Gizlilik ve Kişisel Verilerin Korunması

Kapsam ve veri sorumlusu

Bu politika; Ebeveynn mobil uygulaması, ebeveynn.com internet sitesi, destek iletişimleri ve bunlarla bağlantılı hizmetler için geçerlidir. KVKK bakımından veri sorumlusu ve hizmet sağlayıcı SOLVAR YAZILIM VE BİLİŞİM DANIŞMANLIK LİMİTED ŞİRKETİ'dir. Ebeveynn bu şirket tarafından işletilen ürünün marka adıdır; bu metinde “Ebeveynn” veya “biz” ifadeleri aynı tüzel kişiyi anlatır.

Veri işleme faaliyetleriyle ilgili başvurular için ana temas noktası destek@ebeveynn.com adresidir. Doğrulanmış ticari iletişim ve tebligat bilgileri, uygulamanın App Store ve Google Play ürün sayfalarındaki sağlayıcı ve geliştirici bilgileri alanlarında da yayımlanır.

İşlediğimiz veri grupları

Yalnız kullandığınız özellik için gerekli veri işlenir. Bir özelliği kullanmıyorsanız o özelliğe özgü kamera, ses veya gözlem girdisini istemeyiz.

Rutin ve sağlık takibi kayıtları, içeriğine göre özel nitelikli kişisel veri sayılabilir. Bu veriler için erişim kapsamını dar tutar, özelliğe özgü açıklama ve gerektiğinde açık rıza mekanizması uygularız.

Amaçlar ve hukuki sebepler

Verileri aşağıdaki amaçlarla ve somut işleme faaliyetine uygun hukuki sebebe dayanarak işleriz:

• Sözleşmenin kurulması veya ifası: hesabı açmak, oturumu sürdürmek, kayıtları göstermek, senkronizasyon ve aile paylaşımı sunmak.
• Meşru menfaat: bilgi güvenliğini korumak, sahte istekleri ve kötüye kullanımı önlemek, hizmet hatalarını gidermek. Bu temelde işleme yaparken temel haklarınızla denge kurarız.
• Hukuki yükümlülük: yetkili makam taleplerine yanıt vermek, uyuşmazlık ve güvenlik kayıtlarını zorunlu süre boyunca tutmak.
• Açık rıza: özel nitelikli sağlık verisi veya seçime bağlı bir cihaz girdisi için başka bir hukuki sebep uygulanmadığında ve işlem açık rıza gerektirdiğinde.

Açık rızayı hizmetin zorunlu olmayan bölümleri için ayrı ve anlaşılır biçimde isteriz. Rızanızı geri almanız, geri alma öncesindeki hukuka uygun işlemenin geçerliliğini etkilemez. Zorunlu olmayan izni vermemeniz hesabın temel bölümlerini kullanmanıza engel olmaz; yalnız ilgili özellik çalışmayabilir.

Yapay zekâ özelliklerinde ne olur?

Her özellik için ilk veri gönderiminden önce uygulama içinde ayrı bir izin ekranı gösterilir. Bu ekranda alıcının Google LLC olduğu, gönderilecek veri grupları, gönderim amacı, yurt dışı işleme ve saklama özeti açıklanır. “İzin verme” seçeneği sunulur ve izin verilmezse Google Gemini'ye veri gönderilmez. Verilen izin Profil > Sağlık Verisi ve Gizlilik > Gizlilik ve Yasal Bilgiler alanından geri çekilebilir. Açıklama veya sağlayıcı değişirse yeniden izin isteriz.

Ağlama Asistanı

Siz izin verip analizi başlattığınızda şu veriler Google Gemini'ye gönderilir: yaklaşık 15 saniyelik tek bir WAV ağlama kaydı; bebeğin hafta cinsinden yaşı; beslenme, uyanıklık ve bez değişiminden sonra geçen süre; özellik içinde seçtiğiniz yakın durumlar; cihazda çıkarılan kayıt süresi, sinyal kalitesi, perde, yoğunluk, pürüzlülük ve olasılık puanları. Bu veriler yalnız ağlama nedenlerini olasılıksal olarak sıralayan isteğe bağlı ikinci görüşü üretmek için kullanılır.

Ses dosyasını Ebeveynn'in kalıcı sağlık kaydına veya medya arşivine eklemeyiz. Geçici cihaz dosyası işlem akışı tamamlandığında silinir. Ad, e posta adresi ve hesap kimliği Gemini model istemine eklenmez.

Sarılık Gözlemi

Siz izin verip analizi başlattığınızda kamera veya cihazınızın fotoğraf seçicisinden belirlediğiniz en fazla üç JPEG görüntü, her görüntünün göz akı, yüz veya gövde bölge etiketi ve bebeğin gün ile hafta cinsinden yaşı Google Gemini'ye gönderilir. Bu veriler yalnız görüntü kalitesini ve görünür sarılık işaretlerini niteliksel olarak gözlemleyen sonucu üretmek için kullanılır.

Seçilen görüntüleri Ebeveynn veritabanında kalıcı fotoğraf albümü veya tıbbi dosya olarak saklamayız. Kamera Rulosu'na kaydetme veya paylaşma ancak sizin ayrıca seçmenizle gerçekleşir. Ad, e posta adresi ve hesap kimliği Gemini model istemine eklenmez.

Google'ın işleme ve saklama koşulları

Google LLC, Google Cloud Müşteri Verisi İşleme Eki kapsamında veri işleyen olarak yalnız hizmeti sunmak ve güvenliğini sağlamak için müşteri verisini işler. Google'ın yayımladığı Vertex AI koşullarına göre girdiler, önceden izin veya talimat olmadan Google'ın yapay zekâ modellerini eğitmek ya da ince ayar yapmak için kullanılmaz. Hizmetin çalışma biçimine göre girdiler ve çıktılar proje ile sınırlı geçici bellek önbelleğinde en fazla 24 saat işlenebilir; güvenlik ve kötüye kullanım denetimi için sınırlı istem kayıtları tutulabilir. Güncel ayrıntılar için Google Cloud Veri İşleme Eki ve Vertex AI veri saklama açıklaması incelenebilir.

Cihaz izinleri ve kontrolünüz

• Mikrofon: Ağlama Asistanı ve sizin başlattığınız sesli etkinlikler.
• Kamera: Sarılık Gözlemi, seçime bağlı görsel özellikler ve hatıra üretimi.
• Fotoğraf seçici veya fotoğraf arşivi: Yalnız sizin seçtiğiniz fotoğrafı işleme almak veya oluşturduğunuz içeriği cihazınıza kaydetmek.
• Konuşma tanıma: Sizin başlattığınız kelime etkinliğinde konuşmayı metne dönüştürmek.
• Bildirimler: Açtığınız hatırlatma ve önemli durum bildirimlerini göstermek.

İzinleri iOS veya Android cihaz ayarlarında Ebeveynn bölümünden istediğiniz zaman değiştirebilirsiniz. İzin kaldırıldığında ilgili özellik erişimi durur.

Verilerin paylaşıldığı taraflar ve yurt dışı aktarım

Kişisel verileri satmayız ve reklam ağıyla paylaşmayız. Hizmetin çalışması için aşağıdaki sınırlı alıcı grupları söz konusu olabilir:

• Google LLC ve ilgili Google Cloud kuruluşları: Firebase Authentication, Firestore, Storage, App Check, Google Play Integrity ve Cloud Functions ile hesap doğrulama, senkronizasyon, uygulama bütünlüğü, güvenlik, barındırma, kota ve hesap silme; açık izniniz olduğunda Google Cloud Vertex AI üzerindeki Gemini ile Ağlama Asistanı veya Sarılık Gözlemi sonucunu üretme.
• Apple Inc.: Apple ile Giriş'i seçtiğinizde kimlik doğrulama ve App Attest veya DeviceCheck ile uygulama bütünlüğü kontrolü.
• Google LLC: Google ile Giriş'i seçtiğinizde kimlik doğrulama.
• Davet ettiğiniz aile üyeleri: yalnız verdiğiniz rol ve paylaşılan aile alanı kapsamındaki kayıtlar.
• Yetkili kurumlar: açık bir yasal zorunluluk veya usulüne uygun bağlayıcı talep bulunduğunda.

Bulut ve yapay zekâ sağlayıcılarının sunucuları Türkiye dışında bulunabilir. Yapay zekâ istekleri Google Cloud'un ABD bölgesinde işlenir ve bu işlem yurt dışına veri aktarımı doğurur. Böyle bir aktarımda KVKK'nın 9. maddesinde öngörülen güncel aktarım şartı belirlenir; uygulanabilir yeterlilik kararı, uygun güvence ve standart sözleşme gibi mekanizmalar veya yalnız kanunda izin verilen arızi haller değerlendirilir.

Hizmet sağlayıcılarımızı yalnız belgelenmiş talimatlarımız doğrultusunda işlem yapmak, veriyi başka amaçla kullanmamak, uygun teknik ve idari güvenlik önlemlerini uygulamak, silme ve veri sahibi taleplerine destek vermek ve bu politikada açıklanana aynı veya eşdeğer koruma sağlamakla yükümlü kılan sözleşmesel koşullar kullanırız. Bir sağlayıcı bu korumayı sürdüremiyorsa ilgili aktarımı durdurur veya başka uygun önlem uygularız.

Avrupa Ekonomik Alanı'nda bulunan kişilere hizmet sunulduğu ölçüde, GDPR kapsamındaki aktarım ve veri sahibi hakları da uygulanır.

Saklama, silme ve güvenlik

Verileri amacı için gerekli en kısa süre, hesabınızın açık olduğu süre ve uygulanabilir yasal yükümlülüklerle sınırlı olarak saklarız:

• Hesap ve senkronize takip kayıtları, siz silene veya hesabınız kapanana kadar tutulur.
• Yapay zekâya gönderilen ses ve fotoğraf girdileri Ebeveynn'de kalıcı medya kaydı olarak saklanmaz; Ebeveynn sunucu geçidinde yalnız istek işleme akışı boyunca bellekte bulunur.
• Google Gemini girdileri ve çıktıları, Google Cloud'un yayımlanmış Vertex AI saklama ve kötüye kullanım denetimi koşullarına tabi olabilir. Bu koşullar Bölüm 04'te açıklanmış ve doğrudan kaynağa bağlanmıştır.
• Günlük kullanım hakkı, güvenlik ve istek bütünlüğü verileri yalnız kota, sahtecilik önleme ve olay incelemesi için gerekli süre boyunca tutulur.
• Destek yazışmaları, talebin çözümü ve olası hukuki yükümlülük için gerekli süre boyunca tutulur.
• Yedeklerde kalan silinmiş veriler, sınırlı yedek döngüsü tamamlandığında üzerine yazılır veya anonimleştirilir.

Aktarım sırasında şifreleme, hesap doğrulama, uygulama bütünlüğü kontrolü, rol tabanlı erişim, sunucu tarafı kota doğrulaması ve veri tabanı güvenlik kuralları kullanırız. Güvenlik önlemlerimizi risk ve teknoloji değiştikçe gözden geçiririz. Hiçbir elektronik sistemin mutlak güvenlik garantisi veremeyeceğini de açıkça belirtiriz.

Çocukların kişisel verileri

Ebeveynn çocukların doğrudan kullanımına yönelik değildir. Hesap açma ve bebeğe ait verileri yönetme işlemleri 18 yaşını doldurmuş ebeveyn veya yetkili yetişkin bakıcı tarafından yapılmalıdır. Hesap sahibi, çocuk verisini eklemeye ve davet ettiği aile üyeleriyle paylaşmaya yetkili olduğunu taahhüt eder.

Bir çocuğun kendi adına hesap açtığını veya yetkisiz biçimde veri eklendiğini düşünüyorsanız destek@ebeveynn.com adresine bildirin; doğrulama sonrası gerekli silme ve erişim işlemlerini başlatırız.

Haklarınız ve hesabı silme

KVKK'nın 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan tarafları bilme, düzeltme, silme veya yok etme isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik sistem sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Uygulama içinden hesap silme

1. Ebeveynn'de Profil sekmesini açın.
2. Hesap kartında Hesabımı Sil seçeneğine dokunun.
3. Kalıcı silme uyarısını onaylayın.

Bu işlem kimlik doğrulama hesabını, kullanıcıya bağlı bulut kayıtlarını, aile paylaşımı bağlantılarını ve cihazdaki Ebeveynn kişisel kayıtlarını silmek üzere tasarlanmıştır. Güvenlik nedeniyle yakın zamanda yeniden giriş yapmanız istenebilir. Kanunen tutulması zorunlu sınırlı kayıtlar varsa yalnız zorunlu amaç ve süreyle erişimi kısıtlı biçimde korunur.

Yapay zekâ paylaşım iznini geri çekme

1. Ebeveynn'de Profil sekmesini açın.
2. Gizlilik ve Yasal Bilgiler alanına girin.
3. Yapay Zekâ Veri Paylaşımı bölümünde paylaşım izinlerini geri çekin.

İzin geri çekildiğinde yeni ses veya fotoğraf Google Gemini'ye gönderilmez. İzni geri çekmek, daha önce izninizle tamamlanan işlemenin hukuka uygunluğunu geriye dönük olarak etkilemez. İlgili özelliği yeniden kullanmak isterseniz veri gönderiminden önce tekrar açık izin istenir.

Başvuru yöntemi

Talebinizi kayıtlı e posta adresinizden destek@ebeveynn.com adresine gönderebilirsiniz. Talebin niteliği, doğrulama için gerekli sınırlı bilgi ve istediğiniz işlem belirtilmelidir. Kimliğinizi korumak için ek doğrulama isteyebiliriz. Başvurular KVKK'daki süreler içinde ve kural olarak en geç 30 gün içinde sonuçlandırılır.

GDPR'ın uygulandığı durumlarda ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve yetkili denetim makamına şikâyet hakları söz konusu olabilir.

İnternet sitesi ve teknik kayıtlar

ebeveynn.com tanıtım sayfaları hesap açmanızı istemez ve reklam çerezi kullanmaz. Siteyi sunan barındırma altyapısı; güvenlik, hata ayıklama ve içeriği iletme amacıyla IP adresi, istek zamanı, tarayıcı türü ve istenen sayfa gibi standart teknik günlükleri geçici olarak işleyebilir.

Tarayıcı içindeki ürün gösterimlerine girdiğiniz örnek değerler, aksi açıkça belirtilmedikçe uygulama hesabınıza veya kalıcı sağlık kaydınıza aktarılmaz.

Değişiklikler ve iletişim

Ürün, sağlayıcı veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Yeni sürüm ve yürürlük tarihi bu sayfada gösterilir. Haklarınızı veya veri kullanımının niteliğini önemli ölçüde etkileyen değişiklikleri uygulama içi bildirim ya da uygun başka bir kanalla ayrıca duyurur; gerektiğinde yeniden onay isteriz.

Bu politika; KVKK aydınlatma ilkeleri, özel nitelikli kişisel veriler ve yurt dışı aktarım kuralları dikkate alınarak hazırlanmıştır. Uygulanabilir olduğunda GDPR yükümlülükleri ayrıca gözetilir.