01Kim topluyor
Verileri işleyen taraf LumiPuhu uygulamasıdır; uygulama bireysel bir geliştirici tarafından yürütülür, bir şirket tüzel kişiliği yoktur. Her konuda tek adres info@lumipuhu.com.
02Hangi verileri topluyoruz
Yalnızca uygulamanın işini yapabilmesi için gerekenleri. Aşağıdakilerin hepsi sizin girdiğiniz ya da uygulamayı kullanırken oluşan verilerdir; başka kaynaklardan veri satın almıyor, toplamıyoruz.
| Ne | Örnek | Nereden gelir |
|---|---|---|
| Hesap bilgisi | E-posta adresi, ad, tercih ettiğiniz dil ve saat dilimi | Hesabınız açılırken |
| Çocuk profili | Çocuğun adı ya da takma adı, yaş grubu, seçtiği avatar | Ebeveyn girer |
| Uygulamadaki kayıtlar | Duygu kayıtları, davranış işaretlemeleri, günlük notları, çizimler, nefes ve oyun oturumları, kazanılan yıldızlar ve ödüller | Çocuk ve ebeveyn birlikte kullanırken |
| Terapi ile ilgili kayıtlar | Terapistin yazdığı notlar, verdiği görevler, seans kayıtları, ölçüm sonuçları | Yalnızca bir terapiste yetki verdiyseniz |
| Ebeveyn PIN'i | Ebeveyn paneline giriş için dört hane | Ebeveyn belirler; şifrelenerek saklanır |
| Teknik kayıtlar | İstek tarihi, IP adresi, hata kayıtları | Sunucu otomatik tutar |
Toplamadıklarımız da listenin bir parçasıdır: konum bilgisi, rehber, fotoğraf galerisi, mikrofon, reklam kimliği ve ödeme bilgisi almıyoruz. Uygulama ücretsizdir ve uygulama içi satın alma içermez.
03Çocukların verileri
LumiPuhu ebeveynle birlikte kullanılmak üzere tasarlandı. Çocuğun kendi hesabı, kendi şifresi ya da kendine ait bir girişi yoktur; her kayıt ebeveynin hesabının altında durur ve ebeveyn hepsini görebilir.
Bu bilinçli bir tasarım kararıdır: çocuğa "bu sır sende kalacak" diyen bir kutu vaat etmek, teknik olarak tutulamayacak bir söz olurdu.
Uygulamada çocuğa gösterilen hiçbir reklam, dış bağlantı, sohbet ya da başka kullanıcıların görebileceği bir alan yoktur. Çocuğun yazdıkları ve çizdikleri yalnızca kendi ailesine — ve ebeveyn açıkça yetki verdiyse terapistine — görünür.
04Neden topluyoruz
- Uygulamanın kendisi için: çocuğun kayıtları olmadan takip ekranı, kavanoz, günlük ve raporlar diye bir şey olmaz.
- Ebeveyn ile terapist arasındaki bağ için: ebeveyn yetki verdiğinde terapistin görev vermesi ve gelişimi izlemesi.
- Hesabın güvenliği için: giriş denemelerinin sınırlanması, oturum yönetimi, hataların bulunması.
- Size cevap verebilmek için: destek yazışmaları.
Reklam, profilleme, otomatik karar verme ya da pazarlama amacıyla hiçbir veri işlenmez.
05Kimlerle paylaşıyoruz
- Terapistiniz veya okulunuz: yalnızca ebeveyn olarak açıkça yetki verdiyseniz ve verdiğiniz kadarıyla. Yetkiyi istediğiniz an geri alabilirsiniz.
- Barındırma sağlayıcımız — Hetzner Online GmbH, Finlandiya: sunucu ve veritabanı hizmeti verir; veriyi bizim adımıza saklar, kendi amaçları için kullanamaz.
- Yetkili merciler: yalnızca kanunen zorunlu olduğunda ve talep edilen kadarıyla.
Bunun dışında kimseye veri aktarmıyoruz. Veri satışı yapmıyoruz. Sunucu Finlandiya'da (Avrupa Birliği) durduğu için bu, KVKK anlamında bir yurt dışı aktarımıdır; şartları KVKK Aydınlatma Metni'nde anlatılır.
06Uygulamadaki üçüncü taraf kodlar
iOS uygulamasında reklam ağı, analitik aracı, çökme raporlama servisi veya sosyal medya SDK'sı bulunmuyor. Telefon yalnızca kendi sunucumuza (app.lumipuhu.com) istek atar. Bu yüzden uygulama sizi uygulamalar ve siteler arasında izlemez; reklam kimliğinize erişmez.
Bu site de aynı şekilde çalışır: yazı tipleri kendi sunucumuzdan gelir, çerez kullanılmaz, üçüncü taraf bir istek yapılmaz.
07Saklama ve silme
Kayıtlarınız, hesabınız durduğu sürece durur — takip ekranlarının ve gelişim grafiklerinin anlamı zaman içindeki değişimi göstermek olduğu için.
Silme hakkınız her zaman açıktır. info@lumipuhu.com adresine yazarak şunları isteyebilirsiniz:
- Tek bir çocuğun profilinin ve tüm kayıtlarının silinmesi,
- Hesabınızın tamamen silinmesi,
- Verilerinizin bir kopyasının size verilmesi.
Talebinizi en geç 30 gün içinde sonuçlandırırız. Silme işlemi geri alınamaz; yedeklerdeki kopyalar da yedek döngüsü içinde kendiliğinden düşer. Bir terapistin sizinle ilgili yazdığı notlar, meslekî ve hukuki saklama yükümlülükleri varsa o süre boyunca saklanabilir; bu durumda hangi kaydın neden kaldığını size yazılı olarak bildiririz.
08Güvenlik
- Tüm trafik HTTPS ile şifrelenir; uygulama şifresiz bağlantı kurmaz.
- Şifreler geri döndürülemez biçimde (bcrypt) saklanır; kimse — biz dahil — şifrenizi göremez.
- Ebeveyn paneli dört haneli bir PIN ile korunur ve arka arkaya yanlış denemelerde kilitlenir.
- Giriş denemeleri hız sınırına tabidir; bir e-posta adresine sınırsız şifre denemesi yapılamaz.
- Her ailenin verisi ayrı bir kiracı (tenant) olarak tutulur; bir ailenin kaydı başka bir ailenin sorgusuna düşmez.
- Terapist yalnızca ebeveynin verdiği yetki üzerinden, yalnızca yetki verilen çocuğun verisini görür.
Hiçbir sistem kusursuz değildir. Bir güvenlik açığı fark ederseniz lütfen info@lumipuhu.com adresine yazın; bildirimler ciddiye alınır ve size dönüş yapılır.
09Haklarınız
6698 sayılı Kanun'un 11. maddesi size; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini, silinmesini ve aktarıldığı üçüncü kişilere bildirilmesini isteme, işlemeye itiraz etme ve zararınızın giderilmesini talep etme hakkı verir. Hakların tam listesi ve başvuru yolu KVKK Aydınlatma Metni'nde.
10Bu metindeki değişiklikler
Uygulama değiştikçe bu metin de değişir. Değişiklik olduğunda bu sayfadaki "son güncelleme" tarihi yenilenir; sizi doğrudan ilgilendiren bir değişiklikte (örneğin yeni bir veri türü toplamaya başlarsak) uygulama içinde ya da e-posta ile ayrıca haber veririz.
11İletişim
Her soru, talep ve şikâyet için: info@lumipuhu.com. Yardım konuları ve sık sorulanlar için destek sayfası.