PANPAN APP
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA VE AÇIK RIZA METNİ
Son güncelleme: 7 Kasım 2026
Uygulama: Panpan: Bebek ve Anne Sağlığı
Android paket / iOS bundle kimliği: soft.mena.panpan
Web sitesi: https://getpanpan.app
İletişim: info@mena.software
1. Amaç ve Kapsam
Bu metin, Panpan App mobil uygulaması kapsamında kişisel verilerin işlenmesine ilişkin kullanıcıları bilgilendirmek ve açık rıza gerektiren belirli faaliyetlerin kapsamını açıklamak amacıyla hazırlanmıştır.
Panpan, Mena Soft tarafından işletilen; gebelik takibi, bebek gelişimi, günlük bakım kayıtları, hatırlatıcılar, ebeveyn topluluğu, uzman soruları, ikinci el ürün pazarı ve yapay zekâ destekli özellikler sunan bir mobil uygulamadır.
Bu metin iki ayrı hukuki işlev içerir:
- Aydınlatma: Kişisel verilerin hangi amaçlarla, hangi yöntemlerle, hangi hukuki sebeplerle işlendiği ve kimlere aktarılabileceği hakkında bilgilendirme.
- Açık rıza beyanı: Açık rızanın gerekli olduğu belirli kişisel veri işleme faaliyetlerine ilişkin rıza kapsamının açıklanması.
Bu iki işlev birbirinden bağımsızdır.
Aydınlatma Metni'nin okunması veya Kullanım Koşulları'nın kabul edilmesi, açık rıza gerektiren bütün faaliyetler için kendiliğinden rıza verildiği anlamına gelmez.
Bu metin, Panpan'ın hizmet sunduğu ülkelerde ortak bilgilendirme çerçevesini oluşturur. İlgili ülkenin zorunlu veri koruma mevzuatı hükümleri saklıdır.
2. Veri Sorumlusu ve İletişim
Panpan App'in işletmecisi ve temel veri işleme amaçlarını belirleyen veri sorumlusu Mena Soft'tur.
Veri sorumlusu bilgileri
- Ticari marka: Mena Soft
- Resmî veri sorumlusu: Muhammet Ali Bakınç
- İşletme merkezi: İstanbul, Türkiye
- E-posta: info@mena.software
- İşletme web sitesi: https://mena.software
- Uygulama web sitesi: https://getpanpan.app
Panpan'ın teknik hizmet sağlayıcıları, yürüttükleri faaliyetlerin niteliğine göre veri işleyen veya bağımsız veri sorumlusu olarak hareket edebilir.
3. İşlenen Kişisel Veri Kategorileri
Panpan, kullanılan özelliklere bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebilir.
3.1. Kimlik ve iletişim bilgileri
- Telefon numarası
- Ad, soyad veya görünen ad
- Kullanıcı adı
- İsteğe bağlı profil fotoğrafı
- Kayıt ülkesi
- Kullanıcı ve hesap tanımlayıcıları
3.2. Aile ve çocuk bilgileri
- Bebek veya çocuğun adı
- Doğum tarihi veya tahmini doğum tarihi
- Cinsiyet bilgisi
- İsteğe bağlı fotoğraflar
- Ebeveyn veya bakım veren ilişkisi
- Aile paylaşımı yetkileri
3.3. Gebelik, sağlık ve bakım bilgileri
- Gebelik haftası
- Tahmini doğum tarihi
- Gebelik hareketleri ve kasılma kayıtları
- Emzirme, beslenme ve süt sağma kayıtları
- Uyku ve bez değişimi kayıtları
- Ateş, boy, kilo ve büyüme bilgileri
- Aşı ve diş gelişimi kayıtları
- Sağlıkla ilgili kullanıcı notları
- Sağlıkla bağlantılı fotoğraf, ses ve diğer içerikler
Bu verilerin bir bölümü, uygulanabilir mevzuat kapsamında sağlık verisi veya özel nitelikli kişisel veri niteliğindedir.
3.4. Topluluk ve uzman bilgileri
- Forum gönderileri ve yorumlar
- Anketler ve yanıtları
- Uzmanlara gönderilen sorular
- Uzman yanıtları
- Kullanıcılar tarafından paylaşılan medya
- İçerik moderasyonuyla ilgili kayıtlar
3.5. İkinci el pazar bilgileri
- İlan başlıkları ve açıklamaları
- Ürün fotoğrafları
- İlan kategorileri
- Ülke ve ilgili pazar bilgileri
- Kullanıcı mesajları ve etkileşimleri
3.6. Yapay zekâ verileri
- Kullanıcının yazdığı mesajlar
- Önceki sohbetlerin ilgili bölümleri
- Gebelik ve bebek profili bilgileri
- İlgili sağlık ve bakım kayıtları
- Fotoğraf, ses ve diğer medya girdileri
- Yapay zekâ tarafından üretilen yanıt ve analizler
3.7. Abonelik ve satın alma bilgileri
- Panpan Plus abonelik durumu
- Abonelik başlangıç ve yenileme bilgileri
- Uzman soru kredileri
- Satın alma işlem tanımlayıcıları
- RevenueCat ve uygulama mağazası işlem kayıtları
Ödeme kartlarının tam numaraları Panpan tarafından doğrudan saklanmaz.
3.8. Teknik ve kullanım bilgileri
- Cihaz ve uygulama tanımlayıcıları
- Firebase Authentication verileri
- Bildirim jetonları
- Firebase App Check güvenlik sinyalleri
- Uygulama kullanım olayları
- Hata ve çökme kayıtları
- Reklam tanımlayıcıları ve gösterim bilgileri
- Dil, tema ve bildirim tercihleri
Panpan, mevcut özellikleri kapsamında cihazın GPS konumunu doğrudan toplamaz.
Teknik hizmet sağlayıcılar, bağlantı ve güvenlik amacıyla IP adresi gibi bilgileri işleyebilir.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler aşağıdaki yöntemlerle toplanabilir:
- Hesap oluşturma ve kimlik doğrulama
- Profil ve aile bilgileri girişi
- Gebelik ve bebek bakım kayıtlarının oluşturulması
- Forum, uzman ve pazar özelliklerinin kullanılması
- Fotoğraf, ses ve diğer medya yüklemeleri
- Yapay zekâ hizmetlerine gönderilen istekler
- Abonelik ve satın alma işlemleri
- Bildirim ve uygulama tercihleri
- Otomatik teknik kayıtlar
- Firebase, RevenueCat, AdMob ve ilgili hizmet sağlayıcıların işlem verileri
Veriler doğrudan kullanıcıdan, cihazdan veya hizmet sağlayıcı entegrasyonları üzerinden elektronik ortamda toplanabilir.
5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel veriler, ilgili veri kategorisi ve işleme faaliyeti bakımından geçerli hukuki şartlara dayanılarak işlenir.
Türkiye'deki kullanıcılar bakımından genel nitelikli kişisel veriler için KVKK'nın 5. maddesi, özel nitelikli kişisel veriler için KVKK'nın 6. maddesi esas alınır.
5.1. Hesap oluşturma ve yönetimi
Amaçlar:
- Hesap oluşturulması
- Telefon numarasıyla kimlik doğrulama
- Oturum ve hesap güvenliğinin sağlanması
- Kullanıcı tercihlerinin yönetilmesi
- Ülkeye uygun hizmetlerin sunulması
Türkiye bakımından hukuki sebepler:
- KVKK m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma
- KVKK m.5/2-f: Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat
5.2. Abonelik ve satın alma işlemleri
Amaçlar:
- Panpan Plus aboneliklerinin yönetilmesi
- Uzman soru kredilerinin tanımlanması
- Satın alma haklarının doğrulanması
- İşlem ve iade kayıtlarının yönetilmesi
- Mali ve hukuki yükümlülüklerin yerine getirilmesi
Türkiye bakımından hukuki sebepler:
- KVKK m.5/2-c: Sözleşmenin ifası
- KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi
5.3. Gebelik ve bebek bakım kayıtları
Amaçlar:
- Gebelik ve bebek bakım takibi
- Günlük kayıtların saklanması
- İstatistik ve gelişim araçlarının sunulması
- Takvim ve hatırlatıcıların çalıştırılması
- Kullanıcının seçtiği aile üyeleriyle veri paylaşılması
Sağlık verisi niteliğindeki bilgiler için KVKK'nın 6. maddesi kapsamında geçerli bir işleme şartı bulunmalıdır.
Panpan'ın sağlık verisi işleme faaliyetlerinde açık rızaya dayanılması öngörülen durumlarda, ilgili kişinin belirli ve bilgilendirilmiş açık rızası gereklidir.
Gerekli hukuki şart sağlanmadığında ilgili sağlık verisi işleme faaliyeti gerçekleştirilmemelidir.
5.4. Forum, uzman ve pazar özellikleri
Amaçlar:
- Topluluk etkileşimlerinin sunulması
- Uzman sorularının iletilmesi
- İlanların yayımlanması
- Mesajlaşma özelliklerinin işletilmesi
- İçerik moderasyonu ve güvenliğin sağlanması
Türkiye bakımından genel nitelikli verilerin hukuki sebepleri:
- KVKK m.5/2-c: Sözleşmenin ifası
- KVKK m.5/2-f: Meşru menfaat
Sağlık verisi içeren sorular veya paylaşımlar için KVKK'nın 6. maddesindeki şartlar ayrıca uygulanır.
5.5. Yapay zekâ hizmetleri
Amaçlar:
- Kullanıcı sorularına yanıt oluşturulması
- Talep edilen analizlerin gerçekleştirilmesi
- İlgili profil ve bakım bilgileriyle bağlamsal yanıt sunulması
Genel nitelikli kişisel veriler için ilgili KVKK m.5 şartı, sağlık verileri için KVKK m.6 kapsamında geçerli işleme şartı değerlendirilir.
Yapay zekâ hizmetlerine veri gönderilmesi sırasında yurt dışına aktarım söz konusu olduğunda KVKK'nın 9. maddesi ayrıca uygulanır.
5.6. Reklam ve pazarlama
Amaçlar:
- Ücretsiz planda reklam gösterilmesi
- Reklam gösterimlerinin ölçülmesi
- İzin verilen kişiselleştirme işlemleri
- Pazarlama bildirimlerinin gönderilmesi
İşleme faaliyetine göre KVKK m.5 kapsamındaki geçerli hukuki şart esas alınır.
Açık rıza veya cihaz izni gerektiren faaliyetlerde ilgili izinlerin alınması gerekir.
5.7. Güvenlik ve performans
Amaçlar:
- Teknik hataların tespiti
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Hesap ve uygulama güvenliğinin sağlanması
- Performansın iyileştirilmesi
Türkiye bakımından hukuki sebepler:
- KVKK m.5/2-f: Meşru menfaat
- İlgili durumlarda KVKK m.5/2-ç: Hukuki yükümlülük
6. Özel Nitelikli Kişisel Veriler
Panpan, gebelik, anne ve bebek sağlığıyla bağlantılı bilgiler işleyebilir.
Bu verilerin bazıları Türkiye'deki KVKK kapsamında özel nitelikli kişisel veri niteliğindedir.
Özel nitelikli kişisel verilerin işlenmesi, KVKK'nın 6. maddesinde belirtilen şartlara tabidir.
Açık rızaya dayalı faaliyetlerde rızanın belirli, bilgilendirilmiş ve özgür iradeyle verilmiş olması gerekir.
Kullanım Koşulları'nın kabul edilmesi veya Aydınlatma Metni'nin okunması tek başına sağlık verilerinin işlenmesine açık rıza verildiği anlamına gelmez.
Çocuklara ait sağlık verileri bakımından gerekli yasal temsil ve diğer koruma şartları ayrıca değerlendirilir.
7. Kişisel Verilerin Aktarılması
Kişisel veriler, hizmetin sunulması ve ilgili hukuki şartların sağlanması kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı / Hizmet | Aktarım amacı |
|---|---|
| Google Cloud / Firebase | Veri saklama, kimlik doğrulama ve teknik altyapı |
| Google AdMob | Reklam sunumu ve ölçümü |
| RevenueCat | Abonelik ve satın alma haklarının yönetimi |
| Apple App Store / Google Play | Mağaza ödeme ve abonelik işlemleri |
| Groq | Yapay zekâ isteklerinin işlenmesi |
| Yetkilendirilmiş uzmanlar | Kullanıcı sorularının yanıtlanması |
| Yetkilendirilmiş aile üyeleri | Kullanıcının başlattığı aile paylaşımı |
| Yetkili kamu kurumları | Hukuki yükümlülüklerin yerine getirilmesi |
Aktarılan veri kategorileri, ilgili hizmetin niteliğine ve gerekli işleme kapsamına göre değişebilir.
Kişisel veriler doğrudan veri satışı amacıyla üçüncü kişilere satılmaz.
8. Veri Saklama ve Teknik Altyapı
Panpan, Google Firebase ve Google Cloud altyapısını kullanmaktadır.
Cloud Firestore
- Bölge: europe-west3
- Konum: Frankfurt, Almanya
- Amaç: Kullanıcı, aile, gebelik, bakım ve ilgili uygulama kayıtlarının saklanması
Cloud Storage
- Bölge: us-east1
- Konum: South Carolina, ABD
- Amaç: Kullanıcı fotoğrafları ve diğer medya dosyalarının saklanması
Diğer Firebase hizmetleri
- Firebase Authentication
- Cloud Functions
- Firebase Cloud Messaging
- Firebase App Check
- Firebase Analytics
- Firebase Crashlytics
Firebase Analytics, uygulama kullanımı ve ürün metrikleri için kullanılır; sağlık kaydı içerikleri olay parametresi olarak gönderilmez. AdMob reklam hedeflemesinde sağlık / bebek profil verileri kullanılmaz.
Diğer Firebase hizmetlerinin veri işleme bölgeleri farklı olabilir.
Veritabanının Almanya'da bulunması, bütün kişisel verilerin yalnızca Almanya'da işlendiği anlamına gelmez.
9. Yapay Zekâ Hizmetleri ve Groq
Panpan, yapay zekâ destekli özelliklerinde Groq API altyapısından yararlanmaktadır.
Kullanılan özelliğe bağlı olarak aşağıdaki bilgiler Groq'a gönderilebilir:
- Kullanıcının yazdığı mesajlar
- Önceki sohbetlerin ilgili bölümleri
- Gebelik ve bebek profili bilgileri
- İlgili sağlık ve bakım kayıtları
- Fotoğraf, ses ve diğer medya içerikleri
Bu bilgiler, kullanıcının talep ettiği yanıtın veya analiz sonucunun oluşturulması amacıyla işlenir.
Panpan, Groq hizmetinde Zero Data Retention (ZDR) kontrolünü etkinleştirmiştir.
ZDR, kapsamına giren API istek içeriklerinin Groq tarafından saklanmasını sınırlandırmayı amaçlar.
Bu kontrol, verilerin Groq'a gönderilmesini veya yanıt oluşturulması sırasında işlenmesini ortadan kaldırmaz.
ZDR, kişisel verilerin işlenmediği veya yurt dışına aktarılmadığı anlamına gelmez; KVKK m.9 kapsamındaki aktarım mekanizmasının yerine de geçmez.
Groq'un veri işleme ve saklama faaliyetleri, geçerli hizmet sözleşmesi ve ZDR kapsamına tabidir.
Panpan, kullanıcı içeriklerini kendi yapay zekâ modellerini eğitmek amacıyla kullanmaz.
Yapay zekâ özelliklerine, yanıt için gerekli olan veriler gönderilir. Sağlık ve bebek kayıtlarının tamamı otomatik olarak bütün sohbet bağlamına eklenmez; ilgili özelliğin gerektirdiği ölçüde aktarım yapılır.
Yapay zekâ hizmetlerine sağlık verisi gönderilmesi, ilgili özel nitelikli kişisel veri işleme ve uluslararası aktarım şartlarına tabidir.
10. Kişisel Verilerin Yurt Dışına Aktarılması
Panpan, birden fazla ülkede bulunan teknik hizmet sağlayıcılardan yararlanmaktadır.
Bu nedenle kişisel veriler, kullanıcının bulunduğu ülke dışındaki altyapılarda saklanabilir veya işlenebilir.
Başlıca veri işleme konumları:
- Cloud Firestore (Frankfurt / europe-west3, Almanya): Gebelik, bebek ve bakım kayıtları
- Cloud Storage (us-east1, ABD): Fotoğraflar ve medya
- Firebase Authentication: Telefon ve hesap kimliği (hizmete bağlı bölgeler)
- Groq: Yapay zekâ istekleri ve yanıt üretimi (yurt dışı)
- Diğer hizmetler: Sağlayıcının ilgili teknik altyapısına göre değişebilen bölgeler
Türkiye'den yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesine tabidir.
Google, Groq ve diğer hizmet sağlayıcıların veri işleme sözleşmeleri ile uluslararası aktarım güvenceleri, KVKK'nın 9. maddesi kapsamında ayrıca değerlendirilir.
GDPR kapsamındaki standart sözleşme maddeleri (SCC) veya sağlayıcının genel veri işleme şartları, KVKK kapsamında gerekli aktarım mekanizmasının kendiliğinden yerine geçtiği anlamına gelmez. KVKK'da öngörülen standart sözleşme veya diğer uygun güvencelerin varlığı ayrıca doğrulanmalıdır.
Kanunda düzenlenen arızi aktarım istisnaları yalnızca ilgili şartların gerçekleştiği durumlarda uygulanabilir.
Açık rıza, sistematik yurt dışı aktarımlar için her durumda tek başına yeterli bir aktarım mekanizması değildir. Sağlık verisi işleme rızası, yurt dışı aktarım mekanizmasının yerini tutmaz.
Bu metindeki açıklamalar bilgilendirme niteliğindedir; eksik bir aktarım mekanizmasını hukuken tamamlamaz. KVKK m.9 bakımından geçerli aktarım şartları sağlanmadan ilgili kişisel verilerin yurt dışına aktarılması gerçekleştirilmemelidir.
11. Kişisel Verilerin Saklanma Süreleri
Kişisel veriler, işleme amaçları için gerekli süre boyunca ve uygulanabilir mevzuatın öngördüğü saklama yükümlülükleri çerçevesinde tutulur.
Saklama ölçütleri (aksi yönde hukuki yükümlülük yoksa):
Hesap ve profil bilgileri: Hesap silinene kadar Panpan'ın yönettiği asıl sistemlerde tutulur. Hesap silindiğinde bu kayıtlarda silme işlemi başlatılır.
Gebelik, bebek, sağlık ve bakım kayıtları: Hesap veya ilgili profil aktif olduğu sürece. Hesap / profil silme veya geçerli silme talebinden sonra Panpan'ın yönettiği asıl veritabanında silme işlemi başlatılır.
Fotoğraflar ve medya: İlgili profil veya hesap silinene kadar Cloud Storage'da tutulur; hesap silme sürecinde Panpan'ın yönettiği kullanıcı medya nesneleri için silme işlemi başlatılır.
Uygulama içi yapay zekâ sohbet geçmişi: Özellik kullanıldığı sürece Panpan sistemlerinde tutulabilir; hesap silindiğinde Panpan tarafındaki sohbet kayıtları için silme işlemi başlatılır. Groq tarafındaki içerikler sağlayıcının ZDR ve hizmet koşullarına tabidir.
Abonelik ve satın alma kayıtları: Uygulanabilir mali, muhasebe ve tüketici mevzuatındaki süreler boyunca.
Forum ve uzman içerikleri: Hesap silindiğinde görünen kimlik bilgileri anonimleştirilir. İçerikte kalan kişisel / sağlık verileri, hukuki dayanağı kalmayan kayıtlar bakımından silme veya gerçek anonimleştirme değerlendirmesine konu edilir (bkz. bölüm 12).
Teknik, güvenlik ve analitik kayıtlar: Güvenlik ve performans için gerekli süre. Firebase Analytics saklama süresi, Firebase Console'daki Analytics veri saklama ayarına tabidir; bu süre Google / Firebase altyapısı tarafından yönetilir.
Yedekler — ayrım:
- Panpan'ın yönettiği uygulama verileri: Asıl sistemlerde silme işlemi başlatıldıktan sonra, Panpan kontrolündeki kopyalarda da silme süreci işletilir.
- Sağlayıcı kontrolündeki yedekler (ör. Google Cloud / Firebase altyapı yedekleri): Panpan'ın doğrudan silme kontrolünde olmayabilir; saklama ve temizleme süreleri ilgili sağlayıcının teknik yedekleme politikasına bağlıdır. Bu yedekler için sabit gün taahhüdü verilmez.
İşleme amacı veya hukuki dayanak sona erdiğinde veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
12. Hesap Silme ve Veri Silme
Kullanıcılar, uygulama içerisindeki hesap silme özelliğinden yararlanabilir.
Hesap silme yolu:
Profil → Gizlilik ve güvenlik / Hesap bilgileri → Hesabı sil
Hesap silme işlemi yalnızca Firebase Authentication kaydının silinmesinden ibaret değildir. Uygulama, silme sırasında mümkün olduğu ölçüde şu adımları uygular:
- Kullanıcıya ait profil, bebek / gebelik, bakım, sağlık ve anı kayıtlarının silinmesi
- Kullanıcıya ait Storage medya dosyalarının silinmesi
- Gelen kutusu ve ilgili teknik kayıtların temizlenmesi
- Firebase Authentication hesabının silinmesi
- Forum gönderilerinde görünen adın "Silinmiş hesap" olarak anonimleştirilmesi
- Uzman sorularında kimlik bilgisinin anonimleştirilmesi
Silme yalnızca “başlatılmış” bırakılmaz: Panpan'ın yönettiği asıl sistemlerde silme işleminin tamamlanması hedeflenir; başarısız adımlar için yeniden deneme yapılır ve işlem sonucu teknik olarak kayıt altına alınır. Sağlayıcı kontrolündeki yedekler bu taahhüdün dışındadır (bkz. bölüm 11).
Forum ve uzman içeriklerinde yalnızca kullanıcı adının değiştirilmesi, içerikte geçen bütün kişisel verilerin anonimleştirildiği anlamına gelmez. Örneğin çocuğun adı, hastalığı veya fotoğrafı metin / medya içinde kalmış olabilir.
Bu nedenle hesap silme sürecinde, hukuki dayanağı kalmayan ve kişiyi veya çocuğu belirlenebilir kılan içerik kalıntıları da değerlendirilir; mümkün olduğu ölçüde silinir veya gerçek anlamda anonimleştirilir. Kullanıcının bunun için ayrıca e-posta göndermesi her durumda zorunlu değildir.
Teknik olarak otomatik temizlenemeyen veya üçüncü taraf / karşı taraf kayıtlarında kalan veriler (ör. paylaşılan aile üyelikleri, pazar yazışmaları, hukuki saklama kapsamındaki abonelik kayıtları) için info@mena.software üzerinden desteklenebilir.
Panpan hesabının silinmesi, Google Play veya App Store aboneliğini otomatik olarak iptal etmez.
13. Kişisel Verilerin Güvenliği
Panpan, kişisel verilerin yetkisiz erişime, kayba, hukuka aykırı kullanıma ve ifşaya karşı korunması amacıyla teknik ve idari tedbirlerden yararlanır.
Kullanılan başlıca teknik mekanizmalar:
- Şifreli veri iletimi
- Firebase Authentication
- Firestore güvenlik kuralları
- Firebase App Check
- Kullanıcı bazlı erişim kontrolleri
- Güvenlik ve kötüye kullanım önleme mekanizmaları
Sağlık ve çocuk verileri için ilgili mevzuatın gerektirdiği ek güvenlik önlemleri uygulanmalıdır.
Hiçbir elektronik sistem mutlak güvenlik garantisi sunmaz.
14. İlgili Kişinin Hakları
Kullanıcılar, kendilerine uygulanabilir veri koruma mevzuatı kapsamında aşağıdaki haklara sahip olabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenen veriler hakkında bilgi talep etme
- Verilerin işlenme amacını öğrenme
- Verilerin aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Hukuki şartların oluşması halinde silinmesini veya yok edilmesini isteme
- Uygulanabilir durumlarda işlemenin sınırlandırılmasını isteme
- Belirli veri işleme faaliyetlerine itiraz etme
- Açık rızaya dayalı işlemlerde rızayı geri çekme
- Uygulanabilir durumlarda veri taşınabilirliği talep etme
- Otomatik karar verme faaliyetlerine ilişkin mevzuatın tanıdığı hakları kullanma
- Yetkili veri koruma makamına şikâyette bulunma
Bu hakların kapsamı ve kullanılma şartları ilgili ülkenin mevzuatına göre değişebilir.
15. Başvuru Yöntemi
Kişisel verilerle ilgili başvurular aşağıdaki kanallardan iletilebilir:
E-posta: info@mena.software
Web: https://getpanpan.app
İşletme merkezi: İstanbul, Türkiye (yazılı / ıslak imzalı başvurular için iletişim e-posta üzerinden adres teyidi yapılabilir)
Türkiye'deki kullanıcılar, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca veri sorumlusuna şu yollarla da başvurabilir:
- Yazılı olarak
- Kayıtlı elektronik posta (KEP) adresi üzerinden
- Güvenli elektronik imza veya mobil imza kullanılarak
- Veri sorumlusu tarafından ilan edilen diğer elektronik başvuru yöntemleriyle
info@mena.software adresi başvuruların alınması ve izlenmesi için aktif tutulur. Usulüne uygun KVKK başvuruları, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
16. Açık Rızanın Genel Esasları
Kişisel verilerin işlenmesi her durumda açık rızaya dayanmaz.
Açık rızanın gerekli olduğu faaliyetlerde:
- İlgili kişi işlem öncesinde bilgilendirilir.
- Rıza belirli bir işleme amacı için alınır.
- Rıza özgür iradeyle verilir.
- Rıza geri çekilebilir.
- Rıza gerektirmeyen işlemler, sırf rıza verilmediği için hukuka aykırı hale gelmez.
Aydınlatma Metni'nin okunması veya Kullanım Koşulları'nın kabul edilmesi, açık rıza gerektiren bütün işlemler için otomatik rıza oluşturmaz.
Açık rızanın geri çekilmesi, geri çekilmeden önce hukuka uygun olarak gerçekleştirilen işlemleri geçmişe dönük olarak geçersiz hale getirmez.
17. Sağlık Verilerinin İşlenmesine İlişkin Açık Rıza Beyanı
Bu bölüm, Panpan'ın sağlık verisi işleme faaliyetleri bakımından açık rızaya dayanılması öngörülen işlemlerin kapsamını açıklamaktadır.
Rızaya konu veri kategorileri
- Gebelik haftası ve gebelik kayıtları
- Anne sağlığıyla bağlantılı takip bilgileri
- Bebek ve çocuk sağlığı kayıtları
- Ateş, büyüme, aşı ve gelişim bilgileri
- Sağlıkla ilgili bakım notları
- Sağlık bilgisi içerebilen fotoğraf, ses ve diğer içerikler
Rızaya konu işleme amaçları
- Gebelik ve bebek bakım kayıtlarının oluşturulması ve saklanması
- Kullanıcının kayıtlarını görüntüleyebilmesi
- Gelişim, takip ve istatistik araçlarının sunulması
- Kullanıcının seçtiği ilgili hatırlatıcıların oluşturulması
- Kullanıcının talep ettiği ilgili bakım özelliklerinin çalıştırılması
Uygulamada rızanın alınması
Sağlık verisi açık rızası, Kullanım Koşulları onayından ayrı bir onay kutusu ile, önceden işaretlenmemiş şekilde alınır.
Temel kullanıcı hesabı; kimlik, iletişim ve hesap güvenliği verileriyle sınırlı olarak oluşturulabilir. Sağlık verisi işleyen özellikler (gebelik / bebek profili, sağlık ve bakım kayıtları vb.) açılırken veya kullanılmadan önce bu bölüme ilişkin ayrı açık rıza alınır. Rıza verilmezse yalnızca ilgili sağlık özellikleri sınırlandırılır; temel hesabın varlığı tek başına sağlık verisi işlemeye izin vermez.
Bu bölümdeki sağlık verisi açık rızası; yapay zekâ özelliklerine veri gönderilmesini, uzman sorularını, reklam / Analytics faaliyetlerini veya yurt dışı aktarım mekanizmasını otomatik olarak kapsamaz. Bu faaliyetler için ayrıca bilgilendirme ve gerektiğinde ayrı hukuki şart / rıza aranır.
Rıza kaydı
Açık rıza kaydında en az şu unsurların tutulması esastır:
- Rıza türü (ör. sağlık verisi işleme)
- Onaylanan metnin sürümü (ör. bu belgenin son güncelleme tarihi / sürüm kimliği)
- Kabul edildiği (accepted)
- Kabul zamanı (acceptedAt)
- Varsa geri çekme zamanı (withdrawnAt)
Önceden işaretlenmiş onay kutusu kullanılmaz.
Çocuk verileri ve yasal temsil
Çocuk adına açık rıza verilmesi gereken işlemlerde, çocuğun yasal temsilcisi veya hukuken yetkili kişinin onayı esas alınır.
Her bakım veren otomatik olarak çocuğun yasal temsilcisi değildir. Bakım verenlerin paylaşılan profile erişimi, profil sahibi / yasal temsilci tarafından yapılan ayrı yetkilendirme (aile paylaşımı) ile düzenlenir; bu yetkilendirme, çocuk adına verilen açık rızanın yerine geçmez.
Açık rıza beyanı
Panpan uygulamasına girdiğim gebelik, anne ve bebek sağlığı, büyüme, ateş, aşı ve sağlıkla ilgili diğer kayıtların yukarıda belirtilen amaçlarla işlenmesi hakkında bilgilendirildim.
Bu bilgilerin özel nitelikli kişisel veri niteliği taşıyabileceğini, veri işleme faaliyetlerine ilişkin haklarımı ve açık rızamı geri çekme imkânımı öğrendim.
Kendime ait sağlık verilerinin ve — yasal temsilcisi olduğum ölçüde — çocuğa ait sağlık verilerinin, yukarıda açıklanan amaçlarla işlenmesine ayrı ayrı bilgilendirilmiş olarak açık rıza veriyorum.
Kendi sağlık verileri ile çocuk adına verilen rıza, uygulamada mümkün olduğu ölçüde ayrı onay adımlarıyla alınır ve rıza kaydında ayrı tutulabilir. Çocuk adına rıza, yalnızca yasal temsilci veya hukuken yetkili kişi tarafından verilebilir.
Bu beyan, ancak ilgili kişinin ayrı, belirli ve olumlu bir irade açıklamasıyla onaylaması halinde geçerli açık rıza niteliği kazanabilir.
Bu belgenin genel olarak kabul edilmesi veya Kullanım Koşulları'nın onaylanması, tek başına bu beyana ayrı rıza verildiği anlamına gelmez.
Açık rıza gerektiren işlemler, geçerli rıza veya uygulanabilir başka bir hukuki şart bulunmadıkça gerçekleştirilmemelidir.
Rıza geri çekildiğinde, başka bir geçerli hukuki şart yoksa ilgili sağlık verisi işleme faaliyeti durdurulur. Geri çekme; uygulama içi hesap / gizlilik süreçleri veya info@mena.software üzerinden yapılabilir. Hesap silme de ilgili verilerin silinmesi / işlemenin sona ermesi yollarından biridir.
18. Yapay Zekâ ve Sağlık Verilerinin Birlikte İşlenmesi
Panpan'ın yapay zekâ özelliklerinde kullanıcı tarafından gönderilen mesajlar, ilgili profil bilgileri ve sağlıkla bağlantılı kayıtlar işlenebilir.
Bu işlemler, kullanıcının talep ettiği yapay zekâ hizmetinin sunulması amacıyla gerçekleştirilir.
Sağlık verilerinin yapay zekâ sistemleri aracılığıyla işlenmesi için ilgili mevzuatta öngörülen özel nitelikli kişisel veri işleme şartları ayrıca uygulanır.
Yapay zekâ hizmetinin yurt dışındaki sağlayıcılara veri aktarımı gerektirmesi halinde uluslararası veri aktarımı şartları da ayrıca sağlanmalıdır.
- bölümdeki sağlık verisi işleme beyanı, yurt dışına yapılacak bütün aktarımlar için otomatik ve sınırsız aktarım izni oluşturmaz.
19. Ülkeye Özel Hükümler
A. Türkiye Cumhuriyeti (TR)
Türkiye'deki kullanıcıların kişisel verilerinin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat uygulanır.
Bu belge, KVKK'nın 10. maddesi kapsamında aydınlatma amacı taşır.
- Genel nitelikli kişisel verilerin işlenmesinde KVKK m.5
- Özel nitelikli kişisel verilerin işlenmesinde KVKK m.6
- Yurt dışına veri aktarımında KVKK m.9
- Aydınlatma yükümlülüğünde KVKK m.10
- İlgili kişi haklarında KVKK m.11
hükümleri esas alınır.
Kullanıcılar, KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak haklarını kullanabilir.
Kanuni şartların oluşması halinde Kişisel Verileri Koruma Kurumuna şikâyette bulunabilirler.
Yetkili kurum: Kişisel Verileri Koruma Kurumu
Web sitesi: https://www.kvkk.gov.tr
B. Kuzey Kıbrıs Türk Cumhuriyeti (KKTC / XC)
KKTC'deki kullanıcıların kişisel verilerinin işlenmesinde, uygulanabilir olduğu ölçüde KKTC'de yürürlükte bulunan kişisel veri koruma mevzuatı dikkate alınır.
- Kullanıcı hesapları KKTC ülke paketi kapsamında yönetilir.
- Telefon doğrulamasında +90 ülke kodu kullanılabilir.
- Pazar ve aile paylaşımı özellikleri uygulamanın KKTC ülke kurallarına göre çalışır.
- Sağlık ve çocuk verilerinin işlenmesinde uygulanabilir yerel koruma şartları dikkate alınır.
- Kişisel veriler, bu metinde açıklanan yurt dışı hizmet sağlayıcıların altyapılarında işlenebilir.
KKTC'deki kullanıcılar, yürürlükteki mevzuatın tanıdığı hakları kullanabilir ve ilgili yetkili mercilere başvurabilir.
İletişim: info@mena.software
C. Azerbaycan Cumhuriyeti (AZ)
Azerbaycan'daki kullanıcıların kişisel verilerinin işlenmesinde, uygulanabilir olduğu ölçüde Azerbaycan Cumhuriyeti'nin kişisel veri koruma mevzuatı ve ilgili düzenlemeler dikkate alınır.
- Kullanıcı hesapları Azerbaycan ülke paketi kapsamında yönetilir.
- Pazar, aile paylaşımı ve içerik özellikleri uygulamanın Azerbaycan ülke kurallarına göre çalışır.
- Türkiye, KKTC ve Azerbaycan pazarları otomatik olarak birleştirilmez.
- Sağlık ve çocuk verilerinin işlenmesinde uygulanabilir yerel koruma şartları dikkate alınır.
- Açık rıza gerektiren faaliyetlerde bu metnin 17. bölümündeki kapsam ve uygulama içi ayrı onay mekanizması esas alınır.
- Kişisel veriler, bu metinde açıklanan yurt dışı hizmet sağlayıcıların altyapılarında (örneğin Firebase europe-west3 / us-east1, Groq ve diğerleri) işlenebilir; uluslararası aktarımda uygulanabilir yerel kurallar saklıdır.
Azerbaycan'daki kullanıcılar, yürürlükteki mevzuatın tanıdığı hakları kullanabilir ve ilgili yetkili mercilere başvurabilir.
İletişim: info@mena.software
D. Gelecekte Hizmet Sunulacak Ülkeler
Panpan'ın diğer Türk devletleri, Avrupa ülkeleri veya başka pazarlarda hizmet sunmaya başlaması halinde bu metnin ortak hükümleri genel bilgilendirme çerçevesini oluşturabilir.
Yeni pazarlara açılmadan önce ilgili ülkenin veri koruma mevzuatı değerlendirilir.
Gerekli ülkeye özgü hükümler bu bölüme eklenebilir.
Bu hükümler özellikle:
- Uygulanabilir veri koruma mevzuatı
- Sağlık ve çocuk verilerinin işlenmesi
- Açık rıza şartları
- Uluslararası veri aktarımı kuralları
- Yerel temsilci veya kayıt yükümlülükleri
- Kullanıcı hakları ve başvuru usulleri
- Yetkili veri koruma makamları
konularını kapsayabilir.
İlgili ülkenin zorunlu mevzuat hükümleri bu metindeki genel açıklamalardan öncelikli olarak uygulanır.
20. Metinde Yapılacak Değişiklikler
Panpan, veri işleme faaliyetlerinde, kullanılan hizmet sağlayıcılarda veya uygulanabilir mevzuatta değişiklik olması halinde bu metni güncelleyebilir.
Önemli değişiklikler uygulama veya ilgili iletişim kanalları aracılığıyla duyurulabilir.
Açık rıza gerektiren yeni işleme faaliyetlerinde yalnızca metnin güncellenmesi, kullanıcının yeni faaliyete rıza verdiği anlamına gelmez.
21. İlgili Belgeler
Bu metin aşağıdaki belgelerle birlikte değerlendirilmelidir:
- Panpan App Gizlilik Politikası
- Panpan App Kullanım Koşulları
Gizlilik Politikası, uygulamanın veri işleme uygulamalarını açıklar.
Kullanım Koşulları, uygulamanın kullanımına ilişkin sözleşmesel hükümleri düzenler.
Bu belge, kişisel verilerin işlenmesine ilişkin aydınlatmayı ve açık rızaya konu olabilecek belirli faaliyetlerin kapsamını açıklar.
PANPAN APP — MENA SOFT
Web: https://getpanpan.app
İşletme: https://mena.software
E-posta: info@mena.software
İşletme merkezi: İstanbul, Türkiye
Son güncelleme: 7 Kasım 2026