← ana sayfaEnglish

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 9 Ekim 2026

Kapsam: Lokmini iOS uygulaması, lokmini.com ve lokmini.app davet bağlantıları

Bu metin, Lokmini'yi kullanırken hangi kişisel verilerin toplandığını, neden işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğünü karşılar ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") gerekliliklerini birlikte gözetir. Metin sizinle ilgili verileri ve çocuğunuz adına girdiğiniz verileri birlikte kapsar.

1. Veri Sorumlusu

Veri sorumlusu, Türkiye'de kayıtlı Astro Tasarım Simay Yenice'dir (KVKK madde 3 anlamında "veri sorumlusu", GDPR madde 4(7) anlamında "controller"). Tam adres ve sicil bilgileri, talep üzerine merhaba@lokmini.com adresinden paylaşılır.

2. Topladığımız Veriler

KategoriİçerikKaynak
Hesap verisiE-posta adresiniz (Apple ile girişte Apple'ın aktarma adresi olabilir), e-posta ile kayıtta girdiğiniz ad veya Apple'ın ilettiği ad, Apple ile Giriş'in ürettiği kullanıcı kimliği, hesap oluşturma tarihi, dil tercihi. Apple ile girişte, hesabınız silindiğinde Apple bağlantısını iptal edebilmek için Apple'ın verdiği yenileme anahtarı yalnızca sunucuda, yalnızca bu amaçla ve iptal tamamlanana kadar saklanırSiz (kayıt sırasında) ve Apple (Apple ile girişte)
Çocuk profiliÇocuğun adı veya takma adı, doğum tarihi, besleme yaklaşımı (BLW, püre, ikisi), hazır olma sinyalleriSiz, profil kurulumunda
Gıda kayıtlarıHangi gıdanın hangi tarihte ve öğünde verildiği, porsiyon ve doku notları, planlanan gıdalar ve öğünlerSiz
Sağlık verisi (özel nitelikli)Bebek profilinde bildirdiğiniz egzama, bilinen alerji, bilinen hastalık ve erken doğum bilgisi. Ayrıca başlatılan alerjen protokolleri, gün gün gözlem notları, bildirilen reaksiyonun türü, şiddeti, zamanı, serbest metin notu. Büyüme ölçümleri: kilo, boy, ölçüm tarihi ve yeriSiz
Bildirim tercihiBildirim izni, cihaza ait bildirim jetonu, dilSiz iOS izin ekranından, iOS otomatik
Teknik veriUygulama sürümü ve iOS sürümü, saat diliminiz ve uygulamanın bu kurulum için ürettiği kurulum kimliği (bildirim izni verdiyseniz bildirim kaydıyla birlikte gönderilir), App Store ülkenizden (yoksa cihaz bölgenizden) belirlenen pazar bilgisi (Türkiye, ABD veya AB. Ülke kodunun kendisi sunucuya gönderilmez), sunucu erişim günlükleri (IP adresi, zaman damgası), cihazınızda paylaşıma izin verdiyseniz Apple'ın ilettiği anonim çökme raporlarıOtomatik
Destek yazışmalarıProfil > Hesabım > Destek bölümündeki adrese e-posta ile ilettiğiniz mesajlarSiz
Abonelik verisiLokmini Plus sunulduğunda: abonelik durumu, plan, deneme ve yenileme tarihleri, işlem kimliği. Kart bilgisi bize gelmez, ödemeyi Apple işlerApple ve RevenueCat, otomatik
Kullanım ve çökme verisi (yalnız izninizle)Hangi ekranların ve özelliklerin kullanıldığı (ör. bir gıda sayfasının açılması, bebeğin yaş aralığı, hane rolünüz), uygulama içi olay zamanları, Firebase ve AppsFlyer kurulum kimlikleri, cihaz modeli, iOS ve uygulama sürümü, kaba konum (ülke, şehir düzeyinde, IP adresinden), uygulamayı hangi reklam kampanyasıyla bulduğunuz, çökme anındaki kod izi. Bebeğin adı, sağlık bilgisi, gıda ve reaksiyon kayıtlarının içeriği bu veriye eklenmezOtomatik, yalnız Analitik ve Hata Raporları izni açıksa
Uygulama ayarı isteğiFirebase kurulum kimliği, uygulama sürümü, cihaz dili ve ülkesi. Uygulama açılışında zorunlu güncelleme ve bakım bildirimini almak için gönderilirOtomatik

Toplamadıklarımız: konum, rehber, kart veya banka bilgisi, Apple Sağlık (HealthKit) verisi, reklam tanımlayıcısı (IDFA), izniniz olmadan üçüncü taraf analitik aracıyla kullanım verisi, çocuğun boy ve kilo ölçümleri (bu özellik v1'de yoktur), fotoğraf (uygulamada fotoğraf ekleme özelliği yoktur).

3. Amaç ve Hukuki Dayanak

AmaçKullanılan veriHukuki dayanak
Hesap açmak, giriş yapmak, kayıtları cihazlar arasında eşitlemekHesap verisiSözleşmenin kurulması ve ifası (KVKK m. 5/2-c, GDPR m. 6/1-b)
Gıda ve öğün kaydı tutmak, takvim ve planı göstermek, içeriği çocuğun yaşına göre uyarlamakÇocuk profili, gıda kayıtlarıSözleşmenin ifası (KVKK m. 5/2-c, GDPR m. 6/1-b)
Bebeğe uygun içerik ve uyarı göstermek, alerjen protokolünü takip etmek, reaksiyonu kaydetmek, büyümeyi takip etmek, acil yönlendirme göstermekSağlık verisiAçık rıza (KVKK m. 6/2, GDPR m. 9/2-a). Rıza hesap açılırken Sağlık Verisi Açık Rıza Metni ile ayrıca alınır, bkz. bölüm 4
Gıda kataloğunu bulunduğunuz pazarın kurallarına göre göstermek, hatırlatıcıları yerel saatinizde göndermekTeknik veri (pazar bilgisi, saat dilimi, kurulum kimliği)Sözleşmenin ifası (KVKK m. 5/2-c, GDPR m. 6/1-b)
Hatırlatıcı ve bildirim göndermekBildirim tercihiRıza (iOS bildirim izni). İstediğiniz an kapatabilirsiniz
Hataları ve çökmeleri teşhis etmek, hizmeti geliştirmekTeknik veriMeşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f)
Uygulamanın nasıl kullanıldığını ölçmek, çökmeleri teşhis etmek, uygulamayı hangi kampanyayla bulduğunuzu toplu olarak ölçmekKullanım ve çökme verisiAçık rıza (KVKK m. 5/1 ve yurt dışı aktarım için m. 9/1, GDPR m. 6/1-a). İstediğiniz zaman geri çekebilirsiniz, bkz. bölüm 9
Zorunlu güncelleme ve bakım bildirimini göstermekUygulama ayarı isteğiSözleşmenin ifası (KVKK m. 5/2-c, GDPR m. 6/1-b)
Güvenliği sağlamak, kötüye kullanımı önlemek, yasal talepleri karşılamakTeknik veri, hesap verisiMeşru menfaat ve hukuki yükümlülük (KVKK m. 5/2-a ve 5/2-f, GDPR m. 6/1-c ve 6/1-f)
Destek taleplerini yanıtlamakDestek yazışmalarıSözleşmenin ifası ve meşru menfaat
Aboneliği yönetmek, fatura ve muhasebe kayıtlarını tutmakAbonelik verisiSözleşmenin ifası ve hukuki yükümlülük (KVKK m. 5/2-a ve 5/2-c)
Giriş kodunu ve hesapla ilgili hizmet e-postalarını göndermekE-posta adresiSözleşmenin kurulması ve ifası (KVKK m. 5/2-c, GDPR m. 6/1-b). Pazarlama e-postası göndermeyiz

4. Bebeğinize ait Sağlık Verisi

Bebek profilindeki sağlık bilgileri, büyüme ölçümleri, alerjen tanıtım gözlemleri ve reaksiyon kayıtları, çocuğunuza ait sağlık verisi niteliğindedir. KVKK madde 6 ve GDPR madde 9 bu veriyi özel nitelikli sayar. Bu nedenle:

Reaksiyon raporunu doktorunuzla paylaşmak isterseniz bunu kendi cihazınızdan siz yaparsınız. Biz raporu doktora veya başka bir sağlık kuruluşuna iletmeyiz.

5. Kimlerle Paylaşıyoruz

Verinizi satmayız. Aşağıdaki sağlayıcılar, yalnızca Hizmeti çalıştırmak için ve bizim talimatımızla veri işler (KVKK anlamında "veri işleyen", GDPR anlamında "processor"). Hiçbiri veriyi kendi bağımsız amacı için kullanamaz. Analitik ve hata raporu sağlayıcıları yalnız izninizle çalışır, bkz. bölüm 9. Uygulamada reklam veya takip aracı yoktur.

SağlayıcıRolüİşlediği veriKonum
SupabaseKimlik doğrulama, veritabanı, cihazlar arası eşitleme, sunucu işlevleriHesap, çocuk profili, gıda ve reaksiyon kayıtları, teknik veriYurt dışı, Supabase veri merkezi
AppleApple ile Giriş, bildirim iletimi (APNs), App Store ve uygulama içi satın almaHesap kimliği, bildirim jetonu, abonelik ve ödeme verisiABD ve AB
RevenueCatLokmini Plus sunulduğunda abonelik durumunun yönetimiAbonelik verisiABD
Vercellokmini.com web sitesinin barındırılmasıSunucu erişim günlükleri (IP, zaman damgası)ABD ve AB
ResendGiriş kodu ve hesapla ilgili hizmet e-postalarının gönderimiE-posta adresi, gönderim kayıtlarıYurt dışı
Google Firebase AnalyticsYalnız izninizle: uygulama kullanımının ölçülmesiKullanım verisiABD (Google)
Google Firebase CrashlyticsYalnız izninizle: çökme raporlarının toplanması ve teşhisiÇökme verisiABD (Google)
Google Analytics 4Yalnız çerez onayınızla: lokmini.com web sitesinin kullanımının ölçülmesiSite kullanım verisi (sayfa adı, tıklanan bağlantı türü, çerez kimliği)ABD (Google)
Google Firebase Remote ConfigZorunlu güncelleme ve bakım bildiriminin uygulamaya iletilmesiUygulama ayarı isteğiABD (Google)
AppsFlyerYalnız izninizle: uygulamanın hangi reklam kampanyasıyla bulunduğunun toplu ölçümü. Reklam tanımlayıcısı (IDFA) kullanılmazKullanım verisi (kurulum ve açılış olayları, kampanya bilgisi)Yurt dışı (AppsFlyer, AB ve ABD)

Bunların dışında veriyi yalnızca şu durumlarda paylaşırız: yetkili makamın hukuka uygun talebi, hakların korunması için zorunlu hâller ve işletmenin devri hâlinde aynı koruma şartıyla devralan taraf. Devir olursa size önceden bildiririz.

6. Bakıcı Paylaşımı

Kayıtları eşiniz, aile büyüğünüz veya bakıcınızla paylaşma özelliği henüz uygulamada sunulmuyor. Uygulamada davet oluşturma ve davet kabul etme akışı yoktur. Kayıtlarınızı yalnızca siz görürsünüz. Bu özellik eklenirse önce bu bölüm güncellenir ve 16. bölümdeki gibi size bildirilir.

7. Yurt Dışına Aktarım

Sağlayıcılarımızın bir kısmı yurt dışında sunucu kullanır. Türkiye'den toplanan verinin yurt dışına aktarımı KVKK madde 9'a tabidir. Aktarımı, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeye dayanarak ve gerekli bildirimi yaparak gerçekleştiririz. Standart sözleşmenin kurulamadığı istisnai hâllerde açık rızanıza dayanırız ve bunu size ayrıca söyleriz. Avrupa Birliği'nden toplanan veri için Avrupa Komisyonu'nun Standart Sözleşme Maddeleri'ne (SCC) ve varsa yeterlilik kararlarına dayanırız. Sağlayıcı listesi ve konumlar 5. bölümdedir.

Google Firebase Analytics, Firebase Crashlytics, AppsFlyer ve web sitesindeki Google Analytics 4'e yapılan aktarım yalnız açık rızanıza dayanır (KVKK madde 9/1). Web sitesi için rızayı çerez bandında verirsiniz. Rızayı uygulamadaki "Uygulamayı birlikte geliştirelim" ekranında ya da Profil > Hesabım > Analitik ve Hata Raporları anahtarıyla verirsiniz. Aynı anahtarla istediğiniz zaman geri çekersiniz. Rıza vermeseniz de uygulamanın tüm işlevleri çalışır.

8. Saklama Süreleri

VeriSüre
Hesap, çocuk profili, gıda ve reaksiyon kayıtlarıHesap açık olduğu sürece. Hesap silindikten sonra en geç 30 gün içinde kalıcı silinir. Yedekler en geç 90 gün içinde döner
Silinen çocuk profiliSilme anından itibaren 30 gün içinde kalıcı silinir
Sunucu erişim ve güvenlik günlükleriEn fazla 12 ay
Destek yazışmalarıSon yazışmadan itibaren 2 yıl
Fatura ve muhasebe kayıtlarıVergi Usul Kanunu ve Türk Ticaret Kanunu'nun öngördüğü süre boyunca (10 yıla kadar)
Kullanım ve çökme verisiFirebase Analytics'te en fazla 14 ay, Crashlytics çökme raporlarında 90 gün, AppsFlyer'da sağlayıcı hesabında ayarlanan süre. Rızanızı geri çekince yeni veri gönderilmez

9. Analitik, Çökme Raporu ve Reklam

Analitik ve hata raporları isteğe bağlıdır ve varsayılan olarak kapalıdır. Bebek profilini oluşturduktan sonra "Uygulamayı birlikte geliştirelim" ekranında izninizi bir kez sorarız. İzin verirseniz Google Firebase Analytics kullanım olaylarını, Firebase Crashlytics çökme raporlarını, AppsFlyer ise uygulamayı hangi kampanyayla bulduğunuzu toplar. "Şimdi değil" derseniz bu araçlar hiç veri göndermez ve uygulamanın tüm işlevleri çalışır.

Bu araçlara bebeğin adı, sağlık bilgisi, gıda ve reaksiyon kayıtlarının içeriği, e-posta adresiniz veya adınız gönderilmez. Reklam tanımlayıcısı (IDFA) okumayız ve App Tracking Transparency izni istemeyiz. Kampanya ölçümü Apple'ın kimliksiz SKAdNetwork yöntemiyle toplu yapılır.

İzni istediğiniz zaman Profil > Hesabım > Analitik ve Hata Raporları anahtarıyla değiştirebilirsiniz. Anahtarı kapattığınız anda toplama durur. Geri çekme, o ana kadar yapılan işlemeyi etkilemez. Firebase Remote Config bu izinden bağımsızdır. Yalnız zorunlu güncelleme ve bakım bildirimini almak için çalışır ve kullanım verisi toplamaz. Lokmini Plus sunulmadığı sürece uygulama RevenueCat'i başlatmaz ve RevenueCat'e hiçbir veri gitmez.

Uygulama çökerse ve iOS Ayarlar > Gizlilik ve Güvenlik > Analiz ve İyileştirmeler altında geliştiricilerle paylaşımı açtıysanız Apple anonim bir çökme raporunu bize iletir. Raporda cihaz modeli, iOS sürümü ve çökme anındaki kod izi bulunur. Kayıt içeriğiniz raporda yer almaz.

Yeni bir araç eklenirse önce bu metni güncelleriz. Rıza gerektiren bir araç eklenirse kullanmadan önce izninizi isteriz.

10. Bildirimler

Bildirimler iOS izin ekranından açılır. Alerjen gözlem hatırlatıcısı, öğün hatırlatıcısı ve hesabınızla ilgili önemli uyarılar gönderilir. Pazarlama amaçlı bildirim göndermeyiz. Bildirimleri iOS Ayarlar > Bildirimler > Lokmini yolundan istediğiniz an kapatabilirsiniz. Bildirim metninde çocuğunuzun sağlık bilgisi yazmaz. Kilit ekranında yalnızca genel bir hatırlatma görünür.

11. Güvenlik

12. Haklarınız

KVKK madde 11 kapsamında şu haklara sahipsiniz:

Avrupa Birliği veya Birleşik Krallık'ta yaşıyorsanız GDPR madde 15 ile 22 arasındaki eşdeğer haklarınız geçerlidir: erişim, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri çekme. Yerel veri koruma otoritesine şikâyet hakkınız saklıdır.

Çocuğunuza ait veriler için bu hakları veli olarak siz kullanırsınız. Türkiye'de başvurular, Kişisel Verileri Koruma Kurumu'nun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'ine uygun olarak merhaba@lokmini.com adresine yapılır. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz.

13. Hesap ve Veri Silme

14. Çocuklar

Lokmini'nin kullanıcısı ebeveyn veya bakıcıdır. Çocuklar uygulamayı kullanmaz ve çocuklardan doğrudan veri toplamayız. Çocuğa ait bilgileri veli sıfatıyla siz girersiniz. 18 yaşından küçük olduğunu öğrendiğimiz bir kullanıcının hesabını kapatırız. Bir çocuğa ait bilginin izinsiz girildiğini düşünüyorsanız bize yazın. İnceleriz ve gerekirse kaydı sileriz.

15. Web Sitesi ve Çerezler

lokmini.com bir tanıtım sitesidir. Hesap oluşturma veya giriş akışı içermez. Sitenin nasıl kullanıldığını ölçmek için Google Analytics 4 kullanılır. Bu analitik çerezler (_ga ve _ga_ ile başlayanlar) yalnız sitenin altındaki banttan onay verirseniz yerleştirilir. Onay vermeden önce Google'a ölçüm isteği gitmez. Reklam, yeniden hedefleme ve Google sinyalleri kapalıdır. Arama metni ve sayfa adresindeki sorgu bilgisi ölçüme gönderilmez. Analitik çerezler en fazla 14 ay saklanır. Tercihiniz lokmini_cerez adlı zorunlu çerezde 6 ay tutulur. Tercihinizi sitenin altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirirsiniz. Onayı geri çektiğinizde analitik çerezler silinir. Ayrıntılar Çerez Politikası'ndadır. Barındırma sağlayıcısının sunucu günlükleri (IP adresi, zaman damgası) güvenlik amacıyla kısa süreli tutulur. lokmini.app altındaki davet sayfası, bağlantıyı doğrulamak dışında veri toplamaz ve sizi App Store'a yönlendirir.

16. Değişiklikler

Bu metin güncellendiğinde sayfanın üstündeki tarih değişir. Yeni bir veri kategorisi, yeni bir sağlayıcı veya yeni bir amaç eklenirse bunu uygulama içinden ve kayıtlı e-posta adresinize bildiririz. Açık rıza gerektiren bir değişiklik olursa devam etmeden önce yeniden rızanızı isteriz. Önceki sürümleri talep üzerine paylaşırız.

17. İletişim ve Başvuru

Astro Tasarım Simay Yenice, Türkiye. Tam adres talep üzerine paylaşılır.
KVKK ve GDPR başvuruları, sorular ve şikâyetler için:
merhaba@lokmini.com

Diğer hukuki metinler

Astro Tasarım Simay Yenice · Türkiye · merhaba@lokmini.com