Gizlilik Politikası ve KVKK Aydınlatma MetniPrivacy Policy & Data Protection Notice

Son güncelleme: 26 Haziran 2026Last updated: 26 June 2026

Umayra olarak gizliliğinize önem veriyoruz. Bu metin; hangi kişisel verilerinizi hangi amaçla işlediğimizi, kimlerle paylaştığımızı ve haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında açıklar. Your privacy matters to us at Umayra. This notice explains what personal data we process and why, who we share it with, and the rights you have under Turkey's Personal Data Protection Law (KVKK No. 6698) and, where applicable, the GDPR.

Veri SorumlusuData Controller

Kişisel verileriniz, "Umayra" markası altında faaliyet gösteren veri sorumlusu tarafından işlenmektedir. Bize her zaman destek@umayra.app üzerinden ulaşabilirsiniz. Veri sorumlusunun kimlik ve tebligat bilgileri; KVKK kapsamındaki başvurular ve yetkili mercilerin yasal talepleri için tutulur ve talep hâlinde sunulur. Your personal data is processed by the data controller operating under the "Umayra" brand. You can always reach us at support@umayra.app. The controller's identity and address are kept for KVKK requests and lawful requests by authorities, and are provided upon such request.

İşlediğimiz VerilerData We Process

• Kimlik ve iletişim: ad, doğum yılı, e-posta adresi.Identity & contact: name, birth year, email address.
• Özel nitelikli sağlık verileri: gebelik bilgileri (son adet tarihi, tahmini doğum tarihi, boy, kilo), ruh hali ve belirti kayıtları, EPDS/doğum sonrası tarama yanıtları, vitamin/ilaç kayıtları, döngü ve adet bilgileri, tüp bebek (IVF) tedavi takibin (protokol, kullanılan ilaçlar, folikül/ölçüm kayıtları, beta-hCG sonuçları ve transfer tarihleri), gebelik kaybı bilgisi, bebek gelişim verileri.Special-category health data: pregnancy details (last menstrual date, due date, height, weight), mood and symptom logs, EPDS/postpartum screening answers, vitamin/medication logs, cycle and period data, IVF treatment tracking (protocol, medications, follicle/measurement logs, beta-hCG results and transfer dates), pregnancy-loss information, baby development data.
• Eklediğiniz içerik: anı fotoğraf/videoları, notlar, asistana yazdığınız mesajlar, tahlil raporu fotoğraflarınız.Content you add: memory photos/videos, notes, messages to the assistant, your lab-report photos.
• Topluluk içeriği: toplulukta paylaştığınız gönderiler, yorumlar ve eklediğiniz görsel/ses/video.Community content: posts, comments and image/audio/video you share in the community.
• Kullanım ve cihaz verileri: uygulama içi olaylar (analitik), bildirim için cihaz jetonu.Usage & device data: in-app events (analytics), device token for notifications.
• Bağlantı/trafik kayıtları: güvenlik ve yasal yükümlülükler (5651 sayılı Kanun) gereği, topluluk içeriği oluştururken IP adresiniz, cihaz bilginiz ve zaman bilgisi kaydedilir.Connection/traffic records: for security and legal obligations (Law No. 5651), your IP address, device info and timestamp are recorded when you create community content.

İşleme AmaçlarıWhy We Process It

Verilerinizi; size kişiselleştirilmiş gebelik/lohusalık takibi ve içeriği sunmak, hatırlatmalar göndermek, yapay zekâ asistanını çalıştırmak, hesabınızı yönetmek, hizmeti güvenli tutmak ve iyileştirmek amacıyla işliyoruz.We process your data to provide personalized pregnancy/postpartum tracking and content, send reminders, power the AI assistant, manage your account, and keep the service secure and improving.

Hukuki Sebep ve Açık RızaLegal Basis & Explicit Consent

Sağlık verileriniz KVKK m.6 uyarınca özel nitelikli kişisel veridir ve yalnızca açık rızanıza dayanılarak işlenir. Hesap oluşturup bu verileri girerek açık rıza vermiş olursunuz. Rızanızı dilediğiniz zaman geri çekebilir, verilerinizi silebilirsiniz; geri çekme, önceki işlemelerin hukukiliğini etkilemez.Your health data is special-category data under KVKK Art. 6 and is processed only on the basis of your explicit consent. By creating an account and entering this data you provide that consent. You may withdraw consent and delete your data at any time; withdrawal does not affect the lawfulness of earlier processing.

Paylaşım ve Yurt Dışı AktarımSharing & International Transfers

Verilerinizi satmıyoruz. Hizmeti sunmak için yalnızca aşağıdaki hizmet sağlayıcılarla (veri işleyen) paylaşırız ve bu işleyiciler verilerinizi yurt dışında işleyebilir:We do not sell your data. To run the service we share it only with the following processors, which may process data outside Turkey:

• Supabase — veritabanı, dosya depolama ve kimlik doğrulama;Supabase — database, file storage and authentication;
• Anthropic (Claude) — asistana yazdığınız mesajları yanıtlamak ve taradığınız tahlil raporu görselinden değerleri çıkarmak için (yalnız siz bu özellikleri kullandığınızda). Bu isteklerde adınız, e-postanız veya hesap kimliğiniz gönderilmez; veriler kimlikten arındırılarak iletilir ve yapay zekâ modellerinin eğitiminde kullanılmaz;Anthropic (Claude) — to answer your assistant messages and extract values from a lab-report photo you scan (only when you use these features). These requests do not include your name, email or account identifier; data is sent de-identified and is not used to train AI models;
• PostHog — anonim/kümülatif kullanım analitiği;PostHog — anonymous/aggregate usage analytics;
• Google Firebase — anlık bildirim;Google Firebase — push notifications;
• RevenueCat — abonelik yönetimi;RevenueCat — subscription management;
• Cloudflare — içerik görselleri ve site barındırma.Cloudflare — content images and site hosting.

Aile / Partner PaylaşımıFamily / Partner Sharing

Bir aile/partner bağlantısı kurarsanız, bağlı kişi destek amacıyla yolculuğunuzun belirli kısımlarını görebilir (profil, gebelik durumu, anılar, yaşam yolculuğu, bebek verileri, randevular). Ruh hâli kayıtlarınız yalnızca siz paylaşımı açarsanız görünür (varsayılan: kapalı). En hassas verileriniz (belirti kayıtlarınız, asistana mesajlarınız, EPDS sonuçlarınız, tahlil sonuçlarınız) yalnızca size özeldir ve partnerle asla paylaşılmaz.If you set up a family/partner link, the linked person can see parts of your journey to support you (profile, pregnancy status, memories, life journey, baby data, appointments). Your mood logs are shown only if you turn sharing on (default: off). Your most sensitive data (symptom logs, assistant messages, EPDS results, lab results) stays private to you and is never shared with a partner.

ToplulukCommunity

Toplulukta paylaştığınız içerik diğer kullanıcılara anonim görünür (gerçek adınız gösterilmez). Ancak içeriğiniz hesabınızla ilişkilidir: kötüye kullanım, güvenlik ve yasal yükümlülükler için yöneticilerimiz (ve gereğinde yetkili merciler) içeriğin sahibini görebilir. Sildiğiniz içerik akıştan kalkar ancak yasal saklama süresi boyunca tutulup ardından kalıcı olarak silinir; yasa dışı içerik kanıt amacıyla saklanabilir. Topluluk ve medya paylaşımı 18 yaş ve üzerine açıktır. Yüklediğiniz görsellerden konum vb. üst veriler temizlenir.Content you share in the community appears to others anonymously (your real name is not shown). However, your content is linked to your account: for abuse prevention, security and legal obligations, our administrators (and, where required, authorities) can see who created it. Deleted content is removed from the feed but kept for the legal retention period and then permanently erased; unlawful content may be preserved as evidence. The community and media sharing are available only to users aged 18+. Metadata such as location is stripped from images you upload.

Saklama SüresiRetention

Verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı sildiğinizde ilgili verileriniz makul bir süre içinde kalıcı olarak silinir veya anonim hâle getirilir. Toplulukta sildiğiniz içerik bir saklama penceresi (yaklaşık 180 gün) boyunca tutulup sonra silinir. Bağlantı/trafik kayıtları (IP, cihaz) güvenlik ve yasal yükümlülükler gereği mevzuatın öngördüğü süre boyunca saklanır.We keep your data while your account is active. When you delete your account, related data is permanently erased or anonymized within a reasonable period. Community content you delete is retained for a window (about 180 days) and then erased. Connection/traffic records (IP, device) are kept for the period required by law.

Yaş Sınırı ve Çocukların GizliliğiAge Limit & Children's Privacy

Sağlık ve döngü takibi özellikleri 13 yaş ve üzerine açıktır. 18 yaşından küçükseniz uygulamayı veli/vasi onayıyla kullandığınızı beyan edersiniz. Anonim topluluk ve medya paylaşımı yalnızca 18 yaş ve üzerine açıktır. Bebek/çocuk verileri yalnızca ebeveyn/vasi tarafından girilir.Health and cycle-tracking features are available to users aged 13+. If you are under 18, you confirm you use the app with your parent/guardian's consent. The anonymous community and media sharing are available only to users aged 18+. Baby/child data is entered only by a parent/guardian.

Haklarınız (KVKK m.11)Your Rights (KVKK Art. 11)

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok edilme, işlemenin sınırlanması ve zararın giderilmesini talep etme haklarına sahipsiniz. Verilerinizi uygulama içinden dışa aktarabilir (Profil → Verilerimi dışa aktar) ve hesabınızı silebilirsiniz (Profil → Hesabı sil). Başvurularınız yasal süre içinde (en geç 30 gün) yanıtlanır. Talebinizin reddi veya yanıtsız kalması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.You have the right to learn whether your data is processed, request information, have it corrected or erased, restrict processing, and seek compensation. You can export your data in-app (Profile → Export my data) and delete your account (Profile → Delete account). Your requests are answered within the legal period (at most 30 days). If your request is denied or left unanswered, you have the right to lodge a complaint with the Personal Data Protection Board.

Çerezler ve Yerel DepolamaCookies & Local Storage

Web sitemiz yalnızca dil tercihinizi hatırlamak için tarayıcınızın yerel depolamasını (localStorage) kullanır. Uygulamamız; zorunlu işlevler ve anonim analitik dışında izleme amaçlı çerez kullanmaz.Our website uses your browser's local storage only to remember your language preference. Our app does not use tracking cookies beyond essential functionality and anonymous analytics.

GüvenlikSecurity

Oturumunuz cihazınızda şifreli olarak saklanır; veri tabanı erişimi satır-düzeyi güvenlik (RLS) ile yalnızca size açıktır. Buna rağmen hiçbir sistemin %100 güvenli olmadığını hatırlatırız.Your session is stored encrypted on your device; database access is restricted to you via row-level security. Even so, no system is 100% secure.

Tıbbi Sorumluluk ReddiMedical Disclaimer

Umayra bir bilgilendirme ve takip aracıdır; tıbbi tanı, tedavi veya profesyonel sağlık tavsiyesinin yerine geçmez. Sağlığınızla ilgili kararlar için her zaman hekiminize/ebenize danışın.Umayra is an information and tracking tool; it does not replace medical diagnosis, treatment, or professional advice. Always consult your doctor/midwife for health decisions.

Değişiklikler ve İletişimChanges & Contact

Bu metni zaman zaman güncelleyebiliriz; önemli değişiklikleri uygulama içinde bildiririz. Sorularınız ve KVKK başvurularınız için: destek@umayra.app.We may update this notice and will announce material changes in the app. For questions and data requests: support@umayra.app.