Gizlilik Politikası

Son güncelleme: 19 Ekim 2026 · Yürürlük tarihi: 19 Ekim 2026

Anne Defteri olarak kişisel verilerinizin güvenliğine büyük önem veriyoruz. Bu politika, uygulamamızı kullanırken hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızı açıklar. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca aydınlatma metni olarak ve AB Genel Veri Koruma Tüzüğü (GDPR) dikkate alınarak hazırlanmıştır.

1. Veri Sorumlusu

Anne Defteri (bundan sonra "Uygulama") bebeğinizin ve ailenizin gelişim takibini kolaylaştırmak için kullanılan bir mobil uygulamadır. Kişisel verilerinizin veri sorumlusu, Uygulamayı "Anne Defteri" adıyla şahıs işletmesi olarak işleten Orkut Orbeyi'dir (Vergi/T.C. No: 6450487061, Türkiye). Veri korumayla ilgili başvurularınız için: privacy@annedefteri.com

2. Topladığımız Veriler

Kişisel verilerinizi elektronik ortamda şu yollarla topluyoruz: uygulamada ve web sitesinde sizin girdiğiniz bilgiler; Apple ile Giriş'i seçtiğinizde Apple'ın bize ilettiği ad ve e-posta adresi (veya Apple'ın yönlendirme adresi); cihazınızdan otomatik olarak alınan bilgiler (IP adresi, cihaz bilgisi, bildirim token'ı, çökme raporları). Her işlemenin hukuki sebebi 3. bölümde yazılıdır.

2.1 Hesap ve Kimlik Bilgileri

• E-posta adresi, isim, takma ad (rumuz)
• Şifre (bcrypt ile hash'lenmiş — okunur biçimde saklanmaz)
• Hesap oluşturma zamanı (e-postayla kayıtta aydınlatma metnini onayladığınız an; Apple ile girişte ayrı bir onay ekranı gösterilmez)

2.2 Bebek ve Sağlık Verileri

• Bebek adı, doğum tarihi, cinsiyet, kan grubu
• Büyüme kayıtları (kilo, boy, baş çevresi)
• Beslenme, uyku, bez, diş çıkarma kayıtları
• Aşı takvimi, alerjiler, ilaç hatırlatmaları, doktor randevuları
• Gelişim kilometre taşları, fotoğraflar
• Prematüre bebekler için doğumdaki gebelik haftası; acil durum kartı

Bebeğin adı ve kan grubu, büyüme ölçümleri (kilo, boy, baş çevresi), alerjenler ve tepki açıklamaları, ilaç adları ve dozları, acil durum kartındaki kan grubu, alerji özeti, doktor ve acil durum iletişim bilgileri, randevulardaki doktor adları ve haftalık özetler AES-256 ile sunucu tarafında şifrelenir (Laravel encrypted cast). Asistan konuşmaları da sunucuda şifreli olarak saklanır. Kayıtlara eklediğiniz notlar, alerji şiddeti, randevunun uzmanlık alanı ve yeri ile beslenme, uyku, bez ve aşı kayıtları, belirti değerlendirmesi, Bebek Dili Çevirmeni ve yemek kontrolü kayıtları şifrelenmeden, erişimi kısıtlı sunucularda saklanır.

2.3 Kullanım Verileri

• Yapay zekâ asistanı (Nina) ile konuşmalarınız ve diğer yapay zekâ özelliklerine girdikleriniz (belirtiler, yemek adı, davranış açıklaması). Nasıl işlendiği 3. ve 4. bölümde açıklanmıştır.
• Topluluk postlarınız ve yorumlarınız
• Pazar yeri ilanlarınız (diğer kullanıcılara görünür) ve mesajlarınız (sunucuda şifreli saklanır)

2.4 Cihaz ve Teknik Veri

• Cihaz modeli, işletim sistemi sürümü
• Push bildirim için cihaz bildirim token'ı (APNs)
• IP adresi (rate limiting ve güvenlik için)
• Çökme ve performans raporları (AB'de barındırılan bir hata izleme hizmeti üzerinden; kullanıcı kimliğinize bağlıdır, e-posta adresiniz gönderilmez)

2.5 Abonelik Verileri

• Apple App Store abonelik durumu (trial, active, canceled vb.)
• Abonelik başlangıç ve bitiş tarihleri

Kredi kartı bilgileri tarafımızda tutulmaz. Uygulama içi abonelik ödemeleri Apple üzerinden yapılır ve Apple'ın gizlilik politikasına tabidir. Web sitesi üzerinden ödeme şu an sunulmamaktadır; ileride sunulursa bu politika güncellenir.

3. Toplama Amacı ve Hukuki Dayanak

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Servis sunumu — bebek takibi, hatırlatmalar, topluluk erişimi. Hukuki dayanak: KVKK m.5/2-(c) sözleşmenin ifası.
• Sağlık takibi — büyüme, aşı, alerji, ilaç, uyku, beslenme, bez ve doktor randevusu kayıtları. Hukuki dayanak: işleme, talep ettiğiniz takip hizmetinin sunulması için yapılır (KVKK m.5/2-(c) sözleşmenin ifası). Kayıt girmek sizin tercihinizdir; girdiğiniz herhangi bir kaydı ya da hesabınızı dilediğiniz an silebilirsiniz.
• Yapay zekâ asistanı — sorularınıza yanıt üretmek ve yanıtların kalitesini ölçmek; ayrıca haftalık özet, belirti değerlendirme, yemek kontrolü, Bebek Dili Çevirmeni ve günlük içgörünün yenilenmesi. Asistana ve bu özelliklere yazdıklarınız sağlık bilgisi içerebilir. Hukuki dayanak: yapay zekâ özellikleri isteğe bağlıdır ve yalnız siz kullandığınızda çalışır; işleme, talep ettiğiniz bu hizmetin sunulması için yapılır (KVKK m.5/2-(c) sözleşmenin ifası). Asistana sağlık bilgisi yazmak sizin tercihinizdir; yazmak zorunda değilsiniz. Ancak asistan, yanıt için bebeğinizin son uyku, beslenme ve bez kayıtlarının özetini, haftalık özet de son büyüme ölçümünü siz ayrıca yazmadan kullanır (bkz. 4. bölüm).
• Güvenlik — kötüye kullanımı önleme, istek sınırlama (rate limiting), güvenlik kayıtları. Hukuki dayanak: KVKK m.5/2-(f) meşru menfaat.
• Hizmet iyileştirme — çökme raporları, uygulama içi kullanım istatistikleri (hesabınıza bağlı; kişisel içerik içermez). Hukuki dayanak: meşru menfaat.

Hukuki ya da benzeri önemli sonuç doğuran otomatik karar verme yapılmaz. Asistanın yanıtları, belirti değerlendirmesi, yemek kontrolü, Bebek Dili Çevirmeni ve günlük içgörüler otomatik üretilen, yalnız bilgi amaçlı önerilerdir; sizin veya bebeğiniz hakkında karar vermez ve başka amaçla profiliniz çıkarılmaz.

4. Üçüncü Taraflarla Paylaşım ve Yurt Dışına Aktarım

Verileriniz satılmaz. Yalnızca aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Barındırma — Uygulama verileri, Avrupa Birliği'nde bulunan ve kendimiz yönettiğimiz sunucularda barındırılır; veritabanı, dosya (fotoğraf) depolama, e-posta ve yedekleme bu kendi altyapımızda çalışır. Sunucuların fiziksel altyapısı (veri merkezi) AB'deki bir barındırma şirketince sağlanır. Şifre sıfırlama gibi hizmet e-postaları üçüncü taraf bir e-posta sağlayıcısı kullanılmadan, kendi sunucumuzdan (annedefteri.com) gönderilir.
• Apple — App Store ödemeleri, push bildirim (APNs)
• Yapay zekâ hizmet sağlayıcısı — asistana yazdıklarınız (aynı konuşmadaki önceki mesajlar ve son 7 günde sorduğunuz konuların kısa özeti dâhil) ile ülkeniz, bebeğinizin adı, yaşı, cinsiyeti ve son kayıtlarının özeti (uyku, beslenme, bez), yanıt üretilmesi için Türkiye'de yerleşik bir yapay zekâ hizmet sağlayıcısına iletilir. Aynı şekilde haftalık özet için son büyüme ölçümü ve o hafta kazanılan gelişim basamakları, belirti değerlendirme için girdiğiniz belirtiler, yemek kontrolü için yemeğin adı, Bebek Dili Çevirmeni için yazdığınız davranış açıklaması (bu üçünde bebeğinizin yaşı da) ve günlük içgörüyü yenilediğinizde bebeğinizin adı ile yaşı iletilir. Kullanılan dil modeli sağlayıcının Türkiye'deki altyapısında çalıştırılır; verileriniz modelin geliştiricisine gönderilmez. Uygulamayı AB/AEA'dan kullanıyorsanız bu, verilerinizin AB dışına (Türkiye'ye) aktarılması demektir; Türkiye için AB yeterlilik kararı bulunmadığından ve bu aktarım için standart sözleşme hükümleri ya da GDPR m.46 kapsamında başka bir güvence kullanılmadığından bu aktarım, talep ettiğiniz hizmetin (sözleşmenin) ifası için gerekli olmasına dayanır (GDPR m.49/1-b). Olası riskler: Türkiye'deki veri koruma hukuku AB hukukundan farklıdır, haklarınızı alıcıya karşı AB'deki kadar etkin kullanamayabilirsiniz ve Türkiye'deki kamu makamları Türk hukuku uyarınca verilere erişebilir.
• Hata izleme hizmeti — çökme ve performans raporları (kullanıcı kimliğine bağlı; e-posta adresiniz gönderilmez), AB'de barındırılan üçüncü taraf bir hata izleme hizmetinde işlenir
• Hukuki zorunluluk — mahkeme kararı veya yasal talep halinde, yalnızca gerekli olduğu ölçüde yetkili makamlarla paylaşılabilir.

Yurt dışına aktarım: Kendimiz yönettiğimiz sunucularımız Avrupa Birliği'nde bulunduğundan, uygulamaya ve web sitesine girdiğiniz kişisel veriler yurt dışına (AB'ye) aktarılarak orada saklanır. Çökme raporları AB'de barındırılan bir hata izleme hizmetinde işlenir. Push bildirimleri ve App Store abonelikleri için gereken bilgiler (cihaz bildirim token'ı, bildirim içeriği, abonelik işlem bilgileri) Apple'a (ABD) iletilir. Yapay zekâ işlemesi Türkiye'de gerçekleşir. Ayrıca felaket durumuna karşı yedeklerin tam bir kopyası (şifreli alanları çözmeye yarayan anahtar dâhil) veri sorumlusunun Türkiye'deki, erişimi kısıtlı bilgisayarında tutulur (bkz. 5. bölüm).

5. Saklama Süresi

• Aktif hesap verileri: hesap açık olduğu sürece
• Silinmiş hesap: hesabınızı sildiğinizde oturumlarınız kapatılır, adınız, e-posta adresiniz ve telefon numaranız hemen anonimleştirilir; kalan veriler 30 gün sonra kalıcı olarak silinir. Kendi sunucularımızdaki günlük yedekler 30 gün saklanır. Felaket durumuna karşı veri sorumlusunun Türkiye'deki bilgisayarında tutulan yedek kopyası en az haftada bir güncellenir ve bu sırada 30 günden eski dosyaları silinir. Bu nedenle silinen veriler, kalıcı silmeden sonra en geç 38 gün içinde tüm yedeklerden de çıkar.
• Asistan konuşmaları: hesabınız açık olduğu sürece saklanır ve kalite ölçümünde kullanılır; bu amaçla yetkili bir kişi tarafından okunabilir ve her okuma kayıt altına alınır. Bir konuşmayı uygulamadan sildiğinizde arşiv kopyasıyla birlikte silinir; hesabınızı sildiğinizde tümü silinir.
• Diğer yapay zekâ özelliklerinin kayıtları (belirti değerlendirme, yemek kontrolü, Bebek Dili Çevirmeni): hesabınız açık olduğu sürece; hesabınızı silince silinir.
• Kullanım istatistikleri ve bildirim kayıtları: hesabınız açık olduğu sürece; hesabınızı silince silinir.
• Sunucu kayıtları: uygulama hata kayıtları 14 gün; güvenlik kayıtları (kullanıcı kimliği, IP adresi, cihaz/tarayıcı bilgisi, giriş, veri dışa aktarma ve hesap silme işlemleri) 90 gün.
• Destek e-postaları: son yazışmadan itibaren 2 yıl
• Abonelik kayıtları (durum, tarihler, Apple işlem kimlikleri): hesabınız açık olduğu sürece; hesabınızı silince silinir. Ödeme ve fatura kayıtları Apple tarafından tutulur.

6. Güvenlik

• Uygulama ve web sitesi ile sunucularımız arasındaki tüm iletişim TLS (1.2 veya üzeri) ile şifrelenir
• Hassas alanlar (e-posta, telefon, bebeğin adı ve kan grubu, büyüme ölçümleri, alerjenler ve tepki açıklamaları, ilaç adları ve dozları, acil durum kartındaki sağlık ve iletişim bilgileri) veritabanında AES-256 ile şifrelenir; asistan konuşmaları sunucuda şifreli olarak saklanır; kayıtlara eklenen notlar, alerji şiddeti, randevunun uzmanlık alanı ve yeri ile uyku, beslenme, bez ve aşı kayıtları, belirti değerlendirmesi, Bebek Dili Çevirmeni ve yemek kontrolü kayıtları şifrelenmeden, erişimi kısıtlı sunucularda saklanır
• Özel mesajlar, pazar yeri mesajları ile topluluk gönderilerinin ve yorumlarının metni veritabanında AES-256 ile şifreli saklanır (gönderi başlıkları şifrelenmez); bu uçtan uca şifreleme değildir ve şikâyet edilen içerik yetkili bir kişi tarafından incelenebilir
• Şifreler bcrypt ile hash'lenir, düz metin saklanmaz
• Günlük yedekler erişimi kısıtlı ortamlarda tutulur; sunucudaki yedekler 30 gün, veri sorumlusunun bilgisayarındaki kopyada bulunanlar en geç 38 gün sonra silinir

7. Haklarınız (KVKK m.11)

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• KVKK m.11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle (yapay zekâ dâhil) analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
• Verilerinizin bir kopyasını annedefteri.com hesap panelinden JSON biçiminde indirme; bu dosyaya girmeyen veriler (ör. fotoğraflar, topluluk ve pazar yeri içerikleri, mesajlar) için privacy@annedefteri.com adresine yazabilirsiniz
• Hesabı silme (kimlik bilgileriniz hemen anonimleştirilir, kalan veriler 30 gün sonra kalıcı olarak silinir) — uygulama içinden veya privacy@annedefteri.com

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesine uygun olarak, sistemimizde kayıtlı (hesabınızda kullandığınız) e-posta adresinizden privacy@annedefteri.com adresine e-posta göndererek ya da güvenli elektronik imza veya mobil imza ile imzalanmış bir e-postayla aynı adrese iletebilirsiniz. Başvurunuzda adınızı, soyadınızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport ya da kimlik numaranızı), iletişim bilgilerinizi ve talebinizi belirtmeniz gerekir. Başvurunuz en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırılır. Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da 30 gün içinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. Çocukların Gizliliği

Anne Defteri 18 yaş üstü ebeveyn/bakıcılar için tasarlanmıştır. Uygulamada kayıtlı bebek verisi ebeveyn tarafından girilir ve ebeveyn adına saklanır. 18 yaş altı bir kullanıcının hesap açtığını fark edersek, hesap derhal silinir.

9. Değişiklikler

Bu politikayı güncellediğimizde son güncelleme tarihini yukarıda belirtir ve önemli değişiklikler için uygulama içinden bildirim göndeririz.

10. İletişim

Soru, talep ve şikayetleriniz için: privacy@annedefteri.com

Veri Sorumlusu: Orkut Orbeyi ("Anne Defteri" şahıs işletmesi; Vergi/T.C. No: 6450487061), Türkiye. Kişisel Verileri Koruma Kurumu: kvkk.gov.tr