Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca hazırlanmıştır. Hem Apple App Store'da sunulan Uyku Kuşu iOS uygulamasını ("Uygulama") hem de bekleme listesi formunu barındıran web sitemizi ("Site") kapsar. Uygulamayı ya da Siteyi kullanarak, kişisel verilerinizin burada açıklanan şekilde işlendiği konusunda bilgilendirilmiş olursunuz; açık rıza gerektiren işlemler için rızanız ayrıca ve açıkça alınır.
Kısaca
- Uygulama verileriniz cihazınızda kalır. Bebeğinizin adı, doğum tarihi ve tüm kayıtlar yalnızca telefonunuzda saklanır; sunucuya yüklenmez, hesap açmanız gerekmez.
- Uyku Kuşu Koçu'na soru sorduğunuzda yalnızca sorunuz ve bebeğinizin yaşı, uyku özeti gibi kısa bilgiler yapay zekâ sağlayıcısına iletilir. Bebeğinizin adı gönderilmez. İlk kullanımdan önce onayınız alınır.
- Reklam ve takip yok. Reklam/takip SDK'sı, App Tracking, analitik aracı kullanmıyoruz; yalnızca cihaz içi (yerel) bildirimler vardır.
- Satın almalar Apple üzerinden yapılır; ödeme bilgilerinizi hiçbir zaman görmeyiz.
- Web bekleme listesi: e-posta adresiniz açık rızanızla saklanır; çift onay vardır ve tek tıkla ayrılabilirsiniz.
- Verilerinizi Uygulama içinden dilediğiniz an dışa aktarabilir (JSON) ve kalıcı olarak silebilirsiniz.
1. Veri sorumlusu ve iletişim
KVKK kapsamında veri sorumlusu, Serdar Güven'dir (bireysel geliştirici; App Store'da Uyku Kuşuuygulamasının yayıncısı). Gizlilikle ilgili her türlü soru, talep ve başvuru için:
- E-posta: guvenser09@gmail.com
- Uygulama: Uyku Kuşu — Apple App Store (iOS)
- Web: https://uyku-landing.vercel.app
2. Uygulamada işlenen veriler (cihazda saklanır)
Uyku Kuşu, bebeğinizin uyku ve bakım düzenini takip etmenize yardımcı olan bir asistandır. Uygulamayı kullanmak için hesap oluşturmanız gerekmez; e-posta, telefon numarası veya şifre istenmez. Uygulamaya girdiğiniz aşağıdaki veriler yalnızca cihazınızın yerel depolama alanında (AsyncStorage) saklanır ve tarafımıza ya da herhangi bir sunucuya yüklenmez:
- Bebeğinizin adı ve doğum tarihi (yaşa uygun uyku pencerelerini hesaplamak için)
- Uyku kayıtları (başlangıç/bitiş zamanları, süreler)
- Emzirme, mama, süt sağma ve bez kayıtları
- Notlarınız
- Uygulama ayarlarınız ve tercihleriniz (ör. hedef yatış saati, uyutma yöntemi, bildirim tercihleri)
Bu veriler üzerinde tam denetim sizdedir. Uygulama içinde Ayarlar → Verileri dışa aktar ile tüm kayıtlarınızı JSON dosyası olarak alabilir; Ayarlar → Tüm verileri sil ile kalıcı olarak silebilirsiniz. Uygulamayı cihazınızdan kaldırdığınızda bu veriler de cihazdan silinir. Veriler bizde bulunmadığı için, silme ve dışa aktarma işlemlerini sizin adınıza biz yapamayız; bu işlemler doğrudan Uygulama içinden gerçekleştirilir.
Hukuki sebep: Bu veriler cihazınızda kalır ve tarafımızca erişilmez; işleme, sizinle kurulan kullanım ilişkisinin ifası için (KVKK m.5/2-c) yalnızca cihazınızda ve sizin kontrolünüzde gerçekleşir.
3. Uyku Kuşu Koçu (yapay zekâ destekli soru-cevap ve günlük not)
Uygulamadaki Uyku Kuşu Koçu, uykuyla ilgili sorularınıza kişiselleştirilmiş, eğitim amaçlı yanıtlar ve isteğe bağlı günlük notlar üretir. Bu özelliği kullandığınızda — yani bir soru sorduğunuzda veya günlük not istediğinizde — aşağıdaki veriler cihazınızdan bizim sunucumuza (Supabase Edge Function; AB/ABD bölgesi) ve oradan yapay zekâ sağlayıcımız Anthropic PBC'ye (ABD) iletilir:
- Yazdığınız sorunun metni
- Bebeğinizin yaşı (gün olarak) ve yaş bandı
- Seçtiğiniz ana uyku sorunu ve uyutma yöntemi tercihleri
- Hedef yatış saati
- Son 7 günün uyku özeti (süreler ve sayılar)
- Son bakım olaylarının türleri (ör. emzirme, mama, bez — yalnızca tür bilgisi)
- Anonim bir cihaz kimliği (rastgele üretilir; hesabınız veya kimliğinizle ilişkili değildir) — yalnızca kullanım kotasını uygulamak için
Bebeğinizin adı Koç'a gönderilmez. Yanıt metnindeki yer tutucu, cihazınızda uygulama tarafından bebeğinizin adıyla değiştirilir. E-posta, telefon, konum, fotoğraf gibi başka hiçbir kişisel veri gönderilmez. Sorunuza kendiniz kişisel bilgi (isim, adres, sağlık ayrıntıları vb.) eklememenizi öneririz.
Saklama: Bizim sunucumuz bu verileri saklamaz; yalnızca isteği iletmek ve yanıtı size döndürmek için işler. Anthropic, kötüye kullanım denetimi amacıyla girdileri kendi politikasına göre sınırlı bir süre saklayabilir; ayrıntılar için bkz. Anthropic Gizlilik Politikası.
Rıza: Koç'u ilk kez kullanmadan önce Uygulama içinde bu bilgilendirme size gösterilir ve açık rızanız istenir (KVKK m.5/1 ve yurt dışına aktarım için m.9). Rıza vermezseniz Koç kullanılamaz; Uygulamanın geri kalanı eksiksiz çalışmaya devam eder. Koç'u kullanmadığınız sürece bu bölümde sayılan hiçbir veri cihazınızdan çıkmaz; dilediğiniz zaman Koç'u kullanmayı bırakarak veri gönderimini durdurabilirsiniz. Koç yanıtları eğitim amaçlıdır, tıbbi tavsiye değildir.
4. Satın almalar ve abonelikler
Uygulama içi satın almalar ve abonelikler Apple App Store üzerinden gerçekleştirilir. Ödeme, kart bilgileriniz ve faturalandırma Apple tarafından yürütülür; ödeme bilgilerinizi hiçbir zaman görmeyiz. Abonelik durumunuzu doğrulamak ve satın almaları geri yükleyebilmek için RevenueCat altyapısını kullanırız. RevenueCat'e anonim bir uygulama kullanıcı kimliği ve satın alma geçmişiniz (ürün, işlem tarihleri, abonelik durumu) iletilir; bkz. RevenueCat Gizlilik Politikası. Aboneliğinizi iPhone'da Ayarlar → adınız → Abonelikler bölümünden yönetebilir ve iptal edebilirsiniz; satın alma görünmüyorsa Uygulamada Ayarlar → Satın almayı geri yükle'yi kullanabilir veya bize yazabilirsiniz.
Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c) ve yurt dışına aktarım bakımından açık rızanız (m.9).
5. Bildirimler, takip ve analitik
- Bildirimler: Uygulama yalnızca yerel (cihaz içi) bildirim kullanır — örneğin uyku penceresi yaklaşınca hatırlatma. Bildirimler cihazınızda planlanır; sunucudan gönderilen (push) bildirim yoktur ve bildirim için hiçbir veri dışarı çıkmaz. Bildirim iznini iOS ayarlarından dilediğiniz zaman kapatabilirsiniz.
- Takip ve reklam: Uygulamada takip veya reklam SDK'sı yoktur; App Tracking Transparency kapsamında herhangi bir takip yapılmaz.
- Analitik: Uygulama içinde davranışsal analitik veya kullanım ölçümü aracı kullanmıyoruz.
- Site çerezleri: Sitede analitik veya reklam çerezi kullanmıyoruz. Barındırma sağlayıcımız (Vercel) güvenlik ve işletim amacıyla standart sunucu günlükleri tutabilir.
6. Web sitesi ve bekleme listesi
Sitedeki bekleme listesi formunu doldurmanız hâlinde şu veriler işlenir: e-posta adresiniz; isteğe bağlı olarak belirttiğiniz bebeğinizin yaş bandı; kaydın oluşturulduğu tarih-saat; onayınızın ispatı ve kötüye kullanımın önlenmesi için tutulan işlem kayıtları (onayladığınız metnin sürümü, tarayıcı bilgisi, salt'lı ve kısaltılmış IP özeti, varsa geldiğiniz kaynak/UTM bilgisi).
Amaç: bekleme listesi kaydınızın oluşturulması ve yönetilmesi; Uygulamanın yayınlanması, erken erişim ve kurucu üye avantajları hakkında sizi e-posta ile bilgilendirme; onay ve tercihlerinizin kayıt altına alınması.
Hukuki sebep: açık rızanız (KVKK m.5/1). Rıza vermek tamamen isteğinize bağlıdır; vermemeniz hâlinde yalnızca listeye kaydolamazsınız, başka hiçbir sonucu yoktur. Tanıtım amaçlı e-posta (ticari elektronik ileti) için 6563 sayılı Kanun uyarınca onayınız ayrı bir kutucukla alınır ve mevzuatın gerektirdiği hâllerde İleti Yönetim Sistemi'ne (İYS) kaydedilir.
Çift onay ve ayrılma: Kaydınızdan sonra size bir teyit e-postası gönderilir; kaydınız ancak bu e-postadaki bağlantıya (/onay) tıkladığınızda kesinleşir. Gönderdiğimiz her e-postanın altında tek tıkla ayrılmabağlantısı (/ayril) bulunur; tıkladığınız anda listeden çıkarılırsınız ve size bir daha e-posta gönderilmez. Rızanızı dilediğiniz zaman, gerekçe göstermeksizin bu yolla ya da bize e-posta yazarak geri çekebilirsiniz.
Nerede saklanır: Liste verileri Supabase (Avrupa Birliği bölgesi) üzerinde tutulur. Teyit ve duyuru e-postalarının gönderimi için — yalnızca kurulduğu ve etkin olduğu takdirde — Resend hizmeti kullanılır. Verileriniz bunların dışında hiçbir üçüncü kişiyle paylaşılmaz ve hiçbir surette satılmaz.
7. Üçüncü taraflar ve yurt dışına aktarım
Aşağıdaki hizmet sağlayıcılar, yalnızca belirtilen amaçla sınırlı olarak veri işler:
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| Apple Inc. | Uygulama dağıtımı, uygulama içi satın alma ve abonelik | Apple hesabınızla ilişkili satın alma bilgileri (Apple tarafından işlenir) | Apple'ın politikasına tabidir |
| Supabase | Koç isteklerinin iletildiği sunucu (Edge Function); web bekleme listesi veritabanı | Koç: 3. bölümdeki veriler (saklanmaz). Liste: 6. bölümdeki veriler | Koç: AB/ABD · Liste: AB |
| Anthropic PBC | Koç yanıtlarının üretilmesi (yapay zekâ) | 3. bölümdeki veriler; bebeğin adı hariç | ABD — gizlilik politikası |
| RevenueCat | Abonelik durumunun doğrulanması ve geri yükleme | Anonim uygulama kullanıcı kimliği, satın alma geçmişi | ABD — gizlilik politikası |
| Resend | Web bekleme listesi teyit/duyuru e-postaları (yalnızca kurulduysa) | E-posta adresi, e-posta içeriği | ABD |
| Vercel | Sitenin barındırılması | Standart sunucu günlükleri | Küresel altyapı |
Türkiye dışına aktarım gerektiren işlemler (Anthropic, RevenueCat, Resend, Supabase'in ABD bölgesi) için KVKK m.9 uyarınca açık rızanız alınır: Koç için Uygulama içi onay ekranı, bekleme listesi için formdaki onay kutusu, satın almalar için abonelik başlatma adımı. Kişisel verileriniz hiçbir üçüncü kişiye satılmaz, kiralanmaz veya reklam amacıyla paylaşılmaz.
8. Saklama süreleri
- Uygulama verileri: Siz silene ya da Uygulamayı kaldırana kadar yalnızca cihazınızda kalır.
- Koç istekleri: Sunucumuzda saklanmaz. Anthropic'in kötüye kullanım denetimi amaçlı sınırlı süreli saklaması kendi politikasına tabidir.
- Abonelik kayıtları: Abonelik ilişkisi sürdüğü müddetçe ve mevzuattaki ispat süreleri boyunca (Apple ve RevenueCat nezdinde).
- Bekleme listesi: Listeden ayrıldığınız anda adresiniz derhâl listeden çıkarılır; her hâlükârda liste amacı sona erdiğinde (Uygulama yayınlanıp lansman duyuruları tamamlandığında) veriler silinir veya anonim hâle getirilir. Ticari elektronik ileti onay ve ret kayıtları, mevzuattaki ispat yükümlülüğü gereği onayın sona erdiği tarihten itibaren bir yıl saklanır.
9. Çocukların verileri
Uyku Kuşu, ebeveynler ve bakım verenler için tasarlanmıştır; 18 yaş altı kullanıcılara yönelik değildir ve çocuklar için hesap açılmaz. Bebeğinize ait bilgileri (ad, doğum tarihi, uyku ve bakım kayıtları) ebeveyn olarak siz, kendi cihazınıza girersiniz ve bu bilgiler cihazınızda kalır. Koç'a bebeğinizin adı gönderilmez; yalnızca yaş ve uyku özeti gibi kimliği belirlemeyen bilgiler iletilir. Bize bilerek çocuklardan doğrudan veri toplamıyoruz.
10. Veri güvenliği
Uygulama verileri cihazınızda tutulduğu için sunucu tarafında bir kullanıcı veritabanı bulunmaz. Cihaz ile sunucularımız ve hizmet sağlayıcılar arasındaki tüm iletişim şifreli (HTTPS/TLS) gerçekleşir. Sunucumuz Koç isteklerini saklamaz; bekleme listesi veritabanına erişim yetki kontrolüyle sınırlandırılmıştır ve IP adresleri salt'lı özet olarak tutulur. Yine de hiçbir yöntem %100 güvenli değildir; bir güvenlik olayı hâlinde mevzuat gereği sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.
11. Haklarınız (KVKK m.11) ve başvuru
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak guvenser09@gmail.com adresine e-posta ile iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Pratik yollar: Uygulama verileriniz için silme ve dışa aktarma doğrudan Ayarlar'dan yapılır (veriler bizde değildir). Bekleme listesi için e-postalardaki tek tıkla ayrıl bağlantısı yeterlidir. Koç'a gönderilen verilerle ilgili talepleriniz için bize yazın; hesabınız olmadığından, talebinizi anonim cihaz kimliğiniz üzerinden ele alırız.
12. Değişiklikler
Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki yürürlük tarihi değiştirilir. Veri işleme kapsamını önemli ölçüde değiştiren güncellemelerde, gerektiğinde Uygulama içinde yeniden onayınız istenir.