Gizlilik Politikası

Sürüm 5 · 20 Ekim 2026

Bu politika, BiteMix uygulamasında ve web sitemizde kişisel verilerinizin hangi amaçlarla, hangi yollarla ve ne kadar süreyle işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde açıklar.

1. Biz kimiz ve bize nasıl ulaşırsınız

Veri sorumlusu: Barış Görgün (gerçek kişi, şahıs).
İletişim yalnızca e-posta iledir: [email protected]. Posta adresi yayımlanmamaktadır.
Hizmet verdiğimiz ülkeler Türkiye ve Avrupa Birliği ülkeleridir.

2. Hangi verileri topluyoruz

Anonim kimlik. Uygulamada kullanıcı kaydı, hesap oluşturma veya oturum açma yoktur. Uygulama ilk açılışta otomatik olarak anonim bir Firebase kimliği (uid) oluşturur; ad, e-posta, telefon, adres veya kimlik belgesi istenmez ve saklanmaz. Bulut verileriniz bu anonim kimlikle ilişkilendirilir.
Abonelik bilgisi. Uygulamada abonelik ile ilgili bir akış bulunur. Abonelik Apple/Google ve RevenueCat tarafından yönetilir.
Kullanıcı tarafından oluşturulan içerik ve mesajlar. Uygulamada sohbet girişi bulunur. Forum içerikleri de bulutta saklanır. Forumda gerçek ad değil takma ad kullanılır (sunucu atar, kullanıcı değiştirebilir).
Serbest metin alanları. Sohbet, büyüme notları ve forum gibi serbest metin alanlarına yazdıklarınız olduğu gibi işlenir; bu alanlara kimliğinizi belirtecek bilgi yazmamanızı öneririz.
Fotoğraf ve görseller. Uygulama kullanıcıların fotoğraf veya görsel yüklemesine izin vermez; kamera ve fotoğraf kitaplığı kullanılmaz. Tarif görselleri uygulamanın kendi içeriğidir.
Bildirim verisi. Uygulama anlık bildirim yeteneğini kullanır. Bildirim (FCM) belirteci saklanır.
Bebeğe ve kullanıma ilişkin kayıtlar. Ebeveyn tarafından girilen büyüme kayıtları (kilo, boy, baş çevresi, notlar), aşı kayıtları, diş kayıtları, gelişim dönüm noktaları, favoriler, haftalık planlar ve kullanım sayaçları bulutta saklanır.
- Bulutta ad, e-posta veya doğrudan kimliğinizi belirleyen herhangi bir bilgi tutulmaz; bu kayıtlar yalnızca rastgele oluşturulan anonim kimlikle (uid) ilişkilendirilir.
- Bu kimlik sizi doğrudan tanıtmaz, ancak cihaza bağlı kalıcı bir tanımlayıcıdır. Bu nedenle bu veriler tam anlamıyla anonim değil, takma adlıdır (pseudonymous); biz bunları kişisel veri olarak değerlendirir ve korur, kullanıcı haklarınız geçerlidir. Büyüme ölçümleri gibi bazı kayıtlar bir çocuğa ilişkin sağlık verisi niteliği taşıyabilir.
Kullanım analitiği verisi. Analitik verisi işlenir ve en çok 14 ay saklanır.
Uygulamada takip (tracking) yapılmaz ve ticari ileti gönderilmez.
Web sitemizde veri işlenmesi 8. bölümde ayrıca açıklanmıştır.

3. Verileri neden kullanıyoruz ve hukuki sebepler

Anonim kimlik: bulut verinizi bu kimlikle ilişkilendirmek.
Abonelik bilgisi: aboneliğin yönetilmesi.
Sohbet metni: tarif ve sohbet botu yanıtlarının üretilmesi.
Bildirim belirteci: anlık bildirimlerin iletilmesi.
Kullanım analitiği: hizmetin güvenliği ve iyileştirilmesi.
Yapay zekâ (Gemini) ile üretilen tarifler ve sohbet botu yanıtları yapay zekâ içeriğidir ve hata içerebilir.

KVKK madde 5 kapsamında işleme sebeplerimiz (işletmecinin önerisi olup hukuki görüş değildir):

Hizmetin sunulması (bulut kaydı, abonelik, bildirim): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
Yapay zekâ özelliklerinde Gemini'ye veri aktarımı: açık rızanız (md. 5/1); rıza vermezseniz bu özellikler kapalı kalır.
Güvenlik ve kullanım analitiği: veri sorumlusunun meşru menfaati (md. 5/2-f).

4. Verileri kimlerle paylaşıyoruz

Google (Gemini). Gemini yalnızca açık izniniz verildikten sonra çağrılır. Gemini'ye bebeğin yaşı, alerjenler, diyet tercihi, büyüme ölçümleri (boy, kilo, baş çevresi) ve sohbete yazdığınız metin gönderilir. Bebeğin adı gönderilmez. İzni Profil ekranından geri alabilirsiniz; reddederseniz yapay zekâ özellikleri kapanır, uygulamanın geri kalanı kullanılabilir kalır.
Google Firebase. Bulut verileri Firestore'da, anonim Firebase uid ile ilişkili olarak tutulur.
Apple, Google ve RevenueCat. Abonelik bu taraflarca yönetilir.
Cloudflare. Web sitemiz Cloudflare altyapısında barındırılır.
Yurt dışına aktarımda güvence mekanizması: Google, RevenueCat ve Apple ile yurt dışına aktarım, bu sağlayıcıların kendi veri işleme şartlarında belirttiği güvencelere dayanır; ayrıntılar için sağlayıcıların gizlilik politikalarına bakınız.

5. Verileri nerede ve ne kadar süre saklıyoruz

Bulut verisi Firestore'da, Avrupa çoklu bölgesinde (eur3) tutulur ve siz silene kadar saklanır.
Yerel veri yalnızca cihazınızda tutulur ve uygulama silinince gider. Anonim kimlik Keychain'de de tutulduğundan, uygulamayı yeniden kurduğunuzda bulut verisine aynı kimlikle erişilebilir kalır.
Silme yolu: uygulamada bulut verisini silen bir menü şu an bulunmamaktadır. Silme talebi [email protected] adresine e-posta ile yapılır. Bulut verisi rastgele bir anonim kimliğe bağlı olduğundan ve bu kimlik uygulamada gösterilmediğinden, e-postayla gelen bir talepte hangi kayıtların size ait olduğunu ayırt edemeyebiliriz; bu durumda talebi değerlendirmek için ek bilgi isteyebiliriz. Yerel veri, uygulamayı silerek kaldırılır. Forum içeriği silindiğinde yayından kaldırılır (soft-delete).
Forum şikâyet kayıtları çözümden sonra en çok 12 ay, analitik verisi en çok 14 ay saklanır.
Abonelik Apple/Google ve RevenueCat tarafından yönetilir; veri silme aboneliği iptal etmez, aboneliği ayrıca iptal etmeniz gerekir.

6. Haklarınız ve nasıl kullanırsınız

KVKK madde 11 uyarınca veri sahibi olarak şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızanızı Profil ekranından dilediğiniz zaman geri alabilirsiniz.

Başvurularınızı [email protected] adresine e-posta ile iletebilirsiniz. Uygulamada bulut verisini silen bir menü şu an bulunmadığından silme talepleri de e-posta ile yapılır; bulut verisi rastgele bir anonim kimliğe bağlı olduğundan, talebi değerlendirmek için sizden ek bilgi isteyebiliriz. Başvurulara en geç 30 gün içinde yanıt verilir.

7. Çocuklar, politikadaki değişiklikler ve yürürlük tarihi

Ürün ebeveynlere yöneliktir; veriyi ebeveyn girer. Çocuklara yönelik değildir.
Politikada değişiklik yapıldığında güncel sürüm bu sitede yayımlanır; önemli değişiklikler uygulama içinde duyurulur.
Yürürlük tarihi ve son güncelleme: 27.10.2026.

8. Web sitemiz

Web sitemiz (bebegimilklokma.com) çerez kullanmaz.
Tarayıcınızda iki depolama alanı kullanılır: dil tercihi (localStorage; yalnızca sitenin dilini hatırlamak için) ve oturum içi rastgele bir ziyaret kimliği ile kampanya kaynak etiketi (sessionStorage; sekme kapandığında silinir). Siteler arası takip yapılmaz.
Sunucuda ziyaret ve mağaza butonu tıklama istatistikleri tutulur. Bu kayıtlar şunları içerir: zaman, dil, ülke kodu (Cloudflare tarafından sağlanır), yönlendiren sitenin yalnızca alan adı, kampanya etiketi, tarayıcı bilgisi (user agent), bot işareti ve oturum içi ziyaret kimliği. Bu kayıtlarda IP adresiniz saklanmaz.
Bu istatistikler kişiyi doğrudan tanımlamayan toplu istatistik amacıyla tutulur; otomatik bir silme süresi şu an belirlenmemiştir, silme talepleri e-posta ile değerlendirilir.
Site Cloudflare altyapısında barındırılır.
Hukuki sebep (işletmecinin değerlendirmesi olup hukuki görüş değildir): sitenin kullanımını ve mağaza yönlendirmelerini ölçmek için veri sorumlusunun meşru menfaati (KVKK md. 5/2-f).