1. Kapsam ve veri sorumlusu
Bu bildirim Frontopolar GmbH, Storkower Str. 158, 10407 Berlin, Germany tarafından sunulan Babywise mobil uygulamasını ve kamuya açık web sitesini kapsar. Gizlilik talepleri info@getbabywise.com adresine iletilebilir.
Babywise çocuk bakımından sorumlu yetişkinlere yöneliktir; doğrudan çocuklara sunulmaz. Çocuğa ait bilgiler yetkili bir yetişkin tarafından girilir.
2. Hesapsız kullanım ve isteğe bağlı hesap
Temel kayıtlar hesap açılmadan cihazda tutulabilir. Yetişkin bir hesap oluşturmayı veya bağlamayı seçerse uygun kayıtlar Supabase üzerinden senkronize edilerek geri yükleme ve desteklenen cihazlarda kullanım sağlanabilir.
3. İşlenen bilgi kategorileri
- E-posta adresi ve Supabase kullanıcı kimliği gibi hesap bilgileri.
- Yetişkin ve çocuk profili; ad veya hitap, doğum ya da tahmini doğum tarihi, cinsiyet ve seçilen ilgi alanları.
- Büyüme ölçümleri, aşı kayıtları, gelişim gözlemleri ve isteğe bağlı notlar.
- Dil, kayıtlı içerik, okuma ayarı ve seçili çocuk tercihleri.
- AI konuşmaları, mesajlar, gösterilen kaynaklar ve soruyla birlikte gönderilen seçili çocuk bağlamı.
- Canlı AI görüşmesinde işlenen mikrofon akışı; ham sesin kalıcı Babywise ürün kaydı olarak tutulmaması hedeflenir.
- “Doktora sor” (kayıtlı hesaplar için Pro özelliği): sorunuz ve takip mesajlarınız, eklediğiniz fotoğraf veya videolar, profil adınız ve seçili çocuğun adı, doğum ya da tahmini doğum tarihi ile cinsiyetinden oluşan anlık bilgi; bunların tümünü atanmış çocuk doktoru görebilir.
- Oturum açıkken bildirimlere izin verildiğinde hesabınıza ve mevcut oturumunuza bağlanan Firebase Cloud Messaging cihaz belirteci (token).
- Abonelik durumu ve RevenueCat müşteri kimliği: hesap kimliğiniz ya da hesapsız kullanımda Babywise'ın oluşturduğu rastgele kurulum kimliği. Ödeme kartı bilgilerini Babywise değil, Apple veya Google işler.
- PostHog ile kişi profili oluşturulmadan işlenen anonim ürün kullanımı ve teşhis olayları: örneğin kullanılan ekranlar ve özellikler, satın alma ve başlangıç adımları, uygulama hataları, çökmeler ve teşhis kayıtları, cihaz modeli, işletim sistemi, uygulama sürümü, dil ve IP adresinden çıkarılan yaklaşık ülke veya şehir. Bu olaylar adları, mesajları veya yazdığınız girdileri içermez; belirti rehberi yalnızca tamamlanan rehberin sonuç kategorisini kaydeder.
- Meta SDK’nın gönderdiği reklam ölçümü olayları: uygulama kurulumu, uygulama açılışı ve uygulama içi satın alma olayları ile cihaz modeli, işletim sistemi ve uygulama sürümü gibi cihaz bilgileri; Android’de, sıfırlamadıysanız veya silmediyseniz reklam kimliği. Babywise iOS’ta sizi izlemek için izin istemez ve cihazın reklam tanımlayıcısına erişmez.
- Gereksiz kişisel veri içermeyecek şekilde tasarlanan güvenlik, uygulama bütünlüğü ve hız sınırı olayları.
4. Amaçlar ve hukuki dayanak
Hesap yönetimi, senkronizasyon ve talep edilen ürün işlevleri GDPR Madde 6(1)(b) uyarınca kullanıcı sözleşmesinin ifası için işlenir. Destek, hizmet güvenliği ve kötüye kullanımı önleme; uygulanabildiğinde yasal yükümlülüklere ve Madde 6(1)(c) ile (f) kapsamındaki güvenli ve güvenilir hizmet sunma meşru menfaatine dayanır. Çocuk veya sağlıkla ilgili bilgiler, isteğe bağlı AI bağlamı ve eklenen fotoğraf veya videolar dâhil doktora iletilen sorular, yetişkin kullanıcının Madde 6(1)(a) ve Madde 9(2)(a) kapsamındaki açık rızasıyla işlenir.
Anonim kullanım analitiği, çökme ve teşhis olayları uygulamanın güvenilir kalmasına ve özelliklerin geliştirilmesine; reklam ölçümü olayları ise Babywise’ın Meta’daki kampanyalarının kaç kurulum ve abonelik getirdiğini anlamasına yardımcı olur. Her ikisi de Madde 6(1)(f) kapsamında hizmeti işletme, geliştirme ve tanıtma meşru menfaatine dayanır. Bu işlemeye info@getbabywise.com adresine yazarak her zaman itiraz edebilirsiniz; Android’de reklam kimliğinizi cihaz ayarlarından sıfırlayabilir veya silebilirsiniz.
5. Hizmet sağlayıcılar ve aktarımlar
Supabase kimlik doğrulama, veritabanı, özel depolama ve sunucu fonksiyonlarını; OpenAI ise yazılı AI, moderasyon ve gerçek zamanlı görüşme için kullanıcı sorusunu, konuşma geçmişini, gerekli çocuk bağlamını ve mikrofon akışını işler. Google Firebase, anlık bildirimleri Firebase Cloud Messaging ile iletir; video, kütüphane ve abonelik erişimi hizmetlerini korumak için Apple App Attest/DeviceCheck veya Google Play Integrity kullanan Firebase App Check ile uygulama bütünlüğünü doğrular. RevenueCat abonelik satın alımlarını ve erişim hakkı durumunu işler. Apple ve Google mağaza ödemelerini ve tercih edilirse Apple veya Google ile girişi kendi koşullarına göre işler.
PostHog anonim kullanım, çökme ve teşhis olaylarını Avrupa Birliği’ndeki sunucularda işler. Meta Platforms Ireland Limited, Meta SDK’nın gönderdiği reklam ölçümü olaylarını alır ve bunları kendi koşulları ile gizlilik politikası kapsamında da kullanır.
Doktora iletilen sorular yalnız atanmış çocuk doktoruna, hâlihazırda Dr. Kurtuluş Hallaç'a açılır.
Bir sağlayıcı kişisel veriyi AEA dışında işlediğinde Babywise; yeterlilik kararı veya onaylı standart sözleşme maddeleri dâhil uygulanabilir hukuka uygun aktarım mekanizmasını, sözleşmesel ve teknik güvencelerle birlikte kullanır.
6. İzinler, saklama ve güvenlik
Mikrofon ve bildirim izinleri yalnız ilgili kullanıcı aksiyonunun ardından, örneğin canlı sesli görüşme başlatıldığında ya da hatırlatıcılar veya yanıt bildirimleri açılırken istenir. Fotoğraf ve videolar yalnız seçtiğiniz öğeleri paylaşan sistem fotoğraf seçicisiyle eklenir; Babywise kamera erişimi istemez. Babywise veriyi en aza indirir ve özelliğe uygun erişim kontrolleri uygular; hiçbir hizmet mutlak güvenlik garantisi veremez.
Doktora iletilen fotoğraf ve videolar özel depolamada tutulur ve yalnız birkaç dakika içinde geçerliliğini yitiren bağlantılarla açılır. Bildirimler yalnız yeni bir mesaj olduğunu belirtir; sağlık bilgisi içermez. Anlık bildirim kaydı oturum kapatıldığında veya bildirimler kapatıldığında kaldırılır, 90 gün yenilenmezse artık kullanılmaz.
Yerel kayıtlar kullanıcı silene veya uygulamayı kaldırana kadar; bağlı hesap ve senkronize kayıtlar, doktora iletilen sorular ve ekleri dâhil, hesap silinene kadar tutulur. Destek yazışmaları konunun kapanmasından sonra en fazla üç yıl, güvenlik kayıtları en fazla 90 gün, silme kalıntıları ise daha uzun yasal zorunluluk yoksa döngüsel yedeklerde en fazla 30 gün daha saklanır.
7. Tercihleriniz ve haklarınız
Uygulama JSON dışa aktarma, cihazdaki yerel veriyi silme ve bağlı hesabı kalıcı silme araçları sunar. Dışa aktarma doktora iletilen soruları, mesajları ve ek bilgilerini içerir; hesap silme saklanan fotoğraf ve videoları da kaldırır. Kullanıcılar info@getbabywise.com üzerinden erişim, düzeltme, taşıma, silme, kısıtlama veya itiraz talebinde bulunabilir ve gelecek işlemler için rızasını geri çekebilir. Ayrıca Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Komiseri'ne veya başka bir yetkili denetim makamına şikâyette bulunabilir.