TR
FlowParent

Bu metin kolaylık sağlamak amacıyla hazırlanmış bir çeviridir. Yalnızca Almanca sürüm hukuken bağlayıcıdır.

GİZLİLİK POLİTİKASI — FlowParent
Sürüm 1.1 — Tarih: 4 Mayıs 2026

Not: Bu politika kapalı beta aşaması için geçerlidir. Herkese açık bir lansmandan önce bir veri koruma avukatına sunulacak ve gerekirse genişletilecektir. Önemli değişikliklerde uygulama içinde bilgilendirilirsin.

1. VERİ SORUMLUSU

Fabian Sponsel
Hagenholzstr. 84, 8050 Zürih, İsviçre
E-posta: fabian.sponsel@hotmail.de

Tüm veri koruma talepleri (bilgi alma, düzeltme, silme, veri dışa aktarma, şikâyetler) için yetkili kişidir. İşleme, sistematik büyük ölçekli izleme niteliği taşımadığından ayrı bir veri koruma görevlisi bulunmamaktadır.

2. HANGİ VERİLERİ İŞLİYORUZ

a) Hesap verileri (sunucu)

E-posta adresi, karma (hash) değeri alınmış şifre (Supabase Auth tarafından bcrypt ile; hiçbir zaman açık metin olarak görünmez), dil ayarı (de, en, es, fr, it, pl, pt, ru, tr). Uygulama veritabanlarında doğrudan e-posta adresinle değil, takma adlı bir tanımlayıcıyla (HMAC-SHA256 ile türetilmiş pseudo_id) kayıtlısın — bkz. Bölüm 7 (Veri güvenliği).

b) Profil verileri (sunucu)

Görünen ad (takma ad olabilir), cinsiyet, çocukların sayısı ve yaş grupları, kaynak ve flow etkinlikleri, destek kişilerinin sayısı.

c) Sağlık ve hassas veriler — AB Genel Veri Koruma Tüzüğü (GDPR / DSGVO) Md. 9 kapsamında özel nitelikli veriler (sunucu)

Duygusal tükenmişlik durumu (enerji trafik ışığı: Yeşil/Sarı/Kırmızı), duygusal duruma ilişkin günlük kayıtları (serbest metin). İşleme yalnızca tanıtım (onboarding) sırasında verdiğin açık rızaya dayanır. (Döngü ve emzirme verileri için bkz. d.)

d) Sağlık verileri — yerel depolama, yapay zekâ için türetilmiş kullanım

Adet döngüsü verileri (döngü uzunluğu, adet başlangıcı işaretleri) ve emzirme durumu yalnızca şifrelenmiş olarak cihazındaki yerel uygulama depolamasında (Hive) saklanır — bu ham veriler veritabanımızda tutulmaz. Yapay zekâ destekli öneriler ve analizler için bunlardan cihazında türetilmiş bir değer hesaplanır (ör. güncel döngü evresi veya döngü günü) ve — yalnızca açık rızanla — önerileri durumuna göre uyarlamak amacıyla sunucumuz üzerinden Anthropic’e (ABD) iletilir. Bu türetilmiş değer ne veritabanımızda ne de Anthropic’te saklanır; Anthropic onu model eğitimi için kullanmaz.

e) Enerji geçmişi (sunucu)

Trafik ışığı rengiyle günlük kayıtlar, neden etiketleri (ör. uykusuzluk, stres), notlar, zaman damgaları.

f) Yapay zekâ geri bildirimi (sunucu)

Önerilerin değerlendirmeleri (beğendim/beğenmedim), iletişim tarzı tercihleri, kaydedilen favoriler ve analizler.

g) Aile verileri (sunucu)

Bir aile grubuna üyelik (8 haneli davet kodu), güncel enerji durumu (rızanla aile üyelerine görünür), aile bannerındaki kişisel mesajlar. Görünen adın (bkz. b), bir durumun kimden geldiğini anlayabilmeleri için aile grubundaki diğer üyelere gösterilir.

h) Cihaz verileri (sunucu, isteğe bağlı)

Bildirimler için push belirteci (FCM) — yalnızca push bildirimlerini etkinleştirdiysen. Platform (Android/iOS/Web).

i) Sunucu günlükleri

API çağrılarının IP adresi, User-Agent, zaman damgaları ve HTTP durum kodları. Azami saklama süresi: 30 gün. Amaç: BT güvenliği, kötüye kullanımın tespiti.

j) Hata telemetrisi

Uygulama çökmelerinde veya arka uç (backend) hatalarında yığın izleri (stack trace) ve teknik bağlam verileri Sentry’ye (bkz. Bölüm 4) gönderilir — günlük kayıtlarının kişisel içerikleri olmadan.

3. İŞLEME AMAÇLARI VE HUKUKİ DAYANAKLAR

a) Sözleşmenin ifası (GDPR Md. 6 f. 1 b. b / nDSG Md. 31 f. 2 b. a)

Uygulamanın temel işlevlerinin sağlanması: kullanıcı hesabı, enerji geçmişi, aile işlevi, push bildirimleri.

b) Açık rıza (GDPR Md. 6 f. 1 b. a, Md. 9 f. 2 b. a / nDSG Md. 31 f. 1)

Sağlık verilerinin (tükenmişlik durumu, döngü, emzirme durumu) işlenmesi ve kişiselleştirilmiş öneriler için profil verilerinin Claude API’ye (Anthropic) iletilmesi. Bu rızaları istediğin zaman geri alabilirsin (Ayarlar → Gizlilik → Onayları yönet).

c) Meşru menfaat (GDPR Md. 6 f. 1 b. f)

Teknik güvenlik önlemleri, kişisel içerik barındırmayan hata kaydı, kötüye kullanımın önlenmesi.

4. VERİ İŞLEYENLER VE ÜÇÜNCÜ TARAF ALICILAR

Uygulamayı sunmak için aşağıdaki hizmet sağlayıcılarını kullanıyoruz. Her hizmet sağlayıcıyla GDPR Md. 28 uyarınca bir veri işleme sözleşmesi (AVV/DPA) bulunmaktadır ya da ilgili standart veri koruma koşulları etkinleştirilmiştir.

Not: Google Analytics / Google Tag Manager / Firebase Analytics açıkça KULLANILMAMAKTADIR. Uygulama hiçbir izleme çerezi veya üçüncü taraf reklam kimliği kullanmaz.

5. ÜÇÜNCÜ ÜLKELERE VERİ AKTARIMI

Anthropic (ABD), Render (ABD), Resend (ABD — e-posta gönderimi ise fiziksel olarak AB bölgesi İrlanda’dan) ve Sentry (ABD) verilerinin bir kısmını Avrupa Ekonomik Alanı dışında işler. Aktarım her durumda GDPR Md. 46 f. 2 b. c / nDSG Md. 16 uyarınca AB Standart Sözleşme Maddeleri (SCC) ile güvence altına alınmıştır. Talep üzerine ilgili maddelerin bir kopyasını sağlarız.

Supabase (veritabanı) ve Firebase Hosting verilerini AB veya İsviçre içinde işler — üçüncü ülkeye aktarım yoktur.

6. SAKLAMA SÜRESİ

Verilerin hesabın etkin olduğu sürece saklanır. Hesap silindiğinde (Ayarlar → Tüm verileri sil) tüm kişisel veriler derhal ve geri alınamaz şekilde silinir. Arşivleme yapılmaz. Cihazdaki yerel veriler de bu sırada tamamen kaldırılır.

7. VERİ GÜVENLİĞİ

Aşağıdaki teknik ve organizasyonel önlemleri uyguluyoruz (GDPR Md. 32 / nDSG Md. 8):

8. HAKLARIN

Şu haklara sahipsin:

Haklarını kullanmak için şu adrese başvur: fabian.sponsel@hotmail.de

9. ŞİKÂYET HAKKI

Yetkili veri koruma otoritesine şikâyette bulunma hakkına sahipsin:

10. BU POLİTİKADAKİ DEĞİŞİKLİKLER

Haklarını etkileyen veya yeni rızalar gerektiren önemli değişikliklerde uygulama içinde bilgilendirilirsin ve senden yeniden onay istenir. Güncel sürüme her zaman Ayarlar → Gizlilik altından ulaşabilirsin.

İletişim: fabian.sponsel@hotmail.de