Son güncelleme: 5 Ağustos 2026
1. Toplanan veriler: Hesap için e-posta adresi ve ad; fal için gönderdiğin fotoğraflar ve rüya metinleri; isteğe bağlı olarak fal baktırdığın kişilerin adı, cinsiyeti, doğum yılı ve ilişki durumu; başka bir kullanıcının davetiyle kaydolduysan iki hesap arasındaki davet bağlantısı; hizmetin çalışması için gerekli teknik kayıtlar; yalnızca ayrıca onay verirsen, yapay zekâ eğitimine katkı kapsamında saklanan fotoğraflar ve sembol düzeltmeleri (15. madde); fal sonucuna verdiğin memnuniyet puanı (beğendim / beğenmedim), yalnızca yorum kalitesini ölçmek için.
2. Kullanım amacı: Verilerin yalnızca falını oluşturmak, hesabını yönetmek ve hizmeti iyileştirmek için kullanılır. Verilerin reklam amacıyla üçüncü taraflara satılmaz.
3. Fotoğraflar ve rüya metinleri: Yorumun üretilmesi için yapay zekâ sağlayıcısına iletilir ve işlem sonrasında sunucularımızda SAKLANMAZ; yalnızca yorumun kendisi önbelleğe alınır. Fal geçmişin cihazında şifreli olarak tutulur ve hesabına bağlı bir yedeği sunucularımızda saklanır — telefonunu değiştirdiğinde geçmişin seninle gelsin diye. Yedekte yalnızca yorum metni bulunur, FOTOĞRAF BULUNMAZ; hesabını sildiğinde yedek de silinir. Bunun tek istisnası, ayrıca ve açıkça onay verdiğin eğitim katkısıdır (15. madde) — onay vermediğin sürece hiçbir fotoğrafın sunucularımızda kalmaz.
4. Kişi profilleri: Fal baktırdığın kişilerin bilgileri (isim, cinsiyet, doğum yılı, isteğe bağlı ilişki durumu) yalnızca cihazında saklanır; sunucuya yalnızca yorum üretimi sırasında iletilir, kaydedilmez.
5. Haklar: Verilerine erişme, düzeltme ve silme hakkına sahipsin. Verdiğin herhangi bir açık rızayı — eğitim katkısı dahil — istediğin an geri çekebilirsin. Hesabını sildiğinde hesap verilerin kalıcı olarak silinir. Talepler için uygulama içindeki iletişim kanallarını kullanabilirsin.
6. Çocuklar ve yaş sınırı: Hizmet 18 yaşın altındaki kişilere yönelik değildir ve bu kişilerin hizmeti kullanmasına izin verilmez. 18 yaşın altındaki kişilerden bilerek veri toplamayız; böyle bir veri tespit edersek hesabı ve ilişkili kişisel verileri sileriz.
7. Hesap silme: Hesabını uygulama içinden Profil > Hesabımı sil ile ya da uygulamayı kaldırdıysan web sayfamızdan istediğin an silme talebinde bulunabilirsin. Talebinden sonra hesabın 15 gün içinde kalıcı olarak silinir; bu süre içinde tekrar giriş yaparsan talep otomatik olarak iptal edilir ve hesabın olduğu gibi kalır — bu, bir hata ya da ele geçirilmiş bir oturumun geri dönüşü olmayan bir silmeye yol açmasını önler. Bekleme süresi dolduğunda silme geri alınamaz: hesabın, giriş kayıtların ve kişisel verilerin sunucudan kaldırılır, kullanım istatistikleri ise kimliğinle bağı koparılarak (anonimleştirilerek) saklanabilir. Eğitim katkısı verdiysen katkı kayıtların da silinir ve başka hiçbir kullanıcının onayı kalmayan fotoğraflar sunucudan kaldırılır.
8. Saklama süresi: Hesabına 180 gün (yaklaşık 6 ay) boyunca giriş yapmazsan hesabın ve verilerin otomatik olarak silinir; silinmeden önce e-posta ile uyarılırsın. E-posta adresini doğrulamadan kayıt olup hesabını kısa bir süre içinde doğrulamazsan, kimseye ait olmayan bir e-postayı sonsuza dek kilitli tutmaması için hesabın otomatik olarak silinir. Kullanılmamış jetonu olan hesaplar da bu süreye tabidir. Eğitim katkısı kapsamında saklanan fotoğraflar, rızan sürdüğü ve model geliştirme amacı devam ettiği sürece tutulur; rızanı geri çeker veya hesabını silersen katkın kaldırılır. Memnuniyet puanların en fazla 24 ay saklanır. Ayrıca uygulamanın çökmelerini ve temel kullanım istatistiklerini (hangi ekranların kullanıldığı, fal türü, fotoğraf ve sembol sayısı, süre) Google Firebase üzerinden topluyoruz; bu veriler yalnızca uygulamayı düzeltmek içindir — adın, e-postan, fotoğrafların ve fal metinlerin bu kapsamda GÖNDERİLMEZ. Reklamlar Unity Ads üzerinden gösterilir. Reklamların ilgi alanlarına göre kişiselleştirilmesi için reklam kimliğinin kullanılması AÇIK RIZANA bağlıdır; ilk ödüllü reklamdan önce sorulur ve Profil > Hesap ve Gizlilik'ten istediğin an geri alınabilir. Rıza vermezsen reklamlar kişiselleştirilmeden gösterilir ve ödülünü yine kazanırsın.
9. Yasal dayanak: Verilerini şu hukuki sebeplerle işleriz: hesabını oluşturup hizmeti sunabilmemiz için sözleşmenin ifası, isteğe bağlı kişi bilgileri ve — verdiysen — eğitim katkısı için açık rızan, yasal yükümlülüklerimizin yerine getirilmesi, ve hizmeti güvenli ve işler tutmamız için meşru menfaatimiz (dolandırıcılık/kötüye kullanım önleme, temel istatistikler).
10. Avrupa Ekonomik Alanı, Birleşik Krallık ve benzer koruma rejimlerindeki kullanıcılar için ek haklar: 5. maddedeki haklara ek olarak, verilerinin işlenmesini sınırlamamızı isteme, verilerini taşınabilir bir formatta alma, işlemeye itiraz etme ve rızanı istediğin an geri çekme hakkına da sahipsin. Bu haklarının karşılanmadığını düşünüyorsan, ülkendeki yetkili veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurumu, AB ülkelerinde ilgili ulusal denetim otoritesi) başvurabilirsin.
11. Uluslararası veri aktarımı: Fotoğrafların ve rüya metinlerin yorum üretimi için Google'ın yapay zekâ altyapısına (Gemini), uygulama teşhis ve temel kullanım istatistiklerin Google Firebase'e, e-posta gönderimlerin ise SMTP sağlayıcımıza iletilir; bu sağlayıcılar bulunduğun ülke dışındaki sunucularda veri işleyebilir. Bu aktarımlar yalnızca yukarıda açıklanan amaçlarla; Avrupa Komisyonu'nun yeterlilik kararları ya da sağlayıcıların Standart Sözleşme Maddeleri (SCC) veya eşdeğer güvenceleri kapsamında yapılır.
12. Kullandığımız üçüncü taraf hizmetler: Yapay zekâ yorumlama için Google Gemini; hesaba tercih edersen Google ile giriş yapman için Google ile Oturum Açma; çökme raporları ve temel kullanım istatistikleri için Google Firebase; reklamlar için Unity Ads; e-posta gönderimi için SMTP sağlayıcımız. Google ile Oturum Açma'yı seçersen, hesabını doğrulamak üzere Google ile bir kimlik jetonu paylaşılır ve adın/e-postan Google'dan alınır.
13. Cihazında nasıl saklanır: Oturum jetonun ve kayıtlı kişi profillerin gibi hassas bilgiler cihazının şifreli güvenli deposunda (Android Keystore destekli) tutulur; fal geçmişin de aynı şifreli depoda tutulur; günlük fal hakkı gibi hassas olmayan sayaçlar ise düz metin uygulama tercihlerinde saklanır.
14. Veri ihlali bildirimi: Kişisel verilerinin güvenliğini etkileyebilecek bir ihlal tespit edersek, yürürlükteki mevzuatın öngördüğü şekilde ve makul bir sürede seni ve/veya yetkili otoriteyi bilgilendiririz.
15. Yapay zekâ eğitimine katkı (tamamen isteğe bağlı):
(a) Nedir: Kendi görüntü analiz modelimizi geliştirebilmek için fal fotoğraflarını ve senin yaptığın sembol düzeltmelerini saklarız. Amaç, yorumların zamanla daha isabetli olması.
(b) VARSAYILAN OLARAK KAPALIDIR ve uygulamayı kullanmak için gerekli DEĞİLDİR. Onay vermezsen hiçbir fotoğrafın sunucularımızda kalmaz, hiçbir özellik kısıtlanmaz, hiçbir ücret farkı doğmaz. Bu onay, Kullanım Koşulları'nı kabul etmekten ayrı olarak ve ayrıca istenir.
(c) İki ayrı yol vardır: (1) Tek seferlik katkı — fal sonucundaki "sembolleri düzelt" ekranından gönderirsen, yalnızca o fala ait fotoğraflar ve o düzeltme saklanır. (2) Sürekli katkı — Profil ekranından açarsan, açık kaldığı sürece gönderdiğin fal fotoğrafları saklanır. İkisini de istediğin an kapatabilirsin.
(d) El falı fotoğrafları HİÇBİR KOŞULDA saklanmaz: Avuç içi görüntüsü, biyometrik veriye yakın nitelikte özel kategoride kişisel veridir (KVKK m.6; GDPR m.9). Bu nedenle el falı fotoğrafların eğitim amacıyla hiç saklanmaz — onay versen bile. El falı fotoğrafın yorum üretildikten sonra silinir ve eğitim katkısının tamamen dışındadır. Eğitim katkısı yalnızca kahve falı fotoğraflarını kapsar.
(e) Rızanı geri çekme: Profil ekranından istediğin an kapatabilirsin. Kapatmak GELECEKTEKİ katkıları durdurur. Daha önce verdiğin katkıların silinmesini istiyorsan hesabını silmen yeterlidir; hesap silindiğinde katkı kayıtların kaldırılır ve başka hiçbir kullanıcının onayı kalmayan fotoğraflar sunucudan silinir.
(f) Ne saklanır, ne saklanmaz: Saklanan — fotoğrafın kendisi, fal türü, senin işaretlediğin/düzelttiğin semboller, onay tarihi ve onay metninin sürümü. Saklanmayan — adın, e-posta adresin, kişi profilleri ve fal yorumunun kendisiyle ilişkilendirilmiş kimlik bilgilerin.
(g) Paylaşım: Eğitim verisi üçüncü taraflara satılmaz ve paylaşılmaz; yalnızca kendi modelimizi eğitmek için kullanılır.
16. Veri sorumlusu ve iletişim: Kişisel verilerinin veri sorumlusu Handan Öztürk'tür. Adres: Kizilay Mh. Menekse 2 Cd. Munire Kuloglu Ishani No:35 D:30, 06420 Cankaya/Ankara, Türkiye. Veri koruma, erişim, düzeltme, itiraz ve silme talepleri için: info@bakfal.com. Talepler en geç otuz gün içinde yanıtlanır.
17. Otomatik işleme: Fal yorumların tamamen otomatik olarak üretilir. Bu, hakkında hukuki sonuç doğuran veya seni benzer biçimde önemli ölçüde etkileyen bir karar değildir; eğlence içeriğidir. Hesabın askıya alınması gibi seni gerçekten etkileyen kararlar otomatik olarak değil, insan incelemesiyle verilir.
18. Amerika Birleşik Devletleri eyalet gizlilik yasaları: Kaliforniya (CCPA/CPRA) ve benzer eyalet yasaları kapsamında kişisel verilerini SATMIYORUZ ve davranışsal reklam amacıyla PAYLAŞMIYORUZ. Bilme, erişme, düzeltme, silme ve bu hakları kullandığın için ayrımcılığa uğramama haklarına sahipsin; taleplerini info@bakfal.com adresine iletebilirsin.
19. Cihaz izinleri, bildirimler ve satın alma kayıtları: Kamera ve fotoğraflara yalnızca sen bir fal fotoğrafı çektiğinde veya seçtiğinde erişilir. Rüya diktesinde mikrofon yalnızca mikrofon düğmesine dokunduğunda kullanılır; ses kaydını biz almaz veya saklamayız, ancak cihazındaki Android/Google konuşma tanıma hizmeti sesi kendi koşullarına göre işleyebilir. Bildirimlere izin verirsen Firebase Cloud Messaging cihazına ait bir bildirim jetonu üretir ve bu jeton bildirim göndermek için hesabınla eşleştirilir; çıkışta, hesap silmede veya sağlayıcı geçersiz bildirdiğinde kaldırılır. Jeton satın aldığında ürün kimliği ve Google Play satın alma jetonu/makbuz bilgisi doğrulama, bakiyeyi tanımlama ve dolandırıcılığı önleme amacıyla Google Play ile ve sunucumuzla işlenir; kart veya banka bilgilerini biz almayız. Cihazındaki fal metinleri şifreli depoda, kahve küçük resimleri ise uygulamaya özel ve Android yedeklemesinden hariç tutulan dosya alanında en fazla son 20 kayıt için saklanır. Giriş ve güvenlik kayıtları hesap açıkken güvenlik amacıyla tutulur ve hesap silindiğinde kaldırılır veya kimliksizleştirilir.