KVKK aydınlatma metni

Metin sürümü: 2026-10-01

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca İlk Lokma mobil uygulaması ve ilklokma.com sitesi kullanıcılarını bilgilendirmek için hazırlanmıştır. Verilerin ayrıntılı listesi ve saklama süreleri Gizlilik politikasında yer alır.

1. Veri sorumlusu

Veri sorumlusu: İlk Lokma
E-posta: destek@ilklokma.com

2. İşlenen veriler, amaçlar ve hukuki sebepler

Kimlik ve iletişim (e-posta, isteğe bağlı ad soyad): Hesabın açılması, girişin doğrulanması, kod ve hesap bildirimlerinin gönderilmesi, taleplerin yanıtlanması. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c).
Bebek profili ve uygulama içi kayıtlar (ad, doğum tarihi, beslenme bilgileri; besin tepkisi, not etiketi ve serbest not dahil besin / öğün / not kayıtları; listeler, plan, test cevapları, rozetler): Uygulamanın işlevlerinin sunulması ve içeriğin bebeğin yaşına göre kişiselleştirilmesi. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c).
Sağlık verileri (bebeğin bilinen alerjileri, egzama düzeyi, tıbbi durumları, reaksiyon kayıtları ve belirtileri, alerjen durumları): Kişisel uyarıların gösterilmesi, alerjen tanıtımının izlenmesi ve kayıtların size sunulması. Hukuki sebep: açık rızanız (m.6/2). Ayrıntı: Sağlık verisi açık rıza metni.
Arama kayıtları: Aramanın yapılması, son aramalarınızın gösterilmesi, eksik içeriğin belirlenmesi ve sık yapılan aramaların (son 30 günde en az üç farklı kullanıcının yaptığı) kim tarafından yapıldığı gösterilmeden tüm kullanıcılara öneri olarak sunulması. Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve içeriği ve aramayı geliştirmeye yönelik meşru menfaat (m.5/2-f).
Abonelik ve işlem bilgileri: Premium aboneliğin doğrulanması ve erişimin açılması. Hukuki sebep: sözleşmenin ifası (m.5/2-c).
İşlem güvenliği (cihaz kimliği, oturum bilgileri, IP adresi, sunucu kayıtları): Hesabın ve hizmetin güvenliği, kötüye kullanımın önlenmesi. Hukuki sebep: meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).
Rıza ve talep kayıtları: Rızaların ve KVKK taleplerinin ispatı. Hukuki sebep: hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
Destek mesajları: Sorularınızın yanıtlanması. Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f).
Ticari elektronik ileti tercihi: İzin verdiyseniz kampanya ve duyuruların gönderilmesi. Hukuki sebep: açık rızanız (m.5/1) ve 6563 sayılı Kanun kapsamındaki onayınız (Ticari ileti izni).

3. Toplama yöntemi

Kişisel veriler; uygulamaya ve bu siteye girdiğiniz bilgilerden, uygulamayı kullanırken oluşan kayıtlardan, Google ya da Apple ile giriş yaptığınızda bu sağlayıcılardan, abonelik satın aldığınızda mağaza ile RevenueCat üzerinden ve bize e-posta gönderdiğinizde e-posta yoluyla, elektronik ortamda ve otomatik yollarla toplanır.

4. Aktarım

Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak hizmet aldığımız sağlayıcılara aktarılır:

DigitalOcean (Hollanda): sunucu, veritabanı ve yedekler — uygulamadaki tüm veriler, sağlık verileri dahil;
Resend (ABD): kod ve hesap e-postalarının gönderimi — e-posta adresi ve gönderilen e-posta;
RevenueCat (ABD): abonelik doğrulaması — rastgele kullanıcı kimliği, satın alma kaydı, cihaz ve uygulama bilgisi;
Pushover (ABD): destek bildirimleri — destek mesajı, e-posta adresi, kullanıcı kimliği, platform ve sürüm;
Cloudflare (ABD): destek@ilklokma.com adresine gelen e-postaların e-posta kutumuza yönlendirilmesi — e-postalar ve içerikleri;
Google (ABD): e-posta yazışmalarının saklanması (e-posta kutumuz Google'ın e-posta hizmetindedir) — e-postalar ve içerikleri;
Google ve Apple: giriş ve mağaza ödemesi — giriş için hesap kimliği doğrulaması.

Bu aktarımların bir kısmı yurt dışına yapılır; yurt dışına aktarımlar KVKK'nın 9. maddesindeki yurt dışına aktarım hükümlerine tabidir. Kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve yalnızca istenen ölçüde aktarım yapılabilir.

5. Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Verilerinizin kopyasını almak ve hesabınızı silmek için başvuru yapmanız gerekmez: ikisi de uygulamada Profil → "Verilerim ve hesabım" bölümünden hemen yapılabilir.

6. Başvuru yolu

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle yapabilirsiniz:

uygulamada kayıtlı e-posta adresinizden destek@ilklokma.com adresine e-posta göndererek,
güvenli elektronik imza ya da mobil imzayla imzalanmış başvurunuzu destek@ilklokma.com adresine göndererek.

Başvuruda adınız soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır. Başvurunuzu e-postayla gönderdiğinizde bu bilgiler (T.C. kimlik numarası dahil) Cloudflare'in e-posta yönlendirme hizmetinden (ABD) geçer; yazışma, e-posta kutumuzun bulunduğu Google e-posta hizmetinde (ABD) saklanır (Gizlilik politikası, 3. bölüm). Hesabınızla ilgili taleplerde (silme, rıza geri alma, bilgi): Talep hesabınızda kayıtlı e-posta adresinizden geldiyse doğrudan işleriz; başka bir adresten geldiyse kayıtlı adresinize bir doğrulama e-postası göndeririz ve talebi o adresten onaylandıktan sonra işleriz. Hesap silme dışındaki talepler (rıza geri alma, kısmi silme, bilgi) destek ekibimizce elle değerlendirilir. Talebiniz, bize ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulaması bu süre içinde yapılır. Başvurunuz niteliğine göre ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

7. Sağlık verisi açık rıza metni

Bu bölüm, uygulamada sağlık bilgisi kaydetmeden önce onayınızı istediğimiz "Sağlık Verisi Açık Rıza Metni"dir.

İlk Lokma uygulamasında bebeğime ait bilinen alerjiler, egzama düzeyi, tıbbi durumlar (ör. reflü, kabızlık), reaksiyon kayıtları ve belirtileri ile alerjenlerin "Olası reaksiyon" ve "Teşhis konmuş alerji" durumlarının; bana kişisel uyarılar gösterilmesi, alerjen tanıtımının izlenmesi, kayıtların bana sunulması ve istediğimde dışa aktarılabilmesi amaçlarıyla, İlk Lokma tarafından işlenmesine ve bu amaçla Hollanda'daki sunucularda (DigitalOcean) saklanmasına açık rıza veriyorum.

Rıza vermek isteğe bağlıdır. Rıza vermezseniz uygulamayı kullanmaya devam edebilirsiniz; yalnızca sağlık bilgisi kaydedemez ve bu bilgilere dayanan kişisel uyarıları göremezsiniz.
Sağlık bilgileri reklam, pazarlama ya da profil çıkarma amacıyla kullanılmaz ve üçüncü kişilere satılmaz.
Rızanızı istediğiniz zaman kayıtlı e-posta adresinizden destek@ilklokma.com adresine yazarak geri alabilirsiniz. Talep hesabınızda kayıtlı e-posta adresinizden geldiyse doğrudan işleriz; başka bir adresten geldiyse kayıtlı adresinize bir doğrulama e-postası göndeririz ve talebi o adresten onaylandıktan sonra işleriz. Talebiniz destek ekibimizce elle değerlendirilir. Talebiniz, bize ulaştığı tarihten itibaren en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulaması bu süre içinde yapılır.
Geri aldığınızda yeni sağlık bilgisi kaydedilemez. Önceden girdiğiniz sağlık bilgileri kendiliğinden silinmez: siz silene ya da silinmesini isteyene kadar hesabınızda kalır; kişisel uyarılarda ve ana sayfada kullanılmaya ve verilerinizin kopyasına eklenmeye devam eder. Silmek için alerji, egzama ve tıbbi durum bilgilerini bebek profilinden, reaksiyon kayıtlarını takipten tek tek silebilir; aynı e-postada silinmelerini isteyebilir ya da hesabınızı silebilirsiniz (Hesap ve veri silme).
Hesabınızı sildiğinizde sağlık bilgileri de anında ve kalıcı olarak silinir.