Məxfilik Siyasəti

1. Məlumatlara Cavabdeh Şəxs və Əhatə Dairəsi

Bu Məxfilik Siyasəti HeyMom mobil tətbiqinin ("Tətbiq") təqdim etdiyi xidmətlər çərçivəsində istifadəçilərin fərdi məlumatlarının emalına dair əsasları Türkiyə Respublikasının 6698 saylı Fərdi Məlumatların Qorunması Qanunu ("KVKK"), Aİ-nin Ümumi Məlumatların Qorunması Qaydaları ("GDPR") və müvafiq qanunvericilik çərçivəsində izah edir.

• Məlumatlara cavabdeh şəxs (Veri Sorumlusu): HeyMom
• Əlaqə: destek@heymomtr.com
• Veb: heymomtr.com

Tətbiqdən istifadə etməklə bu siyasəti oxuduğunuzu, başa düşdüyünüzü və qəbul etdiyinizi bəyan etmiş sayılırsınız. Tətbiqin məlumat emalı fəaliyyətlərini qəbul etmirsinizsə, Tətbiqdən istifadə etməkdən çəkinməlisiniz.

2. Toplanan Məlumatlar

A) Hesab və Profil Məlumatları

• E-poçt, ad-soyad, doğum tarixi (istəyə bağlı)
• Şəhər / avatar / profil fotosu (istəyə bağlı)
• İstifadəçi rolu (ana / ata / partnyor)
• Rejim seçimi (hamiləlik, yenidoğulmuş, aybaşı/menstruasiya, hamiləlik planlaşdırması); rejim dəyişdirildikdə əvvəlki rejimin məlumatları hesabınıza bağlı olaraq arxivləşdirilir
• Çoxdöllü hamiləlik (əkiz/üçəm) məlumatı (daxil edilibsə)
• Qeydiyyatdan əvvəl tətbiq sessiyanın davamlılığı və anonim statistika üçün müvəqqəti anonim sessiya identifikatoru yarada bilər; qeydiyyatdan keçdiyiniz zaman bu sessiya hesabınıza bağlanır

B) Sağlamlıq və İzləmə Məlumatları

• Hamiləlik: son aybaşı / təxmini doğuş tarixi və buradan hesablanan hamiləlik həftəsi, çəki, qan təzyiqi, su, vitamin/dərman, qəbul (randevu), aşerme (hamiləlik iştahı) qeydləri, doğuş planı, doğuşdan sonrakı (zahılıq dövrü) qeydlər
• Həkim hesabatı qeydləri, əlavələri və fotoları (Firebase Storage-də saxlanılır)
• Sancı taymeri, təpik sayğacı, nəfəs / Kegel məşq seansları
• Yenidoğulmuş: körpənin adı, doğum tarixi, qidalanma, yuxu, bez, böyümə (çəki/boy/baş çevrəsi və persentil), qızdırma, peyvənd və peyvənd xatırlatmaları, əlavə qida, "unudulmaz ilklər"
• Aybaşı/menstruasiya və planlaşdırma: dövr təqvimi, bazal bədən temperaturu (BBT), ovulyasiya/LH testləri, döş müayinəsi qeydləri, dövr təhlilləri (rejim seçilibsə)
• Əhval-ruhiyyə qeydləri və keçmişdə daxil edilmiş simptom / doğuşdan sonrakı skrininq (EPDS) qeydləri (bu funksiyalar üçün yeni qeyd imkanı təqdim edilməsə də, keçmiş məlumatlarınız siz silənədək və ya hesabınız silinənədək saxlanılır)
• "Körpəmə Qeydlər" məzmunu

C) Süni İntellektlə Qarşılıqlı Əlaqə Məlumatları

• Süni intellekt köməkçilərinə verilən suallar və söhbət tarixçəsi (cihazlarınız arasında sinxronizasiya üçün hesabınıza bağlı olaraq serverdə saxlanılır)
• İstəyə bağlı yüklənən şəkillər (analiz/laboratoriya nəticəsi, körpə nəcisi, ultrasəs, körpə/valideyn üzü)
• Süni intellektin uzunmüddətli yaddaşı (ai_memory): Premium-da söhbətlərinizdən sağlamlıqla bağlı davamlı məlumatlar (məs. allergiya, xroniki vəziyyət) avtomatik çıxarılıb saxlanıla bilər
• Həftəlik süni intellekt kredit sayğacı, bonus kreditlər və istifadə/xərcləmə qeydləri

D) Ailə və Partnyor Məlumatları

• familyId, partnerId, dəvət kodu
• Ailədaxili mesajlar, xatırlatmalar, sevgi qeydləri
• Partnyor tərəfindən paylaşılan ortaq hamiləlik/yenidoğulmuş məlumatları

E) Forum və İcma Məlumatları

• 4 ayrı kolleksiya: posts, posts_en, posts_newborn, posts_newborn_en
• Bəyənmələr, bloklanmış istifadəçilər, moderasiya şikayətləri

F) Əyləncə Modullarından İstifadə Məlumatları

• Bürc, Çin təqvimi, Rh cins proqnozu, məşhurlarla uyğunlaşdırma
• Körpə üzü proqnozu (PRO), ultrasəsin süni intellekt şərhi (PRO) üçün yüklənən şəkillər

G) İstifadə, Analitika və Xəta Məlumatları

• Tətbiq hadisələri (giriş, qeydiyyat, süni intellektdən istifadə, ekran ziyarətləri, ekran müddətinin izlənməsi) — həm Google Firebase Analytics-də, həm də HeyMom-un öz analitika infrastrukturunda (platforma, versiya, dil, rejim, hamiləlik həftəsi kimi kontekst sahələri ilə)
• Xəta hesabatları (xəta mesajı, platforma, versiya, istifadəçi identifikatoru) — HeyMom-un öz infrastrukturunda saxlanılır
• Oyunlaşdırma (nişan, xal), bildiriş tarixçəsi

H) Cihaz və Yerli Yaddaş

• Platforma, dil, versiya, tema, bildiriş seçimləri
• Süni intellekt söhbət keşi (cihazda), AsyncStorage tətbiq seçimləri
• Widget və Apple Watch üçün hazırlanan izləmə xülasələri (cihazda / App Group sahəsində)
• Xatirə Kitabı, qarın fotoları seriyası və yenidoğulmuş xatirə fotoları yalnız cihazınızda saxlanılır; buluda yüklənmir

I) Satınalma və Referral

• Premium abunəlik statusu, RevenueCat vasitəsilə satınalma qeydləri
• Promo kodun istifadəsi, influencer referans kodunun istifadəsi və komissiya/referans qeydləri

J) Reklam və Atribusiya

• AppsFlyer, Meta və TikTok kampaniya atribusiyaları ilə Apple Search Ads (AdServices) atribusiya məlumatları (kampaniya performansının ölçülməsi məqsədilə)
• Veb/QR yükləmə ölçümü (məs. kampaniya QR kodları): fərdi identifikator ehtiva etməyən gündəlik sayğaclar

3. Emal Məqsədləri və Hüquqi Əsaslar

Toplanan məlumatlar KVKK-nın 5-ci maddəsi / GDPR-ın 6-cı maddəsi çərçivəsində aşağıdakı məqsədlər və hüquqi əsaslarla emal olunur:

• Hesab, identifikasiya və hesabın idarə edilməsi (müqavilənin icrası)
• Hamiləlik, yenidoğulmuş və aybaşı izləməsinin təqdim edilməsi (müqavilənin icrası)
• Süni intellekt köməkçiləri vasitəsilə ümumi məlumat verilməsi (açıq razılıq)
• Həkim Dəftərim + "Həkiminizə Soruşun" süni intellekt sual yaratma funksiyası (açıq razılıq)
• Ailə/partnyor paylaşımı (açıq razılıq)
• Forum, əyləncə, oyunlaşdırma (açıq razılıq)
• Xətaların aradan qaldırılması, keyfiyyət və statistika (qanuni maraq)
• Reklamların göstərilməsi və — iOS-da İzləmə İcazəsi (ATT) verdiyiniz halda — fərdiləşdirilmiş reklam (açıq razılıq)
• Kampaniya atribusiyasının ölçülməsi (AppsFlyer, Meta, TikTok, Apple Search Ads)
• Abunəlik və influencer/promo proqramının idarə edilməsi
• Qanuni öhdəliklərin yerinə yetirilməsi

Sağlamlıq məlumatları xüsusi kateqoriyalı fərdi məlumatlara aiddir və yalnız açıq razılıqla, xidmətin tələb etdiyi həcmdə emal olunur. Tətbiq heç bir halda tibbi diaqnoz və ya müalicə xidməti göstərmir.

4. Süni İntellekt və Məlumatların Emalı

Süni intellekt köməkçiləri Anthropic Claude API üzərində işləyən bulud əsaslı süni intellekt modellərini Firebase Cloud Functions vasitəsilə çağırır.

• Süni intellekt sorğuları HTTPS ilə şifrələnir
• Göndərilənlər: istifadəçinin sualı, rejim və hamiləlik/yenidoğulmuş həftəsi, müvafiq izləmə kontekstinin xülasələri (məs. çəki/qan təzyiqi/yuxu kimi rəqəmsal xülasələr), profil və əhval-ruhiyyə konteksti, həmçinin — Premium-da — süni intellektin uzunmüddətli yaddaşındakı (ai_memory) məlumatlar
• Ad, soyad, e-poçt, T.C. şəxsiyyət nömrəsi kimi birbaşa identifikasiya məlumatları süni intellektə göndərilmir
• Süni intellekt söhbət tarixçəniz cihazlarınız arasında sinxronizasiya və həftəlik xülasələrin hazırlanması üçün hesabınıza bağlı olaraq serverlərimizdə saxlanılır; hesabınız silindikdə onunla birlikdə silinir. Anthropic tərəfində söhbətlər daimi saxlanılmır
• Tətbiq söhbət və izləmə məlumatlarınızdan həftəlik avtomatik xülasələr hazırlaya bilər; bu xülasələr paylaşım seçimlərinizə uyğun olaraq partnyorunuzla paylaşıla bilər
• Tibbi diaqnoz/resept sorğuları avtomatik bloklanır və süni intellekt cavablarına tibbi məsuliyyətdən imtina qeydi əlavə olunur
• Süni intellekt cavabları tamamilə avtomatik hazırlanır; HeyMom əməkdaşları söhbət məzmununu nəzərdən keçirmir
• Anthropic API məlumatlarını model təlimində istifadə etməməyi öhdəsinə götürür

5. Süni İntellektlə Vizual Analiz (Vision) Xidmətləri

Tətbiq analiz/laboratoriya nəticəsinin təhlili, körpə nəcisinin təhlili, ultrasəs şərhi/cins proqnozu, körpə üzü proqnozu və valideyn üzü uyğunlaşdırması kimi istəyə bağlı vizual analiz funksiyaları təqdim edir.

• Yüklənən şəkillər Firebase Cloud Functions vasitəsilə Anthropic vision API-yə təhlükəsiz şəkildə ötürülür
• Süni intellekt analizi üçün göndərilən şəkillər daimi server verilənlər bazasında saxlanılmır (Həkim Dəftərim bölməsinə özünüzün əlavə etdiyiniz hesabat/ultrasəs fotoları isə hesabınıza bağlı olaraq Firebase Storage-də saxlanılır)
• Nəticə mətni istəyə bağlı olaraq doctorReports-a yazıla bilər
• Şəkillər heç vaxt üçüncü tərəflərlə və ya marketinq məqsədilə paylaşılmır

6. Ailə və Partnyor Məlumat Paylaşımı

• Ailə bağlantısı istifadəçinin yaratdığı dəvət kodunun qarşı tərəf tərəfindən qəbul edilməsi ilə qurulur
• Bağlantı qurulduqda izləmə məlumatlarınızın böyük hissəsi standart olaraq partnyorunuzla paylaşılır: qəbullar (randevular), təpiklər, çəki, qan təzyiqi, dərman/vitamin, su, həkim hesabatları, körpə qeydləri, sancılar, aşerme (hamiləlik iştahı) qeydləri, həftəlik süni intellekt xülasəsi, doğuş planı, doğuşdan sonrakı qeydlər və yenidoğulmuş qeydləri (qidalanma, yuxu, bez, böyümə, qızdırma, peyvənd, əlavə qida)
• Məhrəm reproduktiv sağlamlıq məlumatları (bazal bədən temperaturu, ovulyasiya testləri, döş müayinəsi, Kegel və nəfəs seansları) standart olaraq bağlıdır
• Bütün paylaşım bəndləri "Paylaşım Seçimləri" ekranından ayrı-ayrılıqda açılıb bağlana bilər; siz məlumat daxil etdikcə partnyorunuza bildiriş göndərilə bilər
• Paylaşılan məlumatlar partnyorunuzun telefonunda, widget-lərində və Apple Watch-unda göstərilə bilər
• Ana hesabı Premium olduqda partnyor hesabı da reklamsız istifadə və süni intellektə girişdən yararlana bilər (ailə premium)
• Ailə bağlantısı istənilən vaxt ləğv edilə bilər; family/messages/reminders/loveNotes silinir
• Partnyorun məlumatlara icazəsiz baxması və ya onlardan sui-istifadə etməsi HeyMom-un məsuliyyətində deyil
• Dəvət kodunun üçüncü şəxslərlə paylaşılmasından yaranan məlumat ifşası istifadəçinin məsuliyyətindədir

7. Saxlama, Müddət və Təhlükəsizlik

• Məlumatlar Google Firebase (Firestore, Auth, Storage) infrastrukturunda saxlanılır
• Firestore təhlükəsizlik qaydaları ilə istifadəçi məlumatları təcrid olunur
• Şifrələr Firebase Auth tərəfindən şifrələnir; HeyMom istifadəçi şifrəsinə giriş edə bilməz
• Əlaqə HTTPS / TLS ilə şifrələnir
• Xəta hesabatları yalnız proqramçı komandası üçün açıqdır

Saxlama Müddətləri

• Hesab və sağlamlıq məlumatları: hesab silinənədək
• Ailə sənədləri: bağlantı sona çatdıqda dərhal silinir
• İstifadə analitikası: ən çoxu 24 ay
• Xəta hesabatları: ən çoxu 90 gün
• Süni intellekt söhbət tarixçəsi: hesabınıza bağlı olaraq, hesab silinənədək (cihazdakı keş 24 saat)
• Süni intellektin uzunmüddətli yaddaşı (ai_memory): istifadəçi hesabı ilə birlikdə silinənədək
• Hesabın silinməsi: məlumatlar (təxminən 40 məlumat toplusu, saxlanılan fayllar və forum məzmunu daxil olmaqla) dərhal silinir; ehtiyat sistemlərdən ən gec 30 gün ərzində məhv edilir
• Maliyyə/komissiya qeydləri fərdi identifikatorlardan təmizlənərək (anonimləşdirilərək) VUK (Türkiyə Vergi Usul Qanunu) və müvafiq qanunvericilik çərçivəsində tələb olunan müddət ərzində saxlanılır

8. Beynəlxalq Məlumat Ötürülməsi

• Google Firebase (ABŞ) — identifikasiya, yaddaş, analitika (EU-US DPF sertifikatlı)
• Anthropic (ABŞ) — süni intellektlə mətn və vizual analiz (birbaşa identifikasiya məlumatı göndərilmir)
• Apple / Google — tətbiqin yayımı, abunəlik, Apple Search Ads atribusiyası
• RevenueCat (ABŞ) — abunəliyin idarə edilməsi
• AppsFlyer (ABŞ/İsrail) — mobil kampaniya atribusiyasının ölçülməsi
• Meta / TikTok — kampaniya atribusiyası və konversiyanın ölçülməsi
• Google AdMob (ABŞ) — reklamların göstərilməsi
• Expo / EAS (ABŞ) — tətbiqin yığılması (build) və OTA yeniləmə
• Jotform (ABŞ/Aİ) — tətbiqdaxili rəy/dəstək formasının yerləşdirilməsi

Ötürmələr KVKK-nın 9-cu maddəsi və GDPR-ın 44-49-cu maddələri çərçivəsində, xidmət təminatçılarının adekvat qorunma öhdəlikləri əsasında həyata keçirilir. Məlumatlar kommersiya məqsədilə üçüncü şəxslərə satılmır.

9. Məlumat Pozuntusu Barədə Bildiriş

• KVK Kurulu-na (Türkiyə Fərdi Məlumatların Qorunması Şurası) ən gec 72 saat ərzində bildiriş verilir
• GDPR üzrə səlahiyyətli orqanlara zəruri bildirişlər verilir
• Təsirə məruz qalan istifadəçilər tətbiqdaxili bildiriş və/və ya e-poçt vasitəsilə məlumatlandırılır
• Pozuntunun xarakteri, təsirə məruz qalan məlumat növləri və görülən tədbirlər izah edilir

10. Üçüncü Tərəf Xidmətləri

• Firebase (Google) — Auth, Firestore, Storage, Cloud Functions, Analytics
• Anthropic Claude API — süni intellektlə mətn və vizual analiz
• Google AdMob — banner və mükafatlı reklamlar
• Apple In-App Purchase / Google Play Billing, RevenueCat
• AppsFlyer, Meta (Facebook SDK), TikTok Events, Apple Search Ads — kampaniya atribusiyası
• Expo / EAS — yığma (build), OTA yeniləmə və push bildiriş infrastrukturu
• Jotform — tətbiqdaxili rəy/dəstək və abunəliyin ləğvi formaları; göndərdiyiniz mesaj, istəyə bağlı e-poçt, ləğvetmə səbəbi və texniki kontekst (istifadəçi identifikatoru, rejim, platforma, tətbiq versiyası, abunəlik statusu) yalnız sorğunuzu cavablandırmaq və xidməti təkmilləşdirmək üçün emal olunur
• Tətbiqdəki mağaza/alış-veriş keçidləri (məs. Anne Pazarı) üçüncü tərəf saytlarına yönləndirir; bu saytlardakı əməliyyatlar müvafiq saytın şərtlərinə tabedir

Xəta hesabatları üçüncü tərəfin çökmə (crash) xidmətinə göndərilmir; HeyMom-un öz infrastrukturunda saxlanılır. Hər xidmətin öz məxfilik siyasəti tətbiq olunur. HeyMom üçüncü tərəf xidmətlərindəki fasilələrə və siyasət dəyişikliklərinə görə məsuliyyət daşımır.

11. Yerli Yaddaş, Widget və Apple Watch

Tətbiq veb kukilərdən (cookie) istifadə etmir. Cihazda yerli olaraq saxlanılan məlumatlar: tema, dil, bildiriş seçimləri, ilkin tanışlıq (onboarding) statusu, rejim seçimi, avatar, süni intellekt keşi, tibbi məsuliyyətdən imtinanın təsdiqi, gündəlik izləmə sayğacları, Xatirə Kitabı / qarın fotoları seriyası / yenidoğulmuş xatirə fotoları (buluda yüklənmir). Hesab silindikdə və ya hesabdan çıxış edildikdə təmizlənir.

Veb sayt (heymomtr.com): Tətbiqdən fərqli olaraq saytımız reklam ölçümü üçün Meta (Facebook) pikselindən istifadə edir. Piksel hansı reklamın sayta ziyarətə və tətbiq mağazasına yönləndirməyə səbəb olduğunu ölçür; bunun üçün brauzerinizə _fbp kukisi yazılır və varsa reklam klik identifikatoru (fbclid) Meta ilə paylaşılır. Saytda sağlamlıq məlumatları emal olunmur; pikselə heç bir sağlamlıq məlumatı göndərilmir. İlk ziyarətdə görünən zolaqda Rədd et seçə bilərsiniz, seçiminiz brauzerinizdə saxlanılır. Avropa İttifaqı/AİZ-dən qoşulan ziyarətçilərdə piksel açıq razılıq verilmədən ümumiyyətlə yüklənmir. Brauzeriniz Global Privacy Control (GPC) və ya Do Not Track siqnalı göndərirsə, piksel yenə də deaktiv qalır.

Widget və Apple Watch: Seçdiyiniz izləmə xülasələri (məs. hamiləlik həftəsi, son əmizdirmə, dövr günü, partnyor məlumatları) telefonunuzun kilid/əsas ekran widget-lərində və qoşulmuş Apple Watch-unuzda göstərilə bilər. Bu məlumatlar cihazdakı paylaşılan sahədə (App Group) saxlanılır və hesabdan çıxışda təmizlənir. Cihazınızın ekranını görə bilən şəxslərin bu məlumatları da görə biləcəyini unutmayın; widget məzmununu tətbiq ayarlarından idarə edə və ya söndürə bilərsiniz.

12. İstifadəçi Hüquqları (KVKK md. 11 / GDPR md. 12-23)

• Məlumatların emal olunub-olunmadığını öyrənmək
• Emal olunan məlumatlar barədə məlumat tələb etmək
• Emal məqsədini öyrənmək
• Məlumatların ötürüldüyü üçüncü şəxsləri bilmək
• Natamam/səhv məlumatların düzəldilməsini tələb etmək
• Silinmə və ya məhv edilmə tələbi
• Avtomatik analiz nəticələrinə etiraz
• Təzminat tələb etmək

İstifadə yolları:

• Məlumatlarınıza giriş: Profil > Məxfilik və Təhlükəsizlik > Məlumatlarımı Yüklə (JSON)
• Məlumatların silinməsi: Profil > Məxfilik və Təhlükəsizlik > Hesabımı Sil (və ya Məlumatların Silinməsi Tələbi)
• Məlumatların düzəldilməsi: Profil > Redaktə et
• Müraciət: destek@heymomtr.com

Müraciətlər ən gec 30 gün ərzində cavablandırılır. Müraciət rədd edildikdə Türkiyə Fərdi Məlumatların Qorunması Şurasına (Kişisel Verileri Koruma Kurulu) şikayət etmək hüququnuz var.

13. Uşaqların Məxfiliyi

HeyMom 18 yaşdan kiçik şəxslər üçün nəzərdə tutulmayıb. 13 yaşdan kiçik şəxslərdən bilərəkdən məlumat toplanmır. Aşkar edildikdə məlumatlar dərhal silinir. Valideynlər/qanuni nümayəndələr destek@heymomtr.com ünvanına müraciət edə bilər.

14. Reklam Siyasəti

• Pulsuz istifadəçilərə Google AdMob vasitəsilə banner və mükafatlı reklamlar göstərilir
• iOS-da İzləmə İcazəsi (App Tracking Transparency) verməsəniz, reklamlar fərdiləşdirilməmiş şəkildə göstərilir; icazə versəniz, fərdiləşdirilmiş reklam göstərilə bilər. İcazəni istənilən vaxt cihaz ayarlarından geri götürə bilərsiniz
• Göstərilən reklamın uyğunluğunu artırmaq üçün reklam sorğularına identifikator ehtiva etməyən kontekstual açar sözlər əlavə edilə bilər
• Premium abunəçilər (və ailə premium çərçivəsindəki partnyorlar) reklamsız təcrübədən yararlanır
• Reklama baxmaq müqabilində süni intellekt bonus krediti qazanıla bilər; bu əməliyyat reklamla qarşılıqlı əlaqə məlumatı yaradır
• AppsFlyer, Meta, TikTok və Apple Search Ads atribusiyası kampaniyanın ölçülməsi məqsədilə istifadə olunur

15. Influencer Referral, Promo və Kampaniyalar

• Referans koduna əsaslanan sistem; kodla satınalmalar endirimli xüsusi paketlər üzərindən həyata keçirilir (endirim faizləri dəyişə bilər)
• Referans kodunun istifadə məlumatları (kod, tarix, konversiya) komissiyanın yoxlanılması üçün server tərəfində saxlanılır; hesab silindikdə fərdi identifikatorlardan təmizlənir
• Promo kodlar və fiziki məhsul kampaniyalarında (məs. QR kodlu kampaniyalar) yükləmə ölçümü fərdi identifikator ehtiva etməyən sayğaclarla aparılır
• Influencer-lərin paylaşdığı kodlardan sui-istifadəyə görə HeyMom məsuliyyət daşımır

16. Siyasətdə Dəyişikliklər

Bu siyasət məhsul inkişaf etdikcə yenilənə bilər. Mühüm dəyişikliklər barədə tətbiqdaxili bildiriş və ya e-poçt vasitəsilə məlumat verilir. Tətbiqdən istifadəyə davam etməyiniz yenilənmiş siyasəti qəbul etdiyiniz mənasına gəlir.

17. Əlaqə

• E-poçt: destek@heymomtr.com
• Veb: heymomtr.com

KVKK çərçivəsindəki müraciətlər üçün Məlumatlara Cavabdeh Şəxsə Müraciət Qaydaları və Əsasları haqqında Tebliğ-ə (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) uyğun olaraq yazılı şəkildə və ya KEP (qeydiyyatlı elektron poçt) vasitəsilə də əlaqə saxlamaq mümkündür.