✦ YASAL ✦
Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 13 Ağustos 2026
1. Kim olduğumuz (Veri Sorumlusu)
Luvris ("Uygulama"), ZYA AI TECH tarafından geliştirilen ve işletilen bir mobil uygulamadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
- Veri Sorumlusu: ZYA AI TECH
- Adres: Akatlar Mah., Beşiktaş / İstanbul
- İletişim: [email protected]
Luvris, yürürlükteki KVKK hükümlerine uygun şekilde faaliyet göstermeyi hedeflemektedir. Veri sorumlusunun mevzuattan doğabilecek kayıt ve bildirim yükümlülükleri gerektiğinde yerine getirilecektir.
2. Kısaca: veri yaklaşımımız
Luvris tarafından sunulan yorumlar ve içerikler yapay zekâ tarafından oluşturulmaktadır. Bu içerikler yalnızca eğlence, kişisel gelişim ve deneyim amaçlıdır; hukuki, tıbbi, psikolojik veya finansal danışmanlık niteliği taşımaz.
Luvris mümkün olan en az veriyle çalışacak şekilde tasarlandı:
- Fal fotoğrafların (el, kahve) sunucularımızda saklanmaz. Yorumlanmak üzere gönderilir, işlem biter bitmez düşer; görsel yalnızca kendi cihazındakalır.
- Kâhin'in hafızasını istediğin an temizleyebilirsin (Ayarlar → Hafıza → "Hafızayı temizle").
- Hesabını uygulama içinden tamamen silebilirsin — bir e-posta göndermene, bizden izin istemene gerek yok.
- Fal içeriklerini reklam hedeflemede kullanmayız, üçüncü kişilere satmayız.
3. Hangi verileri işliyoruz
| Veri | Örnek / alan | Nereden gelir |
|---|---|---|
| Kimlik ve iletişim | E-posta adresi, görünen ad | Kayıt sırasında sen; Google/Apple ile girişte sağlayıcıdan |
| Profil | Burcun, uygulama ayarların | Sen girersin |
| Fal içerikleri | Rüya metinleri, sorular, tarot seçimleri, fal yorumları (fal geçmişin) | Sen girersin / Uygulama üretir |
| Görseller | El ve kahve fincanı fotoğrafları | Kameran/galerin (izninle) |
| Sırdaş içerikleri | Sohbet mesajların, ruh hali kayıtların | Sen girersin |
| Türetilmiş içgörüler | Kâhin'in hatırladığı temalar, sohbet özeti, bağ seviyesi | Uygulama üretir |
| Enerji ve satın alma | ⚡ bakiyen, harcama/iade kayıtları, abonelik durumun | Uygulama üretir |
| Teknik | Cihaz bildirim token'ı, uygulama sürümü, platform, IP, çökme ve kullanım kayıtları | Otomatik |
İşlemediklerimiz: T.C. kimlik numarası, adres, telefon, konum, rehber, kart/banka bilgisi (ödemeleri Apple/Google alır, kart bilgin bize hiç ulaşmaz).
Senin girdiğin içerikler hakkında: Kullanıcılar uygulamaya kendi tercihleri doğrultusunda metin ve görsel içerik girebilir. Bu içerikler yalnızca kullanıcının talep ettiği hizmeti sunmak amacıyla işlenir vereklam profillemesi amacıyla kullanılmaz.
El fotoğrafları yalnızca fal yorumunun oluşturulması amacıyla işlenir.Kimlik doğrulama veya biyometrik kimlik tespiti amacıyla kullanılmaz.
4. Neden işliyoruz ve hukuki sebebi
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabını oluşturmak, girişini sağlamak | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Fal, rehberlik ve Sırdaş hizmetini sunmak | Sözleşmenin ifası (m.5/2-c) |
| Enerji bakiyesini ve satın almaları yönetmek | Sözleşmenin ifası (m.5/2-c) |
| Kötüye kullanımı, sahtekârlığı ve bot trafiğini engellemek | Meşru menfaat (m.5/2-f) |
| Hataları gidermek, performansı ölçmek | Meşru menfaat (m.5/2-f) |
| Bildirim göndermek | Açık rıza (izni cihazından kaldırabilirsin) |
| Kâhin'in seni hatırlaması (Hafıza) | Açık rıza (Ayarlar'dan kapatabilir/temizleyebilirsin) |
| Finansal kayıtları saklamak | Hukuki yükümlülük (m.5/2-ç) |
| Verinin yurt dışında işlenmesi | Açık rıza (bkz. §6) |
5. Kimlerle paylaşıyoruz
Verilerini satmayız. Hizmeti çalıştırmak için aşağıdaki hizmet sağlayıcılarıkullanırız:
| Sağlayıcı | Ne için | Ne ulaşır |
|---|---|---|
| Google LLC / Google Ireland Ltd (Firebase) | Kimlik doğrulama, veritabanı, sunucu, bildirim, çökme ve kullanım ölçümü | Yukarıdaki verilerin barındırılması |
| Google LLC (yapay zekâ işleme) | Fal yorumunu ve Sırdaş yanıtını üretmek | Yalnız o isteğe ait metin/görsel — hesap bilgin gönderilmez |
| Apple Inc. / Google LLC (uygulama mağazaları) | Satın alma ve abonelik | Ödeme bilgin (bize ulaşmaz) |
| RevenueCat, Inc. (ücretli özellikler yayına girdiğinde) | Abonelik durumunu doğrulamak | Kullanıcı kimliğin, abonelik durumun |
| Google AdMob (ücretli özellikler yayına girdiğinde) | Ödüllü reklam | Reklam kimliği, cihaz bilgisi |
Ayrıca yasal zorunluluk halinde yetkili kamu kurumlarıyla paylaşabiliriz (KVKK m.8/2-a).
6. Verilerin nerede işlendiği
Luvris'in teknik altyapısı (sunucular ve veritabanı), dünya genelinde kullanılan bulut hizmet sağlayıcıları üzerinde çalışır ve bu sunucularAmerika Birleşik Devletleri'nde bulunur. Bu nedenle kişisel verilerin, hizmeti sana sunabilmek amacıyla ABD'deki servis sağlayıcıların (Google/Firebase) sunucularında işlenir.
Bu aktarım, uygulamayı kullanmaya başlarken verdiğin açık rızana dayanır ve yürürlükteki kişisel verilerin korunmasına ilişkin mevzuata uygun şekilde gerçekleştirilir. Rızanı geri alabilirsin; hizmetin tamamı bu altyapı üzerinde çalıştığı için bu durumda hesabın kullanılamaz hale gelir ve talebin üzerine silinir.
7. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap, profil, fal geçmişi, Sırdaş içerikleri, hafıza | Hesabın açık olduğu sürece. Fal kayıtlarını tek tek silebilirsin; hafızayı temizleyebilirsin |
| Fal fotoğrafları | Sunucuda saklanmaz (işlem anında düşer); kopyası yalnız cihazında |
| Günlük içerikler | Hesap silinince silinir |
| Kötüye kullanım önleme izi (HMAC) | Hoş geldin ödülü/deneme hakkı kötüye kullanımını (welcome-farming) önlemek amacıyla anonim cihaz/hesap özeti en fazla 180 gün saklanır (doğrudan veya dolaylı kişisel veri niteliği taşımaz) |
| Enerji/satın alma kayıtları | Hesap silinse dahi 10 yıl — yasal saklama ve finansal denetim yükümlülüğü. Fal içeriği barındırmaz |
| Geri bildirim formları | 2 yıl |
| Kriz vaka kaydı | §11'de açıklanan sınırlı kayıt, oluşumundan sonraki 30. günde otomatik silinmeye uygun hâle gelir; teknik silme genellikle sonraki 24 saat içinde tamamlanır. Hesabını silersen bu kayıt da silinir |
| Hesap silme güvenlik kaydı | Hesabını sildikten sonra bir süre daha geçerli kalabilen oturum bilgileriyle gelen isteklerin silinen verileri yeniden oluşturmasını engellemek için yalnızca hesabın teknik kullanıcı kimliği ve iki zaman damgası (silinme anı ile kaydın silinmeye uygun hâle geleceği an) tutulur. Mesaj, fal metni, geri bildirim, e-posta, isim veya başka hiçbir içerik taşımaz. Uygulamadan okunamaz ve yalnızca sunucu tarafında erişilebilir. Hesap silme işlemi bu kaydı hemen silmez. Kayıt 30. günde otomatik silinmeye uygun hâle gelir; teknik silme genellikle sonraki 24 saat içinde tamamlanır |
| Çökme/kullanım kayıtları | Sağlayıcının standart süresi (Firebase) |
8. Hesabını silmek
Uygulama içinden: Ayarlar → Hesap → Hesabımı Sil. İki onaydan sonra profilin, fal geçmişin, Sırdaş verilerin, hafızan ve günlük içeriklerinkalıcı olarak silinir; giriş kaydın kaldırılır.Bu işlem geri alınamaz.
Enerji ve satın alma hareketlerinin finansal kaydı yasal süre boyunca kalır. Hoş geldin ödülü kötüye kullanımını önleme amaçlı anonim HMAC izi en fazla 180 gün saklanır; bu iki kayıt türü fal, sohbet veya fotoğraf içermez.
Ayrıca §7'de açıklanan hesap silme güvenlik kaydı, silme sonrasında geç gelen isteklerin verilerini yeniden oluşturmasını engellemek için hesabın silinmesinden sonra da geçici olarak tutulur. Hesap silme işlemi bu kaydı hemen silmez; kayıt 30. günde otomatik silinmeye uygun hâle gelir. Yalnızca teknik kullanıcı kimliği ve iki zaman damgası içerir; mesaj, fal metni, geri bildirim, e-posta, isim veya başka içerik içermez.
9. Haklarına ilişkin (KVKK m.11)
Veri sorumlusuna başvurarak; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Taleplerini [email protected] adresine iletebilirsin; en geç 30 gün içinde yanıtlanır. Silme talebini beklemeden uygulama içinden de hesabını silebilirsin (§8).
10. Çocuklar
Luvris çocuklara yönelik bir uygulama değildir ve çocuklardan bilerek veri toplamayız. 18 yaşından küçükseniz Uygulamayı yalnızca velinizin izniyle kullanabilirsiniz. Bir çocuğa ait veri işlediğimizi öğrenirsek sileriz — [email protected].
11. Güvenlik ve Kriz Riski Yönetimi
Veriler şifreli bağlantı üzerinden iletilir; sunucu tarafında erişim yetkilendirmesiyle korunur. Bakiye ve satın alma verileri yalnızca sunucu tarafından yazılabilir.
Hizmetlerimizin güvenliğini sağlamak ve güvenlik mekanizmalarımızın doğru çalışmasını denetlemek amacıyla; Sırdaş, Okuma Asistanı veya El Falı Asistanı ile yapılan bir etkileşim sırasında yapay zekâ modeli bir kriz, kendine zarar verme veya hayati risk işareti üretirse kısıtlı bir vaka kaydı otomatik olarak oluşturulabilir.
Bu kayıt; kullanıcının teknik kullanıcı kimliğini (UID), kullanılan özelliği, işaretin oluştuğu istekteki son kullanıcı mesajını ve bağlamı inceleyebilmek için ondan önceki en fazla dört (4) mesajı, teknik zaman ve saklama bilgileri ile inceleme alanlarını içerir. İşaret, kullanıcının belirli bir mesajına konmuş kesin bir teşhis değildir; yapay zekâ modelinin konuşmanın bütününe dayanarak ürettiği cevaptan çıkarılır.
Mesaj içerikleri Cloud Logging'deki genel sistem günlüklerine yazılmaz; reklam amacıyla kullanılmaz veya bağımsız üçüncü taraflarla paylaşılmaz. Vaka kaydı, hizmet sağlayıcı bulut altyapısında genel günlüklerden ayrı tutulur; uygulamadan okunamaz veya yazılamaz ve yalnızca yetkili operasyon personelinin erişimine açıktır. Genel sistem günlüklerinde, ilgili vakayı bulabilmek için teknik kullanıcı kimliği, vaka kimliği ve özellik adı bulunabilir.
Olayın türüne göre genel sistem günlüklerine sayaçlar, durum alanları ve teknik hata kodu gibi başka operasyonel bilgiler de kaydedilebilir; her günlük kaydı bu alanların tümünü içermez. Hata günlüklerinde serbest metin yerine yalnızca standart hata kodu ve hatanın oluştuğu işlem tutulur. Sistem günlükleri yaklaşık 30 gün saklanır ve hesabını sildiğinde otomatik olarak silinmez. Bu, hizmeti güvenli şekilde işletebilmek için kabul ettiğimiz bir sınırdır; sohbet konu başlıkları gibi içerik bilgileri sistem günlüklerine yazılmaz.
Vaka kaydı oluşumundan sonraki 30. günde otomatik silinmeye uygun hâle gelir; teknik silme işlemi genellikle sonraki 24 saat içinde tamamlanır. Kullanıcı hesabını silerse vaka kaydı da hesap verileriyle birlikte silinir.
Bu mekanizma bir sağlık hizmeti, tıbbi teşhis, uzman müdahalesi veya otomatik acil servis bildirimi değildir; güvenlik mekanizmasının çalışmasını incelemek için kullanılır.
12. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bilgilendiririz. Yürürlük tarihi yukarıda belirtilir.
13. İletişim
[email protected] · ZYA AI TECH ·Akatlar Mah., Beşiktaş / İstanbul