Gizlilik politikası

Bu metin, hukuken geçerli olan tek sürüm olan Fransızca sürümün çevirisidir.

Nestido, ebeveynleri ayrı yaşayan çocukların nerede uyuduğunu kaydetmeye yarar. Bunlar bir ailenin özel yaşamına ait verilerdir ve küçükleri ilgilendirir: ciddiyetle işlenmeyi ve dolambaçsız anlatılmayı hak ederler. Bu belge, hizmetin sizin hakkınızda bildiği her şeyi söyler.

Sorumlu kimdir

Nestido tarafından işlenen veriler Eric Mollenthiel'in sorumluluğunda işlenir; şahıs işletmesi sahibi, SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, Fransa. Bu politikaya veya verilerinize ilişkin her soru için: team@nestido.com.

Hangi veriler işlenir

Hesabınız: e-posta adresiniz, parolanız (yalnızca özet değeri olarak saklanır, hiçbir zaman açık hâlde değil ve yayıncı için bile okunamaz), seçtiğiniz dil, hesabın oluşturulma tarihi ve adresinizin doğrulanmış olup olmadığı.

Uğradığınız bilgisi: son ziyaretinizin tarihi ve uğradığınız farklı gün sayısı, hesabınızda tutulur. Başka hiçbir şey: ne görüntülenen sayfa, ne saat, ne de izlenen yol. Nestido'nun birine yarayıp yaramadığı böyle anlaşılır; dayanağı yayıncının meşru menfaatidir. Cihazınıza hiçbir şey bırakılmaz ve hiçbir dış hizmet çağrılmaz.

Kaydınızın nasıl geldiği: kayıt formunun kendisine ilişkin iki bilgi, hesabınızda saklanır: formun hiç kimsenin görmediği gizli bir alanının doldurulup doldurulmadığı ve formun üç saniyeden kısa sürede gönderilip gönderilmediği. Bunlar, otomatik bir programın yaptığı kaydı bir ebeveynin yaptığı kayıttan ayırmaya yarar; böylece yayıncının sayıları, meşru menfaati kapsamında, makineleri insan olarak saymaz. Bugüne dek hiçbir kaydı engellemediler ya da yavaşlatmadılar, bundan sonra da yapmayacaklar: hesabınız her durumda aynı biçimde oluşturulur ve hizmet görür. Ne IP adresiniz, ne tarayıcınız, ne cihazınız, ne de kullandığınız ağ kaydedilir.

Hangi bağlantıyla geldiğiniz: hesabınızda saklanan, yayıncının yazdığı kısa bir listeden alınmış tek bir kelime (bir dizinin adı, Google Play mağazası, Android uygulaması veya “diğer”) ve bağlantı hiçbir şey söylemediğinde “bilinmiyor”, ki en sık görülen durum budur. İnsanların hangi kanallardan geldiğini bilmeye yarar; yayıncının meşru menfaatine dayanır. Hesap oluşturulurken bir kez konur ve sonradan asla değiştirilmez. Geldiğiniz sayfanın adresi de, görüntülediğiniz sayfalar da, saat de, IP adresiniz de kaydedilmez.

Aileniz: ona verdiğiniz ad, saat dilimi, bildirirseniz ülkesi ve okul tatili bölgesi, her üyenin adı, rolü ve rengi (hesabı olmayanlar dâhil).

Çocuklarınız: adları, renkleri ve dilerseniz doğum tarihleri, ki bu isteğe bağlıdır. Nestido ne soyadı, ne okul, ne adres, ne fotoğraf, ne de herhangi bir sağlık verisi ister.

Takvim: oluşturduğunuz yerler ve nitelikleri (bir ebeveynin evi, okul, yakınların yanı, bir gezi), her birinde geçirilen geceler, kaydedilen teslimler, bunların diğer ebeveyn tarafından onaylanması veya itiraz edilmesi, bildirilen velayet düzeni ve istisnaları. Hizmetin kalbi budur: bu veriler olmadan takvim olmaz.

Akşam hatırlatmaları, etkinleştirirseniz: cihazınıza ulaşmak için tarayıcınızın sağladığı teknik adres, bildirimi şifreleyen anahtarlar ve gönderilen son hatırlatmanın tarihi. Bu adres cihazınızı yalnızca ona seslenmek için tanır ve hatırlatmaları kapattığınız anda silinir.

E-postayla akşam hatırlatması, isterseniz: isteğinizin tarihi. Hesabınızın adresine, bu adres onaylandıktan sonra ve yalnızca bir geçişten önceki akşam gönderilir; çocukların adını, yeri ve saati belirtir. E-postanın kendisinden ya da “Bugün” ekranından tek tıkla durdurulur.

Takviminizdeki velayet planı, isterseniz: gizli bir adres, isteğinizin tarihi ve takviminizin onu son okuduğu gün. Takviminiz (Google, Apple, Microsoft veya başka biri) orada çocukların adlarını, yerlerin sizin verdiğiniz adlarını ve değişim saatlerini okur; geçmiş bir ay ve gelecek üç ay için. Adres, not veya istatistik yoktur. Bu takvimi paylaştığınız herkes de bunları görür. “Bugün” ekranındaki “Bu bağlantıyı kes” düğmesi her şeyi hemen durdurur.

Sunucunun teknik günlükleri: IP adresi, tarih, istenen sayfa ve tarayıcı; her web sitesinde olduğu gibi. Yalnızca güvenlik ve arıza teşhisi için kullanılır, başka hiçbir şey için değil.

Neden ve hangi hukuki dayanakla

Hizmeti sunmak (hesabınızı, ailenizi ve takvimini tutmak, öngörüyü ve istatistikleri hesaplamak, diğer ebeveynin davet edilmesini sağlamak): GDPR'nin 6.1.b maddesi anlamında aramızdaki sözleşmenin ifası. Bu veriler isteğe bağlı değildir: onlar olmadan gösterilecek bir şey yoktur.

Gerekli iletileri göndermek (adres doğrulama, unutulan parola, göndermeye karar verdiğiniz davet): sözleşmenin ifası. Nestido hiçbir bülten ve hiçbir ticari ileti göndermez.

Telefonunuzdaki akşam hatırlatmaları: bildirimleri etkinleştirerek verdiğiniz ve aynı ekrandan istediğiniz zaman geri alabileceğiniz rızanız; geri almanın geri kalanına hiçbir etkisi yoktur.

E-postayla akşam hatırlatması: isteyerek verdiğiniz ve e-postadan ya da “Bugün” ekranından tek tıkla her zaman geri alabileceğiniz rızanız.

Takviminizdeki velayet planı: isteyerek verdiğiniz ve “Bugün” ekranındaki “Bu bağlantıyı kes” ile istediğiniz zaman geri alabileceğiniz rızanız.

Hizmeti ayakta ve korunaklı tutmak (günlükler, yedekler, toplu oturum açma denemelerinin engellenmesi): hizmetin çalışması ve saldırıya uğramaması yönündeki meşru menfaati.

Çocukların verileri

Çocuklarınıza ilişkin bilgileri siz girersiniz, yalnızca siz. Bunları kaydederken velayet hakkına sahip olduğunuzu ya da velayet hakkına sahip kişinin rızasıyla hareket ettiğinizi beyan edersiniz. Nestido küçüklere yönelik değildir: hiçbir hesap onlar için tasarlanmamıştır ve hiçbir çocuk uygulamaya bağlanmaz.

Hizmet mümkün olan en azını istemek üzere tasarlanmıştır: bir ad ve bir renk, bir takvimin çalışması için yeter. Doğum tarihi yalnızca yaşı göstermeye yarar ve onu girmeye hiçbir şey sizi zorlamaz.

Diğer ebeveyn ne görür

Paylaşılan bir uygulamanın en önemli sorusu budur ve net bir yanıtı hak eder. Aynı ailenin üyeleri aynı takvimi görür: yerleri, geceleri, teslimleri, istatistikleri ve neyi kimin kaydettiğini. Hizmetin amacı da budur.

Buna karşılık e-posta adresiniz, parolanız ve diliniz size aittir: diğer ebeveynin hiçbir ekranında görünmez. Bir aile sızdırmazdır: hiçbir hesap, üyesi olmadığı bir ailenin takvimini, elinde bir bağlantı olsa bile okuyamaz.

Bir davet, bir hesabı hâlihazırda var olan bir üyeye bağlar. Kabul edilmediği sürece davet edilen kişi hiçbir şey görmez; kabul edildikten sonra ailenin tüm geçmişini görür, kendisi gelmeden önce kaydedilenler dâhil. Bir davet, kullanılmadığı sürece iptal edilebilir.

Nestido ne yapmaz

• Hiçbir veri satılmaz, kiralanmaz, takas edilmez veya üçüncü bir kişiye devredilmez.
• Hiçbir reklam, hiçbir profilleme, hiçbir otomatik karar.
• Hiçbir ziyaretçi izleyicisi, hiçbir sosyal ağ düğmesi, hiçbir üçüncü taraf betiği. Nestido'nun sayfaları hiçbir dış sunucuya başvurmaz.
• Ailenizin içeriği hiçbir yapay zekâ modelinin eğitimini beslemez: onu hiçbir asistan okumaz (bkz. «Başka kimin erişimi var»).
• Kurulu uygulama cihazınızda hiçbir veri saklamaz: önbelleği yalnızca «çevrim dışı» ekranını ve biçem dosyalarını içerir. Kaybolan bir telefon çocuklarınızın nerede uyuduğunu anlatmaz.

Çerezler

Nestido yalnızca çalışması için zorunlu çerezleri kullanır; bu da sizden rıza istemesini gereksiz kılar ve size bir bant dayatmaktan kurtarır:

• ziyaretiniz boyunca oturumunuzu açık tutan bir oturum çerezi;
• bir ziyaretten diğerine bağlı kalırsanız otuz gün geçerli bir yeniden bağlanma çerezi;
• diğer ebeveyn bir şey kaydettiğinde ekranınızın güncellenmesini sağlayan, gerçek zaman için bir yetkilendirme çerezi.

Açık veya koyu tema tercihinizi yalnızca tarayıcınız saklar ve bu tercih hiçbir zaman sunucuya gönderilmez.

Ne kadar süreyle

Hesabınız ve ailenizin takvimi

Hesap var olduğu sürece. Onu istediğiniz zaman silebilirsiniz ve bu silme anında gerçekleşir.

Ailenin kendisi

Ona ait son hesapla birlikte kaybolur. Diğer ebeveynin bir hesabı olduğu sürece aile ve geçmişi ona kalır: ayrılmanız onun belleğini silemez, ama hesabınız gerçekten silinir.

Güvenlik yedekleri

On dört gün. Silinen bir veri bu süre boyunca, bir olay dışında kimsenin erişmediği şifreli bir yedekte yaşamaya devam edebilir, sonra tamamen kaybolur.

Sunucunun teknik günlükleri

Bir yıl.

Kabul edilmemiş davetler

Kendiliğinden sona erer ve o andan itibaren çalışmaz.

Başka kimin erişimi var

OVH SAS (Roubaix, Fransa) sunucuyu ve veri tabanını barındırır, hizmetin e-postalarını iletir. Sunucular Fransa'dadır. Ailenizin planı hiçbir zaman Avrupa Birliği dışına çıkmaz.

Nestido+ aboneliği alırsanız ödeme Stripe (Stripe Payments Europe, Dublin, İrlanda) tarafından yürütülür. Stripe e-posta adresinizi, fatura adresinizi, ödeme aracınızı ve ailenize ait bir tanımlayıcıyı alır, başka hiçbir şey almaz: ne ad, ne yer, ne de plan. Stripe bu verileri Avrupa Komisyonu'nun standart sözleşme hükümleri kapsamında Amerika Birleşik Devletleri'nde işleyebilir. Abonelik olmadan Stripe sizden hiçbir şey almaz.

Akşam hatırlatmaları, tarayıcınızın bildirim hizmeti üzerinden geçer (cihazınıza göre Apple, Google veya Mozilla); bu hizmet okuyamadığı şifreli bir ileti alır ve bu yalnızca hatırlatmaları etkinleştirdiyseniz olur.

Yayıncı, sunucu yöneticisi olarak veri tabanına teknik olarak erişebilir: bunu sürdürmek için kaçınılmazdır. Bir ailenin içeriğine ne meraktan ne de herhangi bir ticari nedenle bakar; oraya yalnızca ilgili kişinin açık talebi üzerine ya da bunu gerektiren bir arızayı gidermek için dokunur.

Yayıncı sunucuyu yapay zekâ asistanlarının yardımıyla işletir: Claude (Anthropic; Anthropic Ireland, Dublin, İrlanda) ve Codex (OpenAI; OpenAI Ireland, Dublin, İrlanda). Bu asistanlar kendilerine okutulan her şeyi Amerika Birleşik Devletleri'nde işler. Hizmetin kullanım rakamlarını alırlar; bu rakamlarda bir hesap yalnızca bir numarayla belirtilir (örneğin kayıt ve ziyaret tarihleri, dil, geliş kaynağı). Yalnızca güvenlik, bir arıza ya da kendi talebiniz gerektirdiğinde sunucunun teknik günlüklerini (IP adresi, tarayıcı) veya bir hesabın e-posta adresini de alırlar. Ailenizin içeriğini asla almazlar: ne adını, ne bir ilk adı, ne bir yeri, ne de planı. Yayıncı adına veri işleyen değildirler: her biri bu verileri kendi sorumluluğunda, kendi gizlilik politikasına göre işler ve Amerika Birleşik Devletleri'ne aktarımını Avrupa Komisyonu'nun standart sözleşme hükümlerine ya da bir yeterlilik kararına dayandırır. Modellerini bu konuşmalarla eğitmelerine izin verecek ayar kapalıdır; yalnızca Anthropic'in güvenlik denetimlerinin işaretlediği bir konuşma hâlâ bu denetimleri eğitmek için kullanılabilir.

Güvenlik

Alışverişler HTTPS ile uçtan uca şifrelenir. Parolalar, kırılması bilerek yavaş olacak şekilde tasarlanmış bir algoritmayla hesaplanan özet değeri hâlinde saklanır. Web adreslerinde dolaşan tanımlayıcılar rastgele çekilir ve tahmin edilemez. Her ekran, gösterdiği şeyin gerçekten bağlı hesabın ailesine ait olduğunu doğrular ve bu doğrulama, kodun her değişikliğinde yol yol, otomatik olarak sınanır.

Haklarınız için risk doğurabilecek bir veri ihlali hâlinde CNIL 72 saat içinde bilgilendirilir ve risk yüksek olduğunda size doğrudan haber verilir.

Haklarınız

Verileriniz üzerinde erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve taşınabilirlik haklarına sahipsiniz. Bunlardan ikisi hiçbir başvuru gerektirmez, çünkü uygulamanın içindedir:

• Erişim ve taşınabilirlik: hesap ekranınız, tek tıkla, Nestido'nun sizin hakkınızda bildiği her şeyi içeren bir dosyayı, hem bir makinenin hem de sizin okuyabileceğiniz açık bir biçimde indirir.
• Silme: aynı ekran hesabınızı siler; bu anında ve kesindir.
• Düzeltme: aile, çocuklar ve yerler ekranları, oraya girdiğiniz her şeyi değiştirir.

Diğerleri için ya da bir şey çalışmıyorsa: team@nestido.com. Yanıt size bir ay içinde ulaşır.

Yanıt sizi tatmin etmezse CNIL'e şikâyette bulunabilirsiniz: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Fransa, ya da cnil.fr üzerinden.

Hesabınızı silmek

Nestido hesabınızı dilediğiniz an, bize yazmadan kendiniz silebilirsiniz: oturum açın, Hesabım ekranını açın, Hesabımı sil seçeneğini seçin, parolanızı yazın, ardından Kalıcı olarak sil deyin. Silme işlemi hemen gerçekleşir, kalıcıdır ve oturumunuz aynı anda kapanır.

Onaylamadan önce ekran neyin gideceğini söyler: diğer ebeveynin hesabı varsa aile ve takvimi ona kalır, adınız yeniden hesapsız bir üyeye döner; ailenin tek hesabı sizseniz her şey sizinle gider. Aynı ekran, önceden bir iz saklamak isterseniz verilerinizi indirir.

Artık oturum açamıyorsanız, hesabınızın e-posta adresinden team@nestido.com adresine yazın: isteğin gerçekten sizden geldiği doğrulandıktan sonra silme işlemi sizin için yapılır.

Her şey hesabınızı kapatmanızı gerektirmez: uygulamadan kaydedilmiş bir geceyi, hiç kullanılmamış bir yeri, bir aile üyesini veya bildirilen bakım ritmini silebilirsiniz. Bir çocuk, onun için hiçbir gece kaydedilmediği sürece silinir; bu, fazladan bir girişi düzeltir. Bir gecesi olur olmaz arşivlenir: ekranlardan çıkar ve geçmişi kalır, böylece kaydedilmiş gecelerin zaman çizelgesi kesilmez.

Değişiklikler

Bu politika, özellikle hizmet değişirse güncellenebilir. Sayfanın başındaki tarih son sürümü gösterir. Verilerinizi gerçekten ilgilendiren bir değişiklik size e-postayla duyurulur, bir paragrafın içine sessizce sıkıştırılmaz.