Gizlilik politikası

Babytakt uygulaması (Android ve iOS) ve bu web sitesi için geçerlidir. Son güncelleme: 29.10.2026. Bağlayıcı olan Almanca metindir.

Bu, nezaketen yapılmış bir çeviridir. Hukuken bağlayıcı olan, Almanca Datenschutzerklärung metnidir.

1. Sorumlu

bork.media
Thomas Borkowski
c/o IP-Management #12555
Ludwig-Erhard-Str. 18
20459 Hamburg
Almanya
E-posta: hello@babytakt.app

Yasal olarak bir veri koruma görevlisi atanması gerekmemektedir.

2. Telefonundaki uygulama

2.1 Babytakt neleri saklar

Babytakt, uygulamanın özel klasöründe bir veritabanı oluşturur. Ona yalnızca uygulamanın kendisi erişebilir; diğer uygulamalar onu okuyamaz. İçinde, kendi girdiğin bilgiler bulunur:

• beslenmeler (emzirme, biberon, ek gıda), bezler ve uykuyla ilgili kayıtlar – her biri saatiyle
• sağlık bilgileri: kilo ve boy, ateş, ilaçlar ve aşılar
• kendi notların ve anıların; bunlar için bir resim seçebilirsin
• çocukla ilgili: adı, doğum tarihi ve bir tane seçersen bir fotoğraf
• ayarların (renk, yazı tipi, gösterilen düğmeler)

Bu, iki platformda da aynıdır: Android’de veritabanı uygulamanın özel klasöründe, iOS’ta uygulamanın korumalı alanında bulunur. Her iki durumda da ona yalnızca Babytakt’ın kendisi erişebilir.

Bu veriler bize aktarılmaz. Onlara erişimimiz yoktur ve uygulamayı kullandığını bile öğrenmeyiz. Uygulamayı silersen veritabanı da gider; yalnızca “Download/Babytakt” içindeki günlük yedekler (yalnızca Android) kalır (bölüm 4).

2.2 Bilgiler nereden gelir: sizden

Uygulamadaki her satırı siz yazdınız. Babytakt hiçbir şey ölçmez, sensör okumaz, hiçbir teraziye ya da termometreye bağlanmaz, başka uygulamalardan ya da sağlık kayıtlarından hiçbir şey içe aktarmaz ve hiçbir yerden veri satın almaz. İkinci bir kaynak yoktur. Uygulamada ne varsa, bir ebeveyn ya da davet edilmiş bir kişi onu oraya yazdığı için vardır.

Bu yüzden sizin bilmediğiniz, bizim ise sizin hakkınızda bildiğimiz hiçbir şey yoktur: türetilmiş değer yok, değerlendirme yok, tahmin yok. Uygulama sizin kendi kayıtlarınızdan ortalamaları ve aralıkları hesaplar, o kadar; sonuç da cihazda kalır.

Sağlık bilgileri – kilo, boy, ateş, ilaçlar, aşılar – GDPR md. 9 uyarınca özel olarak korunur. Onlar için de diğer her şey için geçerli olan geçerlidir, yalnızca özel bir özenle: Aile eşitlemesi olmadan telefondan çıkmazlar. Eşitlemeyle şifreli yol alırlar ve Sağlık alanının bunun için kendi anahtarı vardır: Davet edilirken bu anahtarı almamış olan kişi bu kayıtları okuyamaz – ne ailedeki biri ne de bizden biri. Bunları hiç tutmak istemeyen, alanları boş bırakır; uygulama üstelemez.

2.3 İzinler

Babytakt, Android’de şu izinleri ister – her birini ancak ilgili işlevi kullandığında, hiçbirini açılışta değil:

Bunlara, Android’in sormadan verdiği ve çoğunlukla arka plan işleri, Firebase ve Google Play Billing bileşenlerinden gelen teknik izinler eklenir: ağ durumunu görmek, kısa süre uyanık kalmak, yeniden başlatmadan sonra hatırlatmaları yeniden kurmak ve bir görevi ön planda tamamlamak. iOS’ta başka bir izin eklenmez.

Babytakt; kişilere, konuma, mikrofona ya da fotoğraflarına erişim istemez – bir resmi, uygulamaya yalnızca o tek resmi veren sistem seçicisiyle seçersin.

2.4 Uygulamada olmayanlar

Reklam yok. Reklam kimliği yok. Analiz ya da istatistik hizmeti yok. Üçüncü taraflara çökme raporu yok. Açılışta herhangi bir yerden yüklenen yazı tipi ya da resim yok.

Google’ın iki bileşeni bulunur, her biri tam olarak tek bir amaç için: aile eşitlemesindeki uyandırma sinyali için Firebase Cloud Messaging (bölüm 3.7) ve gönüllü bağış için Google Play Billing (bölüm 6.1). Firebase, aile olmadan tamamen sessiz kalır: Google’a ancak bir ailedeysen ve Hatırlatmalar altındaki Aileden düğmesi açıksa kaydolur.

2.5 Silme – istediğin zaman, bize sormadan

Veriler sende durduğu için silme hakkı (GDPR md. 17) uygulamaya yerleşiktir ve bize bir başvuru gerektirmez:

• Tek tek kayıtlar: dokun, sil – anında gider.
• Bir çocuk: Profil üç gün “Son kaldırılanlar” içinde durur ve geri alınabilir. Ardından profil, tüm kayıtları, anıları ve resimleri, ailedeki tüm cihazlarda kalıcı olarak silinir.
• Her şey: Ayarlar → Veriler → “Tüm verileri sil” ile tüm içeriği tek seferde silersin – çocuklar, kayıtlar, fotoğraflar, anılar, hatırlatmalar ve uygulamanın “Download/Babytakt” içindeki günlük yedekleri (yalnızca Android). Bir ailedeysen telefon bu sırada aileden ayrılır; aileyi kuran kişi onu aynı anda herkes için dağıtabilir (bölüm 3.5). İçeriği saklamak istiyorsan önce bir yedek dosyası yaz (bölüm 4).
• Uygulama: Kaldırmak veritabanını da götürür. Kendin bir klasöre yedeklediklerin ve “Download/Babytakt” içindeki günlük yedekler (yalnızca Android) kalır – onları orada ya da önceden “Tüm verileri sil” ile silersin.

2.6 Uygulamadaki “Bize yaz”

“Bize yaz” üzerinden bir mesaj gönderirsen uygulama metnini (bir konu seçersen onunla birlikte), bir e-posta adresi verirsen onu ve uygulamanın sürümünü (örneğin “Babytakt 1.0”) babytakt.app’teki iletişim formuyla aynı gönderim hizmetine (bölüm 5.2), spam korumasıyla birlikte (bölüm 5.3) aktarır. Kayıtlar, çocuğun adı, kimlikler ya da cihaz verileri bununla birlikte gönderilmez. Yalnızca “Gönder”e dokunduğunda gönderilir. Hukuki dayanak GDPR md. 6/1-b ya da f’dir (talebinin yanıtlanması).

3. Aile eşitlemesi (isteğe bağlı)

Aynı çocuğu birden fazla kişi kaydediyorsa – ikinci ebeveyn, büyükanne ve büyükbabalar, bakıcı – bir aile kurup diğerlerini davet edebilirsin. Uygulama ancak o zaman bir sunucuyla konuşur, o da yalnızca sync.babytakt.app adresindeki kendi sunucumuzla. Eşitlemeyi hiç açmazsan bu bölümün tamamı senin için geçersizdir.

3.1 Uçtan uca şifreli

Uygulama kayıtlarını, aktarmadan önce telefonda şifreler (AES-256-GCM). Anahtar cihazda oluşur, korumalı anahtar deposunda (Android Keystore ya da iOS Anahtar Zinciri) saklanır ve davet sırasında doğrudan öbür telefona verilir – hiçbir zaman sunucuya gitmez. Bu yüzden orada kimsenin açamayacağı bir paket durur: ne biz, ne veri merkezi işletmecisi, ne de diske erişimi olan herhangi biri.

3.2 Sunucuda neler durur

Saklanmayanlar: isimler, e-posta adresleri, telefon numaraları, cihaz modelleri, reklam kimlikleri. Sunucu kim olduğunu bilmez ve bunu verilerden de çıkaramaz.

3.3 Kötüye kullanımın önlenmesi

Kimse katılma kodlarını tek tek denemesin diye dakikada ve IP adresi başına beş denemeye izin verilir. Bunun için IP adresi kısa süre çalışma belleğinde durur ve kalıcı olarak saklanmaz. Bir aile en fazla on cihaz alır. Hukuki dayanak, güvenli işletime ilişkin meşru menfaatimizdir (GDPR md. 6/1-f).

3.4 Log kayıtları

Hizmet ne paketleri ne token’ları ne de katılma kodlarını log kayıtlarına yazar. Erişim kayıtları yalnızca teknik olarak gerekli ölçüde, kısaltılmış IP adresiyle oluşur ve birkaç gün sonra silinir.

3.5 Silme

• Cihazı çıkarmak: Ayarlar’da Aile altında her cihazı Aileden çıkar ile çıkarabilirsin – bu sırada paketi ve erişimi silinir.
• Aileyi dağıtmak: Aileyi kuran kişi, “Tüm verileri sil” altında “Aileyi herkes için dağıt” ile onu herkes için dağıtır. Bu, tüm ailenin paketlerini, resimlerini, davetlerini ve erişimlerini hemen ve tamamen siler.
• Kendiliğinden: Paketler herkes aldığı anda, en geç 14 gün sonra kaybolur. 90 gün boyunca hiç bağlanmayan bir cihaz aileden çıkarılır; 90 gün boyunca hiçbir şey olmayan bir aile tamamen silinir.

Telefondaki kayıtların bundan hiçbir durumda etkilenmez. Eşitlemenin hukuki dayanağı GDPR md. 6/1-b’dir – bu işleme olmadan, bununla talep ettiğin işlev var olamaz.

3.6 Eşitlemede resimler

Anılara ait resimler de her şey gibi şifreli yol alır. Hizmette kayıtlardan ayrı dururlar ve ailedeki tüm cihazlar onları alır almaz, en geç 14 gün sonra, orada silinirler. Asıl resim, geldiği telefonda kalır.

Aileye fotoğraf vermek istemeyen, Ayarlar’da Fotoğraf paylaşımı ayarını kapatır: O zaman metinler eşitlenir, resimler eşitlenmez. Diğer cihazlarda anı bu durumda resimsiz görünür.

3.7 Uyandırma sinyali (Google Firebase Cloud Messaging)

Bir kaydın diğer telefonlara hızla ulaşması için hizmet, bir değişiklikten sonra onları dürter. Android’de bu, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda’nın Firebase Cloud Messaging (FCM) hizmeti üzerinden olur. Bu dürtme boştur: Yalnızca abgleich sözcüğünü ve telefonun uyandırma adresini içerir – metin yok, isim yok, bir kaydın türü ya da değeri yok. Telefon ardından şifreli paketi hizmetimizden alır ve bildirimi kendisi yazar.

Google böylece bir ailede bir şey kaydedildiğini ve bunun ne zaman olduğunu öğrenir ve uyandırma adresini bir cihazla eşleştirebilir – ama neyin kaydedildiğini asla. Bu sırada ABD’deki Google LLC’ye bir aktarım gerçekleşebilir; bu aktarım, Avrupa Komisyonu’nun, Google LLC’nin sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi’ne ilişkin yeterlilik kararına dayanır.

Uyandırma sinyali yalnızca bir ailede ve yalnızca Hatırlatmalar altındaki Aileden düğmesi açık olduğu sürece çalışır. Onu kapatırsan ya da aileden ayrılırsan uyandırma adresi bizde silinir ve Firebase’deki kaydı kaldırılır; eşitleme o zaman daha yavaş, ama Google olmadan çalışır. Hukuki dayanak GDPR md. 6/1-b’dir – hızlı eşitleme, açtığın işlevin bir parçasıdır.

4. Yedek dosyaları

Babytakt tüm içeriğini, kendin bir yere koyacağın bir dosyaya yazabilir – telefona, buluta, nereye istersen. Bu dosya, on yıl sonra da okunabilsin diye şifrelenmez. Onu nereye koyacağına sen karar verirsin; başka bir sağlayıcının bulut deposuna düşerse orada o sağlayıcının gizlilik politikası geçerlidir. Dosyayı hiçbir zaman görmeyiz.

Buna Android’de bir de günlük yedek eklenir: Uygulama günde bir kez, onu açtığında, telefonundaki “Download/Babytakt” klasörüne kendiliğinden bir dosya koyar ve son yedisini saklar. Bu dosyalar da şifrelenmez ve hizmetimizden geçmez. Klasörü telefonunun Dosyalar uygulamasında görürsün; ayrıca dosyalarına tam erişim verdiğin uygulamalar da onu okuyabilir. Android 10’dan önceki telefonlarda dosya bunun yerine uygulamanın kendi klasöründe durur. “Tüm verileri sil” bu yedekleri de kaldırır (bölüm 2.5).

Bundan bağımsız olarak, bunu açtıysan telefonun uygulamaları kendisi yedekler: Android, Babytakt’ın veritabanını Google’daki yedeğe, iOS ise iCloud yedeğine dahil eder. Bu, seninle Google ya da Apple arasında olur; biz buna katılmayız ve hiçbir şey görmeyiz. Bunu telefonunun ayarlarından açıp kapatabilirsin.

5. Bu web sitesi

Site, dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Almanya bünyesindeki kendi sunucumuzda çalışır; bir veri işleme sözleşmesi mevcuttur. Sayfa açıldığında teknik olarak gerekli erişim verileri oluşur (istenen sayfa, zaman, tarayıcı kimliği, IP adresi). Bunlar güvenli işletime hizmet eder (GDPR md. 6/1-f) ve kısa süre içinde silinir.

Çerez yok. Siteler arası takip yok. Gömülü üçüncü taraf içeriği yok. Sayfaların ne sıklıkta açıldığını kendimiz sayarız (bölüm 5.4). Yazı tiplerini bu sunucu kendisi sunar – özellikle Google Fonts ile hiçbir bağlantı yoktur. Bize e-posta yazarsan bilgilerini yalnızca yanıt vermek için işleriz.

5.1 Gündüz ile gece arasındaki seçimin

Sağ üstte açık ya da koyu görünümü seçersen tarayıcı bu seçimi yerel depolamada hatırlar (anahtar babytakt-schema, değer hell ya da dunkel). Bu bir çerez değildir: Giriş senin cihazında kalır, hiçbir zaman gönderilmez ve tarayıcı verileriyle birlikte istediğin zaman silinebilir. Düğmeye hiç dokunmazsan hiçbir şey kaydedilmez – o zaman sisteminin ayarı geçerlidir.

5.2 İletişim formu

Formu gönderirsen adını, e-posta adresini ve mesajını api.bork.media adresindeki kendi gönderim hizmetimize aktarırız – aynı sunucu, aynı sorumlu; form sağlayıcısı yok, üçüncü taraf hizmeti yok. Oradan içerik, e-posta olarak gelen kutumuza düşer. Veritabanı yoktur: Yazdıkların ardından yalnızca e-posta olarak bulunur ve talebin sonuçlandığı ve buna engel bir saklama yükümlülüğü olmadığı anda silinir. Hukuki dayanak GDPR md. 6/1-b ya da f’dir (talebinin yanıtlanması). Bunun yerine bize istediğin zaman doğrudan yazabilirsin – adres künyede yer alıyor.

5.3 Spam koruması (ALTCHA)

Form makinelerce doldurulup taşmasın diye ALTCHA kullanırız. Alışılmış captcha’ların aksine kendi sunucumuzda çalışır: Resimli bulmaca yok, Google reCAPTCHA ya da hCaptcha entegrasyonu yok, çerez yok, üçüncü taraflara veri akışı yok. Tarayıcın rastgele bir görev alır, onu arka planda hesaplar ve sonucu da gönderir – bu sırada yalnızca bu rastgele değerler işlenir, seninle ilgili hiçbir bilgi işlenmez. Buna ek olarak görünmez bir ek alan otomatik girişleri tanır.

Kimse formu saniyede bir tetikleyemesin diye hizmet, IP adresi başına istekleri (on dakikada beş) ve kullanılan rastgele değerleri kısa süreliğine sayar. İkisi de yalnızca çalışma belleğinde durur, birkaç dakika sonra atılır ve hiçbir zaman kalıcı olarak saklanmaz. Hukuki dayanak, kötüye kullanılmayan bir forma ilişkin meşru menfaatimizdir (GDPR md. 6/1-f).

5.4 Ziyaretleri saymak

Bu web sitesinin hangi sayfalarının ne sıklıkta açıldığını Umami yazılımıyla sayarız. Yazılım, dogado GmbH bünyesindeki kendi sunucumuzda çalışır (bkz. yukarı); üçüncü taraflara veri aktarılmaz ve uygulama bundan etkilenmez. Bir sayfa açıldığında küçük bir betik; açılan adresi, daha önce ziyaret edilen sayfayı, tarayıcıyı, işletim sistemini, cihaz türünü, ekran boyutunu ve dil ayarını aktarır. IP adresinden ülke, bölge ve şehir kabaca türetilir; IP adresinin kendisi saklanmaz. Umami çerez kullanmaz ve cihazına hiçbir şey bırakmaz. Ziyaretleri sayabilmek için IP adresinden ve tarayıcı kimliğinden, her ay yeniden oluşan ve IP adresinin geri hesaplanamadığı bir doğrulama değeri oluşturulur. Hukuki dayanak, web sitesini ihtiyaca uygun biçimde düzenlemeye ilişkin meşru menfaatimizdir (GDPR md. 6/1-f). İtiraz edebilirsin (GDPR md. 21); tarayıcında “Do Not Track” açıksa hiçbir şey kaydedilmez.

6. Uygulama mağazaları üzerinden kurulum

Babytakt, Google Play Store ve App Store üzerinden dağıtılır. İndirme ve güncelleme sırasında Google Ireland Limited ya da Apple Distribution International Ltd. oradaki hesabına ait verileri kendi sorumluluklarında işler – buna hiçbir etkimiz yoktur ve ilgili geliştirici konsolundaki anonim toplamlar (örneğin: toplamda kaç kurulum olduğu) dışında bundan hiçbir şey öğrenmeyiz. Google’ın ve Apple’ın gizlilik politikaları geçerlidir.

6.1 Gönüllü bağış

Babytakt ücretsizdir. Ayarlar’ın en altında uygulamayı tek seferlik bir uygulama içi satın alımla destekleyebilirsin; bununla hiçbir şeyin kilidi açılmaz. Ödemeyi, Google Play Billing kütüphanesi üzerinden satıcı olarak Google Play (Google Ireland Limited) yürütür. Tutarların senin para biriminde görünmesi için uygulama, açılırken telefonundaki Play Store’a fiyatları sorar.

Hiçbir ödeme verisi almayız: isim yok, kart yok, hesap yok. Geliştirici konsolunda bir satın alımın gerçekleştiğini görürüz (tutar, tarih, ülke, sipariş numarası). Uygulamanın kendisi bununla ilgili hiçbir şey saklamaz ve hizmetimize hiçbir şey göndermez. Hukuki dayanak GDPR md. 6/1-b’dir; bunun dışında Google’ın gizlilik politikası geçerlidir.

7. Çocuğunla ilgili veriler

Babytakt çocuklara değil, ebeveynlere yöneliktir. Çocukla ilgili kaydedilenleri ebeveynler girer ve bunlar onların elinde kalır: kendi cihazlarında, eşitlemede ise yalnızca şifreli. Profil oluşturma yoktur, başka çocuklarla karşılaştırma yoktur, otomatik karar yoktur ve üçüncü taraflara aktarım yoktur – araştırma ya da reklam amacıyla anonimleştirilmiş biçimde de olmaz.

Yani çocuğunuzla ilgili hiçbir şey toplamayız. Bir defter ve kapalı bir zarf sunarız; içine ne yazılacağına ve onu kimin okuyabileceğine siz karar verirsiniz – sağlık bilgilerinde her davetli kişi için ayrı ayrı bile (bölüm 3). Çocuk ileride kendi kararını verecek yaşa geldiğinde tüm içerik sizdedir ve bizim haberimiz olmadan devredilebilir ya da silinebilir.

8. Alıcılar

Hizmetimiz ve bu web sitesi, Dortmund’daki barındırma sağlayıcısı dogado GmbH’de çalışır; tüm sunucularımız Almanya’dadır. Bunun dışında, yalnızca anlatılan durumlarda olmak üzere bir alıcı vardır: aile eşitlemesindeki uyandırma sinyali için (bölüm 3.7, AB-ABD Veri Gizliliği Çerçevesi’ne dayanarak ABD’deki Google LLC’ye olası bir aktarımla) ve gönüllü bir bağış için (bölüm 6.1) Google Ireland Limited.

9. Hakların

Bilgi alma (md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve itiraz (GDPR md. 21) hakların vardır. Ancak hesap tutmadığımız için seni hiçbir veri kaydıyla eşleştiremeyiz – veriler sendedir ve bilgi uygulamanın içindedir: Onları istediğin zaman kendin görebilir, yedekleyebilir ve silebilirsin.

Herhangi bir denetim makamına şikâyette bulunabilirsin; bizim için yetkili olan Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Almanya’dır.

10. Değişiklikler

Yeni verilere dokunan bir işlev eklenirse bu metni önceden değiştirir ve yukarıdaki tarihi güncelleriz. Eski sürümleri istersen sana göndeririz.

11. Kötüye kullanımı bildir

Hizmet yalnızca şifreli paketler taşır; içeriklerini görmeyiz ve denetleyemeyiz de. Bir aile hukuka aykırı bir şey için kullanılıyorsa bize hello@babytakt.app adresinden yaz. Etkilenen cihazı ya da aileyi daraltan her şey yardımcı olur – örneğin seni aileye sokan davet bağlantısı.

Her bildirimi inceleriz ve etkilenen cihazı ya da tüm aileyi engelleyebiliriz; bunun dayanağı kullanım koşullarında yer alır. Bildirimde bulunan kişi bir yanıt alır. Engellenen kişi, gerekçeyi söyleyebildiğimiz anda öğrenir ve itiraz edebilir.