1. Veri Sorumlusu ve Kapsam
Bu Gizlilik Politikası ve Aydınlatma Metni, HeyMom mobil uygulaması, myheymom.com web sitesi ve bunlara bağlı hizmetler (birlikte "Uygulama") kapsamında kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10, Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili mevzuat çerçevesinde açıklar.
- Veri sorumlusu: Ersa Zirai Tarım Ltd. Şti. ("HeyMom", "biz")
- Adres: Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir
- MERSİS No: [MERSIS]
- E-posta: destek@heymomtr.com
- Web: myheymom.com
Bu metin bir bilgilendirme metnidir. Sağlık verilerinizin işlenmesi ve yapay zeka için yurt dışına aktarılması, bundan ayrı olarak Uygulama içinde aldığımız açık rızanıza dayanır (Bölüm 3).
2. İşlenen Kişisel Veriler
Yalnızca sizin girdiğiniz veya hizmetin çalışması sırasında otomatik oluşan verileri işleriz:
A) Hesap ve Profil
- E-posta, ad, yaş, şehir (isteğe bağlı), ülke ve saat dilimi (cihaz ayarından)
- Apple veya Google ile girişte bu hizmetlerin paylaştığı ad ve e-posta
- Profil fotoğrafı (isteğe bağlı; sunucuda saklanır) veya avatar, forum kullanıcı adı, biyografi, takip listesi
- Rol (anne / baba / partner), mod (hamilelik, yenidoğan, adet takibi, gebelik planlama), çoğul gebelik bilgisi, onboarding yanıtları
- Hesap açmadan kullanımda cihaza bağlı anonim bir kullanıcı kimliği; kayıt olursanız bu kimlik hesabınıza bağlanır
B) Sağlık ve Takip Verileri (özel nitelikli)
- Hamilelik: son adet / tahmini doğum tarihi, gebelik haftası, kilo, tansiyon, su, vitamin/ilaç, randevular, aşerme, tekme, kasılma, doğum planı, doğum sonrası kayıtları
- Doktor Defterim: rapor notları, ekleri ve fotoğrafları
- Yenidoğan: bebeğin adı, doğum tarihi, cinsiyeti, beslenme, uyku, bez, büyüme, ateş, aşı, ek gıda, "unutulmaz ilkler"
- Adet ve gebelik planlama: döngü takvimi, bazal vücut sıcaklığı, ovülasyon/LH testleri, meme muayenesi kayıtları
- Nefes ve Kegel seansları, ruh hali kayıtları ve geçmişte girilmiş EPDS tarama kayıtları
- Hareket programı hazırlık soruları ve seans kayıtları (yalnızca cihazınızda tutulur)
- Bebeğe notlar ve ilk mektup
Bebeğinize ait verileri ebeveyni olarak siz girersiniz; bu verileri girme yetkinizin bulunduğunu kabul edersiniz.
C) Yapay Zeka Verileri
- AI asistanına yazdığınız sorular ve sohbet geçmişi
- Analiz için yüklediğiniz görseller (tahlil sonucu, bebek kakası, ultrason, bebek/ebeveyn yüzü)
- Premium'da sohbetlerinizden çıkarılan kalıcı sağlık notları (AI belleği, ör. alerji)
- AI kredi ve kullanım sayaçları
D) Aile ve Partner
- Aile bağlantısı ve davet kodu, aile içi mesajlar, hatırlatıcılar, notlar, isim oylaması, ihtiyaç listesi ve partner etkinlik kayıtları
- Paylaşım tercihlerinize göre partnerinizle paylaşılan takip verileri
E) Topluluk (Forum)
- Gönderi, yorum, görsel, beğeni, takip, engelleme ve şikayet kayıtları
F) Eğlence, Çekiliş ve Oyunlar
- Eğlence modüllerine girilen bilgiler ve görseller (burç, Çin takvimi, Rh tahmini, ünlü eşleştirme, bebek yüzü, ultrason yorumu)
- Tahmin havuzu: oluşturduğunuz havuzdaki adınız, bebeğin adı ve tahmini doğum tarihi; bağlantıyla katılan kişilerin girdiği ad ve tahminler ile kötüye kullanımı önlemek için IP adresi
- Çekiliş: katılım hakları, referans kodları, tamamlanan görevler, çekiliş sonucu
- Çekiliş kazanırsanız teslimat için: ad soyad, telefon, il, ilçe, açık adres, posta kodu ve teslimat notu
- Günlük çark sonuçları, rozet ve puanlar
G) Satın Alma ve Kampanya
- Abonelik durumu, deneme ve yenileme bilgisi, satın alma kayıtları (RevenueCat, App Store, Google Play); kart bilgilerinizi biz görmeyiz
- Promosyon ve influencer referans kodu kullanımı, ödeme adımını yarıda bırakma bilgisi
H) Cihaz, Kullanım ve Reklam Verileri
- Platform, cihaz modeli, dil, uygulama sürümü, bildirim jetonu
- Uygulama içi olaylar, ekran ziyaretleri, arama sorguları, hata kayıtları
- IP adresi (kötüye kullanım ve hız sınırı kontrolü için)
- Reklam ve atıf kimlikleri: Android reklam kimliği, iOS'ta izin verirseniz IDFA, Meta ve AppsFlyer cihaz kimlikleri, kampanya bilgisi
I) Destek ve Geri Bildirim
- Destek, geri bildirim ve abonelik iptal formlarında yazdıklarınız, isteğe bağlı e-postanız ve teknik bağlam
3. İşleme Amaçları ve Hukuki Sebepler
- Hesabın açılması, kimlik doğrulama, takip araçlarının ve aile paylaşımının sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
- Sağlık ve takip verilerinin işlenmesi: açık rızanız (KVKK m.6/2, GDPR m.9/2-a)
- Yapay zeka yanıtı üretilmesi ve bu amaçla verilerin yurt dışına aktarılması: açık rızanız (KVKK m.6 ve m.9, GDPR m.9/2-a ve m.49)
- Abonelik, satın alma, iade ve faturalama işlemleri: sözleşmenin ifası ve hukuki yükümlülük (KVKK m.5/2-c, ç)
- Çekiliş katılımı ve ödül teslimatı: sözleşmenin ifası ve hukuki yükümlülük
- Güvenlik, dolandırıcılık ve kötüye kullanım önleme, forum moderasyonu, hata giderme, istatistik: meşru menfaat (KVKK m.5/2-f)
- Kampanya ölçümü ve reklam atıfı: meşru menfaat; iOS'ta izleme ve AB/İngiltere'de kişiselleştirilmiş reklam için izniniz
- Kampanya ve teklif bildirimleri: bildirim izniniz; Ayarlar'dan kapatabilirsiniz
- Hukuki taleplerin kurulması ve savunulması: KVKK m.5/2-e
Sağlık verileri özel nitelikli kişisel veridir. Açık rızanızı ilk kurulumda iki ayrı onay kutusuyla alırız ve Profil > Gizlilik & Güvenlik ekranından istediğiniz zaman geri çekebilirsiniz. Rızanızı geri çekmeniz, geri çekmeden önceki işlemleri etkilemez; ancak sağlık takibi ve yapay zeka özellikleri rıza olmadan çalışamaz.
Sağlık verilerinizi reklam hedeflemesi için kullanmayız, reklam ağlarına göndermeyiz ve satmayız.
4. Yapay Zeka ile Veri İşleme
AI asistanı ve görsel analizler, Firebase Cloud Functions üzerinden Anthropic (ABD) tarafından sağlanan Claude modelleriyle çalışır.
- Gönderilen veriler: sorunuz, yüklediğiniz görsel, mod ve gebelik/bebek haftası, ilgili takip özetleri (ör. kilo, tansiyon, uyku), ruh hali bağlamı, Premium'da AI belleğindeki notlar
- Yanıtın kişisel olması için adınız, yaşınız, girdiyseniz şehriniz ve bebeğinizin adı ile cinsiyeti de gönderilebilir
- E-posta, telefon, T.C. kimlik numarası, adres ve ödeme bilgisi gönderilmez
- Anthropic, API ile gelen verileri model eğitiminde kullanmayacağını taahhüt eder; verileri kendi politikası gereği güvenlik denetimi için sınırlı bir süre saklayabilir
- Sohbet geçmişiniz cihazlar arası eşitleme ve haftalık özet için hesabınıza bağlı olarak sunucumuzda saklanır ve hesabınızla birlikte silinir
- Haftalık özetler paylaşım tercihlerinize göre partnerinize gösterilebilir
- Teşhis, reçete ve ilaç dozu talepleri otomatik sınırlanır, yanıtlara tıbbi uyarı eklenir
- Sohbetleriniz ekibimiz tarafından rutin olarak okunmaz. Yalnızca güvenlik, kötüye kullanım veya sizin başlattığınız bir destek talebi gerektirdiğinde sınırlı erişim olabilir
- Ürünü geliştirmek için geri bildirim ve iptal formu metinleri, mağaza yorumları ve uygulama içi arama sorguları, e-posta ve kullanıcı kimliği çıkarılarak toplu olarak yapay zeka ile özetlenebilir
5. Görsel Analiz ve İçerik Denetimi
- Tahlil, kaka, ultrason, bebek yüzü ve ebeveyn yüzü analizleri için yüklediğiniz görseller HTTPS ile Anthropic'e iletilir ve analiz için veritabanımızda kalıcı saklanmaz
- Doktor Defterim'e eklediğiniz rapor ve ultrason fotoğrafları Firebase Storage'da hesabınıza bağlı saklanır
- Profil fotoğrafları ve forum görselleri, uygunsuz içeriği ayıklamak için Google Cloud Vision (SafeSearch) ile otomatik taranır
- Yüz içeren görseller biyometrik tanıma veya kimlik doğrulama amacıyla kullanılmaz; yüz şablonu çıkarılmaz ve saklanmaz
- Başkasına ait bir yüz veya belge yüklüyorsanız, bunun için gerekli izne sahip olmanız gerekir
Görsel analiz sonuçları tıbbi teşhis değildir; eğlence amaçlı olanların bilimsel geçerliliği yoktur.
6. Aile ve Partner Paylaşımı
- Aile bağlantısı, sizin oluşturduğunuz davet kodunun karşı tarafça kabul edilmesiyle kurulur
- Bağlantı kurulunca takip verilerinizin büyük bölümü varsayılan olarak partnerinizle paylaşılır: randevular, tekme, kilo, tansiyon, ilaç/vitamin, su, doktor raporları, bebek notları, kasılma, aşerme, haftalık AI özeti, doğum planı, doğum sonrası ve yenidoğan kayıtları
- Bazal vücut sıcaklığı, ovülasyon testleri, meme muayenesi, Kegel ve nefes seansları varsayılan olarak paylaşılmaz
- Her kalemi "Paylaşım Tercihleri" ekranından ayrı ayrı açıp kapatabilirsiniz; veri girdikçe partnerinize bildirim gidebilir
- Paylaşılan veriler partnerinizin telefonunda, widget'larında ve Apple Watch'ında görünebilir
- Anne hesabı Premium ise partner de reklamsız kullanım ve AI erişiminden yararlanabilir
- Taraflardan biri bağlantıyı istediği an kaldırabilir; kaldırıldığında ortak aile kayıtları silinir
Paylaşımın kiminle yapılacağına siz karar verirsiniz. Davet kodunu yalnızca güvendiğiniz kişiyle paylaşın.
7. Topluluk, Tahmin Havuzu ve Herkese Açık İçerik
- Forumda paylaştığınız gönderi, yorum, görsel, kullanıcı adı, profil fotoğrafı ve biyografi diğer kullanıcılar tarafından görülebilir
- Forum gönderileri ve yorumları, yazar adı ve fotoğrafı kaldırılarak "HeyMom Annesi" adıyla myheymom.com sitesinde yayımlanabilir ve arama motorlarında görünebilir. Bu nedenle gönderilerinize sizi tanıtacak bilgi (ad, telefon, adres, hastane, doktor adı) yazmayın
- Gönderinizi veya hesabınızı sildiğinizde içerik sitenin bir sonraki güncellemesinde kaldırılır; daha hızlı kaldırma için destek@heymomtr.com adresine yazabilirsiniz. Arama motoru önbelleklerinin temizlenmesi ilgili arama motoruna bağlıdır
- Tahmin havuzu oluşturduğunuzda bağlantısına sahip herkes adınızı, bebeğin adını ve tahmini doğum tarihini görebilir. Bağlantıyı yalnızca istediğiniz kişilerle paylaşın. Havuz hesabınızla birlikte silinir; daha önce kaldırılmasını destek@heymomtr.com adresinden isteyebilirsiniz
- Çekiliş sonuçlarında kazananlar adları kısmen gizlenerek ilan edilir
8. Verilerin Aktarıldığı Taraflar
Verilerinizi satmayız. Yalnızca hizmet için gerekli olduğu ölçüde aşağıdaki taraflara aktarırız:
- Google Firebase ve Google Cloud (ABD/AB): kimlik doğrulama, veritabanı, dosya depolama, sunucu fonksiyonları, analitik, görsel içerik denetimi
- Anthropic (ABD): yapay zeka yanıtları ve görsel analiz
- Apple ve Google: uygulama dağıtımı, uygulama içi satın alma, giriş hizmetleri, Apple Search Ads atıfı
- RevenueCat (ABD): abonelik yönetimi
- Google AdMob (ABD): ücretsiz kullanımda reklam gösterimi
- Meta Platforms (ABD/İrlanda), TikTok ve AppsFlyer (ABD/İsrail): kurulum, kayıt ve satın alma olaylarının kampanya ölçümü. Bu olaylarla karma (hash) kullanıcı kimliği, cihaz bilgisi ve satın alma tutarı gönderilir. Sağlık verisi veya takip kaydı gönderilmez; ancak olayın HeyMom uygulamasından geldiği bu platformlarca bilinir. myheymom.com sitesindeki Meta pikseli için Bölüm 11'e bakınız
- Expo (ABD): uygulama güncellemeleri ve anlık bildirim altyapısı
- Jotform (ABD/AB): destek, geri bildirim ve iptal formları
- Telegram: yalnızca ekibimizin iç operasyon bildirimleri için; abonelik olayları, geri bildirim ve iptal metinleri ile forum şikayetleri takma adlı kullanıcı kimliğiyle iletilir, e-posta iletilmez
- Kargo veya ödül tedarikçisi: yalnızca çekiliş kazananının teslimat bilgileri, yalnızca teslimat için
- Yetkili kamu kurum ve kuruluşları ile mahkemeler: yalnızca hukuki zorunluluk halinde
Yurt dışına aktarımlar KVKK m.9 kapsamında standart sözleşmeler ve gerektiğinde açık rızanızla, GDPR kapsamında ise AB-ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleriyle yapılır. Bu sağlayıcıların her biri kendi gizlilik politikasına tabidir.
9. Saklama Süreleri
- Hesap, sağlık, AI sohbeti ve AI belleği verileri: hesabınızı silene kadar
- Hareketsiz anonim (hesapsız) kullanıcılar: 14 günden uzun süre kullanılmayan anonim hesaplar ve verileri silinebilir. Verilerinizi korumak için hesap açmanızı öneririz
- Aile kayıtları: bağlantı kaldırıldığında silinir
- Ham uygulama olayları ve hata kayıtları: en fazla 95 gün
- Günlük toplu istatistikler: en fazla 24 ay
- IP içeren kötüye kullanım kayıtları: en fazla 30 gün
- Çekiliş teslimat bilgileri: teslimat ve olası itirazlar için gereken süre, en geç hesabınız silinene kadar
- Satın alma ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre (10 yıla kadar), mümkün olduğunca kimlikten arındırılarak
- Hesap silme: verileriniz, depoladığınız dosyalar ve forum içerikleri derhal silinir; yedeklerden en geç 30 gün içinde temizlenir (Veri Silme Talebi)
- Cihazdaki veriler (Anı Kitabı, karın fotoğrafları, hatıra fotoğrafları, hareket programı kayıtları, önbellekler): uygulamayı silene veya çıkış yapana kadar cihazınızda
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
10. Güvenlik ve Veri İhlali
- Veriler aktarım sırasında TLS ile, sunucuda Google altyapısında şifreli saklanır
- Güvenlik kuralları her kullanıcının verisini ayırır; şifrenizi göremeyiz
- Kişisel verilere ekip içinde yalnızca destek, güvenlik ve yasal yükümlülük için ihtiyaç duyan yetkililer erişebilir
Hiçbir sistem tam güvenli değildir. Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapar, etkilenen kullanıcıları makul en kısa sürede uygulama içi bildirim veya e-posta ile bilgilendiririz.
11. Cihazda Saklanan Veriler, Web Sitesi, Widget ve Apple Watch
Uygulama web çerezi kullanmaz. Tercihleriniz, onay durumlarınız, önbellekler, Anı Kitabı, karın fotoğrafı serisi, yenidoğan hatıra fotoğrafları ve hareket programı kayıtları cihazınızda saklanır; bunların bir kısmı hiç buluta yüklenmez. Uygulamayı silerseniz bu veriler de kaybolur ve kurtarılamaz.
Web sitesi (myheymom.com): Uygulamanın aksine sitemiz reklam ölçümü için Meta (Facebook) pikselini kullanır. Piksel, hangi reklamın siteye ziyarete ve uygulama mağazasına yönlenmeye yol açtığını ölçer; bunun için tarayıcınıza _fbp çerezi yazılır ve varsa reklam tıklama kimliği (fbclid) Meta ile paylaşılır. Sitede sağlık verisi işlenmez; piksele hiçbir sağlık bilgisi gönderilmez. Piksel, ilk ziyarette görünen bantta Kabul et demeden hiç yüklenmez ve Meta ile hiçbir bağlantı kurulmaz. Reddet derseniz tercihiniz tarayıcınızda saklanır. Gebelik haftası, makale ve forum sayfalarında piksel rıza verilmiş olsa bile hiç çalışmaz. Tarayıcınız Global Privacy Control (GPC) veya Do Not Track sinyali gönderiyorsa piksel yine devre dışı kalır.
Widget ve Apple Watch: Widget ve Apple Watch'ta seçtiğiniz özetler (gebelik haftası, son emzirme, döngü günü, partner bilgisi) kilit ekranında görünebilir. Ekranınızı görebilen herkes bu bilgileri görebilir; widget içeriğini ayarlardan yönetebilirsiniz.
12. Haklarınız
KVKK m.11 ve GDPR m.15-22 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, düzeltme, silme veya yok etme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analizle aleyhinize çıkan sonuca itiraz etme, zararın giderilmesini talep etme, rızayı geri çekme, işlemeye itiraz etme ve veri taşınabilirliği haklarına sahipsiniz.
Uygulama içinden:
- Verilerimi İndir: Profil > Gizlilik & Güvenlik > Verilerimi İndir
- Hesabı Sil: Profil > Gizlilik & Güvenlik > Hesabı Sil (veya Veri Silme Talebi)
- Rıza yönetimi: Profil > Gizlilik & Güvenlik
- Düzeltme: Profil > Düzenle
- Kampanya bildirimleri: Ayarlar > Pro Teklifleri
Dışa aktarma dosyası tüm kayıtları kapsamayabilir; eksiksiz kopya için destek@heymomtr.com adresine başvurabilirsiniz. KVKK başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde yukarıdaki adrese veya kayıtlı e-postanızdan destek@heymomtr.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na, AB'de yaşıyorsanız yerel denetim makamına şikayette bulunabilirsiniz.
13. Yaş Sınırı
Uygulama 18 yaş ve üzeri kişiler içindir. 18 yaşından küçüklerin verilerini bilerek işlemeyiz. Bebeğiniz hakkında girdiğiniz veriler, ebeveyn olarak sizin tarafınızdan ve sizin sorumluluğunuzda girilir. 18 yaşından küçük birine ait hesap tespit edersek hesabı ve verilerini sileriz. Bildirim için: destek@heymomtr.com
14. Reklam ve Ölçüm
- Ücretsiz kullanıcılara Google AdMob ile banner ve ödüllü reklam gösterilir; Premium'da ve aile premium kapsamındaki partnerde reklam yoktur
- iOS'ta İzleme İzni (ATT) vermezseniz reklamlar kişiselleştirilmez ve IDFA paylaşılmaz. AB/İngiltere'de reklam onayını Google'ın onay formuyla verir, Ayarlar'dan değiştirebilirsiniz
- Android'de reklam kimliğini cihaz ayarlarından sıfırlayabilir veya silebilirsiniz
- Reklam isteklerine kimlik içermeyen genel içerik anahtar kelimeleri eklenebilir; sağlık kayıtlarınız eklenmez
- Ödüllü reklam izleyerek AI kredisi kazanabilirsiniz
- Kampanya ölçümü (Meta, TikTok, AppsFlyer, Apple Search Ads) Bölüm 8'de açıklanmıştır
15. Bildirimler, Kampanyalar ve Çekilişler
- Bildirim izni verirseniz hatırlatıcı, partner, forum, çekiliş ve abonelik bildirimleri alırsınız
- İndirim teklifi, deneme hatırlatma, ödeme adımını tamamlamadığınızda hatırlatma ve geri dönüş teklifleri gibi kampanya bildirimlerini Ayarlar > Pro Teklifleri anahtarından kapatabilirsiniz
- Influencer ve promosyon kodlarının kullanımı komisyon doğrulaması için saklanır; hesabınız silinince kimlikten arındırılır
- Çekiliş ve çark yalnızca Türkiye'deki kullanıcılar içindir; çekiliş verilerinin işlenmesi Çekiliş Koşulları sayfasında ayrıca açıklanır
16. Değişiklikler
Bu politikayı ürün değiştikçe güncelleriz. Önemli değişikliklerde uygulama içinde bildirim yaparız; açık rızanızı gerektiren yeni bir işleme olursa rızanızı yeniden isteriz. Güncel metin her zaman uygulamada ve myheymom.com adresindedir. Sayfanın başındaki tarih son güncelleme tarihidir.
17. İletişim
- Veri sorumlusu: Ersa Zirai Tarım Ltd. Şti. (HeyMom)
- Adres: Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir
- E-posta: destek@heymomtr.com
- Web: myheymom.com