Gizlilik Politikası ve Aydınlatma Metni

Bu bölüm, kişisel verilerinizin hangi amaçlarla ve nasıl işlendiğini anlatır. Veri sorumlusu bilgileri ve hukuki sebepler hukuk incelemesi tamamlandığında bu bölüme eklenecektir.

Veri sorumlusu

Veri sorumlusunun resmî unvanı ve adresi bu sayfaya henüz eklenmedi. Bu bilgiler eklenene kadar nasıl başvurabileceğiniz İletişim ve başvuru bölümünde anlatılır.

İşlenen veriler

• Hesap bilgileri: e-posta adresiniz, görünen adınız ve varsa parolanız. E-posta adresi ve görünen ad veritabanına şifreli yazılır. Hesabınızı e-postayla bulabilmek için ayrıca e-postanın anahtarlı özeti tutulur. Parolanızın kendisi saklanmaz, yalnız Argon2id özeti tutulur.
• Rol bilgisi: hesabınızın aile, uzman veya yönetici rolü ve rol değişikliklerinin geçmişi.
• Uzmanlık başvurusu: hesabınızdan uzmanlık başvurusu yaparsanız adınız, mesleğiniz ve isteğe bağlı olarak mesleki kayıt numaranız (şifreli). Bu bilgileri başvuruyu değerlendiren yönetici görür.
• Uygulama kayıtları: uzmanın verdiği ödevler ve notları, ailenin paylaştığı uygulama durumu ve isteğe bağlı notu, uzmanın geri bildirimi. Danışanlar dizinde takma adla tutulur.
• Güvenlik kayıtları: giriş, çıkış, rol değişikliği ve davet gibi olaylar ile hatalı giriş denemelerinin sayısı. Bu kayıtlarda IP adresiniz ve tarayıcı bilginiz ham hâliyle değil, anahtarlı özet olarak tutulur.
• Google veya Apple bilgisi (yalnız seçerseniz): sağlayıcıdaki hesabınızın değişmez kimliğinin anahtarlı özeti ve sağlayıcının doğruladığı e-posta adresi. Apple ilk girişte adınızı da gönderebilir. Ayrıntılar Google veya Apple ile giriş bölümündedir.

Uygulama notlarına yalnız uzmanınızla paylaşmak istediğiniz gözlemleri yazmanızı öneririz.

İşleme amaçları

• Hesabınızı açmak, e-posta adresinizi doğrulamak ve giriş yapmanızı sağlamak.
• Rolünüze uygun ekranı göstermek ve her kullanıcının yalnız yetkili olduğu kayıtları görmesini sağlamak.
• Uzman ile aile arasındaki ödev, yanıt ve geri bildirim akışını yürütmek.
• Hesapları yetkisiz erişime karşı korumak, kötüye kullanımı önlemek ve güvenlik olaylarını incelemek.
• Hesabınızla ilgili gerekli e-postaları (doğrulama ve davet bağlantıları gibi) göndermek.

Toplama yöntemi ve hukuki sebep

Veriler elektronik ortamda şu kaynaklardan toplanır: kayıt ve giriş ekranlarına yazdıklarınız, seçerseniz Google veya Apple, uzman ve ailenin uygulamaya girdiği kayıtlar ve tarayıcınızın siteye bağlanırken gönderdiği teknik bilgiler. Her işleme için dayanılan hukuki sebepler hukuk incelemesiyle belirlenecek ve bu bölüme eklenecektir.

Saklama süresi

Uzman ve danışan verilerini süresiz saklıyoruz. Bu kararı Kinetica olarak biz verdik. Hukuk incelemesi sürüyor ve sonucuna göre bu bölüm değişebilir. Video izleme kayıtlarının süresi ayrıdır ve Eğitim videoları bölümünde anlatılır. Silme talebinizi Haklarınız bölümünde anlatılan yolla iletebilirsiniz.

Aktarım

Sitede reklam, analitik veya izleme aracı bulunmaz. Verileriniz bu amaçlarla işlenmez. Tarayıcınızın doğrudan bağlandığı dış hizmetler (temsilî fotoğraflar için Unsplash, seçerseniz Google veya Apple) Hizmet sağlayıcılar bölümünde anlatılır. Barındırma ve yurt dışına aktarım konusundaki bilgiler hukuk incelemesi tamamlandığında bu bölüme eklenecektir.

Google veya Apple ile giriş ve kayıt yalnız siz bu seçeneği kullanırsanız devreye girer. Bu durumda:

• Google’dan yalnız openid ve email izinleri istenir: hesabınızın kimliği ve e-posta adresiniz. Apple’dan e-posta ve ad (name, email) istenir. Apple adınızı yalnız ilk girişte gönderir.
• Sağlayıcıdaki hesabınızın değişmez kimliği yalnız anahtarlı özet olarak saklanır.
• Sağlayıcının erişim ve kimlik belirteçleri (giriş sırasında verilen dijital anahtarlar) saklanmaz. Adres çubuğundaki bağlantıya veya tarayıcı deposuna da yazılmaz.
• Yalnız sağlayıcının doğrulanmış olarak bildirdiği e-posta adresi kabul edilir.
• Aynı e-posta adresiyle açılmış başka bir hesap varsa hesaplar otomatik olarak birleştirilmez.
• Apple’ın “E-postamı gizle” seçeneğiyle oluşturulan adresler kabul edilir.
• Sağlayıcıdan gelen bilgiler hesabınızı tanımak ve giriş yapmanızı sağlamak için kullanılır. Reklam veya analitik amacıyla kullanılmaz.

Google veya Apple’ın kendi giriş ekranında yaptığınız işlemler o sağlayıcının koşullarına tabidir. Kinetica’ya verdiğiniz izni Google veya Apple hesap ayarlarınızdan kaldırabilirsiniz. Bu işlem Kinetica’daki hesabınızı kendiliğinden silmez. Silme talebi için Haklarınız bölümüne bakın.

Kimin hangi kayıtları görebileceği, rolünüze ve danışanla ilişkinize göre sunucuda sınırlanır. Amaç, herkesin yalnız işi için gereken kayıtları görmesidir.

• Yeni hesaplar aile (veli) hesabı olarak açılır. Uzman ve yönetici yetkisini yalnız Kinetica yöneticisi verir. Uzman başvurusu tek başına yetki vermez.
• Aile hesabı, bir uzman ya da yönetici veli veya yasal temsilci ilişkisini doğrulayana kadar hiçbir çocuk ya da danışan kaydı görmez. Doğrulamadan sonra yalnız bağlı olduğu danışanın ödevlerini, kendi yanıtlarını ve uzmanın notlarını görür.
• Klinik ve değerlendirme kayıtlarına o vakaya atanmış uzman erişir. Bu erişim uzman rolüne bağlıdır: uzman rolü sona erdiğinde vaka atamaları da sona erer. Bunun dışında yalnız kurum içi klinik inceleme veya denetim yetkisi ayrıca tanımlanmış kişiler okuyabilir. Bu yetkiler kayıt ya da yönetici ekranından verilmez.
• Yönetici yetkisi klinik kayıtlara erişim vermez. Yönetici kendini bir vakaya da atayamaz.
• Danışan dizini takma adla tutulur.
• Rol atamaları ve değişiklikleri geçmişiyle birlikte kayda geçer.

• E-posta adresi ve parolayla oluşturulan hesaplarda hesap, e-postanıza gönderilen tek kullanımlık doğrulama bağlantısını açtığınızda oluşur. Bağlantı sınırlı süre geçerlidir (varsayılan 24 saat, en çok 48 saat). Bekleyen istekteki parola özeti ve şifreli bilgiler istek kapanınca (bağlantı kullanılınca ya da yeni bağlantı istenince) silinir. Süresi dolan istekler sonraki kayıt isteklerinde temizlenir.
• Rolünüz değiştirildiğinde açık oturumlarınız kapatılır. Yeniden giriş yaptığınızda yeni rolünüz geçerli olur.
• Davet bağlantıları süreli ve tek kullanımlıktır.
• Giriş, çıkış, rol değişikliği ve davet gibi olaylar değiştirilemeyen bir denetim kaydına yazılır. Bu kayıtta IP adresiniz ve tarayıcı bilginiz ham hâliyle değil, anahtarlı özet olarak tutulur.
• Hatalı giriş denemeleri sayılır. Art arda hatalı denemelerden sonra hesap geçici olarak kilitlenebilir.

Uzmanınız bir ödeve eğitim videosu eklediğinde video ödev kartında görünür. Videolar Kinetica’nın hazırladığı eğitim içerikleridir. Çocuğunuzun ya da ailenizin görüntüsü değildir ve bu ekranlardan video yüklenmez.

• Videoyu yalnız ödevin bağlı olduğu hesaplar izleyebilir. Her izleme isteğinde oturumunuz ve ödevle bağınız yeniden denetlenir. Video otomatik oynatılmaz ve indirme bağlantısı sunulmaz.
• Bir video oynatılmaya başladığında ya da videoya erişim isteği reddedildiğinde bir kayıt tutulur. Bu kayıtta hesap kimliğiniz, video kimliği ve kayıt zamanı yer alır. IP adresiniz, tarayıcı bilginiz ve çocuğunuzun kimliği kayda yazılmaz. Aynı video için 10 dakikalık aralıkta yalnız bir kayıt tutulur. Kayıtlar 12 ay saklanır, daha eski kayıtlar düzenli saklama işiyle silinir.
• Videolar, altyazılar ve izleme kayıtları Kinetica sunucusunda tutulur ve oradan sunulur. Video oynatıcı için içerik dağıtım ağı, dış oynatıcı, dış yazı tipi, dış betik veya analitik kullanılmaz. Bu nedenle video hizmeti verileri yurt dışına aktarmaz. Bu ifade yalnız video hizmetini kapsar. Sitenin diğer dış bağlantıları Hizmet sağlayıcılar bölümünde anlatılır.

Saklama süresi ve bu bölümün metni hukuk incelemesi sonucunda değişebilir.

Kinetica yalnız sitenin çalışması için zorunlu, işlevsel çerezler kullanır. Reklam veya analitik çerezi yoktur.

• kinetica_sidZorunlu

  Amaç

  Oturum çerezi. Giriş yaptığınızı hatırlar. Her istekte oturumun size ait olduğu doğrulanır.

  Süre

  Oturum süresi dolduğunda veya çıkış yaptığınızda geçersiz olur.

  Özellikler

  HttpOnly: sayfadaki betikler bu çerezi okuyamaz. Secure: yalnız şifreli bağlantıda gönderilir. SameSite=Lax: başka sitelerin arka planda yaptığı isteklerle gönderilmez.

• kinetica_oidcZorunlu

  Amaç

  Google veya Apple ile giriş sırasında, sağlayıcıdan dönen yanıtın sizin başlattığınız girişe ait olduğunu doğrulayan durum çerezi.

  Süre

  Kısa ömürlüdür, yalnız giriş adımı boyunca kullanılır.

• kinetica_oidc_postZorunlu

  Amaç

  Apple ile girişte, Apple’dan dönen yanıtı giriş adımına aktarmak için kullanılır.

  Süre

  Yaklaşık 2 dakika.

• kinetica_signupZorunlu

  Amaç

  Google veya Apple ile kayıtta, sağlayıcıdan döndükten sonra kaydınızı tamamlayana kadar kayıt adımını hatırlar.

  Süre

  Yaklaşık 15 dakika. Yalnız kayıt tamamlanana kadar kullanılır.

• kinetica-themeTarayıcı deposu

  Açık veya koyu tema tercihinizi tarayıcınızda saklar. Tarayıcı deposunda tutulan tek bilgi budur. Kişisel bilgi içermez ve sunucuya gönderilmez.

Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz. Oturum çerezi olmadan giriş yapılamaz.

Unsplash (temsilî fotoğraflar)

Ana sayfadaki, giriş ekranındaki ve aile ekranının boş durumundaki temsilî fotoğraflar Kinetica sunucusundan değil, Unsplash’ın görsel sunucusundan yüklenir. Bu ekranları açtığınızda tarayıcınız bu sunucuya doğrudan bağlanır. IP adresinizi ve tarayıcınızın her istekte gönderdiği standart bilgileri (ör. tarayıcı türü) Unsplash da görür. Unsplash’ın bu bilgileri nasıl işlediği kendi koşullarına tabidir. Fotoğraflar temsilidir, Kinetica kullanıcılarını göstermez.

Google ve Apple (yalnız seçerseniz)

Google veya Apple ile devam etmeyi seçtiğinizde tarayıcınız ilgili sağlayıcının giriş sayfasına yönlenir. Kinetica’ya hangi bilgilerin geldiği Google veya Apple ile giriş bölümünde anlatılır.

E-posta gönderimi

E-postalar Kinetica’nın kendi gönderim sunucusundan gönderilir. E-postaların içeriğinde çocuk adı, değerlendirme veya sağlık bilgisi yer almaz.

Kullanılmayanlar

• Analitik veya ziyaretçi ölçüm aracı
• Reklam ve reklam çerezi
• İzleme pikseli
• Üçüncü taraf betik (sayfada çalışan dış kaynaklı kod)
• Dış yazı tipi servisi: yazı tipleri Kinetica sunucusundan sunulur
• Yapay zekâ ile işleme

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi isteme,
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerinizin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme.

Çocuğunuzla ilgili kayıtlar için başvuruyu veli veya yasal temsilci olarak yapabilirsiniz. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Veri sorumlusunun resmî unvanı, adresi ve başvuru kanalı bu sayfaya henüz eklenmedi. Eklendiğinde bu bölümde yer alacak.

Bu bilgiler eklenene kadar taleplerinizi, hesabınız üzerinden birlikte çalıştığınız uzman veya kurum aracılığıyla iletebilirsiniz. Henüz bir uzman veya kurumla bağlantınız yoksa, başvuru kanalı bu bölüme eklendiğinde doğrudan başvurabilirsiniz.

Bu metin hâlâ hukuk incelemesinde. Kinetica tanı koymaz ve uzman kararının yerine geçmez.