Gizlilik Politikası

1. Giriş ve Genel Bilgiler

Bu gizlilik politikası, Falona mobil uygulaması ("Uygulama") tarafından toplanan kişisel bilgilerin nasıl işlendiğini açıklamaktadır. Gamma Software ("Şirket", "biz", "bizim") olarak, kullanıcılarımızın gizliliğini korumak ve Google Play Console gereksinimlerine uygun şeffaflık sağlamak için bu politikayı hazırladık.

Bu uygulamayı kullanarak, bu gizlilik politikasında açıklanan veri işleme uygulamalarını kabul etmiş olursunuz. Uygulamamız Google Play Store'da yayınlanmıştır ve Google Play Geliştirici Program Politikaları'na tam uyumludur.

2. Toplanan Kişisel ve Hassas Veriler

2.1 Kişisel Bilgiler

Uygulamamız aşağıdaki kişisel bilgileri toplayabilir:

• Hesap Bilgileri: E-posta adresi, kullanıcı adı, profil fotoğrafı
• Profil Bilgileri: Ad, doğum tarihi, doğum saati, doğum yeri (astroloji analizi için)
• Fal Verileri: Tarot kartı seçimleri, el falı fotoğrafları, kahve falı fotoğrafları, rüya kayıtları
• Kullanım Verileri: Uygulama içi aktiviteler, tercihler, ayarlar, favori kartlar

2.2 Hassas Kullanıcı Verileri

Google Play Console tanımına göre hassas veriler:

• Cihaz Bilgileri: Cihaz modeli, işletim sistemi, benzersiz cihaz kimliği
• Kullanım İstatistikleri: Uygulama açılma süreleri, özellik kullanımı, hata raporları
• Konum Bilgileri: Genel konum bilgisi (opsiyonel, astroloji için - kullanıcı izni ile)
• Teknik Bilgiler: IP adresi, tarayıcı türü, uygulama versiyonu
• Medya Dosyaları: El falı ve kahve falı fotoğrafları (kullanıcı tarafından yüklenen)

2.3 Otomatik Olarak Toplanan Bilgiler

• Firebase Analytics: Uygulama kullanım analizi ve performans metrikleri
• Crashlytics: Hata raporlama ve uygulama kararlılığı analizi
• Google Mobile Ads: Reklam performans analizi ve kişiselleştirme
• Local Storage: Uygulama tercihleri ve geçici veriler

3. Veri Toplama Amaçları ve Yasal Dayanak

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:

• Hizmet Sağlama: Fal analizleri, kişiselleştirilmiş içerik sunumu, AI destekli yorumlar
• Hesap Yönetimi: Kullanıcı hesaplarının oluşturulması, yönetimi ve güvenliği
• Uygulama Geliştirme: Performans analizi, hata düzeltme, yeni özellik geliştirme
• Güvenlik: Dolandırıcılık önleme, hesap güvenliği, kötüye kullanım tespiti
• İletişim: Kullanıcı desteği, önemli güncellemeler, pazarlama (izin ile)
• Reklamlar: Kişiselleştirilmiş reklam gösterimi (Google Mobile Ads)

3.1 Yasal Dayanaklar (GDPR Uyumlu)

• Rıza: Fal analizleri ve pazarlama için açık kullanıcı rızası
• Sözleşme: Hizmet sunumu için gerekli veri işleme
• Meşru Menfaat: Uygulama geliştirme ve güvenlik için veri işleme
• Yasal Yükümlülük: Yasal gerekliliklerin yerine getirilmesi

4. Üçüncü Taraf Servisleri ve SDK'lar

Uygulamamız aşağıdaki güvenilir üçüncü taraf servisleri kullanmaktadır:

4.1 Google Services

• Firebase: Veritabanı, kimlik doğrulama, depolama, analitik
• Google Sign-In: Sosyal medya girişi
• Google Mobile Ads: Reklam gösterimi ve analizi
• Google Play Services: Uygulama güncellemeleri ve hizmetler

4.2 SDK Güvenlik Taahhütleri

Tüm kullandığımız SDK'lar:

• Google Play Geliştirici Program Politikaları'na uygun çalışır
• Kişisel verilerinizi satmaz veya üçüncü taraflarla paylaşmaz
• Güvenli veri işleme standartlarına uyar
• KVKK ve GDPR gereksinimlerini karşılar

4.3 Veri Paylaşımı

Kişisel verileriniz aşağıdaki durumlarda paylaşılabilir:

• Hizmet Sağlayıcıları: Firebase, Google gibi güvenilir üçüncü taraf servisler
• Yasal Zorunluluklar: Mahkeme kararı, yasal süreçler, kamu güvenliği
• Güvenlik: Dolandırıcılık önleme, güvenlik ihlalleri, kötüye kullanım
• İş Ortaklıkları: Anonimleştirilmiş analitik veriler (kişisel bilgi içermez)

Önemli: Fal analizleriniz ve kişisel fal verileriniz hiçbir zaman üçüncü taraflarla paylaşılmaz veya satılmaz.

5. Veri Güvenliği ve Koruma Önlemleri

Verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

5.1 Teknik Güvenlik Önlemleri

• Şifreleme: Verileriniz şifrelenmiş olarak saklanır (AES-256)
• Güvenli Bağlantılar: HTTPS protokolü ve TLS 1.3 kullanımı
• Erişim Kontrolü: Sınırlı personel erişimi ve çok faktörlü kimlik doğrulama
• Düzenli Güvenlik Güncellemeleri: Sistem güvenlik güncellemeleri
• Firebase Güvenlik: Google'ın enterprise-grade güvenlik altyapısı

5.2 Organizasyonel Güvenlik Önlemleri

• Personel Eğitimi: Veri koruma ve güvenlik eğitimleri
• Erişim Yönetimi: Rol tabanlı erişim kontrolü
• Denetim: Düzenli güvenlik denetimleri ve penetrasyon testleri
• Olay Müdahalesi: Güvenlik ihlali müdahale planı

6. Çocukların Gizliliği ve COPPA Uyumluluğu

Uygulamamız 13 yaş altındaki çocuklardan bilerek kişisel bilgi toplamamaktadır. COPPA (Children's Online Privacy Protection Act) gereksinimlerine tam uyumluyuz.

Eğer bir ebeveyn veya vasi iseniz ve çocuğunuzun kişisel bilgilerini bizimle paylaştığını düşünüyorsanız, lütfen derhal bizimle iletişime geçin. Bu durumda verileri derhal sileriz.

13-18 yaş arası kullanıcılar: Bu yaş grubundaki kullanıcıların ebeveyn onayı alınması önerilir.

7. Kullanıcı Hakları (KVKK ve GDPR)

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

7.1 Temel Haklar

• Erişim Hakkı: Kişisel verilerinize erişim talep etme
• Düzeltme Hakkı: Yanlış bilgileri düzeltme
• Silme Hakkı: Kişisel verilerinizin silinmesini talep etme
• Kısıtlama Hakkı: Veri işlemenin kısıtlanmasını talep etme
• Taşınabilirlik Hakkı: Verilerinizi başka bir servise aktarma
• İtiraz Hakkı: Veri işlemeye itiraz etme

7.2 Haklarınızı Kullanma

Bu haklarınızı kullanmak için gammasoftware0@gmail.com adresine e-posta gönderebilirsiniz. Talebinizi en geç 30 gün içinde yanıtlarız.

7.3 Hesap Silme

Hesabınızı silmek istediğinizde, uygulama içinden veya web sitemizden kolayca başlatabilirsiniz. Hesap silindiğinde, hesabınızla ilişkili tüm kişisel veriler de silinir.

8. Çerezler ve Takip Teknolojileri

Uygulamamız aşağıdaki teknolojileri kullanmaktadır:

8.1 Kullanılan Teknolojiler

• Firebase Analytics: Uygulama kullanım analizi ve performans ölçümü
• Crashlytics: Hata raporlama ve uygulama kararlılığı analizi
• Google Mobile Ads: Reklam performans analizi ve kişiselleştirme
• Local Storage: Uygulama tercihleri ve geçici veriler
• Session Storage: Oturum bilgileri ve geçici veriler

8.2 Çerez Yönetimi

Uygulama içinde çerez ayarlarınızı yönetebilirsiniz. Ancak bazı çerezler uygulamanın temel işlevselliği için gereklidir.

9. Veri Saklama Süreleri

Verilerinizi aşağıdaki süreler boyunca saklarız:

• Hesap Bilgileri: Hesap aktif olduğu sürece
• Fal Verileri: Hesap silinene kadar
• Analitik Veriler: 2 yıl (anonimleştirilmiş)
• Hata Raporları: 1 yıl
• İletişim Kayıtları: 3 yıl
• Güvenlik Logları: 1 yıl

Yasal yükümlülüklerimiz nedeniyle bazı verileri daha uzun süre saklamak zorunda kalabiliriz.

10. Uluslararası Veri Transferi

Verileriniz Firebase ve Google servisleri aracılığıyla uluslararası sunucularda saklanabilir. Bu transferler, uygun güvenlik önlemleri ve yasal düzenlemeler çerçevesinde gerçekleştirilir.

GDPR Uyumluluğu: AB'den veri transferleri için yeterli koruma seviyesi sağlanır veya uygun aktarım mekanizmaları kullanılır.

11. Veri Güvenliği İhlali Bildirimi

Eğer kişisel verilerinizin güvenliğini etkileyen bir ihlal tespit edersek:

• 72 saat içinde ilgili otoritelere bildiririz
• Etkilenen kullanıcıları derhal bilgilendiririz
• İhlalin etkilerini minimize etmek için gerekli önlemleri alırız
• Olayı detaylı olarak araştırırız

12. Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler durumunda uygulama içi bildirim veya e-posta ile sizi bilgilendiririz. Değişikliklerin yürürlüğe girdiği tarih bu sayfanın üstünde belirtilir.

Politika değişikliklerini takip etmek için düzenli olarak bu sayfayı kontrol etmenizi öneririz.

13. İletişim ve Şikayetler

Bu gizlilik politikası hakkında sorularınız varsa veya veri koruma haklarınızı kullanmak istiyorsanız, lütfen bizimle iletişime geçin:

13.1 Şikayet Hakkı

Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız, yerel veri koruma otoritesine şikayet edebilirsiniz.

14. Google Play Console Uyumluluğu

Bu gizlilik politikası Google Play Console gereksinimlerine tam uyumludur:

• Google Play Geliştirici Program Politikaları'na uygun
• Kullanıcı Verileri Politikası gereksinimlerini karşılar
• Hassas veri işleme şartlarına uygun
• Çocuk koruma politikalarına uygun
• Veri güvenliği standartlarına uygun