1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla SCE Innovation Ltd. Şti. ("Mivvo", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim: SCE Innovation Ltd. Şti., Çetin Emeç Bulvarı No:25/3, Ankara · E-posta: sce@scegrup.com · Telefon/WhatsApp: +90 543 392 92 30
2. Hangi kişisel verileri işliyoruz?
Ebeveyn (hesap sahibi) için:
- Kimlik ve iletişim: ad soyad, e-posta adresi, cep telefonu (ödeme sırasında verilirse)
- Hesap güvenliği: şifrenin geri döndürülemez özeti (hash), oturum ve cihaz bildirim anahtarı
- Fatura ve ödeme: fatura adresi, şehir, ödeme tutarı ve iyzico işlem numarası (kart bilgileri bize ulaşmaz)
- Kullanım: uyarı tercihleri, hassasiyet seviyesi, onay kayıtları, IP adresi ve işlem zamanları
Çocuk (18 yaş altı, ebeveyn tarafından eklenen) için:
- Kimlik: ad (veya takma ad) ve doğum tarihi (yalnızca 18 yaş kontrolü için)
- Cihaz: uygulamaya özel rastgele cihaz kimliği, uygulama sürümü, uygulamanın en son ne zaman bağlandığı ve korumanın (bildirim erişiminin) açık olup olmadığı
- İletişim içeriği: WhatsApp, Instagram, TikTok, Snapchat, Telegram ve SMS uygulamalarından gelen bildirimlerdeki gönderen görünen adı ve mesaj metni
- Risk sonuçları: risk kategorisi, puanı, açıklama ve yalnızca risk tespit edilen mesajın ilgili parçası
- Acil durum konumu: yalnızca çocuk uygulamadaki Yardım butonuna bastığında, o anki konum bir kez alınır ve ebeveyne iletilir
Mivvo; fotoğraf, video, sesli mesaj, rehber, arama kayıtları, kamera veya mikrofon verilerine erişmez ve bunları işlemez. Konum sürekli veya arka planda izlenmez; yalnızca çocuk Yardım butonuna bastığı anda alınır. Mesaj içerikleri, niteliği gereği sağlık veya cinsel hayata ilişkin bilgiler içerebilir; bu tür veriler yalnızca risk tespiti amacıyla ve aşağıdaki güvencelerle işlenir.
3. Hangi amaçlarla işliyoruz?
- Çocuğa yönelik siber zorbalık, tehdit, cinsel istismar, şiddet ve kendine zarar verme risklerinin tespit edilmesi ve ebeveynin uyarılması
- Ebeveyne konuşma önerileri ve dönemsel raporlar sunulması
- Çocuk acil yardım istediğinde ebeveynin çocuğun o anki konumuna ulaşabilmesi
- Üyelik, kimlik doğrulama, eşleştirme ve hizmetin sürekliliğinin sağlanması
- Abonelik, ödeme ve faturalandırma işlemlerinin yürütülmesi
- Bilgi güvenliği, kötüye kullanımın önlenmesi ve hataların giderilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
Kişisel veriler reklam, profilleme amaçlı pazarlama veya üçüncü kişilere satış amacıyla kullanılmaz. Yapay zekâ analizi yalnızca ebeveyne uyarı üretmek için yapılır; çocuk hakkında otomatik olarak hukuki sonuç doğuran bir karar alınmaz ve her uyarı ebeveyn tarafından değerlendirilir.
4. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): üyelik, abonelik ve hizmetin sunulması
- Hukuki yükümlülük (KVKK m.5/2-ç): fatura, vergi ve resmi taleplere yanıt
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e): uyuşmazlıklarda ispat
- Meşru menfaat (KVKK m.5/2-f): bilgi güvenliği ve hizmetin iyileştirilmesi
- Açık rıza (KVKK m.5/1 ve m.6): çocuğun mesaj içeriklerinin risk analizi amacıyla işlenmesi ve bu kapsamda ortaya çıkabilecek özel nitelikli veriler ile arızi nitelikteki yurt dışı aktarımlar
18 yaş altındaki çocuğa ilişkin açık rıza, velayet hakkına sahip ebeveyn tarafından verilir. Çocuğun telefonunda ayrıca, işlenen veriler çocuğa anlaşılır bir dille gösterilir ve çocuktan da onay alınır.
5. Kimlere ve hangi amaçla aktarıyoruz?
Kişisel verileriniz, yalnızca hizmetin sunulması için zorunlu olduğu ölçüde ve bizim talimatlarımızla hareket eden aşağıdaki hizmet sağlayıcılara (veri işleyen) aktarılır:
| Alıcı | Amaç | Konum |
|---|---|---|
| Vercel Inc. | Web sitesi ve sunucu altyapısı (barındırma) | ABD / küresel |
| Neon Inc. | Veritabanı hizmeti | ABD / AB veri merkezleri |
| OpenAI, L.L.C. | Mesaj parçalarının yapay zekâ ile risk analizi | ABD |
| 650 Industries, Inc. (Expo) | Ebeveyn uygulamasına anlık bildirim iletimi | ABD |
| Google LLC | "Google ile giriş" kimlik doğrulaması ve Google Play dağıtımı | ABD |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) | Kartlı ödemelerin alınması (kart bilgileri Mivvo'ya iletilmez) | Türkiye |
| Meta Platforms, Inc. (WhatsApp) | Yalnızca etkinleştirilmesi halinde, kritik uyarıların WhatsApp ile iletilmesi | ABD / AB |
Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan aktarım, KVKK m.9 kapsamında standart sözleşme gibi uygun güvenceler sağlanarak, bunun mümkün olmadığı hallerde ise açık rızanıza dayanılarak yapılır. Yapay zekâ analizine yalnızca mesaj metni gönderilir; ebeveynin veya çocuğun adı, e-postası, telefonu gönderilmez. OpenAI, API üzerinden iletilen verileri kendi taahhüdü uyarınca model eğitiminde kullanmaz.
Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına (ör. mahkemeler, kolluk), yalnızca yasal bir talep olması halinde ve talep kapsamıyla sınırlı olarak aktarım yapılabilir.
6. Toplama yöntemi
Veriler; web sitesi ve Mivvo Ebeveyn uygulamasındaki formlar, çocuğun cihazına ebeveyn ve çocuğun onayıyla kurulan Mivvo Çocuk uygulamasının bildirim erişimi ve ödeme sağlayıcısından dönen işlem sonuçları aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.
7. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Risk uyarıları (riskli mesaj parçası, kategori, açıklama) | Oluşturulmasından itibaren 12 ay; ardından otomatik silinir |
| Güvenli mesajlar | Saklanmaz; analizden hemen sonra yalnızca "güvenli" sonucu tutulur |
| Aktivite kayıtları (uygulama, saat, risk puanı; mesaj metni olmadan) | 90 gün; ardından otomatik silinir |
| Kişi özet kayıtları (gönderen görünen adı, mesaj sayısı) | Son görülmeden itibaren 90 gün |
| Acil yardım çağrıları (o anki konum dahil) | 30 gün; ardından otomatik silinir |
| Ebeveyn hesabı ve çocuk profilleri | Hesap silinene kadar; silme talebinden sonra en geç 30 gün içinde |
| Onay (rıza) kayıtları | Hesabın silinmesinden sonra ispat amacıyla 3 yıl |
| Ödeme ve fatura kayıtları | Vergi ve ticaret mevzuatı gereği 10 yıl |
Süresi dolan veriler periyodik olarak otomatik silinir veya anonim hale getirilir.
8. KVKK m.11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Başvuru
Haklarınıza ilişkin taleplerinizi sce@scegrup.com adresine kayıtlı e-posta adresinizden veya Çetin Emeç Bulvarı No:25/3, Ankara adresine yazılı olarak iletebilirsiniz. Hesabınızı ve tüm verilerinizi ebeveyn panelindeki Ayarlar > "Hesabımı sil" bölümünden anında da silebilirsiniz.
Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.