KVKK Aydınlatma Metni

1 · Veri sorumlusu

Nenni uygulaması bireysel bir geliştirici tarafından sunulur; bir şirket/tüzel kişi değildir. Veri sorumlusu Mahmut Uğur Çeker olup, KVKK kapsamındaki tüm başvuruların için kvkk@nenni.co adresine yazabilirsin.

2 · İşlenen kişisel veriler

• Kimlik & iletişim: e-posta (yalnızca giriş için).
• Bebek profili: ad, doğum tarihi, cinsiyet, kilo/boy/baş ölçüsü, eklersen profil fotoğrafı.
• Özel nitelikli sağlık verileri (KVKK m.6):aşı kayıtları, beslenme/uyku/bez, büyüme ölçümleri, sağlık notları, ilaç & ateş, lohusa ruh hali (Edinburgh günlüğü).
• Sesle kayıt kullanırsan: ses kaydın ve metni.
• Yapay zekâ asistanını kullanırsan: yazdığın mesajlar ve bebeğinin kayıt özeti.
• Abonelik: satın alma durumun (Nenni Plus).
• Bildirim: bakıcı bildirimleri için cihazının bildirim jetonu.
• Yakındaki sağlık merkezini ararsan: o anki konumun (yalnızca arama için, saklanmaz).
• Bakıcı paylaşımı: davet ettiğin kişilerin erişim bilgisi.
• Cihaz & kullanım: işletim sistemi, dil, sürüm, (rıza verirsen) kimliksiz kullanım istatistiği.

3 · İşleme amaçları

Bebek takibi hizmetinin sunulması; verilerinin cihazların arasında yedeklenmesi ve senkronlanması; davet ettiğin bakıcılarla paylaşım; (kullanırsan) sesle kayıt ve sesli notların metne çevrilmesi; hizmetin güvenliği ve iyileştirilmesi.

Ayrıca rıza verirsen: kimliksiz kullanım istatistikleri kendi sunucumuzda tutulur (üçüncü taraf analitik servisi yok) ve haftada bir kimliksiz toplu istatistik (yaş ayı, günlük ortalamalar) araştırma amacıyla kaydedilir. Verilerin pazarlama amacıyla satılmaz, üçüncü kişilere kiralanmaz.

4 · Hukuki sebep

Hizmetin sunulabilmesi için işlemenin gerekliliği (KVKK m.5/2) ile birlikte; sağlık verileri özel nitelikli olduğundan (m.6) ve bulut/yurt dışı aktarım söz konusu olduğundan açık rızana dayanılır. Açık rızanı dilediğin an geri çekebilirsin (aşağıdaki haklar).

5 · Aktarım ve yurt dışına aktarım

Bulut altyapısı Supabase üzerindedir; veriler Frankfurt, Almanya (AB) bölgesindeki sunucularda saklanır. Sesle kayıt / sesli not özelliğini kullanırsan, yalnızca o işlem için ses ve metin, yazıya dökülmek üzere OpenAI (ABD) servisine iletilir. Yapay zekâ asistanını kullanırsan, yazdığın mesajlar ve bebeğinin kayıt özeti yanıt üretmek için Anthropic (Claude, ABD) servisine iletilir. Abonelik satın alımların Apple ve RevenueCat üzerinden işlenir. Bakıcı bildirimleri için bildirim jetonun Apple (APNs) / Google (FCM) ve Expo push servisine iletilir. Yakındaki sağlık merkezi araması yaparsan o anki konumun, sonuçları getirmek için OpenStreetMap (Overpass) servisine iletilir ve saklanmaz.

Bakıcılar yalnızca senin açık davetinle erişebilir. Tüm bu yurt dışına aktarımlar KVKK m.9 kapsamında açık rızana dayanır ve aktarım TLS ile şifreli yapılır.

6 · Saklama süresi

Verilerin, hesabın aktif olduğu sürece saklanır. Uygulama içinden hesabını/verini sildiğinde buluttaki kayıtların kalıcı olarak silinir. Yerel (cihazdaki) kopya da uygulamayı kaldırınca silinir.

7 · Madde 11 hakların

Kişisel verilerinin işlenip işlenmediğini öğrenme; bilgi talep etme; düzeltme/silinmesini isteme; aktarıldığı yerleri öğrenme; açık rızanı geri çekme; verilerini taşınabilir biçimde indirme (Profil → Verilerimi indir) haklarına sahipsin.

Sesli kayıt ve diğer opsiyonel rızaları ayarlardan kapatabilirsin; bulut yedek hizmetin parçası olduğundan (veri bütünlüğü) bulut rızasını geri çekmenin yolu hesabını silmektir — bunu uygulama içinden yapabilirsin.

8 · İletişim ve şikâyet

KVKK talepleri için kvkk@nenni.co adresine yazabilirsin; talebine en geç 30 gün içinde yanıt verilir. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurumuna (kvkk.gov.tr) şikâyet hakkın saklıdır.