Gizlilik Politikası

Yürürlük tarihi: [YÜRÜRLÜK TARİHİ] · Sürüm 1.0

Bu Gizlilik Politikası, [ŞİRKET UNVANI] ("biz") tarafından sunulan "Canparem" mobil uygulamasının ("Uygulama") iOS, Google Play ve Huawei AppGallery sürümlerinde hangi verileri topladığımızı, bunları nasıl kullandığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu açıklar.

Kişisel verilerinizin işlenmesine ilişkin hukuki sebepler ve KVKK kapsamındaki haklarınız KVKK Aydınlatma Metni'nde ayrıntılı olarak anlatılmıştır. Bu politika onunla birlikte okunmalıdır.

Kısaca

• Uygulama'yı kullanmak için hesap gerekir. Sağlık verileri için açık rıza vermezseniz bebeğinizin takip kayıtları yalnızca cihazınızda kalır.
• Açık rıza verirseniz kayıtlarınız, ailenizle paylaşılmak ve yedeklenmek üzere kendi sunucumuzda saklanır.
• Verilerinizi satmayız. Ücretsiz sürümde kişiselleştirilmemiş reklam gösterilebilir; sağlık verileriniz reklam için kullanılmaz ve sizi başka şirketlerin uygulama veya sitelerinde izlemeyiz.
• Konumunuzu izlemeyiz: il ve ilçenizi listeden siz seçersiniz; yaklaşık konum yalnızca isterseniz ve yalnızca cihazınızda kullanılır.
• Sağlık kayıtlarınızın içeriği kullanım istatistiklerine, bildirim servislerine veya abonelik hizmet sağlayıcısına gönderilmez.
• Hesabınızı istediğiniz zaman Uygulama içinden veya web sayfamızdan silebilirsiniz.

1. Topladığımız veriler

Sizin girdiğiniz veriler

• Hesap bilgileri (isteğe bağlı): ad, e-posta adresi, parola. Parolanızın kendisini saklamayız, yalnızca geri döndürülemez özetini (hash) saklarız. Apple, Google veya Huawei ile giriş yaparsanız bu hizmetin bize ilettiği kullanıcı kimliği, ad ve e-posta adresi.
• Aile ve bakıcılar: ailenize eklediğiniz kişilerin adı, rolü, yetkisi, hangi bebeğe atandığı, davet kodu ve bir kaydı kimin girdiği.
• Bebek bilgileri: ad, cinsiyet, doğum tarihi, avatar seçimi.
• Sağlık ve takip kayıtları: doğum haftası (prematürelik), beslenme, uyku, bez, ateş ve belirtiler, büyüme ölçümleri (kilo, boy, baş çevresi), aşılar, ilaç ve vitaminler, doktor ziyaretleri, notlar ve hatırlatıcılar.
• Fotoğraflar: Bebek fotoğrafı eklerseniz fotoğraf yalnızca cihazınızda kalır, sunucumuza yüklenmez.
• Destek yazışmaları: bize yazdığınızda e-posta adresiniz ve mesajınız.

Otomatik olarak toplanan veriler

• Rastgele oluşturulan kurulum kimliği
• Platform, işletim sistemi sürümü, cihaz modeli, uygulama sürümü, dil, saat dilimi
• Bildirim izni durumu ve bildirim (push) token'ı
• Bebeğin ay cinsinden yaşı ve profilde seçtiyseniz cinsiyeti (içerik ve bildirimleri uyarlamak ve kullanıcı istatistikleri için)
• Kullanım istatistikleri: hangi özelliğin kullanıldığını gösteren olay adları (ör. "müzik çalındı", "makale okundu") ve hangi ekranın kaç saniye açık kaldığı (yalnızca ekranın adı, ör. "Bugün"; ekrandaki bilgi gönderilmez). Sağlık kaydının içeriği bu istatistiklere eklenmez.
• Çökme ve hata raporları (yalnızca "Uygulamayı geliştirmemize yardım edin" iznini verdiyseniz): hata türü, hata mesajı, hatanın uygulama kodundaki yeri, uygulama sürümü, işletim sistemi sürümü, cihaz modeli ve kurulum kimliği. Mesajdaki e-posta adresleri ve uzun sayılar cihazınızda maskelenir; sağlık kaydının içeriği raporlara eklenmez. Uygulamanın kapanmasına yol açan bir çökme, bir sonraki açılışta gönderilir.
• Uygulama içi kampanyaların gösterim ve tıklama bilgisi, önerilen ürün bağlantılarından hangisine dokunulduğu
• Erişim ve işlem kayıtları (trafik bilgisi): Uygulama'ya, web sitemize veya sunucumuza yapılan her bağlantıda kaynak IP adresi ve port numarası, işlemin tarihi ve saati (saniyenin altına kadar), yapılan işlem (ör. giriş, senkron, mesaj gönderme) ve sonucu, uygulama veya tarayıcı bilgisi, aradaki ağ hizmet sağlayıcısının adresi ve oturum açtıysanız hesap kimliğiniz. Sağlık kayıtlarının, mesajların ve parolaların içeriği bu kayıtlara yazılmaz. Bu kayıtlar 5651 sayılı Kanun gereği tutulur.

Bu veriler hesapsız kullanımda da sunucumuza gönderilir, ancak ad, e-posta veya sağlık kayıtlarıyla ilişkilendirilmez.

Satın alma verileri

Abonelik satın alırsanız mağaza adı, ürün kimliği, abonelik başlangıç ve bitiş tarihleri, işlem kimliği ve abonelik durumu. Kart ve ödeme bilgileriniz bize hiçbir zaman ulaşmaz; ödemeyi Apple, Google veya Huawei alır.

Toplamadığımız veriler

• Kesin konum (GPS koordinatları) ve arka planda konum. Yaklaşık konumunuzu yalnızca siz isterseniz, il ve ilçenizi bulmak için cihazınızda kullanırız (bkz. 1d).
• Rehber, takvim, mikrofon kaydı veya cihazınızdaki diğer dosyalar
• Reklam kimliği (IDFA, Android reklam kimliği, OAID)
• Kart, banka veya ödeme bilgileri

1a. Topluluk ve mesajlaşma verileri

Topluluğu kullanırsanız şu veriler sunucumuzda ([SUNUCU KONUMU]) işlenir: rumuzunuz, isteğe bağlı olarak ülkeniz, iliniz ve ilçeniz ve "yaşını göster" açıksa bebeğinizin ay cinsinden yaşı, "Mesaj almak istiyorum" tercihiniz, gönderdiğiniz ve aldığınız mesajlar, katıldığınız odalar, engellediğiniz kişiler ve şikâyetler.

• Diğer kullanıcılar yalnızca rumuzunuzu (ve seçtiyseniz ilinizi, yurt dışındaysanız ülkenizi; açtıysanız bebek yaşını) görür. İlçeniz topluluk listesinde, adınız ve e-postanız hiçbir yerde gösterilmez.
• Özel mesajları yönetim panelinde okumayız. Bir mesaj şikâyet edilirse, yalnızca o mesajın içeriği moderasyon için incelenir.
• Yeni mesaj bildirimlerinde mesaj içeriği bildirim servislerine (Google, Apple, Huawei) gönderilmez; yalnızca "@rumuz size mesaj gönderdi" yazar.
• Mesajlarınız hesabınız silinene kadar saklanır. Hesap silinince özel mesajlarınız ve profiliniz silinir; odalara yazdığınız mesajlar "silinmiş kullanıcı" olarak kalabilir. Şikâyet kayıtları, hukuki talepler için en fazla 2 yıl saklanır.
• Topluluğa sağlık bilgisi yazmak sizin tercihinizdir. Bu bilgiler, yazdığınız kişilerce görülebilir; lütfen kişisel ve hassas bilgi paylaşırken dikkatli olun.

1c. Yardımlaşma (ücretsiz eşya paylaşımı) verileri

Yardımlaşmayı kullanırsanız şu veriler sunucumuzda işlenir:

• İl ve ilçeniz: Elden teslim ilanlarının yalnızca aynı ilçedeki ebeveynlere gösterilmesi için. İlçenizi 30 günde bir değiştirebilirsiniz.
• Telefon numaranız: Yalnızca doğrulama SMS'i göndermek ve her numaranın tek hesapta kullanılmasını sağlamak için. Numaranızın kendisini saklamayız; yalnızca geri döndürülemez özetini (HMAC) saklarız. Doğrulama SMS'i, Türkiye'deki SMS hizmet sağlayıcımız aracılığıyla gönderilir.
• İlanlarınız ve fotoğrafları: Fotoğraflardaki konum ve cihaz bilgileri (EXIF) sunucuda silinir. Fotoğraflarda çocuk yüzü bulunmamalıdır.
• Talepleriniz ve teslim kayıtlarınız: Kimin neyi istediği ve teslimin tamamlanıp tamamlanmadığı; aylık limitler ve adil kura için.
• Kargo teslimat bilgisi (yalnızca kargolu ilanlarda): Talebiniz onaylanırsa ve siz onay verirseniz ad soyadınız, telefonunuz ve kargo şubesi ya da adresiniz yalnızca eşyayı gönderecek kişiye gösterilir. Bu bilgiler yönetim panelinde gösterilmez ve teslimden 7 gün sonra sunucudan silinir. Varsayılan seçenek kargo şubesinde teslimdir; böylece ev adresiniz paylaşılmaz.
• Şikâyetler: Şikâyet nedeni, notu ve ilgili ilan; hukuki talepler için en fazla 2 yıl saklanır.

Diğer kullanıcılar yalnızca rumuzunuzu, ilçenizi ve "kaç hediye verdi / aldı" bilgisini görür. Yardımlaşmada para dolaşmaz; ödeme bilgisi istemeyiz ve işlemeyiz.

1d. Konum

• Ülkenizi, ilinizi ve ilçenizi profilinizde listeden siz seçersiniz. Topluluk ve yardımlaşma aynı bilgiyi kullanır; sunucumuza yalnızca bu adlar kaydedilir.
• "Yaklaşık konumumu kullan" düğmesine basarsanız telefonunuz, izninizle, yaklaşık konumunuzu bir kez bulur. Bu konum il ve ilçe adına çevrilmek üzere telefonunuzun yer bulma hizmetine (iPhone'da Apple, Android'de Google ya da cihaz üreticisinin hizmeti) iletilir. Koordinatlarınız sunucumuza gönderilmez ve saklanmaz. Bulunan il ve ilçe, siz kaydedene kadar yalnızca ekranda öneri olarak kalır.
• Kesin konum ve arka planda konum istemeyiz. Konum iznini dilediğiniz zaman telefon ayarlarından kapatabilir, il ve ilçenizi listeden seçmeye devam edebilirsiniz.
• Kayıtlı konumunuzu profilden değiştirebilir ya da silebilirsiniz; ilçe 30 günde bir değiştirilebilir. Konumunuz hesabınızı sildiğinizde silinir.

1b. Reklamlar

Ücretsiz kullanımda Google AdMob aracılığıyla reklam gösterilebilir. Reklamlar kişiselleştirilmemiş olarak istenir ve sağlık verileriniz reklam için hiçbir şekilde kullanılmaz veya paylaşılmaz. AdMob, reklamı göstermek ve sahteciliği önlemek için cihaz ve IP bilgisi gibi sınırlı verileri kendi gizlilik politikasına göre işleyebilir (Google gizlilik ve reklamlar). Premium abonelikte reklam gösterilmez.

1e. Önerilen ürünler ve dış bağlantılar

Keşfet'te ve bazı makalelerin altında, ekibimizin seçtiği ürünlere ait mağaza bağlantıları gösterilir. Bir bağlantıya dokunduğunuzda yalnızca hangi ürüne dokunulduğunu (kurulum kimliğinizle birlikte, kullanım istatistiği olarak) kaydederiz. Bağlantı mağazanın kendi sitesinde veya uygulamasında açılır; orada yaptığınız alışveriş ve paylaştığınız bilgiler o mağazanın gizlilik politikasına tabidir, bize iletilmez. "Reklam" etiketli bağlantılar ücretli iş birliği veya komisyonlu bağlantıdır; bu bağlantılardan alışveriş yaparsanız komisyon kazanabiliriz.

2. Verileri nasıl kullanırız

• Uygulama'yı çalıştırmak: kayıt tutma, özet ve grafik oluşturma, hatırlatıcılar
• Hesabınızı yönetmek ve kayıtlarınızı ailenizdeki cihazlar arasında eşitlemek
• Hatırlatıcıları, aile bildirimlerini ve önemli hizmet duyurularını iletmek
• İçerikleri ve bildirimleri bebeğinizin yaşına göre uyarlamak
• Aboneliğinizi doğrulamak ve satın alımlarınızı geri yüklemek
• Hangi özelliklerin kullanıldığını toplu olarak ölçmek, hataları gidermek ve Uygulama'yı geliştirmek
• Güvenliği sağlamak ve kötüye kullanımı önlemek
• Yalnızca ayrıca onay vermişseniz kampanya ve indirim iletileri göndermek
• Destek taleplerinizi yanıtlamak ve yasal yükümlülüklerimizi yerine getirmek

Sağlık verilerinizi reklam, pazarlama, kampanya hedeflemesi veya profilleme amacıyla kullanmayız. Verilerinizi yapay zekâ modellerini eğitmek için kullanmayız.

Soru-cevap asistanı

Uygulama'daki asistan şu anda tamamen cihazınızda çalışır: sorunuzu Uygulama'daki uzman onaylı içeriklerle eşleştirir. Sorduğunuz sorular sunucumuza veya başka bir şirkete gönderilmez. Asistan tıbbi tavsiye vermez. Bu durum değişirse bu politikayı güncelleyerek ve Uygulama içinde duyurarak sizi önceden bilgilendiririz.

3. Verileri kimlerle paylaşırız

Verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız. Yalnızca şu durumlarda paylaşırız:

• Aileniz: Ailenize davet ettiğiniz kişiler, yetkileri ölçüsünde bebeğinizin kayıtlarını görür. Kimin neyi görebileceğine siz karar verirsiniz.
• Bildirim servisleri: Google Firebase Cloud Messaging (ABD), Apple Push Notification service (ABD) ve Huawei Push Kit. Bu servislere yalnızca bildirim token'ı ve bildirim metni gider. Bildirim metinleri varsayılan olarak geneldir ve sağlık bilgisi içermez.
• Abonelik doğrulama: RevenueCat (ABD). Rastgele uygulama kullanıcı kimliği ve satın alma işlem bilgileri gider. Ad, e-posta ve sağlık verisi gitmez.
• Uygulama mağazaları: Apple App Store, Google Play ve Huawei AppGallery ödemeyi alır ve satın almanın doğrulanması için işlem bilgilerini bizimle paylaşır.
• E-posta gönderimi: [SMTP SAĞLAYICI]. Hesap doğrulama, parola sıfırlama ve (onay vermişseniz) kampanya e-postaları için e-posta adresiniz, adınız ve e-postanın içeriği.
• Barındırma: Sunucumuzun bulunduğu veri merkezi sağlayıcısı ([SUNUCU KONUMU]). Veritabanını kendimiz işletiriz.
• Ağ ve güvenlik hizmeti: Cloudflare (ABD). Web sitemize ve sunucumuza giden bağlantıları iletir ve saldırılara karşı korur; bunun için IP adresi, bağlantı zamanı ve istek bilgilerini işler.
• Yasal zorunluluk: Mevzuat gerektirdiğinde yetkili kamu kurumları ve yargı mercileri.

Yurt dışındaki hizmet sağlayıcılara aktarım, KVKK m.9 uyarınca Kurulca ilan edilen standart sözleşmeler çerçevesinde yapılır. Hizmet sağlayıcılarımız verileri yalnızca bizim adımıza ve bizim talimatlarımız doğrultusunda işler.

4. Güvenlik

• Şifreli bağlantı: Uygulama ile sunucumuz arasındaki tüm iletişim TLS (HTTPS) ile şifrelenir.
• Parola koruması: Parolalar düz metin olarak saklanmaz, güçlü ve tuzlanmış bir tek yönlü özet (hash) yöntemiyle saklanır.
• Erişim yetkisi: Bir aileye ait verilere yalnızca o ailenin üyeleri erişebilir. Yönetici, düzenleyici ve izleyici yetkileri yalnızca Uygulama'da değil sunucuda da uygulanır.
• Çalışan erişimi: Sunucuya erişim, işi gereği yetkilendirilmiş az sayıda kişiyle sınırlıdır. Yönetim panelimizde sağlık kayıtlarının içeriği gösterilmez.
• Yedekler: Yedekler döngüsel olarak tutulur. Sunucu dışındaki yedek kopyalar şifrelenmiş olarak saklanır.
• Veri ihlali: Bir güvenlik ihlali olması halinde KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde bildirimde bulunur, etkilenen kullanıcıları en kısa sürede bilgilendiririz.

Hiçbir sistem tamamen risksiz değildir. Cihazınızı ekran kilidiyle korumanızı ve parolanızı başka hizmetlerde kullanmamanızı öneririz. Hesapsız kullanımda verileriniz cihazınızda, işletim sisteminin uygulamaya ayırdığı korumalı alanda saklanır.

5. Saklama süreleri

• Hesap ve sağlık verileri: Hesabınız açık olduğu sürece. Hesabınızı silince canlı veritabanından hemen silinir, döngüsel yedeklerden en geç 60 gün içinde kendiliğinden silinir (günlük yedekler 14 gün, haftalık yedekler 8 hafta tutulur).
• Kullanım istatistikleri: 13 ay.
• Çökme ve hata raporları: 180 gün.
• Erişim ve işlem kayıtları (IP adresi, port, tarih-saat): 5651 sayılı Kanun gereği 2 yıl. Hesabınızı silseniz de bu süre boyunca saklanır, sonra kendiliğinden silinir.
• Hesapsız cihaz kayıtları: Uygulama 24 ay boyunca hiç açılmazsa silinir.
• Satın alma işlem kayıtları: Vergi ve ticaret mevzuatının öngördüğü süre boyunca, asgari bilgiyle.
• Yardımlaşma: Kargo teslimat bilgisi teslimden 7 gün sonra silinir. İlan ve teslim kayıtları hesabınız açık olduğu sürece, doğrulama kodları en fazla 2 gün saklanır.
• Ticari ileti onay ve ret kayıtları: Onayın sona ermesinden itibaren 3 yıl.

6. Hesabınızı ve verilerinizi silme

Hesabınızı iki yoldan silebilirsiniz:

• Uygulama içinden: Profil › Hesap › Hesabı sil
• Web üzerinden: https://canparem.net/yasal/hesap-silme sayfasında e-posta adresiniz ve parolanızla. Apple, Google veya Huawei ile giriş yaptıysanız parolanız olmadığından hesabınızı Uygulama içinden silin veya [İLETİŞİM E-POSTASI] adresine kayıtlı e-posta adresinizden yazın.

Hesabınız silindiğinde ad, e-posta, giriş bilgileri, bildirim token'ı, size ait bebek ve sağlık kayıtları canlı veritabanından hemen, yedeklerden en geç 60 gün içinde silinir. Ailenizde başka üyeler varsa, onlarla paylaşılmış bebek kayıtları onların hesaplarında kalmaya devam eder ve kayıtlardaki adınız kaldırılır. Aboneliğiniz varsa hesabı silmek aboneliği iptal etmez; aboneliği ilgili mağazadan ayrıca iptal etmeniz gerekir.

Hesapsız kullanımda verileriniz cihazınızdadır. Profil › Gizlilik ve veriler › Bu Cihazdaki Tüm Verileri Sil adımıyla sıfırlayabilir veya Uygulama'yı silerek kaldırabilirsiniz.

7. Haklarınız

KVKK m.11 kapsamında verilerinize erişme, düzeltilmesini veya silinmesini isteme ve diğer haklarınızı kullanabilirsiniz. Açık rızanızı ve ticari ileti onayınızı istediğiniz zaman geri çekebilirsiniz. Başvuru yolları KVKK Aydınlatma Metni'nde anlatılmıştır.

8. Çocuklar

Uygulama ebeveynler ve bakıcılar içindir. Uygulama'yı kullanmak ve hesap açmak için 18 yaşını doldurmuş olmanız gerekir. Uygulama çocuklara yönelik değildir ve App Store'da çocuk kategorisinde yer almaz.

Uygulama'da bebeğinize ait bilgiler işlenir. Bu bilgileri bebeğin velisi veya kanuni temsilcisi olarak siz girersiniz ve sağlık verileri için açık rızayı veli sıfatıyla siz verirsiniz. Bir aile üyesinin veya bakıcının bebeğe ait kayıt girebilmesi için ailenin yöneticisi tarafından davet edilmesi gerekir. 18 yaşından küçük birinin hesap açtığını fark edersek hesabı sileriz.

9. Mağaza veri beyanlarıyla uyum

App Store "Gizlilik Bilgileri" ve Google Play "Veri güvenliği" bölümlerindeki beyanlarımız bu politikayla aynıdır:

• Toplanan veri türleri: ad, e-posta adresi, kullanıcı kimliği, cihaz kimliği (kurulum kimliği ve bildirim token'ı), sağlık bilgileri, satın alma geçmişi, uygulama etkileşimleri (kullanım istatistikleri), çökme ve tanılama verileri (çökme kayıtları), kullanıcı tarafından girilen notlar.
• Amaç: Uygulama işlevselliği, hesap yönetimi, analiz (yalnızca kendi kullanımımız için) ve kişiselleştirme (bebeğin yaşına göre içerik).
• İzleme (tracking): Yapılmaz. Verileriniz başka şirketlerin verileriyle reklam amacıyla birleştirilmez ve veri aracılarıyla paylaşılmaz.
• Aktarım sırasında şifreleme: Evet (TLS).
• Silme talebi: Uygulama içinden ve web sayfasından yapılabilir.
• Satış: Verileriniz satılmaz.

10. Değişiklikler

Bu politikayı Uygulama'daki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Güncel sürüm Uygulama'da ve web sitemizde yayımlanır. Verilerinizin kullanımını önemli ölçüde değiştiren güncellemeleri yürürlüğe girmeden önce Uygulama içinde duyururuz. Yeni bir amaç için açık rıza gerekiyorsa onayınızı yeniden isteriz.

11. İletişim

Gizlilikle ilgili sorularınız için:

• Veri sorumlusu: [ŞİRKET UNVANI]
• Adres: [ADRES]
• MERSİS No: [MERSİS NO]
• KEP: [KEP ADRESİ]
• E-posta: [İLETİŞİM E-POSTASI]