Yasal

KVKK Aydınlatma Metni

Son güncelleme: 30-05-2026

Bu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Rumika mobil uygulaması ve Rumika’ya bağlı hizmetler aracılığıyla kişisel verilerinizin nasıl işlendiği, hangi amaçlarla kullanıldığı, kimlere aktarılabileceği ve haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Rumika, bebekler için ek gıda takibi, tarif önerileri, alerji takibi, beslenme kayıtları ve yapay zeka destekli öneriler sunan bir mobil uygulamadır.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Rumika
E-posta: info@rumika.app
Web sitesi: https://rumika.app

Şirket unvanı, adres, MERSİS numarası, vergi bilgileri ve KEP adresi gibi bilgiler şirket kuruluş sürecine göre ayrıca güncellenebilir.

2. İşlenen Kişisel Veri Kategorileri

Rumika tarafından aşağıdaki kişisel veri kategorileri işlenebilir:

2.1. Kimlik ve İletişim Verileri

Ad, soyad veya görünen ad
E-posta adresi
Apple veya Google ile giriş yapılması halinde ilgili sağlayıcıdan gelen kullanıcı kimliği

2.2. Hesap ve İşlem Güvenliği Verileri

Kullanıcı ID bilgisi
Şifre bilgisi, yalnızca hashlenmiş şekilde
Oturum ve refresh token bilgileri
Son giriş zamanı
IP adresi ve güvenlik logları
Cihaz bilgisi ve uygulama versiyonu

2.3. Bebek Profili Verileri

Bebeğin adı
Doğum tarihi
Cinsiyeti
Bilinen alerji bilgileri
Bebek profiline eklenen notlar

2.4. Sağlık ile İlişkili Veriler

Bebeğin gıda alerjileri, beslenme reaksiyonları, alerjen test kayıtları ve reaksiyon notları sağlık verisi niteliğinde değerlendirilebilir.

Bilinen gıda alerjileri
Gıdaya verilen reaksiyon bilgileri
Alerjen test durumu
Alerji ve reaksiyon notları

2.5. Müşteri İşlem ve Kullanım Verileri

Beslenme günlüğü kayıtları
Denenen gıdalar
Favori gıda ve tarifler
Bildirim tercihleri
Aktif kullanım bilgisi
Uygulama içi kullanım hareketleri

2.6. Abonelik Verileri

Premium plan türü
Abonelik durumu
Mevcut abonelik dönemi bitiş tarihi
RevenueCat müşteri kimliği
Satın alma ve abonelik geçmişi

Ödeme kartı bilgileriniz Rumika tarafından toplanmaz veya saklanmaz. Ödemeler Apple App Store veya Google Play Store üzerinden gerçekleştirilir.

2.7. Bildirim ve Cihaz Verileri

Expo push token
Cihaz türü
İşletim sistemi bilgisi
Bildirim tercihleri

2.8. Yapay Zeka Etkileşim Verileri

Yapay zeka destekli tarif veya öneri özelliğini kullandığınızda aşağıdaki bilgiler işlenebilir:

Kullanıcının sorduğu soru
Bebeğin yaşı
Bilinen alerji bilgileri
Tarif önerisi için gerekli uygulama içi bağlam

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Kullanıcı hesabı oluşturmak ve yönetmek
Kimlik doğrulama ve giriş işlemlerini sağlamak
Yaşa ve alerjilere göre kişiselleştirilmiş gıda ve tarif önerileri sunmak
Beslenme ve alerji takibi sağlamak
Premium abonelik durumunu yönetmek
Push bildirim ve hatırlatma göndermek
Yapay zeka destekli tarif önerileri sunmak
Hizmet kalitesini ölçmek ve geliştirmek
Uygulama güvenliğini sağlamak
Kötüye kullanım, dolandırıcılık ve güvenlik risklerini önlemek
Kullanıcı destek taleplerini yanıtlamak
Yasal yükümlülükleri yerine getirmek

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Sözleşmenin kurulması veya ifası: Hesap oluşturma, uygulama hizmetlerinin sunulması, abonelik yönetimi, bebek profili ve beslenme takibi.
Açık rıza: Sağlık verisi niteliğindeki alerji verilerinin işlenmesi, yapay zeka özelliği, pazarlama bildirimleri ve yurt dışı veri aktarımı gereken durumlar.
Hukuki yükümlülük: Mevzuattan doğan saklama, denetim ve bildirim yükümlülükleri.
Meşru menfaat: Hizmet güvenliği, kötüye kullanımın önlenmesi, performans ölçümü ve aktif kullanıcı takibi.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulması ve uygulamanın çalışması için sınırlı şekilde üçüncü taraf hizmet sağlayıcılarla paylaşılabilir.

5.1. Yurt İçinde Aktarım

Kişisel verileriniz, yasal zorunluluk bulunması halinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

5.2. Yurt Dışına Aktarım

Rumika’nın kullandığı bazı hizmet sağlayıcılar Türkiye dışında bulunabilir. Bu kapsamda kişisel verileriniz, KVKK’nın 9. maddesine uygun şekilde ve gerekli şartlar sağlanarak yurt dışına aktarılabilir.

Veri aktarımı yapılabilecek hizmet sağlayıcılar şunlardır:

RevenueCat: Kullanıcı kimliği ve abonelik makbuzu, abonelik yönetimi için.
Expo Push Service: Cihaz push token bilgisi ve bildirim içeriği, push bildirim teslimi için.
Apple: Apple ile giriş işlemleri için kimlik doğrulama bilgileri.
Google: Google ile giriş işlemleri için kimlik doğrulama bilgileri.
OpenAI: Yapay zeka destekli tarif ve öneri oluşturmak için kullanıcı sorusu, bebek yaşı ve alerji bağlamı.
Hetzner / MinIO / S3 altyapısı: Sunucu ve dosya saklama hizmetleri için.

Rumika, kişisel verilerinizi reklam amacıyla üçüncü taraflara satmaz ve çapraz uygulama takibi amacıyla paylaşmaz.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

Mobil uygulamadaki kayıt ve giriş formları
Bebek profili, beslenme günlüğü ve alerji takip ekranları
Uygulama içi tercih ve ayarlar
Apple veya Google ile giriş yapılması halinde ilgili kimlik sağlayıcıları
Premium abonelik işlemleri sırasında Apple, Google veya RevenueCat
Push bildirim izni verilmesi halinde cihaz ve bildirim servisleri
Yapay zeka özelliğinin kullanılması halinde kullanıcı sorusu ve ilgili uygulama bağlamı

7. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işleme amacı için gerekli olan süre boyunca saklanır.

Hesap, profil, beslenme ve alerji verileri: Hesap aktif olduğu sürece
Hesap silme talebinde: İlgili veriler silinir veya anonim hale getirilir
Refresh token ve oturum verileri: Güvenlik amacıyla sınırlı süreyle
Abonelik kayıtları: Yasal ve finansal yükümlülükler kapsamında gerekli süre boyunca
Push token bilgisi: Bildirim izni ve hesap aktifliği süresince
Yapay zeka etkileşimleri: Hizmet sağlayıcı politikaları kapsamında sınırlı süreyle

8. Çocuk Verileri Hakkında

Rumika, ebeveynler ve yasal vasiler tarafından kullanılan bir uygulamadır. Uygulama doğrudan çocuklar tarafından kullanılmak üzere tasarlanmamıştır.

Bebek profiline ait bilgiler, ebeveyn veya yasal vasi tarafından girilir. Bebek verileri yalnızca uygulamanın temel işlevlerini sağlamak, yaşa ve alerjilere uygun öneriler sunmak ve beslenme takibini mümkün kılmak amacıyla işlenir.

9. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize çıkan sonuca itiraz etme
Kişisel verilerinizin hukuka aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim adresi üzerinden bize iletebilirsiniz:

E-posta: info@rumika.app

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

11. Güvenlik Önlemleri

Rumika, kişisel verilerin güvenliğini sağlamak amacıyla teknik ve idari önlemler alır. Bu kapsamda veri aktarımında HTTPS/TLS gibi güvenli iletişim protokolleri kullanılır, şifreler düz metin olarak saklanmaz ve sistem erişimleri sınırlandırılır.

12. Değişiklikler

Bu KVKK Aydınlatma Metni zaman zaman güncellenebilir. Güncellenmiş metin web sitesinde veya uygulama içinde yayınlandığında yürürlüğe girer.

13. İletişim

KVKK Aydınlatma Metni ve kişisel verilerinizle ilgili sorularınız için bizimle iletişime geçebilirsiniz:

Rumika
E-posta: info@rumika.app
Web sitesi: https://rumika.app