Baby Bondly
KVKK Aydınlatma Metni

Son güncelleme: 1 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Baby Bondly uygulamasını kullanan anne, baba, partner ve aile üyelerini bilgilendirmek için hazırlanmıştır. Daha sade bir anlatım için Gizlilik Politikası'na bakabilirsin.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Kadim Studios (“biz”) tarafından işlenir. İletişim: azadbilek34@gmail.com

2. İşlenen kişisel veriler

• Kimlik ve iletişim: uygulamada kullandığın ad, e-posta adresin; Apple veya Google ile giriş yaparsan bu hizmetlerin bizimle paylaştığı ad, e-posta ve hesap kimliği.
• Hesap ve aile bilgileri: kullanıcı kimliğin, aile alanındaki rolün (anne, baba, partner veya aile büyüğü), aile alanı üyeliğin ve davet kodu kullanım kayıtları.
• Sağlık verileri (özel nitelikli kişisel veri): tahmini doğum tarihi ve gebelik haftası; bebeğin doğum tarihi, beslenme, uyku, bez ve büyüme (boy, kilo) kayıtları; gebelikle ilgili notlar, ruh hali kayıtları, aşerme ve bebek hareketi paylaşımları. Doğum tarihini son adet tarihinden hesaplatırsan bu tarih yalnızca cihazında hesaplama için kullanılır, kaydedilmez.
• Anılar ve içerikler: eklediğin fotoğraflar (ör. ultrason görüntüleri), mektuplar, notlar ve sesli kayıtlar.
• Rıza ve tercih kayıtları: verdiğin rızalar, tarihi ve metin sürümü; bildirim tercihlerin.
• Teknik veriler: bildirim gönderebilmek için cihaz belirteci, uygulama ve işletim sistemi sürümü, güvenlik kayıtları (ör. başarısız davet kodu denemeleri).
• Abonelik verileri: satın alınan paket, abonelik durumu, başlangıç ve bitiş tarihleri, mağaza işlem kimliği. Ödeme kartı bilgilerini biz almayız; ödemeyi App Store veya Google Play alır.

3. İşleme amaçları

• Hesabını oluşturmak, giriş yapmanı sağlamak ve hesabını yönetmek,
• Seni eşinle aynı aile alanında eşleştirmek ve paylaştığın içerikleri, seçtiğin görünürlüğe göre aile alanındaki kişilere göstermek,
• Gebelik haftası takibi, hatırlatmalar ve bebek bakım kayıtları gibi uygulama özelliklerini sunmak,
• Eşinden ve aile alanından gelen bildirimleri iletmek,
• İzin verdiğinde sesli kayıtlarını yapay zekâ ile yazıya dökmek ve bakım kaydına dönüştürmek; yapay zekâ destekli öneri ve anı özetlerini hazırlamak,
• Premium Aile aboneliğini doğrulamak ve yönetmek,
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve teknik hataları gidermek,
• Taleplerini yanıtlamak ve hukuki yükümlülüklerimizi yerine getirmek,
• İzin verdiysen yenilik ve kampanyalardan haberdar etmek.

4. Hukuki sebepler

• Sağlık verileri KVKK m. 6/3 uyarınca açık rızana dayanılarak işlenir. Açık rıza vermezsen gebelik ve bebek takibi gibi uygulamanın temel özelliklerini sunamayız.
• Kimlik, iletişim, hesap, aile ve abonelik verileri, uygulama kullanım sözleşmesinin kurulması ve ifası için gerekli olduğundan işlenir (KVKK m. 5/2-c).
• Güvenlik kayıtları ve teknik veriler, temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f) ve hukuki yükümlülüklerimiz (m. 5/2-ç) kapsamında işlenir.
• Rıza kayıtları, hukuki yükümlülüklerimiz ve bir hakkın tesisi, kullanılması veya korunması için işlenir (m. 5/2-ç ve 5/2-e).
• Sesli kayıtların yapay zekâ ile işlenmesi ve pazarlama iletileri yalnızca ayrıca verdiğin isteğe bağlı açık rıza ve izinle yapılır.

5. Toplama yöntemi

Kişisel verilerin; uygulamaya girdiğin bilgilerden, Apple veya Google ile giriş yaptığında bu hizmetlerin paylaştığı bilgilerden, eşinin ve aile alanındaki kişilerin eklediği içeriklerden ve uygulamanın çalışması sırasında cihazında oluşan teknik verilerden, elektronik ortamda ve otomatik yollarla toplanır.

6. Aktarım

• Aile alanı: paylaştığın içerikler aile alanındaki eşin tarafından görülür. Bakım kayıtları ve bildirimler yalnızca ebeveynlere açıktır. Aile büyükleri yalnızca “geniş aileyle paylaş” olarak işaretlediğin anıları görür. “Yalnızca ben” olarak işaretlediğin anıları yalnızca sen görürsün.
• Hizmet sağlayıcılar (veri işleyenler):
  • Google (Firebase): kimlik doğrulama, veritabanı, sunucu fonksiyonları, dosya depolama ve bildirim altyapısı. Veritabanı ve sunucu fonksiyonları Avrupa Birliği'nde (Belçika) çalışır; kimlik doğrulama ve bildirim hizmetleri başka ülkelerde de işlenebilir.
  • Google (Gemini API): yalnızca yapay zekâ özelliklerini kullandığında, o işlem için gereken içerik (ör. sesli kaydın ve ilgili notlar). Gemini API'yi, gönderilen içeriklerin Google modellerinin eğitiminde kullanılmadığı ücretli hizmet koşullarıyla kullanırız.
  • RevenueCat Inc. (ABD): Premium Aile aboneliğinin doğrulanması.
• Apple ve Google, giriş ve uygulama içi satın alma hizmetlerinde kendi gizlilik politikalarına tabi bağımsız veri sorumlusu olarak hareket eder.
• Yetkili kurumlar: kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi hâlinde ve mevzuatın gerektirdiği ölçüde.
• Yurt dışına aktarım: Yukarıdaki hizmet sağlayıcıların bir kısmı verileri Türkiye dışında işler. Yurt dışına aktarımlar KVKK m. 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvenceler sağlanarak yapılır.

Kişisel verilerini satmayız, reklam amacıyla kimseyle paylaşmayız. Uygulamada reklam ve reklam amaçlı takip araçları bulunmaz.

7. Saklama süresi

• Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesabına ait veriler en geç 30 gün içinde sistemlerimizden silinir.
• Aile alanına senin eklediğin içerikler hesabınla birlikte silinir; eşinin eklediği içerikler onun hesabında kalır. Bebeğin ortak profili, aile alanında en az bir ebeveyn kaldığı sürece korunur; son ebeveyn hesabını sildiğinde aile alanı tamamen silinir.
• Rıza kayıtları, rızanın ispatı için ilgili zamanaşımı süresince; mevzuat gereği saklanması gereken kayıtlar ilgili mevzuattaki süre boyunca saklanır.

8. Hakların

KVKK m. 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Taleplerini, uygulamada kayıtlı e-posta adresinden azadbilek34@gmail.com adresine yazarak iletebilirsin. Talebin en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Açık rızanı uygulamada Ayarlar › Gizlilik bölümünden veya bize yazarak istediğin zaman geri alabilirsin; geri alma, sonraki işlemler için geçerli olur. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.