Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla GörenGöz Türkiye tarafından işlenir. Gizlilikle ilgili her soru ve talep için [email protected] adresinden bize ulaşabilirsin. Satıcı bilgileri ayrıca mesafeli satış ve KVKK aydınlatma metninde yer alır.

2. Hangi verileri işliyoruz?

Okuma (tarot + el falı) sırasında

• Test cevapları ve seçimler: soruların cevapları, ilişki durumun, seçtiğin tarot kartları.
• Ad ve doğum tarihi: raporu sana hitaben yazmak ve burç/numeroloji bölümlerini hesaplamak için. Doğum tarihi aynı zamanda 18 yaş kontrolünde kullanılır.
• Aklındaki kişiyle ilgili bilgiler: yalnızca kendi verdiğin baş harf, doğum günü/ayı (isteğe bağlı yıl) ve onun hakkındaki cevapların. Bu kişinin adını, iletişim bilgisini istemeyiz.
• El fotoğrafı: yalnızca ayrı onay kutusunu işaretlersen çekilir. El hatlarının konumu cihazında tespit edilir; fotoğraf okumanı hazırlamak için sunucumuza yüklenir.
• Doğum saati ve doğum yeri (isteğe bağlı, yalnızca satın alma sonrası): ayrı onay kutusunu işaretlersen Ay ve Yükselen burcunu hesaplamak için saklanır. Yer, sitemize gömülü il/ilçe ve şehir listesinden seçilir; harici bir konum servisine sorgu yapılmaz. Rapor yazımında yapay zekâ sağlayıcısına yalnızca hesaplanan burç adları gider, saat ve yer gitmez. Raporundaki “Doğum saatimi ve yerimi sil” bağlantısıyla istediğin an silebilirsin.
• Paylaşım kartı: paylaşmak istersen görsel senin cihazında oluşturulur ve sunucumuza yüklenmez; yalnızca paylaşım yapıldığını gösteren, içerik taşımayan bir sayaç kaydedilir.
• Teknik veriler: oturum kimliği, IP adresinin tek yönlü özeti (karması), tarayıcı bilgisi, ülke (Cloudflare tarafından iletilen ülke kodu) ve siteye hangi reklam/kampanya bağlantısıyla geldiğin (utm parametreleri).

Satın alma sırasında

• Ad soyad, e-posta adresi, sipariş içeriği ve tutarı, onay kayıtları (mesafeli satış ve anında ifa onayı), sipariş anındaki IP adresi ve tarayıcı bilgisi.
• Kart bilgilerini biz görmeyiz ve saklamayız. Ödeme, ödeme hizmet sağlayıcımız Whop'un güvenli ödeme alanında yapılır; bize yalnızca ödeme sonucu, tutar, e-posta ve sonraki tek tıkla alımlar için ödeme yöntemine ait bir referans (kart numarası değil) iletilir.
• Hediye okuması alırsan: alıcının adı, isteğe bağlı gönderen adı ve not.

Diğer

• Takip soruları ve notlar: raporundan sonra yazdığın kısa notlar.
• Topluluk ve yorumlar: takma adın, gönderinin metni ve kötüye kullanımı önlemek için IP adresinin özeti. E-posta adresi istenmez; e-posta, telefon, bağlantı gibi kişisel bilgiler içeren gönderiler kabul edilmez. Gönderiler yayından önce moderasyondan geçer.
• Telegram (isteğe bağlı): günlük notları Telegram'dan almayı seçersen Telegram sohbet kimliğin. Botta /dur yazarak istediğin an durdurabilirsin.
• E-posta etkileşimleri: gönderdiğimiz e-postaların teslim edildi / açıldı / tıklandı / geri döndü bilgisi (e-posta hizmet sağlayıcımız Resend üzerinden).

Sağlık durumu, din, etnik köken gibi özel nitelikli kişisel verileri istemeyiz; lütfen notlarına ve gönderilerine bu tür bilgiler yazma.

3. Amaçlar ve hukuki sebepler

• Okumanı ve raporunu hazırlamak, satın aldığın hizmeti sunmak, siparişini ve iade talebini yönetmek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• El fotoğrafının işlenmesi — açık rızan (KVKK m.5/1; GDPR m.6/1-a). Rızanı istediğin an geri alabilir, fotoğrafını hesabından hemen silebilirsin.
• Fatura, muhasebe ve tüketici mevzuatından doğan yükümlülükler — kanuni yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
• Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin ölçülmesi ve iyileştirilmesi — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Pazarlama e-postaları ve kampanya bildirimleri — yalnızca ödeme formunda işaretlenmemiş olarak gelen kutuyu kendin işaretlersen (açık rıza / ticari elektronik ileti onayı). Her e-postadaki tek tıklık bağlantıyla aboneliği bırakabilirsin.
• Pazarlama çerezleri ve Meta Pikseli — yalnızca çerez bandında “Kabul et” dersen (açık rıza).

4. Çerezler ve tarayıcı depolaması

• Zorunlu: gg_sid (okuma oturumu), gg_rt (raporuna erişim bağlantısı), gg_consent (çerez tercihin, 1 yıl), gg_uv (bir içeriğe yalnızca bir kez “faydalı” oyu verilebilmesi için rastgele kimlik). Okuma ilerlemen tarayıcının yerel depolamasında (gg_quiz_v1) tutulur ve 24 saat sonra geçersiz olur.
• Pazarlama (onaya bağlı): “Kabul et” dersen Meta Pikseli yüklenir ve _fbp / _fbc çerezleri (90 gün) yazılır. “Yalnızca gerekli” seçersen bunlar kullanılmaz ve varsa silinir.
• Analitik: Sitenin hangi sayfalarının nasıl kullanıldığını toplu olarak görmek için Google Analytics 4 kullanırız. Çerez onayı vermediysen Google Analytics çerez yazmaz; yalnızca çerezsiz, kimliksiz sayfa ölçümü gönderilir (Google bunları toplu modelleme için kullanır). “Kabul et” dersen _ga / _ga_* çerezleri (en fazla 2 yıl) da yazılır. Google’a giden sayfa adreslerinde rapor bağlantın, sipariş numaran ve diğer kişisel kodlar maskelenir; test cevapların, el fotoğrafın ve doğum bilgilerin gönderilmez. Reklam kişiselleştirme ve Google sinyalleri kapalıdır.
• Yazı tiplerini kendi sunucumuzdan sunarız; Google Fonts veya üçüncü taraf analitik aracı kullanmayız. Ayrıntılar: çerez politikası.

5. Reklam ölçümü (Meta)

Reklamlarımızın etkinliğini ölçmek için, satın alma işlemi tamamlandığında sunucumuz Meta Platforms Ireland Ltd.'ye bir satın alma bildirimi gönderir. Bu bildirim; sipariş tutarı, para birimi ve ürün türü ile e-posta adresinin, adının, ülkenin ve oturum kimliğinin tek yönlü şifrelenmiş (SHA-256) hâllerini, IP adresini, tarayıcı bilgisini ve siteye bir Meta reklamından gelindiyse reklam tıklama kimliğini (fbclid) içerir. Bu bildirim çerez kullanmaz ve çerez tercihinden bağımsız olarak, reklam harcamalarımızın sonuçlarını ölçmeye yönelik meşru menfaatimiz kapsamında (KVKK m.5/2-f) yapılır. Reklam tıklama kimliği bu amaçla oturum kaydında, oturum kaydı saklandığı sürece (ödeme yapılmayan oturumlarda en geç bir gün içinde silinir; satın almada sipariş kaydının saklama süresi boyunca) tutulur.

Test cevapların, el fotoğrafın, kart seçimlerin, ilişki durumun, doğum tarihin, doğum saatin ve doğum yerin Meta ile hiçbir zaman paylaşılmaz. “Kabul et” seçeneğiyle ayrıca Meta Pikseli, _fbp/_fbc çerezleri ve okuma adımlarına ait ölçüm olayları (ör. sayfa görüntüleme, ödeme başlatma) kullanılır; bu olaylarda e-posta ve ad yalnızca tek yönlü şifrelenmiş olarak gider. “Yalnızca gerekli” seçersen ya da seçim yapmazsan Meta Pikseli ve çerezleri kullanılmaz; ancak okuma ve satın alma adımlarına ait ölçüm olayları (ör. ödeme başlatma, satın alma) sunucumuzdan, çerez kullanılmadan, e-posta ve ad yalnızca tek yönlü şifrelenmiş olarak Meta’ya iletilir. Meta verileri ABD dahil yurt dışındaki sunucularında işleyebilir; bu aktarım KVKK m.9'daki usullere uygun olarak yapılır. (Ölçüm şu anda etkin değilse hiçbir veri gönderilmez.)

6. Verileri kimlerle paylaşıyoruz?

Kişisel verilerini satmayız. Yalnızca hizmeti sunmak için gerekli olan hizmet sağlayıcılarla, gereken kadarını paylaşırız:

• Yapay zekâ hizmet sağlayıcısı (DeepSeek; gerektiğinde yedek olarak kullanılan, OpenAI uyumlu başka bir sağlayıcı): raporunu yazmak için adın, kişinin baş harfi, cevaplarının metni, kartların, el hatlarına ait ölçümler ve doğum tarihinden hesaplanan burç/numeroloji değerleri gönderilir — doğum tarihinin kendisi gönderilmez. El fotoğrafın, el okumasını yapmak için görüntü işleyebilen modele gönderilir; etkinleştirildiğinde el çizgilerinin yerini bulmak için ayrıca bir görüntü tanıma hizmetine (Roboflow) iletilir (Roboflow'a yalnızca fotoğraf gider; adın, e-postan veya cevapların gitmez). Kendine zarar vermeyle ilgili ifadeler içeren notlar yapay zekâya gönderilmez.
• Whop (ödeme): ödeme işlemleri, e-posta ve sipariş referansları.
• Resend (e-posta gönderimi): e-posta adresin, adın ve e-postanın içeriği.
• Cloudflare (barındırma önü / güvenlik): tüm trafik Cloudflare üzerinden geçer; robot doğrulaması (Turnstile) için IP adresi ve tarayıcı sinyalleri işlenir.
• Meta (reklam ölçümü): yukarıdaki 5. bölümde anlatıldığı kadarıyla.
• Telegram (yalnızca Telegram bildirimlerini seçersen): sohbet kimliğin ve sana gönderilen mesaj.
• Yetkili kurumlar: yalnızca kanunen zorunlu olduğunda.

Blog görselleri Unsplash ve Pexels gibi fotoğraf kütüphanelerinden gelir; Unsplash görselleri doğrudan Unsplash sunucularından yüklenir, bu nedenle tarayıcın bu görseller için Unsplash'e (IP adresin ve tarayıcı bilgin) bağlanır. Bu servislere senin hakkında başka bir veri göndermeyiz. Veritabanımız ve el fotoğrafları kendi sunucumuzda tutulur; yukarıdaki sağlayıcıların bir kısmı verileri yurt dışında işler. Bu aktarımlar KVKK m.9 ve GDPR'ın uluslararası aktarım hükümlerine uygun olarak yapılır.

7. Pinterest

GörenGöz, kendi blog yazılarımızı tanıtmak için kendi Pinterest işletme hesabımızda pin yayımlar. Bunun için Pinterest'in resmi API'sini yalnızca kendi hesabımızla (OAuth erişim tokenı, sunucumuzda şifreli olarak saklanır) kullanırız. Pinterest kullanıcılarından giriş yapmalarını istemeyiz ve Pinterest kullanıcılarına ait kişisel verileri toplamaz, saklamaz veya işlemeyiz. Pinlerdeki bağlantılarda yalnızca ziyaretin Pinterest'ten geldiğini gösteren kampanya parametreleri (utm) bulunur.

8. Ne kadar saklıyoruz?

• Ödeme yapılmayan okuma oturumları (cevaplar, kartlar, ad, doğum tarihi, el fotoğrafı dahil): yaklaşık 24 saat sonra otomatik silinir. E-postanı bıraktıysan oturum en fazla 7 gün tutulur.
• El fotoğrafları: yüklemeden en geç 30 gün sonra otomatik silinir; hesabındaki “El fotoğrafımı sil” ile hemen silebilirsin. Raporda kullanılan, fotoğraf olmayan çizgi özellikleri raporunla birlikte kalır. Sunucu yedekleri 14 günde bir döner; silinen bir fotoğraf en fazla bu süre kadar yedeklerde kalabilir.
• Satın alınan raporlar ve hesabın: raporuna tekrar erişebilmen için, silinmesini isteyene kadar.
• Sipariş, ödeme ve onay kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (genellikle 10 yıl).
• E-posta adresin: sipariş kayıtlarının saklama süresi boyunca; pazarlama izni verdiysen izni geri alana veya silinmesini isteyene kadar.
• Topluluk gönderileri: sen ya da biz kaldırana kadar.
• Ziyaret kayıtları (filtre): en fazla 60 gün.

9. Güvenlik

Bağlantılar HTTPS ile şifrelenir. El fotoğrafları herkese açık olmayan bir depolama alanında tutulur ve yalnızca kısa süreli imzalı bağlantılarla açılabilir. Yönetim paneli iki aşamalı doğrulama ile korunur; erişim anahtarları ve tokenlar şifreli saklanır. IP adresini çoğu yerde yalnızca tek yönlü özet (karma) olarak saklarız.

10. Hakların

KVKK m.11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan tazminat talep etme hakkına sahipsin.

Avrupa Ekonomik Alanı'ndan ziyaret ediyorsan GDPR kapsamında ayrıca verilerinin taşınmasını isteme, işlemeyi kısıtlama, meşru menfaate dayalı işlemeye itiraz etme ve bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunma hakların vardır.

Taleplerini [email protected] adresine, siparişte kullandığın e-posta adresinden yazarak iletebilirsin; kimliğini doğrulamak için ek bilgi isteyebiliriz. Talebini en geç 30 gün içinde ücretsiz olarak yanıtlarız. Hesabının silinmesini raporundaki Hesabım sayfasından da isteyebilirsin. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na başvurabilirsin.

11. Yaş sınırı

GörenGöz 18 yaş ve üzeri kullanıcılar içindir. Okuma sırasında doğum tarihine göre yaş kontrolü yapılır; 18 yaşından küçüksen okuma ve satın alma adımları kapanır ve oturum verileri yukarıdaki sürede silinir.

12. Değişiklikler

Bu politikayı hizmetimiz veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır ve en üstteki “Son güncelleme” tarihi değişir.