Gizlilik politikası ve aydınlatma metni
Kısaca
- Yalnızca uygulamanın çalışması için gerekenleri ve sizin kaydetmeyi seçtiklerinizi işleriz.
- Hamilelik ve bebek kayıtları sağlık verisidir; bunları yalnızca açık rızanızla işleriz.
- Reklam yok, verilerinizi satmak yok, analiz ya da izleme aracı yok.
- Sunucularımız ve veritabanımız İrlanda’dadır. Asistan Defne’ye söylediğiniz ya da yazdığınız her şey ABD’deki OpenAI’ye gönderilir.
- Proactive Plus’a abone olursanız ödemeyi Apple ya da Google alır — kartınızı hiçbir zaman görmeyiz — ve aboneliğinizin etkin olup olmadığını bize ABD’deki RevenueCat bildirir.
- Verilerinizin bir kopyasını indirebilir ya da hesabınızı silebilirsiniz; ikisini de uygulamanın içinden, misafir olarak da yapabilirsiniz.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Birleşik Krallık’ta kurulu Right Stack Ltd şirketidir. Bu metinde “biz” dediğimizde Right Stack Ltd kastedilmektedir.
Right Stack Ltd86–90 Paul Street, London, EC2A 4NE, United Kingdom
support@proactiveparent.app
Bu metnin kapsamı
Bu metin; Proactive Parent uygulamasını, bu web sitesini (proactiveparent.app) ve bize gönderdiğiniz e-postaları kapsar. Aynı olguları anlatan İngilizce gizlilik politikası /privacy adresindedir. Uygulama Türkçe ve İngilizce kullanılabilir ve telefonunuzun diline göre açılır; aşağıda uygulamadaki menü adlarını Türkçe olarak, telefonunuz İngilizceyse göreceğiniz adlarıyla birlikte veriyoruz.
Hangi kişisel verileri işliyoruz
Hesap açmadan kullanırsanız
Uygulamayı adınızı ya da e-posta adresinizi vermeden kullanmaya başlayabilirsiniz. Sağlık verisi açık rıza metnini kabul ettiğinizde uygulama, internete bir sonraki bağlanışında sunucularımızda sizin için bir misafir hesabı açar. Bu hesapta ad ya da iletişim bilgisi bulunmaz; yalnızca telefonunuzda saklanan bir anahtarla açılabilir.
Oturum açarsanız
Apple ya da Google ile oturum açabilirsiniz. Bu durumda onlardan adınızı ve e-posta adresinizi (Google’dan ayrıca profil fotoğrafınızın bağlantısını), o hizmetteki hesabınızın tanımlayıcısını ve verdikleri oturum belirteçlerini alırız. Ailenizdeki diğer kişiler adınızı görür.
Aileniz
- Ailenizde kimlerin bulunduğu, her birinin aileye ne zaman katıldığı, rolü (sahip, ebeveyn, bakım veren ya da izleyici) ve belirtmeyi seçerseniz çocuklarla yakınlığı (örneğin anne ya da büyükanne).
- Oluşturduğunuz davetler. Davet bir bağlantıdır; bağlantının kodunun kendisini değil, yalnızca özet (hash) değerini saklarız. Bunun yanında davetin verdiği rolü, yakınlığı ve çocukları, daveti kimin oluşturduğunu ve kimin kabul ettiğini ve geçerlilik süresinin ne zaman dolduğunu saklarız.
- Asistanın adını değiştirirseniz seçtiğiniz ad.
- Gördüğünüz birimler: metrik ya da imperial, °C ya da °F ve 12 ya da 24 saat biçimi. Başlarken seçtiğiniz ülkeye göre ayarlanır ve diğer telefonlarınız ile asistan da kullansın diye hesabınızla birlikte saklanır.
- Şu an yaşadığınız ülke ve telefonunuzun uygulama için kullandığı dil; asistan dilinizi konuşsun ve nerede olduğunuzu bilsin diye hesabınızla birlikte saklanır. Ülke, telefonunuzun bölge ayarıyla başlar ve Ayarlar'dan değiştirebilirsiniz. Hiçbir zaman telefonunuzun konumu değildir ve bir çocuğun ya da gebeliğin aldığı rehberliği değiştirmez.
Fotoğraflar
Bir çocuğun fotoğrafını eklerseniz, uygulamada çocuğun resmi olur. Fotoğraf telefonunuzdan çıkmadan önce uygulama onu küçük bir kareye dönüştürür ve onunla birlikte saklanan her şeyi — nerede ve ne zaman çekildiğini, hangi kamerayla çekildiğini — siler. Her çocuk için bir fotoğrafı şifreli olarak İrlanda’daki depolama alanımızda saklarız; onu yalnızca ailenizde o çocuğu görebilen kişiler görebilir. Başka hiçbir şey için kullanılmaz.
Hamilelik ve çocuk kayıtları — sağlık verileri
- Hamilelik için: tahmini doğum tarihi ve nasıl belirlendiği, bebek sayısı, hangi ülkenin rehberliğini izlediğiniz (Birleşik Krallık, ABD, Türkiye ya da diğer her yer için genel rehberlik; Birleşik Krallık’ta ayrıca İngiltere, Galler ya da İskoçya), hamileliği uygulamaya kimin eklediği ve kayıtlarını kimlerle paylaştığı ve kaydederseniz hamileliğin nasıl sonuçlandığı — kayıp dâhil.
- Çocuk için: verirseniz adı, doğum tarihi, doğumun kaçıncı gebelik haftasında olduğu (uygulama erken doğan bebeklerin yaşını buna göre düzeltir), izlenen rehberliğin ülkesi ve onun için seçtiğiniz renk ve yalnızca siz belirtirseniz kız mı erkek mi olduğu — büyüme grafiği DSÖ'nün persentil çizgilerini çizmek için buna ihtiyaç duyar, başka hiçbir şey kullanmaz.
- Kaydettikleriniz: beslenme, uyku, bez değişimi, süt sağma, büyüme (kilo, boy, baş çevresi), rutinler, ilkler ve sağlık kayıtları — belirtiler, vücut ısısı, ilaçlar, aşılar ve randevular — ile yazdığınız notlar. Hamilelikte: bebek hareketleri, kasılmalar, kendi kilonuz ve tansiyonunuz.
- Her kaydı kimin girdiği ve elle mi yoksa Defne aracılığıyla mı girildiği.
Hamilelik ve çocuk kayıtları, KVKK md. 6 kapsamında özel nitelikli kişisel veri olan sağlık verisidir. Bunları yalnızca açık rızanızla işleriz (bkz. Sağlık verileri için açık rızanız).
Hatırlatmalar ve telefonunuz
- Uygulamanın tahmini doğum tarihinden ya da bebeğinizin doğum tarihinden çıkardığı zaman çizelgesi ve buna göre planladığı hatırlatmalar; hangilerinin gönderildiği, ertelendiği ya da iptal edildiği.
- Hatırlatma ayarlarınız: açık ya da kapalı, sessiz saatler, haftalık üst sınır ve saat diliminiz.
- Her telefon için: telefonun ürettiği rastgele bir tanımlayıcı (yalnızca özet değerini saklarız), telefonun ilk ve son görüldüğü zaman ve bildirimlere izin verdiyseniz Apple ya da Google bildirim belirteci.
Defne
Defne ile her konuşmanın ne zaman başlayıp bittiğini, ne kadar sürdüğünü, sesli mi yazılı mı olduğunu ve hangi sağlayıcı ile modelin kullanıldığını kaydederiz; aylık dakikanızı saymak için bu kadarı yeterlidir. Telefonunuz ayrıca her yanıtının başlamasının ne kadar sürdüğünü ve OpenAI’nin konuşma için saydığı işlem miktarını bildirir; böylece Defne’yi hızlı tutar ve maliyetini biliriz. Bunlar yalnızca sayılardır, söylenenler asla değil. Sesinizin kaydını ya da konuşmanın dökümünü saklamayız. OpenAI’ye neyin gönderildiği Defne ve OpenAI bölümündedir.
Proactive Plus
Plus, uygulamanın içinden App Store ya da Google Play üzerinden alınan bir aboneliktir ve yalnızca oturum açmış bir hesapla alınabilir. Ödemeyi Apple ya da Google alır; kartınızı ya da ödeme bilgilerinizi hiçbir zaman görmeyiz. Ödeme yapan hesabın aboneliğini, RevenueCat’in bize en son bildirdiği hâliyle saklarız: planı, hangi mağazadan alındığını, deneme amaçlı bir satın alma olup olmadığını, ücretsiz haftasında olup olmadığını, ne zaman sona ereceğini, yenilenip yenilenmeyeceğini, mağazanın son ödemeyi alıp alamadığını ve en son ne zaman kontrol ettiğimizi.
Oturum açtığınız sürece uygulama, abone olsanız da olmasanız da, telefonlarınızdan birinde yapılan bir satın almanın size ait olduğu bilinsin diye hesabınızın tanımlayıcısını RevenueCat’e iletir. RevenueCat’e nelerin gittiği Verilerinizi kimlere aktarıyoruz bölümündedir.
Ücretsiz verilen Plus. Çalışanlarımız, oturum açmış bir hesaba — örneğin uygulama mağazalarının inceleme ekiplerine, bir iş ortağına ya da basına — belirli bir gün sayısı için ya da bitiş tarihi olmadan ücretsiz Plus verebilir. Her tanımlamanın kaydını tutarız: neden verildiğini, hangi çalışanımızın verdiğini, ne zaman verildiğini, ne zaman sona ereceğini ve süresinden önce sonlandırıldıysa ne zaman ve hangi çalışanımız tarafından sonlandırıldığını. Bu tanımlama Apple’a, Google’a ya da RevenueCat’e bildirilmez.
İndirim kodları. Uygulamaya bir indirim kodu girdiğinizde uygulama, yazdığınız kodu oturumunuzla birlikte sunucularımıza gönderir; sunucularımız da kodun telefonunuzda ne anlama geldiğini bildirir. Sizin ya da başka birinin hangi kodları denediğini saklamayız: sunucu kayıtlarımızda yalnızca bir kodun kontrol edildiği, ne zaman kontrol edildiği ve bunun başarılı olup olmadığı yer alır; kodun kendisi ya da kodu kimin kontrol ettiği asla yer almaz. Kodun kullanılması ise App Store’da ya da Google Play’de, onların koşullarına tabi bir satın alma ya da kod kullanımıdır.
Rıza kayıtları ve oturumlar
Bir açık rıza metnini kabul ettiğinizde telefonunuz bunu, sunucularımıza bir sonraki bağlanışında bize iletir. Rızanızı; metnin sürümü, bize ulaştığı zaman ve telefonunuzun gönderdiği IP adresi ve cihaz bilgisiyle (user agent) birlikte kaydederiz. Reddederseniz hiçbir şey gönderilmez ve hiçbir şey kaydedilmez. Bir rızanızı geri aldığınızda bunu da aynı biçimde kaydederiz. Her oturum — misafir oturumu da — aynı iki bilgiyi içerir. Rıza kayıtlarını, neye ne zaman rıza verdiğinizi gösterebilmek için saklarız.
Toplamadıklarımız
Uygulamada analiz, reklam, izleme ya da çökme raporlama yazılımı yoktur. Çocuğunuzun cinsiyetini yalnızca büyüme grafiği için sorarız ve yanıtlamak zorunda değilsiniz. Telefonunuzun konum hizmetlerini kullanmayız. (IP adresinizi ve saat diliminizi ise yukarıda anlatıldığı gibi saklarız.)
Vermek zorunda olduklarınız
Hiçbir kanun bize veri vermenizi zorunlu kılmaz. Uygulamayı kullanabilmek için tahmini doğum tarihini ya da doğum tarihini vermeniz, bakım aldığınız ülkeyi seçmeniz ve sağlık verisi açık rıza metnini kabul etmeniz gerekir; geri kalan her şey isteğe bağlıdır.
İşleme amaçları ve hukuki sebepler
Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanarak işleriz.
- Uygulamayı sunmak: hesabınız, aileniz, telefonlar arası eşitleme, hatırlatmalar
- Sizinle yaptığımız sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c).
- Proactive Plus: uygulamada sunmak, girdiğiniz bir indirim kodunu kontrol etmek, ailenizin — satın alınmış ya da tarafımızca verilmiş — Plus’ı olup olmadığını bilmek ve kimin ödediğini ya da kime verildiğini göstermek
- Sizinle yaptığımız sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c).
- Ücretsiz verilen Plus’ın kaydını tutmak: neden verildiği ve hangi çalışanımızın verdiği ya da sonlandırdığı
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, ücretsiz verilen Plus dâhil çalışanlarımızın yaptıklarının hesabını verebilmeye yönelik meşru menfaatimiz (KVKK md. 5/2-f).
- Hamilelik ve çocuk kayıtlarınızı saklamak ve kullanmak, döneminize uygun rehberliği göstermek
- Açık rızanız (KVKK md. 6/3-a).
- Defne: söylediklerinizi ya da yazdıklarınızı OpenAI’ye göndermek
- Defne’yi ilk kullandığınızda ayrıca verdiğiniz açık rıza (KVKK md. 6/3-a).
- Rıza seçimlerinizin kaydını tutmak
- Rızanın alındığını gösterebilmemiz için bir hakkın tesisi, kullanılması veya korunması amacıyla veri işlemenin zorunlu olması (KVKK md. 5/2-e).
- Hizmeti güvenli ve çalışır tutmak: oturumlar, sunucu kayıtları, bir hesabın silindiğini diğer telefonlara bildirmek
- Veri güvenliğini sağlama yükümlülüğümüz (KVKK md. 12) nedeniyle hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması (KVKK md. 5/2-ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla, silme taahhüdümüzü yerine getiren güvenli bir hizmet sunmaya yönelik meşru menfaatimiz (KVKK md. 5/2-f).
- Bize gönderdiğiniz e-postaları yanıtlamak
- Uygulamayı kullanımınızla ilgiliyse sözleşmenin ifası için gerekli olması (KVKK md. 5/2-c); diğer konularda, bize yazanları yanıtlamaya yönelik meşru menfaatimiz (KVKK md. 5/2-f).
- Bu web sitesini size ulaştırmak
- Siteyi ziyaretçilerine gösterebilmeye yönelik meşru menfaatimiz (KVKK md. 5/2-f).
Verilerinizi reklam ya da profil oluşturma amacıyla kullanmayız ve hakkınızda, sizi hukuken ya da benzer biçimde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karar vermeyiz. (Hangi hatırlatmanın ne zaman gönderileceğini ise uygulama otomatik olarak belirler.) Analiz aracı kullanmıyor, pazarlama iletisi göndermiyoruz; ileride bunu istersek önce ayrıca izninizi alırız ve uygulama o izin olmadan da tam olarak çalışır.
Sağlık verileri için açık rızanız
Uygulama hamileliğinize ya da bebeğinize ilişkin herhangi bir bilgiyi telefonunuza ya da sunucularımıza kaydetmeden önce size bir sağlık verisi açık rıza metni gösterir ve seçim yapmanızı ister. Bu metinde, açık rızanızla tahmini doğum tarihinizi ya da bebeğinizin doğum tarihini ve uygulamada kaydettiklerinizi telefonunuzda saklayacağımız, size özel rehberlik sunmak için kullanacağımız ve internete bağlandığınızda hesabınızla eşitleyeceğimiz belirtilir. Reddetmek, kabul etmek kadar kolaydır. Bu rıza olmadan uygulama kullanılamaz; çünkü yaptığı her şey sağlık verisiyle ilgilidir.
Açık rıza metninin bir sürüm numarası vardır ve uygulama bunu gösterir (geçerli sürüm: 2026-09-25.1). Sunucularımız, geçerli sürüme verilmiş rızanız kayıtlı değilse sağlık verisini kabul etmez. Metni değiştirdiğimizde uygulama size yeniden sorar.
Rızanızı geri almak. Rızanızı dilediğiniz zaman, verdiğiniz kadar kolay biçimde geri alabilirsiniz: uygulamada Aile → Hesabınız ve verileriniz → Onaylarınız (Family → Your account and data → Your consents) bölümüne gidip Geri çek (Withdraw) düğmesine dokunun. Bundan sonra uygulama sağlık verinizi kullanmayı bırakır: yeni hiçbir şey saklanmaz, eşitlenmez ya da gösterilmez; sunucularımız sağlık verinizi ne kabul eder ne de size geri gönderir ve hatırlatmalar durur. Aynı hesapla oturum açılmış diğer telefonlar, bir sonraki bağlanışlarında durur. Kayıtlarınız — telefonunuzda da hesabınızda da — silinmez; onları indirmeye ya da silmeye devam edebilirsiniz. Silmek ayrı bir işlemdir (bkz. Hesabınızı silmek). Uygulamayı kullanmayı sürdürmek için yeniden rıza vermeniz gerekir. Geri alma, o tarihe kadar rızanıza dayanarak yapılan işlemleri etkilemez.
Defne için verdiğiniz rıza ayrıdır ve aynı yerden geri alınır. Geri aldığınızda söylediğiniz ya da yazdığınız hiçbir şey artık OpenAI’ye gönderilmez ve uygulama yeni bir konuşmadan önce rızanızı yeniden sorar; uygulamanın geri kalanı çalışmaya devam eder. İki rızanızı da support@proactiveparent.app adresine yazarak geri alabilirsiniz: geri almanızı kaydederiz ve uygulama buna uyar.
Defne ve OpenAI
Defne, uygulamanın asistanıdır (İngilizcede adı Daphne’dir). Dokunarak yapabileceğiniz şeyleri yapar: kayıt girer ve düzeltir, aile ayarlarını değiştirir, davet oluşturur, bir doğumu ya da kaybı kaydeder; geri alınması zor işlerden önce sizden onay ister. Kaydedilenlerle ilgili sorularınızı da yanıtlar. Sağlıkla ilgili tavsiye vermez. Defne’nin arkasındaki konuşma ve dil işleme bizim tarafımızdan değil, OpenAI tarafından yapılır; “Defne” yalnızca bizim verdiğimiz addır. Defne’yi ilk kullandığınızda uygulama, OpenAI’nin adını vererek ayrıca rızanızı ister.
Bir konuşma sırasında telefonunuzdan ya da sunucumuzdan OpenAI’ye şunlar gider:
- konuşurken sesiniz — ve mikrofonun duyduğu başka her şey, örneğin bir çocuğun sesi — ya da yazdığınız sözcükler;
- ailede görebildiğiniz çocukların adları, görebildiğiniz hamilelikler (ad olarak değil, tanımlayıcı olarak), asistana verdiğiniz ad, bulunduğunuz yerdeki tarih, saat ve saat dilimi, diliniz ve rehberlik bölgenizin acil durum numarası;
- ailenizi sorduğunuzda, aile üyelerinin adları, rolleri ve yakınlıkları ile ailenin Plus’ı olup olmadığı ve bunun için kimin ödediği;
- Defne’nin sizin için kaydettiği, değiştirdiği ya da baktığı kayıtların ayrıntıları — örneğin son beslenmenin ne zaman olduğu;
- telefonunuz OpenAI’ye doğrudan bağlandığı için telefonunuzun IP adresi.
OpenAI konuşmanızı metne çevirir, neyin kaydedileceğine karar verir ve yanıtı sesli ya da yazılı olarak verir. Uygulama neyi duyduğunu size gösterir ve Defne’nin girdiği her kayıt, kontrol edebilmeniz için işaretlenir. Sesinizin kaydını ya da konuşmanın dökümünü ne sunucularımızda ne de telefonunuzda saklarız; kimsenin sesini kimlik belirlemek için kullanmayız.
OpenAI, Amerika Birleşik Devletleri merkezli bir şirkettir. OpenAI ile, bu verilerin hiçbirini saklamayacağı ve modellerini eğitmek için kullanmayacağı bir düzenlemeyi henüz teyit etmedik. Bu teyit edilene kadar OpenAI’nin neyi ne kadar süre sakladığı, OpenAI’nin kurumsal API müşterileri için koyduğu koşullara tabidir. Bu durum değiştiğinde bu metni güncelleyeceğiz.
Defne isteğe bağlıdır. Yaptığı her şeyi dokunarak da yapabilirsiniz; siz bir konuşma başlatmadıkça OpenAI’ye hiçbir şey gönderilmez.
Verilerinizi nasıl topluyoruz
Kişisel verilerinizi otomatik yollarla, elektronik ortamda şu kanallardan toplarız:
- uygulamaya girdiğiniz bilgiler ve kayıtlar;
- Defne ile sesli ya da yazılı konuşmalarınız;
- Apple ya da Google ile oturum açarsanız bu hizmetlerin bize ilettiği bilgiler;
- telefonunuzun uygulama sunucularımıza bağlanırken gönderdiği teknik bilgiler;
- Plus’a abone olursanız App Store’un ya da Google Play’in RevenueCat aracılığıyla bize ulaştırdığı abonelik bilgileri;
- bu web sitesini ziyaret ettiğinizde tarayıcınızın gönderdiği IP adresi;
- çalışanlarımızın yönetim konsoluna girdiği bilgiler, örneğin size ücretsiz Plus verildiğinde bunun nedeni ve süresi;
- bize gönderdiğiniz e-postalar.
Verilerinizi kimlere aktarıyoruz
Verilerinizi satmayız, reklam göstermeyiz ve kimseyle onların kendi pazarlaması için paylaşmayız. Bu bir ayar değil, bir taahhüttür.
Aşağıdaki şirketler verilerinizi bizim adımıza ve yalnızca hizmetin kendilerine düşen kısmını sağlamak için işler. Hepsi Türkiye dışındadır; bu nedenle bu aktarımlar yurt dışına aktarımdır.
- Amazon Web Services — sunucularımızı, veritabanımızı ve çocukların fotoğraflarını İrlanda’da, bu web sitesini de kendi altyapısında barındırır.
- OpenAI (ABD) — Defne’yi kullandığınızda arkasındaki konuşma ve dil işleme (bkz. yukarıda).
- Apple (ABD) — kullanırsanız Apple ile Giriş; iPhone’unuza bildirim iletimi; iPhone’da Plus’a abone olursanız App Store. Bildirimler yalnızca bir şeyin zamanının geldiğini söyleyen genel bir mesaj taşır; kayıtlarınızı asla içermez.
- Google (ABD) — kullanırsanız Google ile oturum açma; Android telefonunuza, iPhone’da olduğu gibi yalnızca genel bir mesaj taşıyan anlık bildirimlerin Firebase Cloud Messaging üzerinden iletilmesi; Android telefonda Plus’a abone olursanız Google Play; ayrıcasupport@proactiveparent.app adresine gönderdiğiniz e-postaları ve yanıtlarımızı barındıran Google Workspace.
- RevenueCat (RevenueCat, Inc., ABD) — bir Plus aboneliğinin etkin olup olmadığını bize bildirir. Oturum açtığınız sürece hesabınızın tanımlayıcısını — adınızı ya da e-posta adresinizi değil, sunucularımızın da kullandığı rastgele bir kodu — ve yaptığınız satın almaları, App Store’dan ya da Google Play’den gelen makbuzlarıyla birlikte alır. Bir abonelik yenilendiğinde, sona erdiğinde ya da ödemesi alınamadığında Apple ve Google da RevenueCat’e bildirir. Telefonunuz RevenueCat’e doğrudan bağlandığı için telefonunuzun IP adresini, mağazanızın ülkesini ve uygulamanın sürümü gibi teknik bilgileri de alır. Adınızı, e-posta adresinizi, sağlık verilerinizi ya da reklam tanımlayıcısını almaz.
Plus’a abone olduğunuzda onu bizden değil, Apple’dan ya da Google’dan satın alırsınız. Ödemeyi onlar alır ve bunun kayıtlarını kendi koşulları ve gizlilik politikaları uyarınca tutar; kartınızı ya da ödeme bilgilerinizi hiçbir zaman görmeyiz. İndirim kodları için de durum aynıdır: kodu Apple’da ya da Google’da, onların gösterdiği fiyattan ve onların koşullarına tabi olarak kullanırsınız ya da kodun belirttiği teklifi satın alırsınız.
Hesabınız ve kayıtlarınız Amazon Web Services’in İrlanda’daki (AB bölgesi “eu-west-1”) altyapısında, şifrelenmiş olarak saklanır.
Bu aktarımlar için KVKK md. 9 kapsamındaki aktarım mekanizmasını henüz belirlemedik. Mekanizma belirlendiğinde bu metinde adıyla belirteceğiz. Kanunen zorunlu olduğu hâllerde, örneğin bir mahkeme kararı üzerine, verileri yetkili kamu kurum ve kuruluşları ile adli makamlarla da paylaşabiliriz.
Bize gönderdiğiniz e-postalara yanıtlarımız Google Workspace üzerinden gider. Uygulama şu anda size e-posta göndermiyor. İleride gönderirse e-postalar Amazon’un Londra’daki e-posta hizmeti üzerinden gönderilir ve sağlık verisi içermez.
Ailenizde kim neyi görür
Aile yalnızca davetle paylaşılır. Her üyenin neyi görebileceği, sunucularımız tarafından her istekte denetlenir; bir telefon, yalnızca sahibinin görebileceği kayıtları alır.
- Sahip ve ebeveynler ailedeki her çocuğu ve kayıtlarını; her hamileliğin tahmini doğum tarihini, bölgesini, bebek sayısını, zaman çizelgesini ve kayıp dâhil nasıl sonuçlandığını görür. Rolleri ve bir bakım verene ya da izleyiciye hangi çocukların verileceğini yalnızca sahip değiştirebilir.
- Bakım verenler yalnızca kendilerine verilen çocukları görür; izin verildiyse onlar için kayıt girebilir. İzleyiciler yalnızca kendilerine verilen çocukları görür ve kayıt giremez. İkisi de hiçbir zaman bir hamileliği görmez.
- Hamileliğin kendi kayıtlarını — bebek hareketleri, kasılmalar, hamile kişinin kilosu ve tansiyonu — yalnızca hamileliği uygulamaya ekleyen kişi (uygulama onu hamile olan kişi olarak kabul eder) ve onun paylaştığı kişiler görür. Ailede olmak yeterli değildir.
- Üyeler birbirlerinin adını, rolünü, çocuklarla yakınlığını ve her kaydı kimin girdiğini görür. Davet edilen kişi daveti kimin gönderdiğini, davetin verdiği rolü ve yakınlığı ve kaç çocuğu kapsadığını görür; hiçbir zaman bir çocuğun adını ya da kaydedilen bir şeyi görmez.
- Proactive Plus — ailedeki herkes ailenin Plus’ı olduğunu ve bunun için ödeme yapan üyenin adını görür. Telefonları ayrıca aboneliğin ne zaman sona ereceğini, yenilenip yenilenmeyeceğini, ücretsiz haftasında olup olmadığını ve son ödemenin alınıp alınamadığını da alır; ancak uygulama bunları yalnızca ödeme yapan kişiye gösterir ve aboneliği yalnızca o yönetebilir ya da iptal edebilir. Plus, ödeme yapan kişiye bağlıdır: o kişi aileden ayrılır ya da çıkarılırsa aile Plus’ı artık onun üzerinden kullanamaz.
- Ücretsiz verilen Plus — çalışanlarımız bir üyeye Plus verdiyse ailedeki herkes, aynı biçimde, ailenin Plus’ı olduğunu ve o üyenin adını görür. Telefonları ayrıca Plus’ın satın alınmadığını, tarafımızca verildiğini ve bir bitiş tarihi varsa ne zaman sona ereceğini de alır; neden verildiğini ya da hangi çalışanımızın verdiğini asla almaz. Bu Plus da aynı biçimde o üyeye bağlıdır.
Biri aileden çıkarıldığında telefonu, sunucularımıza bir sonraki bağlanışında ailenin kayıtlarını siler. Bağlanana kadar o telefonda zaten bulunan kayıtlar orada kalır ve onlara ulaşamayız.
Çalışanlarımızın erişimi
Çalışanlarımızın, bize ilettiğiniz talepleri yanıtlamak ve hizmeti çalışır tutmak için uygulamadan ayrı bir yönetim konsolu vardır. Bu konsol kaydettiklerinizi gösteremez: bir hamilelik ya da çocuk hakkında hiçbir şeyi, hiçbir türden kaydı ve Defne’ye söylenen hiçbir şeyi. Çalışanlara şunları gösterir:
- Bir seferde tek bir hesap; yalnızca tam e-posta adresi ya da kimliği girilerek bulunur — kullanıcı listesi yoktur ve bir adresin bir kısmından hesap bulan hiçbir yol yoktur. O hesap için e-posta adresini, hesabın ne zaman oluşturulduğunu ve misafir hesabı olup olmadığını; saat dilimini; hangi ailelere üye olduğunu (bir ailenin ya da çocuğun adıyla değil, bir referansla), her birindeki rolünü, ne zaman katıldığını ve o ailenin Plus kapsamında olup olmadığını; her rızanın geçerli olup olmadığını, sürümünü ve ne zaman kaydedildiğini; telefonlarını — her birinin ne zaman eklendiğini, en son ne zaman bağlandığını, bildirimler için kayıtlı olup olmadığını ve hangi hizmetle kayıtlı olduğunu; hesap Plus için ödeme yapıyorsa aboneliğini — planı, mağazayı, deneme amaçlı bir satın alma olup olmadığını, ücretsiz haftasında olup olmadığını, ne zaman sona ereceğini, yenilenip yenilenmeyeceğini, son ödemenin alınıp alınamadığını ve en son ne zaman kontrol ettiğimizi; hesaba ücretsiz Plus verildiyse bunun neden verildiğini, hangi çalışanın verdiğini, ne zaman verildiğini, ne zaman sona ereceğini ve süresinden önce sonlandırılıp sonlandırılmadığını ve kimin sonlandırdığını; ve kaç oturumun açık olduğunu, birinin en son ne zaman kullanıldığını gösterir.
- Plus vermek — çalışanlar o hesaba, nedenini belirterek, belirli bir gün sayısı için ya da bitiş tarihi olmadan ücretsiz Plus verebilir ve bunu süresinden önce sonlandırabilir. Misafir hesabına Plus veremezler. Ayrıca indirim kodlarını tanımlarlar: bir kodun App Store’da ve Google Play’de ne anlama geldiğini ve hangi tarihler arasında geçerli olduğunu. Bir kod, onu kullanan hiç kimse hakkında bilgi tutmaz.
- Tamamlanmamış silmeler — oturum açılmış bir hesap silindiğinde son bir adım diğerlerinden sonra çalışır: RevenueCat’ten hesapla ilgili tuttuklarını silmesini istemek. RevenueCat bunu onaylayana kadar çalışanlar, adımı yeniden deneyebilmeleri için hesabın kimliğini, silmenin ne zaman istendiğini ve o adımın kaç kez denendiğini görür.
- Günlük toplamlar — belirli hiç kimseyle ilgili olmayan sayılar: yeni hesaplar, etkin aileler, her evrede ve her bölgede kaç hamilelik ve çocuk olduğu, Defne’yle konuşulan dakikalar, gönderilen hatırlatmalar ve diğerlerinin hangi nedenlerle gönderilmediği.
- Arka plandaki işlerimiz — kaç işin beklediği ya da başarısız olduğu ve neden başarısız olduğu; ancak hiçbir işin taşıdığı veri değil.
Konsola yalnızca yönetici rolü verilmiş çalışanlar girebilir; bu role ne konsoldan ne de uygulamadan kaydolunabilir. Her girişte bir parola ve bir doğrulama uygulamasından alınan tek kullanımlık bir kodla girerler ve sekiz saat sonra oturumları kapatılır. Bu rol, uygulama üzerinden hiçbir aileye erişim sağlamaz. Konsol bir şey göstermeden ya da değiştirmeden önce — Plus vermek ya da sonlandırmak dâhil — kimin istediğini, neyi istediğini, hangi hesabı (aranan e-posta adresiyle değil, hesabın kimliğiyle), ne zaman, hangi ağ adresinden ve tarayıcıdan istediğini ve bir neden belirttiyse o nedeni kaydeder. Veritabanı bu kayıtlarda her türlü değişikliği reddeder. Bunları süre sınırı olmaksızın saklarız ve hesabınızı silmeniz onları silmez: hesabınıza bakıldığını gösteren bir kayıt, hesabın kimliğini korur. Hesabınıza bakıldığında size haber vermeyiz.
Hizmeti işleten kişiler, hizmeti çalışır tutmak, arızaları gidermek ve bize ilettiğiniz talepleri yerine getirmek için veritabanı dâhil üretim sistemlerine doğrudan da erişebilir. Bu erişim Amazon Web Services üzerinden yapılır ve her başladığında kimin başlattığı kaydedilir. Sunucularımızda komut çalıştırılan bir oturum baştan sona kaydedilir: yazılanlar da ekranda görünenler de; bunlar kayıtlarınızı içerebilir. Veritabanına kurulan bir bağlantının açıldığı kaydedilir, ancak bu bağlantı üzerinden yapılan sorgular kaydedilmez. Bu kayıtlar şifrelenir, bir yıl saklanır ve ardından silinir; hesabınızı silmeniz bu süreyi kısaltmaz. Kayıtlarınıza başka hiçbir nedenle bakmayız.
Telefonunuzdaki veriler
Uygulama, bağlantı olmadan da çalışabilmek için ailenizin kayıtlarını telefonunuzdaki bir veritabanında tutar. Bu veritabanı şifrelidir. Anahtarı iPhone’da Anahtar Zinciri’nde (Keychain) saklanır; Android telefonda ise Android Keystore’da tutulan bir anahtarla şifrelenerek korunur. Oturumu kapattığınızda kayıtlarınız telefondan kaldırılır (hesabınızda kalır). Hesabınızı sildiğinizde o telefondan hemen, diğer telefonlarınızdan ise her biri bir sonraki bağlanışında kaldırılır.
Saklama süreleri
- Hesabınız ve kayıtlarınız — uygulamayı en son ne zaman kullanmış olursanız olun, hesabınızı silene kadar; misafir hesapları ise aşağıda anlatıldığı gibi silinir.
- Misafir hesapları — uygulamayı oturum açmadan kullanıyorsanız ve uygulama sunucularımıza bağlanmayı bırakırsa, misafir oturumunun süresi dolduktan sonra hesap artık açılamaz. Hesap, uygulamanın onu son kullandığı tarihten 90 gün sonra silinmeye hazır hâle gelir; her gün çalışan bir işlem de onu, kayıtlarınızın sunucudaki kopyasıyla birlikte sunucularımızdan siler. Telefonunuzdaki kayıtlar silinmez: uygulama yeniden bağlandığında bunları yeni bir misafir hesabına taşıyabilir.
- Sildiğiniz tek bir kayıt ailedeki tüm telefonlardan kaybolur. Silme işlemi sunucularımıza ulaştığı anda kaydın içeriği — kaydedilen bilgi, saatleri, notu ve kaydı kimin girdiği — silinir. Henüz eşitlenmemiş telefonların da onu silmesi için sunucularımızda yalnızca kaydın türünü ve silindiği zamanı gösteren boş bir “silindi” işareti kalır; bu işaret, ait olduğu aile silindiğinde tamamen silinir.
- Bir çocuğun fotoğrafı — siz kaldırana ya da değiştirene veya aile silinene kadar. Ardından hemen sileriz; depolama alanımıza ulaşılamazsa, silinene kadar her 15 dakikada bir yeniden deneriz. Fotoğrafların yedeği alınmaz; silinen bir fotoğraf geri gelmez.
- Davetler — kullanılmış ya da süresi dolmuş olanlar dâhil, aile silinene kadar.
- Rıza kayıtları — hesabınız var olduğu sürece; hesapla birlikte silinir.
- Plus aboneliğinizle ilgili kaydımız — ailenize Plus sağladığı sürece. RevenueCat aboneliğin sona erdiğini bildirdiğinde kaydı sileriz; hesabınızla birlikte de silinir. Hesabınızı sildiğinizde RevenueCat’ten hesabınızla ilgili tuttuklarını silmesini isteriz.
- Ücretsiz verilen Plus’la ilgili kaydımız — Plus sona erdikten sonra da hesabınız var olduğu sürece; hesapla birlikte silinir. Çalışanlarımızın bu Plus’ı verdiğine ya da sonlandırdığına ilişkin kayıtlar, Çalışanlarımızın erişimi bölümünde anlatıldığı gibi saklanır.
- Sunucu kayıtları — sunucularımıza ne tür bir isteğin (örneğin “kayıt ekle”) ne zaman geldiği ve başarılı olup olmadığı; bir şey ters gittiğinde ise kodumuzun hangi bölümünün nasıl hata verdiği. Girdiğiniz bilgileri ya da bunun hangi kayıt olduğunu hiçbir zaman içermez. En fazla 30 gün saklanır.
- Yedekler — veritabanının otomatik yedekleri yedi gün saklanır; sildiğiniz bir kayıt, bu yedeklerin süresi dolana kadar onlarda kalabilir.
- Silinen telefonlar — bir hesap silindiğinde, uzun süre kapalı kalmış bir telefonun da bağlandığında kayıtlarını silebilmesi için o hesabın telefonlarının rastgele tanımlayıcılarının özet değerlerini, hiçbir kişiye ya da hesaba bağlı olmadan, süre sınırı olmaksızın saklarız.
- Çalışanlarımızın hesabınıza bakışlarının kayıtları — hesap silindikten sonra da, süre sınırı olmaksızın; bkz. Çalışanlarımızın erişimi.
- Bize yazdığınız e-postalar — talebinizi karşılamak için gerektiği sürece.
Hesabınızı silmek
Hesabınızı uygulamada silebilirsiniz: Aile → Hesabınız ve verileriniz → Her şeyi sil (Family → Your account and data → Delete everything). Bu, misafir hesaplarında da çalışır ve e-posta adresi gerektirmez. Onaylamadan önce uygulama, paylaştığınız bir aile varsa ona ne olacağını söyler.
- Hesabınız, oturum açma bilgileriniz, oturumlarınız, rıza kayıtlarınız, hatırlatma ayarlarınız, telefonlarınız, Defne kullanım bilgileriniz, varsa Plus aboneliğinizle ilgili kaydımız ve size ücretsiz verilmiş Plus’la ilgili kaydımız sunucularımızdan silinir. Size ücretsiz Plus verildiyse aileniz Plus’ı artık sizin üzerinizden kullanamaz.
- Oturum açmışsanız ardından RevenueCat’ten hesabınızla ilgili tuttuklarını silmesini isteriz ve RevenueCat bunu onaylayana kadar her 15 dakikada bir yeniden isteriz.
- Plus için ödeme yapıyorsanız aileniz Plus’ı artık sizin üzerinizden kullanamaz. Hesabınızı silmek aboneliği iptal etmez: aboneliği Apple ya da Google faturalandırır; bu nedenle önce App Store’dan ya da Google Play’den iptal edin, yoksa ücret ödemeye devam edersiniz. Abonelik yenilenecek durumdaysa uygulama, silmeden önce bunu size söyler.
- Ailenizin tek üyesiyseniz aile; içindeki her hamilelik, çocuk, çocuk fotoğrafı ve kayıtla birlikte silinir.
- Aileyi başkalarıyla paylaşıyorsanız çocukların kayıtları diğer üyelerde kalır; ancak artık sizinle ilişkilendirilmez: bir kaydı sizin girdiğiniz bilgisi kaldırılır.
- Eklediğiniz bir hamileliğin kendisi — tahmini doğum tarihi, zaman çizelgesi ve nasıl sonuçlandığı — ailede onu görebilecek bir sahip ya da ebeveyn kaldığı sürece ailede kalır; kalmazsa zaman çizelgesiyle birlikte silinir.
- Eklediğiniz bir hamileliğin kendi kayıtları — bebek hareketleri, kasılmalar, kilonuz ve tansiyonunuz; paylaştığınız birinin sizin için girdikleri de dâhil — hesabınızla birlikte sunucularımızdan silinir ve paylaştığınız kişilerin telefonlarından, her biri bir sonraki bağlanışında kaldırılır.
- Sahip sizseniz aileye en önce katılmış ebeveyn sahip olur. Ailede ebeveyn kalmazsa kimse sahip olmaz: bir bakım veren ya da izleyici, sizin ayrılmanızla hiçbir şey kazanmaz. Yalnızca kendilerine verilen çocukları görmeye ve izin verildiyse onlar için kayıt girmeye devam ederler; kimse kimseyi davet edemez ya da kimsenin rolünü değiştiremez ve gönderdiğiniz davetler geçersiz olur. Bunlardan sonuncusu aileden ayrıldığında ya da hesabını sildiğinde aile, içindeki her şeyle birlikte silinir.
- Kayıtlar telefonunuzdan hemen, diğer telefonlarınızdan her biri bir sonraki bağlanışında kaldırılır. Otomatik yedeklerde en fazla yedi gün kalır.
Tek bir kaydı silmek için onu uygulamada açın. Hesabınızı silmek, OpenAI’nin elinde bulunabilecek verileri silmez; bkz. Defne ve OpenAI. Çalışanlarımızın hesabınıza bakışlarının kayıtlarını da silmez; bkz. Çalışanlarımızın erişimi. Apple’ın ya da Google’ın onlardan satın aldıklarınızla ilgili tuttuğu kayıtları da silmez. Uygulamanın Apple ya da Google hesabınızla bağlantısını ise kaldırır: Apple’dan uygulamanın Apple ile Giriş iznini iptal etmesini isteriz, uygulama da telefonunuzdan Google’a erişimini iptal ettirir. Bunlardan biri başarısız olursa Proactive Parent’ı iPhone’unuzun Apple Hesabı ayarlarında Apple ile Giriş’i kullanan uygulamalardan ya da Google Hesabınızdaki üçüncü taraf bağlantılarından kendiniz kaldırabilirsiniz.
KVKK md. 11 kapsamındaki haklarınız
KVKK md. 11 uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek;
- işlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenmek;
- verilerinizin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik ya da yanlış işlenmiş verilerin düzeltilmesini istemek;
- KVKK md. 7’deki şartlar çerçevesinde verilerinizin silinmesini ya da yok edilmesini istemek;
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek;
- verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek;
- verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini istemek.
Bu hakların bir kısmını doğrudan uygulamadan kullanabilirsiniz: Aile → Hesabınız ve verileriniz → Verilerinizi indirin (Family → Your account and data → Download your data) size; hesabınızı, oturumlarınızı, rızalarınızı, hatırlatma ayarlarınızı ve bildirimlerinizi, telefonlarınızı, Plus için ödeme yapıyorsanız aboneliğinizi, size ücretsiz verilmiş Plus’ı (neden, ne zaman ve ne zamana kadar verildiğini; hangi çalışanımızın verdiğini değil) ve ailenizde görebildiğiniz hamilelikleri, çocukları (fotoğraflarıyla) ve kayıtları (silinmiş kayıtlar hariç) içeren bir JSON dosyası verir. Defne kullanım bilgileriniz ve oluşturduğunuz davetler bu dosyada yoktur; bunları bizden isteyebilirsiniz. Kayıtlarınızı uygulamada düzeltebilir ya da silebilir, hesabınızın tamamını yukarıda anlatıldığı gibi silebilirsiniz.
Başvuru ve şikâyet yolu
Uygulamanın sizin için yapmadığı her talep için, hesabınıza bağlı e-posta adresinizden support@proactiveparent.app adresine yazabilir ya da yukarıdaki posta adresimize yazılı olarak başvurabilirsiniz. Başvurunuzda adınızı ve soyadınızı, yazılı başvuruda imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı), tebligata esas yerleşim yeri ya da iş yeri adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talebinizi belirtin.
Hesabın size ait olduğunu doğrulamamız gerekebilir. Apple ile Giriş’te e-posta adresinizi gizlediyseniz herhangi bir adresten yazabilirsiniz; hesabın size ait olduğunu sizinle birlikte başka bir yolla doğrularız. Misafir hesabında doğrulayabileceğimiz bir ad ya da e-posta adresi yoktur; bu nedenle misafir hesabı için en güvenilir yol, uygulamadaki indirme ve silme seçenekleridir. Diğer talepler için bize yazın; hesabın size ait olduğunu nasıl doğrulayacağımızı sizinle birlikte belirleriz.
Başvurunuzu en geç 30 gün içinde ve ücretsiz olarak sonuçlandırırız. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve herhâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz: kvkk.gov.tr.
ABD'nin Washington eyaletinde ya da tüketici sağlık verilerine ilişkin yasası olan başka bir ABD eyaletinde yaşıyorsanız, tüketici sağlık verileri gizlilik politikamız aynı bilgileri o yasanın terimleriyle ve kararımıza nasıl itiraz edeceğinizle birlikte anlatır.
Birleşik Krallık mevzuatı
Birleşik Krallık’ta kurulu olduğumuz için verilerinizi Birleşik Krallık veri koruma mevzuatına (UK GDPR) göre de işleriz. Bu mevzuat kapsamındaki haklarınızı da kullanabilir ve Birleşik Krallık veri koruma otoritesi Information Commissioner’s Office’e (ICO) şikâyette bulunabilirsiniz: ico.org.uk/make-a-complaint. Bu mevzuat kapsamında meşru menfaatimize dayanan işlemelere (güvenlik, sunucu kayıtları, web sitesinin sunulması, genel e-postaların yanıtlanması) her zaman itiraz edebilirsiniz; şikâyetlerinizi 30 gün içinde aldığımızı bildiririz.
Çocukların verileri
Proactive Parent, ebeveynler ve onlara yardım eden kişiler içindir. Çocuklar uygulamayı kullanmaz; bir çocukla ilgili kayıtları ailedeki bir yetişkin girer. Çocukların verilerini asla reklam ya da profil oluşturma için kullanmaz; hizmeti sağlayan yukarıdaki şirketler dışında ailenizin dışından kimseyle paylaşmayız.
Bu web sitesi
Bu web sitesi çerez kullanmaz, analiz aracı çalıştırmaz ve başka hiçbir şirketten içerik yüklemez: her sayfa, görsel ve stil dosyası bu siteden gelir. Site Amazon CloudFront üzerinden sunulur; CloudFront, her web sitesinin barındırıcısı gibi, sayfayı size ulaştırmak için IP adresinizi alır. CloudFront erişim kayıtlarını açmadık; bu nedenle ziyaretinizin kaydını tutmayız.
Değişiklikler ve iletişim
Bu metni değiştirdiğimizde yeni sürümü tarihiyle birlikte burada yayımlarız. Değişiklik uygulamadaki sağlık verisi açık rıza metnini etkiliyorsa uygulama rızanızı yeniden sorar.
Sorularınız için: support@proactiveparent.app ya da posta yoluyla Right Stack Ltd, 86–90 Paul Street, London, EC2A 4NE, United Kingdom.