Gizlilik politikası
Son güncelleme: 14 Ağustos 2026 · Sürüm 2026-08-14 · English
Bu sayfa MomBridge'i kullandığında hangi bilgilerin işlendiğini, nerede durduğunu, kimlerin görebildiğini ve ne kadar kaldığını anlatıyor. Ürünün gerçekte ne yaptığını yazıyoruz: aşağıdaki her madde uygulamanın ve sunucunun bugünkü davranışıdır. Bir şey değiştiğinde bu sayfa ve üstündeki tarih değişir.
Kısaca: reklam yok, veri satışı yok, ürünün içine kurduğumuz bir izleyici (analytics) yazılımı yok. Sunucular Avrupa Birliği'nde. Annelik doğrulaması için gönderilen belge, karar verilir verilmez siliniyor.
1. Veri sorumlusu
Merve Nur KÖSE — MomBridge'i işleten gerçek kişi. Arkasında bir şirket yok: verinin ne olacağına karar veren de, sorumluluğunu taşıyan da aynı kişi.
Her konu için tek adres: destek@mombridge.app. Türkiye'de ikamet ediyorsan 6698 sayılı KVKK kapsamındaki haklarını ve başvuru yolunu KVKK aydınlatma metni ayrıca anlatıyor.
2. Hangi verileri işliyoruz
Yalnız ürünün çalışması için gerekli olanları. Hiçbir alan "ileride lazım olur" diye toplanmıyor.
2.1 Senin verdiklerin
- Hesap: e-posta adresi, kullanıcı adı, görünen ad, parolanın geri döndürülemez özeti (bcrypt), dil tercihi.
- Profil: profil fotoğrafı, kısa tanıtım yazısı, Instagram kullanıcı adı (yazarsan).
- Yaklaşık konum: ülke, şehir, ilçe ve istersen mahalle — elle yazdığın kadarıyla. Açık adres istenmiyor, GPS konumu okunmuyor. "Şehrimi göster" anahtarı Ayarlar › Gizlilik ve bildirimler'de ve her zaman kapatılabiliyor.
- Çocuk bilgisi: çocuğunun doğum tarihi ve — yazarsan — cinsiyeti; ya da hamilelik haftan. Yaşa uygun öneriler ve aynı dönemdeki annelerle eşleşme bunun üzerine kurulu. Çocuğun adını yazmak zorunda değilsin — boş bırakabilirsin. Yazarsan profilinde görünür ve profiline bakan üyeler okuyabilir.
- Annelik doğrulaması: yüklediğin belge (özçekim ya da belge fotoğrafı) ve varsa notun. Aşağıda 5. bölüme bak: bu belge özel bir muamele görüyor.
- İçerik: gönderiler, yorumlar, mesajlar, fotoğraflar, sesli mesajlar, hikâyeler, anketler, etkinlikler, oda ve işletme kayıtları — ve bunlara verdiğin tepkiler.
- Şikâyet ve itirazlar: bildirdiğin içerik, seçtiğin sebep ve yazdığın açıklama.
2.2 Kullanırken oluşanlar
- Oturum ve cihaz: cihazın kendine verdiği rastgele kimlik, oturum jetonları, uygulama sürümü, işletim sistemi.
- Bağlantı kayıtları: IP adresi, istek zamanı ve sonucu. Güvenlik ve kötüye kullanım incelemesi için tutuluyor.
- Ürün içi durum: son görülme zamanı, okundu bilgisi, hangi odalarda olduğun, seviye ve rozetler.
- Tarayıcı bildirimi izni: bildirimi açtığında tarayıcının verdiği adres ve iki şifreleme anahtarı. Bunlarla yalnız senin tarayıcına bildirim gönderilebiliyor.
2.3 Toplamadıklarımız
- Reklam kimliği, çerez tabanlı izleme, kendi kurduğumuz izleyici yazılımı. Giriş sağlayıcılarının kendi geliştirme kitleri uygulamanın içinde yer alıyor ve kendi ölçümlerini yapabiliyor; bunu biz okumuyoruz.
- Rehberin, çağrı kayıtların, fotoğraf galerin (yalnız seçtiğin dosya).
- Kesin (GPS) konum. Ürün hiçbir yerde konum izni istemiyor.
- Ödeme kartı bilgisi. Ücretli bir şey satın alırsan ödemeyi mağaza (Apple/Google) yürütür; kart bilgisi bize hiç gelmez.
3. Neden işliyoruz
| Amaç | Hukuki sebep |
|---|---|
| Hesabı açmak, oturumu sürdürmek, ürünün temel işlevlerini sunmak | Sözleşmenin kurulması ve ifası |
| Annelik doğrulaması — topluluğun kime açık olduğunu belirlemek | Açık rıza (belge özel nitelikli veri içerebilir) |
| Güvenlik: kötüye kullanım, sahte hesap, taciz ve dolandırıcılıkla mücadele | Meşru menfaat — üyelerin güvenliği |
| Şikâyetleri ve itirazları sonuçlandırmak | Meşru menfaat ve hukuki yükümlülük |
| Yakınındaki anneleri, odaları ve buluşmaları önermek | Sözleşmenin ifası (bu, ürünün kendisi) |
| Mesajları ve gönderileri okuduğun dile çevirmek | Sözleşmenin ifası |
| Bildirim göndermek | Açık rıza (tarayıcı/işletim sistemi izni) |
| Yasal saklama ve resmî taleplere cevap | Hukuki yükümlülük |
4. Kim görebiliyor
- Diğer üyeler: profilin, gönderilerin, yorumların ve katıldığın odalardaki mesajların. Bir odada yazdığın o odadaki herkese görünür.
- Özel mesajlar: yalnız yazıştığın kişi. Sunucuda şifrelenmiş disk üzerinde duruyor; uçtan uca şifreleme yok — yani teknik olarak sunucu okuyabilir. Bunu yazıyoruz çünkü aksini ima eden ürünler var.
- Moderasyon ekibi: yalnız gerektiğinde — şikâyet edilen içeriği, doğrulama başvurusunu, itirazı. Kim neye dokunabildiği yetkilere bağlı ve her işlem denetim günlüğüne yazılıyor.
- Hesabı olmayan biri: uygulamayı indirip "Misafir olarak
gezin" diyen ya da paylaşılmış bir bağlantıyı açan biri aşağıdakileri
görebiliyor. Bu bilerek böyle: bir kadın doğrulama fotoğrafını
göndermeye değip değmediğine, içeriyi görmeden karar veremez.
- Gönderilerin ve yorumların metni, beğeni ve yorum sayıları. Kim yazdığını göremiyor: ad, kullanıcı adı, fotoğraf, şehir ve ilçe gönderilmiyor; yazar "Anonim anne" olarak görünüyor ve profiline gidilemiyor. Yazının doğrulanmış bir anneden geldiği rozeti kalıyor, çünkü o kimseyi tanımlamıyor.
- Gönderilerin fotoğrafları gönderilmiyor. Fotoğrafta etiketlenen kişiler ve yorumlarda bahsedilen kişiler de gönderilmiyor.
- Belirli bir kişinin gönderi geçmişini ya da etiketlendiği fotoğrafları isteyemiyor; bunlar hesap gerektiriyor.
- Paylaşılmış bir buluşma bağlantısı açıldığında buluşmanın kendisi görünüyor: adı, açıklaması, yeri ve saati. Düzenleyenin kimliği ve albümdeki fotoğraflar gönderilmiyor. Buluşmaların listesi hesabı olmayana tamamen kapalı — bu hafta kimin nerede buluştuğu, adresi yazan birine verilecek bir şey değil.
- Paylaşılmış bir profil bağlantısı açıldığında dar bir profil görünüyor: görünen ad, kullanıcı adı, profil fotoğrafı, hakkında yazısı ve seviye. Şehir, ilçe, çocuk bilgisi ve gönderiler gönderilmiyor. Bağlantının bir yere açılması gerekiyor; bir şehre, bir ilçeye ve bir çocuğun yaşına açılması gerekmiyor.
5. Annelik doğrulama belgesi
Bu ürünün en hassas verisi ve ona göre davranılıyor:
- Belge, medya sunucusunun hiç bakmadığı ayrı bir dizine yazılıyor; adresi bilen biri bile açamıyor.
- Yalnız doğrulama yetkisi olan moderatör, oturumu doğrulanarak açabiliyor.
- Karar verilir verilmez siliniyor — onay da ret de olsa. Geriye kararın kendisi, tarihi ve kararı veren kalıyor.
- Karar hiç verilmezse de kalmıyor: "ek bilgi gerekiyor" denip yeni bir belge gönderilmediğinde ya da başvuru incelemede unutulduğunda, belge en geç 90 gün sonra kendiliğinden siliniyor. Hesabın olduğu yerde kalır; yeniden başvurmak istersen yeni bir fotoğraf istenir.
- Hiçbir yere aktarılmıyor ve model eğitiminde kullanılmıyor.
6. Kimlerle paylaşıyoruz
Veri satmıyoruz ve reklam için kimseyle paylaşmıyoruz. Ürünün çalışması için kullandığımız hizmetler şunlar:
| Hizmet | Ne için | Nerede |
|---|---|---|
| Hostinger International | Sunucu ve veritabanı barındırma | Litvanya (AB) |
| Google (Gemini API) | Sohbettekiler farklı dil okuyorsa çevrilecek metin gönderilir | AB/ABD |
| Klipy | GIF ve çıkartma araması; görseller doğrudan onların sunucusundan yüklenir, yani IP adresini görürler | AB/ABD |
| Mozilla · Google (tarayıcı bildirimi) | Bildirimin taşınması. Tarayıcıda içerik senin tarayıcının kendi anahtarıyla şifreleniyor; taşıyan okuyamıyor | Küresel |
| Apple (iPhone bildirimi) | Bildirimin taşınması. Burada şifreleme yok: bildirimin başlığı ve satırı Apple'a açık gidiyor, yani bir mesajın önizlemesi Apple tarafından okunabilir. Bildirimleri kapatırsan bu da durur | Küresel |
| Apple · Google (isteğe bağlı giriş) | "Apple ile giriş" veya "Google ile giriş" kullanırsan kimlik doğrulama | Küresel |
Bunların dışında paylaşım yalnız iki durumda olur: yürürlükteki hukuka göre usulüne uygun bir talep geldiğinde ve bir kişinin can güvenliği söz konusu olduğunda.
7. Yurt dışına aktarım
Sunucular AB'de (Litvanya), veri sorumlusu Türkiye'de. Yukarıdaki hizmetlerden bazıları verinin AB dışına çıkmasına yol açabiliyor. Bu aktarımlar standart sözleşme hükümleri ve hizmet sağlayıcıların taahhütleri üzerinden yapılıyor; Türkiye'den yapılan aktarımlarda KVKK'nın 9. maddesindeki şartlar gözetiliyor.
8. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Doğrulama belgesi | Karara kadar; kararla birlikte silinir |
| Hesap ve profil | Hesap açık olduğu sürece |
| Gönderi, yorum, mesaj | Sen silene ya da hesabını kapatana kadar |
| Hikâyeler | 24 saat sonra otomatik olarak görünmez olur |
| Bağlantı ve güvenlik kayıtları | 90 güne kadar |
| Moderasyon kararları ve denetim günlüğü | 3 yıl |
| Yasal saklama gerektiren kayıtlar | İlgili mevzuatın öngördüğü süre |
9. Hesabını silmek
Hesabını uygulamanın içinden silebilirsin: Ayarlar › Hesap › Hesabımı kapat. Bize yazmana, bir form doldurmana ya da bir onay beklemene gerek yok — kullanıcı adını yazıp onayladığın anda başlıyor.
- O anda profilin ve içeriklerin uygulamada görünmez olur, açık oturumların kapanır ve hesaba giriş yapılamaz.
- 30 gün içinde tekrar giriş yaparsan hesabın olduğu gibi geri açılır. Bu süre yalnızca fikrini değiştirebilmen için var.
- Otuz gün dolduğunda hesap kendiliğinden ve kalıcı olarak siliniyor. Kaydın veritabanından kaldırılıyor; gönderilerin, etkinliklerin ve açtığın odalar da onunla birlikte gidiyor. Yüklediğin fotoğraflar diskten siliniyor. Bunun için ayrıca bir talepte bulunman gerekmiyor.
- Geriye yalnızca yasal saklama yükümlülüğü olan kayıtlar kalır: moderasyon kararları ve denetim günlüğü, kimliğinle ilişkilendirilemeyecek biçimde, yukarıdaki tablodaki süre kadar tutulur.
Bir sorun yaşarsan ya da daha erken silinmesini istersen destek@mombridge.app adresine yazabilirsin. Bu bir zorunluluk değil, yalnızca ek bir yol.
10. Hakların
Kişisel verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşınabilirlik haklarına sahipsin. Açık rızaya dayanan işlemeler için rızanı her zaman geri alabilirsin — doğrulama belgesi için bu, hesabın doğrulanmamış duruma dönmesi anlamına gelir.
Başvuru için tek adres: destek@mombridge.app. En geç 30 gün içinde cevap veriyoruz. Türkiye'deki ayrıntılı usul için KVKK aydınlatma metnine bak.
11. Çocuklar
MomBridge 18 yaşından küçüklere açık değil. Ürün, üyelerin çocuklarına ait yalnız doğum tarihi ve (yazılırsa) cinsiyet bilgisini işler; bu bilgiyi anne kendisi girer ve yaşa uygun öneriler dışında bir amaçla kullanılmaz. Çocuğunun fotoğrafını paylaşıp paylaşmamak tamamen senin kararın — paylaşmadan önce iki kez düşünmeni öneririz.
12. Güvenlik
- Tüm trafik TLS ile şifreli. Parolalar bcrypt ile saklanıyor, hiçbir yerde düz metin tutulmuyor.
- Oturum jetonları cihazın güvenli deposunda (iOS Keychain, Android Keystore); tarayıcıda tarayıcının kendi deposunda.
- Doğrulama belgeleri servis edilmeyen ayrı bir dizinde.
- Yönetim ekranlarına erişim role ve yetkiye bağlı; her işlem denetim günlüğüne yazılıyor.
Hiçbir sistem kusursuz değil. Bir güvenlik açığı fark edersen destek@mombridge.app adresine yaz; teşekkür ederiz ve hızla döneriz.
13. Çerezler ve benzeri teknolojiler
Bu web sitesi çerez kullanmıyor; reklam ya da izleme amaçlı hiçbir betik yok. Uygulamayı tarayıcıdan kullandığında oturumun ve dil tercihin tarayıcının kendi deposunda (localStorage) tutuluyor — bu, ürünün çalışması için zorunlu ve tarayıcı ayarlarından temizlenebiliyor.
14. Değişiklikler
Bu metin değiştiğinde tarih ve sürüm numarası güncellenir; esaslı bir değişiklikte uygulama içinde ayrıca haber verilir ve gerekiyorsa yeniden onay istenir.