x

Gizlilik ve Güvenlik

Gizlilik Politikası

Son güncelleme: [07.09.2025]

Bu Gizlilik Politikası, Hermessapp mobil uygulaması (Android/iOS) ve www.hermesshealing.com web sitesi (topluca “Hizmet”) üzerinden Beyza YILDIRIM (“biz”, “bize”, “bizim”) tarafından yürütülen kişisel veri işleme faaliyetlerini açıklar. Hizmetlerimizi kullanarak bu politikayı okuduğunuzu ve anladığınızı kabul edersiniz.

1) Kapsam

Bu politika; mobil uygulamalarımız, web sitemiz, ilişkili bulut servislerimiz ve müşteri destek kanallarımız aracılığıyla toplanan tüm kişisel veriler için geçerlidir.

2) Topladığımız Veriler

Hizmetleri sunmak ve geliştirmek için aşağıdaki veri türlerini toplayabiliriz:

  • Hesap ve Kimlik Verileri: Ad/soyad, e-posta adresi, kullanıcı kimliği (UID).

  • İçerik ve Kullanıcı Girdileri: Niyet metinleri, tarot/numeroloji formlarındaki ad/soyad ve doğum tarihi gibi kullanıcının bizzat yazdığı bilgiler; uygulama içi geri bildirimler.

  • Cihaz ve Kullanım Verileri: Cihaz modeli, işletim sistemi sürümü, dil/bölge tercihi, IP adresi (yaklaşık konum çıkarımı için), oturum ve hata günlükleri, performans metrikleri.

  • Medya ve Depolama İçeriği: Ürün görselleri veya kullanıcı tarafından yüklenen görseller (varsa).

  • Bildirim Belirteçleri: Anlık bildirim göndermek için gereken cihaz belirteci (token).

  • Çerezler ve Benzeri Teknolojiler (Web): Siteyi çalıştırmak, oturumu sürdürmek ve analitik için.

Hassas veriler: Uygulamamız sağlık/hassas biyometrik veri toplamaz. Tarot ve numeroloji alanlarına girilen metinler, yalnızca talep ettiğiniz yorumları üretmek amacıyla işlenir.

3) Verileri Nasıl Topluyoruz

  • Doğrudan sizden: Formlar, hesap oluşturma, içerik girişleriniz.

  • Otomatik yollarla: Uygulama ve web kullanımı sırasında teknik günlükler.

  • Üçüncü taraf sağlayıcılar: Google/Firebase hizmetleri ve yapay zekâ servisleri (aşağıya bakın).

4) İşleme Amaçlarımız

  • Hizmetleri sunmak, bakımını yapmak ve kişiselleştirmek

  • Tarot/numeroloji yorumları üretmek (yapay zekâ ile)

  • Güvenlik, dolandırıcılık önleme, hataların tespiti ve performans analizi

  • Müşteri desteği ve size yanıt verebilmek

  • Yasal yükümlülüklere uyum

  • İzin verdiyseniz; duyuru, ipucu ve kampanya gönderimleri (bildirim/e-posta)

5) İşleme Dayanaklarımız (AB/UK GDPR için)

  • Sözleşmenin ifası: Hizmeti çalıştırmak için gerekli işlemler

  • Meşru menfaat: Güvenlik, hata ayıklama, ürün iyileştirme

  • Açık rıza: Pazarlama iletileri, belirli çerezler/analitik, yapay zekâ temelli kişiselleştirme (gerekli ise)

  • Yasal yükümlülük: Kayıt ve raporlama gereklilikleri

6) Üçüncü Taraf Hizmetler

Hizmet, aşağıdaki sağlayıcıları kullanabilir. Bu sağlayıcılar kendi gizlilik şartlarına tabidir:

  • Firebase (Google): Kimlik Doğrulama (Auth), Firestore (veri tabanı), Cloud Storage (dosya), Cloud Functions (sunucusuz işlevler), Cloud Messaging (bildirim).

  • Google Cloud / Vertex AI veya Generative Language API (Gemini): Tarot ve numeroloji açıklaması gibi talep ettiğiniz yapay zekâ çıktıları için, girdiğiniz metinleri işlemek üzere kullanılır.

  • Barındırma/Analitik/Hata İzleme: Gerekirse ek servisler.

Yapay zekâ istekleri, metin girdinizi ve bağlamını işleyicilere iletebilir. Talep ettiğiniz içeriği üretmek dışında kullanılmaz; sağlayıcıların saklama/anonimleştirme politikaları sağlayıcıların şartlarına tabidir.

7) Veri Saklama Süresi

  • Hesap verileri: Hesap silinene kadar veya yasal gereklilikler gereğince daha uzun.

  • İşlem günlükleri ve hata kayıtları: Operasyonel gereksinimler için makul süre (genellikle 90–180 gün).

  • Yapay zekâ istemleri: Yorum üretimi ve güvenlik/kalite için makul süre; mümkün olduğunca asgari saklama.

Süre dolunca veriler güvenli biçimde silinir veya anonimleştirilir.

8) Uluslararası Aktarımlar

Veriler, Türkiye dışındaki ülkelere (ör. ABD ve AB/EU bölgeleri) aktarılabilir ve burada işlenebilir. Uygun koruma mekanizmaları (Standart Sözleşme Maddeleri vb.) uygulanır.

9) Güvenlik

Verilerinizi korumak için teknik ve idari önlemler (şifreleme, erişim kontrolleri, en az ayrıcalık ilkesi, düzenli izleme) uygularız. Hiçbir sistem %100 güvenli değildir; olası ihlallerde yasal bildirim süreçlerini izleriz.

10) Çocukların Gizliliği

Hizmet 13 yaşın (veya bölgenizde geçerli asgarî yaşın) altındaki çocuklara yönelik değildir. Bu yaş altından bilerek veri toplamıyoruz. Böyle bir durum tespit edilirse veriler silinir.

11) Haklarınız

Bulunduğunuz yargı alanına göre aşağıdaki haklara sahip olabilirsiniz:

  • Erişim, Düzeltme, Silme: Hakkınızda tuttuğumuz verilere erişmek, düzeltmek veya silmek.

  • İtiraz/ Kısıtlama / Taşınabilirlik: İşlemeye itiraz etmek, kısıtlama talep etmek, verileri yapılandırılmış biçimde istemek.

  • Rızayı Geri Çekme: Rıza tabanlı işlemler için rızanızı istediğiniz zaman geri çekebilirsiniz.

  • Pazarlama İletileri: Bildirim ve e-posta tercihlerinden çıkabilirsiniz (cihaz ayarları veya uygulama içi ayarlar).

Talepleriniz için info@hermesshealing.com üzerinden bize ulaşın. Kimliğinizi doğrulamamız gerekebilir.

12) CCPA/CPRA (Kaliforniya) Bildirimi

  • Kategoriler: Kimlik verileri, internet/faaliyet verileri, yaklaşık konum ve çıkarımlara dayalı kullanım metrikleri.

  • “Satış” veya “Paylaşım”: Kişisel verilerinizi satmıyoruz. Davranışsal reklamcılık için paylaşım yapmıyoruz.

  • Haklar: Bilme, silme, düzeltme ve “satış/paylaşımı engelleme” (geçerliyse).
    Talepler için info@hermesshealing.com

13) Çerezler ve Takip (Web)

  • Zorunlu çerezler: Oturum ve güvenlik için.

  • Analitik/performans çerezleri: Hizmeti iyileştirmek için (rıza gerekiyorsa yalnızca onayla).
    Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.

14) Bildirimler

Uygulama, rıza verdiğinizde anlık bildirim gönderebilir. İstediğiniz zaman cihaz ayarlarından kapatabilirsiniz.

15) WebView ve Dış Bağlantılar

Uygulamada görüntülenen haricî web sayfaları (ör. hermesshealing.com) kendi politikalarına tabidir. Bu sitelerin içeriği ve uygulamalarından sorumlu değiliz.

16) Üçüncü Taraflara Açıklamalar

  • Hizmet sağlayıcılar: Barındırma, mesajlaşma, analitik, yapay zekâ gibi sunucular (yalnızca amaçla sınırlı).

  • Hukukî gereklilikler: Yasa veya mahkeme emri gerekliyse.

  • Devir/ birleşme: İşletme devri halinde kullanıcılar makul şekilde bilgilendirilir.

17) Hesabın ve Verilerin Silinmesi

Hesabınızı ve verilerinizi silmek için uygulama içinden (varsa) Hesap > Sil adımlarını izleyebilir veya info@hermesshealing.com adresine “Hesap Silme Talebi” konusu ile yazabilirsiniz. Kimlik doğrulaması sonrasında makul süre içinde işlem yapılır.

18) Politika Değişiklikleri

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içi bildirim veya e-posta ile bilgilendirme yaparız. “Son güncelleme” tarihini her zaman üstte görürsünüz.

19) İletişim

Her türlü soru, talep veya şikâyet için:
Beyza YILDIRIM
E-posta: info@hermesshealing.com
Adres: Yenişehir Mahallesi Osmanlı Bulvarı Ayport Rezidans 4/B No:74 Pendik İstanbul

T-Soft E-Ticaret Sistemleriyle Hazırlanmıştır.