Gizlilik Politikası

1 · Özet

Nenni, bebeğinin günlük bakımını (beslenme, uyku, bez, büyüme, aşı, lohusa ruh hâli) takip etmene yardımcı olan bir mobil uygulamadır; bireysel bir geliştirici olan Mahmut Uğur Çeker tarafından sunulur ve veri sorumlusu odur (Türkiye). Bu politika, uygulamayı kullanırken hangi verilerin işlendiğini ve bu veriler üzerindeki haklarını sade bir dille anlatır. KVKK m.10 kapsamındaki ayrıntılı ve bağlayıcı bildirim için KVKK Aydınlatma Metni'ne bak; ikisi çelişmez, o metin uygulamadaki aydınlatma metniyle aynıdır.

2 · Topladığımız veriler

• Hesap: hesabına bağlarsan e-posta adresin (giriş ve hesabı kurtarmak için). Bağlamazsan hesabın adsızdır ve telefonuna bağlı kalır; sunucuda yine de rastgele bir hesap kimliğin vardır.
• Bebek profili: ad, doğum tarihi, cinsiyet, ölçümler (kilo, boy, baş çevresi) ve eklersen profil fotoğrafı.
• Bakım kayıtları (sağlık verisi): beslenme, uyku, bez, ek gıda, aşı, ilaç ve doz, ateş, büyüme, sağlık notları, randevular, lohusa ruh hâli günlüğü ve Edinburgh testi sonucun.
• İsteğe bağlı sesli kayıt: yalnızca sesle kayıt ya da sesli sağlık notu kullanırsan ses kaydın ve metni. Sesli sağlık notunun ses dosyası yalnız telefonunda kalır.
• İsteğe bağlı yapay zekâ özellikleri: asistanı kullanırsan yazdığın sorular, son yazışmalar ve aldığın yanıtlar; asistan ve uyku analizi için bebeğinin yaşı, cinsiyeti ve kayıt özeti; uyku analizi sonuçları; kötüye kullanımı önlemek için kullanım sayacı.
• Abonelik: Nenni+ satın alma durumun.
• Bildirim: bildirim jetonun, bildirim tercihlerin (sessiz saatler, saat dilimi, dil) ve kilit ekranındaki sayaç için gereken bilgiler (bebeğinin adı dahil).
• Bakıcı paylaşımı: davet ettiğin kişilerin adı, rolü ve erişimi, hangi kaydı kimin girdiği, davet kodları.
• Konum (isteğe bağlı):yakındaki sağlık merkezini (Türkiye'de Aile Sağlığı Merkezi, ASM) ararsan o anki konumun — yalnızca arama için kullanılır; sunucularımıza gönderilmez ve saklanmaz. Harita sağlayıcısına yalnız yaklaşık (yuvarlanmış) hâli iletilir.
• Cihaz & kullanım: işletim sistemi, dil, uygulama sürümü; yapay zekâ özelliklerinde kullanım sayacı ve maliyet kaydı (içerik yok); hesabına ait toplu kullanım ölçümleri (hesabın açılış tarihi, kayıtların zamanı ve sayısı, bebek eklenip eklenmediği, bildirim izni — kayıtların içeriği değil); rızanın verildiği an, metin sürümü ve dili.
• Rıza verirsen ayrıca: kullanım olayları (açılan ekranlar, işletim sistemi, uygulama sürümü ve telefonunun bölge ayarı, ör. TR) ve uygulama hata özetleri (cihazına özgü rastgele bir kurulum kimliğiyle; adına ya da hesabına bağlanmaz), haftalık toplu istatistik, pazarlama rızanın açık/kapalı durumu ve e-posta adresin, reklam ölçümü için reklam kimliğin.

3 · Verileri nasıl kullanırız

Verilerin yalnızca sana hizmeti sunmak için işlenir: kayıtlarını göstermek, yedeklemek ve telefonların arasında eşitlemek, davet ettiğin bakıcılarla paylaşmak, hatırlatmalar kurmak, (kullanırsan) yapay zekâ yanıtlarını üretmek, aboneliğini doğrulamak ve hizmeti güvenli tutmak. Hizmeti iyileştirmek için hesap düzeyinde toplu sayılar da (ör. kaç hesabın uygulamayı sürdürdüğü) çıkarırız; bunlara kayıtlarının içeriği girmez.

İsteğe bağlı rızalarla: analitik (kendi sunucumuzda ekran kullanımını ve uygulama hatalarını ölçer), araştırma (haftada bir toplu istatistik) ve pazarlama iletişimi(yeni özellik e-postaları; iOS'ta izleme izni de verirsen, hangi reklamın uygulamayı yüklemene yol açtığını ölçen Meta aracı). Bunların hepsi varsayılan olarak kapalıdır ve istediğin an kapatabilirsin. Verilerin asla satılmaz; hakkında hukuki sonuç doğuran, yalnızca otomatik sistemlere dayalı bir karar verilmez.

4 · Paylaşım ve yurt dışına aktarım

Bulut altyapısı Supabase'dir; verilerin Frankfurt, Almanya (AB) sunucularında saklanır (Türkiye dışı olduğundan bu da yurt dışına aktarımdır). Aşağıdakilere yalnız ilgili özelliği kullandığında, yalnız belirtilen bilgiler gider:

• OpenAI (ABD): sesle kayıt ya da sesli not kullanırsan ses kaydın ve metni, yalnız o işlem için yazıya çevrilmek üzere. Ses sunucumuzda saklanmaz.
• Anthropic (Claude, ABD): asistanı kullanırsan sorduğun sorular, son yazışmalar, bebeğinin yaşı ve cinsiyeti ve son 7 günün kayıt özeti (sayılar ve ortalamalar, en yüksek ateş, son ölçüm ve persentili, gecikmiş aşılar, kullandığı ilaçların adı); uyku analizinde (Nenni+) son 14 günün uyku ve emzirme istatistikleri. Bebeğinin adı ve sağlık/kayıt notların gönderilmez; yine de sorularına yazdığın her şey gider, bu yüzden isim gibi bilgileri yazma.
• RevenueCat (ABD): aboneliğini doğrulamak için; uygulama açıldığında cihazına ait rastgele bir abonelik kimliği ve cihaz bilgisi (IP adresi dahil), giriş yaptıktan sonra hesap kimliğin ve abonelik durumun. Satın alma işlemlerini Apple ve Google yürütür.
• Apple, Google ve Expo (ABD):bildirimler için bildirim jetonun. Bakıcı bildirimlerinde bebeğinin adı, kayıt türü ve süre/miktar bilgisi Expo üzerinden Apple/Google bildirim hizmetleriyle iletilir; kilit ekranındaki sayaçta bebeğinin adı ve sayaç bilgisi Apple bildirim hizmetiyle cihazlarına gider. Uygulama güncellemesi kontrol edilirken cihazına ait rastgele bir kurulum kimliği ve sürüm bilgisi Expo'ya gider.
• Meta (ABD): yalnızca iOS izleme izni + pazarlama rızası ile; reklam kimliğin ve genel uygulama olayları (yükleme, açılış, satın alma). Sağlık ve kayıt verilerin bu ölçüme hiç girmez.
• OpenStreetMap Overpass (yurt dışı):yakındaki sağlık merkezini (Türkiye'de ASM) arayıp konum izni verirsen konumunun yaklaşık hâli (3 ondalığa yuvarlanmış enlem/boylam, yaklaşık 110 m) ve arama yarıçapı harita sorgusu olarak gider; sağlayıcı IP adresini görür. Hesap ya da cihaz kimliğin ve bebek verin gitmez; sunucularımıza hiçbir şey gönderilmez ve konumun bizde saklanmaz. Sağlayıcının kendi günlüklerini biz denetlemeyiz.
• Wikimedia (yurt dışı): lohusa tarif görsellerini açtığında görseli sunan sunucu IP adresini ve cihaz bilgini görür.

Davet ettiğin bakıcılar, verdiğin role göre kayıtlarını görebilir. Bunun dışında, açık rızan olmadan verilerini hiçbir reklam ağı, veri simsarı veya pazarlamacıyla paylaşmayız; yasal zorunluluk dışında Türkiye'deki üçüncü kişilere de aktarım yapılmaz. Aktarımlar TLS ile şifrelidir. Bu yurt dışına aktarımlar, ilgili özelliği kullanmayı seçtiğinde verdiğin açık rızaya (KVKK m.9) dayanır; Kurul'un bir yeterlilik kararına dayanmıyoruz. Bu ülkelerde verilerin Türkiye'dekine eşdeğer korunmayabileceğini, hizmet sağlayıcıların ilettiğimiz bilgiyi kendi koşullarına göre bir süre saklayabileceğini ve kamu makamlarının erişim talep edebileceğini bil. Tam liste ve ayrıntı KVKK Aydınlatma Metni, madde 5'te.

5 · Yerel depolama, çerezler ve web sitesi

Mobil uygulama, tercihlerini ve çevrimdışı kayıtlarını cihazında saklar (yerel depolama). Reklam veya takip çerezi kullanmayız. Ayrıntı için Çerez Politikası'na bak.

Bu web sitesiziyaretçilerine çerez yerleştirmez, tarayıcıda bilgi saklamaz ve üçüncü taraf betik ya da yazı tipi yüklemez. Davet bağlantısını (nenni.co/i/<kod>) açtığında sunucumuz davet kodunu veri tabanı hizmetimize (Supabase, AB) sorar ve davet geçerliyse bebeğinin adını gösterir; ziyaretçi bilgin (IP adresi, tarayıcı) veri tabanına iletilmez. Siteyi barındıran sunucunun olağan erişim günlükleri (IP adresi, zaman, istenen adres) güvenlik ve işletim için tutulabilir. Yönetim paneli, yalnız hizmeti işleten kişinin girebildiği kapalı bir alandır; toplu istatistik gösterir, kişi adı, e-posta, bebek ya da sağlık verisi göstermez.

6 · Güvenlik

Cihaz ile sunucu arasındaki aktarım TLS ile şifrelenir. Sunucuda veriler satır düzeyi güvenlik (RLS) kurallarıyla yalnız sana ve davet ettiğin bakıcılara açılır; lohusa ruh hâli günlüğün, Edinburgh sonuçların ve paylaşmadığın sağlık notların bakıcılarla paylaşılmaz. Sunucu işlevleri oturum doğrulaması ister, yapay zekâ özelliklerinde kullanım sınırı vardır, hesap silme e-postana gönderilen kodla (e-posta bağlı değilse yazılı onayla) doğrulanır. Barındırma sağlayıcımız Supabase, verilerin diskte şifrelendiğini beyan eder.

Sınırlar: veriler uçtan uca şifrelenmez; hizmetin çalışması için sunucuda işlenir. Cihazdaki kayıtlar telefonunun kendi korumasına (ekran kilidi, sistem şifrelemesi) dayanır; Nenni ayrıca şifreleme ya da uygulama kilidi sunmaz. Profil fotoğrafı, tahmin edilmesi güç bir adreste herkese açık bir depoda tutulur; adresi bilen herkes görebilir. Hiçbir sistem %100 güvenli değildir; makul teknik ve idari önlemleri alırız. Verilerinin yetkisiz ele geçirilmesi hâlinde KVKK m.12 uyarınca Kurul'a ve etkilenen kişilere bildirim yaparız.

7 · Saklama ve silme

Verilerin hesabın aktif olduğu sürece saklanır. Uygulama içinden (Profil → Hesabımı sil) hesabını sildiğinde buluttaki kayıtların (bebek profilleri ve fotoğrafları, sağlık kayıtları, asistan yazışmaları ve uyku analizi sonuçları, kullanım sayacı ve maliyet kayıtları, bildirim jetonları, pazarlama listesi kaydı, e-posta adresin) ve telefondaki kopya kalıcı olarak silinir. Yalnızca uygulamayı kaldırırsan cihazdaki kopya gider, buluttaki kayıt durur.

Başka birinin bebeğine girdiğin kayıtlar o bebeğin geçmişi sayılır; silinmez, bebeğin sahibine devredilir (paylaşmadığın sağlık notların silinir). Bebeğin sahibiysen hesabını silmek bebeği ve tüm kayıtlarını, bakıcıların girdikleri dahil, siler. Tek tek kayıt ya da bebek silmek de mümkündür; bebeği silince profil fotoğrafı dosyası hesabını silene kadar depoda kalabilir.

Asistan yazışmaları ve uyku analizi sonuçları için ayrıca otomatik bir silme süresi yoktur; yazışmalar bebeği ya da hesabı sildiğinde, uyku analizi sonuçları hesabı sildiğinde silinir (sohbeti silme düğmesi yalnız cihazdaki kopyayı siler; daha önce silinmesini istersen e-posta ile başvur). Rıza verdiysen toplanan kullanım olayları ve haftalık istatistikler rastgele bir kurulum kimliğiyle tutulur, hesabına bağlı olmadığı için hesabını silince silinmez ve otomatik silme süresi tanımlı değildir; silinmesini istersen e-posta ile başvur. Hizmet sağlayıcılar (OpenAI, Anthropic, RevenueCat, Meta, Expo, Apple, Google) ilettiğimiz bilgiyi kendi koşullarına göre işler ve saklar; hesabını silmen onların tuttuğu kayıtları (ör. satın alma kayıtları) kendiliğinden silmez. Adım adım yönerge için Veri / Hesap Silme sayfasına bak.

8 · Çocuklar

Bebeğinin verilerini onun ebeveyni ya da yasal vasisi olarak, onun adına sen girersin. Nenni, ebeveynlere ve bakıcılara (18 yaşını doldurmuş kişilere) yöneliktir; 18 yaşından küçük biri kendi adına kullanmamalıdır ve 18 yaşından küçüklerden bilerek veri toplamayız. Davet bağlantısına sahip olan kişi, katılmadan önce bebeğin adını görebilir (bağlantı 48 saat geçerlidir); bağlantıyı yalnız güvendiğin kişiye gönder.

9 · Haklarınız

Verilerine erişme, düzeltme, silme, işlemeyi sınırlama, taşıma (Profil → Verilerimi indir — cihazdaki kopya) ve açık rızanı geri çekme hakkına sahipsin; KVKK m.11'deki hakların tam listesi KVKK Aydınlatma Metni'nde. Başvuru için hi@mugurc.com adresine yaz; en geç 30 gün içinde, ücretsiz döneriz. Yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyet edebilirsin.

10 · Türkiye dışında yaşıyorsan

Veri sorumlusu Türkiye'de olduğundan KVKK tüm kullanıcılara uygulanır. Avrupa Ekonomik Alanı, Birleşik Krallık ya da İsviçre'de yaşıyorsan GDPR / UK GDPR da devreye girebilir: verine erişme, düzeltme, silme, işlemeyi kısıtlama, taşıma, meşru menfaate dayalı işlemeye itiraz ve açık rızanı geri çekme haklarına sahipsin; bulunduğun ülkenin veri koruma otoritesine şikâyet edebilirsin. ABD'de yaşıyorsan kişisel verini para karşılığı satmıyoruz; Meta reklam ölçümü bazı eyalet yasalarında "paylaşım" sayılabilir, pazarlama rızasını kapatarak engelleyebilirsin. Hukuki dayanaklar, üçüncü ülkelere aktarım ve haklar KVKK Aydınlatma Metni, madde 11'de.

11 · Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklikte uygulama içinden ya da bu sayfada bilgilendiririz; açık rızanın kapsamını genişleten değişikliklerde yeniden açık rıza isteriz.