Gizlilik Politikası

Son güncelleme: 2026-04-25

Faltastik, yapay zekâ destekli ve yalnızca eğlence amaçlı fal ile astroloji içerikleri sunar; bu doğrultuda işlediğimiz veriler herhangi bir tıbbi, hukuki, finansal veya psikolojik tavsiye sürecinin parçası değildir. Bu Gizlilik Politikası, Faltastik'i kullanırken kişisel verilerinizi nasıl topladığımızı, işlediğimizi ve koruduğumuzu açıklar.

1. Veri Sorumlusu

POI369 OÜ, Paavli tn 5a/1, 10412 Tallinn, Estonia adresinde kayıtlıdır ve hizmetlerini dünya genelinde sunmaktadır. Kayıt numarası: 17460510. Her türlü gizlilik konusunda [email protected] adresinden bizimle iletişime geçebilirsiniz.

2. Topladığımız Veriler

Hizmetimizi kullanırken aşağıdaki kişisel verilerinizi işleyebiliriz:

Hesap ve kimlik bilgileri: e-posta adresiniz, seçtiğiniz kullanıcı adı ve profil fotoğrafı.
Profil ve okuma girdileri: doğum tarihiniz, okuma sırasında girdiğiniz sorular, kahve falı için yüklediğiniz görsel açıklamaları ve niyetler.
Ödeme meta verisi: web ödemelerinde Stripe, mobil abonelik ve satın alımlarda RevenueCat aracılığıyla işlenen kart markası, son 4 hane, işlem kimliği ve fatura adresi. Tam kart numarasını biz saklamayız; bu veri yalnızca ilgili ödeme sağlayıcısının altyapısında tutulur.
Analitik ve teknik veriler: sayfa görüntüleme olayları, özellik kullanım verileri, IP adresi (anonimleştirilmiş), tarayıcı türü ve işletim sistemi; yalnızca analitik çerezlere onay verdiğinizde toplanır.
Destek yazışmaları: bize e-posta veya form aracılığıyla ilettiğiniz mesajlar.

3. İşleme Amaçları ve Hukuki Dayanaklar

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

Hizmet sunumu (GDPR md. 6/1-b / KVKK md. 5/2-c: sözleşme ifası): hesap yönetimi, okuma üretimi, abonelik faturalandırması ve müşteri desteği.
Yasal yükümlülükler (GDPR md. 6/1-c / KVKK md. 5/2-ç): vergi ve muhasebe kaydı, olası yasal talepler karşısında ispat yükümlülüğü.
Meşru menfaat (GDPR md. 6/1-f / KVKK md. 5/2-f): sahtekârlık tespiti, güvenlik izleme ve platform güvenilirliğini artırmak amacıyla anonimleştirilmiş analitik.
Açık rıza (GDPR md. 6/1-a / KVKK md. 5/1): analitik çerezler, hata ayıklama amaçlı oturum kaydı veya kampanya bildirimleri gibi isteğe bağlı işlemeler. Rızanızı istediğiniz zaman geri alabilirsiniz.

4. Veri Paylaşımı ve Alıcılar

Hizmeti sunabilmek için verilerinizi, yalnızca belirtilen amaçla sınırlı olarak aşağıdaki işlemcilerle paylaşırız:

Supabase: kimlik doğrulama ve veritabanı barındırma. Verileriniz Avrupa Birliği bölgesindeki sunucularda tutulur.
Stripe: web üzerinden yapılan ödemelerin işlenmesi ve abonelik yönetimi. Stripe'ın kendi gizlilik politikası geçerlidir.
RevenueCat: mobil uygulama (iOS/Android) üzerinden yapılan abonelik ve satın alma işlemlerinin yönetimi.
PostHog: ürün analitiği; yalnızca onay verdiğinizde etkinleşir, kullanım verileri Avrupa Birliği bölgesinde barındırılır.
Sentry: uygulama hata izleme ve performans takibi. Kişisel veriler (PII) aktarım öncesinde temizlenir ve Sentry'ye gönderilmez.
OpenAI: yorum (okuma) üretimi. Paylaştığınız fotoğraf ve metin girdileri yalnızca ilgili yorumu üretmek amacıyla işlenir. OpenAI'nin kamuya açık beyanına göre API üzerinden gönderilen veriler varsayılan olarak model eğitiminde kullanılmaz.
Expo: mobil push bildirim altyapısı.
Cloudflare: içerik dağıtım ağı (CDN) ve güvenlik (bot/DDoS koruması).

POI369 OÜ, Estonia (Estonya) siciline kayıtlı olduğundan, şirket bünyesindeki kayıtlarımız AB veri ikamet şartlarına tabi Avrupa Birliği'nde tutulmaktadır. Yukarıda listelenen işlemciler dışında kişisel verilerinizi satmaz, kiralamaz veya başka şekilde ticarileştirmeyiz.

5. Saklama Süreleri

Hesap verileri: hesabınızın aktif olduğu süre boyunca ve hesabın silinmesinin ardından 90 gün (itiraz ve yasal inceleme süresi).
Okuma kayıtları: oluşturulma tarihinden itibaren 1 yıl; bu süre sonunda otomatik olarak silinir.
Rıza kayıtları (denetim izi): denetim yükümlülükleri kapsamında 5 yıl.
Fatura ve ödeme meta verisi: yürürlükteki vergi mevzuatı çerçevesinde 10 yıl.

6. Veri Sahiplerinin Hakları

KVKK Madde 11 ve GDPR Bölüm III kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
İşlenmiş ise buna ilişkin bilgi talep etme hakkı.
Verilerinizin düzeltilmesini veya eksik verilerin tamamlanmasını talep etme hakkı.
Yasal şartların gerçekleşmesi durumunda silinmesini talep etme hakkı (unutulma hakkı).
İşlemenin kısıtlanmasını talep etme hakkı.
Verilerinizin taşınabilirliğini talep etme hakkı (makine okunabilir formatta dışa aktarım).
İşlemeye itiraz etme hakkı (meşru menfaat ve doğrudan pazarlama durumlarında).
Otomatik karar verme ve profillemeden muaf tutulma hakkı.

Hesabınızı ve verilerinizi doğrudan silmek için uygulama içinde Ayarlar > Hesap, web panelinde Panel > Ayarlar > Verilerim yolunu kullanabilir ya da Hesap Silme sayfasındaki adımları izleyebilirsiniz; silme talebinizin ardından verileriniz 30 gün içinde kalıcı olarak silinir.

Diğer taleplerinizi [email protected] adresine iletebilir ya da hesabınızın /account sayfasını kullanabilirsiniz. Talebinizi 30 gün içinde yanıtlarız.

7. Çocuklar

Faltastik hizmetleri yalnızca 18 yaş ve üzeri kişilere yöneliktir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamıyoruz. Bir çocuğun kişisel verisini işlediğimizi fark edersek, bu veriyi derhal sileriz.

8. Güvenlik

Kişisel verilerinizi yetkisiz erişime, değiştirilmeye, ifşaya veya imhaya karşı korumak için endüstri standardı teknik ve idari güvenlik önlemleri (TLS şifreleme, erişim kontrol politikaları, düzenli güvenlik denetimleri) uyguluyoruz.

9. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler söz konusu olduğunda, değişiklik tarihinden en az 14 gün önce kayıtlı e-posta adresinize bildirim göndeririz. Bildirimden sonra platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

10. İletişim

POI369 OÜ
Paavli tn 5a/1, 10412 Tallinn, Estonia
E-posta: [email protected]

2. Topladığımız Veriler

Hizmetimizi kullanırken aşağıdaki kişisel verilerinizi işleyebiliriz:

Hesap ve kimlik bilgileri: e-posta adresiniz, seçtiğiniz kullanıcı adı ve profil fotoğrafı.

Profil ve okuma girdileri: doğum tarihiniz, okuma sırasında girdiğiniz sorular, kahve falı için yüklediğiniz görsel açıklamaları ve niyetler.

Ödeme meta verisi: web ödemelerinde Stripe, mobil abonelik ve satın alımlarda RevenueCat aracılığıyla işlenen kart markası, son 4 hane, işlem kimliği ve fatura adresi. Tam kart numarasını biz saklamayız; bu veri yalnızca ilgili ödeme sağlayıcısının altyapısında tutulur.

Analitik ve teknik veriler: sayfa görüntüleme olayları, özellik kullanım verileri, IP adresi (anonimleştirilmiş), tarayıcı türü ve işletim sistemi; yalnızca analitik çerezlere onay verdiğinizde toplanır.

Destek yazışmaları: bize e-posta veya form aracılığıyla ilettiğiniz mesajlar.

3. İşleme Amaçları ve Hukuki Dayanaklar

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

Hizmet sunumu (GDPR md. 6/1-b / KVKK md. 5/2-c: sözleşme ifası): hesap yönetimi, okuma üretimi, abonelik faturalandırması ve müşteri desteği.

Yasal yükümlülükler (GDPR md. 6/1-c / KVKK md. 5/2-ç): vergi ve muhasebe kaydı, olası yasal talepler karşısında ispat yükümlülüğü.

Meşru menfaat (GDPR md. 6/1-f / KVKK md. 5/2-f): sahtekârlık tespiti, güvenlik izleme ve platform güvenilirliğini artırmak amacıyla anonimleştirilmiş analitik.

Açık rıza (GDPR md. 6/1-a / KVKK md. 5/1): analitik çerezler, hata ayıklama amaçlı oturum kaydı veya kampanya bildirimleri gibi isteğe bağlı işlemeler. Rızanızı istediğiniz zaman geri alabilirsiniz.

4. Veri Paylaşımı ve Alıcılar

Hizmeti sunabilmek için verilerinizi, yalnızca belirtilen amaçla sınırlı olarak aşağıdaki işlemcilerle paylaşırız:

Supabase: kimlik doğrulama ve veritabanı barındırma. Verileriniz Avrupa Birliği bölgesindeki sunucularda tutulur.

Stripe: web üzerinden yapılan ödemelerin işlenmesi ve abonelik yönetimi. Stripe'ın kendi gizlilik politikası geçerlidir.

RevenueCat: mobil uygulama (iOS/Android) üzerinden yapılan abonelik ve satın alma işlemlerinin yönetimi.

PostHog: ürün analitiği; yalnızca onay verdiğinizde etkinleşir, kullanım verileri Avrupa Birliği bölgesinde barındırılır.

Sentry: uygulama hata izleme ve performans takibi. Kişisel veriler (PII) aktarım öncesinde temizlenir ve Sentry'ye gönderilmez.

OpenAI: yorum (okuma) üretimi. Paylaştığınız fotoğraf ve metin girdileri yalnızca ilgili yorumu üretmek amacıyla işlenir. OpenAI'nin kamuya açık beyanına göre API üzerinden gönderilen veriler varsayılan olarak model eğitiminde kullanılmaz.

Expo: mobil push bildirim altyapısı.

Cloudflare: içerik dağıtım ağı (CDN) ve güvenlik (bot/DDoS koruması).

5. Saklama Süreleri

Hesap verileri: hesabınızın aktif olduğu süre boyunca ve hesabın silinmesinin ardından 90 gün (itiraz ve yasal inceleme süresi).

Okuma kayıtları: oluşturulma tarihinden itibaren 1 yıl; bu süre sonunda otomatik olarak silinir.

Rıza kayıtları (denetim izi): denetim yükümlülükleri kapsamında 5 yıl.

Fatura ve ödeme meta verisi: yürürlükteki vergi mevzuatı çerçevesinde 10 yıl.

6. Veri Sahiplerinin Hakları

KVKK Madde 11 ve GDPR Bölüm III kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.

İşlenmiş ise buna ilişkin bilgi talep etme hakkı.

Verilerinizin düzeltilmesini veya eksik verilerin tamamlanmasını talep etme hakkı.

Yasal şartların gerçekleşmesi durumunda silinmesini talep etme hakkı (unutulma hakkı).

İşlemenin kısıtlanmasını talep etme hakkı.

Verilerinizin taşınabilirliğini talep etme hakkı (makine okunabilir formatta dışa aktarım).

İşlemeye itiraz etme hakkı (meşru menfaat ve doğrudan pazarlama durumlarında).

Otomatik karar verme ve profillemeden muaf tutulma hakkı.

Diğer taleplerinizi [email protected] adresine iletebilir ya da hesabınızın /account sayfasını kullanabilirsiniz. Talebinizi 30 gün içinde yanıtlarız.