Tüketici sağlık verisi: Washington, Nevada ve öteki ABD eyaletleriConsumer health data: Washington, Nevada and other US states

Bakimora, yaşlı bir yakınına bakan ailenin ortak bakım defteridir. Bu politika, Washington ve Nevada yasalarına göre "tüketici sağlık verisi" sayılabilecek bilgileri anlatır: neyi topladığımızı, nereden geldiğini, kime gittiğini ve haklarınızı nasıl kullanacağınızı.

Ne topluyoruz, neden. Sizin ve çemberinizdekilerin deftere yazdığı, çektiği ya da işaretlediği şeyleri: ilaçlar, işaretlenen dozlar, ölçümler, randevular, bakıcı notları, acil kart, fotoğrafı çekilen rapor ve reçeteler, belgeler. Bakılan kişi kendi telefonunda izin verirse ayrıca: o telefondaki Apple Sağlık ya da Health Connect ölçümlerini (adım, uyku, nabız, tansiyon, şeker, kilo, ateş, kan oksijeni; iPhone'da Apple Watch'un nabız ve ritim bildirimleri ve EKG sonucu), konum haberlerini ve, bunun için de ayrıca izin verirse, aile sorduğunda telefonun bir kez gönderdiği yeri. Hepsini tek bir amaçla kullanırız: ailenin ortak defterini, hatırlatmalarını ve haberlerini çalıştırmak. Bakılan kişinin bilgilerini toplamak ve paylaşmak için ayrı ayrı izin isteriz: kayıt tutulması (toplama) ve aileyle paylaşım; bakıcılarla paylaşım ayrı bir seçimdir. Bu sürümü kullanmak için hem kayıt tutulmasına hem aileyle paylaşıma izin gerekir. İzin kişinin kendisinden ya da bu konuda yetkili temsilcisinden alınır; izin yoksa kişinin sağlık kayıtları oluşturulmaz. Defterdeki her şey telefondan çıkmadan önce ailenin anahtarıyla şifrelenir; sunucumuz açamadığı mühürlü paketleri saklar ve iletir. Defterinizi okuyamayız.

Nereden geliyor. Aileden, davet edilen bakıcılardan ve bakılan kişinin telefonundan: bağlandıysa sağlık uygulamasından, konum açıksa konum hizmetinden. Kimseden sağlık verisi satın almayız.

Kime gider. Defter çemberdeki aile üyelerine gider; davet edilen bakıcılara yalnız kişi bakıcı erişimine izin verdiyse ve yalnız ailenin onlara açtığı bölümler gider. Bakimora'yı bizim adımıza çalıştıran hizmet sağlayıcılarından Frankfurt'taki Supabase mühürlü paketleri ve hesap bilgilerini saklar; Apple'ın ve Google'ın bildirim servisleri içeriksiz ya da mühürlü bildirimleri taşır. Hiçbiri mühürlü olanı açamaz. Bir aile üyesi "Haritada aç"a dokunursa, telefonun gönderdiği yer o aile üyesinin telefonundaki harita uygulamasına verilir; orada o uygulamanın kuralları geçerlidir. Tüketici sağlık verisini satmayız. Uygulamada reklam ya da analitik kodu yoktur. İştirakimiz yoktur.

Sunucumuzun gördükleri. Apple ya da Google'dan gelen giriş kimliğiniz (Google ile girdiyseniz e-posta adresiniz), hangi telefonun hangi çemberde olduğu, her telefonun bildirim adresleri (mühürlü saklanır; "Şu an nerede?"ye izin veren iPhone'da konum soruları için ikinci bir adres vardır), aboneliğin mağazadaki durumu, mühürlü paketlerin boyu ile zamanı, hangi paketlerin aynı kişiye ait olduğu ve saat, konum, kimlik bilgisi ve bakıcının aileye bıraktığı dosyalar gibi bazı kayıt grupları, kişinin izinlerinin durumu, kabul ve kararların içeriksiz kaydı (gizlilik bildirimi "Sunucuda ne durur") ve IP adresleri. Aileden biri bir telefona yerini sorduğunda sunucumuz ve iPhone'da Apple'ın bildirim servisi sorulduğunu görür; yeri görmez. Bunların hiçbiri defterde yazanlar değildir.

Haklarınız. Bu yasalara göre bizden şunları isteyebilirsiniz: tüketici sağlık verinizi toplayıp toplamadığımızı, paylaşıp paylaşmadığımızı ya da satıp satmadığımızı söylememiz; verinize erişmenizi sağlamamız ve onu verdiğimiz herkesin listesini, her birine ulaşabileceğiniz bir e-posta adresi ya da çevrimiçi yolla birlikte vermemiz; toplamayı ve paylaşmayı durdurmamız; silmemiz. Defterde yazanları çemberin telefonlarında görürsünüz; sunucumuzda okunur bir kopyası yoktur. Sunucumuzun sizinle ilgili gördüklerini (yukarıdaki liste) istediğinizde size göndeririz. Aile üyeleri acil kartı, doktor için özeti ve belgeleri istediği an PDF olarak alabilir. Defterdeki bilgiler yalnız uygulamada, çemberdekilerce değiştirilir; biz okuyamadığımız için değiştiremeyiz. Sunucumuzdaki bilgilerden biri yanlışsa bize yazın. İzni geri almak için kişinin kartını ya da privacy@bakimora.app adresini kullanabilirsiniz; geri alma aileye bağlı değildir. Silme isteğinizde, sunucumuzdaki kabul ve karar kayıtlarını da, yasanın saklamaya izin verdiği bir durum yoksa sileriz.

Bakılan kişi sağlık ölçümlerini, konum haberlerini ve "Şu an nerede?"yi kendi telefonunun Çember sekmesinden istediği an kapatır; kapatmak daha önce yazılanları silmez. Hesabınızı uygulamadan silebilirsiniz (Ayarlar → Hesap → Hesabımı sil); silmeyi engelleyen bir kısıtlama veya silme bekletmesi yoksa hesabınız hemen silinir, engelleniyorsa privacy@bakimora.app adresine başvurabilirsiniz. Çemberde sizden başkaları varsa hesabı silmek defteri silmez; çemberin yöneticisi çemberi kapatınca ailenin sunucudaki bütün şifreli kayıtları ve belgeleri silinir. Silinen her şey sunucunun yedeklerinden en geç 30 gün içinde çıkar.

Hukuken gerekli bir silme bekletmesi sırasında, belirtilen süre dolsa da kapsamdaki sunucu kayıtlarının silinmesi ertelenebilir. Saklama süresinin hesabı durmaz; bekletme kalkınca süresi dolmuş kayıtlar silme sürecine alınır. Telefonlardaki kopyalar ve Supabase'in yedi günlük yedekleri bu bekletmenin kapsamında değildir. Uygulama, engellenen silme işlemi için "Silme şu an bekletiliyor" der.

Gizlilik başvurusu. Geçerli yasaya göre verilerinizin işlenip işlenmediğini öğrenebilir; erişim, düzeltme, silme ve taşınabilir kopya isteyebilir; satış, hedefli reklam ve hakkınızda önemli sonuçlar doğuran kararlar için profillemeye karşı çıkabilirsiniz. Başvuru veya itiraz için privacy@bakimora.app adresine yazın (konu önerisi: "Gizlilik başvurusu") veya şu adrese mektup gönderin: EBSM Özel Sağlık Hizmetleri Bilgisayar Yazılım Bilişim San. ve Tic. Ltd. Şti., Güzelyalı Mah. 81146 Sk. Üçgül Residence 2 No:2 İç Kapı No: 05, Çukurova/Adana, Türkiye. Hesabınız olmasa da başvurabilirsiniz. Adınızı, yanıt için iletişim bilginizi, yaşadığınız ABD eyaletini ve isteğinizi belirtin. Başkası adına yazıyorsanız bunu açıklayın. Gerektiğinde kayıtları bulmak, kimliğinizi ve temsil yetkinizi doğrulamak için yalnızca gerekli ek bilgileri isteriz. İlk mesajınıza sağlık kaydı veya kimlik belgesi eklemeyin. İsteğiniz veya itirazınız bize ulaştıktan sonra en geç 30 gün içinde yanıt veririz. İtirazınızla ilgili kararımızı gerekçesiyle birlikte yazılı olarak bildiririz. Sonuçtan memnun kalmazsanız yaşadığınız eyaletin başsavcılığına şikâyette bulunabilirsiniz; örneğin Washington Başsavcılığına (atg.wa.gov/file-complaint) ya da Nevada Başsavcılığına (ag.nv.gov). İtirazınızı reddedersek yanıtımızda ilgili başsavcılığın çevrimiçi şikâyet bağlantısını, böyle bir bağlantı yoksa başka bir başvuru yolunu da paylaşırız.

Konum ve sağlık kuruluşları. Konumu bakılan kişi kendi telefonunda açar ve konum o telefonda hesaplanır; evin ve eklenen yerin konumu o telefonda kalır. Telefon aileye yalnız haber gönderir, saatiyle: ev civarından çıktı / döndü, evden seçilen uzaklıktan fazla uzaklaştı, ailenin ad verdiği tek yere vardı / oradan çıktı, konum izlemesi durdu ve gündüz en çok iki saatte bir "izleme sürüyor". Ad verilen yeri bakılan kişinin telefonu, orada bulunduğu sırada kaydeder; aileye yalnız adı gider. Kişi ayrıca izin verirse, aileden biri sorduğunda telefon bulunduğu yeri bir kez gönderir; o an bulamazsa, üzerinden henüz 24 saat geçmemiş son bildiği yeri, saatiyle. Bu yer 24 saat sonra her telefondan ve sunucumuzdan silinir. Bakıcılar uzaklık haberini almaz; yer soramaz ve göremez. Bakimora'nın sağlık kuruluşu listesi yoktur ve ailenin ad verdiği yerin ne olduğunu bilmez; kendiliğinden hiçbir sağlık kuruluşunun çevresine coğrafi çit koymaz. Evi Amerika Birleşik Devletleri'nde olan bir aile bir yer eklerken uygulama önce sorar: bu yer hastane, muayenehane, eczane, diyaliz merkezi, bakımevi ya da gündüz bakım merkezi gibi sağlık hizmeti, bakım ya da sağlık ürünü sunan bir yer mi? Uygulama ailenin verdiği yanıta göre ilerler: "Evet" yanıtında yer kurulmaz, "Hayır" yanıtında kurulur. Bu, Washington (RCW 19.373.080) ve Nevada (NRS 603A.540) yasalarının sağlık hizmeti ya da ürünü sunulan yerlerin çevresindeki belirli coğrafi çit kullanımlarını yasaklaması nedeniyle ABD'deki evler için uyguladığımız bir önlemdir; bu yasakların kapsamına giren kullanımlar, kişinin rızası olsa da yapılamaz.

Başka şirketler ve bu politikanın tarihi. Hiçbir başka şirket, uygulamamız ya da sitemiz aracılığıyla kendi adına tüketici sağlık verinizi zaman içinde ya da başka sitelerde ve hizmetlerde toplamaz. Bu politika 24 Ekim 2026'dan beri geçerlidir. Değiştirirsek yürürlük tarihini güncelleriz ve neyin değiştiğini bakimora.app/privacy adresindeki gizlilik bildirimimizin "Değişiklikler" bölümünde yazarız.

Bakimora is a shared care notebook for a family looking after an ageing relative. This policy is about information that may be "consumer health data" under the laws of Washington and Nevada: what we collect, where it comes from, who receives it, and how to use your rights.

What we collect and why. What you and the people in your circle write, photograph or mark in the notebook: medicines, doses marked, measurements, appointments, caregiver notes, the emergency card, photographed reports and prescriptions, documents. If the person being cared for allows it on their own phone, also: readings from Apple Health or Health Connect on that phone (steps, sleep, heart rate, blood pressure, blood sugar, weight, temperature, blood oxygen; on an iPhone, Apple Watch heart rate and rhythm notifications and ECG results), location news and, if the person allows that separately too, the place the phone sends once when the family asks. We use all of it for one purpose: to run the family's shared notebook, its reminders and its news. We ask for separate consent to collect and to share the information of the person cared for: recording (collection) and sharing with family; sharing with caregivers is a separate choice. This version requires permission for both recording and sharing with family. Consent comes from the person or a representative authorized for this; without it the person's health records are not created. Everything in the notebook is encrypted with the family's key before it leaves the phone; our server stores and forwards sealed packages it cannot open. We cannot read your notebook.

Where it comes from. From the family, from invited caregivers, and from the phone of the person being cared for: its health app, if connected, and its location service, if location is on. We do not buy health data from anyone.

Who receives it. The notebook goes to the family members in the circle; invited caregivers get only the sections the family opens to them, and only if the person has allowed caregiver access. Of the service providers that run Bakimora on our behalf, Supabase in Frankfurt stores the sealed packages and account data, and Apple's and Google's notification services carry notifications that are empty or sealed. None of them can open what is sealed. If a family member taps "Open in Maps", the place the phone sent is handed to the map app on that family member's phone, where that app's own rules apply. We do not sell consumer health data. There is no advertising or analytics code in the app. We have no affiliates.

What our server sees. Your sign-in identity from Apple or Google (your email address, if you signed in with Google), which phones belong to which circle, each phone's notification addresses (kept sealed; an iPhone that allows "Where is the phone now?" has a second one for location questions), the state of the subscription at the store, the sizes and times of sealed packages, which packages belong to the same person and some record groups such as watch data, location, identity information and files left by caregivers for the family, the state of the person's permissions, a content-free record of acceptances and decisions (privacy notice, "What is kept at the server"), and IP addresses. When someone in the family asks a phone where it is, our server, and on an iPhone Apple's notification service, see that it was asked; they do not see the place. None of this is what is written in the notebook.

Your rights. Under these laws you can ask us: to tell you whether we collect, share or sell your consumer health data; to give you access to it and a list of everyone we have given it to, with an email address or another online way to reach each of them; to stop collecting and sharing it; and to delete it. What is written in the notebook you see on the circle's phones; our server has no readable copy of it. What our server sees about you (the list above) we send you when you ask. Family members can take the emergency card, the summary for a doctor and the documents out as PDFs at any time. What is in the notebook is changed only in the app, by the people in the circle; we cannot change it, because we cannot read it. If something our server holds is wrong, write to us. To withdraw consent you can use the person's card or privacy@bakimora.app; withdrawing does not depend on the family. When you ask for deletion, we also delete the acceptance and decision records on our server, unless the law allows us to keep them.

The person being cared for can turn off health readings, location news and "Where is the phone now?" at any time on their own phone's Circle tab; turning them off does not delete what was already written. You can delete your account in the app (Settings → Account → Delete my account); it is deleted at once unless a restriction or deletion hold prevents deletion, in which case you can write to privacy@bakimora.app. If others are in the circle, deleting your account does not delete the notebook; when the circle's admin closes the circle, every encrypted record and document of the family at the server is deleted. Everything deleted is gone from our backups within 30 days at the latest.

During a legally necessary deletion hold, deletion of the server records covered by the hold may be delayed even after the stated period expires. Retention periods continue to run; when the hold ends, records whose periods have expired enter the deletion process. Copies on phones and Supabase's seven-day backups are outside this hold. For a blocked deletion, the app says "Deletion is on hold for now".

Make a privacy request. Under applicable law, you may ask whether we process your data; request access, correction, deletion or a portable copy; and opt out of sales, targeted advertising and profiling used for decisions with significant effects on you. To submit a request or appeal, email privacy@bakimora.app (suggested subject: "Privacy request") or write to: EBSM Özel Sağlık Hizmetleri Bilgisayar Yazılım Bilişim San. ve Tic. Ltd. Şti., Güzelyalı Mah. 81146 Sk. Üçgül Residence 2 No:2 İç Kapı No: 05, Çukurova/Adana, Türkiye. You can submit a request without an account. Include your name, reply contact details, US state of residence and request. Tell us if you are acting for someone else. Where needed, we will ask only for additional information necessary to locate records and verify your identity and authority to act. Do not attach health records or identity documents to your initial message. We respond within 30 days of receiving your request or appeal. We explain our decision on your appeal in writing, including our reasons. If you are not satisfied, you may complain to the Attorney General of the state where you live, for example the Washington Attorney General (atg.wa.gov/file-complaint) or the Nevada Attorney General (ag.nv.gov). If we deny your appeal, our reply will also include the relevant Attorney General's online complaint link or, if none is available, another way to submit a complaint.

Location and health facilities. Location is turned on by the person being cared for, on their own phone, and worked out on that phone; where home is and where the added place is stay on that phone. The phone sends the family only news, with its time: left the home area or came back, further from home than the chosen distance, arrived at or left the one place the family named, location watching stopped, and, by day at most every two hours, "still watching". The named place is saved by the person's phone while it is there; only its name goes to the family. If the person also allows it, the phone sends where it is, once, when someone in the family asks; if it cannot find it then, the last place it knew, with its time, only if it is less than 24 hours old. That place is deleted from every phone and from our server after 24 hours. Caregivers do not get the distance news, and cannot ask for or see the place. Bakimora has no list of health facilities and does not know what kind of place the family named; it does not, of itself, put a geofence around any health facility. When a family whose home is in the United States adds a place, the app first asks whether it provides health care, care services or health products, such as a hospital, doctor's office, pharmacy, dialysis center, care home or adult day care center. The app proceeds based on the family's answer: if "Yes", the place is not set up; if "No", it is set up. We apply this precaution to homes in the United States because Washington (RCW 19.373.080) and Nevada (NRS 603A.540) prohibit certain uses of geofencing around places providing health care services or products; uses covered by these prohibitions are not allowed even with the person's consent.

Other companies, and the date of this policy. No other company collects your consumer health data for itself, over time or across other websites and services, through our app or our website. This policy is in effect from 24 October 2026. If we change it, we update its effective date and say what changed in the "Changes" section of our privacy notice at bakimora.app/privacy.