Yuva Defteri Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulandığı ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ESER TEKNOLOJİK PAZARLAMA ANONİM ŞİRKETİ (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir) tarafından hazırlanmıştır.

Yuva Defteri'ne yazdığınız bilgiler yalnız sizin ve ailenizin cihazlarında işlenir. Bu bilgileri aileniz kendi kullanımı için tutar; biz bu bilgileri göremeyiz ve işlemeyiz. Bu metin, bilgilerinizin nerede durduğunu ve bizim ya da hizmet sağlayıcıların hangi teknik verilerle karşılaştığını anlatır.

Başvuru ve iletişim: info@mekanapp.com.

2. Hesap ve kimlik

Yuva Defteri ad, e-posta adresi ya da telefon numarası istemez ve hesap açmaz. Aile bir telefonda kurulur; ailenin adı ve kişilerin adları yalnız ailenin cihazlarında durur, bize gelmez. Ailenize başka bir kişi, yan yana gelip kod okutarak katılır; yeni kişiyi ebeveynler onaylar.

Uygulama ilk açıldığında telefonda şifreleme anahtarları üretir. Bu anahtarlar telefonun güvenli donanımında korunur ve telefondan çıkmaz.

3. Defterdeki bilgiler

Defter'e eklediğiniz her şey şifreli tutulur: ev bilgileri (wifi, kombi, yönetici), cihazlar ve garantiler, belgeler ve fotoğrafları, kişiler, sağlık özeti, ilaçlar, dozlar, randevular, acil durum kartı, takvim ve yapılacaklar, Kasa'daki şifreler ve güvenli notlar, güvenlik kelimesi ve @Yuva'ya sorduklarınız.

• Nerede durur: Bilgiler telefonunuzda şifreli durur. Aileniz birden çok cihaz kullanıyorsa bilgiler yalnız ailenizin telefonlarında ve evinizdeki Aile Kutusu'nda durur; cihazlar arasında uçtan uca şifreli taşınır. Biz bu bilgileri göremeyiz.
• Kim görür: Her bilgi bir bölümdedir. Tüm Aile'yi ailedeki herkes, Ebeveynler'i yalnız ebeveynler, Kişisel bölümünüzü yalnız siz görürsünüz. Sağlık bölümünü sahibi ve onun seçtikleri, Bakıcı bölümünü yalnız ebeveynlerin paylaştığı bakıcı görür. Ebeveynler çocuğun Kişisel bölümünü göremez.
• Kasa: Şifreler ve hassas belgeler ek bir anahtarla korunur; her açışta telefonunuzun kilidi ya da PIN sorulur. Kasa'yı kurtarmak için evin dışında saklayacağınız bir kâğıt parça basılır.
• Sağlık bilgisi özel nitelikli kişisel veridir. Yalnız Ebeveynler, Kasa ya da kişinin kendi bölümlerinde tutulabilir; Tüm Aile'ye ve bakıcıya konamaz. Başka bir yetişkinin sağlık bilgisini onun bilgisiyle ekleyin; en iyisi kendisinin eklemesidir.
• Başkalarına ait bilgiler: Doktor, usta, bakıcı gibi aile dışından kişilerin telefon ve adlarını yalnız ailenizin kendi kullanımı için ekleyin.

4. Yapay zeka

• Belge okuma, belgeden alan çıkarma, arama ve @Yuva telefonunuzda çalışır. Evinizde uygun bir cihaz varsa uzun belgeler orada da okunabilir; bunun için önce sizden onay alınır, sağlık belgeleri için ayrıca sorulur. Kasa'daki bilgiler hiçbir cihaza okutulmaz.
• Sorularınız, belgeleriniz ve fotoğraflarınız buluta ya da bize gönderilmez. Uygulamanın kullandığı modeller uygulamayla birlikte gelir; sonradan model ya da kod indirilmez.
• Yapay zekanın bulduğu hiçbir bilgi siz onaylamadan kaydedilmez. Yapay zekanın doldurduğu alanlar ve cevaplar "Yapay zeka" etiketiyle gösterilir.
• @Yuva'nın kişiliği yoktur; tıbbi, hukuki ya da mali tavsiye vermez. Tıbbi bir soruda doktora, eczacıya ve acil durumda 112'ye yönlendiren sabit bir metin gösterir.
• Sorduklarınız yalnız sizin Kişisel bölümünüzde, varsayılan olarak 30 gün tutulur; süreyi Ayarlar'dan değiştirebilir ya da hepsini silebilirsiniz.
• Uygulamada mikrofon ve konuşma tanıma yoktur; @Yuva'ya yazarak sorulur.

5. Kamera, fotoğraflar ve kod okutma

Kamera aile katılım kodunu ve Aile Kutusu kodunu okumak, belge ve ilaç kutusu fotoğrafı çekmek için kullanılır. Yazı ve kodlar telefonunuzda okunur; görüntü bize ya da bir buluta gönderilmez. Uzun bir belgenin evinizdeki cihazda okunması yalnız sizin onayınızla olur (bkz. 4. bölüm). Galeriden yalnız sizin seçtiğiniz fotoğraf okunur.

Kod okutma ve bazı telefonlarda belge yazısını okuma, Google'ın ML Kit kitaplığıyla telefonun içinde yapılır. Bu kitaplık görüntüyü, okunan yazıyı ya da kodu göndermez. Ancak bazı telefonlarda kendi çalışmasına dair, sizinle ilişkilendirilmeyen tanılama verisini sağlayıcısına (Amerika Birleşik Devletleri) gönderir; diğer telefonlarda uygulama bu gönderimi kapatır ve kitaplık hiçbir şey göndermez. Gönderilen veri şunlardır: telefonun üreticisi, modeli ve işletim sistemi sürümü, uygulamanın adı ve sürümü, yalnız kurulumları saymaya yarayan rastgele bir kurulum numarası, işlem süresi ve hata kodları. Sağlayıcı bu veriyi kitaplığın başarımını ölçmek, hatalarını gidermek ve kötüye kullanımı önlemek için kullanır. Bu veri adınızla, ailenizle ya da Defter'deki bilgilerle eşleşmez; biz bu veriyi görmeyiz.

6. İşlenen teknik veriler ve hizmet sağlayıcılar

• Aile Kutusu: Evinizde açık duran bir bilgisayardır ve ailenizin kendi cihazıdır; bize ait değildir. Defter bilgilerinin şifreli kopyasını tutar, telefonlar kapalıyken de cihazları eşitler ve içeriği okuyamaz. Ebeveynler izin verirse evdeki bilgisayar uzun bir belgeyi okumak gibi işleri de yapabilir; bu durumda yalnız o iş için kendisine verilen belgeyi görür.
• Cihazlar arası bağlantı: Telefonlarınız ve Aile Kutusu birbirine ev ağı ya da internet üzerinden uçtan uca şifreli bağlanır. Cihazlar birbirini açık bir eşler arası ağ (HyperDHT) üzerinden bulur ve mümkünse doğrudan bağlanır; bu ağa ilk bağlanırken herkese açık ağ düğümleri kullanılır. Doğrudan bağlantı kurulamazsa şifreli veri ağdaki başka bir düğüm üzerinden iletilebilir. Bu düğümler ve ağdaki diğer bilgisayarlar telefonunuzun IP adresini görebilir; içeriği ve hangi aileye ait olduğunuzu göremez. Bu ağda bizim işlettiğimiz bir sunucu yoktur; IP adresinizi görmeyiz ve saklamayız.
• Kod okutma kitaplığının sağlayıcısı: 5. bölümde anlatılan, sizinle ilişkilendirilmeyen tanılama verisi; Amerika Birleşik Devletleri.
• Bildirimler: Hatırlatmalar telefonunuzda kurulur ve telefonunuzda çalışır; bildirim içeriği hiçbir sunucuya gitmez. Kilit ekranında hassas bölümlerin içeriği gösterilmez ("Hatırlatman var").
• Telefonun takvimine aktarma: Bu ayar baştan kapalıdır. Açarsanız planlar seçtiğiniz takvime yazılır. O takvim bir bulut hesabına eşitleniyorsa planlar o hesabın sağlayıcısına da gider; bu durumda uygulama ayrıca sorar.
• Bize e-posta: "Bildir → Bize de gönder" ya da "Bize yaz" seçeneği, e-posta uygulamanızda bize yazılmış bir taslak açar. Taslakta yalnız ekranda gördüğünüz soru ve cevap vardır; Defter'deki sayfalar eklenmez. Göndermeyi siz yaparsınız; gönderdiğiniz e-postayı ve e-posta adresinizi yalnız cevap vermek ve bildirimi incelemek için kullanırız.
• Uygulama mağazaları: uygulamanın dağıtımı; kendi gizlilik politikaları geçerlidir.

7. İşlenmeyen veriler

Ad, telefon numarası, e-posta (siz bize yazmadıkça), rehber, konum, ses kaydı, reklam kimliği ve Defter'deki içerikler tarafımızca toplanmaz. Uygulamada reklam, izleme (tracking), analitik ya da çökme raporlama yazılımı yoktur; tek istisna, 5. bölümde anlatılan ve yalnız bazı telefonlarda gönderilen kod okutma kitaplığının kendi tanılama verisidir. Yüz tanıma ya da parmak izi verisi işlenmez; yüz ve parmak izi kontrolü telefonun kendi içinde yapılır.

8. Amaçlar ve hukuki sebep

Bu metinde yazılı teknik veriler yalnız hizmeti sunmak ve güvenliğini sağlamak için işlenir: ailenizin cihazlarını birbirine bağlamak, kod okutmanın doğru çalışmasını sağlamak, bize yazdığınızda cevap vermek ve bildirilen yapay zeka cevaplarını incelemek.

Hukuki sebepler (KVKK m.5/2): cihazların birbirine bağlanması sözleşmenin kurulması ve ifası için gerekli olduğundan (c) bendine; kod okutma kitaplığının tanılama verisi, bize gönderdiğiniz e-postanın işlenmesi ve hizmetin güvenliği meşru menfaatimiz (f) bendine dayanır.

Türkiye dışına aktarım: doğrudan bağlantı ağındaki düğümler farklı ülkelerde olabilir ve bağlantı sırasında IP adresinizi görebilir. Kod okutma kitaplığının sizinle ilişkilendirilmeyen tanılama verisi sağlayıcısının Amerika Birleşik Devletleri'ndeki sunucularına gider. Defter'deki içerikler yurt dışına aktarılmaz.

9. Saklama ve silme

• Defter bilgileri: siz silene kadar. Bir sayfayı sildiğinizde, sayfanın şifreli kayıtları ailenin cihazlarından en geç bir yıl içinde temizlenir; Aile Kutusu'ndaki dosyası 90 gün sonra silinir. Sayfayı daha önce görmüş aile üyelerinin cihazlarında kopya kalabilir.
• @Yuva'ya sorduklarınız: varsayılan 30 gün; Ayarlar'dan değiştirilebilir ya da silinebilir.
• Henüz onaylanmamış yapay zeka önerileri: yalnız telefonunuzda, en çok 24 saat.
• Dışa aktarılan ve açılan dosyalar: uygulamanın geçici klasöründe 10 dakika sonra silinir.
• IP adresi: bizde tutulmaz; bu ağda işlettiğimiz bir sunucu yoktur.
• Kod okutma kitaplığının tanılama verisi: sağlayıcısının kendi saklama sürelerine tabidir; biz bu veriyi görmeyiz ve saklamayız.
• Bize gönderdiğiniz e-postalar: sorunuz ya da bildiriminiz sonuçlandıktan sonra en çok 1 yıl.
• Bütün veriler: Hesap olmadığı için sunucuda silinecek bir hesap yoktur. Uygulamayı telefondan kaldırdığınızda o telefondaki bütün Defter bilgileri silinir. Aile Kutusu sizin bilgisayarınızdır; üzerindeki şifreli kopyayı oradaki Yuva dosyalarını silerek kaldırabilirsiniz. Bulut yedeği yoktur; telefonun kendi bulut yedeğine de alınmaz.

İstediğiniz zaman bütün defteri parolalı tek bir dosya olarak dışa aktarabilirsiniz (Kasa → Dışa aktar ya da Ayarlar → Yedek ve kurtarma). Dosyanın biçimi açıktır ve açık kaynak bir araçla açılabilir; şirket kapansa da bilgileriniz ailenizde kalır.

10. Haklarınız

KVKK m.11 ve GDPR kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, otomatik işlemeye itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Defter'deki bilgiler sizin cihazlarınızda olduğu için onları uygulamada kendiniz düzeltebilir, silebilir ve dışa aktarabilirsiniz. Elimizde sizi kimliğinizle eşleştiren bir kayıt yoktur. Diğer talepler için: info@mekanapp.com. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

11. Telefon izinleri

İzinler yalnız ilgili özelliği ilk kullandığınızda istenir. Mikrofon, konum ve rehber izni istenmez.

12. Çocuklar

Yuva Defteri aile içinde, ebeveynlerin eklediği çocuklar tarafından da kullanılabilir; çocuğun aileye katılmasını ebeveynler onaylar. Yaş tutulmaz; çocuk rolündeki üyeler için şu kurallar geçerlidir:

• Çocuk yalnız Tüm Aile'yi ve kendi Kişisel bölümünü görür ve yazar; Ebeveynler bölümündeki bilgiler ona hiç görünmez.
• @Yuva çocukla sohbet etmez, kişiliği yoktur, ödev çözmez, genel bilgi vermez; yalnız ailenin defterinden cevap verir. Seri, rozet ya da geri çağıran bildirim yoktur.
• Çocuğun @Yuva'ya sorduğu şeyler kendi Kişisel bölümündedir; ebeveynler göremez, ebeveynlere özet gönderilmez.
• Zor bir konuda (ör. kendine zarar) @Yuva tanı koymaz; sabit bir metinle güvendiği bir yetişkine ve 112'ye yönlendirir. Ebeveynlere kendiliğinden haber gitmez.
• Çocuklardan ayrıca veri toplanmaz. Reklam ve izleme yoktur.

13. Güvenlik

İçerikler uçtan uca şifrelenir; cihazlar arasındaki bağlantı da uçtan uca şifrelidir. Yalnız standart ve kamuya açık şifreleme yöntemleri kullanılır. Anahtarlar telefonun güvenli donanımında korunur. İsteğe bağlı açılış kilidi (PIN ya da telefonunuzun kilidi: yüz, parmak izi ya da şifre) açabilirsiniz. Kasa içeriği gösteren ekranlarda ekran görüntüsü engellenir ya da içerik uygulama değiştiricide bulanıklaşır; kopyalanan şifre kısa süre sonra panodan silinir. Telefon kaybolursa ailedeki ebeveynler o telefonu aileden çıkarabilir.

14. Yapay zekanın bildirilmesi

Avrupa Birliği Yapay Zekâ Yasası'nın 50. maddesine uygun olarak @Yuva ilk konuşmada bir yapay zeka olduğunu söyler; her cevap ve yapay zekanın doldurduğu her alan "Yapay zeka" etiketi taşır. Bir cevabı paylaştığınızda paylaşılan metnin ilk satırı bunu belirtir.

15. Değişiklikler

Bu metin değişirse bu sayfa güncellenir; önemli değişiklikler uygulamada duyurulur. Yürürlük tarihi: uygulamanın mağazada ilk yayımlandığı gün. Son güncelleme: 24 Ekim 2026.