KVKK Aydınlatma Metni ve Açık Rıza Metni
Bu doküman iki bölümden oluşur. Bölüm A bilgilendirme amaçlı aydınlatma metnidir. Bölüm B ise Bölüm A'dan ayrı, başka hiçbir koşula bağlanmamış açık rıza metnidir.
Yürürlük tarihi: 2026-10-27
Bölüm A: Aydınlatma Metni (6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında)
1. Veri sorumlusu
Veri sorumlusunun türü: gerçek kişi (şahıs).
Veri sorumlusunun adı soyadı: Barış Görgün.
İletişim ve başvuru kanalı: yalnızca e-posta, [email protected]
2. İşlenen kişisel veriler
- Anonim kimlik: ilk açılışta otomatik oluşturulan anonim Firebase kimliği (uid) işlenir. Uygulamada kullanıcı kaydı, hesap oluşturma veya oturum açma yoktur; ad, e-posta, telefon, adres veya kimlik belgesi istenmez ve saklanmaz.
- Cihaz tanımlayıcıları: bildirim gönderimiyle ilişkili cihaz tanımlayıcıları işlenir.
- Bulut verisi: anonim Firebase kullanıcı kimliğiyle ilişkili büyüme, aşı, diş ve gelişim kayıtları, favoriler, haftalık planlar, kullanım sayaçları, bildirim (FCM) belirteci ve forum içerikleri.
- Forumda gerçek ad değil takma ad kullanılır. Uygulamada kullanıcı fotoğrafı veya görsel yükleme yoktur. Serbest metin alanlarına yazılanlar olduğu gibi işlenir.
- Analitik verileri.
- Yapay zekâ özelliği kullanıldığında: bebeğin yaşı, alerjenleri, diyet tercihi, büyüme ölçümleri ve sohbet metni. Bebeğin adı gönderilmez.
3. Kişisel verilerin işlenme amaçları
- Hizmetin sunulması: uygulama özelliklerinin (kayıtlar, favoriler, planlar, forum, bildirimler) çalıştırılması.
- Güvenlik: hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi (forum şikâyetlerinin değerlendirilmesi dâhil).
- Analitik: uygulamanın kullanımının ölçülmesi ve iyileştirilmesi.
- Yapay zekâ ile içerik üretilmesi: yukarıda belirtilen veriler yalnızca açık izin verildiğinde bu amaçla işlenir.
4. Kişisel verilerin aktarıldığı taraflar ve yurt dışına aktarım
- Google (Firebase hizmetleri: anonim kimlik, Firestore bulut veritabanı, bildirim ve analitik altyapısı). Bulut verisi eur3 Avrupa çoklu bölgesinde tutulur.
- Google (Gemini): yapay zekâ özelliği kullanıldığında Bölüm A madde 2'de belirtilen veriler Gemini'ye gönderilir. Bu aktarım yurt dışına aktarımdır, KVKK'nın 9. maddesi uyarınca yalnızca Bölüm B'deki açık rızaya dayanır ve izin Profil ekranından geri alınabilir.
- RevenueCat, Apple ve Google: abonelik işlemleri bu taraflarca yönetilir.
5. Kişisel veri toplamanın yöntemi ve hukuki sebebi
Toplama yöntemi: veriler uygulama üzerinden otomatik yollarla toplanır.
Hukuki sebepler (KVKK m.5/2):
- Hizmetin sunulması (kayıtlar, favoriler, planlar, forum, bildirimler, abonelik): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c).
- Güvenlik ve analitik: veri sorumlusunun meşru menfaati, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla (m.5/2-f).
- Gemini'ye yurt dışına aktarım: açık rıza (m.9, Bölüm B).
6. Saklama süresi
- Bulut verisi (Firestore, eur3 Avrupa çoklu bölgesi; anonim Firebase kullanıcı kimliğiyle ilişkili büyüme, aşı, diş ve gelişim kayıtları, favoriler, haftalık planlar, kullanım sayaçları, bildirim belirteci ve forum içerikleri) kullanıcı silene kadar saklanır.
- Yerel veri yalnızca cihazda tutulur ve uygulama silindiğinde silinir.
- Silme yolu: uygulamada bulut verisini silen bir menü şu an yoktur. Silme talebi [email protected] adresine e-posta ile yapılır.
- Bulut verisi rastgele bir anonim kimliğe bağlıdır ve bu kimlik uygulamada gösterilmez. Bu nedenle e-postayla gelen bir talepte hangi kayıtların size ait olduğunu ayırt edemeyebiliriz; bu durumda talebi değerlendirmek için sizden ek bilgi isteyebiliriz.
- Forum içeriği silindiğinde yayından kaldırılır.
- Forum şikâyet kayıtları çözümden sonra en çok 12 ay saklanır.
- Analitik verileri en çok 14 ay saklanır.
- Abonelik Apple/Google ve RevenueCat tarafından yönetilir.
7. İlgili kişinin hakları ve başvuru yolu
KVKK'nın 11. maddesi uyarınca herkes veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.
Başvurular yalnızca e-posta ile [email protected] adresine yapılabilir; başvurulara en geç 30 gün içinde yanıt verilir. Bulut verisi anonim bir kimliğe bağlı olduğundan, başvurunuzun değerlendirilebilmesi için ek bilgi istenebilir.
Bölüm B: Açık Rıza Metni
Bu bölüm, Bölüm A'daki aydınlatma metninden ve başka hiçbir sözleşme veya koşuldan bağımsızdır. Bu rıza verilmeden de uygulamanın yapay zekâ dışındaki özellikleri kullanılabilir.
Rıza: Yapay zekâ özelliği için verilerin Gemini'ye (Google) aktarılması (yurt dışına aktarım)
- Rıza verdiğim veriler: bebeğimin yaşı, alerjenleri, diyet tercihi, büyüme ölçümleri ve sohbet metni. Bebeğimin adı gönderilmez.
- Bu verilerin, yapay zekâ ile içerik üretilmesi amacıyla Gemini'ye (Google) gönderilmesine ve bu aktarımın yurt dışına aktarım olduğuna dair Bölüm A'da yer alan bilgilendirmeyi okuduğumu ve anladığımı, rızamı özgür iradeyle verdiğimi beyan ederim.
- Rıza verme yöntemi: Gemini yalnızca açık izinle çağrılır; izin, yapay zekâ özelliği kullanılmadan önce uygulama içinde verilir.
Rızanın geri alınması
Rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, uygulamada Profil ekranından yapılır. Ayrıca [email protected] adresine başvurabilirsiniz; başvurulara en geç 30 gün içinde yanıt verilir. Geri alma, geri almadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.