Bebelog KVKK Aydınlatma Metni

Son güncelleme: 26 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) madde 10 uyarınca, Bebelog mobil uygulamasında (“Uygulama”) işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir bilgilendirme metnidir; onayınıza bağlı değildir. Açık rızanız, kayıt sırasında ayrı olarak alınır.

1. Veri Sorumlusu

• Ad Soyad: Merve Kılınç
• Adres: Tuzla / İstanbul
• E-posta: support@bebelog.co

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad, e-posta adresi
• Hesap ve işlem güvenliği: kullanıcı kimliği, Gizlilik Politikası, Kullanım Koşulları, bu Aydınlatma Metni ve açık rıza beyanınıza ilişkin kayıtlar (tarih ve saat bilgisiyle)
• Çocuğa ilişkin bilgiler: çocuğun adı, doğum tarihi, cinsiyeti; uyku, beslenme ve tuvalet kayıtları; günlük, kilometre taşı ve not kayıtları
• Sağlık verileri (özel nitelikli kişisel veri): boy, kilo, baş çevresi ölçümleri; aşı kayıtları; ilaç ve vitamin kayıtları
• Görsel veriler: yüklediğiniz fotoğraflar (profil, haftalık, günlük ve kilometre taşı fotoğrafları)
• Teknik veriler: bildirim (push) token’ı ve bildirim tercihleri
• Abonelik verileri: abonelik durumu ve satın alma geçmişi (kart bilgileriniz tarafımıza ulaşmaz)

Çocuğa ilişkin veriler, çocuğun velisi veya yasal temsilcisi olarak sizin tarafınızdan girilir.

3. Toplama Yöntemi

Kişisel verileriniz, Uygulama üzerinden sizin tarafınızdan girilmesi ve yüklenmesi yoluyla elektronik ortamda, otomatik yollarla toplanır. Abonelik verileri, satın alma işlemi sırasında Apple App Store veya Google Play ve RevenueCat aracılığıyla elde edilir.

4. İşleme Amaçları ve Hukuki Sebepler

• Hesap oluşturma, bebek gelişim takibi hizmetinin sunulması, fotoğrafların saklanması ve gösterilmesi, etkinleştirdiğiniz hatırlatma ve bildirimlerin gönderilmesi, premium aboneliğin yönetilmesi: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Kanun m. 5/2-c).
• Sağlık verilerinin (ölçüm, aşı, ilaç ve vitamin kayıtları) işlenmesi: açık rızanız (Kanun m. 6/3).
• Onay ve rıza kayıtlarının saklanması, destek taleplerinize ve başvurularınıza yanıt verilmesi: hukuki yükümlülüğün yerine getirilmesi (Kanun m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (Kanun m. 5/2-e).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz satılmaz ve reklam amacıyla kullanılmaz. Hizmetin sunulabilmesi için yalnızca aşağıdaki hizmet sağlayıcılara, gerekli olduğu ölçüde aktarılır:

• Supabase (veritabanı, kimlik doğrulama ve fotoğraf depolama): Bölüm 2’deki tüm veriler. Sunucular Almanya’da (Frankfurt) bulunmaktadır.
• RevenueCat (abonelik yönetimi): kullanıcı kimliği ve satın alma geçmişi. Sunucular ABD’de bulunmaktadır.
• Expo ve Apple Push Notification servisi (bildirimlerin iletilmesi): push token ve bildirim içeriği. Sunucular ABD’de bulunabilir.
• Apple App Store veya Google Play (abonelik ödemelerinin işlenmesi): ödeme işlemi, ilgili mağazanın kendi gizlilik politikasına tabidir.

Bu aktarımlar yurt dışına yapılmaktadır. Yurt dışına aktarım, Kanun’un 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin ilgili hizmet sağlayıcılarla imzalanması ve Kurul’a bildirilmesi suretiyle gerçekleştirilir. Kişisel verileriniz ayrıca kanunen zorunlu hallerde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

6. Saklama Süresi ve Hesap Silme

Verileriniz hesabınız aktif olduğu sürece saklanır. Uygulamada Ayarlar → Hesabı Sil adımıyla hesabınızı dilediğiniz zaman silebilirsiniz; bu işlem hesabınızı, tüm takip verilerinizi, yüklediğiniz tüm fotoğrafları, onay kayıtlarınızı ve RevenueCat’teki abone kaydınızı kalıcı olarak siler. Silinen veriler, hizmet sağlayıcının otomatik yedeklerinde yedek saklama süresi dolana kadar kalabilir.

Hesap silme, App Store veya Google Play aboneliğinizi iptal etmez; aboneliği mağaza hesap ayarlarınızdan iptal etmeniz gerekir.

7. Açık Rızanın Geri Alınması

Sağlık verilerinin işlenmesine ilişkin açık rızanızı dilediğiniz zaman, Bölüm 9’daki yollarla bize başvurarak veya hesabınızı silerek geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önceki işlemlerin hukuka uygunluğunu etkilemez. Sağlık verilerinin işlenmesi Uygulamanın temel işlevi olduğundan, rızanızı geri almanız halinde hizmet sunulmaya devam edilemez ve hesabınız ile verileriniz Bölüm 6’da açıklandığı şekilde silinir.

8. Kanun’un 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• Uygulamaya kayıtlı e-posta adresinizden support@bebelog.co adresine e-posta göndererek,
• Bölüm 1’deki adrese ıslak imzalı yazılı dilekçe ile, veya
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak

iletebilirsiniz. Başvurunuzda ad soyadınız, tebligata esas adresiniz veya e-posta adresiniz ve talebinizin konusu yer almalıdır. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul’ca belirlenen tarifedeki ücret alınabilir.