Mevzuata uyum özeti

2Türkiye: KVKK

Yükümlülük	Nasıl karşılıyoruz
m. 4: genel ilkeler	Hukuka ve dürüstlük kuralına uygunluk, belirli ve meşru amaçlar, ölçülülük, amaç için gereken süre kadar saklama
m. 5 ve 6: işleme şartları, özel nitelikli veriler	Hesap için sözleşmenin ifası; dinleme, doz ve duruş verileri ile olay konumu için açık rıza
Küçükler	Her çocuk hesabını veli açar ve rızayı veli verir; 13 yaş altı çocuk için eşleştirmeden önce kayıt altına alınan veli onay beyanı
m. 9: yurt dışına aktarım	Yeterlilik kararı bulunmadığında Kurum'a bildirilen standart sözleşme ve diğer uygun güvenceler
m. 10: aydınlatma yükümlülüğü	KVKK aydınlatma metni, gizlilik politikası ve çocuklar için sade dilde bildirim
m. 11 ve 13: ilgili kişinin hakları ve başvuru	Uygulama içinden indirme ve silme; başvuru formu; en geç 30 gün içinde ücretsiz yanıt
m. 12: veri güvenliği	Şifreleme, erişim denetimi, kayıt; veri işleyenlerle sözleşme; ihlalde Kurul'a 72 saat içinde bildirim
m. 16: VERBİS	Hizmet Türkiye'de sunulmadan önce VERBİS kaydı ve gerekiyorsa veri sorumlusu temsilcisi atanması

Aboneliklere ilişkin tüketici kuralları 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği'ne uygundur (bkz. abonelik koşulları). Ayrıntılar: KVKK aydınlatma metni, açık rıza metni ve başvuru formu.

Gereklilik	Nasıl karşılıyoruz
m. 6 ve 9: hukuki sebep, sağlık verileri	Hesap için sözleşme; dinleme, doz ve duruş verileri ile olay konumu için açık rıza
m. 8: çocuklar	Her çocuk hesabını ebeveyn açar ve rızayı verir; 13 yaş altı için eşleştirmeden önce kayıtlı onay beyanı
m. 12-14: şeffaflık	Gizlilik politikası, çocuklar için bölüm içeren bildirim, GDPR bildirimi
m. 15-22: haklar	Uygulama içinden indirme ve silme; diğer taleplere bir ay içinde yanıt
m. 25: tasarımdan ve varsayılan olarak gizlilik	Veri en aza indirme; izin verilene kadar konum kapalı; ebeveyn açana kadar arkadaşlar kapalı
m. 27: temsilci	Atandığında gizlilik politikasında belirtilir
m. 28 ve 44-49: veri işleyenler ve aktarımlar	Veri işleme sözleşmeleri; AB'de barındırma; Veri Gizliliği Çerçevesi ya da Standart Sözleşme Hükümleri
m. 32-34: güvenlik ve ihlaller	Şifreleme, erişim denetimi, kayıt; 72 saat içinde bildirim
m. 35: etki değerlendirmesi	Çocukların izlenmesine ilişkin veri koruma etki değerlendirmesi
e-Gizlilik Direktifi	İzleme çerezi yok; analitik yalnız onayla; reddetmek kabul etmek kadar kolay

Ayrıntılar: GDPR bildirimi. Erişilebilirlikte Avrupa Erişilebilirlik Yasası doğrultusunda WCAG 2.2 AA hedeflenir; bkz. erişilebilirlik beyanı.

4Birleşik Krallık: UK GDPR ve Çocuk Kodu
UK GDPR ve 2018 tarihli Veri Koruma Kanunu AB'deki gibi uygulanır; aktarımlarda UK Ek'i, çerezlerde PECR geçerlidir. Bilgi Komiserliği'nin (ICO) Yaşa Uygun Tasarım Kodu'na (Çocuk Kodu) uyarız: çocuğun üstün yararı, yüksek gizlilikli varsayılan ayarlar, daha zayıf ayarlara yönlendirme yok, profil çıkarma yok, varsayılan olarak kapalı konum ve bir ebeveyn verisini görebildiğinde çocuğa açık bir işaret. Ayrıntılar: UK GDPR bildirimi.

Düzenleme	Nasıl karşılıyoruz
COPPA (FTC Kuralı, 2025 değişiklikleriyle)	13 yaş altı çocuklardan veri toplamadan önce veli onayı; veliler inceleyebilir, silebilir ve toplamayı durdurabilir; yazılı saklama süreleri ve güvenlik programı; davranışsal reklam yok
CCPA / CPRA (Kaliforniya)	Toplama anında bildirim; satış ya da paylaşım yok; hassas veriler yalnız hizmeti sunmak için kullanılır; bilme, silme ve düzeltme hakları; Global Privacy Control dikkate alınır
Diğer eyalet gizlilik yasaları	Tüm eyaletlerde aynı haklar; hedefli reklam ya da profil çıkarma yok
Tüketici sağlık verisi yasaları (Washington My Health My Data Act, Nevada, Connecticut)	Tüketici sağlık verileri yalnız rızayla, asla satılmaz, yalnız veri işleyenlerle paylaşılır
FTC Kanunu m. 5 ve Sağlık İhlali Bildirim Kuralı	Doğru gizlilik taahhütleri; gerektiğinde kullanıcılara ve FTC'ye ihlal bildirimi
Otomatik yenileme yasaları	Satın almadan önce açık yenileme koşulları; Apple Hesabı ayarlarından iptal

Gereklilik	Nasıl karşılıyoruz
PIPEDA adil bilgi ilkeleri	Hesap verebilirlik, anlamlı rıza, sınırlı toplama, güvenlik önlemleri, açıklık, bireysel erişim
Çocuklar (OPC rehberi)	Ebeveyn rızası; davranışsal reklam ve gizli izleme yok
Québec Law 25	Gizlilik e-posta adresinden ulaşılabilen bir kişisel bilgi sorumlusu; varsayılan gizlilik; Québec dışına aktarımdan önce değerlendirme; 14 yaş altı için ebeveyn rızası; taşınabilirlik
Güvenlik ihlalleri	Ciddi zarar riski varsa düzenleyiciye bildirim ve kişilerin bilgilendirilmesi
CASL	Açık rıza olmadan pazarlama e-postası yok; tek tıkla abonelikten çıkma

7Brezilya: LGPD
m. 7 ve hassas sağlık verileri için m. 11 kapsamındaki hukuki sebepler; çocukların verileri üstün yararları gözetilerek ve ebeveynin özel rızasıyla işlenir (m. 14); m. 18 kapsamındaki haklar; m. 33 kapsamında uluslararası aktarım. Ayrıntılar: LGPD bildirimi.
8Japonya: APPI
Kullanım amaçlarının önceden belirtilmesi; sağlıkla ilgili bilgilerin (özel özen gerektiren kişisel bilgiler) edinilmesinden önce rıza; yurt dışına aktarımda alıcı ülke hakkında bilgilendirme ile rıza ya da eşdeğer güvenceler; güvenlik tedbirleri ve Kişisel Bilgileri Koruma Komisyonu'na ihlal bildirimi. Ayrıntılar: APPI bildirimi.
9App Store ve Apple Sağlık
Apple Sağlık verileri hiçbir zaman reklam, pazarlama ya da veri madenciliği için kullanılmaz ve satılmaz. Uygulama izleme (tracking) yapmadığı için Uygulama Takibi Şeffaflığı izni istemez. App Store gizlilik bilgileri gizlilik politikasıyla uyumludur.
10Tıbbi cihaz değildir
Earbunny farkındalık ve alışkanlık bilgisi sunar. Teşhis ya da tedavi iddiasında bulunmaz; AB Tıbbi Cihaz Tüzüğü, Türkiye'deki Tıbbi Cihaz Yönetmeliği, ABD FDA kuralları ya da benzeri düzenlemeler kapsamında tıbbi cihaz olarak tasarlanmamıştır. Bkz. sağlık uyarısı.
11Sorular
Uyumla ilgili sorular: . Hukuki sorular: . Güvenlik araştırmacıları için: güvenlik sayfası.