Gizlilik Politikası

1. Veri Sorumlusu

GDPR kapsamında veri sorumlusu:

Christoph Klöppner
Benzstr. 3
37083 Göttingen
Almanya
E-posta: hallo@yappidoo.de

Veri koruma talepleri için: datenschutz@yappidoo.de

2. Barındırma ve Altyapı

Bu web sitesi, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya sunucularında barındırılmaktadır. .de alan adı, united-domains GmbH, Gautinger Str. 10, 82319 Starnberg, Almanya'da kayıtlıdır. Hetzner, veri işleme sözleşmesi kapsamında GDPR Madde 28 uyarınca veri işleyici olarak yalnızca talimatlarımıza göre hareket etmektedir. Sunucu konumu: Almanya.

Matomo ile web analizi

Matomo Analytics'i yalnızca Almanya'daki kendi sunucularımızda (matomo.yappidoo.de) çalıştırıyoruz. Veriler üçüncü taraflarla paylaşılmaz.

İstatistikleri yalnızca onay bandına onay verdikten sonra topluyoruz. O zamana kadar Matomo'ya hiçbir veri göndermeyiz. Onayınla yalnızca yappidoo'yu geliştirmek için gereken kadarını kaydederiz.

İşlenen veriler (yalnızca onaydan sonra): kısaltılmış IP, anonimleştirilmiş cihaz/tarayıcı özellikleri, görüntülenen sayfalar, tıklama yolları, kalış süresi. Bunun için Matomo, alan adımızda ziyaretini tanıyan ve onayını saklayan birinci taraf çerezleri koyar (en fazla bir yıl).

Hukuki dayanak: Onay bandı üzerinden açık rızanız (GDPR Madde 6(1)(a) ve TDDDG § 25(1), eski adıyla TTDSG).

Saklama süresi: en fazla 6 ay; ardından ham veriler otomatik olarak silinir.

Onayınızı altbilgideki “Analiz ayarları” bağlantısından istediğiniz zaman geri alabilirsiniz.

3. İşlenen Kişisel Veriler

yappidoo kullanımı kapsamında aşağıdaki kişisel veriler işlenmektedir:

• Kayıt verileri: e-posta adresi, şifre (şifrelenmiş/karma), dil ve görünüm ayarı, onay zaman damgası
• Profil bilgileri: aile takma adı, posta kodu ve şehir (bölgesel eşleşme için - sokak veya kapı numarası olmadan), isteğe bağlı profil fotoğrafı
• Çocuk verileri: ad, doğum tarihi, anaokulu/kreşin adı ve şehri, müsaitlik, tercihler - yalnızca veliler tarafından girilir
• Kullanım verileri: IP adresi (güvenlik ve işletim), giriş zaman damgası, denetim günlüğü (işlem, zaman, IP adresi ile işlemi yapan hesabın işlem anındaki kullanıcı kimliği ve e-posta adresi)
• Anlık bildirimler: tarayıcının verdiği abonelik verileri (uç nokta URL'si, açık cihaz anahtarı p256dh, kimlik doğrulama belirteci auth, kısaltılmış tarayıcı kimliği) - yalnızca açık rıza ile (ayrıntılar için bkz. Bölüm 11)
• Buluşma mesajları: bir buluşma onaylandıktan sonra iki aile arasında gönderilen metin içerikleri (ayrıntılar ve şifreleme için bkz. Bölüm 10)

Çocuk verileri hakkında not: Çocuklara ait veriler yalnızca velilerin girişimiyle işlenir. Uygulama doğrudan çocuklara yönelik değildir. GDPR Madde 8 uyarınca özel koruma geçerlidir.

4. İşlemenin Amacı ve Hukuki Dayanağı

Verilerinizi aşağıdaki amaçlar ve hukuki dayanaklar çerçevesinde işliyoruz:

• Hizmetin sunulması, hesap yönetimi, oyun buluşması koordinasyonu - GDPR Madde 6(1)(b) (sözleşme ifası)
• Onayların saklanması, anlık bildirimler - GDPR Madde 6(1)(a) (rıza)
• Güvenlik, kötüye kullanımın önlenmesi, denetim günlüğü - GDPR Madde 6(1)(f) (meşru menfaat)
• Hesabınız ve buluşmalarınızla ilgili e-postaların gönderilmesi (onay, şifre sıfırlama, aile erişimi, güvenlik bildirimleri, hatırlatmalar ve iptaller, ekipten mesajlar) ve tüm kullanıcılara zorunlu bilgilendirmelerin gönderilmesi, örneğin kullanım koşullarındaki veya bu gizlilik politikasındaki değişiklikler hakkında - reklam içermez - GDPR Madde 6(1)(b) (sözleşme ifası)
• Onaylanmış buluşma ortakları arasındaki sohbet özelliği - GDPR Madde 6(1)(b) (sözleşme ifası)

Operatör moderasyonu: güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için yappidoo ekibi aile ve çocuk profillerini görüntüleyebilir, düzeltebilir ve silebilir - ilgili ailenin talebi üzerine de (GDPR Madde 6(1)(f), meşru menfaat; yasal zorunluluk halinde Madde 6(1)(c)). Bir çocuk profili silindiğinde arkadaşlıkları, buluşmaları, bu buluşmalara ait mesajları, eşleşme önerileri, kayıtlı zaman aralıkları ve kayıtlı buluşma tercihleri de silinir (kademeli silme). Bu tür her işlem denetim kaydına işlenir (bkz. bölüm 3 ve 5).

5. Saklama Süreleri

Verileriniz yalnızca ilgili amaç için gerekli olduğu süre boyunca saklanır:

• Hesap verileri ve profil: hesap silinene kadar
• Hesap silindikten sonra: bu listede ayrı bir süre belirtilmedikçe tüm kişisel verilerin derhal silinmesi
• Denetim günlükleri (GDPR uyumu; kötüye kullanıma karşı koruma için IP adresi dahil, GDPR Madde 6(1)(f)): 90 gün
• Sunucu günlüklerindeki IP adresleri: en fazla 7 gün
• Buluşma mesajları: buluşmanın iptal edilmesi, süresinin dolması veya katılımcı ailelerden birinin hesabını silmesi durumunda otomatik olarak silinir - ve en geç buluşma başına 100 mesajın üzerine çıkıldığında eski mesaj otomatik olarak kaldırılır
• Anlık bildirim abonelikleri: rızanı geri alana, hesabını silene veya tarayıcının push hizmeti aboneliği kalıcı olarak geçersiz bildirene kadar (HTTP durumu 404/410'da otomatik silme)
• Anlık bildirim gönderim günlüğü (eylem türü, HTTP durum kodu, başarı bayrağı - mesaj içeriği olmadan): en fazla 90 gün
• Uygulama içi bildirimler (uygulamadaki zil simgesi): en fazla 90 gün, ardından otomatik olarak silinir
• Zorunlu bilgilendirme e-postalarının gönderim kaydı (e-posta adresi, dil, zaman, sonuç - içerik olmadan, ayrıntılar için bkz. bölüm 28): hesabını silene kadar
• Bize gelen e-postalar ve hallo@yappidoo.de posta kutusundaki teslim edilemeyen geri dönüşler: işlem tamamlanana kadar, hesap silinmiş olsa bile en fazla 12 ay

6. Üçüncü Taraflara Aktarım

Verilerinizi reklam ağlarına, sosyal ağlara veya diğer ticari üçüncü taraflara aktarmayız. Yalnızca talimatlarımıza göre hareket eden veri işleyiciler olarak (GDPR Madde 28) barındırma sağlayıcısı Hetzner Online GmbH'yi ve e-postalar için, posta sunucuları üzerinden size e-posta gönderdiğimiz ve bize gelen e-postaları aldığımız united-domains GmbH'yi (Gautinger Str. 10, 82319 Starnberg, Almanya) kullanırız. Tek tek özelliklerin diğer alıcılarını, rolleriyle birlikte ilgili bölümlerde belirtiriz.

7. Çerezler ve Yerel Depolama

yappidoo, tarayıcında teknik olarak zorunlu depolama (localStorage) kullanır. Çerezleri yalnızca Matomo ile web analizi koyar - o da yalnızca buna onay verdiysen. Özellikle:

• Giriş belirteci (localStorage): oturumunu sürdürmek için; en fazla bir saat geçerlidir ve çıkış yaptığında silinir
• Dil ayarı (localStorage): tercih ettiğiniz dili kaydetmek için
• Görünüm modu (localStorage): arayüzün açık, koyu ya da cihazınız gibi gösterilmesi
• İzleme ve analiz çerezleri yalnızca onayınla: Onay bandında web analizine onay verirsen Matomo, ziyaretini tanımak ve onayını saklamak için kendi alan adımızda birinci taraf çerezleri koyar (en fazla bir yıl). Onay olmadan analiz çerezi yoktur. Reklam çerezi kullanmayız. Ayrıntılar ve geri alma: "Matomo ile web analizi" bölümü.

8. Haklarınız (GDPR Madde 15-22)

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Madde 15) - uygulamada "Verilerimi indir" seçeneğiyle istediğiniz zaman verilerinizin bir kopyasını talep edebilirsiniz.
• Düzeltme hakkı (Madde 16) - hatalı verileri profil ayarlarında istediğiniz zaman düzeltebilirsiniz.
• Silme hakkı (Madde 17) - uygulamada "Hesabı sil" seçeneğiyle hesabınızı ve ilgili tüm verileri istediğiniz zaman silebilirsiniz.
• İşlemenin kısıtlanmasını talep etme hakkı (Madde 18)
• Veri taşınabilirliği hakkı (Madde 20) - uygulamada verilerinizin JSON dışa aktarımı mevcuttur.
• İtiraz hakkı (Madde 21) - meşru menfaate dayalı işlemeye e-posta yoluyla itiraz edebilirsiniz.
• Rızayı geri alma hakkı (Madde 7(3)) - ileriye dönük olarak istediğiniz zaman mümkündür.

Haklarınızı kullanmak için lütfen şu adrese başvurun: datenschutz@yappidoo.de

9. Denetim Makamına Şikayet Hakkı

Kişisel verilerinizin işlenmesiyle ilgili bir veri koruma denetim makamına şikayette bulunma hakkınız vardır. Aşağı Saksonya için yetkili denetim makamı:

Die Landesbeauftragte für den Datenschutz Niedersachsen (Aşağı Saksonya Eyalet Veri Koruma Komiseri)
Prinzenstraße 5, 30159 Hannover, Almanya
www.lfd.niedersachsen.de

10. Aileler Arası Mesajlar (Sohbet Özelliği)

Bir buluşma karşılıklı olarak onaylandıktan sonra, katılımcı iki aile (Aile A ve Aile B) uygulama üzerinden doğrudan metin mesajları alışverişinde bulunabilir. Aynısı, çocukları arkadaş olan iki aile arasındaki arkadaş sohbeti için de geçerlidir (son maddeye bak). Bu özellik için aşağıdaki kurallar geçerlidir:

• Kapsam ve işleyiş: Her buluşma için en fazla 100 mesaj ve mesaj başına en fazla 500 karakter alışverişinde bulunulabilir. Bu sınıra ulaşıldığında, yeni bir mesaj gönderildiğinde en eski mesaj otomatik olarak silinir (FIFO). Mesajlar yalnızca onaylanmış buluşmaya katılan diğer aile için tasarlanmıştır; başka kullanıcılara veya üçüncü taraflara aktarılmaz.
• Hukuki dayanak: Veriler GDPR Madde 6(1)(b) (sözleşme ifası) kapsamında işlenir ve yalnızca buluşmaya katılan iki aile arasındaki doğrudan koordinasyona (örn. buluşma yeri, saati, son dakika düzenlemeleri) hizmet eder.
• Veritabanında şifreleme („Encryption at Rest"): Tüm mesaj içerikleri, saklanmadan önce kimlik doğrulamalı XSalsa20-Poly1305 yöntemi (libsodium / secretbox) ile simetrik olarak şifrelenir. Her mesaja kendi rastgele nonce'u atanır. Şifreleme anahtarı sürümlenir, döndürülebilir ve veritabanında değil, uygulama sunucularımızın yapılandırmasında bulunur. Erişime karşı korunan kopyaları, kod barındırma hizmetimiz GitHub'da şifreli bir dağıtım sırrı (deploy secret) olarak, ekibimizin parola yöneticisinde ve Hetzner'deki sunucu yapılandırmamızın günlük yedeklerinde bulunur. Bu yedekler veritabanını da içerir. Bu konumlara yalnızca işletmecinin yöneticileri erişebilir. Bu nedenle şifreleme, mesaj içeriklerini yalnızca veritabanına doğrudan erişime karşı korur, böyle bir yedeğe erişime karşı korumaz.
• Uçtan uca değil - işletmecinin erişimi: Bu açıkça uçtan uca şifreleme DEĞİLDİR. Şifre çözme anahtarı uygulama sunucularımızda bulunduğundan, teknik olarak yetkili işletmeci personeli (uygulama ortamına shell erişimi olan yöneticiler) prensipte mesajları çözebilir ve okuyabilir. Bu tür bir erişim yalnızca gerekçeli istisnai durumlarda gerçekleşir: (a) yasal yükümlülüklerin yerine getirilmesi, örn. mahkeme veya resmi makam kararı (GDPR Madde 6(1)(c)); (b) uygulama içindeki kötüye kullanım, taciz veya suç teşkil eden eylemlerin önlenmesi veya araştırılması (GDPR Madde 6(1)(f), ağır basan meşru menfaat); (c) ilgili ailelerin önceden açık rızası ile teknik hata analizi.
• Otomatik silme: Buluşma iptal edildiğinde, yönetici tarafından iptal edildiğinde veya tarih sonrasında süresi dolmuş olarak işaretlendiğinde mesajlar otomatik ve geri dönüşsüz olarak silinir. Ayrıca katılımcı ailelerden biri hesabını silerse veya ilgili buluşma teknik nedenlerle kaldırılırsa mesajlar da silinir (basamaklı silme).
• Yeni mesaj bildirimi: Yeni bir mesaj, alıcıda bir uygulama içi bildirim oluşturur. Bu bildirimde yalnızca belirli bir buluşmaya ait yeni bir mesaj olduğuna ilişkin üst veri saklanır (gönderen ailenin takma adı dahil); asıl mesaj metni bildirim tablosuna aktarılmaz.
• Erişim ve veri dışa aktarımı (GDPR Madde 15 ve 20): Mesajlar hâlâ mevcut olduğu sürece, veri dışa aktarımında ("Verilerimi indir") açık metin olarak yer alır - hem sizin gönderdiğiniz hem de diğer ailenin size gönderdiği mesajlar. Otomatik silinmeden sonra (iptal, süre dolması veya hesap silme), bunlar artık sağlanamaz.
• Arkadaş sohbeti: Ayrıca çocukları birbirleriyle arkadaş olan iki aile doğrudan sohbet edebilir. Aile çifti başına her biri en fazla 500 karakterlik en fazla 200 mesaj saklanır (yukarıdaki gibi FIFO). Şifreleme, işletmeci erişimi, bildirimler ile erişim ve veri dışa aktarımı için buluşma sohbetiyle aynı kurallar geçerlidir. Hukuki dayanak: GDPR Madde 6(1)(b). Mesajlar, iki aile arasındaki son arkadaşlık sona erdiğinde veya ailelerden biri hesabını sildiğinde otomatik ve geri alınamaz şekilde silinir (depolama sınırlaması ilkesi, GDPR Madde 5(1)(e)).

Kendi sorumluluğunuz hakkında not: Lütfen sohbet özelliği üzerinden GDPR Madde 9 anlamında özellikle hassas kişisel verileri (örn. sağlık verileri, dini veya siyasi inançlar) göndermeyin. Gönderilen mesajların içeriği ve hukuka uygunluğu sorumluluğu, gönderen aileye aittir.

11. Anlık Bildirimler (Web Push)

yappidoo, yalnızca senin açık rızana dayanarak uygulamadaki olaylar hakkında Web Push bildirimleriyle seni bilgilendirebilir (örn. yeni eşleşme önerileri, buluşma talepleri, onaylanmış veya iptal edilmiş buluşmalar, hatırlatmalar, yeni sohbet mesajları, aile davetleri ve işletmecinin servis mesajları). Bu özellik için aşağıdaki kurallar geçerlidir:

• İşlenen veriler: Push özelliğini etkinleştirdiğinde, tarayıcının verdiği abonelik verilerini cihaz başına saklarız: abonelik uç noktası (üretici-özel push hizmetinin URL'si), cihazın açık şifreleme anahtarı („p256dh"), bir kimlik doğrulama belirteci („auth") ve hesabın içindeki birden çok cihazı ayırt edebilmek için kısaltılmış bir kullanıcı aracısı dizisi ile kayıt zaman damgası. Bu değerler tarayıcı tarafından üretilir ve push hizmetinin bildirimi tam olarak kaydolan cihaza iletebilmesi için teknik olarak gereklidir.
• Hukuki dayanak: İşleme, GDPR Madde 6(1)(a) uyarınca senin açık rızana dayanır. Rıza iki aşamalı olarak verilir: önce profilinde push özelliğinin etkinleştirilmesi ve tarayıcının veya işletim sisteminin izin sorgusunun onaylanmasıyla, ardından bir ana anahtar ve olay türü başına tek tek anahtarlar üzerinden olay türüne göre. Bu rıza olmadan hiçbir push verisi saklamayız ve hiçbir push bildirimi göndermeyiz.
• Üçüncü ülkelerdeki (özellikle ABD) push hizmetlerine aktarım: Push bildiriminin teknik teslimi, zorunlu olarak tarayıcına veya işletim sistemine ait push hizmeti üzerinden gerçekleşir. Bunlar genellikle şunlardır: Safari, iOS ve macOS için Apple Inc. (ABD) tarafından işletilen Apple Push Notification Service; Chrome ve Android için Google LLC (ABD) tarafından işletilen Firebase Cloud Messaging / Web Push; Windows üzerindeki Edge için Microsoft Corporation (ABD) tarafından işletilen Windows Push Notification Services; Firefox için Mozilla Corporation (ABD) tarafından işletilen Mozilla autopush. Bu hizmetlerin seçimi ve konumu tarayıcın veya işletim sistemin tarafından belirlenir ve etki alanımız dışındadır. Bu kapsamda ABD'ye bir aktarım gerçekleşmesi halinde, bu aktarım birikimli olarak (i) GDPR Madde 49(1)(a) anlamında açık rızana ve (ii) ilgili alıcının EU-US Data Privacy Framework çerçevesinde sertifikalı olması koşuluyla, Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararına (GDPR Madde 45) dayanır. Üçüncü ülkelerde - özellikle ABD'de - yürürlükteki hukuk kapsamında etkili hukuki başvuru yollarının her zaman mevcut olmayabileceği kamusal erişim olanakları bulunabileceği konusunda açıkça uyarılırsın.
• Push hizmetine karşı takma adlılık (VAPID): Push hizmetlerine yalnızca VAPID protokolü (Voluntary Application Server Identification, RFC 8292) üzerinden kimlik doğrularız. Bu süreçte yalnızca teknik bir iletişim e-posta adresi (mailto VAPID konusu), açık VAPID anahtarımız ve ilgili cihaz için şifrelenmiş mesaj iletilir. Sana, ailene veya çocuklarına ait kimlik bilgileri push hizmetine aktarılmaz.
• Push bildiriminin içeriği: Her push bildirimi yalnızca şu alanları içerir: diline çevrilmiş kısa bir başlık ve metin (örn. „Yeni eşleşme talebi" veya „Yarınki buluşman için hatırlatma"), bildirime dokunduğunda uygulamayı ilgili yere yönlendiren bir tıklama URL'si ve teknik gösterim üst verileri (simge, gruplandırma etiketi). Bir sohbet mesajının asıl içeriği push bildirimi içinde iletilmez. Bildirim ayrıca push hizmetine teslim edilmeden önce uygulama düzeyinde cihazın açık anahtarıyla şifrelenir; şifre çözme yalnızca yerel olarak tarayıcında gerçekleşir.
• Gönderim günlüğü: Tanılama, kötüye kullanım önleme ve kalite güvencesi amacıyla, gönderilen her push bildirimi için teknik bir gönderim günlüğü saklarız: kullanıcı referansı, eylem türü (örn. „new_match"), teslimatın HTTP durum kodu ve başarı bayrağı. Push bildiriminin asıl içeriği (başlık, metin, URL) gönderim günlüğüne KAYDEDİLMEZ. Bunun hukuki dayanağı GDPR Madde 6(1)(f) (güvenilir push teslimine ve sistemik hataların tespitine yönelik meşru menfaat) olur.
• Saklama süresi ve otomatik silme: Push abonelikleri, rızanı geri alana, hesabını silene veya push hizmeti aboneliği kalıcı olarak geçersiz bildirene (HTTP durumu 404 veya 410) kadar saklanır; bu durumda ilgili aboneliği otomatik ve gecikmeksizin sileriz. Gönderim günlüğü en fazla 90 gün sonra otomatik olarak silinir.
• Rızanın geri alınması ve denetim: Rızanı, bu zamana kadar yapılan işlemenin hukuka uygunluğunu etkilemeden istediğin zaman ileriye dönük olarak geri alabilirsin (GDPR Madde 7(3)). Geri alma şu yollarla mümkündür: (a) profil ayarlarındaki push ana anahtarı üzerinden (tüm push bildirimlerini devre dışı bırakır), (b) tek tek olay anahtarları üzerinden (yalnızca belirli push türlerini devre dışı bırakır), (c) tarayıcı veya işletim sistemi ayarlarında push iznini iptal ederek ve (d) hesabını silerek. Geri alma ile birlikte ilgili abonelik verileri silinir.

12. Bu Politikanın Güncellenmesi

Yasal değişikliklere veya hizmetimizde yapılan değişikliklere uyum sağlamak amacıyla bu gizlilik politikasını gerektiğinde güncelleme hakkımızı saklı tutarız. Güncel sürüm her zaman /legal/datenschutz adresinde mevcuttur.

13. Friendly Captcha (iletişim formunda spam koruması)

Otomatik spam gönderimlerini önlemek amacıyla iletişim sayfasında (/contact) Friendly Captcha hizmetini kullanıyoruz.

• Sağlayıcı: Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Almanya.
• İşleyiş: Friendly Captcha, kullanıcının tarayıcısında çalışan bir proof-of-work algoritması kullanır. Bu sırada teknik cihaz verileri (IP adresi, tarayıcı bilgileri) Friendly Captcha sunucularına iletilebilir. Sağlayıcının küresel uç noktasını kullanıyoruz; AB dışında işleme mümkündür ve sağlayıcının standart sözleşme maddeleriyle güvence altındadır. Çerez ayarlanmaz ve izleme yapılmaz.
• Hukuki dayanak: GDPR Madde 6(1)(f) (iletişim formunun spam ve kötüye kullanıma karşı korunmasına ilişkin meşru menfaat).
• Saklama süresi: Çözüm yalnızca tek seferlik doğrulama amacıyla iletilir ve sonrasında saklanmaz.
• Friendly Captcha gizlilik politikası: https://friendlycaptcha.com/legal/privacy-end-users/

14. SMS tek kullanımlık şifre (OTP girişi)

Profilinde cep telefonu numarası kayıtlı olan kullanıcılar, SMS ile gönderilen tek kullanımlık şifre (OTP) ile alternatif olarak giriş yapabilir. Bu özellik için aşağıdaki kurallar geçerlidir:

• Amaç: Şifre girişine alternatif olarak SMS ile gönderilen tek kullanımlık şifre aracılığıyla kimlik doğrulama.
• Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşme ifası) - özellik, profile bir cep telefonu numarası eklenerek gönüllü olarak etkinleştirilir.
• Alıcılar ve aktarımlar: SMS, veri işleyici olarak CM.com B.V., Konijnenberg 30, 4825 BD Breda, Hollanda üzerinden gönderilir. CM.com bir AB şirketidir; üçüncü ülkeye aktarım yapılmaz.
• Saklama süresi: OTP jetonları en fazla 24 saat sonra otomatik olarak silinir. Kullanımdan sonra veya süre dolunca (15 dakika) hemen geçersiz hale gelir.
• Geri alma: Özellik, profildeki cep telefonu numarası silinerek her zaman devre dışı bırakılabilir. Hukuki dayanak olarak meşru menfaat kullanılmadığından ayrı bir itiraz hakkı gerekmez.
• Numara doğrulama: Bir acil/cep telefonu numarası profile kaydedilmeden önce, numaranın size ait olduğundan emin olmak için bir kez SMS ile doğrulama kodu göndeririz. Numara yalnızca başarılı doğrulamadan sonra kaydedilir ve aile başına benzersizdir. İşleyen (CM.com B.V.), hukuki dayanak (GDPR Madde 6(1)(b)) ve doğrulama kodlarının saklama süresi yukarıda belirtildiği gibidir.

15. Öneriler ve affiliate bağlantıları (Amazon Partnernet)

yappidoo, ayrı bir öneri sayfasında (/recommendations) Amazon'a yönelik editöryal seçilmiş ürün önerilerini affiliate bağlantılarıyla gösterir. Bir kısmı ayrıca panel üzerinde teaser olarak ve pazar listesinde açıkça işaretlenmiş „Reklam“ olarak görünür.

• Hangi veriler işlenir: Öneri sayfasındaki ve panel teaser'ındaki ürünlerin seçimi, aile profilindeki çocukların yaşına (tüm çocukların birleşimi) ve mevcut mevsime (takvim ayı) göre yapılır. Pazar listesindeki ürün reklamı hiçbir kişisel veri kullanılmadan seçilir; editöryal olarak onaylanmış ürünler arasında sayfadan sayfaya sırayla döner. Konum, anaokulu veya davranış verilerine dayalı profil çıkarımı yapılmaz.
• Bir Amazon bağlantısına tıkladığında ne olur: Tıklama ile Amazon Europe Core S.à r.l.'ye (38 avenue John F. Kennedy, L-1855 Lüksemburg) yönlendirilirsin. Amazon kendi çerezlerini ayarlar; bu çerezler, 24 saat içinde uygun alışverişler için yappidoo'ya komisyon atfedilmesini sağlar. yappidoo, Amazon'dan yalnızca toplu, kişisel olmayan istatistikler alır (tıklama sayısı, dönüşüm oranı, ödeme tutarı) - kimlik bilgileri veya alışveriş listeleri alınmaz.
• Tıklama sonrası sorumlu: Amazon bağlantısına tıkladıktan sonra veri işleme sorumlusu Amazon Europe Core S.à r.l.'dir. Gizlilik bildirimi: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
• Vazgeçme: Ebeveynler reklam gösterimini istedikleri zaman profillerinde „Reklam ve öneriler“ altında kapatabilir. Bu, öneri teaser'larını ve öneri sayfasına giden gezinme bağlantısını gizler; ayrıca „Reklam“ olarak işaretlenmiş etkinlikler artık etkinlik listesinde, takvim görünümünde ve kaydedilenlerde görünmez ve pazar listesinde ürün reklamı gösterilmez (yerinde kısa bir not görünür). Öneri sayfası ve tek tek etkinlik reklamları şeffaflık nedeniyle doğrudan URL ile erişilebilir kalır.
• Hukuki dayanak: GDPR Madde 6(1)(f) (profil çıkarımı yapmadan ücretsiz hizmetin finansmanına yönelik meşru menfaat) ile birlikte GDPR Madde 6(1)(a) (üçüncü taraf sağlayıcı Amazon'un veri işleme faaliyetiyle ilgili olarak aktif tıklama eylemi yoluyla verilen rıza).

16. Anaokulu Açılış Sayfaları Üzerinden Kayıt Takibi

Bir anaokulu açılış sayfası üzerinden kayıt olursan, kaydının hangi davet sayfasından gerçekleştiğini dahili olarak saklarız. Bu bilgi yalnızca hangi okul işbirlikleri aracılığıyla kaç ailenin yappidoo'ya katıldığını değerlendirmek amacıyla kullanılır. Üçüncü taraflarla paylaşılmaz ve 12 ay sonra silinir (GDPR Madde 6(1)(f) - etkinlik ölçümüne ilişkin meşru menfaat). İşlemeye her zaman datenschutz@yappidoo.de adresine e-posta göndererek itiraz edebilirsin.

17. Panodaki Hava Durumu Gösterimi (Open-Meteo)

Aile profilinde bir şehir kaydettiysen, panoda bölgendeki güncel hava durumunu gösteririz. Bunun için hava durumu verilerini Open-Meteo hizmetinden alırız:

• Alıcı: Open-Meteo (AB/AEA içinde işletilir - üçüncü bir ülkeye aktarım gerçekleşmez).
• Aktarılan veriler: yalnızca aile profilinde kayıtlı şehirden sunucu tarafında türetilen coğrafi koordinatlar. IP adresin veya başka kişisel verilerin Open-Meteo'ya aktarılmaz - istek tarayıcından değil, sunucumuzdan yapılır.
• Hukuki dayanak: GDPR Madde 6(1)(f) (playdate planlaması için sana faydalı hava durumu bilgisi gösterme meşru menfaati).
• Saklama süresi: Alınan hava durumu verileri yalnızca kısa süreliğine önbelleğe alınır (en fazla 30 dakika) ve kalıcı olarak saklanmaz.
• İtiraz: GDPR Madde 21 uyarınca işlemeye her zaman, şehri aile profilinden kaldırarak veya datenschutz@yappidoo.de adresine e-posta göndererek itiraz edebilirsin.

18. Gruplar ve forum

yappidoo, ailelerin gruplara katılmasına ve grup içi bir forumda gönderi paylaşmasına olanak tanır (ör. ortak gezileri veya doğum günlerini planlamak için).

• İşlenen veriler: grup adı ve açıklaması, üyelerin aile takma adı ve avatarı ile kendi yazdığın forum gönderileri ve yanıtları.
• Alıcılar: bu veriler ilgili grubun tüm üyeleri tarafından görülebilir. Davet bağlantısı ile başka aileler gruba katılabilir.
• Hukuki dayanak: GDPR Madde 6(1)(b) ve (f) (kullandığın grup işlevinin sağlanması ve aileler arası alışverişe yönelik meşru menfaat).
• Saklama süresi: gönderiler sen silene veya grup silinene kadar; üyelikler ayrılana kadar saklanır. Engelin uygulanması için bir engelleme kaydı saklanır.
• İptal ve silme: kendi gönderilerini istediğin zaman silebilir, bir gruptan ayrılabilir veya grup yöneticisi olarak tüm grubu silebilirsin.
• Etkinlikler ve yanıtlar: Grup üyeleri etkinlik oluşturabilir (başlık, tarih, saat, yer, açıklama). Yanıtın (evet/belki/hayır) ve etkinlik yorumların ilgili grubun tüm üyeleri tarafından görülebilir.
• Etkinliklerde saklama süresi ve hatırlatmalar: Etkinlikler, yanıtlar ve etkinlik yorumları, etkinlik veya grup silinene kadar saklanır; hesabını sildiğinde yanıtların ve yorumların kaldırılır. Bir etkinliğe evet dediysen başlamadan kısa süre önce bildirimle hatırlatırız - bildirim ayarlarından kapatabilirsin.
• Forumdaki kayıt listesi: Bir konuyu veya yorumu kaydettiğinde, kişisel kayıt listende gösterebilmek için kullanıcı hesabınla gönderi arasındaki bağı saklarız. Kayıt listen özeldir; ne diğer grup üyeleri ne de gönderiyi yazan kişi bunu göremez. Hukuki dayanak: GDPR Madde 6(1)(b) (kullandığın işlevin sağlanması). Kaydı kaldırdığında, gönderi silindiğinde, gruptan ayrıldığında veya engellendiğinde ya da hesabını sildiğinde bu kayıt silinir.

Operatör moderasyonu: güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için yappidoo ekibi grupları, forum gönderilerini ve etkinlikleri görüntüleyip silebilir, üyeleri çıkarabilir veya engelleyebilir (GDPR Madde 6(1)(f)).

19. Yappidoo elçileri (tavsiye programı)

Bir anaokulu için elçi olmak üzere başvurduğunda, seçtiğin anaokulunun adını ve varsa şehrini - çocuklarının anaokulu olmak zorunda değil - ve isteğe bağlı gerekçeni işleriz. Hukuki dayanak, aktif başvurunla verdiğin rızadır (GDPR Md. 6/1-a).

Kişisel bağlantın üzerinden kaydolan aileler dahili olarak sana atfedilir. Sen yalnızca toplu sayıları görürsün - hangi ailelerin kaydolduğunu asla görmezsin. Anaokulu geneli sayıları yalnızca anaokulu istatistiklerine onay verdiysen ve en az üç aile varsa gösteririz.

"Elçi bağlantısıyla kaydoldu" atfını en fazla 12 ay saklarız; sonra otomatik silinir. Elçiliğini istediğin zaman uygulamada geri çekebilirsin (rızanın geri alınması).

Elçiliğin onaylandığında, elçi olduğun bilgisi; öneriler (eşleşmeler), arkadaşlıklar, oyun buluşmaları veya bir davet üzerinden iletişimde olduğun diğer ailelere, aile adının yanında küçük bir işaret olarak görünür. Anaokulunun adı gösterilmez. Hukuki dayanak, işleyen bir tavsiye topluluğuna yönelik meşru menfaatimizdir (GDPR Md. 6/1-f); elçiliği istediğin zaman profilinden sonlandırabilirsin, bu da işareti kaldırır.

20. Pazar yeri (ilanlar, konum, mesajlar, moderasyon, yapay zekâ)

Pazar yerini kullandığında ek kişisel veriler işleriz. Aşağıda hangi verilerin hangi hukuki dayanakla işlendiğini açıklıyoruz.

• İlanlar: başlık, açıklama, fotoğraflar, kategori ve özellikler, fiyat ve seçtiğin görünürlük. Görünürlüğe göre (yalnızca kreş, şehir, çevre, ülke geneli) bu bilgiler giriş yapmış, doğrulanmış diğer ebeveynlere görünür. Hukuki dayanak: GDPR Madde 6(1)(b). Saklama: ilanı veya hesabını silene kadar, en geç bölüm 21'de açıklanan otomatik silmeye kadar.
• Konum/çevre: İlan verirken teslim yerinin posta kodunu girersin. Bunu bir kez koordinatlara ve ilgili şehre dönüştürürüz (Google Maps Platform ile; ABD'ye aktarım, AB Standart Sözleşme Maddeleri temelinde GDPR Madde 44 vd.). Tam adresin diğer kullanıcılara asla gösterilmez; yalnızca şehir ve yaklaşık mesafe gösterilir. Tam teslim adresini - varsa - sohbette kendin paylaşırsın. Hukuki dayanak: GDPR Madde 6(1)(b). Konum bilgisini her ilan için istediğin zaman değiştirebilir veya kaldırabilirsin.
• Mesajlar: bir ilana ilişkin sohbet şifreli olarak saklanır ve yalnızca uygulama içinde gerçekleşir (bkz. bölüm 10). Her sohbette en fazla son 200 mesaj tutulur - daha eskileri otomatik olarak silinir. İlan sahibi bir sohbeti tamamen silebilir; en geç ilan silindiğinde (bölüm 21'deki otomatik silme dahil) ilgili tüm sohbetler ve mesajlar geri alınamaz şekilde silinir. Hukuki dayanak: GDPR Madde 6(1)(b). İşletmeci erişimi yalnızca haklı istisnai durumlarda gerçekleşir (GDPR Madde 6(1)(c) ve (f)).
• Moderasyon: ilanlar yayımlanmadan önce kontrol edilir (düzenlenebilir bir kelime listesi ve otomatik içerik kontrolü ile) ve yöneticiler tarafından onaylanabilir, reddedilebilir, engellenebilir veya silinebilir. Moderasyon verilerini (durum, gerekçe, inceleyen kişi, zaman) saklarız. Hukuki dayanak: GDPR Madde 6(1)(f) (platform güvenliği, kötüye kullanımın önlenmesi) ve Madde 6(1)(c) (yasal yükümlülükler, DSA dahil). Sonuç (onay/ret/engelleme) sana bildirilir. Yöneticiler tarafından verilen kararlarda bu bildirim gerekçeyi de içerir. Reddedilen veya engellenen bir ilanı düzenlersen, yeniden yayımlanmadan önce tekrar incelenir.
• Yapay zekâ desteği: otomatik içerik kontrolü ve serbest metninden isteğe bağlı ilan taslağı oluşturma için girdiğin metni işleyicimiz Anthropic PBC, ABD'ye iletiriz (GDPR Madde 28, veri işleme sözleşmesi; üçüncü ülke aktarımı AB Standart Sözleşme Maddeleri temelinde GDPR Madde 44 vd.). Yalnızca girilen metin iletilir - başka profil veya çocuk verisi iletilmez. Eğitim amaçlı saklama yapılmaz (sıfır veri saklama kararlaştırıldı). Hukuki dayanak: GDPR Madde 6(1)(b) (oluşturma) veya 6(1)(f) (moderasyon).
• Herkese açık satıcı profili: bir ilanda görünen ad (takma ad) ve yaklaşık bir bölge gösterilir - tam adresin, soyadın veya iletişim bilgilerin asla gösterilmez. Veri minimizasyonu ilkesine uyarız (GDPR Madde 5(1)(c)).
• Şikayetler: diğer kullanıcıların ilanlarını şikayet edebilirsin. Şikayeti işlemek ve şikayet özelliğinin kötüye kullanımını önlemek için gerekçeyi, isteğe bağlı açıklamalarını, hesabına ilişkin referansı ve inceleme kayıtlarını (durum, inceleyen kişi, zaman) saklarız. Kimliğin, şikayet edilen kullanıcıya açıklanmaz. Şikayetler en geç ilgili ilan silindiğinde silinir. Hukuki dayanak: GDPR Madde 6(1)(f) (platform güvenliği) ve GDPR Madde 6(1)(c) ile bağlantılı olarak Dijital Hizmetler Yasası Madde 16 (bildirim ve eylem).
• Kaydedilenler listesi: bir ilanı kaydettiğinde, kişisel kaydedilenler listende göstermek için hesabınla ilan arasındaki bağlantıyı saklarız. Kaydedilenler listen özeldir; ne diğer kullanıcılar ne de ilan sahibi tarafından görülebilir. Hukuki dayanak: GDPR Madde 6(1)(b) (kullandığın işlevin sağlanması). Kayıt, onu kaldırdığında, ilan silindiğinde (bölüm 21'deki otomatik silme dahil) veya hesabını sildiğinde silinir.
• Görsel haklarının onayı: Bir ilana fotoğraf yüklerken, görsellerin gerekli haklarına sahip olduğunu ve görsellerdeki kişilerin yayımlanmasına onay verdiğini bir onay kutusuyla teyit edersin. Bu onayın zamanını, ilan ve görseli saklandığı sürece görsel başına saklarız. Hukuki dayanak: DSGVO Md. 6 f. 1 f bendi (yayımlanan görsellerin yetkisini uyuşmazlık hâlinde kanıtlayabilme yönündeki meşru menfaat).

Not: ilanlarının içeriğinden öncelikle sen sorumlusun; yayımlanan ilan içeriğinden yappidoo (müştereken) sorumludur ve bunları denetler. Lütfen ilanlara üçüncü kişilerin kişisel verilerini veya hassas verileri ekleme.

21. Pazar yeri ilanlarının saklanma süresi ve otomatik silinmesi

İlanlar, depolama sınırlaması ilkesi (GDPR Madde 5(1)(e)) uyarınca yalnızca aktif olarak kullanıldıkları sürece saklanır. Bir ilan 10 ila 14 gün boyunca başka kullanıcılar tarafından görüntülenmezse otomatik olarak gizlenir ve 7 gün sonra yüklenen tüm görsellerle birlikte geri alınamaz şekilde silinir. Satıldı olarak işaretlenen ilanlar, işaretlemeden 30 gün sonra otomatik ve tamamen silinir. Kesin silmeden önce seni bilgilendiririz. Bu işlev için ek kişisel veri toplanmaz; özellikle bir ilanı kimin görüntülediği saklanmaz.

22. Mesajlarda ve gönderilerde kelime filtresi

yappidoo'yu aile dostu tutmak için sohbet mesajlarını (buluşmalar, pazar yeri ve arkadaş sohbeti), forum gönderilerini ve etkinlik yorumlarını sunucularımızda, yappidoo ekibinin yönettiği bir kelime listesiyle karşılaştırırız. Yeni bir sohbet mesajı veya forum gönderisi gönderirken listedeki bir ifadeyi içeriyorsa, bunu hemen reddeder ve kaydetmeyiz - etkilenen kelimeyi belirten bir uyarı görür ve metnini düzenleyebilirsin. Zaten kayıtlı olan mesaj ve gönderiler ile listedeki bir ifadeyi içeren etkinlik yorumları ise görüntülenirken ayrıca yıldız işaretleriyle değiştirilir; böylece filtre, listeye sonradan eklenen kelimeleri de yakalar. Kontrol yalnızca sunucularımızda gerçekleşir; ek veri kaydedilmez, profil oluşturulmaz ve hiçbir içerik üçüncü taraflara iletilmez. Kaydettiğin orijinal metin bu maskeleme nedeniyle değişmeden kalır. Hukuki dayanak: GDPR Madde 6(1)(f) (güvenli, aile dostu bir platform ve kullanıcıların, özellikle çocuklu ailelerin korunmasına ilişkin meşru menfaat).

23. Etkinlikler (herkese açık aile takvimi)

Etkinlikler bölümünde ebeveynler herkese açık aile etkinlikleri (ör. şenlikler, geziler, kurslar) ekleyebilir. Onaylanan etkinlikler kayıtlı tüm ailelere görünür.

• İşlenen veriler: başlık, açıklama, kategori, tarih ve saat, yer, önerilen yaş aralığı, isteğe bağlı bir harici bağlantı ve isteğe bağlı bir görsel.
• Kaydedilenler listesi: bir etkinliği kaydettiğinde, kişisel kaydedilenler listende göstermek ve başlamadan önce sana hatırlatmak için hesabınla etkinlik arasındaki bağlantıyı saklarız.
• Alıcılar: onaylanan etkinlikler oturum açmış tüm kullanıcılar tarafından görülebilir. Etkinliği ekleyen ailenin kimliği bu sırada gösterilmez - yalnızca yöneticiler moderasyon kapsamında bunu görür. Kaydedilenler listen özeldir ve diğer kullanıcılar tarafından görülemez.
• Hukuki dayanak: etkinlik eklemek ve kaydetmek için GDPR Madde 6(1)(b) (kullandığın işlevin sağlanması). Tüm kullanıcılara görünürlük, etkinliği aktif olarak yayımlamandan kaynaklanır.
• Moderasyon: bir etkinliğin başlığı ve açıklaması, daha eklendiği anda sunucularımızda yappidoo ekibinin yönettiği bir kelime listesiyle karşılaştırılır (bkz. Bölüm 22); etkinlik listedeki bir ifadeyi içeriyorsa reddedilir ve yayınlanmaz - etkilenen kelimeyi belirten bir uyarı görür ve metnini düzenleyebilirsin. Bir etkinlik başkalarına görünür olmadan önce ayrıca yappidoo ekibi tarafından incelenir. Bunun için moderasyon verilerini saklarız (durum, inceleyen kişi, inceleme zamanı; reddedilme veya engellenme durumunda ayrıca gerekçe). Sonuç hakkında bilgilendirilirsin - reddedilme veya engellenme durumunda gerekçesiyle birlikte. Hukuki dayanak: GDPR Madde 6(1)(f) (güvenli, aile dostu bir hizmete yönelik meşru menfaat).
• Saklama süresi ve otomatik silme: etkinlikler, etkinliğin bitiminden 90 gün sonra yüklenen görselle birlikte otomatik olarak silinir. Bundan önce etkinliğini, görseli ve kaydını istediğin zaman kendin silebilirsin. „Reklam“ olarak işaretlenmiş ve kendi görünürlük dönemi olan etkinliklerde 90 günlük süre, bu iki tarihten geç olanından başlar: etkinliğin bitişi veya görünürlük döneminin bitişi. Düzenli etkinliklerde serinin son tarihi etkinliğin bitişi sayılır.
• Hatırlatmalar: kaydettiğin etkinlikler için başlamadan kısa süre önce push hatırlatması alabilirsin. Tüm push bildirimleri gibi bu da rızanı gerektirir ve profilinde eylem başına kapatılabilir (bkz. bölüm 11).
• Adres ve çevre araması: bir etkinlik eklerken adres girersen, bunu bir kez koordinatlara dönüştürürüz (Google Maps Platform ile geocoding; ABD'ye aktarım, AB Standart Sözleşme Maddeleri temelinde GDPR Madde 44 vd.). Adres, etkinliğin herkese açık içeriğinin bir parçasıdır ve bu bölümde sayılan diğer bilgiler gibi kayıtlı tüm ailelere görünür. Koordinatlar yalnızca diğer ailelerin çevre araması yapabilmesini sağlamak için kullanılır. Çevre aramasını kendin kullanırsan bunun için bir posta kodu girersin; bu da bir kez koordinatlara dönüştürülür (yine Google Maps Platform ile geocoding; ABD'ye aktarım, AB Standart Sözleşme Maddeleri temelinde GDPR Madde 44 vd.), yalnızca arama için kullanılır ve profilinde saklanmaz; posta kodu ile koordinatlar arasındaki eşleme, hesabınla ilişkilendirilmeden en fazla 30 gün önbelleğe alınır. Hukuki dayanak: GDPR Madde 6(1)(b). Adresi istediğin zaman değiştirebilir veya kaldırabilirsin.
• İçe aktarılan etkinlikler için yapay zekâ ile oluşturulan görseller: Herkese açık etkinlik takvimlerinden aldığımız etkinlikler kaynaktan görsel içermez. Bunun yerine ekibimiz istediğinde bir illüstrasyon oluşturtabilir. Bunun için etkinliğin başlığını, açıklamasını ve kategorisini, görsel açıklamasını hazırlaması amacıyla işleyicimiz Anthropic PBC, ABD'ye (GDPR Madde 28, veri işleme sözleşmesi; üçüncü ülke aktarımı AB Standart Sözleşme Maddeleri temelinde GDPR Madde 44 vd., sıfır veri saklama kararlaştırılmıştır) ve görseli oluşturması için Google'a (Gemini API, ABD) iletiyoruz. Google'a yapılan aktarım ABD'ye GDPR Madde 44 vd. uyarınca gerçekleşir; bu aktarım birikimli olarak Google'ın AB Standart Sözleşme Maddelerini içeren Veri İşleme Ek Sözleşmesine ve, Google'ın EU-US Data Privacy Framework kapsamında sertifikalı olması koşuluyla, Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararına (GDPR Madde 45) dayanır. Gemini API'sini ücretli bir hesap üzerinden kullanıyoruz; Google'ın kullanım koşullarına göre iletilen veriler bu sayede Google ürünlerini geliştirmek için kullanılmaz. Yalnızca herkese açık olarak duyurulmuş bir etkinliğe ilişkin yukarıdaki bilgiler iletilir - kullanıcı, aile veya çocuk verisi iletilmez. Bu şekilde oluşturulan görseller uygulamada görünür biçimde „Yapay zekâ ile oluşturuldu" olarak işaretlenir, ayrıca görsel dosyasına makine tarafından okunabilir bir yapay-zekâ işareti eklenir (2024/1689 sayılı AB Tüzüğü, Madde 50(2)) ve gerçek etkinliği göstermez. Hukuki dayanak: GDPR Madde 6(1)(f) (etkinlik takviminin anlaşılır ve çekici biçimde sunulmasına yönelik meşru menfaat).
• Kendi eklediğin etkinlikler için yapay zekâ görselleri: Etkinliğini kendi fotoğrafın olmadan eklersen, istek üzerine bir kez bir illüstrasyon oluşturtabilirsin. Bunun için etkinliğinin başlığını, açıklamasını ve kategorisini veri işleyicimiz Anthropic PBC, ABD'ye (görsel açıklamasının oluşturulması; DSGVO Md. 28, veri işleme sözleşmesi; AB Standart Sözleşme Maddeleri temelinde DSGVO Md. 44 vd. uyarınca üçüncü ülkeye aktarım, sıfır veri saklama kararlaştırıldı) ve görselin oluşturulması için Google'a (Gemini API, ABD) iletiriz. Google'a ABD'ye aktarım DSGVO Md. 44 vd. uyarınca gerçekleşir ve kümülatif olarak Google'ın AB Standart Sözleşme Maddeleri içeren veri işleme ekine ve Google'ın AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olduğu ölçüde Avrupa Komisyonu'nun 10.07.2023 tarihli yeterlilik kararına (DSGVO Md. 45) dayanır. Gemini API'yi ücretli bir erişimle kullanıyoruz; Google'ın kullanım koşullarına göre iletilen veriler bu sayede Google ürünlerini geliştirmek için kullanılmaz. Yalnızca belirtilen etkinlik bilgileri iletilir - hesap, aile veya çocuk verileri iletilmez. Oluşturma yalnızca senin açık tıklamanla ve etkinlik başına en fazla bir kez gerçekleşir; sonuç uygulamada „Yapay zekâ ile oluşturuldu“ olarak işaretlenir ve ayrıca görsel dosyasına makine tarafından okunabilir bir yapay-zekâ işareti eklenir (2024/1689 sayılı AB Tüzüğü, Madde 50(2)). Hukuki dayanak: DSGVO Md. 6 f. 1 b bendi (talep ettiğin işlevin sağlanması).
• Görsel haklarının onayı: Etkinliğine kendi görselini yüklerken, görselin gerekli haklarına sahip olduğunu ve görseldeki kişilerin yayımlanmasına onay verdiğini bir onay kutusuyla teyit edersin. Bu onayın zamanını, görsel yayında olduğu sürece etkinlikle birlikte saklarız. Hukuki dayanak: DSGVO Md. 6 f. 1 f bendi (yayımlanan görsellerin yetkisini uyuşmazlık hâlinde kanıtlayabilme yönündeki meşru menfaat).

24. Ortak aile erişimi (iki ebeveyn)

Bir aile en fazla iki ebeveyn tarafından birlikte kullanılabilir. İkinci ebeveyn kendi giriş bilgileriyle kendi kullanıcı hesabını alır ve aynı aile verilerine erişir.

• İşleyiş ve alıcı çevresi: profilindeki "Aile" bölümünden oluşturduğun davet linkiyle ikinci bir ebeveyn aile hesabına katılabilir. Ardından her iki ebeveyn de tüm aile verilerini görür ve düzenleyebilir - çocuk profilleri, uygunluklar, arkadaşlıklar, gruplar, buluşmalar, önceki yazışmalar dâhil mesajlar, pazar yeri ilanları ve kayıtlı acil durum kişisi (ad ve telefon numarası). Aile görünümünde ayrıca diğer ebeveynin e-posta adresi görünür; bu adres yalnızca aile içinde gösterilir ve başka ailelere aktarılmaz. Her ebeveyn için ayrı kalanlar: giriş (kendi e-posta adresi ve kendi parolası; parolalar kimse tarafından görülemez), bildirim ayarları, kişisel kaydedilenler listesi ve bildirim kutusu.
• Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası - aile hesabının her iki ebeveyn tarafından ortak kullanımı). Veriler yalnızca davet edilen ebeveynin davet linki üzerinden aktif kaydı ya da onayıyla birleştirilir; bu adım olmadan kimse aile verilerine erişemez.
• Ebeveynleri ayırt etmek için ad: profilinde isteğe bağlı olarak bir ad girebilirsin (en fazla 80 karakter). Bu ad ailenin üyeleri ve ailenin sohbet ettiği aileler tarafından görülür; istediğin zaman değiştirebilir veya silebilirsin. Davet linkiyle kaydolan bir ebeveyn için bu bilgi, iki ebeveyn ayırt edilebilsin diye kayıt sırasında zorunludur; resmî bir ad olması gerekmez. Hukuki dayanak: GDPR Madde 6(1)(b).
• Davet linkleri: her davet linki için rastgele oluşturulmuş bir jeton, davet eden aile, oluşturulma ve geçerlilik bitiş zamanı ile - kullanıldıysa - katılan ebeveyn ve katılma zamanı saklanır. Bir link 7 gün geçerlidir; süresi dolan ve kullanılmış linkler günlük otomatik temizlikte 7 günlük bir bekleme süresinden sonra silinir.
• Ortak kullanımın sona erdirilmesi: her iki ebeveyn de bağlantıyı istediği zaman profilinden sonlandırabilir ("Aileden ayrıl" veya "Partneri kaldır"). Ayrılan ebeveyn kullanıcı hesabını korur ve yeni, boş bir aile alır; mevcut aile verileri eski ailede kalır ve bu ebeveyn için artık erişilebilir değildir. Ayrılma hakkında her iki ebeveyni de e-posta ve uygulama içi bildirimle bilgilendiririz. Bir ebeveyn kullanıcı hesabını silerse, aile verileri kalan ebeveynde kalır.
• Erişim ve veri dışa aktarımı: veri dışa aktarımı ("Verilerimi indir", bkz. bölüm 8) aile verilerini içerir ve her iki ebeveyn için de aynı şekilde geçerlidir. Bildirim ve cihazla ilgili veriler - bildirim kutusu, push abonelikleri, push gönderim kayıtları ve zorunlu bilgilendirme e-postalarının gönderim kayıtları - dışa aktarımda yalnızca talebi yapan ebeveyn için yer alır.

25. Family & Friends (arkadaş aileler için durum gönderileri)

Family & Friends ile aileniz, yalnızca arkadaş olduğunuz ailelerin görebildiği kısa durum mesajları paylaşabilir (ör. „Oyun parkındayız").

• İşleyiş ve alıcılar: Bir durum gönderisi serbest metinden oluşur (en fazla 280 karakter) ve aile adınız ile aile avatarınız altında gösterilir. Yalnızca aktif arkadaşlığınız olan aileler görebilir - diğer kullanıcılar göremez, herkese açık değildir. Arkadaş aileler sabit bir listeden bir emoji ile tepki verebilir; tepki, gönderiyi görebilen herkese görünür. Gönderiyi hangi ebeveynin yazdığı diğer ailelere gösterilmez, ancak dahili olarak kaydedilir.
• İşlenen veriler: gönderinin metni, zamanı, paylaşan aile, dahili olarak yazan ebeveyn ve her tepki için tepki veren aile, seçilen emoji ve zaman. Lütfen hassas bilgiler paylaşma - metin tüm arkadaş ailelere görünür.
• Hukuki dayanak: GDPR md. 6/1-b (aktif olarak kullandığın işlevin sağlanması). Gönderiler yalnızca kendi girişinle oluşur; aktif olarak paylaşmadan hiçbir şey paylaşılmaz.
• Saklama süresi: Durum gönderileri 24 saat görünür ve ardından tüm tepkilerle birlikte otomatik ve kalıcı olarak silinir. Kendi gönderilerini istediğin zaman daha önce silebilirsin. Yeni gönderi bildirimleri, bölüm 5'teki genel sürelere tabidir.
• Kapatma: Profilinde („Aile" bölümü) Family & Friends'i tüm aileniz için istediğiniz zaman kapatabilirsiniz. Ardından aileniz hiçbir şey paylaşmaz ve görmez; devam eden gönderileriniz arkadaş ailelere artık gösterilmez. Yeni gönderilerle ilgili anlık bildirimler ayrıca her ebeveyn için bildirim ayarlarından kapatılabilir.

26. Aile Rozetleri (ailenizin kilometre taşları)

Aileniz küçük rozetler kazanabilir - örneğin gerçekleşen ilk buluşma, kurulan arkadaşlıklar veya katılınan grup etkinlikleri için. Rozetler, hesabınızda zaten mevcut olan verilerden otomatik olarak hesaplanır; bunun için yeni içerik toplanmaz.

• İşleyiş ve görebilecek kişiler: Aileniz sabit bir eşiğe ulaştığında (örn. beş gerçekleşen buluşma) bir rozet oluşur. Her rozet için yalnızca tanımlayıcısı ve veriliş zamanı saklanır. Rozetleriniz başlangıçta yalnızca profilinizde, sadece sizin tarafınızdan görülebilir. Yalnızca açıkça onay verirseniz, arkadaş olduğunuz aileler rozetlerinizi ortak sohbetinizde ek olarak görür - altta yatan sayıları değil, diğer kullanıcılar değil, asla herkese açık değil. Tek istisna: Blog yazarları, ayrı bir onayla rozetlerini herkese açık yazar sayfalarında gösterebilir (bölüm 27).
• İşlenen veriler: rozet tanımlayıcısı, veriliş zamanı ve görünürlük kararınız. Sayım değerleri (gerçekleşen buluşma, aktif arkadaşlık, katılınan grup etkinliği ve yayımlanan blog yazısı sayısı) zaten kayıtlı verilerden hesaplanır ve ayrıca saklanmaz.
• Hukuki dayanaklar: Rozetlerin verilmesi ve kendi profilinizde gösterilmesi DSGVO (GDPR) m. 6/1-b'ye (işlevin sağlanması) dayanır. Arkadaş ailelere görünürlük yalnızca onayınıza dayanır (m. 6/1-a); uygulama bu onayı ilk rozetinizde bir kez sorar. Onayınızı istediğiniz zaman, ileriye dönük olarak profilinizdeki („Rozetler" bölümü) anahtar üzerinden geri çekebilirsiniz (m. 7/3); rozetleriniz o andan itibaren sizden başka kimse tarafından görülemez.
• Saklama süresi: Rozetler, aileniz var olduğu sürece saklanır ve hesabınızın veya ailenizin silinmesiyle birlikte tamamen silinir. Görünürlüğü kapatmak rozetlerin kendisini silmez - rozetleriniz sizde kalır, yalnızca başkaları artık görmez. Yeni rozetlere ilişkin bildirimler, bölüm 5'teki genel sürelere tabidir.

27. Herkese Açık Aile Blogu (yazar profili ve yazılar)

Aileler, yappidoo.de'deki herkese açık aile blogunda yazmak için başvurabilir. Uygulamanın diğer tüm işlevlerinden farklı olarak blog içerikleri herkese açıktır: giriş yapmadan okunabilir ve arama motorları ile yapay zekâ tarayıcıları tarafından dizine eklenir. Bunların hiçbiri sizin açık kararınız olmadan gerçekleşmez.

• Herkese açık veriler: Onaylanan yazarlar, kendi seçtikleri bir yazar adı, kısa bir tanıtım ve isteğe bağlı olarak bir yazar resmiyle yayımlar. Onaylanan yazıların başlığı, metni, görselleri ve yayımlanma tarihi ile - yalnızca ayrı bir onayla - ailenizin rozetleri (bölüm 26) de herkese açıktır. Aile takma adınız, avatarınız, ikamet yeriniz ve çocuklarınız gizli kalır.
• Alıcılar: kamu. Yayımlanan yazılar ve yazar sayfaları internetteki herkes tarafından okunabilir ve site haritamız üzerinden arama motorlarına bildirilir; yapay zekâ tarayıcıları da bunları dizine ekleyebilir (bkz. robots.txt ve yazı dizini llms.txt). Arama motorları ve diğer hizmetler, erişimimiz olmayan önbelleklerinde kopyalar tutabilir.
• Hukuki dayanak: onayınız (DSGVO/GDPR m. 6/1-a). Onayı başvuru sırasında zorunlu bir onay kutusuyla verirsiniz; onay zamanını kanıt olarak saklarız (m. 7/1). Rozetlerin yazar sayfasında gösterilmesi, yazar profilinizde istediğiniz zaman değiştirebileceğiniz ayrı bir onaydır. Her onayı istediğiniz zaman ileriye dönük olarak geri çekebilirsiniz (m. 7/3): tek bir yazı „Yazıyı geri çek“ ile hemen yayından kalkar; yazarlık rolünü sonlandırmak veya hesabınızı silmek tüm yazıları ve yazar sayfasını hemen yayından kaldırır.
• Herkese açık olmayanlar: başvurudaki motivasyonunuz, geri bildirimlerimiz (örneğin geri gönderilen veya silinen bir yazıya ilişkin), taslaklar ve henüz onaylanmamış gönderilmiş yazılar. Bu verileri yalnızca işletmeci görür; yalnızca editoryal inceleme ve yazarlık rolünün yürütülmesi amacına hizmet eder (m. 6/1-b).
• Görseller: Yüklenen görseller sunucuda yeniden işlenir ve WebP olarak kaydedilir; bu sırada EXIF ve GPS bilgileri gibi meta veriler kaldırılır. Göndermeden önce tüm görsellerin haklarına sahip olduğunuzu ve görünen kişilerin onay verdiğini onaylarsınız. Tanınabilir çocuk yüzleri içeren görselleri yayımlamayız.
• Saklama süresi: Yazar profili, yazılar ve görseller, aileniz var olduğu sürece veya yazarlık rolünü sonlandırana ya da bir taslağı silene kadar saklanır. Hesabınızı sildiğinizde yazar profili, tüm yazılar ve tüm görsel dosyaları tamamen silinir. Artık hiçbir yazıya bağlı olmayan görsel dosyaları en geç yedi gün sonra otomatik olarak silinir. Başvuru ve yazılara ilişkin bildirimler, bölüm 5'teki genel sürelere tabidir.
• Ekip yazılarında yapay zekâ desteği: yappidoo ekibinin haftalık özetleri yapay zekâ desteğiyle oluşturulur. Bunun için konu odağımızı ve herkese açık web içeriklerini veri işleyicimiz Anthropic PBC, ABD'ye iletiyoruz (GDPR md. 28, AB standart sözleşme maddeleri); kullanıcıların kişisel verileri iletilmez ve eğitim amacıyla hiçbir şey saklanmaz (sıfır veri saklama). Bu şekilde oluşturulan her yazı yayımlanmadan önce tarafımızca kontrol edilir ve yazının sonunda yapay zekâ destekli olarak işaretlenir. Bu çalışmaların kaydını (zaman, durum, kullanılan kaynaklar ve bir çalışmayı elle başlatan kişi) 180 gün sonra sileriz. Bu yazıların kapak görselleri için yapay zekâ ile illüstrasyon oluşturuyoruz; bunun için yazının başlığını ve özetini veri işleyicimiz Google Ireland Limited'e iletiyoruz (GDPR md. 28, AB standart sözleşme maddeleri). Burada da kullanıcıların kişisel verileri iletilmez.

28. yappidoo'dan gelen e-postalar

Size hesabınız ve yappidoo kullanımınızla ilgili e-postalar göndeririz. Reklam veya bülten göndermeyiz.

• E-posta türleri: Doğrulama ve şifre bağlantılarını, ortak aile erişiminizle ilgili bildirimleri, güvenlik bildirimlerini (örneğin ailenizin acil durum numarası değiştiğinde) ve ekibimizden kişisel mesajları her zaman alırsınız. Buluşma hatırlatmalarını ve iptallerini, profilinizde „Bildirimler" ve „E-posta" anahtarları açık olduğu sürece alırsınız.
• Herkese zorunlu bilgilendirme: Kullanım koşullarında veya bu gizlilik politikasında önemli değişiklikler olduğunda ve hizmetle ilgili önemli bilgiler için (örneğin güvenlik, işletim veya bir özelliğin kaldırılması) tüm aktif hesaplara, bildirim ayarlarınızdan bağımsız olarak e-posta göndeririz. Hukuki dayanak GDPR Madde 6(1)(b)'dir; değişikliklerin bildirilmesi kullanım koşullarında (§6) öngörülmüştür.
• Gönderen ve yanıtlar: E-postalarımız çoğunlukla no-reply@yappidoo.de adresinden gelir. Yanıtlarınız yine de bize ulaşır, çünkü yanıt adresi olarak takip ettiğimiz hallo@yappidoo.de posta kutusu ayarlanmıştır.
• Gönderim kaydı: Her zorunlu bilgilendirme e-postası için alıcı başına e-posta adresini, dili, zamanı ve e-posta hizmet sağlayıcımıza teslimin sonucunu içerik olmadan saklarız. Bu, sizi bilgilendirdiğimizi kanıtlamaya yarar (GDPR Madde 6(1)(f)). Kayıt, hesabınızla birlikte silinir. Bu işlemeye GDPR Madde 21 uyarınca itiraz edebilirsiniz.
• E-posta hizmet sağlayıcısı: E-postaları united-domains GmbH'nin (Gautinger Str. 10, 82319 Starnberg, Almanya) posta sunucuları üzerinden gönderir ve alırız. united-domains, verileri yalnızca talimatlarımıza göre hareket eden bir veri işleyici olarak işler (GDPR Madde 28).
• Bize gelen e-postalar: E-postalarımıza verilen yanıtlar, iletişim formu üzerinden gelen mesajlar ve teslim edilemeyen geri dönüşler hallo@yappidoo.de posta kutusuna gelir. Bunları yalnızca talebinizi işlemek için kullanırız (GDPR Madde 6(1)(b), hesabı olmayan talepler için (f)) ve bunları işlem tamamlanana kadar, hesabınız silinmiş olsa bile en fazla 12 ay saklarız.
• Erişim: Veri dışa aktarımınız, hesabınıza gönderilen zorunlu bilgilendirme e-postalarını içerir (konu, durum, adres, dil, zaman).