Gizlilik Politikası

Son güncelleme: 12 Ekim 2026

1. Giriş

BabyMuse (“biz”), İstanbul, Türkiye merkezli BabyMuse Ekibi tarafından işletilir ve bu politikada açıklanan kişisel veriler bakımından veri sorumlusudur.

Bu Gizlilik Politikası; BabyMuse iOS uygulamasını, babymuse.app web sitesini ve ilgili hizmetlerimizi (birlikte “Hizmet”) kullandığında hangi kişisel verileri topladığımızı, bunları nasıl kullandığımızı ve paylaştığımızı ve sahip olduğun seçenekleri açıklar. BabyMuse, ebeveynler ve bakım verenler için yapay zekâ destekli bir ninni oluşturma ve dinleme uygulamasıdır.

2. Topladığımız Veriler

2.1 Hesap verileri

  • E-posta adresi ve görünen ad
  • E-posta ile kayıt olursan şifren (yalnızca bcrypt özeti olarak saklanır; şifreni asla düz metin olarak saklamayız)
  • Apple ile Giriş kullanırsan: Apple kullanıcı kimliğin, Apple’ın bizimle paylaştığı e-posta adresi (Apple’ın gizli yönlendirme adresi olabilir) ve izin verirsen adın
  • Google ile Giriş kullanırsan: Google hesap kimliğin, e-posta adresin, adın ve Google’ın sağladığı profil fotoğrafı bağlantısı
  • Tercih ettiğin dil, hesap oluşturma tarihi ve son giriş tarihi

2.2 Bebek profili verileri

Ninnileri kişiselleştirmek için şu bilgilerle bir bebek profili oluşturabilirsin:

  • Bebeğinin adı
  • Doğum tarihi (isteğe bağlı)
  • Cinsiyet (isteğe bağlı)

Bu bilgileri ebeveyn veya vasi olarak sen girersin. Şarkı sözlerini ve uygulama deneyimini kişiselleştirmek için kullanılır ve yalnızca 4. bölümde belirtildiği şekilde hizmet sağlayıcılarla paylaşılır.

2.3 Oluşturduğun içerik ve uygulama kullanımı

  • Ninni oluştururken girdiklerin: başlık, stil, şarkı sözü veya söz fikri, ruh hâli, vokal/enstrümantal seçimi ve vokal cinsiyeti
  • Oluşturulan ses dosyaları ve durumları
  • Kitaplığın, favorilerin, çalma listelerin ve ninnilerin dinlenme sayıları
  • Uygulama içi destek veya e-posta yoluyla bize gönderdiğin mesajlar

2.4 Satın alma verileri

iOS uygulamasındaki satın almalar Apple tarafından işlenir. Kart veya banka bilgilerini hiçbir zaman almayız. Planını (ücretsiz, tanıtım veya aylık), abonelik durumunu ve dönem tarihlerini, kredi bakiyeni ve kredi ekleme/kullanım geçmişini saklarız. RevenueCat aracılığıyla satın alma olay kayıtlarını (ürün, satın alma ve bitiş tarihleri, fiyat ve para birimi, mağaza ve işlem kimlikleri) alırız.

2.5 Cihaz ve teknik veriler

  • Her oturumla birlikte saklanan IP adresi ve cihaz/tarayıcı tanımı (user agent); böylece Ayarlar’dan oturumlarını görüp sonlandırabilirsin
  • Yalnızca bildirimlere izin verirsen, anlık bildirim kimlikleri (OneSignal)
  • Güvenlik ve hata ayıklama için sunucu kayıtları

Bazı tercihler (tema, oynatma ayarları, uyku hatırlatıcısı saati, dinleme serisi) yalnızca cihazında saklanır.

2.6 Hesap olmadan kullanım

Kayıt olmadan önce ilk ninnini oluşturabilirsin. Bu durumda hesap yerine cihazında üretilen rastgele bir misafir kimliği kullanırız. Ardından kayıt olursan o ninni yeni hesabına taşınır.

2.7 iOS uygulamasının toplamadıkları

BabyMuse iOS uygulaması reklam kimliğine (IDFA), konuma, kişilere, fotoğraflara, kameraya veya mikrofona erişmez. Uygulamada üçüncü taraf reklam, analiz veya çökme raporlama SDK’sı bulunmaz.

3. Verilerini Nasıl Kullanıyoruz

  • Hizmeti sunmak — hesabını oluşturmak ve korumak, ninnilerini oluşturmak ve saklamak, kitaplığını, favorilerini ve çalma listelerini tutmak (sözleşmenin ifası).
  • Ninnileri kişiselleştirmek — girdiklerini — verdiğinde bebeğinin adı dahil — şarkı sözü yazmak ve müzik üretmek için kullanmak (sözleşmenin ifası).
  • Satın almaları yönetmek — RevenueCat’in bildirdiği Apple satın almalarına göre aboneliğini ve kredilerini açmak (sözleşmenin ifası).
  • Seninle iletişim kurmak — hoş geldin, şifre sıfırlama ve abonelik bildirimleri gibi işlemsel e-postalar göndermek, destek taleplerini yanıtlamak ve izin verirsen anlık bildirim göndermek.
  • Hizmeti güvende tutmak — hız sınırlama, oturum yönetimi ve kayıtlarla kötüye kullanımı önlemek (meşru menfaat).
  • Reklamlarımızı ölçmek — reklamlarımızın kayıt ve ninni oluşturmaya yol açıp açmadığını anlamak (4. bölümdeki “Meta” maddesine bak).
  • Yasal yükümlülükler — kanunlara uymak ve yasal taleplere yanıt vermek.

Kişisel verilerini satmayız ve uygulamada reklam göstermeyiz.

4. Veri Paylaştığımız Hizmet Sağlayıcılar

Kişisel verileri yalnızca aşağıdaki sağlayıcılarla ve yalnızca gerektiği kadar paylaşırız:

iOS uygulaması, yapay zekâ sağlayıcılarına (Google Gemini, Kie.ai) herhangi bir şey göndermeden önce iznini ister; bu izni istediğin zaman Ayarlar → Tercihler → Yapay zekâ ile veri paylaşımı bölümünden geri alabilirsin. İzin vermesen de uyku seslerini ve öne çıkan ninnileri kullanabilirsin.

  • Google (Gemini API) — şarkı sözü ve kapak görseli

    Yapay zekâdan söz yazmasını istediğinde söz fikrini, başlığı, stili, ruh hâlini ve dili göndeririz. Bebeğinin adı isteğin bir parçasıysa — örneğin önerilen “[ad] için ninni” başlığında, söz fikrinde veya ayrı bir bebek adı alanında — sözlerde geçebilmesi için bu da gönderilir. Her ninniye kapak görseli çizmek için başlığını ve sözlerini de göndeririz. E-posta adresini veya hesap bilgilerini göndermeyiz.

  • Kie.ai — müzik üretimi

    Ninni üretmek için başlığı, stili, şarkı sözlerini (bebeğinin adını içerebilir), vokal/enstrümantal seçimini ve vokal cinsiyetini göndeririz. Gemini API kullanılamazsa şarkı sözü üretimi için de yukarıdaki girdilerle yedek olarak Kie.ai kullanılır.

  • Apple

    Uygulama İçi Satın Almaları ve seçersen Apple ile Giriş’i işler. Apple’ın verilerini nasıl işlediği Apple’ın gizlilik politikasına tabidir.

  • RevenueCat

    Uygulama içi abonelikleri ve kredi satın almalarını yönetir. RevenueCat’e dahili hesap kimliğimiz (e-posta adresin değil, rastgele bir kimlik), Apple satın alma işlemlerin ve SDK’sının satın almaları doğrulamak için ihtiyaç duyduğu teknik bilgiler iletilir.

  • OneSignal — anlık bildirimler

    Uygulamayı kullandığında cihazının bildirim aboneliğini hesap kimliğine bağlarız ve e-posta adresini, uygulama dilini, planını ve premium durumunu, oluşturduğun ninni sayısını, kredi bakiyeni ve uygulamayı son açtığın tarihi paylaşırız. Bebeğinin verilerini OneSignal ile paylaşmayız. Anlık bildirimler yalnızca iOS’ta izin verirsen, haber ve fırsatlar ise yalnızca Ayarlar → Bildirimler’de “Haberler ve fırsatlar”ı açarsan gösterilir.

  • Google ile Giriş

    Seçersen Google kimliğini doğrular ve 2.1. bölümdeki hesap verilerini bizimle paylaşır.

  • Resend — e-posta gönderimi

    İşlemsel e-postalarımızı gönderir; e-posta adresini, görünen adını ve e-postanın içeriğini alır.

  • Cloudflare (R2)

    Oluşturulan ses dosyalarını saklar.

  • Hetzner Online GmbH

    Hesap verilerini tutan veritabanı ve önbellek dahil sunucularımızı barındırır.

  • Meta Platforms

    babymuse.app web sitemiz, reklamlarımızdan gelen ziyaret ve dönüşümleri ölçmek için Meta Pixel kullanır (bkz. Çerez Politikası). Ayrıca sunucumuz, e-posta ve şifreyle bir hesap oluşturulduğunda ve bir ninninin üretimi tamamlandığında Meta Conversions API’ye bir olay gönderebilir. Bu olaylar bir olay adı ve kimliği ile e-posta adresinin SHA-256 ile özetlenmiş (okunamaz) hâlini içerir; kayıt olaylarında isteğin IP adresi ve user agent bilgisi de bulunur. Bu sunucu olayları yalnızca web sitemizde yapılan kayıtlar ve oluşturulan ninniler için gönderilir; iOS uygulamasındaki etkinlik için Meta’ya hiçbir şey gönderilmez. Meta’ya bebek verisi, şarkı sözü veya ses gönderilmez.

  • Google Analytics (yalnızca web sitesi)

    babymuse.app’te yalnızca analiz çerezlerini kabul edersen kullanılır. iOS uygulamasında kullanılmaz.

  • Stripe (yalnızca eski web satın almaları)

    Daha önce web sitemizden alınan web abonelikleri Stripe ile işlendi. iOS uygulamasındaki satın almalarda Stripe kullanılmaz.

Kanunen gerekli olduğunda veya BabyMuse’un, kullanıcılarımızın ya da kamunun haklarını, mülkiyetini veya güvenliğini korumak için de veri açıklayabiliriz.

5. Ödemeler, Abonelikler ve İadeler

iOS uygulamasında aylık abonelik ve kredi paketleri Apple Uygulama İçi Satın Alma ile satılır ve Apple Kimliğine faturalandırılır. Faturalandırmayı Apple yapar; RevenueCat satın almaları doğrulamamıza ve planını güncel tutmamıza yardımcı olur.

Aboneliğini istediğin zaman iOS Ayarlar → [adın] → Abonelikler bölümünden (veya uygulamada Ayarlar → Faturalama ve Abonelik’ten) yönetebilir ya da iptal edebilirsin. App Store satın almalarına ilişkin iade talepleri Apple tarafından reportaproblem.apple.com üzerinden değerlendirilir.

Uygulamayı veya BabyMuse hesabını silmek App Store aboneliğini iptal etmez.

6. Yurt Dışına Aktarım

Bazı sağlayıcılarımız (örneğin Apple, Google, RevenueCat, OneSignal, Resend, Cloudflare, Kie.ai ve Meta) verileri Türkiye ve Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri dahil, işler. Gerektiğinde GDPR ve KVKK kapsamında öngörülen aktarım mekanizmalarına (standart sözleşmeler veya açık rızan gibi) dayanırız.

7. Saklama Süresi ve Hesap Silme

Hesap verilerini hesabın var olduğu sürece saklarız. Hesabını uygulamadan silebilirsin: Ayarlar → Hesap → Hesabı Sil. İşlemi şifrenle onaylaman istenir.

Hesabını sildiğinde hesap kaydın ve ona bağlı veriler — bebek profilleri, ninniler, favoriler, çalma listeleri, oturumlar, kredi geçmişi ve destek talepleri — veritabanımızdan hemen silinir ve oturumun kapatılır.

Hesabının şifresi yoksa (örneğin Apple veya Google ile kayıt olduysan) ve silme işlemini uygulamada tamamlayamıyorsan, hesabına kayıtlı e-posta adresinden privacy@babymuse.app adresine yaz; hesabını 30 gün içinde sileriz.

  • Sunucu kayıtları en fazla 30 gün tutulur, ardından silinir.
  • Hesapsız oluşturulan ninniye ait misafir işareti 30 gün sonra sona erer.
  • Bulut depolamadaki ses dosyaları, satın alma olay kayıtları ve yedekler silme sonrasında sınırlı bir süre kalabilir; kanunun gerektirdiği kayıtlar (ör. muhasebe) daha uzun saklanabilir.
  • Apple, RevenueCat ve OneSignal’daki veriler kendi saklama politikalarına tabidir; bu sağlayıcılardan silme talep etmemizi isteyebilirsin.

8. Hakların (KVKK ve GDPR)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında şu haklara sahipsin:

  • Bilgi ve erişim — verilerinin işlenip işlenmediğini öğrenmek ve bir kopyasını almak.
  • Düzeltme — yanlış verilerin düzeltilmesini istemek (çoğu veri uygulamada düzenlenebilir).
  • Silme — hesabını ve verilerini sildirmek (bkz. 7. bölüm).
  • Taşınabilirlik — verilerini makine tarafından okunabilir biçimde almak.
  • Kısıtlama ve itiraz — meşru menfaate dayalı işleme dahil belirli işlemlerin sınırlandırılmasını veya durdurulmasını istemek.
  • Rızayı geri alma — örneğin anlık bildirimleri iOS Ayarlar’dan istediğin zaman kapatmak.
  • Şikâyet — veri koruma otoritesine (Türkiye’de Kişisel Verileri Koruma Kurumu) başvurmak.

Bu hakları kullanmak için privacy@babymuse.app adresine yaz. 30 gün içinde yanıt veririz.

9. Çocukların Gizliliği

BabyMuse, hesap oluşturmak için en az 18 yaşında olması gereken ebeveynler ve yasal vasiler için tasarlanmıştır. Hizmet çocuklara yönelik değildir ve çocuklardan doğrudan bilerek kişisel veri toplamayız.

Bebeğe ilişkin bilgiler (ad, isteğe bağlı doğum tarihi ve cinsiyet) ebeveyn veya vasi tarafından verilir ve yalnızca bu politikada açıklandığı şekilde kullanılır. Bir çocuğun bize kişisel veri verdiğini düşünüyorsan privacy@babymuse.app adresine yaz; bu verileri sileriz.

10. Güvenlik

  • Sunucularımıza tüm bağlantılar TLS (HTTPS) ile şifrelenir
  • Şifreler bcrypt ile özetlenir
  • Kısa ömürlü erişim anahtarları ve yenileme anahtarları kullanılır; iOS uygulamasında bunlar iOS Anahtar Zinciri’nde saklanır
  • API’mizde hız sınırlama ve girdi doğrulama uygulanır

Hiçbir iletim veya saklama yöntemi %100 güvenli değildir; ancak verilerini korumak için çalışır ve olası güvenlik olaylarına hızla müdahale ederiz.

11. Bildirimler

Uygulama anlık bildirim göndermeden önce izin ister. Kurduğun uyku hatırlatıcıları cihazında yerel olarak zamanlanır. Bildirimleri istediğin zaman iOS Ayarlar → Bildirimler → BabyMuse bölümünden kapatabilirsin.

12. Çerezler

iOS uygulaması çerez kullanmaz. Web sitemiz çerezler ve benzeri depolama kullanır; ayrıntılar için Çerez Politikası’na bak.

13. Bu Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Yeni sürümü bu sayfada yeni bir “Son güncelleme” tarihiyle yayımlar, önemli değişiklikleri e-posta veya uygulama içinden bildiririz.

14. İletişim

Veri sorumlusu: BabyMuse Ekibi

Konum: İstanbul, Türkiye

Gizlilik talepleri: privacy@babymuse.app

Destek: support@babymuse.app

Gizlilik Politikası | BabyMuse