Gizlilik Politikası

Bu metin, Ebcedia uygulamasını ve ebcedia.com web sayfasını kullanırken hangi verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve hangi haklara sahip olduğunu sade bir dille anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni de budur.

01Veri sorumlusu

Ebcedia'yı bağımsız geliştirici Mehmet Şişoğlu (İstanbul, Türkiye) geliştirir ve sunar. KVKK ve GDPR açısından veri sorumlusu odur.

Her türlü soru ve talep için: apps@mehmetsisoglu.com

02Kısaca

• Üye olman gerekmez. Uygulama senin için otomatik olarak anonim bir hesap açar. E-posta, telefon numarası veya konum istemeyiz.
• Yorumu yazmak için girdiğin isimleri OpenAI'ye göndeririz. Bunu ancak uygulamada açıkça izin verdikten sonra yaparız. İznini istediğin an geri alabilirsin.
• Uygulamayı geliştirmek için Google Analytics (Firebase) ile hangi ekranların kullanıldığını anonim olarak ölçeriz. Reklam yok, takip yok: seni başka uygulamalarda veya sitelerde izlemeyiz, bu yüzden takip izni (ATT) de istemeyiz. İstatistikleri Ayarlar > Kullanım istatistikleri'nden kapatabilirsin.
• Verilerini Ayarlar > Tüm Verileri Sil ile istediğin zaman silebilirsin.

03Hangi verileri işliyoruz?

• Analiz için yazdıkların: Kendi adın; istersen annenin, babanın veya partnerinin adı; bebek ismi analizinde anne ve baba adı, cinsiyet ve köken tercihi; eklediysen doğum tarihin; seçtiğin yorum tarzı. Bunları ebced hesabı ve yorum metni için kullanırız.
• Analiz sonuçların ve geçmişin: Geçmişini gösterebilmek ve açtığın analizleri koruyabilmek için saklarız.
• Anonim hesap kimliği: Rastgele üretilen bir kullanıcı numarası. Analiz haklarını, Premium durumunu ve geçmişini sana bağlar.
• Profil bilgileri: Analiz hakkı (kredi) sayın ve Premium durumun.
• Cihaz kaydı: Apple'ın bu uygulamaya özel verdiği cihaz tanımlayıcısına (identifierForVendor) dayanan bir cihaz numarası. Ücretsiz ilk analizin aynı cihazda tekrar tekrar alınmasını önlemek için kullanılır.
• Satın alma kayıtları: Apple işlem numarası, ürün ve tarihler. Satın aldığın erişimi sana vermek, geri yüklemek ve iadeleri işlemek için kullanılır.
• Bildirim anahtarı (FCM token) ve uygulama dilin: "Analizin hazır" bildirimini doğru cihaza ve senin dilinde gönderebilmek için.
• Destek yazışmaları: Bize e-posta gönderirsen e-posta adresin ve yazdıkların. Yalnızca sana yanıt vermek için kullanılır.

Toplamadıklarımız: E-posta adresin (sen bize yazmadıkça), telefon numaran, konumun, rehberin, sağlık verin, ödeme kartı bilgin (ödemeyi Apple alır) ve reklam kimliğin. Fotoğraflarına erişmeyiz; paylaşım kartını kaydetmek istediğinde onu yalnızca galerine ekleriz.

Kullanım istatistikleri (Google Analytics for Firebase): Açılan ekranlar, oturum süresi, uygulama içi satın alma olayları, cihaz modeli, işletim sistemi sürümü, uygulama dili ve IP adresinden çıkarılan kabaca ülke/şehir bilgisi, rastgele bir kurulum numarasıyla toplanır. Bu bilgiler adına, analizlerine veya hesabına bağlanmaz; reklam kimliğin toplanmaz, reklam kişiselleştirme kapalıdır. Yalnızca uygulamayı geliştirmek için kullanılır ve Google'da en fazla 14 ay saklanır. Ayarlar > Kullanım istatistikleri'nden istediğin an kapatabilirsin. AdMob veya RevenueCat kullanmayız.

Başkalarının adları: Annen, partnerin veya bir yakının için analiz yaparken onların adını girersin. Bu adları yalnızca senin istediğin analiz için kullanırız. Lütfen başkasının adını saygılı bir amaçla gir.

04Yapay zekâ (OpenAI)

Yorum metnini yazmak için şu bilgiler sunucumuz üzerinden OpenAI'ye (ABD) gönderilir: analiz için yazdığın isimler, eklediysen doğum tarihin ve analiz ayarları (analiz türü, dil, yorum tarzı, hesaplanan ebced değerleri).

• Bu gönderim, ancak uygulamadaki izin ekranında "İzin ver ve devam et" seçeneğine dokunduktan sonra yapılır.
• İznini istediğin an Ayarlar > Yapay Zekâ bölümünden geri alabilirsin. İzin vermezsen veya geri alırsan isimlerin OpenAI'ye gönderilmez. Bu durumda yapay zekâ yorumu da hazırlanamaz.
• E-posta adresin, hesap bilgilerin ve cihaz kimliğin OpenAI'ye gönderilmez.
• OpenAI'nin API şartlarına göre bu veriler model eğitiminde kullanılmaz. OpenAI, kötüye kullanımı denetlemek için verileri 30 güne kadar saklayabilir.

05Bildirimler

Günlük veya haftalık bildirim göndermeyiz. Bildirim izni verirsen yalnızca şunları alabilirsin:

• Analizin hazır olduğunda kısa bir bildirim (Google Firebase Cloud Messaging üzerinden).
• 30 gün boyunca hiç analiz yapmazsan tek bir hatırlatma.
• Bir uyum analizinden 72 saat sonra tek bir hatırlatma.

Bu iki hatırlatmayı telefonun kendisi planlar. Hatırlatmada son analizinin başlığı (örneğin bir isim) kilit ekranında görünebilir. Bildirimler isteğe bağlıdır. iOS'ta Ayarlar > Bildirimler > Ebcedia bölümünden istediğin zaman kapatabilirsin.

06Kimlerle paylaşıyoruz?

Verilerini satmayız ve reklam için kimseyle paylaşmayız. Yalnızca hizmeti çalıştırmak için şu sağlayıcılarla çalışırız:

• Supabase: Anonim hesap, veritabanı ve sunucu işlemleri.
• OpenAI: Yorum metninin yazılması (yalnızca izin verdiysen).
• Google (Firebase Cloud Messaging ve Google Analytics): Anlık bildirimlerin iletilmesi ve anonim kullanım istatistikleri.
• Apple: Satın almalar, abonelikler ve bildirim altyapısı.
• Resend: Geliştiriciye giden teknik uyarı e-postaları. Bu e-postalarda yalnızca anonim hesap numarası, cihaz numarası, analiz türü ve hata metni bulunur. İsimler yer almaz.

Yasal bir zorunluluk olursa, yetkili makamların talebi üzerine gerekli verileri paylaşabiliriz.

07Yurt dışına aktarım

Supabase, Google, OpenAI, Apple ve Resend verileri Türkiye ve Avrupa Birliği dışında, örneğin ABD'de işleyebilir. Bu aktarımları KVKK'nın 9. maddesine ve GDPR'ın yurt dışı aktarım kurallarına uygun güvencelerle yaparız. İsimlerinin OpenAI'ye gönderilmesi için açık iznini alırız. Diğer sağlayıcılar için de mevzuatın öngördüğü uygun güvencelere dayanırız.

08Hukuki sebepler

• Açık rıza (KVKK md. 5/1 ve md. 9; GDPR md. 6/1-a): İsimlerinin ve doğum tarihinin yapay zekâ ile işlenmesi ve bu amaçla yurt dışına aktarılması.
• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c; GDPR md. 6/1-b): İstediğin analizi hazırlamak, geçmişini göstermek, satın aldıklarını sunmak ve istediğin bildirimleri göndermek.
• Meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f): Ücretsiz hakkın kötüye kullanılmasını önlemek, dolandırıcılığa karşı korunmak ve hizmeti güvenli tutmak.
• Hukuki yükümlülük (KVKK md. 5/2-ç; GDPR md. 6/1-c): Satın alma kayıtlarını vergi ve muhasebe kuralları gereği saklamak.

09Ne kadar saklıyoruz?

• Hesap, profil ve analiz geçmişi: Uygulamada Tüm Verileri Sil seçeneğine dokunana kadar.
• Cihazındaki geçmiş ve tercihler: Uygulamayı silene kadar.
• Cihaz kaydı: Ücretsiz hakkın kötüye kullanılmasını önlemek için gerektiği sürece. Silinmesini istersen bize e-posta ile yazabilirsin.
• Satın alma kayıtları: Satın aldığın erişimi sağlamak ve yasal saklama yükümlülüklerini (vergi, muhasebe) yerine getirmek için gerektiği sürece.
• Bildirim anahtarı: Hesabınla birlikte silinir.
• OpenAI'ye gönderilenler: OpenAI tarafında en fazla 30 gün.
• Destek e-postaları: Sorunun çözülmesi ve gerekirse sonraki yazışmalar için makul bir süre.

10Verilerini silme

Uygulamada Ayarlar > Tüm Verileri Sil seçeneğine dokunduğunda şunlar kalıcı olarak silinir: anonim hesabın, profilin (analiz hakların ve Premium durumun dahil), analiz geçmişin ve sonuçların, hesabına bağlı bildirim anahtarı ve satın alma eşleşmeleri.

Şunlar kalır:

• Cihaz kaydı: Hesabınla bağı koparılır. Ücretsiz hakkın yeniden alınmasını önlemek için saklanır. Silinmesini e-posta ile isteyebilirsin.
• Apple satın alma kayıtları: Satın alınan erişim, iade bildirimleri ve yasal yükümlülükler için saklanır.

Bu işlem geri alınamaz. Verilerini silmek aboneliğini iptal etmez. Aboneliği iPhone'unda Ayarlar > [adın] > Abonelikler bölümünden ayrıca iptal etmelisin. Apple hesabına bağlı aboneliğini veya Ömür Boyu satın alımını Satın Alımları Geri Yükle ile yeniden etkinleştirebilirsin.

11Hakların

KVKK md. 11 ve GDPR kapsamında şunları isteyebilirsin:

• Verilerinin işlenip işlenmediğini, hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenmek, bir kopyasını almak.
• Yanlış veya eksik verilerin düzeltilmesini istemek.
• Verilerinin silinmesini istemek.
• İşlemenin kısıtlanmasını istemek veya işlemeye itiraz etmek.
• Verilerini taşınabilir bir biçimde almak.
• Verdiğin rızayı istediğin an geri almak. Geri alma, daha önce yapılan işlemleri geçersiz kılmaz.
• Kanuna aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini istemek.

Talebini apps@mehmetsisoglu.com adresine gönderebilirsin. Hesabın anonim olduğu için, verinin sana ait olduğunu doğrulamak adına ek bilgi isteyebiliriz. En geç 30 gün içinde yanıt veririz.

Yanıtımızdan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de yaşıyorsan kendi ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

12Çocuklar

Ebcedia 13 yaşından küçük çocuklara yönelik değildir. Bu yaştaki çocuklardan bilerek veri toplamayız. Böyle bir durum fark edersen bize yaz, verileri sileriz. Bebek ismi analizinde girdiğin adlar yalnızca isim önerisi için kullanılır.

13Güvenlik

Verilerin, cihazınla sunucularımız arasında şifreli bağlantı (HTTPS) üzerinden taşınır. Sunucudaki erişim kuralları, verilerine yalnızca senin hesabının ulaşmasını sağlar. Hiçbir sistem tamamen güvenli değildir, ama makul teknik ve idari önlemleri alırız.

14Web sitesi ve çerezler

• ebcedia.com sitesi, ziyaretleri toplu olarak ölçmek için Google Analytics 4 kullanır. Bu araç tarayıcına çerez yerleştirir ve kabaca konum (IP adresine göre), tarayıcı türü ve sayfa etkileşimi gibi bilgiler toplar.
• Sitedeki ebced hesaplayıcısı tamamen tarayıcında çalışır. Yazdığın isim hiçbir yere gönderilmez.
• Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsin.

15Değişiklikler

Bu politikayı güncellediğimizde en üstteki tarihi değiştiririz. Önemli değişiklikleri uygulama içinden de duyururuz.

16İletişim

Sorular ve talepler için: apps@mehmetsisoglu.com