SleepWell - Gizlilik Politikasi / Privacy Policy

Son Guncelleme: 24 Haziran 2026

Yururluk Tarihi: 24 Haziran 2026

Surum: 2.1

Turkce

1. Veri Sorumlusu

Veri sorumlusu: Cem Eren Tosun (bireysel gelistirici / Apple Individual)
TC Kimlik No: 52327662744
Adres: Esenler / Istanbul, Turkiye
E-posta: sleepwellapp.support@gmail.com
VERBIS Sicil No: Henuz kayit gerekmemektedir; bireysel gelistirici icin yillik ciro/personel sayisi esigi asilmamistir.

2. Topladigimiz Veriler

2.1 Cihazinizda yerel olarak saklanan veriler (AsyncStorage)

Bebek bilgileri: ad, dogum tarihi, cinsiyet, premature olup olmadigi
Uyku kayitlari: baslangic/bitis saatleri, sure, tur (gece/gunduz uykusu), notlar
Ebeveyn tercihleri: yaklasim secimi, oda duzeni, dil
Egitim ilerlemesi: secilen metod, tamamlanan gunler, gun-by-gun notlar
Bildirim ayarlari
Premium abonelik durumu

2.2 Sunucularimiza gonderilen veriler (Supabase, Render)

Yedekleme ozelligini etkinlestirdiginizde (Profil > Yedekle):

Tum yukaridaki veriler (anonim user_id ile)
Yedekleme zaman damgasi

AI Sleep Coach'u kullandiginizda:

Sordugunuz metin mesaji
Bebek adi ve yas (ay olarak) — yanitin kisisellestirilmesi icin
Mesaj zamani

2.3 Ucuncu taraf hizmetlere gonderilen veriler

Hizmet	Amac	Gonderilen veri	Sunucu konumu
Supabase	Bulut yedekleme	Yukaridaki tum kullanici verileri	AB / ABD
Groq AI	AI yanit uretimi	Coach mesajiniz + bebek baglami	ABD
RevenueCat	Abonelik yonetimi	Apple/Google IAP token'lari, satin alma gecmisi	ABD
PostHog (EU)	Anonim kullanim analitigi	Olay isimleri (login, screen_view, sleep_start vb.), cihaz tipi	AB (Frankfurt)
Sentry	Hata raporlama	Stack trace, cihaz tipi, OS surumu (PII degil)	AB
Apple/Google	Uygulama dagitimi, IAP	Apple/Google'in kendi gizlilik politikalarina tabidir	Lukseburg / Irlanda
Render	Backend hosting	Yukaridaki sunucu trafigi	ABD (Oregon)

3. Verilerinizi Neden Topluyoruz

Hizmet sunmak: Kisisellestirilmis uyku plani uretmek, AI yanit vermek
Yasal zorunluluk: Vergi kayitlari (satin almalar)
Mesru menfaatimiz: Crash raporlari, performans iyilestirme, dolandiricilik tespiti
Aciklik onayinizla: Anonim kullanim analitigi, pazarlama (sadece onayladiysaniz)

4. Yurtdisina Veri Aktarimi

Verileriniz, hizmet saglayicilarimizin sunuculari nedeniyle AB ve ABD'ye aktarilabilir. KVKK md. 9 kapsaminda:

Acik rizaniz onboarding sirasinda alinmaktadir
Saglayicilar GDPR'a tabidir (Supabase, Sentry, PostHog)
Bilgi eksikligi durumunda yedekleme ozelligini kapatabilirsiniz

5. Veri Saklama Sureleri

Yerel veri: Uygulamayi silene veya "Verilerimi sil"i tiklayana kadar
Supabase yedek: Hesabi silmeniz halinde 30 gun icinde imha edilir
Coach mesajlari: Gercek zamanli; saklanmaz (Groq baglantisi gecicidir)
Analitik (PostHog): 13 ay
Hata raporlari (Sentry): 90 gun
Vergi/satin alma kayitlari: 6 vergi yili (Turk Ticaret Kanunu)

6. Veri Sahibi Haklariniz (KVKK md. 11)

Uygulamada veya sleepwellapp.support@gmail.com uzerinden asagidaki haklarinizi kullanabilirsiniz:

Hak	Nasil kullanirsiniz
Bilgi alma	Profil > Verilerim > "Verilerimi indir" (JSON dosyasi olarak ozet)
Duzeltme	Profil > Bebek profili > Duzenle
Silme	Profil > Verilerim > "Hesabimi ve verilerimi sil"
Aktarim	"Verilerimi indir" ile JSON dosyasi
Itiraz	sleepwellapp.support@gmail.com
Sikayet	Kisisel Verileri Koruma Kurumu — kvkk.gov.tr

Talepler 30 gun icinde yanitlanir.

7. Cocuklarin Verisi

Uygulama ebeveynler icin tasarlanmistir; cocuklardan dogrudan veri toplamayiz. Ancak ebeveynler bebeklerinin ad ve yasini girer. Bu veriler:

Yalnizca kisisel uyku plani uretmek icin kullanilir
Reklam/pazarlama icin kullanilmaz
Apple App Store ve Google Play'in cocuklarla ilgili politikalarina uyumludur

13 yas alti cocuklarin kendi kullanimi icin tasarlanmamistir (uygulama 4+ rating'lidir, "ebeveyn rehberligi" notuyla).

8. Cerez ve Takipciler

Uygulama mobil platform uzerinde calistigi icin cerez kullanmaz. Web sitemizde (varsa) kullanilan cerezler ayri politikaya tabidir.

PostHog ve Sentry: cihaz parmak izi yerine anonim kullanici ID kullanir.

9. Guvenlik Onlemleri

Tum sunucu trafigi HTTPS/TLS 1.2+ ile sifrelenir
API kimlik dogrulamasi: bearer token + rate limiting
Yerel hassas veriler (varsa) expo-secure-store ile cihaz keychain'inde
Calisanlarimiz NDA'ya tabidir; sadece gerekli olanlara erisim verilir
Yillik penetrasyon testi yapilir [yapildiginda referans ekleyin]

10. Veri Ihlali Bildirimi

Veri ihlali tespit edilirse, KVKK madde 12/5 uyarinca 72 saat icinde Kisisel Verileri Koruma Kurulu'na bildiririz. Veri sahibi etkilenmis ise size de uygulama-ici bildirim ile haber veririz.

11. Politika Degisiklikleri

Bu politikayi guncelleyebiliriz. Onemli degisikliklerde uygulama-ici bildirim gosterilir ve onayiniz tekrar istenir.

12. Iletisim

E-posta: sleepwellapp.support@gmail.com
Adres: Esenler / Istanbul, Turkiye
KVKK ile ilgili talepler icin: sleepwellapp.support@gmail.com (konu: "KVKK Talep")

English

1. Data Controller

Data controller: Cem Eren Tosun (individual developer / Apple Individual)
National ID: 52327662744 (Turkey)
Address: Esenler / Istanbul, Turkey
Email: sleepwellapp.support@gmail.com

2. Data We Collect

2.1 Stored locally on your device (AsyncStorage)

Baby info (name, DOB, gender), sleep records, parent preferences, training progress, notification settings, premium subscription status.

2.2 Sent to our servers (Supabase, Render)

When you enable backup (Profile > Backup): all of the above with anonymous user_id.

When using AI Sleep Coach: your message, baby name and age (months), timestamp.

2.3 Sent to third-party services

Service	Purpose	Data	Server location
Supabase	Cloud backup	All user data above	EU / US
Groq AI	AI response generation	Coach message + baby context	US
RevenueCat	Subscription management	Apple/Google IAP tokens, purchase history	US
PostHog (EU)	Anonymous usage analytics	Event names, device type	EU (Frankfurt)
Sentry	Error reporting	Stack trace, device type, OS version (no PII)	EU
Apple/Google	App distribution, IAP	Subject to their own privacy policies	Luxembourg / Ireland
Render	Backend hosting	Server traffic above	US (Oregon)

3. Why We Collect Data

Service delivery, legal obligations, legitimate interests (crash reports, fraud prevention), with your explicit consent (analytics).

4. International Data Transfer

Your data may be transferred to EU and US due to our service providers. Where applicable, our providers comply with GDPR.

5. Data Retention

Local: until you delete the app or click "Delete my data"
Supabase backups: 30 days after account deletion
Coach messages: not stored (real-time only)
PostHog analytics: 13 months
Sentry errors: 90 days
Tax/purchase records: 6 fiscal years

6. Your Rights (GDPR Art. 15-22 / KVKK Art. 11)

Right	How to use
Information	Profile > My Data > "Download my data"
Rectification	Profile > Baby profile > Edit
Erasure	Profile > My Data > "Delete my account and data"
Portability	"Download my data" → JSON file
Objection	sleepwellapp.support@gmail.com
Complaint	Turkey: KVKK; EU: local DPA

We respond within 30 days.

7. Children's Data

The app is designed for parents. We collect baby data (name, age) only for personalized sleep planning. Not used for advertising. Compliant with App Store and Play Store children's policies.

8. Cookies

Mobile app — no cookies used. PostHog/Sentry use anonymous user IDs.

9. Security

HTTPS/TLS 1.2+, bearer token auth, rate limiting, secure-store for sensitive local data.

10. Data Breach Notification

We notify the Turkish DPA within 72 hours per KVKK Art. 12/5; affected users via in-app notification.

11. Changes

We may update this policy. Material changes trigger in-app notification and renewed consent.

12. Contact

Email: sleepwellapp.support@gmail.com
Address: Esenler / Istanbul, Turkey