Gizlilik Politikası

Son güncelleme: 11 Ekim 2026

Bu politika, Coffy mobil uygulamasını (“Uygulama”) kullandığında hangi kişisel verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve geçerli olduğu ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında aydınlatma metni niteliğindedir.

1. Veri sorumlusu

[VERİ SORUMLUSU: ad soyad / şirket unvanı], [adres].
İletişim: support@coffyapp.com

2. Hesap: e-posta veya şifre istemiyoruz

Coffy’de Apple, Google ya da e-posta ile giriş yoktur. Uygulama ilk açılışta cihazında rastgele bir uygulama kimliği oluşturur ve cihazının güvenli deposunda (iOS Keychain / Android Keystore) saklar. Hesabın bu kimlikle anonim olarak açılır. Bu kimlik reklam kimliğin, telefon numaran ya da donanım seri numaran değildir.

3. İşlediğimiz veriler

Veri	Örnekler	Amaç
Hesap ve cihaz	Uygulama kimliği, platform (iOS/Android), uygulama sürümü, dil, saat dilimi, hesap oluşturma ve son giriş zamanı, kredi bakiyesi	Hesabını çalıştırmak, oturum güvenliği, kredi hesabı
Profil	Takma ad ve doğum tarihi (zorunlu); doğum saati ve kesinliği, doğum yeri (şehir, koordinat, saat dilimi), cinsiyet, ilişki durumu (isteğe bağlı); burcun	Yorumları kişiselleştirmek, astrolojik hesaplar
Fal ve içerikler	Kahve fincanı/tabak fotoğrafları, rüya metinleri, sorular ve niyetler, tarot kart seçimleri, oluşturulan yorumlar, favoriler, “yararlı mıydı” oyların ve yorumların, günlük kayıtların	İstediğin yorumu üretmek, geçmişini ve günlüğünü sana göstermek, kaliteyi iyileştirmek
Başka kişiler hakkında girdiğin bilgiler	Uyum analizi veya ruhsal okumalar için yazdığın başka bir kişinin adı ve doğum tarihi	Yalnız istediğin yorumu üretmek
Ödüllü reklam	Ödül oturumunun zamanı ve durumu, AdMob işlem kimliği	Reklamı sonuna kadar izlediğinde kredini doğrulamak ve kötüye kullanımı önlemek

Başka bir kişi hakkında bilgi girmeden önce o kişinin bundan haberdar olduğundan emin ol. Sağlık, din, siyasi görüş gibi özel nitelikli verileri yazmamanı öneririz.

Uygulamada analitik veya çökme raporlama aracı (ör. Firebase Analytics) kullanılmaz. Sunucularımız IP adresini uygulama kayıtlarında saklamaz.

4. Yapay zekâ ile yorum üretimi

Yorumlar Google’ın Gemini API hizmetiyle üretilir. Bir fal istediğinde, o fala ait girdiler (ör. fincan fotoğrafları, rüya metni, profilindeki doğum bilgileri) yorum üretmek için Google’a gönderilir. Google bu verileri Gemini API Ek Hizmet Şartları kapsamında işler. Yorumlar eğlence amaçlıdır ve otomatik üretilir; hakkında hukuki sonuç doğuran otomatik bir karar verilmez.

5. Reklamlar

Ücretsiz kredi kazanmak için isteğe bağlı olarak ödüllü reklam izleyebilirsin. Reklamlar Google AdMob tarafından sunulur. AdMob; reklam kimliği (iOS’ta izin verdiysen IDFA, Android’de reklam kimliği), cihaz bilgileri ve IP adresi gibi verileri reklam göstermek, ölçmek ve dolandırıcılığı önlemek için işler.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de reklamlardan önce Google’ın rıza formu gösterilir. Tercihini Profil ekranındaki “Reklam gizlilik tercihleri” düğmesinden değiştirebilirsin.
iOS’ta izleme izni (App Tracking Transparency) yalnız reklam izlemek istediğinde sorulur; reddetsen de ödüllü reklam izleyebilirsin; reklamlar reklam kimliğin kullanılmadan gösterilir.
AdMob’a yalnız ödülü doğrulamak için anonim bir kullanıcı kimliği ve oturum kimliği iletilir; profil ve fal içeriklerin reklam ağıyla paylaşılmaz.

Ayrıntılar: Google’ın iş ortağı sitelerindeki veri kullanımı.

6. Verilerin aktarıldığı taraflar

netcup GmbH (Almanya): uygulama sunucusu ve veritabanı.
Cloudflare, Inc.: alan adı/DNS ve dosya depolama (fincan fotoğrafları ve veritabanı yedekleri; Cloudflare tarafında şifreli saklanır).
Google LLC / Google Ireland Ltd.: Gemini API (yorum üretimi) ve AdMob (reklamlar).

Bu hizmet sağlayıcıların bir kısmı verileri Türkiye ve AB dışında (ör. ABD) işleyebilir. Yurt dışına aktarım, KVKK’nın 9. maddesi ve GDPR’daki uygun güvenceler (ör. standart sözleşme hükümleri) çerçevesinde yapılır. Verilerini satmayız.

7. Hukuki sebepler

Hizmeti sunmak ve istediğin yorumu üretmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Güvenlik, kötüye kullanımın önlenmesi, yedekleme: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
Kişiselleştirilmiş reklam ve izleme: açık rıza (KVKK m.5/1; GDPR m.6/1-a). Rızanı istediğin zaman geri alabilirsin.

8. Saklama süreleri

Hesap verilerin, hesabın açık olduğu sürece saklanır.
Bir falı sildiğinde ona ait fotoğraflar depolamadan silinir.
Hesabını sildiğinde tüm verilerin canlı sistemlerden hemen, fotoğrafların kısa süre içinde kalıcı olarak silinir. Veritabanı yedeklerinde en çok 30 gün daha kalabilir, sonra otomatik silinir.
Sunucu kayıtları dönüşümlü tutulur ve kısa sürede üzerine yazılır.

9. Güvenlik

Tüm trafik HTTPS (TLS) ile şifrelenir. Oturum anahtarların cihazında güvenli depoda tutulur; sunucuya erişim kısıtlıdır. Hiçbir sistem %100 güvenli olmasa da verilerini korumak için makul teknik ve idari önlemleri alırız.

10. Hakların

KVKK m.11 ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, düzeltme, silme, işlemeyi kısıtlama veya itiraz etme, taşınabilirlik ve rızanı geri alma haklarına sahipsin.

Profil bilgilerini Uygulama içinden düzenleyebilirsin.
Hesabını ve tüm verilerini Uygulama içinden silebilirsin: Hesap ve veri silme.
Diğer talepler için Profil ekranındaki destek kimliğinle birlikte support@coffyapp.com adresine yaz. En geç 30 gün içinde yanıt veririz.

Kişisel Verileri Koruma Kurulu’na (Türkiye) veya bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunma hakkın saklıdır.

11. Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamayız. Böyle bir durumu fark edersen bize yaz; ilgili verileri sileriz.

12. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri Uygulama içinde duyururuz; güncel metin her zaman bu sayfadadır.