1. Topladığımız Veriler
Aşağıdaki veri kategorilerini toplar ve işleriz:
- Hesap verileri: ad (isteğe bağlı rumuz), telefon numarası, e-posta
- Sağlık takip verileri: gebelik haftası, bebek doğum bilgisi, emzirme/uyku/beslenme/mama kayıtları, adet döngüsü, aşı takvimi, gelişim kilometre taşları, ruh hali, EPDS yanıtları
- Komünite ve Pazar içeriği: gönderi, yorum, mesaj, hikâye, ilan, teklif, favori ve değerlendirmeler; Pazar konumu yalnızca ilçe düzeyindedir
- Satın alma kayıtları: öne çıkarma satın alımlarının mağaza işlem numarası (kart bilgisi tarafımızca alınmaz)
- Medya: yüklediğiniz bebek fotoğrafları, sesli notlar
- Cihaz verileri: cihaz modeli, işletim sistemi, uygulama sürümü, bildirim jetonu, IP adresi (güvenlik kayıtları için)
- Kullanım istatistikleri: ekran görüntülenme, buton tıklama (anonim, ürün iyileştirme için)
2. Verilerinizi Nasıl Kullanıyoruz
- Takip ve hatırlatıcı özelliklerini çalıştırmak
- Kişiselleştirilmiş içerik ve öneriler sunmak
- İsteğe bağlı yapay zeka özellikleri (AI'ya Sor, sesli notu yazıya çevir, kayıt analizi) — pseudonimize (kimlik açıcı bilgiler çıkarılmış) verilerle; detay için Aydınlatma Metni §5.1
- Bildirim göndermek (izin verdiyseniz) ve telefon doğrulaması için SMS kodu iletmek
- Komünite ve Pazar özelliklerini sunmak, moderasyon ve güvenlik (fotoğraflar yayından önce güvenlik taramasından geçer)
- Ürünü iyileştirmek, güvenlik sorunlarını tespit etmek
3. Verilerinizi Kimlerle Paylaşıyoruz
Verileriniz satılmaz. Yalnızca şu durumlarda paylaşılır:
- Bulut altyapı sağlayıcıları: Cloudflare R2 (nesne depolama), veritabanı sağlayıcımız — veri işleme sözleşmesi ile
- Yapay zekâ aracısı: OpenRouter; istekler seçilen model barındırıcısının altyapısında işlenir. Sıfır veri saklama (ZDR) uygulayan ve veriyi eğitimde kullanmayan barındırıcılara yönlendirilir. İsim, telefon, e-posta, TC, şehir, doğum tarihi gibi tanımlayıcılar gönderilmeden önce pseudonimize edilir (kaldırılır veya yaş bandına çevrilir). Sesli notlar cihazınızda yazıya dönüştürülür; ses dosyası sunucuya yüklenmez.
- SMS, bildirim ve ödeme doğrulama: Netgsm (doğrulama kodu SMS'i), Firebase Cloud Messaging (anlık bildirim), RevenueCat ile Apple App Store ve Google Play (öne çıkarma satın alımlarının doğrulanması)
- Analitik araçları: anonim, kimliksiz olay sayaçları
- Yasal zorunluluk: mahkeme kararı veya denetim mercii talebi hâlinde
4. Çocuk Verisi
Uygulama ebeveyn hesabıyla çalışır. Bebek/çocuk verileri ebeveynin açık rızası ile oluşturulur ve yönetilir. Kullanım Koşulları gereği hesap açmak için 18 yaşından büyük olmak gerekir.
5. Veri Güvenliği
- Tüm iletişim HTTPS/TLS 1.3 ile şifrelenir
- Sunucu tarafında AES-256 ile saklama
- Fotoğraflar imzalı URL ile erişilir (5 dakikalık upload / 1 saatlik download pencereleri)
- Oturum jetonları cihazda Keychain/Keystore altında saklanır
- Mobil uygulamada TLS sertifika sabitleme aktif
6. Saklama Süresi
Hesap aktif olduğu sürece verileriniz saklanır. Hesap silme talebiniz üzerine 30 gün içinde kalıcı olarak silinir. Yalnızca KVKK md. 12 gereği saklanması zorunlu denetim kayıtları 5 yıl süreyle kalır (kimliksizleştirilmiş biçimde).
7. Haklarınız
Aşağıdaki haklara istediğiniz zaman, uygulama içinden tek tıkla erişebilirsiniz:
- Verilerimi İndir: JSON formatında tüm verinizin kopyası
- Hesabımı Sil: 30 gün içinde kalıcı silme
- Bildirim Tercihleri: her bildirim kategorisini ayrı ayrı kapatma
- Açık Rıza Geri Alma: Sağlık verisi işlemeye verdiğiniz açık rızayı geri çekme (bu durumda ilgili özellikler çalışmayabilir)
- AI Onaylarını Geri Alma: Ayarlar → Gizlilik → AI ve Veri ekranından AI sohbet / sesli not yazıya çevirme / kayıt analizi onaylarını tek tık ile iptal etme (diğer uygulama özellikleri etkilenmez)
8. Çerez ve Benzeri Teknolojiler
Web sitemizde yalnızca zorunlu çerezler (oturum yönetimi) kullanılır; reklam veya takip çerezi kullanılmaz. Uygulama içinde hiçbir üçüncü taraf reklam SDK'sı yoktur. Ayrıntı için Çerez Politikası'na bakın.
9. Uluslararası Aktarım
Bulut altyapı bazı hallerde veri işleme sözleşmesi kapsamında AB/EEA veya ABD sunucularında bulunabilir. Aktarım KVKK md. 9'da öngörülen uygun güvenceler (ör. standart sözleşme) ve eşdeğer güvenlik önlemleri ile yapılır.
Yapay zekâ özellikleri için verileriniz OpenRouter aracılığıyla seçilen model barındırıcısının altyapısına gönderilir; barındırıcının bölgesi değişebilir ve ABD dahil Türkiye ile AB/EEA dışında olabilir. İstekler yalnızca sıfır veri saklama (ZDR) uygulayan ve veriyi eğitimde kullanmayan barındırıcılara yönlendirilir. Bu aktarım KVKK md. 9 kapsamında, Kanun'un öngördüğü uygun güvenceler ve gerekli olduğu hâllerde açık rızanıza dayanılarak yapılır; pseudonimizasyon ve veri minimizasyonu uygulanır. Detay ve muhtemel riskler için Aydınlatma Metni §5.1.3.
10. Değişiklikler
Bu politikada yapılan önemli değişiklikler uygulama içinden bildirilir ve kabul etmeniz istenir. Güncel sürüm her zaman ingababy.net/legal/gizlilik-politikasi.html adresinde yayınlanır.
11. İletişim
Gizlilik sorularınız için: [email protected]