Gizlilik Politikası

Faltastik, yapay zekâ destekli ve yalnızca eğlence amaçlı fal ile astroloji içerikleri sunar; bu doğrultuda işlediğimiz veriler herhangi bir tıbbi, hukuki, finansal veya psikolojik tavsiye sürecinin parçası değildir. Bu Gizlilik Politikası, Faltastik'i kullanırken kişisel verilerinizi nasıl topladığımızı, işlediğimizi ve koruduğumuzu açıklar.

1. Veri Sorumlusu

POI369 OÜ, Paavli tn 5a/1, 10412 Tallinn, Estonia adresinde kayıtlıdır ve hizmetlerini dünya genelinde sunmaktadır. Kayıt numarası: 17460510. Her türlü gizlilik konusunda [email protected] adresinden bizimle iletişime geçebilirsiniz.

Mobil uygulama, App Store ve Google Play'de grup şirketimiz Chai Ventures LLC tarafından dağıtılmaktadır; mağaza listelerinde satıcı olarak bu şirket görünür. Kişisel verileriniz bakımından veri sorumlusu POI369 OÜ'dir.

2. Topladığımız Veriler

Hizmetimizi kullanırken aşağıdaki kişisel verilerinizi işleyebiliriz:

• Hesap ve kimlik bilgileri: e-posta adresiniz, seçtiğiniz kullanıcı adı ve profil fotoğrafı.
• Profil ve okuma girdileri: doğum tarihiniz, okuma sırasında girdiğiniz sorular, kahve falı için yüklediğiniz görsel açıklamaları ve niyetler.
• Ödeme meta verisi: web ödemelerinde Stripe, mobil abonelik ve satın alımlarda RevenueCat aracılığıyla işlenen kart markası, son 4 hane, işlem kimliği ve fatura adresi. Tam kart numarasını biz saklamayız; bu veri yalnızca ilgili ödeme sağlayıcısının altyapısında tutulur.
• Analitik ve teknik veriler: sayfa görüntüleme olayları, özellik kullanım verileri, IP adresi (anonimleştirilmiş), tarayıcı türü ve işletim sistemi; yalnızca analitik çerezlere onay verdiğinizde toplanır.
• Okuma güvenliği verileri: fal oluşturduğunuzda IP adresiniz, IP'den türetilen yaklaşık konum (ülke/şehir/saat dilimi düzeyinde) ile tarayıcı ve cihaz bilginiz, kötüye kullanımı önlemek ve hizmet güvenliğini sağlamak amacıyla okuma kaydıyla birlikte tutulur (onaya bağlı değildir; meşru menfaat).
• Destek yazışmaları: bize e-posta veya form aracılığıyla ilettiğiniz mesajlar.

3. İşleme Amaçları ve Hukuki Dayanaklar

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Hizmet sunumu (GDPR md. 6/1-b / KVKK md. 5/2-c: sözleşme ifası): hesap yönetimi, okuma üretimi, abonelik faturalandırması ve müşteri desteği.
• Yasal yükümlülükler (GDPR md. 6/1-c / KVKK md. 5/2-ç): vergi ve muhasebe kaydı, olası yasal talepler karşısında ispat yükümlülüğü.
• Meşru menfaat (GDPR md. 6/1-f / KVKK md. 5/2-f): sahtekârlık tespiti ve güvenlik izleme (okumayla birlikte saklanan IP adresi, yaklaşık konum ve cihaz bilgisi dahil) ile platform güvenilirliğini artırmak amacıyla anonimleştirilmiş analitik.
• Açık rıza (GDPR md. 6/1-a / KVKK md. 5/1): analitik çerezler, hata ayıklama amaçlı oturum kaydı veya kampanya bildirimleri gibi isteğe bağlı işlemeler. Rızanızı istediğiniz zaman geri alabilirsiniz.

Okuyucu belleği

Üye hesaplarında okuyucunuz, sonraki fallarınızı kişiselleştirmek için sizinle ilgili kısa notlar tutar (ör. hayatınızdaki önemli durumlar, takip ettiğiniz konular, önceki fallarda öne çıkan kartlar, tercih ettiğiniz üslup). Notlar fal girdilerinizden ve yorumdan yapay zekâ ile otomatik çıkarılır ya da sizin tarafınızdan eklenir. Bu, içeriği tercihlerinize göre uyarlayan bir profilleme faaliyetidir; hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik bir karar içermez. İlk üye falınızın sonunda gösterilen bildirimde "Tamam" ya da "Yönet" diyene (veya ayarlardan belleği açana) kadar not tutulmaz ve kullanılmaz. Misafir fallarında bellek tutulmaz.

• Amaç ve hukuki dayanak: fallarınızı kişiselleştirmek; meşru menfaat (GDPR md. 6/1-f / KVKK md. 5/2-f). Bu işlemeye her zaman itiraz edebilirsiniz: belleği kapatmanız yeterlidir (GDPR md. 21); kapattığınız andan itibaren notlar okunmaz ve yeni not yazılmaz.
• Hassas konular: sağlık, cinsel yaşam ve yönelim, din ve inanç, siyasi görüş, etnik köken, sendika üyeliği, biyometrik veri ve ceza mahkûmiyeti gibi özel nitelikli verileri; ayrıntılı finansal bilgileri, kimlik numaralarını, iletişim bilgilerini ve üçüncü kişilerin tam adlarını belleğe yazmamak üzere otomatik filtreler (kelime listeleri ve yapay zekâ denetimi) kullanırız. Hiçbir filtre kusursuz değildir; gözden kaçan bir not görürseniz tek dokunuşla silebilirsiniz. Fal o an bu konulara değinebilir, ancak bunlar bilerek hatırlanmaz.
• Profil alanları: bellek açıkken fal formlarına girdiğiniz adınız, doğum tarihiniz, ilişki ve iş durumunuz gibi bilgiler, sonraki fallarda formu önceden doldurmak için saklanır. Geçici fallarda, bellek kapalıyken ve misafir fallarında bu bilgiler saklanmaz; "Tüm belleği sil" bunları da siler.
• Saklama süresi: notlar siz silene kadar saklanır. Otomatik çıkarılan bir not 12 ay boyunca hiçbir falda kullanılmazsa otomatik olarak silinir. Bir falı sildiğinizde o falın oluşturduğu ya da güncellediği otomatik notlar da silinir; kendi düzenlediğiniz notlar size aittir ve siz silene kadar kalır. Hesabınızı sildiğinizde tüm notlar silinir.
• İşleyen ve yurt dışına aktarım: notların çıkarılması, denetlenmesi ve fallarda kullanılması için ilgili metinler veri işleyen sıfatıyla yapay zekâ hizmet sağlayıcılarımıza iletilir; yurt dışına aktarım ve güvenceleri o bölümde açıklanır. Notlar orada sayılanlar dışında hiçbir sağlayıcıya gönderilmez, satılmaz ve reklam amacıyla kullanılmaz.
• Kontrol: Ayarlar > Okuyucu belleği bölümünden notlarınızı görebilir, düzenleyebilir, tek tek ya da topluca silebilir ve belleği tamamen kapatabilirsiniz. Tek bir falı "geçici fal" olarak da yaptırabilirsiniz; bu falda bellek okunmaz ve yazılmaz. Notlar ve profil alanları veri dışa aktarma dosyanıza dahildir.

Çevrem (kaydettiğiniz kişiler)

Üye hesaplarında uyum ve sinastri okumalarını kolaylaştırmak için başka kişileri (ör. partner, arkadaş, aile) kaydedebilirsiniz. Bu kayıt o kişiye ait kişisel veridir; yalnızca adı ve ilişki türü zorunludur, doğum tarihi, saati ve yeri isteğe bağlıdır.

• Amaç ve hukuki dayanak: sizin istediğiniz uyum okumalarını hazırlamak (GDPR md. 6/1-b / KVKK md. 5/2-c: sözleşmenin ifası). Kişileri onların bilgisi dahilinde eklemelisiniz; isterseniz davet bağlantısı gönderebilirsiniz, böylece kişi bilgilerini kendi hesabında kendisi girer.
• Kim görür: kayıtlar yalnızca sizin hesabınızda görünür; başka kullanıcılarla paylaşılmaz ve okuyucu belleğine yazılmaz. Bir uyum okuması istediğinizde yalnızca o okumaya giren bilgiler, okumayı üretmek için yapay zekâ hizmet sağlayıcılarımıza iletilir.
• Saklama ve silme: siz silene kadar; bir kişiyi tek dokunuşla silebilirsiniz. Hesabınızı sildiğinizde tüm kayıtlar silinir.
• Dışa aktarma: kayıtlı kişiler veri dışa aktarma dosyanızda yer alır.

Fal sonu notları

• Ne: bir falın sonunda kendinize bıraktığınız kısa not; o falla birlikte saklanır ve fal silinince silinir.
• Bellek: okuyucu belleği açıksa ve not hassas bir konuya değinmiyorsa aynı not belleğe de yazılır (yukarıdaki okuyucu belleği kuralları geçerlidir); bellek kapalıysa, onay beklerken ya da geçici falda yazılmaz.
• 30 gün sonra hatırlatma: yalnızca siz isterseniz, yaklaşık 30 gün sonra tek bir bildirim gönderilir; bildirim notun metnini içermez ve günde en fazla bir tane gönderilir.
• Kontrol: notu istediğiniz an düzenleyebilir ya da silebilirsiniz; notlar veri dışa aktarma dosyanızda yer alır ve hesabınızla birlikte silinir.

Okuyucuna sor

• Ne işlenir: sorduğunuz soru, kayıtlı doğum haritanızın burçları ve okuyucu belleği açıksa son fallarınızın özetleri ile notlarınız; cevabı üretmek için yapay zekâ hizmet sağlayıcılarımıza iletilir.
• Saklama: soru ve cevap hesabınızda saklanır (Premium'a dahil aylık soru hakkını saymak için de); veri dışa aktarma dosyanızda yer alır ve hesabınızla birlikte silinir.
• Ücret: soru başına kredi ya da Premium'a dahil aylık hak kullanılır; cevap üretilemezse düşülen kredi iade edilir.

4. Veri Paylaşımı ve Alıcılar

Hizmeti sunabilmek için verilerinizi, yalnızca belirtilen amaçla sınırlı olarak aşağıdaki işlemcilerle paylaşırız:

• Supabase: kimlik doğrulama ve veritabanı barındırma. Verileriniz Avrupa Birliği bölgesindeki sunucularda tutulur.
• Stripe: web üzerinden yapılan ödemelerin işlenmesi ve abonelik yönetimi. Stripe'ın kendi gizlilik politikası geçerlidir.
• RevenueCat: mobil uygulama (iOS/Android) üzerinden yapılan abonelik ve satın alma işlemlerinin yönetimi.
• PostHog: ürün analitiği; yalnızca onay verdiğinizde etkinleşir, kullanım verileri Avrupa Birliği bölgesinde barındırılır.
• Sentry: uygulama hata izleme ve performans takibi. Kişisel veriler (PII) aktarım öncesinde temizlenir ve Sentry'ye gönderilmez.
• Expo: mobil push bildirim altyapısı.
• Cloudflare: içerik dağıtım ağı (CDN) ve güvenlik (bot/DDoS koruması).
• Resend: işlem e-postalarının (hesap doğrulama, şifre sıfırlama, satın alma ve hesap bildirimleri) gönderimi; yalnız e-posta adresiniz ve iletinin içeriği aktarılır.

POI369 OÜ, Estonia (Estonya) siciline kayıtlı olduğundan, şirket bünyesindeki kayıtlarımız AB veri ikamet şartlarına tabi Avrupa Birliği'nde tutulmaktadır. Yukarıda listelenen işlemciler dışında kişisel verilerinizi satmaz, kiralamaz veya başka şekilde ticarileştirmeyiz.

Hizmet sağlayıcılar / alıcı grupları: yapay zekâ hizmet sağlayıcıları

Fal ve yorumları, takip sorularının yanıtlarını, fal görsellerini ve okuyucu belleği notlarını üretmek için girdileriniz (soru ve metinler, paylaştığınız fotoğraflar, gerektiği ölçüde doğum bilgileri ve notlar) veri işleyen sıfatıyla üçüncü taraf yapay zekâ hizmet sağlayıcılarımıza iletilir. Uygulama ve web sitesi bu alıcı grubuna atıf yapar; güncel liste yalnızca burada tutulur ve sağlayıcı değişirse bu bölüm güncellenir.

• Şu an: OpenAI (ABD). Girdiler yalnızca ilgili içeriği üretmek amacıyla işlenir; OpenAI'nin kamuya açık beyanına göre API üzerinden gönderilen veriler varsayılan olarak model eğitiminde kullanılmaz.
• Yurt dışına aktarım: sağlayıcı Avrupa Ekonomik Alanı ve Türkiye dışında bulunduğundan aktarım, GDPR ve KVKK'nın öngördüğü güvencelere (örneğin standart sözleşme maddeleri ya da, uygulanabildiği durumlarda, açık rızanız) uygun olarak yapılır. Hangi güvencenin uygulandığını bize sorabilirsiniz.
• Onayınız: ilk falınızdan önce bu işlemeyi ayrıca onaylamanızı isteriz; onay olmadan fal üretilemez.

5. Saklama Süreleri

• Hesap verileri: hesabınız aktif olduğu sürece. Silme talebinden sonra hesap ve verileri 30 gün içinde kalıcı olarak silinir; bu süre içinde yeniden giriş yapmak talebi iptal eder.
• Okuma kayıtları (devam sorularınız ve bunlara verilen cevaplar dahil) ve yüklenen fotoğraflar: hesabınız aktif olduğu sürece; hesabınızla birlikte silinir.
• Bir fala eklenmeyen yüklenen fotoğraflar (vazgeçtiğiniz ya da fotoğraf kontrolünden geçmeyen fotoğraflar, misafir yüklemeleri dahil): yüklendikten 24 saat sonra, günlük otomatik temizlikte fotoğraf kontrolü sonucuyla birlikte silinir.
• Okumayla birlikte kaydedilen IP, yaklaşık konum ve cihaz bilgisi: oluşturulma tarihinden itibaren 1 yıl; bu süre sonunda otomatik olarak silinir.
• Rıza kayıtları (denetim izi): denetim yükümlülükleri kapsamında 5 yıl. Hesabınız silindiğinde bu kayıtlar kimliğinizle ilişkisi kesilerek, IP ve cihaz bilgisi çıkarılmış olarak saklanır.
• Fatura ve ödeme meta verisi: yürürlükteki vergi mevzuatı çerçevesinde 10 yıl. Hesabınız silindiğinde bu kayıtlar kimliksizleştirilir (yalnız tutar, tarih ve işlem türü kalır).
• Destek yazışmaları, bülten aboneliği ve kişisel hafıza kayıtları: hesabınızla birlikte silinir; e-posta gönderim kayıtlarında adresiniz geri döndürülemez biçimde özetlenir (hash).

6. Veri Sahiplerinin Hakları

KVKK Madde 11 ve GDPR Bölüm III kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
• İşlenmiş ise buna ilişkin bilgi talep etme hakkı.
• Verilerinizin düzeltilmesini veya eksik verilerin tamamlanmasını talep etme hakkı.
• Yasal şartların gerçekleşmesi durumunda silinmesini talep etme hakkı (unutulma hakkı).
• İşlemenin kısıtlanmasını talep etme hakkı.
• Verilerinizin taşınabilirliğini talep etme hakkı (makine okunabilir formatta dışa aktarım).
• İşlemeye itiraz etme hakkı (meşru menfaat ve doğrudan pazarlama durumlarında).
• Otomatik karar verme ve profillemeden muaf tutulma hakkı.

Hesabınızı ve verilerinizi doğrudan silmek için uygulama içinde Ayarlar > Hesap, web panelinde Panel > Ayarlar > Verilerim yolunu kullanabilir ya da Hesap Silme sayfasındaki adımları izleyebilirsiniz; silme talebinizin ardından verileriniz 30 gün içinde kalıcı olarak silinir.

Diğer taleplerinizi [email protected] adresine iletebilir ya da hesabınızın /account sayfasını kullanabilirsiniz. Talebinizi 30 gün içinde yanıtlarız.

7. Çocuklar

Faltastik hizmetleri yalnızca 18 yaş ve üzeri kişilere yöneliktir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Bir çocuğun kişisel verisini işlediğimizi fark edersek, bu veriyi derhal sileriz.

8. Güvenlik

Kişisel verilerinizi yetkisiz erişime, değiştirilmeye, ifşaya veya imhaya karşı korumak için endüstri standardı teknik ve idari güvenlik önlemleri (TLS şifreleme, erişim kontrol politikaları, düzenli güvenlik denetimleri) uyguluyoruz.

9. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler söz konusu olduğunda, değişiklik tarihinden en az 14 gün önce kayıtlı e-posta adresinize bildirim göndeririz. Bildirimden sonra platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

10. İletişim

POI369 OÜ
Paavli tn 5a/1, 10412 Tallinn, Estonia
E-posta: [email protected]