Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmış aydınlatma metnive aynı zamanda Bebila mobil uygulaması ile bebila.app web sitesinin ("Hizmet") gizlilik politikasıdır. Hizmet'i kullanmadan önce lütfen okuyun.

1. Veri Sorumlusu ve İletişim

Bebila, bir şirket tarafından değil, Ersin Yıldız tarafından bireysel olarak (gerçek kişi geliştirici) yürütülen bir projedir. KVKK kapsamında veri sorumlusu Ersin Yıldız'dır.

• Veri sorumlusu: Ersin Yıldız (gerçek kişi / bireysel geliştirici)
• Ülke: Türkiye
• İletişim ve başvuru adresi: info@bebila.app
• Web: bebila.app

Tüm gizlilik, veri erişim ve veri silme talepleriniz için tek iletişim kanalı yukarıdaki e-posta adresidir. Taleplere en geç 30 gün içinde yanıt veririz.

2. Kısa Özet

• Verilerinizi satmıyoruz, reklam amacıyla paylaşmıyoruz, reklam ağlarına aktarmıyoruz.
• Uygulamada reklam ve reklam takibi (tracking) yoktur; uygulamalar ve web siteleri arası izleme yapmıyoruz.
• Anılarınız ve sağlık kayıtlarınız varsayılan olarak özeldir; yalnızca siz ve açıkça davet ettiğiniz aile üyeleri görebilir.
• Topluluk Forumu'na yazdıklarınız istisnadır ve herkese açıktır (bkz. bölüm 11).
• Hesabınızı ve tüm verilerinizi uygulama içinden kalıcı olarak silebilirsiniz (bkz. bölüm 18).

3. İşlediğimiz Kişisel Veriler ve Toplama Yöntemi

Aşağıdaki veriler; uygulamayı kullanırken doğrudan sizin tarafınızdan girilmesi, cihazınızın verdiği izinler çerçevesinde otomatik olarak toplanması ve ödeme altyapılarından bize aktarılması yollarıyla, elektronik ortamda işlenir.

3.1. Kimlik ve hesap verileri

• E-posta adresi, ad/görünen ad, profil fotoğrafı (isteğe bağlı).
• Apple ile Giriş veya Google ile Giriş kullanırsanız: ilgili sağlayıcının bize ilettiği e-posta adresi ve ad. Apple ile Giriş'te "E-postamı Gizle" seçeneğini kullanabilir, gerçek e-posta adresinizi bizimle paylaşmayabilirsiniz.
• Şifre kullanıyorsanız: şifreniz bize hiçbir zaman açık metin olarak ulaşmaz; kimlik altyapımızda (Supabase Auth) tek yönlü şifrelenmiş (hash) olarak saklanır.

3.2. Bebek ve aile profili

• Bebeğin adı/takma adı, doğum tarihi, cinsiyet, profil fotoğrafı.
• Aileye davet ettiğiniz kişilerin e-posta adresi, rolü (anne, baba, bakıcı, büyükanne vb.) ve yetki düzeyi.

3.3. Anı içerikleri

• Yüklediğiniz fotoğraf ve videolar, notlar, başlıklar, etiketler, albümler, yorum ve tepkiler.
• Fotoğrafın çekildiği tarih ve (varsa, sizin onayınızla) EXIF konum bilgisi.

3.4. Sağlık ve gelişim takibi (özel nitelikli veri)

• Aşı takvimi ve yapılan aşı kayıtları.
• Büyüme ölçümleri (boy, kilo, baş çevresi) ve persentil hesapları.
• Diş çıkarma, uyku, bez, emzirme/beslenme kayıtları.
• Ek gıda ve öğün kayıtları: yenen gıda, tercih puanı, alerjen ve reaksiyon notları, diyet tercihleri.
• İlaç takibi: ilaç adı, doz, form (şurup, damla, sprey/puf vb.), kullanım takvimi ve verilen doz kayıtları.
• Kilometre taşları ve doktor ziyareti notları.

Bu veriler KVKK m.6 anlamında özel nitelikli (hassas) kişisel veriniteliğinde olabilir. Ayrıntı için bölüm 6'ya bakın.

3.5. Konum verileri

• Bir anıya konum eklemeyi seçtiğinizde: cihazın anlık hassas konumu (enlem/boylam) veya seçtiğiniz fotoğrafın EXIF GPS bilgisi.
• "Yakındaki Yerler" özelliğini kullandığınızda: arama yapmak için o anki yaklaşık/hassas konumunuz.
• Kaydettiğiniz yerler (park, kafe, sağlık kuruluşu vb.), verdiğiniz etiket ve notlar.

Konum erişimi zorunlu değildir; izni reddederseniz uygulamanın geri kalanı çalışmaya devam eder. Konum izni cihaz ayarlarından her zaman geri alınabilir.

3.6. Topluluk Forumu verileri (herkese açık)

• Forum için seçtiğiniz takma ad (handle) ve forum profili. Bu kimlik, aile hesabınızdaki gerçek adınızdan ve bebeğinizin bilgilerinden ayrıdır.
• Açtığınız başlıklar, yazdığınız yanıtlar, yüklediğiniz görseller, oylar, kaydettiğiniz başlıklar.
• Gönderdiğiniz şikâyet/bildirim kayıtları ve engellediğiniz kullanıcılar.

3.7. Aile ve misafir paylaşımı verileri

• Oluşturduğunuz paylaşım bağlantıları, bağlantıya verdiğiniz alıcı etiketi (ör. "Anneannem"), geçerlilik süresi.
• Bağlantıyı açan misafirlerin bıraktığı yorum ve tepkiler. Misafirin hesabı yoktur; yorum, bağlantı sahibi tarafından verilen alıcı etiketi ile kaydedilir.

3.8. Abonelik ve satın alma verileri

• Abonelik durumu, plan (Bebila+/Aile Planı), başlangıç/yenileme/bitiş tarihleri, deneme hakkı durumu, mağaza işlem kimliği (transaction id), varsa kupon kodu.
• Kredi kartı ve ödeme bilgilerinizi görmüyor, almıyor ve saklamıyoruz. Ödeme tamamen Apple App Store veya Google Play üzerinden yapılır.

3.9. Bildirim verileri

• Bildirim izni verdiyseniz: cihazınıza ait push bildirim jetonu (token) ve bildirim sağlayıcımızın (OneSignal) oluşturduğu cihaz/abone kimliği; bu kimlik hesap kimliğinizle eşleştirilir.
• Bildirim tercihleriniz ve tercih ettiğiniz gönderim saatleri.

3.10. Teknik ve kullanım verileri

• Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil/bölge ayarı.
• Sunucu tarafında oluşan güvenlik ve hata kayıtları (log). Bu kayıtlar bağlantı sırasında IP adresini içerebilir ve yalnızca hata ayıklama ve kötüye kullanım tespiti için kısa süreli tutulur.
• Özellik kullanım bilgileri (ör. hangi ekranın açıldığı) yalnızca hizmeti iyileştirmek için, kimliğinizle reklam amaçlı ilişkilendirilmeden işlenir.

3.11. İletişim ve destek verileri

• Bize yazdığınız e-postaların içeriği, e-posta adresiniz ve varsa eklediğiniz ekran görüntüleri.
• E-posta bülten/özet tercihleriniz ve abonelikten çıkma kayıtları.

4. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve karşılarında gösterilen hukuki sebeplerle işleriz:

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve Hizmet'i sunmak — KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Anılarınızı saklamak, göstermek, aile üyeleriyle ve oluşturduğunuz bağlantılarla paylaşmak — KVKK m.5/2-c: sözleşmenin ifası.
• Aşı, büyüme, uyku, beslenme ve ilaç takibini yürütmek, hatırlatma göndermek — KVKK m.6/2: açık rızanız.
• Talep ettiğiniz yapay zekâ özelliklerini çalıştırmak (özet, hikâye, altyazı, albüm, tarif önerisi) — KVKK m.5/1 ve m.6/2: açık rızanız.
• Konum tabanlı özellikleri (harita, yer önerileri) çalıştırmak — açık rızanız (cihaz izni).
• Bildirim göndermek — açık rızanız (cihaz bildirim izni ve uygulama içi tercihleriniz).
• Abonelikleri yönetmek, satın almaları doğrulamak — KVKK m.5/2-c: sözleşmenin ifası; m.5/2-ç: hukuki yükümlülük.
• Topluluk Forumu'nu işletmek, moderasyon yapmak, kötüye kullanımı önlemek — KVKK m.5/2-f: meşru menfaat; m.5/2-ç: hukuki yükümlülük (5651 sayılı Kanun).
• Güvenliği sağlamak, dolandırıcılık ve kötüye kullanımı engellemek — KVKK m.5/2-f: meşru menfaat.
• Destek taleplerinizi yanıtlamak — KVKK m.5/2-c ve m.5/2-f.
• Pazarlama/bilgilendirme e-postası göndermek — açık rızanız ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun. Bu e-postaların içindeki bağlantıdan tek tıkla çıkabilirsiniz; işlem e-postaları (şifre sıfırlama, güvenlik uyarısı, abonelik bildirimi) bu kapsamda değildir.

5. Açık Rıza ve Rızayı Geri Alma

Açık rızaya dayanan işlemler (sağlık ve gelişim takibi, yapay zekâ özellikleri, konum, bildirimler, pazarlama e-postaları) tamamen isteğe bağlıdır. Rızanızı dilediğiniz zaman geri alabilirsiniz:

• Bildirimler: Uygulama → Ayarlar → Bildirimler; veya cihaz ayarları.
• Konum: Cihaz ayarları → Bebila → Konum.
• Mikrofon / konuşma tanıma: Cihaz ayarları → Bebila.
• Yapay zekâ özellikleri: Özelliği kullanmamayı seçmeniz yeterlidir; AI çıktıları yalnızca siz istediğinizde üretilir.
• Sağlık/gelişim takibi: İlgili kaydı veya tüm modülün verisini uygulama içinden silebilirsiniz.
• Pazarlama e-postaları:E-postanın altındaki "Abonelikten çık" bağlantısı.

Rızanın geri alınması, geri alınmadan önce hukuka uygun şekilde yapılmış işlemleri etkilemez.

6. Özel Nitelikli (Hassas) Kişisel Veriler

Aşı, büyüme, uyku, bez, beslenme, alerjen/reaksiyon, ilaç ve doktor ziyareti kayıtları KVKK m.6 anlamında sağlıkla ilgili özel nitelikli kişisel veri sayılabilir. Bu veriler için:

• Yalnızca siz girersiniz; biz sağlık kuruluşlarından veya üçüncü taraflardan sağlık verisi almayız.
• Yalnızca açık rızanızla ve yalnızca ilgili özelliği size sunmak için işlenir.
• Hiçbir koşulda reklam, profilleme, satış, sigorta, işveren veya benzeri amaçlarla kullanılmaz ve üçüncü kişilere aktarılmaz.
• Veritabanında satır düzeyi güvenlik (RLS) ile korunur; yalnızca siz ve yetki verdiğiniz aile üyeleri erişebilir.
• Yapay zekâ özelliklerinde yalnızca sizin o an talep ettiğiniz işlem için gerekli olan asgari alanlar kullanılır (bkz. bölüm 8).

Bebila bir tıbbi cihaz değildir, teşhis koymaz ve tedavi önermez. Uygulamadaki hatırlatma ve grafikler bilgilendirme amaçlıdır; sağlıkla ilgili her karar için çocuk doktorunuza danışın.

7. Sesli Not ve Konuşma Tanıma

Doktor ziyareti notlarını konuşarak yazdırabilirsiniz. Bu özellik yalnızca siz mikrofon düğmesine bastığınızda ve mikrofon izni verdiyseniz çalışır.

• Konuşmanız, cihazınızın işletim sistemine ait konuşma tanıma servisi (iOS'ta Apple Konuşma Tanıma, Android'de Google konuşma tanıma servisi) tarafından metne çevrilir.
• Bu servisler, cihazınızın ayarlarına ve diline bağlı olarak konuşmayı cihaz üzerinde ya da Apple/Google sunucularında işleyebilir. Bu işleme Apple ve Google'ın kendi gizlilik politikalarına tabidir.
• Bebila hiçbir ses kaydı oluşturmaz, saklamaz veya kendi sunucularına yüklemez. Yalnızca ortaya çıkan metin notunuz, siz kaydettiğinizde hesabınıza kaydedilir.
• iOS'ta konuşma tanımayı Ayarlar → Gizlilik ve Güvenlik → Konuşma Tanıma bölümünden, Android'de sistem ayarlarından yönetebilirsiniz.

8. Yapay Zekâ İşleme

Yalnızca siz bir AI özelliğini başlattığınızda (özet, hikâye, fotoğraf altyazısı, albüm derleme, tarif önerisi, anı içgörüsü), ilgili asgari içerik bizim sunucumuz üzerinden Google Gemini API'ye gönderilir.

• Gönderilebilecek veriler: ilgili metin/not içeriği, seçilen fotoğraf(lar), bebeğin yaşı, beslenme tercihleri ve sevilen/sevilmeyen gıdalar, alerjen bilgisi (tarif önerisinde güvenlik için).
• Gönderilmeyen veriler: e-posta adresiniz, hesap kimliğiniz, ödeme bilgileriniz, konum koordinatlarınız ve talep ettiğiniz işlemle ilgisi olmayan diğer kayıtlarınız.
• API anahtarları yalnızca sunucu tarafında tutulur; içeriğiniz mobil uygulamadan doğrudan üçüncü taraflara gönderilmez.
• Gemini API'yi ücretli (paid) katmanda kullanıyoruz; Google, ücretli katmanda gönderilen istek ve yanıtları kendi genel modellerini eğitmek için kullanmadığını taahhüt eder.
• AI çıktıları otomatik üretilir, hatalı olabilir ve tıbbi veya beslenme tavsiyesi değildir.

9. Konum, Harita ve Yer Önerileri

• Harita görünümünde harita döşemeleri (tiles) OpenStreetMap verisinden üretilen CARTO altyapısından yüklenir. Bu istekler sırasında cihazınızın IP adresi ve görüntülenen harita bölgesi ilgili sağlayıcıya ulaşır; bu isteklerde hesap veya bebek bilginiz yer almaz.
• Adres/semt bilgisi çözümlemesi (geocoding) işletim sisteminin kendi servisi ile yapılır (iOS'ta Apple, Android'de Google).
• "Yakındaki Yerler" özelliğinde arama için yaklaşık konumunuz sunucumuz aracılığıyla Google Places API'ye iletilir. Bu isteklerde kimliğiniz Google'a bildirilmez.
• Anılara eklenen konumu her zaman gizleyebilir veya silebilirsiniz; paylaşım bağlantılarında konumun görünüp görünmeyeceğini siz belirlersiniz.

10. Bildirimler

Aşı, ilaç, öğün ve etkinlik hatırlatmalarının bir kısmı cihazınızda yerel olarakplanlanır ve hiçbir sunucuya gitmez. Aile üyelerinin işlemleriyle tetiklenen bildirimler ("Babası bezi değiştirdi", görev atama vb.) ise sunucumuzdan OneSignalaracılığıyla gönderilir. Bu durumda cihaz push jetonunuz ve bildirim metni OneSignal'a iletilir. Bildirimleri uygulama içinden veya cihaz ayarlarından tamamen kapatabilirsiniz.

11. Topluluk Forumu — Herkese Açık İçerik

Önemli:Topluluk Forumu'na yazdığınız başlıklar, yanıtlar ve yüklediğiniz görseller, uygulamanın tüm kullanıcıları tarafından görülebilir. Foruma paylaştığınız hiçbir içerik özel değildir.

• Forumda ayrı bir takma ad kullanırsınız; gerçek adınız, e-postanız, bebeğinizin adı ve aile içeriğiniz forumda otomatik olarak görünmez.
• Kimliğinizi ya da çocuğunuzu tanımlayabilecek bilgileri (tam ad, adres, okul, telefon, yüz fotoğrafı vb.) foruma yazmamanızı önemle tavsiye ederiz.
• Forum içeriği moderasyona tabidir; otomatik filtreleme ve şikâyet üzerine inceleme yapılır. Kural ihlali içeren içerik kaldırılabilir ve hesap kapatılabilir.
• Uygunsuz içeriği bildirebilir, rahatsız edici kullanıcıları engelleyebilirsiniz.
• Forum gönderilerinizi silebilirsiniz. Hesabınızı sildiğinizde forum gönderileriniz de silinir veya kalıcı olarak anonimleştirilir; ancak başka kullanıcıların alıntıladığı ya da yanıtladığı içerikler tartışmanın bütünlüğü için anonim biçimde kalabilir.

12. Aile ve Misafir Paylaşımı

• Aileye davet ettiğiniz kişiler, verdiğiniz yetki düzeyinde içeriğinizi görebilir ve kendilerine tanınan kayıtları ekleyebilir. Yetkiyi istediğiniz zaman geri alabilirsiniz.
• Hesapsız paylaşım bağlantıları (bebila.app/f/...) tahmin edilemez bir jeton içerir, arama motorlarına kapalıdır ve süresi/erişimi sizin kontrolünüzdedir. Bağlantıyı iptal edebilirsiniz.
• Ancak bağlantıyı ele geçiren herkes içeriği görebilir. Bağlantıyı kiminle paylaştığınız sizin sorumluluğunuzdadır; herkese açık ortamlarda (sosyal medya, forum, açık gruplar) paylaşmayın.

13. Çocuklara İlişkin Veriler ve Yaş Sınırı

• Bebila çocuklara yönelik bir uygulama değildir; hedef kitlesi ebeveynler ve yetişkin bakım verenlerdir. Hesap oluşturmak için 18 yaşını doldurmuş olmanız gerekir.
• Uygulamada çocuğa ait veriler yalnızca ebeveyn/veli tarafından, kendi sorumluluğunda ve kendi rızasıyla girilir. Bu verilerin girilmesine ilişkin rıza, velayet hakkı sahibi olarak size aittir.
• Çocuklara ait veriler hiçbir şekilde reklam, profilleme veya pazarlama amacıyla kullanılmaz ve reklam ağlarıyla paylaşılmaz.
• 18 yaşından küçük bir kullanıcının hesap oluşturduğunu tespit edersek hesabı ve verilerini sileriz. info@bebila.app adresine bildirin.

14. Üçüncü Taraf Hizmet Sağlayıcılar (Veri İşleyenler)

Hizmet'i sunabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz. Her biri verileri yalnızca bizim talimatımızla ve yalnızca ilgili hizmeti sunmak için işler:

• Supabase — veritabanı, kimlik doğrulama, dosya depolama ve sunucu fonksiyonları. İşlenen: tüm hesap ve içerik verileri.
• Google (Gemini API) — talep ettiğiniz yapay zekâ çıktıları. İşlenen: yalnızca ilgili içerik (bkz. bölüm 8).
• Google (Places API) — yakındaki yer önerileri. İşlenen: yaklaşık konum ve arama parametreleri.
• OneSignal — anlık bildirim gönderimi. İşlenen: push jetonu, cihaz/abone kimliği, bildirim içeriği.
• RevenueCat — abonelik durumu yönetimi ve satın alma doğrulama. İşlenen: kullanıcı kimliği, mağaza işlem bilgileri, cihaz ve ülke bilgisi.
• Apple App Store / Google Play — satış, ödeme, faturalandırma ve iade. Ödeme verileri doğrudan bu platformlarda işlenir; bize ulaşmaz.
• Resend — işlem ve bilgilendirme e-postalarının gönderimi. İşlenen: e-posta adresiniz ve e-posta içeriği.
• CARTO / OpenStreetMap — harita döşemeleri. İşlenen: IP adresi ve görüntülenen harita bölgesi.
• Vercel — bebila.app web sitesinin barındırılması. İşlenen: erişim kayıtları (IP, tarayıcı bilgisi).

Bu listede hiçbir reklam ağı, veri simsarı (data broker) veya reklam ölçümleme sağlayıcısı yoktur. Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla paylaşmıyoruz.

Ayrıca, hukuken zorunlu hâllerde (mahkeme kararı, savcılık talebi, kanunen yetkili kamu kurumlarının usulüne uygun talebi) verileriniz ilgili mercilere aktarılabilir.

15. Yurt Dışına Aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında (başta Avrupa Birliği ve Amerika Birleşik Devletleri olmak üzere) bulunabilir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

Aktarım, 6698 sayılı Kanun'un 7499 sayılı Kanun ile değişik 9. maddesi uyarınca ve aşağıdaki hukuki zeminlerden birine dayanılarak yapılır:

• Kurul tarafından ilan edilen bir yeterlilik kararının bulunması hâlinde bu karara dayanarak;
• Yeterlilik kararı yoksa, veri sorumlusu ile alıcı arasında standart sözleşmeimzalanması ve bu sözleşmenin imzasından itibaren beş iş günü içinde Kurul'a bildirilmesi suretiyle;
• Bunların mümkün olmadığı ârızi durumlarda ise, aktarımın sözleşmenin ifası için zorunlu olması veya sizin açık rızanızın bulunması hâlinde.

Sağlayıcılarımızla, sektörde yaygın olarak kullanılan veri işleme eklentileri (DPA) ve standart sözleşme hükümleri geçerlidir.

16. Veri Güvenliği

• Tüm veri iletişimi TLS/HTTPS ile şifrelenir; veriler sunucuda diskte şifreli olarak saklanır.
• Veritabanında satır düzeyi güvenlik (Row Level Security) uygulanır: her kayıt yalnızca sahibi ve yetkilendirilmiş aile üyeleri tarafından okunabilir.
• Fotoğraf ve videolar özel (private) depolama alanındatutulur; herkese açık URL'leri yoktur. Erişim, kimliği doğrulanmış isteklerle veya kısa ömürlü imzalı bağlantılarla sağlanır.
• Android'de uygulama verisinin buluta/ADB'ye yedeklenmesi kapalıdır; cihazda önbelleklenen özel fotoğraflar bu yolla dışarı çıkarılamaz.
• API anahtarları ve sırlar yalnızca sunucu tarafında saklanır, istemciye gönderilmez.
• Hiçbir sistem %100 güvenli değildir; makul teknik ve idari tedbirleri almakla yükümlüyüz, mutlak güvenlik garantisi veremeyiz.

17. Saklama Süreleri

• Hesap ve içerik verileri: hesabınız aktif olduğu sürece. Hesabınızı sildiğinizde en geç 30 gün içinde kalıcı olarak silinir.
• Sildiğiniz tek tek anılar/kayıtlar: yedeklerden de arındırılmak üzere en geç 30 gün içinde silinir.
• Sunucu güvenlik/hata kayıtları: en fazla 90 gün.
• Abonelik ve satın alma kayıtları: vergi ve ticaret mevzuatı gereği ilgili sürelerle sınırlı olarak (mağaza tarafında) saklanabilir.
• Paylaşım bağlantıları: belirlediğiniz süre sonunda veya iptal ettiğinizde geçersiz olur.
• Süre dolduğunda veriler silinir, yok edilir veya geri döndürülemeyecek şekilde anonim hâle getirilir.

18. Hesabınızı ve Verilerinizi Silme

Hesabınızı ve tüm verilerinizi (anılar, fotoğraflar, videolar, sağlık kayıtları, forum içeriği) kalıcı olarak silebilirsiniz:

• Uygulama içinden: Profil → Hesap → Hesabımı sil. İşlem onaylandıktan sonra geri alınamaz.
• Uygulamayı kurmadan / web üzerinden: bebila.app/hesap-silme sayfasından talep gönderebilirsiniz.
• E-posta ile: info@bebila.app.

Silme talebi en geç 30 gün içinde tamamlanır. Aktif bir aboneliğiniz varsa, hesabınızı silmek aboneliği otomatik olarak iptal etmez; aboneliği ayrıca App Store veya Google Play üzerinden iptal etmeniz gerekir.

Hesabınızı silmeden önce anılarınızı Anı Defteri (PDF) olarak dışa aktarabilir veya fotoğrafları cihazınıza kaydedebilirsiniz.

19. Haklarınız (KVKK m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru: Taleplerinizi info@bebila.appadresine, kimliğinizi tespit etmemizi sağlayacak bilgilerle (hesabınıza kayıtlı e-posta adresinden) iletebilirsiniz. Başvurular, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuz reddedilir veya süresinde yanıtlanmazsa, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

20. Veri İhlali Bildirimi

Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit etmemiz hâlinde, KVKK m.12/5 uyarınca durumu en kısa sürede (72 saat içinde)Kişisel Verileri Koruma Kurulu'na ve makul en kısa sürede ilgili kullanıcılara bildiririz.

21. Çerezler ve Benzer Teknolojiler

• bebila.app web sitesinde yalnızca zorunlu/işlevsel çerezler kullanılır: oturum yönetimi, dil tercihi ve güvenlik. Bu çerezler sitenin çalışması için gereklidir ve rıza gerektirmez.
• Reklam çerezi, üçüncü taraf analitik çerezi, piksel veya izleme kodu kullanmıyoruz.
• Mobil uygulamada web çerezleri kullanılmaz; oturum bilgisi cihazın güvenli yerel depolamasında tutulur.
• Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; bu durumda giriş yapmayı gerektiren bölümler çalışmayabilir.

22. Reklam ve İzleme Yapılmadığına Dair Beyan

• Uygulamada reklam gösterilmez.
• Apple'ın App Tracking Transparency tanımı anlamında izleme (tracking) yapmıyoruz: verilerinizi başka şirketlerin uygulama veya web siteleriyle eşleştirmiyoruz, reklam kimliği (IDFA/GAID) toplamıyoruz ve veri simsarlarına veri aktarmıyoruz. Bu nedenle uygulama izleme izni istemez.
• Google Play Veri Güvenliğibeyanımızda da veriler "reklam veya pazarlama amacıyla paylaşılmaz" olarak bildirilmiştir.

23. Avrupa Ekonomik Alanı ve Birleşik Krallık Kullanıcıları

AEA veya Birleşik Krallık'ta bulunuyorsanız, GDPR/UK GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarına sahipsiniz; rızaya dayanan işlemelerde rızanızı geri alabilir ve yerel denetim otoritesine şikâyette bulunabilirsiniz. Talepleriniz için: info@bebila.app.

24. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri, yürürlüğe girmesinden makul bir süre önce uygulama içinde ve/veya e-posta ile bildiririz. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki yürürlük tarihinden hangi sürümün geçerli olduğunu görebilirsiniz.

25. İletişim

Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için: info@bebila.app