GİZLİLİK

Gizlilik Politikası

Son güncelleme: 14 Temmuz 2026

Tomurcuk, iki kişi arasındaki en özel konuşmaların uygulamasıdır. Bu yüzden gizlilik bizim için bir uyum maddesi değil, ürünün kendisidir. Bu politika; Tomurcuk uygulamasını (iOS ve Android) ve tomurcuk.app web sitesini kapsar ve her ikisi de Arveon Bilişim Mühendislik Yazılım Ticaret Limited Şirketi ("Arveon", "biz") tarafından işletilir.

Türk hukuku kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni'ni, mahrem içeriklere ilişkin rıza çerçevesi için Açık Rıza Metni'ni okuyabilirsiniz. Bu üç metin birbirini tamamlar; çelişki hâlinde KVKK metinleri esas alınır.

İlkelerimiz

1. Cevaplarınız ikinize aittir. İçeriklerinizi yalnızca siz ve partneriniz görebilir. Biz olağan akışta göremeyiz, çalışanlarımız okuyamaz.
2. İçerik asla analitiğe gitmez. Ürünü geliştirmek için yalnızca "bir cevap gönderildi" gibi olay bilgisi kullanırız; ne yazdığınız hiçbir analitik araca ulaşmaz.
3. Reklam yok, satış yok, eğitim yok. Verileriniz reklam için profillenmez, üçüncü kişilere satılmaz, yapay zekâ modellerinin eğitiminde kullanılmaz.
4. Silmek gerçekten silmektir. Hesabınızı sildiğinizde verileriniz kalıcı olarak silinir; yedeklerdeki kopyalar da olağan döngü içinde temizlenir.
5. Veri en aza indirilir. Bir özellik için gerekmeyen veriyi istemeyiz; Gökyüzü'nü açmazsanız doğum bilgilerinizi hiç sormayız.

Uygulamada hangi verileri işliyoruz?

Özet olarak: hesap bilgileriniz (ad/takma ad, e-posta), eşleşme ve tercih bilgileri (davet kodu, soru saati, kavuşma tarihi, şehir/saat dilimi), günlük soru cevaplarınız, sohbetleriniz (yazı, fotoğraf, ses), test cevaplarınız, abonelik durumu, teknik veriler (cihaz modeli, çökme kayıtları, olay bazlı kullanım verileri) ve bildirim jetonu. Gökyüzü'nü açarsanız doğum tarihi, saati ve yeriniz yalnızca astrolojik içerik için işlenir.

Tam liste, amaçlar ve hukuki dayanaklar için KVKK Aydınlatma Metni'ne bakınız.

Verileriniz nerede ve nasıl korunuyor?

• Uygulama verileri Almanya'da (Frankfurt, Google Cloud europe-west3) Firebase altyapısında barındırılır.
• Verileriniz aktarım sırasında (TLS) ve depolamada şifrelenir.
• Çift verileri sunucu tarafında erişim kurallarıyla yalnızca o çiftin iki üyesine açılır; mühür mekanizması (iki cevap gelmeden hiçbirinin görünmemesi) istemcide değil sunucuda uygulanır.
• Fotoğraf ve ses dosyaları herkese açık adreslerde tutulmaz; yalnızca kısa ömürlü imzalı bağlantılarla erişilir.
• Ödeme kartı bilgileriniz bize hiç ulaşmaz; ödemeler Apple tarafından işlenir.

Bir veri ihlali yaşanırsa, mevzuatın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara en kısa sürede bildirim yaparız.

Birlikte çalıştığımız hizmet sağlayıcılar

Sınırlı sayıda hizmet sağlayıcıyla çalışıyoruz: Google Cloud / Firebase (barındırma, Frankfurt), Apple (ödeme ve bildirim iletimi), RevenueCat (abonelik yönetimi), PostHog (AB'de barındırılan, içeriksiz olay analitiği). Hiçbiri mesaj veya cevap içeriklerinize erişemez. Ayrıntılar ve yurt dışı aktarım güvenceleri için KVKK Aydınlatma Metni'ne bakınız.

Web sitesi (tomurcuk.app)

Web sitemiz olabildiğince sessizdir:

• Çerez kullanmıyoruz. Sitede çerez, reklam etiketi veya üçüncü taraf izleyici yoktur; bu yüzden çerez bandı da yoktur.
• Analitik çalıştırmıyoruz. Siteyi ziyaretiniz bizim tarafımızdan takip edilmez.
• Yazı tipleri Google Fonts üzerinden yüklenir; bu, tarayıcınızın IP adresinin Google'a iletilmesi anlamına gelir.
• Bekleme listesi: E-posta adresinizi bırakırsanız, yalnızca uygulama yayınlandığında size haber vermek için saklarız. Adresinizi pazarlama listelerine eklemeyiz, kimseyle paylaşmayız; ilk e-postadan itibaren tek tıkla listeden çıkabilirsiniz.

Yaş sınırı

Tomurcuk 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altından veri toplamayız. Böyle bir hesabı fark edersek sileriz.

Haklarınız ve kontrol

• Ayarlar → Verilerim ile verilerinizin bir kopyasını indirebilirsiniz.
• Ayarlar → Hesabı Sil ile hesabınızı ve tüm verilerinizi kalıcı olarak silebilirsiniz; bu işlem geri alınamaz.
• Partner bağlantınızı kestiğinizde ortak içerikler 30 günlük bekleme süresinin ardından kalıcı olarak silinir.
• Açık rızanızı dilediğiniz zaman geri çekebilirsiniz (Ayarlar → Gizlilik).
• KVKK m.11 kapsamındaki tüm haklarınız (bilgi talebi, düzeltme, silme, itiraz vb.) ve başvuru yolları KVKK Aydınlatma Metni'nde açıklanmıştır.

Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri uygulama içinden bildiririz; güncel sürüm her zaman bu sayfada ve uygulamada Ayarlar → Gizlilik altında yayındadır.

Bize ulaşın

• Veri sorumlusu: Arveon Bilişim Mühendislik Yazılım Ticaret Limited Şirketi
• Adres: Beytepe Mah. 1712. Sk. No: 2/25 Çankaya / Ankara
• E-posta: tomurcukaralege@gmail.com

Gizlilikle ilgili her soru, endişe veya talebiniz için yazabilirsiniz; en geç 30 gün içinde yanıtlarız.