Gizlilik Politikası

Moonsleep mümkün olduğunca gizli olacak şekilde tasarlanmıştır: bebeğinin uyku, beslenme ve bakım kayıtları sana aittir. Bunlar, kaybolmamaları için AB sunucularımıza yedeklenir — bunu ayarlardan kapatabilirsin ve yalnızca başka birini davet ettiğinde onun tarafından görünür hale gelirler. Kullanım analizleri yalnızca açık rızanla çalışır. Verileri asla satmayız. Bu sayfa, hangi verileri işlediğimizi ve neden işlediğimizi açıklar.

1. Veri sorumlusu

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), managing director Milena Barton tarafından temsil edilmektedir. Gizlilikle ilgili her türlü sorunda bize iletişim formumuz üzerinden ulaşabilirsin.

2. Hangi verileri işliyoruz

Bu web sitesinde:

Sunucu günlükleri — barındırma sağlayıcımız (Render Services, Inc., USA), web sitesini ziyaret ettiğinde siteyi sunmak ve güvenliğini sağlamak için IP adresi, tarayıcı türü ve erişim zamanı gibi teknik olarak gerekli verileri işler.
İletişim formu — bize iletişim formu üzerinden yazarsan, talebini yanıtlamak için adını, e-posta adresini ve mesajının içeriğini işleriz. Gönderim, form hizmeti FormSubmit üzerinden yapılır; mesaj e-posta gelen kutumuza teslim edilir.
Analiz ve reklam hizmetleri — yalnızca senin rızanla, bkz. bölüm 5.

Moonsleep uygulamasında:

Bebek profili — yaşa uygun uyanıklık pencerelerini hesaplamak için kullanılan ad veya takma ad, doğum tarihi ve isteğe bağlı olarak çocuğunun bir fotoğrafı.
Takip kayıtları — uyku, emzirme, biberon, sağım, katı gıda, bez, ateş ve ilaç; her biri bir zaman damgası ve isteğe bağlı notlarla birlikte. Moonsleep bu kayıtlardan uyanıklık penceresi tahminlerini, geri sayımı ve istatistikleri hesaplar.
Hesap (isteğe bağlı) — bakım ekibi senkronizasyonunu kullanıyorsan e-posta adresin ve giriş bilgilerin.
Cihaz ve kullanım — uygulamanın stabil kalmasını sağlayan temel teknik veriler ve çökme raporları; kullanım analizleri yalnızca senin rızanla (bölüm 5).

Uyku, beslenme, ateş ve ilaç kayıtları çocuğunun sağlığı hakkında bilgi ortaya koyabilir ve bu nedenle özel nitelikli kişisel veri kategorilerine girer (Art. 9(1) GDPR). Bunları yalnızca sana uyku programı, uyanıklık pencereleri ve istatistikleri sunmak için işleriz — hesabını oluştururken şartlar ve bu politika ile birlikte verdiğin rıza temelinde (Art. 9(2)(a) GDPR). Kontrol sende kalır: kayıtlarını ve hesabını istediğin zaman tamamen silebilir ve verilerini dışa aktarabilirsin (Ayarlar → Veri), ayrıca bulut senkronizasyonunu istediğin zaman kapatabilirsin. Rızanı istediğin zaman geri çekebilirsin — bkz. bölüm 8. Kayıtların nerede saklandığı bölüm 4'te açıklanmıştır.

4. Saklama, senkronizasyon ve veri işleyenler

Bulut yedekleme ve senkronizasyon varsayılan olarak açıktır — böylece kayıtların telefonunu kaybetsen bile korunur ve bakım ekibine ulaşır. Kayıtlar Google Firebase (Google Ireland Ltd.) üzerinden senkronize edilir; yalnızca AB veri merkezlerini kullanırız (region eur3 / europe-west1, Belgium) ve aktarım şifrelenmiştir. Senkronizasyonu istediğin zaman Ayarlar → Gizlilik altından kapatabilirsin; bundan sonra kayıtların cihazında kalır.
Bakım ekibi — kayıtlar başka bir kişi tarafından yalnızca onu tek kullanımlık bir kodla davet ettiğinde ve o da bunu kabul ettiğinde görünür hale gelir. Senkronizasyon tek başına hiçbir şeyi başka biriyle paylaşmaz.
Abonelik yönetimi — satın alımlar App Store (iOS) veya Google Play (Android) üzerinden gerçekleşir; abonelikleri yönetmek için RevenueCat (RevenueCat, Inc., USA) kullanırız. RevenueCat takma adlı işlem verilerini alır (ör. abonelik durumu, anonim bir kullanıcı kimliği), ancak çocuğunun takip kayıtlarını asla almaz. Üçüncü ülkelere aktarımlar, AB standart sözleşme maddelerine ve AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.
Çökme raporları ve bildirimler — Firebase Crashlytics teknik çökme verilerini kaydeder (isim yok, kayıt yok). Bildirimlere izin verirsen, bakım ekibi bildirimleri gönderebilmemiz için cihaz belirteci hesabının altında saklanır; çıkış yaptığında silinir.
İletişim formu — uygulamadan veya bu web sitesinden gönderdiğin mesajlar FormSubmit (formsubmit.co, USA) tarafından teslim edilir ve yalnızca oraya girdiğin bilgileri içerir: ad, e-posta adresi ve mesajın.

5. Çerezler, analiz ve reklamcılık

Web sitesinde, sitemizi geliştirmek ve reklamlarımızın etkisini ölçmek için analiz ve pazarlama hizmetleri kullanıyoruz:

Google Analytics 4 ve Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Bu hizmetler çerezler ve benzer teknolojiler yerleştirir ve erişimi ölçmek, hedef kitleler oluşturmak ve dönüşümleri ilişkilendirmek için takma adlı kullanım verilerini (ör. ziyaret edilen sayfalar, cihaz ve tarayıcı bilgileri, reklam kimlikleri, yaklaşık konum) işler. Veriler, ABD'deki ana şirketlere aktarılabilir; bu, AB standart sözleşme maddelerine ve AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

Bu hizmetlerin tamamı yalnızca çerez bandı üzerinden rıza vermen halinde kullanılır (Art. 6(1)(a) GDPR). Rıza olmadan tamamen devre dışı kalırlar. Uygulamada da kullanım analizleri aynı şekilde yalnızca senin rızanla çalışır. Rızanı geleceğe etkili olacak şekilde istediğin zaman geri çekebilir veya değiştirebilirsin.

6. Amaçlar ve hukuki dayanaklar

Verileri, hizmeti sunmak — uyanıklık pencerelerini hesaplamak, kayıtları senkronize etmek, abonelikleri yönetmek, talepleri yanıtlamak için (Art. 6(1)(b) GDPR), gerekli olduğunda senin rızanla (Art. 6(1)(a), Art. 9(2)(a) GDPR) ve güvenli, çalışan bir ürün sunma konusundaki meşru menfaatimize dayanarak (Art. 6(1)(f) GDPR) işleriz. Veriler asla satılmaz.

7. Saklama, silme ve dışa aktarma

Kişisel verileri yalnızca açıklanan amaçlar için gerekli olduğu sürece saklarız. Uygulamada tüm kayıtları ve hesabını istediğin zaman tamamen silebilir (Art. 17 GDPR) ve verilerini yaygın bir formatta dışa aktarabilirsin (Art. 20 GDPR) — Ayarlar → Veri. İletişim formu taleplerini, kesin olarak yanıtlandıklarında ve yasal saklama yükümlülüğü kalmadığında sileriz.

8. Hakların

Erişim hakkına (Art. 15 GDPR), düzeltme hakkına (Art. 16), silme hakkına (Art. 17), işlemenin kısıtlanması hakkına (Art. 18), veri taşınabilirliği hakkına (Art. 20) ve itiraz hakkına (Art. 21) sahipsin. Rızanı geleceğe etkili olacak şekilde istediğin zaman geri çekebilirsin. Ayrıca bir veri koruma denetim makamına şikayette bulunabilirsin — Bulgaristan'da bu makam Kişisel Verilerin Korunması Komisyonu'dur (CPDP, cpdp.bg).

Bunların herhangi biri için iletişim formumuzu kullanman yeterli.

9. Güvenlik ve çocuklar

Aktarım HTTPS ile şifrelenir ve kayıtlar Google Firebase ile AB veri merkezlerinde saklanır. Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir, ancak uygun önlemleri uygularız. Moonsleep çocuklar için değil, ebeveynler ve bakım verenler için yapılmıştır: bebeğinle ilgili kayıtları bir yetişkin olarak sen oluşturursun. Bilerek çocukların kendilerinden veri toplamıyoruz.

10. Uluslararası aktarımlar

AB merkezliyiz ve mümkün olan yerlerde verileri AB/AEA içinde barındırıyoruz — Firebase senkronizasyonu yalnızca europe-west1 (Belgium) içinde çalışır. Bazı veri işleyenler AEA dışında faaliyet gösterir: RevenueCat (abonelik yönetimi), FormSubmit (iletişim formu) ve Render (bu web sitesinin barındırılması); bunların hepsi USA'dadır. Bunlar için Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya AB-ABD Veri Gizliliği Çerçevesi gibi uygun güvencelere dayanıyoruz.

11. Değişiklikler

Bu politikayı güncellersek, bu sayfanın üst kısmında gösterilen tarihi de güncelleriz.