Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: [TO FILL: yayın tarihi] · 3 Kasım 2026 taslağı · English

Kısaca

  • Kayıt gerekmez. Sare telefonunda rastgele bir hesap kimliği oluşturur. Adın, e-postan ya da Apple/Google hesabın ancak sen istersen eklenir.
  • Fotoğrafların telefonunda kalır. Karın fotoğrafları, ultrasonlar ve an fotoğrafları bize hiç yüklenmez.
  • Sağlık verilerin yalnızca açık rızanla. Gebelik ve sağlık kayıtların ancak sen onay verdikten sonra hesabına kaydedilir; böylece eşitlenir ve yeni telefonda geri gelir. Rızanı istediğin an geri çekebilirsin.
  • Satış yok, reklam yok, takip yok. Verilerini satmayız ya da kiralamayız, reklam göstermeyiz, seni başka şirketlerin uygulama ve sitelerinde takip etmeyiz.
  • Kontrol sende. Her şeyi uygulamanın içinden dışa aktarabilir ya da hesabını silebilirsin: Profil › Gizlilik ve veriler.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca hazırlanan aydınlatma metnimizdir. Avrupa Birliği ve Birleşik Krallık’taki kullanıcılar için GDPR / UK GDPR kapsamındaki bilgileri de içerir.

1. Veri sorumlusu

Sare, iPhone için bir gebelik uygulamasıdır. Bu metin; Sare uygulamasının ve hellosare.com sitesinin hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işlediğini ve haklarını anlatır. Kişisel verilerinin veri sorumlusu:

[TO FILL: tüzel kişi / işletme unvanı]
[TO FILL: adres]
[TO FILL: MERSİS / vergi ya da sicil numarası]
E-posta: contact.sareapp@gmail.com
KEP: [TO FILL: varsa KEP adresi]

[TO CONFIRM: VERBİS kaydı yükümlülüğü; veri sorumlusu Türkiye dışında yerleşikse Türkiye’deki veri sorumlusu temsilcisi; AB ve Birleşik Krallık temsilcisi (GDPR m.27)]

Metinde “Sare”, “biz” ve “bizim” ifadeleri yukarıdaki veri sorumlusunu anlatır.

2. Telefonunda kalanlar

Sare’deki en kişisel şeylerin bir kısmı iPhone’undan hiç çıkmaz. Bunları biz almayız ve göremeyiz:

Telefonun ayrıca, Sare hızlı açılsın ve çevrimdışı çalışsın diye kayıtlarının bir kopyasını ve internetsizken yaptığın değişikliklerin sırasını tutar.

Yedekleme senin elinde. Fotoğrafların iPhone yedeğinin (iCloud Yedekleme ya da bilgisayarındaki yedek) bir parçasıdır; bu yedeği Apple ya da bilgisayarın kendi koşullarıyla tutar. Fotoğraflar’a da kaydet açıksa her fotoğrafın bir kopyası Fotoğraflar’daki “Sare” albümüne gider; iCloud Fotoğrafları kullanıyorsan oradan eşitlenebilir. Sare’yi yedeksiz silersen fotoğraflar da silinir.

3. İşlenen veriler, amaçlar ve hukuki sebepler

Kayıtlarını eşitlemek ve yeni telefonda geri getirmek için aşağıdaki verileri Supabase’in barındırdığı sunucularımızda saklarız (10. bölüm). Her satır yalnızca senin hesabına kilitlidir.

VeriÖrneklerAmaçHukuki sebep
HesapSare’yi ilk açtığında oluşan rastgele kullanıcı kimliği ve tarihi; hesabını yedeklersen e-posta adresin ve bağladığın Apple ya da Google kimliği (6. bölüm).Hesap sunmak, oturumu açık tutmak, yeni telefonda giriş.Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
Profil ve ayarlarYazdığın ad; Sare’yi neden kullandığın (hamile ya da hamile kalmaya çalışıyor); telefon ayarlarından dil, ülke/bölge, saat dilimi ve birimler; kilo rakamlarını gizleme, Kegel ayarları, hatırlatıcı seçimleri ve saatleri.Sare’yi senin dilinde ve yerel gününe göre göstermek, ayarlarını eşitlemek.Sözleşmenin ifası (m.5/2-c)
Gebelik ve sağlık kayıtları
(özel nitelikli; yalnızca açık rızanla)
Tahmini doğum tarihi ya da tarihleme bilgileri (son adet, döngü uzunluğu, tüp bebek transfer tarihi, bildiğin hafta), ikiz bilgisi; Bugün listen; dozları, programları ve işaretleriyle vitaminler ve ilaçlar; su; kilo; tansiyon; tekme sayacı, kasılma sayacı, nefes ve Kegel seansları; randevular ve soruların; notlar; anların başlık, tarih ve notları (fotoğrafları değil); eklemeyi seçtiğin bebek bilgileri (ad, cinsiyet, doğum tarihi ve saati, kilo ve boy); gebeliğin sona ermesi; sağlık ekibinin adları, rolleri ve telefonları. Hamile kalmaya çalışma modunda: adet başlangıç tarihleri ve döngü uzunluğu.Uygulamayı çalıştırmak: Bugün ekranı, geçmiş, grafikler, hatırlatıcılar, haftalık özet ve Analiz; cihazların arasında eşitleme.Açık rıza (KVKK m.6)
Hisler (günlük yoklama)
(özel nitelikli; yalnızca açık rızanla)
Günlük nasıl hissettiğin, işaretlediğin belirtiler ve notun.Kendi geçmişini sana göstermek. Hiçbir zaman istatistiğe ya da yapay zekâya gitmez.Açık rıza (m.6)
“Bizi nereden duydun?”Seçtiğin içerik üreticisi ya da kanal, kullandığın promosyon kodu ya da bağlantı.Sare’ye kullanıcı getiren içerik üreticilerine gelir payı ödemek. Sağlık verisi değildir; sağlık verisine rıza vermesen de saklanır.Meşru menfaat (m.5/2-f)
Abonelik ve işlemSare Pro’nun olup olmadığı, plan, mağaza, başlangıç, yenileme ve bitiş tarihleri, deneme ve ödeme sorunu durumu; RevenueCat’ten gelen satın alma olayları (ürün, fiyat, vergi, ülke/bölge, iptal nedeni).Sare Pro’yu açmak, aboneliğini göstermek, muhasebe kayıtları, içerik üreticisi ödemeleri.Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f)
Teknik kayıtlarSunucularımıza gelen isteklerin IP adresi, zamanı ve teknik ayrıntıları; barındırma sağlayıcımızda tutulur.Hizmeti güvenli ve çalışır tutmak. [TO CONFIRM: sağlayıcıdaki kayıt saklama süresi]Meşru menfaat (m.5/2-f)

Bize yazarsan, sana yanıt verebilmek için e-posta adresini ve mesajlarını destek gelen kutumuzda tutarız (sözleşmenin ifası ve meşru menfaat, m.5/2-c ve f).

Yaşını, kayıt sırasında kilonu, önceki gebeliklerini ya da rehberini sormayız. Kesin konumunu toplamayız; ülke/bölge bilgisi telefonunun ayarlarından gelir.

Sağlık ekibine eklediğin kişilerin (ebe, doktor, doula) adı ve telefonu başka kişilere ait verilerdir. Yalnızca gerekenleri ve yalnızca kendi kullanımın için ekle.

4. Verileri nasıl topluyoruz

Kişisel verilerin elektronik ortamda, otomatik yollarla toplanır: uygulamaya senin girdiklerinden, telefonunun ayarlarından (dil, bölge, saat dilimi, birimler), seçersen Apple ya da Google girişinden ve App Store satın alımlarında RevenueCat üzerinden.

5. Sağlık verilerin ve açık rızan

Gebeliğine, döngüne ve sağlığına dair her şey KVKK m.6 anlamında özel nitelikli kişisel veridir; Sare hepsini bu şekilde ele alır.

6. Giriş ve hesap yedekleme

Sare anonim bir hesapla başlar: rastgele bir kimlik, e-posta yok, şifre yok. Hesabını yedekle’yi seçersen aynı hesaba şunlardan birini bağlayabilirsin:

Bunları yalnızca giriş için kullanırız. Pazarlama e-postası göndermeyiz. [TO CONFIRM: ileride ticari ileti eklenirse yalnızca onayla (İYS ve 6563 sayılı Kanun kapsamında)]

7. Abonelikler

Sare Pro, App Store üzerinden satılır. Ödemeyi Apple alır; kart ya da ödeme bilgilerini hiç görmeyiz. Abonelikleri yönetmek için RevenueCat’i kullanırız. Sare’yi açtığında uygulamadaki RevenueCat yazılımı, ne satın aldığını kontrol etmek için seni RevenueCat’e rastgele Sare kullanıcı kimliğinle tanıtır (adın ya da e-postanla asla). RevenueCat, App Store işlem bilgilerini ve yazılımının ihtiyaç duyduğu teknik bilgileri (uygulama ve iOS sürümü, dil, mağaza ülkesi, IP adresi gibi) alır. İçerik üreticisi gelir paylarının raporlanabilmesi için RevenueCat’e Sare’yi nereden duyduğunu da (üreticinin kullanıcı adı ve listeden, koddan ya da bağlantıdan mı geldiğin) iletiriz. RevenueCat de abonelik durumunu sunucularımıza bildirir.

8. Kullanım istatistikleri ve hata raporları

Uygulama bugün hiçbir kullanım istatistiği ya da hata raporu göndermiyor. [TO CONFIRM yayından önce: istatistik ve hata raporlama araçları, sağlayıcıları ve bölgeleri. Uygulama bunlar olmadan yayınlanırsa bu nottan önceki cümle yeterli.]

İleride kullanım istatistiği eklersek, uygulamada zaten kurulu olan şu kurallara uyar:

Hata raporları eklenirse sağlık kayıtlarını değil, hatanın ve cihazın teknik ayrıntılarını içerir.

9. Yapay zekâ

Sare’de şu anda yapay zekâ özelliği yoktur ve verilerinin hiçbiri bir yapay zekâ sağlayıcısına gönderilmez. Böyle bir özellik eklersek, kullanıma açmadan önce bu metni günceller, neyin gönderildiğini açıkça anlatırız; özellik isteğe bağlı olur.

10. Verilerin aktarıldığı taraflar

Kişisel verilerini KVKK m.8 ve m.9’a uygun olarak, yalnızca aşağıdaki amaçlarla ve hizmet için gereken ölçüde aktarırız. Bu sağlayıcılar verileri bizim talimatımızla ve veri işleme sözleşmeleriyle işler (veri işleyen); işaretli olanlar kendi gizlilik politikalarına göre ayrı veri sorumlusudur.

SağlayıcıAmaçVeriler
Supabase, Inc.Veritabanı, giriş ve sunucu işlevleri. Barındırma bölgesi: [TO CONFIRM: canlı projenin bölgesi]3. bölümdeki tüm veriler.
RevenueCat, Inc. (ABD)Abonelik yönetimiRastgele kullanıcı kimliği, App Store işlemleri, teknik cihaz bilgileri, Sare’yi nereden duyduğun.
Resend, Inc. (ABD)Giriş kodu e-postalarını göndermekE-posta adresin ve kod.
AppleApp Store satın alımları ve Apple ile giriş (ayrı veri sorumlusu)Apple’ın gizlilik politikasına göre.
GoogleYalnızca seçersen Google ile giriş (ayrı veri sorumlusu)Google’ın gizlilik politikasına göre.
Cloudflare, Inc.Bu web sitesini barındırmakIP adresi gibi teknik istek bilgileri (18. bölüm).
[TO CONFIRM]Destek e-posta kutusucontact.sareapp@gmail.com adresine yazdıkların.

Kanunen zorunlu olduğunda yetkili kamu kurum ve kuruluşlarına, kişilerin güvenliğini korumak için ya da işletmenin birleşmesi veya devri hâlinde (bu metin verilerine uygulanmaya devam ederek) aktarım yapabiliriz.

11. Yurt dışına aktarım

Sağlayıcılarımızın sunucuları Türkiye dışında, örneğin ABD’de bulunabilir. Bu aktarımları KVKK m.9 uyarınca yaparız: yeterlilik kararı bulunmayan ülkelere aktarımda, verinin işlenme şartlarından birine (sağlık verileri için açık rızana) dayanır ve Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeyi imzalayarak Kurul’a bildiririz. AB ve Birleşik Krallık’tan yapılan aktarımlarda AB Standart Sözleşme Hükümleri, Birleşik Krallık Ek Protokolü ve sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesi esas alınır. [TO CONFIRM: her sağlayıcı için aktarım aracı ve standart sözleşmelerin Kurul’a bildirimi]

12. Asla yapmadıklarımız

13. Saklama süreleri ve imha

Kişisel verilerini yalnızca işlenme amacı için gereken süre kadar saklar, süre dolunca KVKK m.7 ve ilgili yönetmelik uyarınca siler, yok eder ya da anonim hâle getiririz.

14. Hakların ve başvuru yolu

KVKK m.11 uyarınca şu haklara sahipsin:

Ayrıca açık rızanı istediğin an geri çekebilirsin; bu, geri çekmeden önce yapılan işlemleri etkilemez.

Uygulamanın içinden

Bu hakların çoğunu doğrudan Sare’de kullanabilirsin. Profil’i, Bugün ekranının sağ üstündeki yuvarlak düğmeyle aç:

Ne içinSare’de
Her şeyin bir kopyasıProfil › Gizlilik ve veriler › Tüm verileri dışa aktar. Kayıtların (JSON ve CSV) ve telefonundaki fotoğraflarla bir ZIP dosyası alırsın. Her planda ücretsiz.
DüzeltmeKaydı uygulamada düzenle ya da sil, veya Profil’den değiştir.
Sağlık verisi rızasını geri çekmeProfil › Gizlilik ve veriler › Sağlık verileri › Onayı geri çek.
Yalnızca sağlık verilerini silmeGeri çektikten sonra: Sağlık verilerimi sunucudan sil. Hesabın ve aboneliğin kalır.
Her şeyi silmeProfil › Gizlilik ve veriler › Hesabı sil. Bkz. Hesabını sil.

Bize başvuru

Diğer talepler için, ya da uygulama artık elinde değilse, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak bize şu yollarla başvurabilirsin:

Başvurunda adını, imzanı (yazılıysa), iletişim bilgilerini ve talebini açıkça belirt. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurun reddedilir, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

15. Güvenlik

KVKK m.12 uyarınca verilerini korumak için teknik ve idari tedbirler alırız:

Hiçbir sistem kusursuz değildir. Verilerini etkileyen bir ihlal olursa seni ve Kurul’u kanunun öngördüğü şekilde bilgilendiririz.

16. Çocuklar

Sare yetişkinler içindir; kullanmak için en az 18 yaşında (ya da yaşadığın yerde reşit) olmalısın. [TO CONFIRM: en düşük yaş] Çocuklardan bilerek veri toplamayız. Bebeğin hakkında eklediğin bilgileri (ad, cinsiyet, doğum tarihi, kilo ve boy gibi) ebeveyn olarak sen girersin; bunlar da diğer verilerin gibi korunur.

17. AB, Birleşik Krallık ve ABD

AB ve Birleşik Krallık: Hukuki sebeplerimiz GDPR / UK GDPR’daki karşılıklarıdır: sağlık verileri için açık rıza (m.6/1-a ve m.9/2-a), hesap ve uygulama için sözleşme (m.6/1-b), güvenlik ve içerik üreticisi kaydı için meşru menfaat (m.6/1-f), muhasebe için hukuki yükümlülük (m.6/1-c). Erişim, taşınabilirlik, düzeltme, silme, kısıtlama ve itiraz haklarını yukarıdaki yollarla kullanabilir, bulunduğun ülkenin veri koruma otoritesine ya da Birleşik Krallık’ta ICO’ya şikâyette bulunabilirsin. Ayrıntılar için İngilizce metne bakabilirsin.

ABD: Gebelik ve sağlık verilerini Washington My Health My Data Act gibi yasalardaki “tüketici sağlık verisi” olarak ele alırız: yalnızca rızanla, yalnızca istediğin hizmet için toplar, yalnızca 10. bölümdeki sağlayıcılarla paylaşır, asla satmayız.

18. Bu web sitesi

hellosare.com çerez, istatistik aracı ya da üçüncü taraf betiği kullanmaz; başka sitelerden yazı tipi veya dosya yüklemez. Site Cloudflare’de barındırılır; Cloudflare sayfaları sunmak ve siteyi korumak için IP adresin gibi teknik istek bilgilerini işler.

19. Değişiklikler

Uygulama ya da mevzuat değiştiğinde bu sayfayı günceller ve üstteki tarihi değiştiririz. Verilerinin kullanımını etkileyen bir değişiklik olursa yürürlüğe girmeden önce uygulamada haber verir, gerekiyorsa rızanı yeniden isteriz.

20. İletişim

Gizlilikle ilgili soruların ve taleplerin için: contact.sareapp@gmail.com.
Posta: [TO FILL: unvan ve adres]