Gizlilik ve KVKK

Aydınlatma metni · Sürüm v3

Bu metin taslaktır; yayın öncesi hukuk incelemesinden geçecek. Aşağıdaki açıklamalar uygulamanın bugünkü çalışma biçimini anlatır, nihai hukuki metin değildir.

1. Veri sorumlusu

moms & littles uygulamasını yürüten ekip, işlediğimiz kişisel veriler bakımından veri sorumlusudur.

Veri sorumlusuna ait ticari unvan, adres ve VERBİS kayıt bilgisi, yayın öncesinde bu bölüme eklenecektir. Bu bilgiler tamamlanmadan metin nihai sayılmaz.

2. Hangi verileri işliyoruz

Uygulamada dört tür veri birikiyor:

• Profil bilgileri: içinde bulunduğun evre (gebelik, bebek, çocuk), son âdet ya da tahmini doğum tarihi, bebeğinin adı, doğum tarihi ve cinsiyeti, ilgi alanların, seçtiğin yolculuk durumların (ilk bebek, ikiz, planlı sezaryen, tüp bebek yolculuğu, çalışma durumu, tek ebeveynlik), bildirim tercihin.
• Sağlık ve takip verisi: uyku, beslenme, bez, büyüme ölçümleri, semptomlar, duygu durumu ve tekme kayıtları; yolculuk durumlarından planlı sezaryen ve tüp bebek yolculuğu. Bunlar KVKK anlamında özel nitelikli kişisel veridir.
• Anılar: yazdığın notlar, kilometre taşları ve eklediğin fotoğraflar. Fotoğraflar bugün yalnızca cihazında durur, sunucuya yüklenmez.
• Kullanım verisi: hesap açtıysan e-posta adresin, oturum bilgilerin, cihaz kimliği ve asistan sohbetinde yazdığın mesajlar.
• Hesap açarken Google ya da Apple hesabını kullanırsan bu sağlayıcıdan yalnızca e-posta adresin ve adın alınır; sağlayıcıya senin hakkında hiçbir sağlık ya da takip verisi gönderilmez. Şifreni hiçbir zaman görmeyiz.

• Toplulukta ve Küçülenler'de paylaştıkların: gönderilerin, yanıtların, beğenilerin, anket oyların, ilanların ve eşleşme yazışmaların. Bunlar sunucuda tutulur; gönderi, yanıt ve ilan herkese açıktır, yazışmayı yalnız eşleşen iki kişi görür. Gönderi ve ilan fotoğrafları herkese açık adreste durur, adresi bilen görebilir.

Hesap açmadan da uygulamanın tamamını kullanabilirsin. Hesapsız kullanımda profilin, takip kayıtların ve anıların sunucuya gitmez, yalnızca cihazında kalır. Tek istisna asistandır: sorunu yanıtlayabilmek için yazdığın mesaj sunucumuza iletilir (bkz. 10. bölüm).

Web sitemizdeki rehber/lansman formuna e-posta bırakırsan yalnızca e-posta adresin, bırakılma zamanı ve hangi formdan geldiği bilgisi saklanır; bu adres rehberi göndermek, lansman duyurusu yapmak ve, dergi bültenine katıldıysan, yeni yazıları e-postayla iletmek dışında kullanılmaz.

3. İşleme amaçları

• Yolculuğunu haftana ya da bebeğinin ayına göre kişiselleştirmek.
• Aşı ve kontrol hatırlatıcılarını doğru tarihlerde planlamak.
• Kayıtlarını cihazların arasında eşitlemek ve telefonun kaybolursa geri getirmek.
• Asistanın sorularına bağlamı olan yanıt verebilmesi.
• Hizmeti güvenli tutmak, hataları gidermek ve kötüye kullanımı önlemek.
• İzin verdiysen ürün duyuruları göndermek.

Verilerini reklam hedeflemesi için kullanmıyoruz ve üçüncü kişilere satmıyoruz.

4. Hukuki sebep

Kişisel verilerini açık rızana dayanarak işliyoruz. Takip kayıtların, gebelik ve bebek bilgilerin KVKK m.6 anlamında özel nitelikli kişisel veridir; bu veriler ayrı ve açık bir rıza olmadan işlenmez.

Açık rızanı istediğin an geri çekebilirsin. Geri çekme geçmişte hukuka uygun yapılmış işlemeyi geçersiz kılmaz, ancak ileriye dönük işlemeyi durdurur. Rızalarını Ayarlar ekranındaki Rızalarım bölümünden yönetebilirsin.

5. Yurt dışına aktarım

Hesap açtığında verilerin, veritabanı sağlayıcımızın Frankfurt (Almanya) bölgesindeki sunucularında tutulur. Bu, KVKK bakımından yurt dışına aktarım sayılır.

Aktarım için KVKK m.9 kapsamındaki mekanizma (standart sözleşme) yayın öncesinde kurulacak ve bu metne eklenecektir. Asistan yanıtları yurt dışındaki yapay zekâ sağlayıcıları üzerinden üretilir: mesajın OpenRouter (ABD) aracılığıyla bir Anthropic (ABD) modeline iletilir; OpenRouter kullanılamadığında yedek olarak doğrudan Anthropic'e gider. Asistana yazdığın mesajlar yalnızca yanıt üretilmesi amacıyla bu sağlayıcılara iletilir.

Hesap açmadıysan profilin, takip kayıtların ve anıların cihazından çıkmaz. Yurt dışına gidebilen iki istisna var: asistana yazdığın mesajlar (yalnız yanıt üretmek için) ve 9. bölümde anlatılan, kişisel veri içermeyen anonim kullanım ölçümü, onu Ayarlar'dan kapatabilirsin.

6. Saklama süresi

Verilerini, hesabın açık olduğu sürece saklarız. Hesabını silmeni istediğinde kayıtların silme sürecine alınır ve en geç 30 gün içinde kalıcı olarak silinir ya da geri döndürülemez biçimde anonim hale getirilir.

Rıza günlüğü bunun istisnasıdır: hangi rızayı ne zaman verdiğin veya geri çektiğin bilgisi, açık rızanın ispatı için gereklidir ve değiştirilemez biçimde saklanır. Bu kayıt sağlık verisi içermez.

Küçülenler yazışmaları, teslim ya da iptalden 30 gün sonra kendiliğinden silinir. Topluluk gönderilerini ve ilanlarını istediğin an kendin silebilirsin; kural dışı bulunan içerik moderasyon sonrası kaldırılır.

Cihazındaki kayıtları uygulamayı silerek de kaldırabilirsin; bu durumda hesabındaki kopya etkilenmez.

7. Hakların

KVKK m.11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenen verilerine erişme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik ya da yanlış işlenmiş verilerinin düzeltilmesini isteme.
• Verilerinin silinmesini ya da yok edilmesini isteme.
• Verilerini yapılandırılmış, makine tarafından okunabilir bir biçimde alma (taşınabilirlik).
• İşlemeye itiraz etme ve işlemenin hukuka aykırı olması hâlinde zararının giderilmesini talep etme.

Erişim ve taşınabilirlik haklarını Ayarlar ekranındaki Verilerimi indir seçeneğiyle anında kullanabilirsin; silme talebini yine Ayarlar'dan başlatabilirsin (adımlar: Hesap silme). Diğer talepler için destek adresine yazman yeterli. Taleplere en geç 30 gün içinde yanıt veririz.

8. Çerez ve izleme

Uygulamada ve bu web sitesinde üçüncü taraf reklam izleyicisi, reklam kimliği ya da davranışsal profilleme aracı bulunmuyor.

Cihazında yalnızca uygulamanın çalışması için gereken yerel kayıtlar tutulur: oturum bilgin, tercihlerin ve kendi girdiğin kayıtlar.

Uygulama rastgele bir cihaz kimliği üretir. Bu kimlik yalnızca asistanın günlük kullanım hakkını saymak ve 9. bölümde anlatılan anonim kullanım ölçümü için kullanılır; profilinle, adınla ya da e-postanla eşleştirilmez.

Bu web sitesi hiç çerez kullanmıyor. Ziyaret istatistikleri için Google Analytics kullanıyoruz, ancak tamamen çerezsiz kipte: tarayıcına hiçbir çerez yazılmaz, ziyaretçi kimliğin cihazında saklanmaz ve sen ziyaretler arasında tanınmazsın. Bu yüzden sana sorulacak bir çerez tercihi de yok. Ölçüme adın, e-postan ya da sağlık bilgin hiçbir zaman dahil edilmez; toplanan tek şey hangi sayfanın kaç kez görüntülendiği ve abone olma / uygulamayı açma gibi anonim olay sayılarıdır.

9. Kullanım analitiği ve oturum kaydı

Uygulamayı iyileştirmek için hangi özelliklerin kullanıldığını anonim olarak ölçüyoruz. Bu ölçümde yalnızca şunlar toplanır: rastgele üretilen cihaz kimliği, gezilen ekranların adları ve "takip kaydı eklendi" gibi olay adları.

Şunlar hiçbir zaman toplanmaz: sağlık ve takip verilerin, gebelik haftan, asistana yazdığın mesajların içeriği, adın, e-postan ve telefon numaran. Ekran adlarındaki kimlik ve parametreler gönderilmeden önce temizlenir.

Oturum kaydı (ekran akışının görüntüsü) yalnızca sen açıkça izin verirsen çalışır ve bu izinde bile ekrandaki tüm metinler ve tüm giriş alanları maskelenir, kayıtta ne yazdığın, hangi haftada olduğun ya da ölçümlerin görünmez.

Bu veriler, analitik sağlayıcımızın (PostHog) Avrupa Birliği bölgesindeki sunucularında tutulur ve reklam amacıyla kullanılmaz, üçüncü kişilere satılmaz.

Kullanım ölçümünü ve oturum kaydı iznini Ayarlar ekranından istediğin an ayrı ayrı kapatabilirsin; kapattığın andan itibaren veri gönderilmez.

10. Asistan hakkında

Uygulamadaki asistan bir yapay zekâ modelidir; insan uzman değildir ve tıbbi tavsiye vermez. Yanıtları genel bilgilendirme amaçlıdır, teşhis ya da tedavi yerine geçmez.

Sağlığınla veya bebeğinin sağlığıyla ilgili her karardan önce hekimine danış. Acil bir durumda 112 Acil Çağrı Merkezi ile iletişime geç.

Asistana yazdığın mesaj, yanıt üretilmek üzere sunucumuza ve oradan yapay zekâ sağlayıcısına (OpenRouter; yedek olarak Anthropic) iletilir. Mesajla birlikte adın ya da e-postan gitmez; yalnızca içinde bulunduğun evre veya hafta bilgisi ve günlük kullanım hakkını saymaya yarayan rastgele bir cihaz kimliği gider.

Sohbet geçmişin cihazında tutulur; uygulama içinden silebilirsin.

11. İletişim

Bu metinle ilgili sorularını ve KVKK kapsamındaki taleplerini destek adresimize iletebilirsin. Talebini aldıktan sonra en geç 30 gün içinde yanıt veririz.

İletişim adresi: hello@momsandlittles.net

Bu metin değiştiğinde sürüm numarası artar ve gerekiyorsa rızanı yeniden isteriz.