KVKK Aydınlatma Metni

Yürürlük tarihi: [YÜRÜRLÜK TARİHİ] · Sürüm 1.0

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, "Canparem" mobil uygulamasını ("Uygulama") kullanan ebeveynleri, bakıcıları ve aile üyelerini kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.

Bu metin bir onay metni değildir. Sağlık verilerinin işlenmesi için açık rızanız ayrı bir metinle ("Açık Rıza Metni") istenir. Ticari elektronik ileti onayı da ayrıca ve isteğe bağlı olarak alınır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

• Unvan: [ŞİRKET UNVANI]
• Adres: [ADRES]
• MERSİS No: [MERSİS NO]
• KEP adresi: [KEP ADRESİ]
• E-posta: [İLETİŞİM E-POSTASI]

2. Sağlık verileri için açık rıza vermemeniz halinde

Uygulamayı kullanmak için hesap gerekir; ancak sağlık verilerinin sunucuya aktarılması açık rızanıza bağlıdır. Rıza vermezseniz bebeğinize ait bilgiler ve tüm takip kayıtları (beslenme, uyku, bez, sağlık, büyüme, aşı, ilaç, doktor ziyareti, hatırlatıcılar) yalnızca cihazınızda saklanır, sunucularımıza gönderilmez ve bizim tarafımızdan görülemez.

Bu durumda sunucumuzda yalnızca hesap bilgileriniz (3.1), aşağıdaki "Cihaz ve kullanım verileri" başlığında sayılan teknik veriler ve kullanmayı seçerseniz topluluk ve yardımlaşma verileri işlenir; bebeğinizin sağlık kayıtları işlenmez.

3. İşlenen kişisel veri kategorileri

3.1 Kimlik ve iletişim verileri (hesap açarsanız)

• Ad, e-posta adresi
• Parola: parolanızın kendisi saklanmaz, yalnızca geri döndürülemez özeti (hash) saklanır
• Apple, Google veya Huawei ile giriş yaparsanız, bu hizmetin bize ilettiği kullanıcı kimliği, ad ve e-posta adresi (Apple'ın "E-postamı gizle" seçeneğini kullanırsanız Apple'ın oluşturduğu yönlendirme adresi)

3.2 Aile ve bakıcı verileri

• Aile üyelerinin ve bakıcıların adı, rolü (anne, baba, bakıcı, büyükanne vb.), yetkisi (yönetici, düzenleyici, izleyici), hangi bebeğe atandığı
• Davet kodu ve aileye katılma bilgisi
• Bir kaydı hangi aile üyesinin girdiği bilgisi

3.3 Bebeğe ait temel bilgiler

• Bebeğin adı, cinsiyeti, doğum tarihi
• Avatar seçimi. Bebek fotoğrafı eklerseniz fotoğraf yalnızca cihazınızda kalır, sunucuya gönderilmez.

3.4 Sağlık verileri (özel nitelikli kişisel veri)

KVKK m.6 uyarınca özel nitelikli kişisel veri sayılan ve bebeğinize ait olan şu bilgiler:

• Doğum haftası (prematürelik bilgisi)
• Beslenme, uyku ve bez kayıtları
• Ateş ölçümleri ve belirtiler
• Büyüme ölçümleri (kilo, boy, baş çevresi)
• Aşı kayıtları
• İlaç ve vitamin kayıtları
• Doktor ziyaretleri ve bunlara eklediğiniz notlar
• Bu konulara ilişkin hatırlatıcılar

Bu veriler, yalnızca hesap açmanız ve Açık Rıza Metni'ne onay vermeniz halinde, ailenizdeki cihazlar arasında eşitlenmek (senkronize edilmek) üzere sunucumuzda saklanır.

3.5 Cihaz ve kullanım verileri

• Uygulama kurulduğunda oluşturulan rastgele kurulum kimliği
• Platform, işletim sistemi sürümü, cihaz modeli, uygulama sürümü
• Dil, saat dilimi
• Bildirim izni durumu ve bildirim (push) token'ı
• Bebeğin ay cinsinden yaşı ve profilde seçildiyse cinsiyeti (içerik ve bildirimlerin uyarlanması ve kullanıcı istatistikleri için)
• Önerilen ürün bağlantılarından hangisine dokunulduğu
• Kullanım istatistikleri: hangi özelliğin kullanıldığını gösteren olay adları (ör. "müzik çalındı", "makale okundu"). Sağlık kayıtlarının içeriği istatistiklere gönderilmez.
• Erişim ve işlem kayıtları (trafik bilgisi): Uygulama'ya, web sitemize veya sunucumuza yapılan her bağlantıda kaynak IP adresi ve port numarası, işlemin tarihi ve saati (saniyenin altına kadar), yapılan işlem (ör. giriş, senkron, mesaj gönderme) ve sonucu, uygulama veya tarayıcı bilgisi, aradaki ağ hizmet sağlayıcısının adresi ve oturum açtıysanız hesap kimliğiniz. Sağlık kayıtlarının, mesajların ve parolaların içeriği bu kayıtlara yazılmaz.

3.6 Abonelik ve satın alma verileri

• Satın almanın yapıldığı mağaza (App Store, Google Play, AppGallery), ürün kimliği, abonelik başlangıç ve bitiş tarihleri, işlem kimliği, abonelik durumu
• Kart veya ödeme bilgileriniz Uygulama'ya ve bize hiçbir zaman ulaşmaz. Ödemeyi ilgili mağaza (Apple, Google veya Huawei) alır.

3.7 Pazarlama ve kampanya verileri

• Ticari elektronik ileti onayınızın olup olmadığı, onay ve ret tarihleri, onayın alındığı kanal
• Uygulama içi kampanyaların size gösterilmesi ve tıklanması bilgisi

3.8 İletişim ve destek verileri

• Bize e-posta veya Uygulama üzerinden yazdığınızda iletişim bilgileriniz, mesajınızın içeriği ve yazışma kayıtları
• KVKK kapsamındaki başvurularınız ve yanıtlarımız

3.9 Yardımlaşma verileri

• İl ve ilçe, ilanlar ve ilan fotoğrafları (konum bilgisi silinmiş), talepler, teslim ve şikâyet kayıtları
• Telefon numaranızın geri döndürülemez özeti (numaranın kendisi saklanmaz)
• Kargolu ilanlarda, talebiniz onaylanırsa ve onay verirseniz: ad soyad, telefon, kargo şubesi veya adres (yalnızca gönderen kullanıcıya gösterilir, teslimden 7 gün sonra silinir)

3.10 Topluluk ve konum verileri

• Rumuz, "Mesaj almak istiyorum" ve "bebek yaşını göster" tercihleri, gönderdiğiniz ve aldığınız mesajlar, katıldığınız odalar, engellediğiniz kişiler ve şikâyetler
• Profilde listeden seçtiğiniz ülke, il ve ilçe
• "Yaklaşık konumumu kullan" düğmesine basarsanız yaklaşık konumunuz yalnızca cihazınızda ve işletim sisteminin yer bulma hizmetinde (Apple, Google veya cihaz üreticisi) il ve ilçe adına çevrilmek için bir kez kullanılır. Koordinatlar tarafımıza iletilmez ve saklanmaz.

4. Kişisel verilerin işlenme amaçları

• Hesabınızın oluşturulması, oturum açmanız ve hesabınızın yönetilmesi
• Takip kayıtlarının tutulması, özetlerin, grafiklerin ve raporların oluşturulması
• Aile üyeleri ve bakıcılarla veri paylaşımının sağlanması, rol ve yetkilerin uygulanması
• Verilerin ailedeki cihazlar arasında eşitlenmesi ve hesabınıza yeni cihazdan erişebilmeniz
• Hatırlatıcıların ve aile bildirimlerinin (ör. "Bir aile üyesi yeni kayıt ekledi") iletilmesi, önemli hizmet duyurularının yapılması
• Gelişim içeriklerinin, makalelerin ve bildirimlerin bebeğinizin yaşına göre uyarlanması
• Abonelik ve satın almaların doğrulanması, Premium özelliklerin açılması, satın alımların geri yüklenmesi
• Uygulamanın hangi özelliklerinin kullanıldığının toplu olarak ölçülmesi, hataların giderilmesi ve hizmetin geliştirilmesi
• Topluluk ve yardımlaşma hizmetlerinin sunulması; elden teslim ilanlarının yalnızca aynı ilçedeki kullanıcılara gösterilmesi ve benzer bölgedeki ebeveynlerin bulunabilmesi
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi, yedekleme
• Onay vermeniz halinde kampanya, indirim ve tanıtım içerikli ticari elektronik iletilerin gönderilmesi ve kampanya etkileşiminin ölçülmesi
• Destek taleplerinizin ve KVKK başvurularınızın yanıtlanması
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması, olası uyuşmazlıklarda hakların korunması

5. Hukuki sebepler

Kişisel verileriniz KVKK m.5 ve m.6'da sayılan şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): hesap ve kimlik verileri, aile ve bakıcı verileri, bebeğe ait temel bilgiler, bildirim token'ı, abonelik verileri, topluluk, yardımlaşma ve profil konumu verileri ve destek yazışmaları. Bu veriler Kullanım Koşulları kapsamında hizmeti sunabilmemiz için gereklidir.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): satın alma kayıtlarının vergi ve ticaret mevzuatı kapsamında saklanması, ticari ileti onay ve ret kayıtlarının saklanması, KVKK başvurularının yanıtlanması, yetkili kurumların taleplerinin karşılanması.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a ve m.5/2-ç): erişim ve işlem kayıtlarının (IP adresi, port, tarih-saat) 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili yönetmelik uyarınca tutulması, doğruluğunun ve bütünlüğünün sağlanması ve talep halinde yetkili mercilere verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e ve m.6/3-e): olası uyuşmazlıklarda delil olarak kullanılabilecek kayıtların (ör. onay kayıtları, işlem kayıtları) saklanması.
• Meşru menfaat (m.5/2-f): kullanım istatistikleri, cihaz verileri, teknik bağlantı kayıtları, kampanya gösterim ve tıklama verileri, önerilen ürün bağlantısı tıklamaları, içeriğin bebeğin yaşına göre uyarlanması, bilgi güvenliği ve yedekleme. Bu işlemler temel hak ve özgürlüklerinize zarar vermeyecek şekilde, sağlık kaydı içeriği kullanılmadan yapılır. Ayrıca bir aile yöneticisinin hesabı olmayan bir bakıcıyı ada ve role göre aileye eklemesi bu sebebe dayanır.
• Açık rıza (m.6/2): bebeğinize ait sağlık verilerinin sunucumuzda saklanması, ailenizle paylaşılması ve işlenmesi. Bu açık rızayı bebeğin velisi veya kanuni temsilcisi sıfatıyla verirsiniz. Açık rıza vermezseniz Uygulama'yı yine kullanabilirsiniz, ancak sağlık kayıtlarınız yalnızca cihazınızda kalır ve aile senkronu çalışmaz.
• Açık rıza (m.5/1): ticari elektronik ileti gönderimi için 6563 sayılı Kanun uyarınca verdiğiniz onay kapsamında iletişim bilgilerinizin pazarlama amacıyla işlenmesi.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz elektronik ortamda, kısmen otomatik yollarla şu şekillerde toplanır:

• Uygulama'daki formlara ve kayıt ekranlarına sizin veya ailenize davet ettiğiniz kişilerin girdiği bilgiler
• Uygulama'nın çalışması sırasında cihazınızdan otomatik olarak alınan teknik veriler
• Apple, Google veya Huawei ile giriş yapmayı seçmeniz halinde bu hizmetlerin bize ilettiği bilgiler
• Abonelik durumunuzu doğrulamak için mağazalardan ve abonelik doğrulama hizmet sağlayıcımızdan alınan bilgiler
• E-posta ve Uygulama içi destek kanallarıyla bize ilettiğiniz bilgiler

7. Kişisel verilerin aktarılması

7.1 Yurt içine aktarım (KVKK m.8)

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8'deki şartlara uygun şekilde şu alıcı gruplarına aktarılabilir:

• Aile üyeleri ve bakıcılar: Ailenize davet ettiğiniz kişiler, yetkileri ölçüsünde bebeğinize ait kayıtları ve kaydı kimin girdiğini görür. Bu paylaşım sizin talebiniz ve kontrolünüzdedir.
• Barındırma hizmeti: Sunucumuzun bulunduğu veri merkezi hizmet sağlayıcısı ([SUNUCU KONUMU]). Veritabanını kendimiz işletiriz; sağlayıcı yalnızca fiziksel altyapıyı sunar.
• E-posta gönderim sağlayıcısı: [SMTP SAĞLAYICI]. Hesap doğrulama, parola sıfırlama ve hizmet e-postaları ile onayınız varsa kampanya e-postalarının iletilmesi için yalnızca e-posta adresiniz, adınız ve e-postanın içeriği aktarılır. Sağlık verisi aktarılmaz.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuatın zorunlu kıldığı hallerde ve talep edildiği ölçüde.
• Hukuk, mali müşavirlik ve denetim hizmeti aldığımız kişiler: Yalnızca gerekli olduğu ölçüde ve sır saklama yükümlülüğü altında.

7.2 Yurt dışına aktarım (KVKK m.9)

Uygulama'nın bazı temel işlevleri, merkezi yurt dışında bulunan hizmet sağlayıcılarla çalışır. Bu sağlayıcılara sağlık verileriniz aktarılmaz; yalnızca aşağıda belirtilen veriler aktarılır:

• Google Firebase Cloud Messaging (Google LLC, ABD): Android ve iOS cihazlara bildirim iletilmesi için bildirim token'ı ve bildirim metni.
• Apple Push Notification service (Apple Inc., ABD): iOS cihazlara bildirim iletilmesi için bildirim token'ı ve bildirim metni.
• Cloudflare (Cloudflare, Inc., ABD): Web sitemize ve sunucumuza giden bağlantıların iletilmesi, hızlandırılması ve saldırılara karşı korunması için IP adresi, bağlantı zamanı ve istek bilgileri.
• Huawei Push Kit (Huawei, bölgesel veri merkezleri, yurt dışı): Huawei cihazlara bildirim iletilmesi için bildirim token'ı ve bildirim metni.
• RevenueCat (RevenueCat, Inc., ABD): Aboneliğin doğrulanması için rastgele uygulama kullanıcı kimliği, mağaza, ürün kimliği, işlem kimliği, abonelik tarihleri, ülke ve platform bilgisi. Adınız, e-posta adresiniz ve sağlık verileriniz aktarılmaz.
• Apple App Store, Google Play ve Huawei AppGallery: Satın alma işlemi doğrudan mağaza ile sizin aranızda gerçekleşir. Mağaza, satın almanın doğrulanması için işlem bilgilerini bizimle paylaşır.
• E-posta gönderim sağlayıcısı: [SMTP SAĞLAYICI] yurt dışında yerleşikse, 7.1'de sayılan veriler bu sağlayıcıya da bu bölümdeki güvencelerle aktarılır.

Bildirim metinleri, sağlık kaydının içeriğini (ör. ateş değeri, ilaç adı) içermeyecek şekilde genel tutulur. Hatırlatıcı başlıklarının bildirimde ayrıntılı gösterilmesi Açık Rıza Metni'nde ayrıca ve isteğe bağlı olarak düzenlenmiştir.

Bu aktarımlar, KVKK m.5'teki hukuki sebeplere (sözleşmenin ifası ve meşru menfaat) dayanır. Aktarım yapılan ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından, aktarımlar KVKK m.9/4-c uyarınca Kurulca ilan edilen standart sözleşmeler imzalanarak yapılır ve standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurum'a bildirilir. Aktarımın yapıldığı ülkede de haklarınızı kullanma ve etkili kanun yollarına başvurma imkânınız bulunmaktadır.

8. Saklama süreleri

• Hesap ve sağlık verileri: Hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde canlı veritabanından hemen silinir. Döngüsel yedeklerde (günlük yedekler 14 gün, haftalık yedekler 8 hafta tutulur) en geç 60 gün içinde kendiliğinden silinir.
• Kullanım istatistikleri: 13 ay.
• Erişim ve işlem kayıtları (IP adresi, port, tarih-saat): 5651 sayılı Kanun ve ilgili yönetmelik uyarınca 2 yıl. Hesabınızı silseniz de bu süre boyunca saklanır, süre dolunca kendiliğinden silinir. Kayıtların değiştirilmediği, her gün oluşturulan şifreli bütünlük mührüyle (SHA-256) güvence altına alınır.
• Yardımlaşma kargo teslimat bilgisi: Teslimden 7 gün sonra silinir.
• Profil konumu (ülke, il, ilçe): Hesabınız açık olduğu sürece ya da siz silene kadar saklanır. Yaklaşık konum koordinatları sunucuda hiç saklanmaz.

• Hesapsız kullanılan cihazlara ait kayıtlar: Uygulama 24 ay boyunca hiç açılmazsa silinir.
• Satın alma işlem kayıtları: Vergi ve ticaret mevzuatının öngördüğü süre boyunca, hesabınız silinse dahi yalnızca bu amaçla gerekli asgari bilgiyle saklanır.
• Ticari ileti onay ve ret kayıtları: Onayın geçerliliğini yitirdiği tarihten itibaren 3 yıl.
• Destek yazışmaları ve KVKK başvuruları: Talebin sonuçlandırılmasından itibaren olası uyuşmazlıklar için genel zamanaşımı süreleri boyunca.

Süre sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.

9. KVKK m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklardan bazılarını doğrudan Uygulama içinden de kullanabilirsiniz: bilgilerinizi düzeltebilir, açık rızanızı Profil › Ayarlar › Gizlilik ve onaylar bölümünden geri çekebilir, hesabınızı Profil › Hesap › Hesabı sil yoluyla silebilirsiniz. Açık rızanın geri çekilmesi, geri çekilmeden önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

10. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak şu yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: [ADRES]
• Kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ]
• Güvenli elektronik imza veya mobil imza ile imzalanmış e-posta ile: [İLETİŞİM E-POSTASI]
• Uygulama'da kayıtlı olan e-posta adresinizden: [İLETİŞİM E-POSTASI]

Başvurunuzda şu bilgilerin bulunması gerekir:

1. Ad, soyad ve başvuru yazılı ise imza
2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
3. Tebligata esas yerleşim yeri veya iş yeri adresi
4. Varsa bildirime esas e-posta adresi, telefon veya faks numarası
5. Talep konusu

Kimliğinizi doğrulamak ve verilerinizi korumak için Uygulama'da kayıtlı e-posta adresinizi de belirtmenizi rica ederiz. Bebeğinize ait veriler için başvuruyu veli veya kanuni temsilci sıfatıyla yapabilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metni, mevzuat veya Uygulama'daki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman Uygulama'da ve web sitemizde yayımlanır. Önemli değişiklikleri Uygulama içinde ayrıca duyururuz.