TASLAK — avukat incelemesinden geçmedi. Yayın adresi: https://aile.sahinmedya.com/gizlilik (aktif URL, PDF değil, düzenlenemez HTML sayfa; Play mağaza sayfasında ve uygulama içinde bağlantılanacak). Köşeli parantezleri yayından önce doldurun.
Yürürlük: [DOLDURULACAK: yayın tarihi] · Sürüm: kvkk-2026-11
Find Familia, aile üyelerinin birbirinin konumunu karşılıklı ve rızayla gördüğü bir uygulamadır. Uygulamayı ve sunucularını [DOLDURULACAK: ticari unvan] (Şahin Medya), [DOLDURULACAK: adres], Antalya işletir; kişisel verileriniz bakımından veri sorumlusuyuz. İletişim: [DOLDURULACAK: KVKK e-postası].
Kısaca
- Konumunuz yalnızca ailenize gösterilir. Satmayız, reklam göstermeyiz, reklam/analitik yazılımı kullanmayız.
- Konum geçmişi varsayılan 7 gün (1/7/30 seçilebilir) tutulur, sonra silinir.
- Mesajlar, sohbet fotoğraf/videoları, acil durum kartı, profil fotoğrafı ve aile (grup) aramaları uçtan uca şifrelidir; aramaların sesi/görüntüsü kaydedilmez.
- Konum sunucuda şifreli saklanır (uçtan uca değildir; haritada gösterilebilmesi için sunucuda çözülür).
- Sunucularımız şu an Almanya'dadır (Frankfurt); Türkiye'ye taşımayı planlıyoruz.
- İstediğiniz an duraklatabilir, ayrılıp tüm verilerinizi silebilirsiniz.
- Çocuk hesapları yalnızca velinin onayıyla açılır.
Bu sayfa özettir; verilerin hukuki sebepleri, saklama süreleri ve haklarınız için Aydınlatma Metni'ne bakın. Açık rıza yalnızca sağlık bilgisi (acil durum kartı) için istenir; konum paylaşımı hizmetin kendisidir.
1. Hangi verileri topluyoruz?
| Veri | Neden |
|---|---|
| Ad, (isteğe bağlı) doğum yılı, telefon, yakınlık (anne/baba vb.), rol | Ailede kimin kim olduğunu göstermek, "Ara" düğmesi |
| Konum (enlem, boylam, doğruluk, hız, yön), pil, şarj, konum izni durumu, son görülme | Ana hizmet: haritada gösterme, yer giriş/çıkış, rutin, afet |
| Kayıtlı yerler (ev, okul, iş…) ve rutinler | Yer giriş/çıkış ve okul kontrol bildirimleri |
| Uyarı kayıtları | "Okula vardı", "pili %14", "SOS" vb. etkinlik akışı |
| Mesajlar (aile sohbeti, hazır mesajlar), sohbette gönderilen fotoğraf ve videolar | Aile içi iletişim |
| Bildirim anahtarı (FCM); Google'a giden içeriksiz uyandırma sinyali | Uygulama kapalıyken arama, SOS, afet ve uyarıları iletmek |
| Arama tanılama (uygulama sürümü, bağlantı durumu özeti) | Kopan aramaları anlamak |
| Profil fotoğrafı (isteğe bağlı) | Haritada ve listede gösterim |
| Acil durum kartı — kan grubu, alerji, ilaç (isteğe bağlı, ayrı açık rızayla) | Afet/acil durumda yardım. Sağlık verisi özel nitelikli kişisel veridir |
| Arama sinyalleşmesi | Uygulama içi sesli/görüntülü arama kurmak. Ses ve görüntü bize gelmez/kaydedilmez |
| Akıllı saat / GPS cihazı kimliği ve konumu (yönetici tanımlarsa) | Çocuk saatinin konumunu göstermek |
| Uygulama kullanımı (yalnız çocuk/genç; yönetici açarsa ve çocuğun telefonunda "Kullanım erişimi" verilirse): uygulama adı ve günlük dakika, toplam ekran süresi. Uygulamaların içi alınmaz | Velinin çocuğun ekran süresini görmesi; çocuk da kendi raporunu görür |
| Enkaz modu (deprem/afet olayında yanıt vermez ve kıpırdamazsanız ya da "Enkaz altındayım" derseniz): tahmini kat, pil, konum, Bluetooth işaretçisinin açık olduğu bilgisi. Barometre ham basıncı telefondan çıkmaz; yalnız tahmini kat gider | Göçük altındaki aile üyesinin bulunması. Bluetooth işaretçi 15 dakikada bir değişen, yalnız ailenin çözebildiği bir kimlik yayar; konum içermez |
| Hareket tanıma (isteğe bağlı "Fiziksel etkinlik" izni): telefonun "araçta / yürüyor / duruyor" tahmini | Evden, okuldan çıkışın hemen fark edilmesi ve dururken pil harcanmaması. Bu bilgi telefondan çıkmaz; yalnız ne zaman konum ölçüleceğine karar vermek için kullanılır. İzin vermezseniz uygulama çalışmaya devam eder |
| Yaklaşık konum (isteğe bağlı, 1–8 saat) | Açtığınızda aileniz tam yerinizi değil, merkezi rastgele kaydırılmış ~2 km'lik bir alanı görür. Bu sürede kaydedilen konum noktaları aile yol izinde ve akşam özetinde gösterilmez; varış/ayrılış bildirimleri sürer. Alandan çıkınca, süre dolunca ya da acil durumda (Acil, kaza, enkaz, afet) tam konum kendiliğinden açılır |
| Sürüş özeti (araçla 25 km/sa üstü yolculuklar) | Başlangıç-bitiş saati, mesafe, en yüksek/ortalama hız, sert fren, ani hızlanma, hız aşımı ve sürerken kilit açma sayıları ile puan. Koordinat içermez. Yol izinizi görebilenler görür (yetişkinde sizin rızanızla). Yönetici bir kişi için hız uyarı sınırı koyabilir; sınır aşılınca yöneticilere bildirim gider. Yolcu ile sürücü ayırt edilemez |
| Wi-Fi ile varış | Kayıtlı bir yerde (ev, okul) bağlandığınız Wi-Fi'ın donanım kimliği yalnız telefonunuzda, telefona özel tuzla özetlenerek o yerle eşleştirilir; varışın GPS'i beklemeden doğrulanması için. Ağ adı ve kimliği sunucuya gönderilmez |
| Büyükanne modu: telefonun son kullanılma zamanı | Yalnız büyükanne/büyükbaba rolündeki telefondan, yalnız bir zaman bilgisi (kilit açma, uygulamayı açma) gider; "uzun süre hareketsiz" uyarısının yanlış alarm vermemesi için. Ne yapıldığı, hangi uygulamanın açıldığı gönderilmez |
| Rıza ve veli onayı kaydı (sürüm, zaman, IP adresi) | Rızanızı ve veli onayını ispatlamak |
| IP adresi ve teknik günlükler | Güvenlik, hız sınırı, hata ayıklama |
Kullandığımız Android izinleri: Konum (hassas, arka plan), kullanım erişimi (yalnız çocuk/genç, aile açarsa), bildirim, mikrofon ve kamera (yalnız arama sırasında), ön plan hizmeti, açılışta başlatma, pil optimizasyonu istisnası, tam ekran bildirim (gelen arama/alarm).
2. Konum ne zaman ve nasıl alınır? (arka plan konumu)
Find Familia, uygulama kapalıyken veya kullanılmıyorken de konumunuzu alır ve aileye gönderir; çünkü "çocuk okula vardı mı, eve döndü mü, afette güvende mi" sorusunun cevabı uygulamayı açmayı gerektirmemelidir. Bunun için Android'de "her zaman izin ver" iznini ayrıca ister ve önce bu durumu ekranda açıkça anlatırız. Bildirim çubuğunda sürekli bir bildirim görürsünüz. Sıklık: hareketteyken ~1 dk, dururken 10–15 dk, kayıtlı yere giriş/çıkışta anında, ailenizden biri haritaya baktığında canlı olarak ~5 sn. Konumunuz duraklatma açıkken hiç saklanmaz. Her zaman gerçek konumdur; "yaklaşık konum" modu yoktur.
3. Verilerinizi kimlerle paylaşıyoruz?
- Ailenizle: Konum paylaşan herkes ailenin geri kalanını da görür; gizli üye yoktur. 18 yaş altı üyelerin gün içi zaman çizelgesi ve rutinleri yönetici/eş yöneticilere açıktır; yetişkinlerinki yalnızca kişi "Geçmişimi paylaş"ı açarsa. Acil durum kartını yalnızca kendiniz ve yöneticiler görür; diğer üyeler yalnızca aktif afet/tatbikat sırasında.
- Çocuk şeffaflığı: Çocuk ve genç üyeler, konumlarına şu an kimin baktığını uygulamada görür.
- Barındırma sağlayıcımız (veri işleyen): sunucuların bulunduğu [DOĞRULANACAK: Hostinger tüzel kişi unvanı], Almanya. Yalnızca bizim talimatımızla saklar.
- Bildirim hizmeti (Google, Firebase Cloud Messaging): Uygulama kapalıyken arama, SOS, afet ve önemli uyarı bildirimi için bildirim anahtarınız ve içeriksiz bir uyandırma sinyali (olay türü ve rastgele kimlik; ad, başlık, metin, konum yok) Google altyapısı üzerinden geçer, içeriği telefonunuz sunucumuzdan HTTPS ile alır; Google yurt dışındadır (Aydınlatma Metni, Bölüm 6).
- Teknik hizmetler: Harita görüntüsü için OpenFreeMap (IP adresiniz ve baktığınız harita bölgesi), aramada bağlantı kurmak için Google STUN (aramada IP adresiniz). Kimliğinizi veya hesabınızı görmezler. Konumu üreten Google Play Hizmetleri cihazınızdadır ve Google'ın kendi koşullarına tabidir.
- Kamu kurumları: Yasal talep varsa, talebin kapsamıyla sınırlı.
- Deprem/hava/haber/okul takvimi bilgisini sunucumuz AFAD, Kandilli, MGM, Google News ve MEB kaynaklarından çeker; kişisel veri göndermeyiz (toplanma alanı sorgusunda yaklaşık 1 km'ye yuvarlanmış bir bölge koordinatı kimliksiz iletilebilir).
- Başka hiçbir kişi veya şirkete satmaz, kiralamaz, reklam için vermeyiz.
4. Verileriniz nasıl korunur?
- İletişim TLS ile şifrelidir (sunucu önünde HTTPS).
- Konum noktaları ve son konum veritabanında AES-256-GCM ile şifreli saklanır. Şifreleme anahtarı sunucu ortamındadır (kodda veya depoda değil); bu önlem veritabanı/yedek dosyasının çalınmasına karşıdır.
- Mesajlar, acil durum kartı, profil fotoğrafı ve aile (grup) aramaları cihazlarda üretilen aile anahtarıyla uçtan uca şifrelenir (X25519 + AES-GCM); sunucu içeriği göremez. Grup aramasının anahtarı aile anahtarından ve arama kimliğinden cihazlarda türetilir; grup arama sunucusu da bilmez. Eski sürümlerden kalan düz kart/fotoğraf kayıtları, uygulamanızı güncelleyip açtığınızda şifreli yeniden yüklenir ve düz kopya silinir. Kimin kime ne zaman yazdığı (meta veri) sunucuda görünür. Anahtarlanmamış eski ailelerde mesajlar şifresiz yolla gidebilir; bu yol kaldırılacaktır.
- Cihaz erişim anahtarları sunucuda yalnızca SHA-256 özeti olarak tutulur.
- Hız sınırlama, erişim denetimi, güvenlik duvarı uygulanır.
- Sınırlar: Akıllı saatler (GT06/SeTracker) sunucumuza şifresiz TCP ile bağlanır; bu saatlerin protokolünün kısıtıdır. Hiçbir sistem tamamen güvenli değildir; bir ihlal olursa yasal süreler içinde bildirim yaparız.
5. Ne kadar saklıyoruz?
| Veri | Süre |
|---|---|
| Konum noktaları, giriş/çıkış kayıtları, uyarılar | 1, 7 (varsayılan) veya 30 gün; yönetici seçer; süresi dolan silinir. Üyenin en son konumu üyelik boyunca kalır |
| Yazılı mesajlar | 30 gün |
| Sohbet fotoğrafı, videoları ve sesli mesajları (gönderilirken küçültülür) | 24 saat; sonra sohbetten ve sunucudan silinir. Alıcının galerisine kaydedilen fotoğraf/video kopyası onun telefonunda kalır; sesli mesaj galeriye kaydedilmez |
| Rutin sonuçları / alışkanlıklar / takvim kayıtları | 35 gün / 120 gün / 60 gün |
| Acil durum kartı, profil fotoğrafı, profil | Siz silene veya ayrılana kadar |
| Arama tanılama kayıtları (hata ayıklama) | 30 gün |
| Sürüş özetleri | En çok 30 gün (aile geçmiş süresi kadar gösterilir) |
| "Sorun bildir" teşhis kaydı (yalnız siz gönderirseniz; telefonun durumu ve uygulamanın son 2 günlük işlem kaydı, konum/mesaj/kişi adı içermez) | 14 gün |
| Uygulama kullanım özetleri | 31 gün |
| Bildirim anahtarı | Yenilenene veya üyelik silinene kadar |
| Davet kodu | 48 saat |
| Rıza ve veli onayı kaydı | Üyelik süresince |
| Yedekler | 14 gün |
| Sunucu erişim günlükleri (IP) | [DOĞRULANACAK: süre] |
6. Hesabınızı ve verilerinizi silme
Silme için uygulamayı açmanız şart değildir.
Uygulama içinde: Ayarlar › Aileden ayrıl ve verimi sil → onaylayın. Konum geçmişiniz, uyarılarınız, rutinleriniz, acil durum kartınız, profil fotoğrafınız ve rıza kaydınız sunucudan hemen silinir. (Ailenin yöneticisiyseniz ve başka üye varsa, önce yöneticiliği başka birine devretmeniz gerekir; ailede tek kişi kalırsanız aile kaydının tamamı silinir.) Bir çocuğun hesabını yönetici üye çıkararak siler.
Uygulamasız (web): https://aile.sahinmedya.com/hesap-silme adresindeki adımları izleyin ya da [DOLDURULACAK: KVKK e-postası] adresine "Find Familia hesap silme" konulu, kayıtlı adınızı ve telefonunuzu içeren bir e-posta gönderin. Kimliğinizi doğrulamak için size bir doğrulama kodu/yanıt göndeririz. Talebiniz en geç 30 gün içinde (genellikle çok daha kısa sürede) sonuçlandırılır.
Silme sonrası: Veriler canlı sistemden hemen, yedeklerden en geç 14 gün içinde yok olur. Yasal bir saklama zorunluluğu doğarsa (ör. mahkeme talebi) yalnızca o veri, o süre kadar ayrı tutulur ve size bildirilir. Hesabı "dondurma" silme değildir; biz gerçek silme yaparız.
Sadece belirli verileri silmek isterseniz: konum paylaşımını duraklatın, acil durum kartını silin, profil fotoğrafını kaldırın veya yöneticiden geçmişi 1 güne indirmesini isteyin.
7. Haklarınız
KVKK m.11 kapsamında bilgi isteme, düzeltme, silme, aktarılan kişileri öğrenme, itiraz ve zarar giderim haklarınız vardır; rızanızı istediğiniz an geri alabilirsiniz. Ayrıntı ve başvuru yolu için Aydınlatma Metni'ne bakın. Başvurunuza en geç 30 gün içinde yanıt veririz; Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
8. Çocukların gizliliği
Find Familia aile içindir; kendi başına çocuklara pazarlanmaz. 18 yaşından küçük bir kişi adına hesap, yalnızca velisinin/kanuni temsilcisinin yönetici olduğu bir aileye ve onun onayıyla eklenir. Çocuk (13 yaş altı) paylaşımı duraklatamaz, genç (13–17) duraklatabilir ve bu aileye görünür. Çocuk ve genç, konumuna kimin baktığını görür. Uygulama kullanım raporu (aile açarsa) yöneticilere ve çocuğun kendisine görünür; uygulamaların içeriği alınmaz. Çocuklar için reklam yoktur, profilleme yapılmaz. Veli, çocuğunun verisini görebilir, silebilir ve rızasını geri alabilir ([DOLDURULACAK: KVKK e-postası]).
9. Yurt dışına aktarım
Verileriniz Almanya'daki sunucuda saklanır. Bu aktarımı KVKK m.9 uyarınca [DURUM: Kurul standart sözleşmesi — imzalandı ve bildirildi mi? Yayından önce gerçek durum yazılacak] ile yürütüyoruz. Ayrıntı: Aydınlatma Metni, Bölüm 6. Sunucumuzu Türkiye'ye taşırsak bu bölüm güncellenir.
10. Değişiklikler ve iletişim
Politika değişirse bu sayfada ve uygulamada duyururuz; önemli değişikliklerde (yeni amaç, yeni alıcı) ayrıca bildirim yaparız. Sorularınız: [DOLDURULACAK: KVKK e-postası] · [DOLDURULACAK: adres] · KEP: [DOLDURULACAK: KEP].
Kaynaklar
- Google Play hesap silme gerekliliği (uygulama içi yol + web bağlantısı; web sayfası uygulamaya geri göndermeden talep alabilmeli; saklama uygulamaları açıkça belirtilmeli) — https://support.google.com/googleplay/android-developer/answer/1332…
- Google Play konum izni ve prominent disclosure kuralları; gizlilik politikası aktif URL, PDF değil, düzenlenemez, mağazada ve uygulamada bağlantılı — https://support.google.com/googleplay/android-developer/answer/9799150
- Data safety formu ile tutarlılık zorunluluğu — https://support.google.com/googleplay/android-developer/answer/1078…
- Biçim modelleri: Findmykids politikası (bölüm sırası: veri, çocuk verisi, kullanım, paylaşım, koruma, saklama, uluslararası aktarım, haklar) — https://findmykids.org/robly/privacy_policy.html ; Google Family Link bildirimi (ebeveyne hitap) — https://families.google.com/familylink/privacy/child-policy/ . Life360 politikası araçla açılamadı (HTTP 403); bu politika Life360'tan alınmamıştır.
- KVKK m.10, m.11, m.9; Aydınlatma Rehberi — https://www.kvkk.gov.tr/Icerik/5395/