KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla Omnibus, Ltd. (“Şirket”) tarafından işlenmektedir.

Kişisel verilerin işlenmesine ilişkin tüm ayrıntılar Gizlilik Politikası'nda yer alır. Bu metin, KVKK'nın aradığı bilgileri bir arada sunar.

Şirket'in Türkiye'de yerleşik olmaması halinde KVKK md. 16 ve Veri Sorumluları Siciline İlişkin Yönetmelik uyarınca Türkiye'de yerleşik bir veri sorumlusu temsilcisi atanır. Temsilcinin kimlik ve iletişim bilgileri atandığında burada yayımlanır. Bu süre içinde başvurularınızı doğrudan Şirket'e iletebilirsiniz.

İşlemediğimiz veriler: mikrofon sesi ve konuşmalar, dinlenen içerik (şarkı ya da video adı), rehber, fotoğraf ve mesajlar, reklam kimlikleri. Ham hareket verisi telefonda işlenir ve sunucularımıza gönderilmez.

• Üyelik, oturum açma ve aile üyelerinin eşleştirilmesi süreçlerinin yürütülmesi.
• Ses seviyesi, ses dozu, duruş ve kulaklık olaylarının ölçülmesi; ilgili kişiye ve ona bağlı ebeveynlere gösterilmesi.
• Uyarıların, haftalık raporun ve PDF özetinin hazırlanması ve gönderilmesi.
• Düşen ya da geride kalan kulaklığın bulunmasına yardımcı olunması.
• Hedef, yıldız, seri, ödül, gardırop, arkadaşlık ve lig özelliklerinin yürütülmesi.
• Abonelik süreçlerinin yürütülmesi (ödeme Apple tarafından alınır).
• Ebeveynin dahil olmayı seçtiği okul programında isimsiz sınıf ortalamalarının üretilmesi (en az 10 raporlayan öğrenci).
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi.
• Talep ve şikâyetlerin yanıtlanması; yetkili kurum taleplerinin ve yasal yükümlülüklerin yerine getirilmesi.

Veriler satılmaz; reklam, pazarlama ya da profil çıkarma amacıyla kullanılmaz. Earbunny tıbbi cihaz değildir; teşhis ya da tedavi amacıyla veri işlemez.

Kulaklık ses maruziyeti ve duruş verisini temkinli bir yaklaşımla sağlık verisi olarak kabul ediyoruz. Açık rıza metinleri bu aydınlatma metninden ayrı olarak Açık Rıza Metni'nde yer alır. Açık rıza vermemeniz yalnız ilgili özelliği kapatır; uygulamanın geri kalanı çalışmaya devam eder.

Kişisel verileriniz otomatik ya da kısmen otomatik yollarla, elektronik ortamda toplanır: iOS uygulaması, Apple Watch uygulaması ve widget'lar, ebeveyn web paneli, bu web sitesindeki iletişim formu, izin vermeniz halinde Apple Sağlık (HealthKit) ve iOS Konum Servisleri, abonelik bilgisi için App Store. Çocuğun adı ve doğum yılı ebeveyn tarafından girilir.

• Bağlı ebeveyn hesapları: bir kişinin verisini yalnız kendisi ve ona bağlı ebeveynler görür.
• Okullar: yalnız ebeveyn katılımı seçerse, isimsiz sınıf ortalaması olarak ve en az 10 öğrenci raporladığında.
• Veri işleyenler: AB'deki barındırma sağlayıcımız; web sitesi ve web paneli altyapısı (Cloudflare, Vercel); Apple (App Store ödemeleri, Apple ile giriş, anlık bildirimler); Google (web bildirimleri için Firebase Cloud Messaging, isteğe bağlı Google ile giriş); e-posta gönderim sağlayıcısı; hata ve sunucu kayıt izleme hizmetleri. Güncel liste: Alt işleyenler.
• Yetkili kamu kurum ve kuruluşları: yalnız hukuki yükümlülük halinde.

Yurt dışına aktarım (md. 9)

Sunucularımız AB'dedir ve bazı veri işleyenlerimiz ABD'de bulunur; bu nedenle verileriniz yurt dışına aktarılır. 7499 sayılı Kanun ile değişik md. 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca aktarım:

• alıcı ülke hakkında Kurul'un yeterlilik kararı varsa bu karara dayanılarak;
• yeterlilik kararı yoksa uygun güvencelerden biriyle: Kurul'un ilan ettiği standart sözleşme (imzalanmasından itibaren 5 iş günü içinde Kurul'a bildirilir), Kurul'ca onaylanmış bağlayıcı şirket kuralları ya da Kurul izniyle yazılı taahhütname;
• bunların hiçbiri mümkün değilse yalnız arızi ve düzenli olmayan hallerde md. 9/6'daki istisnalarla (açık rıza dahil) yapılır. Düzenli aktarımlarımızı açık rızaya dayandırmayız.

Hesap silme geri alınamaz; veriler talepten sonra en geç 30 gün içinde silinir ve yedeklerden de düşer. Ebeveyn bir üyeyi sildiğinde o üyenin verisi de silinir. Süresi dolan veriler silinir, yok edilir ya da anonim hale getirilir.

Veri sorumlusuna başvurarak kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Reşit olmayan çocuk adına başvuruyu velisi ya da vasisi yapar.

Başvuru yöntemleri, gereken bilgiler ve form İlgili Kişi Başvuru Formu'nda yer alır. Kısaca: sistemimizde kayıtlı e-posta adresinizden privacy [at] earbunny.app adresine, KEP ile, güvenli elektronik ya da mobil imzayla, yazılı olarak veya iletişim formu üzerinden başvurabilirsiniz. Uygulamada Ayarlar → Verilerimi indir ve Hesabı sil seçenekleri de vardır. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Cevabımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (md. 14).

Bu metni güncellediğimizde yeni sürümü burada yayımlar, önemli değişiklikleri uygulama içinde ve e-postayla duyururuz. Yeni bir amaç ya da veri türü eklenirse açık rızanızı yeniden isteriz. Yürürlük tarihi sayfanın üstündedir.