Gizlilik Politikası

PreBaby, iPhone ve Android için bir hamilelik takip ve günlük uygulamasıdır. İçine yazdıkların, bir kişiye anlatacağın türden şeylerdir; bu yüzden bu politika okunmak için yazıldı, katlanılmak için değil. Tam olarak neyin nerede saklandığını, başka kimlerin eline geçtiğini ve bununla ilgili neler yapabileceğini anlatır.

Veri sorumlusu Rıdvan Uyan’dır. Burada açık olmayan bir şey varsa [email protected] adresine yaz, soralım.

Kısaca

• PreBaby’yi hesap açmadan kullanabilirsin. Bu modda yazdıkların ve eklediğin fotoğraflar yalnızca telefonunda durur, sunucularımıza gönderilmez. Kullanım olayları, çökme raporları ve abonelik doğrulaması (hepsi aşağıda anlatılıyor) hesapsız da çalışır; bunlar yazdıklarını içermez.
• Hesap açarsan yazdıkların ve yüklediğin fotoğraflar hesabına bağlı olarak sunucularımızda saklanır; böylece yeni bir telefonda geri yüklenebilir ve davet ettiğin kişilerle paylaşılabilir.
• Reklam göstermiyoruz, uygulamada reklam ağı yok ve verilerini kimseye satmıyoruz.
• Analizlerimiz yazdığın metni ya da ölçtüğün değerleri taşımaz. Ama yaptığın işin türünü, kaçıncı haftada olduğunu ve gebelik durumunu taşır. Uygulamada analizi ya da çökme raporlamasını kapatan bir ayar yoktur.
• Sağlık kayıtlarını ve notlarını, sen açıkça seçmedikçe başka hiçbir kullanıcı göremez; takipçiler hiçbir koşulda göremez.
• Verilerini uygulamanın içinden dışa aktarabilir ve hemen silebilirsin. Silmenin ulaşmadığı birkaç kayıt var; onları aşağıda açıkça yazıyoruz.

Hesap olmadan

Girdiklerin yalnızca cihazında kalır: girdiğin tahmini doğum tarihi veya son adet tarihi, haftan, ruh hâli ve belirti kayıtların, notlar ve günlük, su, kilo ve uyku kayıtları, tekme sayma oturumları, kasılma süreleri, ilaçlar ve randevular, eklediğin fotoğraflar, listelerin (hastane çantası, alışveriş, doğum planı, sorular), favori bebek isimleri ve bebeğine yazdığın mektuplar.

Bunların hiçbiri sunucularımıza gönderilmez. Biz de yedeklemeyiz; yani uygulamayı silersen ya da telefonu kaybedersen hepsi gider. Yerel tutmanın bedeli bu.

Hesap olmadan telefondan çıkan tek şey, aşağıdaki bölümlerde anlatılan kullanım olayları, çökme ve performans raporları ile abonelik doğrulamasıdır. Bunlar bir hesaba değil, kurulum kimliğine bağlıdır ve yazdıklarını içermez.

Hesap açtığında

Hamileliğin kaybolan bir telefondan sağ çıksın ya da eşin takip edebilsin diye hesap açarsan, hesabına bağlı olarak şunları saklarız:

• Hesabın: bir e-posta adresi ve görünen ad; ayrıca nasıl giriş yaptığın: e-posta ve şifre, Google ile Giriş ya da (yalnızca Apple cihazlarda) Apple ile Giriş. Şifreler yalnızca geri döndürülemez bir özet (hash) olarak tutulur; açık hâli hiçbir yerde saklanmaz ve Apple ya da Google şifreni hiçbir zaman görmeyiz. Apple ile Giriş’te Apple’ın gizli yönlendirme adresini kullanabilirsin.
• Sağlık ve hamilelik kayıtların: son âdet ya da tahmini doğum tarihi, ruh hâli, belirtiler, kilo, uyku, su, tekme oturumları, kasılmalar, ilaçlar, randevular, doğum planı ve sorular. Bunları sana göstermek, cihazların arasında eşitlemek ve haftalık görünümünü oluşturmak için saklarız.
• Yazdıkların ve yüklediklerin: notlar, günlük, bebeğine mektuplar ve anı fotoğrafları. Fotoğraflar ve dışa aktarma dosyaları özel bir depolama alanında durur ve yalnızca kısa ömürlü imzalı bağlantılarla erişilir. Bu içeriği okumuyoruz, analiz etmiyoruz ve model eğitiminde kullanmıyoruz.
• Bağlantılar: eş davetleri, takip bağlantıları, takipçi listen ve engellemelerin; kimin ne göreceğini belirlemek ve engellediğin kişiyi uzak tutmak için.
• Satın alma kayıtları: abonelik durumun ve gönderdiğin hediyeler; ödediğin şeyin açık olduğundan emin olmak için. Kart bilgilerini hiçbir zaman görmeyiz; ödemeyi Apple (iPhone) ya da Google Play (Android) alır.
• Bildirim jetonu: yalnızca bildirimlere izin verirsen (aşağıya bak).

Kullanım olayları

Hangi ekranların işe yaradığını ve bir akışın nerede koptuğunu anlamak için Mixpanel kullanıyoruz. Bu olaylar yazdıklarını ve ölçtüğün değerleri içermez: not metni yerine “not var mı” gibi evet/hayır bilgileri gider; kilon, ruh hâli seçimin, tekme sayın ve belirti kodların hiçbir zaman gönderilmez. Ama dürüst olmak gerekirse, bir kayıt kaydettiğinde kaydın türü (örneğin “belirti”) ve kaçıncı haftada olduğun gönderilir.

Her olaya ayrıca gebelik durumun (devam ediyor, duraklatıldı, arşivlendi, doğum sonrası ya da yok) ve hafta aralığın (1-12, 13-27, 28-36, 37+) eklenir. Bunlarla birlikte kurulum kimliğin (hesap açtıysan hesap kimliğin), cihaz modeli, işletim sistemi, uygulama sürümü, dil, kayıt sayın için bir aralık, bildirimlerin ve eş paylaşımının açık olup olmadığı ve abonelik durumun gider.

Uygulamada bu analizi kapatan bir ayar yoktur. Verilerinin Mixpanel’den de kaldırılmasını istersen bize yaz (“Silmenin ulaşmadığı şeyler” bölümüne bak).

Çökme ve performans raporları

Bir çökmeyi ya da hatayı düzeltebilmek için Sentry kullanıyoruz. Hata izi, cihaz modeli, işletim sistemi ve uygulama sürümü, açılan ekranlar gibi son uygulama etkinliğinden kısa bir iz ve kurulum kimliğin (hesap açtıysan hesap kimliğin) gönderilir; e-postan ve adın gönderilmez. Uygulama bu raporlara IP adresin dahil varsayılan kişisel verileri eklemeyecek biçimde ayarlıdır. İşlemlerin (örneğin ekran açılışları) yaklaşık %20’si performans ölçümü için örneklenir. Raporlar Sentry’nin AB (Almanya) bölgesine gider. Bunu kapatan bir ayar yoktur.

Anlık bildirimler

Yalnızca hesap açıp bildirimlere izin verirsen: cihazının Firebase Cloud Messaging jetonu hesabınla birlikte saklanır; böylece eşinden ve çevrenden gelen bildirimler sana ulaşır. Bildirim metni geneldir; sağlık kaydı ya da mesaj içeriği taşımaz. Google, bildirimi iletebilmek için jetonu ve bu genel metni alır. Firebase Analytics kullanılmaz. Kendi kurduğun randevu ve ilaç hatırlatıcıları yalnızca cihazında planlanır.

IP adresi, günlükler ve konum

Sunucularımız her isteğin IP adresini ve zamanını günlüğe yazar; kötüye kullanımı ve saldırıları fark edebilmek için. İstek gövdeleri, oturum anahtarları, e-posta adresleri ve notların günlüğe yazılmaz; bunlar kayıt altına alınmadan önce ayıklanır.

Mixpanel ayrıca analiz isteklerinin IP adresinden yaklaşık konum (ülke, bölge, şehir) çıkarır; uygulama bunu kapatmaz. Uygulama GPS ya da hassas konum izni istemez.

Uygulamada olmayanlar

Hassas konumunu (GPS), kişi listeni ve takvimini toplamıyoruz. Uygulamada reklam ağı, Google Analytics, Firebase Analytics ya da Crashlytics yok ve sana reklam göstermiyoruz. Bir çökme raporlayıcı (Sentry) ile yalnızca anlık bildirim iletmek için kullanılan Firebase Cloud Messaging var; ikisi de yukarıda anlatıldı.

Tek istisna: uygulamayı bir Apple Search Ads reklamı üzerinden indirdiysen, Apple’ın bu kuruluma ait ilişkilendirme belirtecini aboneliği doğrulayan servise iletiyoruz; bunun tek amacı hangi reklamın işe yaradığını ölçmek. Bu belirteç seni kişi olarak tanımlamaz ve uygulama sana izleme izni soran bir ekran göstermez.

Kim ne görebilir

• Sen — her şeyi.
• Eşin — yalnızca davet ederken paylaşmayı seçtiğin bölümleri. Bu izinleri istediğin an geri alabilirsin.
• Takipçilerin — yalnızca adını ve kaçıncı haftada olduğunu. Sağlık kayıtlarını, ölçümlerini, notlarını ve fotoğraflarını göremezler. Takipçiler sana gönderir; senden bir şey almazlar.
• Topluluk — bir gönderi ya da yorum yazarsan uygulamanın bütün kullanıcıları bunu görür. Varsayılan olarak takma adla yazarsın; bu ayarı kapatırsan görünen adın eklenir. Sağlık kayıtların topluluğa hiçbir şekilde yansımaz.
• Biz — hesabını yönetmek ve bir sorunu çözmek için gereken en az bilgi. Notlarını ve fotoğraflarını okumuyoruz; bunu gerektiren bir destek talebi olursa önce senden açıkça izin isteriz.

Birlikte çalıştığımız hizmetler

• Apple (App Store) — iPhone’da ödemeyi alır ve kart bilgilerini yalnızca Apple görür. Apple ile Giriş kullanırsan kimliğini Apple doğrular.
• Google (Google Play, Google ile Giriş, Firebase Cloud Messaging) — Android’de ödemeyi Google Play alır ve kart bilgilerini yalnızca Google görür. Google ile Giriş kullanırsan kimliğini Google doğrular. Anlık bildirimler (iPhone ve Android) Firebase Cloud Messaging üzerinden gider: Google bildirim jetonunu ve genel bildirim metnini alır. Firebase Analytics kullanılmaz.
• RevenueCat — aboneliğinin geçerli olup olmadığını doğrular. Makbuzları, ürün bilgisini ve bir uygulama kullanıcı kimliğini alır (kurulum kimliğin; hesap açtıysan hesap kimliğin — e-postan ya da adın değil); ayrıca Mixpanel kimliğini bir öznitelik olarak, IP adresi ile cihaz ve işletim sistemi bilgisi gibi teknik istek verilerini ve iPhone’da cihazın satıcı kimliğini (IDFV) alır. Notlarını veya sağlık kayıtlarını almaz.
• Mixpanel — yukarıda anlatılan kullanım olaylarını (gebelik durumu ve hafta aralığı dahil) alır. Serbest metin ve fotoğraf gönderilmez. Analiz isteklerinin IP adresinden yaklaşık konum çıkarır.
• Sentry — yukarıda anlatılan çökme ve performans raporlarını, AB (Almanya) bölgesinde alır.
• Resend — sana e-posta gönderebilmek için adresini ve mesajın içeriğini işler (şifre sıfırlama, davet, hatıra PDF bağlantısı). Amazon SES, desteklediğimiz alternatif sağlayıcıdır.
• Altyapı — Supabase veritabanını (Frankfurt) barındırır; Amazon Web Services S3 yüklediğin fotoğrafları ve dışa aktarma dosyalarını özel bir depolama alanında (eu-central-1, Frankfurt) tutar; DigitalOcean API sunucusunu çalıştırır; Cloudflare trafiği taşır ve istekleri ile IP adreslerini görür; Upstash kısa ömürlü bir önbellek tutar.

Bu hizmetler verini bizim adımıza işler. Hiçbirine veri satmıyoruz ve hiçbiri verini kendi reklamcılığı için kullanmıyor.

Verilerin nerede işleniyor

Notların, fotoğrafların ve sağlık kayıtların, yani asıl önemli olan her şey, Avrupa’da (Frankfurt) tutulur. E-postalar Avrupa’daki bir sağlayıcıdan gönderilir (Resend için İrlanda, Amazon SES için Frankfurt) ve çökme raporları Sentry’nin AB (Almanya) bölgesine gider. Buna karşılık kullanım olayları (Mixpanel) ve abonelik doğrulaması (RevenueCat) Amerika Birleşik Devletleri’nde işlenir. Bu ikisine giden veri yukarıda anlatılanla sınırlıdır: notların ve fotoğrafların oraya asla gitmez.

Ne kadar saklıyoruz

• Hesabın, kayıtların ve fotoğrafların sen silene kadar durur; kendiliğinden silinmezler. Bir gebeliği arşivlemek onu silmez, yalnızca kaldırıp kenara koyar.
• Dışa aktardığın dosyalar ve hatıra PDF’i depolamadan 7 gün sonra otomatik silinir; e-postadaki indirme bağlantısı da süreyle sınırlıdır.
• Şifre sıfırlama bağlantıları 1 saat geçerlidir ve jetonun kendisi saklanmaz, yalnızca özeti tutulur.

Hakların ve verini silmek

Verilerine erişme, düzeltme, dışa aktarma ve silme hakkın var.

• Dışa aktarma: uygulamanın içinden. Bu özellik en az iki aylık PreBaby Plus aboneliği gerektirir.
• Düzeltme: bilgilerini, haftanın hesaplandığı tarihler dahil, uygulamada değiştirebilirsin.
• Silme: Profil → Gizlilik ve veri → Verilerimi sil. İşlem hemen başlar; bekleme süresi ya da ek bir süre tanınması söz konusu değildir. Kayıtların, notların, fotoğrafların (depolamadaki dosyalar dahil), randevuların, listelerin, ilaçların, doğum planın, gönderilerin ve yorumların, başkalarının akışına yazdığın takipçi mesajların ve gönderdiğin hediyeler, tercihlerin ve giriş bilgilerin silinir. E-posta adresin ve görünen adın kaldırılır. İşlem kalıcıdır ve geri alınamaz. Uygulamayı kurmadan da silme isteyebilirsin: api.prebabyapp.com/account-deletion. Verilerini silmek aboneliğini iptal etmez; aboneliği Apple ya da Google Play abonelik ayarlarından iptal et.
• Bize sor: bu taleplerin hepsini [email protected] adresinden iletebilirsin; hesaptaki adresten yaz. Verilerini kötü ele aldığımızı düşünüyorsan bulunduğun yerdeki veri koruma kurumuna da şikâyette bulunabilirsin.

Silmenin ulaşmadığı şeyler

Silmenin ulaşmadığı dört şey var. Bunları ya saklamamızın bir nedeni olduğu için ya da uygulamadan ulaşamadığımız için açıkça yazıyoruz:

• Ödeme kayıtları. Aboneliğinin ve satın almalarının kaydı (hangi ürün, ne zaman, hangi mağaza; RevenueCat olayları, hediye ödemeleri ve şablon satın almaları) kalır. Bunlar muhasebe ve vergi yükümlülüğümüz; ayrıca bir iade veya itiraz çıkarsa dayanağımız. Kart bilgisi içermezler, çünkü onları zaten hiç görmüyoruz.
• Anonim hesap kaydı ve bildirim jetonları. Hesabının e-posta ve ad içermeyen bir kabuğu (rastgele kimlik, rol, oluşturulma ve silinme zamanı) ile silme talebinin kaydı durur; ödeme kayıtları bu kimliğe bağlıdır. Cihazının bildirim jetonu silme işlemiyle kaldırılmaz; ancak cihaz kaydını sildiğinde ya da bildirim servisi jetonu geçersiz saydığında düşer.
• Günlükler, yedekler ve sağlayıcılardaki kayıtlar. IP adresi ve istek zamanı içeren sunucu günlükleri, yedekler ile Mixpanel, Sentry ve RevenueCat’teki kayıtlar uygulamadan silinmez. Bunların silinmesini e-postayla isteyebilirsin.
• Apple ve Google’daki geçmişin. Satın alma geçmişi Apple’da (iPhone) ya da Google Play’de (Android) tutulur; bizdeki hesabını silmemiz oraya işlemez.

Bunların da silinmesini istiyorsan yaz; yasal olarak saklamamız gerekmeyen her şeyi kaldırırız.

Çocuklar

PreBaby, kendi hamileliğini takip eden yetişkinlere ve onların davet ettiği kişilere yöneliktir. 13 yaşın altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. Böyle bir hesabı fark edersek sileriz.

Güvenlik

Bağlantılar TLS ile şifrelenir, şifreler yalnızca özet olarak tutulur ve fotoğraflara erişim kısa ömürlü, imzalı bağlantılarla verilir. Güncel uygulama (iPhone ve Android) API’ye yalnızca HTTPS ile bağlanır; eski Android sürümleri HTTP kullanıyordu (ayrıntı: Android gizlilik bildirimi). Hiçbir sistem kusursuz değildir; bir ihlal olursa bunu sana ve ilgili makamlara yasaların gerektirdiği süre içinde bildiririz.

Sağlık verileri ve bu uygulamanın ne olmadığı

PreBaby’de tuttuğun kayıtlar kişisel sağlık bilgisidir ve uygulamadaki en hassas şey olarak ele alınır. Ama PreBaby’nin kendisi tıbbi bir cihaz değildir: herhangi bir durumu teşhis etmez, tedavi etmez, izlemez ya da bu konuda uyarmaz; hafta hafta içeriği genel bilgidir ve ölçüleri ortalamadır. Ebenin ya da doktorunun yerini tutmaz.

Bu politikadaki değişiklikler

Bu politikayı güncellersek yeni sürümü bu sayfada yayımlar ve en üstteki tarihi değiştiririz; o tarih her zaman güncel sürümü gösterir. Değişiklik esaslıysa uygulama, sana uygulanmadan önce bunu bildirir.