Gizlilik Politikası

Moonsleep mümkün olduğunca gizli olacak şekilde tasarlandı: bebeğinin uyku, beslenme ve bakım kayıtları sana aittir. Bunlar cihazında yerel olarak saklanır ve yalnızca açık izninle senkronize edilir veya analiz edilir. Verileri asla satmayız. Bu sayfa, hangi verileri işlediğimizi ve nedenini açıklar.

1. Veri sorumlusu

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), managing director Milena Barton tarafından temsil edilmektedir. Gizlilikle ilgili her türlü soru için iletişim formumuz üzerinden bize ulaşabilirsin.

2. Hangi verileri işliyoruz

Bu web sitesinde:

Sunucu günlükleri — barındırma sağlayıcımız (Render Services, Inc., USA), web sitesini sana sunmak ve güvenliğini sağlamak amacıyla, siteyi ziyaret ettiğinde IP adresi, tarayıcı türü ve erişim zamanı gibi teknik olarak gerekli verileri işler.
İletişim formu — bize iletişim formu üzerinden yazarsan, talebine yanıt verebilmek için adını, e-posta adresini ve mesajının içeriğini işleriz. Gönderim, FormSubmit form hizmeti üzerinden gerçekleşir; mesaj e-posta gelen kutumuza teslim edilir.
Analitik ve reklam hizmetleri — yalnızca izninle, bkz. bölüm 5.

Moonsleep uygulamasında:

Bebek profili — yaşa uygun uyanıklık pencerelerini hesaplamak için kullanılan ad veya takma ad, doğum tarihi ve isteğe bağlı olarak çocuğunun bir fotoğrafı.
Takip kayıtları — uyku, emzirme, biberon, süt sağma, katı gıda, bez, ateş ve ilaç; her biri zaman damgası ve isteğe bağlı notlarla birlikte. Moonsleep bu kayıtlardan uyanıklık penceresi tahminleri, geri sayım ve istatistikler hesaplar.
Hesap (isteğe bağlı) — bakım ekibi senkronizasyonunu kullanırsan e-posta adresin ve giriş bilgilerinin.
Cihaz ve kullanım — uygulamanın kararlı çalışmasını sağlayan temel teknik veriler ve çökme raporları; kullanım analitiği yalnızca izninle (bölüm 5).

Uyku, beslenme, ateş ve ilaç kayıtları çocuğunun sağlığı hakkında bilgi ortaya çıkarabilir ve bu nedenle özel nitelikli kişisel veri kategorilerine girer (Art. 9(1) GDPR). Bunları yalnızca açık rızana dayanarak işleriz (Art. 9(2)(a) GDPR); bu rızayı uygulamayı ilk başlattığında verirsin ve ayarlardan istediğin zaman geleceğe etkili olacak şekilde geri çekebilirsin. Rıza olmadan takip özelliklerini kullanamazsın; her durumda kayıtlar varsayılan olarak cihazında yerel kalır.

4. Saklama, senkronizasyon ve veri işleyenler

Önce yerel — tüm kayıtlar cihazında saklanır. Senkronizasyon etkin değilse cihazından hiç çıkmazlar.
Bakım ekibi senkronizasyonu (isteğe bağlı) — partnerin, büyükanne ve büyükbaba veya bir bakıcıyla paylaşımı etkinleştirirsen, kayıtlar Google Firebase (Google Ireland Ltd.) üzerinden senkronize edilir. Yalnızca AB veri merkezlerini kullanırız (bölge eur3 / europe-west1, Belgium); aktarım şifrelenmiştir.
Abonelik yönetimi — satın almalar Apple üzerinden gerçekleşir; abonelikleri yönetmek için RevenueCat (RevenueCat, Inc., USA) kullanırız. RevenueCat yalnızca takma adlı işlem verilerini alır (ör. abonelik durumu, anonim bir kullanıcı kimliği); çocuğunun takip kayıtlarını asla almaz. Üçüncü ülkelere aktarımlar, AB standart sözleşme maddelerine ve AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.
Apple HealthKit (isteğe bağlı) — Moonsleep'i Apple Health'e bağlarsan, uyku verileri yalnızca cihazında yerel olarak okunur veya yazılır. HealthKit verileri bize asla cihazından gönderilmez ve reklam için asla kullanılmaz.

5. Çerezler, analitik ve reklamcılık

Web sitesinde, web sitemizi geliştirmek ve reklamlarımızın etkisini ölçmek için analitik ve pazarlama hizmetleri kullanıyoruz:

Google Analytics 4 ve Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Bu hizmetler çerezler ve benzer teknolojiler kullanır ve erişim ölçümü yapmak, hedef kitleler oluşturmak ve dönüşümleri ilişkilendirmek için takma adlı kullanım verilerini (ör. ziyaret edilen sayfalar, cihaz ve tarayıcı bilgileri, reklam kimlikleri, yaklaşık konum) işler. Veriler ABD'deki ana şirketlere aktarılabilir; bu, AB standart sözleşme maddelerine ve AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

Bu hizmetlerin tamamı yalnızca çerez banner'ı üzerinden izin verirsen kullanılır (Art. 6(1)(a) GDPR). İzin olmadan tamamen devre dışı kalırlar. Uygulamada da kullanım analitiği yalnızca izninle çalışır. İznini istediğin zaman geleceğe etkili olacak şekilde geri çekebilir veya değiştirebilirsin.

6. Amaçlar ve hukuki dayanaklar

Verileri; hizmeti sunmak — uyanıklık pencerelerini hesaplamak, kayıtları senkronize etmek, abonelikleri yönetmek, talepleri yanıtlamak (Art. 6(1)(b) GDPR) — gerektiğinde rızanla (Art. 6(1)(a), Art. 9(2)(a) GDPR) ve güvenli, çalışan bir ürün sunmaya yönelik meşru menfaatimize dayanarak (Art. 6(1)(f) GDPR) işleriz. Veriler asla satılmaz.

7. Saklama süresi, silme ve dışa aktarma

Kişisel verileri yalnızca açıklanan amaçlar için gerekli olduğu sürece saklarız. Uygulamada tüm kayıtları ve hesabını istediğin zaman tamamen silebilir (Art. 17 GDPR) ve verilerini yaygın bir formatta dışa aktarabilirsin (Art. 20 GDPR) — Ayarlar → Veri. İletişim formu taleplerini, kesin olarak yanıtlandıktan ve yasal saklama yükümlülükleri bulunmadıktan sonra sileriz.

8. Hakların

Erişim (Art. 15 GDPR), düzeltme (Art. 16), silme (Art. 17), işlemenin kısıtlanması (Art. 18), veri taşınabilirliği (Art. 20) ve itiraz (Art. 21) haklarına sahipsin. Rızanı istediğin zaman geleceğe etkili olacak şekilde geri çekebilirsin. Ayrıca bir veri koruma denetim makamına şikayette bulunabilirsin — Bulgaristan'da bu makam Commission for Personal Data Protection (CPDP, cpdp.bg)'dir.

Bunların herhangi biri için iletişim formumuzu kullanman yeterli.