Gizlilik Politikası

1. Veri Sorumlusu ve Kapsam

Bu Gizlilik Politikası, HeyMom mobil uygulamasının ("Uygulama") sunduğu hizmetler kapsamında kullanıcıların kişisel verilerinin işlenmesine ilişkin esasları 6698 sayılı KVKK, AB GDPR ve ilgili mevzuat çerçevesinde açıklar.

• Veri Sorumlusu: HeyMom
• İletişim: erhanertoren10@gmail.com
• Web: heymom.web.app

Uygulamayı kullanarak bu politikayı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş sayılırsınız. Uygulamanın veri işleme faaliyetlerini kabul etmiyorsanız Uygulamayı kullanmaktan kaçınmanız gerekmektedir.

2. Toplanan Veriler

A) Hesap ve Profil Bilgileri

• E-posta, ad-soyad, doğum tarihi (opsiyonel)
• Şehir / avatar / profil fotoğrafı (opsiyonel)
• Kullanıcı rolü (anne / baba / partner)
• Mod tercihi (hamilelik, yenidoğan, regl/adet)

B) Sağlık ve Takip Verileri

• Hamilelik haftası, tahmini doğum tarihi, semptom kayıtları (tür, şiddet, ateş, his)
• Doktor raporu notları, ekleri ve fotoğrafları
• Kilo, tansiyon, su, vitamin/ilaç, randevu
• Kasılma zamanlayıcı, tekme sayacı, nefes / Kegel egzersiz seansları
• Yenidoğan: bebek isim, doğum tarihi, kilo, boy, kafa çevresi, beslenme, uyku, gelişim
• Regl/adet döngüsü (mod seçildiyse)
• "Bebeğime Notlar" içerikleri

C) Yapay Zeka Etkileşim Verileri

• AI asistanlarına sorulan sorular ve oturum bağlamı
• İsteğe bağlı yüklenen görseller (bebek kakası, ultrason, bebek/ebeveyn yüzü)
• AI uzun süreli bellek (ai_memory) ve günlük kredi sayacı

D) Aile ve Partner Verileri

• familyId, partnerId, davetiye kodu
• Aile içi mesajlar, hatırlatıcılar, sevgi notları
• Partner tarafından paylaşılan ortak gebelik/yenidoğan verileri

E) Forum ve Topluluk Verileri

• 4 ayrı koleksiyon: posts, posts_en, posts_newborn, posts_newborn_en
• Beğeniler, engellenen kullanıcılar, moderasyon bildirimleri

F) Eğlence Modülleri Kullanım Verileri

• Burç, Çin takvimi, Rh cinsiyet tahmini, ünlü eşleştirme
• Bebek yüz tahmini (PRO), ultrason AI yorumu (PRO) için yüklenen görseller

G) Kullanım, Analitik ve Hata Verileri

• Anonim uygulama olayları (giriş, kayıt, AI kullanımı, ekran ziyaretleri, ekran süre takibi)
• Hata raporları (hata mesajı, platform, versiyon, anonim UID)
• Gamification (rozet, puan), bildirim geçmişi

H) Cihaz ve Yerel Depolama

• Platform, dil, versiyon, tema, bildirim tercihleri
• AI sohbet önbelleği (cihazda), AsyncStorage uygulama tercihleri

I) Satın Alma ve Referral

• Premium abonelik durumu, RevenueCat üzerinden satın alma kayıtları
• Influencer referral token kullanımı, komisyon dashboard verisi

J) Reklam Attribution

• Meta ve TikTok kampanya atıfları (anonim, kişisel kimlik yok)

3. İşleme Amaçları ve Hukuki Dayanak

Toplanan veriler KVKK Madde 5 / GDPR Madde 6 kapsamında, aşağıdaki amaçlar ve hukuki dayanaklarla işlenir:

• Hesap, kimlik doğrulama ve hesap yönetimi (sözleşmenin ifası)
• Hamilelik, yenidoğan ve adet takibinin sunulması (sözleşmenin ifası)
• AI asistanları üzerinden genel bilgi sağlama (açık rıza)
• Doktor Defterim + "Doktorunuza Sorun" AI soru üretimi (açık rıza)
• Aile/partner paylaşımı (açık rıza)
• Forum, eğlence, gamification (açık rıza)
• Hata giderme, kalite ve istatistik (meşru menfaat)
• Reklam, abonelik ve influencer programı yönetimi
• Yasal yükümlülüklerin yerine getirilmesi

Sağlık verileri özel nitelikli kişisel veri kategorisindedir ve yalnızca açık rıza ile, hizmetin gerektirdiği ölçüde işlenir. Uygulama hiçbir koşulda tıbbi tanı veya tedavi hizmeti sunmaz.

4. Yapay Zeka ve Veri İşleme

AI asistanları, Anthropic Claude API başta olmak üzere bulut tabanlı yapay zeka modellerini Firebase Cloud Functions üzerinden çağırır.

• AI istekleri HTTPS ile şifrelenir
• Gönderilen: kullanıcının sorusu, hamilelik/yenidoğan haftası, ilgili sağlık bağlamı
• Ad, soyad, e-posta, T.C. kimlik gibi doğrudan kimlik verisi AI'ya gönderilmez
• AI yanıtları sunucuda kalıcı saklanmaz; sadece oturumda gösterilir
• AI çıktıları tamamen otomatik üretilir; HeyMom çalışanları sohbet içeriğini incelemez
• Anthropic, API verilerini model eğitiminde kullanmamayı taahhüt eder

5. AI Görsel Analiz (Vision) Hizmetleri

Uygulama; bebek kakası analizi, ultrason yorumu, bebek yüz tahmini ve ebeveyn yüz eşleştirme gibi isteğe bağlı görsel analiz özellikleri sunar.

• Yüklenen görseller Firebase Cloud Functions üzerinden Anthropic vision API'sine güvenli iletilir
• Görseller kalıcı sunucu veritabanında saklanmaz
• Sonuç metni isteğe bağlı olarak doctorReports'a kaydedilebilir
• Görseller asla üçüncü taraflarla veya pazarlama amacıyla paylaşılmaz

6. Aile ve Partner Veri Paylaşımı

• Aile bağı kullanıcının ürettiği davetiye kodunun karşı tarafça kabulü ile kurulur
• Bağlandıktan sonra bebek bilgileri, hafta, doğum tarihi, randevular, hatırlatıcılar ve sevgi notları gibi belirli veriler karşılıklı görülebilir
• Annenin özel sağlık verileri (doktor raporları, semptomlar) ayarlarda izin vermediği sürece partner ile otomatik paylaşılmaz
• Aile bağı her zaman feshedilebilir; family/messages/reminders/loveNotes silinir
• Partnerin yetkisiz veri görüntülemesi veya kötüye kullanımı HeyMom'un sorumluluğunda değildir
• Davetiye kodunun üçüncü kişilerle paylaşılmasından doğacak veri ifşası kullanıcının sorumluluğundadır

7. Saklama, Süre ve Güvenlik

• Veriler Google Firebase (Firestore, Auth, Storage) altyapısında saklanır
• Firestore güvenlik kuralları ile kullanıcı verisi izole edilir
• Şifreler Firebase Auth tarafından şifrelenir; HeyMom kullanıcı şifresine erişemez
• İletişim HTTPS / TLS ile şifrelenir
• Hata raporları sadece geliştirici ekibe açıktır

Saklama Süreleri

• Hesap ve sağlık verileri: Hesap silinene kadar
• Aile dokümanları: Bağ sona erdiğinde derhal silinir
• Kullanım analitiği: En fazla 24 ay (anonim)
• Hata raporları: En fazla 90 gün
• AI sohbet önbelleği: Cihazda 24 saat; sunucuda kalıcı saklanmaz
• AI uzun süreli bellek (ai_memory): Kullanıcı hesabıyla birlikte silinene kadar
• Hesap silme sonrası: 30 gün içinde tüm kişisel veriler yok edilir
• Finansal kayıtlar VUK ve ilgili mevzuat çerçevesinde gerekli süre boyunca saklanır

8. Uluslararası Veri Aktarımı

• Google Firebase (ABD) — kimlik, depolama, analitik (EU-US DPF sertifikalı)
• Anthropic (ABD) — AI metin ve görsel analiz (anonim)
• Apple / Google — uygulama dağıtımı, abonelik
• RevenueCat (ABD) — abonelik yönetimi
• Meta / TikTok — anonim kampanya atıfı
• Expo / EAS (ABD) — derleme ve OTA güncelleme

Aktarımlar KVKK Madde 9 ve GDPR Madde 44-49 çerçevesinde, hizmet sağlayıcıların yeterli koruma taahhütleri kapsamında yapılır. Veriler ticari amaçla üçüncü kişilere satılmaz.

9. Veri İhlali Bildirimi

• KVK Kurulu'na en geç 72 saat içinde bildirim yapılır
• GDPR yetkili makamlarına gerekli bildirimler yapılır
• Etkilenen kullanıcılar uygulama içi bildirim ve/veya e-posta ile bilgilendirilir
• İhlalin niteliği, etkilenen veri türleri ve önlemler açıklanır

10. Üçüncü Taraf Hizmetler

• Firebase (Google), Anthropic Claude API, Google AdMob
• Apple In-App Purchase / Google Play Billing
• RevenueCat, Expo / EAS, Meta Ads, TikTok Ads
• Crashlytics / Sentry benzeri hata altyapısı

Her hizmetin kendi gizlilik politikası geçerlidir. HeyMom; üçüncü taraf kesintilerinden ve politika değişikliklerinden sorumlu tutulamaz.

11. Çerezler ve Yerel Depolama

Uygulama web çerezleri kullanmaz. Cihazda yerel olarak saklanan veriler: tema, dil, bildirim tercihleri, onboarding durumu, mod seçimi, avatar, AI önbelleği, tıbbi feragatname onayı, günlük takip sayaçları. Hesap silindiğinde temizlenir.

12. Kullanıcı Hakları (KVKK Md.11 / GDPR Md.12-23)

• İşlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• İşleme amacını öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış verilerin düzeltilmesini isteme
• Silme veya yok etme talebi
• Otomatik analiz sonuçlarına itiraz
• Tazminat talep etme

Kullanım yolları:

• Verilerinize erişim: Profil > Gizlilik ve Güvenlik > Verilerimi İndir (JSON)
• Veri silme: Profil > Gizlilik ve Güvenlik > Hesabımı Sil (veya Veri Silme Talebi)
• Veri düzeltme: Profil > Düzenle
• Başvuru: erhanertoren10@gmail.com

Başvurular en geç 30 gün içinde yanıtlanır. Reddedilmesi halinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız bulunur.

13. Çocukların Gizliliği

HeyMom 18 yaş altı bireyler için tasarlanmamıştır. 13 yaş altından bilerek veri toplanmaz. Tespit edilirse veri derhal silinir. Ebeveynler/yasal vekiller erhanertoren10@gmail.com adresine başvurabilir.

14. Reklam Politikası

• Ücretsiz kullanıcılara Google AdMob aracılığıyla reklam gösterilir
• Reklamlar kişiselleştirilmemiş olarak sunulur (requestNonPersonalizedAdsOnly)
• Premium aboneler reklamsız deneyim yaşar
• Reklam izleme karşılığı AI bonus kredisi anonim etkileşim verisi üretir
• Meta ve TikTok atıfı yalnızca anonim ölçüm amacıyla kullanılır

15. Influencer Referral ve İndirim Programı

• Token tabanlı sistem; %30 indirimli özel SKU
• Komisyon dashboard yalnızca onaylı influencer hesapları tarafından görülür
• Token kullanım verisi (ID, tarih) komisyon doğrulaması için saklanır
• Influencer'ların paylaştığı token'ların kötüye kullanımından HeyMom sorumlu değildir

16. Politika Değişiklikleri

Bu politika ürün geliştikçe güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirme yapılır. Uygulamayı kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

17. İletişim

• E-posta: erhanertoren10@gmail.com
• Web: heymom.web.app

KVKK kapsamındaki başvurular için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı veya KEP yoluyla da iletişim sağlanabilir.