Gizlilik politikası

Metin sürümü: 2026-10-01

Bu politika, İlk Lokma mobil uygulamasını ve ilklokma.com sitesini kullanırken hangi kişisel verilerin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve ne kadar süre saklandığını anlatır. Veri sorumlusu: İlk Lokma (destek@ilklokma.com). Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metni ve başvuru yolu için KVKK aydınlatma metni sayfasına bakın.

1. Hangi verileri işliyoruz?

Hesap bilgileri

E-posta adresiniz, isteğe bağlı adınız soyadınız, şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), giriş yöntemleriniz (e-posta, Google ya da Apple; sosyal girişte sağlayıcının verdiği hesap kimliği), e-postanızın doğrulanıp doğrulanmadığı, e-posta adresinizi değiştirirken onay bekleyen yeni adresiniz, uygulamaya başlarken seçtiğiniz hedefler.

Bebek bilgileri

Bebeğinizin adı, doğum ya da tahmini doğum tarihi, erken doğduysa doğum haftası, isteğe bağlı cinsiyeti, seçtiğiniz avatar, beslenme yöntemi, ek gıdaya başlayıp başlamadığı ve beslenme tercihleri (ör. vejetaryen).

Sağlık bilgileri (özel nitelikli kişisel veri)

Bebeğinizin bilinen alerjileri, egzama düzeyi, tıbbi durumları (ör. reflü, kabızlık), reaksiyon kayıtları ve belirtileri, alerjenlerin "Olası reaksiyon" ya da "Teşhis konmuş alerji" durumu. Bu bilgileri kaydetmek için sağlık verisi açık rızanız istenir. Rızanızı geri alırsanız önceden girdikleriniz silinmez; siz silene ya da silinmesini isteyene kadar kalır (ayrıntı).

Uygulama içi kayıtlar

Besin, öğün ve not kayıtlarınız (besine verilen tepki, ör. "Öğürdü"; nota seçtiğiniz etiket, ör. "Hastalık" ya da "Kaka", ve yazdığınız serbest metin dahil); favorileriniz ve "sonra dene" listeniz; tarif listeleriniz; haftalık planınız; hazır olma testi cevaplarınız; 100 Besin Planı turlarınız; açılan rozetler; ana sayfada kapattığınız kartlar. Bu kayıtlar için açık rıza istenmez; notlara bebeğinizin sağlığıyla ilgili bir bilgi yazarsanız o bilgi de bu kayıtlarla birlikte saklanır.

Arama kayıtları

Uygulamada yaptığınız aramaların metni, sonuç sayısı, dokunduğunuz sonuç ve zamanı.

Cihazınızda

Uygulama, oturum anahtarlarını ve rastgele cihaz kimliğini cihazınızın güvenli deposunda (Android Keystore, iOS Anahtar Zinciri), uygulamanın kullandığı seçenek listelerinin (sözlük) bir kopyasını uygulama verisinde tutar. "Verilerimi hazırla" ile paylaştığınız dosyanın bir kopyası Android'de bir sonraki paylaşıma ya da sistemin önbellek temizliğine kadar uygulamanın önbelleğinde kalır; başka uygulamalar bu klasöre erişemez. Çıkış yaptığınızda oturum anahtarları silinir; uygulamayı kaldırdığınızda bunların hepsi silinir.

Abonelik bilgileri

Premium planınız (aylık ya da yıllık), satın aldığınız mağaza, başlangıç ve bitiş tarihleri, otomatik yenileme durumu ve mağazanın işlem referansları. Kart ve ödeme bilgileriniz bize ulaşmaz; ödemeyi Google Play ya da App Store alır.

Rıza ve talep kayıtları

Hangi metnin hangi sürümüne ne zaman onay verdiğiniz ya da onayınızı geri aldığınız; veri indirme ve hesap silme taleplerinizin kaydı.

Oturum ve güvenlik bilgileri

Uygulamanın cihazınız için ürettiği rastgele bir cihaz kimliği, platform (Android ya da iOS), oturum anahtarlarının ve e-posta doğrulama kodlarının özetleri, IP adresiniz (çok sayıda denemeye karşı hız sınırı ve sunucu kayıtları için).

Destek mesajları

Uygulamadaki "Bize ulaşın" formuna yazdığınız mesaj; yanıt verebilmemiz için hesabınızın e-posta adresi, kullanıcı kimliğiniz, platform ve uygulama sürümüyle birlikte Pushover üzerinden ekibimizin telefonuna bildirim olarak iletilir. Mesaj uygulamanın veritabanına ve günlüklerine yazılmaz. destek@ilklokma.com adresine yazdığınız e-postalar ve yanıtlarımız e-posta kutumuzda tutulur.

Web sitesi

Bu site çerez, yerel depolama ya da ziyaretçi izleme aracı kullanmaz; yazı tipleri ve görseller kendi sunucumuzdan gelir. Sunucu, her istek için IP adresini, zamanı, istenen adresi ve tarayıcı bilgisini erişim kaydına yazar.

2. Verileri ne için kullanıyoruz?

• Hesabınızı açmak, girişinizi doğrulamak, şifre sıfırlama ve e-posta doğrulama kodlarını göndermek.
• Uygulamanın işlevlerini sunmak: bebeğinizin yaşına uygun içerik, kayıtlar, takvim, plan, ilerleme ve rozetler.
• Açık rızanızla, sağlık bilgilerine göre kişisel uyarılar göstermek (ör. bilinen alerjiyi içeren besinde uyarı) ve alerjen durumlarını izlemenize yardım etmek.
• Premium aboneliğinizi doğrulamak ve Premium içeriğe erişiminizi açmak.
• Sonuçsuz aramalardan yola çıkarak hangi besin, tarif ve rehberlerin eksik olduğunu görmek ve içeriği geliştirmek.
• Sık yapılan aramaları (son 30 günde en az üç farklı kullanıcının yaptığı) tüm kullanıcılara arama önerisi olarak göstermek; öneriler yalnızca arama metnini gösterir, kimin aradığını göstermez.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek.
• Destek mesajlarınızı yanıtlamak, KVKK taleplerinizi karşılamak ve yasal yükümlülüklerimizi yerine getirmek.
• Ayrıca izin verdiyseniz, kampanya ve yenilikler hakkında e-posta göndermek (Ticari ileti izni).

Verilerinizle sizin hakkınızda hukuki ya da benzeri önemli sonuç doğuran otomatik bir karar verilmez. Her amacın hukuki sebebi KVKK aydınlatma metninde yazılıdır.

3. Kimlerle paylaşıyoruz?

Verilerinizi yalnızca hizmeti sunmak için çalıştığımız aşağıdaki hizmet sağlayıcılarla, gereken ölçüde paylaşırız:

DigitalOcean (sunucu, Amsterdam / Hollanda)

Uygulamanın sunucusu, veritabanı ve veritabanı yedekleri bu sağlayıcının Amsterdam'daki veri merkezindedir. Hesap, bebek, sağlık, kayıt, abonelik, rıza ve arama bilgileriniz burada saklanır.

Resend (e-posta gönderimi, ABD)

E-posta doğrulama ve şifre sıfırlama kodları e-posta adresinize bu hizmet üzerinden gönderilir. Resend, gönderdiği e-postaların kaydını (alıcı adresi, konu ve teslim durumu dahil) kendi hizmetinde, kendi koşullarına göre tutar.

Google ve Apple (giriş)

Google ya da Apple ile girişi seçerseniz, sağlayıcı kimliğinizi doğrular ve bize e-posta adresinizi, adınızı ve hesap kimliğinizi iletir.

Google Play, App Store ve RevenueCat (abonelik, ABD)

Premium satın alma ve ödeme mağaza üzerinden yapılır. Aboneliğinizin durumu RevenueCat aracılığıyla doğrulanır. RevenueCat'e uygulamanın size verdiği rastgele kullanıcı kimliği, satın alma kaydınız (mağaza makbuzu ve işlem kimliği) ve RevenueCat yazılımının uygulamadan topladığı cihaz ve uygulama bilgileri (ör. cihaz modeli, işletim sistemi, uygulama sürümü, IP adresi) iletilir; e-posta adresiniz ve adınız iletilmez.

Pushover (destek bildirimi, ABD)

"Bize ulaşın" formuna yazdığınız mesaj; e-posta adresiniz, kullanıcı kimliğiniz, platform ve uygulama sürümüyle birlikte ekibimizin telefonuna bu hizmet üzerinden bildirim olarak ulaşır.

Cloudflare (e-posta yönlendirme, ABD)

destek@ilklokma.com adresine gönderdiğiniz e-postalar (destek, KVKK başvurusu, hesap ya da veri silme ve rıza geri alma talepleri, ekleri ve içindeki kimlik bilgileri dahil) Cloudflare'in e-posta yönlendirme hizmetiyle e-posta kutumuza iletilir.

Google (e-posta hizmeti, ABD)

E-posta kutumuz Google'ın e-posta hizmetindedir: bize gönderdiğiniz e-postalar ve yanıtlarımız orada saklanır.

Yurt dışına aktarılan veriler ve alıcılar: Hollanda'daki DigitalOcean'a yukarıda sayılan uygulama verileri; ABD'deki Resend'e e-posta adresiniz ve gönderilen kod e-postaları; RevenueCat'e kullanıcı kimliği, satın alma kaydı ve cihaz bilgisi; Pushover'a destek mesajınız ve onunla birlikte iletilen bilgiler; Cloudflare'e ve Google'ın e-posta hizmetine bize gönderdiğiniz e-postalar; Google ve Apple'a giriş ve satın alma için kendi hesabınızla verdiğiniz bilgiler. Amaçlar bu bölümde ve 2. bölümde yazılıdır. Bu aktarımlar KVKK'nın 9. maddesindeki yurt dışına aktarım hükümlerine tabidir. Kanunen yetkili kamu kurum ve kuruluşlarının talebi hâlinde, yalnızca istenen ölçüde bilgi verilir. Verilerinizi reklam ya da pazarlama amacıyla üçüncü kişilere vermeyiz.

4. Ne kadar süre saklıyoruz?

• Hesap, bebek, sağlık, kayıt, abonelik ve rıza bilgileri: hesabınız açık olduğu sürece. Hesabınızı sildiğinizde hepsi anında ve kalıcı olarak silinir (Hesap ve veri silme).
• Arama metinleri: hesabınız silindiğinde sizinle bağlantısı koparılır (kimliksizleştirilir); metin ve sonuç sayısı içerik planlaması ve arama önerileri için süre sınırı olmadan saklanır.
• Veri talebi kayıtları: veri indirme ve hesap silme taleplerinizin türü ve tarihi, KVKK'ya uyumu gösterebilmek için saklanır. Hesabınız açıkken hesabınıza bağlıdır; hesabınızı sildiğinizde önceki veri indirme talepleriniz ve silme talebinin kaydı, kimliğinizle bağlantısı koparılarak kalır.
• E-posta doğrulama ve şifre sıfırlama kodları: 24 saat sonra silinir.
• Oturum anahtarları: çıkış yaptığınızda ya da süresi dolduğunda (en çok 360 gün) silinir.
• Veritabanı yedekleri: uygulama sunucusu her yeniden başladığında (ör. her güncellemede) alınır, en son 14 yedek tutulur. Silinen bir hesabın verileri, yeni yedekler alındıkça eski yedeklerle birlikte kalıcı olarak silinir. Yedekler yalnızca arıza durumunda geri yükleme için kullanılır.
• Sunucu erişim kayıtları: 14 gün sonra silinir.
• Uygulama günlükleri: uygulama sunucusunun günlükleri olayları (ör. giriş, hesap silme) rastgele kullanıcı kimliğinizle birlikte kaydeder; e-posta, ad ya da sağlık bilgisi içermez. Günlükler sınırlı süre saklanır ve sonra kendiliğinden silinir.
• Destek yazışmaları: "Bize ulaşın" mesajınız Pushover'da ve ekibimizin telefonundaki bildirimde (Pushover'ın koşullarına göre), destek@ilklokma.com ile yazışmalarımız e-posta kutumuzda kalır. Hesabınızı sildiğinizde kendiliğinden silinmez; silinmelerini destek@ilklokma.com adresine yazarak isteyebilirsiniz.
• E-posta gönderim kayıtları: Resend'in gönderdiği kod e-postalarının kaydı Resend'de, Resend'in koşullarına göre kalır.

5. Güvenlik

Uygulama ile sunucu arasındaki ve bu sitedeki tüm bağlantılar şifrelidir (HTTPS). Şifreler ve oturum anahtarları geri döndürülemez özet olarak saklanır. Veritabanına yalnızca uygulama sunucusu erişir; sunucuya erişim yetkili kişilerle sınırlıdır. Hiçbir yöntem tam güvenlik sağlamaz; bir veri ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve size bildirim yapılır.

6. Haklarınız ve seçimleriniz

• Verilerinizi indirin: uygulamada Profil → "Verilerim ve hesabım" → "Verilerimi hazırla" ile tüm verilerinizin (sağlık bilgileri dahil) bir kopyasını dosya olarak alabilirsiniz.
• Düzeltin ya da silin: bebek profilini, kayıtları ve listeleri uygulamadan düzenleyip silebilirsiniz; hesabınızı tümüyle silmek için Hesap ve veri silme sayfasına bakın.
• Rızanızı geri alın: sağlık verisi ya da ticari ileti rızanızı geri almak için kayıtlı e-posta adresinizden destek@ilklokma.com adresine yazın. Talep hesabınızda kayıtlı e-posta adresinizden geldiyse doğrudan işleriz; başka bir adresten geldiyse kayıtlı adresinize bir doğrulama e-postası göndeririz ve talebi o adresten onaylandıktan sonra işleriz. Rıza geri alma talepleri destek ekibimizce elle değerlendirilir. Talebiniz, bize ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulaması bu süre içinde yapılır. Sağlık verisi rızanızı geri aldığınızda önceden girdiğiniz sağlık bilgileri kendiliğinden silinmez (ayrıntı).
• KVKK kapsamındaki haklarınız: bilgi isteme, düzeltme, silme, itiraz ve diğer haklarınız ile başvuru yolu KVKK aydınlatma metninde yazılıdır.

7. Ebeveynler ve bebek bilgileri

İlk Lokma, 18 yaşını doldurmuş ebeveynler ve bebeğin bakımını üstlenen yetişkinler içindir. Bebeğe ait bilgileri uygulamaya ebeveyn girer ve bu bilgiler ebeveynin hesabına bağlıdır. Hesap silindiğinde bebek bilgileri de silinir.

8. Ticari ileti izni

Bu bölüm, uygulamada isteğe bağlı olarak verebileceğiniz "Ticari İleti İzni"nin metnidir.

İzin verirseniz İlk Lokma; yeni özellikler, içerikler, Premium kampanyaları ve duyurular hakkında hesabınızdaki e-posta adresine ticari elektronik ileti gönderebilir. İzin vermek isteğe bağlıdır; vermemeniz uygulamanın hiçbir işlevini etkilemez. İzninizi istediğiniz zaman, ücretsiz olarak geri alabilirsiniz: her iletideki ret bağlantısını kullanabilir ya da kayıtlı e-posta adresinizden destek@ilklokma.com adresine yazabilirsiniz. Hesabınızla ilgili zorunlu bildirimler (doğrulama kodu, şifre sıfırlama) ticari ileti değildir ve izninizden bağımsız gönderilir.

9. Değişiklikler ve iletişim

Bu politikayı güncellediğimizde sayfanın başındaki metin sürümü değişir. Onay verdiğiniz metinler önemli ölçüde değişirse: kullanım şartları ve KVKK aydınlatma metni için uygulama yeni sürümü gösterir ve devam etmeden önce onayınızı ister; sağlık verisi açık rıza metni için yeni onayınız, bir sonraki sağlık bilgisi kaydınızda istenir; ticari ileti izni metni değişirse önceki izniniz yeni metin için geçerli sayılmaz ve yeniden izin vermediğiniz sürece size ticari ileti gönderilmez. Sorularınız için: destek@ilklokma.com.