Gizlilik Politikası

1. Veri sorumlusu

Yiğit Samet Ölmez (bireysel geliştirici) İletişim: ygtsmt2999@gmail.com

Tebligata elverişli adres, App Store'daki geliştirici sayfasında Apple hesabına kayıtlı adrestir.

2. Hangi verileri işliyoruz

Agubu şu bilgileri yalnızca senin cihazında tutar:

Bu verilerin hiçbiri bize ulaşmaz. Sunucumuz yok; teknik olarak erişemeyiz.

Bir kısmı hukukun en korunaklı kategorisinde. Uyku, beslenme ve bez kayıtları, gestasyonel hafta ve ağlama analizi sonuçları sağlık verisi sayılabilir. Tam da bu yüzden hiçbirini cihazından dışarı çıkarmıyoruz. Hukuken: bu veriler KVKK m.6 anlamında özel nitelikli kişisel veri, GDPR Art.9 anlamında özel kategori veridir; yalnızca senin açık rızanla (KVKK m.6/2; GDPR Art.9(2)(a)) ve yalnızca cihazında işlenir, hiçbir üçüncü tarafa ve yurt dışına aktarılmaz.

Cihazın içinde ikinci bir yer var. Ana ekran widget'ı ve kilit ekranı sayacı, uyku durumunu okuyabilmek için uygulamanın kendine ait paylaşımlı alanına yazılıyor. Bu alan da telefonundan çıkmıyor — ama uyku ve emzirme sayacın kilit ekranında görünür olduğu için telefonun kilidini açmadan da okunabilir. İstemiyorsan widget'ı ana ekrandan kaldırman yeterli.

3. Nasıl topluyoruz

Hepsini tek bir yerden topluyoruz: uygulamanın kendisinden. Bebek profilini ve kayıtları sen elle giriyorsun; ağlama analizi için ses, cihazının mikrofonundan alınıyor; bildirim adresi Firebase'in yazılım kitaplığı, abonelik bilgisi App Store ve RevenueCat'in yazılım kitaplığı tarafından üretiliyor.

Hukuken: tüm veriler elektronik ortamda, uygulama arayüzü üzerinden otomatik ve kısmen otomatik yollarla toplanır. Üçüncü taraf veri sağlayıcılardan, sosyal ağlardan, reklam ağlarından veya halka açık kaynaklardan hiçbir veri alınmaz.

4. Hangi hakla işliyoruz

Sade hâli: kaydı sen giriyorsun, mikrofonu sen açıyorsun, bildirimi sen açıyorsun, aboneliği sen alıyorsun. Hukuki karşılığı:

• Bebek profili ve kayıtlar: uygulamanın sana söz verdiği işi yapabilmesi için — aramızdaki sözleşmenin ifası (KVKK m.5/2-c; GDPR Art.6(1)(b)). Bunların sağlık verisi sayılabilecek kısmı için açık rızan (KVKK m.6/2; GDPR Art.9(2)(a)).
• Ses kaydı: yalnızca sen "Dinle"ye bastığında, açık rızanla (KVKK m.5/1 ve m.6/2; GDPR Art.6(1)(a) ve Art.9(2)(a)).
• Bildirim adresi: yalnızca bildirimlere izin verirsen, açık rızanla (KVKK m.5/1; GDPR Art.6(1)(a)).
• Abonelik doğrulaması: aboneliğin ifası (KVKK m.5/2-c; GDPR Art.6(1)(b)) ve mali kayıt yükümlülükleri (KVKK m.5/2-ç; GDPR Art.6(1)(c)).
• Dil ve tema tercihi: uygulamanın düzgün çalışması için meşru menfaat (KVKK m.5/2-f; GDPR Art.6(1)(f)).

Rızaya dayanan her şeyi istediğin an geri alabilirsin (§15). Geri çekmen, geri çekmeden önceki işlemeyi hukuka aykırı hâle getirmez.

5. Ses kaydı — en hassas konu

"Dinle" düğmesine bastığında:

1. Mikrofon 8 saniye boyunca çalışır.
2. Ses yalnızca geçici bellekte (RAM) tutulur — dosya olarak kaydedilmez, diske yazılmaz.
3. Analiz cihazın içindeki bir yapay zekâ modeliyle yapılır.
4. Analiz biter bitmez ses bellekten silinir.
5. Geriye yalnızca sonuç kalır (ör. "Aç · %62"), sesin kendisi değil.

Mikrofon başka hiçbir zaman açılmaz. Arka planda dinleme yoktur.

Uygulama arka planda ses çalabilir — ninni ekran kilitliyken de sürsün diye. Ama arka planda ses kaydedemez. Mikrofon yalnız sen "Dinle" dediğinde ve yalnız 8 saniye açılır.

Ses, kim konuşuyor sorusunu yanıtlamak için değil, ağlamanın nasıl bir ağlama olduğunu tahmin etmek için kullanılır: ses izi çıkarılmaz, kimse tanınmaz, hiçbir sesle karşılaştırılmaz. Bu nedenle ses kaydı KVKK m.6 ve GDPR Art.9 anlamında biyometrik veri olarak işlenmez.

Mikrofon iznini istediğin an cihaz ayarlarından geri alabilirsin; uygulamanın geri kalanı çalışmaya devam eder.

6. Bildirimler — birinci istisna

Uygulamanın hatırlatmaları (uyku penceresi, unutulmuş kayıt, geri bildirim istemi) cihazında hesaplanır ve cihazından çıkmaz; bunlar için hiçbir veri gönderilmez.

Bildirimlere izin verirsen, duyuru gönderebilmek için ek olarak Firebase Cloud Messaging (Google) altyapısı kullanılabilir. Bu durumda Google'a şunlar ulaşır:

• Cihazına atanan anonim bildirim adresi (push token)
• Firebase'in ürettiği kurulum kimliği
• Bağlantı sırasında görülen IP adresin
• Cihaz modeli ve uygulama sürümü gibi teknik bilgiler
• Cihazının dili (Türkçe/İngilizce) — duyuruyu doğru dilde gönderebilmek için. Başka hiçbir tercihin gönderilmez.

Bu bilgiler bebeğine ait hiçbir veri içermez ve bizim veritabanımızla eşleştirilmez — hesabın olmadığı için eşleştirilecek bir kimlik de yok. Yalnızca duyuru iletmek için kullanılır; uygulama içi davranışın izlenmez.

Bildirimleri kapattığında bildirim adresini silmeye çalışırız. Silmenin sistem tarafında her durumda tamamlandığını garanti edemeyiz; Google tarafındaki kayıtların canlı ve yedek sistemlerden tamamen çıkması, Firebase'in kendi dokümantasyonuna göre 180 günü bulabilir.

Dürüst olalım: şu an uygulamada Firebase yapılandırma dosyası bulunmadığı için bu bölüm fiilen çalışmıyor. Bildirimlere izin versen bile Google'a hiçbir şey gitmiyor. Bu değişirse §16 uyarınca önceden duyururuz. Bildirimleri hiç açmazsan bu bölüm senin için zaten geçerli değildir.

7. Abonelik — ikinci istisna

Premium aboneliği satın alırsan ödeme Apple üzerinden yapılır; kart bilgin bize hiç ulaşmaz. Aboneliğin etkin olup olmadığını doğrulamak için RevenueCat adlı bir abonelik altyapısı kullanıyoruz.

Şunu açıkça söyleyelim: abonelik altyapısı, satın almasan bile şu iki durumda devreye girer ve cihazına anonim bir abone kimliği atanır:

• Premium ekranını ilk açtığında
• Kurulum akışının sonunda, sana ücretsiz deneme sunulup sunulamayacağını öğrenmek için

İkincisini neden yapıyoruz: deneme olup olmadığını yalnız mağaza biliyor. Sormadan teklif göstermek, olmayan bir şeyi vaat etmek olurdu. Bu adımda da giden bilgi aşağıdaki listeyle sınırlı; bebeğine ait hiçbir veri gönderilmez.

RevenueCat'e giden bilgi şunlarla sınırlı:

• Cihaza atanmış anonim bir abone kimliği (hesabın olmadığı için adınla, e-postanla veya bebeğinle eşleştirilmiş değil)
• Satın alma olayı ve Apple'ın ürettiği makbuz bilgisi: hangi ürün, ne zaman, aboneliğin süresi ve Apple'ın işleme verdiği işlem kimliği
• Bağlantı sırasında görülen IP adresin — ülke bilgisi bundan çıkarılıyor
• Cihaz modeli, işletim sistemi sürümü ve uygulama sürümü gibi teknik bilgiler

Reklam kimliğini veya cihaz üretici kimliğini RevenueCat'e toplatmıyoruz; yazılım kitaplığının bunu yapan cihaz tanımlayıcısı toplama fonksiyonunu hiç çağırmıyoruz.

Bebeğine ait hiçbir veri gönderilmez. Uyku kayıtların, ağlama analizlerin ve ses kayıtların bu akışın tamamen dışında.

8. Kimlerle paylaşıyoruz

§6 ve §7'de sayılanlar dışında hiç kimseyle. Bebeğine ait kayıtlar cihazından çıkmadığı için paylaşılacak bir şey yok.

Kullanıcı davranışını izleyen üçüncü taraf analitik aracı, reklam ağı, çökme raporlama veya izleme yazılımı kullanmıyoruz. Tek istisna §7: RevenueCat bize kaç abonemiz olduğunu ve aboneliklerin ne kadar sürdüğünü gösteriyor — bu bir satın alma istatistiği, uygulama içi davranış takibi değil. Hangi ekranı açtığın, kaç analiz yaptığın ya da hangi sesi çaldığın hiçbir yere gönderilmiyor.

§6 ve §7'de sayılan iki hizmetle (Google — Firebase Cloud Messaging ve RevenueCat) yapılan sözleşmeler, bu politikada söz verdiğimiz korumanın aynısını ya da eşdeğerini sağlamalarını şart koşar. Her ikisi de aldıkları veriyi yalnızca kendilerine verdiğimiz iş için kullanabilir; kendi amaçları için kullanamaz, satamaz ve reklam amacıyla işleyemez. Bu koşulu sağlamayan hiçbir üçüncü tarafa veri vermeyiz.

9. Yurt dışına aktarım

Sade hâli: §6 ve §7'deki iki istisna aynı zamanda "yurt dışına aktarım" demek. Bildirim adresin Google LLC'nin (ABD), abone kimliğin ve satın alma kaydın RevenueCat, Inc.'in (ABD) sunucularına gider. Bunun dışında hiçbir veri Türkiye'den çıkmaz — bebeğine ait kayıtların hiçbiri bu akışın içinde değil. İkisini de yapmazsan hiçbir aktarım gerçekleşmez.

Aktarım, her iki sağlayıcının kendi veri işleme koşullarına tabidir: Google için Firebase Veri İşleme ve Güvenlik Şartları, RevenueCat için kendi Veri İşleme Ek Sözleşmesi. İkisi de kamuya açık olarak yayımlanmıştır ve hizmeti kullanmakla yürürlüğe girer; aldıkları veriyi yalnızca bize verdikleri hizmet için işleyebilirler.

Aktarımdan tamamen kaçınmak elinde: bildirimleri açmazsan ve Premium ekranını hiç açmazsan hiçbir veri yurt dışına çıkmaz.

10. Paylaştığın dosyalar — üçüncü istisna

30 günlük hekim raporu PDF'ini ya da gece özeti görselini paylaşmayı seçersen cihaz kendi paylaşım sayfasını açar ve dosya cihazından çıkar — ama bunu sen yaparsın, biz değil. Dosyanın bir kopyası bize ulaşmaz; nereye gittiğini ve orada ne olacağını paylaştığın uygulama ya da kişi belirler.

Sen paylaşmadıkça hiçbir dosya oluşmaz. Rapor bebeğinin sağlık bilgilerini içerir; kime gönderdiğine dikkat et.

11. Yedekleme

Cihazının kendi yedekleme sistemi (iCloud Yedekleme, Google One) Agubu verilerini de yedekleyebilir. Bu yedek senin hesabına aittir, bizim değil; koşulları ilgili platformun gizlilik politikasına tabidir.

12. Yaş ve çocuklara ilişkin veriler

Agubu ebeveynler ve bakım verenler için yapıldı; çocuklara yönelik bir uygulama değildir ve App Store'un Çocuklar kategorisinde yer almaz. Uygulamayı kullanmak için 18 yaşını doldurmuş olman gerekir.

Girdiğin bilgiler bir bebeğe ait olabilir. Bu bilgileri girerken bebeğin velisi ya da vasisi sıfatıyla hareket ettiğini kabul etmiş olursun. Bu veriler cihazından hiç çıkmadığı için tarafımızca işlenmez, görülmez ve saklanmaz.

13. Ne kadar saklanıyor

• Cihazındaki kayıtlar: sen silene kadar. Uygulamayı sildiğinde uygulama verisi de silinir.
• Bildirim adresi (push token): bildirimleri kapattığında ya da uygulamayı sildiğinde geçersiz hâle gelir ve silinmesi için istek gönderilir. Google tarafındaki ilgili kaydın canlı ve yedek sistemlerden tamamen çıkması, Firebase'in kendi dokümantasyonuna göre 180 günü bulabilir.
• Abonelik kaydı (RevenueCat): aboneliğin sona erdikten sonra muhasebe ve olası iade uyuşmazlıkları için gerekli olduğu süre boyunca tutulur; silinmesini istersen ygtsmt2999@gmail.com adresine yaz, talebini RevenueCat'e iletiriz. Apple'daki satın alma ve fatura kayıtları Apple'ın kendi saklama politikasına ve mali mevzuattan doğan saklama sürelerine tabidir; onları biz silemeyiz.

Uygulamayı silmek §6 ve §7'deki bu iki kaydı otomatik olarak silmez.

14. Güvenlik

Verilerin, iOS'un kendi dosya koruması ve cihaz şifrelemesiyle korunuyor; bu korumanın anahtarı senin kilit kodun. Sunucumuz olmadığı için sızdırılacak merkezi bir veritabanı da yok. §6 ve §7'deki iki bağlantı yalnızca şifreli (HTTPS/TLS) olarak kurulur.

15. Hakların (KVKK m.11 / GDPR)

Erişme, düzeltme ve silme haklarını uygulamanın içinden doğrudan kullanabilirsin:

• Erişme ve düzeltme: Ayarlar → Profili düzenle; kayıtlar Geçmiş sekmesinde görüntülenir ve tek tek silinebilir.
• Silme: Ayarlar → Gizlilik ve veriler → Tüm verileri sil. Bu işlem geri alınamaz ve bebeğine ait kayıtları cihazından kaldırır. Ana ekran widget'ı ve kilit ekranı sayacı ayrı bir yerden okuduğu için silmeden sonra kısa bir süre eski durumu gösterebilir; widget'ı ana ekrandan kaldırmak ve varsa kilit ekranındaki sayacı kapatmak bunu da temizler.
• Bildirim rızasını geri almak: Ayarlar → Bildirimler → "Bildirimlere izin ver"i kapat (ya da iPhone'da Ayarlar → Bildirimler → Agubu).
• Abonelik kaydının silinmesi: ygtsmt2999@gmail.com adresine yaz. Aboneliğin hâlâ etkinse silme işlemi Premium'unu da kapatabilir.

Bebeğine ait kayıtlar bize hiç ulaşmadığı için o veriler bakımından bizden yapabileceğin bir erişim ya da silme talebi yok — onları zaten cihazından sen yönetiyorsun. Ama §6 ve §7'deki iki istisna için (bildirim adresin ve abonelik kaydın) haklarını bize karşı kullanabilirsin: sil, bilgi iste, aktarıldığı tarafları öğren.

Kanunen sahip olduğun hakların tamamı şunlar: kişisel verinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme; hukuka aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme (KVKK m.11).

AB/AEA veya Birleşik Krallık'taysan ayrıca işlemenin kısıtlanmasını isteme (GDPR Art.18), verilerini yapılandırılmış ve makinece okunabilir biçimde alma ve başka bir sorumluya taşıma (Art.20), meşru menfaate dayalı işlemeye itiraz etme (Art.21) ve verdiğin rızayı dilediğin an geri çekme (Art.7(3)) hakların var.

Taşınabilirlik bakımından: cihazındaki kayıtlar bizde olmadığı için onları bizden isteyemezsin — hekim raporu PDF'i ile kendin dışa aktarabilirsin (§10). §6 ve §7'deki iki kayıt için bize yaz, elimizdeki hâliyle sana iletelim.

Bir şey yolunda gitmediyse önce bize yaz — çoğu şey bir e-postayla çözülür. Cevabımızı yetersiz bulursan ya da 30 gün içinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsin: cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvurundan itibaren 60 gün içinde (KVKK m.14). AB/AEA'daysan yaşadığın, çalıştığın ya da ihlalin gerçekleştiği ülkenin veri koruma otoritesine; Birleşik Krallık'taysan ICO'ya şikâyette bulunabilirsin (GDPR Art.77). Bize başvurmuş olman şikâyet hakkını kullanmana engel değildir.

15.1 Bize nasıl başvurursun

Kısaca: ygtsmt2999@gmail.com adresine yaz, en geç 30 gün içinde ücretsiz cevaplarız.

Resmî yolu da yazalım: başvurunu Türkçe ve yazılı olarak; kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğin ve sistemimizde kayıtlı olan elektronik posta adresini kullanarak iletebilirsin. Başvurunda şunlar bulunmalı: ad ve soyadın; yazılı başvuruda imzan; T.C. kimlik numaran (yabancıysan uyruğun, pasaport numaran veya varsa kimlik numaran); tebligata esas yerleşim yeri veya iş yeri adresin; varsa bildirime esas elektronik posta adresin, telefon ve faks numaran; ve talep konusu.

Talebini niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırırız. İşlem ayrıca bir maliyet gerektiriyorsa Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 7. maddesindeki tarife uygulanabilir.

16. Değişiklikler

Bu politika değişirse uygulama içinden duyurulur ve sürüm numarası güncellenir. Buradaki sürüm numarası bu metnin sürümüdür; uygulamanın sürüm numarasından bağımsızdır.

Ürün sunucuya veri göndermeye başlarsa (örneğin ileride bir bulut yedekleme özelliği eklenirse) bu açık rızanla olur ve öncesinde ayrı olarak bildirilir.