Kişisel verilerin korunması aydınlatma metni
Son güncelleme: 11 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, AnneRehberi internet sitesini ve uygulamasını (“AnneRehberi”) kullanırken hangi kişisel verilerinizin, hangi amaçla ve nasıl işlendiğini açıklar.
1. Veri sorumlusu
AnneRehberi bir şirket tarafından değil, bir gerçek kişi tarafından şahsen işletilmektedir. KVKK kapsamında veri sorumlusu: Emre Sevim.
- Adres
- Gebze / Kocaeli
- E-posta
- info@annerehberi.com
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Kategori | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Üyelik ve kimlik | Ad soyad, kullanıcı adı, e-posta adresi ya da telefon numarası, doğum tarihi, şifre (geri çevrilemez biçimde özetlenmiş hâli), anne/baba bilgisi. Google ya da Facebook ile giriş yaptıysanız o hesabın kimlik numarası ve e-posta adresi. | Üyeliği açmak ve yönetmek, giriş yapmanızı ve şifrenizi sıfırlamanızı sağlamak, üyeliğin 18 yaş koşulunu kontrol etmek. | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c). |
| Profil ve çocuk bilgileri | Görünen ad, profil fotoğrafı, kısa tanıtım, il ve ilçe; çocuklarınızın takma adı, doğum tarihi ve cinsiyeti. | Profilinizi göstermek, bebeğinizin yaşına uygun içerik ve doğum ayı grubu önermek, ilinizdeki ebeveynleri ve mekân önerilerini göstermek. | Sözleşmenin ifası (md. 5/2-c). |
| Topluluk içerikleri | Sorular, cevaplar, yorumlar, hikâyeler, anketler ve oylar, ürün incelemeleri, mekân önerileri, ikinci el ilanları ve fotoğrafları, isim oyları, beğeniler, takip ettiğiniz ve engellediğiniz kişiler, rozetler. | Topluluk hizmetini sunmak; herkese açık içerikleri diğer kullanıcılara ve arama motorlarına göstermek. | Sözleşmenin ifası (md. 5/2-c). |
| Özel mesajlar | Yazıştığınız kişiler ve mesajların içeriği. | Kullanıcılar arasında mesajlaşmayı sağlamak. | Sözleşmenin ifası (md. 5/2-c). |
| Sağlık verileri (özel nitelikli) | Hamilelik durumu ve başlangıç tarihi; aşı, büyüme, gelişim ve günlük bakım kayıtları; doğum sonrası ruh hali öz değerlendirmesi sonuçları; anı defteri yazıları ve fotoğrafları. | Kişisel takip araçlarını, hatırlatmaları ve anı defterini sunmak. | Açık rızanız (KVKK md. 6). Rıza isteğe bağlıdır ve istediğiniz an geri alınabilir. |
| Aile hesabı | Aile üyelerinin hesapları, davet ettiğiniz kişinin e-posta adresi, ortak çocuk kayıtları. | Eşiniz ya da çocuğunuza bakan kişiyle kayıtları birlikte tutmanızı sağlamak. | Sözleşmenin ifası (md. 5/2-c); sağlık kayıtları için her üyenin kendi açık rızası. |
| Bildirimler | E-posta bildirim tercihleri; izin verirseniz tarayıcı bildirim aboneliği (bildirim adresi ve tarayıcı türü). Mobil uygulamada cihaz bildirim tokenı, Android/iOS platformu ve bildirim proje kimliği. | Size bildirim, hatırlatma ve haftalık özet göndermek. | Sözleşmenin ifası (md. 5/2-c). |
| Trafik ve güvenlik kayıtları | IP adresi ve bağlantı noktası, erişim zamanı, istenen sayfa (adresteki sorgu bilgileri hariç), tarayıcı bilgisi. | 5651 sayılı Kanun'daki yer sağlayıcı yükümlülüğünü yerine getirmek, hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek. | Kanunda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, ç); meşru menfaat (md. 5/2-f). |
| Ziyaret istatistikleri | Ziyaret edilen sayfa (kişiye özgü kısımları maskelenmiş), geldiğiniz site, tarayıcı, işletim sistemi ve cihaz türü, dil, ülke ve şehir düzeyinde konum. IP adresiniz kaydedilmez, çerez kullanılmaz. | Hangi sayfaların kullanıldığını görüp hizmeti geliştirmek. | Meşru menfaat (md. 5/2-f). Tarayıcınızda “Do Not Track” açıksa hiçbir bilgi gönderilmez. |
| Moderasyon ve şikâyetler | Yaptığınız ve hakkınızda yapılan şikâyetler, uyarılar, içeriklerle ilgili moderasyon kararları. | Topluluk kurallarını uygulamak, hukuka aykırı içeriği kaldırmak. | Meşru menfaat (md. 5/2-f); hukuki yükümlülük (md. 5/2-ç). |
| Rıza ve başvuru kayıtları | Onayladığınız rıza metninin sürümü ve tarihi, geri alma tarihi; bize yazdığınız e-postalar ve KVKK başvuruları. | Rızanın ispatı, başvurulara ve sorulara yanıt vermek. | Hukuki yükümlülük (md. 5/2-ç); bir hakkın tesisi ve korunması (md. 5/2-e). |
Çocuklarınızın doğum tarihi ve cinsiyeti, ilçeniz ve sağlık kayıtlarınız başka kullanıcılara gösterilmez (aile hesabınızdaki üyeler hariç). Anonim sorduğunuz sorularda adınız ve profiliniz hiçbir yerde görünmez. Paylaştığınız fotoğrafların konum ve cihaz bilgileri yüklenirken silinir.
Bebeğinizin yaşına göre içerik ve grup önerileri otomatik olarak hazırlanır; bu öneriler hakkınızda hukuki ya da benzeri önemli bir sonuç doğurmaz. Yine de bunlara itiraz edebilir, çocuk bilgilerini profilinizden silebilirsiniz.
3. Verilerin toplanma yöntemi
Kişisel verileriniz; AnneRehberi'deki formlara girdiğiniz bilgilerden, sitede yaptığınız işlemlerden, sunucularımızın otomatik olarak tuttuğu kayıtlardan ve (bu seçeneği kullanırsanız) Google ya da Facebook ile giriş sırasında bu şirketlerin bize ilettiği bilgilerden elektronik ortamda toplanır.
4. Verilerin aktarıldığı kişiler
- Diğer kullanıcılar: herkese açık içerikleriniz ve profiliniz (yukarıda gizli olduğu belirtilen bilgiler hariç); aile hesabınızdaki üyeler.
- Hizmet aldığımız firmalar (veri işleyen): sunucu barındırma hizmeti (Eka Sunucu) ve e-posta gönderim hizmeti (Atak Domain). Bu firmalar verilere yalnızca hizmetin gerektirdiği ölçüde ve talimatımız doğrultusunda erişebilir.
- Yetkili kurumlar: mahkemeler, savcılıklar, Bilgi Teknolojileri ve İletişim Kurumu gibi kanunen yetkili kurum ve kuruluşlar talep ettiğinde, kanunun izin verdiği ölçüde.
Yurt dışına aktarım
Hesap, profil ve takip kayıtlarınız AnneRehberi'nin kendi sunucusunda saklanır. Sizin seçiminizle kullanılan sosyal giriş ve bildirim hizmetleri ayrıca aşağıdaki sağlayıcıların sunucularıyla iletişim kurar; bu sağlayıcılar yurt dışında da işlem yapabilir:
- Google veya Facebook ile giriş: Bu seçeneği seçtiğinizde tarayıcınız veya mobil uygulamanız bu şirketlerin sunucularına bağlanır; kendi hesabınızla ilgili işlemlerde bu şirketlerin gizlilik politikaları geçerlidir. E-posta ile üye olarak bu seçeneği hiç kullanmayabilirsiniz.
- Tarayıcı bildirimleri: Bildirimlere izin verirseniz bildirimler, tarayıcınızın üreticisinin (Google, Mozilla, Apple vb.) bildirim sunucusu üzerinden iletilir. Bildirimlerin içeriği şifrelidir; bu şirketler içeriği göremez. Bildirimleri istediğiniz an tarayıcı ya da profil ayarlarından kapatabilirsiniz.
- Mobil bildirimler: Mobil bildirimleri açtığınızda cihaz tokenınız ve bildirim metni Expo bildirim hizmetine gönderilir; bildirimler Android'de Google FCM, iOS'ta Apple APNs üzerinden iletilir. Bu sağlayıcılar gönderim için tokenı ve bildirim içeriğini işler. Mobil bildirimlerde tarayıcı bildirimlerindeki uçtan uca içerik şifrelemesi kullanılmaz. Bildirimleri uygulama veya cihaz ayarlarından kapatabilirsiniz.
5. Saklama süreleri
- Hesap ve profil bilgileri: hesabınız açık olduğu sürece; hesabınızı sildiğinizde hemen silinir.
- Topluluk içerikleri: siz silene ya da hesabınızı silene kadar. Hesabınızı silerken içeriklerinizin “Silinmiş kullanıcı” adıyla kalmasını ya da tamamen silinmesini seçebilirsiniz.
- Özel mesajlar: hesabınız silinene kadar; hesap silinince yazışmalarınız da silinir.
- Sağlık verileri: rızanızı geri aldığınızda ya da bu kayıtları sildiğinizde hemen ve kalıcı olarak silinir.
- İkinci el ilanları: 60 gün yayında kalır; siz silene ya da hesabınızı silene kadar saklanır.
- Trafik ve güvenlik kayıtları: 1 yıl (5651 sayılı Kanun); süre dolunca otomatik olarak silinir.
- Veritabanı yedekleri: 14 gün; silinen veriler bu sürenin sonunda yedeklerden de kalkar.
- Ziyaret istatistikleri: kişiyi tanımlamayan toplu istatistik olarak tutulur.
6. Haklarınız ve başvuru
KVKK md. 11 uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Verilerinizin bir kopyasını indirmek, sağlık verisi rızanızı geri almak, sağlık kayıtlarınızı ya da hesabınızı silmek için başvuru yapmanıza gerek yoktur: Profil › Ayarlar › Verilerim ve gizlilik bölümünden hemen yapabilirsiniz.
Diğer talepleriniz için AnneRehberi'de kayıtlı e-posta adresinizden info@annerehberi.com adresine yazabilirsiniz; başvurular öncelikle bu e-posta adresi üzerinden alınır. İsterseniz ıslak imzalı dilekçenizi de Gebze / Kocaeli adresine gönderebilirsiniz. Başvurunuzda adınızı soyadınızı, kullanıcı adınızı ve talebinizi belirtin. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuz reddedilir, yanıtı yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
7. Verilerin güvenliği
Bağlantılar şifreli (HTTPS) yapılır. Şifreler geri çevrilemez biçimde özetlenerek, sağlık verileri ve anı defteri fotoğrafları veritabanında şifrelenerek saklanır. Sunuculara ve yedeklere erişim yalnızca işletene açıktır. Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara kanunda öngörülen sürede bildirim yapılır.
8. Çerezler ve benzeri teknolojiler
AnneRehberi reklam ya da analiz çerezi kullanmaz. Yalnızca hizmetin çalışması için zorunlu olan şunlar kullanılır; bunlar için onay istenmez:
- İnternet sitesindeki oturum çerezi (refresh_token): giriş yaptığınızda oturumunuzun açık kalmasını sağlar. Tarayıcıdaki betikler tarafından okunamaz; çıkış yaptığınızda silinir, en fazla 7 gün geçerlidir.
- Mobil oturum: Mobil uygulama oturum yenileme tokenını cihazın güvenli deposunda (iOS Keychain / Android Keystore destekli SecureStore) saklar. API isteklerinde bearer token kullanılır; mobil oturum için tarayıcı çerezi gönderilmez. Çıkış yaptığınızda cihazdaki oturum tokenı silinir.
- Tarayıcı depolaması: tema tercihiniz, yarım kalan yazılarınızın taslakları, kapattığınız bilgi kartları, bir davet bağlantısıyla geldiyseniz davet kodu ve internet yokken girdiğiniz bakım kayıtları (gönderilene kadar) cihazınızda tutulur. Uygulamanın çevrimdışı açılabilmesi için sayfa dosyaları da önbelleğe alınır. Bu bilgiler bize gönderilmez; tarayıcınızın site verilerini silerek temizleyebilirsiniz.
- Mobil cihaz depolaması: Soru ve cevap taslakları ile internet yokken girdiğiniz bakım kayıtları, hesap ve sunucu adresine göre ayrılarak cihazın güvenli deposunda tutulur. Bekleyen bakım kayıtları bağlantı yeniden kurulduğunda sunucuya gönderilir; başka hesaba geçildiğinde o hesabın kayıtları gönderilmez. Veri dökümü ve anı defteri paylaşım dosyaları cihazın önbelleğinde geçici olarak hazırlanır ve paylaşım işlemi tamamlandığında silinir.
Ziyaret istatistikleri kendi sunucumuzda çalışan, çerez kullanmayan bir araçla tutulur. Google ya da Facebook ile girişi seçerseniz bu şirketler kendi alan adlarında kendi çerezlerini kullanabilir.
9. Değişiklikler
Bu metin, işleme faaliyetlerimiz değiştikçe güncellenir; güncel metin her zaman bu sayfadadır ve son güncelleme tarihi yukarıda yazar. Sağlık verileriyle ilgili açık rıza metni ayrıdır ve kapsamı değişirse yeniden onayınız istenir. Kullanım kurallarımız için kullanım koşullarına bakabilirsiniz.