Kimda

Ana menü

Dil

Tema

Deneyin

Kimda

Gizlilik Politikası

Son güncelleme: 27 Ekim 2026

Bu bir makine çevirisidir. Hukuken bağlayıcı olan Çekçe metindir.

Bu politikanın Çekçe metni bağlayıcıdır. Diğer dillere yapılan çeviriler yalnızca bilgilendirme amaçlıdır; herhangi bir çelişki durumunda Çekçe metin geçerlidir.

Bu belge, Kimda uygulamasının ("uygulama", "biz") ve kimda.app web sitesinin hangi verileri işlediğini, neden ve hangi hukuki dayanakla işlediğini, bunları kime aktardığımızı, ne kadar süre sakladığımızı ve sizin ile çocuklarınızın hangi haklara sahip olduğunu açıklar. Uygulama, çocuklar dahil tüm ailenin kullanımı için tasarlanmıştır — bu nedenle verilerin korunmasına özellikle özen gösteriyoruz.

1. Veri sorumlusu kimdir

Veri sorumlusu, ÚMČ Praha 8 tarafından tutulan ticaret siciline kayıtlı serbest meslek sahibi gerçek kişi olarak Kimda uygulamasının işletmecisi olan Mgr. Ivo Slávka'dır (IČO 30070929, adresi: Bergerova 1115/2, 182 00 Praha 8 – Kobylisy, Çek Cumhuriyeti). Kontak e-postası gizlilik soruları ve haklarınızı kullanmak için: privacy@kimda.app.

2. Hangi verileri işliyoruz ve neden

Verileri neden işliyoruz ve hangi hukuki dayanakla:

Meşru menfaate dayalı işlemeye itiraz edebilirsiniz (madde 7). Telefon numarası kayıt ve giriş için gereklidir; onsuz uygulama kullanılamaz. Profil fotoğrafı isteğe bağlıdır ve tamamlanmış görev fotoğrafı yalnızca ebeveynin gerektirdiği görevler için gereklidir. Hukuki veya benzer şekilde önemli etkilere sahip otomatik karar verme veya profilleme (GDPR Madde 22) kullanmıyoruz; örneğin SMS kodu için daha fazla denemeyi geçici olarak engelleyen otomatik güvenlik sınırları, yalnızca hesapları ve hizmeti korumaya hizmet eder.

3. Görev fotoğrafları

Çocuğun (veya onun adına ebeveynin) bir göreve yüklediği fotoğrafları yalnızca aynı ailenin üyeleri (uygulamadaki ebeveynler ve çocuklar) görebilir. Fotoğraflar herkese açık değildir; uygulama bunları başka hiçbir uygulama veya sosyal ağla paylaşmaz. Görev fotoğrafı yalnızca uygulamadaki kamerayla çekilebilir. Uygulama ve ardından sunucu, kaydetmeden önce fotoğraftan meta verileri (örneğin GPS konumu veya kamera verileri) kaldırır. Fotoğraflar herkese açık olmayan bir nesne depolama alanında (bkz. madde 4) saklanır ve sunucu bunları yalnızca aynı ailenin giriş yapmış üyesine verir. Ebeveyn istediği zaman bunların silinmesini talep edebilir.

Yüklenen her fotoğraf için sunucu teknik bir parmak izi (sağlama toplamı ve 64 bitlik basitleştirilmiş görüntü parmak izi) hesaplar. Bu yalnızca uygulamanın aynı veya neredeyse aynı fotoğrafın bir görev için tekrar kullanıldığını anlamasına ve fotoğrafın çocuğun uygulamada o an çektiği göreve ait olmasını sağlamaya yarar. Parmak izinden fotoğraf görüntülenemez veya geriye dönük olarak oluşturulamaz ve fotoğrafla birlikte silinir. Fotoğraf için zaman meydan okuması kaydı (uygulamada kimin, hangi görev için ve ne zaman istediği) 7 gün sonra sunucu tarafından silinir. Ebeveyn, onaylamaya yardımcı olması için fotoğrafın geçerli bir uygulama zaman kontrolü olmadığında veya önceki bir fotoğrafa çok benzediğinde fotoğrafta bir uyarı görür; kontrol, fotoğrafın sahte olamayacağını garanti etmez.

4. Verileri kime aktarıyoruz ve AB dışına aktarım

Verileri yalnızca uygulamanın işletimini bizim için sağlayan sağlayıcılara (işleyenlere) ve yalnızca bunun için ihtiyaç duydukları ölçüde aktarıyoruz. İşleyenler verileri yalnızca bizim için hizmetlerini sağlamak amacıyla ve talimatlarımıza göre kullanabilir. Apple ve Google, mağazalardaki satın alımlarda bağımsız veri sorumluları olarak hareket eder.

Railway, Cloudflare, Twilio, Expo, RevenueCat, Sentry, Spaceship, Apple, Google ve Meta (madde 9) ABD'de yerleşik veya arka planı olan şirketlerdir ve bu nedenle verileri Avrupa Ekonomik Alanı dışında da işleyebilirler. Avrupa Ekonomik Alanı dışına yapılan aktarımlarda, belirli bir alıcı ve işlemeye uygulanan GDPR Bölüm V kapsamındaki bir mekanizmayı kullanıyoruz - bu genellikle alıcının EU-USA Data Privacy Framework (Avrupa Komisyonu'nun yeterlilik kararı, GDPR Madde 45) kapsamındaki sertifikasyonu veya Avrupa Komisyonu tarafından onaylanan standart sözleşme maddeleridir (GDPR Madde 46(2)(c)). Belirli bir alıcıdaki mekanizma hakkında bilgiyi ve ilgili güvencelerin bir kopyasının nereden temin edilebileceğini talep üzerine privacy@kimda.app adresinden size sağlayacağız.

Uygulamadaki verileri satmıyor, reklamverenlerle paylaşmıyor ve hedefli reklam için kullanmıyoruz. kimda.app web sitesinde ziyaretçinin onayıyla yapılan reklam ölçümü madde 9'da açıklanmıştır.

5. Ebeveyn onayı ve çocukların rolleri

Uygulamayı kurma ("ebeveyn" rolü ve yeni bir aile) işlemini yalnızca yetişkin bir kişi yapabilir. "Çocuk" rolündeki bir hesap her zaman ancak yalnızca ebeveynin bildiği davet koduyla katıldıktan sonra oluşur - dolayısıyla çocuk yalnızca kodu paylaşan ebeveynin bilgisi ve onayıyla katılabilir. Ayrıca, bir çocuğun ve diğer bir ebeveynin her katılımı ebeveyn tarafından uygulamada açıkça onaylanmalıdır; onaylanana kadar yeni üye aileden yalnızca ailenin adını görebilir. Aile davet kodu 48 saat geçerlidir, onaylanmayan bir istek 72 saat sonra otomatik olarak silinir ve reddedilen veya iptal edilen istekler derhal silinir. "Ebeveyn" rolüyle kaydolarak reşit olduğunuzu ve çocuklarınızın verilerinin uygulamada işlenmesine onay vermeye yasal olarak yetkili olduğunuzu onaylarsınız.

Çocuğun verilerini yalnızca ebeveynin oluşturduğu ve yönettiği aile hesabının çalışması için gereken ölçüde, yani ebeveynle olan sözleşmenin ifası için (GDPR Madde 6(1)(b)) işliyoruz. Yasal temsilci olarak ebeveyn, çocuğun katılımına karar verir: davet kodunu paylaşır, çocuğun katılımını açıkça onaylar ve çocuğu istediği zaman aileden çıkarabilir veya hesabının silinmesini talep edebilir. Çocuk kayıt sırasında politikayı yalnızca dikkate alır; verilerinin işlenmesine yönelik onay, ebeveyn uygulamada çocuğun katılımını onayladığında ebeveyn tarafından verilir ve sunucu zamanı, ebeveyni ve politikanın sürümünü kaydeder. Uygulamanın eski bir sürümüyle onaylanan çocuklar için uygulama, ebeveynden eksik onayı sonradan talep edecektir. İşleme onay gerektiriyorsa ve çocuk henüz 15 yaşında değilse (GDPR Madde 8 ve kişisel verilerin işlenmesine dair 110/2019 sayılı Kanun Bölüm 7 uyarınca Çek Cumhuriyeti'ndeki yaş sınırı), ebeveyn çocuk adına onay verir. Madde 7 kapsamındaki çocuğun hakları, onun adına ebeveyn tarafından kullanılabilir.

6. Verileri ne kadar süre saklıyoruz

Hesap ve aile verilerini, kullanıcı hesabının veya tüm ailenin silinmesini talep edene kadar saklarız. Uygulamanın yalnızca kullanılmaması otomatik silme başlatmaz. Bu nedenle kullanıcının, aile geçmişini kaybetmemek için uygulamayı düzenli olarak açması gerekmez ve silme işlemini istediği zaman doğrudan uygulama içinde başlatabilir veya privacy@kimda.app adresinden talep edebilir. Finansal kurallardaki değişikliklerin geçmişini (madde 2), kuralları kimin ve ne zaman değiştirdiğine dair değişmez bir kanıt olarak hizmet ettiğinden, örneğin ebeveynler arasındaki bir ihtilafta, zaman ve toplam sayı kısıtlaması olmaksızın (aile finansal kural değişikliklerini saatte en fazla 30 kez kaydedebilir) ailenin var olduğu süre boyunca saklarız; uygulamada düzenlenemez veya silinemez. Tüm ailenin silinmesinden sonra (madde 7), sunucu bunu bir sonraki temizlikte siler; bireysel bir üyenin hesabının silinmesi bunu değiştirmez ve yalnızca ad olmadan dahili bir tanımlayıcı kalır.

Diğer bireysel kayıtlar için şu süreler geçerlidir:

Barındırmanın canlı ortamdaki işletim ve güvenlik logları en fazla 30 gün saklanabilir. Sentry, uygulamanın ve sunucunun teknik hata raporlarını, ancak uygulamanın yeni bir sürümü yayınlandıktan sonra ortaya çıkan hataları tespit edip düzeltebilmemiz için en fazla 90 gün saklar; Sentry'nin olası işletim yedekleri oluşturulduktan en geç 90 gün sonra sona erer. Veritabanı yedekleri günlük olarak alınır, canlı ortamdan gönderilmeden önce şifrelenir ve alındıktan 30 gün sonra silinir, böylece daha önce silinmiş veriler bunlarda en fazla 30 gün kalır; bunlar silinmiş bir hesabın olağan geri yüklenmesi için kullanılmaz. Veritabanını bir yedekten geri yüklememiz gerekirse, yedek alındıktan sonra yapılan silme işlemlerini silme günlüğüne göre yeniden uygularız. Barındırma, veritabanı ve depolama ayarları bu süreleri teknik olarak zorunlu kılmalıdır ve işletmeci bunları düzenli olarak denetler.

Harici abonelik sağlayıcısındaki kaydın silinmesi hemen tamamlanamazsa, Kimda medyayı kaldırdıktan sonra yerel kişisel verileri başka bir gecikme olmaksızın anonimleştirir. Harici talebin güvenli biçimde yinelenebilmesi için yalnızca ailenin dahili rastgele tanımlayıcısını ve silme işleminin teknik durumunu saklar, adları veya telefon numaralarını saklamaz. Sunucu bu harici silme görevinin kaydını (ailenin dahili tanımlayıcısı, sağlayıcı tanımı, deneme sayısı, zamanlar ve son hata kodu, adlar ve telefon numaraları olmadan) tamamlanmasından 90 gün sonra siler; tamamlanmamış görev tamamlanana kadar saklanır.

Premium'un derhal başlatılmasına ilişkin onay belgesini (dahili aile ve kullanıcı tanımlayıcıları, onay zamanı, seçilen plan, ödenen dönemin başlangıcı, mağaza işlem tanımlayıcısı, satın alma girişiminin dahili tanımlayıcısı ve görüntülenen metnin sürümü), olası bir ihtilafta bu onayı kanıtlamak için gerekli olan süre boyunca, standart olarak verildiği tarihten itibaren 3 yıl boyunca saklarız. Sürenin dolmasının ardından belge kontrollü bir şekilde silinir. Belge, hesapla veya aileyle birlikte silinmez (madde 7). Belgenin yedeklemeler arasındaki veritabanı kaybından kurtulması için kopyasını (satın alma girişiminin dahili tanımlayıcısı olmadan) ayrı, herkese açık olmayan Cloudflare R2 depolama alanına da kaydederiz (madde 4); depolama alanı kaydedilmesinden 1125 gün sonra bunu kendisi siler.

7. Haklarınız

Aşağıdaki haklara sahipsiniz:

Talebinizi privacy@kimda.app adresine gönderin. Verileri başkasına aktarmamak veya silmemek için, önce talebi hesap sahibinin yaptığını doğrulayacağız (örneğin hesaba bağlı telefon numarasından onaylayarak); giriş SMS'lerindeki kodları bize asla göndermeyin. Tek istisna, destek ekibinin yalnızca ele geçirilen hesabın iadesi için yaptığınız kendi talebinize veya ailenizdeki başka bir ebeveynin böyle bir talebine verdiğiniz kendi onayınıza (madde 2) yanıt olarak sizden isteyeceği “Kimda obnova účtu” işaretli SMS'teki koddur; o zaman bile bunu yalnızca destek ekibine söyleyin, asla başka bir aile üyesine söylemeyin. Destek ekibi bu kodu sizden yalnızca support@kimda.app adresinden talep numaranızla birlikte e-posta yoluyla ister, asla telefonla veya başka bir aile üyesi aracılığıyla istemez. Erişim veya taşınabilirlik talebini, aile verilerini JSON formatında (giriş token'ları ve bunların parmak izleri olmadan ve yalnızca hesabın iadesi talebini doğrulamaya yarayan güvenlik kayıtlarındaki orijinal telefon numaralarının parmak izleri olmadan ve yalnızca numaranın devralınmasına karşı koruma sağlamaya yarayan telefon değişikliği ve üye durumu günlüğü olmadan; dışa aktarım doğrudan ödeme ve manuel geri ödeme kayıtlarını içerir (madde 2); fotoğraflar için madde 3'e göre teknik parmak izlerini içerir, fotoğrafların kendilerini talep üzerine ayrıca veririz) dışa aktararak yerine getiririz; her dışa aktarımı kaydederiz (kimin hazırladığı, ne zaman ve hangi talebe dayanarak). Telefon değişikliği ve üye durumu günlüğündeki olaylara ilişkin verileri (olay türü ve zamanı, parmak izleri olmadan) talep üzerine size bildiririz. Gereksiz gecikme olmaksızın, en geç bir ay içinde yanıt vereceğiz; daha karmaşık durumlarda süreyi iki ay daha uzatabiliriz ve bu konuda sizi zamanında bilgilendireceğiz. Çocuğun hakları, yasal temsilci olarak ebeveyn tarafından onun adına kullanılabilir.

8. Güvenlik

Uygulama şifre kullanmaz (giriş yalnızca doğrulanmış telefonla yapılır). Erişim, 15 dakika geçerliliği olan kısa süreli bir giriş token'ı ve sunucunun yalnızca parmak izi olarak sakladığı bir yenileme token'ı ile korunur; önceden değiştirilmiş bir yenileme token'ının tekrar kullanıldığı kanıtlandığında sunucu hesabın tüm cihazlarda oturumunu kapatır, bildirim kayıtlarını iptal eder, bir güvenlik kaydı yazar ve diğer ebeveynleri uyarır. Canlı ortamda uygulama ile sunucu arasındaki iletişim HTTPS üzerinden gerçekleşir. Fotoğraflar herkese açık olmayan bir depolama alanındadır ve backend bunları sunmadan önce hesabı ve aynı aileye üyeliği doğrular. Veritabanı yedekleri aktarımdan önce şifrelenir ve şifreleri yalnızca bulut dışında saklanan özel bir anahtarla çözülebilir; promosyon kodları veritabanında yalnızca veritabanı dışında bir anahtarla HMAC parmak izi olarak bulunur ve promosyon kodlarının yönetimini kaydederiz. Sunucu, telefon numaralarını, token'ları veya istek içeriklerini işletim loglarına yazmaz.

9. kimda.app web sitesi ve çerezler

Bu madde yalnızca kimda.app web sitesinin ziyaretçileri için geçerlidir, uygulamanın kullanımı için geçerli değildir. Web sitesi Cloudflare ağı üzerinde çalışır; bu ağ, sayfayı iletebilmek ve saldırılara karşı koruyabilmek için her ziyarette IP adresini ve tarayıcıya ilişkin bilgileri teknik olarak işler; web sitesi hatalarını teşhis etmeye yönelik kayıtları Cloudflare en fazla 3 gün saklar. Tarayıcı diline göre (indirme bağlantısı için ayrıca cihaz türüne göre) web sitesi sizi sayfanın uygun sürümüne yönlendirir. Hukuki dayanak, güvenli ve işlevsel bir web sitesi konusundaki meşru menfaatimizdir (GDPR Madde 6(1)(f)). Seçilen temayı web sitesi yalnızca tarayıcınızda (localStorage) hatırlar. Çerezlerle ilgili kararını web sitesi localStorage'a ve kesinlikle gerekli teknik bir çerez olan kimda-consent-proof çerezine (geçerlilik süresi 180 gün) kaydeder; bu çerez yalnızca seçimin türünü ve kararın zamanını içerir, kişi veya hesap tanımlayıcısı içermez. Tarayıcı bunu teknik olarak web sitesine gönderilen her istekle birlikte iletir; sunucu bunu değerlendirmez, yalnızca tarayıcıdaki betik tarafından onayın geri çekilmediğini doğrulamak için kullanılır. Bu çerez onay gerektirmez ve ölçüm ya da reklam amacıyla kullanılmaz.

Yalnızca web sitesindeki çubukta "Kabul ediyorum" seçeneğini seçmeniz halinde web sitesi Meta Platforms Ireland Limited şirketine ait Meta Pixel'i yükler. Bu, tarayıcıya bir çerez kaydeder (örneğin en fazla 90 gün geçerli _fbp) ve Meta'ya ziyaretle ilgili bilgileri gönderir: ziyaret edilen sayfa, IP adresi, tarayıcıya ilişkin bilgiler ve çerez tanımlayıcısı. Facebook ve Instagram'daki reklamların etkinliğini ölçmemize yarar. Hukuki dayanak onayınızdır (GDPR Madde 6(1)(a) ve elektronik haberleşmeye dair 127/2005 sayılı Kanun Bölüm 89(3)). Bu verilerin toplanmasından ve aktarılmasından Meta ile birlikte sorumluyuz; verilerin sonraki işlenmesini, AB-ABD veri gizliliği çerçevesi (EU-USA Data Privacy Framework) kapsamında ABD'ye olası aktarımı da dahil olmak üzere, Meta bağımsız bir veri sorumlusu olarak facebook.com/privacy/policy adresindeki politikasına göre gerçekleştirir. Uygulamadan, hesaptan veya aileden gelen verileri Meta'ya hiçbir zaman göndermeyiz.

Onay vermezseniz Meta Pixel hiç yüklenmez. Onayınızı istediğiniz zaman web sitesinin alt bilgisindeki "Çerez ayarları" bağlantısıyla geri alabilirsiniz; web sitesi daha sonra Pixel çerezini siler ve Pixel'i artık yüklemez.

Test kullanıcıları sayfası üzerinden Google Groups'taki test kullanıcıları grubuna katılırsanız, grup yöneticisi Google hesabınızın e-postasını görecektir; bunu yalnızca uygulamayı test etmek ve Google Play'deki test sürümüne erişim için kullanacağız. iPhone için test sürümünü Apple, TestFlight üzerinden dağıtır. Google ve Apple bu sırada verileri kendi politikalarına göre bağımsız veri sorumluları olarak işler. Hukuki dayanak, teste katılma talebinizdir (GDPR Madde 6(1)(b)). E-posta, siz gruptan ayrılana veya test sona erene kadar grupta kalacaktır.

10. Bu politikadaki değişiklikler

Bu politikadaki her önemli değişikliği uygulama içinde ve kimda.app web sitesinde size bildireceğiz. Uygulama, politikanın hangi sürümünü kabul ettiğinizi bilir: ebeveynlerden yeni sürümü onaylamalarını (ve gerekirse çocuklar adına onay vermelerini) ister, çocuk ise bunu dikkate alır. Onayın zamanını ve sürümünü kaydederiz.

11. İletişim

Kişisel verilerin korunmasıyla ilgili sorular: privacy@kimda.app