Gizlilik Politikası

1. Veri Sorumlusu ve Kapsam

Bu Gizlilik Politikası, HeyMom mobil uygulamasının ("Uygulama") sunduğu hizmetler kapsamında kullanıcıların kişisel verilerinin işlenmesine ilişkin esasları 6698 sayılı KVKK, AB GDPR ve ilgili mevzuat çerçevesinde açıklar.

• Veri Sorumlusu: HeyMom
• İletişim: destek@heymomtr.com
• Web: heymomtr.com

Uygulamayı kullanarak bu politikayı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş sayılırsınız. Uygulamanın veri işleme faaliyetlerini kabul etmiyorsanız Uygulamayı kullanmaktan kaçınmanız gerekmektedir.

2. Toplanan Veriler

A) Hesap ve Profil Bilgileri

• E-posta, ad-soyad, doğum tarihi (opsiyonel)
• Şehir / avatar / profil fotoğrafı (opsiyonel)
• Kullanıcı rolü (anne / baba / partner)
• Mod tercihi (hamilelik, yenidoğan, regl/adet, gebelik planlama); mod değişiminde önceki modun verileri hesabınıza bağlı olarak arşivlenir
• Çoklu gebelik (ikiz/üçüz) bilgisi (girildiyse)
• Kayıt öncesinde uygulama, oturum sürekliliği ve anonim istatistik için geçici anonim bir oturum kimliği oluşturabilir; kayıt olduğunuzda bu oturum hesabınıza bağlanır

B) Sağlık ve Takip Verileri

• Hamilelik: son adet / tahmini doğum tarihi ve buradan hesaplanan gebelik haftası, kilo, tansiyon, su, vitamin/ilaç, randevu, aşerme kayıtları, doğum planı, doğum sonrası (lohusa) kayıtları
• Doktor raporu notları, ekleri ve fotoğrafları (Firebase Storage'da saklanır)
• Kasılma zamanlayıcı, tekme sayacı, nefes / Kegel egzersiz seansları
• Yenidoğan: bebek isim, doğum tarihi, beslenme, uyku, bez, büyüme (kilo/boy/kafa çevresi ve persentil), ateş, aşı ve aşı hatırlatıcıları, ek gıda, "unutulmaz ilkler"
• Regl/adet ve planlama: döngü takvimi, bazal vücut sıcaklığı (BBT), ovülasyon/LH testleri, meme muayenesi kayıtları, döngü içgörüleri (mod seçildiyse)
• Ruh hali kayıtları ve geçmişte girilmiş semptom / doğum sonrası tarama (EPDS) kayıtları (bu özelliklere yeni giriş sunulmasa da geçmiş verileriniz siz silene veya hesabınız silinene kadar saklanır)
• "Bebeğime Notlar" içerikleri

C) Yapay Zeka Etkileşim Verileri

• AI asistanlarına sorulan sorular ve sohbet geçmişi (cihazlarınız arasında senkron için hesabınıza bağlı olarak sunucuda saklanır)
• İsteğe bağlı yüklenen görseller (tahlil/laboratuvar sonucu, bebek kakası, ultrason, bebek/ebeveyn yüzü)
• AI uzun süreli bellek (ai_memory): Premium'da sohbetlerinizden sağlıkla ilgili kalıcı bilgiler (ör. alerji, kronik durum) otomatik çıkarılıp saklanabilir
• Haftalık AI kredi sayacı, bonus krediler ve kullanım/harcama kayıtları

D) Aile ve Partner Verileri

• familyId, partnerId, davetiye kodu
• Aile içi mesajlar, hatırlatıcılar, sevgi notları
• Partner tarafından paylaşılan ortak gebelik/yenidoğan verileri

E) Forum ve Topluluk Verileri

• 4 ayrı koleksiyon: posts, posts_en, posts_newborn, posts_newborn_en
• Beğeniler, engellenen kullanıcılar, moderasyon bildirimleri

F) Eğlence Modülleri Kullanım Verileri

• Burç, Çin takvimi, Rh cinsiyet tahmini, ünlü eşleştirme
• Bebek yüz tahmini (PRO), ultrason AI yorumu (PRO) için yüklenen görseller

G) Kullanım, Analitik ve Hata Verileri

• Uygulama olayları (giriş, kayıt, AI kullanımı, ekran ziyaretleri, ekran süre takibi) — hem Google Firebase Analytics hem HeyMom'un kendi analitik altyapısında (platform, sürüm, dil, mod, gebelik haftası gibi bağlam alanlarıyla)
• Hata raporları (hata mesajı, platform, versiyon, kullanıcı kimliği) — HeyMom'un kendi altyapısında tutulur
• Gamification (rozet, puan), bildirim geçmişi

H) Cihaz ve Yerel Depolama

• Platform, dil, versiyon, tema, bildirim tercihleri
• AI sohbet önbelleği (cihazda), AsyncStorage uygulama tercihleri
• Widget ve Apple Watch için hazırlanan takip özetleri (cihazda / App Group alanında)
• Anı Kitabı, karın fotoğrafı serisi ve yenidoğan hatıra fotoğrafları yalnızca cihazınızda saklanır; buluta yüklenmez

I) Satın Alma ve Referral

• Premium abonelik durumu, RevenueCat üzerinden satın alma kayıtları
• Promosyon kodu kullanımı, influencer referans kodu kullanımı ve komisyon/referans kayıtları

J) Reklam ve Attribution

• AppsFlyer, Meta ve TikTok kampanya atıfları ile Apple Search Ads (AdServices) atıf verisi (kampanya performansı ölçümü amacıyla)
• Web/QR indirme ölçümü (ör. kampanya QR kodları): kişisel kimlik içermeyen günlük sayaçlar

3. İşleme Amaçları ve Hukuki Dayanak

Toplanan veriler KVKK Madde 5 / GDPR Madde 6 kapsamında, aşağıdaki amaçlar ve hukuki dayanaklarla işlenir:

• Hesap, kimlik doğrulama ve hesap yönetimi (sözleşmenin ifası)
• Hamilelik, yenidoğan ve adet takibinin sunulması (sözleşmenin ifası)
• AI asistanları üzerinden genel bilgi sağlama (açık rıza)
• Doktor Defterim + "Doktorunuza Sorun" AI soru üretimi (açık rıza)
• Aile/partner paylaşımı (açık rıza)
• Forum, eğlence, gamification (açık rıza)
• Hata giderme, kalite ve istatistik (meşru menfaat)
• Reklam gösterimi ve — iOS'ta İzleme İzni (ATT) vermeniz halinde — kişiselleştirilmiş reklam (açık rıza)
• Kampanya atıf ölçümü (AppsFlyer, Meta, TikTok, Apple Search Ads)
• Abonelik ve influencer/promosyon programı yönetimi
• Yasal yükümlülüklerin yerine getirilmesi

Sağlık verileri özel nitelikli kişisel veri kategorisindedir ve yalnızca açık rıza ile, hizmetin gerektirdiği ölçüde işlenir. Uygulama hiçbir koşulda tıbbi tanı veya tedavi hizmeti sunmaz.

4. Yapay Zeka ve Veri İşleme

AI asistanları, Anthropic Claude API üzerinden çalışan bulut tabanlı yapay zeka modellerini Firebase Cloud Functions aracılığıyla çağırır.

• AI istekleri HTTPS ile şifrelenir
• Gönderilen: kullanıcının sorusu, mod ve hamilelik/yenidoğan haftası, ilgili takip bağlamı özetleri (ör. kilo/tansiyon/uyku gibi sayısal özetler), profil ve ruh hali bağlamı ile — Premium'da — AI uzun süreli belleğindeki (ai_memory) bilgiler
• Ad, soyad, e-posta, T.C. kimlik gibi doğrudan kimlik verisi AI'ya gönderilmez
• AI sohbet geçmişiniz, cihazlarınız arasında senkron ve haftalık özet üretimi için hesabınıza bağlı olarak sunucularımızda saklanır; hesabınız silindiğinde birlikte silinir. Anthropic tarafında sohbetler kalıcı olarak saklanmaz
• Uygulama, sohbet ve takip verilerinizden haftalık otomatik özetler üretebilir; bu özetler paylaşım tercihlerinize göre partnerinizle paylaşılabilir
• Tıbbi teşhis/reçete talepleri otomatik olarak engellenir ve AI çıktılarına tıbbi feragat eklenir
• AI çıktıları tamamen otomatik üretilir; HeyMom çalışanları sohbet içeriğini incelemez
• Anthropic, API verilerini model eğitiminde kullanmamayı taahhüt eder

5. AI Görsel Analiz (Vision) Hizmetleri

Uygulama; tahlil/laboratuvar sonucu analizi, bebek kakası analizi, ultrason yorumu/cinsiyet tahmini, bebek yüz tahmini ve ebeveyn yüz eşleştirme gibi isteğe bağlı görsel analiz özellikleri sunar.

• Yüklenen görseller Firebase Cloud Functions üzerinden Anthropic vision API'sine güvenli iletilir
• AI analizi için gönderilen görseller kalıcı sunucu veritabanında saklanmaz (Doktor Defterim'e sizin eklediğiniz rapor/ultrason fotoğrafları ise Firebase Storage'da, hesabınıza bağlı olarak saklanır)
• Sonuç metni isteğe bağlı olarak doctorReports'a kaydedilebilir
• Görseller asla üçüncü taraflarla veya pazarlama amacıyla paylaşılmaz

6. Aile ve Partner Veri Paylaşımı

• Aile bağı kullanıcının ürettiği davetiye kodunun karşı tarafça kabulü ile kurulur
• Bağlantı kurulduğunda takip verilerinizin büyük bölümü varsayılan olarak partnerinizle paylaşılır: randevular, tekme, kilo, tansiyon, ilaç/vitamin, su, doktor raporları, bebek notları, kasılma, aşermeler, haftalık AI özeti, doğum planı, doğum sonrası kayıtları ve yenidoğan kayıtları (beslenme, uyku, bez, büyüme, ateş, aşı, ek gıda)
• Mahrem üreme sağlığı verileri (bazal vücut sıcaklığı, ovülasyon testleri, meme muayenesi, Kegel ve nefes seansları) varsayılan olarak kapalıdır
• Tüm paylaşım kalemleri "Paylaşım Tercihleri" ekranından tek tek açılıp kapatılabilir; siz veri girdikçe partnerinize bildirim gidebilir
• Paylaşılan veriler partnerinizin telefonunda, widget'larında ve Apple Watch'ında görüntülenebilir
• Anne hesabı Premium ise partner hesabı da reklamsız kullanım ve AI erişiminden yararlanabilir (aile premium)
• Aile bağı her zaman feshedilebilir; family/messages/reminders/loveNotes silinir
• Partnerin yetkisiz veri görüntülemesi veya kötüye kullanımı HeyMom'un sorumluluğunda değildir
• Davetiye kodunun üçüncü kişilerle paylaşılmasından doğacak veri ifşası kullanıcının sorumluluğundadır

7. Saklama, Süre ve Güvenlik

• Veriler Google Firebase (Firestore, Auth, Storage) altyapısında saklanır
• Firestore güvenlik kuralları ile kullanıcı verisi izole edilir
• Şifreler Firebase Auth tarafından şifrelenir; HeyMom kullanıcı şifresine erişemez
• İletişim HTTPS / TLS ile şifrelenir
• Hata raporları sadece geliştirici ekibe açıktır

Saklama Süreleri

• Hesap ve sağlık verileri: Hesap silinene kadar
• Aile dokümanları: Bağ sona erdiğinde derhal silinir
• Kullanım analitiği: En fazla 24 ay
• Hata raporları: En fazla 90 gün
• AI sohbet geçmişi: Hesabınıza bağlı olarak, hesap silinene kadar (cihazdaki önbellek 24 saat)
• AI uzun süreli bellek (ai_memory): Kullanıcı hesabıyla birlikte silinene kadar
• Hesap silme: Veriler (yaklaşık 40 veri kümesi, depolanan dosyalar ve forum içerikleri dahil) derhal silinir; yedek sistemlerden en geç 30 gün içinde yok edilir
• Finansal/komisyon kayıtları kişisel kimlikten arındırılarak (anonimleştirilerek) VUK ve ilgili mevzuat çerçevesinde gerekli süre boyunca saklanır

8. Uluslararası Veri Aktarımı

• Google Firebase (ABD) — kimlik, depolama, analitik (EU-US DPF sertifikalı)
• Anthropic (ABD) — AI metin ve görsel analiz (doğrudan kimlik verisi gönderilmez)
• Apple / Google — uygulama dağıtımı, abonelik, Apple Search Ads atıfı
• RevenueCat (ABD) — abonelik yönetimi
• AppsFlyer (ABD/İsrail) — mobil kampanya atıf ölçümü
• Meta / TikTok — kampanya atıfı ve dönüşüm ölçümü
• Google AdMob (ABD) — reklam gösterimi
• Expo / EAS (ABD) — derleme ve OTA güncelleme
• Jotform (ABD/AB) — uygulama içi geri bildirim/destek formunun barındırılması

Aktarımlar KVKK Madde 9 ve GDPR Madde 44-49 çerçevesinde, hizmet sağlayıcıların yeterli koruma taahhütleri kapsamında yapılır. Veriler ticari amaçla üçüncü kişilere satılmaz.

9. Veri İhlali Bildirimi

• KVK Kurulu'na en geç 72 saat içinde bildirim yapılır
• GDPR yetkili makamlarına gerekli bildirimler yapılır
• Etkilenen kullanıcılar uygulama içi bildirim ve/veya e-posta ile bilgilendirilir
• İhlalin niteliği, etkilenen veri türleri ve önlemler açıklanır

10. Üçüncü Taraf Hizmetler

• Firebase (Google) — Auth, Firestore, Storage, Cloud Functions, Analytics
• Anthropic Claude API — AI metin ve görsel analiz
• Google AdMob — banner ve ödüllü reklamlar
• Apple In-App Purchase / Google Play Billing, RevenueCat
• AppsFlyer, Meta (Facebook SDK), TikTok Events, Apple Search Ads — kampanya atıfı
• Expo / EAS — derleme, OTA güncelleme ve push bildirim altyapısı
• Jotform — uygulama içi geri bildirim/destek ve abonelik iptal formları; ilettiğiniz mesaj, isteğe bağlı e-posta, iptal nedeni ve teknik bağlam (kullanıcı kimliği, mod, platform, uygulama versiyonu, abonelik durumu) yalnızca talebinizi yanıtlamak ve hizmeti geliştirmek için işlenir
• Uygulama içindeki mağaza/alışveriş bağlantıları (ör. Anne Pazarı) üçüncü taraf sitelere yönlendirir; bu sitelerdeki işlemler ilgili sitenin koşullarına tabidir

Hata raporları üçüncü taraf bir kırılım servisine gönderilmez; HeyMom'un kendi altyapısında tutulur. Her hizmetin kendi gizlilik politikası geçerlidir. HeyMom; üçüncü taraf kesintilerinden ve politika değişikliklerinden sorumlu tutulamaz.

11. Yerel Depolama, Widget ve Apple Watch

Uygulama web çerezleri kullanmaz. Cihazda yerel olarak saklanan veriler: tema, dil, bildirim tercihleri, onboarding durumu, mod seçimi, avatar, AI önbelleği, tıbbi feragatname onayı, günlük takip sayaçları, Anı Kitabı / karın fotoğrafı serisi / yenidoğan hatıra fotoğrafları (buluta yüklenmez). Hesap silindiğinde veya çıkış yapıldığında temizlenir.

Widget ve Apple Watch: Seçtiğiniz takip özetleri (ör. gebelik haftası, son emzirme, döngü günü, partner bilgileri) telefonunuzun kilit/ana ekran widget'larında ve eşleşmiş Apple Watch'ınızda görüntülenebilir. Bu veriler cihaz üzerindeki paylaşımlı alanda (App Group) saklanır ve çıkışta temizlenir. Cihazınızın ekranını görebilen kişilerin bu bilgileri de görebileceğini unutmayın; widget içeriğini uygulama ayarlarından yönetebilir veya kapatabilirsiniz.

12. Kullanıcı Hakları (KVKK Md.11 / GDPR Md.12-23)

• İşlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• İşleme amacını öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış verilerin düzeltilmesini isteme
• Silme veya yok etme talebi
• Otomatik analiz sonuçlarına itiraz
• Tazminat talep etme

Kullanım yolları:

• Verilerinize erişim: Profil > Gizlilik ve Güvenlik > Verilerimi İndir (JSON)
• Veri silme: Profil > Gizlilik ve Güvenlik > Hesabımı Sil (veya Veri Silme Talebi)
• Veri düzeltme: Profil > Düzenle
• Başvuru: destek@heymomtr.com

Başvurular en geç 30 gün içinde yanıtlanır. Reddedilmesi halinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız bulunur.

13. Çocukların Gizliliği

HeyMom 18 yaş altı bireyler için tasarlanmamıştır. 13 yaş altından bilerek veri toplanmaz. Tespit edilirse veri derhal silinir. Ebeveynler/yasal vekiller destek@heymomtr.com adresine başvurabilir.

14. Reklam Politikası

• Ücretsiz kullanıcılara Google AdMob aracılığıyla banner ve ödüllü reklamlar gösterilir
• iOS'ta İzleme İzni (App Tracking Transparency) vermezseniz reklamlar kişiselleştirilmemiş gösterilir; izin verirseniz kişiselleştirilmiş reklam gösterilebilir. İzni cihaz ayarlarından her zaman geri çekebilirsiniz
• Reklam isteklerine, gösterilen reklamın alaka düzeyini artırmak için kimlik içermeyen bağlamsal anahtar kelimeler eklenebilir
• Premium aboneler (ve aile premium kapsamındaki partnerler) reklamsız deneyim yaşar
• Reklam izleme karşılığı AI bonus kredisi kazanılabilir; bu işlem reklam etkileşim verisi üretir
• AppsFlyer, Meta, TikTok ve Apple Search Ads atıfı kampanya ölçümü amacıyla kullanılır

15. Influencer Referral, Promosyon ve Kampanyalar

• Referans kodu tabanlı sistem; kod ile satın almalar indirimli özel paketler üzerinden yapılır (indirim oranları değişebilir)
• Referans kodu kullanım verisi (kod, tarih, dönüşüm) komisyon doğrulaması için sunucu tarafında saklanır; hesap silindiğinde kişisel kimlikten arındırılır
• Promosyon kodları ve fiziksel ürün kampanyalarındaki (ör. QR kodlu kampanyalar) indirme ölçümü kişisel kimlik içermeyen sayaçlarla yapılır
• Influencer'ların paylaştığı kodların kötüye kullanımından HeyMom sorumlu değildir

16. Politika Değişiklikleri

Bu politika ürün geliştikçe güncellenebilir. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirme yapılır. Uygulamayı kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

17. İletişim

• E-posta: destek@heymomtr.com
• Web: heymomtr.com

KVKK kapsamındaki başvurular için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı veya KEP yoluyla da iletişim sağlanabilir.