KVKK Aydınlatma Metni

Sürüm 2026-10-03.2 · Son güncelleme: 3 Ekim 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla hangi kişisel verilerinizi, hangi amaç ve hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı aşağıda açıklıyoruz. Bu metin bilgilendirme amaçlıdır; sizden onay istemez. Sağlık verilerinin işlenmesi için açık rızanız ayrıca, ayrı bir metinle (Açık Rıza Metni) alınır.

1. Veri sorumlusu

• Unvan: Okan KURTAR
• E-posta: [email protected]
• İnternet sitesi: bebekmatik.com.tr

2. İşlenen veriler, amaçlar ve hukuki sebepler

Hesap ve iletişim verileri

Ad, soyad, e-posta adresi, şifrenizin geri döndürülemez biçimde şifrelenmiş hâli, plan ve abonelik bilgileri; bağlamayı seçerseniz Telegram hesabınızın kimlik numarası, kullanıcı adı ve Telegram'daki adınız (telefon numaranızı almıyoruz); bir cihazda bildirimleri açarsanız o cihazın tarayıcısının ürettiği bildirim adresi ve şifreleme anahtarları ile cihaz türü (ör. "iPhone · uygulama").

Amaç: hesabınızı açmak ve yönetmek, giriş yapmanızı sağlamak, hizmeti ve seçtiğiniz planı sunmak, hatırlatma ve hizmetle ilgili bildirimleri göndermek, destek taleplerinizi yanıtlamak.
Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c).

Bebeğinize ait veriler

Ad, doğum tarihi, cinsiyet; doğum ölçüleri, kilo, boy ve baş çevresi ölçümleri; uyku, beslenme, süt sağma, ek gıda ve alerjen, bez, sağlık (ateş, ilaç, belirti notları), aşı, diş, gelişim basamağı kayıtları; doktorunuza sormak için yazdığınız sorular ve kontrol notlarınız; anı notları ve fotoğrafları; Peri'ye yazdığınız ya da sesli anlattığınız mesajlar; ağlama analizi sonuçlarının özeti.

Bu kayıtların önemli bir kısmı KVKK md. 6 anlamında özel nitelikli kişisel veri (sağlık verisi) sayılır.

Amaç: kayıtlarınızı saklamak ve size geri göstermek; özet, rapor, persentil, uyku penceresi (TatlıAn) ve aşı takvimi gibi hesaplamaları yapmak; Peri'nin sorularınıza kayıtlarınızı dikkate alarak yanıt verebilmesi; davet ettiğiniz bakıcılarla kayıtların paylaşılması; hatırlatmaların gönderilmesi.
Hukuki sebep: sağlık verileri için açık rızanız (KVKK md. 6/3-a); bebeğin adı ve doğum tarihi gibi diğer veriler için sözleşmenin ifası (KVKK md. 5/2-c).

Onay kayıtları

Kullanım şartlarını kabul ettiğinizde, açık rıza verdiğinizde ya da Peri ve ağlama analizi uyarılarını onayladığınızda; metnin türü ve sürümü, zaman, IP adresi, tarayıcı bilgisi ve e-posta adresinizin geri döndürülemez bir özeti (karma).

Amaç: hangi metnin size ne zaman sunulduğunu ve onaylandığını ispat edebilmek.
Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md. 5/2-e).

Ücretli paket, ödeme ve fatura

Ücretli paket talep ettiğinizde ad, soyad ve e-posta adresiniz; talep edilen paket, dönem, tutar ve tarih; talep sırasında onayladığınız ön bilgilendirme formu ve sözleşmenin size özel örneği; ödeme ve iade kayıtları. Cayma ya da fesih bildiriminde, iade için bildirdiğiniz IBAN ve hesap sahibinin adı.

Amaç: mesafeli sözleşmenin kurulması ve ifası, ödemenin eşleştirilmesi, fatura düzenlenmesi, cayma ve fesih bildirimlerinin işlenmesi ve iade.
Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi ve tüketici mevzuatı; KVKK md. 5/2-ç).

Kullanım ve güvenlik verileri

IP adresi, giriş zamanları, hata kayıtları, güvenlik olayları (başarısız giriş denemeleri gibi) ve sunucu erişim kayıtları.

Amaç: hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, arızaları gidermek.
Hukuki sebep: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK md. 12 veri güvenliği; md. 5/2-ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f).

Bülten

Bültene abone olursanız e-posta adresiniz; her e-postadaki bağlantıyla dilediğiniz zaman çıkabilirsiniz.
Hukuki sebep: abonelik talebiniz ve onayınız.

3. Toplama yöntemi

Veriler; internet sitesi ve uygulamadaki formlar, Peri sohbeti ve sesli anlatım, ağlama analizi kaydı, Telegram hesap bağlama ekranı aracılığıyla sizden; kullanım ve güvenlik verileri ise hizmeti kullanırken sunucu kayıtları ve zorunlu çerezler aracılığıyla otomatik yollarla, elektronik ortamda toplanır.

4. Kimlere ve hangi amaçla aktarıyoruz

Kişisel verilerinizi satmıyoruz; reklam ya da pazarlama amacıyla kimseyle paylaşmıyoruz. Veriler yalnızca hizmetin çalışması için gereken ölçüde, aşağıdaki altyapı sağlayıcılarına aktarılır:

• Sunucu ve veritabanı barındırma: kayıtlarınız Türkiye'deki sunucularımızda saklanır.
• Yapay zekâ hizmeti (Google Gemini): Peri'ye yazdığınız ya da sesli anlattığınız mesaj ve bebeğinizin son kayıtlarının özeti, yanıtın üretilmesi için gönderilir. Bu veriler modelin eğitiminde kullanılmaz. Peri'yi kullanmazsanız bu aktarım gerçekleşmez.
• E-posta hizmeti (Brevo): aktivasyon, şifre sıfırlama, bildirim ve bülten e-postaları için e-posta adresiniz ve adınız.
• Bildirim servisleri (Google, Apple, Mozilla, Microsoft): bir cihazda bildirimleri açtıysanız hatırlatmalar, cihazınızın tarayıcısına ait bildirim servisi (Android'de Google, iPhone'da Apple) üzerinden iletilir. Bildirimin içeriği cihazınıza özel anahtarla uçtan uca şifrelenir; bu servisler içeriği okuyamaz. Bildirimleri Hesabım sayfasından ya da cihaz ayarlarından kapatabilirsiniz; çıkış yaptığınızda o cihazın kaydı kapanır.
• Telegram: Telegram'ı bağladıysanız, hatırlatmalar (bebeğinizin adı, aşı adı, uyku saati gibi) BebekMatik botu aracılığıyla Telegram hesabınıza gönderilir ve Telegram'ın sunucularından geçer. Hatırlatmaları Hesabım sayfasından kapatabilirsiniz.
• İçerik dağıtım ve güvenlik hizmeti (Cloudflare): siteye bağlantınız bu hizmet üzerinden şifreli olarak iletilir.
• Fatura (e-Arşiv hizmet sağlayıcısı ve Gelir İdaresi Başkanlığı): ücretli paket ödemeniz için adınıza fatura düzenlenirken adınız, soyadınız, e-posta adresiniz ve ödeme tutarı, vergi mevzuatı gereği aktarılır.
• Bankalar: havale / EFT ile ödeme ve iade işlemlerinde, işlemin gerçekleşmesi için gereken bilgiler.
• Davet ettiğiniz bakıcılar: yalnızca davet ettiğiniz ve daveti kabul eden kişiler, ilgili bebeğin kayıtlarını görür.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda ve talep edilen ölçüde.

Doktor raporunuzu ve doktorunuza soracağınız soruları hiçbir hekime, hastaneye ya da sağlık kuruluşuna aktarmayız. Raporu bir hekime göstermeniz ya da göndermeniz sizin tercihinizdir; o andan sonra rapordaki verileri ilgili hekim kendi sorumluluğunda işler.

5. Saklama süreleri

• Hesap ve bebek kayıtları, hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde bu kayıtlar en geç 30 gün içinde kalıcı olarak silinir.
• Onay kayıtları, ilgili yasal zamanaşımı süresi boyunca saklanır.
• Güvenlik ve hata kayıtları, döngüsel olarak sınırlı bir süre tutulur.
• Yasal saklama yükümlülüğü bulunan kayıtlar ilgili mevzuatta öngörülen süre boyunca tutulur: mesafeli satış kayıtları (ön bilgilendirme, sözleşme, cayma ve fesih bildirimleri) en az 3 yıl, fatura ve muhasebe kayıtları vergi mevzuatı uyarınca 5 yıl.

6. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük sonuç doğurur.

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak yukarıdaki adrese, güvenli elektronik imza ya da mobil imzayla veya hesabınızda kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14).

7. Çocuklara ait veriler

Uygulamadaki bebek kayıtlarını yalnızca 18 yaşını doldurmuş ebeveyn veya yasal vasi oluşturabilir. Bebeğe ait sağlık verilerinin işlenmesine ilişkin açık rıza, hesabı açan ebeveyn ya da vasiden alınır.

8. Güvenlik

Bağlantılar şifreli (HTTPS) taşınır, şifreler geri döndürülemez biçimde saklanır, oturum bilgileri tarayıcı tarafından okunamayan güvenli çerezlerde tutulur, anı fotoğrafları yetki kontrolüyle sunulur. Yetkisiz erişim girişimlerine karşı hız sınırlaması uygulanır ve güvenlik olayları kayıt altına alınır.