Yasal
Gizlilik Politikası ve KVKK Aydınlatma Metni
Kısaca
- Nanabi ebeveynler içindir. Adınızı, e-posta adresinizi, telefon numaranızı veya şifre istemeyiz. Hesabınız anonimdir.
- Eklediğiniz her çocuk için yalnızca doğum ayı ve yılı ile isteğe bağlı bir takma ad saklarız. Fotoğraf, tam doğum tarihi ve sağlık kaydı yoktur.
- Verilerinizi satmayız. Kendi reklamlarımızı ölçmek için AppsFlyer kullanırız; bunu kapatabilirsiniz.
- Verilerinizi istediğiniz an uygulamadan veya e-postayla sildirebilirsiniz. Bkz. Verilerinizi silin.
1. Veri sorumlusu
Nanabi, 0-4 yaş arası çocuğu olan ebeveynlere yaşa göre haftalık gelişim rehberi ve gece uyanmaları, gece emzirmesini bırakma gibi zor dönemler için adım adım programlar sunan bir uygulamadır. Genel bilgi verir, tıbbi tavsiye değildir.
Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] (şahıs işletmesi; adres: [ADRES]; vergi dairesi ve numarası: [VERGİ DAİRESİ VE NUMARASI]) tarafından işlenir ("biz").
İletişim: privacy@nanabi.app. Gizlilik sorumlusu: [GİZLİLİK SORUMLUSU ADI VE UNVANI].
2. İşlenen kişisel veriler
Yalnızca uygulamanın çalışması için gereken verileri işleriz. Aşağıdakilerin tamamı sizden veya uygulamayı kullanırken cihazınızdan gelir.
- İşlem güvenliği
- Firebase Authentication'ın (Google) uygulamayı ilk açtığınızda oluşturduğu rastgele, anonim hesap kimliği. Adınıza, e-postanıza, telefonunuza veya Google hesabınıza bağlı değildir; şifre yoktur.
- Çocuğa ilişkin bilgiler
- Eklediğiniz her çocuk için doğum ayı ve yılı (gün yok) ve isteğe bağlı takma ad. Bu bilgileri çocuk değil, ebeveyn girer.
- Tercih ve kullanım bilgileri
- Her çocuk için "şu an en zor ne" sorusuna verdiğiniz cevap (seçilen hat; örneğin gece uyanmaları ve uyku ya da gece emzirmesini bırakma), tamamlanan etkinlik ve derslerin kimlikleri ve zamanları, hatırlatıcı günü ve saati, uygulama dili. Cloud Firestore'da (Google) saklanır.
- Bildirim
- Firebase Cloud Messaging (Google) bildirim jetonu.
- Müşteri işlem
- RevenueCat'e iletilen anonim uygulama kullanıcı kimliği ile satın alma ve abonelik durumu (plan, başlangıç tarihi, etkin olup olmadığı). Ödemeyi Google Play alır; kart ve banka bilgilerinizi biz görmeyiz.
- Teknik bilgiler
- Uygulama çökerse Firebase Crashlytics (Google) çökme raporu: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, kurulum kimliği gibi teknik bilgiler.
- Pazarlama (reklam ölçümü)
- AppsFlyer'a iletilen Android reklam kimliği, cihaz ve kurulum bilgisi (cihaz modeli, işletim sistemi, uygulama sürümü, kurulum zamanı, varsa kurulumu getiren reklam kampanyası) ve ilk açılış, abonelik satın alma gibi uygulama içi olaylar.
3. İşlemediğimiz veriler
- Adınız, e-posta adresiniz, telefon numaranız, posta adresiniz veya şifre.
- Çocuğunuzun adı (takma ad alanına kendiniz yazmadıkça), tam doğum tarihi veya fotoğrafı.
- İlaç, alerji, kilo, belirti, teşhis gibi sağlık verileri. Uygulamada serbest metin alanı yoktur.
- Rehberiniz, konumunuz, fotoğraflarınız, kameranız veya mikrofonunuz.
- Ayrı bir ürün analitiği aracı kullanmayız.
Bize e-posta yazarsanız e-posta adresinizi ve yazdıklarınızı yalnızca size cevap vermek için işleriz.
4. Amaçlar ve hukuki sebepler
Uygulamanın sunulması
Çocuğunuzun yaşına uygun haftayı göstermek, seçtiğiniz hattı yürütmek, ilerlemenizi kaydetmek ve istediğiniz hatırlatıcıları göndermek. Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
Seçtiğiniz hat yalnızca size uygun içeriği göstermek için kullanılır; reklam ölçümü veya başka bir pazarlama hizmetine aktarılmaz.
Abonelik yönetimi
Etkin aboneliğinizi doğrulamak ve yeni kurulumda geri yüklemek. Hukuki sebep: sözleşmenin ifası (m. 5/2-c) ve vergi ile muhasebe kayıtları için hukuki yükümlülük (m. 5/2-ç).
Uygulamanın kararlı çalışması
Çökmeleri bulmak ve düzeltmek. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
Reklam ölçümü
Hangi reklam kampanyalarımızın kurulum ve aboneliğe dönüştüğünü ölçmek. Uygulamada reklam gösterilmez. Hukuki sebep: açık rızanız (m. 5/1). Rızanızı istediğiniz zaman geri alabilirsiniz (bkz. bölüm 8).
Talepleriniz ve yasal yükümlülükler
Başvurularınızı yanıtlamak, gerekli kayıtları tutmak, yetkili kurumların talebini karşılamak. Hukuki sebep: hukuki yükümlülük (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
Hakkınızda hukuki sonuç doğuran, yalnızca otomatik işlemeye dayalı karar almayız. Gördüğünüz haftalık içerik basit bir kuralla seçilir: çocuğun yaşı ve seçtiğiniz hat.
5. Toplama yöntemi
Kişisel verileriniz mobil uygulama aracılığıyla, elektronik ortamda, kısmen otomatik yollarla (anonim hesap, bildirim jetonu, çökme raporu, reklam ölçümü) ve kısmen sizin girişinizle (çocuğun doğum ayı ve yılı, takma ad, seçilen hat, ayarlar) toplanır.
6. Kişisel verilerin aktarılması
Verileri yalnızca Nanabi'yi bizim adımıza çalıştıran hizmet sağlayıcılarla ve her birinin ihtiyaç duyduğu ölçüde paylaşırız:
- Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging, Firebase Crashlytics (barındırma, hesap, bildirim, çökme raporu). Ödemeyi Google Play kendi koşullarıyla işler.
- RevenueCat
- Abonelik durumu ve satın alma kayıtları.
- AppsFlyer
- Reklam ölçümü. AppsFlyer, reklam verdiğimiz platformlara (örneğin Meta) bir kurulumun veya aboneliğin onların reklamından gelip gelmediğini bildirebilir.
Hatlarınızı, ilerlemenizi ve çocuklarınıza ilişkin bilgileri AppsFlyer'a veya herhangi bir reklam platformuna göndermeyiz. Kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir. Kişisel verilerinizi satmayız.
7. Yurt dışına aktarım
Hizmet sağlayıcılarımızın sunucuları Türkiye dışındadır. Bu nedenle yukarıdaki aktarımlar KVKK m. 9 kapsamında yurt dışına aktarımdır:
- Cloud Firestore verileri [FIREBASE BÖLGESİ] bölgesinde saklanır. Diğer Google hizmetleri (kimlik doğrulama, bildirim, çökme raporu) verileri ABD dahil Google'ın sunucularının bulunduğu ülkelerde işler.
- RevenueCat verileri ABD'de işler.
- AppsFlyer verileri AB, ABD ve İsrail dahil kendisinin ve alt işleyenlerinin bulunduğu ülkelerde işler.
Bu ülkeler hakkında Kurul'un yeterlilik kararı bulunmadığından aktarımlar, m. 9/4 uyarınca Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve sözleşmeler imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilerek yapılır: [YURT DIŞI AKTARIM DAYANAĞI: sağlayıcı bazında standart sözleşme ve Kurul'a bildirim tarihi].
8. Reklam ölçümü ve tercihleriniz
- Uygulamada [Ayarlar > Gizlilik ve veri > Reklam ölçümü] seçeneğini kapatın. AppsFlyer cihazınızdan veri almayı bırakır.
- Android'de reklam kimliğinizi silebilir veya sıfırlayabilirsiniz (cihaza göre Ayarlar > Gizlilik > Reklamlar ya da Ayarlar > Google > Reklamlar).
Reklam ölçümünü kapatmak uygulamanın size sunduğu hiçbir şeyi değiştirmez.
9. Saklama süreleri
- Hesap, çocuk, hat, ilerleme, ayarlar
- Verilerinizi silene kadar veya uygulamayı son kullanımınızdan yaklaşık 13 ay sonra otomatik olarak. Silme, yedekler dahil 30 gün içinde tamamlanır.
- Bildirim jetonu
- Verilerinizi silene veya jeton geçersizleşene kadar.
- Çökme raporları
- 90 gün (Firebase Crashlytics standart süresi).
- Abonelik kayıtları
- Silme talebinizle RevenueCat bağlantınız kaldırılır. Bizim, RevenueCat'in veya Google'ın vergi ve muhasebe mevzuatı gereği tutması gereken işlem kayıtları kanuni süre boyunca saklanır.
- Reklam ölçümü
- [APPSFLYER SAKLAMA SÜRESİ]. Bu kayıtlar reklam kimliğinize bağlıdır, Nanabi verilerinize değil.
- Bize gelen e-postalar
- Talebinizi karşılamak ve karşıladığımızı gösterebilmek için gereken süre, en fazla 3 yıl.
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir veya anonim hale getirilir.
10. Güvenlik
Uygulama ile hizmet sağlayıcılarımız arasındaki veri trafiği şifreli bağlantılarla taşınır; Google, Firebase'de saklanan verileri şifreler. Sistemlerimize yalnızca Nanabi'yi yürüten kişiler erişebilir. Bir veri ihlali sizi etkilerse, KVKK m. 12 uyarınca Kurul'a ve size mevzuatın öngördüğü sürede bildirimde bulunuruz.
11. Çocuklar
Nanabi 18 yaş ve üzeri ebeveyn ve bakım verenler için hazırlanmıştır. Çocuklara yönelik değildir, çocuklar tarafından kullanılmamalıdır ve içeriği yetişkine hitap eder. Uygulamanın sakladığı sınırlı çocuk bilgisini (doğum ayı ve yılı, isteğe bağlı takma ad) ebeveynin rehberini kişiselleştirmek için ebeveyn girer. Bir çocuğun uygulamayı kullandığını veya bize bilgi verdiğini düşünüyorsanız bize yazın, verileri sileriz.
12. KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
13. Başvuru yolları
- Silme: uygulamada Ayarlar > Gizlilik ve veri > Verilerimi sil. Ayrıntılar: Verilerinizi silin.
- Diğer talepler: privacy@nanabi.app adresine yazın. Hesabınız anonim olduğu için sizi adınızdan veya e-postanızdan bulamayız: uygulamada Ayarlar > Gizlilik ve veri altındaki Destek kodunu kopyalayıp e-postanıza ekleyin. Abone olduysanız "GPA." ile başlayan Google Play sipariş numaranızı da ekleyebilirsiniz.
- Yazılı başvuru: [ADRES] adresine ıslak imzalı dilekçe ile ya da [KEP ADRESİ (varsa)] kayıtlı elektronik posta adresine.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, cevabımızı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.
14. Diğer ülkelerdeki kullanıcılar
Nanabi ABD, Kanada, Avustralya, Yeni Zelanda ve Türkiye'de sunulur. ABD (Kaliforniya ve Washington dahil), Kanada, Avustralya ve Yeni Zelanda'ya özgü bölümler İngilizce gizlilik politikasında yer alır. Türkiye'deki kullanıcılar için iki metin arasında fark olursa bu Türkçe metin esas alınır.
15. Değişiklikler ve iletişim
Bu metni değiştirirsek yukarıdaki yürürlük tarihini güncelleriz. Değişiklik, daha önce verdiğiniz bilgilerin kullanımını önemli ölçüde etkiliyorsa yürürlüğe girmeden önce uygulamada bildiririz ve gerekiyorsa rızanızı isteriz.
[ŞİRKET UNVANI], [ADRES]
E-posta: privacy@nanabi.app