Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Fal Bak, SK Bilişim geliştirici markası altında sunulur. SK Bilişim ayrı bir tüzel kişiliğin adı değil, hizmeti sunan geliştiricinin kullandığı marka adıdır. Fal Bak kapsamındaki kişisel veri işleme amaçlarını ve yöntemlerini bu marka altında hizmeti sunan geliştirici belirler. Gizlilik, hesap silme ve kişisel veri talepleriniz için [email protected] adresinden bize ulaşabilirsiniz.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki bilgilendirmeyi sağlar. Bir gizlilik politikası kendi başına açık rıza yerine geçmez. İzne tabi işlemler için gerekli seçimler ayrıca sunulur.

2. İşlenen veriler ve toplama yöntemleri

Kullandığınız özelliklere bağlı olarak aşağıdaki veri kategorileri işlenir:

• Hesap ve oturum: Hesap tanımlayıcısı, misafir oturum bilgileri, oturum ve güvenlik kayıtları; Apple veya Google ile girişte sağlayıcının ilettiği kullanıcı tanımlayıcısı ve mevcutsa ad/e-posta bilgileri. Apple’ın gizli e-posta özelliği kullanıldığında iletilen yönlendirme adresi işlenebilir.
• İsteğe bağlı profil: Paylaştığınız profil bilgileri, doğum tarihi, doğum saati ve doğum ülkesi. Doğum bilgilerini atlayarak da temel hizmeti kullanabilirsiniz.
• Fal içeriği: Seçip yüklediğiniz fincan fotoğrafları, fotoğraf analizleri, üretilen fal ve başlıklar, takip soruları ve yanıtları, fal geçmişi ve işlem durumları.
• Teknik ve kullanım verileri: IP adresi, uygulama ve işletim sistemi sürümü, iletilen cihaz bilgileri, istek ve hata kayıtları, işlem zamanları, kullanılan haklar ve hizmetin çalışması için gereken kullanım ölçümleri.
• Satın alma: İlgili özellikler kullanıldığında mağazadan gelen işlem veya satın alma doğrulama bilgileri, ürün ve abonelik durumu, tanımlanan veya tüketilen haklar. Kart numaranızın tamamı ve kart güvenlik kodunuz bize iletilmez.
• Bildirim ve tercihler: Bildirim izni verdiğinizde bildirim belirteci, izin ve tercih kayıtları, mevcutsa pazarlama ve reklam seçimleri.
• Destek: Bize gönderdiğiniz e-postalar, talep ve şikâyetler, paylaştığınız işlem bilgileri ve sorunu çözmek için gerekli yazışmalar.
• Reklam verileri: Reklam özelliği etkin olduğunda ve ilgili izin koşullarına göre reklam/cihaz tanımlayıcıları, IP adresi, yaklaşık konum çıkarımları, reklam gösterim ve etkileşim kayıtları, ödüllü reklam doğrulama bilgileri. Ayrıntılar 5. bölümde açıklanır.

Veriler doğrudan sizin girişlerinizden, uygulama ve internet sitesi isteklerinden, cihaz izinlerinden ve kullandığınız giriş, ödeme, bildirim veya reklam sağlayıcılarından elde edilir. Fotoğraf seçmeniz, cihazınızdaki tüm fotoğraf arşivinin sunucularımıza yüklenmesi anlamına gelmez.

3. Amaçlar ve hukuki sebepler

Hesap oluşturma, oturum yönetimi, fotoğraf yükleme, fal üretimi, takip sorularının yanıtlanması, geçmişin sunulması ve satın alınan hakların doğrulanması; sözleşmenin kurulması veya ifası için gerekli olduğu ölçüde yürütülür.

Güvenlik, kötüye kullanımın önlenmesi, teknik sorunların giderilmesi ve hizmetin işletilmesi için gerekli ve ölçülü işlemler, temel hak ve özgürlüklerinizi zedelememek koşuluyla meşru menfaat hukuki sebebine dayanabilir. Mevzuatın gerektirdiği kayıtlar hukuki yükümlülükler, uyuşmazlık kayıtları ise bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde saklanır.

İsteğe bağlı işlemlerde ve uygulanabilir hukukun izin gerektirdiği bildirim, pazarlama veya reklam faaliyetlerinde açık rıza ya da ilgili izin alınır. Rızaya dayanan işlemlere verdiğiniz izni geri çekebilirsiniz; bu, geri çekmeden önce hukuka uygun yürütülen işlemleri geriye dönük etkilemez. Zorunlu hizmet işlemleri için gereken verileri sağlamamanız ilgili özelliğin çalışmasını engelleyebilir; isteğe bağlı doğum bilgileri veya reklam kişiselleştirme izni temel hizmetin koşulu değildir.

4. Fotoğraflar, yapay zekâ ve hizmet sağlayıcılar

Fincan fotoğrafları, bu fotoğraflardan çıkarılan analizler, ilgili fal ve soru geçmişi ile varsa kişiselleştirme bilgileri, yorum oluşturmak için gerekli olduğu ölçüde yapay zekâ altyapısında işlenir. Yüklenen içerik ve üretilen analizler, fal geçmişini sunmak ve aynı fotoğrafın yeniden işlenmesini azaltmak amacıyla hesapla ilişkilendirilebilir.

Fal oluşturmak için üçüncü taraf yapay zekâ hizmetlerinden ve gerektiğinde istekleri ilgili model altyapısına ileten teknik hizmet sağlayıcılardan yararlanılır. İlgili fotoğraf, soru, analiz ve bağlam bilgileri; seçilen hizmetin gerektirdiği ölçüde bu alıcılar tarafından işlenebilir. Yapay zekâ işlemenin cihazınızda veya yalnızca SK Bilişim sunucularında gerçekleştiği varsayılmamalıdır. Alıcı kategorileri görüntü analizi, metin üretimi ve bu işlemleri yöneten altyapı sağlayıcılarıdır.

Fotoğraf depolama ve dağıtımı için Cloudflare R2/CDN, bildirimlerin iletilmesi için Expo ve ilgili Apple/Google bildirim altyapıları, giriş ve mağaza işlemleri için Apple ve Google hizmetleri kullanılır. Barındırma, yedekleme ve teknik destek sağlayıcıları da hizmetlerini sunmak için gereken verileri işleyebilir. Alıcıların erişimi, ilgili hizmetin amacı ve gerekli veri kapsamıyla sınırlı olmalıdır.

Yapay zekâ sağlayıcılarının istekleri saklama, güvenlik incelemesi ve model geliştirmeye ilişkin koşulları sağlayıcıya ve hizmet yapılandırmasına göre farklılık gösterebilir. Bu politika, tüm sağlayıcıların sıfır saklama uyguladığı veya hiçbir sağlayıcının veriyi model geliştirmede kullanmadığı yönünde bir garanti vermez. Verilerin hizmeti sunma amacı dışındaki bir kullanımına ilişkin yeni bir işlem yapılacaksa gerekli bilgilendirme ve hukuki dayanak ayrıca sağlanmalıdır.

Diğer hizmet sağlayıcıların açıklamaları: Cloudflare, Expo, Apple ve Google. Kişisel verilerinizin aktarıldığı alıcılar hakkında bilgi talep etme hakkınızı 10. bölümdeki iletişim kanalıyla kullanabilirsiniz.

Fal geçmişiniz diğer Fal Bak kullanıcılarına açılmaz. Paylaşım özelliği, seçtiğiniz falın görsel veya video olarak dışa aktarılmasını sağlar; herkese açık bir fal sayfası oluşturmaz. İçeriği başka bir uygulamaya veya sosyal medya platformuna göndermeyi seçerseniz ilgili dosyadaki bilgiler seçtiğiniz alıcıya aktarılır. Paylaşmadan önce dosyayı kontrol edin. Bu kopyaların sonraki kullanımı ve silinmesi ilgili alıcıya veya platforma bağlıdır.

Fotoğraflarınıza kimlik, ödeme bilgisi veya başka kişilerin yüzlerini dahil etmeyin. Sorularınızda sağlık, cinsel yaşam ve benzeri özel nitelikli kişisel veriler paylaşmayın. Bu yöndeki uyarılar, bize ait veri koruma yükümlülüklerini ortadan kaldırmaz.

5. Reklamlar, takip ve pazarlama tercihleri

Reklam özelliklerinin etkin olduğu sürümlerde Google AdMob ve ilgili reklam iş ortakları; reklam sunumu, ölçümü, sıklık kontrolü, ödül doğrulama ve kötüye kullanımın önlenmesi için cihaz ve reklam tanımlayıcıları, IP adresi ve reklam etkileşim verilerini işleyebilir. İşlenen bilgiler; cihaz, bölge, izinler ve kullanılan reklam türüne göre değişir. Reklam özelliğinin kapalı olması halinde bu özellik kapsamında reklam isteği gönderilmez; bir reklamın ekranda görünmemesi ise tek başına reklam SDK’sının veri işlemediği anlamına gelmez.

Kişiselleştirilmiş reklamlar için gerekli izinler ayrıca alınmalıdır. Kişiselleştirilmemiş reklamlar da sahteciliği önleme, ölçüm ve sıklık kontrolü gibi amaçlarla veri işleyebilir; “kişiselleştirilmemiş” ifadesi veri toplanmadığı anlamına gelmez. Gerekli izin bulunmadığında reklam sunumu sınırlandırılabilir veya devre dışı bırakılabilir.

iOS takip izni, kişisel verilerin işlenmesine ilişkin diğer izinlerden ayrıdır. Takip tercihlerini cihaz ayarlarından; sunulan reklam gizlilik tercihlerini ilgili izin ekranından yönetebilirsiniz. İzninizi geri çekmek veya tercihlerinize ilişkin yardım almak için bize başvurabilirsiniz. Bir ödüllü reklamı izlemeyi seçmeniz, takibe ya da kişiselleştirilmiş reklama izin vermeniz anlamına gelmez.

Ödüllü reklamın ilgili hesaba tanımlanması için hesapla ilişkili bir tanımlayıcı ve ödül işlem bilgileri reklam sağlayıcısına iletilebilir. Fincan fotoğrafları, fal metinleri, takip soruları ve doğum bilgileri bu reklam entegrasyonuna reklam hedefleme amacıyla gönderilmez.

Pazarlama mesajlarına ilişkin bir tercih sunulursa bu tercih hizmet bildirimlerinden ve reklam takibi izinlerinden ayrı değerlendirilir. Pazarlama izninizi geri çekmeniz hesap veya satın alma gibi zorunlu hizmet bildirimlerini engellemez. Google’ın veri kullanımı hakkında iş ortağı siteleri ve uygulamalarına ilişkin açıklamasını inceleyebilirsiniz.

6. Yurt dışına aktarım ve yasal açıklamalar

Yapay zekâ, bulut depolama, bildirim, giriş ve reklam sağlayıcılarının altyapıları Türkiye dışında bulunabilir. Bu hizmetlerin kullanımı, ilgili verilerin yurt dışında işlenmesini ve sağlayıcının yetkili alt hizmet sağlayıcılarına aktarılmasını gerektirebilir.

Yurt dışına aktarım, uygulanabilir mevzuatın gerektirdiği aktarım şartlarına tabidir. KVKK kapsamında yeterlilik kararı, standart sözleşmeler dahil uygun güvenceler veya yalnızca kanunun izin verdiği istisnai durumlar; GDPR uygulanıyorsa ilgili yeterlilik kararları, standart sözleşme hükümleri veya diğer geçerli mekanizmalar dikkate alınır. Uygulamayı kullanmanız ya da bu politikayı okumanız tek başına yurt dışı aktarım için açık rıza oluşturmaz. Düzenli hizmet aktarımı için gereken güvenceler, genel bir rıza ifadesiyle ikame edilemez.

Veriler; yasal yükümlülüklerin yerine getirilmesi, hukuken geçerli makam talepleri, bir hakkın korunması veya hukuken izin verilen acil güvenlik durumlarında yetkili mercilere açıklanabilir. Açıklama, somut olay için gerekli ve ölçülü kapsamla sınırlanır. Çocuk istismarı gibi durumlar Güvenli Kullanım Politikası çerçevesinde ele alınır; tüm hesap geçmişinin her durumda otomatik paylaşılması söz konusu değildir.

Veri alıcıları ve uygulanabilir aktarım güvenceleri hakkında bilgi almak için bize başvurabilirsiniz.

7. Saklama ve hesap silme

Hesap, profil, fotoğraf, analiz ve fal geçmişi; hesabınıza erişim, geçmişinizi görüntüleme ve hizmeti sunma amaçları devam ettiği sürece saklanır. Teknik kayıtların saklanmasında güvenlik, hata inceleme ve kötüye kullanımın önlenmesi için gereken süre; satın alma ve uyuşmazlık kayıtlarında ise yasal yükümlülükler ile ilgili hakların korunması için gereken süre esas alınır. Amaç ortadan kalktığında ve başka geçerli bir saklama sebebi kalmadığında veriler silinir, yok edilir veya anonim hale getirilir.

Hesabınızı uygulamanın hesap/profil bölümündeki silme seçeneğinden silebilir veya hesap silme talebinizi e-posta ile iletebilirsiniz. Uygulamayı yeniden yüklemeniz gerekmez. Başvuruda hesabı belirlememize yetecek bilgileri paylaşın; şifrenizi, tam kart numaranızı veya gereksiz kimlik belgelerini göndermeyin. Gerekli durumlarda hesapla ilişkinizi güvenli biçimde doğrulamanızı isteyebiliriz.

Hesap silme işlemi tamamlandığında kullanıcı profili ve hesapla ilişkili fal geçmişi kayıtları canlı kullanıcı veritabanından derhal kaldırılır. Fotoğraf dosyalarının kaynak depolamadan silinmesi arka planda sıraya alınır; normal koşullarda dakikalar içinde gerçekleşmesi beklenir, ancak kuyruk yoğunluğu ve teknik koşullar nedeniyle kesin bir dakika sınırı garanti edilmez.

Silinen verilerin yedek kopyaları en fazla 30 gün daha tutulabilir ve bu sürenin sonunda yedek saklama döngüsü kapsamında kaldırılır. Yasal yükümlülük veya bir hakkın korunması için saklanması gereken belirli kayıtlar, yalnızca ilgili amaç ve gerekli süreyle sınırlı olarak ayrı tutulabilir.

İçerik dağıtım ağı (CDN), tarayıcı veya cihaz önbelleklerindeki kopyalar, kaynak dosya silindikten sonra önbellek süreleri dolana kadar kalabilir. Hesap silme sırasında CDN kopyaları tek tek temizlenmez; bu nedenle fotoğrafın önceden edinilmiş adresi önbellek süresi boyunca yanıt vermeye devam edebilir. Başka platformlarda kendiniz paylaştığınız dosyalar ile üçüncü tarafların kendi hukuki yükümlülükleri kapsamında tuttuğu kayıtlar bu hesap silme işlemiyle otomatik olarak kaldırılmaz.

Misafir hesaplarında hesapla ilişkinizi doğrulamak için cihazınızdaki oturum bilgileri önem taşıyabilir. Uygulamayı silmek hesabı silmez. Hesabı silmek de Apple veya Google üzerinden devam eden aboneliği otomatik iptal etmez.

8. İnternet sitesi, çerezler ve cihaz izinleri

İnternet sitesi, dil seçiminizi hatırlamak için fal_lang adlı çerezi kullanır; bu tercih çerezi en fazla bir yıl saklanır ve tarayıcı ayarlarından silinebilir. Site ve barındırma altyapısı, sayfaların sunulması ve güvenliği için IP adresi ve istek kayıtlarını işleyebilir. Mobil uygulamadaki reklam uygulamaları, internet sitesinde de aynı reklam araçlarının kullanıldığı anlamına gelmez.

Kamera veya fotoğraf seçimi, bildirim ve takip izinleri ilgili özellik kullanılırken cihazın sunduğu kontrollerle yönetilir. İzinleri cihaz ayarlarından değiştirebilirsiniz. Bir iznin kapatılması ilgili özelliği etkileyebilir. Bildirim iznini kapatmanız, mevcut hesabınızı veya fal geçmişinizi silmez.

9. Güvenlik ve çocukların gizliliği

Verilerin korunması için erişim kısıtlamaları, bağlantı güvenliği ve diğer uygun teknik ve idari önlemler kullanılır. İnternet üzerinden aktarım ve dijital depolama için mutlak güvenlik garantisi verilemez. Bu sınırlama, güvenlik önlemlerini alma ve uygulanabilir ihlal bildirim yükümlülüklerini yerine getirme sorumluluğumuzu kaldırmaz.

Fal Bak 13 yaşından küçüklere yönelik değildir; ülkenizde daha yüksek bir asgari yaş uygulanıyorsa bu sınır geçerlidir. Çocukların verileri ve izinleri bakımından uygulanabilir ek kurallar saklıdır. Asgari yaşın altındaki bir çocuğun hesabı veya verisi hakkında bilgi sahibiyseniz bize bildirin; durumu değerlendirerek erişimi kısıtlama ve hukuki saklama yükümlülükleri saklı kalmak üzere verileri silme dahil gerekli işlemleri yaparız. İsteğe bağlı doğum bilgisi alanı tek başına yaş doğrulama sistemi değildir.

10. Haklarınız ve başvuru

KVKK’nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve amacına uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verileri düzelttirme, şartları oluştuğunda silme veya yok etme isteme, düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme, münhasıran otomatik analizle aleyhinize bir sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR uygulanıyorsa, şartları dahilinde erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarından da yararlanabilirsiniz. Rızaya dayanan işlemler için rızanızı geri çekebilirsiniz. Yetkili veri koruma otoritesine şikâyet hakkınız saklıdır; Türkiye’de KVKK kapsamında veri sorumlusuna başvuru ve Kurula şikâyet usulleri uygulanır.

Taleplerinizi [email protected] adresine iletin. Talebin niteliğine göre gerekli kimlik doğrulamasından sonra başvurular KVKK kapsamında en geç otuz gün içinde; GDPR kapsamında kural olarak bir ay içinde yanıtlanır. Hukuken izin verilen uzatma, ret veya ücretlendirme durumlarında gerekçesi ve ilgili haklarınız hakkında bilgi verilir.

11. Politika değişiklikleri

Güncel sürümü bu adreste yayımlar ve yürürlük tarihini belirtiriz. Veri kullanımında önemli değişiklikler olduğunda uygun kanallardan ayrıca bilgilendirir, gerekli durumlarda yeni işlem başlamadan önce izin alırız. Bir politika güncellemesi, daha önce verilmemiş bir rızayı kendiliğinden oluşturmaz.