KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Evkip mobil uygulamasını kullanan ebeveynleri ve onların veli sıfatıyla kayıt ettiği çocuklara ilişkin verileri kapsar.
1. Veri sorumlusu
Velodynex — Duygu Gözde Tümer (şahıs işletmesi), Ankara, Türkiye. İletişim: destek@evkip.com
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | İşleme amacı | Hukuki sebep |
|---|---|---|
| Ebeveynin kimlik ve iletişim verisi (ad, e-posta) | Hesap oluşturma, giriş, hesap doğrulama ve parola sıfırlama e-postaları, aile cihazlarının eşlenmesi | KVKK m.5/2-c (sözleşmenin kurulması/ifası) |
| Çocuk profili (ad/takma ad, yaş, renk, simge) | Yaşa uygun görev önerileri ve kuralları, çocuğun görevlerinin ve puanlarının gösterilmesi | Velinin açık rızası (KVKK m.5/1, m.6) — Açık Rıza Metni |
| Uygulama içeriği (görevler, listeler, yorumlar, puan, ödül, hareket günlüğü) | Görev–onay–ödül döngüsünün yürütülmesi, raporlar, aile toplantısı özeti | KVKK m.5/2-c; çocuğa ait içerik için velinin açık rızası |
| Fotoğraflar (isteğe bağlı) | Göreve kanıt/anı olarak eklenmesi | Velinin açık rızası |
| İşlem güvenliği verisi (cihaz adı, anonim cihaz kimliği, oturum belirteci, IP adresi, erişim günlükleri) | Bilgi güvenliği, kötüye kullanımın önlenmesi, hata giderme | KVKK m.5/2-f (meşru menfaat) ve m.5/2-ç (hukuki yükümlülük) |
| Abonelik verisi (deneme başlangıcı, abonelik durumu ve bitişi, mağaza işlem numarası) | Aboneliğin doğrulanması ve yürütülmesi, mali kayıtlar | KVKK m.5/2-c ve m.5/2-ç |
3. Toplama yöntemi
Veriler, uygulamaya sizin girdiğiniz bilgilerle, uygulamanın kullanımı sırasında otomatik olarak (oturum, cihaz kimliği, erişim günlükleri) ve abonelik satın aldığınızda mağaza (Apple/Google) üzerinden elektronik ortamda toplanır.
4. Aktarım
- Yurt içi hizmet sağlayıcılar: DorukCloud (sunucu barındırma), INBOX / useinbox.com (işlemsel e-posta gönderimi) ve isimtescil (destek e-posta kutusu) — yalnız hizmetin sunulması için ve veri işleyen sıfatıyla.
- Abonelik doğrulaması: Satın almayı Apple veya Google ile kendi mağaza hesabınızla yaparsınız. Aboneliğin geçerliliğini doğrulamak için sunucumuz yalnız mağazanın verdiği işlem numarasını ve ailenize ait rastgele bir kimlik numarasını Apple’ın veya Google’ın sunucusuyla eşleştirir; ad, e-posta, çocuk bilgisi ya da uygulama içeriği aktarılmaz.
- Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşlarına, hukuki yükümlülük kapsamında ve talep hâlinde.
Uygulama verileri (çocuk profilleri, görevler, fotoğraflar vb.) yurt dışına aktarılmaz. Verileriniz satılmaz; reklam veya pazarlama amacıyla kullanılmaz.
5. Saklama süreleri
Hesap açık olduğu sürece; hesap silindiğinde 30 gün içinde (yedekler dâhil). Erişim günlükleri 14 gün, hareket günlüğü en fazla 12 ay. Mali kayıtlar ilgili mevzuatın öngördüğü süre boyunca.
6. Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Veli olarak, çocuğunuza ilişkin veriler için de bu hakları kullanabilirsiniz.
7. Başvuru
Başvurularınızı, kimliğinizi doğrulayabilmemiz için uygulamada kayıtlı e-posta adresinizden destek@evkip.com adresine ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de sayılan diğer yollarla iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. Uygulama içinden Aile ayarları → Verilerimi indir ile verilerinizin kopyasını, Hesabı sil ile silinmesini doğrudan sağlayabilirsiniz.
KVKK Information Notice
This notice is provided under Article 10 of Turkish Law No. 6698 on the Protection of Personal Data (“KVKK”) and covers parents using the Evkip app and the data of children they register as parent/guardian. In case of any discrepancy, the Turkish version prevails.
1. Data controller
Velodynex — Duygu Gözde Tümer (sole proprietorship), Ankara, Türkiye. Contact: destek@evkip.com
2. Data, purposes and legal grounds
| Data category | Purpose | Legal ground |
|---|---|---|
| Parent identity and contact data (name, e-mail) | Account creation, sign-in, verification and password-reset e-mails, pairing family devices | KVKK Art. 5/2-c (establishment/performance of a contract) |
| Child profile (name/nickname, age, colour, icon) | Age-appropriate task suggestions and rules; showing the child’s tasks and points | Parent’s explicit consent (Art. 5/1, Art. 6) — Explicit Consent |
| In-app content (tasks, checklists, comments, points, rewards, activity log) | Running the task–approval–reward loop, reports, family meeting summary | Art. 5/2-c; parent’s explicit consent for content about the child |
| Photos (optional) | Attaching to a task as proof or memory | Parent’s explicit consent |
| Transaction security data (device name, anonymous device ID, session token, IP address, access logs) | Information security, preventing abuse, troubleshooting | Art. 5/2-f (legitimate interest) and Art. 5/2-ç (legal obligation) |
| Subscription data (trial start, status and end date, store transaction number) | Verifying and running the subscription, financial records | Art. 5/2-c and Art. 5/2-ç |
3. How data is collected
Electronically: from information you enter in the app, automatically while you use it (session, device ID, access logs), and via the store (Apple/Google) when you buy a subscription.
4. Transfers
- Domestic service providers: DorukCloud (hosting), INBOX / useinbox.com (sending transactional e-mail) and isimtescil (support mailbox), as processors, only to provide the service.
- Subscription verification: you buy through Apple or Google with your own store account. To verify the subscription, our server matches only the store’s transaction number and a random family identifier with Apple’s or Google’s server; no name, e-mail, child data or app content is transferred.
- Authorities: to legally authorised public bodies when required by law.
App data (child profiles, tasks, photos etc.) is not transferred abroad. Your data is never sold or used for advertising or marketing.
5. Retention
While the account is open; within 30 days after deletion (including backups). Access logs 14 days; activity log up to 12 months; financial records for the period required by law.
6. Your rights (KVKK Art. 11)
You may learn whether your data is processed and request information; learn the purpose and whether data is used accordingly; know the third parties it is transferred to; request correction, erasure or destruction and notification of these to third parties; object to an adverse result produced solely by automated analysis; and claim compensation for damage caused by unlawful processing. As a parent you may exercise these rights for your child’s data.
7. How to apply
Write from the e-mail address registered in the app (so we can verify your identity) to destek@evkip.com, or use the other methods set out in the Communiqué on Application Procedures. We respond within 30 days free of charge. In the app, Family settings → Download my data and Delete account let you do this directly.