Gizlilik Politikası

Kim sorumlu

Koru uygulamasını PEAK SALES DIJITAL PAZARLAMA SATIS VE DIS TICARET LIMITED SIRKETI (Necip Fazıl Mah. Mina Sok. No:1-2, Ümraniye, 34773 İstanbul, Türkiye) işletir. Sorularınız için: [email protected]. Son güncelleme: 2026-09-28.

Koru nedir, ne değildir

Koru bir aile güvenliği uygulamasıdır. Çocuğun (ya da yaşlı bir aile büyüğünün) telefonunda çalışan yazılım günün normal akışını telefonun üzerinde öğrenir; alışılmadık bir şey olduğunda önce çocuğa sorar, cevap gelmezse ebeveyne haber verir. Aile üyeleri birbirinin konumunu aile haritasında görür; her kişinin kartında tek bir durum cümlesi vardır.

Koru bir acil servis değildir. SOS düğmesi yalnızca ailenizi ve seçtiğiniz acil kişileri arar; polis, ambulans ya da itfaiyeyi aramaz. Acil durumda ülkenizin acil yardım hattını arayın (Türkiye: 112).

Koru tıbbi ya da psikolojik bir hizmet değildir; tanı koymaz, tedavi önermez. Bir çocuğun yazdıklarında kendine zarar verme belirtisi görürse yardım hatlarını gösterir ve ebeveyne yalnızca 'endişe verici bir ifade' kategorisini iletir; metni iletmez.

Temel ilkeler

Konum aile içinde sürekli paylaşılır: her aile üyesinin (ebeveyn, çocuk, büyük) telefonu konumunu düzenli aralıklarla sunucuya gönderir ve aile haritasında görünür. Çocuk da ebeveynleri gördüğü aynı haritayı görür. Koordinatlar kişinin kendi anahtarıyla şifrelenir; yalnızca aynı ailenin üyeleri görebilir. Son konum hesap açık olduğu sürece tutulur; geçmiş iz (gün içinde nerelerde bulunduğu) 48 saat sonra silinir. Kayıtlı yerler (ev, okul, kurs) telefonda öğrenilir; yer kayıtları koordinat taşımaz, sunucuda yalnızca etiketleri durur.

Herkes kendi konum paylaşımını uygulamadan durdurabilir. Durdurulduğunda son konum silinir, haritada gösterilmez ve diğer aile üyelerine bildirilir; bu da ortak günlüğe yazılır (gizli bir şey yoktur). Ayrıca daha sık güncellenen süreli canlı paylaşım vardır: ebeveyn endişe modunu açtığında (en çok 60 dakika; çocuğa bildirilir), çocuk yolculuk ya da yürüyüş modunu açtığında ya da SOS'ta; bu noktalar şifrelenir ve paylaşım bittikten 24 saat sonra silinir.

Mesaj içeriği telefondan çıkmaz. Android'de çocuk isterse bildirim erişimi verir; mesajlar telefonun üzerinde değerlendirilir ve sunucuya yalnızca kategori (ör. 'yabancı hesaptan gizlilik isteği'), şiddet ve sinyal sayıları gider. Ebeveyn hiçbir mesajı okuyamaz; Koru da saklamaz.

Çocuk ne raporlandığını görür. Ebeveynin gördüğü her satır çocuğun ortak günlüğünde de vardır. Gizli izleme yoktur.

Reklam yoktur ve veri satılmaz. Konum, istisna, risk ya da sağlık verisi hiçbir reklam ağına, veri aracısına ya da sigorta şirketine gitmez.

Hesap

Hesap açmak için e-posta, telefon ya da ad gerekmez; uygulama cihazda rastgele bir kimlik üretir. Ebeveyn hesabını Apple ya da Google ile bağlayabilir (cihaz değişince aile kaybolmasın). Çocuk hesabına e-posta hiç sorulmaz.

Çocuk hesabı ve ebeveyn izni

13 yaş altı (bazı ülkelerde 16 yaş altı) çocuklar için hesap yalnızca bir ebeveynin ya da yasal vasinin uygulama içindeki davetiyle açılır ve ebeveyn doğrulanabilir izin verir (uygulama içi onay, ebeveynin kendi hesabından; kaydı tarih ve metin sürümüyle saklanır). Ebeveyn bu izni istediği zaman geri alabilir; o zaman çocuğun hesabı ve verileri silinir.

Çocuk hakkında topladığımız veri en azdır: takma ad olabilecek bir ad, doğum yılı, cihaz kimliği, çocuğun yazdığı yer etiketleri, durum raporları, sorulara verdiği cevaplar (tek dokunuş ya da kısa metin/ses; ses saklanmaz, yalnızca metni), güven puanı, konum (son konum ve 48 saatlik iz; şifreli), pil düzeyi, süreli canlı paylaşım noktaları (24 saat).

Çocuğun verileri hiçbir zaman reklam ya da profil çıkarma amacıyla kullanılmaz; üçüncü kişilere satılmaz.

Hangi verileri işliyoruz

Profil: ad, dil, ülke, saat dilimi, rol (ebeveyn / çocuk / büyük), doğum yılı (çocuk ve büyük), sabah saati.

Aile: üyeler, davet kodları, acil kişiler (ad ve telefon; şifreli), ayarlar (eve dönüş saati, sessiz saatler, hassasiyet).

Durum ve istisnalar: durum raporları (evde / bilinen / yolda / bilinmeyen / kapalı, pil), istisna kayıtları (tür, saat, soruldu mu, cevap anahtarı ve varsa kısa cevap metni — şifreli), gün özeti cümlesi (şifreli), güven defteri.

Konum: son konum (koordinat, doğruluk, zaman, pil; şifreli), son 48 saatin izi (şifreli), paylaşımın açık/durdurulmuş olduğu.

Canlı paylaşım: süreli koordinatlar (şifreli, 24 saat), kim açtı, neden, ne kadar.

Yürüyüş yoldaşı ve sesli cevaplar: canlı ses kaydedilmez; konuşmanın yazıya dökümü oturum süresince tutulur ve özetlenir (şifreli). Büyük sabah araması aynı şekilde.

Online risk (yalnızca Android, çocuk açarsa): kategori, şiddet, sinyal sayıları, uygulama adı, gönderen kimliğinin geri döndürülemez özeti (hash). Mesaj metni sunucuya gelmez.

Kullanım: ekran görüntüleme olayları, uygulama sürümü, cihaz türü, abonelik olayları (mağaza aracılığıyla; kart bilgisi bize ulaşmaz).

Güvenlik işaretleri: çocuğun yazdığı metinde kriz belirtisi tespit edilirse yalnızca tarih, seviye ve ülke kaydedilir.

Nasıl koruyoruz

Yer etiketleri, cevap metinleri, gün özetleri, acil kişi bilgileri, rehberlik metinleri, raporlar ve canlı noktalar veritabanında kullanıcı başına ayrı bir anahtarla şifrelenir (AES-256-GCM); anahtarlar ana anahtarla sarılıdır. Veriler aktarımda TLS ile korunur. Sunucu günlüklerine etiket, koordinat ya da metin yazılmaz. API anahtarları cihaza inmez.

Neden ve hangi hukuki dayanakla

Hizmeti vermek (sözleşmenin ifası); çocuk verisi için doğrulanabilir ebeveyn izni (COPPA, GDPR madde 8, KVKK); güvenlik ve kötüye kullanımı önlemek (meşru menfaat); yasal yükümlülükler.

Kimlerle paylaşıyoruz

Yapay zekâ sağlayıcıları: OpenAI (yürüyüş yoldaşı ve büyük sabah araması için canlı ses, sesli cevabı yazıya çevirme) ve Anthropic (soru cümleleri, gün özeti, ebeveyn rehberliği, haftalık rapor, kriz sınıflandırıcı). Yalnızca o an gereken metin ya da ses aktarılır; hesap kimliği gönderilmez; veriler model eğitiminde kullanılmaz ve sağlayıcıda saklanmaz. Konum koordinatı hiçbir yapay zekâ sağlayıcısına gitmez.

SOS aramaları: Twilio (acil kişilerin telefon numaralarını aramak için). Abonelik: Apple App Store, Google Play, RevenueCat. Hata takibi: Sentry (yalnızca kullanıcı kimliği). Anlık bildirim: Apple Push Notification service ve Google (Expo). Uygulamada reklam SDK'sı yoktur; reklam kimliği (IDFA/AAID) toplanmaz ve sizi uygulamalar arasında izlemeyiz. Barındırma: Hetzner (AB) ve Cloudflare.

Verileri satmayız; yasal zorunluluk dışında başka kimseyle paylaşmayız.

Ne kadar saklıyoruz

Durum raporları 30 gün, konum izi 48 saat, canlı noktalar paylaşım bittikten 24 saat sonra silinir; son konum paylaşım durdurulunca ya da hesap silinince silinir. Diğer veriler hesap açık olduğu sürece tutulur. Hesabınızı uygulama içinden sildiğinizde şifreleme anahtarınız ve içeriğiniz kalıcı olarak silinir; çocuk hesabı silinince ailenin çocuğa ait tüm kayıtları okunamaz hale gelir. Aile silinince veriler 30 gün sonra kalıcı silinir.

Haklarınız

Erişme, düzeltme, silme, taşıma ve itiraz hakkınız vardır (GDPR ve KVKK). Ebeveynler çocuklarının verilerini görebilir, düzeltebilir ve silebilir; çocuklar kendi günlüklerini görür. Uygulama içinden silebilir ya da [email protected] adresine yazabilirsiniz.

Yaş

Ebeveyn hesabı 18 yaş ve üzeri içindir. Çocuk hesabı 8–17 yaş için ebeveyn davetiyle açılır. Büyük hesabı bir aile üyesinin davetiyle açılır ve büyüğün kendi rızasını gerektirir.

Değişiklikler

Bu politika değiştiğinde uygulama içinde bildiririz ve tarihi güncelleriz.