Gizlilik Bildirimi (KVKK Aydınlatma Metni ve GDPR Bilgilendirmesi)

Sürüm 4 · Yürürlük tarihi 12 Kasım 2026

Bu bildirim, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve AB Genel Veri Koruma Tüzüğü'nün (GDPR) 13. maddesi uyarınca Beebird TrueTrend uygulamasında kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

• Unvan: Beebird Teknoloji A.Ş.
• Adres: İTÜ Teknokent ARI-8 Binası, Reşitpaşa Mah. Katar Cad., Sarıyer / İstanbul, Türkiye
• E-posta: info@beebird.io
• Sunum alanı: Uygulama şu anda yalnızca Türkiye'de sunulmaktadır; AB'de temsilci atanmamıştır. Başvurular için: info@beebird.io

2. İşlenen kişisel veriler

• Sağlık verileri (özel nitelikli kişisel veri): nabız, kandaki oksijen (SpO2), kalp atış değişkenliği (HRV), stres skoru, uyku süresi ve evreleri, şekerlemeler, cilt ısısı sapması ve (yalnızca açarsanız) deneysel kan şekeri ve kan basıncı eğilimleri.
• Aktivite verileri: adım, mesafe, kalori, aktif süre, hareketsizlik olayları, nefes egzersizi seansları.
• Uygulamada üretilen bilgiler: hazırlık skoru, uyku düzeni, kişisel normaller, rozetler, seriler, hedefler, bildirim ve ölçüm profili tercihleri.
• Cihaz verileri: yüzüğün Bluetooth adı, MAC adresi, bellenim/donanım sürümü, pil seviyesi, sinyal gücü, sunucu cihaz kimliği.
• Rıza kayıtları: onayladığınız metin sürümü, tarih/saat, uygulama dili, verdiğiniz ve geri aldığınız rızalar.
• Ruh hali günlüğü (isteğe bağlı, kendi girdiğiniz): ruh hali, enerji, etiketler ve kısa not; kaydın anındaki uyku/HRV özeti ve (açtıysanız) bölgenizin hava bilgisi.
• Wellness kayıtları ve tercihleri: nefes molası kayıtları (süre, yöntem, mola sonrası his, isteğe bağlı SDK HRV karşılaştırması), mola etkinliği beyanları, öneri ve hatırlatma ayarları, seçtiğiniz şehir/ilçe.

Uygulama adınızı, telefon numaranızı, GPS konumunuzu, rehberinizi veya reklam kimliğinizi toplamaz ve konumunuzu izlemez. Çevresel bağlamı açarsanız yalnızca listeden seçtiğiniz bölgenin yaklaşık merkez koordinatı kullanılır (bkz. 3. ve 5. bölüm). İsteğe bağlı "Konumumdan seç" düğmesine dokunursanız, uygulama yalnızca o anda tek seferlik konum izni ister; konum telefonunuzda en yakın listedeki bölgeye çevrilir, ham koordinat sunucuya gönderilmez ve saklanmaz. İzni vermezseniz bölgeyi elle seçebilirsiniz. Uygulamada reklam, analiz veya izleme (tracking) aracı bulunmaz.

3. Amaçlar ve hukuki sebepler

• Sağlık verilerinin cihazınızda işlenmesi (gösterim, eğilim, skor ve hatırlatmalar): açık rızanız — KVKK m.6/2 ve GDPR m.9/2(a), m.6/1(a). Bu, uygulamanın temel işlevidir; rıza vermezseniz uygulama kullanılamaz.
• Günlük ölçüm verilerinin sunucuya gönderilmesi ve saklanması (hesabınız bağlandığında, cihazlar arası erişim ve hizmetin sunulması): ayrı ve isteğe bağlı açık rızanız — KVKK m.6/2, GDPR m.9/2(a).
• Rıza kayıtlarının tutulması: hukuki yükümlülüğün yerine getirilmesi ve rızanın ispatı — KVKK m.5/2(ç), GDPR m.6/1(c) ve m.7/1.
• Destek ve hak başvurularınızın yanıtlanması: sözleşmenin ifası ve hukuki yükümlülük — KVKK m.5/2(c), (ç); GDPR m.6/1(b), (c).
• Ruh hali günlüğü ve nefes molası kayıtlarının cihazınızda işlenmesi: sağlık verisi sayılabileceği için yukarıdaki açık rızanız kapsamındadır (KVKK m.6/2, GDPR m.9/2(a)). Bu kayıtlar sunucuya veya başka bir servise gönderilmez; uygulama bu kayıtlardan duygu teşhisi yapmaz.
• Çevresel bağlam (isteğe bağlı, varsayılan kapalı): açtığınızda seçtiğiniz bölgenin kimliği ve yaklaşık koordinatı (yaklaşık 1 km) şirketimizin hava servisine, oradan hava sağlayıcısına (OpenWeather) iletilir: talep ettiğiniz özelliğin sunulması — KVKK m.5/2(c), GDPR m.6/1(b). Bu isteğe sağlık verisi, ruh hali, not veya yüzük kimliği eklenmez.

Verileriniz satılmaz, reklam veya profilleme amacıyla kullanılmaz, üçüncü kişilere pazarlama amacıyla verilmez.

4. Verilerin nerede ve ne kadar süre saklandığı

• Telefonunuzda: ölçümler ve günlük özetler iOS dosya koruması (cihaz kilitliyken şifreli) altında yalnızca bu uygulamanın alanında saklanır. Günlük geçmiş en fazla 180 gün tutulur, daha eskisi otomatik silinir.
• Yüzükte: yüzük yaklaşık son 7 günün verisini kendi belleğinde tutar; yüzüğü fabrika ayarlarına sıfırlayarak silebilirsiniz.
• Sunucuda (yalnızca rıza verdiyseniz): Avrupa – Microsoft Azure North Europe (İrlanda) konumundaki sunucularda, hesabınız açık olduğu sürece saklanır; silme talebinizden veya hesabınızı silmenizden sonra en geç 30 gün içinde silinir. Yedek kopyalar yedekleme döngüsü tamamlandığında silinir ve bu sürede yeniden işlenmez. Rızanızı geri aldığınızda yeni gönderim durur; sunucudaki verilerinizin silinmesini info@beebird.io adresinden talep edebilirsiniz.
• Rıza kayıtları: rızanın ispatı için ilişki süresince ve ilgili zamanaşımı süreleri boyunca saklanır.
• Ruh hali günlüğü ve wellness kayıtları: yalnızca telefonunuzda, en fazla 180 gün. Çevresel veri önbelleği telefonunuzda en fazla 48 saat tutulur.
• Hava servisi istekleri: şirket sunucusundaki istek kayıtları en fazla 30 gün süreyle saklanır.

5. Aktarımlar ve alıcılar

• Barındırma ve teknik hizmet sağlayıcılar (veri işleyenler): sunucu yüklemesine rıza verdiyseniz, verileriniz yalnızca hizmetin sunulması için, yazılı veri işleme sözleşmesi bulunan barındırma sağlayıcısına aktarılır.
• Yurt dışına aktarım: Sunucularımız Türkiye'de değil, Avrupa'da (Microsoft Azure, İrlanda) bulunur; sunucu rızası verirseniz verileriniz Türkiye dışına aktarılır. Aktarım, KVKK m.9 uyarınca Kurul'un yeterlilik kararı bulunmadığı sürece standart sözleşme ile yapılır; sözleşme imzalandıktan sonra beş iş günü içinde Kurum'a bildirilir. Microsoft yalnızca veri işleyen olarak, bizim talimatlarımızla ve yazılı veri işleme sözleşmesi çerçevesinde hareket eder; verilerinizi kendi amaçları için kullanamaz. Aktarım dışında verileriniz AB/AEA dışına çıkarılmaz.
• Apple Sağlık: yalnızca siz açarsanız; adım, nabız, SpO2 ve uyku verileri telefonunuzdaki Apple Sağlık uygulamasına yazılır. Bu veriler Apple'ın gizlilik koşullarına tabidir ve sizin kontrolünüzdedir. Deneysel eğilimler, HRV ve stres Apple Sağlık'a yazılmaz.
• Yetkili kamu kurumları: yalnızca kanunen zorunlu olduğunda.
• Hava sağlayıcısı: OpenWeather; yalnızca bölge koordinatını, şirketimizin hava servisi üzerinden alır.

6. Toplama yöntemi

Veriler, yüzükten Bluetooth Low Energy ile otomatik olarak ve uygulamaya girdiğiniz tercihlerle elektronik ortamda toplanır.

7. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme (uygulamada Verilerimi dışa aktar ile hemen alabilirsiniz),
• Düzeltme, silme veya yok edilmesini isteme (uygulamada Tüm verilerimi sil),
• Veri taşınabilirliği (dışa aktarılan dosya makine tarafından okunabilir JSON biçimindedir),
• İşlemenin kısıtlanmasını isteme ve itiraz etme,
• Aktarıldığı üçüncü kişileri öğrenme ve onlara bildirim yapılmasını isteme,
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme,
• Rızanızı istediğiniz zaman geri alma (Yüzük → Gizlilik ve Yasal). Geri alma, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez.

Başvurularınızı info@beebird.io adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na veya AB'de yaşıyorsanız ülkenizdeki veri koruma denetim makamına şikâyette bulunma hakkınız vardır.

8. Otomatik değerlendirme

Hazırlık, uyku ve düzen skorları yalnızca sizin geçmiş verilerinizle karşılaştırma yapılarak cihazınızda hesaplanır. Bu skorlar hakkınızda hukuki veya benzeri önemli bir sonuç doğuran bir karar değildir (GDPR m.22 kapsamında değildir).

9. Güvenlik

Veriler iOS dosya şifrelemesiyle korunur, sunucu iletişimi şifreli (HTTPS/TLS) bağlantıyla yapılır, sunucu verilerine erişim yetkili personelle sınırlıdır. Bir veri ihlalini öğrendiğimizde en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere de gecikmeksizin bildiririz.

10. Çocuklar

Uygulama 18 yaşından küçükler için tasarlanmamıştır ve bilerek çocuklardan veri toplanmaz.

11. Değişiklikler

Bu bildirim değişirse uygulama yeni sürümü gösterir; işleme amaçlarında esaslı bir değişiklik olursa yeniden rızanız istenir.

12. ABD ve diğer ülkelerdeki kullanıcılar (HIPAA)

Beebird TrueTrend bir tüketici wellness uygulamasıdır. Beebird Teknoloji A.Ş., ABD HIPAA kapsamında "kapsanan kuruluş" veya "iş ortağı" değildir; bu nedenle HIPAA doğrudan uygulanmaz. Sağlık verilerinizi yine de HIPAA Güvenlik Kuralı'nın temel ilkelerine paralel biçimde koruruz: asgari veri, aktarımda şifreleme, cihazda dosya şifrelemesi, yetkiye bağlı erişim ve ihlal bildirimi. Uygulama şu anda yalnızca Türkiye'de sunulmaktadır.