01Veri sorumlusunun kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla LumiPuhu tarafından aşağıda açıklanan kapsamda işlenmektedir. Her türlü soru, talep ve başvurunuz için tek iletişim adresimiz info@lumipuhu.com'dur.
| Veri sorumlusu | LumiPuhu |
|---|---|
| İletişim | info@lumipuhu.com |
| Web | lumipuhu.com |
| Uygulama | LumiPuhu (iOS) ve web paneli |
02İşlenen kişisel veriler
Uygulamanın çalışması için gereken en az veriyi isteriz. Çocuk için ayrı bir hesap, şifre, e-posta veya telefon numarası istemiyoruz; çocuk profiline gerçek ad yerine takma ad yazabilirsiniz.
| Kimin | Veri | Nereden |
|---|---|---|
| Ebeveyn / vasi | Ad (isteğe bağlı), e-posta adresi, şifrenin şifrelenmiş özeti, hesap dili, ebeveyn PIN'i (şifrelenmiş), oturum tarihleri ve IP adresi | Hesap açarken ve girişte |
| Çocuk | Ad veya takma ad, avatar, yaş grubu, toplanan yıldız sayısı | Ebeveynin oluşturduğu profil |
| Çocuk | Uygulama içi kayıtlar: duygu kayıtları ve yoğunlukları, korku/kaygı ölçümleri (0–10), görev denemeleri ve sonuçları, davranış işaretleri, nefes egzersizi kayıtları, oyun sonuçları, çizimler, ödül talepleri ve yıldız hareketleri | Çocuk ve ebeveynin uygulamayı kullanması |
| Ebeveyn / terapist | Notlar ve gözlemler, bunlara eklenen fotoğraf veya ses kayıtları, terapistin seans notları, hedefler ve atanan görevler | Uygulama ve web paneli |
| Terapist / kurum | Ad, unvan, e-posta, kurum bilgisi, danışan bağlantıları ve paylaşım kayıtları | Hesap açarken |
| Teknik | Cihaz dili, uygulama sürümü, hata kayıtları, işlem günlükleri (kim neyi ne zaman değiştirdi), oturum çerezi (web paneli) | Uygulamanın ve panelin çalışması sırasında otomatik |
Uygulamada reklam ağı, izleme pikseli veya üçüncü taraf analitik aracı kullanmıyoruz; bu tanıtım sitesi de çerez yerleştirmez.
03Sağlıkla ilgili veriler ve çocukların verileri
Çocuk profilindeki veriler, ebeveyn veya yasal vasi tarafından, çocuğun bilgisi dâhilinde girilir. Çocuğun uygulamaya kendi başına giriş yapması mümkün değildir; ebeveynlere ayrılan bölümler PIN ile korunur. Çocuğunuzun verilerinin silinmesini dilediğiniz zaman talep edebilirsiniz.
04İşleme amaçları
- Hesabınızı oluşturmak, girişinizi doğrulamak ve hizmeti sunmak.
- Çocuğunuzun kayıtlarını saklamak, geçmişini ve gelişimini gösterebilmek (günlük, haftalık rapor, rozetler, yıldızlar).
- Yaş grubuna uygun içerik ve görevleri belirlemek.
- Ebeveynin onayıyla, kayıtları bağlı terapistle paylaşmak ve terapistin görev atamasını sağlamak.
- Talebiniz üzerine destek vermek ve sorunları çözmek.
- Hataları tespit etmek, güvenliği sağlamak, kötüye kullanımı önlemek.
- Hukuki yükümlülükleri yerine getirmek.
Verilerinizi reklam amacıyla kullanmaz, satmaz ve pazarlama amacıyla üçüncü kişilere aktarmayız.
05Hukuki sebepler
| Veri | Hukuki sebep (KVKK) |
|---|---|
| Hesap ve kimlik bilgileri, çocuk profili | m.5/2-c — sözleşmenin kurulması ve ifası için zorunlu olması |
| Sağlıkla ilgili kayıtlar (kaygı, duygu, terapist notları) | m.6/2 — açık rıza |
| İşlem günlükleri, oturum kayıtları, güvenlik | m.5/2-ç — hukuki yükümlülük · m.5/2-f — meşru menfaat |
| Destek yazışmaları | m.5/2-c ve m.5/2-f |
| Terapistle paylaşım | m.6/2 — açık rıza (ebeveyn tarafından kurulan bağ) |
06Toplama yöntemi
Kişisel veriler; mobil uygulama, web paneli ve e-posta yazışmaları üzerinden, tamamen veya kısmen otomatik yollarla toplanır. Veri girişi sizin ve çocuğunuzun uygulamayı kullanmasıyla olur; arka planda konum, rehber, mikrofon veya fotoğraf erişimi istemeyiz — ses veya fotoğraf yalnızca bir nota ek olarak sizin eklemenizle işlenir.
07Kimlerle paylaşıyoruz
- Bağlı terapistiniz veya kurumunuz: yalnızca ebeveynin kurduğu bağ sürdüğü sürece ve bağın kapsamıyla sınırlı olarak.
- Barındırma sağlayıcısı (Hetzner Online GmbH, Finlandiya): uygulamanın sunucusu, veritabanı ve dosya depolama hizmeti. Ayrıntı için yurt dışına aktarım.
- Hata izleme hizmeti: uygulamadaki teknik hataların tespiti için (Sentry). Bu kayıtlar hata anına ait teknik bilgileri içerir.
- E-posta gönderim hizmeti: şifre sıfırlama, davet ve bildirim e-postaları için.
- Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hâllerde ve sınırda.
Hizmet sağlayıcılarla, verilerinizi yalnızca bizim talimatımızla işlemelerini öngören sözleşmeler yapılır.
08Yurt dışına aktarım
Verileriniz Finlandiya'da, Hetzner Online GmbH'nin veri merkezinde barındırılır. Finlandiya, Avrupa Birliği üyesidir ve Avrupa Veri Koruma Tüzüğü (GDPR) kapsamındadır. Uygulamanın sunucusu, veritabanı ve yüklenen dosyalar (örneğin çocuğunuzun çizimleri) oradadır.
Bu, Kanun'un 9. maddesi anlamında bir yurt dışına aktarımdır. Aktarım, maddenin öngördüğü güvencelere dayanılarak yapılır: barındırma sağlayıcısıyla, verileri yalnızca bizim talimatımızla işlemesini ve Kurul'un aradığı teknik ve idari tedbirleri almasını öngören bir veri işleme sözleşmesi bulunur.
09Saklama süreleri ve silme
- Hesabınız açık olduğu sürece verileriniz saklanır; uygulamanın değeri geçmişi gösterebilmesinden gelir.
- Hesabınızı kapatmanız hâlinde kişisel verileriniz 30 gün içinde silinir veya anonim hâle getirilir; yedeklerden temizlenmesi 90 gün'e kadar sürebilir.
- Mevzuatın saklamamızı gerektirdiği kayıtlar (ör. işlem güvenliği kayıtları) kendi süreleri boyunca saklanır.
- Çocuk profilini sildiğinizde o profile ait kayıtlar da silinir.
10Güvenlik tedbirleri
- Tüm bağlantılar şifrelenir (HTTPS/TLS); şifreler geri döndürülemez biçimde özetlenerek saklanır.
- Erişim, rol bazlıdır: bir ebeveyn yalnızca kendi çocuklarının, bir terapist yalnızca bağlı olduğu danışanların verisini görür.
- Ebeveynlere ayrılan bölümler uygulama içinde PIN ile korunur.
- Kim neyi ne zaman değiştirdi bilgisi işlem günlüklerinde tutulur.
- Yedekler alınır; erişim yetkileri düzenli olarak gözden geçirilir.
11Çerezler
Bu tanıtım sitesi çerez kullanmaz, ziyaretçi izlemez. Web panelinde yalnızca oturumunuzu açık tutan zorunlu oturum çerezi (_lumipuhu_session) kullanılır; reklam veya profilleme çerezi yoktur. Mobil uygulamada çerez kullanılmaz; oturum, cihazın güvenli alanında saklanan bir anahtarla sürdürülür.
12Haklarınız (madde 11)
Kanun'un 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
13Başvuru usulü
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollarla iletebilirsiniz:
- E-posta: info@lumipuhu.com (sistemimizde kayıtlı e-posta adresinizden)
- Yazılı: Islak imzalı dilekçeyle başvurmak isterseniz, tebligat adresimizi info@lumipuhu.com adresinden talep edebilirsiniz.
Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talebinizin konusu yer almalıdır. Başvurular en geç 30 gün içinde sonuçlandırılır; işlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz.
Cevabımızı yeterli bulmazsanız veya başvurunuz cevapsız kalırsa, öğrenme tarihinden itibaren 30 gün ve her hâlde 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
14Açık rıza ve rızadan dönme
Sağlıkla ilgili kayıtların işlenmesi ve terapistinizle paylaşılması açık rızanıza dayanır. Rızanızı vermeden bu bölümler çalışmaz; verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Terapist bağını uygulamadan kaldırabilir, hesabınızın silinmesini talep edebilirsiniz. Rızadan dönmeniz, dönme anına kadar yapılmış işlemleri etkilemez.
15Güncellemeler
Bu metni, mevzuat değiştikçe veya uygulamanın işleyişi değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişiklikleri ayrıca duyururuz.
Kullanım kuralları için: Kullanım Koşulları