KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu: MARSALA YAZILIM ANONİM ŞİRKETİ — MERSİS 0612174867800001. Adres: Bilişim Vadisi İzmir, Gülbahçe Mh. İçmeler Cad. No: 14/1 İç Kapı No: B05, Urla / İZMİR, Türkiye.

İletişim: [email protected]

VERBİS kaydı: Şirketin yıllık çalışan sayısı 50'den az olduğundan Sicile kayıt yükümlülüğü bulunmamaktadır.

Hangi verileri işliyoruz

Sağlık ve bakım kayıtlarınız yalnız siz girdikçe işlenir. Girdiğiniz kayıtlar şunlardır:

• Bebek profili: ad, doğum tarihi, cinsiyet, prematüre/tahmini doğum bilgisi, isteğe bağlı fotoğraf.
• Bakım takibi: emzirme, mama, bez, uyku, büyüme ölçümleri, ateş, ilaç, ek gıda, su, kusma ve serbest notlar.
• Sağlık kayıtları: hastalık dönemleri, tanı notu, ilaç planı, doktora sorulacak sorular.
• Anne sağlığı: lohusalık/emzirme kayıtları ve notlar.
• Gebelik: takma ad, tahmini doğum tarihi, son adet tarihi, gebelik öncesi kilo, boy, çoğul gebelik bilgisi, tekme/kasılma/kilo/kan şekeri ölçümleri.
• Günlük: ruh hâli, serbest metin, etiketler ve fotoğraflar.
• Anılar ve aktivite kayıtları: başlık, not, tarih, fotoğraf.
• Hatırlatmalar: başlık ve zaman.
• Mağaza: sepet, favoriler, teslimat adresi (ad, telefon, adres), sipariş ve randevu kayıtları.
• Hesap açarsanız, seçtiğiniz giriş yöntemine göre: e-posta adresiniz ya da cep telefonu numaranız. Apple veya Google ile girerseniz o hesabın e-posta adresi (Apple’da "E-postamı gizle" seçilirse Apple’ın yönlendirme adresi) gelir; adınız istenmez.
• Reklam ölçümü (siz girmezsiniz, otomatik üretilir): cihaz reklam kimliği (iOS’ta yalnız izin verirseniz), cihaz modeli, işletim sistemi ve uygulama sürümü, kurulum/açılış zamanı ile "kayıt tamamlandı", "abonelik başladı" gibi olay adları. Sağlık kayıtlarınızın hiçbiri buna dahil değildir.

Özel nitelikli veri ve çocuğun verisi

Yukarıdakilerin büyük kısmı sağlık verisidir ve KVKK m.6 anlamında "özel nitelikli kişisel veri" sayılır. Bu veriler yalnızca cihazınızda tutulur; buluta gönderilmesi için ayrı ve açık rızanız alınır. Rızanızı istediğiniz zaman geri alabilirsiniz.

Kayıtların bir kısmı bebeğinize/çocuğunuza aittir. Bu verileri çocuğun velisi/vasisi sıfatıyla siz giriyorsunuz ve rızayı onun adına siz veriyorsunuz. Uygulama çocuklara yönelik değildir; kullanıcı ebeveyndir.

Nursea bir tıbbi cihaz değildir, tanı koymaz ve doktor muayenesinin yerine geçmez.

İşleme amaçları

• Girdiğiniz kayıtları size geri göstermek (özet, grafik, takvim, rapor ve paylaşılabilir PDF üretmek).
• Hatırlatma bildirimlerini cihazınızda planlamak.
• Talep ederseniz kayıtlarınızı yedeklemek ve yeni cihaza geri yüklemek.
• Mağaza siparişi/randevusu verdiyseniz bunu yerine getirmek.
• Abonelik satın aldıysanız hak sahipliğini doğrulamak.
• Kendi reklam kampanyalarımızın kuruluma ve aboneliğe dönüşüp dönüşmediğini ölçmek (Meta reklam ölçümü).
• nursea.app web sitesinin nasıl kullanıldığını anlamak ve siteyi iyileştirmek (Google Analytics; yalnız çerez rızanızla).
• Yasal yükümlülükleri yerine getirmek.

Hukuki sebep ve toplama yöntemi

Sağlık ve bakım verileri yalnızca sizin uygulamaya girmeniz yoluyla toplanır. Arka planda otomatik toplanan tek şey, reklam ölçümü için Meta SDK’sının ürettiği ve yukarıda sayılan teknik olay verisidir.

Hukuki sebepler: sağlık verileri için KVKK m.6/2 uyarınca açık rıza; sipariş/abonelik için m.5/2-c (sözleşmenin kurulması ve ifası); yasal saklama gerekiyorsa m.5/2-ç; reklam ölçümü ve Meta’ya aktarım için m.5/1 ve m.9 uyarınca açık rıza — bu metni onayladığınızda başlar, iOS’ta ayrıca sistemin izleme izni sorulur.

nursea.app web sitesindeki analitik ölçümü (Google Analytics) uygulamadan bağımsızdır ve yalnız sitedeki çerez bandında verdiğiniz açık rıza ile (m.5/1, m.9) başlar.

Aktarım

Verilerinizi satmıyoruz. Uygulamada reklam gösterilmez ve sağlık kayıtlarınız hiçbir reklam ağıyla paylaşılmaz. Yalnız kendi reklam kampanyalarımızı ölçmek için yukarıda sayılan sınırlı teknik olay verisi Meta Platforms Ireland Ltd.’ye (Facebook SDK) aktarılır; bu bir yurt dışına aktarımdır (KVKK m.9) ve açık rızanıza dayanır.

Yedekleme açıksa kayıtlarınız barındırma sağlayıcımızın sunucularında saklanır. Sunucu konumu: Supabase — Avrupa Birliği (İrlanda). Bu bir yurt dışına aktarımdır (KVKK m.9); yedeklemeyi açarken ayrıca bilgilendirilir ve açık rızanız alınır.

Telefonla giriş yaparsanız cep telefonu numaranız, doğrulama kodunu göndermek için SMS sağlayıcımız Twilio Inc.’ye (ABD) iletilir. Bu bir yurt dışına aktarımdır (KVKK m.9); numaranız başka bir amaçla kullanılmaz.

nursea.app web sitesinde çerez bandında kabul ederseniz site kullanım verileri (görüntülenen sayfalar, cihaz/tarayıcı türü, yaklaşık konum, rastgele ziyaretçi kimliği) Google Ireland Ltd. ve Google LLC’ye (ABD) aktarılır (Google Analytics 4). Bu bir yurt dışına aktarımdır (KVKK m.9), yalnız açık rızanıza dayanır ve uygulama içi kayıtlarınızla ilişkilendirilmez.

Abonelik satın alırsanız ödeme Apple App Store veya Google Play üzerinden yapılır; kart bilgilerinizi biz görmeyiz.

Mağaza siparişi verirseniz teslimat bilgileriniz kargo/tedarik tarafıyla paylaşılır.

Yetkili kamu kurumlarının hukuka uygun talepleri saklıdır.

Saklama süresi

Kayıtlarınız siz silene kadar saklanır. Yedeklemeyi kapattığınızda sunucudaki kayıtlarınız hemen silinir.

Sipariş ve fatura kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanabilir.

Meta’ya aktarılan reklam ölçümü olayları Meta’nın kendi saklama kurallarına tabidir (facebook.com/privacy/policy).

Haklarınız (KVKK m.11)

Bu hakların çoğunu uygulamadan doğrudan kullanabilirsiniz: Profil → Gizlilik ve Verilerim → "Verilerimi dışa aktar" ve "Tüm verilerimi sil". Diğer talepleriniz için: [email protected]

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız giderim talep etme.