Gizlilik Politikası

KVKK Aydınlatma Metni

Sürüm: 2.2 — Güncelleme: 7 Kasım 2026

Doğrulama bekleyen taslak: sağlayıcı ülkeleri, yurt dışı aktarım güvencesi ve üretim saklama süreleri tamamlanmalıdır. Hazırlanma tarihi yürürlük tarihi değildir. Bu sürüm doğrulamalar tamamlanmadan nihai politika olarak kullanılmamalıdır.

1. Veri sorumlusu ve iletişim

Fortuna mobil uygulaması ve ilişkili hesap, fal, ses, satın alma, bildirim, destek ve web hizmetlerinde veri sorumlusu SSI BİLİŞİM LİMİTED ŞİRKETİ'dir. Unvan ve sicil bilgileri şirketçe sağlanan ticaret sicili ekranından alınmıştır. MERSİS: 0781116514900001. Vergi numarası: 7811165149. İstanbul Ticaret Sicili numarası: 1144239.

Vibesofters marka/ekstre adıdır; ayrı bir veri sorumlusu unvanı olarak kullanılmaz. Destek e-postasının KVKK başvuruları için işletilmesi şirket teyidi beklemektedir.

Bu metin 6698 sayılı KVKK m.10 kapsamındaki aydınlatmayı içerir. Metni okumak, hesap açmak veya Kullanım Şartları'nı kabul etmek, tüm işlemlere açık rıza vermek değildir. Rıza gereken işlem için ayrı, belirli ve geri alınabilir seçim gerekir. Cihaz izni, KVKK açık rızası veya yurt dışı aktarım güvencesi yerine geçmez.

2. Veriler ve toplama yöntemleri

Veriler kayıt/profil formları, seçtiğiniz fotoğraflar, fal ve tarot işlemleri, mağaza doğrulaması, bildirim kaydı, destek/şikâyet kanalları ve teknik kayıtlarla elektronik ortamda otomatik veya kısmen otomatik toplanır. Posta başvuruları otomatik olmayan yöntemlerle de alınabilir.

Kategori İşlenen bilgiler
Hesap/oturum E-posta, ad, kullanıcı kimliği, hesap tarihi, parola özeti, yenileme tokenı özeti ve oturum süreleri. Parola sunucuda düz metin tutulmaz.
Profil/tercihler Doğum tarihi, cinsiyet seçimi, ilişki durumu, fal odağı, avatar, bildirim ve uygulama tercihleri.
Kaydedilen kişiler Kişi adı, doğum tarihi, cinsiyet/ilişki durumu, özel not; fal oluşturulurken alınan kişi bilgisi kopyaları.
Girdi/içerik Kahve fincanı/tabağı, el veya tarot görselleri; dijital kartlar/yönleri, fal türü, niyet, rehber; AI yorumu, başlık, arşiv, seslendirme metni/dosyası ve işlem durumu.
Satın alma/kampanya Yıldız bakiyesi/hareketi, ürün ve işlem kimliği, tarih, abonelik/hak/iade durumu, kampanya kodunun korumalı doğrulama kaydı, kullanım zamanı, verilen haklar ve günlük premium kullanım sayısı.
Bildirim Rastgele kurulum kimliği, platform/sürüm, dil/bölge, saat dilimi, konu/saat tercihleri ve son görülme; Android Firebase kurulum kimliği (FID), iOS APNs tokenı; teknik olay/fal kimliği, teslimat ve açılma zamanı. Hatırlatmayı atlamak için günlük kart, burç, rüya kaydı ve günlük not işlemlerinin son tamamlanma günü; özel içerikleri değil.
Teknik/güvenlik IP, istek zamanı/yolu/sonucu, hata, güvenlik ve hizmetin çalışması sırasında elde edilen sınırlı cihaz/SDK/bağlantı bilgileri.
Destek/hak talebi Mesaj, kategori/neden, ilgili hesap/fal/işlem, tarih, inceleme durumu ve sizin gönderdiğiniz ekler.

E-posta/parolanın yanında, etkinleştirildiğinde Google ve Apple ile giriş kullanılabilir. Sağlayıcıdan sabit kullanıcı kimliği, doğrulanmış e-posta ve varsa ad alınır; profil fotoğrafı alınmaz. Apple’ın gizli e-postası kullanılabilir. Doğum tarihi ve şartlar onayı ayrıca istenir; cinsiyet ve ilişki durumu isteğe bağlıdır. Sosyal giriş, yapay zekâ hizmeti için ayrı verilen iznin yerine geçmez.

Hesaplar yalnız e-posta eşleşmesiyle birleştirilmez. Apple yetkisinin denetlenmesi ve iptali için gereken tokenlar sunucuda şifreli saklanır; Google tokenları kalıcı saklanmaz. Resend, doğrulama e-postalarının teslimi için alıcı adresi, kod içeren mesaj ve teslimat bilgilerini işler. Ayrı reklam ağı veya davranış analitiği amacıyla sosyal giriş verisi paylaşılmaz. Tam kart numarası ve güvenlik kodu Fortuna’ya verilmez; ödeme mağaza tarafından işlenir.

Google/Apple kimlik doğrulama ve Resend e-posta hizmetleri de aşağıdaki yurt dışına aktarım değerlendirmesine dahildir; bu özellikler, aktarım güvencelerinin doğrulandığı anlamına gelmez.

El fotoğrafı sembolik yorum içindir; kimlik doğrulama, parmak izi eşleştirme veya kişiyi tekilleştiren biyometrik şablon oluşturma için kullanılmaz. Fotoğraflar yine de kişisel veri içerebilir. Ses yapay olarak üretilir; mikrofon kaydı veya ses klonlama girdisi alınmaz.

3. Amaçlar ve KVKK hukuki sebepleri

Faaliyet Amaç İşleme şartı
Hesap ve talep edilen temel hizmet Kimlik doğrulama, fal isteği, sonuç/arşiv sunma Sözleşmeyle doğrudan ilgili ve gerekli olduğu ölçüde m.5/2-c.
Seçimlik kişiselleştirme İstenen yorumu kişiselleştirme Gerçekten gerekli alanlarda m.5/2-c; gereksiz ikincil veya başka şartı olmayan seçimlik işlemlerde ayrı açık rıza (m.5/1). Alan doldurmak kendiliğinden rıza değildir.
Satın alma, premium, yıldız/kampanya Hak doğrulama/teslim, mükerrer işlem önleme m.5/2-c; somut yükümlülükte m.5/2-ç; hukuki haklarda m.5/2-e.
Güvenlik/hata yönetimi Yetkisiz erişim, dolandırıcılık ve aksama önleme Haklara zarar vermeyen ve dengelemesi yapılan meşru menfaat (m.5/2-f); hukuki haklarda m.5/2-e.
İşlevsel bildirim Tercih/izin doğrultusunda sonuç veya teknik iade bilgisi Talep edilen hizmetle doğrudan ilgili olduğu ölçüde m.5/2-c; cihaz izni ayrıca alınır. Pazarlama bu kapsama sokulmaz.
Destek, rapor ve KVKK talebi Sorun inceleme, yanıt ve yasal hakları yerine getirme Konuya göre m.5/2-c, ç veya e; güvenlik/moderasyonda şartları varsa m.5/2-f.
Yasal kayıt/makam talepleri Somut kanuni yükümlülük ve hakları karşılama Gerektiği ölçüde m.5/2-a, ç veya e.

Başka işleme şartı bulunan faaliyet için ayrıca genel rıza istenmez. Rıza özgür, bilgilendirilmiş, belirli olmalı ve iletişim kanalımızdan geri alınabilmelidir. Geri alma önceki hukuka uygun işlemi etkilemez; rızaya bağlı özellik bundan sonra sunulamayabilir. Temel hizmet için gerekmeyen işleme rızası üyelik koşulu yapılamaz.

Üçüncü kişi bilgisi: Hesap sahibinin sözleşmesi, başka kişinin verisi için kendiliğinden hukuki sebep değildir. Yalnız paylaşmaya yetkili olduğunuz verileri girin ve ilgili kişiye bu aydınlatmayı iletin. Kullanıcı beyanı veri sorumlusunun dayanak/bilgilendirme yükümlülüğünü ortadan kaldırmaz. Bu özelliğin hukuki modeli yayın öncesinde ayrıca kesinleştirilmelidir.

Özel nitelikli veri: Sağlık, cinsel hayat, din/inanç, siyasi düşünce ve KVKK m.6'daki diğer özel nitelikli bilgileri talep etmeyiz. Not, fotoğraf veya destek ekine koymayın. Yanlışlıkla gönderme sınırsız işleme izni değildir; inceleme/silme ve gerekli işleme şartı ayrıca değerlendirilir. Çocuk bilgisi, kimlik belgesi, parola veya banka/kart bilgisi de yüklemeyin.

4. Yapay zekâ ve alıcılar

Yorum ve ses üretiminde Google Gemini API kullanılır. İşleme göre fotoğraf, fal türü/niyet, tarot kartları, rehber ve kişiselleştirmede kullanılan ad, cinsiyet, doğum tarihi, ilişki durumu, özel not bağlamı gönderilebilir. Ses özelliği etkinse yorumun seslendirilecek tam ana metni ve yapay ses/stil ayarları da gönderilir; üretim sonuç açılmadan arka planda başlayabilir. E-posta/parola fal promptunun gereği değildir.

Fortuna'nın Gemini API'yi ücretli kullandığı şirketçe bildirilmiştir. Google'ın ücretli hizmet koşullarına göre gönderilen girdiler/çıktılar Google ürünlerini geliştirmek için kullanılmaz; kötüye kullanım denetimi ve yasal yükümlülük için sınırlı kayıt olabilir. Bu durum sıfır saklama veya hiç insan erişimi olmayacağı güvencesi değildir. Üretimde ilgili API projesinin aktif faturalandırmaya bağlılığı korunmalı; sözleşme tarafı, işleme ülkeleri ve hesap düzeyi saklama/özel veri paylaşımı ayarları ayrıca doğrulanmalıdır. Gemini koşulları.

Fotoğraf veya tarot yorumu gönderilmeden önce Google Gemini API ile paylaşılacak girdileri açıklayan ayrı izin ekranı sunulur. Ses üretimi etkinse yorum metninin bu amaçla aktarılabileceği de açıklanır. İzin verilmezse ilgili yorum gönderilmez ve bu yorum için yıldız harcanmaz. Verilen izin, fotoğraflı fallar ve tarot yorumları için hesap bazında bu cihazda hatırlanır; her yeni yorumda tekrar sorulmaz. Ayarlar üzerinden izin geri alınabilir; sonraki yorumdan önce yeniden izin istenir. Sağlayıcı, amaç veya paylaşılan veri kapsamı değişirse yeni izin istenir. Genel kullanım şartları onayı bu iznin yerine geçmez.

Alıcı/alıcı grubu Veri ve aktarım amacı
Google / Gemini sözleşme tarafı Yukarıdaki görsel/metinlerden yorum ve yapay ses; sözleşmedeki güvenlik işlemleri.
RevenueCat, Inc. Android satın alma için Fortuna UUID'si, varsa anonim SDK kimliği, satın alma/abonelik/hak ve gerekli SDK teknik bilgileri; doğrulama/abonelik yönetimi.
Google Play; etkinleştirildiği ölçüde Apple App Store Mağaza hesabı, ödeme, iade; Fortuna'ya ürün/işlem/hak bilgisi. Mağazalar kendi amaçlarında bağımsız veri sorumlusu olabilir. Mevcut satın alma bağlantısı Android ile sınırlıdır.
Google FCM / Apple APNs Bildirim hedefi ve teknik kimlik, genel metin ve teknik olay/fal kimliği. Fal metni, fotoğraf, ad/e-posta bildirim yüküne eklenmez.
Sunucu, PostgreSQL, dosya, log/yedek sağlayıcıları Barındırma sağlayıcısı Hetzner Online GmbH'dir. Ana API sunucusunun IP aralığı sağlayıcının yayımladığı konum listesinde Helsinki/Finlandiya olarak yer alır. Veritabanı, dosyalar, yedekler ve olası dış kopyaların konumları ayrıca doğrulanmalıdır.
Google e-posta hizmeti (Gmail) Destek e-postasına ilettiğiniz mesaj/başvuru/eklerin taşınması ve saklanması.
Yetkili çalışan/danışman, kamu/yargı mercileri Görev, hak talebi veya bağlayıcı yasal talep için gereken kapsamla sınırlı inceleme.

Mevcut hizmet reklam ağına veri satmayı veya uygulamalar arası reklam takibini amaçlamaz. Sonucu kendiniz dışarı paylaşırsanız seçtiğiniz alıcı/platform da kendi koşullarıyla işler.

5. Yurt dışına aktarım

Gemini, RevenueCat, FCM/APNs, Gmail ve altyapı hizmetleri nedeniyle ilgili veriler yurt dışında işlenebilir. Ana sunucunun Türkiye'de olması diğer aktarımları kaldırmaz.

KVKK m.9 bakımından işleme şartı yanında uygun aktarım zemini gerekir: uygulanabilir yeterlilik kararı veya kanuni uygun güvence; bunlar yoksa yalnız dar ve arızi istisnalar değerlendirilebilir. Sürekli bulut/AI aktarımı genel açık rızaya bağlanamaz. Sağlayıcı DPA'sı veya AB standart sözleşmesi, tek başına Türk KVKK standart sözleşmesiyle aynı değildir.

Teyit bekleyen bilgiler: her alıcının tüzel kişisi, ülkesi/alt işleyenleri, kullanılan KVKK m.9 mekanizması, sözleşme ve gerekli Kurum bildirimi. İmzalanmış bir güvence doğrulanmadığından varmış gibi beyan edilmemektedir. Bu bölüm tamamlanmadan üretim uygunluğu sağlanmış sayılmaz.

6. Saklama ve silme

Yalnız gerekli veya kanunen zorunlu süreyle saklama esastır. Aşağıdaki yerel süreler 15 Ekim 2026 tarihli Coolify üretim ayarlarıyla karşılaştırılmış; temizlik/yedek görevlerinin kayıtlı olduğu loglarda görülmüştür. Görev tanımı, her kopyanın süresinde fiziksel imha edildiğini veya her yedeğin başarıyla alındığını tek başına kanıtlamaz; dış kopyalar ve imha/geri yükleme kontrolleri ayrıca doğrulanmalıdır.

Veri Mevcut davranış / doğrulanacak süre
Hesap/profil, yıldız/premium Aktif hesap boyunca; hesap silme ana veritabanındaki bağlı kayıtları siler. Gerekli kanuni kayıt varsa kapsamı/süresi ayrıca belirlenmelidir.
Fal, kişi bilgisi kopyası, ses Fal veya hesap silinene kadar arşiv; özel ses dosyası erişimi kaldırıldıktan sonra ilişkisiz dosya temizliği gerekir. Bir saatten eski ilişkisiz sesler taramaya uygundur; anında fiziksel silme garantisi değildir.
Geçici fal girdisi fotoğrafı Özel geçici dosyada 15 dakika sona erme ve beş dakikalık temizlik taraması. Eski DB görsel alanı/takılmış işler için ayrı 48 saat güvenlik ağı vardır. Kesinti/eski kayıt nedeniyle her kopya için kesin 15 dakika denmez.
Silinen kişi profili Önce gizlenir; 30 gün sonra fiziksel silme taraması. Önceki fal kopyaları ayrıca fal/hesap silinene kadar kalabilir.
Push hedef/olayları Geçersiz veya 60 gün etkin olmayan kurulumlar; tamamlanmış/sonlandırılmış olaylar için 30 gün sonrası temizlik. Hesap silme bağlı kayıtları kaldırır.
Yenileme tokenı Çıkış/iptal veya süre sonu; süresi dolanlar periyodik temizlenir.
Sosyal giriş ve e-posta doğrulama Giriş denemesi 5 dakika, doğrulanmış profil tamamlama adımı 15 dakika, hassas işlem yetkisi 5 dakika geçerlidir. E-posta kodu parola eklemede 5, şifre sıfırlamada 15 dakika geçerlidir. Süresi dolan geçici kayıtlar periyodik temizlenir. Apple iptal kuyruğu şifreli tokenı en fazla 72 saat tutar; dış sağlayıcı kesintisi iptal işlemini geciktirebilir.
Yerel DB ve ses yedekleri Üretimde 14 günlük saklama ayarı ve her gün Türkiye saatiyle 03.30 görev tanımı vardır; eşlenik ses yedekleme ayarı açıktır. Son başarılı yedek, dış kopyalar, gerçek imha ve geri yükleme testi teyit bekliyor. Silinen veri döngü bitene kadar kalabilir; geri yüklemede silme talepleri yeniden uygulanmalıdır.
RevenueCat/mağaza Yerel hesap silme dış kayıtları kendiliğinden silmez. Sağlayıcı silme/anonimleştirme süreci ve süreler teyit edilmemiştir; bağımsız mağaza yükümlülükleri ayrıca geçerli olabilir.
Destek, rapor, başvuru, güvenlik logları Amaç bazında belirli süre/imha takvimi şirketçe kesinleştirilmelidir; koddan genel otomatik süre doğrulanmamıştır. Süresiz saklama yetkisi verilmez.

Hukuki yükümlülük/uyuşmazlık için saklama gerekiyorsa veri, dayanak, amaç ve süre somutlaştırılır. Genel bir “yasal zorunluluk” ifadesi tüm içeriği belirsiz süreyle tutma gerekçesi değildir.

7. Hesap ve içerik silme yolları

Fala özel notlar, tarihli değerlendirmeler ve fal bağlantıları hesabınıza özeldir; AI yorumuna veya paylaşıma otomatik eklenmez. Not metni boşaltılabilir, değerlendirmeler ve bağlantılar ayrı silinebilir; fal veya hesap silinince bağlı kayıtlar da silinir.

Fincandaki işaretler için ayrıca seçip kaydettiğiniz fotoğraf ve işaretler, yükleme tarihinden itibaren 30 gün saklanır. Süre dolunca erişim kapanır ve periyodik temizlik ana veritabanındaki kaydı siler; kesinti temizliği geciktirebilir. Fotoğrafı ve işaretleri uygulamadan istediğiniz zaman birlikte silebilirsiniz; fal ve notlar korunur. Fotoğraf işlenirken konum bilgisi dahil EXIF verisi temizlenir. Geçici fal girdilerinin saklama süresi bu tercihten etkilenmez. Yedeklerde kalan kopyalar yukarıdaki yedek döngüsüne tabidir.

Etkin olduğunda, şekil önerisi için ayrıca AI işlemini seçerseniz saklanan fotoğraf Google Gemini API’ye gönderilir. Elle işaret eklemek AI aktarımı gerektirmez. Kart öğrenme ilerlemesi cihazda hesabınıza bağlı saklanır; cihazlar arasında eşitlenmez. Ana ekran widget’ında yalnızca genel günlük kart ve açılma durumu bulunur; özel not, fal, kişi bilgisi veya giriş tokenı bulunmaz.

Ayarlar > Hesabı Sil ile profil ekranına, ardından Hesabı sil işlemine ulaşabilirsiniz. E-posta ve mevcut parolayla webden de silebilirsiniz. İşlem geri alınamaz; uygulamayı kaldırmak hesabı silmez. Tekil fal silme mümkündür; işlem hâlindeki falda durum kısıtları olabilir.

Parolasız sosyal hesaplarda, mobil uygulamada veya web hesap silme sayfasında bağlı Google/Apple hesabıyla yeniden doğrulama yapılır ve silme ayrıca onaylanır. Bir giriş yönteminin bağlantısını kaldırmak Fortuna hesabını silmez; kullanılabilir son giriş yöntemi kaldırılamaz.

Ana silme yerel veritabanındaki bağlı kayıtları kaldırır; özel dosyalar, yedekler ve dış sağlayıcılar yukarıdaki sınırlarla ayrıca ele alınır. Tüm sağlayıcılarda eşzamanlı silme yapıldığı söylenemez. Hesaba erişemiyorsanız veya üçüncü kişi olarak veri talebiniz varsa iletişim kanalından başvurabilirsiniz; gereksiz kimlik belgesi göndermeyin.

Hesap silme aboneliği iptal etmez. Mağaza abonelik ayarlarından ayrıca yönetin; hesabı silmek için dönem sonunu beklemeniz gerekmez. Kullanılmamış ücretli haklar ve yasal iade talepleri saklıdır.

8. Cihaz izinleri, güvenlik ve yaş

Kamera/galeri seçtiğiniz görsel içindir; tüm kitaplığın sürekli yüklenmesi amaçlanmaz. Cihazdaki bildirim iznini ve uygulama tercihini kapatabilirsiniz; sonuçlara uygulamadan erişebilirsiniz. Mevcut sürüm reklam takibi izni istemez.

Bildirimler açık olduğunda günlük kart, burç, rüya günlüğü ve günlük soru hatırlatmaları sistemin belirlediği saatlerde gönderilebilir. Bildirimleri Ayarlar bölümündeki genel bildirim anahtarından veya cihaz ayarlarından kapatabilirsiniz. Gönderim sıklığını sınırlamak ve tamamladığınız işi yeniden hatırlatmamak için yukarıdaki teknik kullanım günleri işlenir. Bildirim görselleri ortak içeriktir; özel fal, rüya veya günlük metniniz görsele eklenmez.

Parola/token özetleri, erişim kontrolü, özel dosya erişimi, push hedefi şifrelemesi ve kötüye kullanım sınırları uygulanır. Tüm disk/yedeklerin şifreli olduğu veya hiç güvenlik olayı yaşanamayacağı güvencesi verilmez; üretim güvenliği ayrıca teyit gerektirir.

Fortuna 18 yaş ve üzeri içindir. Çocuk bilgisi/fotoğrafı yüklemeyin. Yaş/doğum tarihi kontrolü resmî kimlik doğrulaması değildir. Hukuka aykırı veya çocuk verisi işlendiğini düşünüyorsanız bildirin.

AI çıktısı sembolik eğlencedir; doğrulanmış gelecek, teşhis veya profesyonel tavsiye değildir. Hukuki/benzeri önemli etki doğuran otomatik karar vermek için tasarlanmamıştır. Hatalı/rahatsız edici içeriği sonuçtaki Sonucu Bildir ile iletebilirsiniz.

9. KVKK hakları ve başvuru

KVKK m.11 kapsamında; verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları öğrenme; eksik/yanlış veriyi düzelttirme, şartları varsa silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analizle aleyhinize oluşan sonuca itiraz ve hukuka aykırı işlem zararının giderilmesini isteme haklarınız vardır.

Kayıtlı e-postanızdan vibesofters@gmail.com adresine veya belirtilen posta adresine yazılı başvurabilirsiniz; Tebliğdeki diğer geçerli yollar saklıdır. Başvuru örneği zorunlu tek yöntem değildir.

En kısa sürede ve en geç 30 gün içinde yanıt verilir. Kural olarak ücretsizdir; ancak mevzuattaki şartlarda izin verilen bedel istenebilir. Ret/yetersiz yanıt veya 30 gün yanıtsızlık hâlinde KVKK m.14 koşullarıyla, cevabı öğrenmeden itibaren 30 gün ve her durumda başvurudan itibaren 60 gün içinde Kurula şikâyet hakkı vardır.

10. Değişiklikler

Amaç/sağlayıcı değişikliğinde bilgilendirme güncellenir; gereken yeni rıza ayrıca alınır. Yeni metin geçmişte alınmamış izin/bilgilendirmeyi geriye dönük oluşturmaz.

Kullanım Şartları · Ücretli Hizmetler · KVKK başvurusu.