Gizlilik politikası

1 Biz kimiz

Pikidoo, Pikidoo ("biz", "bize") tarafından işletilen bir aile görev ve ödül yönetimi hizmetidir. Hizmetimiz, ebeveynlerin ev işleri ve kurallar oluşturmasına, çocuklara ödüller atamasına, tamamlanan görevleri takip etmesine ve harçlık ödemelerini yönetmesine olanak tanır — hepsi bir web ve mobil uygulama aracılığıyla.

Bu Gizlilik politikası, Pikidoo'yu kullandığınızda hangi kişisel verileri topladığımızı, bunları neden topladığımızı, nasıl koruduğumuzu ve AB GDPR'ı ile diğer geçerli yasalar kapsamında bu veriler üzerinde hangi haklara sahip olduğunuzu açıklar.

2 Topladığımız veriler

Hesap verileri (ebeveynler / vasiler)

• Ad ve e-posta adresi — kayıt sırasında toplanır
• Şifrelenmiş parola — güvenli bir özet olarak saklanır; parolanızın açık hâlini asla görmeyiz
• Aile adı ve sizin seçtiğiniz benzersiz aile kodu
• Tercih edilen dil ve para birimi
• Abonelik planı bilgileri (Stripe müşteri kaydınıza bağlı)

Çocuk profili verileri

• Ad (veya takma ad) — ebeveyn tarafından girilir
• Avatar simgesi ve rengi — çocuk veya ebeveyn tarafından seçilir
• İsteğe bağlı: doğum yılı (yalnızca yaşa uygun içerik göstermek için kullanılır)
• Özetlenmiş PIN — çocuklar 4 haneli bir PIN ile giriş yapar; biz yalnızca özeti saklarız
• Cüzdan bakiyesi — onaylanan görevlerden hesaplanan uygulama içi ödül bakiyesi

Görev ve etkinlik verileri

• Ebeveynlerin oluşturduğu görev adları, ödül tutarları, simgeler ve grup atamaları
• Görev tamamlama kayıtları: hangi çocuk, hangi görev, tarih ve onay durumu
• Ödeme kayıtları: ödenen tutarlar, tarihler ve ilgili çocuklar

Teknik veriler

• Sunucu tarafı günlükleri (IP adresi, istek yolu, zaman damgası) — güvenlik ve hata ayıklama için 30 gün saklanır
• Pikidoo uygulamasının kendisi hiçbir tarayıcı çerezi oluşturmaz

Ödeme verileri

Abonelik ödemeleri Stripe, Inc. tarafından işlenir. Kart numaranızın tamamını, CVV'yi veya banka bilgilerinizi asla saklamayız. Stripe bizimle yalnızca bir müşteri referans kimliği ve abonelik durumunu paylaşır. Ödeme verilerine Stripe'ın gizlilik politikası uygulanır: stripe.com/privacy.

3 Verilerinizi nasıl kullanırız

• Hizmeti sunmak — kullanıcıların kimliğini doğrulamak, görevleri saklayıp göstermek, bakiyeleri hesaplamak, ödemeleri işlemek
• Abonelikleri yönetmek — doğru plan sınırlarını uygulamak ve yükseltme, düşürme ve iptalleri Stripe üzerinden yürütmek
• Sizinle iletişim kurmak — işlem e-postaları göndermek (hesap oluşturma, parola sıfırlama, abonelik makbuzları)
• Pikidoo'yu geliştirmek — özellikleri önceliklendirmek için toplu ve anonimleştirilmiş kullanım örüntülerini incelemek
• Güvenliği sağlamak — hileli veya kötüye kullanım amaçlı erişimi tespit etmek ve önlemek
• Yasalara uymak — geçerli mali ve vergi mevzuatının gerektirdiği kayıtları saklamak

Verilerinizi reklam için kullanmıyoruz, üçüncü taraflara satmıyoruz ve pazarlama profilleri oluşturmak için kullanmıyoruz.

4 Yasal dayanak (GDPR)

Avrupa Ekonomik Alanı (AEA) ve Birleşik Krallık'taki kullanıcılar için hukuki dayanaklarımız şunlardır:

• Contract performance (Art. 6(1)(b)) — processing necessary to deliver the service you signed up for
• Legitimate interests (Art. 6(1)(f)) — security logging and aggregate service improvement
• Hukuki yükümlülük (md. 6(1)(c)) — mali kayıtların yasa gereği saklanması
• Consent (Art. 6(1)(a)) — for optional analytics cookies, where applicable

Çocuk profili verileri için ebeveyn onayına dayanırız: hesabı oluşturan ebeveyn veya vasi, aileye eklenen çocuklar adına bu onayı vermekten sorumludur.

5 Çocukların gizliliği

Pikidoo, ebeveynlerin çocukları adına kullanması için tasarlanmıştır. Çocuklar kendi kendilerine kayıt olmaz — tüm çocuk profillerini bir ebeveyn veya vasi oluşturur ve yönetir. Bu şu anlama gelir:

• Bir çocuk profili için yalnızca gereken en az veriyi toplarız (ad, avatar, PIN özeti, bakiye)
• Çocukların verileri hiçbir zaman reklamverenlerle veya üçüncü taraf analiz sağlayıcılarıyla paylaşılmaz
• Çocuk profillerinin e-posta adresi yoktur ve doğrudan pazarlama için kullanılmaz
• Children's task history and balances are visible only to the family
• Ebeveynler istedikleri zaman bir çocuk profilini silebilir; bu, ilgili tüm verileri kalıcı olarak kaldırır

We comply with the GDPR provisions on children's data (Art. 8) and, for US users, COPPA. If you believe we have inadvertently collected data from a child without appropriate parental consent, please contact us immediately at privacy@pikidoo.app.

6 Veri paylaşımı ve işleyenler

Verileri yalnızca, tümü veri işleme sözleşmeleriyle bağlı olan aşağıdaki güvenilir işleyicilerle paylaşırız:

We do not sell personal data. We do not share data with law enforcement except where legally compelled.

7 Çerezler ve izleme

Bu tanıtım sitesi (pikidoo.app)

• Essential: A cookie_consent entry in your browser's localStorage remembers your cookie preference.
• Third-party: Google Fonts (loaded from fonts.googleapis.com) may set its own cookies or log your IP to serve font files.
• Analiz: Bu sitede şu anda herhangi bir analiz çerezi veya izleme pikseli kullanmıyoruz.

Pikidoo uygulaması

• Uygulama, kimlik doğrulama belirtecinizi tarayıcının localStorage alanında saklar — bu teknik bir zorunluluktur, izleme çerezi değildir.
• Uygulama içinde üçüncü taraf izleme veya reklam çerezleri kullanılmaz.

8 Veri saklama

• Etkin hesaplar: Veriler, hesabınız etkin kaldığı sürece saklanır.
• After account deletion: All personal data is permanently deleted within 30 days, except where required by law (typically 7 years for financial records — anonymised where possible).
• Çocuk profilleri: Bir ebeveyn tarafından kaldırıldığında veya ebeveyn hesabı silindiğinde anında ve kalıcı olarak silinir.
• Sunucu günlükleri: 30 gün sonra otomatik olarak temizlenir.
• Yedekler: Şifrelenmiş yedekler, üzerine yazılmadan önce en fazla 90 gün saklanır.

9 Haklarınız

GDPR (ve Birleşik Krallık ile diğer ülkelerdeki eşdeğer mevzuat) uyarınca aşağıdaki haklara sahipsiniz:

Bu haklardan herhangi birini kullanmak için bize privacy@pikidoo.app adresinden yazın. 30 gün içinde yanıt veririz. Talebi yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz.

10 Güvenlik

• Tüm veriler TLS (HTTPS) üzerinden iletilir
• Parolalar güçlü ve tuzlanmış bir algoritmayla özetlenir — parolalar hiçbir zaman açık hâlde saklanmaz
• Çocukların PIN'leri güvenli özetler hâlinde saklanır
• Veritabanı erişimi, özel ağ üzerinden yalnızca uygulama sunucularıyla sınırlıdır
• Şifrelenmiş yedekler, üretim verilerinden ayrı tutulur
• Üretim sistemlerine erişim, çok faktörlü kimlik doğrulama kullanan yetkili personelle sınırlıdır

Olası bir güvenlik açığı keşfederseniz, bunu kamuya açıklamak yerine security@pikidoo.app adresine sorumlu bir şekilde bildirin.

11 Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı değişiklik yaptığımızda etkin kullanıcıları, değişiklikler yürürlüğe girmeden en az 14 gün önce e-postayla bilgilendiririz. Sayfanın üst kısmındaki “Son güncelleme” tarihi her zaman en son sürümü gösterir. Değişiklikler yürürlüğe girdikten sonra Pikidoo'yu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

12 İletişim

Yanıtımızdan memnun kalmazsanız, ulusal veri koruma otoritenize şikâyette bulunma hakkınız vardır. AB denetim makamlarının listesine edpb.europa.eu adresinden ulaşabilirsiniz.