Bilipito Gizlilik Politikası

Bilipito bir aile güvenliği hizmetidir. Ebeveynlerin çocuğun nerede olduğunu, gününün nasıl geçtiğini ve ne zaman yardıma ihtiyaç duyduğunu görmesine yardımcı olur. Burada hangi verileri neden topladığımızı, ne kadar süre sakladığımızı, kimlerle paylaştığımızı ve haklarınızın neler olduğunu açıklıyoruz.

Kişisel verilerin veri sorumlusu:

• AIRSTREAM SRL, Moldova Cumhuriyeti
• IDNO (vergi kimlik kodu): 1018600007654 · KDV kodu (cod TVA): 0508154
• Kayıtlı adres: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• Yazışma adresi (ofis): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Kişisel verilere ilişkin talepler ve veri korumasıyla ilgili sorular: [email protected]
• Diğer sorular: [email protected]

Bu politikada “biz” AIRSTREAM SRL’dir. “Siz” ise Bilipito’nun yetişkin kullanıcısıdır: bir ebeveyn, yasal temsilci veya onların davet ettiği bir yetişkin. Hizmetin nasıl kullanılacağı Kullanım Koşulları’nda, ödemenin nasıl yapılacağı Ödeme ve Abonelik Koşulları’nda yazılıdır.

Bilipito Android’de, iPhone’da, iPad’de ve tarayıcıda çalışır. Başka bir platform için sürüm çıkarsa, politikayı önceden güncelleyecek ve bu sürümün çalışmasında yer alan ek sağlayıcıları belirteceğiz.

Uygulama tanımlayıcıları: Bilipito: pasitos.airstream.md (Google Play), md.airstream.pasitos (App Store); Bilipito Kids: pasitoskids.airstream.md (Google Play), md.airstream.pasitoskids (App Store).

• Verileri, aile çocuğun nerede olduğunu ve iyi olup olmadığını bilsin diye topluyoruz.
• Kişisel verileri satmıyoruz ve reklam için kullanmıyoruz.
• Çocuk bizimle sözleşme yapmaz ve hesap oluşturmaz. Çocuğun verilerini ebeveynin veya başka bir yasal temsilcinin rızasıyla işleriz. Belirli bir yaştan itibaren çocuğun kendi rızası da gerekir (bölüm 7).
• Bilipito Kids açık şekilde çalışır: çocuğa ailenin neleri göreceği gösterilir ve telefonunda uygulamanın çalıştığını belirten bir bildirim her zaman görünür.
• Ses ve kamera yalnızca canlı çalışır, hiçbir şey kaydedilmez (bölüm 11).
• Ayrıntılı hareket geçmişi 30 gün saklanır, sonra otomatik olarak silinir.
• Hesabınızı ve verilerinizi istediğiniz zaman silebilirsiniz (bölüm 16).

Banka kartı bilgilerini almayız: ödemeyi tamamen Google Play veya App Store yapar.

Aile sahibi başka yetişkinleri davet edebilir: diğer ebeveyni, büyükanneyi, büyükbabayı, bakıcıyı.

Davet edilen yetişkin abonelik için ödeme yapmaz: aile sahibinin aboneliğindeki yerlerden birini kullanır.

Çocuk bizimle sözleşme yapmaz. Ebeveynle yapılan sözleşme de tek başına çocuğun verilerini işlemek için dayanak değildir. Şu dayanaklara başvururuz:

• verilerin çoğu için çocuğun yasal temsilcisinin rızası; çocuk ülkesindeki dijital rıza yaşına ulaştıysa ayrıca çocuğun kendi rızası (bölüm 7);
• SOS sinyali için ebeveynle yapılan sözleşmenin ifası ve çocuğun hayati menfaatleri;
• canlı ses ve kamera oturumlarının günlüğü, teknik günlükler ve çökme raporları için meşru menfaatimiz: çocuğun güvenliği, kötüye kullanıma karşı koruma, hizmetin çalışması;
• rıza kayıtları için rızayı kanıtlama yönündeki hukuki yükümlülük.

Neleri toplamayız: kişiler, SMS, arama kaydı, tarayıcı geçmişi, diğer uygulamalardaki yazışmalar, galerideki fotoğraflar (kullanıcının avatar için kendisinin seçtiği veya aile sohbetine gönderdiği fotoğraf hariç), yazılan metin ve ekran içeriği. Bilipito Kids’teki Android erişilebilirlik hizmeti yalnızca iki iş içindir: hangi uygulamanın açık olduğunu anlayıp ebeveynin kurallarını uygulamak ve ebeveynin engellediği bir uygulamanın “pencere içinde pencere” penceresini kapatmak. Bunun için hizmet, ekranda hangi uygulamanın olduğuna ve böyle bir pencerenin başlığına bakarak pencerenin hangi uygulamaya ait olduğunu anlar. Başlık yalnızca telefonda kontrol edilir ve hiçbir yere gönderilmez. Hizmet yazılan metni ve ekran içeriğini okumaz; ebeveynin raporuna yalnızca engellenen uygulamanın adı girer.

Bilipito Kids bir iPhone’da çalışıyorsa. Amaçlar ve saklama süreleri yukarıdaki tablodakiyle aynıdır, ancak iOS bazı verileri farklı şekilde toplar:

• İzinler: “Her Zaman” konum, “Hareket ve Fitness” (adımlar), bildirimler, mikrofon ve kamera (yalnızca canlı oturumlar için) ve Ekran Süresi. Amaçlar Android’dekiyle aynıdır.
• Ekran süresi ve kısıtlamalar Apple’ın Screen Time API’si (Family Controls, ManagedSettings, DeviceActivity) üzerinden çalışır. Ebeveyn uygulamaları ve web sitelerini Apple’ın sistem seçicisinde seçer. Yalnızca seçilen uygulamalar için Apple’ın opak belirteçlerini ve ebeveynin kurallarını alır ve saklarız; bu belirteçler bize uygulamaların adlarını söylemez. iPhone’daki ayrıntılı uygulama kullanım raporlarını Apple cihazın üzerinde kendisi oluşturur (DeviceActivityReport) ve bu raporlar sunucumuza ulaşmaz. Sunucumuz yalnızca bir kuralın tetiklendiği veya bir sınıra ulaşıldığı bilgisini ve bunun hangi kural olduğunu alır. Yüklü uygulamaların listesi ve “Şu anda açık olan” iPhone’da kullanılamaz.
• Erişilebilirlik hizmeti iPhone’da kullanılmaz.
• Çökme raporlarını aynı veriler ve aynı saklama süresiyle aynı Firebase Crashlytics toplar.

Anonimleştirilmiş yürüyüş yolları. Aynı hat farklı günlerde yürünmüşse ve bir çalışanımız bunun gerçek bir patika olduğunu onaylamışsa, onu kendi haritamıza ekleriz. Haritada yalnızca çizgi kalır: çocuk, aile, cihaz, tarih ve saat olmadan. Böyle bir çizgiden bir kişi belirlenemez, bu yüzden kişisel veri değildir. Bu çizgiler haritanın bir parçası olarak süresiz saklanır.

6.1. Bilipito Kids ve çocuklara yönelik uygulamalar için kurallar

Bilipito Kids çocuklar ve gençler için tasarlanmıştır ve bir yetişkin tarafından kurulur. Reklam, reklam kimlikleri (AAID/IDFA), davranış analitiği ve satın alma içermez. Çocuğun telefonundan seri numaralarını, IMEI, IMSI, MAC adreslerini ve Wi-Fi ağlarının adlarını ve adreslerini toplamayız. Ücretsiz denemeyi korumak için telefon eşleştirilirken cihaz tanımlayıcısının (reklam kimliğinin değil) geri döndürülemez bir hash’i gönderilir; bununla çocuk veya telefon tanımlanamaz (bölüm 6).

Android’de Bilipito Kids, tümü Google’a ait şu üçüncü taraf bileşenlerini içerir:

• Firebase Cloud Messaging: bildirimleri iletir; push belirtecini, Firebase yükleme kimliğini ve bildirim metnini alır;
• Firebase Crashlytics: uygulamanın ilk açılışından itibaren çökme raporları; hatanın teknik izini, telefon modelini, sistem ve uygulama sürümlerini, boş belleği, yükleme kimliğini ve uygulama oturumlarına ilişkin bilgileri alır; 90 gün saklanır;
• ML Kit barkod tarayıcı: eşleştirme QR kodunu telefonun kendisinde tanır. Bu Google bileşeni, işlevin nasıl kullanıldığına ve nasıl çalıştığına ilişkin anonim ölçümleri bir yükleme tanımlayıcısıyla birlikte Google’a gönderir; kamera görüntüsü ve kodun içeriği gönderilmez;
• Google Play hizmetleri: konumu telefonda belirler ve Google Play uygulaması aracılığıyla Bilipito Kids’in daha yeni bir sürümünün olup olmadığını kontrol eder. Güncelleme kontrolünden hiçbir veri almayız.

iPhone’da bildirimleri Apple Push Notification service iletir, QR kodunu iPhone’un kendi kamera sistemi tanır ve konumu iOS Konum Servisleri belirler.

Çocuğun verileri üçüncü taraflara satılmaz ve onların kendi amaçları için paylaşılmaz; tek istisna, Google’ın bu işlevi çalıştırmak ve geliştirmek için kullandığı ML Kit teknik ölçümleridir.

Yasal temsilci istediği zaman Bilipito uygulamasında çocuğun verilerini görebilir, bunların bir kopyasını alabilir, onları düzeltebilir veya silebilir ve verilerin toplanmaya devam etmesini reddedebilir (çocuğun telefonunun eşleştirmesini kaldırarak veya profili silerek): bölüm 16’ya bakın veya [email protected] adresine yazın. Bilipito’nun çalışması için çocuğun verilerinin toplanmasına verilen rıza, bu verilerin üçüncü taraflarla onların kendi amaçları için paylaşılmasına verilmiş bir rıza değildir; verileri bu şekilde paylaşmayız.

Çocuğun verilerini yalnızca Bilipito’nun işlevleri için gerektiği sürece, bölüm 15’teki sürelerle saklarız ve bir çocuğun kişisel verilerini hiçbir zaman süresiz saklamayız.

7.1. Yasal temsilcinin doğrulanabilir rızası

Çocuk Bilipito’ya kendisi kaydolmaz. Çocuğun telefonunu, Bilipito hesabı olan bir yetişkin eşleştirir.

1. İlk girişte yetişkin iki ayrı onay kutusunu işaretler. İkisi de işaretlenmeden hizmet kullanılamaz:
   • Kullanım Koşulları’nı kabul eder ve bu politikayı okuduğunu teyit eder;
   • çocuğun ebeveyni veya başka bir yasal temsilcisi olduğunu teyit eder ve çocuğun verilerinin işlenmesine rıza verir. Davet edilen yetişkin ise bunun yerine kendisini çocuğun ebeveyninin davet ettiğini teyit eder.
2. Çocuk eklenirken yetişkin, çocuğun kendi ülkesindeki dijital rıza eşiğine göre yaş grubunu belirtir (bölüm 7.2). Doğum tarihini sormayız.
3. Doğrulama. Yetişkini riskle orantılı, makul yollarla doğrularız: doğrulanmış e-postaya sahip bir hesaba giriş, aile sahibi adına Google Play veya App Store aboneliği, eşleştirme sırasında çocuğun telefonuna fiziksel erişim (kod veya QR kodu), çocuğun telefonunda açık bir bildirim.
4. Kayıt altına alma. Her rıza, değiştirilemeyen ayrı bir kayıt olarak saklanır. Kayıtta rızanın türü, gösterilen metnin sürümü ve parmak izi (hash), sunucu zamanı, platform, uygulama sürümü, dil ve giriş yöntemi bulunur. IP adresi kayda girmez.
5. Geri alma. Rıza istenildiği zaman geri alınabilir: çocuğun telefonunun eşleştirmesini kaldırarak, çocuğun profilini veya hesabı silerek ya da [email protected] adresine yazarak. Geri almadan önceki işleme hukuka uygun kalır. Geri almadan sonra çocuğun telefonundan veri toplamayı durdururuz.
6. Teyit gerçeğe aykırıysa. Telefonu buna hakkı olmayan biri eşleştirmiş olabilir: örneğin ebeveyn olmayan ve başkasının çocuğunu ya da bir yetişkini izleyen biri. Bunu öğrenirsek veya haklı şüphelerimiz olursa, o telefondan veri toplamayı durdurabilir ve yetkinin teyit edilmesini isteyebiliriz. Teyit gelmezse, gerekli izin olmadan toplanan verileri siler ve hesabı engelleriz (bkz. Kullanım Koşulları). Böyle bir durumu [email protected] adresine bildirebilirsiniz.

7.2. Çocuğun yaşı ve kendi rızası

Dijital rıza eşiği ülkeden ülkeye değişir. Moldova Cumhuriyeti’nde 14 yaştır (195/2024 sayılı Kanun). AB ve AEA ülkelerinde 13 ile 16 yaş arasında ulusal eşikler, Birleşik Krallık ve ABD’de 13 yaş geçerlidir. Ülke bilinmiyorsa 16 yaşı uygularız.

• Eşiğin altındaki çocuk. Kararı yasal temsilci verir. Eşleştirme sırasında telefon, çocuğa ailenin neleri göreceğini basit sözlerle gösterir ve çocuk “Devam” düğmesine dokunur. Bu bir bilgilendirmedir, rıza değildir. Gösterildiğini kaydederiz.
• Eşikten 17 yaşa kadar çocuk (veya yaş belirtilmemişse). Yasal temsilcinin rızasına ek olarak çocuğun kendi rızası gerekir. Çocuğun telefonunda aynı metin gösterilir ve çocuk “Anlıyorum ve devam etmeyi kabul ediyorum” düğmesine dokunur. Bu olmadan telefon eşleştirilmez.

7.3. Çocuk büyüdüğünde

• Çocuk dijital rıza eşiğine ulaştı. Çocuk “eşiğin altında” olarak eklendiyse, eşiğe ulaştığında yasal temsilci bize [email protected] adresinden yazmalı (yaş grubunu değiştiririz) ve çocuğun telefonunu yeniden eşleştirmelidir. Eşleştirme sırasında çocuk ailenin neleri gördüğünü yeniden görür ve kendi rızasını verebilir. Kabul etmezse telefon eşleştirilmez ve o telefondan veri toplama durur.
• Reşit olma (18 yaş). Bilipito yetişkinleri izlemek için tasarlanmamıştır. Çocuk 18 yaşına girdiğinde izleme sona ermelidir: yasal temsilci telefonun eşleştirmesini kaldırır ve çocuğun profilini siler. Reşit olan çocuk isterse, silmeden önce ona verilerinin bir kopyası verilebilir. Bunun için [email protected] adresine yazın.

7.4. Çocuk ne görür

Bilipito Kids, izinleri istemeden ve kodu taramadan önce çocuğa bu politikanın bağlantısını içeren “Ailenin görecekleri” ekranını gösterir. Uygulama çalıştığı sürece çocuğun telefonunda bir bildirim her zaman görünür. Canlı ses veya kamera oturumu sırasında ayrı bir bildirim ve sistemin mikrofon veya kamera göstergesi belirir.

• Aile sahibi, aileyi oluşturan ve aboneliği ödeyen yetişkindir. Diğer yetişkinleri davet eder ve çıkarır, yetkilerini belirler, çocukları ekler ve çıkarır. Davet edilenlerin çocuğun verilerini görmek için hukuki bir dayanağa sahip olmasından aile sahibi sorumludur.
• Davet edilen yetişkin (diğer ebeveyn, büyükanne, bakıcı…) aileye davetle katılır. Aile sahibi her çocuk için davet edilenin geçmişi görüp göremeyeceğine, bölgeleri yönetip yönetemeyeceğine, ses ve kamerayı açıp açamayacağına karar verir.
• Bir ailede en fazla 4 yetişkin (aile sahibi dahil) ve en fazla 8 çocuk olabilir.
• Erişimin geri alınması. Aile sahibi bir daveti istediği zaman geri alabilir veya bir yetişkini aileden çıkarabilir. Erişim hemen sona erer. Davet edilen kişi aileden kendisi de ayrılabilir. Ailenin verileri aile sahibinde kalır.
• Çocuk, ailede hangi yetişkinlerin olduğunu ve kim olduklarını (“anne”, “baba”, “büyükanne”) görür.

Aileden bir yetişkin geçici bir bağlantı oluşturabilir ve yakın birine çocuğun şu anda nerede olduğunu gösterebilir.

• Kim açar: bağlantıya sahip olan herkes, hesap olmadan. Bağlantıda tahmin edilmesi neredeyse imkânsız rastgele bir anahtar vardır.
• Ne görünür: çocuğun görünen adı, haritada şu anda nerede olduğu, ölçümün doğruluğu ve zamanı, bağlantının geçerlilik süresi. Geçmiş, şarj, adres ve diğer veriler bağlantıda görünmez.
• Süre: yetişkinin seçimine göre 15 dakikadan 72 saate kadar. Bağlantı anında iptal edilebilir.
• Günlükler: bağlantının oluşturulmasını ve iptalini kaydederiz (güvenlik günlüğü, 90 gün). Bağlantıyı kimin ve ne zaman açtığını kaydetmeyiz. Açan kişinin IP adresine kötüye kullanıma karşı koruma için yalnızca birkaç dakika ihtiyaç duyarız. Bağlantının kendi kaydı, süresi dolduktan veya iptal edildikten sonra 30 gün saklanır.
• Bağlantı sayfası arama motorlarına kapalıdır.
• Bir hesap silindiğinde, oluşturduğu tüm bağlantılar iptal edilir.
• Bağlantının kime gönderildiğinden onu oluşturan kişi sorumludur.

Bağlantıyı alan kişinin verileri: IP adresi (birkaç dakikalığına) ve OpenFreeMap’e yapılan harita görüntüsü istekleri (bölüm 14).

Cloudflare Web Analytics çerez kullanmaz ve sizi başka sitelerde izlemez. Sitede form, reklam veya davranışsal çerez yoktur. Yazı tipleri (Google Fonts), site kütüphaneleri (jsDelivr) ve harita görüntüleri (OpenFreeMap) bu sağlayıcıların sunucularından yüklenir, bu yüzden IP adresinizi görürler.

Ziyaret sayacımız kendi sunucumuzda çalışır; çerez, tarayıcı depolaması ve üçüncü taraf hizmetleri kullanmaz. Yalnızca bilinen sayfa adreslerini alır, hiçbir zaman tanımlayıcı veya belirteç almaz; cihaz türü tarayıcı bilgilerinden (user agent) belirlenir. Bir ziyaretçiyi günde yalnızca bir kez saymak için sunucu, IP adresinin ağ kısmından (/24 veya /64), tarayıcı bilgilerinden ve tarihten gizli bir “tuz” ile bir özet (hash) hesaplar. Bu özet yalnızca sunucunun belleğinde (Redis) en fazla 48 saat tutulur, sonra silinir; IP adresinin kendisi saklanmaz. Yalnızca sayfa, dil, kaynak, ülke ve cihaz türüne göre günlük toplamlar (görüntüleme ve ziyaretçi sayısı) saklanır. Bunlar hesaplarla, çocuklarla veya konum verileriyle ilişkilendirilmez.

Veriler genel olarak nereden gelir: sizden; çocuğun telefonundan (Bilipito Kids); Google Play’den veya App Store’dan (satın alma); Google’dan (Google ile giriş: ad ve doğrulanmış e-posta); Apple’dan (Apple ile giriş: ad ve e-posta veya Apple’ın özel aktarma adresi).

Gerekli yetkiye sahip bir yetişkin, çocuğun yakınında neler olduğunu dinleyebilir veya çocuğun telefonunun kamerasından bakabilir. Örneğin çocuk yanıt vermediğinde.

• Oturumu yalnızca yetişkin başlatır. Oturum en fazla 10 dakika sürer; gerekirse yetişkin yeni bir oturum başlatabilir.
• Oturum sürerken çocuğun telefonunda bir bildirim ve sistemin mikrofon veya kamera göstergesi görünür.
• Ses ve görüntü telefonlar arasında canlı ve şifreli olarak iletilir (WebRTC). Doğrudan bağlantı kurulamazsa akışı aktarma sunucumuz iletir. Sunucu akışın şifresini çözemez.
• Hiçbir şey kaydedilmez: ne sunucularımızda, ne çocuğun telefonunda, ne de ebeveynin telefonunda. Bilipito’da kayıt işlevi yoktur.
• Yalnızca oturumun yapıldığı bilgisini (kim, hangi çocuk için, ne zaman) 90 gün saklarız.

Bu işlevler yalnızca Kullanım Koşulları’na uygun şekilde kullanılabilir. Örneğin başka yetişkinleri ve yabancıları dinlemek veya çekmek, oturumu başka araçlarla kaydetmek ya da işlevleri insanların özel bir mahremiyet beklediği yerlerde açmak yasaktır.

Aile sohbeti, etkin aboneliği olan ailelerde kullanılabilir.

• Sunucu bir “postacı” gibi çalışır. Mesaj, tüm alıcılar onu alır almaz ve gönderildikten sonra en geç 48 saat içinde sunucudan silinir. Fotoğraflar için de aynısı geçerlidir; gönderilemeyen fotoğraf 1 saat sonra silinir.
• Yazışma geçmişi yalnızca aile üyelerinin telefonlarında, şifreli olarak saklanır. Ayrıca sohbeti web panelinde açtıysanız tarayıcıda da; panelden çıkış yaptığınızda silinir.
• Mesajlar iletim sırasında şifrelenir (HTTPS), ancak mesajlar için uçtan uca şifreleme yoktur. Mesaj sunucuda teslim edilmeyi beklerken (en fazla 48 saat) sunucu teknik olarak onu okuyabilir. Yasanın gerektirdiği durumlar dışında bunu yapmayız.
• Mesajın başlangıcı (en fazla 140 karakter) push bildiriminde görünür. Bildirimleri Google Firebase Cloud Messaging, iPhone ve iPad’de ise Apple Push Notification service iletir.
• Fotoğraflardan meta veriler, çekim yerinin GPS koordinatları dahil, kaldırılır.
• Sohbet geçmişinin tarayıcıya aktarılması: son 7 gün, uçtan uca şifrelemeyle; aktarım talebi 30 dakika geçerlidir.
• “Buradayım” mesajı, gönderenin tek bir konum noktasını içerir.

Bilipito hareket türünü (yürüyerek, taşıtla, sabit) kendisi belirler, rotaları ve durakları oluşturur, bölgelere varışı ve bölgelerden ayrılışı kaydeder, sık gidilen bir yeri bölge yapmayı önerir, başarılar verir ve ebeveynin belirlediği uygulama kısıtlamalarını uygular.

Bu kararlar ailenin kolaylığı içindir ve çocuk veya yetişkin için hukuki sonuçlar ya da benzer ölçüde önemli başka sonuçlar doğurmaz. Reklam için profil oluşturmayız ve davranışa ilişkin çıkarımları satmayız.

Verileri yalnızca hizmeti yürütmemize yardımcı olanlarla ve yalnızca onların ihtiyaç duyduğu kadarını paylaşırız.

Adresleri ve rotaları kendi sunucularımız hesaplar (OpenStreetMap verileri üzerinde Nominatim, OSRM), bu yüzden bunun için koordinatlar üçüncü taraflara iletilmez. Çocuğun Android telefonundaki konumu Google Play hizmetleri belirler. Telefonda “Google Konum Doğruluğu” sistem ayarı açıksa Google, kendi kurallarına göre Wi-Fi ağları ve baz istasyonları hakkında bilgi alır; bu ayar Bilipito’ya bağlı değildir ve telefonun ayarlarından kapatılabilir. iPhone’da konumu iOS Konum Servisleri belirler. SMS göndermeyiz.

Diğer yetişkinler çocuğun verilerini yalnızca aile sahibi onları davet ettiyse görür.

Yasa gerektirdiğinde (örneğin bir mahkemenin veya yetkili bir makamın talebi üzerine) ya da birinin hayatını ve sağlığını korumak için verileri açıklayabiliriz.

Uluslararası aktarımlar. Bazı alıcılar verileri Moldova Cumhuriyeti dışında işler. Bu aktarımlarda yeterlilik kararlarına, ayrıca bu sağlayıcıların standart sözleşme hükümlerine ve standart veri işleme koşullarına dayanırız. Uygulanan güvencelerin bir kopyasını [email protected] adresinden isteyebilirsiniz.

Saklama süresi olan veriler günde bir kez otomatik olarak silinir.

Hesabınızı Android, iPhone veya iPad’deki Bilipito uygulamasından (Ayarlar → Hesap → “Hesabı sil”) veya web panelinden silebilirsiniz: my.bilipito.com adresinde oturum açın, “Hesap ayarları” → “Hesabı sil” bölümünü açın ve onaylayın. Güvenlik için yeniden oturum açmanızı isteyeceğiz. Adım adım talimatlar: bilipito.com/delete-account. Sadece [email protected] adresine yazmanız da yeterlidir.

Hesap hemen silinir. Hesapla birlikte şunlar da silinir: sahibi olduğunuz aileler, çocukların profilleri ve fotoğrafları, hareket geçmişi, bölgeler, ekran süresi, başarılar, ödüller, bildirimler, SOS’ler, sunucudaki sohbet mesajları ve rıza kayıtları. Çocukların telefonları durma ve henüz gönderilmemiş verileri silme komutu alır. Google Firebase’deki giriş kaydınız silinir. Oluşturduğunuz bağlantılar iptal edilir. Abonelik paneline aboneliğin sona erdiği bildirilir. Oradan adınız ve diliniz silinir; e-posta adresi yalnızca ödeme kayıtlarıyla birlikte kalır ve onlarla birlikte silinir.

Başka birinin ailesindeyseniz, o aileden yalnızca ayrılırsınız. O ailenin verileri ailenin sahibinde kalır.

Bir süre daha saklananlar: güvenlik günlüğü (90 gün), aileyle bağlantısı olmayan ödeme kayıtları (bölüm 15) ve yasa gereği saklamak zorunda olduğumuz bilgiler.

Aile daha önce bir abonelik (ücretsiz deneme dahil) almışsa, e-posta adresinin ve giriş yönteminin geri döndürülemez bir parmak izi kalır (3 yıl): bundan adres geri elde edilemez, ancak ücretsiz denemenin daha önce kullanıldığını gösterir.

Hesabı silmek Google Play aboneliğini iptal etmez. Google’dan yenilemeyi durdurmasını isteriz, ancak aboneliği kendiniz iptal etmeniz daha güvenlidir: Google Play → profil simgesi → “Ödemeler ve abonelikler” → “Abonelikler” → Bilipito → “Aboneliği iptal et” (play.google.com/store/account/subscriptions). App Store aboneliğini biz durduramayız; onu kendiniz iptal edersiniz: iPhone veya iPad’inizde Ayarlar → adınız → “Abonelikler” → Bilipito → “Aboneliği İptal Et” yolunu izleyin (apps.apple.com/account/subscriptions).

Tek bir çocuğu da silebilirsiniz; çocuğun verileri aynı şekilde silinir. Ya da yalnızca çocuğun telefonunun eşleştirmesini kaldırabilirsiniz: veri toplama durur, geçmiş ise silinene veya süresi dolana kadar saklanır.

Şu haklara sahipsiniz:

• hangi verilerinizi işlediğimizi öğrenmek ve bunların bir kopyasını almak;
• yanlış verileri düzeltmek (çoğunu doğrudan uygulamada);
• verileri silmek (bölüm 16);
• işlemeyi kısıtlamak;
• meşru menfaatimize dayanan işlemeye itiraz etmek;
• verileri makine tarafından okunabilir bir biçimde almak (taşınabilirlik);
• istediğiniz zaman rızayı geri almak (bölüm 7.1);
• önemli sonuçlar doğuran ve yalnızca otomatik işlemeye dayanan kararlara tabi olmamak (bölüm 13);
• bir denetim makamına veya mahkemeye şikâyette bulunmak.

Dijital rıza eşiğine ulaşmamış çocuğun haklarını yasal temsilci kullanır. Eşiğe ulaşmış çocuk bize kendisi de başvurabilir.

Nasıl başvurulur. Talebinizi hesap ayarlarından veya [email protected] adresine gönderebilirsiniz. Verilerinizi korumak için kimliğinizi öncelikle hesaba girişle veya doğrulanmış e-postanıza gönderilen bir kodla teyit ederiz. Ek bilgiyi yalnızca başvuranın kimliği hakkında haklı şüphelerimiz varsa ve yalnızca doğrulama için gerektiği kadar isteriz. Kimlik belgesinin kopyası genellikle gerekmez.

Gereksiz gecikme olmadan, kural olarak bir ay içinde yanıt veririz. Talep karmaşıksa veya çok sayıda talep varsa süre iki ay daha uzatılabilir. Bu durumda sizi bilgilendirir ve nedenini açıklarız. Talebi reddedersek nedenini açıklar ve bir denetim makamına veya mahkemeye başvurabileceğinizi hatırlatırız.

Denetim makamı: Moldova Cumhuriyeti Ulusal Kişisel Verileri Koruma Merkezi (Centrul Național pentru Protecția Datelor cu Caracter Personal), MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md. AB ve AEA’da yaşayanlar kendi ülkelerinin denetim makamına da başvurabilir.

Uygulamadaki ayarlar: bildirim gruplarını (“Bilipito haberleri” dahil) kapatabilir ve telefonun ayarlarından izinleri geri alabilirsiniz. Bu durumda işlevlerin bir kısmı çalışmaz.

• bilipito.com web sitesi: çerez yoktur. Tarayıcı depolamasında yalnızca seçilen dil saklanır. Ziyaret sayacımız (bölüm 10) tarayıcıda hiçbir şey saklamaz.
• my.bilipito.com web paneli: kesinlikle gerekli tarayıcı depolamasını kullanır: giriş için (oturum belirteçleri, e-posta adresiniz, push belirteci) ve aile sohbetinin geçmişi için (IndexedDB). Panelden çıkış yaptığınızda bu veriler silinir. Bu depolama olmadan panel çalışmaz, bu yüzden onun için ayrıca rıza istemeyiz. Cloudflare Web Analytics ve ziyaret sayacımız çerez ve tarayıcı depolaması kullanmaz.
• Android ve iOS uygulamaları: giriş belirteçleri telefonun korumalı depolamasında (iPhone ve iPad’de Anahtar Zinciri’nde), sohbet geçmişi ve e-posta ise telefonda şifreli olarak saklanır. İsteklere ilişkin teknik bilgiler (koordinatlar dahil) telefonun sistem günlüğüne yazılmaz. Uygulama verileri bulut depolamaya kopyalanmaz.
• Reklam ve davranışsal çerezler, reklam kimlikleri ve davranış analitiği yoktur. Firebase Analytics kullanmayız. iPhone ve iPad’de sizi App Tracking Transparency (Uygulama İzleme Şeffaflığı) kapsamında izlemeyiz, izleme izni istemeyiz ve Apple’ın reklam kimliğini (IDFA) kullanmayız.

Yeni analitik sistemleri veya çerezler eklersek, politikayı önceden günceller ve gerektiği yerde rızanızı isteriz.

Tüm trafik şifrelenir (HTTPS/TLS), canlı ses ve kamera oturumları telefonlar arasında şifrelidir. Sunucu her istekte, çocuğun verilerini gerekli yetkilere sahip bir aile üyesinin istediğini kontrol eder. Profil fotoğrafları herkese açık değildir. Çalışanların verilere erişimi sınırlıdır. Kesinlikle güvenli sistem yoktur, ancak makul teknik ve organizasyonel önlemler alırız. Bir veri ihlali sizin için yüksek risk oluşturursa, bunu yasal süreler içinde size ve denetim makamına bildiririz.

Politikayı güncelleyebiliriz, örneğin yeni işlevler eklendiğinde. Numarası ve tarihiyle geçerli sürüm her zaman bilipito.com/privacy adresindedir. Önemli değişiklikleri uygulamada veya e-postayla önceden bildiririz. Bir değişiklik yeni rıza gerektiriyorsa, bunu ayrıca isteriz.

• Kişisel verilere ilişkin talepler ve veri korumasıyla ilgili sorular: [email protected]
• Diğer sorular: [email protected]
• Veri sorumlusu: AIRSTREAM SRL, IDNO 1018600007654, kayıtlı adres: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, Moldova Cumhuriyeti; yazışma adresi: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Denetim makamı: Moldova Cumhuriyeti Ulusal Kişisel Verileri Koruma Merkezi, datepersonale.md