Do Not Track) isteği açıksa hiç sayılmazsınız.
9. Güvenlik
Bütün bağlantılar şifrelidir (HTTPS). Parolalar yalnızca özet olarak saklanır. Çocuğun bilgisayarı sunucuya yalnızca kendine özel bir anahtarla imzalanmış isteklerle bağlanabilir. Her ailenin verisi diğer ailelerden ayrılmıştır; bir ebeveyn yalnızca kendi ailesini görebilir. Hizmetin işletmecisi, işletim ve destek için ailelerin e-posta adreslerini, ad ve sayılarını, son giriş zamanını ve bağlanılan ülkeyi görebilir.
10. Haklarınız
GDPR m. 15–22 ve KVKK m. 11 kapsamında verilerinize erişme, kopyasını alma, düzeltme, silme, işlemeyi kısıtlama, itiraz etme ve verilerinizi taşıma haklarınız vardır.
- Adınızı, dilinizi ve parolanızı Ayarlar'dan değiştirebilir, hesabınızı ve verilerinizi yine oradan silebilirsiniz.
- Diğer talepler için iletişim formunda "Gizlilik başvurusu"nu seçin ya da privacy@kinsentinel.com adresine yazın. En geç 30 gün içinde yanıt veririz.
- Şikâyet hakkınız vardır: Türkiye'de Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde yaşadığınız ülkenin veri koruma otoritesine başvurabilirsiniz.
11. Çocuklar ve ebeveynin sorumluluğu
Hesapları yalnızca 18 yaşını doldurmuş ebeveynler ya da yasal vasiler açabilir. Çocuğun bilgisayarındaki kayıtlar, ebeveynin talimatı ve velayet sorumluluğu kapsamında işlenir. KinSentinel'i yalnızca velayetiniz altındaki bir çocuğun ve yönetme yetkiniz olan bir bilgisayarın kullanımını izlemek için kurmalısınız. Çocuğunuza bilgisayarının izlendiğini ve nedenini, yaşına uygun biçimde anlatmanızı öneririz.
12. Bu metindeki değişiklikler
Bu metni değiştirdiğimizde üstteki tarihi güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce e-postayla bildiririz.