Bu politikada geçen bazı kelimeleri şöyle kullanıyoruz.
| Terim | Anlamı |
|---|---|
| Kişisel veri | Kimliği belirli ya da belirlenebilir bir kişiye ait her türlü bilgi. Örneğin çocuğunuzun adı ve doğum tarihi. |
| Özel nitelikli veri / sağlık verisi | Kanunun daha sıkı koruduğu veriler. Small Mornings'de bunlar sağlık verileridir: ilaçlar, hastalıklar, kronik durumlar, aşılar, belirtiler, ruh hali, EPDS sonuçları, hamilelik ve doğum sonrası kayıtlar. |
| Veri sorumlusu | Verilerin neden ve nasıl işleneceğine karar veren kişi. Small Mornings için Eren Tepecik. |
| İşleme | Veriyle yapılan her şey: kaydetme, saklama, gönderme, silme. |
| KVKK | 6698 sayılı Kişisel Verilerin Korunması Kanunu (Türkiye) ve ilgili Kurul kararları. |
| GDPR | Avrupa Birliği Genel Veri Koruma Tüzüğü (2016/679). Birleşik Krallık'ta buna karşılık gelen UK GDPR. |
| Uygulama | iOS ve Android için Small Mornings uygulaması (paket adı com.erntpck.bebek). |
| Asistan | Uygulamadaki yapay zeka sohbet özelliği. Yanıtları Google'ın Gemini modeli üretir. |
| Kurulum kimliği | Asistanı ilk kullandığınızda uygulamanın ürettiği rastgele 32 karakterlik dizi. Telefonunuzun donanım kimliği, reklam kimliği ya da adınızla ilgisi yoktur. |
| Yedek dosyası | Profil ekranındaki "Verileriniz" bölümünden "Yedek oluştur" dediğinizde üretilen, kayıtlarınızın tamamını içeren JSON dosyası. |
| Cihaz verisi | Uygulamanın telefonunuzun kendi depolama alanında tuttuğu bütün kayıtlar ve ayarlar. |
Small Mornings, Türkiye'de yerleşik bağımsız geliştirici Eren Tepecik tarafından geliştirilir ve yayımlanır. KVKK ve, uygulanabildiği ölçüde, GDPR kapsamında veri sorumlusu Eren Tepecik'tir. Bir şirket, temsilci ya da veri koruma görevlisi yoktur; bütün talepler doğrudan geliştiriciye ulaşır. GDPR m.27 kapsamında AB'de temsilci atanmamıştır; çünkü uygulama Türkiye'ye yöneliktir, AB'deki kullanıcılara ilişkin işleme arızidir, özel nitelikli veriler geniş ölçekte işlenmez ve işlemenin kişiler için risk doğurma olasılığı düşüktür (m.27/2-a). GDPR m.37 uyarınca veri koruma görevlisi atanması da zorunlu değildir: kamu kurumu değiliz, ana faaliyetimiz kişilerin düzenli ve sistematik olarak geniş ölçekte izlenmesini ya da özel nitelikli verilerin geniş ölçekte işlenmesini gerektirmez; sunucuda içerik saklanmaz.
Kurul'un VERBİS muafiyetine ilişkin kararları (2018/32 ve 2018/87 sayılı kararlar ile bilanço eşiğini güncelleyen sonraki Kurul kararları) kapsamında, yıllık çalışan sayımız 50'den ve yıllık mali bilanço toplamımız 100 milyon TL'den az olduğu ve ana faaliyet konumuz özel nitelikli kişisel veri işleme olmadığı (asistana iletilen sağlık verisi sunucuda saklanmaz) için Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğümüz bulunmamaktadır; bu değerlendirme değişirse kayıt yapılır ve bu bölüm güncellenir.
Bu politika üç şeyi kapsar: uygulamanın kendisini, uygulamanın bağlandığı Small Mornings sunucusunu (lulla-worker.axiom-dev.workers.dev) ve şu an okuduğunuz web sayfasını.
Politika, uygulamayı Türkiye'de kullanan herkese uygulanır. Avrupa Birliği ya da Birleşik Krallık'ta bulunuyorsanız GDPR / UK GDPR'dan doğan ek haklarınız da bu metinde açıklanır. Diğer ülkelerde yerel yasalar size ek haklar veriyorsa bunlar saklıdır.
Bu metin sürüm 2.1'dir ve 27 Eylül 2026 tarihinden itibaren geçerlidir. Aynı metin uygulama içinden (Profil ekranı ve asistan onay kartı) açılır.
Elle girdikleriniz. Small Mornings'deki verilerin neredeyse tamamını siz girersiniz: çocuğunuzun profili, günlük kayıtlar, anne kayıtları, notlar ve asistana yazdığınız mesajlar. Uygulama bunları telefonunuzda saklar.
Kendiliğinden oluşanlar. Üç şey siz yazmadan oluşur: asistanı kullanırken üretilen kurulum kimliği, her internet bağlantısında ağ sağlayıcıların gördüğü IP adresiniz ve sunucunun yalnızca hata durumunda tuttuğu teknik günlükler. Uygulama konumunuzu, rehberinizi, fotoğraflarınızı, kameranızı ya da mikrofonunuzu kullanmaz ve bunlar için izin istemez.
Aşağıdaki tablo hangi işlemin hangi hukuki sebebe dayandığını gösterir.
| İşlem | KVKK | GDPR |
|---|---|---|
| Kayıtlarınızı telefonunuzda tutmak, hatırlatıcı kurmak, yedek almak; uygulamanın çalışması | Bu veriler telefonunuzda kalır ve bize ulaşmaz; bu kayıtlar üzerinde veri sorumlusu sıfatıyla bir işleme yapmadığımız için KVKK m.5 ve m.6'daki hukuki sebepler devreye girmez. Uygulamanın telefonunuzdaki yerel işlemleri (kaydetme, hatırlatıcı planlama, yedek dosyası oluşturma) yalnızca sizin talimatınızla ve sizin cihazınızda gerçekleşir. | m.6 ve m.9 devreye girmez; bu veriler bize ulaşmaz. |
| Asistan: mesajınızı ve kayıtlarınızın özetini Cloudflare üzerinden Google Gemini'ye göndermek | m.5/1 ve m.6/2: açık rıza. Gönderilen özet sağlık verisi içerebildiğinden yalnızca açık rızanızla yapılır. Yurt dışına aktarım için m.9/4-a (bölüm 6). | m.6/1-a ve m.9/2-a: açık rıza. Yurt dışına aktarım için bölüm 6 (m.45 ya da m.49/1-a). |
| Kurulum kimliği ve aylık mesaj sayacı; IP başına dakikalık istek sınırı; hata günlükleri | m.5/2-f: meşru menfaat. Amaç, asistanın maliyetini ve kötüye kullanımı sınırlamak ve hizmeti güvenli tutmaktır. Bu verilerin yurt dışına aktarımı bölüm 6'da açıklanır. | m.6/1-f: meşru menfaat. |
| Aşı ve kontrol takvimini sunucudan indirmek | Kişisel veri gönderilmez. Bağlantı için görülen IP adresi teknik zorunluluktur (m.5/2-f); yurt dışına aktarımı için bölüm 6 (m.9/4-b). | m.6/1-f. |
| Bu web sayfasını göstermek (GitHub Pages, Google Fonts) | m.5/2-f: sayfayı sunmak için teknik zorunluluk. Yurt dışına aktarım için bölüm 6. | m.6/1-f. |
| Bir hak talebinize yanıt vermek, yasal yükümlülükleri yerine getirmek | m.5/2-a ve m.5/2-ç: kanunda öngörülme, hukuki yükümlülük. | m.6/1-c. |
Rıza vermezseniz ne olur: asistan çalışmaz, uygulamanın geri kalanı eksiksiz çalışır. Rızayı istediğiniz an geri alabilirsiniz; geri alma, o ana kadar yapılmış işlemleri geriye dönük etkilemez.
Small Mornings yerel öncelikli bir uygulamadır. Aşağıdaki tablodaki her şey telefonunuzun uygulama depolama alanında tutulur, bir sunucuya yazılmaz ve bir hesapla eşleşmez. Bu veriler bize hiçbir zaman ulaşmaz; tek istisna, asistanı kullandığınızda gönderilen ve bölüm 5.1'de tek tek sayılan özettir.
| Kategori | Örnekler |
|---|---|
| Çocuk profili | Ad, doğum tarihi ya da beklenen doğum tarihi, cinsiyet, doğum durumu (hamilelik / doğdu) |
| Günlük bebek kayıtları | Beslenme (saat, tür, süre veya miktar, besin), uyku (tür, süre, kalite, çalışan zamanlayıcı), bez |
| Büyüme ve gelişim | Kilo, boy, baş çevresi ölçümleri; çıkan ve çıkmadı olarak işaretlenen dişler; tamamlanan ve henüz ulaşılmadı olarak işaretlenen gelişim aşamaları |
| Sağlık (özel nitelikli) | Aşılar ve yapılmadı işaretleri, doktor kontrolleri, ilaçlar ve doz kayıtları, randevular (başlık, tarih, doktor adı, yer), kronik durumlar ve sürekli ilaçlar, hastalık kayıtları ve notlar |
| Planlama | Alışveriş listesi, görevler, haftalık plan ve bilgi kartlarını okuduğunuza dair işaretler |
| Anne kayıtları (özel nitelikli) | Toparlanma puanları, kilo ve kilo hedefi, regl takibi, beslenme, uyku, günlük yazıları, EPDS (doğum sonrası depresyon ölçeği) sonuçları, randevular, hatırlatıcılar, günlük ruh hali ve belirtiler, su ve egzersiz |
| Asistan | Sohbet geçmişi (en fazla son 100 mesaj), paylaşım onayınız ve tarihi, aylık mesaj hakkı bilgisinin önbelleği |
| Uygulama durumu | Dil, bildirim kategorileri ve sessiz saatler, ilk açılış tarihi, mağaza değerlendirme isteminin sayaçları, aşı takviminin önbelleği ve gördüğünüz takvim sürümü |
| Kurulum kimliği | Rastgele 32 karakter; yalnızca asistanı ilk kullandığınızda üretilir |
Sağlık verisi notu. İlaç, hastalık, aşı, belirti, ruh hali ve EPDS gibi kayıtlar kanunen özel nitelikli veridir. Telefonunuzda durdukları sürece bunları yalnızca siz görürsünüz; Small Mornings bunlara erişemez.
Sohbet geçmişi. Asistanla yazışmalarınız yalnızca telefonunuzda saklanır; sunucuda kopyası yoktur. Sohbeti uygulama içinden temizleyebilirsiniz.
Yedek dosyaları. "Yedek oluştur" dediğinizde uygulama, kayıtlarınızın tamamını (sohbet geçmişi dahil; kurulum kimliği ve mesaj hakkı önbelleği hariç) smallmornings-yedek-TARİH.json adlı tek bir dosyaya yazar ve işletim sisteminin paylaşım ekranını açar. Dosyanın nereye gideceğine (Dosyalar, iCloud Drive, Google Drive, e-posta vb.) siz karar verirsiniz; Small Mornings dosyayı hiçbir sunucuya yüklemez ve nereye kaydettiğinizi bilmez. Dosya şifreli değildir. Bir kopyası uygulamanın önbellek klasöründe kalır; işletim sistemi bu klasörü zamanla temizleyebilir, aynı gün yeni bir yedek alırsanız üzerine yazılır, uygulamayı kaldırdığınızda silinir. Geri yüklemede seçtiğiniz dosya önce uygulamanın önbellek klasörüne kopyalanır, sonra okunur, doğrulanır ve onayınızdan sonra telefondaki kayıtların yerine yazılır; bu kopya da önbellekteki yedek kopyasıyla aynı kurallara tabidir.
Uygulama tam olarak üç durumda internete çıkar. Bunların dışında hiçbir ağ isteği yapmaz. Ayrıca bu web sayfasının kendi bağlantıları vardır (5.4).
Ne zaman. Asistan sekmesindeki onay kartında "Kabul et ve başla" düğmesine bastıktan sonra ve yalnızca siz bir mesaj gönderdiğinizde. Onay vermeden önce asistanla ilgili hiçbir ağ isteği yapılmaz. Onayınız telefonunuzda saklanır.
Ne gönderilir. Her mesajda üç parça gider:
Gönderilmeyenler. Bez kayıtları, anne günlüğü, EPDS sonuçları, regl, kilo ve toparlanma kayıtları, anne randevu ve hatırlatıcıları, alışveriş listesi, görevler, bildirim ayarları ve diğer uygulama ayarları asistana hiçbir zaman gönderilmez.
Nereye gider. İstek HTTPS ile geliştiricinin Cloudflare Workers üzerinde çalıştırdığı Small Mornings sunucusuna gider. Cloudflare, Inc. ABD merkezli bir şirkettir ve istek dünya çapındaki ağının size en yakın noktasında işlenir. Sunucu isteği doğrular, aynı içeriği Google LLC'nin (ABD) Gemini API'sine (model: gemini-2.5-flash) iletir ve yanıtı size döndürür. İstekle birlikte uygulamaya gömülü bir uygulama anahtarı ve kurulum kimliğiniz de gider; anahtar isteğin Small Mornings uygulamasından geldiğini gösterir, sizi tanımlamaz.
Google Gemini, ücretsiz katman. Gemini API'yi şu an ücretsiz katmanda kullanıyoruz. Google'ın Gemini API hizmet şartlarına göre bu katmanda gönderilen içerik (mesajınız ve bağlam özeti) Google tarafından ürünlerini geliştirmek için kullanılabilir ve insan gözden geçiriciler tarafından okunabilir. Google'ın bu içeriği ne kadar süreyle tuttuğunu biz kontrol edemeyiz ve bir süre vaat edemeyiz. Ücretli katmana geçtiğimizde bu bölümü güncelleyeceğiz.
Öneri. Bağlam özeti çocuğunuzun adını içerir. İsterseniz profilde gerçek ad yerine bir takma ad kullanın. Mesajlarınıza soyadı, adres, T.C. kimlik numarası, telefon gibi tanımlayıcı bilgiler yazmayın. Asistanı hiç açmayabilirsiniz; uygulamanın diğer bütün özellikleri asistan olmadan çalışır.
Sunucuda ne kalır. Hiçbir şey. Sunucu kodu mesajınızı, bağlam özetini ve yanıtı ne saklar ne günlüğe yazar. Yanıt yalnızca telefonunuza yazılır.
Ne günlüğe yazılır. Yalnızca hata durumlarında ve yalnızca şunlar: Google'dan dönen HTTP hata kodu ve Google'ın hata açıklamasının ilk 500 karakteri; zaman aşımı; boş yanıt; içerik filtresinin engelleme sebebi; sayaç deposu (KV) okuma ve yazma hataları. Bu kayıtlarda mesajınız, bağlam özeti, kurulum kimliğiniz ya da IP adresiniz yer almaz. Cloudflare'in platform düzeyinde tuttuğu bağlantı kayıtları Cloudflare'in gizlilik politikasına tabidir.
IP adresi ve istek sınırı. Her internet isteğinde olduğu gibi Cloudflare IP adresinizi görür. Sunucu, kötüye kullanımı sınırlamak için IP adresi başına dakikada en fazla 20 isteğe izin verir; bu sayaç sunucu belleğinde tutulur, bir dakika içinde sıfırlanır ve kalıcı olarak yazılmaz.
Nasıl geri alırsınız. Sohbet ekranındaki menüden paylaşımı kapatın. Ondan sonra yeni istek gönderilmez; telefonunuzdaki sohbet geçmişi siz silene kadar durur. Onayı yeniden vermek istediğinizde kart tekrar gösterilir.
Hukuki dayanak. Gönderilen özet sağlık verisi içerebildiğinden bu paylaşım KVKK m.6/2 ve GDPR m.9/2-a anlamında yalnızca açık rızanızla yapılır; yurt dışına aktarım bölüm 6'da açıklanır.
Asistanın aylık mesaj sayısı sınırlıdır. Sunucu bunun için Cloudflare KV deposunda quota:<yıl-ay>:<kurulum kimliği> anahtarı altında yalnızca bir sayı tutar; mesaj içeriği tutulmaz. Kayıt, son yazımdan 40 gün sonra kendiliğinden silinir. Kurulum kimliği rastgele olduğundan bu sayaç sizinle eşleştirilemez. Kurulum kimliği isteğe eklenememişse sunucu sayacı aynı 40 günlük süreyle IP adresinize göre tutar; güncel uygulama kimliği her zaman gönderdiği için bu yalnızca bir yedek yoldur.
Onay verdikten sonra sohbet ekranı açıldığında uygulama, sayacı artırmadan kalan hakkı öğrenmek için kurulum kimliğiyle sunucuya sorar; bu sorgu en fazla 10 dakikada bir yapılır. Sayaç, Cloudflare'in Türkiye dışında da bulunan sunucularında tutulur; verinin hangi ülkede işleneceğini biz seçemeyiz.
Uygulama, aşı ve doktor kontrolü takviminin güncel sürümünü Small Mornings sunucusundan indirir. Bu istek kimlik, anahtar ya da kurulum kimliği taşımaz; yalnızca herkese açık takvim dosyasını ister. En fazla günde bir kez (uygulama açıldığında 24 saat geçmişse) ve aşı ekranından takvimi elle güncellediğinizde yapılır. Yanıt telefonunuzda önbelleklenir. Sunucu bu istekler için kayıt tutmaz; IP adresiniz yalnızca bağlantı süresince Cloudflare tarafından görülür.
Bu sayfa GitHub Pages'ta (GitHub, Inc., ABD) barındırılır ve yedek olarak Small Mornings sunucusundan da sunulur. GitHub, ziyaretinizde olağan sunucu kayıtlarını (IP adresi, tarayıcı bilgisi, zaman) GitHub gizlilik beyanına göre tutabilir. Sayfa, Nunito yazı tipini Google Fonts'tan yükler; bu, tarayıcınızın IP adresinizle Google sunucularına bir istek göndermesi demektir. Sayfada çerez, analitik ya da izleme kodu yoktur; JavaScript çalışmaz. Sayfayı Small Mornings sunucusundan (lulla-worker.axiom-dev.workers.dev/privacy) açarsanız IP adresinizi GitHub yerine Cloudflare görür; Google Fonts isteği aynı kalır.
Small Mornings sunucusu ve kullandığımız sağlayıcılar Türkiye dışında da çalışır ve şirket merkezleri ABD'dedir; bu yüzden bölüm 5'te sayılan veriler Türkiye dışına aktarılabilir. Kimin neyi nerede işlediği:
| Sağlayıcı | Ülke | Aktarılan veri | Ne zaman |
|---|---|---|---|
| Cloudflare, Inc. (Workers, KV) | ABD; dünya çapında ağ, istek size en yakın noktada işlenir | Asistan mesajı ve bağlam özeti (anlık, saklanmaz), kurulum kimliği, aylık sayaç, IP adresi | Asistanı kullandığınızda; takvim indirildiğinde yalnızca IP; bu sayfanın aynasını (lulla-worker.axiom-dev.workers.dev/privacy) açtığınızda yalnızca IP |
| Google LLC (Gemini API) | ABD | Asistan mesajı, son 20 mesaj ve bağlam özeti | Yalnızca asistanı kullandığınızda |
| GitHub, Inc. (Pages) | ABD | Bu sayfayı ziyaret eden tarayıcının IP adresi ve tarayıcı bilgisi | Bu sayfayı açtığınızda |
| Google LLC (Fonts) | ABD | Bu sayfayı ziyaret eden tarayıcının IP adresi | Bu sayfayı açtığınızda |
KVKK. Bu aktarımlar için Kurul'un bir yeterlilik kararı ya da Kanun m.9/2'deki uygun güvencelerden biri (Kurul standart sözleşmesi vb.) henüz bulunmamaktadır. Asistan verilerinin (mesajınız, son 20 mesaj, bağlam özeti, kurulum kimliği, aylık sayaç ve IP adresi) ABD'ye aktarımı, bu politikada (5.1 ve bu bölümdeki risk açıklaması) anlatılan muhtemel riskler hakkında bilgilendirildikten sonra uygulama içinde verdiğiniz açık rızaya dayanır (KVKK m.9/4-a); onay kartı verilerin nereye gittiğini belirtir ve bu politikaya bağlantı verir, böylece risk açıklaması onaydan önce okunabilir. Takvim indirilirken ve bu sayfa açılırken yalnızca bağlantı için görülen IP adresinin aktarımı, hizmetin sunulması için zorunlu olduğundan m.9/4-b'ye dayanır. Sağlayıcılarla Kurul'un standart sözleşmesi imzalandığında bu bölüm güncellenecek ve sözleşme beş iş günü içinde Kurul'a bildirilecektir.
GDPR. AB veya Birleşik Krallık'taysanız: Cloudflare ve GitHub ile olan ilişki, bu sağlayıcıların standart sözleşme maddelerini içeren veri işleme eklerine (Cloudflare Data Processing Addendum, GitHub Data Protection Agreement) tabidir. Gemini API için aktarım, Google LLC'nin DPF sertifikası bu hizmeti kapsadığı ölçüde AB-ABD Veri Gizliliği Çerçevesi (DPF) yeterlilik kararına (m.45) dayanır; kapsamadığı durumda ve ücretsiz katmanda Google bir veri işleme eki sunmadığı için, aktarım riskler hakkında bilgilendirildikten sonra verdiğiniz açık rızaya dayanır (m.49/1-a). Cloudflare ve GitHub de DPF listesinde yer aldıklarını beyan eder; güncel durumu her sağlayıcının kendi sayfasından doğrulayabilirsiniz.
Risk açıklaması. ABD'de veri koruma kuralları Türkiye ve AB'dekinden farklıdır; kamu makamlarının veriye erişim yetkileri daha geniş olabilir ve size tanınan hakların uygulanması daha zor olabilir. Ücretsiz Gemini katmanında Google içeriği ürün geliştirme için kullanabilir. Bu riskleri kabul etmiyorsanız asistanı kullanmayın; uygulamanın geri kalanı hiçbir veriyi yurt dışına göndermez.
Verilerinizi yalnızca şu amaçlarla işleriz. Başka bir amaç için (reklam, profil çıkarma, pazarlama, satış) hiçbir zaman kullanmayız.
| Amaç | Kullanılan veri |
|---|---|
| Bebek ve anne kayıtlarını tutmanız, grafik ve özetler görmeniz | Cihaz verisi (telefonunuzda) |
| Hatırlatıcı ve bildirim göndermek | İlaç, randevu, aşı, kontrol ve anne hatırlatıcı kayıtları; bildirim ayarları (telefonunuzda) |
| Yedek almanız ve geri yüklemeniz | Cihaz verisinin tamamı (dosya olarak, sizin seçtiğiniz yerde) |
| Asistan yanıtı üretmek | Mesajınız, son 20 mesaj, bağlam özeti (Cloudflare üzerinden Google Gemini'ye) |
| Asistanın aylık mesaj hakkını uygulamak, maliyeti sınırlamak | Kurulum kimliği, aylık sayaç |
| Kötüye kullanımı önlemek, sunucuyu güvenli tutmak | IP adresi (dakikalık istek sınırı), hata günlükleri |
| Aşı ve kontrol takvimini güncel tutmak | Kişisel veri yok; yalnızca bağlantı için IP adresi |
| Hak taleplerinize yanıt vermek | Bize e-postayla ilettiğiniz bilgiler |
Bu liste eksiksizdir; burada olmayan bir veri hiçbir yerde saklanmaz.
| Veri | Nerede | Ne kadar |
|---|---|---|
| Cihaz verisi (profil, kayıtlar, ayarlar) | Telefonunuz | Siz profili silene ya da uygulamayı kaldırana kadar |
| Sohbet geçmişi | Telefonunuz | Siz sohbeti temizleyene, profili silene ya da uygulamayı kaldırana kadar; en fazla son 100 mesaj tutulur |
| Asistan onayı ve kurulum kimliği | Telefonunuz | Profil silinene ya da uygulama kaldırılana kadar |
| Yedek dosyaları | Sizin seçtiğiniz yer; bir kopya uygulamanın önbellek klasöründe | Siz silene kadar; önbellek kopyası işletim sistemi temizleyene ya da uygulama kaldırılana kadar |
| Asistan mesajı, bağlam özeti, yanıt | Small Mornings sunucusu (Cloudflare) | Saklanmaz; yalnızca isteği iletmek için anlık işlenir |
| Aynı içerik | Google Gemini API | Google'ın Gemini API şartlarına göre; ücretsiz katmanda süre bizce bilinmiyor ve kontrol edilemiyor |
| Aylık mesaj sayacı (yalnızca bir sayı) | Cloudflare KV | Son yazımdan itibaren 40 gün, sonra kendiliğinden silinir |
| Kurulum kimliği gönderilmeyen isteklerde IP adresine bağlı aylık sayaç (yalnızca bir sayı) | Cloudflare KV | Son yazımdan itibaren 40 gün, sonra kendiliğinden silinir |
| IP başına istek sayacı | Sunucu belleği | En fazla bir dakika; kalıcı olarak yazılmaz |
| Hata günlükleri (içerik ve kimlik içermez) | Cloudflare Workers günlükleri | Cloudflare'in platform saklama süresine göre; geliştirici bunları ayrıca dışa aktarmaz |
| Bağlantı kayıtları (IP) | Cloudflare platformu | Cloudflare'in gizlilik politikasına göre |
| Bu sayfanın sunucu kayıtları | GitHub Pages; Google Fonts; aynayı açarsanız Cloudflare | GitHub'ın ve Google'ın kendi gizlilik beyanlarına göre |
| Hak talebi yazışmaları | Geliştiricinin e-postası | Talep sonuçlandıktan sonra en fazla 3 yıl (olası uyuşmazlıklar için), sonra silinir |
Small Mornings yetişkinler (18 yaş ve üzeri) içindir: ebeveynler ve bakım verenler. Çocuğunuza ait bilgileri, onun yasal temsilcisi (velisi ya da vasisi) olarak siz girersiniz. Bu bilgiler telefonunuzda kalır ve yalnızca bölüm 5.1'deki onayı verirseniz, orada anlatılan kapsamda asistana gönderilir.
Uygulama çocukların kendilerinin kullanması için tasarlanmamıştır ve 13 yaşından küçüklere yönelik değildir. 13 yaşından küçüklerden bilerek veri toplamayız. Bu nedenle ABD'deki COPPA kuralları ile Apple'ın "Kids" kategorisi ve Google Play'in "Designed for Families" programı bu uygulamaya uygulanmaz.
Bir çocuğa ait verinin yetkisi olmayan biri tarafından girildiğini düşünüyorsanız erentepecik@erentepecik.com adresine yazın. Veriler telefonda tutulduğu için silme işlemi o telefondan yapılır; nasıl yapılacağını birlikte çözeriz.
Çocuğunuza ait verileri sınırlı tutmak isterseniz profilde gerçek ad yerine takma ad kullanabilirsiniz; uygulamanın hiçbir özelliği gerçek ada bağlı değildir.
Hatırlatıcılar (ilaç saati, randevu, aşı, kontrol, anne hatırlatıcıları ve bilgi kartları) telefonunuzda yerel olarak planlanır. Bildirim sunucusu, push anahtarı ya da uzaktan bildirim yoktur; bildirim içeriği telefonunuzu terk etmez.
Ayarlardan bildirim kategorilerini tek tek kapatabilir ve sessiz saatler belirleyebilirsiniz. Bildirim iznini işletim sistemi ayarlarından istediğiniz an geri alabilirsiniz; uygulama bunu izler ve izin yoksa bildirim planlamaz. Android'de uygulama yalnızca bildirimler için gereken izinleri ve internet erişimini kullanır: bildirim gösterme (POST_NOTIFICATIONS), hatırlatıcıların tam saatinde çalması için tam zamanlı alarm (SCHEDULE_EXACT_ALARM), telefon yeniden başladığında hatırlatıcıları yeniden kurma (RECEIVE_BOOT_COMPLETED), titreşim ve internet (INTERNET). Uygulamanın derlendiği araç seti, eski Android sürümlerine yönelik bazı standart izinleri (örneğin eski tip depolama izni) manifestte varsayılan olarak bildirebilir; uygulama bunları kullanmaz ve sizden istemez. Konum, kamera, mikrofon, rehber ya da fotoğraf izni istenmez.
Aldığımız önlemler. Sunucuyla bütün iletişim TLS (HTTPS) ile şifrelenir. Sunucu, asistan ve sayaç isteklerini yalnızca uygulama anahtarıyla kabul eder (herkese açık takvim dosyası ve bu sayfa anahtar gerektirmez), istek boyutunu sınırlar ve IP başına istek sınırı uygular. Google'a erişim anahtarı yalnızca sunucuda durur, uygulamaya gömülü değildir. Sunucuda içerik saklanmadığı ve hesap olmadığı için sızdırılabilecek bir kullanıcı veritabanı yoktur. Bu önlemler, özel nitelikli kişisel verilerin işlenmesinde Kurul'un 31.01.2018 tarihli ve 2018/10 sayılı kararıyla belirlediği yeterli önlemler dikkate alınarak uygulanır: özel nitelikli veri yalnızca TLS ile şifreli olarak aktarılır, sunucuda saklanmaz, sunucuya ve anahtarlara yalnızca geliştirici erişir.
Sizden beklediklerimiz. Verileriniz telefonunuzda uygulamanın depolama alanında, işletim sisteminin uygulama yalıtımıyla korunur; ayrıca şifrelenmez. Asıl koruma telefonunuzun ekran kilididir; lütfen bir şifre ya da biyometrik kilit kullanın. iOS ve Android'in cihaz yedekleri (iCloud, Google One vb.) uygulama verilerini de içerebilir; bu yedekler Apple'ın ve Google'ın kendi politikalarına tabidir ve Small Mornings'in kontrolünde değildir. Yedek dosyaları düz metindir; onları güvendiğiniz bir yerde saklayın ve paylaşırken dikkatli olun.
Dürüst sınırlar. Uygulama anahtarı uygulamanın içinde bulunduğu için kişisel bir sır değildir; amacı rastgele kötüye kullanımı süzmektir. Google'a giden içeriğin işlenmesi Google'ın güvenlik uygulamalarına tabidir. Hiçbir sistem yüzde yüz güvenli değildir; bunu vaat etmiyoruz.
Bir ihlal olursa. Kişisel verilerinizin hukuka aykırı olarak ele geçirildiğini öğrenirsek, KVKK m.12/5 ve Kurul kararı uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz ve etkilenen kişilere makul en kısa sürede haber veririz. GDPR uygulanıyorsa ilgili denetim otoritesine 72 saat içinde bildirim yaparız (m.33) ve yüksek riskli durumlarda sizi doğrudan bilgilendiririz (m.34). Hesap olmadığı için sizi çoğu zaman yalnızca bu sayfa ve uygulama içi duyuru yoluyla bilgilendirebiliriz. Bir güvenlik açığı fark ederseniz lütfen erentepecik@erentepecik.com adresine yazın.
Aşağıdaki sağlayıcılar dışında hiç kimse verilerinize erişmez. Small Mornings bu sağlayıcılara verilerinizi yalnızca bu politikada anlatılan hizmeti sunmak için verir. Cloudflare, GitHub, Apple ve Google Play ile olan sözleşmeler (veri işleme ekleri ve geliştirici sözleşmeleri) bu sağlayıcıların verilerinizi en az bu politikada anlatılan düzeyde korumasını gerektirir. Tek istisna Gemini API'nin ücretsiz katmanıdır: Google burada içeriği kendi şartlarına göre kullanabilir; bu istisna 5.1'de açıkça anlatılmış ve yalnızca sizin açık rızanıza bağlanmıştır. Yasal bir zorunluluk (mahkeme kararı, Kurul ya da yetkili makam talebi) hâlinde elimizde bulunan sınırlı kayıtları paylaşmak zorunda kalabiliriz; hesap ve içerik tutmadığımız için bu kapsamda verebileceğimiz kayıt yalnızca anonim sayaçlar ve içerik taşımayan hata günlükleridir.
| Sağlayıcı | Rolü | Gördüğü veri | Ülke | Politikası |
|---|---|---|---|---|
| Cloudflare, Inc. | Small Mornings sunucusunu (Workers) ve mesaj sayacını (KV) barındırır; veri işleyen | Asistan isteği (anlık), kurulum kimliği, sayaç, IP adresi; bu sayfanın aynasını açan ziyaretçinin IP adresi | ABD | Gizlilik politikası |
| Google LLC (Gemini API) | Asistan yanıtlarını üretir; ücretsiz katmanda içeriği kendi şartlarına göre kullanabilir | Mesaj, son 20 mesaj, bağlam özeti | ABD | Gemini API şartları |
| Google LLC (Fonts) | Bu sayfanın yazı tipini sunar | Sayfa ziyaretçisinin IP adresi | ABD | Google gizlilik politikası |
| GitHub, Inc. | Bu sayfayı barındırır | Sayfa ziyaretçisinin IP adresi ve tarayıcı bilgisi | ABD | GitHub gizlilik beyanı |
| Apple Inc. (App Store) | Uygulamayı dağıtır; uygulama sizden değerlendirme istediğinde açılan ekran Apple'a aittir | Small Mornings bu etkileşimden bilgi almaz | ABD | Apple gizlilik politikası |
| Google LLC (Google Play) | Uygulamayı dağıtır; değerlendirme ekranı Google'a aittir | Small Mornings bu etkileşimden bilgi almaz | ABD | Google gizlilik politikası |
Olmayanlar. Small Mornings'de reklam ağı, analitik, çökme raporlama, sosyal medya eklentisi ya da takip SDK'sı yoktur. Verileriniz satılmaz, kiralanmaz, veri simsarlarıyla paylaşılmaz ve pazarlama amacıyla hiç kimseye verilmez. iOS gizlilik bildiriminde takip yapılmadığı beyan edilir; uygulama App Tracking Transparency izni istemez. ABD'deki kullanıcılar için: kişisel bilgilerinizi CCPA/CPRA anlamında "satmıyor" ve "paylaşmıyoruz" (bağlamlar arası davranışsal reklam için aktarım yoktur), hassas kişisel bilgileri istediğiniz hizmeti sunmak dışında bir amaçla kullanmıyoruz; bu nedenle bir "Satma / Paylaşma" devre dışı bırakma bağlantısı yoktur.
Asistanın yanıtları bir yapay zeka modeli (Google Gemini) tarafından üretilir. Bu yanıtlar yanlış, eksik ya da güncel olmayan bilgi içerebilir; tıbbi tavsiye değildir (bölüm 17). Google'ın içerik filtresi bazı mesajları yanıtlamayı reddedebilir; uygulama bu durumda size bir uyarı gösterir.
Small Mornings, sizin ya da çocuğunuz hakkında hukuki sonuç doğuran ya da sizi benzer biçimde önemli ölçüde etkileyen hiçbir otomatik karar vermez (KVKK m.11/1-g, GDPR m.22). Asistan bir öneri aracıdır; kararları siz ve doktorunuz verirsiniz.
Reklam ya da pazarlama amacıyla profil çıkarılmaz. Uygulama içindeki aşama kartları ve hatırlatıcılar, yalnızca telefonunuzdaki kayıtlara ve çocuğunuzun yaşına göre yerel olarak hesaplanır; sunucuya gitmez.
KVKK m.11 kapsamında şu haklara sahipsiniz:
GDPR uygulanıyorsa ayrıca şu haklarınız vardır: verilerinize erişim ve kopya alma (m.15), düzeltme (m.16), silme (m.17), işlemeyi kısıtlama (m.18), veri taşınabilirliği (m.20), meşru menfaate dayalı işlemeye itiraz (m.21), rızayı istediğiniz an geri alma (m.7/3) ve yalnızca otomatik karara tabi tutulmama (m.22).
Nasıl kullanırsınız. Small Mornings verilerinizi sunucuda tutmadığı için bu hakların çoğunu doğrudan telefonunuzda kullanırsınız:
Kimlik doğrulama. Hesap olmadığı için sizi tanımlayan bir kaydımız yoktur. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda ad, soyad (yazılı başvuruda imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adres, varsa e-posta adresi ve talep konusu bulunmalıdır; başvuruyu Türkçe yapabilir ve e-posta dışında yazılı olarak da iletebilirsiniz. Hesabınız olmadığı için sıradan e-posta adresinizden gelen başvuruları da kabul ederiz; kimlik belgesi kopyası ya da ek bilgi istemeyiz. Sunucudaki tek kayıt anonim kurulum kimliğine bağlı sayaçtır; bu kimlik uygulamada gösterilmez, bu yüzden belirli bir sayacı sizinle eşleştiremeyebiliriz (bölüm 15).
Süre ve ücret. Taleplerinize en kısa sürede ve en geç 30 gün içinde yanıt veririz. GDPR uygulanıyorsa süre bir aydır; karmaşık ya da çok sayıda talepte bu süre iki ay daha uzatılabilir ve uzatma gerekçesiyle birlikte size bildirilir (m.12/3). Talepler ücretsizdir; kanunun izin verdiği istisnai durumlarda Kurul'un belirlediği tarife uygulanabilir.
Şikâyet yolu. KVKK m.14 uyarınca, başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da 30 gün içinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz. Kurula şikâyet için önce bize başvurmuş olmanız gerekir. GDPR uygulanıyorsa, bulunduğunuz ya da çalıştığınız AB üye devletinin veri koruma otoritesine ya da Birleşik Krallık'ta ICO'ya şikâyet edebilirsiniz; bunun için önce bize başvurmanız gerekmez.
Uygulama içinden silme. Profil ekranındaki "Profili sil" işlemi sırasıyla şunları yapar:
Uygulamayı kaldırmak da önbellek klasörü dahil telefondaki her şeyi siler.
Silmeden sonra ne kalır.
Sayacın erken silinmesini istemek. Talepler e-posta ile alınır. Kimlik verisi tutmadığımız ve kurulum kimliği uygulamada gösterilmediği için, kimliği bilmeden belirli bir sayacı bulamayabiliriz; bu durumda sayaç 40 günlük süre sonunda kendiliğinden silinir. Bu sayaç yalnızca bir sayıdır ve sizinle eşleştirilemez.
Bu politika sürümlendirilir; her sürümün numarası ve yürürlük tarihi sayfanın başında yazar, eski sürümler aşağıdaki sürüm geçmişinde listelenir.
Önemli bir değişiklik olduğunda (örneğin yeni bir sağlayıcı, sunucuya giden verinin genişlemesi, ücretli Gemini katmanına geçiş) bunu bu sayfada ve uygulama içinde bir duyuruyla bildiririz. Bir değişiklik sunucuya gönderilen verinin kapsamını genişletirse uygulama içindeki onayı yeniden isteriz; yeniden onay vermeden yeni kapsam devreye girmez. Yazım düzeltmeleri ve açıklık için yapılan küçük değişiklikler yalnızca sürüm geçmişine işlenir.
Uygulamayı kullanarak bu koşulları kabul etmiş olursunuz. Kabul etmiyorsanız lütfen uygulamayı kullanmayın.
Small Mornings bir takip ve hatırlatma aracıdır. Uygulamadaki bilgi kartları, aşama açıklamaları, ortalamalar, grafikler ve asistan yanıtları yalnızca genel bilgi amaçlıdır; tıbbi tavsiye, tanı ya da tedavi yerine geçmez ve bir hekim-hasta ilişkisi kurmaz. Çocuğunuzun ya da kendi sağlığınızla ilgili her karar için doktorunuza danışın. Uygulama bir tıbbi cihaz değildir. EPDS testi bir tarama aracıdır, tanı koymaz; sonuç ne olursa olsun kendinizi iyi hissetmiyorsanız bir sağlık profesyoneline başvurun.
Acil durumda uygulamayı değil, 112'yi arayın ya da en yakın acil servise gidin.
Takvim, T.C. Sağlık Bakanlığı'nın Ulusal Çocukluk Dönemi Aşılama Takvimi ve izlem programlarından derlenir; kaynak tarihi uygulamada gösterilir. Bakanlık takvimi değiştirdiğinde uygulamadaki sürüm gecikebilir. Aşı ve kontrol zamanlamasında her zaman aile hekiminizin ya da çocuk doktorunuzun söylediği geçerlidir.
Asistan yanıtları otomatik üretilir, doğruluğu garanti edilmez ve hatalı olabilir. Yanıtlara dayanarak ilaç dozu değiştirmeyin, tedaviyi bırakmayın ya da doktor kontrolünü ertelemeyin.
Uygulamaya girdiğiniz bilgilerin doğruluğundan ve güncelliğinden siz sorumlusunuz. Hatırlatıcılar telefonunuzun ayarlarına, pil yönetimine ve bildirim iznine bağlıdır; kritik bir ilaç ya da randevu için yalnızca uygulamaya güvenmeyin. Veriler telefonunuzda tutulduğu için yedek almak sizin sorumluluğunuzdadır; telefon kaybı, sıfırlama ya da uygulamanın kaldırılması durumunda yedeği olmayan veriler geri getirilemez. Uygulamayı yasalara uygun ve yalnızca velisi olduğunuz ya da bakımını üstlendiğiniz çocuk için kullanın.
Uygulama "olduğu gibi" sunulur. Kesintisiz, hatasız ya da her cihazla uyumlu olacağını garanti etmiyoruz; asistan gibi sunucuya bağlı özellikler geçici olarak durabilir ya da kaldırılabilir. Yasaların izin verdiği en geniş ölçüde, uygulamanın kullanımından ya da kullanılamamasından doğan dolaylı zararlardan (veri kaybı, kaçırılan randevu, hatalı bilgiye dayanan kararlar dahil) sorumlu değiliz. Bu sınırlama, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve diğer emredici hükümlerden doğan, sözleşmeyle kaldırılamayan haklarınızı ortadan kaldırmaz; kast ya da ağır ihmalden doğan sorumluluk saklıdır.
Uygulamanın adı, tasarımı, metinleri ve kodu Eren Tepecik'e aittir ve ilgili yasalarla korunur. Size, uygulamayı kişisel ve ticari olmayan amaçla kullanmanız için münhasır olmayan, devredilemez bir lisans verilir. Girdiğiniz veriler size aittir; bunlar üzerinde hiçbir hak iddia etmeyiz.
Bu koşullara Türkiye Cumhuriyeti hukuku uygulanır. Tüketici uyuşmazlıklarında, parasal sınırlara göre tüketici hakem heyetleri ve tüketici mahkemeleri yetkilidir; yerleşim yerinizdeki heyete ya da mahkemeye başvurabilirsiniz. AB'de yerleşik tüketicilerin, bulundukları ülkenin emredici tüketici hukukundan doğan hakları saklıdır.
Uygulama şu an ücretsizdir ve satın alma içermez. İleride ücretli bir özellik sunulursa, bunun koşulları, fiyatı ve iade kuralları ayrı ve açıkça gösterilir; bu politika buna göre güncellenir.
Veri sorumlusu ve geliştirici: Eren Tepecik, Türkiye
E-posta: erentepecik@erentepecik.com
Web: erentepecik.com
Bu sayfa: smallmornings.com/privacy/
Gizlilikle ilgili talepler için e-postanızın konusuna "Small Mornings KVKK" yazarsanız daha hızlı ayırt edebiliriz.