Gizlilik Politikası — Tabira
Yürürlük tarihi: 29 Haziran 2026
Son güncelleme: 29 Haziran 2026
Tabira ("uygulama"), D T L INFORMATION TECHNOLOGIES L.L.C (Business Bay, Dubai, UAE) tarafından sunulur ("biz"). Veri sorumlusu biziz. Bu politika hangi verileri, neden ve hangi hukuki dayanakla işlediğimizi ve haklarını açıklar. Tabira'daki fal içeriği yalnızca eğlence amaçlıdır ve dini/manevi öğe içermez.
1. Topladığımız veriler, amaçları ve hukuki dayanak
| Veri | Amaç | Hukuki dayanak (GDPR / KVKK) |
|---|---|---|
| E-posta adresi | Hesap oluşturma ve kimlik doğrulama (giriş, kod ile doğrulama, şifre sıfırlama). Şifrelenerek saklanır. | Sözleşmenin ifası |
| Fotoğraf (kahve fincanı) | Yapay zekâ ile fal üretimi; fal geçmişinde gösterilir. | Sözleşmenin ifası |
| Satın alma geçmişi | Jeton paketi ve abonelik yönetimi. | Sözleşmenin ifası; yasal yükümlülük (muhasebe/vergi) |
| Push jetonu / cihaz tanımlayıcı | Bildirim gönderimi. | Açık rıza (istediğin zaman kapatabilirsin) |
| Uygulama içi etkileşimler (fal geçmişi, jeton bakiyesi, tercihler) | Temel uygulama işlevselliği. | Sözleşmenin ifası; meşru menfaat (güvenlik, iyileştirme) |
| Doğum tarihi, cinsiyet, medeni hal (opsiyonel) | Fal içeriğini sana göre kişiselleştirme ve yaş doğrulama (16+). Yaş, doğum tarihinden hesaplanır. | Sözleşmenin ifası; açık rıza |
Fotoğraf içeriği uyarısı: Uygulama yalnızca senin kahve fincanı görselini işlemek için tasarlanmıştır. Lütfen fotoğrafa tanınabilir yüz veya başka kişilerin kişisel verisini dahil etme.
2. Toplamadığımız veriler
Konum, rehber/kişiler, SMS ve sağlık verisi toplanmaz. Reklam veya analitik SDK'sı kullanmayız ve seni başka uygulama/sitelerde izlemeyiz.
3. Yapay zekâ işleme ve alt-işleyiciler
Fal üretmek için fincan fotoğrafın ve üretilen metin, alt-işleyici sıfatıyla Anthropic tarafından, yalnızca bizim adımıza ve talimatımızla işlenir. Bu bir işlemedir; reklam/satış için üçüncü tarafla paylaşım değildir. Fotoğrafın ve üretilen metin, yapay zekâ modellerinin eğitiminde KULLANILMAZ; yalnızca isteğini yanıtlamak için işlenir.
Alt-işleyicilerimiz:
- Anthropic — fal içeriğinin yapay zekâ ile işlenmesi.
- Supabase — hesap ve içerik verisinin barındırılması (AB / Frankfurt).
- Expo, Apple (APNs), Google (FCM) — push bildiriminin iletilmesi.
Verini satmayız. Önemli bir alt-işleyici ekler veya değiştirirsek, esaslı değişiklikleri uygulama içinde bildiririz.
4. Saklama, güvenlik ve uluslararası aktarım
Veriler aktarım sırasında TLS ile şifrelenir. Hesap ve içerik verileri Avrupa Birliği (Frankfurt) bölgesindeki altyapımızda (Supabase) tutulur.
Bazı işlemeler AB dışına aktarım içerir: (a) yapay zekâ işleme için Anthropic'e ve (b) Birleşik Arap Emirlikleri'ndeki ekibimizin ve veri sorumlusunun erişimi. Veri AB veya ülken dışına aktarıldığında, AB Standart Sözleşme Maddeleri (SCC) ve işleyenlerle yapılan veri işleme sözleşmesi (DPA) gibi uygun güvencelere dayanırız. Bu güvenceler hakkında info@tabira.app'ten bilgi isteyebilirsin.
5. Saklama süresi
- E-posta ve uygulama içi etkileşimler: hesabın aktif olduğu sürece saklanır.
- Kahve fincanı fotoğrafları: fali veya hesabını silene kadar fal geçmişinin parçası olarak saklanır.
- Satın alma kayıtları: yürürlükteki muhasebe/vergi mevzuatı gereği, hesap silinmesinden sonra dahi (yalnızca yasanın gerektirdiği ölçüde) saklanır.
- Hesap silindiğinde diğer tüm kişisel veriler gecikmeden silinir (cascade).
6. Hakların ve hesap silme
Hesabını uygulama içinden silebilirsin; verilerin otomatik (cascade) olarak silinir. Ayrıca uygulamayı yüklemeden, info@tabira.app'e e-posta atarak da silme talebinde bulunabilirsin (tabira.app/delete üzerinden bir self-servis sayfa da sunulabilir).
GDPR, KVKK ve geçerli BAE/Körfez veri mevzuatı kapsamında: erişim, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz hakların vardır. İşleme açık rızaya dayanıyorsa rızanı dilediğin zaman geri çekebilirsin (önceki hukuka uygun işlemeyi etkilemez). Ayrıca bir veri koruma denetim otoritesine şikâyette bulunma hakkın vardır — Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK Kurumu); AB'de bulunduğun ülkenin denetim otoritesi. Talepler: info@tabira.app.
7. Çocuklar
Tabira 16 yaş ve üzeri kullanıcılar içindir ve çocuklara yönelik değildir. 16 yaş altından bilerek veri toplamayız; böyle bir veri tespit edersek sileriz.
8. Veri ihlali bildirimi
Kişisel verilerini etkileyen bir güvenlik ihlali halinde, yürürlükteki yasaların gerektirdiği şekilde yetkili otoriteyi ve etkilenen kullanıcıları gecikmeden bilgilendiririz.
9. Temsilci ve kayıt (gerekli olduğu ölçüde)
BAE'de yerleşik bir veri sorumlusu olarak AB ve Türkiye'deki kullanıcılara hizmet verdiğimizden, yürürlükteki yasaların gerektirdiği ölçüde (ör. GDPR md. 27) bir temsilci atar ve gerekli kayıtları tamamlarız. Tüm veri koruma konuları için: info@tabira.app. (Bu bölüm, hukuk danışmanına teyit ettirilecek iyi niyetli bir taslaktır.)
10. Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde bildirir ve yukarıdaki "Son güncelleme" tarihini güncelleriz.
11. İletişim
D T L INFORMATION TECHNOLOGIES L.L.C — Business Bay, Dubai, UAE — info@tabira.app