1. Amaç, Kapsam ve Yasal Dayanak
Bu politika, ebeveyn kontrolü yazılımı kapsamında işlenen kişisel verilerin KVKK Madde 4'te yer alan “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ve “ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme” ilkelerine uygun olarak saklanması ve imha edilmesini düzenler.
- Kapsam: Bu politika; şirket bünyesindeki tüm dijital sistemleri, bulut sunucu altyapılarını, veritabanlarını, log kayıt ortamlarını ve fiziksel arşiv kayıt ortamlarını kapsar.
2. Veri Alanı Bazlı Saklama ve İmha Matrisi
| Veri Kategorisi | Açıkça Belirtilen Veri Alanı | Saklama Amacı | KVKK Hukuki İşleme Şartı (Madde 5/2) | Saklama Süresi | İmha / Silme Zamanı | İmha Yöntemi |
|---|---|---|---|---|---|---|
| Çocuk Kullanım Verileri | Uygulama Kullanım Süreleri (Hangi uygulamanın kaç dakika kullanıldığı) | Ebeveyne haftalık kullanım raporu sunulması | m.5/2-c (Sözleşmenin kurulması/ifası) veya m.5/2-f (Meşru menfaat) | 7 Gün | 7 günlük periyot tamamlandığı an | Veri tabanından kalıcı olarak silme (DELETE) |
| Çocuk Kullanım Verileri | En Çok Kullanılan İlk 10 Uygulama | Ebeveyne özet kullanım istatistikleri sunulması | m.5/2-c veya m.5/2-f | 7 Gün | Raporlama periyodu sonunda (Haftalık) | Veri tabanından kalıcı olarak silme (DELETE); anonimleştirme hariç |
| Çocuk Kullanım Verileri | Cihazda Yüklü Uygulama Listesi | Ebeveynin uygulamalara On/Off erişim engeli koyabilmesi | m.5/2-c (Sözleşmenin ifası) | Eşleşme Süresince | Cihaz eşleşmesi kaldırıldığı veya hesap silindiği an | Tamamen silme ve ilişik kesme |
| İnternet Gezinme Verileri | Giriş Yapılan Web Siteleri (Günlük girilen ilk 10 ve son 10 site URL/Domain bilgisi) | Ebeveyne internet kullanım özeti sunulması | m.5/2-c veya m.5/2-f | 7 Gün | 7 günlük periyot dolduğu an | Veri tabanından kalıcı olarak silme (DELETE) |
| Donanım Bildirim Verileri | Kamera / Mikrofon Tetiklenme Logu | Ebeveyne anlık uyarı (Push Notification) gönderilmesi | m.5/2-c (Sözleşmenin ifası) | 7 Gün | Bildirim iletildikten ve haftalık özette gösterildikten 7 gün sonra | Veri tabanından kalıcı olarak silme (DELETE) |
| Konum Verileri | Anlık GPS Konum Bilgisi | Ebeveynin çocuğun anlık konumunu haritada görmesi | m.5/2-c (Sözleşmenin ifası) | En kısa sürede / Anlık | Yeni konum bilgisi geldikçe eski konumlar 24 saat içinde otomatik silinir | Otomatik ezme ve silme (Overwrite/Delete) |
| Konum Verileri | Okul / Ev (Geofence) Giriş-Çıkış Bildirimleri | Okula girdi/çıktı uyarısı verilmesi | m.5/2-c (Sözleşmenin ifası) | 7 Gün | Haftalık rapor periyodu sonunda | Veri tabanından kalıcı olarak silme (DELETE) |
| Ebeveyn Kimlik Verileri | Ebeveyn Adı, Soyadı, Telefon Numarası | Üyelik yönetimi ve sözleşmenin ifası | m.5/2-c (Sözleşmenin kurulması/ifası) | Üyelik Süresince + 1 Yıl (Gerekçelendirilmiş azami süre) | Üyelik sona erdikten sonra olası uyuşmazlıkların önlenmesi amacıyla 1 yıl sonunda | Arşivden kalıcı olarak silme / Anonimleştirme |
| Ebeveyn Kimlik Verileri | Hesap Parolası (Kriptografik Hash olarak saklanır) | Kullanıcı doğrulaması ve oturum açma | m.5/2-c (Sözleşmenin ifası) | Üyelik Süresince | Hesap silindiği (Kullanıcı ayrıldığı) an derhal | Kalıcı olarak silme |
| Yasal Sistem Logları | Oturum Açma/Kapatma Zaman Damgaları | İlgili mevzuat kapsamındaki teknik yükümlülükler | m.5/2-ç (Veri sorumlusunun hukuki yükümlülüğü) | Faaliyet türüne göre analiz edilerek belirlenen süre (Örn: İlgili mevzuat gereği 1 yıl / max 2 yıl) | Süre dolumuyla | Log sunucularından otomatik imha |
| İşlem ve Silme Logları | Hesap silme işlem kayıtları (İşlem zamanı, talep eden) | KVKK Yönetmeliği m.6 gereği silme/imha faaliyetlerinin denetlenebilirliği | m.5/2-ç (Hukuki yükümlülük) ve m.5/2-f (Meşru menfaat) | 3 Yıl | 3 yıllık yasal denetim süresi sonunda | Güvenli imha |
3. Çocuklara Ait Kişisel Veriler Özel Koruma İlkeleri
Uygulamanın temel odağı ebeveyn kontrolü ve çocuk güvenliği olduğundan, çocuk verilerinin işlenmesinde aşağıdaki ek koruma ilkeleri titizlikle uygulanır:
- Sınırlı Amaç: Çocuk verileri yalnızca ebeveyn kontrolü, güvenliği ve haftalık raporlama amacıyla işlenir.
- Varsayılan Olarak Minimum Veri: Sistem, işlevini yerine getirebilecek en az düzeyde çocuk verisi işleyecek şekilde yapılandırılmıştır.
- Konum Verisinin Hassasiyeti: Konum verileri hiçbir surette biriktirilmez; mümkün olan en kısa sürede silinir ve anlık takip haricinde geçmişe dönük arşivlenmez.
- İkincil Amaç Yasağı: Çocuk verileri kesinlikle reklam hedefleme, profilleme veya pazarlama gibi ikincil amaçlarla kullanılmaz ve üçüncü kişilere aktarılamaz.
- Yasal Temsilci Doğrulama ve Bilgilendirme: Ebeveyn/yasal temsilci kaydı sırasında yaş ve yetki doğrulaması yapılır; çocuk verilerinin işlenme süreçleri hakkında ebeveyn şeffaf bir şekilde bilgilendirilir.
4. Kullanıcının “Hesabımı Sil” Talebi ve Hesap Kapatma Halleri
- Kullanıcının hesabını veya çocuk profilini kapatması halinde; hizmetin sunulması için artık gerekli olmayan kişisel veriler, ilgili veri kategorisi için belirlenmiş azami saklama süreleri beklenmeksizin, başka bir hukuki saklama yükümlülüğü bulunmadığı sürece derhal silinir, yok edilir veya anonimleştirilir.
- “En çok kullanılan uygulama” veya benzeri istatistiksel verilerin şirket tarafından korunmak istenmesi durumunda, bu veriler kişisel hesapla ve çocuk kimliğiyle olan tüm bağları koparılarak gerçek anlamda anonimleştirilmiş istatistikler haline getirilir ve kişisel veri olmaktan çıkarılarak ayrı tutulur.
- Silme İşleminin İspat Yükümlülüğü: KVKK Yönetmeliği gereğince, hesap silindikten sonra kişisel veriler imha edilse dahi, silme işleminin gerçekleştirildiğine ilişkin sınırlı işlem kayıtları (hesabın hangi tarihte kapatıldığına dair loglar) geçmiş ilişkileri ve yasal uyumluluğu ispat edebilmek amacıyla en az 3 yıl boyunca kişisel verilerden izole edilmiş güvenli alanda saklanır.
5. İmha Yöntemlerinin Teknik Detayları
Proje kapsamında veriler üç temel yöntemle imha edilir:
A. Kalıcı Silme (Kullanım, Web ve Konum Verileri İçin)
Haftalık silinmesi taahhüt edilen uygulama kullanım süreleri, girilen web siteleri, konum logları ve donanım bildirim kayıtları; ilişkisel veri tabanından (Relational DB / NoSQL) komut satırı seviyesinde DELETE sorguları ile kalıcı olarak kaldırılır. Silinen veriler hiçbir yedekten geri döndürülemeyecek şekilde veritabanı indekslerinden temizlenir.
B. Anonimleştirme (İstatistiksel Analizler İçin)
Hesap kapatıldığında veya haftalık süreler dolduğunda; sistemsel performans ölçümleri için saklanmak istenen istatistiksel veriler varsa, veri ile kullanıcı/çocuk arasındaki ilişkiyi kuracak IP, Cihaz ID ve Hesap ID gibi tüm anahtarlar tamamen kazınır/maskelenir.
C. Fiziksel / Mantıksal Yok Etme (Süreç Sonunda)
Süresi dolan yedekler veya log dosyaları, bulut sunucu altyapısında güvenli silme protokolleri (Overwriting - üzerine rasgele veri yazma) kullanılarak erişilemez hale getirilir.
6. Periyodik İmha Takvimi
- Günlük ve Haftalık Otomatik İmha: Çocuk kullanım verileri, web geçmişi ve konum logları için sunucu tarafında her gece çalışan otomatik bir script (Cron Job) tanımlanır. Bu script, oluşturulma tarihi 7 günü aşan tüm kullanım ve içerik loglarını otomatik olarak veritabanından siler.
- Yıllık Genel İmha ve Denetim: Yasal saklama süresi dolan veriler için her yılın Ocak ayında Veri İmha Komisyonu tarafından genel bir denetim yapılır ve süresi geçen arşiv verileri imha edilir.