Privacybeleid en informatieverklaring van Yuva Hat

1. Verwerkingsverantwoordelijke

Deze tekst is opgesteld door Eser Teknolojik Pazarlama A.Ş., een Turkse naamloze vennootschap (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir), op grond van de Turkse Wet nr. 6698 op de bescherming van persoonsgegevens (KVKK) en, voor zover van toepassing, de Algemene Verordening Gegevensbescherming van de Europese Unie (AVG/GDPR).

Verzoeken en contact: info@mekanapp.com.

2. Account en identiteit

Yuva Hat vraagt niet om je naam, e-mailadres of telefoonnummer en maakt geen account aan. Een telefoon komt bij het gezin door de code te scannen die een andere telefoon uit het gezin laat zien; op beide schermen verschijnen dezelfde plaatjes en de ouders keuren het nieuwe lid goed.

Als de app voor het eerst wordt geopend, maakt hij op de telefoon versleutelingssleutels aan. Deze sleutels worden beschermd in de beveiligde hardware van de telefoon en verlaten de telefoon niet. De namen van de gezinsleden en de gezinslijst staan alleen op de telefoons van het gezin; ze komen niet bij ons.

3. Gegevens die we verwerken

Berichten, oproepen, foto’s, video’s, documenten, spraakberichten, push-to-talk-opnamen, locatie en peilingen zijn end-to-end versleuteld: ze kunnen alleen op de telefoons van je gezin worden geopend. Wij kunnen deze inhoud niet zien en niet verwerken.

Voor de werking van de app worden de volgende technische gegevens verwerkt:

• IP-adres: Is zichtbaar wanneer je telefoon verbinding maakt met de Postbus (zie onderdeel 6). Wordt alleen verwerkt om het verzoek af te handelen en om misbruik te beperken (een limiet op het aantal verzoeken per minuut); het wordt niet bewaard en er worden geen logs bijgehouden.
• Versleutelde enveloppen en versleutelde bestanden: Berichten en bijlagen die je stuurt terwijl iemand uit je gezin offline is, wachten versleuteld in de Postbus, zonder dat wij de inhoud kunnen zien. De grootte en het tijdstip van de envelop zijn zichtbaar. Enveloppen worden bewaard onder willekeurige busnummers die elke dag veranderen; ze zijn niet aan een persoon te koppelen.
• Registratie voor het belsignaal: Om je te laten weten dat er een gezinsoproep of bericht binnenkomt op je vergrendelde telefoon, worden het apparaattoken voor meldingen van de leverancier van het besturingssysteem van je telefoon en een willekeurige verwijzing versleuteld in de Postbus bewaard. Het belsignaal bevat geen inhoud.
• Meldingen: Als je in de app iets meldt, ontvangen wij de reden die je kiest, de notitie die je schrijft, de naam die de gemelde persoon op jouw telefoon heeft en, alleen als je ervoor kiest dat toe te voegen, de tekst van dat ene bericht; dat kunnen we lezen. De melding wordt gekoppeld aan het willekeurige nummer van je gezin, 30 dagen bewaard en alleen gebruikt om misbruik te onderzoeken en zo nodig aan de bevoegde autoriteiten te melden.
• Uitnodigingsketen: Yuva Hat werkt op uitnodiging; elk gezin kan vijf gezinnen uitnodigen. Om misbruik te voorkomen, worden in de Postbus de volgende gegevens bewaard: een willekeurig gezinsnummer dat aan je gezin is gegeven, het nummer van het gezin dat jou heeft uitgenodigd, de openbare sleutels van de telefoons in je gezin (de openbare helft van de versleutelingssleutel; daarmee kun je geen berichten ontsleutelen), een onomkeerbare hash van de uitnodigingscodes die je aanmaakt, hun geldigheidsduur en of ze zijn gebruikt. De naam van het gezin, de namen van de leden en de naam van het gezin dat je uitnodigt staan alleen op de telefoons; de informatie over het ‘uitnodigende gezin’ die met de uitnodigingscode meegaat, is met de code versleuteld en kan door de Postbus niet worden gelezen.

4. Gegevens die we niet verwerken

We verzamelen geen namen, telefoonnummers, e-mailadressen, contactenlijsten, advertentie-ID’s, berichtinhoud, gezinsnamen en ledenlijsten, foto’s of locaties. In de app zit geen software voor advertenties, tracking, analytics of crashrapportage. Er worden geen gegevens van gezichtsherkenning of vingerafdrukken verwerkt; de controle van gezicht en vingerafdruk gebeurt op de telefoon zelf.

5. Doelen en rechtsgrond

Gegevens worden alleen verwerkt om de dienst te leveren: een versleuteld bericht bezorgen bij een gezinslid dat offline is, een oproep laten overgaan op een vergrendelde telefoon en de beveiliging van de dienst waarborgen.

Rechtsgronden (artikel 5, lid 2, KVKK): de verwerking van versleutelde enveloppen en de registratie voor het belsignaal berust op onderdeel (c), omdat die nodig is voor het sluiten en uitvoeren van de overeenkomst; de verwerking van het IP-adres bij het afhandelen van een verzoek en de limiet op verzoeken berusten op onderdeel (f), ons gerechtvaardigd belang bij het waarborgen van de beveiliging van de dienst.

6. Dienstverleners en doorgifte naar het buitenland

• Postbus — Cloudflare, Inc.: De dienst die een versleuteld bericht vasthoudt terwijl iemand offline is; Verenigde Staten (verzoeken worden verwerkt in het Cloudflare-datacenter dat het dichtst bij je is). Het IP-adres en versleutelde enveloppen worden verwerkt.
• Meldingsdienst van de leverancier van het besturingssysteem van je telefoon: Om je telefoon te wekken met ‘je gezin heeft je geschreven / belt je’ en om een binnenkomende oproep op een vergrendelde telefoon te laten overgaan, alleen om te wekken en zonder inhoud; Verenigde Staten. Wat naar deze dienst gaat, bevat geen bericht, naam of nummer; er gaat alleen een wekbericht zonder inhoud (een willekeurig label voor het belsignaal en een tijdstip). De dienstverlener ziet het meldingstoken van je telefoon en het tijdstip van het wekken. In versies die rechtstreeks worden geïnstalleerd, wordt deze dienst niet gebruikt; de app draait dan op de achtergrond met een eigen verbinding.
• Kaartdiensten: Wanneer een kaart wordt getoond, ziet de kaartdienst van de leverancier van het besturingssysteem van je telefoon of de open kaartserver (OpenFreeMap) welk deel van de kaart wordt opgevraagd en je IP-adres. De gedeelde locatie zelf gaat end-to-end versleuteld; kaartleveranciers weten niet van wie de locatie is en met wie die is gedeeld.
• Netwerk voor directe verbindingen: Telefoons vinden elkaar via een open peer-to-peernetwerk (HyperDHT) en maken waar mogelijk direct verbinding. Andere computers in dit netwerk kunnen het IP-adres van je telefoon zien; ze kunnen niet zien bij welk gezin je hoort en kunnen de inhoud niet zien.
• Appwinkels: distributie van de app; hun eigen privacybeleid is van toepassing.

De grondslag voor doorgifte buiten Turkije op grond van artikel 9 KVKK is de standaardovereenkomst die met de ontvangers zal worden gesloten en bij de Turkse Autoriteit voor de bescherming van persoonsgegevens zal worden gemeld.

Volledig serverloze modus: Zet je deze modus aan via Instellingen in de app, dan wordt de Postbus helemaal niet gebruikt; berichten wachten op jouw telefoon tot de andere telefoon aan staat, en er vindt geen verwerking in het buitenland via de Postbus plaats.

7. Bewaartermijnen

• Versleutelde enveloppen en bestanden: worden gewist zodra ze zijn bezorgd; worden ze niet bezorgd, dan hooguit 7 dagen.
• IP-adres: wordt niet bewaard.
• Meldingen: 30 dagen; een melding waarvan de beoordeling klaar is, wordt eerder gewist.
• Gegevens in de uitnodigingsketen: zolang je gezin Yuva Hat gebruikt. De openbare sleutel van een telefoon die het gezin verlaat, wordt automatisch uit de keten verwijderd; een ongebruikte uitnodigingscode vervalt als de geldigheid (7 dagen) verlopen is. Je kunt via info@mekanapp.com vragen om je gezinsnummer te verwijderen.
• Registratie voor het belsignaal: totdat je telefoon de registratie vernieuwt, het gezin verlaat of de registratie wist met ‘Yuva op deze telefoon verwijderen’. Als iemand je gezin verlaat, wordt de registratie automatisch vernieuwd.
• Berichten en gezinsgegevens op je telefoon: totdat je ze wist of de tijd van een verdwijnend bericht om is. Er is geen cloudback-up; ze komen ook niet in de eigen cloudback-up van de telefoon terecht.

8. Je rechten

Op grond van artikel 11 KVKK en de AVG heb je als betrokkene het recht om te weten of je gegevens worden verwerkt, om informatie te vragen, om het doel van de verwerking te kennen en te weten of de gegevens in overeenstemming met dat doel worden gebruikt, om te weten aan welke derden ze zijn doorgegeven, en het recht op rectificatie, op wissing, om bezwaar te maken tegen geautomatiseerde verwerking en om vergoeding te vragen van schade door onrechtmatige verwerking.

Omdat wij geen gegevens hebben die jou aan je identiteit koppelen, kun je voor alle gegevens op je telefoon in de app Instellingen → ‘Yuva op deze telefoon verwijderen’ gebruiken; daarmee wordt ook je registratie voor het belsignaal in de Postbus gewist. Voor andere verzoeken: info@mekanapp.com. Verzoeken worden kosteloos en uiterlijk binnen 30 dagen afgehandeld.

9. Telefoonmachtigingen

Machtigingen worden pas gevraagd als je de betreffende functie voor het eerst gebruikt.

10. Kinderen

Yuva Hat kan binnen het gezin ook worden gebruikt door kinderen die de ouders hebben toegevoegd; als een kind bij het gezin komt, keuren de ouders dat goed. Niemand van buiten het gezin kan kinderen berichten sturen of bellen. Er worden geen aanvullende gegevens van kinderen verzameld.

11. Beveiliging

Inhoud wordt end-to-end versleuteld; de communicatie tussen de telefoons en de Postbus wordt daarnaast met HTTPS versleuteld. Sleutels worden beschermd in de beveiligde hardware van de telefoon. Je kunt een optionele appvergrendeling aanzetten (pincode of de vergrendeling van je telefoon: gezicht, vingerafdruk of wachtwoord); vergrendelde chats zijn niet te zien in de lijst, bij zoeken of in meldingen en openen met de vergrendeling van je telefoon. Raakt een telefoon kwijt, dan kunnen de ouders in het gezin die telefoon uit het gezin verwijderen en de gegevens erop laten wissen.

12. Wijzigingen

Als deze tekst verandert, wordt deze pagina bijgewerkt; belangrijke wijzigingen worden in de app aangekondigd. Ingangsdatum: de dag waarop de app voor het eerst in de appwinkel verscheen. Laatst bijgewerkt: 22 oktober 2026.