Gizlilik Politikası

1. Veri Sorumlusu

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaristan (KDV kimlik numarası BG208676776), genel müdür Milena Barton tarafından temsil edilmektedir. Veri korumaya ilişkin tüm sorularınız için bize iletişim formumuz üzerinden ulaşabilirsiniz.

2. İşlediğimiz Veriler

Bu web sitesinde:

• Sunucu kayıtları: Barındırma hizmeti sağlayıcımız (Hetzner Online GmbH, Almanya), web sitesi ziyaret edildiğinde sayfayı sunmak ve güvenliğini sağlamak amacıyla IP adresi, tarayıcı türü ve erişim zamanı gibi teknik olarak gerekli verileri işler.
• İletişim formu: Bize iletişim formu üzerinden yazdığınızda, talebinizi yanıtlamak amacıyla adınızı, e-posta adresinizi ve mesajınızın içeriğini işleriz. İletim, FormSubmit form hizmeti aracılığıyla gerçekleşir; mesaj e-posta kutumuza iletilir.
• Analiz ve reklam hizmetleri: yalnızca rızanızla, bkz. Bölüm 5.

BabyWear uygulamasında:

• Hesap: e-posta adresiniz ve şifreniz ya da Apple veya Google ile girişiniz, ayrıca bir görünen ad. Uygulama, çocuğunuza ilişkin bilgileri güvenli şekilde saklayabilmek için bir hesaba ihtiyaç duyar.
• Çocuğunuzun profili: adı veya takma adı, isteğe bağlı olarak doğum tarihi, cinsiyeti ve sıcaklık hassasiyeti (çabuk üşür, normal veya çabuk terler), Premium ile isteğe bağlı olarak bir fotoğraf. BabyWear bu bilgilerden dışarısı, ev ve uyku için yaşa uygun öneriler hesaplar. Fotoğraflar yüklenirken yeniden kaydedilir ve bu sırada görüntüdeki konum bilgileri kaldırılır.
• Yerler ve konum: Konum erişimine izin verirseniz uygulama, kapınızın önündeki hava durumunu yüklemek için, uygulamayı kullandığınız sürece yaklaşık konumunuzu (yaklaşık bir kilometre hassasiyetle) kullanır. Mevcut konum bu sırada yer olarak kaydedilmez. Kendi eklediğiniz yerleri adı, ülkesi, saat dilimi ve ondalık ayırıcıdan sonra iki basamağa yuvarlanmış koordinatlarıyla birlikte saklarız. Konum izni vermeseniz de BabyWear kendi eklediğiniz yerlerle çalışır.
• Ayarlar: uygulama dili, saat dilimi, sıcaklık birimi ve hatırlatıcı ayarlarınız.
• Cihaz ve kullanım: uygulamanın kararlı çalışmasını sağlayan temel teknik veriler ve çökme raporları; kullanım analizi yalnızca rızanızla (Bölüm 5).

3. Hava Durumu ve Konum

BabyWear'ın her öneri için bulunduğunuz yerdeki hava durumuna ihtiyacı vardır. Uygulama bunun için AB'deki sunucumuza yalnızca yuvarlanmış koordinatları, dilinizi ve saat diliminizi gönderir. Sunucu hava durumunu Apple WeatherKit (Apple Inc.) üzerinden sorgular; bu sırada ne adınız ne hesap kimliğiniz ne de çocuğunuza ilişkin bilgiler iletilir. Alınan tahminleri, kişinizle herhangi bir bağlantı kurmaksızın, yaklaşık beş kilometrelik bir ızgara için en fazla 24 saat süreyle ara bellekte tutarız. Hava durumu verileri Apple Weather'dan alınmaktadır (veri kaynakları).

4. Saklama ve Veri İşleyenler

• Hesap ve veriler: Hesabı, profilleri, fotoğrafları, yerleri ve ayarları Google Firebase'de (Google Ireland Ltd.) saklarız. AB'deki veri merkezlerini kullanırız (eur3 ve europe-west1 bölgeleri, Belçika); iletim şifrelidir. Veriler yalnızca kendi hesabınız tarafından görülebilir.
• Apple veya Google ile giriş: Apple veya Google ile giriş yaptığınızda kimliğinizi Apple ya da Google doğrular. Bu sırada e-posta adresinizi ve izin vermeniz halinde adınızı alırız.
• Abonelik işlemleri: Satın almalar Apple'ın App Store'u üzerinden gerçekleşir. Abonelik ve tek seferlik satın almayı yönetmek için RevenueCat'i (RevenueCat, Inc., ABD) kullanırız. RevenueCat takma adlandırılmış işlem verilerini (ör. satın alma durumu, takma adlandırılmış kullanıcı kimliği) alır, çocuğunuza ilişkin bilgileri ise hiçbir zaman almaz. Üçüncü ülkelere aktarımın dayanağı AB Standart Sözleşme Maddeleri veya AB-ABD Veri Gizliliği Çerçevesi'dir (EU-U.S. Data Privacy Framework).
• Çökme raporları ve uygulama koruması: Firebase Crashlytics teknik çökme verilerini (ör. cihaz modeli, sistem sürümü, hatanın seyri) kaydeder; ad ve çocuğunuza ilişkin herhangi bir bilgi kaydetmez. Firebase App Check, Apple App Attest aracılığıyla isteklerin gerçek uygulamadan geldiğini doğrular.
• Bildirimler: Hava değişikliği hatırlatıcısını açarsanız bir cihaz belirtecinin (token) yanı sıra saat dilimini, dili ve hatırlatıcının geçerli olduğu yuvarlanmış konumu saklarız. İletim, Firebase Cloud Messaging ve Apple'ın push hizmeti üzerinden yapılır. Cihaz verilerini uygulamanın son açılışından 60 gün sonra sileriz.
• İletişim formu: Bu web sitesinden gönderilen mesajları FormSubmit (formsubmit.co, ABD) iletir. Mesajlar yalnızca orada girdiğiniz bilgileri içerir: ad, e-posta adresi ve mesajınız.

5. Çerezler, Analiz ve Reklam

Web sitesinde, sitemizi geliştirmek ve reklamlarımızın etkisini ölçmek amacıyla analiz ve pazarlama hizmetleri kullanırız:

• Google Analytics 4 ve Google Ads (Google Ireland Ltd., İrlanda)
• Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., İrlanda)
• TikTok Pixel / TikTok Ads (TikTok Technology Ltd., İrlanda)

Bu hizmetler çerezler ve benzeri teknolojiler kullanır ve erişimi ölçmek, hedef kitleler oluşturmak ve dönüşümleri ilişkilendirmek amacıyla takma adlandırılmış kullanım verilerini (ör. ziyaret edilen sayfalar, cihaz ve tarayıcı bilgileri, reklam kimlikleri, yaklaşık konum) işler. Bu sırada veriler ABD'deki ana şirketlere aktarılabilir; dayanak AB Standart Sözleşme Maddeleri veya AB-ABD Veri Gizliliği Çerçevesi'dir.

Tüm bu hizmetler yalnızca çerez banner'ı üzerinden rıza vermeniz halinde kullanılır (GDPR Madde 6(1)(a), TDDDG § 25). Rızanız olmadan tamamen devre dışı kalırlar. Rızanızı dilediğiniz zaman ileriye dönük olarak geri alabilir veya değiştirebilirsiniz.

Uygulamada Firebase Analytics'i reklam kimliği olmadan ve yalnızca kurulumun sonunda “Analize izin ver” seçeneğini seçmeniz halinde kullanırız. Veriler takma adlandırılmıştır ve hiçbir zaman çocuğunuza ilişkin bilgilerle ilişkilendirilmez. Tercihinizi ayarlardan dilediğiniz zaman değiştirebilirsiniz. BabyWear reklam göstermez.

6. Amaçlar ve Hukuki Dayanaklar

Verileri hizmeti sunmak amacıyla işleriz: hava durumunu yüklemek, önerileri hesaplamak, profilleri ve yerleri saklamak, satın almaları yönetmek, hatırlatıcı göndermek ve talepleri yanıtlamak (GDPR Madde 6(1)(b)). Gerekli olduğu durumlarda, örneğin kullanım analizi ve bildirimler için, rızanıza dayanarak (GDPR Madde 6(1)(a), TDDDG § 25). Ayrıca, örneğin çökme raporları ve uygulama koruması için, güvenli ve kararlı çalışan bir ürüne yönelik meşru menfaatimize dayanarak (GDPR Madde 6(1)(f)). Veriler hiçbir zaman satılmaz.

7. Saklama Süresi ve Silme

Kişisel verileri yalnızca belirtilen amaçlar için gerekli olduğu sürece saklarız. Uygulamada hesabınızı ayarlardan dilediğiniz zaman silebilirsiniz (GDPR Madde 17). Bu durumda hesabınızı, çocuklarınızın profillerini ve fotoğraflarını, yerlerinizi ve cihaz verilerinizi siler, RevenueCat'teki verilerinizi kaldırır ve Apple veya Google ile olan bağlantıyı kaldırırız. Silme işlemi devam eden bir aboneliği sona erdirmez; aboneliğinizi Apple hesabınızdan iptal edin. Teknik kayıtlar, ara bellekler ve yedekler en geç 30 gün sonra otomatik olarak silinir. İletişim formu üzerinden gelen talepleri, nihai olarak yanıtlandıkları ve yasal saklama yükümlülüğü bulunmadığı anda sileriz.

8. Haklarınız

Erişim (GDPR Madde 15), düzeltme (Madde 16), silme (Madde 17), işlemenin kısıtlanması (Madde 18), veri taşınabilirliği (Madde 20) ve itiraz (Madde 21) haklarına sahipsiniz. Verdiğiniz bir rızayı dilediğiniz zaman ileriye dönük olarak geri alabilirsiniz. Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz; Bulgaristan'da bu makam Kişisel Verilerin Korunması Komisyonu'dur (CPDP, cpdp.bg).

Bunun için iletişim formumuzu kullanmanız yeterlidir.

9. Güvenlik ve Çocuklar

İletim HTTPS ile şifrelenir; veriler Google Firebase'in AB'deki veri merkezlerinde saklanır. Hiçbir iletim ve hiçbir saklama yöntemi tamamen güvenli değildir, ancak uygun koruma önlemleri alırız. BabyWear çocuklar için değil, ebeveynler ve bakım verenler için yapılmıştır: Çocuğunuzun profilini bir yetişkin olarak siz oluşturursunuz. Bu bilgiler yalnızca sizin hesabınız tarafından görülebilir, hiçbir zaman analizlere dahil edilmez ve hesabınızla birlikte tamamen silinir. Çocukların kendisinden bilerek veri toplamayız.

10. Uluslararası Aktarımlar

AB'de yerleşiğiz ve verileri mümkün olduğunca AB'de veya AEA'da barındırırız; uygulama verileri Google Firebase'in AB'deki veri merkezlerinde bulunur. Bazı hizmet sağlayıcılar AEA dışında faaliyet gösterir: ABD'de RevenueCat (abonelik yönetimi) ve FormSubmit (iletişim formu) ile Apple (hava durumu verileri, giriş, push bildirimleri). Bu aktarımlar için AB Standart Sözleşme Maddeleri veya AB-ABD Veri Gizliliği Çerçevesi gibi uygun güvencelere dayanırız.

11. Değişiklikler

Bu politikayı güncellediğimizde, bu sayfanın üst kısmındaki güncelleme tarihini değiştiririz.