Gizlilik ve KVKK Aydınlatma Metni

1. Topladığımız bilgiler

Hesap oluşturduğunda ad, e-posta ve telefon bilgini alırız. İsteğe bağlı olarak adres, il, cinsiyet, doğum tarihi, profil fotoğrafı, çocuklarına ait bilgi ve büyüme/gelişim kayıtları gibi ek veriler ekleyebilirsin.

Uygulamayı kullanırken bazı kullanım bilgileri de oluşur: hangi ekranı açtığın, uygulamadaki reklam ve sponsorlu içerikleri görüp görmediğin, ne kadar süre gördüğün, bunlara dokunup dokunmadığın ve dokunduysan açılan sayfada ne kadar kaldığın gibi. Bu bilgilerin nasıl işlendiği 14. maddede ayrıntılı olarak anlatılır.

2. Veri sorumlusu

Bu uygulamada işlenen kişisel verilerin sorumlusu Hello Nunu'dur. Verilerinle ilgili her türlü talep ve soru için support@hellonunu.app adresine yazabilirsin; başvurun en geç otuz gün içinde cevaplanır.

Başvurunun kime ait olduğunu doğrulayamazsak veriyi paylaşmayız: bir başkasının verisini, onun adına yazdığını söyleyen birine vermek en kolay veri sızıntısı yoludur.

3. Bu verileri ne için kullanırız

Toplanan veriler hizmetimizi sunmak, hesabını yönetmek, sana özel bildirim göndermek, içerik önerileri üretmek ve uygulamayı geliştirmek için kullanılır.

Uygulamadaki reklam ve sponsorlu içeriklerin kaç kişiye ulaştığını ölçmek ve reklam verenlere toplam rapor sunmak için de kullanım bilgilerini işleriz; izin verirsen bu ölçümü hesabınla ilişkilendirerek de yaparız. Ayrıntısı 14. maddededir.

Sağlık verilerini hiçbir şekilde reklam amacıyla işlemeyiz.

4. İşlemenin hukuki sebepleri

Verileri şu sebeplerle işleriz:

· Sözleşmenin kurulması ve ifası — hesabın, çocuk kayıtların, ilanların ve mesajların. Bu veriler olmadan hizmet çalışmaz. · Hukuki yükümlülük — fatura, vergi ve saklama zorunlulukları. · Meşru menfaat — güvenlik, kötüye kullanımın önlenmesi, hata ayıklama, toplam (kişiye bağlanmayan) kullanım istatistikleri ve reklam ile sponsorlu içeriklerin toplam ölçümü. · Açık rıza — yalnızca özel nitelikli veriler ile reklam etkileşimlerinin hesabınla ilişkilendirilerek saklanması gibi, yukarıdakilerden hiçbirine dayanmayan işlemeler için. Açık rıza hiçbir zaman uygulamayı kullanmanın şartı değildir. Rızanı istediğin an geri alabilirsin; geri aldığında o işleme durur ve o kapsamda toplanmış veri silinir.

Çocuğuna ait sağlık nitelikli kayıtları (büyüme, uyku, beslenme, aşı, alerji) yalnızca sana göstermek ve senin açtığın kişilere iletmek için işleriz. Bu verileri reklam, hedefleme ya da profilleme amacıyla hiçbir şekilde kullanmayız.

5. Üçüncü taraf hizmetler

Push bildirimi için Firebase Cloud Messaging, hata izleme için Sentry benzeri araçlar kullanabiliriz. Nunu (yapay zeka asistanı) için yurt dışında yerleşik bir yapay zeka hizmet sağlayıcısı kullanırız; ayrıntısı 12. maddededir. Bu hizmetler kendi gizlilik politikalarına tabidir; veri paylaşımı sadece hizmetin işlemesi için gerekli alanlarla sınırlıdır.

6. Üçüncü kişilere aktarım

Kişisel verilerin, aşağıdaki sınırlı hâller dışında üçüncü kişilere aktarılmaz:

· Hizmet sağlayıcılar — bildirim gönderimi, sunucu barındırma, hata izleme ve yapay zekâ hizmeti. Her biri yalnızca işini görmesi için gereken alanı alır ve bizim adımıza, talimatımızla işler. · Uygulama içindeki diğer kullanıcılar — yalnızca senin başlattığın paylaşımlar kadar: ilan verdiğinde ilanın, mesaj yazdığında mesajın, çocuğunu bir aile üyesine açtığında o çocuğun kayıtları. · Yetkili kurumlar — yalnızca mevzuatın zorunlu kıldığı hâllerde ve istenen kapsamla sınırlı olarak.

Verilerini reklam verenlere, veri simsarlarına ya da pazarlama şirketlerine satmayız ve kiralamayız. Reklam verenlere yalnızca kimseyi tanımlamayan toplam istatistikler verilir (örneğin "İstanbul'da, 0-6 aylık çocuğu olan ebeveynlerde 1.240 gösterim, 38 tıklama"); hangi kullanıcının ne gördüğü, reklam iznini vermiş olsan bile paylaşılmaz. Ayrıntısı 14. maddededir.

7. Yurt dışına aktarım

Kullandığımız bazı hizmetlerin sunucuları yurt dışındadır: bildirim altyapısı ve Nunu'nun bağlı olduğu yapay zekâ sağlayıcısı bunların başında gelir. Bu hizmetlere veri aktarımı, KVKK'nın yurt dışına aktarım kurallarına uygun olarak ve yalnızca hizmetin çalışması için gereken kadarıyla yapılır.

Nunu'ya gönderilen metinlerde çocuğunun adı ve yaşı geçebilir; büyüme, uyku ve sağlık kayıtlarının kendisi gönderilmez. Ayrıntısı Nunu maddesindedir.

8. Veri saklama süresi

Hesabını silinceye kadar verilerin sistemimizde tutulur. Hesabını silersen 30 gün içinde tüm kişisel verilerin kalıcı olarak silinir; yedeklerden tamamen çıkarılması 90 günü bulabilir.

9. Çocukların gizliliği

Hello Nunu 18 yaş altı kullanıcılara yönelik değildir. Bebeğine ait yüklediğin bilgilerin koruyucu/veli sıfatıyla paylaşıldığını kabul etmiş olursun ve bu verilerin korunmasından sen sorumlusun.

10. Haklarınız

KVKK kapsamında; verilerine erişme, düzeltme, silme, işlemeyi sınırlama ve veri taşınabilirliği talep etme hakkın vardır. Bu hakları kullanmak için support@hellonunu.app adresine yazabilirsin.

11. Güvenlik

Şifreler tek yönlü hashlenmiş olarak saklanır, taşıma sırasında HTTPS/TLS kullanılır. Buna rağmen internet üzerinden iletim mutlak güvenlik garantisi sağlamaz.

12. Nunu (yapay zeka asistanı)

Nunu, uygulamadaki yapay zeka asistanıdır ve yurt dışında yerleşik bir hizmet sağlayıcı üzerinden çalışır. Nunu'ya yazdığın mesaj ve Nunu'nun cevabı, hizmetin verilebilmesi için bu sağlayıcıya aktarılır ve KVKK 9. madde kapsamında yurt dışına aktarım sayılır; Nunu'yu kullanarak bu aktarıma açık rıza vermiş olursun. Nunu'yu kullanmaman hâlinde bu aktarım hiç gerçekleşmez, uygulamanın diğer bölümleri etkilenmez.

Sorunun ilgili olduğu çocuğa ait **özetlenmiş** bilgiler (yaş, aşı durumu, uyku ve beslenme düzeni gibi) cevabın doğru olabilmesi için Nunu'ya iletilebilir. Ham kayıtların tamamı, kayıtlara yazdığın **notlar** ve **fotoğraflar** hiçbir zaman iletilmez. Yalnızca senin erişebildiğin çocukların bilgisi iletilir.

Yazışmalarını hesabın silinene kadar saklarız; bunun sebebi geçmişi sana gösterebilmek ve hatalı cevapları düzeltebilmektir. Yönetim panelindeki izleme ekranı yalnızca sayısal bilgileri (kaç soru soruldu, maliyet, hatalı cevap sayısı) gösterir; **yazışma metinlerini kimse görmez**.

Nunu bir sağlık hizmeti değildir ve söyledikleri kesin değildir. Tanı koymaz, ilaç ve tedavi önermez. Bir sağlık kaygın varsa hekime başvur.

13. Üyelik ve ödeme verileri

Premium üyeliğin varsa şunları saklarız: hangi plan, üyeliğin başlangıç ve bitiş tarihi, hangi kanaldan açıldığı (premium kodu, App Store, Google Play) ve iptal edildiyse iptal zamanı.

Premium kodu kullandığında hangi kodun kim tarafından ne zaman kullanıldığı kaydedilir. Kodun kendisi açık hâliyle saklanmaz; yalnızca doğrulamaya yarayan geri çevrilemez bir özeti tutulur.

Ödeme bilgilerini (kart numarası ve benzeri) hiçbir zaman görmez ve saklamayız. Ücretli satın alma devreye girdiğinde ödeme tamamen App Store ve Google Play üzerinden alınır.

Bu kayıtları üyeliğinin kapsamını belirlemek, kötüye kullanımı önlemek ve yasal saklama yükümlülüklerimizi yerine getirmek için tutarız.

14. Reklamlar, sponsorlu içerik ve ölçüm

Hello Nunu'da ana sayfa, kampanyalar, arama ve hikâyeler gibi bölümlerde reklam ve sponsorlu içerik (afiş) gösterilebilir. Bu madde, bu içeriklerle ilgili hangi bilgileri, hangi sebeple ve ne kadar süreyle işlediğimizi anlatır.

A) Herkes için yapılan toplam ölçüm

Bir afiş ekranında göründüğünde uygulama sunucumuza şu bilgileri gönderir:

· hangi afişin gösterildiği, · uygulamanın hangi bölümünde gösterildiği (ana sayfa, kampanya, arama, hikâye), · afişin en az yarısının en az bir saniye ekranda kalıp kalmadığı — bir afiş ancak bu koşulda "görüldü" sayılır, · afişin ekranda ne kadar süre kaldığı, · afişe dokunup dokunmadığın, · dokunduysan açılan sayfada ne kadar süre kaldığın, · o afişi o gün bu cihazda ilk kez görüp görmediğin, · olayın ne kadar zaman önce gerçekleştiği (internet yokken biriken olayların doğru güne yazılması için).

Sunucumuz bu olayları hesabındaki şu bilgilerle eşleştirerek sayar:

· en küçük çocuğunun yaş grubu (0-6 ay, 6-12 ay, 1-2 yaş, 2-4 yaş, 4 yaş ve üstü ya da çocuk kaydı yok), · üyelik planın (ücretsiz ya da premium), · profilinde kendin için yazdığın cinsiyet (yazmadıysan "belirtilmemiş"), · profilinde yazdığın il (ilçe kullanılmaz; yazmadıysan "bilinmiyor").

Sayım bir sayaç tablosunda tutulur. Bu tabloda adın, e-postan, telefonun, hesap numaran ya da cihaz kimliğin yer almaz; yalnızca "şu gün, şu afiş, şu bölüm, şu yaş grubu, şu il: 240 gösterim, 7 tıklama, toplam görünme süresi" gibi toplamlar bulunur. Beşten az cihazı kapsayan kırılımlar raporlarda tek başına gösterilmez, "diğer" başlığı altında birleştirilir; böylece raporlardan tek bir kişi çıkarılamaz.

Aynı gönderimin iki kez sayılmasını önlemek için her gönderime rastgele bir anahtar eklenir; bu anahtar kimseyle ilişkilendirilmez ve en fazla 24 saat saklanır. Sahte gösterim ve tıklamaları önlemek için bir hesabın kısa sürede gönderebileceği olay sayısı ve bir afişin bir cihazda bir günde sayılabileceği gösterim sayısı sınırlıdır.

Bu ölçümün hukuki sebebi meşru menfaattir: uygulamanın ücretsiz kalmasını sağlayan reklam verenlere, reklamlarının kaç kişiye ulaştığını doğru ve kimseyi tanımlamadan raporlayabilmek. Toplam sayaçlar kişisel veri içermediği için süresiz saklanabilir.

B) İzin verirsen yapılan kişisel ölçüm

Onay ekranında ayrıca işaretleyebileceğin bir reklam izni kutusu vardır. Bu izin tamamen isteğe bağlıdır: vermezsen uygulamanın hiçbir özelliği kısıtlanmaz, yalnızca A bölümündeki toplam ölçüm yapılır.

İzin verirsen yukarıdaki olaylar ayrıca hesabınla ilişkilendirilerek saklanır. Bu kayıtlarda şunlar bulunur:

· hangi afişi ve hangi reklam verene ait olduğunu, · uygulamanın hangi bölümünde gördüğünü, · ne zaman gördüğünü ve ne kadar süre ekranda kaldığını, · afişe dokunup dokunmadığını ve dokunduysan açılan sayfada ne kadar kaldığını, · kullandığın platformu (iOS ya da Android) ve uygulama sürümünü.

Bu kayıtları şu amaçlarla kullanırız:

· aynı reklamı farklı cihazlarında sana gereğinden fazla göstermemek, · sana daha ilgili olabilecek reklam ve sponsorlu içerikleri seçmek, · sahte gösterim ve tıklamaları ayıklamak, · reklam verenlere sunduğumuz toplam raporların doğruluğunu denetlemek.

Bu kayıtlar reklam verenlerle kişi bazında paylaşılmaz, satılmaz, kiralanmaz ve başka şirketlerin verileriyle birleştirilmez. Reklam verenler, izin versen de vermesen de yalnızca A bölümündeki toplam raporları görür.

Kişisel reklam kayıtları en fazla 12 ay saklanır; süresi dolan kayıtlar her gün otomatik olarak silinir. İzni dilediğin an Ayarlar bölümündeki "Kişiselleştirilmiş reklamlar" anahtarından geri alabilirsin. Geri aldığında kaydı hemen durdururuz ve o güne kadar hesabınla ilişkilendirilmiş bütün reklam kayıtlarını aynı anda sileriz. İzni ne zaman verdiğin ve geri aldığın, rızanın kanıtı olarak hesabın silinene kadar saklanır. Hesabını silersen reklam kayıtların da 8. maddedeki süre içinde silinir.

C) Hiçbir zaman yapmadıklarımız

· Çocuğunun adını, cinsiyetini, fotoğrafını, büyüme, uyku, beslenme, aşı ve alerji kayıtlarını, kayıtlara yazdığın notları ve Nunu yazışmalarını reklam seçiminde, ölçümünde ya da raporlarında kullanmayız. Çocuğunla ilgili kullanılan tek bilgi, A bölümündeki kaba yaş grubudur. · Etnik köken, din, sağlık, siyasi görüş gibi özel nitelikli kişisel verilere göre reklam hedeflemez ve rapor üretmeyiz. · Cihazının reklam kimliğini (IDFA/AAID) toplamayız; uygulamada üçüncü taraf reklam ya da takip kütüphanesi bulunmaz. · Başka uygulama ve web sitelerindeki etkinliğini izlemeyiz. · Konumunu GPS ile almayız; kullanılan il bilgisi profilinde kendin yazdığın bilgidir.

Sponsorlu içeriğe dokunduğunda açılan sayfa reklam verene ait olabilir. O sayfada paylaştığın bilgiler reklam verenin kendi gizlilik politikasına tabidir; bu sayfalarda ne yaptığını biz görmeyiz, yalnızca ne kadar süre açık kaldığını ölçeriz.

15. Değişiklikler

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikleri uygulama içi bildirimle haber veririz; kapsamı genişleten bir değişiklikte uygulamayı kullanmaya devam etmeden önce yeni metni yeniden onaylaman istenir.