KVKK Aydınlatma Metni

1 · Veri sorumlusu

Nenni uygulaması bireysel bir geliştirici tarafından sunulur; bir şirket/tüzel kişi değildir. Veri sorumlusu Mahmut Uğur Çeker olup, KVKK kapsamındaki tüm başvuruların için kvkk@nenni.co adresine yazabilirsin.

2 · İşlenen kişisel veriler

• Kimlik & iletişim: hesabına bağlarsan e-posta (yalnızca giriş ve hesabı kurtarma için).
• Bebek profili: ad, doğum tarihi, cinsiyet, kilo/boy/baş ölçüsü, eklersen profil fotoğrafı.
• Özel nitelikli sağlık verileri (KVKK m.6):aşı kayıtları, beslenme/uyku/bez, büyüme ölçümleri, sağlık notları, ilaç & ateş, lohusa ruh hâli günlüğü ve Edinburgh testi sonucun.
• Sesle kayıt ya da sesli not kullanırsan: ses kaydın ve metni.
• Yapay zekâ özelliklerini kullanırsan: asistana yazdığın sorular ve aldığın yanıtlar; asistana ve uyku analizine giden kayıt özetin.
• Abonelik: satın alma durumun (Nenni+).
• Bildirim: bakıcı bildirimleri ve kilit ekranındaki sayaç için cihazının bildirim jetonu.
• Yakındaki Aile Sağlığı Merkezi'ni (ASM) ararsan: o anki konumun (yalnızca arama için, saklanmaz).
• Bakıcı paylaşımı: davet ettiğin kişilerin erişim bilgisi.
• Cihaz & kullanım: işletim sistemi, dil, sürüm, (rıza verirsen) kimliksiz kullanım istatistiği; yapay zekâ özelliklerinde kullanım sayacı ve maliyet kaydı (hangi özellik, ne kadar, ne zaman).

3 · İşleme amaçları

Bebek takibi hizmetinin sunulması; verilerinin yedeklenmesi ve cihazların arasında eşitlenmesi; davet ettiğin bakıcılarla paylaşım; (kullanırsan) sesle kayıt ve sesli notların metne çevrilmesi; (kullanırsan) yapay zekâ asistanı ve uyku analizi yanıtlarının üretilmesi; abonelik hakkının doğrulanması; hizmetin güvenliği, kötüye kullanımın önlenmesi ve iyileştirilmesi.

Ayrıca rıza verirsen: kimliksiz kullanım istatistikleri kendi sunucumuzda tutulur (üçüncü taraf analitik servisi yok) ve haftada bir kimliksiz toplu istatistik (yaş ayı, günlük ortalamalar) araştırma amacıyla kaydedilir; pazarlama rızası verirsen hangi reklamın uygulamayı yüklemene yol açtığı Meta ile ölçülür (yalnız iOS izleme izni de verilmişse). Verilerin pazarlama amacıyla satılmaz, üçüncü kişilere kiralanmaz; bebeğinin sağlık kayıtları reklam amacıyla kullanılmaz.

4 · Hukuki sebep

Hizmetin sunulabilmesi için işlemenin gerekliliği (KVKK m.5/2) ile birlikte; sağlık verileri özel nitelikli olduğundan (m.6) ve bulut/yurt dışı aktarım söz konusu olduğundan açık rızana dayanılır. Açık rızanı dilediğin an geri çekebilirsin (aşağıdaki haklar).

Kişisel verilerin, uygulamaya senin girdiğin bilgilerden ve uygulamayı kullanırken elektronik ortamda, otomatik yollarla toplanır.

5 · Aktarım ve yurt dışına aktarım

Bulut altyapısı Supabase üzerindedir; veriler Frankfurt, Almanya (AB) bölgesindeki sunucularda saklanır. Şu durumlarda veri yurt dışındaki hizmet sağlayıcılara iletilir: (a) sesle kayıt ve sesli notu kullanırsan, yalnız o işlem için ses ve metni yazıya çevrilmek üzere OpenAI (ABD); (b) yapay zekâ asistanını ya da uyku analizini kullanırsan, sorun ve kayıt özetin yanıtı üretmek üzere Anthropic (ABD) — bebeğinin adı gönderilmez, yalnız yaşı ve kayıt özetleri gider; (c) abonelik hakkının doğrulanması için abonelik durumun ve hesap kimliğin RevenueCat (ABD); (d) bildirimler için bildirim jetonun Apple (APNs) / Google (FCM) ve Expo (ABD); (e) pazarlama rızası verdiysen ve iOS izleme iznini de verdiysen, yükleme ölçümü için cihaz kimliğin Meta (ABD) — bebeğinin kayıtları bu ölçüme dahil edilmez; (f) yakındaki ASM'yi ararsan, yalnız konumun harita servisine (OpenStreetMap) sorgu olarak gider, hesabınla ilişkilendirilmez ve saklanmaz.

Bakıcılar yalnızca senin açık davetinle erişebilir. Tüm bu yurt dışına aktarımlar KVKK m.9 kapsamında açık rızana dayanır ve aktarım TLS ile şifreli yapılır.

6 · Saklama süresi

Verilerin, hesabın aktif olduğu sürece saklanır. Uygulama içinden hesabını sildiğinde buluttaki ve cihazdaki kayıtların kalıcı olarak silinir; yalnız uygulamayı kaldırırsan cihazdaki kopya gider, buluttaki kayıt durur. Yapay zekâ kullanım sayacı ve maliyet kayıtları kötüye kullanımı önlemek için tutulur ve hesabınla birlikte silinir.

7 · Hakların (KVKK m.11)

Kişisel verilerinin işlenip işlenmediğini öğrenme; işlendiyse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında aktarıldığı kişileri bilme; eksik ya da yanlış işlendiyse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini isteme ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme; yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işlenme yüzünden zarara uğradıysan zararın giderilmesini isteme haklarına sahipsin. Ayrıca verilerini taşınabilir biçimde indirebilirsin (Profil → Verilerimi indir).

Sesli kayıt ve diğer isteğe bağlı rızaları Profil → KVKK ve açık rıza ekranından kapatabilirsin; bulut yedek hizmetin parçası olduğundan (veri bütünlüğü) bulut rızasını geri çekmenin yolu hesabını silmektir — bunu uygulama içinden yapabilirsin.

8 · İletişim ve şikâyet

KVKK talepleri için kvkk@nenni.co adresine yazabilirsin; talebine en geç 30 gün içinde yanıt verilir. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurumuna (kvkk.gov.tr) şikâyet hakkın saklıdır.