Gizlilik Politikası

Tella Tarot’un uygulamada ve bu destek sayfalarında bilgileri nasıl işlediği.

Yürürlük tarihi: 2 Kasım 2026

Tella 18 yaş ve üzeri içindir. Yorumla ilgili bilgiler ve seçilen kart fotoğrafları izninizle OpenAI’a gönderilir. Kaydedilmiş arşiviniz cihazınızda kalır; geçici sunucu sonuçları ve isteğe bağlı bildirimler ayrı saklama sürelerine sahiptir. Kişisel bilgileri satmaz, uygulamalar arası reklam için kullanmayız.

1. Sorumlu kişi

Veri sorumlusu ve gizlilik iletişim kişisi, Tella Tarot adıyla faaliyet gösteren Farnaz Ahmadi’dir: Voßstraße 32, 10117 Berlin, Almanya. Gizlilik, şikâyet ve haklarınız için hello@tellatarot.com veya +49 157 30401944.

2. Bilgiler ve amaçlar

Hesap ve misafir kullanımı: hesap isteğe bağlıdır. E-posta, verilmişse görünen ad, hesap kimliği ve giriş bilgileri kullanılır. Parolalar güvenli biçimde Firebase Authentication’a gider; Tella’nın tarot sunucusu düz metin parola saklamaz. Misafir kullanımında krediler, tercihler ve korumalar için kodlanmış kimlik ve cihazda tutulan belirteç kullanılır.
Yorumlar ve fotoğraflar: isteğe bağlı soru, seçilen kartlar ve yönleri, yorum türü, ilgili takip bağlamı ve üretilen yanıt işlenir. Fotoğraf tanıma seçtiğiniz görüntüyü de işler.
Yerel arşiv: kaydedilmiş yorum ve takipler cihazda, hesaba göre ayrı tutulur. Tella bunu bulut geçmişine eşitlemez. İşletim sistemi cihaz yedeklerine dahil edebilir.
Satın almalar: ödemeyi Apple veya Google işler. Tella ve RevenueCat satın almayı yerine getirmek, çift kredi verilmesini önlemek ve satın alma etkinliğini analiz etmek için kimlik, ürün, işlem, abonelik durumu, kredi bakiyesi ve tarihleri işler. Tella ödeme kartının tüm bilgilerini almaz.
Güvenilirlik ve güvenlik: altyapı IP adresleri, uygulama ve cihaz bilgileri, istek saatleri, bütünlük ve kimlik doğrulama sinyalleri, hatalar ve kötüye kullanım sayaçlarını işler.
Hesap e-postaları ve destek: e-posta, güvenli işlem bağlantıları ve teslim bilgileri doğrulama ve parola sıfırlamada kullanılır. Bu mesajlarda tarot sorusu veya fotoğraf bulunmaz; açılma ve tıklama takibi kapalıdır. Destek isteğinde verdiğiniz iletişim ve mesaj bilgileri sorunu ele almak için kullanılır.

Uygulama Google’dan yazı tipi indirebilir; Cloudflare, Google ve Apple uç noktalarıyla bağlantıyı kontrol edebilir. Bu hizmetler IP ve istek bilgisi alır; Tella bağlantı kontrollerine soru veya fotoğraf eklemez.

Web sayfaları yerel stiller kullanır; gömülü reklam veya analiz betikleri içermez. Barındırma hizmeti sayfaları sunmak ve korumak için teknik istek bilgilerini işler. Sosyal ve mesajlaşma bağlantıları kendi gizlilik uygulamaları olan dış hizmetleri açar.

3. Yapay zekâ izni ve bildirimler

İlk yapay zekâ kullanımından önce Tella, ilgili soru, kartlar, yorum/takip bağlamı ve fotoğraf tanıma için seçilen görüntüyü OpenAI’a göndermek üzere izin ister. İzin olmadan bu özellikler kullanılamaz; engellenen istek kredi tüketmez.

Seçimi Profil → Yapay zekâ ve gizlilik bölümünde değiştirebilirsiniz. Kaydedilen geri çekme yeni istekleri durdurur; işleme kabul edilmiş bir istek tamamlanabilir. İzni çekmek önceki kayıtları silmez. Kararınız, bildirim sürümü, dil ve zaman bilgileri hesap veya misafir kaydıyla tutulur; tercih yerelde önbelleğe alınır. Mevcut kayıtlar için hesap silme veya gizlilik talebi kullanılabilir.

Kamera ve fotoğraf erişimi isteğe bağlıdır. Cihaz izinlerini kaldırıp kartları elle girebilirsiniz.

Kendiniz veya başkaları hakkında sağlık, cinsel yaşam, din veya siyaset gibi hassas bilgiler girmeyin. Kimliği belirleyen ayrıntılardan kaçının, yalnızca kart fotoğrafları kullanın. Genel yapay zekâ izni, özel nitelikli veriler için açık rıza değildir. Gereksiz hassas içerik fark edersek kişiselleştirmede kullanmak yerine kaldırırız. Girdilerin hassas bilgi içermediği garanti edilmez.

Uygulamada yapay zekâ yanıtını bildirebilirsiniz. Bildirim seçtiğiniz gerekçeyi ve sınırlı hesap/oturum, uygulama, dil ve kaynak bilgilerini içerir. İsteğe bağlı kutu, görüntülenen özgün yanıtı ekler; hassas veya tanımlayıcı bilgi varsa işaretlemeyin. Sorunuz, kart fotoğrafınız ve tam geçmiş eklenmez. Yetkili kişiler inceler; bildirimler OpenAI’a gönderilmez ve metinleri uygulama analizlerine veya günlüklere girmez.

OpenAI’ın standart API koşullarında API içeriği varsayılan olarak model eğitiminde kullanılmaz. Ayrı güvenlik saklaması aşağıda açıklanır.

4. Yetişkin erişimi ve yaş bilgileri

Tella, Apple veya Google’ın sunduğu yaş aralığı veya uygunluk bilgisini kullanır. Hangi kontrolün uygulanacağını belirlemek için gerekirse mağaza ülkesini de okur. Bu, doğum tarihinizi veya kimlik kopyanızı Tella’ya vermez. Desteklenen isteğe bağlı durumlarda en az 18 yaşında olduğunuza dair açık beyan istenir.

Kontrol erişime otomatik karar verir. 18 yaş altı sonucu, yetersiz bilgi veya hata; girişi, yeni yorumları, fotoğraf isteklerini veya satın almaları engelleyebilir. Açıklama veya hatalı kararın incelenmesi için hello@tellatarot.com adresine yazın. İnceleme, hukuken gerekli mağaza bilgilerinin aşılabileceğini garanti etmez.

Ayrıntılı mağaza sinyalleri cihazda geçici kullanılır. Korumalı istekler sunucuya yalnızca uygunluk kararı, kaynağı, platform, politika sürümü ve kontrol zamanını gönderir; ham yaş aralığı veya mağaza ülkesini göndermez. Bunlar erişim ve geçerli yaş gerekleri için kullanılır; reklam veya profilleme için değil. İsteğe bağlı beyan, ilgili hesap veya uygulama verileri kaldırılana kadar hesap ya da misafir kurulumu için yerelde saklanır.

Tella 18 yaş altına veya ebeveyn izniyle erişim sunmaz. Bir küçüğün kişisel bilgi verdiğini düşünüyorsanız inceleme ve gerektiğinde silme dahil uygun adımlar için bize ulaşın. Destek, silme talepleri ve abonelik yönetimi bu siteden erişilebilir.

5. Bilgi alıcıları

Google Firebase: kimlik doğrulama, barındırma, veritabanı ve bulut işleme, uygulama bütünlüğü ve güvenlik. Firebase gizlilik bilgileri.
OpenAI: yapay zekâ yorumu ve tanıma için ilgili yorum içeriği veya seçilen fotoğraf. İş verilerinin gizliliği.
RevenueCat: satın alma ve abonelik doğrulama, hesap eşleştirme, erişim hakları ve satın alma analizi. RevenueCat gizlilik bilgileri.
Resend: alıcı e-postası, doğrulama/sıfırlama mesajları ve teslim bilgileri. Resend gizlilik ve saklama bilgileri.
Google, Cloudflare ve Apple: yazı tipleri ve bağlantı kontrolleri; Google yazı tipi sunucuları ve ajax.googleapis.com, Cloudflare one.one.one.one ve icanhazip.com, Apple captive.apple.com dahil. Bkz. Google, Cloudflare ve Apple.
Mağazalar ve seçilen iletişim platformları: Apple ve Google dağıtım, faturalandırma ve yaş hizmetlerini yürütür. Seçtiğiniz e-posta, mesajlaşma ve sosyal platformlar bağımsız faaliyetleri için kendi koşullarıyla bilgi işler.

Hukuken gerektiğinde veya yasal talepleri kurmak, kullanmak veya savunmak için gerekli olduğunda sınırlı bilgi de açıklayabiliriz.

6. Uluslararası işleme

Tella Almanya’dadır; sağlayıcılar kendilerinin veya alt sağlayıcılarının bulunduğu ABD ve diğer ülkelerde bilgi işleyebilir. Firebase Authentication ABD’de çalışır; Resend e-posta verilerini orada saklar. Bir bileşende AB sunucusu kullanmak tüm sağlayıcı işlemlerini AB içinde tutmaz.

AEA veya Birleşik Krallık hukukuna tabi aktarımlarda tanınmış yeterlilik kararları veya AB Standart Sözleşme Maddeleri ve gerektiğinde Birleşik Krallık Eki gibi sözleşmesel korumalar uygulanır. Uygun mekanizma sağlayıcı ve aktarıma bağlıdır. Gidecek ülkeler ve ilgili güvencelerin kopyası için gizlilik iletişimimize başvurabilirsiniz; gerektiğinde gizli bilgiler çıkarılabilir.

7. Depolama ve saklama

Arşiv ve yerel tercihler: İlgili hesap verileriyle silinene, temizlenene veya uygulama kaldırılana kadar cihazda kalır. Diğer cihazları veya işletim sistemi yedeklerini uzaktan silemeyiz. Mağaza yaş sonuçları ve güncel erişim kararları bellekte geçici tutulur; isteğe bağlı beyanlar yukarıdaki şekilde yereldir.
Hesap, misafir ve izin kayıtları: Hesabı veya oturumu işletmek için gerektiği sürece kullanılır. Hesap silme, bağlı verileri silme akışıyla kaldırır. Aşağıdaki sınırlı güvenlik ve satın alma kayıtları kalabilir. Hesap silme akışını kullanamıyorsanız misafir verileri için bize ulaşın.
Geçici yapay zekâ sonuçları: Yorum, takip ve kart tanıma sonuçları tamamlandıktan sonra 24 saat yeniden deneme için kullanılabilir; sonra bir sonraki saatlik temizlikte kaldırılmaları planlanır. Önbellek yüklenen fotoğrafın kendisini saklamaz. Ayrı kredi kullanım kayıtları çift tahsilatı önler. Silme, hesap ve bağlantılı misafir oturumu sonuçlarını da kapsar.
Yapay zekâ bildirimleri: Eklenen yanıt metni gönderimden yedi gün sonra, genellikle sonraki saatlik temizlikte kaldırılmak üzere planlanır. Daha kısa eski bildirim altında gönderilenler ilk son tarihini korur. Sınırlı meta veriler ve mükerrer bildirim önleme kayıtları 90 gün sonra sona erer. Tekrar bildirmek saklama süresini uzatmaz. Hesap silme, bağlı misafir bildirimlerini de kapsar.
Satın alma ve kredi kayıtları: Sınırlı işlem, tahsis, sahiplik, iade ve mükerrer işlem önleme kayıtları; satın almayı doğrulamak veya geri yüklemek, tekrar yerine getirmeyi önlemek, anlaşmazlıkları çözmek veya yasal saklamayı karşılamak için gerektiği sürece kalır. Bazı işaretler satın alma tekrar sunulabildiği sürece gerekir. Hesap silindikten sonra ilgili defterlerde takma adlı hesap referansı kullanılır; bu tam anonimleştirme değildir. Tüm kayıtlarda otomatik silme tarihi yoktur. Gereksiz hale gelenler silinir veya azaltılır.
OpenAI: Tella, API yanıtlarının isteğe bağlı saklamasını kapatır. Bu, sağlayıcı güvenlik günlüklerini kapatmaz: standart kontroller altında içerik barındırabilir ve genellikle 30 güne kadar, hukuk veya güvenlik gerekleriyle daha uzun tutulabilir. Bkz. OpenAI veri kontrolleri.
Güvenlik kayıtları: Yorum/fotoğraf hız sınırı kayıtları son güncellemeden iki gün sonra sona erer. Diğer altyapı günlükleri, ilgili hizmetin saklama sürelerine tabidir.
Hesap e-postaları: Şifrelenmiş teslim işleri 24 saat içinde sona erer; e-posta/ağ hız sınırları yaklaşık 24 saat kalır. Kimlik belirtmeyen aylık kota sayaçları 35 gün kalabilir. Resend içerik ve teslim kayıtlarını kendi koşullarıyla ayrıca saklar. Teslim edilen e-postalar geri alınamaz.
Destek yazışmaları: Talebi çözmek ve geçerli hukuki veya anlaşmazlık yükümlülüklerini yerine getirmek için gerekli süreyle saklanır.

Planlanan sona erme ve fiziksel silme her zaman aynı anda olmaz. Temizlik veya sağlayıcı gecikmeleri kaldırmayı uzatabilir. Gerekli kayıtlar yasal yükümlülükler veya etkin talepler için kalabilir; erişim ve kullanım bu amaçla sınırlanır. Hesap silme sayfası kaldırılan ve kalabilecek verileri açıklar.

8. Hukuki dayanaklar

GDPR kapsamındaki amaç ve dayanaklar:

İstenen hizmet ve satın almalar: hesap erişimi, e-postalar, yorumlar, fotoğraf işleme, krediler ve sözleşmesel destek — sözleşme veya talep edilen sözleşme öncesi adımlar (madde 6(1)(b)).
Güvenlik, güvenilirlik ve ölçülü analiz: dolandırıcılık önleme, teknik tanı, satın alma analizi ve gönüllü bildirim incelemesi — haklarınıza tabi olarak hizmeti koruma ve sürdürme yönündeki meşru menfaat (madde 6(1)(f)). Bu, cihaz erişim kurallarının gerektirdiği rızanın yerine geçmez.
Yaş erişimi: yetişkin hizmeti sürdürme yönündeki meşru menfaat; geçerli yaş yasasının işlemi gerektirdiği yerde yasal yükümlülük (sırasıyla 6(1)(f) ve 6(1)(c)).
Hukuki görevler: zorunlu kayıtlar, hukuka uygun makam talepleri ve gizlilik hakları — yasal yükümlülük (6(1)(c)).
Gerektiğinde rıza: hukuken rıza gereken işlemler 6(1)(a)’ya dayanır. Kamera/fotoğraf izni ve yapay zekâ paylaşımı ayrı kontrollerdir; her işleme genel rıza değildir.

9. maddede geçerli bir koşul olmadan özel nitelikli kişisel verileri bilerek işlemeyi meşru menfaat veya genel yapay zekâ iznine dayandırmayız.

9. Seçenekler, haklar ve şikâyetler

Geçerli hukuka göre erişim, düzeltme, silme, sınırlama veya elektronik kopya isteyebilir; meşru menfaate dayalı işleme itiraz edebilirsiniz. Rızayı geri almak geçmişteki hukuka uygun işlemi etkilemez. Otomatik erişim kararı için açıklama ve inceleme de isteyebilirsiniz.

hello@tellatarot.com adresine yazın. Sahipliği doğrulamak için ölçülü bilgi isteyebiliriz; istenmeden parola veya kimlik göndermeyin. GDPR uyarınca gereksiz gecikmeden, normalde bir ay içinde yanıtlarız. Hukuken uzatma gerekiyorsa o ay içinde açıklarız. Daha kısa yerel süreler geçerlidir; Brezilya teyit/erişim talepleri derhal basitleştirilmiş veya 15 gün içinde tam yanıt gerektirebilir.

Yaşadığınız, çalıştığınız veya iddia edilen ihlalin gerçekleştiği yerdeki kuruma şikâyet edebilirsiniz. Yerel kurumumuz Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Komiserliğidir. İznimiz gerekmez.

Hesabı uygulamadan veya silme sayfasından silebilirsiniz. Aboneliği mağazada ayrı yönetin veya iptal edin. Bir özellik için gerekli verileri reddetmek özelliği kullanılamaz yapabilir; gizlilik veya destek talebini engellemez.

10. Güvenlik ve politika değişiklikleri

Şifreli bağlantılar, erişim kontrolleri, kimlik doğrulama ve bütünlük kontrolleri kullanırız. Hiçbir hizmet mutlak güvenlik garanti edemez. Şu anda üçüncü taraf reklam eklemiyor, kişisel bilgi satmıyor ve reklam için başka şirketlerin hizmetleri arasında kullanıcı takibi yapmıyoruz.

Değişiklikleri yeni yürürlük tarihiyle burada yayımlar, önemli değişiklikler için ek bildirim yaparız. Yeni amaç rıza gerektiriyorsa işlem başlamadan alırız.