Gizlilik Politikası

2. Topladığımız Bilgiler

2.1 Hesap bilgileri

E-posta adresi, ad, dil, ülke, saat dilimi ile bildirim ve onay ayarlarınız. Bazı eski hesaplarda ayrıca bir telefon numarası da bulunur; artık telefon numarası istemiyoruz.

2.2 Bebeğiniz ve gebeliğiniz hakkında girdiğiniz bilgiler

Bebek: ad, doğum tarihi ve cinsiyet.
Kayıtlar: uyku, beslenme (anne sütü, biberon, ek gıda), bez değişimi, süt sağma ve süt stoğu, büyüme (kilo, boy, baş çevresi), gıda tepkileri ve aşılar.
Sağlık: ateş ve ilaç dozları gibi sağlık olayları ile doktorunuz için not ettiğiniz sorular.
Gebelik: gebelik haftası, tekme sayıları, kasılmalar, kontroller, beslenme ve iyi oluş kayıtları, notlar ve eklerseniz test sonuçlarının fotoğrafları.
Anı defteri: metin, fotoğraf ve yorumlar.
Aile: eklediğiniz aile üyeleri ve davetler ile girdiğiniz acil durum kişileri (başka bir kişinin adını ve telefon numarasını içerebilir — lütfen yalnızca bunu kabul eden kişileri ekleyin).

Sağlık ve gebelik bilgileri hassastır. Bunları yalnızca kullandığınız özellikleri sunmak için işleriz.

2.3 Otomatik olarak toplanan bilgiler

Kullanım analitiği: Hizmeti çalıştırmak ve iyileştirmek için uygulama olaylarını (olay adı, zaman, platform, uygulama sürümü, kullanıcı kimliğiniz ve cihazınız için oluşturulan rastgele bir kimlik) kendi sunucularımızda kaydederiz. Bu, Hizmetin sunulmasının bir parçasıdır ve analitik şirketleriyle paylaşılmaz.
Teknik kayıtlar: hata ve tanılama bilgileri.
Bildirimler: anlık bildirim belirteçleri ve bildirim geçmişi.
Abonelikler: App Store veya Google Play'den abonelik durumu, işlem kimlikleri ve geçmiş.
Tahmin verileri: uyku ve beslenme tahminlerini kişiselleştirmek için kullanılan, kayıtlarınızdan türetilmiş öğrenme örnekleri.

2.4 Reklam ölçümü (Meta)

Whispie reklam göstermez. Meta (Facebook) SDK'sını ve Meta'nın Conversions API'sini yalnızca kendi reklamlarımızı ölçmek için kullanırız; örneğin bir kurulumun kayda, deneme sürümüne veya satın almaya yol açıp açmadığını görmek için. Gönderilen olaylar arasında uygulama açılışları, kayıt, deneme başlangıcı, satın alma, abonelik ve 3. gündeki bir etkinlik olayı yer alır. Sunucu olayları, karma hâle getirilmiş (SHA-256) bir kullanıcı kimliğini, IP adresini, Meta SDK kurulum kimliğini, cihaz bilgilerini (model, işletim sistemi, dil, saat dilimi) ve izleme izni durumunuzu içerebilir.

iOS: reklam takibi (IDFA) yalnızca Apple'ın Uygulama İzleme Şeffaflığı isteminde izin verirseniz kullanılır.
Android, 4.3.6 ve sonraki sürümler: reklam ölçümü yalnızca izin verirseniz açılır ve istediğiniz zaman Ayarlar → Reklam ölçümü bölümünden kapatabilirsiniz. Önceki sürümlerde Android'de varsayılan olarak açıktı.

2.5 Web sitesi

Web sitemiz Google Analytics'i yalnızca çerez bandı üzerinden vereceğiniz onayla kullanır. Çerez Politikamıza bakın.

3. Bilgileri Nasıl Kullanıyoruz?

Uygulamanın özelliklerini sunmak için: kayıt tutma, zaman çizelgeleri, yaşa göre tahminler, hatırlatıcılar, raporlar ve aile paylaşımı.
Tahminleri kendi kayıtlarınızdan kişiselleştirmek için (Premium).
Talep ettiğiniz veya Hizmetin parçası olan bildirimleri ve e-postaları göndermek için.
Abonelikleri doğrulamak ve satın alımları geri yüklemek için.
Hizmeti çalıştırmak, güvende tutmak, düzeltmek ve iyileştirmek için.
Kendi reklamlarımızı 2.4 numaralı bölümde açıklandığı şekilde ölçmek için.
Yasal yükümlülüklere uymak için.

Kişisel bilgilerinizi satmayız ve uygulamada reklam göstermeyiz.

Hukuki dayanaklar (AEA, Birleşik Krallık ve Türkiye)

Kaydolduğunuz Hizmeti sunmak: sizinle yaptığımız sözleşmenin ifası.
Sağlık, hamilelik ve bebek bilgileri: açık rızanız. Bilgileri veya hesabınızı silerek rızanızı istediğiniz zaman geri alabilirsiniz.
Reklam ölçümü ve web sitesi analitiği: rızanız (iOS izleme izni, Android'de 4.3.6 ve sonrasındaki izin ekranı ve web sitesindeki çerez bandı).
Kullanım analitiği, güvenlik ve hata giderme: Hizmeti işletme ve geliştirmedeki meşru menfaatimiz.
Satın alma kayıtlarının saklanması: yasal yükümlülüklerimiz.

Ayrıca ülkenizdeki veri koruma kurumuna (Türkiye'de Kişisel Verileri Koruma Kurulu) şikâyette bulunabilirsiniz.

4. Hizmet Sağlayıcılar

Supabase — veritabanı, oturum açma, dosya depolama ve sunucu işlevleri. Veriler Stockholm'de, İsveç'te (AB) saklanır.
Firebase Cloud Messaging (Google) — yalnızca anlık bildirimler.
Meta — reklam ölçümü (bölüm 2.4).
Resend — e-posta gönderimi.
Apple ile Giriş / Google ile Giriş — oturum açma.
Twilio Verify — kısa mesajlar; yalnızca hesabınızda etkinleştirilmişse iki adımlı oturum açma için.
Apple App Store / Google Play — ödemeler, makbuz doğrulama ve abonelik bildirimleri.
Google Analytics — web sitesi analitiği, onayla.
Cloudflare — web sitesi barındırma ve güvenlik.

Aile üyelerini davet ettiğinizde, izin verdiğiniz bilgileri görebilir ve kaydedebilirler. Ayrıca yasaların gerektirdiği hâllerde, haklarımızı korumak için veya bir birleşme ya da şirket varlıklarının satışı kapsamında bilgileri ifşa edebiliriz.

5. Uluslararası Aktarımlar

Uygulama verileri Avrupa Birliği'nde (Stockholm, İsveç) saklanır. Meta, Google ve Resend gibi bazı hizmet sağlayıcılar, uluslararası aktarımlara ilişkin kendi güvenceleri çerçevesinde verileri Amerika Birleşik Devletleri'nde veya diğer ülkelerde işleyebilir.

6. Veri Saklama ve Silme

Ücretsiz plan geçmişi: ücretsiz planda, 30 günden eski uyku, beslenme ve bez kayıtları her gece hesabınızdan kaldırılır ve anonimleştirilmiş bir arşive taşınır (her ay değişen bir anahtarla). Gebelik beslenme kayıtları 30 gün sonra silinir.
Hesabınızı silmek (Ayarlar → Tehlikeli Bölge → Hesabı Sil) oturum açma kaydınızı, dosyalarınızı ve bebeklerinizi tüm kayıtlarıyla birlikte hemen siler. Her hesap için çalışır: başkasının bebeğinde bakıcıysanız, o bebek için girdiğiniz kayıtlar bebeğin geçmişinde kalır ve bebeğin sahibine aittir; aile üyeliğiniz ve davetleriniz silinir.
Hesap silindikten sonra kullanıcı kimliğiniz olmadan saklananlar: kullanım olayları, teknik kayıtlar, abonelik geçmişi, geri bildirimler, kupon kullanımı, ödeme bildirimi kayıtları ve anı defteri yorumları. Kullanım olayları rastgele cihaz kimliğini koruduğu için tamamen anonim değil, takma adlıdır (psödonimdir). Bunların silinmesini bizden isteyebilirsiniz.
Tüm verileri sil (Ayarlar → Tehlikeli Bölge → Tüm Verileri Sil) verilerinizi siler ancak hesabınızı korur.
Parola sıfırlama istekleri 7 gün sonra silinir. Şu anda veritabanının ayrı yedeklerini tutmuyoruz.

7. Çocukların Gizliliği

Whispie, yetişkin ebeveynler ve vasiler için tasarlanmıştır. Çocuklar uygulamayı kullanmaz ve hesapları yoktur. Bir bebeğe ait bilgiler bir ebeveyn veya vasi tarafından girilir ve kontrol edilir. 13 yaşın altındaki çocuklardan doğrudan kişisel bilgi bilerek toplamayız.

8. Güvenlik

Veriler iletim sırasında şifrelenir. Verilerinize erişim, hesabınızla ve davet ettiğiniz aile üyeleriyle sınırlıdır. Hiçbir saklama veya iletim yöntemi tamamen güvenli değildir, ancak bilgilerinizi korumak için çalışırız.

9. Haklarınız

Yaşadığınız yere bağlı olarak (örneğin GDPR, UK GDPR, CCPA/CPRA, KVKK, APPI, PDPL veya 152-ФЗ sayılı Federal Kanun kapsamında), verilerinize erişme, onları düzeltme, silme, kısıtlama veya taşıma, işlemeye itiraz etme ve onayınızı geri çekme haklarına sahip olabilirsiniz. Verilerinizi uygulama içinde dışa aktarabilir veya silebilirsiniz. Haklarınızı kullanmak için privacy@whispieapp.com adresiyle iletişime geçin. 30 gün içinde yanıt veririz.

Türkiye (KVKK): Veri sorumlusu: Black Eagle Group LLC. KVKK Madde 11 kapsamındaki haklarınız için privacy@whispieapp.com adresine başvurabilirsiniz.