Gizlilik Bildirimi

Bu Gizlilik Bildirimi 30 Ağustos 2026 tarihinde yürürlüğe girer. Sürüm: 2026-08-30. Mevcut hesaplardan bu exact sürümün gösterimi ve yeniden kabulü istenir.

Veri sorumlusu ve geliştirici: Atil Can

Bu bildirim KidoBank Android uygulamasında hangi verilerin işlendiğini ve hangi verilerin cihazda kaldığını açıklar. KidoBank davranışsal analiz veya üçüncü taraf takip aracı kullanmaz ve kullanıcı verilerini satmaz. Goal 12 sürümü, aşağıdaki çocuk-güvenli sınırlar içinde Google Mobile Ads/UMP reklamları ve isteğe bağlı Google Play reklamsız kullanım satın alımı ekler.

Cihazda kalan veriler

Bu alanlar sunucuya gönderilmez. Android bulut yedeği ve cihazdan cihaza sistem aktarımı uygulama verileri için kapalıdır.

Hesap ve sunucu verileri

E-posta/parola hesabında normalize edilmiş ebeveyn e-postası, geri döndürülemez Argon2id parola ve PIN doğrulama değerleri, koşul kabul sürümü ve oturum doğrulama değerleri tutulabilir. Düz metin parola veya PIN saklanmaz.

Eşitleme yalnız rastgele çocuk kimliği, izinli avatar kimliği, seviye ve onay toplamı, güncel kumbara bakiyesi, ebeveyn ayarları ve izin verilen sabit görevlerin güncel durumunu kapsar. Çocuk adı, yaşı, özel görev metni, not, gerçekleşme kaydı, görev geçmişi veya bakiye hareket defteri sunucuda tutulmaz.

Google ile giriş

Google ile giriş yalnız ebeveyn hesabı içindir; çocuklar Google ile giriş akışını kullanmamalı veya çocuk Google hesabı vermemelidir. Ebeveyn bu girişi seçtiğinde Android Credential Manager ve Google Play services cihazdaki hesap seçimini işler. KidoBank API'si imzalı kimlik belirtecindeki doğrulanmış e-posta ile Google hesap kimliğini yalnız kimlik doğrulama, hesap güvenliği ve kullanıcının istediği oturum işlemleri için kullanır. Doğrulanmış e-posta ile hesap kimliğinin anahtarlı özeti canlı hesap silinene kadar tutulabilir. Ham Google kimlik belirteci ve tek kullanımlık doğrulama değeri kalıcı olarak saklanmaz. Google kullanıcı verileri satılmaz; reklam, profil çıkarma veya analiz amacıyla kullanılmaz. Apple ile giriş kapalıdır ve Apple hesap verisi işlenmez.

Şifre sıfırlama

Sıfırlama isteği hesap bulunup bulunmadığını açıklamayan aynı cevabı verir. Yalnız parolalı bir hesap varsa, girilen ebeveyn e-postası ve 15 dakika geçerli tek kullanımlık bağlantı Natro kurumsal e-posta altyapısına iletilir. KidoBank'ın canlı uygulama veritabanı ham sıfırlama belirtecini kalıcılaştırmaz; Natro tam bağlantıyı teslim için işler ve olası outbound mesaj, teslim, bounce veya log kopyaları aşağıdaki sağlayıcı saklama kapısına tabidir. Başarılı sıfırlama hesabın mevcut oturumlarını iptal eder.

Uygulama dışından hesap silme

Hesap silme sayfası, parolalı veya Google bağlantılı bir ebeveyn hesabı için hesabın varlığını açıklamayan bir istek alır. Uygun hesap bulunduğunda girilen ebeveyn e-postası ve 15 dakika geçerli tek kullanımlık silme bağlantısı aynı Natro kurumsal e-posta altyapısına iletilir. KidoBank'ın canlı uygulama veritabanı ham silme belirtecini kalıcılaştırmaz; Natro tam bağlantıyı teslim için işler ve olası outbound mesaj, teslim, bounce veya log kopyaları aşağıdaki sağlayıcı saklama kapısına tabidir. Bağlantı ile açılan sayfa silme işleminden önce ebeveyn PIN'ini yeniden doğrular.

Başarılı uygulama dışı silme KidoBank sunucu hesabını ve oturumlarını kaldırır. Çevrimdışı veya başka kurulu cihazlardaki yerel uygulama verisi uzaktan silinemez; kullanıcı KidoBank uygulama verisini bu cihazların her birinde temizlemeli veya KidoBank'ı kaldırmalıdır.

Çocuk-güvenli reklamlar ve Google Play satın alımı

Google Mobile Ads ve Google User Messaging Platform uygulama, cihaz, ağ, izin, tanılama, reklam sunumu, ölçüm, güvenlik ve sahtekârlığı önleme bilgilerini Google'ın koşulları uyarınca işleyebilir. KidoBank her reklam isteğini çocuklara yönelik, G dereceli ve kişiselleştirilmemiş olarak gönderir; çocuk adı, yaşı, görev, bakiye, hesap kimliği veya başka aile verisini reklam isteğine eklemez. Android Reklam Kimliği ve AdServices izinleri kaldırılmıştır. Kişiselleştirilmemiş reklam da Google tarafından veri işlenmesini veya cihazda veri saklanmasını tamamen ortadan kaldırmaz.

Tarafsız yaş ekranına girilen tam doğum tarihi yalnız cihazda bir kez sınıflandırılır, hemen atılır ve kaydedilmez, gönderilmez veya günlüğe yazılmaz. Çocuk Ana Sayfası, kilitli ve ebeveyn dışındaki bağlamlar UMP'nin rıza yaşının altında işaretini kullanır. İşaret yalnız yetişkin sonucu bulunan, kimliği doğrulanmış ve ön planda PIN ile açık ebeveyn bağlamında kaldırılır; reklam isteğinin çocuklara yönelik/G/kişiselleştirilmemiş sınırı değişmez. Çocuk veya bilinmeyen sonuç tam ekran reklam almaz.

Google Play mağaza hesabını, fiyatı ve ödemeyi yönetir. Satın alma veya açık geri yükleme sırasında opak satın alma belirteci, Google Play doğrulaması için kimliği doğrulanmış KidoBank API'sine geçici olarak gönderilir. KidoBank ham belirteci kalıcılaştırmaz; yalnız 32 bayt alan-ayrılmış anahtarlı özetini, sabit ürün kimliğini ve minimal hak durumunu tutar. Zorunlu gerçek zamanlı geliştirici bildirimleri iade, iptal ve uygulama kapalıyken tamamlanan işlemleri uzlaştırır. Hesap silme KidoBank hesap bağlantısını ve yerel önbelleği kaldırır; ancak bağlantısız etkin/hesaba bağlanmamış durum açık Restore ve farklı hesaba mükerrer bağlamayı önleme, terminal iptal durumu ise iade veya iptal edilmiş hakkın yeniden verilmesini önleme amacıyla kalır. Bu kaydın sabit takvim son tarihi yoktur ve ömür boyu `remove_ads_lifetime` doğrulaması desteklendiği müddetçe tutulur; ham satın alma belirteci, sipariş kimliği, Play hesabı veya KidoBank hesap kimliği içermez. Google Play satın alımını silmek veya iade istemek ayrı bir Google Play işlemidir.

Hizmet sağlayıcılar, güvenlik ve saklama

Canlı API ve veritabanı Hostinger VPS üzerinde çalışır. Google; kullanıcı Google ile girişi seçtiğinde hesap seçimi ve kimlik belirteci üretimini, Goal 12 etkinleştirildiğinde ise Mobile Ads/UMP reklam sunumu ile Play satın alma ve doğrulama işlemlerini yürütür. Natro, parola sıfırlama veya parolalı ya da Google bağlantılı hesabın uygulama dışı silme e-postası gerektiğinde alıcı e-postasını ve 15 dakika geçerli tek kullanımlık bağlantıyı iletir. Bağlantının 15 dakikalık yetki süresi Natro'daki outbound teslim, bounce veya mesaj-log kopyalarının aynı anda silindiği anlamına gelmez; exact provider saklama ve erişim ayarı canlı hesap/DPA kanıtında doğrulanır ve bu kanıt olmadan production e-posta aktivasyonu tamamlanmış sayılmaz. KidoBank aile verisini reklam hedefleme amacıyla Google'a veya başka bir reklam ağına göndermez; mediation ve başka reklam ağı kullanılmaz.

İstek adresleri, sorgular, gövdeler, IP adresleri, e-postalar, PIN'ler, kimlik belirteçleri ve çocuk/görev değerleri uygulama erişim loglarına yazılmaz. Uygulama içinden doğrulanmış hesap silme işlemi sunucudaki canlı hesap, çocuk, görev, oturum ve kimlik doğrulama verilerini; ardından işlem yapılan cihazdaki KidoBank hesap, çocuk, görev, geçmiş, ayar, eşitleme ve korumalı oturum/PIN verilerini temizler. Uygulama dışı silme yalnız sunucu tarafını ve oturumları temizleyebilir. Eski Görevim ayrı bir Android uygulaması olarak kuruluysa veya KidoBank başka bir cihazda kuruluysa web sayfası bu ayrı yerel veri alanlarını uzaktan silemez.

Ağ yanıtı kaybolduğunda tamamlanmış silmeyi güvenle ve idempotent biçimde doğrulayabilmek için sunucu, uygulama içi işlem anahtarından veya uygulama dışı 15 dakikalık bağlantı yeteneğinden türetilen yalnız anahtarlı bir özet üzerinden retry sonucunu 29 gün 22 saat erişilebilir tutar. Uygulama dışı bağlantı bu sürede yeniden silme yetkisi vermez; yalnız daha önce tamamlanmış aynı işlemin 204 sonucunu doğrular. Süresi dolan canlı satır API başlangıcındaki veya saatlik sınırlı temizlikte silinir; sağlayıcı yedeklerinin ayrı rotasyon kuralı aşağıda açıklanır. Özet e-posta, hesap kimliği, oturum, çocuk/görev verisi, parola, PIN, ham işlem anahtarı veya ham bağlantı belirteci içermez.

Hostinger'ın 27 Haziran 2026 tarihli yayımlanmış VPS sözleşmesi otomatik haftalık yedekleri, etkinse günlük yedekleri ve en fazla dört kopyayı — iki günlük ve iki haftalık — sakladığını; tek manuel snapshot'ın ise bir gün sonra otomatik silindiğini belirtir. Silme öncesi alınan bir kopya, rotasyon veya snapshot süresi dolana kadar o andaki izinli sunucu verisini içerebilir. Bu sağlayıcı kopyaları yalnız felaket kurtarma içindir ve bir geri yükleme production trafiği verilmeden önce mevcut kurtarma prosedürüyle doğrulanır. Kesin canlı plan, veri bölgesi ve panel durumu üretim aktivasyonundan hemen önce kanıtlanır; KidoBank bu sürümde bağımsız AWS S3 yedeği kullanmaz.

İletişim ve haklar

Veri sorumlusu ve geliştirici Atil Can'dır. Destek, gizlilik talepleri ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki başvurular için no-reply@kido-bank.com adresini kullanın. Yerel adındaki “no-reply” ifadesine rağmen bu adres hak talepleri için ayrılmış ve izlenen iletişim kanalıdır.

Bu adrese gönderilen gönderen adresi, ileti içeriği ve varsa ekler yalnız talebi doğrulamak, yanıtlamak ve gerekli hukuki kayıtları tutmak için Atil Can ve veri işleyen Natro tarafından işlenir. Yazışma, talebi sonuçlandırmak ve uygulanabilir yasal yükümlülükleri karşılamak için gerekli olduğu sürece tutulur; zorunlu daha uzun bir süre uygulanırsa dayanak ve süre talep sahibine bildirilir. Natro panelindeki canlı mailbox/log saklama ayarı production aktivasyon kanıtında ayrıca doğrulanır.

English summary

This Privacy Notice is effective 30 August 2026, version 2026-08-30. The data controller and developer is Atil Can. KidoBank keeps child names, ages, custom task text, and task history on the device during normal use. It is intended for family use from age 6. Google sign-in is only for the parent account; children must not use it or provide a child Google account. Goal 12 adds Google Mobile Ads/UMP requests that are always child-directed, G-rated, non-personalized, and contain no KidoBank family data. A full birth date is discarded after deriving a broad on-device age result. Only a live adult PIN-unlocked parent context may use the adult UMP consent context or receive a closeable interstitial; Child Home never does. Google Play manages the optional one-time remove-ads payment. KidoBank temporarily verifies the opaque purchase token, persists only a domain-separated keyed digest and minimal entitlement state, and requires RTDN for refunds and revocations. Verified account deletion removes the KidoBank entitlement link and local cache but does not delete the Play purchase. Google sign-in data is not used for ad targeting. Raw ID and purchase tokens are not retained.

An external deletion request for a password or Google-linked parent account sends the parent email and a 15-minute deletion link through Natro. A successful deletion removes the server account and sessions but cannot remotely erase another or offline device. A digest-only receipt derived from the link makes the committed retry result available for 29 days and 22 hours; an expired live row is removed by bounded startup or hourly cleanup, while provider backups follow the separate schedule below. The receipt contains no email, account identifier, raw token, PIN, or family data.

After account unlinking, KidoBank retains a 32-byte keyed purchase-token digest, the fixed product ID, and minimal state without a fixed calendar expiry while lifetime remove-ads verification is supported. Active or unclaimed state supports an explicit fresh Restore and prevents silent or duplicate binding without re-verification; revoked state prevents a refunded or revoked purchase from being granted again. It contains no raw purchase token, order ID, Play account, or KidoBank account ID.

Hostinger's published VPS terms retain up to four automated copies, two daily and two weekly, while one manual snapshot expires after one day. A pre-deletion copy may contain the earlier server state until rotation. Provider copies are used only for disaster recovery, and a restore is verified through the existing recovery procedure before it receives production traffic. The exact live plan, region, and panel state remain a production-activation gate.

Natro sends the recipient address and 15-minute reset or deletion link. The link's authorization expiry does not mean Natro's outbound delivery, bounce, or message-log copies are deleted at the same time. Exact provider retention and access settings must be evidenced from the live account/DPA before production email activation is considered complete.

Privacy and KVKK requests may be sent to the monitored address no-reply@kido-bank.com. Atil Can and the Natro email processor use the sender address, message, and attachments only to verify, answer, and retain legally required records of the request. Correspondence is kept only as long as needed to conclude the request and meet applicable legal duties; any mandatory longer basis and period is disclosed to the requester. Live Natro mailbox and log retention remains a production evidence gate.