KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca, Türkiye’de yaşayan kullanıcılarımızı kişisel verilerinin işlenmesi hakkında bilgilendirmek için hazırlanmıştır ve Gizlilik Politikası’nı tamamlar.

1. Veri Sorumlusu

Ünvan	DevOffice LLC
Kuruluş yeri	Florida, Amerika Birleşik Devletleri
Adres	[Adres — Florida, ABD]
Uygulama / Marka	Bahtiva
İnternet sitesi	bahtiva.com
E-posta	[email protected]
Hukuki konum	Şirket Türkiye’de yerleşik değildir; ABD’de kurulu ve ABD’den faaliyet gösteren bir tüzel kişidir. Türkiye’de yaşayan kullanıcıların verilerini işlediği ölçüde 6698 sayılı KVKK anlamında yurt dışında yerleşik veri sorumlusu sıfatını taşır.

Bahtiva, ABD’de kurulu DevOffice LLC tarafından işletilir ve verileriniz ABD’de bulunan sunucularda işlenir. Şirket Türkiye’de yerleşik olmasa da, Türkiye’de bulunan kişilerin kişisel verilerini işlediği için KVKK’nın uygulama alanına girer ve bu metinle KVKK’dan doğan aydınlatma yükümlülüğünü yerine getirir.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad-soyad, e-posta adresi, Google/Apple ile giriş kimliği.
• Görsel veriler: yüklediğiniz kahve fincanı fotoğrafları.
• Kullanım verileri: fal geçmişiniz, sorduğunuz soru, tercihleriniz, uygulama içi etkileşimler.
• İşitsel veriler: talep etmeniz hâlinde üretilen sesli anlatım kayıtları.
• İşlem güvenliği verileri: IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları, uygulama sürümü, hata kayıtları.
• Finansal veriler: satın alma ve kredi hareketi kayıtları. Ödeme kartı bilgilerinizi biz saklamayız; ödemeler Stripe (web) veya uygulama mağazası (App Store / Google Play) tarafından işlenir.

Özel nitelikli kişisel veri talep etmiyoruz. Sağlık, inanç, siyasi görüş gibi özel nitelikli verileri yüklediğiniz fotoğraflara veya yazdığınız sorulara dâhil etmemenizi öneririz.

3. İşleme Amaçları

• Fal yorumu ve sesli anlatım üretmek, Hizmet’i sunmak,
• Üyelik hesabınızı oluşturmak, yönetmek ve doğrulamak,
• Satın alma işlemlerini gerçekleştirmek ve kayıtlarını tutmak,
• Deneyiminizi kişiselleştirmek,
• Hizmet’in güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek,
• Hizmet’i ölçmek, iyileştirmek ve sorunları gidermek,
• Hukuki yükümlülüklerimizi yerine getirmek ve haklarımızı korumak,
• Açık rızanız olması hâlinde tanıtım ve kampanya iletileri göndermek.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; web sitesi ve mobil uygulama üzerinden, doğrudan sizin paylaşımınızla ve Hizmet’i kullanımınız sırasında otomatik yollarla, elektronik ortamda toplanır. KVKK madde 5’teki hukuki sebepler aşağıdaki gibidir:

Hukuki sebep	Karşılığı
Sözleşmenin kurulması veya ifası için gerekli olması (md. 5/2-c)	Üyelik, kredi satın alma, fal yorumunun üretilip size sunulması.
Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç)	Muhasebe, vergi ve saklama yükümlülükleri.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)	Uyuşmazlık hâlinde işlem ve onay kayıtlarının saklanması.
Meşru menfaat (md. 5/2-f)	Güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
Açık rıza (md. 5/1)	Verilerin yurt dışına (ABD’ye) aktarılması, tanıtım iletileri ve isteğe bağlı kişiselleştirme.

5. Yurt Dışına Aktarım (KVKK md. 9)

Bahtiva altyapısının tamamı ABD’de bulunduğundan, kişisel verileriniz Türkiye dışına — Amerika Birleşik Devletleri’ne — aktarılır ve orada işlenir. Aktarım; barındırma, görüntü işleme, ses sentezi, e-posta, analitik ve ödeme altyapılarımızın çalışabilmesi için zorunludur.

Amerika Birleşik Devletleri, Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş yeterli korumaya sahip ülkeler listesinde yer almamaktadır. Bu nedenle aktarım, KVKK madde 9 uyarınca açık rızanıza dayanılarak gerçekleştirilir. Kayıt sırasında verdiğiniz yurt dışı aktarım rızasının ayrıntıları İzinler ve Onaylar sayfasındadır. Bu rızayı vermemeniz veya sonradan geri almanız hâlinde, altyapı ABD’de bulunduğu için Hizmet’ten yararlanmanız mümkün olmayabilir.

ABD’deki veri koruma mevzuatı Türkiye’dekinden farklıdır. Aktarım yaptığımız hizmet sağlayıcılar verileri yalnızca bizim talimatımızla ve Hizmet’i sunmak amacıyla işler; kendi amaçları için kullanamaz.

6. Verilerin Aktarıldığı Taraflar

• Altyapı sağlayıcıları: bulut barındırma, görüntü işleme, ses sentezi, e-posta ve analitik hizmetleri (tümü yurt dışında).
• Ödeme ve mağazalar: Stripe, Apple ve Google — ücretli işlemleri gerçekleştirmek için.
• Yetkili kurum ve kuruluşlar: geçerli bir hukuki talep bulunması hâlinde.

7. Saklama Süresi

Verilerinizi işleme amacı devam ettiği sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklarız. Hesabınızı Ayarlar → Hesabı sil adımıyla sildiğinizde fotoğraflarınız, ses kayıtlarınız, yorumlarınız ve profil bilgileriniz anında ve kalıcı olarak silinir; yalnızca mali ve hukuki yükümlülüklerimiz gereği tutulması gereken işlem kayıtları, kimliğinizden ayrıştırılmış (anonim) biçimde saklanır. Ayrıntılar Gizlilik Politikası’nın saklama bölümündedir.

8. Hizmetin Niteliği

Bahtiva’da üretilen tüm yorumlar yalnızca eğlence ve içgörü amaçlıdır; tıbbi, hukuki, finansal veya profesyonel tavsiye niteliği taşımaz. Hizmet 18 yaş ve üzeri kişilere yöneliktir.

9. KVKK Madde 11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu hakları nasıl kullanacağınız ve başvuru usulü KVKK Haklarınız ve Başvuru Süreci sayfasında açıklanmıştır.

10. Başvuru ve İletişim

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

11. Kaliforniya Sakinleri (CCPA/CPRA)

ABD Kaliforniya eyaletinde ikamet eden kullanıcılar, CCPA/CPRA kapsamında bilme, erişme, silme, düzeltme ve haklarını kullandıkları için ayrımcılığa uğramama haklarına sahiptir. Kişisel bilgilerinizi satmıyoruz ve hedefli reklam amacıyla paylaşmıyoruz. Bu haklar için de [email protected] adresine yazabilirsiniz; doğrulanabilir talepleri kural olarak 45 gün içinde yanıtlarız.