Gizlilik Politikası

Son güncelleme: 26 Eylül 2026

Veri Sorumlusu: SAKAOĞLU DANIŞMANLIK İNŞAAT ANONİM ŞİRKETİ
Adres: Kadımehmet Efendi Mah. Piyade Sok. No:5/5 Beyoğlu/İstanbul
MERSİS No: 0740043140200016
Ticaret Sicil No: 3575-5
Vergi Dairesi / No: Kasımpaşa V.D. — 7400431402
KEP Adresi: sakaoglu@hs01kep.tr
VERBİS Kaydı: 61668413
İletişim: info@biyaren.com

Bu politika; hangi verilerin toplandığını, neden toplandığını, kimlerle
paylaşıldığını ve ne kadar saklandığını açıklar. Hukuki sebepler ve
KVKK haklarınız için Aydınlatma Metni'ni de okuyunuz.

1. TOPLADIĞIMIZ VERİLER

1.1. Kimlik ve iletişim: ad, e-posta adresi, telefon numarası (telefonla
giriş kullanıldığında), profil fotoğrafı (isteğe bağlı), uygulamadaki
rolünüz.

1.2. Konum: uygulamayı korunan kişi olarak kullandığınızda konumunuz
UYGULAMA KAPALIYKEN VE ARKA PLANDA DA toplanır. Bu, ürünün temel
işlevidir; kesintili toplama "koruma çalışmıyor" demektir. Konum verisi
anlık konumu, konum geçmişini, yolculuk ve rota kayıtlarını ve güvenli
bölge giriş/çıkış olaylarını içerir.

1.3. Sağlık verisi: ilaç adı, dozu, saati ve alındı/atlandı kayıtları ile
düşme veya ani durma algılama olayları. Bunlar KVKK anlamında ÖZEL
NİTELİKLİ kişisel veridir ve yalnızca açık rızanızla işlenir.

1.4. Cihaz ve teknik veriler: cihaz kimliği, işletim sistemi ve sürümü,
uygulama sürümü, pil düzeyi, bağlantı durumu, bildirim jetonu ve
uygulamanın çalışma sağlığına ilişkin teknik ölçümler.

1.5. Sensör verisi: düşme ve ani durma algılaması için ivmeölçer verisi.
Bu veri CİHAZ ÜZERİNDE işlenir; ham sensör akışı sunucuya gönderilmez,
yalnızca algılanan olayın kendisi kaydedilir.

1.6. Acil durum kayıtları: SOS başlatma, bildirim zinciri ve ilgilenildi
onayları.

1.7. Rıza kayıtları: hangi metni ne zaman onayladığınız, ispat amacıyla
saklanır.

1.8. Abonelik durumu: satın alma yapılıp yapılmadığı ve aboneliğin
geçerliliği. KART BİLGİLERİNİZ BİYAREN'E HİÇBİR ZAMAN ULAŞMAZ; ödeme
tamamen mağaza üzerinden yürür.

2. VERİLERİ NEDEN İŞLİYORUZ

Konum ve etkinlik verisi; aile üyelerinizin sizi görebilmesi, güvenli
bölge giriş/çıkış, rota sapması ve hareketsizlik uyarılarının
üretilebilmesi ve acil durumda konumunuzun paylaşılabilmesi için
işlenir. Sağlık verisi; ilaç ve rutin hatırlatmalarının çalışması ve
gözlemcinin "alındı mı" bilgisini görebilmesi için işlenir. Teknik
veriler; uygulamayı çalışır tutmak, arızaları teşhis etmek ve kötüye
kullanımı önlemek için işlenir. Yapay zekâ özelliklerini kullanırsanız
ve izin verdiyseniz, ilgili bilgiler yalnızca istediğiniz yanıtın
üretilmesi için işlenir (bkz. 5.1).

3. KİMLER GÖREBİLİR

3.1. AİLE ÜYELERİNİZ. Uygulamanın amacı budur: aynı aile ağındaki
gözlemciler paylaştığınız konumu ve etkinlik kayıtlarını görür.

3.2. Aşağıda 5. maddede sayılan hizmet sağlayıcılarımız.

3.3. Mevzuatın gerektirdiği hâllerde hukuken yetkili kamu kurum ve
kuruluşları.

3.4. Verileriniz REKLAM VEYA PAZARLAMA AMACIYLA ÜÇÜNCÜ TARAFLARA
SATILMAZ, KİRALANMAZ VEYA AKTARILMAZ. Uygulamada reklam ağı ve reklam
kimliği kullanılmaz.

4. ŞİFRELEME VE GÜVENLİK — NE YAPIYORUZ, NE YAPMIYORUZ

4.1. Cihaz ile sunucu arasındaki iletişim TLS ile şifrelenir. Veriler,
hizmet sağlayıcımızın altyapısında beklemede şifreli saklanır.

4.2. AÇIKÇA BELİRTİYORUZ: konum veriniz, TARAFIMIZCA ERİŞİLEMEYECEK
biçimde şifrelenmiş DEĞİLDİR. Sistemimiz konumu işlemek ZORUNDADIR —
güvenli bölge giriş/çıkışını değerlendirmek, tutarsız konum
sıçramalarını elemek ve bildirimleri üretmek bunu gerektirir. Bu
nedenle konumunuza hizmeti sağlayan tarafın hiçbir koşulda
erişemeyeceği yönünde bir taahhütte BULUNMUYORUZ.

4.3. Erişim, aile ağı üyeliğine göre sunucu tarafında kısıtlanır; başka
bir ailenin verisine erişilemez.

5. HİZMET SAĞLAYICILAR VE YURT DIŞINA AKTARIM

Uygulama aşağıdaki sağlayıcıları kullanır ve bu sağlayıcıların sunucuları
TÜRKİYE DIŞINDA bulunabilir:

- Google LLC / Google Ireland Ltd. (Firebase): kimlik doğrulama,
  veritabanı, sunucu işlevleri, bildirim gönderimi, çökme raporlama ve
  uygulama bütünlüğü doğrulaması.
- Google LLC (Gemini API, Amerika Birleşik Devletleri merkezli): yapay
  zekâ destekli özellikler. Hangi bilginin, nasıl ve ne amaçla
  gönderildiği aşağıda 5.1 maddesindedir.
- RevenueCat, Inc.: abonelik durumunun doğrulanması.

5.1. YAPAY ZEKÂ ÖZELLİKLERİ

Yapay zekâ destekli özellikler (asistan, günlük rapor, ilaç etkileşim
kontrolü, yolculuk özeti ve rota sapması değerlendirmesi) YALNIZCA
yapay zekâ izni verdiyseniz çalışır. İzin, bilgi gönderilmeden ÖNCE,
özelliği ilk kullandığınızda açılan ayrı bir ekranda istenir. İzin
vermezseniz hiçbir bilgi gönderilmez; yalnızca bu özellikler kapalı
kalır, uygulamanın geri kalanı çalışmaya devam eder.

Gönderilen bilgiler — yalnızca ilgili özellik kullanıldığında:
- Asistan: yapay zekâ asistanına yazdığınız sorular ve mesajlar.
- Aile özetleri ve günlük rapor: son güncelleme zamanları, koruma
  durumu ve son 24 saatteki önemli olaylar (ör. acil durum, bölgeye
  giriş-çıkış).
- İlaç etkileşim kontrolü: ilaçlarınızın adları.
- Yolculuk özeti: sürüşün süresi, mesafesi, hızı ve sert fren/ani
  hızlanma sayıları.
- Rota sapması değerlendirmesi: sapmanın süresi, mesafesi, günün saat
  aralığı ve öğrenilmiş güzergâh sayısı gibi sayısal bir özet.

Gönderilmeyenler: haritadaki konumunuz (koordinat) gönderilmez. Aile
üyelerinin adları, gönderilmeden önce kimliği belli etmeyen kodlarla
değiştirilir.

Nasıl toplanır: bu amaçla yeni bir veri toplanmaz. Bilgiler, özelliği
kullandığınız anda, uygulamada zaten bulunan kayıtlarınızdan
(yazdığınız mesajlar, ilaç listeniz, yolculuk ve konum olaylarınız)
derlenir. Asistan sohbetleri sunucularımızda saklanmaz.

Kullanım amacı: YALNIZCA istediğiniz yanıtın, raporun, kontrolün veya
özetin üretilmesi. Bu bilgiler reklam, profil çıkarma veya başka bir
amaçla kullanılmaz.

Alıcı ve koruma: bilgiler Google LLC'nin Gemini API hizmetine iletilir
ve Google'ın tesislerinin bulunduğu ülkelerde işlenebilir. Bu hizmeti
ÜCRETLİ hizmet koşullarıyla kullanıyoruz. Bu koşullara göre Google,
gönderilen bilgileri ve üretilen yanıtları kendi ürünlerini veya yapay
zekâ modellerini geliştirmek için KULLANMAZ; bunları veri işleyen
sıfatıyla, Google'ın veri işleme koşulları çerçevesinde işler ve
yalnızca kötüye kullanımı tespit edip önlemek amacıyla sınırlı bir süre
kayıt altında tutar. Bu koşullar, verilerinize bu politikada
tanıdığımız korumayla AYNI VEYA EŞDEĞER düzeyde koruma sağlar.

Bu aktarım AÇIK RIZANIZA BAĞLIDIR: yapay zekâ izni verilmemişse istek
sunucuda reddedilir ve bilgiler Google'a hiç ulaşmaz. İzninizi Ayarlar >
Rıza Tercihleri ekranından istediğiniz zaman geri alabilirsiniz; geri
alma anında geçerli olur.

6. SAKLAMA SÜRELERİ

- Etkinlik ve bildirim kayıtları: 60 gün
- Yolculuk kayıtları ve rota parçaları: 120 gün
- Sunucudaki konum geçmişi kalıntısı: 30 gün
- Hesap ve profil bilgileri: hesabınız açık kaldığı sürece
- Rıza kayıtları: ispat yükümlülüğü süresince

Süre dolduğunda kayıtlar silinir. Mevzuatın daha uzun saklama öngördüğü
hâller saklıdır.

7. HESAP SİLME

Hesabınızı uygulama içinden silebilirsiniz. Silme talebinde hesabınız,
profiliniz, konum ve sağlık kayıtlarınız silinir. AİLE GÜNLÜĞÜNDE BAŞKA
ÜYELERİ DE İLGİLENDİREN KAYITLAR (örneğin bir acil durum olayı) diğer
üyeler bakımından anlamını koruduğu için tümüyle silinmeyebilir; bu
kayıtlarda sizi tanımlayan bilgiler kaldırılır.

8. ÇOCUKLARIN VERİLERİ

Uygulama, veli veya vasi rızasıyla çocuklar için de kullanılabilir.
Çocuğun konumunu paylaşan yetişkin, gerekli rızayı almış olduğunu ve
çocuğu yaşına uygun biçimde bilgilendirdiğini kabul eder.

9. HAKLARINIZ

KVKK m.11 kapsamındaki haklarınızı kullanmak için info@biyaren.com
adresine başvurabilirsiniz. Ayrıntılar Aydınlatma Metni'ndedir.

10. DEĞİŞİKLİKLER

Politika değiştiğinde güncel metin uygulama içinde yayımlanır ve yürürlük
tarihi güncellenir.