Gizlilik ve kişisel verilerin korunması

Yürürlük ve son güncelleme: 6 Kasım 2026

Veri sorumlusu

Babynamed’i SADIK SEFA ASLAN işletir; şirket değil, gerçek kişidir.

Adres: Uğurmumcu mh. Nakkaş sk. Pınar sit. B blok. Daire 15 KARTAL/ISTANBUL

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu bu kişidir. Bu metinde “biz” bu kişiyi anlatır.

Bu metin neyi anlatır

Bu metin, KVKK Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e göre hazırlanmış aydınlatma metnidir. Babynamed’i kullanırken hangi verinin, neden ve hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar süre tutulduğunu ve haklarını anlatır. Kişisel verini işlemek için açık rızanı istemiyoruz; her işlemenin hukuki sebebi aşağıda yazılıdır. İngilizce gizlilik politikamız /privacy/ adresindedir; iki metin aynı ürünü anlatır.

Hangi verini, neden ve hangi hukuki sebeple işliyoruz

Aşağıdaki her başlık bir işleme sürecidir. Her birinde hangi veriyi topladığımızı, amacımızı ve KVKK Madde 5’in ikinci fıkrasındaki hukuki sebebi yazdık.

Konuk olarak kullanım

Oda kurmak ya da odaya katılmak için hesap gerekmez. Konuk olarak e-posta adresini istemeyiz. Sistem iç işleyiş için uydurma bir adres üretir; bu adres hiçbir yerde gösterilmez ve sana yazmak için kullanılmaz. Konuk erişimin tarayıcındaki oturum çerezine bağlıdır (bkz. “Çerezler ve tarayıcı depolaması”). Amaç: istediğin hizmeti, yani odayı, hesap açmadan sunmak. Hukuki sebep: Madde 5/2-c (bir sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait verinin işlenmesinin gerekli olması).

Oda, oylar ve ortak isimler

Oda kurarken ya da odaya katılırken yazdığın görünen adı (en çok 24 karakter), odanın isim tercihini (kız ya da erkek isimleri) ve isimlerin geldiği ülkeyi saklarız. Verdiğin her oyu, beğendiğin ve geçtiğin isimler dahil, sunucuda saklarız; geçtiğin isimleri eşin hiçbir zaman görmez. Oy verdiğin isimlerin listesini, aynı isim ikinize bir daha gelmesin diye, oda kapansa da hesabın silinene kadar tutarız. İkinizin de beğendiği isim, eşinin o odadaki görünen adı ve davet koduyla birlikte her ikinizin İsimlerim listesine yazılır ve oda kapansa da orada kalır. Anne mi baba mı olduğunu sormayız ve saklamayız. Amaç: odanın çalışması, ortak isimlerin bulunması ve listende kalması. Hukuki sebep: Madde 5/2-c. Hesabını sildikten sonra eşinin listesinde kalan görünen adın ve davet kodu için hukuki sebep: Madde 5/2-f (eşinin ortak isim listesini eksiksiz tutma meşru menfaatimiz).

Google ile giriş

Hesap açmak zorunlu değildir; yalnız kredi almak için gerekir. Google ile girersen Google’dan adını, e-posta adresini, e-postanın doğrulanmış olup olmadığını ve profil resminin adresini alır ve saklarız; resmi hiçbir yerde göstermeyiz. Google hesap kimliğini ve Google’ın verdiği giriş belirteçlerini hesabını silene kadar saklarız. Google’dan yenileme belirteci istemeyiz; temel profil ve e-posta dışında izin de istemeyiz. Giriş sayfası Google’a aittir; oradaki işlem Google’ın kendi gizlilik politikasına tabidir. Amaç: hesabını açmak; isimlerini, raporlarını ve kredilerini hesabına bağlı tutmak. Hukuki sebep: Madde 5/2-c.

X ile giriş

X ile girersen X’ten adını, X hesap kimliğini ve profil resminin adresini alır ve saklarız; resmi hiçbir yerde göstermeyiz. X bize doğrulanmış bir e-posta adresi verirse onu da alır ve saklarız. Vermezse sistemimiz hesabın için bir iç adres üretir; bu adres sana gösterilen hiçbir ekranda görünmez ve sana ulaşmak için kullanılmaz. X’in verdiği giriş belirtecini hesabını silene kadar saklarız. X’ten yenileme belirteci istemeyiz. X’ten yalnız profilini ve e-posta adresini okuyabilmemiz için gereken izinleri isteriz; bu izinleri gönderilerini okumak için kullanmayız, bu izinlerle senin adına gönderi paylaşamaz ve özel mesajlarını okuyamayız. Aynı e-posta adresiyle açılmış bir hesap zaten varsa (örneğin Google ile açtığın), X ile girdiğinde o hesaba girersin. Giriş sayfası X’e aittir; oradaki işlem X’in kendi gizlilik politikasına tabidir. Amaç ve hukuki sebep Google ile girişteki gibidir: hesabını açmak; isimlerini, raporlarını ve kredilerini hesabına bağlı tutmak (Madde 5/2-c).

Tam Analiz

Tam Analiz, tek bir isim için hazırlanan ücretli rapordur. İlk rapordan önce soyadını bir kez sorarız; listendeki bütün isimlere yazar ve her raporla birlikte saklarız. Listede olmayan bir ismi de yazabilirsin (en çok 4 kelime); onu da öbür isimler gibi saklarız. Her raporu — isim, soyadın, anlamlar, köken, lakaplar, ismin soyadınla nasıl durduğuna dair yorum ve alan adı ile kullanıcı adı kontrollerinin sonucu — hesabını silene kadar tutarız. Başarısız denemeler de ad ve soyadla birlikte hesabın silinene kadar kalır.

Raporun yalnız ilk ada bağlı bölümünü (anlam, köken ve lakaplar) sana ve soyadına bağlı olmadan süresiz saklar ve aynı ismi analiz ettiren başkalarına da gösteririz. Kendi yazdığın isimler de buna dahildir; bu yüzden gizli kalmasını istediğin bir ismi yazma. Amaç: raporu hazırlamak ve sana göstermek. Hukuki sebep: Madde 5/2-c. Adının ve soyadının analiz sırasında nereye gittiği “Tam Analiz: adın ve soyadın nereye gider” başlığında anlatılıyor.

Krediler ve ödeme

Kredileri biz değil, Lemon Squeezy satar; satış koşulları İngilizce satın alma koşullarında (/purchase-terms/) yazılıdır, Türkçesi mağaza açılmadan önce yayımlanacaktır. Ödeme sayfasını açarken Lemon Squeezy’ye yalnız seçtiğin paketi, bizdeki kullanıcı kimliğini ve dönüş adresini göndeririz; adını ya da e-postanı göndermeyiz. Kart bilgilerin bize ulaşmaz. Lemon Squeezy’nin sunucumuza gönderdiği ödeme bildirimi, sipariş bilgileriyle birlikte adını ve e-posta adresini de taşır; sunucumuz bunları kullanmaz, günlüğe yazmaz ve saklamaz. Sunucumuz bildirimden yalnız sipariş numarasını, bizdeki kullanıcı kimliğini, paketi, tutarı, para birimini ve deneme siparişi olup olmadığını kullanır. Bunları; kredi sayısı, siparişin iade edilip edilmediği ve bildirimin geldiği zamanla birlikte satın alma kaydın olarak saklar. Lemon Squeezy adını, e-posta adresini, şehrini, bölgeni ve ülkeni satıcı hesabımızda bize de gösterir; uygulamamız bunları saklamaz. Sunucumuz her gün Lemon Squeezy’den en az son 14 günün siparişlerini de okur; her ödemenin kredisinin yüklendiğini ve her iadenin işlendiğini böyle kontrol eder. Bu liste alıcıların adını ve e-posta adresini de taşır; sunucumuz bunları kullanmaz, günlüğe yazmaz ve saklamaz. Her siparişten yalnız numarasını, durumunu, iade tutarını, paketini, deneme siparişi olup olmadığını ve tarihlerini kullanır; listeden veritabanımıza hiçbir şey kaydetmez. Kontrol gerektiren bir ödemede uygulama günlüğüne adın ya da e-postan değil, sipariş numarası yazılabilir. Satın alma kayıtlarını ve kredi bakiyeni hesabını silene kadar tutarız. Amaç: kredileri hesabına yüklemek, bakiyeni tutmak, iade ve itirazları çözmek. Hukuki sebep: Madde 5/2-c; iade ve itirazlarda ayrıca Madde 5/2-e (bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması); hesabını sildikten sonra ödeme kontrolünde ve sonradan gelen ödeme ya da iade bildiriminde işlenen sipariş bilgileri için (Lemon Squeezy’nin gönderdiği adın ve e-postan dahil; bunları kullanmayız ve saklamayız) Madde 5/2-f (ödemelerin eksiksiz işlendiğini denetleme ve silinmiş bir hesaba gelen ödemeyi iade edebilme meşru menfaatimiz).

Bizimle yazışmaların

support@babynamed.com adresine yazarsan e-postan, Cloudflare’in e-posta yönlendirmesiyle anında Gmail posta kutumuza iletilir. Cloudflare e-postaların kendisini okumadığını, kuyruğa almadığını ve saklamadığını söyler; ama her iletinin gönderenini, alıcısını ve konu satırını kaydeder ve belgelerine göre bu yönlendirme verisini 31 gün tutar. Gmail bir Google hizmetidir; Google posta kutumuzdaki e-postaları kendi şartlarına ve gizlilik politikasına göre işler (Google LLC, ABD). Sana yalnız mesajına cevap vermek için ve e-posta adresin bizde varsa güvenlik ihlalini bildirmek için e-posta göndeririz; Babynamed kendiliğinden bülten ya da bildirim göndermez. Cevaplarımız Brevo (Brevo SAS, Fransa) üzerinden gider; Brevo bu e-postaları bizim adımıza işleyen bir e-posta gönderim hizmetidir. Brevo gönderdiğimiz her e-postanın tarihini, saatini, alıcısını ve konusunu kaydeder; e-postanın teslim edilip edilmediğini, açılıp açılmadığını ya da içindeki bağlantıya tıklanıp tıklanmadığını saat ve IP adresiyle kaydedebilir. Brevo’da gönderdiğimiz her e-postanın önizlemesini saklama seçeneğini kapatırız; ama Brevo’nun şartları, hizmetinden bizim adımıza gönderilen iletileri sakladığını söyler, yani orada Brevo’nun şartlarına göre bir kopya kalabilir. Brevo veriyi esas olarak Fransa ve Belçika’da saklar; Brevo’nun Almanya, ABD ve Hindistan’daki grup şirketleri ve ABD’deki bazı hizmet sağlayıcıları veriye erişebilir. Posta kutumuzdaki yazışmaları son mesajdan sonra en çok iki yıl içinde sileriz; Brevo’nun gönderim kayıtları 12 ay sonra kendiliğinden silinir. Posta yoluyla gönderdiğin yazılı başvuruyu (mektubu ve varsa taranmış kopyasını) cevabımızdan sonra en çok iki yıl saklar, sonra imha ederiz. Amaç: sorularına ve KVKK başvurularına cevap vermek; bir anlaşmazlıkta ya da Kurul’a veya başka bir yetkiliye şikâyette neyi ne zaman cevapladığımızı gösterebilmek için yazışmayı en çok iki yıl saklamak. Hukuki sebep: Babynamed’le ilgili sorularında Madde 5/2-c; KVKK başvurularında Madde 5/2-ç (hukuki yükümlülüğümüz); Babynamed’i kullanmayan birinin sorusunda Madde 5/2-f (sorulara cevap verme meşru menfaatimiz); yazışmayı saklamakta Madde 5/2-e (bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması).

IP adresi ve günlükler

IP adresin bize Cloudflare üzerinden gelir; sitemize gelen bütün trafiği Cloudflare taşır. IP adresini yalnız kötüye kullanımı sınırlamak için (örneğin bir adresten dakikada 20 davet kodu denemesi ya da saatte 60 yeni konuk) sunucu belleğinde işleriz; veritabanına ve uygulama günlüğüne yazmayız. Bellekteki bu kayıtlar sınırın süresi dolunca hemen silinmez; sunucu yeniden başlayana ya da kayıt tamponu (sınır başına 5000) dolana kadar kalabilir. Uygulama günlüğüne hatalar ve uyarılar, ayrıca her yapay zekâ çağrısı için bir teknik satır yazılır. IP adresin, istediğin sayfalar, adın ve e-postan yazılmaz; giriş yazılımımızın bir satırı nadir hata durumlarında rastgele kullanıcı kimliğini içerebilir. Ödemeyle ilgili uyarı satırlarına yazılabilen sipariş numarası “Krediler ve ödeme” başlığında anlatılıyor. Her yapay zekâ çağrısı için yalnız süre, model ve jeton sayısı gibi teknik ölçümler kaydedilir; analiz edilen isim kaydedilmez. Uygulamamızın önündeki sunucu yazılımının (Caddy ve Cloudflare tüneli) hata satırları istek ayrıntısı içerebilir. Bu satırların hepsi Fly.io’nun günlük sistemine gider; Fly.io günlükleri bugün için yaklaşık yedi gün tutar ve bu satırlar üzerinde yapay zekâ destekli olanlar dahil kendi destek araçlarını kullanabilir. Cloudflare, ağından geçen trafiğin kayıtlarını iş amaçlarıyla uyumlu bir süre ya da yasal yükümlülükleri için gerektiği sürece tutar; belirli bir süre açıklamaz. Amaç: güvenlik, kötüye kullanımı ve aşırı yükü önlemek. Hukuki sebep: Madde 5/2-f (temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması).

Yedekler

Veritabanımızın sürekli bir kopyası Cloudflare R2’de durur; her değişiklik normalde saniyeler içinde bu kopyaya geçer ve kopya önceki hâlleri en çok yaklaşık 30 gün saklar. Bu kopyayı biz şifrelemeyiz; Cloudflare sakladığı veriyi kendi yönettiği anahtarlarla şifreler. Veritabanının yedeğini her gece 03.00 UTC’de alırız; yedek makinede yaklaşık 7 gün, şifreli olarak Cloudflare R2’de en çok yaklaşık 30 gün tutulur. Bakımdan önce makinede bir yedek daha alabiliriz; bu yedek yaklaşık 7 gün tutulur. Fly.io ayrıca diskin anlık kopyasını 14 gün tutar. Yedekler ve sürekli kopyanın her hâli, o andaki bütün verini içerir. Bir yedekten geri yükleme yaparsak, o yedek alındıktan sonra silinmiş hesapları yeniden siler, kapatılmış paylaşım bağlantılarını yeniden kapatırız. Bunun için silinen her hesabın yalnız rastgele kullanıcı kimliğini ve silinme zamanını, kapatılan her bağlantının da kodunu ve kapatılma zamanını yaklaşık 30 gün tutarız; bu kayıtlar yedeklerde de yedekler silinene kadar bulunur. Canlı veritabanımızın kendisi kaybolur ya da bozulursa, geri yüklediğimiz kopyadan sonra yapılmış bir silmeyi ya da kapatmayı kaçırabiliriz. Fly.io’nun disk anlık kopyasından geri yüklersek de böyle olabilir; o yol silmeleri ve kapatmaları yeniden uygulamaz. Böyle bir durumda verini ya da kapattığın bir bağlantıyı yeniden görürsen, onu kendin yeniden silebilir ya da kapatabilirsin; bize de yazabilirsin. Amaç: arıza ya da veri kaybında hizmeti geri getirebilmek; geri yüklemede silinmiş hesapları yeniden silmek ve kapatılmış bağlantıları yeniden kapatmak; KVKK Madde 12’deki veri güvenliği yükümlülüğümüz. Hukuki sebep: hizmeti geri getirmekte Madde 5/2-f (meşru menfaatimiz); veri güvenliğinde ve silinmiş hesapları yeniden silmekte Madde 5/2-ç (hukuki yükümlülüğümüz); kapatılmış bağlantıları yeniden kapatmakta Madde 5/2-c (istediğin özellik).

Toplama yöntemi

Verini otomatik yollarla toplarız: uygulamadaki formlardan (görünen ad, isim tercihi, ülke, soyad, yazdığın isimler), ekrandaki düğmelerden (Beğen ve Geç oyları), tarayıcındaki oturum çerezinden, Google ile girişte Google’dan, X ile girişte X’ten, ödeme bildiriminde ve her gün yaptığımız sipariş kontrolünde Lemon Squeezy’den ve bize yazdığın e-postalardan. Posta yoluyla yazılı başvuru gönderirsen, içindeki bilgileri mektubundan, otomatik olmayan yolla alırız. Senden değil başkasından aldığımız veriler şunlardır: Google’dan ya da X’ten profil bilgilerin, Lemon Squeezy’den sipariş bilgileri, Verisign, GitHub ve X’ten alan adının ya da kullanıcı adının kayıtlı ya da kullanımda olup olmadığı. Eşinin görünen adını eşin kendisi yazar; ortak isimle birlikte senin listene düşer.

Toplamadıklarımız

Sağlık bilgisi, hamilelik bilgisi, doğum tarihi beklentisi ya da anne/baba rolü sormayız ve saklamayız. Senden sağlık verisi ya da başka bir özel nitelikli kişisel veri istemeyiz; odanın kız ya da erkek isimleri tercihi yalnız isim listesini süzmek içindir. Babynamed bir sağlık ya da hamilelik uygulaması değildir ve tıbbi bilgi vermez. Yaş ya da doğum tarihi sormayız. Analitik, reklam ya da izleme çerezi kullanmayız; sayfalarımız dış betik, dış yazı tipi, piksel ya da analitik yüklemez. Babynamed kendiliğinden e-posta göndermez (bülten, bildirim yok); e-postayı yalnız bize yazdığında cevap vermek için ve güvenlik ihlali bildirimi için göndeririz. Verini satmayız ve reklam için paylaşmayız. Verinle yapay zekâ modeli eğitmeyiz; Anthropic de eğitmez (aşağıda).

Eşin neyi görür

Eşin odadaki görünen adını, ikinizin de beğendiği isimleri, turu bitirip bitirmediğini, yeni tur isteyip istemediğini ve kendi turunu bitirdikten sonra kaç isme oy verdiğini görür. Eşin tek tek oylarını, geçtiğin isimleri, e-postanı, soyadını, raporlarını ve kredilerini görmez. Oda üyeleri birbirinin rastgele kullanıcı kimliğini de görür; bu kimlik kişisel bilgi içermez. Eşinin İsimlerim listesinde ortak isimlerin yanında senin görünen adın durur; sen hesabını silsen de orada kalır, çünkü o kayıt eşinindir. Eşinin görünen adı da senin listende aynı biçimde durur; eşin KVKK karşısında ayrı bir ilgili kişidir ve bu metindeki hakların hepsi onun için de geçerlidir.

Davet bağlantısı ve davet kodu

Odanın 6 karakterlik bir davet kodu ve bu kodu taşıyan bir davet bağlantısı vardır. Kodu ya da bağlantıyı bilen herkes, giriş yapmadan, odayı kuranın görünen adını, odanın kız ya da erkek isimleri tercihini ve odanın dolu olup olmadığını görür. Bağlantıyı bir anahtar gibi düşün; yalnız eşinle paylaş. Oda iki kişiliktir; eşin katıldıktan sonra başkası giremez. Bağlantının mesajlaşma uygulamalarındaki önizlemesi herkese aynıdır ve adını içermez.

Paylaşılan rapor bağlantısı

Raporların sana özeldir; sen paylaşmadıkça kimse göremez. “Raporu paylaş”a basıp bağlantıyı gönderirsen, bağlantıyı alan herkes giriş yapmadan raporun tamamını görür: ismi, soyadını, soyad yorumunu ve ad ile soyadından türeyen alan adı ve kullanıcı adlarını. Eşinin adı ve ortak ismin tarihi paylaşılan sayfada görünmez. Bağlantı, tahmin edilmesi pratikte imkânsız olan 128 bitlik rastgele bir koddur. Sayfa arama motorlarına kapalıdır (noindex) ve site haritasında yoktur; ama bağlantıyı alan herkes onu iletebilir, kopyalayabilir ya da ekran görüntüsünü alabilir. Bağlantı, raporun altındaki “Paylaşımı kapat”a basana ya da hesabını silene kadar açık kalır; süre sınırı yoktur. “Paylaşımı kapat”tan sonra eski bağlantı açılmaz; yeniden paylaşırsan yeni bir bağlantı oluşur. Kapattığın bağlantının yalnız kodunu ve kapatılma zamanını yaklaşık 30 gün (yedeklerde de yedekler silinene kadar) tutarız; yedekten geri yüklersek bağlantıyı yeniden kapatabilmek için. Mesajlaşma uygulamalarındaki önizleme kartı yalnız ismi gösterir; uygulamalardan kartı en çok bir gün tutmalarını isteriz, ama bazıları paylaşımı kapattıktan sonra da daha uzun tutabilir. Paylaşımı da kapatmayı da sen başlatırsın; hukuki sebep: Madde 5/2-c (istediğin özellik).

Tam Analiz: adın ve soyadın nereye gider

Anthropic (Claude)

Tam Analiz başlattığında ismi ve soyadını (her biri en çok 120 karakter) Anthropic’e göndeririz; raporu Anthropic’in Claude yapay zekâ modeli yazar. Anthropic bu veriyi bizim adımıza işler; KVKK terimiyle veri işleyendir. Anlam ve köken bölümleri için yalnız ilk adı ve elimizdeki kısa anlam/köken notunu, anlam bölümü için de argo listemizde bu adla birebir aynı yazılan bir kelime varsa onu göndeririz; soyad bu çağrılara gitmez. Köken bölümü için Claude yalnız wikipedia.org ve wiktionary.org içinde, istek başına en çok bir web araması yapar; arama sorgusunu kendisi yazar ve girdisinde yalnız ilk ad vardır. Bu aramaları Anthropic yapar; bunun için arama alt işleyenleri kullanabilir. Anthropic’e görünen adın, eşinin adı, e-postan, kullanıcı kimliğin, davet kodun ve oyların gitmez. Anthropic’in ticari şartlarına göre bu veri Anthropic’in modellerini eğitmekte kullanılmaz. Anthropic bu veriyi 30 gün içinde siler; otomatik sistemleri kullanım politikası incelemesi için işaretlerse iki yıla kadar, yasa gerektirirse daha uzun tutabilir. Anthropic, isteklerle ilgili güvenlik sınıflandırma puanlarını yedi yıla kadar tutabilir. Anthropic veriyi ABD’de saklar; işleme başka ülkelerde de yapılabilir. Analiz sürerken hesabını silersen analiz durur ve Anthropic’e, Verisign’a, GitHub’a ve X’e yeni istek gitmez.

Verisign, GitHub ve X

Raporun dijital kimlik bölümü için adını ve soyadını Türkçe harfleri sadeleştirip bitiştiririz (örneğin aysegundogdu). Bu diziyi Verisign’ın herkese açık .com kayıt servisine (RDAP) alan adı olarak, GitHub’ın herkese açık API’sine ve X’in API’sine kullanıcı adı olarak sorarız. Bu sorgular sunucumuzdan, bizim anahtarlarımızla gider; bu şirketler senin IP adresini görmez. Verisign, GitHub ve X bu diziyi kendi şartlarına ve gizlilik politikalarına göre işler. Cevaplardan yalnız durumu saklarız: kayıtlı ya da değil, kullanımda ya da değil, ya da “kontrol edilemedi”; başka birinin hesap bilgisini saklamayız. Kesin cevapları (“kontrol edilemedi” dışındakileri), kimin sorduğunu yazmadan en çok yaklaşık 48 saat önbellekte tutarız; böylece aynı dizi bir gün içinde yeniden sorulmaz.

Verilerini kimlere aktarıyoruz

Verini, kanunen yetkili kamu kurum ve kuruluşlarına yalnız kanunun gerektirdiği hâllerde ve gerektirdiği ölçüde aktarırız (KVKK Madde 8/2-a; hukuki sebep Madde 5/2-a ve 5/2-ç). Bunun dışında verini yurt içinde hiçbir kişiye ya da kuruma aktarmayız. Biz Türkiye’deyiz; aşağıdaki alıcıların hepsi ise yurt dışındadır, bu yüzden Babynamed’i kullandığında verin yurt dışına aktarılır. Her alıcı için neyin, hangi amaçla gittiğini yazdık.

Fly.io (ABD, Virginia): uygulamamızı ve veritabanımızı barındırır; bütün hesap verin oradadır. Bizim adımıza işler. Sunucu günlüklerini bugün için yaklaşık yedi gün, diskin anlık kopyasını 14 gün tutar.
Cloudflare: sitemize gelen bütün trafiği taşır, saldırılara karşı korur, yedeklerimizi ve veritabanımızın sürekli kopyasını saklar ve support@babynamed.com adresine gelen e-postaları posta kutumuza yönlendirir. Bunun için IP adresini ve istek verini işler; ağından türettiği veriyi kendi güvenlik ve hizmet geliştirme amaçlarıyla da kullanır. Gece yedekleri sunucumuzda şifrelenir; sürekli kopyayı biz şifrelemeyiz, Cloudflare kendi yönettiği anahtarlarla şifreler; ikisi de ABD’de saklanır.
Google (giriş): tarayıcın Google’ın giriş sayfasına doğrudan gider; profil bilgilerin Google’dan bize gelir. Hesabını silince Google’a, verdiğin izni geri çekmesi için bir kez istek göndeririz (bkz. “Hesabını silmek”).
X (giriş): tarayıcın X’in giriş sayfasına doğrudan gider; profil bilgilerin X’ten bize gelir. Hesabını silince X’e, verdiğin izni geri çekmesi için bir kez istek göndeririz (bkz. “Hesabını silmek”).
Anthropic (ABD): Tam Analiz’in yapay zekâ modelini bizim adımıza çalıştırır (yukarıda).
Verisign, GitHub ve X: yukarıda anlatılan alan adı ve kullanıcı adı dizilerini kendi şartlarına göre alır.
Lemon Squeezy (Link, LLC; ABD): kredileri satan şirkettir; paket, kullanıcı kimliğin ve dönüş adresi ona gider, sipariş bilgileri ondan gelir. Ödeme, vergi, fatura ve iadeyi kendi gizlilik politikasına göre yürütür.
Google (Gmail) (Google LLC, ABD): bize yazdığın e-postaların geldiği posta kutusunu barındırır; kendi şartlarına ve gizlilik politikasına göre çalışır.
Brevo (Brevo SAS, Fransa): cevaplarımızı bizim adımıza gönderir (“Bizimle yazışmaların” bölümü); veriyi esas olarak Fransa ve Belçika’da saklar, Almanya, ABD ve Hindistan’dan erişim olabilir.

Uygulama çalışırken bunların dışında hiçbir dış servise veri göndermez.

Çerezler ve tarayıcı depolaması

Yalnız kesinlikle gerekli çerez kullanırız:

__Secure-better-auth.session_token: oturum çerezi; konuk ya da Google veya X hesabıyla oturumunu açık tutar. Yalnız oda kurduğunda, odaya katıldığında ya da Google veya X ile girdiğinde konur; tanıtım sayfalarını gezmek çerez koymaz. HttpOnly, Secure ve SameSite=Lax’tir. 30 gün sürer; siteyi her kullandığında (saatte en çok bir kez) yeniden 30 güne uzar. Konuk olarak odana dönmenin tek yolu bu çerezdir; o yüzden 30 gün boyunca tutarız. Birinci taraf çerezidir. Hukuki sebep: Madde 5/2-c.
__Secure-better-auth.state: Google ya da X ile giriş sırasında güvenlik için kullanılır; 5 dakika sürer. Birinci taraf çerezidir. Hukuki sebep: Madde 5/2-f.

Cloudflare, bir ziyaretçinin robot olmadığını doğrulaması gerekirse cf_clearance gibi kesinlikle gerekli bir güvenlik çerezi koyabilir. Google’ın ve X’in giriş sayfaları kendi alanlarında kendi çerezlerini koyabilir.

Tarayıcının yerel depolamasında (localStorage) dil seçimini (babynamed-dil) ve gördüğün ipuçlarını (babynamed-ipucu-…) tutarız. Oturum depolamasında (sessionStorage) ödeme dönüşü için analizine döneceğin ismi ve ödemeye geçtiğin anda hesabında olan satın almaları (sipariş kimlikleri ve saat) (babyname-kredi-donus-isim, babyname-kredi-onceki-bakiye) tutarız. Hesabını silince sessionStorage kayıtları silinir; dil ve ipucu kayıtları sen tarayıcından bu sitenin verisini temizleyene kadar kalır. Analitik, reklam ya da izleme çerezi kullanmayız.

Verilerini ne kadar süre tutuyoruz

Oturum: 30 gün hiç kullanılmazsa biter. Süresi geçmiş oturum kaydı (rastgele bir kod ve tarihler; IP adresi ya da tarayıcı bilgisi yok) hesabını silene kadar kalabilir; konuklarda konuk kaydıyla birlikte silinir.
Konuk verisi: Babynamed’i 30 gün hiç açmazsan ya da “Çıkış yap”a basarsan konuk kaydın en geç yaklaşık bir gün içinde, hesap silmeyle aynı yoldan silinir. Konukken “Çıkış yap”ın geri dönüşü yoktur.
Google ve X hesabı verisi: hesabını silene kadar; hareketsizlik yüzünden silinmez.
Odalar: 90 gün oy verilmeyen ve yeni tur açılmayan oda silinir; hiç oy verilmemiş oda (kimsenin katılmadığı oda da) 14 günde silinir. Ortak isimler listelerde kalır.
Oylar: oda silinene ya da hesabını silene kadar.
Oy verdiğin isimlerin listesi: hesabını silene kadar.
İsimlerim listesi, raporlar, satın alma kayıtları ve krediler: hesabını silene kadar.
Paylaşım bağlantıları: “Paylaşımı kapat”a basana ya da hesabını silene kadar; “Paylaşımı kapat”tan sonra bağlantının kodu ve kapatılma zamanı yaklaşık 30 gün daha kalır.
Raporların yalnız isme bağlı bölümü: süresiz, sana bağlı olmadan.
Alan adı ve kullanıcı adı kontrol önbelleği: en çok yaklaşık 48 saat.
Yedekler: sürekli kopya önceki hâlleri en çok yaklaşık 30 gün saklar; gece yedeği makinede yaklaşık 7 gün, Cloudflare R2’de şifreli olarak en çok yaklaşık 30 gün; bakım öncesi yedek makinede yaklaşık 7 gün kalır. Fly.io disk anlık kopyasını 14 gün tutar. Yedekler eskidikçe sırayla silinir; bu yüzden silinen veri 30 gün içinde yedeklerden de düşer. Yedekten geri yüklersek silinmiş hesapları yeniden siler, kapatılmış bağlantıları yeniden kapatırız; bunun sınırı “Yedekler” başlığında anlatılıyor.
Bizimle yazışmaların: posta kutumuzda son mesajdan sonra en çok iki yıl; Brevo gönderim kayıtları 12 ay; Cloudflare e-posta yönlendirme kaydı, Cloudflare’e göre 31 gün.
Posta yoluyla gelen yazılı başvurular: cevabımızdan sonra en çok iki yıl; sonra imha edilir.
Fly.io’daki sunucu günlükleri: bugün için yaklaşık yedi gün.
Bellekteki hız sınırı kayıtları: sunucu yeniden başlayana ya da tampon dolana kadar.
Silme kayıtları: her gün hangi tür verinin, nasıl ve kaç kez silindiğini kime ait olduğunu yazmadan 3 yıl tutarız, sonra sileriz.

Hesabını silmek

Hesap ekranındaki “Hesabımı ve verilerimi sil” (konukta “Verilerimi sil”) düğmesi, onayladıktan hemen sonra verini siler; bu işlem geri alınamaz. Tek işlemde isim listen, raporların, paylaşım bağlantıların, oyların, kalan kredilerin, satın alma kayıtların, oturumların ve Google ya da X bağın silinir; odan kapanır. Eşin bir kez “oda kapandı” notu görür ve ortak isimleri kendi listesinde tutar. Google’a ya da X’e, verdiğin izni geri çekmesi için bir kez istek göndeririz; bu istek başarısız olsa da silme tamamlanır. Babynamed’in erişimini Google hesabının ayarlarından ya da X’in bağlı uygulamalar sayfasından kendin de kaldırabilirsin. Süren analiz durur. Kalan krediler iade edilmez.

Silmeden sonra kalanlar:

eşinin listesinde ortak isimlerin yanındaki görünen adın ve davet kodu;
eşine gösterilen “oda kapandı” notu, eşin kapatana kadar;
raporların yalnız isme bağlı bölümü (sana bağlı değildir);
kişisiz kullanım sayaçları;
alan adı ve kullanıcı adı kontrol önbelleği, en çok yaklaşık 48 saat;
yedekler, sırayla silinene kadar (30 gün içinde);
rastgele kullanıcı kimliğin ve silinme zamanı (adın ya da e-postan olmadan): yaklaşık 30 gün, yedeklerde de yedekler silinene kadar; yedekten geri yüklersek hesabını yeniden silebilmek için;
Lemon Squeezy’nin kendi sipariş kayıtları (bizdeki kullanıcı kimliğinle);
silmeden önceki 14 günde kredi aldıysan, o siparişlerin numaraları: her gün yaptığımız ödeme kontrolü bunları sipariş 14 günlük olana kadar her gün uygulama günlüğüne yazabilir, Fly.io da her satırı yaklaşık yedi gün tutar, yani numaralar silmeden sonra en çok yaklaşık üç hafta kalabilir;
silmeden sonra hesabına bir ödeme ya da iade bildirimi gelirse, o siparişin numarası: sunucumuz bunu uygulama günlüğüne yazabilir, ödemede günlük kontrol de sipariş 14 günlük olana kadar her gün yeniden yazabilir; Fly.io her satırı yaklaşık yedi gün tutar, yani numara silmeden sonra en çok yaklaşık üç hafta kalabilir;
Anthropic’e, Verisign’a, GitHub’a ve X’e daha önce gitmiş veri, onların kendi saklama kurallarına göre;
mesajlaşma uygulamalarının önbelleğindeki rapor önizleme kartı; uygulamalardan en çok bir gün tutmalarını isteriz, bazıları daha uzun tutabilir.

“Verilerimi indir” düğmesi yoktur; kopya için bize e-posta yaz.

Hakların

KVKK Madde 11’e göre bize başvurarak şunları isteyebilirsin:

kişisel verinin işlenip işlenmediğini öğrenmek;
işlenmişse buna ilişkin bilgi istemek;
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
eksik ya da yanlış işlenmişse düzeltilmesini istemek;
KVKK Madde 7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek;
düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek;
kanuna aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini istemek.

Hesabını ve ona bağlı bütün verini Hesap ekranından istediğin an kendin silebilirsin. Verinin kopyasını e-postayla isteyebilirsin.

Bize nasıl başvurursun

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan yapabilirsin:

yazılı olarak yukarıdaki adrese;
Google ile giriş yaptıysan, hesabındaki Google e-posta adresinden support@babynamed.com adresine (sistemimizde kayıtlı e-posta adresin budur);
X ile giriş yaptıysan, X’in bize verdiği e-posta adresinden support@babynamed.com adresine (X bize e-posta vermediyse bu yolla gelen başvuruyu hesabınla eşleyemeyebiliriz; hesabını Hesap ekranından istediğin an kendin silebilirsin);
güvenli elektronik imza ya da mobil imza ile support@babynamed.com adresine.

Kayıtlı elektronik posta (KEP) adresimiz yoktur.

Başvuruda adın, soyadın (yazılı başvuruda imzan), T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligat adresin, varsa e-posta adresin ve telefonun, ve talebin bulunmalıdır. Talebinle ilgili bilgi ve belgeleri de başvuruna ekle. Konuk olarak kullanıyorsan bize e-posta adresi vermedin; bu yüzden e-postayla gelen bir başvuruyu verine eşleyemeyebiliriz. Konuk verini Hesap ekranından istediğin an kendin silebilirsin.

Başvurunu en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. Başvurun reddedilir, cevabı yetersiz bulursan ya da süresinde cevap alamazsan, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. Kurul’a şikâyet için önce bize başvurmuş olman gerekir.

Yaş

Babynamed yetişkinler içindir; kullanmak için 18 yaşını doldurmuş olmalısın. 13 yaşından küçüklerden bilerek veri toplamayız; topladığımızı öğrenirsek sileriz. Hiçbir ekranda yaş sormayız. Bebeğin için düşündüğün isimler gerçek bir çocukla ilişkilendirilmez.

Güvenlik

Babynamed’e bütün trafik HTTPS ile gider; bağlantı Cloudflare’de biter ve istekler sunucumuza özel bir tünelle iletilir. Oturum çerezi betiklerce okunamaz ve yalnız HTTPS üzerinden gönderilir. Gece yedekleri sunucumuzda şifrelenir, sonra yüklenir; sürekli kopyayı Cloudflare saklarken şifreler. Kart bilgilerini Lemon Squeezy alır; bize ulaşmaz. Ödeme bildirimlerinin gerçekten Lemon Squeezy’den geldiğini doğruladıktan sonra kredi yükleriz. Hiçbir saklama ya da iletim yöntemi tam güvenli değildir; mutlak güvenlik sözü veremeyiz. Bir güvenlik ihlali verini etkilerse KVKK Madde 12 gereği Kurul’a ve sana en kısa sürede haber veririz: e-posta adresin bizde varsa e-postayla, yoksa bu sitede bir duyuruyla.

Değişiklikler

Değişiklikleri bu sayfada yayımlar ve üstteki tarihi güncelleriz. Bildirim e-postası göndermeyiz; değişiklikleri bu sayfadan takip et. Verini yeni bir amaçla işleyeceksek, işlemeden önce seni yeniden bilgilendiririz; elimizdeki veriyi yeni bir biçimde, sana sormadan kullanmayız.

İletişim

SADIK SEFA ASLAN
Uğurmumcu mh. Nakkaş sk. Pınar sit. B blok. Daire 15 KARTAL/ISTANBUL
support@babynamed.com