KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusu

Annea uygulamasının işletmecisi [Ad Soyad / Ticari Unvan], [Adres], [kvkk@annea.app].

2. İşlenen kişisel veriler

• Kimlik: ad
• İletişim: giriş için kullandığın e-posta adresi veya telefon numarası (diğer annelere gösterilmez)
• Konum: il, ilçe, mahalle/semt
• Çocuğa ilişkin veri: bebeğinin doğum ayı. Diğer annelere tam ay değil, yaş aralığı gösterilir ("3-6 aylık" gibi)
• Özel nitelikli (sağlık) veri: hamileysen girdiğin tahmini doğum ayı, hamile olduğun bilgisini içerir; bu KVKK m. 6 anlamında sağlık verisidir ve yalnızca açık rızanla işlenir. Hamileyken kayıt olmak zorunlu değildir.
• Tercihler: seçtiğin ihtiyaç başlıkları, "hakkında" notun, profil rengin ve isteğe bağlı profil fotoğrafın (kendin yüklersin, istediğin an kaldırabilirsin)
• Takvim: kendi eklediğin kayıtlar (bebeğinin aşı/kontrol tarihleri, kendi randevuların, notların). Yalnızca sen görürsün; aşı ve kontrol kayıtları sağlık verisi niteliğindedir ve açık rızanla, yalnızca sana hatırlatma amacıyla işlenir
• Duyuru panosu: yazdığın duyurular, yorumlar ve beğeniler
• Bakıcı tavsiyeleri: tavsiye ettiğin bakıcının adı ve deneyimin, onayların. Bakıcının telefon numarası veya adresi toplanmaz; bakıcı hakkında yazdığın bilgiden sen sorumlusun ve bakıcının bilgisi dahilinde paylaşmalısın
• İçerik: verdiğin ilanlar, açtığın veya katıldığın buluşmalar, "Anneler Soruyor" bölümündeki soru, yanıt ve beğenilerin (anonim işaretlediğin sorularda adın diğer annelere gösterilmez), uygulama içi mesajların, "Bildir" başvuruların
• Doğrulama: doğrulamanın tarihi, yöntemi ve sonucu kaydedilir. Kimlik kartı fotoğrafı, "Kimlikle doğrula" dediğin anda geçici olarak işlenir (bu da bir kişisel veri işleme faaliyetidir): karttan yalnızca geçerlilik, ad ve cinsiyet alanı okunur, ad profilindekiyle karşılaştırılır, cinsiyet alanının "K" olduğu kontrol edilir. Fotoğraf, kimlik numaran, soyadın, doğum tarihin ve cinsiyet bilgin tarafımızca kaydedilmez (bkz. madde 5)
• Etkinlik: uygulamayı en son ne zaman açtığın. Diğer annelere dakika değil, kaba aralık gösterilir ("çevrimiçi", "bugün aktif", "bu hafta aktif")
• Teknik: oturum çerezi, IP adresi ve tarayıcı bilgisi (yalnızca güvenlik ve hata kayıtları için)

Açık adres veya (yukarıda belirtilen hamilelik bilgisi dışında) sağlık verisi toplanmaz. Reklam veya takip çerezi kullanılmaz.

3. İşleme amaçları

• Aynı çevredeki anneleri birbiriyle eşleştirmek
• Buluşma ve takas ilanlarını diğer annelere göstermek
• Anneler arasında mesajlaşmayı sağlamak
• Giriş yapmanı sağlamak ve hesabını korumak
• Güvenlik: profil doğrulama, şikâyetleri değerlendirme, kötüye kullanımı önleme
• Hizmeti geliştirmek için toplu kullanım istatistikleri (kişi bazında değil)

Verilerin reklam, profilleme veya pazarlama amacıyla işlenmez; üçüncü kişilere satılmaz.

4. Toplama yöntemi ve hukuki sebep

Veriler, giriş ve profil formlarını doldurmanla, ilan vermenle, mesaj göndermenle ve buluşmalara katılmanla elektronik ortamda toplanır. Hukuki sebep: KVKK m. 5/1 kapsamındaki açık rızan. Bebeğinin doğum ayı çocuğa ilişkin bir veridir; velisi olarak bu veriyi paylaşmaya sen karar verirsin ve rızan bunu da kapsar. Giriş bilgilerinin işlenmesi için ayrıca KVKK m. 5/2-c (sözleşmenin ifası), güvenlik işlemleri için m. 5/2-f (meşru menfaat) hukuki sebepleri geçerlidir.

5. Kimlere ve hangi amaçla aktarılır

• Diğer kayıtlı anneler: eşleştirme ve iletişim amacıyla ad, varsa profil fotoğrafın, il/ilçe/mahalle, bebek yaş aralığı, ihtiyaçlar, hakkında notun, kaba aktiflik bilgisi, ilanların, soru ve yanıtların görünür. Buluşma ilanları (yer ve zaman içerdiğinden) yalnızca kimliği doğrulanmış annelere gösterilir. Mesajların yalnızca konuştuğun kişiye gösterilir.
• Uygulama yöneticisi: doğrulama ve şikâyet değerlendirmesi için profil bilgilerine ve bildirimlere erişir.
• Yapay zekâ doğrulama (Anthropic, PBC – ABD): kimlik kartı fotoğrafın, yalnızca kartın geçerliliğini, adının eşleştiğini ve cinsiyet alanını kontrol etmek için, senin "Kimlikle doğrula" düğmesine basmanla tek seferlik olarak Anthropic'in API hizmetine gönderilir; yanıt olarak yalnızca "geçerli/geçersiz", kartta yazan ad ve cinsiyet alanı alınır. Annea bu fotoğrafı ve alanları kaydetmez. Anthropic, ticari API koşulları uyarınca bu veriyi model eğitiminde kullanmaz; kötüye kullanım denetimi amacıyla sınırlı bir süre (koşullarında belirtilen azami süre, bugün itibarıyla en fazla 30 gün) tutabilir ve ardından siler. Bu bir yurt dışına aktarımdır ve açık rızana dayanır. Kimlik numarası görünür olan fotoğraflar doğrulanmaz; numarayı kapatarak çekmen zorunludur, soyadını da kapatman önerilir.
• Barındırma ve veritabanı (Supabase Inc. ve Vercel Inc.), SMS gönderimi (seçilen SMS sağlayıcısı): sunucular yurt dışında olabilir; bu nedenle KVKK m. 9 uyarınca yurt dışına aktarım için açık rızan alınır.
• Yetkili kamu kurumları: kanunen zorunlu olduğunda ve yalnızca talep edilen kapsamda.

6. Saklama süresi

Hesabını sildiğinde profil, ilan, buluşma, doğrulama ve giriş verilerin derhal silinir. Mesajlar, karşı tarafın görebilmesi için konuşmada kalır; gönderen adı "Silinmiş kullanıcı" olarak görünür. Şikâyet kayıtları, değerlendirme tamamlandıktan sonra en geç 1 yıl saklanır. Teknik güvenlik kayıtları en geç 90 gün saklanır.

7. Haklar (KVKK m. 11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

Başvurularını [kvkk@annea.app] adresine iletebilirsin; en geç 30 gün içinde yanıtlanır. Yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

8. Rızanı geri alma

Profil sayfasındaki "Hesabımı sil" düğmesi rızanı geri alma beyanıdır; ek işlem gerekmez. Geri alma, o ana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.