Minik — Gizlilik Politikası

Sürüm: v1.0 Yürürlük tarihi: 23 Nisan 2026 Veri sorumlusu: Görkem Çetinkaya — [email protected]

Bu sayfa, Minik’in verilerinizle nasıl davrandığının sade Türkçe özetidir. İki dakikada okuyup ne işlediğimizi, kiminle paylaştığımızı ve hangi seçeneklere sahip olduğunuzu öğrenebilirsiniz.

Hukuki ayrıntı için: KVKK Aydınlatma Metni v1.0 · Açık Rıza Beyanı v1.0

1. Tek Bakışta Minik

2. Hangi Verileri İşliyoruz?

Hesap için zorunlu: E-posta adresi (veya Apple/Google ile giriş tanımlayıcısı), bebeğinizin adı, doğum tarihi, cinsiyeti.

Uygulamayı kullandıkça: Uyku, beslenme, bez kayıtları; notlarınız.

İsteğe bağlı (sadece açık onay verirseniz):

• 📏 Sağlık verileri — boy, kilo, baş çevresi ölçümleri ve aşı kayıtları (KVKK kapsamında özel nitelikli kişisel veri).
• ☁️ Bulut yedekleme ve cihazlar arası senkronizasyon.
• 👨‍👩‍👧 İkinci ebeveynle paylaşım.
• 📷 Bebek profil fotoğrafı.

Otomatik üretilen: Cihaz tipi, iOS sürümü, uygulama sürümü, oturum sırasında IP (azami 90 gün, güvenlik amaçlı).

Detaylı veri kategori listesi: Aydınlatma §2.

3. Neden İşliyoruz?

• Uygulamanın çalışması için: Hesap, bebek profili, aktivite kayıtları.
• Sizin tercih ettiğiniz özellikler için: Persentil grafikleri, aşı takvimi, bulut yedekleme, ortak ebeveyn paylaşımı.
• Yasal zorunluluk için: Rıza kayıtlarının saklanması, fatura kayıtları.
• Güvenlik için: Sistem hatalarının teşhisi, oturum güvenliği.

🚫 Yapmadıklarımız

• Reklam göstermiyoruz.
• Verilerinizi satmıyoruz veya veri komisyoncularına (data broker) aktarmıyoruz.
• Davranışsal profil çıkarmıyoruz.
• Üçüncü taraf analitik veya izleme SDK’sı kullanmıyoruz.
• Üçüncü taraf çökme raporlama (crash reporting) SDK’sı kullanmıyoruz.
• Uzaktan push bildirim göndermiyoruz — Uygulama’daki tüm hatırlatmalar (uyku, aşı vb.) cihazınızda yerel olarak planlanır; cihaz dışına push token aktarılmaz.

4. Verileri Kimlerle Paylaşıyoruz?

Sağlık verileri yalnızca Supabase’in AB sunucularında işlenir — Apple, Google veya RevenueCat’a sağlık verisi gönderilmez.

Reklamcılara, veri komisyoncularına, pazarlama ağlarına veri aktarmıyoruz. Hukuki yükümlülük halinde yetkili kamu kurumlarına bilgi verilebilir.

Detay: Aydınlatma §5.

5. Yerel mi, Bulut mu? Seçim Sizin

İki seçeneğiniz var:

1. Bulut yedekleme açık (önerilen) → Veriler şifreli olarak Almanya/Frankfurt sunucularında tutulur. Cihazınızı kaybetseniz bile verileriniz güvende. Birden fazla cihazdan erişebilir, ortak ebeveynle paylaşabilirsiniz.

2. Bulut yedekleme kapalı → Veriler yalnızca cihazınızda tutulur. Hiçbir sunucuya gitmez. Cihazınızı kaybeder veya değiştirirseniz veriler de kaybolur.

İstediğiniz zaman Profil > Ayarlar > Açık rıza yönetimi’nden bu tercihi değiştirebilirsiniz.

6. Çocuk Verileri

Minik doğası gereği çocuk verisi işler. Buna saygıyla yaklaşıyoruz:

• Yalnızca kanuni veli/vasi olduğunu beyan eden 18 yaş üstü kullanıcılar hesap açabilir.
• Bebek profili kamuya açık değildir, keşfedilemez, listelenmez.
• Sağlık verileri (boy/kilo/aşı) ayrı ve isteğe bağlı bir rızaya tabidir; vermezseniz uygulamanın geri kalanını rahatlıkla kullanabilirsiniz.
• Ortak ebeveyn paylaşımı varsayılan olarak kapalıdır ve davet edilen kişinin de aynı doğrulamadan geçmesi gerekir.

Detay: Aydınlatma §4.

7. Haklarınız ve Seçenekleriniz

Uygulama içinden anında yapabilecekleriniz:

• Verilerinizi görüntüleme, düzeltme, silme.
• Verilerin CSV kopyasını dışa aktarma (taşınabilirlik hakkı).
• Her bir açık rızayı özellik bazında geri alma.
• Hesabı silme (30-günlük geri yükleme penceresiyle).

Yazılı başvuruyla yapabilecekleriniz: KVKK Madde 11’deki tüm haklarınız (bilgi talebi, aktarım listesi, işleme itirazı vb.). Başvuru: [email protected]

Talepleriniz en geç 30 gün içinde sonuçlandırılır. Yanıttan memnun değilseniz Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Detay: Aydınlatma §9 ve §10.

8. Veri Güvenliği

• Tüm trafik TLS ile şifrelenir.
• Bulut sunucularında veriler şifreli olarak tutulur.
• Veritabanında satır düzeyi erişim kontrolü — yalnızca hesabın üyesi ebeveynler bebek verilerine erişebilir.
• Profil fotoğrafları özel depolama alanında, zaman sınırlı imzalı bağlantılarla sunulur.
• Düzenli güvenlik güncellemeleri ve bağımlılık taraması.
• Veri ihlali halinde Kurul’a 72 saat içinde, etkilenen kullanıcılara makul en kısa sürede bildirim yapılır.

Mutlak güvenlik garantisi verilemez; alınan tedbirler riski azaltmayı amaçlar. Detay: Aydınlatma §8 ve §11.

9. Verileri Ne Kadar Süre Saklıyoruz?

• Aktif hesap verileri: Hesap aktif olduğu sürece. Hesabı silerseniz 30 gün geri yükleme penceresinin ardından canlı sistemden silinir. Felaket kurtarma yedeklerindeki geçici kopyalar, yedek rotasyonu tamamlandığında azami 35 gün içinde ayrıca temizlenir.
• Sağlık verileri: Rıza geri alındığında veya hesap silindiğinde silinir.
• Rıza ve fatura kayıtları: Yasal zorunluluk gereği 5 yıl (kanıt amacıyla), sonra silinir. Rıza onayı anına ait IP adresi bu kayıtların ayrılmaz parçası olarak 5 yıl saklanır.
• Pasif hesap: 23 ay giriş yapılmazsa uyarı e-postası, 24. ayın sonunda otomatik silme.
• Genel oturum/güvenlik IP logları ve teknik loglar: Azami 90 gün (yukarıdaki rıza ispat IP’sinden ayrıdır).

Detaylı tablo: Aydınlatma §7.

10. Tıbbi Tavsiye Reddi

Minik tıbbi cihaz, teşhis veya tedavi aracı değildir ve tek başına tıbbi karar aracı olarak kullanılamaz. Persentil grafikleri ve aşı hatırlatmaları yalnızca bilgilendirme amaçlıdır ve hekim muayenesi yerine geçmez. Bebeğinizin sağlığına ilişkin her kararda mutlaka bir çocuk sağlığı ve hastalıkları uzmanına danışınız.

11. Çerez ve Tarayıcı Takibi

Minik mobil bir uygulamadır, web tarayıcısı çerezi kullanmaz. Cihazda yalnızca oturum yönetimi için zorunlu yerel depolama (token, cache) tutulur.

12. Bu Politika Değişirse

Esaslı bir değişiklik olduğunda size e-posta ve uygulama içi bildirim yaparız. Sağlık verisi işleme kapsamını veya yurt dışı aktarım rejimini etkileyen değişikliklerde yeni bir açık rıza isteriz.

13. İletişim

14. Belge Sürümü

Bu belge App Store gizlilik politikası bağlantısı olarak kullanılır. Hukuki ayrıntı için her zaman KVKK Aydınlatma Metni v1.0 ve Açık Rıza Beyanı v1.0 belgelerimiz esastır; ihtilaf halinde bu iki belge önceliklidir.