Nobbi Gizlilik Politikası

TASLAK — hukuki inceleme gerekir. Bu metin kod ve çalışma notlarındaki olgulardan derlenmiş bir taslaktır; hukuki görüş değildir, KVKK, GDPR veya başka bir mevzuata uygunluk ya da herhangi bir sertifika iddiası taşımaz. Köşeli parantezli [...] yerler Okan veya avukat tarafından doldurulacak/karar verilecek yerlerdir (bkz. ACIK-SORULAR.md). Her olgunun kaynağı KAYNAKLAR.md içindedir.

Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]
Sürüm: Taslak 1 (21 Ekim 2026)

1. Kimiz, bu metin neyi kapsar?

Nobbi, ebeveynlerin ve yetkili bakım verenlerin bebek/çocuk bakım kayıtlarını birlikte tutmasına yardımcı olan bir iOS uygulamasıdır. Uygulamayı işleten ve verilerinizden sorumlu olan: [VERİ SORUMLUSU ADI / UNVANI], [ADRES]. Gizlilik soruları ve hak başvuruları: [GİZLİLİK E-POSTASI].

Nobbi çocuklara yönelik değildir. Hesabı yetişkin bir ebeveyn veya bakım veren açar; çocuğa ait bilgileri ebeveyn/vasi olarak siz girersiniz. [MİNİMUM YAŞ] yaşından küçüklerin hesap açmasını amaçlamıyoruz.

Nobbi bir kayıt ve hatırlatma aracıdır. Tıbbi tavsiye, teşhis veya tedavi önerisi vermez. Bir endişeniz varsa doktorunuza danışın.

2. Kısaca: verin nerede?

Uygulamadaki "Verin nerede?" ekranının metni aynen şöyledir (ekran "sen" diliyle yazılmıştır):

• Telefonunda. Kayıtların bir kopyası ve henüz gönderilmemiş kayıtlar bu telefonda durur; bağlantı yokken de görebilir ve yazabilirsin.
• Sunucumuzda. Kayıtlar, aile üyeleriyle paylaşılmak için Avrupa'daki (Frankfurt) Supabase sunucusunda saklanır. Yalnız ailenin üyeleri görür.
• Mini fotoğraflar. Mini fotoğraflar şifrelenerek gönderilir; kopyaları telefonunda durur. İstersen şifreli olarak iCloud Drive'ına yedeklenir; bunu Ayarlar'dan açıp kapatabilirsin.
• Apple üzerinden. Bildirimler ve Canlı Etkinlik, Apple'ın bildirim hizmeti üzerinden telefonuna ulaşır. Bildirim metni bir takip hatırlatmasıdır.
• Hiçbir yerde. Çocuğunla ilgili hiçbir bilgi buluttaki yapay zekâya gönderilmez. Reklam yok; veri satılmaz.

Aşağıdaki bölümler bunu ayrıntılandırır. "Yalnız ailenin üyeleri görür" cümlesi, aile üyelerinin rollerine göre gördüğü uygulama içi erişimi anlatır; altyapıyı işleten sağlayıcıların ve (fotoğraf bildirirseniz) destek ekibimizin erişimi 6. bölümde ayrıca belirtilmiştir.

3. Hangi bilgileri işliyoruz?

Sunucuda tutulanlar

• Hesap: Apple ile giriş yaptığınızda Apple'ın verdiği e-posta adresi (Apple "e-postamı gizle" seçildiyse Apple'ın aktarma adresi), görünen ad, hesap kimliği. [E-posta kodu ile giriş açılırsa: girdiğiniz e-posta adresi.] Apple ile girişte hesap silinirken Apple'a iptal bildirebilmek için Apple'ın verdiği yenileme belirteci sunucuda erişimi kısıtlı özel bir alanda tutulur.
• Aile üyeleri ve davetler: üyelik ve rol (yönetici, bakıcı, izleyici); yöneticinin isteğe bağlı girdiği ilişki etiketi ve çalışma notu; davet (rol, geçerlilik süresi, davet eden kişinin davet edilen için yazdığı ad; davet edilen kişi daveti kabul ettiğinde, profilinde görünen adı yoksa bu ad profil adı olur). Başkalarının bilgilerini girerken onları bilgilendirmek sizin sorumluluğunuzdadır.
• Çocuk profili: ad, doğum tarihi, cinsiyet, gebelik haftası (girilirse), renk, saat dilimi ve seçilen avatar kodu. Uygulama çocuğun kimlik numarasını sormaz. Çocuğun profil fotoğrafı bu sürümde telefonda tutulur; sunucuya yüklenmez. [AVUKAT/KONTROL: sürüm teyidi]
• Bakım kayıtları: beslenme, bez, uyku, ilaç/takviye, kilo-boy-baş çevresi ölçümleri, notlar, hatırlatmalar/randevular ve her kaydı hangi hesabın girdiği. Bunlar sağlık niteliğinde olabilir. Bu kayıtlar sunucuda okunabilir biçimde saklanır; uçtan uca şifreli değildir. Altyapı sağlayıcısının erişim denetimi ve aktarım/depolama şifrelemesi vardır, ancak sistemi işletenler teknik olarak erişebilir.
• Sağlık kayıtları ve doktor soruları (ateş, kusma, ishal, aşı kayıtları ve "Sorularım"): yalnız değer, zaman ve sizin yazdığınız not saklanır (not en çok 280 karakter); uygulama bu değerleri yorumlamaz, eşik, etiket veya öneri eklemez. Yazma yetkisi yönetici ve bakıcıdadır, izleyici okur. Doktor özeti/PDF telefonunuzda oluşturulur; paylaştığınız dosya geri çağrılamaz. [Bu özellik bu taslağın yazıldığı tarihte henüz yayımlanmış sürümde olmayabilir: yayın öncesi teyit.]
• Bildirimler ve widget: cihazınızın Apple bildirim (APNs) belirteci, kurulum/oturum kimlikleri ve bildirim tercihleriniz. Bildirim izni vermeseniz bile widget'ların güncel kalması için görünmez bir "yeniden bak" sinyali için belirteç bağlanabilir. Çıkış yapınca belirteç silinir.
• Canlı Etkinlik: Canlı Etkinlik güncellemeleri için etkinliğe özel bir Apple belirteci (en çok 8 saat geçerli) sunucuda tutulur. Canlı Etkinlik çocuk adı ve zamanlar gösterebilir; "çocuğun adını gizle" tercihi vardır.
• Mini fotoğraf anahtarları ve cihaz olayları: her telefonun fotoğraf şifreleme açık anahtarı, cihaz kimliği ve son görülme zamanı (özel anahtar telefondan çıkmaz); kimin kimi engellediği.
• Destek ve şikâyet kayıtları: bir fotoğrafı bildirirseniz 5. bölümde anlatılanlar; bize yazarsanız yazışmanız.
• Teknik kayıtlar: altyapı sağlayıcısında istek kayıtları (IP adresi, zaman, hata gibi) sınırlı süre tutulabilir. Süre ve kapsam: [TEYİT GEREKİR].

Telefonda kalıp sunucuya gitmeyenler: mini fotoğraf arşivi ve anahtarları, görünüm/kilit ekranı tercihleri, gönderilmeyi bekleyen kayıtlar, widget'lar için ayrılmış küçük veri dosyası.

Kullanmadıklarımız: reklam, izleme (tracking), veri komisyoncuları, üçüncü taraf analitik veya çökme raporlama aracı yoktur (uygulamanın yazılım bağımlılıkları yalnız Supabase istemcisi ve ona bağlı kütüphanelerdir). Çocuğunuza ait hiçbir bilgi buluttaki yapay zekâya gönderilmez. Konum, rehber veya mikrofon erişimi istemeyiz; kamera yalnız mini fotoğraf çekmek, Face ID yalnız fotoğraf yedeğinin kurtarma anahtarını göstermeden önce kimliğinizi doğrulamak içindir.

4. Neden ve hangi dayanakla işliyoruz?

Hesabınızı açmak ve doğrulamak, aile üyelerini rolleriyle eşleştirmek, kayıtları ortak göstermek ve eşitlemek, davetle katılımı sağlamak, bildirim ve widget güncellemelerini göndermek, aileye özel fotoğraf teslimi, güvenlik ve kötüye kullanımın önlenmesi ve destek için. Hukuki dayanaklar (sözleşmenin ifası, açık rıza, meşru menfaat vb.) ve çocuğa ait sağlık niteliğindeki verinin işlenmesi için ebeveyn/vasi rızasının nasıl alınacağı: [AVUKAT KARARI].

5. Mini fotoğraflar

• Fotoğraf, notu ve etiketleri göndermeden önce telefonunuzda şifrelenir; çözme anahtarları yalnız seçtiğiniz kişilerin telefonlarındadır. Sunucuda şifreli kopya, tüm alıcılar aldığında ya da en geç 7 gün sonra silinecek şekilde yalnız teslimat içindir.
• Sunucu teslimat için gönderen hesabı, alıcılar, çocuk, zamanlar ve şifreli dosya boyutlarını görür.
• Bir fotoğrafı bildirirseniz (açık onayınızla) fotoğrafın çözülmüş kopyası, notu, etiketleri ve gönderenin hesap kimliği destek ekibimize gider; bu kopya artık uçtan uca şifreli değildir ve 90 gün sonra silinecek şekilde tutulur.
• Fotoğraflar siz "Galeriye kaydet" demedikçe fotoğraf galerinize eklenmez.
• İsteğe bağlı iCloud Drive yedeği: iCloud özelliği etkin sürümlerde ve iCloud kullanılabilirken, yalnız telefonda duran veriler sizin iCloud Drive alanınıza şifreli yedeklenir. Bu yedek Apple'ın hizmetinde sizin hesabınızdadır; Nobbi sunucusuna gitmez, içine erişemeyiz ve Nobbi'nin sildiği kopyaları dışında Apple tarafındaki kopyaları silemeyebiliriz. [AVUKAT/KONTROL: iCloud'un yayın sürümünde etkinliği]

6. Verileri kimler görebilir?

• Aile üyeleri, rollerine göre (yönetici, bakıcı, izleyici) kayıtları görür; yazma yetkisi yönetici ve bakıcıdadır. Mini fotoğrafı yalnız seçilen alıcılar görür.
• Altyapı sağlayıcıları: Supabase (sunucu, kimlik doğrulama, depolama; Frankfurt) ve Apple (Apple ile giriş, bildirimler/APNs, iCloud). Sağlayıcılar rollerinin gerektirdiği ölçüde veriyi işler. Aktarım ve alt işleyen düzeni: [AVUKAT].
• Destek ekibimiz: yalnız sizin bildirdiğiniz fotoğrafı ve destek yazışmalarınızı görür.
• Yetkili makamların hukuka uygun talebi hâlinde bilgi vermemiz gerekebilir. Verilerinizi satmayız.

7. Telefonunuzdaki veriler

Telefondaki yerel veritabanı önbellek ve gönderim kuyruğudur. Bağlantı yokken girilen kayıtlar telefonda bekler ve bağlantı gelince gönderilir. Hesap silme tamamlanırken bu telefondaki hesap verileri silinir (hesap silme isteği sonrası 15 günlük iptal süresi bittikten sonra).

8. Saklama ve hesap silme

• Bakım kayıtları hesabınız/aileniz sürdükçe saklanır. Bir kaydı sildiğinizde aile ekranlarından kalkar; sunucuda "silindi" işaretiyle ve değişiklik geçmişinde saklanabilir. Bunun için tanımlı otomatik kalıcı silme süresi [SÜRE KARARI BEKLİYOR].
• Silinmiş kayıtların diğer cihazlara bildirilmesi için içeriksiz bir iz 45 gün tutulur.
• Mini fotoğraf: şifreli aktarım kopyası en çok 7 gün; bildirilen fotoğraf kaydı 90 gün; bir telefonun anahtar kayıt/iptal olayları 30 gün; 45 gün açılmayan telefon anahtarı iptal edilir.
• Hesap silme. Silme talebi onaylandığında en erken 15 gün sonra tamamlanır; bu süre içinde tekrar giriş yaparak talebi iptal edebilirsiniz. Tamamlandığında hesabınız, oturumlarınız ve bildirim belirteçleriniz silinir, Apple ile giriş yenileme belirteci Apple'a iptal edilir. Çocuğa ait verinin akıbeti ailedeki başka üyelere bağlıdır: ailede başka etkin üye yoksa (ve bunu ayrıca onaylarsanız) çocuğun kayıtları ve fotoğraf depolaması silinir; başka üyeler varsa çocuğun verisi silinmez, girdiğiniz kayıtların içeriği ailenin ortak verisi olarak kalır ve kimlik bağlantınız kaldırılır. Bir çocuğun son yöneticisiyseniz önce yöneticiliği devretmeniz gerekir.
• [ÖNEMLİ — yayın öncesi karar: uygulamadaki hesap silme girişi bu taslağın yazıldığı sürümde kapalıdır. Bu madde ancak giriş açıldığında ya da e-posta ile silme talebi yolu tanımlandığında yayınlanabilir; bkz. ACIK-SORULAR.md madde 1.]
• Sunucu yedeklerinden silinme süresi: [TEYİT GEREKİR]. Kendi iCloud/Dosyalar kopyalarınız sizin kontrolünüzdedir.

9. Nobbi Plus ve ödemeler

Bu sürümde satın alma yoktur; tüm özellikler herkese açıktır. [Plus satışı başladığında: abonelik Apple üzerinden satın alınır; ödeme, fatura, iade ve yenileme Apple tarafından yönetilir; kart bilginiz bize gelmez. Apple'ın işlem kimlikleri, ürün, dönem ve durum bilgisi hesabınıza/ailenize bağlı olarak tutulur.] Reklam ve izleme yapmayız.

10. Çocukların verisi

Çocuğa ait veriyi ebeveyn veya vasi olarak siz sağlarsınız. Uygulama çocuklara yönelik değildir; çocuklardan bilerek hesap/veri toplamayız. Çocuğa ait veri yapay zekâ eğitimi dâhil hiçbir bulut yapay zekâ hizmetine gönderilmez.

11. Haklarınız ve iletişim

Yürürlükteki mevzuat kapsamında (ör. KVKK madde 11, GDPR) erişim, düzeltme, silme, itiraz, kısıtlama, taşınabilirlik ve rızanızı geri çekme haklarına sahip olabilirsiniz. Başvuru: [GİZLİLİK E-POSTASI]. Yetkili denetim otoritesine şikâyet hakkınız saklıdır. Başvuru usulü, yasal süreler ve otoriteler: [AVUKAT].

12. Değişiklikler

Politikayı güncellersek bu sayfada ve uygulamada duyururuz; önemli değişikliklerde önceden bildirim veririz. Güncel adres: [POLİTİKA URL'Sİ].