Gizlilik bildirimi

Bu bildirim, bu web sitesi ziyaret edilirken ve Babyphony uygulaması kullanılırken hangi verilerin işlendiğini açıklar.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü anlamında sorumlu, künyede belirtilen kuruluştur. Veri koruma sorularında bize info@ovonex.com adresinden ulaşabilirsin.

2. Sunucu günlük dosyaları

Bu web sitesi açıldığında barındırma sağlayıcısı, tarayıcının ilettiği verileri otomatik olarak kaydeder. Bunlar:

• istekte bulunan cihazın IP adresi
• erişimin tarihi ve saati
• çağrılan dosyanın adı ve URL’si
• kullanılan tarayıcı ve sürümü, işletim sistemi
• daha önce ziyaret edilen sayfa (referrer), iletildiği ölçüde

Hukuki dayanak GDPR md. 6 fıkra 1 bent f’dir. Meşru menfaat, web sitesinin teknik olarak kusursuz işleyişinde ve güvenliğindedir. Bu veriler başka veri kaynaklarıyla birleştirilmez. Günlük dosyaları barındırma sağlayıcısı tarafından kısa süre sonra silinir.

3. Barındırma

Bu web sitesi harici bir hizmet sağlayıcıda işletilmektedir. Barındırıcı, yukarıda anılan verileri bizim adımıza işler. GDPR md. 28 uyarınca bir veri işleme sözleşmesi mevcuttur.

4. E-posta ile iletişim

Bize yazarsan, talebi yanıtlamak için e-posta adresini ve iletide verdiğin bilgileri işleriz. Hukuki dayanak GDPR md. 6 fıkra 1 bent f’dir — meşru menfaat yanıt vermektedir. Konu bir sözleşmenin hazırlanması veya ifası ise dayanak GDPR md. 6 fıkra 1 bent b’dir.

Talep kesin olarak sonuçlandığında ve yasal saklama yükümlülükleri buna engel olmadığında bu verileri sileriz.

5. Çerezler

Bu web sitesi ziyaretçiler için analiz veya reklam amacıyla çerez yerleştirmez. Üçüncü kişilerin hizmetleri gömülü değildir — yabancı sunuculardan yazı tipi yok, harita yok, gömülü video yok, erişim ölçümü yok.

Sitenin yönetim alanında oturum açarsan, kullanılan sistem oturum için teknik olarak zorunlu çerezler yerleştirir. Bu yalnızca editoryal erişimleri ilgilendirir, olağan ziyaretleri değil.

6. İstenmeyen içeriğe karşı koruma

Otomatik girdileri savuşturmak için Antispam Bee eklentisi kullanılır. Bu eklenti bu sitenin sunucusunda yerel olarak çalışır ve üçüncü kişilere veri iletmez. Bu sitede yorum işlevi etkin değildir.

7. Babyphony uygulaması

Bağlantının kurulması için bir aracı sunucu gereklidir. Bu sırada şunlar işlenir:

• Bağlantı kodu — iki cihazın birbirini bulmasını sağlayan, rastgele üretilen eşleşme kodu. Yalnızca çalışma belleğinde tutulur ve bağlantı sona erdiğinde geçerliliğini yitirir.
• Teknik bağlantı verileri — doğrudan bir bağlantının kurulması için gerekli olan, ilgili cihazların ağ adresleri ve rastgele üretilen bir cihaz kimliği.
• Push kimliği — alıcı cihazda, uygulamanın uyandırılabilmesini sağlayan ve Apple tarafından verilen bir kimlik. Yalnızca ilgili bağlantı kodu var olduğu sürece tutulur.

Hukuki dayanak GDPR md. 6 fıkra 1 bent b’dir; çünkü bu işleme, işlevin sunulması için gereklidir. Kullanıcı hesabı oluşturulmaz; uygulamanın kullanımı için ne isim ne de e-posta adresi toplarız.

Bağlantı yardımcı hizmetleri (STUN)

Farklı ağlardaki iki cihazın doğrudan bağlantı kurabilmesi için her birinin, dışarıya hangi genel ağ adresiyle göründüğünü öğrenmesi gerekir. Uygulama bunun için Google’ın iki genel STUN sunucusunu sorgular (stun.l.google.com ve stun1.l.google.com).

Bu sırada ilgili cihazın genel IP adresi Google’a iletilir. Görüntü, ses ve bağlantı kodu iletilmez — bir STUN sunucusu yalnızca sorgunun ağ adresini görür. Sağlayıcı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’dır; bu sırada ABD’de bir işleme olasılığı dışlanamaz.

Hukuki dayanak GDPR md. 6 fıkra 1 bent b’dir: bu adım olmadan cihazlar arasındaki doğrudan bağlantı birçok ağda kurulamaz.

Apple üzerinden push bildirimleri (yalnızca iPhone)

Alıcı cihazın arka plandan da uyandırılabilmesi için Apple’ın push hizmeti (Apple Push Notification service) kullanılır. Bu sırada Apple’a içeriksiz, yalnızca bağlantı kodunu taşıyan bir ileti iletilir. Sağlayıcı Apple Inc., One Apple Park Way, Cupertino, CA 95014, ABD’dir. Android cihazlarda bu uyandırma işlevi şu anda bulunmuyor; orada hiçbir push hizmetine başvurulmuyor.

Kamera ve mikrofon

Uygulama, gönderen cihazın kamerasına ve mikrofonuna erişir. Erişim ancak işletim sistemi senden izin istedikten sonra ve yalnızca bir aktarım sürdüğü sürece gerçekleşir. Veriler kaydedilmez.

8. Uygulamadaki reklamlar (Google AdMob)

Uygulama reklamlarla finanse edilir. Bunun için Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’nın bir hizmeti olan Google AdMob kullanılır.

Çocuk odasından gelen görüntü ve ses bundan etkilenmez. Aktarım doğrudan iki cihaz arasında yürür; reklam ağı bunları hiçbir zaman almaz.

Reklam sunumunda şunlar işlenir:

• Cihaz kimlikleri — özellikle, buna rıza gösterdiysen cihazın reklam kimliği
• IP adresi — bundan kaba bir bölgesel konum çıkarılır
• Cihaz bilgileri — model, işletim sistemi sürümü, dil ayarı
• Reklamla etkileşimler — bir ilanın gösterilip gösterilmediği ve dokunulup dokunulmadığı

Hukuki dayanak, GDPR md. 6 fıkra 1 bent a uyarınca verdiğin rızadır. İlk açılışta uygulama, kişiselleştirilmiş reklam sunulup sunulamayacağını sorar; iOS’ta buna Apple’ın izleme sorusu eklenir. Reddedersen reklamlar görünmeye devam eder, ancak kişiselleştirilmeden — o durumda da yukarıda anılan teknik veriler, sunum için gerekli olduğu ölçüde işlenir.

Geri alma: rıza, uygulamanın ayarlarından her zaman değiştirilebilir. Reklam kimliği Ayarlar → Gizlilik ve Güvenlik → İzleme altından geri alınabilir.

Üçüncü ülkelere aktarım: Google verileri Amerika Birleşik Devletleri’nde de işler. Bunun dayanağı, Avrupa Komisyonu’nun AB-ABD Veri Gizliliği Çerçevesi’ne ilişkin yeterlilik kararı ve buna ek standart sözleşme hükümleridir. Ayrıntılar Google’ın gizlilik politikasında: policies.google.com/privacy.

9. Tek seferlik satın alma

Reklamsızlık tek seferlik satın alınabilir. Satın alma tümüyle, uygulamanın geldiği mağaza üzerinden yürütülür — iPhone’da Apple, Android’de Google tarafından. Bu sırada ne adını ne de ödeme bilgilerini alırız.

Uygulama mağazaya yalnızca, orada oturum açmış hesap için böyle bir satın almanın bulunup bulunmadığını sorar. Kendi tuttuğumuz bir «satın alındı» kaydı hiçbir yerde saklanmaz — ne bizde ne cihazda. Hukuki dayanak GDPR md. 6 fıkra 1 bent b’dir. Satın alma sırasında Apple’ın ya da Google’ın hangi verileri işlediği, kendi gizlilik politikalarında yazılıdır.

10. Haklarınız

Veri sorumlusuna karşı şu haklara sahipsin: erişim (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaatlere dayanan bir işlemeye itiraz (md. 21).

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsin (GDPR md. 77). Yetkili makam, ikamet yerinin makamı veya veri sorumlusunun merkezinin bulunduğu yerin makamıdır.

11. Değişiklikler

İşleme veya hukuki durum değişirse bu bildirim uyarlanır. O anda geçerli olan sürüm bu sayfada bulunabilir.