Gizlilik politikası

Bu metin, hukuken geçerli olan tek sürüm olan Fransızca sürümün çevirisidir.

Nestido, ebeveynleri ayrı yaşayan çocukların nerede uyuduğunu kaydetmeye yarar. Bunlar bir ailenin özel yaşamına ait verilerdir ve küçükleri ilgilendirir: ciddiyetle işlenmeyi ve dolambaçsız anlatılmayı hak ederler. Bu belge, hizmetin sizin hakkınızda bildiği her şeyi söyler.

Sorumlu kimdir

Nestido tarafından işlenen veriler Eric Mollenthiel'in sorumluluğunda işlenir; şahıs işletmesi sahibi, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Fransa. Bu politikaya veya verilerinize ilişkin her soru için: team@nestido.com.

Hangi veriler işlenir

Hesabınız: e-posta adresiniz, parolanız (yalnızca özet değeri olarak saklanır, hiçbir zaman açık hâlde değil ve yayıncı için bile okunamaz), seçtiğiniz dil, hesabın oluşturulma tarihi ve adresinizin doğrulanmış olup olmadığı.

Aileniz: ona verdiğiniz ad, saat dilimi, bildirirseniz ülkesi ve okul tatili bölgesi, her üyenin adı, rolü ve rengi (hesabı olmayanlar dâhil).

Çocuklarınız: adları, renkleri ve dilerseniz doğum tarihleri, ki bu isteğe bağlıdır. Nestido ne soyadı, ne okul, ne adres, ne fotoğraf, ne de herhangi bir sağlık verisi ister.

Takvim: oluşturduğunuz yerler ve nitelikleri (bir ebeveynin evi, okul, yakınların yanı, bir gezi), her birinde geçirilen geceler, kaydedilen teslimler, bunların diğer ebeveyn tarafından onaylanması veya itiraz edilmesi, bildirilen velayet düzeni ve istisnaları. Hizmetin kalbi budur: bu veriler olmadan takvim olmaz.

Akşam hatırlatmaları, etkinleştirirseniz: cihazınıza ulaşmak için tarayıcınızın sağladığı teknik adres, bildirimi şifreleyen anahtarlar ve gönderilen son hatırlatmanın tarihi. Bu adres cihazınızı yalnızca ona seslenmek için tanır ve hatırlatmaları kapattığınız anda silinir.

Sunucunun teknik günlükleri: IP adresi, tarih, istenen sayfa ve tarayıcı; her web sitesinde olduğu gibi. Yalnızca güvenlik ve arıza teşhisi için kullanılır, başka hiçbir şey için değil.

Neden ve hangi hukuki dayanakla

Hizmeti sunmak (hesabınızı, ailenizi ve takvimini tutmak, öngörüyü ve istatistikleri hesaplamak, diğer ebeveynin davet edilmesini sağlamak): GDPR'nin 6.1.b maddesi anlamında aramızdaki sözleşmenin ifası. Bu veriler isteğe bağlı değildir: onlar olmadan gösterilecek bir şey yoktur.

Gerekli iletileri göndermek (adres doğrulama, unutulan parola, göndermeye karar verdiğiniz davet): sözleşmenin ifası. Nestido hiçbir bülten ve hiçbir ticari ileti göndermez.

Telefonunuzdaki akşam hatırlatmaları: bildirimleri etkinleştirerek verdiğiniz ve aynı ekrandan istediğiniz zaman geri alabileceğiniz rızanız; geri almanın geri kalanına hiçbir etkisi yoktur.

Hizmeti ayakta ve korunaklı tutmak (günlükler, yedekler, toplu oturum açma denemelerinin engellenmesi): hizmetin çalışması ve saldırıya uğramaması yönündeki meşru menfaati.

Çocukların verileri

Çocuklarınıza ilişkin bilgileri siz girersiniz, yalnızca siz. Bunları kaydederken velayet hakkına sahip olduğunuzu ya da velayet hakkına sahip kişinin rızasıyla hareket ettiğinizi beyan edersiniz. Nestido küçüklere yönelik değildir: hiçbir hesap onlar için tasarlanmamıştır ve hiçbir çocuk uygulamaya bağlanmaz.

Hizmet mümkün olan en azını istemek üzere tasarlanmıştır: bir ad ve bir renk, bir takvimin çalışması için yeter. Doğum tarihi yalnızca yaşı göstermeye yarar ve onu girmeye hiçbir şey sizi zorlamaz.

Diğer ebeveyn ne görür

Paylaşılan bir uygulamanın en önemli sorusu budur ve net bir yanıtı hak eder. Aynı ailenin üyeleri aynı takvimi görür: yerleri, geceleri, teslimleri, istatistikleri ve neyi kimin kaydettiğini. Hizmetin amacı da budur.

Buna karşılık e-posta adresiniz, parolanız ve diliniz size aittir: diğer ebeveynin hiçbir ekranında görünmez. Bir aile sızdırmazdır: hiçbir hesap, üyesi olmadığı bir ailenin takvimini, elinde bir bağlantı olsa bile okuyamaz.

Bir davet, bir hesabı hâlihazırda var olan bir üyeye bağlar. Kabul edilmediği sürece davet edilen kişi hiçbir şey görmez; kabul edildikten sonra ailenin tüm geçmişini görür, kendisi gelmeden önce kaydedilenler dâhil. Bir davet, kullanılmadığı sürece iptal edilebilir.

Nestido ne yapmaz

• Hiçbir veri satılmaz, kiralanmaz, takas edilmez veya üçüncü bir kişiye devredilmez.
• Hiçbir reklam, hiçbir profilleme, hiçbir otomatik karar.
• Hiçbir ziyaretçi izleyicisi, hiçbir sosyal ağ düğmesi, hiçbir üçüncü taraf betiği. Nestido'nun sayfaları hiçbir dış sunucuya başvurmaz.
• Hiçbir veri bir yapay zekâ modelinin eğitimini beslemez.
• Kurulu uygulama cihazınızda hiçbir veri saklamaz: önbelleği yalnızca «çevrim dışı» ekranını ve biçem dosyalarını içerir. Kaybolan bir telefon çocuklarınızın nerede uyuduğunu anlatmaz.

Çerezler

Nestido yalnızca çalışması için zorunlu çerezleri kullanır; bu da sizden rıza istemesini gereksiz kılar ve size bir bant dayatmaktan kurtarır:

• ziyaretiniz boyunca oturumunuzu açık tutan bir oturum çerezi;
• bir ziyaretten diğerine bağlı kalırsanız otuz gün geçerli bir yeniden bağlanma çerezi;
• diğer ebeveyn bir şey kaydettiğinde ekranınızın güncellenmesini sağlayan, gerçek zaman için bir yetkilendirme çerezi.

Açık veya koyu tema tercihinizi yalnızca tarayıcınız saklar ve bu tercih hiçbir zaman sunucuya gönderilmez.

Ne kadar süreyle

Hesabınız ve ailenizin takvimi

Hesap var olduğu sürece. Onu istediğiniz zaman silebilirsiniz ve bu silme anında gerçekleşir.

Ailenin kendisi

Ona ait son hesapla birlikte kaybolur. Diğer ebeveynin bir hesabı olduğu sürece aile ve geçmişi ona kalır: ayrılmanız onun belleğini silemez, ama hesabınız gerçekten silinir.

Güvenlik yedekleri

On dört gün. Silinen bir veri bu süre boyunca, bir olay dışında kimsenin erişmediği şifreli bir yedekte yaşamaya devam edebilir, sonra tamamen kaybolur.

Sunucunun teknik günlükleri

On dört gün.

Kabul edilmemiş davetler

Kendiliğinden sona erer ve o andan itibaren çalışmaz.

Başka kimin erişimi var

OVH SAS (Roubaix, Fransa) sunucuyu ve veri tabanını barındırır, hizmetin e-postalarını iletir. Sunucular Fransa'dadır. Hiçbir veri Avrupa Birliği dışına aktarılmaz.

Akşam hatırlatmaları, tarayıcınızın bildirim hizmeti üzerinden geçer (cihazınıza göre Apple, Google veya Mozilla); bu hizmet okuyamadığı şifreli bir ileti alır ve bu yalnızca hatırlatmaları etkinleştirdiyseniz olur.

Yayıncı, sunucu yöneticisi olarak veri tabanına teknik olarak erişebilir: bunu sürdürmek için kaçınılmazdır. Bir ailenin içeriğine ne meraktan ne de herhangi bir ticari nedenle bakar; oraya yalnızca ilgili kişinin açık talebi üzerine ya da bunu gerektiren bir arızayı gidermek için dokunur.

Güvenlik

Alışverişler HTTPS ile uçtan uca şifrelenir. Parolalar, kırılması bilerek yavaş olacak şekilde tasarlanmış bir algoritmayla hesaplanan özet değeri hâlinde saklanır. Web adreslerinde dolaşan tanımlayıcılar rastgele çekilir ve tahmin edilemez. Her ekran, gösterdiği şeyin gerçekten bağlı hesabın ailesine ait olduğunu doğrular ve bu doğrulama, kodun her değişikliğinde yol yol, otomatik olarak sınanır.

Haklarınız için risk doğurabilecek bir veri ihlali hâlinde CNIL 72 saat içinde bilgilendirilir ve risk yüksek olduğunda size doğrudan haber verilir.

Haklarınız

Verileriniz üzerinde erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve taşınabilirlik haklarına sahipsiniz. Bunlardan ikisi hiçbir başvuru gerektirmez, çünkü uygulamanın içindedir:

• Erişim ve taşınabilirlik: hesap ekranınız, tek tıkla, Nestido'nun sizin hakkınızda bildiği her şeyi içeren bir dosyayı, hem bir makinenin hem de sizin okuyabileceğiniz açık bir biçimde indirir.
• Silme: aynı ekran hesabınızı siler; bu anında ve kesindir.
• Düzeltme: aile, çocuklar ve yerler ekranları, oraya girdiğiniz her şeyi değiştirir.

Diğerleri için ya da bir şey çalışmıyorsa: team@nestido.com. Yanıt size bir ay içinde ulaşır.

Yanıt sizi tatmin etmezse CNIL'e şikâyette bulunabilirsiniz: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Fransa, ya da cnil.fr üzerinden.

Değişiklikler

Bu politika, özellikle hizmet değişirse güncellenebilir. Sayfanın başındaki tarih son sürümü gösterir. Verilerinizi gerçekten ilgilendiren bir değişiklik size e-postayla duyurulur, bir paragrafın içine sessizce sıkıştırılmaz.