Kısaca: Marigold’da hesap, reklam, analiz aracı ya da takip yok. Girdiğin her şey — doğum tarihin, günlüğün, fotoğrafların ve takip geçmişin — yalnızca cihazında saklanır. Bunları asla görmeyiz, satmayız ya da paylaşmayız. Cihazından çıkan tek veri, Apple’ın ve satın alma hizmet sağlayıcımızın bir satın alma işlemini gerçekleştirmek için ihtiyaç duyduğu verilerdir.
1. Veri sorumlusu
Marigold (“uygulama”), Türkiye’de yerleşik bağımsız bir geliştirici olan Okan Berk Manavoğlu (“biz”) tarafından yayımlanmaktadır; aşağıda açıklanan sınırlı kişisel veri işleme faaliyetleri bakımından veri sorumlusu Okan Berk Manavoğlu’dur. İletişim: support@babybloom.kids. Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca aydınlatma metni işlevini de görür.
2. Cihazında kalan bilgiler
Marigold’un çalışabilmesi için girmeyi seçtiğin bilgiler kaydedilir: adın veya takma adın, tahmini doğum tarihin ya da gebelik haftasının belirlenmesine ilişkin bilgiler, bebeğine ilişkin bilgiler, randevular, günlük notları ve fotoğraflar, ruh hâli ve belirti kayıtları, kilo, tekme sayımları, kasılmalar, su ve vitamin kayıtları, kontrol listeleri, doğum planı, favori bebek isimleri ve ayarların. Bu bilgilerin önemli bir kısmı özel nitelikli kişisel veri (sağlık verisi) niteliğindedir. Bu bilgiler:
yalnızca uygulamanın cihazındaki özel depolama alanında saklanır; iOS veri korumasıyla ve isteğe bağlı olarak uygulama kilidiyle (Face ID / Touch ID / parola) korunur;
bize asla gönderilmez — bu bilgileri alan sunucular işletmiyoruz ve bunları göremeyiz;
yalnızca aynı cihazdaki Ana Ekran / Kilit Ekranı widget’ı ve Canlı Etkinlikler ile paylaşılır (örneğin içinde bulunduğun hafta ve bebeğinin büyüklüğü);
iOS’ta bu özellikleri açmışsan cihazının kendi iCloud veya bilgisayar yedeklerine dâhil edilebilir — bu yedekler, Apple Hesabı ayarların çerçevesinde Apple tarafından yönetilir;
yalnızca bir yedeği dışa aktarmayı, bir PDF’i ya da bir mesajı paylaşmayı seçersen cihazından çıkar; bu durumda nereye gideceğine sen karar verirsin;
“Sen → Gizlilik ve verilerin” bölümünde Tüm verilerimi sil seçeneğine dokunduğunda ya da uygulamayı sildiğinde silinir.
3. Kamera, fotoğraflar, Face ID ve bildirimler
Kamera ve fotoğraf arşivi yalnızca bir fotoğraf eklediğinde kullanılır ve fotoğraflar uygulamanın özel depolama alanına kopyalanır. Face ID / Touch ID tamamen iOS tarafından yönetilir; biyometrik verileri hiçbir zaman almayız. Hatırlatmalar cihazında yerel olarak planlanır; anlık bildirim (push) sunucuları kullanmıyoruz.
4. Satın almalar (Marigold Plus)
Ödemeler Apple tarafından işlenir. Satın alımının etkin olduğunu doğrulamak için uygulama, hizmet sağlayıcımız (veri işleyen) olarak RevenueCat, Inc. (ABD) şirketinden yararlanır. RevenueCat; rastgele oluşturulmuş anonim bir uygulama kullanıcı kimliğini, satın alma ve işlem bilgilerini (ürün, fiyat, para birimi, tarihler, yenileme durumu) ve temel teknik verileri (cihaz modeli, işletim sistemi ve uygulama sürümü, ülke/mağaza bölgesi, IP adresi) alır. Hamilelik veya sağlık bilgilerini asla almaz. Ayrıntılar için RevenueCat’in gizlilik politikasına ve Apple’ın gizlilik politikasına bakabilirsin.
Amaç ve hukuki sebep: satın aldığın özellikleri sunmak ve geri yüklemek (sözleşmenin ifası) ile vergi ve muhasebe yükümlülüklerini yerine getirmek (veri sorumlusunun hukuki yükümlülüğü).
Yurt dışına aktarım: RevenueCat verileri Amerika Birleşik Devletleri’nde işler. Bu aktarım, KVKK’nın 9. maddesinde öngörülen uygun güvencelere (standart sözleşme) dayanır; Avrupa Birliği ve Avrupa Ekonomik Alanı bakımından ise Avrupa Komisyonu’nun Standart Sözleşme Hükümleri ve eşdeğer güvenceler kapsamında gerçekleştirilir.
Saklama süresi: satın alma kayıtları, hizmetin sunulması için gerekli olduğu süre boyunca ve mevzuatın gerektirdiği süre kadar saklanır.
5. Bizimle iletişime geçersen
Bize e-posta gönderirsen, e-posta adresini ve mesajını yalnızca sana yanıt vermek için kullanır ve talebini sonuçlandırmak için gerekli olduğu süre boyunca saklarız (veri sorumlusunun meşru menfaati).
6. Yapmadıklarımız
Reklam, reklam ağı ya da reklam amaçlı takip yok; uygulamalar veya web siteleri arasında takip yok.
Analiz aracı ya da üçüncü taraf takip SDK’sı yok.
Kişisel verileri satmayız, kiralamayız ya da paylaşmayız; verilerini yapay zekâ modellerini eğitmek için kullanmayız.
Hesap ya da kayıt yok.
Marigold’un bu sürümünde yapay zekâ özelliği bulunmuyor. İleride isteğe bağlı bir yapay zekâ özelliği eklersek bu özellik varsayılan olarak kapalı olacak; neyin kime gönderileceğini sana tam olarak açıklayacak ve önce açık rızanı isteyeceğiz.
7. Çocuklar
Marigold yetişkinlere yöneliktir. 16 yaşından küçük çocuklara yönelik değildir ve çocuklardan bilerek bilgi toplamayız.
8. Hakların
Hamilelik verilerin cihazında ve senin kontrolünde kaldığı için bunları istediğin zaman uygulamada görüntüleyebilir, düzeltebilir, dışa aktarabilir veya silebilirsin. Satın almalar için işlenen veriler bakımından haklarını kullanmak üzere bizimle iletişime geçebilirsin; RevenueCat’e yönelik talepler de dâhil olmak üzere sana yardımcı oluruz.
AB / AEA / Birleşik Krallık (GDPR, UK GDPR): erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakları ile yerel veri koruma otoritesine şikâyette bulunma hakkı.
Türkiye (KVKK, 6698 sayılı Kanun): KVKK’nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme hakların vardır. Taleplerini yukarıdaki e-posta adresine gönderebilirsin. Ayrıca Kişisel Verileri Koruma Kurulu’na şikâyet hakkın bulunmaktadır.
Brezilya (LGPD): 18. madde kapsamındaki hakların; teyit, erişim, düzeltme, anonimleştirme, taşınabilirlik ve silme hakları ile ANPD’ye başvuru hakkı dâhil.
Amerika Birleşik Devletleri (Kaliforniya CCPA/CPRA ve Washington My Health My Data Act dâhil): kişisel bilgileri satmayız veya paylaşmayız, hedefli reklamcılık için kullanmayız ve sistemlerimizde tüketici sağlık verisi toplamayız — bu veriler cihazında kalır.
9. Güvenlik
Verilerin iOS güvenliği ve veri korumasıyla korunur ve asla sunucularımıza gönderilmez. Hiçbir sistem kusursuz biçimde güvenli değildir; bu nedenle lütfen cihaz parolanı kimseyle paylaşma ve yazılımını güncel tut.
10. Değişiklikler
Bu politika değişirse bu sayfayı ve “Son güncelleme” tarihini güncelleriz. Esaslı değişiklikler uygulamada gösterilir ve gerektiği durumlarda rızanı yeniden isteriz.