Gizlilik Politikası
1. Topladığımız Veriler
Aşağıdaki veri kategorilerini toplar ve işleriz:
- Hesap verileri: ad (isteğe bağlı rumuz), telefon numarası, e-posta
- Sağlık takip verileri: gebelik haftası, bebek doğum bilgisi, emzirme/uyku/beslenme/mama kayıtları, adet döngüsü, aşı takvimi, gelişim kilometre taşları, ruh hali, EPDS yanıtları
- Medya: yüklediğiniz bebek fotoğrafları, sesli notlar
- Cihaz verileri: cihaz modeli, işletim sistemi, uygulama sürümü, IP adresi (güvenlik kayıtları için)
- Kullanım istatistikleri: ekran görüntülenme, buton tıklama (anonim, ürün iyileştirme için)
2. Verilerinizi Nasıl Kullanıyoruz
- Takip ve hatırlatıcı özelliklerini çalıştırmak
- Kişiselleştirilmiş içerik ve öneriler sunmak
- İsteğe bağlı yapay zeka özellikleri (AI'ya Sor, sesli notu yazıya çevir, kayıt analizi) — pseudonimize (kimlik açıcı bilgiler çıkarılmış) verilerle; detay için Aydınlatma Metni §5.1
- Bildirim göndermek (izin verdiyseniz)
- Ürünü iyileştirmek, güvenlik sorunlarını tespit etmek
3. Verilerinizi Kimlerle Paylaşıyoruz
Verileriniz kesinlikle satılmaz. Yalnızca şu durumlarda paylaşılır:
- Bulut altyapı sağlayıcıları: Cloudflare R2 (nesne depolama), veritabanı sağlayıcımız — veri işleme sözleşmesi ile
- Yapay zeka sağlayıcısı: Google Gemini (Google LLC / Google Ireland Limited); isim/telefon/e-posta/TC/şehir/doğum tarihi gibi tanımlayıcılar gönderilmeden önce pseudonimize edilir (kaldırılır veya yaş bandına çevrilir). Sesli notlar cihazınızda yazıya dönüştürülür; ses dosyası sunucuya yüklenmez.
- Analitik araçları: anonim, kimliksiz olay sayaçları
- Yasal zorunluluk: mahkeme kararı veya denetim mercii talebi hâlinde
4. Çocuk Verisi
Uygulama ebeveyn hesabıyla çalışır. Bebek/çocuk verileri ebeveynin açık rızası ile oluşturulur ve yönetilir. 13 yaş altı bireylerin doğrudan hesap oluşturması engellenmiştir.
5. Veri Güvenliği
- Tüm iletişim HTTPS/TLS 1.3 ile şifrelenir
- Sunucu tarafında AES-256 ile saklama
- Fotoğraflar imzalı URL ile erişilir (5 dakikalık upload / 1 saatlik download pencereleri)
- Oturum jetonları cihazda Keychain/Keystore altında saklanır
- Mobil uygulamada TLS sertifika sabitleme aktif
6. Saklama Süresi
Hesap aktif olduğu sürece verileriniz saklanır. Hesap silme talebiniz üzerine 30 gün içinde kalıcı olarak silinir. Yalnızca KVKK md. 12 gereği saklanması zorunlu denetim kayıtları 5 yıl süreyle kalır (kimliksizleştirilmiş biçimde).
7. Haklarınız
Aşağıdaki haklara istediğiniz zaman, uygulama içinden tek tıkla erişebilirsiniz:
- Verilerimi İndir: JSON formatında tüm verinizin kopyası
- Hesabımı Sil: 30 gün içinde kalıcı silme
- Bildirim Tercihleri: her bildirim kategorisini ayrı ayrı kapatma
- Açık Rıza Geri Alma: Sağlık verisi işlemeye verdiğiniz açık rızayı geri çekme (bu durumda ilgili özellikler çalışmayabilir)
- AI Onaylarını Geri Alma: Ayarlar → Gizlilik → AI ve Veri ekranından AI sohbet / sesli not yazıya çevirme / kayıt analizi onaylarını tek tık ile iptal etme (diğer uygulama özellikleri etkilenmez)
8. Çerez ve Benzeri Teknolojiler
Web sitemizde yalnızca zorunlu çerezler (oturum yönetimi) kullanılır; reklam veya takip çerezi kullanılmaz. Uygulama içinde hiçbir üçüncü taraf reklam SDK'sı yoktur.
9. Uluslararası Aktarım
Bulut altyapı bazı hallerde veri işleme sözleşmesi kapsamında AB/EEA veya ABD sunucularında bulunabilir. Aktarım Standart Sözleşme Maddeleri (SCC) ve eşdeğer güvenlik önlemleri ile yapılır.
Yapay zeka özellikleri için verileriniz Google Gemini Developer API altyapısına gönderildiğinde, Google küresel altyapısı üzerinden ABD dahil herhangi bir Google bölgesinde işlenebilir. ABD, KVKK Kurulu'nun "yeterli korumaya sahip ülkeler" listesinde yer almamaktadır; bu aktarım KVKK md. 9/6 kapsamında açık rızanıza istisnaen dayanır ve pseudonimizasyon ile veri minimizasyonu uygulanır. Detay ve muhtemel riskler için Aydınlatma Metni §5.1.3.
10. Değişiklikler
Bu politikada yapılan önemli değişiklikler uygulama içinden bildirilir ve kabul etmeniz istenir. Güncel sürüm her zaman ingababy.net/legal/gizlilik-politikasi.html adresinde yayınlanır.
11. İletişim
Gizlilik sorularınız için: [email protected]