Minik — Açık Rıza Beyanı

Sürüm: v1.0 Yürürlük tarihi: 23 Nisan 2026 Veri sorumlusu: Görkem Çetinkaya — privacy@minik.app İlgili belge: Bu beyan, Minik KVKK Aydınlatma Metni v1.0 ile bir bütündür. Aydınlatma Metni ayrı bir belgedir ve bu beyandan önce erişiminize sunulmuştur; onay vermeden önce okumanız önerilir.

1. Bu Beyan Hakkında

Bu beyan, Minik mobil uygulamasını kullanırken 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açık rızanız gereken veri işleme faaliyetleri için hazırlanmıştır. Aydınlatma yükümlülüğü ile açık rıza alma süreçleri Kurumun ilke kararları gereği ayrı yürütülmektedir; aydınlatma metnini okumuş olmanız tek başına açık rıza vermek anlamına gelmez.

Açık rıza Kurum kararları uyarınca belirli bir konuya ilişkin, bilgilendirilmeye dayalı ve özgür irade ile açıklanmış olmak zorundadır. Bu nedenle her bir veri işleme faaliyeti için ayrı kutu sunuyoruz; topluca onay verilmiyor. Onaylamadığınız özellikler kapanır; uygulamanın diğer çekirdek işlevleri (uyku, beslenme, bez kayıtları, notlar, bebek profili) çalışmaya devam eder.

Verdiğiniz her bir rızayı istediğiniz zaman geri alabilirsiniz. Geri alma yalnızca ileriye etkilidir: geri alma anına kadar yapılmış işlemleri etkilemez, geri alma anından itibaren ilgili işleme durdurulur ve veriler Aydınlatma §7’deki sürelere göre silinir.

2. Zorunlu Hukuki Beyanlar (Yaş ve Yetki Kapısı)

Aşağıdaki iki beyan, çocuk verisi işlediğimiz ve hesap sahibi ebeveyn/kanuni temsilciyi doğrulamamız gerektiği için Uygulama’nın kullanımı zorunludur. Bunlar açık rıza değil, doğruluğunu üstlendiğiniz hukuki taahhütlerdir. Gerçeğe aykırı beyan tespit edildiğinde hesap askıya alınır ve veri işleme durdurulur. (Çocuğun sağlık verileri ayrıca özel nitelikli olduğundan, onların işlenmesi için aşağıdaki Rıza A ile ek olarak açık rızanızı alıyoruz.)

☐ Yaş Beyanı: 18 yaşından büyük olduğumu beyan ederim.

☐ Veli/Vasi Yetki Beyanı: Uygulama’ya verilerini gireceğim çocuk üzerinde kanuni velayet veya vesayet yetkisine sahip olduğumu, çocuğun kişisel verilerinin işlenmesine bu sıfatla onay verme yetkimin bulunduğunu beyan ve taahhüt ederim.

3. Açık Rıza Onayları

Her bir kutucuk birbirinden bağımsızdır.

RIZA A — Bebek Sağlık Verilerinin İşlenmesi (KVKK m.6/2)

Bu rıza, “Gelişim” sekmesindeki sağlık özelliklerini kullanmak istiyorsanız gereklidir. Vermeseniz de uygulamayı uyku/beslenme/bez/notlar için tam olarak kullanabilirsiniz.

⚠️ Önemli: Bu rızayı geri aldığınızda mevcut tüm sağlık kayıtlarınız (ölçümler, aşı kayıtları) cihazınızdan ve buluttan silinir. Bu işlem geri alınamaz.

İşlenen veri (özel nitelikli — KVKK m.6): Bebeğinizin boy, kilo ve baş çevresi ölçümleri; aşı kayıtları (yapılan/yapılmayan, tarihler).

Amaç: WHO 0–24 ay büyüme standartlarına göre persentil hesaplama ve grafik gösterimi; T.C. Sağlık Bakanlığı resmi aşı takvimine göre aşı hatırlatması; geçmiş kayıt görüntülenmesi.

Aktarım: Bu veriler yalnızca Supabase’in Frankfurt/Almanya sunucularında işlenir. Apple, Google ve RevenueCat’a sağlık verisi aktarımı yapılmaz.

Çocuğun üstün yararı: Bu özellikler bilgilendirme amaçlıdır; tıbbi tavsiye, teşhis veya tedavi yerine geçmez. Bebeğinizin sağlığına ilişkin her türlü karar için pediatrist görüşü esastır.

☐ Bebeğimin sağlık verilerinin (boy, kilo, baş çevresi, aşı kayıtları) yukarıda belirtilen amaçlarla işlenmesine, KVKK m.6/2 kapsamında özgür irademle açık rıza veriyorum.

RIZA B — Bulut Senkronizasyonu ve Yurt Dışına Aktarım (KVKK m.9/6-a)

Bu rıza, verilerinizin Minik bulutunda yedeklenmesi ve birden fazla cihazdan erişilebilmesi için gereklidir. Vermeseniz uygulama yalnızca cihazınızda çalışır; cihazınızı kaybeder veya değiştirirseniz veriler kaybolur. Ortak ebeveyn paylaşımı (Rıza C) bu rıza olmadan kullanılamaz.

İşlenen veri: Hesap bilgileri, bebek profili, aktivite kayıtları (uyku/beslenme/bez), notlar, profil fotoğrafı (yüklediyseniz) ve onay verdiyseniz sağlık verileri (Rıza A).

Aktarılan yer:

• Şirket: Supabase Inc. (ABD’de yerleşik hizmet sağlayıcı)
• Veri merkezi: Almanya/Frankfurt (Avrupa Birliği — eu-central-1 bölgesi)

Amaç: Veritabanı altyapısı, kimlik doğrulama, dosya depolama, gerçek zamanlı senkronizasyon.

Hukuki dayanak (Daha fazla bilgi): Bu aktarım yurt dışına yapıldığı için KVKK m.9/6-a kapsamında açık rızanıza dayanır. Türkiye için Kurul tarafından ilan edilmiş bir yeterlilik kararı bulunmamaktadır. Detay: Aydınlatma §5.2.

Geri alma sonucu: Buluttaki tüm verileriniz silinir; cihazınızdaki veriler korunur; ortak ebeveyn paylaşımınız (varsa) sona erer.

☐ Verilerimin Supabase Inc.‘in Almanya/Frankfurt sunucularında işlenmesine ve bu amaçla yurt dışına aktarılmasına KVKK m.9/6-a kapsamında özgür irademle açık rıza veriyorum.

RIZA C-1 — Ortak Ebeveyn Paylaşımı: DAVET OLUŞTURMA (KVKK m.5/1 ve m.6/2)

Bu rıza, bebek verilerinizi davet ettiğiniz ikinci bir ebeveynle paylaşmak istiyorsanız davet OLUŞTURURKEN sorulur.

Paylaşılacak veri: Bebeğe ait aktivite kayıtları (uyku/beslenme/bez), notlar, profil fotoğrafı.

Sağlık verileri özel kuralı: Boy/kilo/baş çevresi/aşı kayıtları, yalnızca Rıza A’yı vermiş olmanız durumunda ve bu paylaşıma dâhil edilmesini ayrıca onaylamanız hâlinde paylaşılır. Rıza A vermediyseniz sağlık verileri zaten işlenmediği için paylaşıma da girmez.

Davet ettiğiniz kişinin yetkisi: Bu kişi, bebeğinize ait yukarıdaki tüm verileri görüntüleyebilir, silebilir, düzenleyebilir, yeni kayıt ekleyebilir.

Davet bağlantısı özellikleri: Tek kullanımlıktır ve 48 saat geçerlidir.

Çocuğun üstün yararı: Ortak ebeveyn özelliği yalnızca bebek üzerinde kanuni veli/vasi yetkisi olan kişiler arasında kullanılmalıdır. Velayet uyuşmazlığı, ayrılık veya boşanma durumlarında paylaşımı dikkatlice değerlendirin.

Geri alma sonucu: Profil > Ortak Ebeveyn > “Bağlantıyı kaldır” ile bağlantı tek taraflı sonlandırılır; karşı tarafın görüntüleme erişimi kapanır.

☐ Bebeğimin verilerinin — sağlık verileri yalnızca Rıza A’yı vermiş ve paylaşıma ayrıca dâhil etmiş olmam ölçüsünde olmak üzere — davet ettiğim ebeveynle paylaşılmasına KVKK m.5/1 ve m.6/2 kapsamında özgür irademle açık rıza veriyorum.

RIZA C-2 — Ortak Ebeveyn Paylaşımı: DAVET KABUL ETME

Davet KABUL ederken iki ayrı onay alıyoruz: önce kanuni veli/vasi yetkinizi beyan ediyorsunuz (hukuki beyan), ardından verilere erişim ve işleme için açık rıza veriyorsunuz.

Erişeceğiniz veri: Davet eden ebeveynin paylaştığı kapsamdaki bebek verileri — aktivite kayıtları (uyku/beslenme/bez), notlar, profil fotoğrafı. Gördüğünüz veriler üzerinde aynı yetkilere sahip olursunuz (görüntüleme, düzenleme, silme, ekleme).

Sağlık verileri özel kuralı: Boy/kilo/baş çevresi/aşı kayıtlarına yalnızca (a) davet eden ebeveynin Rıza A’yı vermiş ve (b) sağlık verilerini paylaşıma dâhil etmiş olması hâlinde erişebilirsiniz. Aksi durumda bu veriler size hiç görünmez.

☐ Hukuki Beyan: Davet edildiğim bebek üzerinde kanuni velayet veya vesayet yetkisine sahip olduğumu beyan ve taahhüt ederim.

☐ Açık Rıza: Yukarıda kapsamı belirtilen bebek verilerinin (yalnızca davet eden ebeveynin paylaşıma dâhil ettiği ölçüde sağlık verileri de olabilir) tarafımca görüntülenmesine, düzenlenmesine, silinmesine ve eklenmesine; KVKK m.5/1 ve m.6/2 kapsamında özgür irademle açık rıza veriyorum.

RIZA D — Google ile Giriş için Yurt Dışı Aktarım (KVKK m.9/6-a)

Bu rıza yalnızca “Google ile giriş yap” seçeneğini kullanırsanız sorulur. “Apple ile giriş” veya “E-posta ile giriş” seçerseniz sorulmaz.

İşlenen veri: Google hesap tanımlayıcınız (Google user ID) ve e-posta adresiniz.

Aktarılan yer: Google LLC (ABD’de yerleşik şirket).

Amaç: Google üzerinden Minik hesabınıza kimlik doğrulama.

Hukuki dayanak (Daha fazla bilgi): Yurt dışına aktarım için KVKK m.9/6-a açık rıza dayanağı kullanılır. Apple ile giriş ve e-posta ile giriş alternatifleri mevcut olduğundan bu aktarım gerçek anlamda opsiyoneldir.

Geri alma sonucu: Google ile giriş bağlantınız kaldırılır. Hesabınıza erişimin kesintisiz devam edebilmesi için önceden bir alternatif giriş yöntemi (Apple veya e-posta) tanımlamanız gerekir.

☐ Google hesap kimlik bilgilerimin Google LLC’ye aktarılmasına KVKK m.9/6-a kapsamında açık rıza veriyorum.

4. Rıza Kayıtları

Verdiğiniz veya geri aldığınız her rıza için aşağıdaki bilgiler kanıt amacıyla kayıt altına alınır:

• Rızanın hangi konuya ilişkin olduğu (örn. “Rıza A v1.0”)
• Onay veya geri alma zamanı
• Onayladığınız metnin sürüm numarası
• O ana ait IP adresi

Bu kayıtlar yalnızca ispat ve güvenlik amacıyla, asgari ve sınırlı kapsamda saklanır. Profilleme, analiz, pazarlama veya başka herhangi bir amaçla kullanılmaz.

Kayıtlar Aydınlatma §7’deki sürelere göre saklanır (rıza kayıtları için 5 yıl); bu sürenin sonunda silinir.

5. Rızalarınızı Nasıl Yönetir ve Geri Alırsınız?

• Profil > Ayarlar > Açık rıza yönetimi ekranından her bir rızayı açıp kapatabilirsiniz.
• Rızanın geri alınması yalnızca ileriye etkilidir; geri alma anına kadar yapılmış işlemleri etkilemez.
• Geri alma anından itibaren:
  • Rıza A (sağlık) geri alınırsa: tüm sağlık kayıtları cihaz ve bulutta silinir, sağlık özellikleri kapanır.
  • Rıza B (bulut) geri alınırsa: buluttaki tüm verileriniz silinir, uygulama yalnızca cihazda çalışır, ortak ebeveyn (varsa) sona erer.
  • Rıza C-1 / C-2 (ortak ebeveyn) geri alınırsa: bağlantı sonlandırılır, karşı tarafın erişimi kapanır.
  • Rıza D (Google) geri alınırsa: Google ile giriş bağlantısı kaldırılır.
• Hesabınızı tamamen silmek için Profil > Ayarlar > Hesabımı sil’i kullanın; bu eylem Aydınlatma §7.1’deki 30-günlük geri yükleme penceresi ile çalışır.

KVKK m.11 kapsamındaki diğer haklarınızın kullanım usulü için Aydınlatma §10’e bakınız.

6. Genel Beyan

Yukarıda işaretlediğim kutucuklar için özgür irademle açık rıza veriyorum; işaretlemediğim kutucuklar için açık rıza vermiyorum ve bunun uygulamanın çekirdek işlevlerini kullanmama engel olmayacağını biliyorum.

7. Belge Sürümü

Bu belgenin sonraki sürümlerinde rıza kapsamı genişlerse veya yeni bir alıcıya yurt dışı aktarım eklenirse sizden yeni bir açık rıza talep edilir; yalnızca dil sadeleştirmesi gibi esaslı olmayan değişikliklerde uygulama içi bildirim ile yeni sürüme yönlendirilirsiniz.

İletişim: privacy@minik.app