KVKK Aydınlatma Metni

Son güncelleme: 30 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 uyarınca, Bloomara mobil uygulaması ve bloomara.app web sitesi kullanıcılarını bilgilendirmek için hazırlanmıştır. Ayrıntılı bilgi için Gizlilik Politikası (İngilizce) sayfasına bakabilirsiniz.

1. Veri sorumlusu

SIAFY TEKNOLOJİ DANIŞMANLIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: Yavuztürk Mah. Çiçek Dağı Sk. No: 5/1, Üsküdar, İstanbul, Türkiye
Vergi dairesi / VKN: Ümraniye Vergi Dairesi, VKN 7681099779
E-posta: info@siafy.co

2. İşlenen kişisel veriler

Bloomara’da hesap, e-posta ya da şifre yoktur. Kimliğiniz cihazınızda oluşturulan rastgele bir kimliğe bağlıdır.

• Kimlik ve cihaz: rastgele cihaz kimliği, platform, uygulama sürümü, saat dilimi, dil, bildirim ayarları, bildirim (push) anahtarı.
• Profil: adınız, bebeğinizin takma adı, tahmini doğum tarihi ya da başlangıç haftası, niyetleriniz, eklerseniz bebeğin doğum tarihi.
• Özel nitelikli kişisel veri (sağlık): hamilelik haftanız, günlük ruh hâliniz ve notlarınız, hamileliğinizle ilgili yazdıklarınız.
• Kullanıcı içeriği: günlük yazıları, bebeğe mektuplar, karın fotoğrafları, ses notları ve kendi sesinizle kayıtlar, Mira (yapay zekâ) yansımaları, kaydedilen olumlamalar.
• Partner bağlantısı: iki cihaz arasındaki bağlantı, partnerin adı, notlar, görevler, partner mektupları, ortak listeler (hastane çantası, bebek isimleri), hediye kayıtları.
• İşlem güvenliği ve satın alma: abonelik durumu, satın alma geçmişi, mağaza işlem kimliği, rıza kayıtları, bildirim kayıtları.
• İsteğe bağlı kullanım verisi: yazdığınız içerik ve sağlık verisi içermeyen uygulama olayları ile çökme raporları (yalnızca rızanızla).

Kilo, belirti, kasılma, randevu, tıbbi geçmiş, konum, rehber, reklam kimliği, e-posta ve telefon numarası toplanmaz. Reklam, Meta SDK’sı ve veri satışı yoktur.

3. İşleme amaçları

• Uygulamanın sunulması ve size göre kişiselleştirilmesi (adınızla hitap, haftalık bölümler, bildirimler),
• Günlük, mektup, fotoğraf ve ses notlarınızın saklanması ve belgeselinizin hazırlanması,
• Partner modunun ve sizin seçtiğiniz paylaşımların çalışması,
• Abonelik ve hediye satın alımlarının yönetilmesi, muhasebe ve vergi yükümlülükleri,
• Rızanız varsa Mira’nın kişisel özellikleri ve kullanım istatistikleri,
• Çökme raporlarıyla hataların bulunup düzeltilmesi,
• Hizmet güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

4. Hukuki sebepler

• Açık rıza (KVKK m. 6/2 ve m. 5/1): hamileliğe ilişkin sağlık verileriniz ve içerikleriniz; Mira kişisel özellikleri; kullanım istatistikleri.
• Sözleşmenin kurulması veya ifası (m. 5/2-c): uygulamanın, partner modunun, abonelik ve hediyelerin sunulması.
• Hukuki yükümlülük (m. 5/2-ç): muhasebe ve vergi kayıtları.
• Meşru menfaat (m. 5/2-f): hizmet güvenliği ve her zaman gönderilen çökme raporları (hata ayıklama). Çökme raporları yazdığınız hiçbir içeriği içermez.

5. Toplama yöntemi

Veriler, uygulamayı kullanırken girdiğiniz bilgiler ve uygulamanın otomatik olarak oluşturduğu kayıtlar aracılığıyla elektronik ortamda toplanır.

6. Aktarım ve saklama yeri

Verileriniz Avrupa Birliği’nde, Almanya ve Finlandiya’daki veri merkezlerinde, Hetzner Online GmbH’den kiralanan sunucularda saklanır. Bu nedenle verileriniz yurt dışına aktarılmaktadır. Ayrıca hizmetin sunulması için aşağıdaki hizmet sağlayıcılara, yalnızca gerekli ölçüde aktarılır:

• Hetzner Online GmbH (Almanya, Finlandiya): sunucu, veritabanı, medya depolama, yedekler,
• RevenueCat, Inc. (ABD): abonelik ve satın alma durumu,
• Apple ve Google: mağaza satın alımları ve bildirim iletimi,
• Expo / 650 Industries, Inc. (ABD): bildirim iletimi,
• Google Firebase Analytics ve Crashlytics (ABD): kullanım istatistikleri yalnızca rızanızla; çökme raporları her zaman gönderilir ve yalnızca teknik bilgi içerir (hata ve yığın izi, uygulama ve işletim sistemi sürümü, cihaz modeli, boş bellek ve disk alanı, zaman, rastgele bir Crashlytics kurulum kimliği). Adınız, günlüğünüz, mektuplarınız, notlarınız, fotoğraflarınız, ses kayıtlarınız, ruh hâliniz ve hamilelik tarihleriniz bu raporlara asla girmez,
• Google LLC (Gemini API, paid tier) (ABD / küresel): yalnızca rızanızla, Mira yansıması ve mektup taslağı için o isteğe ait yazılarınız, adınız ve bebeğinizin takma adı. Ücretli Gemini API katmanında Google bu verileri modellerini eğitmek için kullanmaz; yalnızca kötüye kullanımı tespit için sınırlı süre saklayabilir.

Yurt dışına aktarımlar KVKK m. 9 kapsamında, standart sözleşmeler ve ilgili diğer güvenceler ile ya da açık rızanıza dayanılarak yapılır.

Partneriniz yalnızca sizin izin verdiğiniz verileri görebilir; günlüğünüz, ses notlarınız ve Mira yansımalarınız partnerinize asla gösterilmez.

7. Saklama süresi

Verileriniz siz silene kadar saklanır. İstisnalar: ruh hâli kayıtları 12 ay sonra anonim sayılara dönüştürülür, bildirim kayıtları 90 gün, Mira kullanım sayıları 13 ay, hediye işlem kayıtları vergi mevzuatı gereği 10 yıl (kişisel not hariç) saklanır. Silinen veriler yedeklerden 30 gün içinde kaldırılır.

8. Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

9. Başvuru

Verilerinizi uygulama içinden Profil → Privacy & Data bölümünde dışa aktarabilir ve tamamen silebilirsiniz. Diğer talepleriniz için info@siafy.co adresine yazabilirsiniz. Hesap sistemi olmadığından, verinin size ait olduğunu doğrulamak için kurtarma kodunuzu isteyebiliriz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bloomara tıbbi bir uygulama değildir ve tıbbi tavsiye vermez.