KVKK Aydınlatma Metni

Veri sorumlusu

Göksel Köktaş (Ninniko) (iletişim: koktas.g@gmail.com).

İşlenen kişisel veriler

• Kimlik ve iletişim: e-posta adresi; aile üyelerinin e-posta adresleri ya da davet koduyla hesapsız katılanların verdiği ad.
• Konum: yalnızca “Yakınımdaki yerler” kullanılırken, arama için anlık olarak işlenir; saklanmaz.
• Bebeğe ait veriler: ad, soyad, cinsiyet, doğum bilgileri.
• Özel nitelikli kişisel veri (sağlık): bebeğin kan grubu, alerjileri, ateş ölçümleri, ilaç/vitamin, aşı, doktor randevusu, büyüme ölçümleri ve sağlık notları.
• Kullanım kayıtları: beslenme, uyku, bez, süt sağma kayıtları ve notlar.
• İşlem güvenliği ve destek: cihaz modeli, işletim sistemi, uygulama sürümü, hata raporları, destek mesajları ve ekran görüntüleri.

İşleme amaçları ve hukuki sebepler

• Üyelik oluşturulması ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Sağlık verilerinin işlenmesi ve saklanması: açık rızan (KVKK m.6/2). Rızanı dilediğin zaman geri alabilirsin; bu durumda sağlık kayıtlarını silmen gerekir.
• Destek taleplerinin yanıtlanması ve hizmet güvenliğinin sağlanması: meşru menfaat (KVKK m.5/2-f).
• Yasal yükümlülüklerin yerine getirilmesi: KVKK m.5/2-ç.

Yurt dışına aktarım

Veriler, hizmetin sunulabilmesi için Supabase Inc. tarafından sağlanan yurt dışındaki bulut sunucularında saklanır. Ninniko Asistan’ı kullanırsan soruların ve kayıt özetin yanıt oluşturmak amacıyla OpenAI (ABD) sunucularına aktarılır. “Yakınımdaki yerler”i kullanırsan konumun ya da yazdığın adres, yakındaki yerleri bulmak için OpenStreetMap servislerine (yurt dışı) gönderilir ve saklanmaz. Uygulama hataları, düzeltilebilmeleri için kişisel veri içermeyecek şekilde Sentry’nin Avrupa Birliği’ndeki sunucularına gönderilir. Bu aktarımlar açık rızana dayanır (KVKK m.9); asistan ve konum için ayrıca uygulama içinde onay/izin alınır.

Toplama yöntemi

Veriler, uygulamaya senin girdiğin bilgiler ve uygulamanın çalışması sırasında otomatik olarak (cihaz bilgisi gibi) elektronik ortamda toplanır.

Hakların (KVKK m.11)

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme ve bunun aktarılan kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Başvurularını koktas.g@gmail.com adresine iletebilirsin; en geç 30 gün içinde ücretsiz yanıtlanır.