Minute Mission: Gizlilik Politikası
Sürüm 2026-10-09.
Duyurulan değişiklikler: yok.
Kısa özet. Uygulamada reklam yok, takip yok, satış yok ve analiz aracı yok. Barındırılan sürüm yalnızca uygulamanın ihtiyaç duyduğu şeyleri, Avrupa Birliği içinde saklar. Yalnızca yetişkinlerin hesabı vardır. Kendi sunucunda barındırılan sürümü çalıştırıyorsan, verilerin kendi sunucundadır ve biz hiçbirini görmeyiz.
1. Kim sorumlu
Bu sayfada açıklanan kişisel verilerden 4V3D OÜ (sicil numarası 17515961), Tallinn, Estonya sorumludur (hukuki deyimle, veri sorumlusu). İletişim: support@minutemission.app, +372 5444 0211. Şirketin tam bilgileri Kullanım Koşulları içinde yer alır.
Yasa bizden bir veri koruma görevlisi atamamızı istemiyor ve biz de atamadık. Mesajın doğrudan şirketi yöneten kişiye gider.
İki durum farklıdır. Kendi sunucunda barındırılan sürümü çalıştırıyorsan, sunucundaki verilerden sen sorumlusun ve bu politika onlar için geçerli değildir. Bir kreş grup sürümünü kullanıyorsa, grubunun verilerinden kreş sorumludur ve biz veri işleme sözleşmesi (minutemission.app/dpa/) kapsamında onun talimatlarıyla çalışırız.
2. Kendimize koyduğumuz kurallar
Bu kurallar, 4V3D OÜ tarafından yapılan her şeyde aynıdır.
- Yalnızca gerekeni. Ürünün çalışması için gereken en azını toplarız ve özellikleri daha azı gerekecek şekilde tasarlarız.
- Asla satılmaz, asla reklam için kullanılmaz, asla bir şeyi eğitmek için kullanılmaz. Veriler, Minute Mission uygulamasını senin için çalıştırmak amacıyla, bu sayfada sayılan şekillerde kullanılır, başka hiçbir şey için kullanılmaz. Bir şeyi tahmin etmek ya da etkilemek için seni analiz etmeyiz ve hiçbir makine senin hakkında karar vermez. Verileri bir makama yalnızca bir yasa ya da mahkeme kararı bizi buna zorladığında veririz.
- Uygulamada reklam aracı yok, analiz aracı yok, hiçbir türde takip yok.
- Yalnızca adı belirtilen yardımcılar. Bizim için veri işleyen her şirket aşağıda listelenmiştir. Birini eklemeden ya da değiştirmeden önce bu sayfada 30 gün önceden bildiririz.
- Mümkün olduğunca AB içinde tutulur. Bir yardımcı AB dışındaysa, liste bunu söyler ve verileri orada neyin koruduğunu belirtir.
- Tek bir kişinin erişimi var. Sistemlerimize yalnızca 4V3D OÜ yönetim kurulu üyesi erişebilir. Erişimi olan hiçbir çalışan, yüklenici ya da destek görevlisi yoktur.
- Sen söyleyince silinir. Elimizde tuttuğumuz bir şeyi silmemizi istediğinde, 30 gün içinde canlı sistemlerimizden ve ondan en geç 90 gün sonra son yedekten de silinir. İstisnalar, yasanın bizi saklamaya zorladığı kayıtlar ve hangi koşulları kabul ettiğinin kaydıdır.
- Bir şey ters giderse haber verilir. Bir güvenlik olayının seni yüksek riske sokması muhtemelse, gereksiz gecikme olmaksızın bizden haber alırsın.
3. Neyi, neden ve ne kadar süreyle saklıyoruz
| Ne | Ayrıntılar | Neden | Hukuki dayanak | Ne kadar süre |
|---|---|---|---|---|
| Hesabın | Ad, e-posta adresi, parola (yalnızca tuzlanmış özet olarak saklanır), dil | Giriş yapmanı sağlamak ve ailenin panosunu çalıştırmak için | Seninle yapılan sözleşme | Hesabını ya da aileni silene kadar |
| Çocukların profilleri | Ad ya da takma ad, bir resim (setimizden bir çizim ya da yüklemeyi seçtiğin bir resim), bir renk, tamamlanan görevler, puanlar, ödüller ve rozetler | Ailenin panosunu göstermek için | İstediğin panoyu çalıştırmada bizim meşru menfaatimiz ve senin meşru menfaatin. Yüklediğin bir resim için: çocuğun ebeveyni olarak açık rızan. Resmi kaldırmak rızayı geri alır | Profili ya da aileyi silene kadar |
| Ailenin içeriği | Görevler, ödüller, kumbara kayıtları | Panoyu çalıştırmak için | Seninle yapılan sözleşme | Onu ya da aileyi silene kadar |
| Giriş güvenliği | Tarayıcının adıyla birlikte oturumlar (belirteç özet olarak saklanır), başarısız giriş, kayıt ve parola sıfırlama denemelerinin IP adresleri ve bir hediye kodunu kullanmak için kullanılan IP adresi ve e-posta adresi | Hesapları güvende tutmak ve parola tahminini durdurmak için | Güvenlikteki meşru menfaatimiz | Oturumlar, çıkış yapana ya da süreleri dolana kadar. Başarısız denemeler ve istek adresleri 10 dakika. Hediye kodu bilgileri 30 gün |
| Sunucu kayıtları | IP adresi, saat ve istenen sayfa | Hizmeti çalışır ve güvende tutmak için | Güvenlikteki meşru menfaatimiz | 14 gün |
| Bildirimler, yalnızca onları açarsan | Tarayıcının ya da telefonunun bildirim göndermemiz için bize verdiği adres | İstediğin hatırlatmaları göndermek için | Açık rızan. Onları kapatmak rızayı geri alır | Onları kapatana kadar |
| Kabul ettiğin koşullar | Sürüm, saat ve hesabın e-posta adresi | Neyin kabul edildiğini gösterebilmek için | Kanıt saklamadaki meşru menfaatimiz | Hesap var olduğu sürece ve sonrasında 3 yıl |
| Satın almalar | Plan, tarihler, mağazanın ya da Stripe şirketinin sipariş referansı, vergi için ülke. Web sitesinden satın almada ayrıca ödeme yaparken verdiğin ad ve e-posta adresi. Mağazadan satın almada ayrıca mağazanın satış raporunun bize gösterdikleri (5. bölüm) | Ödediğin şeyi sana vermek ve muhasebe kayıtlarımızı tutmak için | Seninle yapılan sözleşme ve muhasebe mevzuatı | Estonya muhasebe mevzuatı uyarınca mali yılın sonundan itibaren 7 yıl ya da AB KDV kurallarının gerektirdiği durumlarda 10 yıl |
| Bize gönderdiğin e-postalar | E-posta adresin ve yazdığın her şey | Sana cevap vermek için | Cevap vermedeki meşru menfaatimiz ya da bir sözleşmeye yönelik adımlar | Artık gerekmediğinde silinir, en geç son mesajdan 2 yıl sonra |
| Ziyaretleri saymak | Görüntülenen sayfa, geldiğin site, ülken, tarayıcı ve cihaz türü, toplam olarak | Hangi sayfaların okunduğunu görmek için | Neyin kullanıldığını bilmedeki meşru menfaatimiz | Cloudflare tarafından en fazla 6 ay tutulur. İçinde kim olduğunu söyleyen hiçbir şey yoktur |
Bir hesabın olması için bir e-posta adresi ve bir parola gerekir. Geri kalan her şey senin seçimindir.
Bir çocuğun soyadını, doğum tarihini, yaşını, okulunu, adresini, telefon numarasını ya da e-posta adresini asla istemeyiz. Uygulamada bunlar için bir alan yoktur. Konumunu, kişilerini ya da bir reklam kimliğini toplamayız. Gördüğümüz tek yer, bir satın almadaki ülkedir. Tek cihaz tanımlayıcısı yukarıdaki bildirim adresidir.
Aileni sildiğinde, 30 gün içinde canlı hizmetten ve ondan en geç 90 gün sonra son yedekten de silinir.
4. Çocuklar
Çocukların hesabı yoktur ve giriş yapamazlar. Sohbet edemez, bir şey yükleyemez, paylaşamaz ya da satın alamazlar. Her çocuğun profilini bir ebeveyn oluşturur, yönetir ve istediği zaman değiştirebilir ya da silebilir. Bir profili silmek onun geçmişini de siler.
5. Bize kim yardım ediyor ve veriler nerede
| Kim | Ne yapıyor | Nerede |
|---|---|---|
| Hetzner Online GmbH (Almanya) | Sunucuyu çalıştırır ve sunucunun yedeklerini tutar | Helsinki, Finlandiya (AB) |
| Scaleway SAS (Fransa) | Hizmet e-postalarını gönderir, örneğin parola sıfırlama. Hiçbir e-postada çocuk verisi yoktur | Fransa (AB) |
| Proton AG (İsviçre) | Posta kutumuz. Bize gönderdiğin e-postaları ve cevaplarımızı tutar | İsviçre; Avrupa Komisyonu bu ülkeyi kişisel verileri yeterli düzeyde koruyan ülke olarak tanır |
| Tarayıcının bildirim hizmeti (Google, Apple, Mozilla ya da Microsoft), yalnızca bildirimleri açarsan | Bildirimi kendi politikası çerçevesinde cihazına ulaştırır. Metin şifrelidir ve hizmet onu okuyamaz. Android ve iPhone uygulamalarında hatırlatmalar telefonun kendisinde oluşturulur ve Google ya da Apple üzerinden hiçbir şey gönderilmez | Tarayıcının üreticisine bağlıdır |
| Cloudflare, Inc. (ABD) | Ziyaretçileri adreslerimize yönlendirir, kreş sayfamız minutemission.com adresini ulaştırır ve minutemission.com ile minutemission.app üzerindeki ziyaretleri sayar. Bunları saymak için IP adresini ve temel tarayıcı bilgilerini alır. Uygulamanın verilerini taşımaz | Dünya çapında ağ. ABD'ye aktarımlar EU-US Data Privacy Framework ve standart sözleşme maddeleriyle güvence altındadır |
| Stripe Payments Europe Ltd (İrlanda) | Kart ödemesini alır. Adını, e-posta adresini, kart ve fatura bilgilerini, dolandırıcılık kontrolleri için de IP adresini ve cihaz bilgilerini alır. Stripe bunları nasıl işleyeceğine kendi gizlilik politikası çerçevesinde kendisi karar verir | İrlanda (AB). Stripe verileri EU-US Data Privacy Framework ve standart sözleşme maddeleri kapsamında ABD'de de işleyebilir |
| Mağaza (Google ya da Apple) | Uygulama içinde yapılan satın alımların ödemesini kendi koşulları ve gizlilik politikası çerçevesinde alır. Bize bir satın almanın var olduğunu ve etkin olup olmadığını bir sipariş referansıyla bildirir. Satış raporlarında Apple bize her satışı isimsiz gösterir (plan, tarih, fiyat, ülke, cihaz türü ve aboneyi temsil eden rastgele bir numara), Google Play ise bize her siparişi gösterir (numara, tarih, plan, fiyat, telefon modeli, alıcının ülkesi ve bazı ülkelerde şehir ve posta kodu). İkisi de bize adını, e-posta adresini ya da kart bilgilerini vermez | Mağazanın kendi politikasına bak |
Uygulamanın verileri ve yedekleri Avrupa Birliği içindedir. Bu listedeki hiç kimse verilerini kendi amaçları için kullanamaz; tablonun bir şirketin kendi politikası çerçevesinde hareket ettiğini söylediği yerler bunun dışındadır. AB dışındaki bir yardımcıyı kapsayan güvencelerin bir kopyasını bizden isteyebilirsin.
6. Nasıl koruyoruz
- Aktarım sırasındaki her şey şifrelidir (HTTPS).
- Parolalar asla saklanmaz, yalnızca tuzlanmış bir özet saklanır. Giriş belirteçleri de özet olarak saklanır, böylece veritabanının bir kopyası çalışan anahtarlardan oluşan bir set değildir.
- Her aile ayrıdır. Ailenin dışından hiç kimse onu göremez.
- Günlük şifreli yedekler, sunucuda 14 gün ve AB içinde başka bir yerde 90 gün tutulur. Sunucunun kendisinde bulunmayan bir anahtarla şifrelenirler. Bir yedekten geri yükleme test edilmiştir.
- Sunucuya yalnızca 4V3D OÜ yönetim kurulu üyesi, barındırma hesabında iki adımlı girişle erişebilir.
- Giriş ve kayıt hız sınırlamalıdır.
- Kaynak kodun tamamı yazılı bir güvenlik incelemesinden geçmiştir.
7. Bir şey ters giderse
Kişisel verilerinle ilgili bir güvenlik olayının seni yüksek riske sokması muhtemelse, gereksiz gecikme olmaksızın sana bildiririz: ne olduğunu, ne bildiğimizi ve ne yapmanı önerdiğimizi. Hesabındaki e-posta adresine yazarız. Yasanın gerektirdiği durumlarda 72 saat içinde Estonian Data Protection Inspectorate adlı kuruma da bildiririz. Her olayın yazılı kaydını tutarız.
8. Hakların
Hakkında neler tuttuğumuzu bize sorabilir, düzeltilmesini, başka yere götürebileceğin bir kopyasını, silinmesini ve kullanımının kısıtlanmasını isteyebilirsin. Bir şey açık rızana dayanıyorsa, rızanı istediğin zaman geri alabilirsin. Ayarlar altında her şeyi görebilir ve düzeltebilir, ailenin verilerini dosya olarak dışa aktarabilir ve bir çocuğun profilini ya da tüm aileyi kendin silebilirsin.
İtiraz hakkın. Bu sayfanın gerekçe olarak meşru menfaatimizi gösterdiği yerlerde, support@minutemission.app adresine yazarak istediğin zaman itiraz edebilirsin.
Başka her şey için support@minutemission.app adresine yaz. 5 iş günü içinde aldığımızı onaylar, 30 gün içinde tam cevap veririz. Ücretsizdir.
Cevabımızdan memnun kalmazsan Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, aki.ee) adlı kuruma ya da yaşadığın ülkenin veri koruma kurumuna şikayette bulunabilirsin.
9. Çerezler
Bir çerez oturumunun açık kalmasını sağlar. Kartla ödediğinde, Stripe tarafından işletilen bir sayfada ödersin. Stripe orada dolandırıcılığı önlemek için kendi çerezlerini bırakır. Bu çerezler kesinlikle gereklidir, bu yüzden onay bandı yoktur. Reklam ya da analiz çerezleri yoktur ve uygulamada hiçbir türde analiz aracı yoktur.
Web sitemiz minutemission.app uygulamadan ayrıdır. minutemission.app ve kreş sayfamız minutemission.com üzerinde ziyaretleri Cloudflare Web Analytics ile sayarız. Çerez bırakmaz, cihazında hiçbir şey saklamaz, seni siteden siteye izlemez ve bize yalnızca toplamları gösterir: sayfalar, ülkeler ve tarayıcılar.
10. Bu politikadaki değişiklikler
En üstteki sürüm ve tarih her düzenlemede değişir. Bir değişiklik önemliyse, yürürlüğe girmesinden en az 30 gün önce uygulamada ve e-postayla duyururuz. Bir değişiklik, yasa gerektirmedikçe, elimizde bulunan verilerin korumasını asla azaltmaz.