YABASI.
Mobil Uygulama Gizlilik Politikası

Gölge — Gizlilik Politikası

📅 Son Güncelleme: 27 Ağustos 2026 🏢 Geliştirici: Yabasi (Abbas Kandemir) 📱 Uygulama: Gölge
Özet: Bu Gizlilik Politikası, Yabasi tarafından geliştirilen Gölge ("Uygulama") mobil uygulamasını kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Gizliliğinize ve kişisel verilerinizin güvenliğine en üst düzeyde önem veriyoruz.

1. Genel Bakış ve Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") başta olmak üzere ilgili tüm yasal düzenlemeler uyarınca, veri sorumlusu Yabasi (Abbas Kandemir)'dir.

Uygulamamızı indirerek, kurarak veya kullanarak bu Gizlilik Politikası'nda belirtilen şartları kabul etmiş sayılırsınız.

2. Toplanan Bilgiler ve Toplama Amaçları

Gölge uygulamasını kullanırken aşağıdaki kategorilerde veriler işlenebilir:

Veri Kategorisi Açıklama İşleme Amacı
Hesap Bilgileri Google ile Giriş yapıldığında; Ad-Soyad, E-posta adresi, Profil Fotoğrafı ve Firebase Kullanıcı Kimliği (UID). Kullanıcı oturumunun açılması, profilin oluşturulması ve okuma geçmişinin senkronize edilmesi.
Fotoğraf ve Kamera Verileri El çizgisi analizi (Palmistry) veya ritüel/niyet yorumlama amacıyla kullanıcının galeriden seçtiği veya kamera ile çektiği fotoğraflar. Yalnızca ilgili analizin gerçekleştirilmesi amacıyla yapay zeka servisine (Google Gemini AI) iletilir. Sunucularımızda kalıcı olarak depolanmaz.
Kullanıcı İçgörü ve Okuma Verileri Seçilen tarot kartları, odaklanma/niyet metinleri, oluşturulan içgörü/okuma yanıtları ve kişisel arşiv kayıtları. Kullanıcının geçmiş okumalarına erişebilmesi ve kişiselleştirilmiş rehberlik deneyimi sunulması.
Cihaz ve Kullanım Verileri Cihaz modeli, işletim sistemi sürümü, anonim uygulama performans metrikleri ve kilitlenme logları. Uygulama kararlılığının sağlanması, hataların giderilmesi (Crashlytics) ve kullanıcı deneyiminin iyileştirilmesi.
Reklam Tanımlayıcıları Google Reklam Kimliği (Advertising ID / IDFA). Google AdMob aracılığıyla uygulama içi reklamların sunulması ve sıklık optimizasyonu.
Abonelik ve Satın Alma Google Play / Apple App Store ve RevenueCat işlem tanımlayıcıları, premium üyelik durumu. Premium özelliklere erişimin doğrulanması (Ödeme ve kredi kartı bilgileri geliştirici tarafından asla görülmez veya tutulmaz).

🔒 Görsel ve Biyometrik Veri Taahhüdümüz:

El analizi veya ritüel okumaları için yüklediğiniz fotoğraflar biyometrik kimlik doğrulama amacıyla kullanılmaz. Görseller yalnızca o anki sembolik analiz üretimi için anlık olarak işlenir ve üçüncü taraf reklam ağlarıyla veya veri simsarlarıyla kesinlikle paylaşılmaz.

3. Kullanılan İzinler

Uygulamanın tam işlevsellikle çalışabilmesi için cihazınızdan aşağıdaki izinler talep edilebilir:

  • Fotoğraflar / Galeri Erişimi (expo-image-picker): Ritüel ve el analizi için görsel seçebilmeniz amacıyla kullanılır.
  • Bildirim İzni (expo-notifications): Günlük içsel rehberlik mesajları ve ritüel hatırlatmaları gönderebilmek için kullanılır. Ayarlardan her zaman kapatılabilir.
  • Reklam Kimliği İzni (AD_ID): Google AdMob reklamlarının gösterimi için gereklidir.

4. Üçüncü Taraf Hizmet Sağlayıcılar

Uygulamamız, güvenilir altyapı ve analitik sağlamak amacıyla aşağıdaki üçüncü taraf servisleri kullanmaktadır. Bu servislerin kendi gizlilik politikaları geçerlidir:

5. Veri Saklama ve Güvenlik

Kişisel verileriniz, endüstri standardı güvenlik protokolleri (SSL/TLS şifreleme, yetkilendirme katmanları) ile korunmaktadır. Okuma kayıtlarınız, hesabınız aktif olduğu sürece veya siz silme talebinde bulunana kadar Firebase bulut ortamında güvenli biçimde saklanır.

6. Kullanıcı Hakları ve Veri Silme (KVKK & GDPR)

KVKK’nın 11. maddesi ve GDPR uyarınca aşağıdaki haklara sahipsiniz:

  • Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
  • Uygulama İçi Veri Silme: "Ayarlar > Gizlilik ve Güvenlik" bölümünden okuma geçmişinizi tek dokunuşla kalıcı olarak silebilirsiniz,
  • Veri Dışa Aktarma (Data Portability): Okuma geçmişinizi ve verilerinizi JSON formatında dışa aktarabilirsiniz,
  • Hesap ve Tüm Verilerin Silinmesi: Hesabınızın ve sistemlerimizdeki tüm verilerinizin eksiksiz silinmesini talep etmek için abbas@yabasi.com adresine e-posta gönderebilirsiniz. Talebiniz en geç 30 gün içinde yerine getirilecektir.

7. Çocukların Gizliliği

Gölge uygulaması 13 yaşın (veya ülkenizdeki yasal rıza yaşının) altındaki çocuklara yönelik değildir. Bilerek çocuklardan kişisel veri toplamıyoruz. Bir çocuğun bize bilgi sağladığını fark ederseniz lütfen bizimle iletişime geçiniz.

8. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncellemeler bu web sayfasında yayınlandığı andan itibaren yürürlüğe girer.

İletişim

Gizlilik politikamız veya kişisel verilerinizle ilgili her türlü soru, görüş ve talepleriniz için:

Geliştirici: Yabasi (Abbas Kandemir)

E-posta: abbas@yabasi.com

Web Sitesi: https://yabasi.com

Mobile App Privacy Policy

Gölge — Privacy Policy

📅 Last Updated: August 27, 2026 🏢 Developer: Yabasi (Abbas Kandemir) 📱 Application: Gölge
Summary: This Privacy Policy describes how personal information is collected, used, maintained, and disclosed when you use the Gölge ("Application") mobile app developed by Yabasi. We are committed to protecting your privacy and ensuring your personal information is kept secure.

1. Overview & Data Controller

Under applicable data protection regulations including the General Data Protection Regulation (GDPR) and the Turkish Personal Data Protection Law No. 6698 (KVKK), the data controller is Yabasi (Abbas Kandemir).

By downloading, installing, or using the Application, you acknowledge and agree to the practices outlined in this Privacy Policy.

2. Information We Collect & Purpose

When you interact with Gölge, we may process the following categories of data:

Data Category Description Purpose of Processing
Account Information When signing in via Google: Name, Email address, Profile picture, and Firebase User ID (UID). Authentication, profile creation, and syncing readings across devices.
Photos & Camera Data Images selected from your gallery or captured via camera for palm analysis or ritual reflection. Transmitted transiently to AI models (Google Gemini AI) strictly to generate the requested analysis. Never permanently stored on servers.
Readings & User Inputs Selected tarot cards, focus intentions, generated insight texts, and saved archives. Allowing users to access historical readings and personalizing the reflective experience.
Device & Usage Data Device model, OS version, anonymous crash logs (Crashlytics), and app performance metrics. Ensuring app stability, fixing bugs, and improving user experience.
Advertising Identifiers Google Advertising ID / Apple IDFA. Serving in-app advertisements and frequency capping via Google AdMob.
In-App Purchases Transaction identifiers and subscription entitlement status via RevenueCat, Google Play, and Apple App Store. Verifying premium access. (Payment and card details are processed directly by app stores and never accessed by us).

🔒 Image & Biometric Commitment:

Photos uploaded for palm or ritual analysis are not used for biometric identification. Images are processed ephemerally solely to produce the immediate reading and are never shared with data brokers or advertising networks.

3. Device Permissions Used

The Application may request the following permissions on your device:

  • Photos / Gallery Access (expo-image-picker): Required to select images for palm and ritual readings.
  • Push Notifications (expo-notifications): Used to deliver daily insights and ritual reminders. Can be disabled at any time in device settings.
  • Advertising ID (AD_ID): Used by Google AdMob for ad delivery.

4. Third-Party Service Providers

We rely on trusted third-party services to support the Application’s functionality and infrastructure. Each provider operates under its respective privacy policy:

5. Data Security & Retention

Your data is protected using industry-standard security protocols including SSL/TLS encryption and strict Firebase security rules. Your reading archive is retained as long as your account remains active or until you choose to delete it.

6. Your Rights & Data Deletion

Under GDPR and KVKK, you have the right to:

  • Request access to and details of your personal data,
  • In-App Data Erasure: Clear your entire reading archive at any time via "Settings > Privacy & Security",
  • Data Export: Export your reading history in structured JSON format,
  • Complete Account & Data Deletion: Request permanent removal of your account and all associated records by contacting us at abbas@yabasi.com. Requests are completed within 30 days.

7. Children's Privacy

The Application is not directed to children under 13 (or applicable legal age in your jurisdiction). We do not knowingly collect personal data from children. If you believe a child has provided us with personal data, please contact us immediately.

8. Changes to This Policy

We may update this Privacy Policy from time to time. Any changes will be posted on this page with an updated revision date.

Contact Us

For questions, data requests, or privacy concerns:

Developer: Yabasi (Abbas Kandemir)

Email: abbas@yabasi.com

Website: https://yabasi.com