Gizlilik
Gizlilik Politikası
Falla ("biz"), gizliliğinize saygı duyar ve mümkün olan en az veriyle çalışır. Bu politika hangi verileri, neden topladığımızı ve nasıl koruduğumuzu açıklar. Kişisel verilerin işlenmesine dair KVKK aydınlatması için ayrıca bkz. KVKK Aydınlatma Metni.
1Topladığımız Veriler ve Neden
| Veri | Amaç | Sunucuya gider mi? |
|---|---|---|
| İlk ad | Yorumda size hitap | Evet |
| Doğum tarihi, saati, yeri | Doğum haritası hesabı | Evet |
| İlgi alanı, sorular, ilişki bilgisi | Kişiselleştirilmiş içerik | İlgili istekte |
| E-posta (hesap girişi) | Hesap oluşturma ve giriş | Evet — hesaba bağlı, kalıcı |
| Şifre (geri döndürülemez hash) | Giriş doğrulaması | Evet — yalnız hash; açık şifre saklanmaz |
| Ödeme verisi | Abonelik / satın alma | Hayır (mağaza işler) |
| Kullanım / uygulama etkileşimi | Hizmet iyileştirme | Anonim / toplu |
2Saklama ve Güvenlik
- Cihazında saklama: Verilerin öncelikle cihazında şifreli olarak (secure-store) tutulur. Hesabını veya verini sildiğinde cihazdan kaldırılır.
- Sunucu tarafı: Yorum istekleri kalıcı kişisel veri saklamaz (stateless yorum). E-posta ile hesap açtığınızda yalnızca e-postanız ve şifrenizin geri döndürülemez hash'i, hesabınız ve girişiniz için sunucuda (Cloudflare) saklanır; hesabınızı sildiğinizde bunlar da silinir.
- Anahtar güvenliği: Yapay zekâ sağlayıcı API anahtarı yalnız sunucu sırrı olarak tutulur; mobil uygulamada bulunmaz. Tüm aktarım TLS ile şifrelidir.
3Üçüncü Taraf İşleyenler
Hizmeti sunmak için sınırlı sayıda işleyenle çalışırız. Yapay zekâ sağlayıcısına giden içerikte kişisel veri minimumdur (yalnız ilk ad + doğum verisi):
| İşleyen | Amaç | Lokasyon |
|---|---|---|
| Anthropic (Claude) | Harita verisinin yoruma çevrilmesi | ABD |
| Cloudflare | Backend altyapısı + hesap saklama (e-posta, şifre hash) | Küresel edge |
| Expo / EAS | Dağıtım + bildirim | ABD |
| RevenueCat (etkinse) | Satın alma doğrulama | ABD |
| Apple / Google | Dağıtım, ödeme | ABD |
4Mağaza Veri Güvenliği Etiketleri
Play Console "Data safety" ve App Store "Privacy Nutrition Labels" beyanlarımız:
- Toplanan: Ad (isteğe bağlı e-posta), doğum bilgisi (hassas olabilir — "diğer" kategorisi), uygulama etkileşimi.
- Paylaşılan: Yorum üretimi için doğum verisi + ad, yapay zekâ sağlayıcısına (Anthropic) iletilir.
- Ödeme: Ödeme verisini mağaza işler; Falla görmez.
5Haklarınız
Verilerinize erişme, düzeltme, silme ve işlemeye itiraz haklarına sahipsiniz. Uygulama içinden hesabınızı ve verilerinizi silebilir, ayrıca {İLETİŞİM_EPOSTA} adresine başvurabilirsiniz. Ayrıntı için bkz. KVKK Aydınlatma Metni.
6Çocuklar
Falla, {YAŞ_EŞİĞİ} yaş altını hedeflemez ve bilerek bu yaş grubundan veri toplamaz.
7Dürüstlük Sözümüz
8Değişiklikler
Bu politika güncellendiğinde sürüm numarası artar; önemli değişikliklerde uygulama içinde yeniden bilgilendirilir ve gerekirse yeniden rıza istenir.