Gizlilik Politikası ve KVKK Aydınlatma Metni

Son Güncelleme Tarihi: 21 Temmuz 2025

Yürürlük Tarihi: 21 Temmuz 2025

GİRİŞ

İşbu Aydınlatma Metni; Growo isimli mobil uygulamanın geliştiricisi Barış Öztürk ("Veri Sorumlusu") tarafından hazırlanmıştır. Bu metin, Growo uygulaması kapsamında işlenecek kişisel verilerinizin:

Türkiye Cumhuriyeti Anayasası
Ülkemizin taraf olduğu uluslararası sözleşmeler
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")
Kişisel Verileri Koruma Kurulu kararları ve ilgili ikincil mevzuat

çerçevesinde işlenmesini ve veri sahiplerinin haklarını etkin şekilde kullanabilmesini sağlamak amacıyla düzenlenmiştir.

TANIMLAR

Bu metinde geçen:

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
Özel Nitelikli Kişisel Veri: Sağlık, genetik, biyometrik veriler gibi KVKK'da özel olarak sayılan hassas bilgiler,
Kişisel Verilerin İşlenmesi: Veriler üzerinde gerçekleştirilen her türlü işlem (toplama, kaydetme, saklama, değiştirme, aktarım, silme ve imha etme vb.)

anlamına gelir.

VERİ SORUMLUSU

Bu metin, Growo mobil uygulamasını geliştiren veri sorumlusu Barış Öztürk tarafından hazırlanmıştır.

Veri Sorumlusu Bilgileri:

Ad-Soyad: Barış Öztürk
E-posta: info@usegrowo.com

KULLANICI KAPSAMI

Growo uygulaması yalnızca 18 yaş ve üzeri bireyler (ebeveynler) tarafından kullanılabilir. Kullanıcılar, veli sıfatıyla çocuklarının verilerini Growo'ya kaydeder ve bu verilerin işlenmesine açık rıza verir.

İŞLENEN KİŞİSEL VERİLER

1. Ebeveyn (Kullanıcı) Verileri:

Kimlik: Ad, soyad
İletişim: E-posta adresi, telefon numarası
Hesap: Kullanıcı ID, şifre (şifrelenmiş)
Demografik: Yaş, meslek, ülke
KVKK Onay Bilgileri

2. Çocuk Verileri (Veli Sıfatıyla İşlenen):

Temel Bilgiler:

Ad, doğum tarihi, cinsiyet
Doğum bilgileri (doğum haftası, doğum tipi, kuvöz bilgisi)
Ebeveyn boy bilgileri

Ölçüm Verileri:

Boy (değer, persentil, Z-skoru)
Kilo (değer, persentil, Z-skoru)
Baş çevresi (değer, persentil, Z-skoru)
VKİ (değer, persentil, Z-skoru)
Vücut kompozisyonu (yağ, kas, su, kemik oranları)

Sağlık Takibi:

Hastalık kayıtları: hastalık adı, başlangıç ve bitiş tarihi, semptomlar, tedaviler, notlar
Kullanılan ilaçlar: ilaç adı, dozaj, sıklık, kullanım durumu
Aşı durumu ve takibi
Hastane kontrol randevuları ve sonuçları

Günlük Takipler:

Su tüketimi: günlük miktar ve istatistikler
Uyku takibi: uyku başlangıç ve bitiş saatleri, toplam uyku süresi
Beslenme takibi: günlük öğünler, kalori bilgisi ve özel notlar

Gelişim Bilgileri:

Fiziksel, zihinsel, dil ve sosyal-duygusal gelişim takibi

3. Uygulama Kullanım ve Yapay Zeka Verileri:

Teknik: IP adresi, cihaz bilgileri
Davranışsal: Uygulama kullanım tercihleri ve amaçları
Yapay Zeka Etkileşimleri: Yapay zeka asistanları ile yapılan konuşmalar ve bu konuşmalarda paylaşılan çocuk verileri (isim, yaş, cinsiyet, ölçüm sonuçları)
Görsel: Besin analizi için yüklenen fotoğraflar (geçici olarak işlenir ve analiz sonrası silinir)

VERİ İŞLEME AMAÇLARI

Yaşa uygun içerik sunmak
Gelişim takibi ve sağlık analizi yapmak
Uygulama kullanımını kişiselleştirmek
Performans artırmak, yeni özellikler geliştirmek
Yasal yükümlülükleri yerine getirmek
AI destekli besin içerik analizleri ve gelişimsel referans karşılaştırmaları sunmak (tıbbi tavsiye niteliği taşımaz)

VERİ İŞLEME YÖNTEMLERİ

Toplama: Kullanıcı formları, görsel yükleme, yapay zeka sohbet arayüzü
İşleme: Yapay zekâ ve analiz algoritmaları ile değerlendirme
Saklama: Supabase altyapısı üzerinde güvenli sunucularda
Silme: Görseller işlendikten sonra otomatik olarak silinir
Pasif Hesaplar: 2 yıl sonunda silinir

VERİ GÜVENLİĞİ

Teknik Önlemler:

SSL/TLS şifreleme
Erişim kontrolü
Düzenli yedekleme

İdari Önlemler:

Gizlilik sözleşmeleri
Erişim logları
Kullanıcı bilgilendirme protokolleri

VERİ AKTARIMI

Yurt İçi:

Yetkili kurum ve kuruluşlar
Hukuki yükümlülükler
Hizmet sağlayıcılar (gizlilik sözleşmesiyle)

Yurt Dışı (gerekli güvenlik önlemleri alınarak):

Google Gemini AI: Besin analizi ve yapay zeka sohbet özellikleri için
Supabase: Veri depolama ve yönetimi
RevenueCat: Abonelik durumu ve ödeme bilgileri
Apple/Google: Kimlik doğrulama sistemleri

Avrupa Ekonomik Alanı'nda bulunan kullanıcılar için AB GDPR'ye de uyumluluk sağlanır.

KULLANICI HAKLARI

KVKK Madde 11'e göre kullanıcılar;

Kişisel verilerinin işlenip işlenmediğini öğrenme
İşlenen veriler hakkında bilgi alma
Verilerin düzeltilmesini veya silinmesini isteme
Verilerin aktarılmasına itraz etme
Profillemeye veya otomatik kararlara itiraz etme
Verilerin taşınmasını isteme

haklarına sahiptir.

VERİ SAKLAMA VE İMHA

Saklama Süreleri:

Hesap bilgileri: Hesap silinene kadar
Sağlık verileri: Aktif kullanım süresince
Fotoğraflar: Analiz sonrası derhal silinir
Log kayıtları: 2 yıl
Ödeme verileri: 5 yıl (yasal yükümlülük gereği)

İmha Süreçleri:

6 ayda bir periyodik imha (Haziran ve Aralık)
Silme, yok etme, anonimleştirme yöntemleri
Her işlem kayıt altına alınır ve 3 yıl saklanır
Hesap silme talebi: 30 gün içinde yerine getirilir

AÇIK RIZA BEYANI

Aydınlatma Metni kapsamında;

Kişisel verilerimin işlenmesine,
Özel nitelikli verilerimin (sağlık vb.) işlenmesine,
Yurt içi ve yurt dışı aktarımına,
Profilleme ve otomatik analiz sistemlerinde kullanılmasına

açık rıza verdiğimi kabul ederim.

Ayrıca, velisi olduğum çocuğumun verilerinin de aynı kapsamda işlenmesine rıza gösterdiğimi beyan ederim.

İLETİŞİM

KVKK kapsamındaki her türlü başvuru ve sorularınız için:

📧 E-posta: info@usegrowo.com

VERİ İHLALİ PROSEDÜRÜ

İhlal tespitinden itibaren 72 saat içinde KVKK'ya bildirim
Etkilenen kullanıcılara e-posta yoluyla bilgilendirme
Etki analizinin yapılması, sistem iyileştirmeleri uygulanması

PROFİLLEME VE OTOMATİK KARARLAR

Uygulama içindeki yapay zeka asistanları, sağlanan verilere dayanarak otomatik değerlendirmeler ve referans karşılaştırmaları sunabilir. Bu çıktılar kesinlikle tıbbi tavsiye niteliği taşımaz ve yalnızca bilgilendirme amaçlıdır. Kullanıcılar, bu otomatik çıktılara dayanarak herhangi bir tıbbi karar almadan önce mutlaka yetkili bir sağlık profesyoneline danışmalıdır.

Son Güncelleme: 21 Temmuz 2025

Yürürlük: 21 Temmuz 2025