Famonda Gizlilik Politikası
DRAFT — NOT LEGAL ADVICE. Needs lawyer review before publishing. Translation of
docs/legal/privacy-policy.md(English controls).[…]= unknown company/vendor details,USER:= filled in by the operator,LAWYER:= open legal question; remove these notes before publishing athttps://famonda.com/tr/privacy. LAWYER: check whether a separate KVKK notice is needed for users in Türkiye.
Yürürlük tarihi: [DATE] · Sürüm: 1.0 · Son güncelleme: 17.10.2026
1. Biz kimiz
Famonda’yı Coditive Kft. (“biz”) sunar; burada anlatılan kişisel verilerin veri sorumlusu biziz.
- Merkez adresi: [REGISTERED_ADDRESS]
- Şirket sicil numarası: [COMPANY_REG_NO] · Vergi numarası: [TAX_NO]
- USER: gizlilik talepleri için posta adresi: […]
- E-posta: [email protected]
- Veri koruma görevlisi (atanmışsa): [DPO_NAME_AND_CONTACT]
2. Famonda nedir, ne değildir
Famonda; iPhone, iPad ve Android için bir uygulamadır ve ailenin bir yakının bakımını düzenlemesine yardım eder: randevular, ilaç hatırlatıcıları, görevler, günlük durum bildirimleri, kişiler, belgeler, notlar ve ortak bir zaman çizelgesi. Bir düzenleme ve hatırlatma aracıdır. Tıbbi cihaz değildir, tıbbi tavsiye vermez ve bir acil durum hizmeti değildir.
Famonda’nın web uygulaması yoktur ve reklam gösterilmez. Uygulamada reklam ya da üçüncü taraf analiz SDK’sı yoktur; sizi başka şirketlerin uygulamalarında veya web sitelerinde izlemeyiz.
3. Kısaca
- Sizin ve ailenizin Famonda’ya eklediği bilgiler, aile grubunuzun her üyesi görebilsin diye sunucumuzda saklanır. Bunları yalnızca o grubun üyeleri, rollerine göre görür.
- Bu bilgilerin bir kısmı sağlıkla ilgili olabilir (örneğin ilaç adları ya da durum bildirimi notları). Bunları yalnızca açık rızanızla saklarız; rızanızı uygulamadan geri çekebilirsiniz.
- Verilerinizi satmayız ve reklam için kullanmayız.
- Verilerinizi istediğiniz zaman uygulama içinden dışa aktarabilir ya da silebilirsiniz.
4. Hangi verileri, nerede ve neden işliyoruz
4.1 Hesabınız
- Ne: adınız, e-posta adresiniz, parolanız (yalnızca tuzlanmış özetini saklarız, parolanın kendisini asla), uygulama diliniz ve saat diliminiz. Apple ya da Google ile giriş yaparsanız Apple’ın ya da Google’ın bize verdiği hesap kimliği ve e-posta adresi.
- Nerede: sunucumuzda.
- Neden: hesabınızı oluşturmak, cihazlarınızda oturum açmanızı sağlamak ve uygulamayı kendi dilinizde ve saatinizde göstermek için.
4.2 Rıza tercihleriniz
- Ne: sağlıkla ilgili bilgilerin saklanmasına rıza verip vermediğiniz, ne zaman verdiğiniz ya da geri çektiğiniz ve anonim kullanım sayılarına izin verip vermediğiniz.
- Nerede: sunucumuzda. Neden: tercihlerinize uymak ve rızanın verildiğini gösterebilmek için.
4.3 Aile ve bakım bilgileri
- Ne: sizin ve aile grubunuzun üyelerinin eklediği her şey: grup adı, üyeler ve rolleri, davetler (davet edilen kişinin e-posta adresi ve rolü), bakım verdiğiniz kişilerin profilleri (ad, yakınlık, isteğe bağlı doğum tarihi, saat dilimi, notlar), randevular (başlık, saat, yer, kimin gideceği, notlar), ilaç hatırlatıcıları (ad, talimat, saatler, kime hatırlatılacağı, yenileme sayıları) ve bir dozun yapıldı ya da atlandı olarak işaretlenip işaretlenmediği, görevler, günlük durum bildirimleri ve notları, notlar, sesli notlar (en fazla 2 dakikalık ses kayıtları), kişiler (örneğin bir doktorun, eczanenin ya da akrabanın adı, telefon numarası ve e-postası), yüklediğiniz belgeler ve fotoğraflar (PDF, JPG, PNG, HEIC; her biri en fazla 25 MB), alışveriş ve işler listesi öğeleri, kaçırılan durum bildirimi uyarısı ayarları ve basit mod ayarları.
- Sağlıkla ilgili bilgiler: bunların bir kısmı bir kişinin sağlığı hakkında bilgi verebilir. Bu bilgileri yalnızca siz girmeyi seçtiğiniz için ve açık rızanıza dayanarak işleriz (7. bölüm). Başka bir kişi hakkında bilgi girerseniz, bunu paylaşmaya yetkili olduğunuzu kabul edersiniz. LAWYER: validate the consent model for the person cared for.
- Nerede: kendi sunucumuzda; dosyalar (belgeler, fotoğraflar, sesli notlar, dışa aktarımlar) da dahil.
- Neden: ortak bakım düzenleyicisini aile grubunuza sunmak için.
4.4 Cihaz ve teknik veriler
- Ne: uygulamanın oluşturduğu rastgele bir kurulum kimliği (reklam kimliği değildir), platform (iOS ya da Android), uygulama sürümü, cihaz dili ve bu cihazın hatırlatıcılarını hangi zamana kadar planladığı; her isteğin IP adresi; oturum belirteçleri.
- Nerede: sunucumuzda. Kodumuz IP adresini yalnızca bellekte, aşırı istekleri sınırlamak için kullanır ve hesabınızla birlikte saklamaz. USER: confirm what the hosting provider logs and for how long.
- Neden: hangi cihazınızın hatırlatıcıları zaten yerel olarak gösterdiğini bilmek, oturumunuzu açık tutmak ve hizmeti korumak için.
4.5 Bildirimler
- Ne: bildirim tercihleriniz (türler, sessiz saatler, gizlenen ilaç adları, e-posta yedeği) ve uygulamanın bildirim listesinde görünen bildirimler.
- Nerede: sunucumuzda. Neden: aile etkinliğini uygulamada göstermek ve tercihlerinize uymak için.
4.6 Abonelikler
- Ne: hangi aile grubunun Premium olduğu, ürün, mağaza, mağazanın işlem kimlikleri ve bitiş tarihi. Ödemeyi Apple ya da Google yürütür; kart bilgilerini asla almayız.
- Nerede: sunucumuzda. Bir satın almayı doğrulamak için sunucumuz mağazanın satın alma kanıtını Apple’a (App Store Server API) ya da Google’a (Google Play Developer API) gönderir. Neden: Premium’u bütün aile grubu için açmak için.
4.7 Destek talepleri
- Ne: konu, mesajınız, yanıt e-posta adresi ve uygulama dili. Yalnızca “Uygulama ve cihaz ayrıntılarını ekle” kutusunu işaretlerseniz: uygulama sürümü, cihaz modeli, sistem sürümü ve dil. Bakım bilgileriniz asla eklenmez.
- Nerede: sunucumuzda; USER: support mailbox […].
- Neden: size yanıt verebilmek için.
4.8 Anonim kullanım sayıları (yalnızca rızanızla)
- Ne: izin verirseniz uygulama dört tür olay bildirir (zaman çizelgesinin açılması, plan ekranının açılması, bildirimlere izin verilmesi, bir bildirimin açılması) ve sunucumuz bazı işlemleri sayar. Sayılar gün, olay ve platform bazında, kullanıcı kimliği ve içerik olmadan saklanır.
- Neden: Famonda’nın hangi bölümlerinin kullanıldığını anlamak için. İstediğiniz zaman kapatabilirsiniz: Ayarlar → Gizlilik ve veriler.
4.9 Takvim bağlantıları ve dışa aktarımlar
- Takvim eşitleme (Premium): bir takvim bağlantısı oluşturursanız sunucumuz, seçtiğiniz grupların randevularını ve tarihi gelen görevlerini gizli bir adreste yayımlar. Bağlantıya sahip olan herkes ve bağlantıyı eklediğiniz takvim hizmeti (örneğin Google, Apple ya da Microsoft) bu etkinlikleri görebilir. “Ayrıntıları gizle” varsayılan olarak açıktır ve ilaç hatırlatıcıları hiçbir zaman eklenmez. Bağlantıyı istediğiniz zaman kapatabilirsiniz.
- Bakım özeti (Premium): sunucumuzda hazırlanan bir PDF; indirme bağlantısı 1 saat geçerlidir, sonra dosya silinir.
- Veri dışa aktarımı: hesap bilgilerinizi, eklediklerinizi ve yüklediğiniz dosyaları içeren bir dosya; 7 gün boyunca indirilebilir, sonra silinir.
5. Cihazınızda kalanlar
- Uygulama bağlantı olmadan da çalışsın diye ailenizin bilgilerinin yerel bir kopyası ve eşitlenmeyi bekleyen değişiklikler. Oturumu kapattığınızda cihazdan silinir. Android’de bulut yedeklemesine dahil edilmez; iOS’ta cihaz yedeğinizin parçası olabilir.
- iOS Anahtar Zinciri’nde (yalnızca bu cihazda) ya da Android’in güvenli depolamasında oturum belirteçleri.
- Önümüzdeki 14 günün ilaç ve randevu hatırlatıcıları, telefonunuzun bildirim sisteminde planlanmış olarak.
- Uygulama ayarlarınız (dil, tema).
- İzinler: kamera yalnızca bir belge için “Fotoğraf çek”i seçtiğinizde kullanılır; Famonda yalnızca sizin seçtiğiniz fotoğrafları ve dosyaları görür; mikrofon yalnızca sesli not kaydederken kullanılır; Face ID, Touch ID ya da parmak izi doğrulamasını cihazınız yapar — Famonda hiçbir zaman biyometrik veri almaz; Famonda takviminizi okumaz (“Takvimime ekle”, telefonunuzun kendi etkinlik düzenleyicisini açar). Famonda kişilerinize ya da konumunuza erişim istemez.
6. Verilerinizi kimler alır
- Aile grubunuz. Üyeler grubun bilgilerini rollerine (yönetici, bakım veren, izleyici) göre görür. “Yalnızca yöneticiler ve bakıcılar” olarak işaretlenen belgeler izleyicilere gösterilmez. Basit modda kurulan kişi kendi durum bildirimini, bugünün planını ve kendisi için seçilen arama düğmelerini görür.
- Hizmet sağlayıcılarımız (veri işleyenler), veri işleme sözleşmeleriyle:
- USER: hosting provider and region for the server and database […].
- Alan adımızın DNS’i ve bu web sitesinin (gizlilik, koşullar ve destek sayfaları) sunulması için Cloudflare, Inc. Uygulamanın bağlantıları ve dosyalarınız Cloudflare’den geçmez; doğrudan sunucumuza gider.
- USER: email delivery provider and region […] — parola sıfırlama, e-posta doğrulama, e-postayla gönderilen davetler, “dışa aktarımınız hazır” e-postaları ve “E-posta yedeği” açıksa cihazlarınızın hiçbirine ulaşılamadığında ilaç hatırlatıcıları ile kaçırılan durum bildirimi uyarıları için. Bir sağlayıcı ayarlanana kadar Famonda e-posta göndermez.
- Apple ve Google, bağımsız veri sorumluları olarak: mağaza satın alımları ve Apple ya da Google ile girişi seçerseniz oturum açma.
- Paylaştığınız kişiler: paylaşım sayfasını kullandığınızda (davet bağlantısı, belge, bakım özeti) içerik seçtiğiniz yere gider.
- Kişisel verileri satmayız, kiralamayız; reklamcılarla ya da veri simsarlarıyla paylaşmayız.
7. Hukuki dayanaklar (GDPR)
| İşleme | Hukuki dayanak |
|---|---|
| Hesap, aile grupları, temel özellikler, abonelikler | Md. 6(1)(b) — sözleşmenin ifası |
| Sağlıkla ilgili bakım bilgileri | Md. 9(2)(a) — açık rıza; herhangi bir bakım bilgisi saklanmadan önce uygulamada verilir; Ayarlar → Gizlilik ve veriler bölümünden geri çekilebilir (geri çekmek bakım bilgisi eklemeyi ve değiştirmeyi duraklatır) |
| Güvenlik, kötüye kullanımın önlenmesi, hizmet mesajları | Md. 6(1)(f) — meşru menfaat |
| Anonim kullanım sayıları | Md. 6(1)(a) — rıza (isteğe bağlı, işaretlemezseniz kapalı) |
| Yasal yükümlülükler (örneğin muhasebe) | Md. 6(1)(c) |
8. Verileri ne kadar saklarız
| Veri | Saklama |
|---|---|
| Hesap ve aile bilgileri | Hesabınız var olduğu sürece; silme için 9. bölüm |
| Ücretsiz planda zaman çizelgesi | 30 günden eski etkinlikler uygulamada gizlenir, silinmez |
| Bildirim listesi | 30 gün |
| Cihaz kayıtları | Oturum kapatıldığında ya da 60 gün bağlantı olmazsa silinir |
| Destek talepleri | 180 gün |
| Veri dışa aktarım dosyası | 7 gün |
| Bakım özeti PDF’i | 1 saat |
| Davet bağlantıları | 7 gün sonra ya da kullanıldığında geçersiz olur |
| Parola sıfırlama bağlantıları | 1 saat |
| Tamamlanmamış yüklemeler | Yaklaşık 1 saat sonra kaldırılır |
| Anonim kullanım sayıları | [RETENTION] (kişisel veri içermez) |
| Yedekler | Veritabanının ve dosyaların şifreli yedekleri 14 gün saklanır; silinen veriler bu yedeklerde en fazla 14 gün kalır. Bir yedek geri yüklenirse silme işlemleri yeniden uygulanır |
9. Hesabınızı silme
Hesabınızı uygulamadan silebilirsiniz: Ayarlar → Gizlilik ve veriler → Hesabı sil. Uygulama olmadan:
https://famonda.com/tr/support#delete-account adresindeki adımlar ya da [email protected] adresine e-posta.
- Her yerde oturumunuz kapatılır ve bir daha giriş yapamazsınız.
- Kişisel bilgileriniz (ad, e-posta, giriş yöntemleri, cihazlar, bildirim ayarları, takvim bağlantıları, bildirimler, destek talepleri, dışa aktarımlar) silinir; silme 30 gün içinde tamamlanır.
- Sesli notlarınız silinir.
- Tek üyesi olduğunuz aile grupları, tüm bilgileri ve dosyalarıyla birlikte silinir.
- Devam eden aile gruplarında eklediğiniz içerikler (örneğin bir durum bildirimi ya da tamamlanmış bir görev) aileniz için kalır ve “Eski üye” olarak gösterilir. Tek yönetici sizseniz önce yeni bir yönetici seçersiniz.
- Rızanın verildiğine ya da geri çekildiğine dair kayıt, yasal kanıt olarak kişisel bilgileriniz olmadan saklanır.
- Hesabınızı silmek aboneliğinizi iptal etmez; önce App Store’dan ya da Google Play’den iptal edin.
10. Haklarınız
Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz etme ve rızanızı istediğiniz zaman geri çekme hakkınız vardır (geri çekme önceki işlemeyi etkilemez). Bunların çoğu doğrudan uygulamada çalışır (Ayarlar → Hesap; Ayarlar → Gizlilik ve veriler → Verilerimi dışa aktar / Hesabı sil / Onayı geri çek). Diğer durumlarda [email protected] adresine yazın; bir ay içinde yanıt veririz. Bir denetim makamına şikâyette bulunabilirsiniz; bizim denetim makamımız Macaristan Ulusal Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumu’dur (NAIH, naih.hu).
11. Çocuklar
Famonda hesapları 18 yaş ve üzeri kişiler içindir; uygulama hesap oluştururken bunu onaylamanızı ister. Uygulama çocuklara yönelik değildir.
12. Güvenlik
Uygulama ile sunucumuz arasındaki tüm bağlantılar HTTPS kullanır. Belgeler ve diğer dosyalar hiçbir zaman herkese açık değildir: sunucu sizin görebileceğinizi doğruladıktan sonra uygulama tek bir dosya için kısa süreli, imzalı bir bağlantı alır. Her istek aile grubundaki rolünüze göre denetlenir. Oturum belirteçleri cihazın güvenli depolamasında tutulur. Hiçbir yöntem tamamen güvenli değildir; bir kişisel veri ihlalinde sizi ve yetkili makamları yasaların gerektirdiği şekilde bilgilendiririz. USER: confirm encryption at rest of the hosted database and storage.
13. Uluslararası aktarımlar
USER/LAWYER: [where data is stored; safeguard for any processing outside the EEA].
14. Değişiklikler ve diller
Önemli değişiklikleri yürürlüğe girmeden önce uygulamada bildiririz. Bu politika İngilizce, Macarca, Türkçe, Arapça, Almanca, Fransızca ve İspanyolca olarak yayımlanır; farklılık olursa İngilizce metin esas alınır.
Değişiklik kaydı
- 17.10.2026 — Famonda uygulaması için ilk sürüm.
15. İletişim
Coditive Kft., [REGISTERED_ADDRESS] — [email protected]