KVKK Aydınlatma Metni

1 · Veri sorumlusu

Nenni uygulaması bireysel bir geliştirici tarafından sunulur; şirket ya da tüzel kişi değildir. Veri sorumlusu Türkiye'de yerleşik Mahmut Uğur Çeker olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca bu aydınlatmayı yapar. KVKK kapsamındaki tüm başvuruların için hi@mugurc.com adresine yazabilirsin. Veri sorumlusu Türkiye'de olduğundan KVKK, hangi ülkede yaşadığından bağımsız olarak tüm kullanıcılar için geçerlidir.

2 · İşlenen kişisel veriler

• Hesap: hesabına e-posta bağlarsan e-posta adresin (yalnızca giriş ve hesabı kurtarma için). Bağlamazsan hesabın adsız kalır; yine de sunucuda rastgele bir hesap kimliğin bulunur.
• Bebek profili: ad, doğum tarihi, cinsiyet, doğum ölçüleri; eklersen fotoğraf.
• Özel nitelikli sağlık verileri (KVKK m.6): beslenme, uyku, bez ve ek gıda kayıtları (tepkiler dahil), aşı kayıtları ve aşı sonrası tepkiler, ilaç ve doz kayıtları, ateş ölçümleri, sağlık notları, kilo/boy/baş çevresi ölçümleri, randevular, lohusa ruh hâli günlüğü ve Edinburgh testi sonucun.
• Ses ve yazı: sesle kayıt ya da sesli not kullanırsan ses kaydın ve metni (sesli sağlık notunun ses dosyası yalnız cihazında kalır); yapay zekâ asistanına yazdığın sorular, son yazışmalar ve yanıtlar; uyku analizi sonuçları.
• Bakıcı paylaşımı: davet ettiğin kişilerin adı, rolü ve erişimi; hangi kaydı kimin girdiği; davet kodları.
• Abonelik: Nenni+ satın alma durumun.
• Bildirim: cihazının bildirim jetonu; bildirim tercihlerin (sessiz saatler, saat dilimi, dil); canlı bildirim (kilit ekranı sayacı) için gereken bilgiler (bebeğinin adı dahil).
• Konum: yakındaki sağlık merkezini (Türkiye'de Aile Sağlığı Merkezi, ASM) ararsan o anki konumun — yalnızca arama anında kullanılır; sunucularımıza gönderilmez ve saklanmaz. Harita sağlayıcısına yalnız yaklaşık (yuvarlanmış) hâli iletilir (bkz. 5. madde).
• Cihaz ve kullanım: işletim sistemi, dil, uygulama sürümü; yapay zekâ özelliklerinde kullanım sayacı ve maliyet kaydı (hangi özellik, ne kadar, ne zaman; içerik yok); hesabına ait toplu kullanım ölçümleri (hesabın açılış tarihi, kayıtların zamanı ve sayısı, bebek eklenip eklenmediği, bildirim izni — kayıtların içeriği değil); rızanı verdiğin an, metnin sürümü ve dili.
• Rıza verirsen ayrıca: kullanım olayları (açılan ekranlar, işletim sistemi, uygulama sürümü ve telefonunun bölge ayarı, ör. TR) ve uygulama hata özetleri (cihazına özgü rastgele bir kurulum kimliğiyle; adına ya da hesabına bağlanmaz); haftalık toplu istatistik; pazarlama rızanın açık/kapalı durumu ve e-posta adresin; reklam ölçümü için cihazının reklam kimliği.

3 · İşleme amaçları

Bebek takibi hizmetinin sunulması; kayıtlarının yedeklenmesi ve cihazların arasında eşitlenmesi; davet ettiğin bakıcılarla paylaşım; hatırlatmalar ve bildirimler. (Kullanırsan) sesle kayıt ve sesli notların metne çevrilmesi, yapay zekâ asistanı ve uyku analizi yanıtlarının üretilmesi, yakındaki sağlık merkezinin (Türkiye'de ASM) bulunması. Abonelik hakkının doğrulanması. Hizmetin güvenliği, kötüye kullanımın önlenmesi (yapay zekâ özelliklerinde kullanım sınırı dahil) ve hizmetin iyileştirilmesi (ör. kaç hesabın uygulamayı sürdürdüğü gibi toplu sayılar). Rızanın ispatı.

Rıza verirsen ayrıca: kullanım ve hata istatistikleri kendi sunucumuzda tutulur (üçüncü taraf analitik servisi kullanılmaz); haftada bir toplu istatistik araştırma amacıyla kaydedilir; pazarlama rızası verirsen yeni özellik e-postaları gönderilir ve hangi reklamın uygulamayı yüklemene yol açtığı Meta ile ölçülür (yalnız iOS izleme izni de verilmişse).

Verilerin pazarlama amacıyla satılmaz, üçüncü kişilere kiralanmaz; bebeğinin sağlık kayıtları reklam amacıyla kullanılmaz.

4 · Hukuki sebep ve toplama yöntemi

Toplama yöntemi: Kişisel verilerin, senin uygulamaya girdiğin bilgilerden ve uygulamayı kullanırken cihazından elektronik ortamda, otomatik yollarla toplanır.

Hukuki sebepler: hizmetin sunulması için sözleşmenin kurulması ve ifasının gerekli olması (KVKK m.5/2-c); hizmetin güvenliği, kötüye kullanımın önlenmesi ve hesap düzeyinde toplu kullanım ölçümleri için meşru menfaat (m.5/2-f); sağlık verileri özel nitelikli olduğundan açık rızan (m.6). Sesle kayıt, yapay zekâ özellikleri, analitik, araştırma, pazarlama ve reklam ölçümü ile yurt dışına aktarım da açık rızana dayanır (ayrıntı 5. maddede).

Açık rızanı dilediğin an geri çekebilirsin; geri çekmeden önce yapılan işleme hukuka aykırı hâle gelmez. Rızayı nasıl geri çekeceğin 9. maddede.

5 · Aktarım ve yurt dışına aktarım

Bulut altyapısı Supabase üzerindedir; verilerin Frankfurt, Almanya (AB) bölgesindeki sunucularda saklanır. Bu da Türkiye dışı olduğundan yurt dışına aktarımdır. Aşağıdaki hizmet sağlayıcılara yalnız ilgili özelliği kullandığında, yalnız belirtilen bilgiler gider:

• (a) Supabase (Almanya, AB): tüm hesap, bebek ve sağlık kayıtların; yedekleme, eşitleme, kimlik doğrulama ve sunucu işlevleri için.
• (b) OpenAI (ABD): sesle kayıt ya da sesli not kullanırsan ses kaydın ve çıkarılan metin, yalnız o işlem için yazıya ve kayda çevrilmek üzere. Ses kaydın sunucumuzda saklanmaz.
• (c) Anthropic (ABD): yapay zekâ asistanını kullanırsan sorduğun sorular ve son yazışmalar, bebeğinin yaşı ve cinsiyeti, son 7 günün kayıt özeti (emzirme/mama/bez/uyku/ek gıda sayı ve ortalamaları, en yüksek ateş, son ölçüm ve persentili, gecikmiş aşılar, kullandığı ilaçların adı); uyku analizinde (Nenni+) son 14 günün uyku ve emzirme istatistikleri. Bebeğinin adı ve sağlık/kayıt notların gönderilmez; yine de sorularına yazdığın her şey gider, bu yüzden isim gibi bilgileri yazma.
• (d) RevenueCat (ABD): abonelik hakkının doğrulanması için; uygulama açıldığında cihazına ait rastgele bir abonelik kimliği ve cihaz bilgisi (IP adresi dahil), giriş yaptıktan sonra hesap kimliğin ve abonelik durumun.
• (e) Apple, Google ve Expo (ABD): bildirim jetonun ve bildirimler. Bakıcı bildirimlerinde bebeğinin adı, kayıt türü ve süre/miktar bilgisi Expo üzerinden Apple/Google bildirim hizmetleriyle iletilir; canlı bildirimde (kilit ekranı sayacı) bebeğinin adı ve sayaç bilgisi Apple bildirim hizmetiyle cihazlarına iletilir. Uygulama güncellemesi kontrol edilirken cihazına ait rastgele bir kurulum kimliği ve sürüm bilgisi Expo'ya gider. Satın alma işlemlerini Apple/Google yürütür.
• (f) Meta (ABD): pazarlama rızası verdiysen ve iOS izleme iznini de verdiysen, yükleme ölçümü için cihazının reklam kimliği ve genel uygulama olayları (yükleme, açılış, satın alma). Bebeğinin kayıtları bu ölçüme dahil edilmez.
• (g) OpenStreetMap Overpass (yurt dışı; overpass-api.de, yedeği overpass.kumi.systems): yakındaki sağlık merkezini (Türkiye'de ASM) arayıp konum izni verirsen konumunun yaklaşık hâli (3 ondalığa yuvarlanmış enlem/boylam, yaklaşık 110 m) ve arama yarıçapı harita sorgusu olarak gider; sağlayıcı IP adresini görür. Hesap ya da cihaz kimliğin ve bebek verin gitmez; sunucularımıza hiçbir şey gönderilmez ve konumun bizde saklanmaz. Harita sağlayıcısının kendi günlüklerini biz denetlemeyiz.
• (h) Wikimedia (yurt dışı): lohusa tarif görsellerini açtığında görseli sunan sunucu IP adresini ve cihaz bilgini görür.

Bakıcılar yalnızca senin açık davetinle ve verdiğin role göre erişir; bakıcılar Türkiye'de ya da yurt dışında olabilir. Yasal zorunluluk dışında Türkiye'deki üçüncü kişilere aktarım yapılmaz.

Bu yurt dışına aktarımlar, ilgili özelliği kullanmayı seçtiğinde verdiğin açık rızaya (KVKK m.9) dayanır; Kurul'un bir yeterlilik kararına dayanmıyoruz. Bu ülkelerde verilerin Türkiye'dekine eşdeğer bir korumaya sahip olmayabileceğini, hizmet sağlayıcıların ilettiğimiz bilgiyi kendi koşullarına göre bir süre saklayabileceğini ve kamu makamlarının erişim talep edebileceğini bil. Aktarımlar TLS ile şifrelenir.

6 · Saklama ve silme

Verilerin hesabın aktif olduğu sürece saklanır. Profil → Hesabımı sil ile hesabını sildiğinde buluttaki kayıtların kalıcı olarak silinir: bebek profilleri ve fotoğrafları, sağlık kayıtları, asistan yazışmaları ve uyku analizi sonuçları, yapay zekâ kullanım sayacı ve maliyet kayıtları, bildirim jetonları, pazarlama listesi kaydı ve e-posta adresin. Cihazdaki kopya da silinir; uygulamayı yalnız kaldırırsan cihazdaki kopya gider, buluttaki kayıt durur.

Başkasının bebeğine girdiğin kayıtlar o bebeğin geçmişidir: hesabını silince silinmez, bebeğin sahibine devredilir; paylaşmadığın sağlık notların ise silinir. Bebeğin sahibiysen hesabını silmek bebeği ve tüm kayıtlarını (bakıcıların girdikleri dahil) siler, bakıcıların erişimi kapanır.

Tek bir kaydı ya da bebeği uygulamadan silebilirsin; silinen kayıt buluttan da kaldırılır (bebeği silince profil fotoğrafı dosyası hesabını silene kadar depoda kalabilir). Asistanda sohbeti silme düğmesi yalnız cihazdaki kopyayı siler; sunucudaki asistan yazışmaları bebeği ya da hesabı sildiğinde, uyku analizi sonuçları hesabı sildiğinde silinir; daha önce silinmesini istersen e-posta ile başvurabilirsin.

Asistan yazışmaları ve uyku analizi sonuçları için ayrıca otomatik bir silme süresi uygulanmaz. Yapay zekâ kullanım sayacı ve maliyet kayıtları (içerik içermez) hesabın aktif olduğu sürece tutulur ve hesabınla birlikte silinir.

Rıza verdiysen toplanan kullanım olayları ve haftalık istatistikler rastgele bir kurulum kimliğiyle tutulur. Hesabına bağlı olmadıkları için hesabını silince silinmezler ve bunlar için otomatik bir silme süresi tanımlı değildir; silinmelerini istersen e-posta ile başvur.

Hizmet sağlayıcılar (OpenAI, Anthropic, RevenueCat, Meta, Expo, Apple, Google) ilettiğimiz bilgiyi kendi koşullarına göre işler ve saklar; hesabını silmen onların tuttuğu kayıtları (ör. satın alma kayıtları) kendiliğinden silmez.

7 · Veri güvenliği

Alınan tedbirler: cihaz ile sunucu arasındaki aktarım TLS ile şifrelenir. Sunucuda veriler satır düzeyi güvenlik (RLS) kurallarıyla yalnız sana ve davet ettiğin bakıcılara açılır; lohusa ruh hâli günlüğün, Edinburgh sonuçların ve paylaşmadığın sağlık notların bakıcılarla paylaşılmaz. Sunucu işlevleri oturum doğrulaması ister; yapay zekâ özelliklerinde kötüye kullanıma karşı kullanım sınırı vardır. Hesap silme, e-postana gönderilen kodla (e-posta bağlı değilse yazılı onayla) doğrulanır. Bakıcıyı ekipten çıkarınca erişimi kesilir. Barındırma sağlayıcımız Supabase, verilerin diskte şifrelendiğini beyan eder.

Sınırlar: veriler uçtan uca şifrelenmez; hizmetin çalışması için sunucuda işlenir. Cihazdaki kayıtlar telefonunun kendi korumasına (ekran kilidi ve sistem şifrelemesi) dayanır; Nenni ayrıca şifreleme ya da uygulama kilidi sunmaz. Profil fotoğrafı, tahmin edilmesi güç bir adreste herkese açık bir depoda tutulur; adresi bilen herkes görebilir. Hiçbir sistem tamamen güvenli değildir. Kişisel verilerinin yetkisiz kişilerce ele geçirilmesi hâlinde KVKK m.12 uyarınca Kurul'a ve etkilenen kişilere bildirim yapılır.

8 · Çocuk verisi, bakıcılar ve ses kaydı

Bebeğin kişisel verilerini (özellikle sağlık verilerini) bebeğin ebeveyni ya da yasal vasisi olarak, onun adına sen girersin; bu veriler için açık rızayı da bebeğin velisi/vasisi sıfatıyla verdiğini beyan edersin. Nenni, ebeveynlere ve bakıcılara (18 yaşını doldurmuş kişilere) yöneliktir; 18 yaşından küçük biri kendi adına kullanmamalıdır. 18 yaşından küçüklerden bilerek veri toplamayız.

Bakıcı davet ettiğinde bebeğin kayıtları, verdiğin role göre o kişiye açılır; bakıcının adı ve rolü ekibin diğer üyelerince görülür. Davet bağlantısına (48 saat geçerli) sahip olan kişi, katılmadan önce bebeğin adını görebilir; bağlantıyı yalnız güvendiğin kişiye gönder. Başkasının bebeğine kayıt girersen bu kayıtlar o bebeğin geçmişinin parçası olur (bkz. 6. madde).

Sesli not ve sesle kayıt: konuşmadaki diğer kişilerin izni olmadan ses kaydı yapmak birçok ülkede suçtur (Türkiye'de Türk Ceza Kanunu m.133). Doktorunla konuşmayı kaydedeceksen önce ondan izin iste; kaydın hukuki sorumluluğu kaydı alana aittir.

9 · Hakların (KVKK m.11)

KVKK m.11 uyarınca şu haklara sahipsin:

• (a) kişisel verilerinin işlenip işlenmediğini öğrenme;
• (b) işlenmişse bilgi talep etme;
• (c) işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• (ç) yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme;
• (d) eksik ya da yanlış işlenmişse düzeltilmesini isteme;
• (e) KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme;
• (f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• (g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme;
• (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme.

Ayrıca açık rızanı dilediğin an geri çekebilir ve verilerini taşınabilir biçimde indirebilirsin.

Uygulama içinde: kayıtlarını düzenle ya da sil; Profil → Verilerimi indir (cihazdaki tüm kayıtlarının JSON/CSV kopyası — sunucuda tutulan asistan yazışmaları, uyku analizi sonuçları ve kullanım sayaçları bu kopyada yoktur, onlar için e-posta ile iste); Profil → Hesabımı sil; Profil → KVKK ve açık rıza (isteğe bağlı rızalar). Sesli kayıt ve diğer isteğe bağlı rızaları buradan kapatabilirsin; bulut yedek hizmetin parçası olduğundan (veri bütünlüğü) bulut rızasını geri çekmenin yolu hesabını silmektir — bunu uygulama içinden yapabilirsin.

Otomatik karar: hakkında hukuki sonuç doğuran, yalnızca otomatik sistemlere dayalı bir karar verilmez. Yapay zekâ özellikleri (asistan, uyku analizi) bilgi ve öneri üretir, tanı koymaz; bunları kullanıp kullanmamak ve önerilere uyup uymamak sana aittir.

10 · Başvuru ve şikâyet

Başvuru: haklarını kullanmak için hi@mugurc.com adresine yazabilirsin. Hesabına bağlı e-posta adresinden yazarsan kimliğin doğrulanmış sayılır; e-posta bağlı değilse kimliğini doğrulamak için ek bilgi isteyebiliriz. Talebinde hangi hakkı kullanmak istediğini açıkça yaz. Talebine en geç 30 gün içinde ve ücretsiz yanıt verilir (işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir).

Şikâyet: yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün içinde ve her hâlde başvurundan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyet edebilirsin.

11 · Türkiye dışında yaşıyorsan

Veri sorumlusu Türkiye'de olduğundan KVKK sana da uygulanır; yukarıdaki haklarını aynen kullanabilirsin. Yaşadığın ülkenin veri koruma hukuku da işlememize uygulanabilir.

Avrupa Ekonomik Alanı, Birleşik Krallık ya da İsviçre'de yaşıyorsan GDPR / UK GDPR (m.3/2) devreye girebilir. O zaman ayrıca şu haklara sahipsin: verine erişme, düzeltme, silme, işlemeyi kısıtlama, verini taşıma, meşru menfaate dayalı işlemeye itiraz etme (bu dayanağı yalnız hizmetin güvenliği ve kötüye kullanımın önlenmesi için kullanırız) ve açık rızanı dilediğin an geri çekme; geri çekme önceki işlemleri etkilemez. Bulunduğun ülkenin veri koruma otoritesine (Birleşik Krallık'ta ICO) şikâyet edebilirsin. Hukuki dayanaklarımız: sözleşmenin ifası (GDPR m.6/1-b), meşru menfaat (m.6/1-f), rıza (m.6/1-a); sağlık verisi için açık rıza (m.9/2-a). Verilerin AB'de (Almanya) saklanır; ayrıca veri sorumlusu Türkiye'de olduğundan ve yukarıdaki ABD'li hizmet sağlayıcılar bulunduğundan verilerin AB/Birleşik Krallık dışına da aktarılır. Bu aktarımlar, ilgili özelliği kullanmayı seçtiğinde verdiğin açık rızaya dayanır (GDPR m.49/1-a); bu ülkelerde AB'dekine eşdeğer koruma olmayabilir. Hakkında hukuki sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karar vermiyoruz (m.22).

ABD'de yaşıyorsan: kişisel verini para karşılığı satmıyoruz. Pazarlama rızası ve iOS izleme iznini verirsen Meta'ya iletilen reklam ölçümü, bazı eyalet yasalarında "paylaşım" ya da "hedefli reklam" sayılabilir; Profil → KVKK ve açık rıza'dan pazarlama rızasını kapatarak ya da iOS Ayarlar → Gizlilik ve Güvenlik → İzleme'den engelleyebilirsin. Sağlık verini (California'da hassas kişisel bilgi, Washington gibi eyaletlerde tüketici sağlık verisi) yalnız açık rızanla işleriz; rızanı geri çekebilir, verine erişebilir, düzeltebilir ve silebilirsin. Bu hakları kullandığın için ayrımcılık yapmayız.