PANPAN APP GİZLİLİK POLİTİKASI
Son güncelleme: 7 Kasım 2026
Uygulama: Panpan: Bebek ve Anne Sağlığı
Android paket / iOS bundle kimliği: soft.mena.panpan
Web sitesi: https://getpanpan.app
İletişim: info@mena.software
1. Giriş ve Kapsam
Bu Gizlilik Politikası, Mena Soft tarafından sunulan Panpan App ("Panpan", "uygulama", "biz") kapsamında kullanıcıların kişisel verilerinin nasıl toplandığını, kullanıldığını, saklandığını, paylaşıldığını ve korunduğunu açıklamaktadır.
Panpan; gebelikten başlayarak bebeklik ve erken çocukluk dönemine kadar ebeveynlere ve bakım verenlere yönelik takip, kayıt, bilgilendirme ve etkileşim özellikleri sunan bir mobil uygulamadır.
Uygulamanın başlıca özellikleri şunlardır:
- Gebelik haftası ve gebelik süreci takibi
- Bebek gelişimi ve günlük bakım kayıtları
- Emzirme, beslenme, uyku ve bez takibi
- Aşı takvimi, büyüme ve gelişim araçları
- Hatırlatıcılar ve bildirimler
- Anılar ve fotoğraf kayıtları
- Ebeveyn forumu ve topluluk özellikleri
- Uzmanlara soru yöneltme
- İkinci el bebek ürünleri pazarı
- Yapay zekâ destekli asistan ve analiz araçları
- Bilgilendirici içerikler, videolar ve keşfet bölümü
- Panpan Plus aboneliği ve uygulama içi satın almalar
- Yetkilendirilmiş aile üyeleriyle bakım verisi paylaşımı
Bu politika, Panpan'ın hizmet sunduğu ülkelerdeki kullanıcılar için ortak gizlilik çerçevesini oluşturur. Ülkeye özgü hükümler belgenin sonunda düzenlenmiştir.
Kullanıcının bulunduğu ülkeye veya veri işleme faaliyetine uygulanabilir emredici mevzuat hükümleri saklıdır.
Bu Gizlilik Politikası bilgilendirme amaçlıdır. Kullanım Koşulları'nın kabulü veya bu politikanın okunması, kişisel verilerin işlenmesine ilişkin bütün faaliyetler için açık rıza verildiği anlamına gelmez.
2. Uygulama İşletmecisi ve Veri Sorumlusu
Panpan App, Türkiye merkezli Mena Soft tarafından işletilmektedir.
İşletmeci ve iletişim bilgileri
- Ticari marka: Mena Soft
- Resmî veri sorumlusu: Muhammet Ali Bakınç
- İşletme merkezi: İstanbul, Türkiye
- E-posta: info@mena.software
- İşletme web sitesi: https://mena.software
- Uygulama web sitesi: https://getpanpan.app
Mena Soft, Panpan'ın temel kişisel veri işleme amaçlarını ve yöntemlerini belirleyen işletmecidir.
Uygulamada kullanılan üçüncü taraf hizmet sağlayıcılar, yürüttükleri faaliyetlere ve ilgili sözleşmelere göre veri işleyen veya bağımsız veri sorumlusu olarak hareket edebilir.
Kişisel verilerin korunmasına ilişkin talepler info@mena.software adresine iletilebilir.
3. Toplanan ve İşlenen Veriler
Panpan, kullanılan özelliklere ve kullanıcı tarafından sağlanan bilgilere bağlı olarak aşağıdaki veri kategorilerini işleyebilir.
3.1. Hesap ve profil bilgileri
- Telefon numarası
- Ad, soyad veya görünen ad
- Kullanıcı adı
- İsteğe bağlı profil fotoğrafı
- Kullanıcı ve oturum tanımlayıcıları
- Kayıt sırasında seçilen ülke
- Uygulama dili ve hesap tercihleri
Telefon numarası, Firebase Authentication altyapısı üzerinden hesap oluşturma ve kimlik doğrulama amacıyla kullanılmaktadır.
3.2. Gebelik bilgileri
- Gebelik haftası
- Tahmini doğum tarihi
- Gebelik sürecine ilişkin takip bilgileri
- Bebek hareketleri ve kasılma kayıtları
- Gebelikle ilgili kullanıcı notları
- Kullanıcının ilgili özelliklere girdiği diğer bilgiler
Bazı gebelik kayıtları veya notları kullanılan özelliğe bağlı olarak yalnızca cihaz üzerinde saklanabilir.
Gebelikle ilgili bilgiler, niteliğine göre sağlık verisi veya özel nitelikli kişisel veri oluşturabilir.
3.3. Bebek ve çocuk bilgileri
- Bebek veya çocuğun adı
- Doğum tarihi veya tahmini doğum tarihi
- Cinsiyet bilgisi
- İsteğe bağlı fotoğraflar
- Boy, kilo ve büyüme kayıtları
- Beslenme ve emzirme bilgileri
- Uyku ve bez değişimi kayıtları
- Ateş ve aşı kayıtları
- Diş gelişimi bilgileri
- Anılar ve bakım notları
- İlgili diğer gelişim ve bakım kayıtları
Bu bilgiler ebeveyn veya yetkili bakım veren hesapları üzerinden kaydedilebilir.
3.4. Aile ve bakım veren bilgileri
- Ebeveyn veya bakım veren ilişkisi
- Aile paylaşımı davetleri
- Paylaşım yetkileri
- Yetkilendirilmiş kullanıcı hesapları
- Paylaşılan bakım kayıtları
Aile paylaşımı, kullanıcının başlattığı davet ve yetkilendirme işlemleri kapsamında çalışır.
3.5. Topluluk ve forum bilgileri
- Sorular ve gönderiler
- Yorumlar
- Anketler ve yanıtları
- Paylaşılan fotoğraf ve içerikler
- Kullanıcı etkileşimleri
- İçerik moderasyonuyla ilgili kayıtlar
Forumda yayımlanan içerikler, ilgili bölümün görünürlük kurallarına göre diğer kullanıcılar tarafından görüntülenebilir.
Kullanıcılar, forum içeriklerinde kendilerine veya üçüncü kişilere ait sağlık ve diğer kişisel bilgileri paylaşırken dikkatli olmalıdır.
3.6. Uzmanlara yöneltilen sorular
- Kullanıcının soru metni
- Soruyla birlikte sağladığı bilgiler
- Eklenen fotoğraf veya diğer dosyalar
- Uzman yanıtları
- Soru durumu ve kredi kullanım kayıtları
Uzmanlar, kendilerine yöneltilen sorular ve bu sorularla birlikte paylaşılan içerikler kapsamında verilere erişebilir.
Uzman sorularının sağlık verisi içermesi durumunda ilgili özel veri koruma hükümleri uygulanır.
3.7. İkinci el pazar bilgileri
- İlan başlığı ve açıklaması
- Ürün fotoğrafları
- İlan kategorisi
- Kullanıcının seçtiği ülke ve ilgili pazar bilgileri
- İlanlara ilişkin mesajlar
- Kullanıcılar arasındaki etkileşimler
Pazar ilanları, uygulamanın ülke bazlı hizmet yapısına göre görüntülenir.
Panpan'ın mevcut özellikleri kapsamında cihazın GPS konumu doğrudan toplanmaz.
3.8. Yapay zekâ verileri
Kullanılan yapay zekâ özelliğine bağlı olarak aşağıdaki bilgiler işlenebilir:
- Kullanıcının yazdığı mesajlar ve sorular
- Önceki sohbet mesajları
- Gebelik haftası ve bebek yaşı
- İlgili profil bilgileri
- Firebase üzerinde saklanan ilgili sağlık ve bakım kayıtları
- Analiz için gönderilen fotoğraflar
- Ses kayıtları ve diğer medya içerikleri
- Yapay zekâ tarafından oluşturulan yanıtlar ve sonuçlar
Bu veriler, talep edilen yapay zekâ özelliğinin çalıştırılması ve ilgili yanıtın oluşturulması amacıyla kullanılabilir.
3.9. Abonelik ve satın alma bilgileri
- Panpan Plus üyelik durumu
- Abonelik başlangıç ve yenileme bilgileri
- Uzman soru kredileri
- Satın alma işlem tanımlayıcıları
- App Store ve Google Play işlem bilgileri
- RevenueCat abonelik ve hak kullanım kayıtları
Panpan, ödeme kartlarının tam numaralarını kendi uygulama veritabanında saklamaz.
3.10. Teknik veriler
- Cihaz ve uygulama tanımlayıcıları
- Firebase Authentication verileri
- Firebase Cloud Messaging bildirim jetonları
- Firebase App Check güvenlik sinyalleri
- Uygulama kullanım olayları
- Hata ve çökme kayıtları
- Reklam tanımlayıcıları
- Reklam gösterim ve etkileşim verileri
- Dil, tema ve bildirim tercihleri
Teknik hizmet sağlayıcılar, hizmetin işleyişi sırasında IP adresi ve benzeri bağlantı bilgilerini işleyebilir.
4. Verilerin Toplanma Yöntemleri
Kişisel veriler aşağıdaki yollarla toplanabilir:
- Kullanıcının hesap oluşturması
- Profil ve aile bilgilerini girmesi
- Gebelik ve bakım kayıtları oluşturması
- Forum, uzman ve pazar özelliklerini kullanması
- Fotoğraf, ses veya diğer medya yüklemesi
- Yapay zekâ araçlarına soru veya içerik göndermesi
- Abonelik veya uygulama içi satın alma gerçekleştirmesi
- Bildirim ve gizlilik tercihlerini değiştirmesi
- Uygulamanın otomatik teknik kayıtlar oluşturması
- İlgili üçüncü taraf hizmetlerin işlem bilgileri sağlaması
Veriler doğrudan kullanıcıdan, cihazdan veya ilgili hizmet sağlayıcılardan elektronik ortamda elde edilebilir.
5. Kişisel Verilerin Kullanım Amaçları
Kişisel veriler aşağıdaki amaçlarla işlenebilir:
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Kimlik doğrulama ve hesap güvenliğinin sağlanması
- Gebelik ve bebek bakım kayıtlarının tutulması
- Takvim, hatırlatıcı ve istatistiklerin sunulması
- Aile paylaşımı özelliklerinin işletilmesi
- Forum ve topluluk etkileşimlerinin sağlanması
- Uzman sorularının ilgili uzmanlara iletilmesi
- İkinci el pazar ilanlarının ve mesajlarının yönetilmesi
- Yapay zekâ yanıtlarının ve analizlerinin oluşturulması
- Panpan Plus ve satın alma haklarının yönetilmesi
- Kullanıcı desteği verilmesi
- Uygulama güvenliğinin sağlanması
- Teknik hataların tespiti ve performansın iyileştirilmesi
- Ücretsiz planda reklam sunulması
- İzin verilen pazarlama bildirimlerinin gönderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi
Kişisel verilerin işlenmesinde uygulanabilir mevzuatın öngördüğü hukuki şartlar esas alınır.
Sağlık verileri ve diğer özel nitelikli kişisel veriler, sıradan hesap verilerinden farklı koruma şartlarına tabidir.
6. Sağlık Verileri ve Özel Nitelikli Kişisel Veriler
Panpan, gebelik ve bebek bakım süreçleriyle ilgili sağlık verileri işleyebilir.
Bu veriler arasında gebelik kayıtları, ateş, aşı, büyüme, sağlık notları ve sağlık durumuyla bağlantılı diğer bilgiler bulunabilir.
Sağlık verilerinin işlenmesi, ilgili ülkede uygulanabilir özel nitelikli kişisel veri koruma hükümlerine tabidir.
Türkiye'deki kullanıcılar bakımından KVKK'nın 6. maddesi kapsamında geçerli bir işleme şartının bulunması gerekir.
Açık rızaya dayanılması gereken faaliyetlerde, rızanın belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle verilmiş olması gerekir.
Kullanım Koşulları'nın veya bu Gizlilik Politikası'nın genel olarak kabul edilmesi, sağlık verilerinin işlenmesi için gerekli açık rızanın kendiliğinden sağlandığı anlamına gelmez.
Gerekli hukuki şartların bulunmadığı veri işleme faaliyetleri gerçekleştirilmemelidir.
Sağlık verileri, hizmetin sunulması için gerekli olan kapsamla sınırlandırılmalıdır.
7. Çocukların Kişisel Verileri
Panpan, öncelikle ebeveynler ve bakım verenler için tasarlanmıştır.
Uygulama, bebeklerin veya küçük çocukların kendi adlarına hesap oluşturmalarını hedeflemez.
Bebek ve çocuklara ait bilgiler ebeveyn veya hukuken yetkili kişiler tarafından kaydedilebilir.
Çocukların kişisel verilerinin işlenmesinde:
- İlgili ülkenin çocuk verilerine ilişkin düzenlemeleri,
- Gerekli yasal temsil ve rıza şartları,
- Verilerin işlenme amacı,
- Veriye erişebilen kişilerin yetkileri,
- Veri güvenliği ve saklama gereklilikleri
dikkate alınır.
Ebeveynin veya bakım verenin veri girmesi, çocuk verilerinin korunmasına ilişkin hukuki yükümlülükleri ortadan kaldırmaz.
Çocuklara ait sağlık ve bakım verileri, ilgili özelliklerin sunulması için gerekli kapsamla sınırlı olarak işlenmelidir.
8. Firebase ve Google Cloud Hizmetleri
Panpan, uygulama altyapısında Google Firebase ve Google Cloud hizmetlerini kullanmaktadır.
8.1. Cloud Firestore
Cloud Firestore; kullanıcı hesapları, aile profilleri, gebelik, bebek bakım kayıtları ve ilgili uygulama verilerinin saklanması amacıyla kullanılmaktadır.
- Hizmet: Google Cloud Firestore
- Bölge: europe-west3
- Konum: Frankfurt, Almanya
8.2. Firebase Cloud Storage
Cloud Storage, uygulamaya yüklenen fotoğraf ve diğer medya dosyalarının saklanmasında kullanılmaktadır.
- Hizmet: Firebase Cloud Storage
- Bölge: us-east1
- Konum: South Carolina, ABD
8.3. Firebase Authentication
Telefon numarasıyla kimlik doğrulama ve kullanıcı oturumlarının yönetilmesi için kullanılır.
8.4. Cloud Functions
Uygulamanın sunucu tarafında yürütülen işlemleri için kullanılır.
8.5. Firebase Cloud Messaging
Hatırlatıcılar, bildirimler ve ilgili mesajların cihazlara iletilmesi için kullanılır.
8.6. Firebase App Check
Uygulamanın kötüye kullanılmasını ve yetkisiz istemci erişimlerini sınırlandırmaya yardımcı olur.
8.7. Firebase Analytics ve Crashlytics
Uygulama kullanımının değerlendirilmesi, teknik sorunların tespiti ve çökme kayıtlarının incelenmesi amacıyla kullanılır.
Analytics olaylarında sağlık kaydı içerikleri (örneğin ateş değeri, tanı notu, aşı detayı) parametre olarak gönderilmez. Gönderilen bilgiler uygulama kullanımı, ekran, özellik ve abonelik durumu gibi teknik / ürün metrikleriyle sınırlı tutulur.
Crashlytics yalnızca çökme ve teknik hata incelemesi için kullanılır.
Önemli: Firestore veritabanının Almanya'da bulunması, bütün Google ve Firebase hizmetlerinin yalnızca Almanya'da veri işlediği anlamına gelmez. Diğer hizmetlerin işleme ve kontrol altyapıları farklı ülkelerde bulunabilir.
9. Yapay Zekâ Hizmetleri ve Groq
Panpan, yapay zekâ destekli özelliklerinde Groq API altyapısını kullanmaktadır.
İlgili özelliğe bağlı olarak Groq'a şu veri kategorileri gönderilebilir:
- Kullanıcı mesajları ve soruları
- Önceki sohbetlerin ilgili bölümleri
- Gebelik haftası ve bebek yaşı
- İlgili kullanıcı profili bilgileri
- Firebase üzerinde tutulan ilgili sağlık ve bakım kayıtları
- Fotoğraf, ses ve diğer medya içerikleri
Bu bilgiler, kullanıcının talep ettiği yapay zekâ yanıtının veya analiz sonucunun oluşturulması amacıyla işlenebilir.
Panpan, Groq hizmetinde Zero Data Retention (ZDR) kontrolünü etkinleştirmiştir.
ZDR, kapsamına giren API istek içeriklerinin Groq tarafından saklanmasını sınırlandırmayı amaçlayan bir kontroldür. Kapsamı ve olası istisnaları sağlayıcının geçerli teknik ve sözleşmesel koşullarına tabidir.
ZDR'nin etkinleştirilmesi:
- Verilerin Groq'a gönderilmesini engellemez.
- Yanıt üretimi sırasında verilerin işlenmesini ortadan kaldırmaz.
- Panpan'ın Firebase sistemlerinde saklanan sohbetleri otomatik olarak silmez.
- Uluslararası veri aktarımı yükümlülüklerini tek başına ortadan kaldırmaz.
ZDR, kişisel verilerin işlenmediği veya yurt dışına aktarılmadığı anlamına gelmez.
Yapay zekâ özelliklerine yalnızca yanıt için gerekli veriler gönderilir. Sağlık ve bebek kayıtlarının tamamı otomatik olarak bütün sohbet bağlamına eklenmez.
Panpan, kullanıcı içeriklerini kendi yapay zekâ modellerini eğitmek amacıyla kullanmaz.
Groq tarafından verilerin kullanımı, geçerli hizmet sözleşmesi ve ZDR koşulları kapsamında değerlendirilir.
Yapay zekâ sonuçları hata, eksiklik veya yanlış değerlendirme içerebilir.
Gebelik, bebek sağlığı, ağlama, dışkı veya diğer sağlıkla ilişkili analizler tıbbi teşhis, tedavi ya da klinik karar yerine geçmez.
Yapay zekâ hizmetlerine sağlık verisi gönderilmesi ve verilerin yurt dışına aktarılması, ilgili mevzuatta öngörülen işleme ve aktarım şartlarına tabidir.
10. Diğer Üçüncü Taraf Hizmetler
10.1. Google AdMob
Panpan'ın ücretsiz sürümünde reklam gösterilmesi amacıyla Google AdMob kullanılabilir.
Reklam gösterimi kapsamında cihaz veya reklam tanımlayıcıları, gösterim bilgileri ve ilgili teknik veriler işlenebilir.
Kişiselleştirilmiş reklamlar, uygulanabilir mevzuat ve cihaz / platform izin akışlarına göre gerekli izinlere tabidir. Gerekli olduğu yerlerde kişiselleştirme, ilgili izin alınmadan başlatılmaz.
Sağlık kayıtları, bebek / gebelik profil içerikleri ve özel nitelikli kişisel veriler reklam hedeflemesi için kullanılmaz.
Panpan Plus kapsamında reklamlar kaldırılabilir.
10.2. RevenueCat
RevenueCat, aboneliklerin ve uygulama içi satın alma haklarının yönetilmesi amacıyla kullanılmaktadır.
Bu kapsamda kullanıcı tanımlayıcıları, abonelik durumu, satın alma olayları ve ilgili işlem bilgileri işlenebilir.
10.3. Apple App Store ve Google Play
Abonelik ve uygulama içi satın alma işlemleri Apple App Store veya Google Play üzerinden gerçekleştirilir.
Ödeme işlemleri ve mağaza hesaplarına ilişkin veriler, ilgili mağazanın kendi gizlilik politikası ve hizmet koşulları kapsamında da işlenebilir.
10.4. Google ML Kit
Panpan, belirli yüz algılama ve çeviri işlemlerinde Google ML Kit teknolojisinden yararlanabilir.
İlgili özelliklerde cihaz üzerinde çalışan modeller kullanılabilir. Bununla birlikte model indirme ve diğer teknik işlemler sırasında hizmet sağlayıcının teknik veri işlemesi söz konusu olabilir.
10.5. Yetkilendirilmiş uzmanlar
Uzmanlara soru yöneltme özelliğinde, kullanıcının gönderdiği soru ve ilgili ek bilgiler, soruyu yanıtlayacak yetkilendirilmiş uzman tarafından görüntülenebilir.
Uzmanların erişimi ilgili hizmetin amacıyla sınırlandırılmalıdır.
Sağlık verisi içeren sorular bakımından özel nitelikli kişisel veri koruma şartları uygulanır.
11. Kişisel Verilerin Paylaşılması
Kişisel veriler, ilgili hizmetin sunulması için gerekli olduğu ölçüde ve uygulanabilir hukuki şartlar çerçevesinde paylaşılabilir.
Alıcı grupları şunlardır:
- Bulut altyapısı ve teknik hizmet sağlayıcıları
- Yapay zekâ hizmet sağlayıcıları
- Abonelik ve ödeme altyapısı sağlayıcıları
- Reklam ve analitik hizmet sağlayıcıları
- Kullanıcının soru yönelttiği yetkilendirilmiş uzmanlar
- Kullanıcının yetkilendirdiği aile üyeleri ve bakım verenler
- Forum ve pazar özelliklerinin görünürlük kurallarına göre diğer kullanıcılar
- Hukuken yetkili kamu kurumları ve merciler
Panpan, kullanıcıların kişisel verilerini doğrudan veri satışı amacıyla üçüncü kişilere satmaz.
Kullanıcının forum, ilan ve diğer paylaşım alanlarında yayımladığı içerikler, ilgili özelliğin görünürlük kurallarına göre başka kullanıcılar tarafından görülebilir.
12. Uluslararası Veri Aktarımı
Panpan'ın teknik altyapısı birden fazla ülkede bulunan hizmet sağlayıcılardan yararlanmaktadır.
Bu nedenle kişisel veriler, kullanıcının bulunduğu ülke dışında saklanabilir veya işlenebilir.
Başlıca örnekler:
- Google Cloud Firestore (Frankfurt / europe-west3, Almanya): Gebelik, bebek ve bakım kayıtları
- Firebase Cloud Storage (us-east1, ABD): Fotoğraflar ve medya
- Firebase Authentication: Telefon ve hesap kimliği (hizmete bağlı bölgeler)
- Groq: Yurt dışı yapay zekâ işleme altyapısı
- Diğer Google ve üçüncü taraf hizmetler: Hizmete göre değişebilen işleme bölgeleri
Uluslararası kişisel veri aktarımları, ilgili işleme faaliyetine uygulanabilir mevzuatın şartlarına tabidir.
Türkiye'den yapılan aktarımlarda KVKK'nın 9. maddesi; GDPR'ın uygulandığı faaliyetlerde ilgili uluslararası aktarım hükümleri; diğer ülkelerde ise uygulanabilir yerel kurallar dikkate alınır.
Google, Groq ve diğer hizmet sağlayıcıların veri işleme sözleşmeleri ile uluslararası aktarım güvenceleri, KVKK'nın 9. maddesi kapsamında ayrıca değerlendirilir.
GDPR kapsamındaki standart sözleşme maddeleri (SCC) veya sağlayıcının genel veri işleme şartları, KVKK kapsamında gerekli aktarım mekanizmasının kendiliğinden yerine geçtiği anlamına gelmez. KVKK'da öngörülen standart sözleşme veya diğer uygun güvencelerin varlığı ayrıca doğrulanmalıdır.
Açık rıza, sistematik yurt dışı aktarımlar için her durumda tek başına yeterli değildir.
Bu metindeki açıklamalar bilgilendirme niteliğindedir; eksik bir aktarım mekanizmasını hukuken tamamlamaz.
Gerekli aktarım şartları sağlanmadan ilgili kişisel verilerin uluslararası aktarımı gerçekleştirilmemelidir.
13. Verilerin Saklanması
Kişisel veriler, işlendikleri amaç için gerekli süre boyunca ve uygulanabilir hukuki saklama yükümlülükleri çerçevesinde tutulur.
Saklama ölçütleri (aksi yönde hukuki yükümlülük yoksa) aşağıdadır.
13.1. Hesap ve profil verileri
Hesap silinene kadar Panpan'ın yönettiği asıl sistemlerde saklanır. Hesap silindiğinde bu kayıtlarda silme işlemi başlatılır.
13.2. Gebelik, bebek, sağlık ve bakım kayıtları
Hesap veya ilgili profil aktif olduğu sürece saklanır.
Hesap / profil silme veya geçerli bir veri silme talebinden sonra Panpan'ın yönettiği asıl veritabanında silme işlemi başlatılır.
13.3. Fotoğraflar ve medya
İlgili profil veya hesap silinene kadar Cloud Storage'da tutulur. Hesap silme sürecinde Panpan'ın yönettiği kullanıcı medya nesneleri için silme işlemi başlatılır.
13.4. Abonelik ve satın alma kayıtları
Uygulanabilir mali, muhasebe ve tüketici mevzuatının gerektirdiği süre boyunca saklanabilir.
13.5. Forum ve uzman içerikleri
Hesap silindiğinde görünen kimlik bilgileri anonimleştirilir. İçerikte kalan kişisel / sağlık verileri, hukuki dayanağı kalmayan kayıtlar bakımından silme veya gerçek anonimleştirme değerlendirmesine konu edilir (bkz. bölüm 14).
13.6. Yapay zekâ içerikleri
Yapay zekâ istekleri yanıt oluşturulması amacıyla işlenir.
Panpan'ın kendi sistemlerinde saklanan sohbet geçmişi, özellik kullanıldığı sürece tutulabilir; hesap silindiğinde Panpan tarafındaki kayıtlar için silme işlemi başlatılır.
Groq tarafındaki içerik saklama uygulamaları, etkinleştirilmiş ZDR kontrolünün kapsamına ve geçerli sağlayıcı koşullarına tabidir.
13.7. Teknik, güvenlik ve analitik kayıtlar
Güvenlik, hata incelemesi ve hizmet performansı amaçları için gerekli süre boyunca saklanabilir. Firebase Analytics saklama süresi, Firebase Console'daki Analytics veri saklama ayarına tabidir; bu süre Google / Firebase altyapısı tarafından yönetilir.
13.8. Yedekler
- Panpan'ın yönettiği uygulama verileri: Asıl sistemlerde silme işlemi başlatıldıktan sonra Panpan kontrolündeki kopyalarda da silme süreci işletilir.
- Sağlayıcı kontrolündeki yedekler: Google Cloud / Firebase gibi altyapı yedekleri Panpan'ın doğrudan silme kontrolünde olmayabilir; süreleri sağlayıcının teknik yedekleme politikasına bağlıdır. Bu yedekler için sabit gün taahhüdü verilmez.
İşleme amacı veya hukuki dayanak sona erdiğinde veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
14. Hesap Silme ve Veri Silme
Kullanıcılar, uygulama içerisindeki hesap silme özelliğinden yararlanabilir.
Hesap silme yolu:
Profil → Gizlilik ve güvenlik / Hesap bilgileri → Hesabı sil
Hesap silme yalnızca Authentication kaydının kaldırılmasından ibaret değildir. Uygulama mümkün olduğu ölçüde şunları yapar:
- Profil, bebek / gebelik, bakım, sağlık ve anı kayıtlarının silinmesi
- Storage medya dosyalarının silinmesi
- Gelen kutusu ve ilgili teknik kayıtların temizlenmesi
- Firebase Authentication hesabının silinmesi
- Forum görünür adının "Silinmiş hesap" olarak anonimleştirilmesi
- Uzman sorularında kimlik bilgisinin anonimleştirilmesi
Silme yalnızca “başlatılmış” bırakılmaz: Panpan'ın yönettiği asıl sistemlerde silme işleminin tamamlanması hedeflenir; başarısız adımlar için yeniden deneme yapılır ve işlem sonucu teknik olarak kayıt altına alınır. Sağlayıcı kontrolündeki yedekler bu taahhüdün dışındadır (bkz. bölüm 13).
Forum ve uzman paylaşımlarında yalnızca ad değişikliği, içerikteki bütün kişisel verilerin silindiği anlamına gelmez. Çocuk adı, hastalık bilgisi veya fotoğraf gibi içerik kalıntıları kalabilir.
Bu nedenle hesap silme sürecinde, hukuki dayanağı kalmayan ve kişiyi veya çocuğu belirlenebilir kılan içerikler de değerlendirilir; mümkün olduğu ölçüde silinir veya gerçek anlamda anonimleştirilir. Kullanıcının bunun için ayrıca e-posta göndermesi her durumda zorunlu değildir.
Teknik olarak otomatik temizlenemeyen veya üçüncü taraf / karşı taraf kayıtlarında kalan veriler için info@mena.software üzerinden desteklenebilir.
Hesap silme ve abonelik iptali farklı işlemlerdir.
Panpan hesabının silinmesi, Google Play veya App Store üzerinden başlatılmış aboneliklerin otomatik olarak iptal edilmesini garanti etmez.
Kullanıcıların aboneliklerini ilgili mağazanın abonelik yönetimi üzerinden ayrıca iptal etmeleri gerekir.
15. Veri Güvenliği
Panpan, kişisel verilerin korunması için teknik ve idari güvenlik önlemlerinden yararlanır.
Uygulamada kullanılan başlıca teknik mekanizmalar şunlardır:
- TLS üzerinden şifreli veri iletimi
- Firebase Authentication
- Firestore güvenlik kuralları
- Firebase App Check
- Kullanıcı hesaplarına dayalı erişim yetkilendirmeleri
- Uygulama güvenliği ve kötüye kullanım önleme kontrolleri
Sağlık ve çocuk verileri için uygulanabilir mevzuatın gerektirdiği ek güvenlik önlemleri ayrıca dikkate alınır.
İnternet üzerinden çalışan hiçbir sistem mutlak güvenlik garantisi veremez.
Şüpheli güvenlik olayları info@mena.software adresine bildirilebilir.
16. Kullanıcı Tercihleri ve Açık Rıza
Panpan'ın kişisel veri işleme faaliyetleri, her durumda açık rızaya dayanmaz.
Hesap oluşturma, abonelik yönetimi veya güvenlik gibi faaliyetlerde uygulanabilir diğer hukuki işleme şartları söz konusu olabilir.
Açık rızanın gerekli olduğu işlemlerde, rızanın:
- Belirli bir işleme faaliyetine ilişkin olması,
- Yeterli bilgilendirmeye dayanması,
- Özgür iradeyle verilmesi,
- İlgili mevzuatın öngördüğü şartları taşıması
gerekir.
Kullanım Koşulları'nın genel kabulü, Gizlilik Politikası'nın okunması veya bir özelliğin kullanılması her durumda geçerli açık rıza oluşturmaz.
Rızaya dayalı faaliyetlerde kullanıcı, uygulanabilir mevzuat çerçevesinde rızasını geri çekebilir.
Rızanın geri çekilmesi, geri çekme öncesinde hukuka uygun olarak gerçekleştirilen işlemleri geçmişe dönük olarak geçersiz hale getirmez.
Rızanın geri çekilmesi sonrasında, başka bir geçerli hukuki şart bulunmadıkça ilgili rızaya dayalı işleme faaliyeti durdurulur.
17. Reklam, Analytics ve Bildirim Tercihleri
Panpan'ın ücretsiz sürümünde Google AdMob aracılığıyla reklam gösterilebilir.
Firebase Analytics ve Crashlytics, uygulama kullanımı ve teknik kararlılık için kullanılır. Sağlık kaydı içerikleri Analytics olay parametrelerine eklenmez.
Reklam kişiselleştirmesi ve reklam tanımlayıcılarının kullanımı, ilgili mevzuat ile cihaz / platform izin akışlarına tabidir. Gerekli izinler alınmadan kişiselleştirilmiş reklam süreçleri başlatılmaz.
Sağlık, gebelik ve bebek profil verileri reklam hedeflemesinde kullanılmaz.
Kullanıcılar cihazlarının izin ve gizlilik ayarlarından belirli reklam tercihlerini yönetebilir.
Uygulama bildirimleri; hatırlatıcılar, hesap işlemleri ve diğer hizmet bildirimleri amacıyla kullanılabilir.
Pazarlama ve tanıtım bildirimleri, uygulanabilir mevzuatın gerektirdiği izinlere tabidir.
Panpan Plus aboneliği kapsamında reklamlar kaldırılabilir.
18. Kullanıcı Hakları
Kullanıcılar, kendilerine uygulanabilir kişisel veri koruma mevzuatı kapsamında aşağıdaki haklara sahip olabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenen veriler hakkında bilgi alma
- Yanlış veya eksik bilgilerin düzeltilmesini isteme
- Hukuki şartların oluşması halinde silme veya yok etme talep etme
- Uygulanabilir durumlarda işlemenin sınırlandırılmasını isteme
- Belirli işleme faaliyetlerine itiraz etme
- Açık rızaya dayalı işlemlerde rızayı geri çekme
- Uygulanabilir durumlarda veri taşınabilirliği talep etme
- Otomatik karar verme süreçlerine ilişkin mevzuatın tanıdığı hakları kullanma
- Yetkili veri koruma makamına şikâyette bulunma
Hakların kapsamı ve kullanım şartları ilgili ülkenin mevzuatına göre değişebilir.
Başvurular info@mena.software adresine iletilebilir. Bu adres başvuruların alınması ve izlenmesi için aktif tutulur. Türkiye'deki kullanıcılar, KVKK başvuru tebliğinde öngörülen yazılı, KEP, güvenli elektronik imza / mobil imza ve ilan edilen diğer yöntemlerle de başvurabilir. Usulüne uygun başvurular en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
19. Ülkeye Özel Hükümler
Bu bölüm, Panpan'ın hizmet sunduğu ülkelerdeki özel düzenlemeleri açıklamak amacıyla hazırlanmıştır.
Ortak hükümler bütün kullanıcılar için genel bilgilendirme çerçevesini oluşturur.
İlgili ülkenin zorunlu mevzuat hükümleri ayrıca uygulanır.
A. Türkiye Cumhuriyeti (TR)
Türkiye'deki kullanıcıların kişisel verileri, uygulanabilir olduğu ölçüde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat kapsamında işlenir.
- Kişisel verilerin işlenmesinde KVKK'nın 5. maddesi kapsamındaki şartlar değerlendirilir.
- Sağlık verileri ve diğer özel nitelikli kişisel veriler için KVKK'nın 6. maddesi uygulanır.
- Yurt dışına veri aktarımında KVKK'nın 9. maddesi uygulanır.
- Aydınlatma yükümlülüğü KVKK'nın 10. maddesi kapsamında yerine getirilir.
- İlgili kişi hakları KVKK'nın 11. maddesinde düzenlenmiştir.
Türkiye'deki kullanıcılar, KVKK kapsamındaki haklarını kullanmak için veri sorumlusuna başvurabilir.
Kanuni şartların oluşması halinde Kişisel Verileri Koruma Kurumuna şikâyette bulunabilirler.
Yetkili kurum: Kişisel Verileri Koruma Kurumu
Web sitesi: https://www.kvkk.gov.tr
KVKK kapsamındaki veri kategorileri, işleme amaçları, hukuki sebepler ve alıcı grupları hakkında ayrıntılı açıklamalar Panpan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'nde yer alır.
B. Kuzey Kıbrıs Türk Cumhuriyeti (KKTC / XC)
KKTC'deki kullanıcıların kişisel verilerinin işlenmesinde, uygulanabilir olduğu ölçüde KKTC'de yürürlükte bulunan veri koruma mevzuatı dikkate alınır.
- Kullanıcı hesapları KKTC ülke paketi kapsamında yönetilir.
- Telefon doğrulamasında +90 ülke kodu kullanılabilir.
- İkinci el pazar özellikleri KKTC ülke paketine göre sunulur.
- Türkiye ve KKTC pazarları otomatik olarak birleştirilmez.
- Aile paylaşımı, uygulamanın ülke ve yetkilendirme kuralları kapsamında çalışır.
- Sağlık ve aşı bilgilendirmelerinde KKTC Sağlık Bakanlığı kaynaklarından yararlanılabilir.
- Kullanıcı verileri bu politikada açıklanan yurt dışı hizmet sağlayıcıların altyapılarında işlenebilir.
KKTC'deki kullanıcılar, yürürlükteki mevzuatın tanıdığı hakları kullanabilir ve ilgili yetkili mercilere başvurabilir.
Panpan iletişim: info@mena.software
C. Azerbaycan Cumhuriyeti (AZ)
Azerbaycan'daki kullanıcıların kişisel verilerinin işlenmesinde, uygulanabilir olduğu ölçüde Azerbaycan Cumhuriyeti'nin kişisel veri koruma mevzuatı dikkate alınır.
- Kullanıcı hesapları Azerbaycan ülke paketi kapsamında yönetilir.
- İkinci el pazar ve aile paylaşımı özellikleri Azerbaycan ülke paketinin kurallarına göre sunulur.
- Türkiye, KKTC ve Azerbaycan pazarları otomatik olarak birleştirilmez.
- Sağlık ve çocuk verilerine ilişkin özel koruma şartları ve açık rıza gereklilikleri, Kişisel Verilerin İşlenmesine İlişkin Aydınlatma ve Açık Rıza Metni ile birlikte değerlendirilir.
- Kullanıcı verileri bu politikada açıklanan yurt dışı hizmet sağlayıcıların altyapılarında işlenebilir; uluslararası aktarımda uygulanabilir yerel kurallar saklıdır.
Azerbaycan'daki kullanıcılar, yürürlükteki mevzuatın tanıdığı hakları kullanabilir ve ilgili yetkili mercilere başvurabilir.
Panpan iletişim: info@mena.software
D. Gelecekte Hizmet Sunulacak Ülkeler
Panpan'ın diğer Türk devletleri, Avrupa ülkeleri veya başka pazarlarda hizmet sunmaya başlaması halinde bu politikanın ortak hükümleri genel bilgilendirme çerçevesi olarak kullanılabilir.
Yeni pazarlara açılmadan önce ilgili ülkenin veri koruma düzenlemeleri değerlendirilir.
Gerekli olması halinde bu bölüme ülkeye özgü hükümler eklenir.
Bu hükümler özellikle şu konuları kapsayabilir:
- Uygulanabilir veri koruma mevzuatı
- Sağlık ve çocuk verilerine ilişkin özel şartlar
- Uluslararası veri aktarımı kuralları
- Yerel temsilci veya kayıt yükümlülükleri
- Kullanıcı hakları
- Başvuru yöntemleri
- Yetkili veri koruma makamları
Bazı ülkelerde yalnızca bu politikaya ek yapılması yeterli olmayabilir; ilgili mevzuatın gerektirdiği teknik, idari veya diğer hukuki işlemler ayrıca yerine getirilmelidir.
20. Gizlilik Politikasındaki Değişiklikler
Panpan, hizmetlerinde, kullanılan teknolojilerde, veri işleme faaliyetlerinde veya uygulanabilir mevzuatta değişiklik olması halinde bu Gizlilik Politikası'nı güncelleyebilir.
Önemli değişiklikler uygulama veya ilgili iletişim kanalları aracılığıyla duyurulabilir.
Yeni bir veri işleme faaliyeti için ayrıca açık rıza gerekmesi halinde, yalnızca bu politikanın güncellenmesi ilgili kişinin rıza verdiği anlamına gelmez.
Güncel metin, uygulama içerisinden veya Panpan'ın ilgili web sayfalarından erişilebilir şekilde sunulur.
21. İlgili Hukuki Belgeler
Bu Gizlilik Politikası aşağıdaki belgelerle birlikte değerlendirilmelidir:
- Panpan App Kullanım Koşulları
- Panpan App Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu belgeler birbirini tamamlar.
Gizlilik Politikası, uygulamanın veri işleme uygulamalarını açıklar. Kullanım Koşulları hizmetin kullanımına ilişkin sözleşmesel hükümleri düzenler. Aydınlatma Metni ise uygulanabilir veri koruma mevzuatı kapsamında gerekli ayrıntılı bilgilendirmeyi sağlar.
PANPAN APP — MENA SOFT
Uygulama: Panpan: Bebek ve Anne Sağlığı
Web: https://getpanpan.app
İşletme: https://mena.software
E-posta: info@mena.software
İşletme merkezi: İstanbul, Türkiye
Son güncelleme: 7 Kasım 2026