KVKK Aydınlatma Metni ve Gizlilik Politikası

Son güncelleme: 29 Temmuz 2026

1. Veri Sorumlusu

1.1. Kişisel verilerinin veri sorumlusu, Türkiye'de yerleşik gerçek kişi Süleyman Burak Sak'tır ("Falmira", "biz").

1.2. Kişisel verilerine ilişkin her türlü soru, talep ve başvurun için appfalmira@gmail.com adresine yazabilirsin.

1.3. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır ve aynı zamanda Uygulamanın gizlilik politikasını oluşturur.

2. Bu Metnin Çerçevesi

2.1. Bu metin, Falmira mobil uygulamasını kullandığında hangi verilerin işlendiğini, neden işlendiğini, kimlere aktarıldığını ve bu konuda hangi haklara sahip olduğunu açıklar.

2.2. Bu metnin kapsamına ilişkin açıklama talep etmen hâlinde, appfalmira@gmail.com adresinden bilgi verilir.

3. İşlenen Kişisel Veriler

3.1. Hesap bilgileri. Seçtiğin giriş yöntemine göre e-posta adresin veya telefon numaran işlenir. Apple ya da Google hesabınla giriş yapman hâlinde, bu servislerin bize ilettiği kimlik bilgisi de işlenir.

3.2. Profil bilgileri. Adın, doğum tarihin, doğum yerin ve ilişki durumun işlenir; doğum saatini ve cinsiyetini paylaşman isteğe bağlıdır. Bu bilgiler, yorumların kişiye özel üretilebilmesi için kullanılır.

3.3. Uygulamaya girdiğin içerikler. Kahve fincanı fotoğrafın, avuç içi fotoğrafın (kameranla çektiğin ya da galerinden seçtiğin), seçtiğin tarot kartları, rüya anlatımın, sorduğun sorular ve sohbet mesajların işlenir. Bunlardan serbest metin olarak yazdıkların (sorular, rüya anlatımın, sohbet mesajların) şifrelenmiş olarak saklanır; fotoğrafların ise herkese kapalı bir alanda tutulur (bkz. 10. madde).

3.4. Üretilen içerikler. Senin için üretilen yorum metinleri ve bu metinlerin hangi analize ait olduğu bilgisi saklanır. Yorum metinleri, girdilerin gibi şifrelenmiş olarak tutulur (bkz. 10. madde).

3.5. Satın alma bilgileri. Aboneliğinin ve jeton bakiyenin durumu işlenir. Kart bilgilerini görmüyor, toplamıyor ve saklamıyoruz; ödeme tümüyle Apple App Store veya Google Play üzerinde gerçekleşir.

3.6. Cihaz ve kullanım bilgileri. Bildirim gönderebilmek için cihazının bildirim anahtarı, ilk açılış hediyesinin cihaz başına yalnızca bir kez verilebilmesi için cihazına ait teknik bir işaret, Uygulamanın kullanımına ilişkin olay kayıtları ve hata kayıtları işlenir.

3.7. Davet bilgileri. Sana ait davet kodu ile varsa seni davet eden kişinin kodu işlenir.

3.8. Sesle yazma. Metin alanlarındaki mikrofon simgesine dokunursan, söylediklerin cihazının işletim sistemi tarafından metne çevrilir ve Uygulamaya yalnızca ortaya çıkan metin aktarılır. Ses kaydını almıyor, saklamıyor ve sunucularımıza göndermiyoruz; sesin işletim sistemi tarafından nereye iletildiği için bkz. 8.2/(ı). Bu özelliği hiç kullanmazsan ses verisi de işlenmez.

4. Bu Verileri Neden İşliyoruz

4.1. Hesabını oluşturmak, girişini sağlamak ve hesabını yönetmek.

4.2. Senin için yorum ve öz-farkındalık içeriği üretmek — Uygulamanın asıl işi budur.

4.3. Sohbetin geçmişini şifreli olarak saklamak, böylece kaldığın yerden devam edebilmek.

4.4. Jeton ve abonelik haklarını doğru biçimde tanımlamak, satın almaları hesabına işlemek.

4.5. İzin verdiysen bildirim göndermek.

4.6. Hataları tespit edip gidermek, kötüye kullanımı ve sahtekârlığı önlemek, hizmetin güvenliğini korumak.

4.7. Uygulamanın hangi bölümlerinin ne kadar kullanıldığını anlayarak geliştirmek.

4.8. Mevzuattan doğan yükümlülüklerimizi yerine getirmek.

5. Veri Toplama Yöntemi ve Hukuki Sebepler

5.1. Kişisel verilerin, Uygulama üzerinden elektronik ortamda toplanır:

(a) Doğrudan senden — hesap açarken ve profilini oluştururken girdiğin bilgiler; odalarda yüklediğin fotoğraflar, seçtiğin kartlar, yazdığın rüya anlatımı, sorular ve sohbet mesajları; sesle yazma özelliğini kullanırsan söylediklerinin metne çevrilmiş hâli.

(b) Cihazından otomatik olarak — bildirim anahtarı, cihaz kilidi için kullanılan teknik işaret, kullanım olayları ve hata kayıtları.

(c) Kullandığın servislerden — Apple veya Google ile giriş yaparsan bu servislerin ilettiği kimlik bilgisi; satın alma yaparsan mağazanın ilettiği satın alma durumu.

5.2. Verilerini, Kanun'un 5. maddesindeki şu sebeplere dayanarak işliyoruz:

(a) Sözleşmenin kurulması ve ifası — profil bilgilerin, girdiğin içerikler, üretilen yorumlar, sohbet geçmişin, jeton ve abonelik kayıtların. Bunlar olmadan istediğin hizmet üretilemez.

(b) Meşru menfaatimiz — hata kayıtları, güvenlik ve kötüye kullanım önleme, kullanım istatistikleri. Bu sebebe dayanırken senin hak ve özgürlüklerine zarar vermemeye dikkat ederiz.

5.3. Bu işlemler için açık rızan istenmez. Kanun'da açık rıza dışında bir işleme şartının bulunduğu hâllerde ayrıca açık rıza alınması, Kişisel Verileri Koruma Kurumu tarafından aldatıcı ve hakkın kötüye kullanımı niteliğinde değerlendirilmektedir. Açık rıza gerektiren bir işleme yapılacak olursa, rızan ayrıca ve açıkça istenir.

6. Özel Olarak Açıklanması Gereken Üç Konu

6.1. Avuç içi fotoğrafın. Avuç içi fotoğrafın yalnızca görsel bir yorum üretmek için kullanılır. Bu fotoğraf üzerinden kimlik tespiti yapılmaz, biyometrik şablon çıkarılmaz ve başka hiçbir fotoğrafla karşılaştırılmaz. Bir fotoğraf, ancak kimlik tespiti amacıyla teknik olarak işlendiğinde biyometrik veri hâline gelir; bizim kullanımımız bu nitelikte değildir.

6.2. Sohbette veya rüya anlatımında paylaştıkların. Serbest metin alanlarında sağlığın, inançların, siyasi görüşün ya da ilişkilerine dair bilgiler paylaşabilirsin. Bunları senden istemiyoruz ve hizmetin çalışması için gerekli değildir.

6.3. Paylaştığında bu içerikler, yalnızca senin hesabına ait bir anahtarla şifrelenerek saklanır. Hesabını sildiğinde bu anahtar da yok edilir ve içerik geri döndürülemez hâle gelir.

6.4. Bu nitelikte bilgi paylaşmaman, senin için üretilen yorumu etkilemez.

6.5. Ruhsal sıkıntı değerlendirmesi. Yazdığın mesajda kendine zarar verme ya da akut ruhsal sıkıntı belirtisi olup olmadığı, yalnızca o cevaba profesyonel destek yönlendirmesi eklemek için, o anda değerlendirilir.

6.6. Bu değerlendirmenin sonucu hiçbir yere kaydedilmez, profiline işlenmez, bir işaret olarak saklanmaz ve hiçbir kişi tarafından görülmez.

7. Yapay Zekâ Kullanımı

7.1. Yorumlar, yapay zekâ dil modelleri tarafından üretilir. Bunun için girdilerin (fotoğrafın, rüya anlatımın, sorun, sohbet mesajın) ve seni tanıtan profil bilgilerin ilgili yapay zekâ sağlayıcısına gönderilir.

7.2. Verilerin yapay zekâ modellerinin eğitilmesinde veya geliştirilmesinde kullanılmaz — ne bizim tarafımızdan, ne de sağlayıcılar tarafından. Sağlayıcılarla bu kullanımı yasaklayan kurumsal hizmet şartları altında çalışıyoruz.

7.3. Hakkında hukuki sonuç doğuran ya da seni önemli ölçüde etkileyen, yalnızca otomatik sistemlere dayalı bir karar alınmaz. Üretilen metinler yorumdur; bunlara dayanarak hizmetten yararlanma koşulların değiştirilmez.

7.4. Uygulamada, doğum bilgilerinden ve güne ait gökyüzü verilerinden günlük bir aura değeri hesaplanır. Bu değer Uygulamada sana gösterilir ve yorumların tonunu belirlemek için kullanılır; kaydedilmez, her gün yeniden hesaplanır.

8. Kimlere Aktarılıyor

8.1. Verilerini satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz.

8.2. Hizmeti çalıştırabilmek için aşağıdaki sağlayıcılardan destek alıyoruz. Her birine yalnızca kendi işini yapabilmesi için gereken veri gider:

(a) Google (yapay zekâ üretimi) — girdiğin fotoğraf, rüya anlatımı, soru ve sohbet mesajların ile seni tanıtan profil bilgilerin (adın, yaşın, burçların, doğum yerin, ilişki durumun, cinsiyetin) yorumu üretmek için gönderilir.

(b) Supabase (veritabanı ve kimlik doğrulama) — hesabın, profilin, analizlerin, sohbetlerin ve fotoğrafların burada barındırılır. Sunucular Avrupa Birliği'nde (Frankfurt, Almanya) bulunur.

(c) OpenAI (yedek yapay zekâ sağlayıcısı) — yalnızca birincil sağlayıcıya ulaşılamadığında, aynı içerik yorumu üretmek için gönderilir.

(d) RevenueCat (satın alma yönetimi) — hesap kimliğin ve satın alma durumun. Kart bilgisi gitmez.

(e) PostHog (kullanım istatistikleri) — hangi ekranların kullanıldığı gibi olay kayıtları ve burcun, cinsiyetin, ilişki durumun, premium durumun gibi kategorik bilgiler. Adın, doğum tarihin, fotoğrafların, yorumların ve sohbetlerin gönderilmez. Sunucuları Avrupa Birliği'ndedir.

(f) Expo (bildirim gönderimi) — bildirim izni verdiysen, cihazının bildirim anahtarı ve gönderilen bildirimin içeriği bu servis üzerinden iletilir. Expo, bildirimi cihazına ulaştırmak için Android'de Google Firebase Cloud Messaging, iOS'ta Apple Push Notification service altyapısını kullanır. Bildirimleri kapatırsan bu aktarım yapılmaz.

(g) Sentry (hata takibi) — bir hata oluştuğunda hata kaydı ve hesap kimliğin.

(h) Apple ve Google (uygulama mağazaları) — satın alma işlemlerini bu şirketler yürütür; kayıtlı satıcı onlardır.

(ı) Apple ve Google (konuşmanın metne çevrilmesi) — sesle yazma özelliğini kullanırsan, konuşman cihazının işletim sistemi tarafından metne çevrilir: iOS'ta Apple, Android'de Google. Bu işlem sırasında ses kaydın ilgili şirketin altyapısına iletilebilir ve bizim sunucularımızdan geçmez; biz yalnızca ortaya çıkan metni alırız. Bu özelliği kullanmazsan böyle bir aktarım hiç yapılmaz.

8.3. Ayrıca mevzuat gereği yetkili kamu kurum ve kuruluşlarına, talepleri hukuka uygun olduğu ölçüde aktarım yapılabilir.

9. Verilerin Yurt Dışına Aktarılması

9.1. 8. maddede sayılan sağlayıcıların tamamı yurt dışında yerleşiktir. Bu nedenle verilerin, hizmetin çalışabilmesi için Türkiye dışına aktarılmaktadır.

9.2. Aktarılan veriler anonim değildir; hesabınla ilişkilendirilebilir niteliktedir.

9.3. Kişisel Verileri Koruma Kurulu, bu metnin yayımlandığı tarih itibarıyla hiçbir ülke hakkında yeterlilik kararı vermemiştir.

9.4. Bu durumda verilerini korumak için elimizde olan tedbirleri uyguluyoruz:

(a) Sağlayıcı seçiminde, verileri kendi amaçları için kullanmamayı taahhüt eden kurumsal hizmet şartlarını tercih ediyoruz.

(b) Her sağlayıcıya yalnızca kendi işini yapması için gereken veriyi gönderiyoruz; istatistik sağlayıcısına yorum ve sohbet içeriği hiç gitmiyor.

(d) Hesabını, analizlerini ve sohbetlerini barındıran veritabanı ile kullanım istatistiklerini Avrupa Birliği sunucularında tutuyoruz.

9.5. Sağlayıcılar Türkiye mevzuatına uygun güvence mekanizmaları sunmaya başladığında bu metin güncellenir.

10. Güvenlik

10.1. Serbest metin alanlarına yazdıkların — sorduğun sorular, rüya anlatımların, sohbet mesajların — ve senin için üretilen yorum metinleri, sunucularımızda şifrelenmiş olarak saklanır.

10.2. Şifreleme anahtarı her kullanıcı için ayrıdır. Bir kullanıcının verisi başka bir kullanıcının anahtarıyla açılamaz.

10.3. Hesabını sildiğinde bu anahtar da yok edilir. Anahtar olmadan içerik geri döndürülemez.

10.4. Fotoğrafların herkese kapalı bir alanda saklanır; yalnızca senin hesabın üzerinden erişilebilir.

10.5. Hiçbir sistem mutlak güvenlik sunamaz. Verilerini korumak için makul teknik ve idari tedbirleri alıyoruz; bir güvenlik ihlali yaşanırsa mevzuatın gerektirdiği bildirimleri yaparız.

11. Saklama Süreleri

11.1. Hesap bilgilerin, profilin, analizlerin ve sohbetlerin, hesabın açık kaldığı sürece saklanır.

11.2. Günlük burç yorumları 21 gün sonra otomatik olarak silinir.

11.3. Hesabını sildiğinde verilerin, mevzuatın saklanmasını zorunlu kıldığı kayıtlar dışında silinir.

11.4. Satın almalara ilişkin kayıtlar, mali mevzuatın gerektirdiği süre boyunca saklanabilir.

12. Hesabını Sildiğinde Ne Oluyor

12.1. Hesabını Uygulama içinden silebilir, dilersen appfalmira@gmail.com adresine yazarak da talep edebilirsin.

12.2. Silme işleminde önce fotoğrafların kaldırılır, ardından hesabın ve ona bağlı tüm kayıtlar (profil, analizler, sohbetler, jeton kayıtları, bildirim kayıtları) silinir.

12.3. Şifreleme anahtarın da yok edilir; bu nedenle silme işlemi geri alınamaz.

12.4. Hesabını silmen, mağaza üzerinden başlattığın aboneliği kendiliğinden iptal etmez. Ücretlendirmenin durması için aboneliği Apple App Store veya Google Play hesabından ayrıca iptal etmelisin.

13. Haklarınız

13.1. Kanun'un 11. maddesi uyarınca şu haklara sahipsin:

(a) Kişisel verinin işlenip işlenmediğini öğrenme,

(b) İşlenmişse buna ilişkin bilgi talep etme,

(ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

(d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,

(e) Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

(f) Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,

(ğ) Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

13.2. Bu haklarını kullanmak için appfalmira@gmail.com adresine yazman yeterlidir. Başvurunu en geç otuz gün içinde sonuçlandırırız.

13.3. Profil bilgilerini Uygulama içinden istediğin zaman kendin güncelleyebilirsin; bunun için başvuru yapmana gerek yoktur.

13.4. Başvurunun sonucundan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

14. Çocuklara İlişkin

14.1. Uygulama 18 yaşını doldurmuş kişiler içindir; hesap açarken yaş kontrolü yapılır.

14.2. Doğum haritası bölümünde başka bir kişi için harita çıkarılabilir ve bu bölümde yaş sınırı uygulanmaz. Bir çocuğun doğum bilgilerini girdiğinde, bunu veli veya vasi sıfatıyla yaptığını kabul etmiş olursun.

14.3. 18 yaşından küçük birine ait olduğunu öğrendiğimiz hesapları kapatır, verilerini sileriz.

15. Değişiklikler

15.1. Bu metni, mevzuattaki veya Uygulamanın işleyişindeki değişiklikler nedeniyle güncelleyebiliriz.

15.2. Esaslı bir değişiklik yaptığımızda seni Uygulama içinde bilgilendiririz.

15.3. Güncel metin her zaman Uygulama içinde ve falmira.app adresinde yayımlanır.