Privacy Policy
Last updated: 17 June 2026
This Privacy Policy explains how Hera Baby Tracker (the “App”, “we”,
“us”) collects, uses, shares and protects your information, and your rights under the EU
General Data Protection Regulation (GDPR) and Türkiye’s Personal Data Protection Law No.
6698 (KVKK). By using the App you agree to this policy.
1. Data controller
The data controller responsible for your personal data is
Alperen Aydın (the operator of Hera Baby Tracker). For any privacy
question or request, contact: herabebekapp@gmail.com.
2. Information we collect
Account information
-
Email address, display name, role (mother / father / other) and an optional profile
photo.
Data you enter about your baby
-
Baby profile: name, birth date, due date, gender and birth measurements, optional photo.
-
Tracking records: feeding, sleep, diapers,
health (temperature, medicines, vaccines, doctor visits), growth
measurements and activities.
- Memories: photos and optional captions you choose to add.
Some of this is health data and is treated with extra care — see section 4.
Purchase information
-
Subscription status, managed through our payment provider
RevenueCat and the Apple App Store /
Google Play. We never receive or store your card details.
Technical data
- Basic device and diagnostic data needed to run the service and keep it reliable.
-
Reminders are scheduled as local notifications and stored only on your device — they are
not sent to our servers.
-
If you allow notifications, a push notification token (via Firebase Cloud Messaging) is
stored on your account so we can send service messages and occasional product updates or
tips. You can turn notifications off anytime in your device settings.
-
Anonymous usage analytics (such as which screens are viewed and which features are used)
and crash diagnostics, to help us fix problems and improve the App. These never include
your baby's health data, names or photos.
3. Legal basis for processing
We process your personal data on the following legal bases (GDPR Articles 6 and 9, and the
corresponding provisions of the KVKK):
-
Performance of a contract — to create your account and provide the
App’s core features (Art. 6(1)(b)).
-
Your explicit consent — to process the health-related information you
choose to record about your baby (see section 4) and for any optional features. You may
withdraw consent at any time (Art. 6(1)(a) / Art. 9(2)(a)).
-
Legitimate interests — to keep the service secure and reliable, to
prevent abuse, to understand usage through anonymous analytics, and to diagnose crashes
so we can improve the App (Art. 6(1)(f)).
-
Legal obligation — to comply with applicable laws (Art. 6(1)(c)).
4. Health (special category) data
Information you may record — your baby’s temperature, medicines, vaccines, doctor visits
and growth measurements — is “special category” (health) data under
GDPR Article 9 and special-category personal data under the KVKK. We
process it only because you choose to enter it, on the basis of your
explicit consent, and solely to provide the tracking features to you.
We never use it for advertising or share it for marketing. As the parent or legal
guardian, you provide this information about your child and consent on their behalf. You
can delete it at any time by removing the records or your account, and you may withdraw
your consent at any time.
5. How we use your information
- To provide the App and sync your data across your devices.
- To enable account sharing when you invite a partner or caregiver.
- To process and verify your subscription.
- To provide support and comply with legal obligations.
We do not sell your personal data, and we do not use your baby’s data for
advertising.
6. Service providers
We rely on trusted processors who act on our behalf under data processing agreements:
-
Google Firebase / Google Cloud (Authentication, Firestore, Storage,
Cloud Functions) — hosting and data storage.
- RevenueCat — subscription management.
-
Apple and Google — payment processing for in-app
purchases.
-
Google Analytics for Firebase — anonymous product and usage analytics.
- Sentry — crash and error diagnostics.
7. Account sharing
If you invite another person to your account, that person can view and add all of the
babies, records and memories in your account. You control who you invite and can remove
their access at any time.
8. Data storage and security
Your data is stored on Google Firebase / Google Cloud infrastructure and transmitted over
encrypted connections. We apply access controls and security rules so that only you (and
anyone you invite) can access your account’s data. No method of transmission or storage is
100% secure, but we take reasonable measures to protect your information.
9. International data transfers
Your data may be processed on servers located outside Türkiye and the European Economic
Area (for example in the United States or the EU). Where data is transferred
internationally, it is protected by appropriate safeguards, such as the European
Commission’s Standard Contractual Clauses, in line with our providers’ data-processing
terms.
10. Data retention and deletion
We retain your personal data for as long as your account is active. When you delete your
account, your profile, babies, tracking records (including health data) and memory photos
are permanently deleted from our live systems, and from backups within 30 days. A minimal
record containing only an internal identifier — not your name, email, or other personal
details — may be kept where necessary to attribute records you added to another person's
shared account, or to comply with legal obligations. See our
Account Deletion page.
11. Your rights
Under the GDPR and the KVKK you have the right to: access your data; correct inaccurate
data; delete your data (“right to be forgotten”); restrict or object to processing; data
portability; and withdraw consent at any time (without affecting processing already
carried out). To exercise any of these, email us at
herabebekapp@gmail.com; we respond within the timeframes required by law.
You also have the right to lodge a complaint with a supervisory authority — in Türkiye,
the Personal Data Protection Authority (KVKK,
kvkk.gov.tr); in the EU/EEA, your local data
protection authority.
12. Children
The App is intended for parents and guardians (adults) to record information about their
children. It is not directed to children, and we do not knowingly collect personal data
directly from children. Data about your baby is entered by you, the parent or guardian.
13. Changes to this policy
We may update this policy from time to time. Material changes will be reflected by
updating the “Last updated” date above and, where appropriate, by notice in the App.
14. Contact
Questions about this policy or your data? Email us at
herabebekapp@gmail.com.
Gizlilik Politikası
Son güncelleme: 17 Haziran 2026
Bu Gizlilik Politikası, Hera Bebek Takip (“Uygulama”, “biz”)
uygulamasının bilgilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu;
ayrıca AB Genel Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması
Kanunu (KVKK) kapsamındaki haklarınızı açıklar. Uygulamayı kullanarak bu politikayı kabul
edersiniz.
1. Veri sorumlusu
Kişisel verilerinizden sorumlu veri sorumlusu Alperen Aydın’dır (Hera
Bebek Takip’in işletmecisi). Her türlü gizlilik sorusu veya talebi için:
herabebekapp@gmail.com.
2. Topladığımız bilgiler
Hesap bilgileri
-
E-posta adresi, görünen ad, rol (anne / baba / diğer) ve isteğe bağlı profil fotoğrafı.
Bebeğiniz hakkında girdiğiniz veriler
-
Bebek profili: ad, doğum tarihi, tahmini doğum tarihi, cinsiyet ve doğum ölçüleri,
isteğe bağlı fotoğraf.
-
Takip kayıtları: beslenme, uyku, bez,
sağlık (ateş, ilaçlar, aşılar, doktor ziyaretleri), gelişim ölçümleri
ve aktiviteler.
- Anılar: eklemeyi seçtiğiniz fotoğraflar ve isteğe bağlı açıklamalar.
Bunların bir kısmı sağlık verisidir ve ek özenle işlenir — bkz. 4. bölüm.
Satın alma bilgileri
-
Abonelik durumu; ödeme sağlayıcımız RevenueCat ve
Apple App Store / Google Play üzerinden yönetilir.
Kart bilgilerinizi asla almaz veya saklamayız.
Teknik veriler
-
Hizmeti çalıştırmak ve güvenilir tutmak için gereken temel cihaz ve tanılama verileri.
-
Hatırlatıcılar yerel bildirim olarak yalnızca cihazınızda saklanır — sunucularımıza
gönderilmez.
-
Bildirimlere izin verirseniz, hizmet mesajları ile arada ürün güncellemeleri veya
ipuçları gönderebilmemiz için bir anlık bildirim (push) belirteci (Firebase Cloud
Messaging aracılığıyla) hesabınızda saklanır. Bildirimleri istediğiniz zaman cihaz
ayarlarınızdan kapatabilirsiniz.
-
Sorunları gidermek ve Uygulamayı geliştirmek için anonim kullanım analitiği (örneğin
hangi ekranların görüntülendiği ve hangi özelliklerin kullanıldığı) ve çökme tanılaması.
Bunlar bebeğinizin sağlık verilerini, adlarını veya fotoğraflarını asla içermez.
3. İşlemenin hukuki sebebi
Kişisel verilerinizi aşağıdaki hukuki sebeplere dayanarak işleriz (GDPR 6. ve 9. maddeler
ile KVKK’nın ilgili hükümleri):
-
Sözleşmenin ifası — hesabınızı oluşturmak ve Uygulamanın temel
özelliklerini sunmak için (md. 6(1)(b)).
-
Açık rızanız — bebeğiniz hakkında kaydetmeyi seçtiğiniz sağlık
bilgilerini (bkz. 4. bölüm) ve isteğe bağlı özellikleri işlemek için. Açık rızanızı
istediğiniz zaman geri çekebilirsiniz (md. 6(1)(a) / 9(2)(a)).
-
Meşru menfaat — hizmeti güvenli ve güvenilir tutmak, kötüye kullanımı
önlemek, anonim analitik yoluyla kullanımı anlamak ve Uygulamayı geliştirmek için
çökmeleri tanılamak (md. 6(1)(f)).
- Hukuki yükümlülük — geçerli yasalara uymak için (md. 6(1)(c)).
4. Sağlık (özel nitelikli) verileri
Kaydedebileceğiniz bilgiler — bebeğinizin ateşi, ilaçları, aşıları, doktor ziyaretleri
ve gelişim ölçümleri — GDPR 9. madde kapsamında
“özel nitelikli” (sağlık) verisi ve KVKK kapsamında
özel nitelikli kişisel veridir. Bu verileri
yalnızca siz girmeyi seçtiğiniz için,
açık rızanıza dayanarak ve sadece takip özelliklerini size sunmak
amacıyla işleriz. Reklam için kullanmaz veya pazarlama amacıyla paylaşmayız. Ebeveyn
veya yasal vasi olarak bu bilgileri çocuğunuz adına siz sağlar ve onun adına rıza
verirsiniz. Kayıtları veya hesabınızı silerek bu verileri istediğiniz zaman silebilir,
açık rızanızı istediğiniz zaman geri çekebilirsiniz.
5. Bilgilerinizi nasıl kullanırız
- Uygulamayı sunmak ve verilerinizi cihazlarınız arasında senkronlamak için.
- Bir partner veya bakıcı davet ettiğinizde hesap paylaşımını sağlamak için.
- Aboneliğinizi işlemek ve doğrulamak için.
- Destek sağlamak ve yasal yükümlülüklere uymak için.
Kişisel verilerinizi satmayız ve bebeğinizin verilerini reklam için
kullanmayız.
6. Hizmet sağlayıcılar
Bizim adımıza, veri işleme sözleşmeleri kapsamında hareket eden güvenilir işleyicilerden
yararlanırız:
-
Google Firebase / Google Cloud (Kimlik Doğrulama, Firestore, Depolama,
Cloud Functions) — barındırma ve veri depolama.
- RevenueCat — abonelik yönetimi.
-
Apple ve Google — uygulama içi satın alımlar için
ödeme işleme.
-
Google Analytics for Firebase — anonim ürün ve kullanım analitiği.
- Sentry — çökme ve hata tanılaması.
7. Hesap paylaşımı
Hesabınıza birini davet ederseniz, o kişi hesabınızdaki tüm bebekleri, kayıtları ve
anıları görüntüleyebilir ve ekleyebilir. Kimi davet edeceğinizi siz belirlersiniz ve
erişimini istediğiniz zaman kaldırabilirsiniz.
8. Veri depolama ve güvenlik
Verileriniz Google Firebase / Google Cloud altyapısında saklanır ve şifreli bağlantılar
üzerinden iletilir. Yalnızca sizin (ve davet ettiğiniz kişilerin) hesabınızdaki verilere
erişebilmesi için erişim denetimleri ve güvenlik kuralları uygularız. Hiçbir iletim veya
depolama yöntemi %100 güvenli değildir; ancak bilgilerinizi korumak için makul önlemler
alırız.
9. Uluslararası veri aktarımları
Verileriniz Türkiye ve Avrupa Ekonomik Alanı dışındaki sunucularda işlenebilir (örneğin
ABD veya AB’de). Veriler uluslararası olarak aktarıldığında, sağlayıcılarımızın veri
işleme şartları doğrultusunda, Avrupa Komisyonu’nun Standart Sözleşme Hükümleri gibi uygun
güvenlik önlemleriyle korunur.
10. Verilerin saklanması ve silinmesi
Kişisel verilerinizi hesabınız aktif olduğu sürece saklarız. Hesabınızı sildiğinizde
profiliniz, bebekleriniz, takip kayıtlarınız (sağlık verileri dahil) ve anı
fotoğraflarınız canlı sistemlerimizden kalıcı olarak, yedeklerden ise 30 gün içinde
silinir. Yalnızca başka birinin paylaşılan hesabına eklediğiniz kayıtların atfı veya yasal
yükümlülükler için gerekli olduğunda; adınız, e-postanız veya diğer kişisel ayrıntılar
olmadan, yalnızca dahili bir tanımlayıcı içeren asgari bir kayıt tutulabilir.
Hesap Silme sayfamıza bakın.
11. Haklarınız
GDPR ve KVKK kapsamında şu haklara sahipsiniz: verilerinize erişme; yanlış verileri
düzeltme; verilerinizi silme (“unutulma hakkı”); işlemeyi kısıtlama veya itiraz etme; veri
taşınabilirliği; ve daha önce yapılan işlemeyi etkilemeksizin açık rızanızı istediğiniz
zaman geri çekme. Bunlardan herhangi birini kullanmak için
herabebekapp@gmail.com adresine yazın; yasanın gerektirdiği süreler
içinde yanıt veririz.
Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır — Türkiye’de Kişisel
Verileri Koruma Kurumu (KVKK, kvkk.gov.tr);
AB/AEA’da yerel veri koruma otoriteniz.
12. Çocuklar
Uygulama, ebeveynlerin ve vasilerin (yetişkinlerin) çocukları hakkında bilgi kaydetmesi
için tasarlanmıştır. Çocuklara yönelik değildir ve çocuklardan doğrudan bilerek kişisel
veri toplamayız. Bebeğinizle ilgili veriler ebeveyn veya vasi olarak sizin tarafınızdan
girilir.
13. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler yukarıdaki “Son
güncelleme” tarihi güncellenerek ve uygun olduğunda Uygulama içinde bildirimle yansıtılır.
14. İletişim
Bu politika veya verileriniz hakkında sorularınız mı var?
herabebekapp@gmail.com adresinden bize yazın.