Gizlilik Politikası
2 Temmuz 2026
1. Veri sorumlusu
Sunny Seed, 16 Nobel Brothers Street, Daire 46, Batum, Gürcistan adresinde bulunan gerçek kişi Roman Koropets tarafından işletilir; kişisel verilerinin veri sorumlusu odur. Ana veritabanımız ve dosyalarımız Belçika'da (AB), Google Cloud altyapısının europe-west1 bölgesinde barındırılır. Gizlilikle ilgili her soru ve haklarının kullanımı için: support@sunnyseed.app.
2. Topladığımız veriler
Senin verdiğin veriler: hesap bilgileri (e-posta, ad), çocuğunun profili (ad, doğum tarihi, cinsiyet, fotoğraf, erken doğum bilgileri), günlük kayıtları, takip kayıtları (uyku, beslenme, bez), büyüme ölçümleri, aşı kayıtları, gelişim adımları, ses notları ve eklediğin fotoğraf/videolar. Otomatik toplanan veriler: cihaz tanımlayıcıları, push jetonu, uygulama/site etkileşim olayları, yaklaşık bölge ve abonelik durumu gibi teknik ve kullanım verileri. Kesin konum toplamıyor, reklam izleyicileri kullanmıyoruz.
3. Sağlıkla ilgili veriler
Çocuğunla ilgili bazı bilgiler (büyüme ölçümleri, beslenme, uyku, bez, aşılar) GDPR md. 9 kapsamında sağlıkla ilgili (özel nitelikli) veri sayılabilir. Bunları yalnızca kullandığın günlük ve takip özelliklerini sunmak için, bu verileri eklerken verdiğin açık rızana dayanarak işleriz. Rızanı, verileri ya da hesabını silerek istediğin an geri çekebilirsin.
4. Hukuki dayanaklar (GDPR md. 6 ve 9)
Verilerini şu dayanaklarla işleriz: (a) seninle olan sözleşmenin ifası — uygulamayı ve özelliklerini sunmak için; (b) rızan — yapay zeka özellikleri, isteğe bağlı analitik ve sağlıkla ilgili veriler için (md. 9(2)(a)); (c) meşru menfaatimiz — hizmeti güvende tutmak ve geliştirmek, haklarınla dengelenerek; (d) hukuki yükümlülükler — kanunun gerektirdiği yerlerde. Rızaya dayanan işlemelerde rızanı istediğin an geri çekebilirsin.
5. Verileri nasıl kullanıyoruz
Verilerini yalnızca Sunny Seed'i sunmak için kullanırız: günlüğünü saklamak, yapay zeka yanıtları ve aylık mektuplar üretmek, DSÖ büyüme grafiklerini hesaplamak, aşı hatırlatmaları ve hesap e-postaları göndermek, PDF/JSON dışa aktarımları oluşturmak. Verilerini satmayız; reklam ya da uygulamalar arası izleme için kullanmayız.
6. Yapay zeka özellikleri
Yapay zeka yanıtları, kayıt iyileştirme ve aylık mektuplar Anthropic (Claude) API ile üretilir. Yalnızca isteğini yanıtlamak için gereken bağlamı göndeririz (ör. çocuğunun yaşı, ilgili ölçümler ve seçtiğin günlük ya da takip ayrıntıları) ve gerekmedikçe hesap tanımlayıcılarını göndermeyiz. iOS'ta ses notları cihazında yazıya çevrilir (ses telefonundan çıkmaz); cihazda çeviri kullanılamıyorsa ses OpenAI API üzerinden yazıya çevrilebilir ve işlendikten sonra silinir. Yapay zeka sağlayıcılarımız bu veriyi yalnızca sonucu döndürmek için işler, modellerini eğitmek için kullanmaz. Yapay zeka çıktısı yalnızca bilgilendirme amaçlıdır; tıbbi tavsiye ya da teşhis değildir.
7. Paylaşım ve alt işleyiciler
Verileri yalnızca talimatlarımızla hareket eden hizmet sağlayıcılarla paylaşırız: (a) Google Firebase — kimlik doğrulama, veritabanı, bulut fonksiyonları, push bildirimleri ve analitik; (b) Cloudflare — medya dosyası depolama (R2) ve e-posta yönlendirme (Workers); (c) Anthropic — yapay zeka yanıtları; (d) OpenAI — cihazda çeviri mümkün olmadığında ses yazıya çevirme; (e) Amplitude — ürün analitiği; (f) RevenueCat — abonelik yönetimi; (g) Resend — işlemsel ve yaşam döngüsü e-postaları; (h) Apple ve Google — giriş ve mağaza abonelik ödemeleri. Tüm işleyicilerle veri işleme sözleşmeleri vardır. Verilerini satmayız.
8. Uluslararası aktarımlar
Ana depolamamız AB'dedir. Bazı işleyiciler (ör. Anthropic, OpenAI, Amplitude, RevenueCat, Apple, Google) verileri Amerika Birleşik Devletleri'nde işleyebilir. AEA dışına aktarım olduğunda, uygun olduğu ölçüde uygun güvenceler kullanırız — Standart Sözleşme Hükümleri ve/veya AB-ABD Veri Gizliliği Çerçevesi.
9. Eş erişimi
Eşini ya da büyükanne/büyükbabayı davet edersen, verdiğin role göre (düzenleyici ya da yalnızca görüntüleme) çocuğunun verilerini görebilir veya düzenleyebilirler. Erişimi istediğin an Ayarlar → Paylaşılan erişim bölümünden kaldırabilirsin.
10. Verilerin saklanma süresi
Verilerini hesabın etkin olduğu sürece saklarız. Hesabını istediğin an Ayarlar → Hesap → Hesabı sil yolundan silebilirsin. Silme sonrasında kişisel verilerin ve medya dosyaların etkin sistemlerimizden hemen kaldırılır; şifreli yedeklerdeki kalıntı kopyalar 30 gün içinde temizlenir.
11. Haklarınız (GDPR)
Erişim, düzeltme, silme, işlemeyi kısıtlama ve işlemeye itiraz etme ile veri taşınabilirliği (uygulama içinden PDF veya JSON dışa aktarma) haklarına sahipsin. İşleme rızaya dayanıyorsa rızanı istediğin an geri çekebilirsin. Bir hakkı kullanmak için: support@sunnyseed.app. Ayrıca yerel veri koruma otoritesine şikâyette bulunma hakkın vardır.
12. Güvenlik
Verileri aktarımda (HTTPS) ve saklamada şifreleme, erişim denetimli veritabanları (kullanıcı bazlı Firestore kuralları), medya için imzalı bağlantılar ve yalnızca sunucuda tutulan API anahtarlarıyla koruruz. Hiçbir yöntem %100 güvenli değildir, ama bilgilerini korumak için çalışıyoruz.
13. Çocukların gizliliği
Sunny Seed 18 yaş ve üzeri ebeveynler ve bakım verenler içindir. Doğrudan çocuklardan bilerek veri toplamayız ve uygulama çocuklara yönelik değildir. Çocuğunla ilgili verileri ebeveyn ya da vasi olarak sen sağlarsın; çocuk verilerini asla reklam için ya da yapay zeka modellerini eğitmek için kullanmayız.
14. Çerezler ve analitik
Web sitemiz kimlik doğrulama ve atıf (UTM) için kesinlikle gerekli çerezleri ve yerel/oturum depolamasını kullanır. Analitik (Firebase Analytics / GA4 ve uygulama içi Amplitude) ürünü geliştirmek için kullanılır; AEA/Birleşik Krallık'ta zorunlu olmayan analitik yalnızca rızanla çalışır. Reklam çerezi kullanmıyoruz. Almanca blog sayfamız topblogs.de blog sıralamasına katılır ve bu amaçla sayfa ziyaretlerini takip eder: topblogs.de, bu sayfayı açan herkesin IP adresini, tarayıcı sürümünü ve işletim sistemini toplar. Bu veriler yalnızca ziyaretçi sayısını belirlemek ve TopBlogs.de katılımcılarının sıralamasını oluşturmak için kullanılır; belirtilen amaç yerine getirilene kadar saklanır ve haftada bir gerçekleşen TopBlogs sıfırlamasında silinir.
15. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz; tarihi yukarıda belirtir ve önemli değişikliklerde e-postayla ya da uygulama içinde bilgilendiririz. Soru ve talepler: support@sunnyseed.app. 30 gün içinde yanıt veriyoruz.