Gizlilik ve kişisel verilerin korunması

Ne topluyoruz?

Senin adın, e-posta adresin ve saat dilimin. Apple ile giriş yaparsan Apple'dan kimlik bilgilerini alırız: Apple kullanıcı kimliğin, e-posta adresin (Apple'ın senin için oluşturduğu gizli yönlendirme adresi olabilir) ve paylaşırsan, yalnızca ilk girişte adın. Bakımını üstlendiğin ebeveynin adı, doğum tarihi, kan grubu, alerjileri ve notları, ilaçları ve ilaç alım kayıtları, randevuları, belgeleri, tansiyon ve şeker ölçümleri ile "iyiyim" sinyalleri. Bu bilgilerin çoğu KVKK'ya göre özel nitelikli kişisel veridir: ilaç, randevu, belge ve ölçüm kayıtları ile kan grubu, alerji ve notlar ebeveynin onayı kaydedilmeden girilemez.

Neden?

Aile üyelerinin ebeveynin gününü aynı yerden ve anlık olarak görebilmesi; ilaç, randevu ve kontrol hatırlatmalarının gönderilebilmesi için. Verilerin reklam için kullanılmaz ve satılmaz.

Nerede saklanıyor?

Supabase altyapısında, Avrupa Birliği'nde (Almanya, Frankfurt) bulunan sunucularda. Bu yurt dışına aktarım, KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayanılarak yapılır. Bildirimler Google'ın bildirim hizmeti (Firebase), iPhone'larda ayrıca Apple'ın bildirim hizmeti (APNs) üzerinden iletilir; bu hizmetlere isim ve sağlık bilgisi gitmez.

Kimler görebilir?

Yalnızca bu aileye davetle katılmış aile üyeleri. Veriler, uygulamayı çalıştırmak için kullandığımız altyapı hizmetleri (Supabase, bildirimler için Google ve iPhone'larda Apple) dışında kimseyle paylaşılmaz.

Hakların

Verilerine erişme, düzeltilmesini veya silinmesini isteme ve açık rızanı dilediğin zaman geri çekme hakkın var. Rızanı Aile sekmesinden ya da kvkk@basucunda.com e-posta adresine yazarak geri çekebilirsin.

Bekleme listesi bildirimi

Sürüm: bekleme-2026-10-v1

Bekleme listesine katıldığında e-posta adresini, telefonunun platformunu (Android/iPhone) ve pilot programa katılmak isteyip istemediğini kaydederiz. Bunları yalnızca uygulama Google Play ve App Store'da yayınlandığında sana tek seferlik bir haber e-postası göndermek ve istersen pilot sürüme davet edebilmek için kullanırız; reklam için kullanılmaz ve satılmaz.

Bilgiler Supabase altyapısında, Avrupa Birliği'nde (Frankfurt, Almanya) saklanır. Onaylanmamış kayıtlar 7 gün içinde silinir; onaylanan bir kayıt, yayın haber e-postasından 90 gün sonra silinir.

Kaydını, bekleme listesi e-postalarındaki listeden çıkma bağlantısından ya da kvkk@basucunda.com adresine yazarak istediğin zaman silebilirsin.

Tam aydınlatma metni

BAŞUCUNDA KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Sürüm: kvkk-2026-10-v4

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Başucunda mobil uygulamasını kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Berk Cengiz (şahıs şirketi) ("Başucunda") tarafından işlenmektedir.

Vergi Kimlik No (VKN): 2050726429

İletişim: kvkk@basucunda.com

2. İşlenen Kişisel Veriler

a) Uygulama kullanıcısına ait: ad soyad, e-posta adresi, telefon numarası (girilirse), saat dilimi, bildirim tercihleri, uygulama içi işlem kayıtları (hangi kaydı kimin ne zaman oluşturduğu veya görüntülediği), cihaz bildirim anahtarı, Google ile giriş yapılması hâlinde Google hesabından gelen kimlik bilgileri, Apple ile giriş yapılması hâlinde Apple'dan gelen kimlik bilgileri (Apple kullanıcı kimliği, e-posta adresi — Apple'ın gizli yönlendirme e-posta adresi olabilir — ve yalnızca ilk girişte, paylaşılması hâlinde ad), IP adresi ve oturum kayıtları.

b) Bakımı üstlenilen ebeveyne ait: ad soyad, doğum tarihi, kan grubu, alerjiler, notlar, kullanılan ilaçlar ve dozları, ilaç alım kayıtları, randevu bilgileri, yüklenen sağlık belgeleri (tahlil, rapor, reçete), tansiyon ve kan şekeri ölçümleri, "iyiyim / beni arayın" sinyalleri ve ebeveyn onayının kaydı (sürüm, yöntem, tarih, kaydeden kişi). Bu verilerin önemli bir kısmı KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri (sağlık verisi) niteliğindedir.

c) Aileye ait: aile üyelerinin rolleri, nöbet takvimi ve harcama kayıtları.

3. İşleme Amaçları

Kişisel verileriniz; aile üyelerinin ebeveynin bakımını ortak bir akış üzerinden takip edebilmesi, ilaç ve stok takibi, randevu ve belge arşivinin tutulması, kontrol ve hatırlatma bildirimlerinin gönderilmesi, hesabınızın oluşturulması ve güvenliğinin sağlanması ile yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Verileriniz reklam, profilleme veya satış amacıyla kullanılmaz.

4. Toplama Yöntemi ve Hukuki Sebep

Veriler; sizin ve ailenizdeki diğer üyelerin uygulamaya girişiyle ve eşlenmişse ebeveynin kendi cihazından, elektronik ortamda toplanır. Hesap ve iletişim verileri KVKK md. 5/2-c (sözleşmenin kurulması ve ifası), md. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve md. 5/2-f (meşru menfaat) kapsamında işlenir. Size ait özel nitelikli kişisel veriler (varsa) KVKK md. 6 uyarınca açık rızanıza; ebeveyne ait sağlık verileri ise ebeveynin kendi açık rızasına dayanılarak işlenir. Ebeveyn onayı uygulamada, onayın nasıl alındığı (sözlü, yazılı veya ebeveynin kendi cihazında) ve kimin kaydettiği ile birlikte kayıt altına alınır; ilaç, randevu, belge ve ölçüm kayıtları ile kan grubu, alerji ve notlar ebeveynin onayı kaydedilmeden girilemez.

5. Aktarım

Veriler, uygulamanın altyapı hizmet sağlayıcısı Supabase Inc.'in Avrupa Birliği'nde (Almanya, Frankfurt) bulunan sunucularında saklanır. Bu yurt dışına aktarım, KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeye dayanılarak yapılır ve standart sözleşme Kurum'a bildirilir. Anlık bildirimlerin iletilmesi için Google LLC'nin bildirim hizmetine (Firebase Cloud Messaging), iPhone'larda ayrıca Apple Inc.'in bildirim hizmetine (Apple Push Notification service, APNs) sağlık bilgisi içermeyen teknik bilgiler iletilir: yalnızca cihaz anahtarı, bildirim türü ve kayıt numaraları; isim ve sağlık bilgisi iletilmez, bildirimin görünen metni telefonda oluşturulur. Apple ile giriş yapmayı seçen kullanıcıların kimliği Apple Inc.'in "Apple ile Giriş Yap" hizmetiyle doğrulanır; Apple bize Apple kullanıcı kimliğinizi, e-posta adresinizi (Apple'ın gizli yönlendirme e-posta adresi olabilir) ve yalnızca ilk girişte, paylaşmanız hâlinde adınızı iletir. Apple ile giriş, uygulamaya girdiğiniz bilgileri Apple'a iletmez. Veriler yalnızca aynı ailenin üyesi olan kullanıcılarla paylaşılır; kanunen yetkili kamu kurum ve kuruluşlarının talepleri dışında üçüncü kişilere aktarılmaz.

6. Saklama Süresi

Veriler hesabınız ve aile kaydınız devam ettiği sürece saklanır. Hesabınızı uygulamadan silebilirsiniz (Aile sekmesi → Hesap → Hesabımı sil); hesabınızla birlikte profil ve üyelik verileriniz silinir. Başka üyeleri olan bir ailenin tek bakım vereni sizseniz, hesabınızı silmeden önce başka bir üyeyi bakım veren yapmanız gerekir. Bir ailenin tek üyesi sizseniz, o aile ve aileye ait tüm veriler (yüklenen dosyalar dahil) açıkça onaylamanızın ardından hesabınızla birlikte silinir. Devam eden bir ailede girdiğiniz kayıtlar (sağlık kayıtları, masraflar ve nöbetler) ailede kalır; adınız ve profiliniz bu kayıtlardan kaldırılır. Kanuni saklama yükümlülükleri saklıdır. Silinen veriler, yedeklerden yedekleme döngüsü tamamlandığında kalıcı olarak temizlenir. Silme talebinizi uygulamada kayıtlı e-posta adresinizden kvkk@basucunda.com adresine de iletebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.

7. Haklarınız (KVKK md. 11)

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu haklar ebeveyn için de geçerlidir.

8. Başvuru ve Rızanın Geri Alınması

Taleplerinizi, uygulamada kayıtlı e-posta adresinizden kvkk@basucunda.com adresine iletebilirsiniz; talepleriniz en geç 30 gün içinde sonuçlandırılır. Açık rızanızı dilediğiniz zaman uygulamadaki Aile sekmesinden ya da kvkk@basucunda.com e-posta adresine yazarak geri alabilirsiniz. Geri alma, o ana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez. Rızanızı geri aldığınızda uygulamayı kullanmaya devam edemezsiniz; verilerinizin silinmesini ayrıca talep edebilirsiniz.