Hukuki bilgilendirme

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

TASLAK — avukat incelemesinden geçmedi. Köşeli parantezli alanlar yayından önce doldurulmalıdır. Sürüm: kvkk-2026-11. Son güncelleme: 21 Ekim 2026.

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesine, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'e ve Kurul'un 2026/347 sayılı ilke kararına göre hazırlanmıştır. Bu bir bilgilendirmedir; bir onay metni değildir. Açık rıza gerektiren az sayıdaki işlem için ayrı bir metin vardır (Açık Rıza Metni). Uygulamada bu metin için sizden en fazla "okudum, anladım" bilgisi istenebilir.

1. Veri sorumlusu kimdir?

Unvan[DOLDURULACAK: ticari unvan] (Şahin Medya)
Adres[DOLDURULACAK: açık adres], Antalya, Türkiye
MERSİS no / Vergi no[DOLDURULACAK] / [DOLDURULACAK]
KEP adresi[DOLDURULACAK]
KVKK başvuru e-postası[DOLDURULACAK]
VERBİS[DOLDURULACAK: kayıtlıysa sicil no; muafsa "Kayıt yükümlülüğü bulunmamaktadır"]

Find Familia ("Uygulama"), aile üyelerinin birbirinin konumunu ve durumunu karşılıklı görmesini, aile içinde mesajlaşmasını ve aramasını sağlayan bir Android uygulamasıdır. Uygulamanın sunucularını işleten ve verilerin neden, nasıl işleneceğini belirleyen biz, yani yukarıdaki şirket, veri sorumlusuyuz. Aile yöneticisi bizim adımıza veri işlemez; yalnızca Uygulamada kendisine gösterilen bilgileri görür (Bölüm 5).

2. Hangi verilerinizi, neden, hangi hukuki sebeple ve ne kadar süre işliyoruz?

Aşağıdaki tablo bütün veri gruplarını gösterir. "Hukuki sebep" sütunundaki m.5/2-c "sözleşmenin kurulması veya ifası için gerekli olması", m.5/2-f "meşru menfaat", m.5/2-e "bir hakkın tesisi, kullanılması veya korunması", m.5/2-ç "hukuki yükümlülük", m.6 "özel nitelikli kişisel veri" demektir.

KategoriÖrnek verilerAmaçHukuki sebepSaklama süresiAktarılan taraflar
Kimlik ve iletişimAd, (isteğe bağlı) doğum yılı, telefon numarası, aile içi yakınlık (anne, baba vb.), rolHesabı ve aileyi oluşturmak; kimin kim olduğunu göstermek; "Ara" düğmesim.5/2-cÜyelik süresince; üyelikten ayrılınca hemen silinirAile üyeleri; sunucu barındırma sağlayıcısı
KonumEnlem-boylam, doğruluk, hız, yön, irtifa; kayıtlı yerlere giriş/çıkış; gün içi duraklar ve yolculuklar (konum noktalarından hesaplanır)Ana hizmet: konumu aile üyelerine göstermek, yer giriş/çıkış bildirimi vermek, afette son bilinen konumu iletmekm.5/2-cAilenin seçtiği 1, 7 (varsayılan) veya 30 gün; süresi dolanlar 10 dakikada bir silinir. Her üyenin en son konumu üyelik süresince kalır. Paylaşım duraklatıldığında gelen konum saklanmaz (SOS hariç). Ücretsiz planda geçmiş 1 gün olabilirAile üyeleri; sunucu barındırma sağlayıcısı
Cihaz durumuPil seviyesi, şarj durumu, konum izni ve GPS açık/kapalı bilgisi, paylaşımın duraklatılması, son görülme zamanı"Telefon kapalı mı, izin mi kapandı?" sorusunu cevaplamak; düşük pil uyarısım.5/2-cSon durum üyelik süresince; uyarı kayıtları konumla aynı süreAile üyeleri; sunucu barındırma sağlayıcısı
Rutin ve alışkanlıkYöneticinin 18 yaş altı üyeler için kurduğu rutinler (ör. okula 08:30'a kadar varış) ve sonuçları; varış saatlerinin öğrenilen medyanı; takvim istisnalarıOkula varış/eve dönüş kontrolü, "alışılmadık gecikme" uyarısım.5/2-cRutin sonuçları 35 gün; öğrenilen alışkanlıklar 120 gün; takvim istisnaları ve işaretler 60 günYöneticiler; sunucu barındırma sağlayıcısı
Uyarı kayıtları"Okula vardı", "pili %14", "konum iznini kapattı", SOS, kaza algılama gibi olaylarAile yöneticilerini ve ilgili üyeleri bilgilendirmekm.5/2-cKonumla aynı süre (1/7/30 gün)Aile üyeleri; sunucu barındırma sağlayıcısı; bildirim hizmeti (Google, Bölüm 5.2)
MesajlarAile içi yazılı mesajlar, hazır mesajlar ("Geldim", "Beni al"), okundu bilgisi, kimin kime ne zaman yazdığıAile içi iletişimm.5/2-c30 gün, sonra silinirAile üyeleri; sunucu barındırma sağlayıcısı
Fotoğraf ve videolar (sohbet)Sohbette gönderdiğiniz fotoğraf/video (cihazınızda şifrelenir)Aile içi iletişimm.5/2-c24 saat, sonra sohbetten ve sunucudan silinir (alıcının galerisine kaydedilen kopya onun telefonunda kalır); üyelikten ayrılınca yüklediğiniz medya hemen silinirAile üyeleri; sunucu barındırma sağlayıcısı
Sorun bildirimiAyarlar › Sorun bildir'e dokunursanız: telefon modeli, Android sürümü, izin ve pil ayarları, uygulamanın son 48 saatlik işlem kaydı (konum, mesaj, kişi adı içermez)Teknik destek ve hata gidermem.5/2-f14 günYalnız Şahin Medya destek ekibi; sunucu barındırma sağlayıcısı
Profil fotoğrafıYüklediğiniz fotoğraf (en çok 300 KB); cihazınızda aile anahtarıyla şifrelenir, sunucu yalnızca şifreli hâlini saklarHaritada ve listede gösterim (isteğe bağlı)m.5/2-cSiz silene veya üyelikten ayrılana kadarAile üyeleri; sunucu barındırma sağlayıcısı
Sağlık (özel nitelikli)Acil durum kartı: kan grubu, alerji, ilaç. (Acil durum kişileri ve not sağlık verisi değildir, ama aynı kartta durur)Afet/acil durumda size yardım edilebilmesim.6 — ayrı açık rıza (Açık Rıza Metni). Kart cihazınızda aile anahtarıyla şifrelenir, sunucu içeriği göremez; bu yüzden rıza denetimi uygulamada yapılır: rıza yoksa uygulama sağlık alanlarını kaydetmezSiz silene veya üyelikten ayrılana kadar. Rızayı geri alırsanız kartı silersinizKendiniz, yönetici ve eş yönetici; diğer üyeler yalnızca aktif afet veya tatbikatta; sunucu barındırma sağlayıcısı
AramaKim kimi aradı, ne zaman, cevapsız arama kaydı; arama kurulurken IP adresleriSesli/görüntülü aramayı kurmakm.5/2-cArama kaydı güncel olay akışı kadar; ses ve görüntü kaydedilmez, sunucuya gelmezKarşı taraf; STUN/TURN sunucuları (Bölüm 5.2)
Arama tanılamaÜye kimliği, uygulama sürümü, bağlantı durumu özeti (ICE durumu, aday türleri, bayt sayıları)Kopan aramaları ve hataları anlamakm.5/2-f (arama kalitesi ve hata ayıklama)30 günYalnızca biz ve barındırma sağlayıcısı
Akıllı saat / GPS cihazıCihaz kimliği (IMEI veya cihaz no), cihazın gönderdiği konum ve pil bilgisiYönetici cihazı tanımlarsa çocuğun saatinin konumunu göstermekm.5/2-cCihaz kaydı silinene kadar; konum için "Konum" satırındaki sürelerAile üyeleri; sunucu barındırma sağlayıcısı
Bildirim anahtarıTelefonunuza özgü bildirim anahtarı (FCM token); Google'a giden içeriksiz uyandırma sinyali (yalnız olay türü ve rastgele bir kimlik; ad, metin, konum yoktur)Uygulama kapalıyken arama, SOS, afet ve önemli uyarıları iletmekm.5/2-cAnahtar yenilenene, geçersiz olana veya üyelik silinene kadarGoogle (bildirim hizmeti) — yurt dışı
Süreli paylaşım bağlantısıBağlantıyı açanın görebildiği ad ve konum, bağlantı kimliğiAile dışı biriyle "eve varana kadar" paylaşımm.5/2-c (paylaşımı siz başlatırsınız)Süresi/hedefi bitince geçersiz olur; en geç ertesi gün silinirBağlantıya sahip kişi; harita ve betik sağlayıcıları (Bölüm 5.2)
Okul servisi (isteğe bağlı)Servis şoförünün gördüğü çocuğun ilk adı; sefer konum noktalarıServis seferini takip etmekm.5/2-cKonum noktaları sefer bitince silinir (sefer sırasında 15 dakikadan eskileri silinir); sefer kaydı bittikten 7 gün sonra silinirServise katılan aile (yalnızca kendi çocuğu), servis şoförü
Uygulama kullanımı (isteğe bağlı, yalnız çocuk ve genç)Hangi uygulamada günde kaç dakika kalındığı (uygulama adı ve paket kimliği), günlük toplam ekran süresi. Uygulamaların içi, mesajlar, fotoğraflar, yazılan şeyler, ziyaret edilen sayfalar alınmazVelinin, çocuğun ekran başında geçirdiği süreyi görebilmesim.5/2-c (veli onayıyla kurulan aile hizmeti); 18 yaş altı için veli onayı (Bölüm 8)31 gün; süresi dolan silinirYalnız aile yöneticileri ve çocuğun kendisi; sunucu barındırma sağlayıcısı. Aile yöneticisi "Uygulama kullanımı" özelliğini açmadıkça ve çocuğun telefonunda Android "Kullanım erişimi" izni verilmedikçe toplanmaz
Enkaz modu (afet olayında)Tahmini kat (telefonun basınç ölçerinden; ham basınç telefonda kalır), pil, konum, Bluetooth işaretçisinin açık olup olmadığı, "Enkaz altındayım" / "Kurtarıldı" durumuGöçük altında kalan aile üyesinin ailesince ve kurtarma ekiplerince bulunmasım.5/2-c ve hayati menfaat (m.5/2-b)Olay boyunca ve konum saklama süresi kadarAile üyeleri; kişinin ailesi raporu kurtarma ekibiyle (AFAD, 112) kendisi paylaşabilir. Bluetooth işaretçi yalnız enkaz modunda, yakındaki cihazlara 15 dakikada bir değişen ve yalnız ailenin çözebildiği bir kimlik yayar; ad, konum, telefon numarası yayılmaz. Paylaşımı duraklatılmış telefon kendiliğinden enkaz moduna girmez
Hareket tanıma (isteğe bağlı)Telefonun işletim sisteminden gelen "araçta / yürüyor / duruyor" tahminiHarekete geçişin hemen fark edilip konumun zamanında ölçülmesi, pil tasarrufum.5/2-cSaklanmaz; telefonda anlık kullanılır, sunucuya gönderilmezKimseyle paylaşılmaz
Yaklaşık konum (isteğe bağlı)Açtığınız süre (1–8 saat), alan merkezi (gerçek yerinizden rastgele kaydırılmış)Gencin/yetişkinin bir süreliğine tam yer yerine çevresini paylaşabilmesim.5/2-cSüre bitince alan bilgisi silinir; süre pencereleri 8 gün tutulur (yol izinden gizlemek için)Aile üyeleri alanı görür
Büyükanne modu: son kullanım zamanıTelefonun en son kilidinin açıldığı / uygulamanın açıldığı an (yalnız zaman)Yaşlı aile üyesine yanlış "hareketsiz" uyarısı gitmemesim.5/2-c ve hayati menfaat (m.5/2-b)Üye durumunda en son değer tutulurAile yöneticileri uyarı metnini görür
Sesli mesajKaydettiğiniz ses (cihazınızda şifrelenir)Aile içi iletişimm.5/2-c24 saat, sonra sohbetten ve sunucudan silinirMesajı gönderdiğiniz aile üyeleri
Sürüş özetiAraç yolculuklarının süresi, mesafesi, hızı ve olay sayıları (koordinatsız); yöneticinin koyduğu hız sınırıGenç sürücünün güvenliği, ailenin bilgilendirilmesim.5/2-cEn çok 30 günYol izinizi görebilen aile üyeleri; hız uyarısı yöneticilere
Wi-Fi ile varışBağlı Wi-Fi'ın telefonda tuzlu özeti (sunucuya gitmez)Eve/okula varışın hızlı doğrulanmasım.5/2-cTelefonda, uygulama silinene kadarKimseyle paylaşılmaz
Davet koduYönetici davet ederken ürettiği kod, davet edilen kişinin adı ve rolüAileye yeni üye eklemekm.5/2-c48 saat; süresi dolunca (en geç ertesi gün) silinirYönetici
Rıza ve onay kaydıMetin sürümü, onay zamanı, onay anındaki IP adresi; çocuk için veli onayını veren üye, sürüm, zamanRızanın ve veli onayının alındığını ispat etmekm.5/2-eÜyelik süresince. Üye silinince birlikte silinir [KARAR BEKLİYOR: kimliksiz, en az bilgili bir ispat kaydı tutulacaksa buraya yazılacak]Yalnızca biz
İşlem güvenliğiIP adresi, hız sınırlama kayıtları, sunucu erişim günlükleri; cihaz erişim anahtarı (sunucuda yalnızca SHA-256 özeti)Hesap güvenliği, kötüye kullanımı önleme, mevzuattan doğan günlük tutma yükümlülüklerim.5/2-f; m.5/2-çErişim günlükleri: [DOĞRULANACAK: saklama süresi]Yalnızca biz ve barındırma sağlayıcısı; yetkili kurumlar talep ederse
YedeklerVeritabanının günlük kopyası (yukarıdaki verilerin tamamı)Veri kaybını önlemekm.5/2-f; m.12 (güvenlik)14 gün. Sildiğiniz veri yedeklerden en geç 14 gün içinde yok olurYalnızca biz ve barındırma sağlayıcısı

Uygulama reklam, analitik, çökme raporlama veya kullanıcı izleme yazılımı içermez; reklam kimliği toplamaz. Verileriniz pazarlama, profilleme, reklam veya satış için kullanılmaz.

3. Verilerinizi hangi amaçlarla işliyoruz?

  1. Aile üyelerinin güncel konumunu ve durumunu birbirine göstermek; yer giriş/çıkış bildirimleri vermek (ana hizmet).
  2. Gün içi zaman çizelgesi, rutin kontrolü ve günlük özet oluşturmak.
  3. Deprem, sel gibi afet durumunda üyelerin "güvende misin?" bilgisini toplamak, SOS ve kaza uyarılarını iletmek, kurallar çerçevesinde acil durum kartını göstermek.
  4. Aile içi mesajlaşma ve Uygulama içi arama.
  5. Hesap güvenliği, kötüye kullanımın önlenmesi, hata ayıklama ve yedekleme.
  6. Hukuki yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda hakkımızı korumak.

4. Verilerinizi nasıl topluyoruz?

Verilerinizi (i) Uygulamaya sizin girdiğiniz bilgilerden, (ii) telefonunuzun konum ve pil bilgisinden (izin verdiyseniz) ve (iii) aile yöneticisinin tanımladığı yer, rutin ve cihaz ayarlarından; tamamen veya kısmen otomatik yollarla, elektronik ortamda topluyoruz. Konumu uygulama kapalıyken de alabilmemiz için Android'in "her zaman izin ver" iznini ayrıca ve önceden ekranda açıklayarak istiyoruz; bu izni dilediğiniz an telefon ayarlarından kaldırabilir, paylaşımı Uygulamada duraklatabilirsiniz (çocuk hesabında duraklatma kuralları için Bölüm 8). Gerçek konum alınır, "yaklaşık konum" modu yoktur. Sıklık: hareket halindeyken yaklaşık 1 dakika, dururken 10-15 dakika, kayıtlı yere girişte/çıkışta anında; ailenizden biri haritaya baktığında canlı modda yaklaşık 5 saniye (bu durumda size bilgi gösterilir).

Web sitesi: Bu web sitesi çerez kullanmaz, analitik veya reklam aracı yüklemez, ziyaretçi izlemez.

5. Verileriniz kimlere görünür ve kimlere aktarılır?

5.1 Aynı ailenin içinde

Kural karşılıklıdır: konum paylaşan herkes ailenin geri kalanını da görür; gizli üye yoktur.

  • 18 yaş altı üyelerin gün içi zaman çizelgesi ve rutinleri yönetici ve eş yöneticilere görünür. Yetişkinlerin zaman çizelgesi yalnızca kişi "Geçmişimi paylaş"ı açarsa görünür (varsayılan kapalı).
  • Acil durum kartını kişinin kendisi ve yönetici/eş yönetici her zaman, diğer üyeler yalnızca aktif afet veya tatbikat sırasında görür.
  • Hakkınızda üretilen uyarıları siz de akışta görürsünüz; çocuk ve genç üyeler konumlarına şu an kimin baktığını görür.
  • Süreli paylaşım bağlantısı oluşturursanız, bağlantıya sahip herkes süre boyunca adınızı ve konumunuzu görür.
  • Okul servisi özelliği açıksa servis şoförü sefer boyunca yalnızca çocuğun ilk adını görür; servise katılan diğer aileler yalnızca kendi çocuklarının durumunu görür.

5.2 Hizmet sağlayıcılar ve üçüncü taraflar

Verileriniz satılmaz, kiralanmaz, reklam için verilmez. Aşağıdaki taraflar, yalnızca belirtilen amaçla ve belirtilen veriyle devreye girer.

Alıcı / hizmetRolüAmaçNe görürNerede
[DOĞRULANACAK: Hostinger tüzel kişi unvanı] — sunucu barındırmaVeri işleyen (bizim adımıza saklar)Sunucu (VPS) barındırma, yedeklemeSunucudaki tüm veriler. Konum sunucuda şifreli saklanır; mesaj, sohbet medyası, acil durum kartı ve profil fotoğrafı uçtan uca şifreli (içeriğini göremez)Almanya (Frankfurt) — yurt dışı. Bölüm 6
Google (Firebase Cloud Messaging)Veri işleyen (bildirim iletir)Uygulama kapalıyken bildirim (arama, SOS, afet, önemli uyarı, mesaj)Bildirim anahtarınız ve içeriksiz uyandırma sinyali (olay türü + rastgele kimlik). Ad, başlık, mesaj, konum ve şifreli metin Google'a gitmez; telefonunuz içeriği bildirimden sonra doğrudan sunucumuzdan HTTPS ile alırYurt dışı (Google altyapısı; bölge [DOĞRULANACAK]). Bölüm 6
Google Play Hizmetleri (konum)Telefonunuzdaki bileşenTelefonda konumu üretmekBize ulaşan kısım yukarıdaki "Konum" satırıdır; Google'ın kendi koşulları da geçerlidirCihazınızda
OpenFreeMapÜçüncü tarafHarita görüntüsüCihazınızın IP adresi ve baktığınız harita bölgesi; hesabınızı veya kimliğinizi görmezYurt dışı olabilir [DOĞRULANACAK]
Google STUN (stun.l.google.com)Üçüncü tarafBirebir aramada bağlantı kurmakArama sırasında IP adresiniz. Ses/görüntü Google'a gitmezYurt dışı
Kendi TURN ve grup arama (LiveKit) sunucularımızBiz (aynı barındırma sağlayıcısında)Doğrudan bağlantı kurulamazsa aramayı aktarmak; grup aramasıBirebir aramada şifreli (DTLS-SRTP) medya akışı; grup aramasında uçtan uca şifreli akış (arama anahtarı aile anahtarından cihazlarda türetilir, sunucuda bulunmaz). KaydedilmezAlmanya (Frankfurt)
Süreli paylaşım sayfası (/s/...)Üçüncü taraf kaynaklarBağlantıyı açan kişinin haritasıZiyaretçinin tarayıcısı harita betiğini unpkg.com'dan, haritayı OpenFreeMap'ten yükler; bu sağlayıcılar ziyaretçinin IP'sini görürYurt dışı
AFAD, Kandilli, MGM, Google News RSS, MEB takvimiKaynaklarSunucumuz deprem, hava, haber ve okul tatili bilgisini çekerKişisel veri gönderilmez; haber sorgusunda yalnızca il adı bulunur—
OpenStreetMap OverpassÜçüncü tarafToplanma alanı verisi (çoğunlukla yerel veri kullanılır)Sunucumuzdan yaklaşık 1 km'ye yuvarlanmış bir bölge koordinatı; kimlik yokYurt dışı
Yetkili kamu kurumları ve mahkemelerAlıcıMevzuattan doğan taleplerYalnızca talebin kapsamıyla sınırlı veriTürkiye

Alıcı grupları (özet): aile üyeleri; sunucu barındırma sağlayıcısı; bildirim hizmeti sağlayıcısı; harita ve bağlantı (STUN) hizmet sağlayıcıları; yetkili kamu kurum ve kuruluşları.

Ödeme/abonelik şu an kapalıdır. Açıldığında Google Play faturalama altyapısı ek bir alıcı olacak ve bu metin güncellenecektir.

6. Yurt dışına aktarım (KVKK m.9)

Verilerinizin bir kısmı Türkiye dışındaki sistemlerde işlenir veya saklanır. Kurul'un yaklaşımına göre yurt dışındaki bir sunucuda saklama da yurt dışına aktarımdır. Aktarımı, 7499 sayılı Kanun'la değişen m.9'daki sıraya göre yapıyoruz: önce yeterlilik kararı; yoksa uygun güvence (ör. Kurul'un yayımladığı standart sözleşme; imzadan itibaren 5 iş günü içinde Kurum'a bildirilir); bunlar da yoksa yalnızca süreklilik taşımayan arızi aktarımlar. Sürekli aktarımı yalnızca açık rızaya dayandırmayız.

6.1 Bugünkü durum

AktarımAlıcı ve ülkeMekanizma
Sunucuda saklama[DOĞRULANACAK: Hostinger tüzel kişi unvanı], Almanya[DURUM: Kurul standart sözleşmesi imzalandı ve Kurum'a bildirildi (tarih: ____) / henüz tamamlanmadı — yayından önce gerçek durum yazılacak. Tamamlanmadan bu aktarım yapılmamalıdır.]
Bildirim (FCM)Google, [DOĞRULANACAK: ülke/bölge][DURUM: yazılacak]
Harita, STUN, paylaşım sayfasıOpenFreeMap, Google, unpkg: yalnızca teknik bağlantı verisi (IP)[DOĞRULANACAK]

6.2 Sunucu Türkiye'ye taşınırsa

Sunucularımızı Türkiye'deki bir veri merkezine taşımayı planlıyoruz. Taşındığında sunucuda saklama yurt içinde olur ve bu kalem için m.9 işlemi gerekmez; bildirim hizmeti, harita ve arama için kullandığımız yurt dışı hizmetler Bölüm 6.1'deki gibi ayrıca değerlendirilir. Taşıma tamamlanınca bu metin güncellenir ve duyurulur.

6.3 Şifreleme aktarım kurallarını ortadan kaldırmaz

Konum sunucuda AES-256-GCM ile şifrelidir; ancak şifreleme anahtarı sunucu ortamında durur. Bu koruma, veritabanı veya yedek kopyasının çalınmasına karşıdır; sunucuya yönetici erişimi olan biri açısından mutlak bir engel değildir.

7. Güvenlik önlemleri (KVKK m.12)

Doğru ve eksiksiz anlatmak için katman katman yazıyoruz:

VeriKoruma
Mesajlar, sohbet fotoğrafları ve videolarıUçtan uca şifreli: anahtarlar yalnızca aile üyelerinin cihazlarında üretilir ve durur; sunucu içeriği çözemez. Kimin kime ne zaman yazdığı (meta veri) sunucuda görünür. Anahtarlanmamış eski ailelerde mesajlar şifresiz bir yolla gidebilir; bu yol kaldırılacaktır
Birebir sesli/görüntülü aramalarCihazdan cihaza şifreli (DTLS-SRTP); doğrudan bağlantı kurulamazsa TURN sunucumuz şifreli akışı aktarır, çözemez, kaydetmez
Grup aramalarıUçtan uca şifreli: ses ve görüntü cihazlarda LiveKit kare şifrelemesiyle şifrelenir; arama anahtarı aile anahtarından ve arama kimliğinden cihazlarda türetilir, grup arama sunucusu (SFU) ve biz bilmeyiz. Kaydedilmez. Güncel olmayan uygulama aramaya alınmaz (şifresiz katılım yoktur). Kimin kimi aradığı (meta veri) sunucuda görünür
Acil durum kartı, profil fotoğrafıUçtan uca şifreli: aile anahtarıyla cihazınızda şifrelenir; sunucu yalnızca şifreli bloğu saklar ve çözemez. Görünürlük kuralları aynıdır (kendiniz ve yöneticiler; diğer üyeler yalnızca aktif afet/tatbikatta). Önceki sürümlerden kalan düz kayıtlar, uygulama güncellenip açılınca şifreli yeniden yüklenir ve düz kopya silinir; güncellemeyen cihazların eski kayıtları o zamana dek sunucuda AES-256-GCM ile (sunucu anahtarıyla) şifreli kalır
KonumSunucuda AES-256-GCM ile şifreli saklanır; uçtan uca şifreli değildir (haritada ve güvenlik kuralları için sunucuda çözülür); yalnızca ilgili aile üyelerine görünür
BağlantıTLS (HTTPS)
Hesap erişimiCihaz erişim anahtarı sunucuda yalnızca SHA-256 özeti olarak tutulur; hız sınırlama, rol bazlı erişim denetimi
YedekGünlük, 14 gün; aynı sunucuda tutulur [DOĞRULANACAK: ayrı konuma kopya var mı]

Sınırlar: akıllı saatler/GPS cihazları sunucumuza çoğunlukla şifresiz TCP ile bağlanır; bu cihaz protokollerinin kısıtıdır. Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa yasal süreler içinde Kurul'a (öğrenmeden itibaren en geç 72 saat) ve etkilenen kişilere bildirim yaparız.

8. Çocuklar ve gençler

18 yaşından küçükler için özel özen gösteriyoruz.

  • Kanun çocuklar için ayrı bir yaş sınırı koymaz; biz sınırı 18 olarak uyguluyoruz. 18 yaş altı (13 yaş altı: çocuk; 13-17: genç) bir kişinin hesabı, yalnızca velisinin veya kanuni temsilcisinin yönetici olduğu bir aileye ve onun onayıyla eklenir. Bu onayı yönetici kendi cihazında verir ve kaydedilir (Açık Rıza Metni, "Veli Onayı"). Çocuğun kendi telefonundaki "Tamam" tuşu tek başına yeterli sayılmaz.
  • Çocuk ve genç, Uygulamayı kendi telefonunda görür; gizli kurulum, gizli takip yoktur. Çocuk ve genç üye, konumuna kimin ne zaman baktığını görür. Genç paylaşımı duraklatabilir ve bu aileye görünür; 13 yaş altı çocuk paylaşımı duraklatamaz.
  • Çocukların verileri reklam, profilleme veya pazarlama için kullanılmaz.
  • Uygulama kullanımı (isteğe bağlı): aile yöneticisi açarsa ve çocuğun telefonunda Android "Kullanım erişimi" izni verilirse, yalnız hangi uygulamada ne kadar süre kalındığı yöneticilere gösterilir; uygulamaların içeriği alınmaz. Çocuk aynı raporu kendi ekranında görür. Uygulama engelleme veya süre sınırı bu Uygulamada yoktur.
  • Çocuğa özel kısa ve sade bir bilgilendirme ekranı gösterilir (aşağıdaki "Çocuklar için kısa metin").
  • Veli, çocuğunun verilerini görebilir, düzeltilmesini ve silinmesini isteyebilir; çocuğun üyeliğini aileden çıkararak verilerini sildirebilir.
  • Bir çocuğun/gencin verisinin işlenmesi, çocuğun üstün yararına uygun olmalıdır. Uygulama bir kişiyi gizlice izlemek için değildir; kullanım koşulları bunu yasaklar.

Çocuklar için kısa metin:

Find Familia ailenin birbirini görmesi için. Telefonunun nerede olduğunu annen, baban ve ailedeki yöneticiler görür; sen de onları görürsün. Ailen açarsa hangi uygulamada ne kadar kaldığını da görür (uygulamaların içini, mesajlarını görmez); bu raporu sen de görürsün. Kimse gizli değil. Seni kimin ne zaman gördüğünü uygulamada görürsün. Bir şeyi anlamazsan ya da rahatsız olursan annene babana söyle. Verilerin reklam için kullanılmaz, kimseye satılmaz.

9. Haklarınız (KVKK m.11)

Başvurarak şunları yapabilirsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme;
  • işlenmişse buna ilişkin bilgi talep etme;
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
  • eksik veya yanlış işlenmişse düzeltilmesini isteme;
  • Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
  • düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
  • işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
  • kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızanızı (örneğin sağlık bilgisi için) dilediğiniz an geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.

9.1 Başvuru yolları (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ)

Başvurunuzda adınızı-soyadınızı, imzanızı (yazılı başvuruda), T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı), tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta/telefon bilgilerinizi ve talep konusunu belirtmeniz gerekir. Şu yollardan biriyle yapabilirsiniz:

  1. Yazılı: [DOLDURULACAK: adres] adresine ıslak imzalı dilekçe (şahsen veya noter/posta yoluyla). Zarfa "Kişisel Verilerin Korunması Kanunu Bilgi Talebi" yazınız.
  2. KEP: [DOLDURULACAK: KEP adresi] adresine kayıtlı elektronik posta ile.
  3. Güvenli elektronik imza veya mobil imza ile imzalanmış e-posta: [DOLDURULACAK: KVKK e-postası].
  4. Sistemimizde kayıtlı e-posta adresinizden [DOLDURULACAK: KVKK e-postası] adresine e-posta.
  5. Uygulama üzerinden: Ayarlar › Aileden ayrıl ve verimi sil (silme), paylaşımı duraklatma, profil ve acil durum kartı düzenleme. Web üzerinden silme talebi için: https://aile.sahinmedya.com/hesap-silme [DOĞRULANACAK: yayına alınınca bağlantının canlı olduğunu denetleyin].

Başvurunuzu, talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Otomatik kararlar

Rutin ve "alışılmadık gecikme" uyarıları basit kural ve istatistik hesaplarıdır. Hakkınızda hukuki sonuç doğuran, yalnızca otomatik sistemle verilmiş bir karar yoktur; uyarıyı alan yönetici sonucu kendisi değerlendirir.

11. Değişiklikler

Metin güncellenirse yeni sürüm Uygulamada (Ayarlar › Aydınlatma) ve https://aile.sahinmedya.com/kvkk adresinde yayımlanır. Yeni bir amaç, yeni bir alıcı veya yeni bir yurt dışı aktarım eklendiğinde ayrıca bildirim yaparız; açık rıza gerekiyorsa yeniden isteriz.

Kaynaklar