Gizlilik Politikası

1. Veri Sorumlusu

Folks, Duygu Dönmez'e ait Folks App (şahıs işletmesi) tarafından işletilmektedir. Gizlilikle ilgili sorularınız için info@totsandfolks.com adresinden bize ulaşabilirsiniz.

2. Topladığımız Veriler

Folks aşağıdaki veri kategorilerini toplar ve işler:

• Hesap bilgileri, e-posta adresi, görünen ad, kimlik doğrulama sağlayıcısı (e-posta, Google veya Apple)
• Bebek bilgileri, ad, doğum tarihi, cinsiyet, boy, kilo, baş çevresi, gebelik haftası (prematüre bebekler için)
• Takip kayıtları, uyku, beslenme, alt değiştirme, aktivite, banyo, açık hava, tummy time, kitap okuma ve masaj seansları
• Sağlık verileri, aşı kayıtları, ilaç takibi, alerjen izleme, büyüme ölçümleri
• Ebeveyn sağlığı, ruh hali girişleri, günlük notları
• Yapay zeka sohbet geçmişi, uygulama içi ebeveynlik asistanıyla yapılan mesajlaşmalar
• Cihaz bilgileri, cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil ve ülke tercihi
• Kullanım verileri, hizmet iyileştirme amacıyla anonim etkileşim olayları (örn. özellik kullanımı, ekran görüntülemeleri)
• Satın alma bilgileri, abonelik durumu ve işlem tanımlayıcıları (gerçek ödeme bilgileri Apple/Google tarafından yönetilir, bizim tarafımızdan değil)
• Çökme ve hata raporları, uygulama sorunlarını teşhis etmek için anonimleştirilmiş teknik veriler (kişisel bilgi içermez)

3. Veri İşleme Amaçları

Verileriniz aşağıdaki amaçlarla işlenir:

• Bebek takibi, uyku tahminleri ve gelişim izleme hizmetlerinin sunulması
• Zamanlanmış hatırlatıcıların gönderilmesi (aşılar, ilaçlar, beslenme, uyku pencereleri)
• Yapay zeka ebeveynlik asistanının bağlamsal ve kişiselleştirilmiş yanıtlar vermesi
• Aboneliğinizin yönetilmesi ve premium özellik erişiminin doğrulanması
• Haftalık gelişim raporları ve büyüme grafiklerinin oluşturulması
• Çökme raporlama ve hata takibi yoluyla uygulama kararlılığının iyileştirilmesi
• Bebeğinizin yaşına ve tercihlerinize göre uygulama deneyiminin kişiselleştirilmesi

4. Üçüncü Taraf Hizmetleri

Folks, işlevselliğini sağlamak için aşağıdaki üçüncü taraf hizmetleriyle entegre çalışır. Her hizmet yalnızca amacı için gereken minimum veriye erişebilir:

• Supabase (Supabase Inc.), Kimlik doğrulama, veritabanı ve bulut depolama. Hesap verileriniz, bebek profilleri ve takip kayıtlarınız Supabase'in güvenli sunucularında saklanır. Veriler aktarım sırasında (TLS/SSL) ve beklemede şifrelenir. Gizlilik politikası: https://supabase.com/privacy
• RevenueCat (RevenueCat Inc.), Abonelik yönetimi ve satın alma doğrulaması. Anonim kullanıcı kimliğinizi ve abonelik durumunuzu alır. Bebek verilerine veya kişisel sağlık bilgilerine erişmez. Gizlilik politikası: https://www.revenuecat.com/privacy
• Sentry (Functional Software Inc.), Çökme raporlama ve hata takibi. Yalnızca anonimleştirilmiş çökme verileri alır. Kişisel bilgiler (e-posta, ad, bebek verileri) iletimden önce aktif olarak temizlenir. Gizlilik politikası: https://sentry.io/privacy
• OpenAI (OpenAI LLC), Yapay zeka ebeveynlik asistanını sunucu tarafı entegrasyonuyla güçlendirir. Sohbet mesajları güvenli sunucumuz (Supabase Edge Functions) üzerinden işlenir ve OpenAI tarafından model eğitimi için kullanılmaz. Tıbbi sorgular filtrelenir ve iletilmez. Gizlilik politikası: https://openai.com/privacy
• Apple App Store / Google Play Store, Uygulama içi satın alma işlemleri. Ödeme bilgileri (kredi kartı, fatura adresi) tamamen Apple veya Google tarafından yönetilir ve Folks tarafından hiçbir zaman iletilmez veya saklanmaz
• Expo (Expo Inc.), Anlık bildirim iletimi. Hatırlatıcı ve bildirimlerin iletilmesi için cihaz push token'ı alır (kişisel kimlikle bağlantılı değildir). Gizlilik politikası: https://expo.dev/privacy
• Google Oturum Açma / Apple Oturum Açma, OAuth kimlik doğrulama sağlayıcıları. Oturum açma sırasında açık onayınızla yalnızca e-posta adresinizi ve görünen adınızı alırız. Kişi listenize, fotoğraflarınıza veya diğer hesap verilerinize erişmeyiz

5. Veri Depolama ve Güvenlik

Verileriniz Supabase'in bulut altyapısında saklanır. Tüm veriler aktarım sırasında TLS/SSL ile şifrelenir ve beklemede şifrelenir. Üretim veritabanlarına erişim kısıtlıdır ve izlenir. Cihazınızdaki yerel veriler şifreli anahtar-değer depolaması (MMKV) ve hassas kimlik bilgileri için güvenli depolama (Expo SecureStore) kullanılarak saklanır. Ödeme bilgilerini saklamayız, tüm finansal işlemler Apple App Store veya Google Play Store tarafından işlenir.

6. Çocukların Gizliliği

Folks, ebeveynlerin ve bakıcıların çocuklarının gelişimini takip etmeleri için tasarlanmıştır. 13 yaşın altındaki (AB'de 16 yaşın altındaki) çocuklardan bilerek doğrudan kişisel bilgi toplamayız. Ad, doğum tarihi, büyüme ölçümleri, sağlık kayıtları ve aktivite günlükleri dahil tüm çocuğa ait veriler, hesabı oluşturan ebeveyn veya vasi tarafından sağlanır ve yönetilir. Çocuk uygulamayla doğrudan etkileşime girmez. Ebeveynler, uygulamanın Ayarlar ekranı üzerinden çocuklarına ait tüm verileri istedikleri zaman inceleyebilir, değiştirebilir veya silebilir. Ebeveyn izni olmadan bir çocuktan veri toplandığını tespit edersek, derhal sileriz.

7. Haklarınız (GDPR / KVKK)

AB Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı, Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını talep etme
• Bilgi edinme hakkı, Veri işlemenin amacını ve hukuki dayanağını öğrenme
• Düzeltme hakkı, Yanlış veya eksik kişisel verilerin düzeltilmesini isteme
• Silme hakkı, Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Veri taşınabilirliği hakkı, Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta talep etme (Ayarlar → Verilerimi İndir üzerinden kullanılabilir)
• İtiraz hakkı, Meşru menfaatlere dayalı işlemeye itiraz etme
• İşlemeyi kısıtlama hakkı, Belirli durumlarda veri işlemenin sınırlandırılmasını isteme
• Onayı geri çekme hakkı, Önceki işlemelerin yasallığını etkilemeksizin onayınızı istediğiniz zaman geri çekme

8. Hesap Silme

Hesabınızı ve tüm ilişkili verileri istediğiniz zaman uygulama üzerinden silebilirsiniz (Ayarlar → Hesabı Sil). Hesap silme, yanlışlıkla veri kaybını önlemek için çift onay gerektirir. Silme işlemi üzerine hesabınız, bebek profilleri, takip kayıtları, sağlık bilgileri, yapay zeka sohbet geçmişi ve analitik verileri dahil tüm kişisel veriler 30 gün içinde sunucularımızdan kalıcı olarak kaldırılır. Hesap silme talebini info@totsandfolks.com adresine e-posta göndererek de yapabilirsiniz. Silme işleminin geri döndürülemez olduğunu lütfen unutmayın.

9. Veri Saklama

Kişisel verilerinizi yalnızca hizmetlerimizi sunmak ve bu politikada açıklanan amaçları yerine getirmek için gerekli olduğu sürece saklarız. Aktif hesap verileri, hesabınız süresince saklanır. Hesabınızı silerseniz, tüm veriler 30 gün içinde kalıcı olarak silinir. Sizinle ilişkilendirilemeyen anonimleştirilmiş analitik veriler, hizmet iyileştirme amacıyla süresiz olarak saklanabilir. Çökme raporları 90 gün sonra otomatik olarak silinir.

10. Çerezler ve İzleme

Folks çerez, web beacon veya tarayıcı tabanlı herhangi bir izleme teknolojisi kullanmaz. Apple Reklamverenler için Tanımlayıcı (IDFA) veya herhangi bir reklam tanımlayıcısı toplamaz veya kullanmayız. Herhangi bir reklam ağına katılmaz veya uygulamalar arası izleme yapmayız. Uygulama, gizlilik manifestinde NSPrivacyTracking değerini false olarak bildirir. Anonim kullanım olayları (özellik etkileşimleri, ekran görüntülemeleri) yalnızca uygulama deneyimini iyileştirmek amacıyla toplanır ve kendi altyapımızda saklanır, üçüncü taraf analitik sağlayıcılarla asla paylaşılmaz.

11. Uluslararası Veri Aktarımları

Verileriniz, Supabase'in altyapı bölgesine bağlı olarak ikamet ettiğiniz ülke dışında, Amerika Birleşik Devletleri ve Avrupa Birliği dahil sunucularda işlenebilir ve saklanabilir. Verilerin AB veya Türkiye dışına aktarıldığı durumlarda, GDPR ve KVKK'nın gerektirdiği Standart Sözleşme Maddeleri (SCC'ler) dahil uygun güvencelerin mevcut olmasını sağlarız. Folks'u kullanarak bu tür aktarımlara onay vermiş olursunuz.

12. Bu Politikadaki Değişiklikler

Uygulamalarımızdaki veya yürürlükteki yasalardaki değişiklikleri yansıtmak için bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda, değişiklikler yürürlüğe girmeden önce uygulama içi bildirimle sizi bilgilendireceğiz. Bu politikanın en üstündeki "Son güncelleme" tarihi, en son ne zaman revize edildiğini gösterir. Bu politikayı düzenli olarak gözden geçirmenizi öneririz.

13. İşlemenin Hukuki Dayanağı (GDPR)

Kişisel verilerinizi aşağıdaki hukuki dayanaklar çerçevesinde işliyoruz:

• Sözleşmesel gereklilik, Kaydolduğunuz bebek takip hizmetlerini sunmak için gereken işleme
• Onay, Yapay zeka ebeveynlik asistanı, anlık bildirimler ve analitik gibi isteğe bağlı özellikler için
• Meşru menfaatler, Uygulama güvenliği, dolandırıcılığı önleme ve hizmet iyileştirme için
• Hukuki yükümlülük, Yürürlükteki yasa ve düzenlemelere uyum için

14. İletişim Bilgileri

Bu Gizlilik Politikası hakkında sorularınız varsa veya veri koruma haklarınızı kullanmak istiyorsanız, lütfen bizimle iletişime geçin: Veri Sorumlusu: Duygu Dönmez Şirket: Folks App E-posta: info@totsandfolks.com KVKK'ya özgü talepler için, kimliğiniz doğrulanmış bir iadeli taahhütlü mektup da gönderebilirsiniz.