Gizlilik Politikası

• Adın, e-posta adresin ve şifren. Şifre yalnızca geri çevrilemez biçimde (bcrypt) saklanır.
• Google ya da Facebook ile girersen: o hesaptaki adın, e-posta adresin, profil fotoğrafının adresi ve hesap kimliği. Sosyal hesabın erişim anahtarlarını saklamayız.
• E-posta doğrulama durumu, Kullanım Koşulları’nı kabul ettiğin tarih, e-posta değişikliği bekliyorsa yeni adres.
• Güvenlik kayıtları: başarısız giriş sayısı, geçici hesap kilidi, son şifre değişikliği tarihi.
• Üyelik ve hak bilgileri: günlük hak kullanımın, bonus ve satın alınmış kredilerin, Premium durumun, kaynağı (abonelik, deneme, hediye ya da yönetici) ve bitiş tarihi, haftalık detaylı deneme durumun.

Seçtiğin fala göre şunları gönderirsin:

• Kahve falı ve el falı: fincan ya da avuç içi fotoğrafları. Fotoğrafların konum, cihaz ve tarih bilgisi (EXIF) yüklemeden önce tarayıcında silinir.
• Tarot, Katina ve diğer fallar: soru metnin, seçtiğin konu, burcun ve çektiğin kartlar.
• Rüya yorumu: rüya anlatımın, hissettiğin duygular ve rüyanın tekrarlayıp tekrarlamadığı.
• İsim analizi: ad soyadın ve doğum tarihin. Yıldız haritası: doğum tarihin, saatin ve yerin.
• Çift tarot ve ilişki uyumu: senin ve partnerinin adı ile burçları.
• Özel fallar: çektiğin kartlar ya da seçtiğin semboller; falına göre adın, dileğin, sorun ya da burcun. Gül Falı’nda senin ve sevdiğin kişinin adı, Doğum Günü Falı’nda doğum tarihin.
• Ücretsiz araçlar: yükselen ve ay burcu hesaplamada doğum tarihin, saatin ve yerin yalnızca hesap için sunucuya gönderilir ve saklanmaz. Kart çekme, zar falı, yaşam yolu sayısı ve yıldızname hesapları tarayıcında yapılır; günün kartı yalnızca tarayıcında hatırlanır.

Doğum Günü Falı’nı üye olarak kullanırsan girdiğin ilk doğum tarihi hesabına kaydedilir ve sonraki yıllarda bu tarih kullanılır (her gün yeni bir doğum günü girilemesin diye). Hesabını silene kadar saklanır; düzeltmek ya da silmek için bize yazabilirsin.

Başka birine ait bilgi girersen (partnerinin adı, bir arkadaşının avuç içi fotoğrafı gibi) bunu o kişinin bilgisiyle yapmalısın.

Üyeysen her falın hesabına kaydedilir: yorumun tamamı, girdiğin bilgiler (fotoğraflar dahil), 150 karakterlik bir özet ve eklediğin not, favori ve “hafızaya ekleme” tercihleri. Fal ekranındaki “Bu falı geçmişe kaydetme” seçeneğini işaretlersen o fal kaydedilmez. Kayıtlı bir falı istediğin an silebilirsin.

Misafirsen sunucuda fal geçmişi tutulmaz. Sonuçların yalnızca kendi tarayıcının yerel depolamasında durur; kahve falında fotoğraflar da buna dahildir. Bu verileri tarayıcı verilerini silerek kaldırabilirsin.

Paylaşım kartları ve PDF: Falını paylaşmak için oluşturulan görseller ve Premium üyelerin indirdiği PDF dosyası tamamen tarayıcında üretilir; sunucumuza gönderilmez ve saklanmaz. Bir kartı sosyal medyada ya da mesajla paylaşırsan, paylaştığın içerik o platformun kurallarına tabidir.

Falın bitince karakterle sohbet edersen mesajların, karakterin yanıtları ve yanıtları üretmek için kullanılan fal özeti (en çok yaklaşık 2.400 karakter) saklanır. Sohbet, misafirlerde 7 gün, üyelerde son mesajdan itibaren 180 gün sonra kendiliğinden silinir.

Kendine zarar verme ya da intihar düşüncesi içeren mesajlar yapay zekâya gönderilmez ve kaydedilmez; bunun yerine 112 Acil Çağrı Merkezi’ne yönlendiren sabit bir yanıt gösterilir.

Ayarlardan açarsan, son 5 falının türü, tarihi ve özetinin ilk 120 karakteri yeni yorumlarında bağlam olarak yapay zekâya gönderilir. Varsayılan olarak kapalıdır. Tek tek falları hafızadan çıkarabilir ya da özelliği tamamen kapatabilirsin.

• XP, seviye, unvan, seri, rozetler, günlük görevler ve bonus haklar. XP hareket geçmişi 90 gün tutulur.
• Liderlik tablosu isteğe bağlıdır ve varsayılan olarak kapalıdır. Açarsan diğer üyeler yalnızca adının ilk iki harfini (ör. “Ay***”), seviyeni, XP’ni, unvanını ve Premium rozetini görür.
• Davet programı: davet kodun, seni kimin davet ettiği ve kaç kişiyi davet ettiğin. Davet bağlantına yapılan tıklamalar, aynı kişiyi iki kez saymamak için IP özetiyle 30 gün tutulur. Davet ettiğin biri katılınca sana onun adıyla bir bildirim gelir.

Partner daveti e-posta adresiyle gönderilir; davet e-postasında adın yer alır. Davet yalnızca girdiğin adres bir FalBakar hesabına aitse ve o hesabın başka bir partner bağlantısı yoksa gönderilir; adresin kayıtlı olup olmadığını sana göstermeyiz. Girdiğin adres, davet 7 gün boyunca beklerken saklanır. Bağlantı kurulduğunda iki taraf da birbirinin adını, e-posta adresini ve profil fotoğrafını görür. Ortak anılar (en çok 50), özel günler (en çok 20) ve dilekler bağlantıya kaydedilir; bir dilek, yalnızca ikiniz aynı dileği seçerseniz partnerine görünür. Bağlantı sona erince ortak veriler silinir; iki hesabın bağlantı kaydı ise hesaplardan biri silinene kadar kalır.

Ödemeler Tebex (tebex.io) üzerinden alınır. Kart bilgilerini Tebex alır; biz görmeyiz ve saklamayız. Ödeme formunu doldurmak için e-posta adresin, IP adresin ve hesap kimliğin Tebex’e iletilir. Bizde işlem numarası, paket, tutar, para birimi, hesabına tanımlanan kredi ya da Premium süresi, ödemenin durumu ve tarihi, abonelik yenileme referansı ve kampanya ya da indirim kodu kullandıysan kampanyanın kimliği ile indirim oranı kalır. İndirim kodlarının kullanım sınırı bu kayıtlardan sayılır. Ödeme adımından önce verdiğin, içeriğin hemen tanımlanması ve cayma hakkının kaybı onayının zamanı da ödeme kaydında tutulur.

Partnerine Premium hediye edersen ödeme kaydı partnerinin hesabına yazılır ve satın alan olarak senin hesabın da kaydedilir; hediye ikinizin ödeme geçmişinde görünür. Partnerine adının ilk kelimesiyle bir hediye bildirimi gider.

• Tarayıcı bildirimleri (web push): izin verirsen tarayıcının bildirim adresi, şifreleme anahtarları, tarayıcı bilgisi (en çok 500 karakter), izin tarihi ve son kullanım zamanı saklanır; misafirlerde rastgele bir cihaz kimliği kullanılır.
• Uygulama içi bildirimler 90 gün sonra silinir.
• Hizmet e-postaları: e-posta doğrulama, şifre sıfırlama, e-posta değişikliği, hesap silme, partner daveti ve kabulü, bülten onayı ve açılınca haber verilmesini istediğin özel fal hatırlatmaları.
• Aylık fal raporu (Premium): her ayın başında, geçen ay en az 3 falın varsa, kayıtlı fallarından çıkarılan sayılar (fal türleri, en sık çıkan kart, şekil ve semboller, haftanın en çok fal baktığın günü) e-postayla gönderilir. Rapor yapay zekâ kullanılmadan, yalnızca fal geçmişinden hazırlanır. Varsayılan olarak açıktır; ayarlardan kapatabilirsin.
• Satın alma onayı: bir satın alma tamamlanınca paketi, tutarı, yenileme bilgisini ve cayma hakkıyla ilgili onayını içeren bir onay e-postası göndeririz (sözleşmenin kalıcı teyidi olarak).
• Özel fal hatırlatması: bir özel fal için “Açılınca bana haber ver” dersen, fal açıldığı sabah uygulama içi bildirim, tarayıcı bildirimlerine izin verdiysen bildirim ve doğrulanmış adresine bir e-posta göndeririz. Hangi fal için hatırlatma istediğin ve son hatırlatmanın hangi açılış için gönderildiği saklanır; Doğum Günü Falı hatırlatması hesabındaki doğum tarihine göre gider. Hatırlatmayı falın sayfasından kapatınca ya da hesabını silince kayıt silinir.
• Kampanya bildirimleri ve pazarlama e-postaları yalnızca ayrıca onay verirsen gönderilir; bu tercih varsayılan olarak kapalıdır.

Bültene e-posta adresinle abone olursun; abonelik, gönderdiğimiz onay bağlantısına tıklayınca başlar. Onaylanmayan ya da abonelikten çıkılan kayıtlar 30 gün sonra silinir. Her bültenin altındaki bağlantıyla çıkabilirsin.

• Misafirlerin günlük fal hakkı için tarayıcıya imzalı bir ziyaretçi kimliği çerezi (falbakar_vid) yerleştiririz; veritabanında yalnızca özeti tutulur. Kimlik yoksa IP adresinin özeti kullanılır. Bu kayıtlar gün sonunda silinir.
• Dakikalık istek sınırı için misafirlerin IP adresi, üyelerin hesap kimliği birkaç dakikalığına bellekte (Redis) tutulur.
• Özel falların hak sayacı üyelerde hesap kimliğiyle, misafirlerde ziyaretçi kimliğinin ve IP adresinin özetiyle tutulur; falın dönemi bitince silinir.
• Yeni ziyaretçilerde IP başına günlük üst sınır ve bildirim açma bonusu için IP özeti 26 saat ile 30 gün arasında tutulur.
• IP özetleri (SHA-256) IP adresini doğrudan göstermez ama anonim de değildir; takma adlandırılmış kişisel veri olarak korunur.

• Etkinlik kaydı: fal türü, sonuç durumu, süre, hata kodu ve IP özeti; üyelerde ayrıca hesap kimliği ve 150 karakterlik özet.
• Hata kaydı: hata mesajı, varsa hesap kimliği ve IP özeti.
• Yapay zekâ çağrı kaydı: yalnızca model, süre ve hata türü; kişisel veri içermez.
• Çerez tercihi kaydı: IP özeti ve seçtiğin kategoriler.
• Yönetici işlem kaydı: bir yönetici hesabında işlem yaparsa, işlem ve adın.
• Uygulama günlükleri: istek adresi, zamanı ve hata ayrıntısı; IP adresinin yalnızca ilk kısmı yazılır. Boyutla sınırlıdır; eskileri kendiliğinden silinir.

Bir fala puan ve yorum bırakırsan puan, en çok 500 karakterlik yorumun ve tarayıcı, işletim sistemi, cihaz türü bilgisi saklanır. Geri bildirim hesabına ya da IP adresine bağlanmaz. Seçtiğimiz yorumları, yönetici tarafından verilen bir takma adla sitede gösterebiliriz.

• Google Gemini (Gemini API ya da Vertex AI).
• OpenRouter (ABD) üzerinden erişilen modeller: açık ağırlıklı modeller (ör. DeepSeek, GLM) yalnızca ABD ya da AB’deki tanınmış barındırıcılarda (DeepInfra, Together, Fireworks, Parasail, Baseten, Nebius) çalıştırılır; bir model yanıt veremezse sıradaki denenir, son yedek bir Google modelidir.

OpenRouter’a giden her istekte sıfır veri saklama (ZDR) ve “veri toplama yok” koşulu istenir: istek yalnızca yanıtı üretmek için işlenir, saklanmaz ve model eğitiminde kullanılmaz. Çin merkezli şirketlerin kendi sunucuları ve Çin merkezli barındırıcılar kullanılmaz. Bir falın hangi sağlayıcıyla üretileceği, bir kısım kullanıcıyla sınırlı denemelere ve o anki erişilebilirliğe göre değişebilir.

• Kahve ve el falında fotoğrafların.
• Soru metnin, konu ve burç seçimin, rüya anlatımın ve duyguların.
• İsim analizinde ad soyadın ve hesaplanan sayılar (doğum tarihinin kendisi değil).
• Yıldız haritasında doğum yerin ve hesaplanan harita (doğum tarihi ve saatinin kendisi değil).
• Çift tarotta iki kişinin adı; ilişki uyumunda yalnızca burçlar.
• Özel fallarda adın, dileğin ya da sorun ve çektiğin kartlar; Gül Falı’nda iki isim; Doğum Günü Falı’nda yaşın (doğum tarihinin kendisi değil).
• Sohbette mesajın, son birkaç mesaj ve fal özeti; kişisel hafıza açıksa önceki fal özetlerin.

Sağlayıcılar bu içerikleri bizim adımıza, yanıt üretmek, kötüye kullanımı önlemek ve yasal yükümlülükleri için işler. Kullandığımız ücretli API koşulları ve yukarıdaki sıfır veri saklama koşulu gereği içerikler modelleri eğitmek için kullanılmaz.

Yorumlar insan müdahalesi olmadan, otomatik olarak üretilir. Ancak hukuki ya da benzer ölçüde önemli bir sonuç doğurmaz; bu nedenle UK GDPR m.22 kapsamında bir otomatik karar değildir. Yapay zekâ hata yapabilir; yorumları kesin bilgi ya da tavsiye olarak kullanma. KVKK m.11/1-g uyarınca, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonuç doğduğunu düşünürsen buna itiraz edebilirsin.

Ayarlardaki “Hesabımı Sil” ile hesabın 30 gün sonra kalıcı olarak silinmek üzere işaretlenir, açık oturumların kapanır ve Premium aboneliğin varsa yenilemesi durdurulur. Bu süre içinde yeniden giriş yaparsan silme iptal olur; bitimine 3 gün kala bir hatırlatma e-postası göndeririz. Süre dolunca hesabın, fal geçmişin, sohbetlerin, bildirimlerin, oyunlaştırma ve davet kayıtların, partner verilerin, bildirim aboneliklerin ve bülten aboneliğin silinir. Ödeme kayıtları ve yukarıdaki tabloda süresi belirtilen kayıtlar kendi süreleri boyunca kalır. Satın alınmış ve kullanılmamış krediler hesapla birlikte silinir.

• Erişim ve taşınabilirlik: Ayarlardaki “Verilerimi İndir” ile hesabın, falların, sohbetlerin, bildirimlerin, ödemelerin ve diğer kayıtların JSON dosyası olarak iner. Dosyada olmayan bir bilgi için bize yazabilirsin.
• Düzeltme: Adını ve e-posta adresini ayarlardan değiştirebilirsin.
• Silme: Falları tek tek ya da hesabının tamamını silebilirsin.
• İşlemenin kısıtlanması ve itiraz: Meşru menfaate dayanan işlemlere itiraz edebilir ya da işlemenin kısıtlanmasını isteyebilirsin. Doğrudan pazarlamaya her zaman itiraz edebilirsin.
• Rızanı geri çekme: Çerez tercihlerini altbilgideki “Çerez Ayarları”ndan, bildirimleri ayarlardan ya da tarayıcından, hafıza ve liderlik tablosunu ayarlardan kapatabilirsin.

Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, KVKK m.7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır.

Taleplerini, hesabında kayıtlı e-posta adresinden privacy@falbakar.io adresine yazabilirsin. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Başvurunu ücretsiz ve en geç bir ay (KVKK kapsamındaki başvurularda 30 gün) içinde yanıtlarız.

Veri korumayla ilgili bir şikâyetin olursa önce bize iletebilirsin; şikâyetini aldığımızı 30 gün içinde bildirir ve gecikmeden inceleyip sonucunu sana yazarız.

Yanıtımızdan memnun kalmazsan Birleşik Krallık’ta Bilgi Komiserliği’ne (ICO), Türkiye’de yaşıyorsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.