Telvora – Gizlilik ve Güvenlik Politikası
Yürürlük Tarihi: 15 Ağustos 2026
Uygulama Adı: Telvora
Veri Sorumlusu: Arcan Utku Cin (Ticari Unvan: Skyfoster)
İrtibat Kişisi: Arcan Utku Cin
Web Sitesi: skyfoster.com
Gizlilik İletişim E-postası: [email protected]
Destek ve Veri Talepleri E-postası: [email protected]
1. Giriş, Kapsam ve Veri Sorumlusunun Kimliği
Skyfoster ("Veri Sorumlusu", "biz") olarak, Telvora mobil uygulamasını ("Uygulama") kullanan kullanıcılarımızın ("Kullanıcı", "İlgili Kişi") kişisel verilerinin güvenliğine ve gizliliğine azami özen gösteriyoruz.
Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve Google Play Geliştirici Program Politikaları uyarınca hazırlanmıştır.
Uygulama şu an yalnızca Türkiye pazarına yöneliktir ve aşağıdaki hükümler KVKK esas alınarak düzenlenmiştir. Uygulama ileride Avrupa Birliği'nde de sunulursa, GDPR kapsamında ayrıca bir AB temsilcisi atanmalı ve bu Politika buna göre genişletilmelidir.
Uygulamanın eğlence amaçlı niteliği, kapsam dışı tavsiye alanları ve sorumluluk sınırlamalarına ilişkin hükümler, kişisel veri koruma konusuyla doğrudan ilgili olmadıklarından, bu Politikadan ayrı bir belge olan Kullanım Koşulları (EULA)'nda düzenlenmiştir. Hesap oluşturma sırasında her iki belge de ayrı ayrı onaylanır.
2. Üyelik ve Toplanan Kişisel Veriler
Telvora'da hizmet kişiselleştirilmiş analizlere dayandığından üyelik zorunludur; Uygulama bir hesap sahibi olmadan indirilip kullanılamaz.
| Veri Kategorisi | Örnekler | Hukuki Sebep (KVKK md. 5) |
|---|---|---|
| Hesap ve Profil Bilgileri | Ad/rumuz, e-posta, doğum tarihi/saati, burç, cinsiyet, ilişki durumu | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Yüklenen Görseller | Kahve fincanı, avuç içi, tarot kartı fotoğrafları | Açık rıza — ayrıntılar için ayrı Açık Rıza Metni'ne bakınız |
| Cihaz ve Temel Kullanım Verileri | IP adresi, işletim sistemi, cihaz modeli, sürüm, çökme/hata logları | Meşru menfaat (md. 5/2-f) / sözleşmenin ifası (hizmetin çalışması için zorunlu asgari veri) |
| Reklam Kimliği ve Reklam Kişiselleştirme Verileri | AAID, reklam etkileşim verileri | Uygulama açılışında Google'ın Kullanıcı Mesajlaşma Platformu (UMP) aracılığıyla sorulan onay ekranı üzerinden alınan açık rıza; onay verilmezse yalnızca kişiselleştirilmemiş reklam gösterilir (bkz. Madde 6) |
| İşlem ve Satın Alma Verileri | Uygulama içi satın alma geçmişi, jeton bakiyesi | Sözleşmenin ifası, kanuni yükümlülük (fatura/muhasebe) |
Ödeme kartı bilgileri tarafımızca tutulmaz; işlemler doğrudan Google Play Faturalandırma Sistemi üzerinden yürütülür.
2.1 Misafir Profilleri: Uygulama, hesap sahibi kullanıcının kendi hesabı üzerinden, üye olmayan diğer kişilere ("Misafir Kullanıcı") Uygulamayı kullandırabilmesine imkân tanıyan bir özellik ("Misafir Profilleri") içerir.
Bu özellik kullanılırken Uygulama, misafir profili oluşturma ekranında, işlenecek veri türlerini (fotoğraf, doğum tarihi/saati vb.) ve yurt dışı aktarımı özetleyen ayrı bir bilgilendirme adımı gösterir ve hesap sahibinin bu adımı misafirin bilgisi dahilinde tamamladığını beyan etmesini ister. Bununla birlikte, Skyfoster'ın Misafir Kullanıcı'nın bizzat kendisinden rıza alındığını teknik olarak doğrulama imkânı bulunmamaktadır. Bu nedenle, bu özelliği kullanan hesap sahibi kullanıcı:
- Misafir Kullanıcı'yı bu Politika kapsamında bilgilendirmekten,
- Misafir Kullanıcı'nın kişisel verilerinin işlenmesi için (fotoğraf yükleme ve yurt dışına aktarım dahil) Misafir Kullanıcı'dan gerekli açık rızayı bizzat almaktan
sorumludur; bu yükümlülüklere aykırılıktan doğabilecek idari, hukuki ve cezai sorumluluk hesap sahibi kullanıcıya aittir. Skyfoster, kendi veri sorumlusu sıfatından doğan asgari bilgilendirme yükümlülüğünü yukarıda açıklanan ekran adımıyla yerine getirir.
3. Görsellerin İşlenmesi, Saklanması ve Biyometrik Veri Beyanı
- Açık Rıza Şartı: Fotoğraf yüklenmesi ve bu görsellerin yurt dışındaki yapay zeka sağlayıcılarına aktarılması, genel Kullanım Koşulları/EULA onayından ayrı ve bağımsız bir açık rıza metnine tabidir (bkz. Açık Rıza Metni – Fotoğraf Yükleme ve Yurt Dışına Aktarım). Bu rıza, KVKK m.9/6-a uyarınca aktarımın muhtemel riskleri hakkında bilgilendirmeyi içerir ve hesap oluşturma akışında ayrı bir onay kutusuyla alınır.
- Biyometrik Veri Olmadığına Dair Beyan: Yüklenen fotoğraflar yalnızca görsel desen, çizgi eğriliği ve sembolik içerik üretimi amacıyla taranır. Parmak izi çıkarma, yüz tanıma veya biyometrik kimlik tespiti yapılmaz.
- Saklama Süresi: Yüklenen görseller, analiz tamamlanmasını ve kullanıcının geriye dönük incelemesini desteklemek amacıyla en fazla 7 gün saklanır; süre sonunda otomatik ve kalıcı olarak silinir. Detaylı esaslar için ayrı Kişisel Veri Saklama ve İmha Politikası'na bakınız.
4. Yapay Zeka (AI) Sistemleri, Veri İşleyenler ve Yurt Dışına Aktarım
Telvora; astroloji, tarot, sembol ve görsel analiz yorumlarını üretmek için üçüncü taraf yapay zeka modellerinden yararlanır.
- Kullanılan Sağlayıcılar: Google Gemini API (Google LLC, ABD) ve DeepSeek API (Hangzhou DeepSeek AI, Çin).
- Aktarım Mekanizması (KVKK m.9): 7499 sayılı Kanun ile değişen KVKK m.9 uyarınca yurt dışına aktarım kademeli bir sistem izler: (i) Kurul'un yeterlilik kararı verdiği ülkeye aktarım, (ii) yeterlilik kararı yoksa Kurul onaylı standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerle aktarım, (iii) bunların hiçbiri mevcut değilse yalnızca arızi (düzenli olmayan) aktarımlar için, muhtemel riskler hakkında bilgilendirilerek alınan açık rızaya dayalı aktarım.
Skyfoster, Google Gemini ve DeepSeek için Kurul'un yayımladığı standart sözleşme metinlerini imzalayarak Kurum'a bildirme sürecini yürütmeyi hedeflemektedir. Bu süreç tamamlanana kadar aktarım, açık rızanıza dayanılarak ve Madde 3'te belirtilen ayrı Açık Rıza Metni kapsamında gerçekleştirilmektedir. Bu ara dönemde aktarımın süreklilik arz etmesi nedeniyle mevzuatta öngörülen "arızi aktarım" kriterine tam uymayabileceğini şeffaflıkla belirtiriz; standart sözleşme süreci tamamlandığında bu Politika güncellenecektir.
- Veri İşleyen İlişkisi ve Model Eğitimi: Verileriniz, ilgili sağlayıcıların o anki geçerli API hizmet şartları çerçevesinde işlenir. Sağlayıcıların verilerinizi kendi model eğitim süreçlerinde kullanıp kullanmadığına dair üçüncü taraf sistemler üzerinde doğrudan denetimimiz sınırlıdır. Bir sağlayıcının verileri kendi amaçları (örn. model eğitimi) için kullanabildiği ölçüde, bu sağlayıcı KVKK anlamında yalnızca "veri işleyen" değil, ayrı/müşterek bir veri sorumlusu sıfatı da taşıyabilir; bu durumu güncel API şartlarına göre periyodik olarak gözden geçiriyor ve mümkün olduğunca eğitim amaçlı kullanımı hariç tutan ticari/kurumsal API planlarını tercih etmeyi hedefliyoruz.
- Bu rızayı istediğiniz zaman [email protected] adresinden geri çekebilirsiniz; geri çekme, geçmişte hukuka uygun yapılmış işlemleri etkilemez. Rızanın geri çekilmesi halinde görsel tabanlı analiz özellikleri kullanılamaz hale gelir.
5. Kişisel Verilerin Kullanım Amaçları
- Yapay zeka destekli kişiselleştirilmiş sembol analizi, astrolojik içerik ve yorumlama hizmetlerinin sunulması,
- Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve hesap güvenliği,
- Uygulama içi satın alma, abonelik ve jeton haklarının yönetimi,
- Açık rıza verilmesi halinde kişiselleştirilmiş reklam deneyiminin sunulması,
- Teknik hataların tespiti, kötüye kullanımın engellenmesi, yasal yükümlülüklerin (vergi, muhasebe, KVKK) yerine getirilmesi.
6. Üçüncü Taraf Hizmet Sağlayıcılar
- Google Play Hizmetleri & Faturalandırma: Altyapı, kimlik doğrulama, ödeme.
- Google AdMob: Kişiselleştirilmiş/kişiselleştirilmemiş reklam gösterimi. Kişiselleştirilmiş reklam açık rızanıza dayanır; cihaz ayarlarınızdan reklam kişiselleştirmesini kapatabilirsiniz (Android Ayarlar > Gizlilik > Reklamlar).
- Google Gemini & DeepSeek: Yorumlama ve metin üretimi (bkz. Madde 4).
7. Veri Güvenliği
- Tüm veri transferi HTTPS/TLS şifreleme ile gerçekleştirilir.
- Veritabanları güvenlik duvarları ve erişim kontrolleriyle korunur.
- Veri İhlali Bildirimi: Kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi halinde, KVKK md. 12/5 uyarınca durum en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirilir.
8. Veri Saklama ve Hesap Silme Hakları
Verileriniz, üyeliğiniz devam ettiği sürece saklanır (görseller hariç — 7 gün). Saklama ve imha süreçlerine ilişkin detaylı esaslar ayrı Kişisel Veri Saklama ve İmha Politikası'nda düzenlenir.
Hesabınızı ve tüm kişisel verilerinizi silmek için [email protected] adresine, hesabınıza kayıtlı e‑posta adresinizden, "Hesap ve Veri Silme Talebi" konulu bir e-posta gönderebilirsiniz. Talebiniz en geç 30 gün içinde, geri döndürülemez biçimde yerine getirilir.
9. İlgili Kişi Hakları (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme,
haklarına sahipsiniz.
Başvuru Usulü: Taleplerinizi, hesabınıza kayıtlı e-posta adresinizden [email protected] adresine göndererek iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5). Talepler, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
10. Yaş Sınırı Politikası (18+)
Telvora yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. Kayıt sırasında doğum tarihi girişi zorunlu tutulur ve 18 yaşından küçük olduğu belirtilen kullanıcıların hesap oluşturması engellenir. 18 yaşından küçük bir bireye ait veri toplandığının tespiti halinde ilgili hesap ve tüm veriler derhal silinir. Uygulama, Google Play Console'da içerik derecelendirmesi ve reklam hedefleme ayarları bakımından buna uygun şekilde işaretlenir.
11. Politika Değişiklikleri
Skyfoster, yasal düzenlemeler veya operasyonel gereksinimler doğrultusunda bu Politikayı güncelleme hakkını saklı tutar. Önemli değişiklikler uygulama içinden veya web sitesi üzerinden duyurulur.
12. İletişim
- Veri Sorumlusu: Arcan Utku Cin (Skyfoster)
- İrtibat Kişisi: Arcan Utku Cin
- Web Sitesi: skyfoster.com
- Gizlilik Bildirimleri: [email protected]
- Kullanıcı Destek ve Hesap Silme: [email protected]