1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla HeyMom tarafından aşağıda açıklanan kapsamda işlenebilecektir. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamına giren kullanıcılar açısından GDPR hükümleri de geçerlidir.
2. İşleme Amaçları
KVKK Madde 5 ve 6 ile GDPR Madde 6 kapsamında işleme amaçları:
- Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması
- Hamilelik (çoklu gebelik dahil), yenidoğan, adet/regl ve gebelik planlama takibinin kişiselleştirilmesi
- AI asistan ve görsel analiz hizmetleri, haftalık otomatik özetler
- "Doktorunuza Sorun" AI soru üretimi
- Aile/partner bağlantısı, paylaşım tercihleri ve ortak dashboard/widget/Apple Watch sunumu
- Forum, eğlence modülleri ve gamification
- Premium abonelik, promosyon ve influencer referral yönetimi
- Reklam gösterimi (iOS İzleme İzni'ne bağlı kişiselleştirme) ve kampanya atıf ölçümü
- Müşteri iletişimi, destek ve geri bildirim yönetimi
- Hata giderme, kalite ve güvenlik
- Yasal yükümlülüklerin yerine getirilmesi
3. İşlenen Kişisel Veri Kategorileri
Kimlik Bilgileri
- Ad, soyad (opsiyonel), e-posta, doğum tarihi (opsiyonel)
- Kullanıcı rolü (anne / baba / partner)
Sağlık Bilgileri (Özel Nitelikli)
- Hamilelik haftası, tahmini doğum tarihi, son adet tarihi, çoklu gebelik bilgisi
- Kilo, tansiyon, su, vitamin/ilaç, randevu, aşerme, doğum planı, doğum sonrası (lohusa) kayıtları
- Doktor raporu notları, ekleri, fotoğrafları
- Yenidoğan beslenme, uyku, bez, büyüme, ateş, aşı ve ek gıda verileri
- Adet/regl döngüsü ve gebelik planlama verileri (bazal vücut sıcaklığı, ovülasyon/LH testleri, meme muayenesi kayıtları)
- Ruh hali kayıtları ve geçmişte girilmiş semptom / EPDS tarama kayıtları
- Egzersiz seansları (nefes, Kegel), tekme/kasılma kayıtları
Özel nitelikli sağlık verileri yalnızca açık rızanıza dayanılarak işlenmektedir (KVKK Madde 6/2).
İşlem Bilgileri
- AI asistan soruları ve sohbet geçmişi (cihazlar arası senkron için hesaba bağlı saklanır)
- AI uzun süreli bellek (ai_memory) — Premium'da sohbetlerden otomatik çıkarılan kalıcı sağlık bilgileri
- AI vision için yüklenen görseller (tahlil, kaka, ultrason, yüz — kalıcı sunucu saklaması yok)
- Forum gönderileri ve yorumları
- Aile (family) içi mesajlar, hatırlatıcılar, sevgi notları, paylaşım tercihleri
- Premium abonelik, promosyon kodu ve influencer referans kodu kullanım kayıtları
Cihaz ve Kullanım Bilgileri
- Cihaz tipi, işletim sistemi, uygulama versiyonu
- Kullanım istatistikleri, ekran ziyaretleri, ekran süre takibi (Firebase Analytics ve HeyMom altyapısı)
- Çökme raporları (crash_reports — HeyMom'un kendi altyapısında)
- Bildirim geçmişi ve push bildirim token'ı
- Reklam ve kampanya atıfı (AppsFlyer, Meta, TikTok, Apple Search Ads)
4. Kişisel Verilerin Aktarılması
Verileriniz aşağıdaki yurt içi ve yurt dışı alıcılara aktarılabilmektedir:
- Google Firebase (ABD) — Firestore, Auth, Storage, Cloud Functions, Analytics (EU-US DPF sertifikalı)
- Anthropic (ABD) — AI metin ve görsel analiz altyapısı
- RevenueCat (ABD) — Abonelik yönetimi
- Apple Inc. / Google LLC (ABD) — Mağaza, ödeme, Apple Search Ads atıfı, AdMob reklam gösterimi
- AppsFlyer (ABD/İsrail) — Mobil kampanya atıf ölçümü
- Meta / TikTok (ABD) — Kampanya atıfı ve dönüşüm ölçümü
- Expo / EAS (ABD) — Derleme, OTA güncelleme ve push bildirim altyapısı
- Yetkili kamu kurumları (Türkiye) — yasal talep halinde
Yurt dışı aktarımları KVKK Madde 9 ve GDPR Madde 44-49 çerçevesinde, hizmet sağlayıcıların yeterli koruma taahhütleri ve standart sözleşme hükümleri kapsamında ve açık rızanız doğrultusunda gerçekleştirilmektedir.
5. Toplama Yöntemi ve Hukuki Sebebi
Veriler; uygulama içi formlardan tarafınızca girilen bilgiler, görsel yüklemeler ve cihaz tarafından otomatik üretilen bilgiler aracılığıyla, KVKK Madde 5/2 ve 6/3 uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin ifası için zorunlu olması
- Hukuki yükümlülüklerin yerine getirilmesi
- Veri sorumlusunun meşru menfaati
- Özel nitelikli veriler için açık rıza
6. Yapay Zeka, Vision ve Otomatik Karar Üretmeme
Uygulama; AI metin ve görsel analiz hizmetleri sunar. Bu hizmetler tıbbi tanı, tedavi veya hukuki sonuç doğuran otomatik karar üretmez. KVKK ve GDPR kapsamında otomatik bir kararın yalnızca otomatik işlemeye dayalı ve veri sahibini önemli ölçüde etkileyen sonuçlarına itiraz hakkınız vardır.
7. Saklama Süresi
- Hesap ve sağlık verileri: hesap silinene kadar
- Aile dokümanları: bağ sona erdiğinde derhal silinir
- Kullanım analitiği: en fazla 24 ay
- Hata raporları: en fazla 90 gün
- AI sohbet geçmişi: hesaba bağlı olarak hesap silinene kadar (cihazdaki önbellek 24 saat)
- Vision görselleri: işlem sonrası sunucuda saklanmaz
- Hesap silme: veriler derhal silinir; yedek sistemlerden en geç 30 gün içinde yok edilir
- Finansal/komisyon kayıtları: kişisel kimlikten arındırılarak VUK ve ilgili mevzuat çerçevesinde gerekli süre saklanır
8. Veri Güvenliği ve İhlal Bildirimi
- Firestore güvenlik kuralları ile kullanıcı verisi izole edilir
- Şifreler Firebase Authentication tarafından şifrelenir
- İletişim HTTPS / TLS ile şifrelenir
- Veri ihlali halinde KVK Kurulu'na en geç 72 saat içinde bildirim yapılır
- Etkilenen kullanıcılar uygulama içi bildirim ve e-posta ile bilgilendirilir
9. KVKK Madde 11 Uyarınca Haklarınız
- İşlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK Madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle aleyhinize sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
10. Başvuru Yöntemi
- Uygulama içinden: Profil > Gizlilik ve Güvenlik (verilerinizi indirin veya hesabınızı silin)
- Online form: Veri Silme Talebi
- E-posta: destek@heymomtr.com
Başvurularınız KVKK Madde 13 uyarınca en geç 30 gün içinde sonuçlandırılır. Ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde KVK Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.
11. Çocukların Verisi
HeyMom 18 yaş altı bireylere yönelik tasarlanmamıştır; 13 yaş altından bilerek veri toplanmaz. Tespit halinde ilgili veriler derhal silinir.