1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, HeyMom mobil uygulaması, myheymom.com web sitesi ve bunlara bağlı hizmetler kapsamında kişisel verileriniz veri sorumlusu sıfatıyla Ersa Zirai Tarım Ltd. Şti. ("HeyMom") tarafından aşağıda açıklanan kapsamda işlenir. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamına giren kullanıcılar açısından GDPR hükümleri de geçerlidir. Ayrıntılı bilgi Gizlilik Politikası'ndadır.
2. İşleme Amaçları
- Hesabın açılması, kimlik doğrulama ve hizmetin sunulması
- Hamilelik (çoğul gebelik dahil), yenidoğan, adet takibi ve gebelik planlama takibinin sunulması
- Yapay zeka asistanı ve görsel analiz hizmetleri, haftalık otomatik özetler
- Aile/partner bağlantısı, paylaşım tercihleri, widget ve Apple Watch sunumu
- Forum, eğlence modülleri, tahmin havuzu, oyunlar ve günlük çark
- Premium abonelik, satın alma, iade ve faturalama; promosyon ve influencer referans programları
- Çekiliş katılımı, davet atfı, kazananın belirlenmesi ve ödül teslimatı
- Reklam gösterimi ve kampanya ölçümü (uygulama içi atıf ve myheymom.com üzerindeki Meta pikseli)
- Kampanya ve teklif bildirimleri
- Destek, geri bildirim ve abonelik iptal taleplerinin yanıtlanması
- Güvenlik, dolandırıcılık ve kötüye kullanım önleme, forum moderasyonu, hata giderme ve istatistik
- Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplerin kurulması ve savunulması
3. İşlenen Kişisel Veri Kategorileri
Kimlik ve İletişim
- E-posta, ad, yaş, şehir (isteğe bağlı), ülke ve saat dilimi
- Profil fotoğrafı veya avatar, forum kullanıcı adı, biyografi; rol (anne / baba / partner)
Sağlık Bilgileri (Özel Nitelikli)
- Hamilelik: son adet / tahmini doğum tarihi, gebelik haftası, kilo, tansiyon, su, vitamin/ilaç, randevular, aşerme, tekme, kasılma, doğum planı, doğum sonrası kayıtları
- Doktor Defterim: rapor notları, ekleri ve fotoğrafları
- Yenidoğan: bebeğin adı, doğum tarihi, cinsiyeti, beslenme, uyku, bez, büyüme, ateş, aşı, ek gıda kayıtları
- Adet ve gebelik planlama: döngü takvimi, bazal vücut sıcaklığı, ovülasyon/LH testleri, meme muayenesi kayıtları
- Nefes ve Kegel seansları, ruh hali kayıtları ve geçmişte girilmiş EPDS tarama kayıtları
- AI asistanına yazılan sorular, sohbet geçmişi, analiz için yüklenen görseller ve Premium'da AI belleği
Özel nitelikli sağlık verileri yalnızca açık rızanıza dayanılarak işlenir (KVKK m.6/2).
Müşteri İşlem ve Pazarlama
- Aile bağlantısı, davet kodu, aile içi mesajlar, hatırlatıcılar, notlar ve paylaşım tercihleri
- Forum gönderileri, yorumlar, görseller, beğeni, takip, engelleme ve şikayet kayıtları
- Abonelik durumu, satın alma kayıtları, promosyon ve influencer referans kodu kullanımı, ödeme adımını yarıda bırakma bilgisi
- Çekiliş katılım hakları, referans kodları, tamamlanan görevler, çekiliş sonucu; kazanırsanız teslimat için ad soyad, telefon, il, ilçe, açık adres, posta kodu ve teslimat notu
- Destek, geri bildirim ve iptal formlarında yazdıklarınız
Cihaz, Kullanım ve Reklam Bilgileri
- Platform, cihaz modeli, dil, uygulama sürümü, bildirim jetonu
- Uygulama içi olaylar, ekran ziyaretleri, arama sorguları, hata kayıtları
- IP adresi (kötüye kullanım ve hız sınırı kontrolü için)
- Reklam ve atıf kimlikleri (Android reklam kimliği, izin verirseniz IDFA, Meta ve AppsFlyer cihaz kimlikleri, kampanya bilgisi)
- myheymom.com'da rıza vermeniz halinde Meta pikseli için
_fbpçerezi ve varsa reklam tıklama kimliği (fbclid)
4. Kişisel Verilerin Aktarılması
Verilerinizi satmayız. Yalnızca hizmet için gerekli olduğu ölçüde aşağıdaki yurt içi ve yurt dışı alıcılara aktarırız:
- Google Firebase ve Google Cloud (ABD/AB): kimlik doğrulama, veritabanı, dosya depolama, sunucu fonksiyonları, analitik; profil fotoğrafı ve forum görsellerinin Google Cloud Vision (SafeSearch) ile otomatik içerik denetimi
- Anthropic (ABD): yapay zeka yanıtları ve görsel analiz
- Apple ve Google: uygulama dağıtımı, uygulama içi satın alma, giriş hizmetleri, Apple Search Ads atıfı
- RevenueCat (ABD): abonelik yönetimi
- Google AdMob (ABD): ücretsiz kullanımda reklam gösterimi
- Meta Platforms (ABD/İrlanda), TikTok ve AppsFlyer (ABD/İsrail): kurulum, kayıt ve satın alma olaylarının kampanya ölçümü. Bu olaylarla karma (hash) kullanıcı kimliği, cihaz bilgisi ve satın alma tutarı gönderilir; sağlık verisi veya takip kaydı gönderilmez. myheymom.com üzerindeki Meta pikseli açık rızanız olmadan yüklenmez (bkz. Gizlilik Politikası Bölüm 11)
- Expo (ABD): uygulama güncellemeleri ve anlık bildirim altyapısı
- Jotform (ABD/AB): destek, geri bildirim ve iptal formları
- Telegram: yalnızca ekibimizin iç operasyon bildirimleri için; abonelik olayları, geri bildirim ve iptal metinleri ile forum şikayetleri takma adlı kullanıcı kimliğiyle iletilir, e-posta iletilmez
- Kargo veya ödül tedarikçisi (Türkiye): yalnızca çekiliş kazananının teslimat bilgileri, yalnızca teslimat için
- Yetkili kamu kurum ve kuruluşları ile mahkemeler: yalnızca hukuki zorunluluk halinde
Yurt dışına aktarımlar KVKK m.9 kapsamında standart sözleşmeler ve gerektiğinde açık rızanızla, GDPR kapsamında ise AB-ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleriyle yapılır.
5. Toplama Yöntemi ve Hukuki Sebebi
Veriler; uygulama ve web sitesi üzerinden tarafınızca girilen bilgiler, görsel yüklemeler, çerezler ve hizmetin çalışması sırasında otomatik oluşan kayıtlar aracılığıyla, elektronik ortamda toplanır ve aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c): hesap, takip araçları, aile paylaşımı, abonelik, çekiliş katılımı ve ödül teslimatı
- Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): faturalama, vergi ve ticaret mevzuatı, yetkili makam talepleri
- Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e)
- Meşru menfaat (KVKK m.5/2-f): güvenlik, kötüye kullanım önleme, forum moderasyonu, hata giderme, istatistik ve uygulama içi kampanya ölçümü
- Açık rıza (KVKK m.6/2 ve m.9): sağlık verilerinin işlenmesi, yapay zeka için yurt dışına aktarım, iOS'ta izleme ve myheymom.com'daki Meta pikseli
Açık rızanızı Uygulamada Profil > Gizlilik & Güvenlik ekranından, web sitesindeki piksel rızanızı ise tarayıcınızda bu siteye ait verileri silip yeniden görünen bantta Reddet seçeneğini işaretleyerek geri çekebilirsiniz. Rızanın geri çekilmesi önceki işlemleri etkilemez.
6. Yapay Zeka, Görsel Analiz ve Otomatik Karar Üretmeme
Uygulama yapay zeka metin ve görsel analiz hizmetleri sunar. Bu hizmetler tıbbi tanı, tedavi veya hukuki sonuç doğuran otomatik karar üretmez. Yüz içeren görseller biyometrik tanıma veya kimlik doğrulama amacıyla kullanılmaz. KVKK m.11/1-g uyarınca, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz hakkınız vardır.
7. Saklama Süresi
- Hesap, sağlık, AI sohbeti ve AI belleği verileri: hesabınızı silene kadar
- Hareketsiz anonim (hesapsız) kullanıcılar: 14 günden uzun süre kullanılmayan anonim hesaplar ve verileri silinebilir
- Aile kayıtları: bağlantı kaldırıldığında silinir
- Ham uygulama olayları ve hata kayıtları: en fazla 95 gün
- Günlük toplu istatistikler: en fazla 24 ay
- IP içeren kötüye kullanım kayıtları: en fazla 30 gün
- Çekiliş teslimat bilgileri: teslimat ve olası itirazlar için gereken süre, en geç hesabınız silinene kadar
- Satın alma ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre (10 yıla kadar), mümkün olduğunca kimlikten arındırılarak
- Görsel analiz için yüklenen görseller: analiz için veritabanımızda kalıcı saklanmaz
- Hesap silme: verileriniz, depoladığınız dosyalar ve forum içerikleri derhal silinir; yedeklerden en geç 30 gün içinde temizlenir
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği ve İhlal Bildirimi
- Veriler aktarım sırasında TLS ile, sunucuda Google altyapısında şifreli saklanır
- Güvenlik kuralları her kullanıcının verisini ayırır; şifrenizi göremeyiz
- Kişisel verilere ekip içinde yalnızca destek, güvenlik ve yasal yükümlülük için ihtiyaç duyan yetkililer erişebilir
- Veri ihlali halinde Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılır
- Etkilenen kullanıcılar makul en kısa sürede uygulama içi bildirim veya e-posta ile bilgilendirilir
9. KVKK Madde 11 Uyarınca Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
Ayrıca açık rızanızı dilediğiniz zaman geri çekebilir; GDPR kapsamındaysanız işlemeye itiraz ve veri taşınabilirliği haklarınızı da kullanabilirsiniz.
10. Başvuru Yöntemi
- Uygulama içinden: Profil > Gizlilik & Güvenlik > Verilerimi İndir veya Hesabı Sil; rıza yönetimi için Profil > Gizlilik & Güvenlik; düzeltme için Profil > Düzenle
- Online form: Veri Silme Talebi
- Yazılı başvuru: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Yalı Mah. Hamit Nural Cad. No: 7A, Erdek/Balıkesir adresine
- E-posta: kayıtlı e-posta adresinizden destek@heymomtr.com adresine
Dışa aktarma dosyası tüm kayıtları kapsamayabilir; eksiksiz kopya için e-posta ile başvurabilirsiniz. Başvurularınız KVKK m.13 uyarınca en geç 30 gün içinde ücretsiz sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na, AB'de yaşıyorsanız yerel denetim makamına şikayette bulunabilirsiniz.
11. Yaş Sınırı
Uygulama 18 yaş ve üzeri kişiler içindir; 18 yaşından küçüklerin verilerini bilerek işlemeyiz. Bebeğiniz hakkında girdiğiniz veriler ebeveyn olarak sizin tarafınızdan ve sizin sorumluluğunuzda girilir. 18 yaşından küçük birine ait hesap tespit edersek hesabı ve verilerini sileriz.