Gizlilik Politikası | BHCTech Teknoloji Limited Şirketi

1. Veri Sorumlusu

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında BHCTECH TEKNOLOJİ LİMİTED ŞİRKETİ (bundan sonra "BHCTech", "biz", "şirket") tarafından hazırlanmıştır.

Unvan: BHCTECH TEKNOLOJİ LİMİTED ŞİRKETİ
Adres: Çubuklu Mah. Vatan Cad. Körfez No: 55 İç Kapı No: 16, Beykoz / İstanbul, Türkiye
Vergi Kimlik No: 1681382646 (Beykoz Vergi Dairesi)
E-posta: basis@techbhc.com
Web: techbhc.com

2. Kapsam

Bu politika aşağıdaki hizmet ve ürünleri kapsar:

techbhc.com — Kurumsal web sitemiz
BabySleep — Mobil uygulama (iOS ve Android)
BHCTech Studio markası altında geliştirilen diğer mobil uygulamalar
BasisTR — SAP Basis danışmanlık hizmetleri
KobiZirve — KOBİ dijital dönüşüm platformu

3. Topladığımız Veriler

3.1 Web Sitesi (techbhc.com)

Web sitemiz statik bir sitedir ve kullanıcı hesabı, form veya çerez kullanmaz. Sunucu erişim loglarında aşağıdaki teknik bilgiler geçici olarak tutulabilir:

IP adresi (anonimleştirilmiş)
Tarayıcı türü ve dili
Erişim tarihi ve saati
İstenen URL

Bu loglar yalnızca güvenlik ve sistem kararlılığı amacıyla tutulur, kimlik tespiti için kullanılmaz ve 30 gün sonra otomatik silinir.

3.2 Mobil Uygulamalar (BabySleep vb.)

BabySleep ve BHCTech Studio markası altındaki mobil uygulamalarımız kullanıcı kaydı veya hesap oluşturma gerektirmez. Kişisel bilgi (ad, e-posta, telefon, konum, kişiler, kamera, mikrofon vb.) toplanmaz. Aşağıdaki veriler anonim teknik veri olarak işlenebilir:

Veri Kategorisi	Amaç	Üçüncü Taraf	Google Data Safety Etiketi
Cihaz bilgisi (model, işletim sistemi, dil)	Uyumluluk ve hata analizi	Firebase Analytics, Crashlytics	Device or other IDs
Uygulama kullanım verileri (hangi ses, süre, oturum)	Ürün iyileştirme	Firebase Analytics	App activity
Çökme raporları ve performans verileri	Hata tespiti ve giderme	Firebase Crashlytics	App info and performance / Crash logs
Firebase Installation ID (anonim cihaz tanımlayıcısı)	Analitik ve uygulama yönetimi	Firebase	Device or other IDs
Anonim RevenueCat App User ID	Abonelik durumunu cihazla eşleştirme	RevenueCat	Device or other IDs
Satın alma işlem verileri (ürün, fiyat, para birimi, durum)	Abonelik yönetimi, fatura	Google Play, RevenueCat	Purchase history
Cihaz tanımlayıcısı (Android: ANDROID_ID, iOS: IDFV)	Ücretsiz deneme süresinin (10 saat) cihaz başına tek kez verilmesini sağlamak — uygulama verilerinin temizlenmesine karşı koruma	Firebase Firestore	Device or other IDs
Anonim Firebase kullanıcı kimliği (Anonymous Auth UID)	Yukarıdaki cihaz kaydının güvenli okunup yazılması	Firebase Authentication	User IDs

Yerel olarak (yalnızca cihazınızda) saklananlar: Uyku kayıtları, ses tercihleri, dil tercihi, zamanlayıcı ayarları — bunlar cihazınızdan çıkmaz, sunucumuza iletilmez.

Cihaz tanımlayıcısı hakkında: Bu değer ad-soyad veya iletişim bilginizle eşleştirilmez, üçüncü taraflarla paylaşılmaz, reklam amacıyla kullanılmaz. Yalnızca tek bir kayıt — kalan ücretsiz deneme süresi — bu kimliğe bağlı tutulur. Verinizin silinmesini istediğinizde aşağıdaki "Veri Silme Talebi" yöntemini kullanabilirsiniz.

Toplanmayan veriler: Konum, kişi listesi, SMS, çağrı, kamera, mikrofon, sağlık verileri, finansal bilgiler, e-posta, ad-soyad, telefon numarası.

3.3 Uygulama İzinleri ve Amacı

BabySleep aşağıdaki Android izinlerini talep eder:

INTERNET — Firebase analytics ve RevenueCat abonelik doğrulama için gerekli
WAKE_LOCK — Ses çalarken ekran kilitlenmiş olsa bile CPU'nun uyumasını engeller
FOREGROUND_SERVICE ve FOREGROUND_SERVICE_MEDIA_PLAYBACK — Uygulama arka plandayken ses çalabilmek için gerekli

Uygulamamız konum, kişiler, SMS, kamera, mikrofon veya sağlık verisi izni talep etmez.

3.4 Danışmanlık Hizmetleri (BasisTR, KobiZirve)

Bu hizmetleri almak için bizimle iletişime geçtiğinizde şirket bilgileriniz, e-posta, telefon numarası gibi veriler sözleşmesel ilişki çerçevesinde işlenir. Bu veriler yalnızca hizmet sunumu amacıyla kullanılır.

4. Verilerin İşlenme Amaçları

Hizmetlerimizin sunulması ve teknik olarak çalıştırılması
Ürünlerimizin iyileştirilmesi ve hata giderilmesi
Abonelik ve fatura yönetimi
Yasal yükümlülüklerin yerine getirilmesi
Güvenlik ve dolandırıcılık önleme

5. Üçüncü Taraf Hizmet Sağlayıcılar

Aşağıdaki üçüncü taraf hizmetler, uygulamalarımızın çalışması için kullanılır. Her biri kendi gizlilik politikasına tabidir:

Google Firebase (Analytics, Crashlytics) — firebase.google.com/support/privacy
RevenueCat (abonelik yönetimi) — revenuecat.com/privacy
Google Play (Android satın alma) — play.google.com/about/privacy-policy
Apple App Store (iOS satın alma) — apple.com/legal/privacy

6. Reklamlar

Uygulamalarımız reklam içermez. Herhangi bir reklam ağına (Google AdMob, Unity Ads, Facebook Audience Network vb.) veri aktarımı yapılmaz. Kullanıcılara gösterilen tek ticari içerik, kendi abonelik tekliflerimizdir (örneğin BabySleep Premium).

7. Uluslararası Veri Transferi

Kullandığımız bazı üçüncü taraf hizmetler (Firebase, RevenueCat, Google Play) sunucularını Türkiye dışında — özellikle Amerika Birleşik Devletleri ve Avrupa Birliği'nde — işletmektedir. Bu nedenle topladığımız anonim teknik veriler yurt dışına aktarılabilir. Bu aktarımlar:

GDPR kapsamında AB Standart Sözleşme Maddeleri (SCC) ile korunur
KVKK m.9 uyarınca yeterli koruma sağlayan yurt dışı veri sorumlularıyla yapılır
Yalnızca anonim teknik veri kapsar, kimlik tespiti yapılamaz

8. Veri Güvenliği

Verilerinizin güvenliği için sektör standartlarına uygun önlemler alırız:

Tüm web trafiği HTTPS (TLS 1.3) ile şifrelenir
Sunucularımız güvenlik güncellemeleriyle korunur
Üçüncü taraf hizmetler GDPR uyumludur
Hassas veri (kredi kartı vb.) sunucularımızda saklanmaz — ödemeler doğrudan Google Play veya Apple tarafından işlenir
Üçüncü taraf SDK'lar "Designed for Families" programı kısıtlamalarına uygundur

9. Veri Silme Talebi

Uygulamalarımız hesap oluşturma gerektirmediğinden silinecek kişisel hesap bulunmamaktadır. Uygulamayı telefonunuzdan kaldırdığınızda cihazınızda saklanan tüm yerel veriler (uyku kayıtları, tercihler) otomatik olarak silinir.

Firebase veya RevenueCat'te saklanan anonim teknik verilerin silinmesini talep etmek için:

basis@techbhc.com adresine "Veri Silme Talebi" konulu e-posta gönderin
Cihazınızın markası, modeli ve uygulamayı yaklaşık olarak ne zaman kullandığınızı belirtin
Talebiniz 30 gün içinde işleme alınır ve size geri dönüş yapılır

10. Çocukların Gizliliği

BabySleep uygulaması doğrudan çocuklara yönelik değildir. Uygulamamız, ebeveynlerin bebeklerini uyutmasına yardımcı olmak için tasarlanmıştır ve yetişkin ebeveynler tarafından kullanılır. Play Console hedef kitle beyanımız da "13 yaş üstü" olarak belirlenmiştir.

13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Uygulamamız, çocuklara özel reklam veya içerik sunmaz ve "Designed for Families" programına dahil değildir. Eğer bir ebeveyn, çocuğunun bize bilgi verdiğini fark ederse, basis@techbhc.com üzerinden bizimle iletişime geçebilir; ilgili veriyi derhal sileriz.

11. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenme amacını ve kullanıldığını öğrenme
Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme
İşlemenin kanuna aykırı olması sonucu doğan zararın giderilmesini talep etme

Haklarınızı kullanmak için basis@techbhc.com adresine başvurabilirsiniz. Taleplerinizi en geç 30 gün içinde cevaplarız.

12. GDPR Kapsamındaki Haklarınız (AB Kullanıcıları)

Avrupa Birliği'nde ikamet ediyorsanız GDPR kapsamında ek haklarınız vardır: erişim, düzeltme, silme ("unutulma hakkı"), işlemeyi kısıtlama, veri taşınabilirliği ve itiraz hakkı. Bu hakları kullanmak için yukarıdaki iletişim adresini kullanabilirsiniz.

13. Veri Saklama Süresi

Sunucu logları: 30 gün
Firebase Analytics verileri: En fazla 14 ay
Abonelik kayıtları: Yasal yükümlülükler gereği 10 yıl (Türk Ticaret Kanunu)
Cihaz üzerindeki veriler: Kullanıcının uygulamayı silmesine kadar

14. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde yürürlük tarihini değiştirir ve gerekli gördüğümüz durumlarda e-posta veya uygulama içi bildirim ile sizi bilgilendiririz.

15. İletişim

Gizlilik politikamızla ilgili her türlü soru, talep veya şikayetiniz için:

E-posta: basis@techbhc.com
Posta: Çubuklu Mah. Vatan Cad. Körfez No: 55 İç Kapı No: 16, Beykoz / İstanbul

1. Data Controller

This Privacy Policy is issued by BHCTECH TEKNOLOJİ LİMİTED ŞİRKETİ ("BHCTech", "we", "us") in accordance with the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR).

Legal Name: BHCTECH TEKNOLOJİ LİMİTED ŞİRKETİ
Address: Çubuklu Mah. Vatan Cad. Körfez No: 55 Interior No: 16, Beykoz / Istanbul, Turkey
Tax ID: 1681382646
Email: basis@techbhc.com
Web: techbhc.com

2. Scope

This policy applies to:

techbhc.com — our corporate website
BabySleep — mobile app (iOS and Android)
Other mobile apps published under the BHCTech Studio brand
BasisTR — SAP Basis consulting services
KobiZirve — SME digital transformation platform

3. Data We Collect

3.1 Website (techbhc.com)

Our website is a static site with no user accounts, forms, or cookies. Server access logs temporarily record:

Anonymized IP address
Browser type and language
Access date and time
Requested URL

These logs are used only for security and system stability, are not used for identification, and are automatically deleted after 30 days.

3.2 Mobile Apps (BabySleep, etc.)

BabySleep and other apps under the BHCTech Studio brand do not require user registration or personal information. The following anonymous data may be collected:

Data Category	Purpose	Third Party
Device info (model, OS, language)	Compatibility & error analysis	Firebase Analytics, Crashlytics
App usage data (sound plays, duration)	Product improvement	Firebase Analytics
Crash reports	Bug detection	Firebase Crashlytics
Anonymous user ID	Match subscription to device	RevenueCat
Purchase transaction data	Subscription management, billing	Google Play, RevenueCat
Device identifier (Android: ANDROID_ID, iOS: IDFV)	Enforce per-device free-trial quota (10 hours), preventing trial reset by clearing app data	Firebase Firestore
Anonymous Firebase user ID (Anonymous Auth UID)	Securely read/write the device record above	Firebase Authentication

Stored locally on device: Sleep logs, preferences, sound settings — these are kept only on your device and are not transmitted to our servers.

About the device identifier: This value is not linked to your name, email or other personal info, is not shared with third parties, and is never used for advertising. Only one piece of data — your remaining free-trial hours — is stored against this identifier. You may request deletion at any time via the contact below.

4. Purposes of Processing

Provision and technical operation of our services
Product improvement and bug fixing
Subscription and billing management
Compliance with legal obligations
Security and fraud prevention

5. Third-Party Service Providers

Google Firebase (Analytics, Crashlytics)
RevenueCat (subscription management)
Google Play (Android purchases)
Apple App Store (iOS purchases)

6. Data Security

All web traffic is encrypted with HTTPS (TLS 1.3)
Servers are kept up-to-date with security patches
Third-party services are GDPR compliant
Sensitive data (credit cards, etc.) is never stored on our servers — payments are handled directly by Google Play or Apple

7. Children's Privacy

BabySleep is not directed at children. The app is designed to help adult parents soothe their babies and is intended for use by adults.

We do not knowingly collect personal data from children under 13. If a parent believes their child has provided us with information, please contact basis@techbhc.com and we will delete it immediately.

8. Your Rights (GDPR / KVKK) & Data Deletion

You have the right to:

Access the personal data we hold about you
Request correction of inaccurate data
Request deletion ("right to be forgotten")
Restrict or object to processing
Data portability
Lodge a complaint with a supervisory authority

To request data deletion: Our apps do not require account creation, so there is no personal account to delete. Uninstalling the app removes all locally stored data (sleep logs, preferences) automatically.

To request deletion of anonymous technical data stored in Firebase or RevenueCat, email basis@techbhc.com with subject "Data Deletion Request". Include your device brand, model, and approximate usage timeframe. Requests are processed within 30 days.

9. Data Retention

Server logs: 30 days
Firebase Analytics data: Up to 14 months
Subscription records: 10 years (Turkish Commercial Code)
On-device data: Until user uninstalls the app

10. Changes

We may update this policy from time to time. For significant changes we will update the effective date and, where appropriate, notify you by email or in-app notice.

11. Contact

Email: basis@techbhc.com
Postal: Çubuklu Mah. Vatan Cad. Körfez No: 55 Interior No: 16, Beykoz / Istanbul, Turkey