Bu Gizlilik Politikası, Falım Var mobil uygulamasını (“Uygulama”) kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, kimlerle paylaşıldığını, ne kadar süre saklandığını ve bu verilerle ilgili neler yapabileceğinizi açıklar. KVKK kapsamındaki yasal bilgilendirme ayrıca KVKK Aydınlatma Metni’nde yer alır; iki metin birlikte okunmalıdır.

1. Uygulamayı Kim İşletiyor?

Falım Var, MNE Works markası altında geliştirilen ve sunulan bir mobil uygulamadır. MNE Works tüzel kişiliği bulunan bir şirket değildir; Uygulama’nın sunulduğu marka ve geliştirici kimliğidir. Uygulama’yı işleten ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olan gerçek kişi Engin Elibol’dür.

MNE Works bünyesinde Uygulama’nın geliştirilmesinde Engin Elibol ve Melih Necati Karabunar görev alır. Geliştirme katkısı veri sorumlusu sıfatı anlamına gelmez. Uygulama’nın geliştirilmesi ve işletilmesinde görev alan kişiler, kişisel verilere yalnızca görevleri için gerekli ölçüde ve veri sorumlusunun talimatları doğrultusunda erişebilir.

• Veri sorumlusu: Engin Elibol
• Adres: Oğuzlar Mahallesi 1604.Cadde ÖzSeymen Sitesi E/4 Etimesgut ANKARA
• Gizlilik ve kişisel veri başvuruları: iletisim@falimvar.com
• Destek: destek@falimvar.com
• İnternet sitesi: https://falimvar.com

Bu metin mobil Uygulama’yı kapsar. falimvar.com internet sitesindeki işlemler, sitede yayımlanan İnternet Sitesi Gizlilik Bildirimi’ne tabidir.

2. Topladığımız Veriler

Yalnızca kullandığınız özelliklere ait veriler işlenir. Uygulama cihazınızın konumunu (GPS), rehberinizi veya diğer uygulamalardaki verilerinizi toplamaz.

2.1. Hesap bilgileri

• E-posta adresi, ad ve kullanıcı adı
• Yüklemeniz halinde profil fotoğrafı
• Şifreniz; yalnızca geri döndürülemez biçimde özetlenmiş (hash) olarak saklanır
• Google, Facebook veya Apple ile giriş yaparsanız bu sağlayıcının doğruladığı hesap kimliği ve e-posta adresi; Apple ile girişte Apple, e-posta adresinizi gizlemeyi seçmeniz halinde size özel bir yönlendirme adresi paylaşır ve adınızı yalnızca ilk girişte, paylaşmayı seçerseniz iletir
• E-posta doğrulama, şifre sıfırlama ve hesap silme için gönderilen tek kullanımlık kodların özetleri
• Oturum kayıtları (oturum yenileme belirtecinin özeti, oluşturulma ve son kullanım zamanı)
• Uygulama tercihleriniz (bildirim, ses, titreşim ve kampanya bildirimi tercihi)
• Kullanım Şartları’nın kabulüne ve metinlerin size sunulduğuna ilişkin sürüm ve tarih kayıtları

2.2. Fal, tarot ve astroloji verileri

• Kahve Falı: fincan ve tabak fotoğrafları, seçtiğiniz konu, fal için girdiğiniz ad; isteğe bağlı olarak doğum tarihi ve doğum yeri; Aşk konusunu seçtiğinizde ve belirtmeniz halinde ilişki durumunuz (yalnızca o falın yorumunu kişiselleştirmek için kullanılır ve ilgili fal kaydının parçası olarak saklanır)
• Tarot: seçtiğiniz konu, açılım türü, kendi sorunuz ve kart seçimleriniz
• Doğum Haritası ve astrolojik yorumlar: doğum tarihi, doğum saati (bilmiyorsanız boş bırakabilirsiniz), doğum yeri ve bunlardan hesaplanan harita verileri
• Oluşturulan yorumlar, fal geçmişi, favoriler ve hizmet kullanım zamanları; fal için gönderdiğiniz ad, konu ve doğum bilgileri ilgili sonuç kaydının parçası olarak saklanabilir
• “Kişiyi Kaydet” seçeneğinde kaydettiğiniz ad, doğum tarihi ve doğum yeri: bu kayıt listesi cihazınızın güvenli depolamasında tutulur. Bu listedeki bilgileri yeni bir fal için gönderdiğinizde ilgili yorum hizmetine aktarılır

Doğum yeri araması sunucumuzdaki yerel bir konum veri setinde yapılır; bu arama için harici bir harita servisine istek gönderilmez.

Başka bir kişi için fal baktırırken onun adını veya doğum bilgilerini girmeniz halinde, bu bilgileri paylaşmak için gerekli izne sahip olduğunuzdan ve o kişiyi bu konuda bilgilendirdiğinizden siz sorumlusunuz.

2.3. Topluluk ve Sosyal alan verileri

• Topluluk sohbetinde gönderdiğiniz mesajlar, gizlediğiniz mesajlar ve engellediğiniz kullanıcılar
• Oluşturduğunuz sesli odaların başlığı, açıklaması, kuralları ve erişim ayarları (oda şifresi yalnızca özetlenmiş olarak saklanır)
• Odalardaki rolünüz (oda sahibi, yardımcı oda sahibi, konuşmacı veya dinleyici), giriş-çıkış zamanları ve bağlantı süreleri
• Yaş beyanının zamanı, sosyal erişim durumu, topluluk itibarı ve puanları, rozetler ve liderlik tablosu sıralaması
• Odalarda uygulanan susturma ve odadan çıkarma gibi moderasyon işlemleri

Sesli odalardaki konuşmalar kaydedilmez ve yazıya dökülmez. Ses yalnızca gerçek zamanlı olarak odadaki katılımcılara iletilir.

2.4. Şikâyet ve moderasyon verileri

• Topluluk sohbetinde şikâyet ettiğiniz mesajın şikâyet anındaki kopyası, şikâyet kategorisi ve açıklaması
• Hakkınızda yapılan şikâyetler ve bunların incelenme sonucu
• Uygulanan uyarı, içerik kaldırma ve erişim kısıtlaması kayıtları
• E-posta ile ilettiğiniz şikâyet ve itirazlar

2.5. Satın alma, Premium ve Falım Var Parası (FP) verileri

• Satın alınan ürün, mağaza işlem referansı, satın alma, yenileme, sona erme ve iade tarihleri, mağaza ortamı ve mağazanın bildirdiği durum bilgisi
• Premium üyelik başlangıç ve bitiş tarihleri
• FP bakiyeniz ve FP hareketleriniz (kazanılan, satın alınan, harcanan ve iade edilen FP)

Ödemenizi Apple App Store veya Google Play alır. Kart veya banka bilgileriniz Uygulama’ya ulaşmaz ve tarafımızca saklanmaz.

2.6. Ödül, reklam ve davet verileri

• Ödüllü reklam talebinin kaydı ve bu talebe özel üretilen, doğrudan adınızı veya e-postanızı içermeyen, ödülün hesabınıza tanımlanması için tarafımızca ilgili hesapla eşleştirilebilen rastgele referans kodu
• Google’ın sunucudan sunucuya doğrulama bildirimindeki işlem kimliği, reklam birimi ve ödül bilgisi
• Kazanılan hak veya FP, günlük ödül sınırının kullanımı ve Instagram ödülünü alıp almadığınız
• Davet kodunuz, davet ilişkileriniz ve davet ödülleri
• Davet sisteminin kötüye kullanımını önlemek için cihaz kurulumundan ve hesap bilgilerinden türetilen, geri döndürülemez biçimde özetlenmiş tanımlayıcılar

2.7. Bildirim verileri

• Bildirim izni vermeniz halinde cihazınızın bildirim belirteci, cihaz platformu ve uygulama kurulum tanımlayıcısı
• Uygulama içi bildirim kayıtları ve okunma durumları
• Bildirim tercihleriniz

2.8. Teknik veriler

• IP adresi; hız sınırlaması için yalnızca kısa süreli olarak bellekte ve barındırma sağlayıcısının sunucu erişim kayıtlarında
• Cihaz platformu (iOS veya Android), uygulama sürümü ve derleme numarası
• Hata, güvenlik ve performans kayıtları

2.9. Cihaz izinleri

• Kamera ve fotoğraf galerisi: yalnızca kahve falı veya profil fotoğrafı için fotoğraf çektiğinizde veya seçtiğinizde
• Mikrofon: yalnızca sesli bir odada konuşmacı olduğunuzda
• Bildirimler: yalnızca izin vermeniz halinde

İzinleri cihaz ayarlarınızdan dilediğiniz zaman geri alabilirsiniz; bu durumda ilgili özellik çalışmayabilir.

3. Verileri Hangi Amaçlarla Kullanıyoruz?

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli biçimde sürdürmek
• Kahve Falı, Tarot, Doğum Haritası ve astrolojik yorumları oluşturmak ve size göstermek
• Fal geçmişinizi ve favorilerinizi saklamak
• Topluluk sohbetini, sesli odaları, topluluk itibarını ve liderlik tablosunu çalıştırmak
• Şikâyetleri incelemek, Topluluk Kuralları’nı uygulamak ve kullanıcıları korumak
• Satın alımları doğrulamak, Premium ve FP haklarınızı yönetmek, iade ve iptalleri işlemek
• Ödüllü reklam, Instagram ve davet ödüllerini doğrulayarak vermek ve bu sistemlerin kötüye kullanımını önlemek
• Falınız hazır olduğunda ve hesabınızla ilgili durumlarda bildirim göndermek
• Açık rızanız varsa kampanya ve duyuru e-postaları ile bildirimleri göndermek
• Doğrulama, şifre sıfırlama ve hesap silme kodu e-postaları göndermek
• Hizmetin güvenliğini sağlamak, hataları gidermek ve kapasiteyi ölçmek
• Destek taleplerinizi ve kişisel veri başvurularınızı yanıtlamak
• Hukuki yükümlülükleri yerine getirmek ve yetkili makamların hukuka uygun taleplerini karşılamak

Kişisel verileriniz satılmaz. Fal fotoğraflarınız, doğum bilgileriniz, fal sorularınız ve sohbet mesajlarınız reklam hedeflemesi için kullanılmaz.

4. Hukuki Sebepler

Her işleme faaliyetinin hangi hukuki sebebe dayandığı KVKK Aydınlatma Metni’nde ayrı ayrı gösterilmiştir. Özetle:

• Hesap, fal ve yorum hizmetleri, sosyal özellikler, satın almalar, ödüller ve hizmet bildirimleri: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c)
• Satın alma kayıtları, yetkili makam talepleri ve veri başvuruları: hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç)
• Şikâyet, moderasyon ve onay kayıtları: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
• Güvenlik, hız sınırlaması, kötüye kullanımın önlenmesi ve kapasite ölçümü: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f)
• Kampanya ve duyuru e-postaları ile bildirimleri: yalnızca açık rızanız (m. 5/1)

Açık rıza, yalnızca kampanya ve duyuru e-postaları ile bildirimleri için istenir ve bu rızayı vermemeniz Uygulama’nın diğer özelliklerini kullanmanızı etkilemez.

5. Yapay Zeka ile Yorum Oluşturma

Fal ve astroloji yorumları yapay zeka desteğiyle oluşturulur. Bunun için yorumun oluşturulmasına gerekli olan bilgiler (fincan ve tabak fotoğrafları, seçilen konu, fal için girdiğiniz ad, Aşk konulu kahve falında belirttiyseniz ilişki durumunuz, doğum bilgileri ve hesaplanan harita verileri, tarot sorusu ve seçilen kartlar) Google’ın Gemini API hizmetine iletilir. Yüklenen kahve fotoğraflarının fincan fotoğrafı olup olmadığı da aynı hizmetle kontrol edilir. Bu hizmete e-posta adresiniz, şifreniz ve iletişim bilgileriniz gönderilmez.

Yapay zeka çıktıları yanlış, eksik veya tutarsız olabilir. Yorumlar eğlence ve kişisel farkındalık amaçlıdır; tıbbi, psikolojik, hukuki, finansal veya yatırım tavsiyesi değildir ve geleceğe ilişkin bir garanti sunmaz. Yorumlar hakkınızda hukuki veya benzeri önemli bir karar vermek için kullanılmaz.

6. Reklamlar ve Mobil SDK’lar

Uygulama çerez kullanmaz; ancak bazı özellikler üçüncü taraf yazılım geliştirme kitleri (SDK) ile çalışır:

• Google Mobile Ads (AdMob) ve Google kullanıcı onay aracı: ödüllü reklamları göstermek ve gerektiğinde reklam gizlilik tercihlerinizi almak için
• Firebase Cloud Messaging: bildirimleri iletmek için
• Google ile Giriş, Facebook ile Giriş ve Apple ile Giriş: bu yöntemlerle giriş yapmayı seçmeniz halinde kimliğinizi doğrulamak için
• LiveKit: sesli odalarda sesi iletmek için
• Uygulama mağazalarının satın alma kitleri: satın alma işlemleri için

Reklamlar Uygulama’nın reklam sunulan alanlarında gösterilebilir; ödüllü reklamları izlemek isteğe bağlıdır. Reklam gösterimi sırasında Google, kendi politikaları kapsamında IP adresinden tahmin edilen yaklaşık konumu, reklam kimliğini veya uygulama/geliştirici kapsamındaki cihaz tanımlayıcılarını, reklam görüntüleme ve etkileşim bilgilerini, hata ve performans verilerini reklam sunumu, ölçümü, analiz, SDK işlevselliği ve sahtecilik önleme amacıyla işleyebilir. Bu işleme ilişkin ayrıntılar için https://policies.google.com/technologies/partner-sites adresini inceleyebilirsiniz. Android cihazlarda reklam kimliğinizi cihaz ayarlarından silebilir veya sıfırlayabilirsiniz. Mevcut iOS sürümünde uygulamalar arası izleme izni isteyen ATT penceresi bulunmaz. Bu ifade, reklam SDK’sının hiçbir veri toplamadığı anlamına gelmez; e-posta ve bildirim izinleri, reklam gizlilik tercihleri ve Apple’ın takip izni birbirinden farklıdır.

Facebook ile Giriş yalnızca kimlik doğrulama için kullanılır; Facebook SDK’sının otomatik uygulama olayı toplama ve reklam kimliği toplama özellikleri Uygulama’da kapalıdır.

7. Verileri Kimlerle Paylaşıyoruz?

Verileriniz yalnızca aşağıdaki amaçlarla ve gerekli olduğu ölçüde paylaşılır:

• Supabase: uygulama veri tabanının barındırılması (Avrupa Birliği, Almanya’daki veri merkezi)
• Render: uygulama sunucusunun, yüklenen görsellerin ve sunucu kayıtlarının barındırılması
• Cloudflare: alan adı yönetimi, ağ güvenliği ve yönetim paneli erişim koruması
• Google (Gemini API): yapay zeka destekli yorumların oluşturulması
• Google (AdMob): ödüllü reklamların gösterilmesi ve izlemenin doğrulanması
• Google (Firebase Cloud Messaging) ve iOS cihazlarda Apple (Apple Push Notification service): bildirimlerin iletilmesi
• LiveKit: sesli odalarda gerçek zamanlı ses iletimi (kayıt yapılmaz)
• Resend: doğrulama, şifre sıfırlama ve hesap silme kodu e-postalarının gönderilmesi
• Apple App Store ve Google Play: satın alma, abonelik ve iade işlemleri ile satın alma doğrulaması
• Google, Meta (Facebook) ve Apple: bu yöntemlerle giriş yapmayı seçmeniz halinde kimlik doğrulama
• Diğer kullanıcılar: görünen adınız, kullanıcı adınız, profil fotoğrafınız, sohbet mesajlarınız, oda bilgileriniz ve sosyal profil bilgileriniz ilgili alanlarda görünür
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları hallerde

Bu sağlayıcıların bir kısmı veriyi bizim adımıza ve talimatlarımızla işler (veri işleyen). Uygulama mağazaları, Google, Meta ve Apple ise giriş, ödeme ve reklam hizmetlerinde kendi hesap ve politikaları kapsamında verileri bağımsız olarak da işleyebilir; bu işlemeler ilgili şirketin gizlilik politikasına tabidir.

8. Yurt Dışına Aktarım

Yukarıdaki hizmet sağlayıcıların sunucuları ve operasyonları Türkiye dışındadır. Veri tabanımız Avrupa Birliği’nde (Almanya) tutulur; diğer sağlayıcılar Amerika Birleşik Devletleri ve başka ülkelerde hizmet verebilir. Bu nedenle bu sağlayıcılara yapılan aktarımlar KVKK kapsamında yurt dışına aktarım niteliğindedir.

Yurt dışına aktarım yalnızca KVKK’nın 9. maddesinde öngörülen şartlardan birinin sağlanması halinde yapılır. Bu çerçevede aktarım, KVKK’nın 5. veya 6. maddesindeki işleme şartlarından birine dayanmanın yanında:

• aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunması halinde bu karara;
• yeterlilik kararı bulunmaması halinde, ilgili kişinin haklarını kullanma ve aktarımın yapılacağı ülkede etkili kanun yollarına başvurma imkânının da bulunması kaydıyla, 9. maddede sayılan uygun güvencelerden birine (örneğin Kurul’ca ilan edilen standart sözleşme, Kurul’ca onaylanan bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname);
• bunların da bulunmaması halinde, yalnızca arızi nitelikteki aktarımlar için 9. maddede sayılan istisnai hallerden birine

dayanılarak yapılabilir. Hangi mekanizmanın uygulanacağı, her hizmet sağlayıcı ve her aktarım için ayrı ayrı değerlendirilir; tüm sağlayıcılar için tek bir mekanizmanın zorunlu olduğu kabul edilmez. Standart sözleşme yolunun seçildiği aktarımlarda sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Açık rıza, yalnızca arızi nitelikteki aktarımlar için bir aktarım şartı olabilir; düzenli aktarımlar için açık rızanıza başvurulmaz. Belirli bir sağlayıcıya ilişkin aktarım mekanizması hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

9. Saklama Süreleri

Verileriniz, işlenme amacı için gerekli olan süre boyunca ve mevzuattaki saklama yükümlülükleri çerçevesinde saklanır:

• Hesap bilgileri: hesabınız açık olduğu sürece
• Fal kayıtları, yorumlar ve sonuçla birlikte tutulan girdiler: siz silene veya hesabınızı silene kadar. Bir paketin veya geçmişe erişim hakkının sona ermesi, sunucudaki fal kayıtlarının kendiliğinden silindiği anlamına gelmez
• Kahve fotoğrafları: hazır veya başarısız fallarda 24 saatlik saklama eşiğini geçen görseller medya bakım işi çalıştığında silinir; fal kaydını veya hesabınızı sildiğinizde ilgili fotoğraflar da sunucudan silinmeye çalışılır
• Cihazda kaydettiğiniz kişiler: kayıtlı kişiler listesinden kaldırana kadar cihazınızda tutulur; sunucudaki hesap silme işlemi cihazdaki bu listeyi silme işlemiyle aynı değildir
• Profil fotoğrafı: siz kaldırana veya hesabınızı silene kadar
• Uygulama içi bildirim kayıtları: en fazla 90 gün
• Oturum yenileme belirteçleri: en fazla 30 gün geçerlidir
• Doğrulama, sıfırlama ve silme kodları: kısa geçerlilik süreleri boyunca
• Satın alma kayıtları ve FP hareketleri: vergi ve ticaret mevzuatındaki saklama süreleri ile olası uyuşmazlıklarda zamanaşımı süreleri boyunca
• Şikâyet, moderasyon ve kısıtlama kayıtları: topluluk güvenliği ve olası uyuşmazlıklar için gerekli olduğu süre boyunca
• Reklam ödülü doğrulama kayıtları: tekrar ödül alınmasını ve kötüye kullanımı önlemek için gerekli olduğu süre boyunca
• Davet sisteminin kötüye kullanımını önlemek için tutulan özetlenmiş tanımlayıcılar: hesap bilgilerinden türetilenler en fazla 730 gün, cihaz kurulumundan türetilenler en fazla 30 gün boyunca sorgulanır
• Onay ve tercih kayıtları: bunların ispatı için gerekli olduğu süre boyunca
• Sunucu erişim kayıtları: barındırma sağlayıcısının kayıt saklama süresi boyunca

Veri tabanı yedekleri, altyapı sağlayıcısının yedekleme döngüsü içinde sınırlı bir süre tutulur ve bu sürenin sonunda kendiliğinden silinir. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

10. Verilerinizi İndirme

Gizlilik ve Güvenlik bölümündeki “Verilerimi İndir” seçeneğiyle hesabınıza ait verilerin bir kopyasını okunabilir bir JSON dosyası olarak alabilirsiniz. Dosya; hesap ve tercih bilgilerinizi, onay kayıtlarınızı, Premium ve FP bilgilerinizi, ödül ve davet bilgilerinizi, fal kayıtlarınızı, bildirimlerinizi ve sosyal profil bilgilerinizi içerir. Güvenliğiniz için şifre özetleri, oturum ve bildirim belirteçleri, giriş sağlayıcılarının iç kimlikleri, sunucu dosya yolları ve başka kullanıcılara ait bilgiler dosyaya eklenmez. Bekleme süresi dolmamış bir kahve falının yorum metni de süre dolana kadar dosyada yer almaz. Bu dosyada bulunmayan verileriniz için Bölüm 12’deki yolla başvurabilirsiniz.

11. Hesap Silme

Hesabınızı Profil bölümündeki “Hesabımı Sil” adımıyla silebilirsiniz. Güvenliğiniz için silme işleminden önce şifreniz veya e-postanıza gönderilen bir kodla kimliğiniz doğrulanır. Uygulama’ya erişemiyorsanız, hesabınıza kayıtlı e-posta adresinden iletisim@falimvar.com adresine yazarak silme talebinde bulunabilirsiniz.

Hesabınız silindiğinde:

• hesabınız kapatılır; e-posta adresiniz, adınız, kullanıcı adınız ve şifre özetiniz silinir veya geri döndürülemez biçimde anonimleştirilir,
• fal kayıtlarınızın içerikleri (girdiğiniz adlar, doğum bilgileri, sorular ve yorum metinleri) temizlenir,
• kahve fotoğraflarınız ve profil fotoğrafınız sunucudan silinir,
• topluluk sohbetindeki mesajlarınızın içeriği silinir,
• bildirim cihaz kayıtlarınız devre dışı bırakılır ve size bir daha bildirim gönderilmez,
• tüm oturumlarınız kapatılır.

Satın alma ve FP kayıtları ile şikâyet ve moderasyon kayıtları gibi saklanması hukuken gerekli olan veya bir hakkın korunması için gereken kayıtlar, Bölüm 9’daki süreler boyunca kimliğinizle bağlantısı en aza indirilerek saklanabilir. Davet sisteminin kötüye kullanımını önlemek için tutulan özetlenmiş tanımlayıcılar kimliğinizi doğrudan göstermez.

Hesabınızı silmek, Apple veya Google üzerinden devam eden bir aboneliği kendiliğinden iptal etmez; aboneliğinizi ilgili mağazanın abonelik ayarlarından ayrıca iptal etmeniz gerekir.

12. Haklarınız ve Başvuru

KVKK’nın 11. maddesi kapsamındaki haklarınız ve başvuru yöntemi KVKK Aydınlatma Metni’nde ayrıntılı olarak açıklanmıştır. Başvurunuzu, hesabınıza kayıtlı e-posta adresinizden iletisim@falimvar.com adresine veya ıslak imzalı olarak Bölüm 1’deki posta adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

13. Güvenlik

Verilerinizi korumak için uygun teknik ve idari önlemler uygularız; örneğin:

• Uygulama ile sunucular arasındaki iletişimin şifrelenmesi (HTTPS/TLS)
• Şifrelerin ve tek kullanımlık kodların geri döndürülemez biçimde özetlenerek saklanması
• Kimlik doğrulama, yetkilendirme ve erişim kontrolleri; kullanıcıların yalnızca kendi verilerine erişebilmesi
• Yönetim paneline yalnızca yetkili kişilerin ek erişim korumasıyla erişebilmesi ve hassas yönetim işlemlerinin kayıt altına alınması
• Hız sınırlaması ve kötüye kullanım önleme mekanizmaları

İnternet üzerinden hiçbir aktarım veya saklama yöntemi mutlak güvenlik sağlayamaz. Kişisel verilerinizi etkileyen bir ihlal tespit edilirse, KVKK’nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na ve gerektiğinde size bildirimde bulunulur.

14. Yaş Sınırı

Falım Var, topluluk sohbeti ve sesli odalar dahil, 13 yaşını doldurmuş kişilere yöneliktir. 13 yaşından küçük kişiler Uygulama’yı kullanamaz. 13–17 yaş aralığındaki kullanıcılar, hukuken gerekli olan işlemler için ebeveynlerinin veya yasal temsilcilerinin iznini almalıdır. 13 yaşından küçük bir kişiye ait olduğu anlaşılan hesaplar kapatılır ve verileri hesap silme açıklamasına göre işlenir. Yaş şartıyla ilgili bildirimleri iletisim@falimvar.com adresine iletebilirsiniz.

15. Kampanya ve Duyuru Bildirimleri

Kampanya ve duyuru iletişimi, e-posta ve bildirim kanalları dahil, yalnızca ayrıca açık rıza ve onay vermeniz halinde gönderilir. Bu tercihi kayıt sırasında veya daha sonra Profil → Bildirimler ekranındaki “Kampanya ve Duyurular” ayarından verebilir ve aynı ayardan geri alabilirsiniz. Tercihinizi kapattığınızda kampanya e-postaları ve kampanya bildirimleri durdurulur. Kampanya e-postalarını durdurmak için iletisim@falimvar.com adresine de yazabilirsiniz. Rıza vermemeniz veya geri almanız diğer uygulama özelliklerini kullanmanızı etkilemez. Doğrulama, şifre sıfırlama, hesap silme ve gerekli hizmet iletişimi kampanya iletişimi değildir.

16. Değişiklikler

Bu politika; Uygulama’daki özellikler, hizmet sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm her zaman Uygulama’da yayımlanır ve belgenin başındaki sürüm ve yürürlük tarihi değiştirilir. Önemli değişiklikler Uygulama içinden ayrıca duyurulur.

17. İletişim

Gizlilik ve kişisel verilerinizle ilgili sorularınız için iletisim@falimvar.com, Uygulama kullanımına ilişkin destek için destek@falimvar.com adresine yazabilirsiniz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Falım Var mobil uygulamasını (“Uygulama”) kullanmanız sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Bu metin yalnızca bilgilendirme amaçlıdır; sizden onay veya açık rıza istemez. Açık rızaya dayanan tek işleme faaliyeti olan kampanya ve duyuru e-postaları ile bildirimleri için ayrı bir Açık Rıza Metni sunulur ve bu rızayı vermek zorunlu değildir.

1. Veri Sorumlusu

Uygulama, MNE Works markası altında geliştirilir ve sunulur. MNE Works tüzel kişiliği bulunan bir şirket değildir; yalnızca bir marka ve geliştirici kimliğidir. KVKK kapsamında veri sorumlusu gerçek kişi Engin Elibol’dür.

• Veri sorumlusu: Engin Elibol
• Adres: Oğuzlar Mahallesi 1604.Cadde ÖzSeymen Sitesi E/4 Etimesgut ANKARA
• E-posta: iletisim@falimvar.com
• İnternet sitesi: https://falimvar.com

2. Hangi Verileri, Hangi Amaçla ve Hangi Hukuki Sebeple İşliyoruz?

Aşağıda her işleme faaliyeti için işlenen veriler, işleme amacı ve KVKK’nın 5. maddesindeki hukuki sebep ayrı ayrı gösterilmiştir. Yalnızca kullandığınız özelliklere ait veriler işlenir.

2.1. Hesap oluşturma, giriş ve hesap güvenliği

• Veriler: e-posta adresi, ad, kullanıcı adı, profil fotoğrafı (yüklerseniz), özetlenmiş (hash) şifre, Google, Facebook veya Apple ile giriş yaparsanız ilgili sağlayıcının verdiği hesap kimliği ve e-posta adresi (Apple ile girişte, seçiminize bağlı olarak Apple’ın size özel yönlendirme adresi ve yalnızca ilk girişte paylaşırsanız adınız), doğrulama ve sıfırlama kodlarının özetleri, oturum kayıtları.
• Amaç: hesabınızı açmak, kimliğinizi doğrulamak, oturumunuzu güvenli biçimde sürdürmek, şifre sıfırlama ve hesap silme işlemlerini yürütmek.
• Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c); oturum güvenliği için veri sorumlusunun meşru menfaati (m. 5/2-f).

2.2. Kahve Falı, Tarot, Doğum Haritası ve astrolojik yorumlar

• Veriler: yüklediğiniz fincan ve tabak fotoğrafları; seçtiğiniz konu; fal için girdiğiniz ad; Aşk konulu kahve falında belirtmeniz halinde ilişki durumunuz; girmeniz halinde doğum tarihi, doğum saati ve doğum yeri; tarot sorunuz ve kart seçimleriniz; oluşturulan yorumlar, fal geçmişi ve favoriler.
• Amaç: talep ettiğiniz yorumu yapay zeka desteğiyle oluşturmak, sonucu size göstermek, geçmiş ve favori kayıtlarınızı tutmak.
• Hukuki sebep: sözleşmenin kurulması veya ifası (m. 5/2-c).

Bu hizmetler için sağlık, din, siyasi düşünce gibi özel nitelikli kişisel veri işlenmesi amaçlanmaz. Lütfen fotoğraflarda, sorularda veya diğer alanlarda bu tür bilgileri ya da başka kişilere ait bilgileri paylaşmayın.

2.3. Topluluk sohbeti ve Sosyal alan (sesli odalar)

• Veriler: görünen adınız, kullanıcı adınız ve profil fotoğrafınız; topluluk sohbetinde gönderdiğiniz mesajlar; oluşturduğunuz odaların başlık, açıklama ve kuralları; odalardaki rolünüz, giriş-çıkış zamanları ve bağlantı süreleri; yaş beyanı kaydı, topluluk itibarı ve puanları, liderlik tablosu sıralaması.
• Amaç: sohbet ve sesli oda özelliklerini sunmak, oda ve paket sınırlarını uygulamak, hizmet kapasitesini ölçmek.
• Hukuki sebep: sözleşmenin kurulması veya ifası (m. 5/2-c); kapasite ve kullanım ölçümü için meşru menfaat (m. 5/2-f).

Sesli odalardaki konuşmalar kaydedilmez ve yazıya dökülmez; ses yalnızca gerçek zamanlı olarak odadaki katılımcılara iletilir.

2.4. Şikâyet, moderasyon ve topluluk güvenliği

• Veriler: şikâyet ettiğiniz veya hakkınızda şikâyet edilen mesajın şikâyet anındaki kopyası, şikâyet kategorisi ve açıklaması, engellediğiniz kullanıcılar, gizlediğiniz mesajlar, uygulanan moderasyon işlemleri ve kısıtlamalar.
• Amaç: şikâyetleri incelemek, Topluluk Kuralları’nı uygulamak, kullanıcıları hukuka aykırı içerik ve davranışlardan korumak.
• Hukuki sebep: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e); veri sorumlusunun meşru menfaati (m. 5/2-f); kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve 5/2-ç).

2.5. Premium, Falım Var Parası (FP) ve satın almalar

• Veriler: satın alınan ürün, mağaza işlem referansı, satın alma, yenileme, sona erme ve iade tarihleri, üyelik durumu, FP bakiyesi ve FP hareketleri. Kart veya banka bilgileriniz Uygulama’ya ulaşmaz; ödemeyi Apple App Store veya Google Play alır.
• Amaç: satın alımı mağazadan doğrulamak, Premium ve FP haklarınızı tanımlamak, iade ve iptalleri işlemek.
• Hukuki sebep: sözleşmenin kurulması veya ifası (m. 5/2-c); hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

2.6. Ödüllü reklamlar ve ücretsiz ödüller

• Veriler: reklam izleme talebinin kaydı, bu talebe özel üretilen ve doğrudan adınızı veya e-postanızı içermeyen, tarafımızca ilgili hesapla eşleştirilebilen rastgele referans kodu, Google’ın sunucudan sunucuya doğrulama bildirimindeki işlem kimliği, reklam birimi ve ödül bilgisi, kazanılan hak veya FP; Instagram ödülünü alıp almadığınız; davet kodunuz ve davet ilişkileriniz.
• Amaç: ödülü yalnızca doğrulanmış reklam izlemesi karşılığında vermek, ödüllerin tek seferlik veya günlük sınırlarını uygulamak, davet sistemindeki kötüye kullanımı önlemek.
• Hukuki sebep: sözleşmenin kurulması veya ifası (m. 5/2-c); kötüye kullanımın önlenmesi için meşru menfaat (m. 5/2-f).

Reklamlar Google AdMob tarafından gösterilir. Reklamın gösterimi sırasında Google, kendi politikaları kapsamında cihaz ve reklam bilgilerini işleyebilir; bu işleme ilişkin ayrıntılar Gizlilik Politikası’nda açıklanmıştır.

2.7. Bildirimler

• Veriler: bildirim izni vermeniz halinde cihazınızın bildirim belirteci, cihaz platformu, uygulama kurulum tanımlayıcısı, uygulama içi bildirim kayıtları ve bildirim tercihleriniz.
• Amaç: falınız hazır olduğunda ve hesabınızla ilgili durumlarda size bildirim göndermek; tercihinize göre kampanya ve duyuru e-postaları ile bildirimleri göndermek.
• Hukuki sebep: hizmet bildirimleri için sözleşmenin ifası (m. 5/2-c). Kampanya ve duyuru e-postaları ile bildirimleri yalnızca açık rızanıza dayanır (m. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınızla gönderilir.

2.8. Teknik ve güvenlik verileri

• Veriler: IP adresi, cihaz platformu, uygulama sürümü ve derleme numarası, istek zamanları, hata ve güvenlik kayıtları.
• Amaç: hizmetin güvenliğini sağlamak, aşırı istekleri sınırlamak, hataları gidermek, desteklenmeyen uygulama sürümlerini güncellemeye yönlendirmek.
• Hukuki sebep: veri sorumlusunun meşru menfaati (m. 5/2-f); hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç).

2.9. Destek, veri başvuruları ve onay kayıtları

• Veriler: e-posta ile ilettiğiniz destek ve başvuru içerikleri; Kullanım Şartları’nın kabulüne, metinlerin size sunulduğuna ve kampanya bildirimi tercihinize ilişkin sürüm ve tarih kayıtları.
• Amaç: taleplerinizi yanıtlamak, KVKK başvurularını sonuçlandırmak, onay ve tercihlerinizi ispatlayabilmek.
• Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e); sözleşmenin ifası (m. 5/2-c).

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Uygulama’daki formlara ve alanlara girdiğiniz bilgiler, yüklediğiniz fotoğraflar, Uygulama’yı kullanırken oluşan kayıtlar, Google, Facebook veya Apple ile giriş yapmanız halinde bu sağlayıcıların aktardığı bilgiler, Apple App Store ve Google Play’in satın alma doğrulama yanıtları, Google AdMob’un reklam doğrulama bildirimleri ve bize gönderdiğiniz e-postalar aracılığıyla, elektronik ortamda ve otomatik ya da kısmen otomatik yöntemlerle toplanır.

4. Kişisel Verilerin Aktarıldığı Alıcı Grupları ve Aktarım Amaçları

Kişisel verileriniz, yalnızca aşağıdaki amaçlarla ve gerekli olduğu ölçüde aktarılır:

• Altyapı ve barındırma hizmeti sağlayıcıları (Supabase: veri tabanı; Render: uygulama sunucusu, yüklenen görseller ve sunucu kayıtları; Cloudflare: alan adı, ağ güvenliği ve yönetim paneli erişim koruması): hizmetin çalıştırılması ve verilerin saklanması.
• Yapay zeka hizmet sağlayıcısı (Google, Gemini API): fal ve astroloji yorumlarının oluşturulması. Bu hizmete e-posta adresiniz ve şifreniz gönderilmez.
• Gerçek zamanlı ses hizmeti sağlayıcısı (LiveKit): sesli odalarda sesin iletilmesi.
• Bildirim hizmeti sağlayıcıları (Google Firebase Cloud Messaging; iOS cihazlarda Apple Push Notification service): bildirimlerin cihazınıza iletilmesi.
• E-posta hizmet sağlayıcısı (Resend): doğrulama, şifre sıfırlama ve hesap silme kodu e-postalarının gönderilmesi.
• Reklam hizmet sağlayıcısı (Google AdMob): ödüllü reklamların gösterilmesi ve izlemenin doğrulanması.
• Uygulama mağazaları (Apple, Google): satın alımların işlenmesi ve doğrulanması.
• Kimlik doğrulama sağlayıcıları (Google, Meta/Facebook, Apple): bu yöntemlerle giriş yapmayı seçmeniz halinde kimliğinizin doğrulanması.
• Diğer kullanıcılar: görünen adınız, kullanıcı adınız, profil fotoğrafınız, sohbet mesajlarınız, oda bilgileriniz ve sosyal profil bilgileriniz, ilgili alanları kullandığınızda diğer kullanıcılara görünür.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları hallerde, hukuki yükümlülüklerin yerine getirilmesi amacıyla.

Aktarımlar, KVKK’nın 8. maddesindeki şartlara ve yukarıda belirtilen hukuki sebeplere dayanılarak yapılır.

5. Yurt Dışına Aktarım

Yukarıda sayılan hizmet sağlayıcıların sunucuları ve operasyonları Türkiye dışındadır (örneğin veri tabanımız Avrupa Birliği’nde, Almanya’daki bir veri merkezinde tutulur; diğer sağlayıcılar Amerika Birleşik Devletleri ve başka ülkelerde hizmet verebilir). Bu nedenle bu sağlayıcılara yapılan aktarımlar yurt dışına aktarım niteliğindedir.

Yurt dışına aktarım yalnızca KVKK’nın 9. maddesinde öngörülen şartlardan birinin sağlanması halinde yapılır. Bu çerçevede aktarım, KVKK’nın 5. veya 6. maddesindeki işleme şartlarından birine dayanmanın yanında:

• aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunması halinde bu karara;
• yeterlilik kararı bulunmaması halinde, ilgili kişinin haklarını kullanma ve aktarımın yapılacağı ülkede etkili kanun yollarına başvurma imkânının da bulunması kaydıyla, 9. maddede sayılan uygun güvencelerden birine (örneğin Kurul’ca ilan edilen standart sözleşme, Kurul’ca onaylanan bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname);
• bunların da bulunmaması halinde, yalnızca arızi nitelikteki aktarımlar için 9. maddede sayılan istisnai hallerden birine

dayanılarak yapılabilir. Hangi mekanizmanın uygulanacağı, her hizmet sağlayıcı ve her aktarım için ayrı ayrı değerlendirilir; tüm sağlayıcılar için tek bir mekanizmanın zorunlu olduğu kabul edilmez. Standart sözleşme yolunun seçildiği aktarımlarda sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Açık rıza, yalnızca arızi nitelikteki aktarımlar için bir aktarım şartı olabilir; düzenli aktarımlar için açık rızanıza başvurulmaz. Belirli bir sağlayıcıya ilişkin aktarım mekanizması hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

6. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru Yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Uygulama hesabınıza kayıtlı e-posta adresinizden iletisim@falimvar.com adresine e-posta göndererek,
• ıslak imzalı dilekçenizi yukarıdaki posta adresine göndererek veya elden teslim ederek,
• güvenli elektronik imza veya mobil imza ile imzalayarak iletisim@falimvar.com adresine göndererek.

Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ve pasaport veya kimlik numaranız, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve talebinizin konusu bulunmalıdır. Başvurunun size ait olduğunu doğrulayabilmek için ek bilgi isteyebiliriz; doğrulama yapılamayan taleplerde başka bir kişinin verisi açıklanmaz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Ayrıca Uygulama içinden şu işlemleri doğrudan yapabilirsiniz: Profil bilgilerinizi düzenleyebilir, Fallarım bölümünden fal kayıtlarınızı silebilir, Gizlilik ve Güvenlik bölümündeki “Verilerimi İndir” ile hesabınıza ait verilerin bir kopyasını alabilir, bildirim tercihlerinizi değiştirebilir ve Profil bölümündeki “Hesabımı Sil” ile hesabınızı silebilirsiniz.

8. Daha Fazla Bilgi

Saklama süreleri, hizmet sağlayıcılar, güvenlik önlemleri ve hesap silme sonrasındaki süreç hakkında ayrıntılı bilgi Gizlilik Politikası’nda yer alır.

Bu bildirim, falimvar.com internet sitesini ziyaret ettiğinizde işlenen verileri açıklar. İnternet sitesindeki işlemler mobil uygulamadan ayrıdır; Falım Var mobil uygulamasındaki işlemler bu sayfadaki Gizlilik Politikası ve KVKK Aydınlatma Metni’ne tabidir. Veri sorumlusu ve iletişim bilgileri Gizlilik Politikası’nın 1. bölümünde yer alır.

1. Sitede İşlenen Veriler

• Site, oturum veya hesap girişi gerektirmez; herkese açıktır ve sitede form ile kişisel veri toplanmaz.
• Davet bağlantısıyla gelindiğinde bağlantıdaki davet kodu yalnızca tarayıcınızda gösterilir; sunucuya gönderilmez.
• Çerez tercihiniz (pazarlama çerezlerine onay verip vermediğiniz, tercih sürümü ve tarihi) yalnızca tarayıcınızda saklanır; kimliğinizi içermez ve bize gönderilmez.

2. Meta Pixel (Pazarlama)

• Site, yalnızca çerez tercihlerinde “Pazarlama” iznini vermeniz halinde, ziyaret ölçümü ve reklam performansı için Meta Pixel kullanır. İzin vermezseniz Meta Pixel yüklenmez ve Meta’ya istek gönderilmez.
• İzin verdiğinizde Meta Pixel; tarayıcı bilgileri, ziyaret edilen sayfa ve çerezler aracılığıyla Meta tarafından işlenen veriler toplayabilir. Bu veriler Meta’nın kendi politikalarına tabidir.
• Davet sayfalarında Meta Pixel, izin verilmiş olsa bile çalıştırılmaz.

3. Hizmet Sağlayıcılar

• Cloudflare: internet sitesinin barındırılması, alan adı (DNS) ve güvenlik
• Meta (Meta Pixel): yalnızca pazarlama izni verildiğinde falimvar.com ziyaret ölçümü

Bu sağlayıcıların bir kısmı altyapısını yurt dışında işletir. Bu nedenle verileriniz, KVKK’nın 9. maddesinde öngörülen aktarım mekanizmalarına (ör. standart sözleşme) dayanılarak yurt dışına aktarılabilir.

4. Çerezler ve Tercihlerin Değiştirilmesi

• Zorunlu: çerez tercihinizi hatırlamak için tarayıcınızda tutulan kayıt. Her zaman etkindir.
• Pazarlama: Meta Pixel ve onun çerezleri. Yalnızca izninizle etkinleşir.
• Tercihinizi sayfanın altındaki “Çerez Tercihleri” bağlantısından istediğiniz zaman değiştirebilir veya izninizi geri alabilirsiniz. İzni geri aldığınızda Meta Pixel bir daha yüklenmez ve tarayıcınızdaki Meta çerezleri silinir; daha önce Meta’ya iletilmiş veriler Meta’nın kendi politikalarına tabidir.

5. Haklarınız

KVKK’nın 11. maddesindeki haklarınıza ilişkin taleplerinizi iletisim@falimvar.com adresine iletebilirsiniz.