Gizlilik Politikası

Verilerinin işlenmesinden sorumlu olan:

Orcana, Volkan Bayrak, Schellingstraße 65, 22089 Hamburg, Almanya

E-posta: kontakt@orcana.app — Telefon: +49 151 27111418

Orcana; kahve falı, tarot ve astroloji yorumları sunan bir eğlence uygulamasıdır. Uygulamanın çalışabilmesi için senin bazı verilerini işliyoruz. Bu metin sana açık bir dille bu verilerin hangileri olduğunu, onlara neden ihtiyaç duyduğumuzu, başka kimlerin onları görebildiğini ve hangi haklara sahip olduğunu anlatır.

Önce iki nokta, çünkü çoğu insan için en önemlileri bunlar:

Hiçbir şekilde takip (tracking) veya reklam analizi kullanmıyoruz. Analiz araçları ve reklam pikselleri yok; verilerini reklam ağlarıyla paylaşmıyoruz.

Kahve fincanının fotoğraflarını saklamıyoruz. Fotoğraflar yalnızca yorumlama için kullanılır ve ardından atılır. Ayrıntılar 6. maddede.

Uygulamayı açtığında, her tarayıcının otomatik olarak gönderdiği, teknik açıdan gerekli bağlantı verileri işlenir — özellikle IP adresi, isteğin zamanı, açılan sayfa, tarayıcı türü ve işletim sistemi. Bu veriler barındırma (hosting) hizmet sağlayıcımızda oluşur ve uygulamanın sunulabilmesi ve saldırılara karşı korunabilmesi için gereklidir.

Hukuki dayanak, uygulamanın güvenli ve istikrarlı çalışmasına yönelik meşru menfaatimizdir (AB Genel Veri Koruma Tüzüğü – GDPR m. 6/1-f).

Barındırma hizmet sağlayıcısı 440 N Barranca Ave #4133, Covina, CA 91723, ABD adresinde bulunan Vercel Inc. şirketidir. Vercel ile bir veri işleme sözleşmesi bulunmaktadır; verilerin ABD'ye aktarımı AB Komisyonu'nun standart sözleşme maddeleriyle güvence altına alınmıştır.

Orcana'yı kullanmak için bir kullanıcı hesabı gerekir. Giriş yalnızca Google hesabın üzerinden yapılır.

Bu sırada Google'dan benzersiz bir kullanıcı kimliği, e-posta adresini ve Google profilinde kayıtlı adını alırız. Şifreni almayız ve saklamayız. Profil fotoğrafını ve Google profilindeki diğer bilgileri kullanmayız.

Kullanıcı kimliği ve e-posta adresi, hesabın var olduğu sürece giriş hizmetimizde saklanır. E-posta adresi, seni hesabınla eşleştirmeye ve önemli konularda sana ulaşmaya yarar. Adın, uygulamadaki kişisel hitap için varsayılan olarak alınır; onu istediğin zaman profilinde değiştirebilir veya silebilirsin. Kullanıcı kimliği ayrıca satın alımları hesabınla eşleştirmeye yarar (bkz. 8. madde).

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR m. 6/1-b).

Giriş işleminin sağlayıcısı Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda'dır. Ek olarak Google'ın gizlilik bildirimleri geçerlidir.

Yorumların sana uygun olması için profilinde şu bilgileri verebilirsin: ad veya görünen ad, cinsiyet (kişisel hitap için), doğum tarihi, doğum saati, doğum yeri ve tercih ettiğin dil.

Doğum tarihi, doğum saati ve doğum yeri astrolojik hesaplamalar için gereklidir. Bunlar olmadan astroloji yorumu yapılamaz. Tüm bilgiler isteğe bağlıdır — ancak bunlar olmadan ilgili işlevleri kullanamaz ya da yalnızca kısıtlı olarak kullanabilirsin.

Ayrıca hesabınla birlikte Premium durumunu, kredi bakiyeni ve hangi dönemde kaç yorum aldığını gösteren sayaçları saklarız. Bu sayaçlar, ücretsiz kotaların doğru hesaplanması için gereklidir.

Bir yorum hazırlanırken ayrıca hesabın için o anda bir yorumun hazırlandığını kısa süreliğine not ederiz. Böylece aynı anda birden fazla yorum istenerek kotaların aşılmasını önleriz. Bu not, yorum tamamlanır tamamlanmaz silinir.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR m. 6/1-b).

Yorum metinleri bir yapay zekâ dil modeli tarafından üretilir. Bunlar gerçek bir falcının sözleri değildir. Gösterilen karakterler kurgusal figürlerdir.

Bir yorumun hazırlanması için yapay zekâ hizmet sağlayıcımıza her seferinde gerekli bilgileri iletiriz:

• Kahve falı: fincanının çektiğin fotoğrafları — video kaydında bunların yerine videodan alınan bir görüntü —, seçilen karakter, ruh hâli bilgin ve dilin
• Tarot yorumu: çekilen kartlar, seçilen karakter, ruh hâli bilgin ve dilin
• Astroloji yorumu: doğum tarihi, doğum saati, doğum yeri, burç, element ve yükselen burç, seçilen karakter, ruh hâli bilgin ve dilin

Tüm yorum türlerinde, yorumun sana kişisel olarak hitap etmesi için ayrıca adını, cinsiyet bilgini ve yaşını iletiriz. E-posta adresini ve kullanıcı kimliğini iletmeyiz.

Fotoğraflar hakkında: Kahve fincanının görüntüleri henüz cihazındayken küçültülür ve ardından yalnızca yorumlama amacıyla yapay zekâ hizmet sağlayıcısına gönderilir. Bunları ne veritabanımızda ne de bir dosya depolama alanında saklarız. Yorum tamamlandıktan sonra tarayıcının geçici belleğinden de silinirler.

Videolar hakkında: Fincanının video kaydı yalnızca cihazında işlenir. Yapay zekâ hizmet sağlayıcısına bu kayıttan yalnızca bir görüntü gönderilir. Video dosyasının kendisi cihazından çıkmaz ve hiçbir yerde saklanmaz.

Neleri saklıyoruz: Üretilen yorum metnini, yorumun türünü, seçilen karakteri, ruh hâli bilgini, dili ve zamanı. Tarot yorumlarında ayrıca çekilen kartları, astroloji yorumlarında kullanılan doğum bilgilerini ve bunlardan hesaplanan burçları. Bu, uygulamadaki yorum geçmişin için gereklidir.

Yapay zekâ hizmet sağlayıcısı Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, ABD'dir. Anthropic ile bir veri işleme sözleşmesi bulunmaktadır. Verilerin ABD'ye aktarımı AB Komisyonu'nun standart sözleşme maddeleriyle güvence altına alınmıştır. Anthropic'in koşullarına göre iletilen içerikler yapay zekâ modellerinin eğitiminde kullanılmaz.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR m. 6/1-b); çünkü yorumun hazırlanması senin talep ettiğin hizmettir.

Profil bilgilerin ve yorumlarının metinleri, veritabanı ve giriş hizmet sağlayıcımızda saklanır.

Bu verilerin bulunduğu sunucular İrlanda'da, yani Avrupa Birliği içindedir. Profil bilgilerin ve yorum metinlerin Avrupa hukuk alanının dışına çıkmaz.

Hizmet sağlayıcı Supabase, Inc., 970 Toa Payoh North, #07-04, Singapore 318992'dir. Supabase ile bir veri işleme sözleşmesi bulunmaktadır.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR m. 6/1-b).

Android uygulamasında bir Premium abonelik başlatabilir veya tek tek kredi satın alabilirsin. Ödemenin kendisini Google Play yürütür. Kart numarası veya banka hesabı gibi ödeme bilgilerini almayız.

Satın alımlarını yönetmek için RevenueCat hizmet sağlayıcısını kullanıyoruz. Android uygulamasında giriş yaptığın anda uygulama, kullanıcı kimliğinle RevenueCat'e bağlanır — hiçbir şey satın almasan bile. Böylece bir satın alım, cihaz değiştirdikten sonra da güvenli şekilde hesabınla eşleştirilebilir. Bu sırada kullanıcı kimliğin, cihaz ve uygulamaya ilişkin teknik bilgiler (örneğin cihaz modeli, işletim sistemi ve uygulama sürümü, dil ayarı), IP adresin ve bir satın alımda Google Play'in satın alma bilgileri (ürün, fiyat, para birimi, zaman, sipariş numarası, abonelik durumu) iletilir. Adını, e-posta adresini, profil bilgilerini ve yorumlarını RevenueCat'e iletmeyiz.

Çıkış yaptıktan sonra uygulama, bir sonraki açılışa kadar rastgele oluşturulmuş, anonim bir kimlikle çalışmaya devam eder. Bu kayıt hesabınla bağlantılı değildir ve yalnızca cihaz ve uygulamaya ilişkin teknik bilgiler içerir.

Bir satın alımdan sonra RevenueCat, Premium'un açılması veya kredilerin hesabına eklenmesi için sunucumuzu bilgilendirir. Bunun için hesabında şunları saklarız: sipariş numarası, ürün, miktar, satın alımın test mi yoksa gerçek mi olduğu, işlemin bir kimliği ve zaman. Kredi bakiyen ve Premium durumun da hesabında saklanır.

Hizmet sağlayıcı RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, ABD'dir. RevenueCat ile bir veri işleme sözleşmesi bulunmaktadır; verilerin ABD'ye aktarımı AB Komisyonu'nun standart sözleşme maddeleriyle güvence altına alınmıştır.

Ödemeyi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda kendi sorumluluğunda yürütür. Bunun için Google Play'in koşulları ve gizlilik bildirimleri geçerlidir.

Hesabını sildiğinde RevenueCat'teki kaydını ve bizde saklanan satın alma bilgilerini de sileriz. Devam eden bir abonelik bu nedenle otomatik olarak sona ermez — lütfen önce Google Play'den iptal et.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR m. 6/1-b).

Astroloji yorumunda doğum yerini bir arama alanı üzerinden girebilirsin. Sen yazarken, girdiğin yer adı harici bir harita hizmetine gönderilir; bu hizmet sana coğrafi koordinatlarıyla birlikte uygun yerler önerir. Koordinatlar yükselen burcun hesaplanması için gereklidir.

Harita hizmetine yapılan istek kendi sunucumuz üzerinden gider. Harita hizmetine yalnızca girdiğin yer adı ile cihazının değil, sunucumuzun adresi iletilir. Adını, e-posta adresini ve kullanıcı kimliğini iletmeyiz.

Harita hizmetinin işletmecisi OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Birleşik Krallık'tır. Sunucular Birleşik Krallık'tadır. Birleşik Krallık için Avrupa Komisyonu'nun, AB ile karşılaştırılabilir bir veri koruma düzeyini onaylayan bir yeterlilik kararı bulunmaktadır.

Hukuki dayanak, kullanım sözleşmesinin ifasıdır (GDPR m. 6/1-b); çünkü konum arama senin talep ettiğin işlevdir.

Orcana, uygulamanın çalışması ve her adımda her şeyi yeniden girmek zorunda kalmaman için bazı bilgileri doğrudan tarayıcında saklar.

Giriş çerezleri: Bunlar oturumunu açık tutar. Bunlar olmasaydı her sayfa değişiminde yeniden giriş yapman gerekirdi. Teknik olarak zorunludurlar ve bu nedenle onay gerektirmezler (Alman Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu – TDDDG § 25 f. 2 no. 2).

Tarayıcının yerel depolama alanı: Burada diğerlerinin yanı sıra dil ayarını, profil bilgilerini, en son seçilen karakteri, daha hızlı gösterim için son yorum metinlerini ve sayaç değerlerini tutarız. Bu veriler — yukarıda açıklandığı gibi bir yorum için veya profilinde saklanmak üzere gerekli olmadıkça — cihazından çıkmaz.

Tarayıcının oturum belleği: Burada o anda yürüyen işleme ait bilgiler kısa süreliğine bulunur, örneğin çekilen fotoğraflar yorum tamamlanana kadar. Bu veriler en geç tarayıcı sekmesi kapatıldığında silinir.

Analiz, reklam veya takip amacıyla çerez ya da benzeri teknikler kullanmıyoruz.

Profil bilgilerini ve e-posta adresini hesabın var olduğu sürece saklarız.

Yorum metinleri geçmişinde saklı kalır; ücretsiz hesaplarda eski yorumlar otomatik olarak kaldırılır, böylece her türden yalnızca en yeni üç yorum kalır.

Barındırma hizmet sağlayıcısındaki teknik bağlantı verileri, sağlayıcının kurallarına göre kısa süre sonra silinir.

Hesabını sildiğinde profilin, saklanan tüm yorumların, satın alma bilgilerin, RevenueCat'teki kaydın ve giriş hesabın tamamen kaldırılır. Aynı zamanda cihazında saklanan bilgiler de silinir.

Örneğin vergi ve ticaret hukukundan doğan yasal saklama yükümlülükleri bundan etkilenmez.

Hesabını istediğin zaman kendin silebilirsin: uygulamada Profil → Sil bölümünden. Silme işlemi hemen gerçekleşir ve geri alınamaz.

Uygulamaya artık erişimin yoksa, silme işlemini herkese açık silme sayfamız üzerinden de başlatabilirsin: orcana.app/konto-loeschen. Orada hesabının e-posta adresini girersin. Bunun üzerine sana onay bağlantısı içeren bir e-posta göndeririz; hesabın ancak bu bağlantıyı açtığında silinir. Girilen adres bu işlem için kalıcı olarak saklanmaz.

Alternatif olarak silme işlemini kontakt@orcana.app adresine e-posta göndererek de talep edebilirsin.

Bu e-postaların gönderimi için bir e-posta gönderim hizmet sağlayıcısı kullanıyoruz. Bu sırada e-posta adresin ve mesajın içeriği iletilir. Gönderim İrlanda'daki sunucular üzerinden yapılır.

Hizmet sağlayıcı Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, ABD'dir. Resend ile bir veri işleme sözleşmesi bulunmaktadır; verilerin ABD'ye aktarımı AB Komisyonu'nun standart sözleşme maddeleriyle güvence altına alınmıştır.

Hukuki dayanak, kullanım sözleşmesinin ifası (GDPR m. 6/1-b) ve yasal silme yükümlülüğümüzdür (GDPR m. 17).

Genel Veri Koruma Tüzüğü'ne göre şu haklara sahipsin:

• İşlediğimiz veriler hakkında bilgi alma (GDPR m. 15)
• Yanlış verilerin düzeltilmesi (GDPR m. 16)
• Verilerinin silinmesi (GDPR m. 17)
• İşlemenin kısıtlanması (GDPR m. 18)
• Veri taşınabilirliği — verilerinin yaygın bir formatta sana verilmesi (GDPR m. 20)
• Meşru menfaate dayanan işlemelere itiraz (GDPR m. 21)

Bu hakları kullanmak için kontakt@orcana.app adresine gönderilecek basit bir mesaj yeterlidir.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkın vardır. Bizim için yetkili makam Hamburg Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisidir (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit), Ludwig-Erhard-Straße 22, 20459 Hamburg, datenschutz-hamburg.de

İkamet ettiğin yerdeki denetim makamına da başvurabilirsin.

Yorumlar otomatik olarak üretilse de yalnızca eğlence amaçlıdır. Sana karşı hukuki sonuç doğuran veya seni benzer şekilde önemli ölçüde etkileyen otomatik bir karar verme süreci yoktur (GDPR m. 22).

Uygulama veya hukuki durum değiştiğinde bu gizlilik politikasını güncelleriz. Her zaman burada yayımlanan sürüm geçerlidir.