Gizlilik Politikası

FALIM VAR GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Yürürlük tarihi: [GG.AA.YYYY] Son güncelleme: [GG.AA.YYYY] Sürüm: 1.0

UYARI: Bu metin taslaktır. Şirket bilgileri, gerçek veri işleme süreçleri, saklama süreleri, yurt dışı aktarım mekanizmaları ve kullanılan üçüncü taraf hizmetler doğrulanmadan yayımlanmamalıdır. Yayın öncesinde bir KVKK ve tüketici hukuku uzmanı tarafından incelenmesi önerilir.

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:

Veri sorumlusu: Engin Elibol Adres: [YAYIN ÖNCESİ EKLENECEK] E-posta: falimvarapp@gmail.com Destek e-postası: falimvarapp@gmail.com İnternet sitesi: [PRODUCTION DOMAIN BELİRLENDİĞİNDE EKLENECEK]

Bu metinde “Falım Var”, “Uygulama”, “biz” veya “Şirket” ifadeleri yukarıdaki veri sorumlusunu ifade eder.

2. POLİTİKANIN KAPSAMI

Bu politika; Falım Var mobil uygulaması, internet sitesi, kullanıcı destek kanalları ve bunlarla bağlantılı hizmetler üzerinden kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, aktarıldığını ve silindiğini açıklar.

Politika aşağıdaki özellikleri kapsar:

Kullanıcı hesabı oluşturma ve oturum açma
Kahve Falı
Tarot
Doğum Haritası
Fal geçmişi ve Favoriler
Premium üyelik
Çip sistemi
Mağaza içi satın alımlar
Bildirimler
Kampanyalar ve promosyonlar
Davet Et & Kazan
Topluluk sohbeti sunulan sürümlerde sohbet alanları
Kullanıcı destek talepleri
Yapay zeka destekli analiz ve içerik üretimi

3. İŞLEYEBİLECEĞİMİZ KİŞİSEL VERİLER

3.1. Hesap ve kimlik bilgileri

Kullanıcı tarafından girilen ad veya görünen ad
E-posta adresi
Şifrelenmiş veya özetlenmiş hesap doğrulama bilgisi
Kullanıcı kimlik numarası
Hesap oluşturma ve son giriş tarihleri
Hesap durumu
Premium üyelik durumu
Kullanıcı tercihleri

Falım Var, kullanıcı şifresini okunabilir düz metin olarak saklamamalıdır.

3.2. Fal ve analiz bilgileri

Kullanıcının seçtiği hizmete göre aşağıdaki bilgiler işlenebilir:

Doğum tarihi
Doğum saati
Doğum yeri
Analiz veya fal konusu
Tarot kartı seçimleri
Kartların düz veya ters konum bilgileri
Kahve fincanı ve tabak fotoğrafları
Kullanıcı tarafından yazılan açıklamalar
Oluşturulan fal ve analiz sonuçları
Fal geçmişi
Favori olarak işaretlenen sonuçlar
Kullanım tarihi ve kullanım hakkı bilgileri

Kullanıcı, başka bir kişiye ait doğum bilgilerini veya fotoğrafları yalnızca ilgili kişinin bilgisi ve hukuka uygun bir dayanak bulunması halinde yüklemelidir.

3.3. Fotoğraf ve dosya verileri

Kahve Falı özelliğinde kullanıcının seçtiği veya çektiği görseller işlenebilir.

Uygulama:

Kullanıcı açıkça fotoğraf seçmediği sürece galeri içeriğinin tamamına erişmez.
Kamera iznini yalnızca fotoğraf çekme özelliği için kullanır.
Fotoğraf ve dosyaları fal oluşturma amacı dışında kullanmaz.
Fotoğrafların yapay zeka servisine aktarılabileceği konusunda kullanıcıyı bilgilendirir.

Kullanıcıların fotoğraflarda yüz, kimlik belgesi, adres, banka bilgisi, sağlık belgesi veya başka hassas bilgiler bulunmamasına dikkat etmesi gerekir.

3.4. Sohbet ve kullanıcı içeriği

Topluluk sohbeti kullanıma açıldığında aşağıdaki veriler işlenebilir:

Sohbet mesajları
Kullanıcı adı veya görünen ad
Sohbet odası bilgisi
Mesaj tarihi ve saati
Şikayet edilen içerikler
Engellenen kullanıcılar
Moderasyon kayıtları
Topluluk kuralı ihlal kayıtları

Sohbet mesajları diğer kullanıcılar tarafından görülebilir. Kullanıcıların gerçek adı, adresi, telefon numarası, şifresi, finansal bilgileri veya özel hayatına ilişkin hassas bilgileri sohbet alanında paylaşmaması gerekir.

3.5. Satın alma ve abonelik bilgileri

Premium üyelik veya çip satın alındığında aşağıdaki bilgiler işlenebilir:

Satın alınan ürün veya paket
İşlem kimliği
İşlem tarihi
Ücret ve para birimi
Satın alma durumu
Abonelik başlangıç ve bitiş tarihi
Deneme süresi bilgisi
Mağaza doğrulama makbuzu veya doğrulama belirteci
İptal, iade ve yenileme durumu

Ödeme kartı bilgileri doğrudan Falım Var tarafından alınmaz veya saklanmaz. Ödemeler Apple App Store veya Google Play tarafından işlenir.

3.6. Teknik ve kullanım verileri

Uygulamanın güvenliği ve çalışması için aşağıdaki veriler işlenebilir:

IP adresi
Cihaz türü
İşletim sistemi ve sürümü
Uygulama sürümü
Dil ve bölge ayarları
Oturum ve erişim kayıtları
Hata ve çökme kayıtları
API işlem kayıtları
Güvenlik olayları
Tarih ve saat bilgileri
Bildirim belirteci
Satın alma doğrulama bilgileri

Reklam veya analiz SDK’ları daha sonra eklenirse, kullanılan SDK’lar ve topladıkları bilgiler bu politika ile mağaza veri güvenliği formlarında ayrıca açıklanacaktır.

3.7. Destek ve iletişim verileri

Destek talebinin içeriği
E-posta yazışmaları
Kullanıcının ilettiği ekran görüntüleri
Şikayet ve itirazlar
Hesap silme talepleri
KVKK başvuruları

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Kullanıcı hesabı oluşturmak ve yönetmek
Kullanıcı kimliğini doğrulamak
Oturum ve hesap güvenliğini sağlamak
Kahve, Tarot ve Doğum Haritası hizmetlerini sunmak
Yapay zeka destekli fal ve analiz sonuçları oluşturmak
Fal geçmişini ve Favorileri kullanıcıya göstermek
Ücretsiz kullanım haklarını ve Premium yetkilerini yönetmek
Çip bakiyesini ve harcamalarını yönetmek
Satın alma ve abonelikleri doğrulamak
Kullanıcı destek taleplerini cevaplamak
Hata, dolandırıcılık ve kötüye kullanım girişimlerini tespit etmek
Topluluk sohbetinde güvenlik ve moderasyon sağlamak
Kullanıcı şikayetlerini incelemek
Hizmetin performansını ve güvenliğini geliştirmek
Hukuki yükümlülükleri yerine getirmek
Yetkili kurum taleplerine cevap vermek
Kullanıcının ayrıca izin vermesi halinde kampanya ve pazarlama iletişimi göndermek

5. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel veriler, işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Bir hakkın tesisi, kullanılması veya korunması
İlgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
Kanunlarda açıkça öngörülmesi
Açık rızanın hukuken gerekli olduğu isteğe bağlı işlemlerde kullanıcının açık rızası

Pazarlama bildirimleri, kişiselleştirilmiş reklamlar veya zorunlu olmayan benzer işlemler için gerekli olması halinde ayrı ve isteğe bağlı açık rıza alınır.

KVKK aydınlatma metninin okunması, tek başına açık rıza verilmesi anlamına gelmez. Açık rıza gereken durumlarda ayrı bir işlem ve ayrı bir onay mekanizması kullanılır.

6. YAPAY ZEKA İLE VERİ İŞLEME

Falım Var; kahve fotoğraflarını, seçilen tarot kartlarını, doğum bilgilerini, fal konusunu ve gerekli diğer kullanıcı girdilerini yapay zeka destekli analiz oluşturmak amacıyla Google Gemini API gibi hizmet sağlayıcılara aktarabilir.

Yapay zeka sağlayıcısına yalnızca hizmetin oluşturulması için gerekli veriler gönderilmelidir.

Yapay zeka sistemleri:

Hatalı veya tutarsız sonuç üretebilir.
Aynı veya benzer girdiler için farklı sonuçlar oluşturabilir.
İnsan değerlendirmesi yerine geçmez.
Tıbbi, psikolojik, hukuki veya finansal danışmanlık sunmaz.
Gelecekte gerçekleşecek olayları garanti etmez.

Falım Var’ın canlı sürümünde kişisel veri ve fotoğraf işlenmesi sebebiyle ücretli Gemini API hizmetinin kullanılması öngörülmektedir. Kullanılan yapay zeka hizmetinin güncel veri işleme şartları yayın öncesinde doğrulanmalıdır.

7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel veriler, hizmetin sağlanması için gerekli ve ölçülü olmak kaydıyla aşağıdaki taraflara aktarılabilir:

Bulut sunucu ve veri tabanı sağlayıcıları
Yapay zeka hizmet sağlayıcısı olarak Google/Gemini
Apple App Store ve Google Play
Bildirim hizmet sağlayıcıları
Hata izleme ve güvenlik hizmet sağlayıcıları
Müşteri destek hizmet sağlayıcıları
Hukuk, muhasebe ve mali müşavirlik hizmet sağlayıcıları
Yetkili kamu kurumları ve yargı mercileri
Şirket devri, birleşme veya yeniden yapılanma halinde hukuka uygun ilgili taraflar

Her hizmet sağlayıcı yalnızca görevi için gerekli verilere erişmeli ve uygun gizlilik ve güvenlik yükümlülüklerine tabi olmalıdır.

8. YURT DIŞINA VERİ AKTARIMI

Google, Apple, Google Play, bulut sunucu sağlayıcıları veya benzeri hizmetlerin altyapılarının yurt dışında bulunması sebebiyle kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım; KVKK’nın güncel 9. maddesinde düzenlenen yeterlilik kararı, uygun güvence, standart sözleşme veya uygulanabilir diğer hukuki aktarım mekanizmalarından birine dayanılarak gerçekleştirilir.

Yayın öncesinde kullanılan her sağlayıcının veri merkezleri, aktarım ülkeleri ve aktarım mekanizması ayrıca doğrulanmalıdır.

9. SAKLAMA SÜRELERİ

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili yasal saklama yükümlülükleri çerçevesinde tutulur.

Önerilen saklama matrisi aşağıdaki gibidir. Bu sürelerin backend uygulamasıyla birebir eşleşmesi gerekir:

Hesap bilgileri: Hesap aktif olduğu sürece
Silinen hesap verileri: Aktif sistemlerden en geç 30 gün içinde
Yedeklerde kalan silinmiş veriler: En fazla 90 gün
Kahve fotoğrafları: Fal sonucu üretildikten sonra en fazla 30 gün
Fal ve analiz sonuçları: Kullanıcı silene veya hesap kapanana kadar
Sohbet mesajları: [6/12 AY – KARAR VERİLECEK]
Moderasyon kayıtları: Olayın niteliğine göre [1-3 YIL]
Teknik ve güvenlik logları: En fazla 90 gün; güvenlik olayı varsa gerekli süre
Destek yazışmaları: Talebin kapanmasından itibaren 3 yıl
Ödeme ve muhasebe kayıtları: İlgili yasal saklama süresi

Yasal yükümlülük veya uyuşmazlık bulunması halinde gerekli veriler daha uzun süre saklanabilir.

10. HESAP VE VERİ SİLME

Kullanıcı, uygulama içindeki Profil → Hesabımı Sil alanından hesap silme talebi başlatabilir.

Ayrıca aşağıdaki internet sayfasından hesap silme talebi gönderilebilir:

[HESAP SİLME TALEP SAYFASI]

Hesap silindiğinde:

Kullanıcı hesabı kapatılır.
Fal geçmişi ve Favoriler silinir.
Saklanması zorunlu olmayan kişisel veriler silinir veya anonim hale getirilir.
Sohbet mesajlarının kullanıcı hesabıyla bağlantısı kaldırılabilir veya mevzuat ve moderasyon gerekliliklerine göre silinebilir.
Yasal olarak saklanması gereken satın alma ve muhasebe kayıtları tutulmaya devam edebilir.
Yedek kopyalardaki veriler yedekleme döngüsü tamamlandığında silinir.

Hesap silme işlemi, Apple veya Google üzerinden devam eden Premium aboneliği otomatik olarak iptal etmeyebilir. Kullanıcı, aboneliğini ilgili mağazanın abonelik yönetimi alanından ayrıca iptal etmelidir.

11. KULLANICI İZİNLERİ

Uygulama aşağıdaki izinleri isteyebilir:

Kamera: Kahve fincanı veya tabak fotoğrafı çekmek
Fotoğraf/galeri erişimi: Kullanıcının seçtiği görselleri yüklemek
Bildirim: Fal sonucunun hazır olduğunu veya kullanıcı tarafından seçilen bildirimleri iletmek

İzinler cihaz ayarlarından kaldırılabilir. İzin kaldırıldığında ilgili özellik çalışmayabilir.

12. ÇOCUKLARIN GİZLİLİĞİ

Falım Var 18 yaş altındaki kişilere yönelik değildir.

18 yaşından küçük kişilerin hesap açması veya uygulamayı kullanması yasaktır. Böyle bir hesabın tespit edilmesi halinde hesap kapatılabilir ve ilgili veriler hukuki yükümlülüklere uygun olarak silinebilir.

13. VERİ GÜVENLİĞİ

Falım Var, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli şekilde saklanmasını sağlamak amacıyla makul idari ve teknik önlemler uygular.

Bu önlemler arasında şifreleme, erişim kontrolü, güvenli token saklama, yetki sınırlandırması, loglama, yedekleme, güvenlik güncellemeleri ve hizmet sağlayıcı denetimleri bulunabilir.

Bununla birlikte internet üzerinden hiçbir veri aktarım veya saklama sistemi mutlak güvenlik garantisi veremez.

14. KVKK KAPSAMINDAKİ HAKLAR

Kullanıcılar, mevzuatta belirtilen koşullar kapsamında:

Kişisel verilerinin işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Verilerin aktarıldığı üçüncü kişileri öğrenme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
Kanuni şartlar oluştuğunda silme veya yok etme talep etme
Düzeltme ve silme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme
Otomatik sistemler sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarar doğması halinde tazminat talep etme

haklarına sahiptir.

Başvurular aşağıdaki kanallardan iletilebilir:

E-posta: falimvarapp@gmail.com KEP adresi: [VARSA / YAYIN ÖNCESİ EKLENECEK] Posta adresi: [YAYIN ÖNCESİ EKLENECEK]

Başvuruda kullanıcının kimliğini ve talebini doğrulayacak yeterli bilgi bulunmalıdır.

15. TİCARİ ELEKTRONİK İLETİŞİM

Kampanya, fırsat ve tanıtım mesajları ancak mevzuata uygun izin bulunması halinde gönderilir.

Kullanıcı pazarlama iznini uygulama ayarlarından veya gönderilen iletideki yöntemlerden geri alabilir. Hizmetin yürütülmesi için gerekli güvenlik, hesap ve satın alma bildirimleri pazarlama mesajı sayılmayabilir.

16. POLİTİKA DEĞİŞİKLİKLERİ

Bu politika, uygulamadaki özellikler veya mevzuat değiştiğinde güncellenebilir.

Önemli değişiklikler uygulama içinden, e-posta yoluyla veya internet sitesinde duyurulabilir. Yeni sürüm, belirtilen yürürlük tarihinde geçerli olur.

17. İLETİŞİM

Gizlilik ve kişisel verilerle ilgili sorular için:

E-posta: [GİZLİLİK E-POSTASI] Adres: [YAYIN ÖNCESİ EKLENECEK]