Политика конфиденциальности BLOOMI

Редакция от 6 ноября 2026 г.

Коротко

Ваши записи хранятся на вашем телефоне, база записей зашифрована. Мы их не читаем.
На наши серверы попадают только данные для входа, подписки и облачной копии — если вы сами её включили.
Мы не продаём данные, не показываем рекламу и не передаём данные о здоровье рекламодателям или брокерам данных.
Удалить всё можно в приложении или на странице bloomi.mom/delete-account.

1. Кто отвечает за ваши данные

BLOOMI («Дневник мамы») — мобильное приложение для беременных и мам: дневник, календарь, журнал самочувствия, цикла и развития ребёнка.

Ответственное лицо (контролёр данных по GDPR, veri sorumlusu по закону Турции № 6698 «О защите персональных данных», KVKK): Тамара Онал, частное лицо, Стамбул, Турция.

Связаться по вопросам данных: support@bloomi.mom.

2. Какие данные мы обрабатываем и где они хранятся

Данные собираются автоматически, в электронном виде, через приложение.

Что	Примеры	Где хранится
Аккаунт	адрес эл. почты, пароль, отметка о подтверждении почты, внутренний номер пользователя	Firebase Authentication (Google). Пароль хранится только в виде хеша, мы его не видим
Дневник и медиа	записи, фото, видео, документы, фраза благодарности, настроение	на телефоне; в облачной копии — если вы её включили
Беременность и цикл	дата родов, срок, шевеления, отметки менструаций, прогноз следующей менструации и окна фертильности	на телефоне; в облачной копии
Самочувствие	вес, симптомы, лекарства и витамины (названия, время, отметки приёма), температура, напоминания о воде	на телефоне; в облачной копии
Профили детей	имя, дата рождения, сон, кормления, подгузники и стул, рост, вес, окружность головы, зубы, вехи, прививки, заметки для врача	на телефоне; в облачной копии
Планирование	события календаря (приём врача, УЗИ, анализы, прививки), напоминания, чек-листы, «Сумка в роддом»	на телефоне; в облачной копии
Служебные данные	дата начала пробного периода, счётчик загруженных за месяц фото и видео, язык интерфейса (для писем), сведения о сроке хранения облачной копии	Cloud Firestore (Google)
Пробный период на устройстве	отметка о том, что пробный период на этом устройстве уже использован	в зашифрованных настройках приложения на вашем телефоне (дата начала пробного периода)
Подписка	вид и статус подписки, сроки	получаем от Google Play или App Store через сервис RevenueCat (RevenueCat, Inc., США): ему передаются внутренний номер пользователя и сведения о покупках; записей и данных о здоровье он не получает. Данные вашей карты мы не получаем
Технические данные	отчёты о сбоях: модель устройства, версия системы и приложения, технический ход ошибки	Firebase Crashlytics (Google). Отправку можно выключить в настройках приложения
Статистика использования	обезличенные события: регистрация, вход, создание или восстановление копии, открытие экрана оплаты, первая запись, создание карточки для публикации — без содержания записей и без сведений о беременности, цикле, здоровье и ребёнке. Включается только с вашего согласия в настройках, по умолчанию выключена	Google Analytics for Firebase

Содержание ваших записей (тексты, значения, названия лекарств, фото) мы не передаём в статистику и не добавляем в отчёты о сбоях. Отчёты о сбоях содержат технические сведения и могут случайно включать фрагмент сообщения об ошибке.

3. Для чего мы используем данные и на каком основании

Цель	Основание
Создать аккаунт, войти, восстановить пароль	исполнение договора (Условия использования)
Пробный период, подписка, лимиты облачной копии	исполнение договора; наш законный интерес — не допустить повторного получения пробного периода
Облачная копия и восстановление	ваше явное согласие при включении копии (для данных о здоровье — GDPR ст. 9(2)(a), KVKK ст. 6) и исполнение договора
Письма о сроке хранения облачной копии	исполнение договора
Исправление сбоев, безопасность	наш законный интерес — стабильная и безопасная работа приложения
Статистика использования	ваше согласие (переключатель в настройках; можно отключить в любой момент)
Ответы на ваши обращения	исполнение договора, исполнение закона

Мы не используем ваши данные для рекламы, профилирования, автоматических решений, оценки здоровья или обучения моделей искусственного интеллекта.

4. Данные о здоровье

Беременность, цикл, самочувствие, лекарства, температура и записи о ребёнке — данные о здоровье, особая категория по GDPR и KVKK.

Они нужны только вам: для вашего дневника и отчётов, которые вы сами создаёте.
Приложение не ставит диагнозов, не оценивает показатели («норма», «мало», «много») и не даёт медицинских рекомендаций.
На наши серверы они попадают только в составе облачной копии, если вы её включили и дали согласие. Согласие можно отозвать: выключить копию и удалить её в настройках.
Мы не продаём их и не передаём рекламодателям, работодателям, страховщикам или брокерам данных.

5. Облачная копия

Включается по желанию, входит в подписку и требует подтверждённой почты. Перед первой копией приложение запрашивает отдельное согласие на обработку данных о здоровье. Без согласия копия не создаётся; отозвать согласие и удалить копию можно в настройках.
Объём: месячная подписка — до 3 ГБ; годовая — до 6 ГБ в первый год, затем до 10 ГБ; в пробный период — до 500 МБ. В месяц можно загрузить до 120 фото и 90 видео.
Копия хранится в Google Cloud (Cloud Storage for Firebase). Передаётся по защищённому соединению и хранится в зашифрованном виде. Доступ к ней есть только у вашего аккаунта.
После окончания подписки копия хранится 24 месяца с окончания подписки или с последнего входа в приложение — считается более поздняя дата (предупреждения за 90, 30 и 7 дней). Если подписка ни разу не оплачивалась — 6 месяцев с окончания пробного периода или с последнего входа (предупреждения за 30 и 7 дней). Любой вход в приложение начинает отсчёт заново. Перед удалением мы отправим письмо на вашу почту на языке приложения.

6. Отчёты и экспорт

PDF «Для приёма у врача» и файлы экспорта создаёте и отправляете вы сами — через меню «Поделиться» вашего телефона. Мы эти файлы не получаем. Временные файлы приложение удаляет само (файл выгрузки — после отмены отправки или при следующем запуске, PDF — при следующем формировании отчёта); уже отправленные копии хранятся у тех, кому вы их отправили.

7. Резервные копии телефона

Если на телефоне включены системные резервные копии (iCloud, Google), файлы приложения могут попасть в них по правилам вашей системы. Локальная база BLOOMI зашифрована, ключ хранится в защищённом хранилище устройства. Управлять системными копиями можно в настройках телефона.

8. Кому мы передаём данные

Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Crashlytics, Analytics) — как обработчик данных по нашему поручению.
Google Play и Apple App Store — оформление и проверка подписки. Платёжные данные обрабатывают они сами по своим правилам.
RevenueCat, Inc. (США) — учёт подписок: получает внутренний номер пользователя, сведения о покупках и технические данные устройства; ваших записей и данных о здоровье не получает.
Государственные органы — только когда этого требует закон.

Мы не продаём персональные данные.

9. Передача данных за границу

База данных и облачная копия хранятся в Европейском союзе: база — в регионе eur3 (Бельгия и Нидерланды), облачная копия — в мультирегионе EU. Для пользователей из Турции это передача данных за рубеж. Часть сервисов работает в США: облачные функции (служебная обработка, например очистка данных при удалении аккаунта), RevenueCat (подписки), Crashlytics и Analytics. Передача защищена условиями обработки данных Google и RevenueCat, включая стандартные договорные условия, предусмотренные GDPR и KVKK.

10. Сколько мы храним данные

Данные	Срок
Данные на телефоне	пока вы их не удалите или не удалите приложение
Аккаунт и служебные данные	пока существует аккаунт
Облачная копия	пока действует подписка, затем 24 месяца с окончания подписки или с последнего входа в приложение — считается более поздняя дата (предупреждения за 90, 30 и 7 дней). Если подписка ни разу не оплачивалась — 6 месяцев с окончания пробного периода или с последнего входа (предупреждения за 30 и 7 дней). Любой вход в приложение начинает отсчёт заново
После удаления аккаунта	удаляем в течение 30 дней
Отметка об использованном пробном периоде на устройстве	пока приложение установлено, и удаляется вместе с приложением. Кнопка «Удалить все мои данные» её не стирает — иначе пробный период можно было бы получать повторно
Отчёты о сбоях	до 90 дней
Статистика использования	до 14 месяцев
Ваши обращения к нам	до 3 лет после ответа, если закон не требует иного

11. Безопасность

Локальная база шифруется, ключ хранится в Android Keystore или Apple Keychain. Фото, видео и документы лежат в закрытой папке приложения, недоступной другим приложениям; отдельно приложением они не шифруются. Вход в приложение можно защитить PIN-кодом или биометрией. Доступ к облачным данным закрыт правилами безопасности: каждый аккаунт видит только свои данные. Никакая защита не абсолютна — пожалуйста, храните пароль в тайне.

12. Ваши права

Вы можете:

узнать, обрабатываем ли мы ваши данные, и получить копию;
исправить неточные данные;
удалить данные и аккаунт;
ограничить обработку или возразить против неё;
получить свои данные в машиночитаемом виде (экспорт в приложении);
отозвать согласие в любое время (это не влияет на законность прежней обработки);
по закону Турции (KVKK ст. 11) — также узнать цель обработки и получателей, в том числе за рубежом, потребовать сообщить получателям об исправлении или удалении, возразить против результата исключительно автоматической обработки и потребовать возмещения ущерба.

Чтобы воспользоваться правами, напишите на support@bloomi.mom с адреса вашего аккаунта. Мы ответим в течение 30 дней.

Вы также вправе подать жалобу в Совет по защите персональных данных Турции (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) или в надзорный орган по защите данных вашей страны в ЕС.

13. Дети

BLOOMI предназначено для взрослых (18+). Данные о детях вносит родитель. Мы сознательно не собираем данные напрямую от детей. Если ребёнок создал аккаунт, напишите нам — мы его удалим.

14. Не медицинское изделие

BLOOMI — личный журнал. Он не заменяет врача, не ставит диагнозов и не подходит для предотвращения беременности. При плохом самочувствии обратитесь к врачу, в экстренной ситуации — по номеру 112.

15. Изменения политики

Об изменениях мы сообщим в приложении или по почте до того, как они вступят в силу. Дата редакции указана в начале страницы.

16. Контакты

Тамара Онал · support@bloomi.mom

BLOOMI — личный журнал, не медицинская рекомендация и не замена врачу.

BLOOMI Privacy Policy

Last updated: 6 November 2026

In short

Your entries are stored on your phone and the entry database is encrypted. We do not read them.
Our servers receive only what is needed for sign-in, your subscription and the cloud backup — and the backup only if you turn it on.
We do not sell data, show ads, or share health data with advertisers or data brokers.
You can delete everything in the app or at bloomi.mom/delete-account.

1. Who is responsible for your data

BLOOMI ("Mom's Diary") is a mobile app for pregnant women and mothers: a diary, a calendar, and a log of wellbeing, the menstrual cycle and the child's development.

Data controller (under the GDPR and under Turkish Law No. 6698 on the Protection of Personal Data, "KVKK"): Tamara Onal, private individual, Istanbul, Türkiye.

Contact for data questions: support@bloomi.mom.

2. What data we process and where it is stored

Data is collected electronically and automatically through the app.

What	Examples	Where it is stored
Account	email address, password, email verification status, internal user ID	Firebase Authentication (Google). The password is stored only as a hash; we never see it
Diary and media	entries, photos, videos, documents, gratitude phrase, mood	on your phone; in the cloud backup if you turned it on
Pregnancy and cycle	due date, week of pregnancy, kick counts, period entries, prediction of the next period and fertile window	on your phone; in the cloud backup
Wellbeing	weight, symptoms, medicines and vitamins (names, times, intake marks), temperature, water reminders	on your phone; in the cloud backup
Child profiles	name, date of birth, sleep, feedings, diapers and stool, height, weight, head circumference, teeth, milestones, vaccinations, notes for the doctor	on your phone; in the cloud backup
Planning	calendar events (doctor visits, ultrasound, tests, vaccinations), reminders, checklists, hospital bag	on your phone; in the cloud backup
Service data	free trial start date, monthly count of uploaded photos and videos, app language (for emails), cloud backup retention information	Cloud Firestore (Google)
Free trial on the device	a mark that the free trial has already been used on this device	in the app's encrypted settings on your phone (the trial start date)
Subscription	subscription type, status and dates	received from Google Play or the App Store through the RevenueCat service (RevenueCat, Inc., USA): it receives your internal user ID and purchase information, not your entries or health data. We never receive your card details
Technical data	crash reports: device model, system and app version, technical error trace	Firebase Crashlytics (Google). You can turn this off in the app settings
Usage statistics	de-identified events: sign-up, sign-in, backup created or restored, payment screen opened, first entry, sharing card created — without entry content and without information about pregnancy, the cycle, health or your child. Turned on only with your consent in settings; off by default	Google Analytics for Firebase

We do not send the content of your entries (texts, values, medicine names, photos) to usage statistics or add it to crash reports. Crash reports contain technical data and may accidentally include a fragment of an error message.

3. Why we use data and on what legal basis

Purpose	Legal basis
Create an account, sign in, reset the password	performance of a contract (Terms of Use)
Free trial, subscription, cloud backup limits	performance of a contract; our legitimate interest in preventing repeated free trials
Cloud backup and restore	your explicit consent when you turn the backup on (for health data — GDPR Art. 9(2)(a), KVKK Art. 6) and performance of a contract
Emails about cloud backup retention	performance of a contract
Fixing crashes, security	our legitimate interest in a stable and secure app
Usage statistics	your consent (a switch in settings; you can turn it off at any time)
Answering your requests	performance of a contract, legal obligation

We do not use your data for advertising, profiling, automated decisions, health assessments or training artificial intelligence models.

4. Health data

Pregnancy, cycle, wellbeing, medicines, temperature and child records are health data — a special category under the GDPR and KVKK.

They are for you only: for your diary and the reports you create yourself.
The app does not diagnose, does not rate values ("normal", "too little", "too much") and does not give medical advice.
They reach our servers only as part of the cloud backup, if you turned it on and gave consent. You can withdraw consent by turning the backup off and deleting it in the settings.
We do not sell them or share them with advertisers, employers, insurers or data brokers.

5. Cloud backup

Optional, included in the subscription, requires a verified email address. Before the first backup the app asks for a separate consent to process health data. Without consent no backup is created; you can withdraw consent and delete the backup in settings.
Storage: monthly subscription — up to 3 GB; annual — up to 6 GB in the first year, then up to 10 GB; during the free trial — up to 500 MB. Up to 120 photos and 90 videos can be uploaded per month.
The backup is stored in Google Cloud (Cloud Storage for Firebase). It is transferred over a secure connection and stored encrypted. Only your account can access it.
After the subscription ends, the backup is kept for 24 months from the end of the subscription or from your last sign-in to the app, whichever is later (we warn you 90, 30 and 7 days before). If you have never paid for a subscription — 6 months from the end of the free trial or from your last sign-in (warnings 30 and 7 days before). Any sign-in restarts the countdown. Before deletion we will email you in the app's language.

6. Reports and export

You create and send the "For the doctor's visit" PDF and export files yourself, through your phone's "Share" menu. We do not receive these files. The app deletes temporary files on its own (the export file after a cancelled share or at the next launch; the PDF the next time a report is created); copies you have already sent stay with their recipients.

7. Phone backups

If system backups (iCloud, Google) are turned on, the app's files may be included in them under your system's rules. The local BLOOMI database is encrypted, and its key is kept in the device's secure storage. You can manage system backups in your phone settings.

8. Who we share data with

Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Crashlytics, Analytics) — as a data processor acting on our instructions.
Google Play and the Apple App Store — to process and verify subscriptions. They handle payment data themselves under their own rules.
RevenueCat, Inc. (USA) — subscription management: receives your internal user ID, purchase information and technical device data; it does not receive your entries or health data.
Public authorities — only when required by law.

We do not sell personal data.

9. International transfers

The database and the cloud backup are stored in the European Union: the database in the eur3 region (Belgium and the Netherlands), the cloud backup in the EU multi-region. For users in Turkey, this is a transfer abroad. Some services run in the USA: cloud functions (service processing, for example data cleanup when an account is deleted), RevenueCat (subscriptions), Crashlytics and Analytics. Transfers are protected by the data processing terms of Google and RevenueCat, including standard contractual clauses under the GDPR and KVKK.

10. How long we keep data

Data	Period
Data on your phone	until you delete it or the app
Account and service data	as long as the account exists
Cloud backup	while the subscription is active, then 24 months from the end of the subscription or from your last sign-in to the app, whichever is later (we warn you 90, 30 and 7 days before). If you have never paid for a subscription — 6 months from the end of the free trial or from your last sign-in (warnings 30 and 7 days before). Any sign-in restarts the countdown
After account deletion	deleted within 30 days
Mark that the free trial was used on a device	while the app is installed; removed together with the app. The "Delete all my data" button does not erase it, otherwise the free trial could be obtained again
Crash reports	up to 90 days
Usage statistics	up to 14 months
Your requests to us	up to 3 years after our reply, unless the law requires otherwise

11. Security

The local database is encrypted; its key is stored in the Android Keystore or Apple Keychain. Photos, videos and documents are kept in the app's private folder, which other apps cannot access; the app does not encrypt them separately. You can protect the app with a PIN or biometrics. Access to cloud data is restricted by security rules: each account sees only its own data. No protection is absolute — please keep your password secret.

12. Your rights

You can:

find out whether we process your data and get a copy;
correct inaccurate data;
delete your data and account;
restrict or object to processing;
receive your data in a machine-readable format (export in the app);
withdraw consent at any time (this does not affect the lawfulness of earlier processing);
under Turkish law (KVKK Art. 11), also learn the purpose of processing and the recipients, including abroad, ask us to notify recipients of corrections or deletion, object to a result based solely on automated processing, and claim compensation for damage.

To exercise your rights, email support@bloomi.mom from your account address. We will reply within 30 days.

You may also complain to the Turkish Personal Data Protection Board (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) or to the data protection authority of your EU country.

13. Children

BLOOMI is intended for adults (18+). Data about children is entered by a parent. We do not knowingly collect data directly from children. If a child has created an account, please contact us and we will delete it.

14. Not a medical device

BLOOMI is a personal journal. It does not replace a doctor, does not diagnose and is not suitable for preventing pregnancy. If you feel unwell, see a doctor; in an emergency call 112 (or your local emergency number).

15. Changes to this policy

We will tell you about changes in the app or by email before they take effect. The date of the current version is shown at the top of this page.

16. Contact

Tamara Onal · support@bloomi.mom

BLOOMI is a personal journal, not medical advice and not a substitute for a doctor.

BLOOMI Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 6 Kasım 2026

Kısaca

Kayıtlarınız telefonunuzda saklanır; kayıt veritabanı şifrelidir. Biz onları okumayız.
Sunucularımıza yalnızca giriş, abonelik ve — sizin açtıysanız — bulut yedeği için gereken veriler gelir.
Verileri satmayız, reklam göstermeyiz, sağlık verilerini reklamcılarla veya veri simsarlarıyla paylaşmayız.
Her şeyi uygulamada veya bloomi.mom/delete-account sayfasında silebilirsiniz.

1. Veri sorumlusu

BLOOMI ("Anne Günlüğü"), hamileler ve anneler için bir mobil uygulamadır: günlük, takvim, sağlık durumu, adet döngüsü ve çocuğun gelişimi kaydı.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında veri sorumlusu: Tamara Onal, gerçek kişi, İstanbul, Türkiye.

Kişisel verilerle ilgili iletişim: support@bloomi.mom.

2. Hangi verileri işliyoruz ve nerede saklanıyor

Kişisel verileriniz, uygulama aracılığıyla elektronik ortamda ve otomatik yollarla toplanır.

Ne	Örnekler	Nerede saklanır
Hesap	e-posta adresi, şifre, e-posta doğrulama durumu, dahili kullanıcı numarası	Firebase Authentication (Google). Şifre yalnızca karma (hash) olarak saklanır, biz göremeyiz
Günlük ve medya	kayıtlar, fotoğraflar, videolar, belgeler, şükran cümlesi, ruh hali	telefonunuzda; açtıysanız bulut yedeğinde
Hamilelik ve döngü	doğum tarihi, hamilelik haftası, bebek hareketleri, adet kayıtları, bir sonraki adet ve doğurgan dönem tahmini	telefonunuzda; bulut yedeğinde
Sağlık durumu	kilo, belirtiler, ilaçlar ve vitaminler (adları, saatleri, alındı işaretleri), ateş, su hatırlatmaları	telefonunuzda; bulut yedeğinde
Çocuk profilleri	ad, doğum tarihi, uyku, beslenme, bez ve dışkı, boy, kilo, baş çevresi, dişler, gelişim adımları, aşılar, doktor için notlar	telefonunuzda; bulut yedeğinde
Planlama	takvim etkinlikleri (doktor randevusu, ultrason, tahliller, aşılar), hatırlatmalar, kontrol listeleri, doğum çantası	telefonunuzda; bulut yedeğinde
Hizmet verileri	deneme süresinin başlangıç tarihi, aylık yüklenen fotoğraf ve video sayacı, uygulama dili (e-postalar için), bulut yedeğinin saklama süresi bilgisi	Cloud Firestore (Google)
Cihazda deneme süresi	bu cihazda deneme süresinin kullanıldığına dair işaret	telefonunuzda, uygulamanın şifreli ayarlarında (deneme süresinin başlangıç tarihi)
Abonelik	abonelik türü, durumu ve tarihleri	Google Play veya App Store'dan RevenueCat hizmeti (RevenueCat, Inc., ABD) aracılığıyla alınır: ona dahili kullanıcı numaranız ve satın alma bilgileriniz iletilir; kayıtlarınızı ve sağlık verilerinizi almaz. Kart bilgilerinizi almayız
Teknik veriler	çökme raporları: cihaz modeli, sistem ve uygulama sürümü, hatanın teknik izi	Firebase Crashlytics (Google). Uygulama ayarlarından kapatabilirsiniz
Kullanım istatistikleri	kimliksizleştirilmiş olaylar: kayıt, giriş, yedek oluşturma veya geri yükleme, ödeme ekranının açılması, ilk kayıt, paylaşım kartı oluşturma — kayıt içeriği ve hamilelik, döngü, sağlık veya çocuğunuzla ilgili bilgi olmadan. Yalnızca ayarlardaki rızanızla açılır, varsayılan olarak kapalıdır	Google Analytics for Firebase

Kayıtlarınızın içeriğini (metinler, değerler, ilaç adları, fotoğraflar) istatistiklere göndermeyiz ve çökme raporlarına eklemeyiz. Çökme raporları teknik veriler içerir; bir hata mesajının parçasını yanlışlıkla içerebilir.

3. Verileri hangi amaçla ve hangi hukuki sebebe dayanarak işliyoruz

Amaç	Hukuki sebep
Hesap oluşturma, giriş, şifre sıfırlama	sözleşmenin kurulması ve ifası (Kullanım Koşulları) — KVKK m. 5/2-c
Deneme süresi, abonelik, bulut yedeği sınırları	sözleşmenin ifası; deneme süresinin tekrar tekrar alınmasını önlemeye yönelik meşru menfaatimiz — KVKK m. 5/2-c, f
Bulut yedeği ve geri yükleme	yedeği açarken verdiğiniz açık rıza (sağlık verileri için KVKK m. 6, GDPR m. 9/2-a) ve sözleşmenin ifası
Bulut yedeğinin saklama süresiyle ilgili e-postalar	sözleşmenin ifası
Hataları düzeltme, güvenlik	uygulamanın kararlı ve güvenli çalışmasına yönelik meşru menfaatimiz — KVKK m. 5/2-f
Kullanım istatistikleri	rızanız (ayarlardaki anahtar; istediğiniz zaman kapatabilirsiniz)
Başvurularınızı yanıtlama	sözleşmenin ifası, hukuki yükümlülük — KVKK m. 5/2-ç

Verilerinizi reklam, profilleme, otomatik karar verme, sağlık değerlendirmesi veya yapay zekâ modellerinin eğitimi için kullanmayız.

4. Sağlık verileri

Hamilelik, döngü, sağlık durumu, ilaçlar, ateş ve çocukla ilgili kayıtlar sağlık verisidir; KVKK ve GDPR'a göre özel nitelikli kişisel veridir.

Bu veriler yalnızca sizin içindir: günlüğünüz ve kendi oluşturduğunuz raporlar için.
Uygulama teşhis koymaz, değerleri değerlendirmez ("normal", "az", "çok") ve tıbbi tavsiye vermez.
Sunucularımıza yalnızca bulut yedeğinin parçası olarak, yedeği açıp rıza verdiyseniz ulaşır. Rızanızı yedeği kapatıp ayarlardan silerek geri alabilirsiniz.
Bu verileri satmayız; reklamcılarla, işverenlerle, sigortacılarla veya veri simsarlarıyla paylaşmayız.

5. Bulut yedeği

İsteğe bağlıdır, aboneliğe dahildir ve doğrulanmış e-posta gerektirir. İlk yedekten önce uygulama, sağlık verilerinin işlenmesi için ayrı bir rıza ister. Rıza olmadan yedek oluşturulmaz; rızayı geri alıp yedeği ayarlardan silebilirsiniz.
Alan: aylık abonelik — 3 GB'a kadar; yıllık — ilk yıl 6 GB'a kadar, sonra 10 GB'a kadar; deneme süresinde 500 MB'a kadar. Ayda en fazla 120 fotoğraf ve 90 video yüklenebilir.
Yedek Google Cloud'da (Cloud Storage for Firebase) saklanır. Güvenli bağlantı üzerinden aktarılır ve şifreli olarak saklanır. Yalnızca sizin hesabınız erişebilir.
Abonelik sona erdikten sonra yedek aboneliğin bitişinden ya da uygulamaya son girişinizden — hangisi daha geçse — itibaren 24 ay (90, 30 ve 7 gün önce uyarırız). Hiç abonelik ödemediyseniz deneme süresinin bitişinden ya da son girişinizden itibaren 6 ay (30 ve 7 gün önce uyarı). Her giriş sayacı yeniden başlatır saklanır. Silmeden önce uygulama dilinde e-posta göndeririz.

6. Raporlar ve dışa aktarma

"Doktor randevusu için" PDF'ini ve dışa aktarma dosyalarını telefonunuzun "Paylaş" menüsüyle kendiniz oluşturur ve gönderirsiniz. Bu dosyalar bize ulaşmaz. Geçici dosyaları uygulama kendisi siler (dışa aktarma dosyasını paylaşım iptal edilince veya sonraki açılışta, PDF'i bir sonraki rapor oluşturulurken); gönderdiğiniz kopyalar alıcılarda kalır.

7. Telefon yedekleri

Telefonunuzda sistem yedekleri (iCloud, Google) açıksa, uygulamanın dosyaları sisteminizin kurallarına göre bu yedeklere dahil olabilir. BLOOMI'nin yerel veritabanı şifrelidir; anahtarı cihazın güvenli deposunda tutulur. Sistem yedeklerini telefon ayarlarından yönetebilirsiniz.

8. Verileri kimlere aktarıyoruz

Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Crashlytics, Analytics) — talimatlarımızla hareket eden veri işleyen olarak.
Google Play ve Apple App Store — aboneliklerin işlenmesi ve doğrulanması için. Ödeme verilerini kendi kurallarına göre kendileri işler.
RevenueCat, Inc. (ABD) — abonelik takibi: dahili kullanıcı numaranızı, satın alma bilgilerinizi ve cihazın teknik verilerini alır; kayıtlarınızı ve sağlık verilerinizi almaz.
Yetkili kamu kurumları — yalnızca kanunen zorunlu olduğunda.

Kişisel verileri satmayız.

9. Yurt dışına aktarım

Veritabanı ve bulut yedeği Avrupa Birliği'nde saklanır: veritabanı eur3 bölgesinde (Belçika ve Hollanda), bulut yedeği AB çoklu bölgesinde. Türkiye'deki kullanıcılar için bu, yurt dışına aktarımdır. Bazı hizmetler ABD'de çalışır: bulut işlevleri (örneğin hesap silindiğinde verilerin temizlenmesi gibi hizmet işlemleri), RevenueCat (abonelikler), Crashlytics ve Analytics. Aktarım, Google ve RevenueCat'in veri işleme koşulları ile KVKK m. 9 ve GDPR kapsamındaki standart sözleşmeler gibi uygun güvencelerle korunur.

10. Verileri ne kadar saklıyoruz

Veri	Süre
Telefonunuzdaki veriler	siz silene veya uygulamayı kaldırana kadar
Hesap ve hizmet verileri	hesap var olduğu sürece
Bulut yedeği	abonelik süresince, ardından aboneliğin bitişinden ya da uygulamaya son girişinizden — hangisi daha geçse — itibaren 24 ay (90, 30 ve 7 gün önce uyarırız). Hiç abonelik ödemediyseniz deneme süresinin bitişinden ya da son girişinizden itibaren 6 ay (30 ve 7 gün önce uyarı). Her giriş sayacı yeniden başlatır
Hesap silindikten sonra	30 gün içinde silinir
Cihazda deneme süresinin kullanıldığına dair işaret	uygulama yüklü olduğu sürece; uygulamayla birlikte silinir. "Tüm verilerimi sil" düğmesi onu silmez, aksi halde deneme süresi tekrar alınabilirdi
Çökme raporları	90 güne kadar
Kullanım istatistikleri	14 aya kadar
Bize yaptığınız başvurular	kanun aksini gerektirmedikçe yanıttan sonra 3 yıla kadar

11. Güvenlik

Yerel veritabanı şifrelenir; anahtarı Android Keystore veya Apple Keychain'de saklanır. Fotoğraflar, videolar ve belgeler uygulamanın diğer uygulamalara kapalı klasöründe tutulur; uygulama bunları ayrıca şifrelemez. Uygulamayı PIN veya biyometri ile koruyabilirsiniz. Bulut verilerine erişim güvenlik kurallarıyla sınırlıdır: her hesap yalnızca kendi verilerini görür. Hiçbir koruma mutlak değildir — lütfen şifrenizi gizli tutun.

12. Haklarınız (KVKK m. 11)

Şunları yapabilirsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi ile kopya talep etmek;
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek;
verilerin silinmesini veya yok edilmesini istemek;
düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek;
münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etmek;
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek;
verilerinizi makinece okunabilir biçimde almak (uygulamada dışa aktarma), işlemeyi kısıtlamak veya itiraz etmek (GDPR);
açık rızanızı her zaman geri almak (önceki işlemenin hukuka uygunluğunu etkilemez).

Başvurunuzu hesabınızın e-posta adresinden support@bloomi.mom adresine gönderebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.

Ayrıca Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB'de yaşıyorsanız ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.

13. Çocuklar

BLOOMI yetişkinler (18+) içindir. Çocuklarla ilgili verileri ebeveyn girer. Çocuklardan doğrudan bilerek veri toplamayız. Bir çocuk hesap oluşturduysa bize yazın, hesabı sileriz.

14. Tıbbi cihaz değildir

BLOOMI kişisel bir günlüktür. Doktorun yerini tutmaz, teşhis koymaz ve gebeliği önlemek için uygun değildir. Kendinizi iyi hissetmiyorsanız doktora başvurun; acil durumda 112'yi arayın.

15. Politikadaki değişiklikler

Değişiklikleri yürürlüğe girmeden önce uygulamada veya e-postayla bildiririz. Geçerli sürümün tarihi sayfanın başında yazılıdır.

16. İletişim

Tamara Onal · support@bloomi.mom

BLOOMI kişisel bir günlüktür; tıbbi tavsiye değildir ve doktorun yerini tutmaz.

Política de privacidad de BLOOMI

Última actualización: 6 de noviembre de 2026

En resumen

Tus entradas se guardan en tu teléfono y la base de datos de entradas está cifrada. No las leemos.
A nuestros servidores solo llegan los datos necesarios para iniciar sesión, la suscripción y la copia en la nube, y esta solo si tú la activas.
No vendemos datos, no mostramos anuncios y no compartimos datos de salud con anunciantes ni intermediarios de datos.
Puedes borrarlo todo en la app o en bloomi.mom/delete-account.

1. Quién es responsable de tus datos

BLOOMI («Diario de mamá») es una app móvil para embarazadas y madres: diario, calendario y registro del bienestar, del ciclo menstrual y del desarrollo del bebé.

Responsable del tratamiento (según el RGPD y la Ley turca n.º 6698 de Protección de Datos Personales, «KVKK»): Tamara Onal, persona física, Estambul, Turquía.

Contacto para cuestiones de datos: support@bloomi.mom.

2. Qué datos tratamos y dónde se guardan

Los datos se recogen de forma electrónica y automática a través de la app.

Qué	Ejemplos	Dónde se guarda
Cuenta	correo electrónico, contraseña, estado de verificación del correo, identificador interno de usuario	Firebase Authentication (Google). La contraseña solo se guarda como hash; nunca la vemos
Diario y archivos	entradas, fotos, vídeos, documentos, frase de gratitud, estado de ánimo	en tu teléfono; en la copia en la nube si la activaste
Embarazo y ciclo	fecha prevista de parto, semana de embarazo, movimientos del bebé, registros de la menstruación, previsión de la próxima menstruación y de la ventana fértil	en tu teléfono; en la copia en la nube
Bienestar	peso, síntomas, medicamentos y vitaminas (nombres, horas, marcas de toma), temperatura, recordatorios de agua	en tu teléfono; en la copia en la nube
Perfiles de hijos	nombre, fecha de nacimiento, sueño, tomas, pañales y deposiciones, talla, peso, perímetro cefálico, dientes, hitos, vacunas, notas para el médico	en tu teléfono; en la copia en la nube
Planificación	eventos del calendario (citas médicas, ecografías, análisis, vacunas), recordatorios, listas, bolsa para el hospital	en tu teléfono; en la copia en la nube
Datos del servicio	fecha de inicio de la prueba gratuita, contador mensual de fotos y vídeos subidos, idioma de la app (para los correos), información sobre la conservación de la copia en la nube	Cloud Firestore (Google)
Prueba gratuita en el dispositivo	marca de que la prueba gratuita ya se usó en este dispositivo	en los ajustes cifrados de la app, en tu teléfono (fecha de inicio de la prueba)
Suscripción	tipo, estado y fechas de la suscripción	los recibimos de Google Play o App Store a través del servicio RevenueCat (RevenueCat, Inc., EE. UU.): recibe tu identificador interno de usuario y la información de compras, no tus entradas ni datos de salud. Nunca recibimos los datos de tu tarjeta
Datos técnicos	informes de fallos: modelo del dispositivo, versión del sistema y de la app, traza técnica del error	Firebase Crashlytics (Google). Puedes desactivarlo en los ajustes de la app
Estadísticas de uso	eventos desidentificados: registro, inicio de sesión, copia creada o restaurada, pantalla de pago abierta, primera entrada, tarjeta para compartir creada — sin el contenido de las entradas ni información sobre embarazo, ciclo, salud o tu hijo. Se activan solo con tu consentimiento en los ajustes; desactivadas por defecto	Google Analytics for Firebase

No enviamos el contenido de tus entradas (textos, valores, nombres de medicamentos, fotos) a las estadísticas ni lo añadimos a los informes de fallos. Los informes de fallos contienen datos técnicos y podrían incluir por accidente un fragmento de un mensaje de error.

3. Para qué usamos los datos y con qué base legal

Finalidad	Base legal
Crear la cuenta, iniciar sesión, restablecer la contraseña	ejecución de un contrato (Condiciones de uso)
Prueba gratuita, suscripción, límites de la copia en la nube	ejecución de un contrato; nuestro interés legítimo en evitar pruebas gratuitas repetidas
Copia en la nube y restauración	tu consentimiento explícito al activar la copia (para datos de salud: art. 9.2.a RGPD, art. 6 KVKK) y ejecución de un contrato
Correos sobre la conservación de la copia en la nube	ejecución de un contrato
Corregir fallos, seguridad	nuestro interés legítimo en una app estable y segura
Estadísticas de uso	tu consentimiento (un interruptor en los ajustes; puedes desactivarlo en cualquier momento)
Responder a tus solicitudes	ejecución de un contrato, obligación legal

No usamos tus datos para publicidad, elaboración de perfiles, decisiones automatizadas, evaluaciones de salud ni para entrenar modelos de inteligencia artificial.

4. Datos de salud

El embarazo, el ciclo, el bienestar, los medicamentos, la temperatura y los registros del bebé son datos de salud, una categoría especial según el RGPD y la KVKK.

Son solo para ti: para tu diario y los informes que tú misma creas.
La app no diagnostica, no valora cifras («normal», «poco», «mucho») ni da consejos médicos.
Solo llegan a nuestros servidores como parte de la copia en la nube, si la activaste y diste tu consentimiento. Puedes retirarlo desactivando la copia y borrándola en los ajustes.
No los vendemos ni los compartimos con anunciantes, empleadores, aseguradoras ni intermediarios de datos.

5. Copia en la nube

Es opcional, está incluida en la suscripción y requiere un correo verificado. Antes de la primera copia la app pide un consentimiento aparte para tratar datos de salud. Sin consentimiento no se crea la copia; puedes retirarlo y borrar la copia en los ajustes.
Espacio: suscripción mensual, hasta 3 GB; anual, hasta 6 GB el primer año y después hasta 10 GB; durante la prueba gratuita, hasta 500 MB. Se pueden subir hasta 120 fotos y 90 vídeos al mes.
La copia se guarda en Google Cloud (Cloud Storage for Firebase). Se transmite por una conexión segura y se guarda cifrada. Solo tu cuenta puede acceder a ella.
Cuando termina la suscripción, la copia se conserva durante 24 meses desde el fin de la suscripción o desde tu último inicio de sesión en la app, lo que ocurra más tarde (avisamos 90, 30 y 7 días antes). Si nunca has pagado una suscripción, 6 meses desde el fin de la prueba gratuita o desde tu último inicio de sesión (avisos 30 y 7 días antes). Cualquier inicio de sesión reinicia la cuenta atrás. Antes de borrarla te enviaremos un correo en el idioma de la app.

6. Informes y exportación

El PDF «Para la cita médica» y los archivos de exportación los creas y los envías tú, con el menú «Compartir» de tu teléfono. No recibimos esos archivos. La app borra por sí sola los archivos temporales (el archivo de exportación si cancelas el envío o en el siguiente inicio; el PDF la próxima vez que se crea un informe); las copias que ya enviaste quedan en poder de sus destinatarios.

7. Copias de seguridad del teléfono

Si tienes activadas las copias del sistema (iCloud, Google), los archivos de la app pueden incluirse en ellas según las reglas de tu sistema. La base de datos local de BLOOMI está cifrada y su clave se guarda en el almacenamiento seguro del dispositivo. Puedes gestionar esas copias en los ajustes del teléfono.

8. Con quién compartimos datos

Google (Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Crashlytics, Analytics), como encargado del tratamiento que actúa según nuestras instrucciones.
Google Play y Apple App Store, para tramitar y verificar las suscripciones. Ellos tratan los datos de pago según sus propias reglas.
RevenueCat, Inc. (EE. UU.), para gestionar las suscripciones: recibe tu identificador interno de usuario, la información de compras y datos técnicos del dispositivo; no recibe tus entradas ni datos de salud.
Autoridades públicas, solo cuando lo exija la ley.

No vendemos datos personales.

9. Transferencias internacionales

La base de datos y la copia en la nube se guardan en la Unión Europea: la base de datos en la región eur3 (Bélgica y Países Bajos) y la copia en la nube en la multirregión de la UE. Para las usuarias de Turquía, esto es una transferencia internacional. Algunos servicios funcionan en EE. UU.: las funciones en la nube (tratamiento del servicio, por ejemplo la limpieza de datos al eliminar una cuenta), RevenueCat (suscripciones), Crashlytics y Analytics. Las transferencias están protegidas por las condiciones de tratamiento de datos de Google y RevenueCat, incluidas las cláusulas contractuales tipo previstas en el RGPD y la KVKK.

10. Cuánto tiempo conservamos los datos

Datos	Plazo
Datos en tu teléfono	hasta que los borres o desinstales la app
Cuenta y datos del servicio	mientras exista la cuenta
Copia en la nube	mientras la suscripción esté activa y, después, 24 meses desde el fin de la suscripción o desde tu último inicio de sesión en la app, lo que ocurra más tarde (avisamos 90, 30 y 7 días antes). Si nunca has pagado una suscripción, 6 meses desde el fin de la prueba gratuita o desde tu último inicio de sesión (avisos 30 y 7 días antes). Cualquier inicio de sesión reinicia la cuenta atrás
Tras borrar la cuenta	se borran en un plazo de 30 días
Marca de prueba gratuita usada en un dispositivo	mientras la app esté instalada; se borra junto con la app. El botón «Borrar todos mis datos» no la borra; de lo contrario la prueba gratuita podría obtenerse otra vez
Informes de fallos	hasta 90 días
Estadísticas de uso	hasta 14 meses
Tus solicitudes	hasta 3 años después de nuestra respuesta, salvo que la ley exija otra cosa

11. Seguridad

La base de datos local está cifrada; su clave se guarda en Android Keystore o Apple Keychain. Las fotos, los vídeos y los documentos están en la carpeta privada de la app, a la que otras apps no acceden; la app no los cifra por separado. Puedes proteger la app con un PIN o con biometría. El acceso a los datos en la nube está restringido por reglas de seguridad: cada cuenta solo ve sus propios datos. Ninguna protección es absoluta; mantén tu contraseña en secreto.

12. Tus derechos

Puedes:

saber si tratamos tus datos y obtener una copia;
rectificar datos inexactos;
suprimir tus datos y tu cuenta;
limitar el tratamiento u oponerte a él;
recibir tus datos en un formato legible por máquina (exportación en la app);
retirar tu consentimiento en cualquier momento (sin que afecte a la licitud del tratamiento anterior);
según la ley turca (art. 11 KVKK), además, conocer la finalidad del tratamiento y los destinatarios, también en el extranjero, pedir que comuniquemos a los destinatarios las rectificaciones o supresiones, oponerte a un resultado basado únicamente en un tratamiento automatizado y reclamar una indemnización por daños.

Para ejercer tus derechos, escribe a support@bloomi.mom desde el correo de tu cuenta. Responderemos en un plazo de 30 días.

También puedes reclamar ante la Autoridad turca de protección de datos (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) o ante la autoridad de protección de datos de tu país de la UE (en España, la AEPD).

13. Menores

BLOOMI está pensada para adultos (18+). Los datos de los hijos los introduce uno de los padres. No recogemos a sabiendas datos directamente de menores. Si un menor ha creado una cuenta, escríbenos y la borraremos.

14. No es un producto sanitario

BLOOMI es un diario personal. No sustituye al médico, no diagnostica y no sirve para evitar el embarazo. Si te encuentras mal, acude al médico; en una emergencia, llama al 112.

15. Cambios en esta política

Te informaremos de los cambios en la app o por correo antes de que entren en vigor. La fecha de la versión vigente figura al principio de esta página.

16. Contacto

Tamara Onal · support@bloomi.mom

BLOOMI es un diario personal: no es un consejo médico ni sustituye al médico.