Minik — Açık Rıza Beyanı

Sürüm: v1.0

Yürürlük tarihi: 19 Temmuz 2026

Son güncelleme: 19 Temmuz 2026

Veri sorumlusu: Görkem Çetinkaya — gizlilik@minik.app

İlgili belge: Bu beyan, Minik KVKK Aydınlatma Metni v1.0 ile bir bütündür. Aydınlatma Metni ayrı bir belgedir ve bu beyandan önce erişiminize sunulur.

1. Bu Beyan Hakkında

Bu beyan, Minik mobil uygulamasını kullanırken 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açık rızanız gereken veri işleme ve yurt dışına aktarım faaliyetleri için hazırlanmıştır. Aydınlatma ile açık rıza süreçleri ayrı yürütülür; bir metni okumanız veya Kullanım Koşulları’nı kabul etmeniz tek başına açık rıza verdiğiniz anlamına gelmez.

Açık rıza belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanır. Bu nedenle aşağıdaki her faaliyet için ayrı seçim sunulur. Onaylamadığınız isteğe bağlı özellikler kapalı kalır; uyku, beslenme, bez ve not kaydı gibi sağlık verisi gerektirmeyen yerel işlevleri kullanabilirsiniz.

Rızanızı istediğiniz zaman geri alabilirsiniz. Geri alma ileriye etkilidir; geri alma anına kadar hukuka uygun olarak yapılan işlemleri etkilemez. Geri alma sonrasında ilgili işleme durdurulur ve veriler aşağıda ve Aydınlatma §7’de açıklanan şekilde yönetilir.

2. Zorunlu Hukuki Beyanlar

Aşağıdaki üç beyan, Uygulama’yı hesaplı kullanırken zorunludur. Bunlar açık rıza değil, doğruluğunu üstlendiğiniz hukuki taahhütlerdir. Resmî kimlik, yaş veya velayet/vesayet doğrulaması yapılmaz; beyanlar kullanıcı açıklamasına dayanır. Apple/Google ile giriş veya doğrulanmış e-posta yalnızca giriş yönteminin sizin kontrolünüzde olduğunu doğrular. Gerçeğe aykırı beyan tespit edilirse hesap askıya alınabilir veya sonlandırılabilir ve ilgili veri işleme durdurulabilir.

☐ Yaş Beyanı: 18 yaşını doldurduğumu beyan ederim.

☐ Veli/Vasi Yetki Beyanı: Uygulama’ya verilerini gireceğim çocuk üzerinde kanuni velayet veya vesayet yetkisine sahip olduğumu ve çocuğun kişisel verileri hakkında bu sıfatla işlem yapma yetkim bulunduğunu beyan ve taahhüt ederim.

☐ Doğruluk Beyanı: Yukarıdaki beyanların ve hesap ile bebek hakkında verdiğim bilgilerin doğru, güncel ve eksiksiz olduğunu beyan ve taahhüt ederim.

3. Açık Rıza Onayları

Her kutucuk birbirinden bağımsızdır.

RIZA A — Bebek Sağlık Verilerinin İşlenmesi (KVKK m.6/3-a)

Bu rıza, büyüme ölçümü ve aşı kaydı özelliklerini kullanmak istiyorsanız gereklidir. Vermeseniz de sağlık verisi gerektirmeyen yerel bakım özelliklerini kullanabilirsiniz.

İşlenen özel nitelikli kişisel veriler: Bebeğinizin boy, kilo ve baş çevresi ölçümleri ile aşı kayıtları ve tarihleri.

Amaç: WHO 0–24 ay büyüme standartlarına göre persentil bilgisi hesaplamak ve göstermek; Türkiye’de kullanılan çocukluk çağı aşı takvimine göre kişisel kayıt ve hatırlatma sunmak; geçmiş kayıtları görüntülemek.

Saklama ve aktarım: Rıza B kapalıysa sağlık kayıtları yalnızca cihazınızın uygulamaya özel yerel alanında tutulur. Rıza B’yi de verirseniz bu kayıtlar Supabase Inc.‘in Almanya/Frankfurt veri merkezine aktarılır ve orada işlenir. Ölçüm değerleri, aşı adı ve aşı tarihleri Apple, Google, RevenueCat, Expo, APNs veya FCM’e gönderilmez. Sağlık paylaşımı ve sınırlı genel bildirim akışı Rıza C altında ayrıca açıklanır.

Rızanın geri alınması: Birincil ebeveyn olarak oluşturduğunuz bebeğe ilişkin Rıza A’yı geri aldığınızda mevcut ölçüm ve aşı kayıtları cihazdan ve buluttan silinir; sağlık paylaşımı otomatik kapanır. Sağlık dışındaki genel bakım paylaşımı ayrıca sonlandırılmadıkça devam eder. Ortak ebeveyn olarak eriştiğiniz bebeğe ilişkin sağlık rızasını geri aldığınızda yerel sağlık kopyanız ve sağlık verisine erişiminiz kaldırılır; kaynak kayıtlar yetkili birincil ebeveynin hesabında kalabilir. Silme işlemleri geri alınamaz.

Çocuğun üstün yararı: Minik bir tıbbi cihaz değildir; herhangi bir hastalığı veya tıbbi durumu teşhis etmez, tedavi etmez, iyileştirmez veya önlemez. Persentil bilgileri ve aşı hatırlatmaları yalnızca bilgilendirme ve kişisel kayıt takibi amaçlıdır. Tıbbi tavsiye, teşhis veya tedavi için bir sağlık profesyoneline danışın.

☐ Bebeğimin sağlık verilerinin yukarıda belirtilen amaçlarla KVKK m.6/3-a kapsamında işlenmesine özgür irademle açık rıza veriyorum.

RIZA B — Bulut Senkronizasyonu ve Yurt Dışına Aktarım (KVKK m.9/6-a)

Bu rıza, bebek kayıtlarınızı buluta yedeklemek ve birden fazla cihazdan erişmek istiyorsanız gereklidir. Vermediğinizde bebek, bakım, fotoğraf ve sağlık kayıtları cihazda kalır; bulut yedekleme ve ortak ebeveyn paylaşımı kullanılamaz. Hesap/kimlik doğrulama, rıza ispatı ve abonelik hakkı kontrolü gibi hesap hizmetleri kendi hukuki sebepleriyle sunucularda işlenmeye devam eder.

Buluta aktarılacak kayıtlar: Bebek profili, bakım kayıtları, notlar, yüklediyseniz profil fotoğrafı ve Rıza A’yı da verdiyseniz sağlık kayıtları. E-posta/SSO tanımlayıcısı, hesap UUID’si ve rıza-ispat kayıtları Rıza B’den bağımsız hesap hizmetleridir.

Alıcı ve konum: Supabase Inc. ABD’de yerleşik hizmet sağlayıcıdır; Minik projesinin veritabanı ve özel dosya depolama bölgesi Almanya/Frankfurt’tur (eu-central-1).

Amaç ve aktarım sıklığı: Veritabanı, özel dosya depolama, bulut yedekleme, cihazlar arası ve ortak ebeveyn senkronizasyonu. Rıza B açık kaldığı sürece yeni ve değişen kayıtlar otomatik aktarılır; aktarım tekrarlayan ve düzenli niteliktedir.

Hukuki dayanak: Yurt dışına aktarım KVKK m.9/6-a kapsamında açık rızanıza dayanır. Türkiye bakımından bu akış için bir yeterlilik kararı veya Veri Sorumlusu tarafından kurulmuş m.9/4 uygun güvence mekanizması bu sürüm itibarıyla bulunmamaktadır. m.9/6’daki istisnalar kanunen arızi aktarımlarla sınırlıdır; düzenli aktarım nedeniyle kalan hukuki risk ve tercih seçenekleriniz Aydınlatma §5.2’de açıklanır.

Geri alma sonucu: Buluttaki bebek profili, bakım, sağlık, not ve profil fotoğrafı kayıtları silinir; cihazdaki kayıtlar korunur ve ortak ebeveyn paylaşımı sona erer. Hesap/kimlik doğrulama kaydı, olay tarihinden itibaren saklanan sınırlı rıza-ispat kayıtları ve abonelik işlem kayıtları kendi hukuki sebepleri ve saklama süreleri boyunca korunabilir.

☐ Yukarıda belirtilen kayıtların Supabase Inc. tarafından Almanya/Frankfurt veri merkezinde işlenmesine ve bu amaçla düzenli olarak yurt dışına aktarılmasına KVKK m.9/6-a kapsamında özgür irademle açık rıza veriyorum.

RIZA C-1 — Ortak Ebeveyn Paylaşımı: Davet Oluşturma (KVKK m.5/1 ve sağlık verileri için m.6/3-a)

Bu rıza, bebek verilerinizi davet ettiğiniz ikinci bir yetkili ebeveyn veya vasiyle paylaşmak istiyorsanız davet oluştururken sorulur. Ortak ebeveyn özelliği Premium ve Rıza B gerektirir.

Paylaşılacak veri: Bebek profili, uyku/beslenme/bez kayıtları, notlar ve profil fotoğrafı. Boy, kilo, baş çevresi ve aşı kayıtları yalnızca Rıza A’nız açıksa ve sağlık paylaşımını davette ayrıca etkinleştirirseniz kapsama girer.

Davet edilen kişinin yetkileri: Kabul sonrasında paylaşılan kapsamda kayıtları görüntüleyebilir, ekleyebilir, düzenleyebilir ve silebilir.

Davet bağlantısı: Bir e-posta adresine bağlanmaz. Tek kullanımlı HTTPS bağlantısını seçtiğiniz iletişim kanalıyla siz iletirsiniz. Bağlantı 48 saat geçerlidir; bağlantıya erişen kişi kabul ekranına ulaşabileceğinden yalnızca yetkili kişiye güvenli biçimde gönderilmelidir.

Bildirimler (opsiyonel): Ortak ebeveyn bildirimlerini etkinleştirirseniz bildirim teslimi için cihaz bildirim belirteci ve teknik bebek profil kimliği Expo Push Service aracılığıyla cihazınıza göre Apple Push Notification Service veya Firebase Cloud Messaging’e iletilir; kullanıcıya görünen içerikte yalnızca bebek adı ve genel bir kayıt güncellemesi yer alır. Sağlık paylaşımı kapalı olan ortak ebeveyne ölçüm veya aşı olayı nedeniyle uzaktan bildirim gönderilmez. Sağlık paylaşımı açık olsa dahi ölçüm değeri, aşı adı ve sağlık kayıt türü iletilmez; ayrıntılar yalnızca uygulama içinde görüntülenir. Bildirimleri Profil > Bildirimler’den kapattığınızda cihaz bildirim belirteci silinir. Bu yurt dışı bildirim aktarımı Rıza C ve cihaz bildirimi tercihiniz kapsamında KVKK m.9/6-a’ya dayanır; sağlıkla bağlantılı genel olay sinyali bakımından ayrıca m.6/3-a uygulanır.

Çocuğun üstün yararı: Özellik yalnızca çocuk üzerinde kanuni veli/vasi yetkisi olan kişiler arasında kullanılmalıdır. Velayet uyuşmazlığı, ayrılık veya boşanma durumunda paylaşım ayrıca değerlendirilmelidir.

Geri alma sonucu: Profil > Ortak Ebeveyn bölümündeki bağlantıyı kaldırma işlemiyle paylaşım tek taraflı sonlandırılır ve karşı tarafın erişimi kapanır.

☐ Bebeğimin yukarıda belirtilen verilerinin — sağlık verileri yalnızca Rıza A açıkken ve sağlık paylaşımını ayrıca seçtiğim ölçüde — davet ettiğim yetkili ebeveyn veya vasiyle paylaşılmasına KVKK m.5/1 ve sağlık verileri bakımından m.6/3-a kapsamında özgür irademle açık rıza veriyorum.

RIZA C-2 — Ortak Ebeveyn Paylaşımı: Davet Kabul Etme

Daveti kabul ederken iki bağımsız onay alınır: önce çocuk üzerinde kanuni veli/vasi yetkinizi beyan eder, ardından davette gösterilen veri kapsamına erişim ve bu kapsamda işlem yapmak için açık rıza verirsiniz. Hesap gate’indeki üç zorunlu hukuki beyanı da tamamlamış ve bulut senkronizasyonunu açmış olmanız gerekir.

Erişilecek veri: Davet eden kişinin paylaştığı bebek profili, bakım kayıtları, notlar ve profil fotoğrafı. Sağlık kayıtlarına yalnızca davet edenin Rıza A’sı ve sağlık paylaşımı açık olduğunda erişilir. Kabul ekranı sağlık verilerinin kapsama dâhil olup olmadığını gösterir.

Yetkiler: Paylaşılan kapsamda kayıtları görüntüleyebilir, ekleyebilir, düzenleyebilir ve silebilirsiniz.

☐ Hukuki Beyan: Davet edildiğim çocuk üzerinde kanuni velayet veya vesayet yetkisine sahip olduğumu beyan ve taahhüt ederim.

☐ Açık Rıza: Kabul ekranında gösterilen bebek verilerinin tarafımca görüntülenmesine, eklenmesine, düzenlenmesine ve silinmesine; genel kişisel veriler bakımından KVKK m.5/1 ve kapsama sağlık verileri dâhilse m.6/3-a uyarınca özgür irademle açık rıza veriyorum.

Bildirimleri açmanız hâlinde Rıza C-1’de açıklanan Expo → APNs/FCM zinciri, içerik sınırlamaları ve yurt dışı aktarım koşulları aynı şekilde geçerlidir.

4. Rıza Kayıtları

Verdiğiniz veya geri aldığınız her rıza için kanıt ve hukuki yükümlülük amacıyla şu bilgiler kaydedilir:

• Rızanın konusu ve metin sürümü,
• Onay veya geri alma zamanı,
• Teknik olarak alınabildiği ölçüde o olaya ait IP adresi,
• Mevcut olduğu ölçüde tarayıcı/uygulama bilgisi (user agent),
• Uygulamanın ürettiği rastgele kurulum tanımlayıcısı; bu bir donanım veya reklam kimliği değildir.

Bu kayıtlar profilleme, reklam veya pazarlama için kullanılmaz. Her rıza-ispat kaydı ilgili onay veya geri alma olayının gerçekleştiği tarihten itibaren beş yıl saklanır ve sürenin sonunda silinir.

5. Rızalarınızı Yönetme ve Geri Alma

• Sağlık verisi (Rıza A) ve bulut yedekleme (Rıza B) rızalarınızı Profil > Gizlilik ve Rıza yolundan yönetebilirsiniz.
• Ortak ebeveyn bağlantısını ve sağlık verisi paylaşım kapsamını Profil > Ortak Ebeveyn yolundan yönetebilirsiniz.
• Rıza A geri alınırsa sonuç, bebeği oluşturan birincil ebeveyn ile ortak ebeveyn için §3 Rıza A’da açıklanan şekilde farklı uygulanır.
• Rıza B geri alınırsa buluttaki bebek kapsamı silinir, cihaz kayıtları korunur ve ortak ebeveyn paylaşımı sona erer; hesap/Auth, rıza-ispat ve abonelik hakkı kayıtları kendi dayanaklarıyla kalabilir.
• Rıza C geri alınırsa ortak ebeveyn bağlantısı ve karşı tarafın erişimi sona erer.
• Google ile giriş doğrudan seçtiğiniz OAuth akışıyla başlar. Sosyal giriş kapsamındaki hesap verileri de hesap silme sürecine dâhildir; uygulamada ayrıca Google bağlantısını kaldırma vaadi sunulmaz.

Hesabınızı silmek için Profil > Hesabımı Sil yolunu kullanabilirsiniz. Normal hesap silmede 30 günlük geri yükleme süresi uygulanır. İlk rıza ekranında sunucuda rıza olayı, oluşturulmuş bulut bebeği veya ortak ebeveyn üyeliği bulunmayan yeni hesap için yerel devam seçilirse hesap anında ve kalıcı silinir; yerel kayıtlar anonim kullanım kapsamında korunur. Hesap silme App Store veya Google Play aboneliğini otomatik olarak iptal etmez.

KVKK m.11 kapsamındaki diğer haklarınız ve başvuru usulü için Aydınlatma §10’a bakınız.

6. Genel Beyan

İşaretlediğim ayrı kutucuklar için özgür irademle açık rıza veriyorum; işaretlemediğim kutucuklar için açık rıza vermediğimi ve ilgili isteğe bağlı özelliğin kapalı kalacağını biliyorum.

7. Belge Sürümü

Rıza kapsamı genişler veya yeni bir yurt dışı alıcı eklenirse gerekli olduğu ölçüde yeni açık rıza istenir. Esaslı olmayan dil ve biçim değişiklikleri yeni sürüm bildirimiyle duyurulabilir.

İletişim: gizlilik@minik.app