Gizlilik Politikası

Rosa Baby · Yürürlük tarihi: 1 Kasım 2026

Bu politika, Rosa Baby: Pregnancy Tracker’ın (“Rosa Baby”, uygulama) kişisel verilerini nasıl koruduğunu anlatır. “Biz”, uygulamanın yayıncısı ve verilerinin veri sorumlusu olan TroySoft demektir. Metni sade yazmaya çalıştık. Sorun olursa support@troysoft.com.tr adresine yaz.

Kısaca

Yalnızca uygulamanın çalışması için gerekenleri topluyoruz. Hamilelik bilgilerin, günlüğün, karın fotoğrafların, belirtilerin, kilon ve randevuların sağlık verisidir. Bunları yalnızca açık rızanla kullanırız.
Reklam yok, takipçi yok. Reklam kimliği, analiz veya hata raporlama aracı, çerez yok. Verilerini asla satmaz veya kiralamayız.
Şifreli, ama uçtan uca değil. Verilerin aktarım sırasında ve saklanırken şifrelenir. Cihazların arasında eşitlemek için anahtarlar sunucularımızda durur.
Kontrol sende. Ben → Gizlilik ve veriler bölümünden her şeyi dışa aktarabilir, rızalarını geri alabilir veya hesabını silebilirsin.
Hesabını silmek aboneliği iptal etmez. Rosa Baby Plus’ı App Store veya Google Play ayarlarından iptal et.
Rosa Baby, 16 yaş ve üzerindeki kişiler içindir.

Neleri topluyoruz ve neden

Apple veya Google ile giriş yaparsın; uygulamada parola yoktur. Aşağıdaki tablo neyi tuttuğumuzu, neden tuttuğumuzu ve işleme amacını/dayanağını gösterir.

Veri	Amaç
Hesap. Apple veya Google’dan gelen bir tanımlayıcı, paylaşmayı seçersen doğrulanmış e-posta adresi (Apple’ın “E-postamı Gizle” özelliğinde bizde e-posta olmayabilir), isteğe bağlı görünen ad (şifreli) ve dil, saat dilimi, birim tercihlerin.	Hesabını oluşturmak, giriş yapmanı sağlamak, tarih ve ölçüleri doğru göstermek. Dayanak: sözleşmenin ifası.
Hamilelik bilgileri (sağlık verisi). Hamileliğini nasıl tarihlediğin (son adet, doğum tarihi, ultrason veya tüp bebek transferi) ve o tarih, döngü uzunluğu, tahmini doğum tarihi, bebek sayısı, hamileliğin sürüp sürmediği, hassas mod ayarı, partner paylaşım ayarları ve isteğe bağlı bebek lakabı (şifreli).	Haftanı, 3D bebeği ve haftalık rehberi göstermek. Takip için gereklidir. Dayanak: açık rıza.
Günlük, karın fotoğrafları, belirtiler, kilo, randevular (sağlık verisi, hepsi isteğe bağlı). Fotoğraflar yeniden kodlanır; konum ve kamera bilgileri silinir. Fotoğraf dosyaları, yazılar, alt yazılar ve notlar şifrelenir.	Yalnızca bu özellikleri sunmak ve cihazların arasında eşitlemek. Dayanak: açık rıza.
Bebek isimleri. Favoriler, sıralama, özel notlar (şifreli), paylaşım tercihi.	Listeni tutmak.
Partner paylaşımı (isteğe bağlı, Rosa Baby Plus). Hesabınla destekçinin hesabı arasındaki bağ, neyi paylaştığın ve davet kodları (yalnızca anahtarlı özet olarak).	Yalnızca seçtiğini paylaşmak, istediğinde durdurmak. Dayanak: açık rıza.
Rızalar. Hangi rıza, metnin hangi sürümü, verildi veya geri alındı, ne zaman ve uygulamanın neresinde.	Sana usulüne uygun sorduğumuzu gösterebilmek.
Cihazlar ve oturumlar. Sunucumuzun ürettiği rastgele cihaz kimliği (donanım veya reklam kimliği değildir), platform, uygulama ve işletim sistemi sürümü, son görülme ve oturum anahtarlarının özeti ile geçerlilik süresi.	Oturumunu açık tutmak, cihazları eşitlemek. Dayanak: sözleşmenin ifası.
Abonelik (yalnızca abone olursan). Mağaza, ürün, mağazanın işlem referansı, durum, dönem tarihleri, deneme ve yenileme bilgisi. Kart veya fatura adresini asla almayız.	Satın alımını Apple veya Google’la doğrulamak ve Plus’ı açmak. Dayanak: sözleşmenin ifası.
Güvenlik kaydı. “günlük kaydı oluşturuldu” gibi işlem adları, kayıt numaraları ve zamanlar. İçerik asla yer almaz.	Güvenlik ve kötüye kullanımın önlenmesi. Dayanak: meşru menfaat.
Veri dışa aktarımları (yalnızca sen istersen). Kişisel anahtarınla şifrelenmiş bir ZIP dosyası.	Verilerinin bir kopyasını sana vermek.
Rosa Baby’ye Sor (isteğe bağlı, yalnızca ayrı bir rıza verirsen). İsim, e-posta gibi bilgilerden arındırılmış sorun ve son mesajlar, yuvarlanmış hamilelik haftan ve yanıt dili.	Yanıt üretmek. Dayanak: açık rıza. Aşağıdaki “Verilerini kimler işliyor” bölümüne bak.
Abonelik faturalama kaydı (hesabını silersen, yalnızca daha önce abone olduysan). Kimliksizleştirilmiş kayıt.	Vergi ve muhasebe mevzuatı. Dayanak: hukuki yükümlülük.

Sağlık verilerin özel nitelikli kişisel veridir (KVKK m.6). Bunları yalnızca ayrı ve açık rızanla işleriz; rızanı uygulamadan istediğin zaman geri alabilirsin. Verilerini reklam, pazarlama profili çıkarmak veya hukuki sonuç doğuran otomatik kararlar için kullanmayız.

Cihazında kalanlar

Hatırlatma programların ve bildirim tercihlerin (hatırlatmalar cihazda zamanlanan yerel bildirimlerdir; bu yüzden bildirim jetonu tutmayız), hassas modun ekran durumu, kayıtlarının çevrimdışı kopyası (çıkış yapınca silinir) ve cihazında üretilen hatıra görselleri.

Yapmadıklarımız

Reklam yok; reklam kimliği (IDFA, AAID) yok.
Analiz, hata raporlama, atıf veya takip aracı yok. Çerez, parmak izi veya izleme pikseli yok.
Doğum tarihini (yalnızca 16 yaşından büyük olduğunu onaylamanı), konumunu ve kişilerini istemeyiz.
Verilerini satmaz, kiralamaz, takas etmeyiz; veri komisyoncularıyla çalışmayız.

Barındırma sağlayıcımız sunucularımızı, veritabanımızı ve yedeklerimizi Avrupa Birliği’nde çalıştırır ve yukarıdaki verileri bizim adımıza işler. Şifreli alanlar şifreli kalır.
Apple (Apple ile Giriş, App Store) ve Google (Google ile Giriş, Google Play) giriş ve faturalama için gerekenleri alır. Her biri bağımsız veri sorumlusudur; kendi gizlilik politikaları geçerlidir: Apple · Google.
OpenAI (ABD), yalnızca Rosa Baby’ye Sor’u kullanırsan sorularını işler. Arındırılmış soruyu, son mesajları, kütüphanemizden içerik parçalarını ve yuvarlanmış hamilelik haftanı alır; adını, e-postanı, hesap kimliğini, tarihleri, fotoğrafları, günlük veya belirti kayıtlarını asla almaz. Rosa Baby’ye Sor’u hiç kullanmazsan ona hiçbir şey gönderilmez.
E-posta gönderim sağlayıcısı, hesabında e-posta adresi olan kişilere “dışa aktarımın hazır” gibi hizmet e-postaları gönderir (içerik veya bağlantı içermez).
Seçtiğin kişiler. Partner paylaşımını kullanırsan destekçin yalnızca paylaşmayı seçtiklerini görür.

Yurt dışına aktarım. Apple, Google ve OpenAI gibi alıcılar Türkiye dışında (ABD dahil) veri işleyebilir; sunucularımız da Avrupa Birliği’ndedir. Bu aktarımları 6698 sayılı Kanun’un 9. maddesine uygun olarak yaparız; Kurul’un öngördüğü uygun güvencelere (standart sözleşmeler) dayanırız. İlgili güvencelerin bir kopyasını istersen bize yaz. Yasal olarak zorunlu olduğunda ve yalnızca gerekli olanla sınırlı olmak üzere yetkili makamlarla veri paylaşabiliriz.

Ne kadar saklıyoruz

Temizlik işlemi 6 saatte bir çalışır.

Hesabın ve sağlık verilerin: sen onları veya hesabını silene kadar.
Sildiğin günlük kayıtları, fotoğraflar ve randevular: 30 gün (geri alabilmen ve cihazların eşitlenebilmesi için), sonra dosyalarıyla birlikte kalıcı olarak silinir.
Oturum jetonları: süresi dolunca silinir; iptal edilenler iptalden 30 gün sonra.
Süresi dolan partner davetleri: süre dolduktan 7 gün sonra. Kapatılan partner bildirimleri: 90 gün.
Dışa aktarımlar: dosya 7 gün sonra (ya da 5 indirmeden sonra), kayıt 30 gün sonra silinir.
Aboneliğinle ilgili mağaza bildirimleri: 90 gün. Görülmeyen cihazlar: 180 gün.
Güvenlik kaydı: 365 gün; hesabını silince kullanıcı numaran kayıttan çıkarılır.
Sunucu günlükleri: 30 gün; kişisel veri veya içerik taşımaz.
Silme sonrası kimliksizleştirilmiş faturalama kaydı (yalnızca daha önce abone olduysan): 7 yıl, vergi ve muhasebe mevzuatı gereği.
Veritabanı yedekleri: 35 gün, sonra üzerine yazılır. Şifrelidir, yalnızca felaket kurtarma için kullanılır ve her geri yüklemede silmeler önce yeniden uygulanır.
Rıza kayıtları: hesabının ömrü boyunca.

Verilerini silmek

Uygulamada: Ben → Gizlilik ve veriler → Hesabımı sil. Onaylamak için yeniden giriş yaparsın; silme anında gerçekleşir ve geri alınamaz. Kopya istersen önce Ben → Gizlilik ve veriler → Verilerimi dışa aktar’ı kullan. Kişisel şifreleme anahtarın yok edilir; böylece kalan kopyalar okunamaz hale gelir.

Uygulama sende yok mu? Hesabına bağlı e-posta adresinden support@troysoft.com.tr adresine “Hesabımı sil” konusuyla yaz. Ayrıntılar için hesabını ve verilerini nasıl silersin sayfasına bak. İşlemi en geç 30 gün içinde bitirir, e-postayla bildiririz.

Aboneliğin otomatik iptal olmaz. Aboneliği Apple veya Google yönetir; Rosa Baby Plus’ı mağaza ayarlarından iptal et.

Haklarının kullanımı (KVKK m.11 ve diğer mevzuat)

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca şu hakların var: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunların aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme. AB/Birleşik Krallık’ta yaşıyorsan GDPR kapsamında erişim, taşınabilirlik, kısıtlama ve itiraz haklarına da sahipsin.

Çoğu hakkı doğrudan uygulamadan kullanabilirsin:

Erişim ve taşınabilirlik: Ben → Gizlilik ve veriler → Verilerimi dışa aktar (JSON, CSV, Markdown, takvim dosyaları ve özgün fotoğrafların; günde 2 dışa aktarım).
Düzeltme: her kaydı, profilini veya hamilelik ayarını düzenle.
Rızayı geri alma: Ben → Gizlilik ve veriler → rızaların. Bildirim rızasını geri almak hatırlatmaları durdurur; Rosa Baby’ye Sor rızasını geri almak asistanı engeller; sağlık verisi rızasını geri almak hesabını kısıtlar (yine de dışa aktarabilir ve silebilirsin). Hiçbir şey sessizce silinmez.
Diğer başvurular: support@troysoft.com.tr adresine yaz. Başvurunu en geç 30 gün içinde, ücretsiz yanıtlarız; önce senin olduğunu doğrulamamız gerekebilir.

Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin; önce bize ulaşırsan sevinir ve çözmeye çalışırız. Uygulamada ayrıca ayrıntılı Aydınlatma Metni ve Açık Rıza Metni yer alır.

Çocuklar

Rosa Baby 16 yaş ve üzerindeki kişiler içindir ve çocuklara yönelik değildir. Kayıt sırasında 16 yaşından büyük olduğunu onaylamanı isteriz; olmadığını söylersen hiçbir şey saklamayız. 16 yaşından küçük birinin hesabı olduğunu düşünüyorsan bize haber ver, silelim.

Güvenlik

Aktarımda TLS; hassas alanlarda her kullanıcıya özel anahtarla AES-256-GCM şifreleme (anahtarlar veritabanı dışında tutulan bir ana anahtarla korunur); şifreli fotoğraf dosyaları; kısa ömürlü erişim jetonları; istek sınırları; yalnızca gerekli personel erişimi; günlüklerde kişisel veri yok. Dürüst olalım: Rosa Baby uçtan uca şifreli değildir, çünkü sunucularımızın verini eşitlemek için okuyabilmesi gerekir. Hiçbir sistem kusursuz değildir; bir ihlal olursa yasanın gerektirdiği hallerde sana ve yetkili makamlara bildiririz.

Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama kısa bir özetle bildirim gösterir ve rıza gerekiyorsa yeniden sorar. Sayfanın başındaki tarih geçerli sürümü gösterir.

İletişim

Veri sorumlusu: TroySoft, Türkiye · support@troysoft.com.tr