Gizlilik Politikası ve Aydınlatma Metni
Bahtım · Yürürlük tarihi: 1 Ağustos 2026
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Bahtım mobil uygulaması kapsamında işlenen kişisel verilere ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu, Bahtım mobil uygulamasını geliştiren ve işleten Anıl Ünkaya'dır. İletişim: anilunkaya@gmail.com
2. Üyelik Bulunmaması ve Cihaz Tanımlayıcısı
- Uygulamada üyelik oluşturulmaz; ad, soyad, e-posta adresi veya telefon numarası talep edilmez.
- Uygulama, cihaz üzerinde üretilen ve doğrudan kimlik bilgisi içermeyen rastgele bir tanımlayıcı ile çalışır. Anılan tanımlayıcı, altın bakiyesi ve fal geçmişinin ilgili cihazla eşleştirilmesi amacıyla kullanılır.
- Söz konusu tanımlayıcı tek başına kimlik tespitine elverişli olmamakla birlikte, KVKK kapsamında kişisel veri olarak değerlendirilerek işbu metinde açıklanan esaslara tabi tutulmaktadır.
3. İşlenen Kişisel Veriler, Amaçlar ve Saklama Süreleri
| Veri kategorisi | İşleme amacı | Saklama süresi |
|---|---|---|
| Fincan ve avuç içi görselleri | Fal yorumunun oluşturulması | Yorum üretildikten sonra saklanmaz |
| Doğum tarihi, doğum saati, doğum yeri | Doğum haritası ve burç hesaplamalarının yapılması | Cihazda ve cihaz tanımlayıcısıyla ilişkili kayıtta; silme talebine kadar |
| İlişki durumu, çalışma durumu, yaş aralığı | Yorumların kullanıcıya göre kişiselleştirilmesi | Cihazda tutulur; her fal talebiyle iletilir, sunucuda saklanmaz |
| Fal metinleri ve iletilen sorular | Geçmişin görüntülenmesi, yorumlar arası tutarlılığın sağlanması | Silme talebine kadar |
| Cihaz tanımlayıcısı, altın bakiyesi ve işlem kayıtları | Bakiyenin takibi, mükerrer ödül verilmesinin önlenmesi | Silme talebine kadar |
| Kullanım olayları (ekran adı, fal türü, dil, süre) | Uygulamanın iyileştirilmesi ve hataların giderilmesi | Kimlik bilgisi içermez; ekran kaydı alınmaz |
| Hata ve çökme kayıtları | Uygulama kararlılığının sağlanması | Kimlik bilgisi içermez |
Uygulama; ad, soyad, e-posta adresi, telefon numarası, konum bilgisi, rehber kayıtları ve fotoğraf kütüphanesinin tamamı üzerinde işleme gerçekleştirmez. Görsel erişimi, yalnızca kullanıcının fal için seçtiği görsellerle sınırlıdır.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
- Kişisel veriler, kullanıcının uygulama arayüzü üzerinden doğrudan iletmesi ve uygulamanın çalışması sırasında otomatik yollarla üretilmesi suretiyle elektronik ortamda toplanmaktadır.
- Veriler; KVKK'nın 5 inci maddesinin ikinci fıkrasının (c) bendi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve (f) bendi uyarınca veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenmektedir.
- Kullanıcının kendi iradesiyle ilettiği rüya anlatımı, niyet metni ve benzeri serbest metinlerin özel nitelikli kişisel veri içermesi hâlinde, bu veriler yalnızca ilgili yorumun üretilmesi amacıyla ve kullanıcının açık rızasına dayalı olarak işlenir. Kullanıcının bu tür verileri iletmeme hakkı saklıdır.
5. Kişisel Verilerin Aktarılması
Kişisel veriler, uygulamanın işletilebilmesi amacıyla ve amaçla sınırlı olmak üzere aşağıdaki hizmet sağlayıcılara aktarılmaktadır:
- Supabase — veri tabanı ve sunucu tarafı işlem altyapısı.
- Anthropic ve DeepSeek — yorum metinlerinin üretilmesi. Görseller ve fal girdileri işlenmek üzere iletilir; anılan sağlayıcılar nezdinde model eğitimi amacıyla kullanılmaz.
- Google AdMob — ödüllü video reklamların sunulması.
- PostHog — kimlik bilgisi içermeyen kullanım istatistikleri.
- Sentry — hata ve çökme kayıtlarının izlenmesi. Kişisel veri gönderimi, oturum kaydı ve performans izleme özellikleri kapalıdır.
- RevenueCat — uygulama içi satın alma haklarının doğrulanması ve yönetimi.
- Apple — uygulama içi satın alma işlemleri. Ödeme bilgileri Apple nezdinde kalır; kart bilgileri veri sorumlusu tarafından görülmez ve saklanmaz.
Anılan sağlayıcıların sunucuları yurt dışında bulunmaktadır. Bu nedenle kişisel veriler, KVKK'nın 9 uncu maddesi çerçevesinde yurt dışına aktarılmaktadır. Aktarım, uygulamanın kullanılabilmesi için teknik zorunluluk olup uygulamanın kullanılmaya başlanmasıyla birlikte bu aktarıma açık rıza verilmiş sayılır. Rızanın verilmemesi hâlinde uygulamanın kullanılmaması gerekmektedir.
6. Reklamlar ve İzleme
- Altın kazanılmasına imkân tanıyan ödüllü videolar Google AdMob üzerinden sunulmaktadır. Reklam izlemek isteğe bağlıdır; izlenmemesi hâlinde uygulamanın hiçbir işlevi kısıtlanmaz.
- Uygulama, iOS izleme izni (App Tracking Transparency) penceresini göstermemekte ve reklam kimliğine (IDFA) erişmemektedir. Bu nedenle uygulamalar arası izleme yapılmamakta ve reklamlar kişiselleştirilmemektedir.
- Reklam sunumu sırasında Google'ın kendi tanımlayıcılarını kullanması mümkündür; ayrıntılar için Google reklam politikası incelenebilir.
7. Veri Güvenliği
Veri sorumlusu, KVKK'nın 12 nci maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır. Veri aktarımları şifreli bağlantılar üzerinden gerçekleştirilmekte, fal görselleri yorum üretildikten sonra saklanmamaktadır.
8. Çocuklara İlişkin Hükümler
Uygulama yetişkin kullanıcılara yönelik olup App Store'da 17+ yaş kategorisinde derecelendirilmiştir. Çocuklardan bilerek kişisel veri toplanmamaktadır. Bir çocuğa ait kişisel verinin işlendiğinin tespiti hâlinde ilgili veriler gecikmeksizin silinir.
9. İlgili Kişinin Hakları
KVKK'nın 11 inci maddesi uyarınca her ilgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili olarak;
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verisinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verisinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verisinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verisinin silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verisinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verisinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
10. Başvuru Usulü
İlgili kişiler taleplerini anilunkaya@gmail.com adresine iletebilir. Uygulamada üyelik bulunmadığından, talebin ilgili kayıtla eşleştirilebilmesi amacıyla uygulama içinde görüntülenen cihaz tanımlayıcısı talep edilebilir. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır.
Uygulamanın cihazdan kaldırılması, cihaz üzerinde tutulan verileri siler; sunucu tarafındaki kayıtların silinmesi için yukarıdaki adrese başvurulması gerekmektedir.
11. Değişiklikler
İşbu metin güncellenmesi hâlinde yürürlük tarihi bu sayfada değiştirilir; esaslı değişiklikler uygulama içinde ayrıca duyurulur.