33BOND Gizlilik Politikası

Yürürlük tarihi: 2026-05-30 · Sürüm v1.0

Bu metin 33BOND uygulamasının (Android) gizlilik politikasıdır. 33HOLDING bünyesinde geliştirilir. 33VIBE ile ortak altyapı kullanılır (KARAR-BOND #29 — multi-brand birleşik altyapı).

1. Veri Sorumlusu

Ad / Unvan	Ceren Eren (33HOLDING — kurucu, CEO)
Marka	33BOND (33HOLDING bünyesinde)
İletişim	hello@33bond.app
KVKK irtibat	kvkk@33bond.app
Web	https://33bond.app

2. Hangi Veriyi Topluyoruz?

2.1 Sen girersen toplanan veri (form alanları)

Veri	Amaç	Hukuki dayanak
Adın (kullanıcı)	Numeroloji yaşam yolu + arketip hesaplama	Açık rıza (KVKK Md. 5/1) + GDPR Art. 6(1)(a)
Doğum tarihi	Yaşam yolu + burç hesabı	Açık rıza
Doğum saati (opsiyonel)	Astroloji ince ayar (Yükselen)	Açık rıza
Doğum yeri (ülke + şehir)	Astroloji ince ayar (Ascendant)	Açık rıza
Ebeveynlik rolü	Bowlby bağlanma bağlamı	Açık rıza
Çocuk bilgileri (ad + doğum)	Ebeveyn-Çocuk bağ haritası hesabı	Açık rıza + 5395 ebeveyn rıza (18 yaş altı proxy data)

2.2 Otomatik toplanan veri

Veri	Amaç	Hukuki dayanak
Anonim cihaz tipi (telefon/tablet)	Adaptif UI	Meşru menfaat
Dil tercihi (TR/EN)	UI dilini ayarlama	Meşru menfaat
Anonim çökme istatistiği (opt-in)	Yazılım hatası tespiti	Açık rıza (Ayarlar'dan kapatılabilir)
Anonim kullanım istatistiği (opt-in)	Hangi araç popüler analizi	Açık rıza (Ayarlar'dan kapatılabilir)

Toplamadığımız veri (data minimization): GPS lokasyon, kamera, mikrofon, kişiler, mesajlar, fotoğraflar, sağlık verisi, biyometrik veri, mali bilgi, IP adresi (kalıcı), reklam ID kalıcı eşleşme.

3. Çocuk Verisi (18 Yaş Altı — Proxy Data)

33BOND ebeveyn uygulamasıdır (18+). Çocuk kullanıcı kabul ETMEZ. Ancak ebeveyn, çocuğu hakkında veri (ad, doğum) girer — bu proxy data olarak adlandırılır.

Kontrol	Uygulama
Ebeveyn açık rıza	5395 + KVKK Md. 5 — çocuk verisi girişi öncesi ayrı rıza ekranı
Veri minimum tutma	Sadece ad + doğum tarihi (gerekli minimum)
Çocuğun talebi	16+ yaş çocuk veriyi sildirebilir (KVKK Md. 11)
COPPA uyumu (ABD)	Tag for child-directed = FALSE (uygulama hedefi yetişkin); proxy data yetkili ebeveyn rızası ile
UK AADC Standart 13	Nudge yasak — "kırmızı yıldız" / dark pattern yok

4. Yapay Zeka Şeffaflığı (AB AI Act Art. 13/14)

33BOND aşağıdaki teori/motorlardan ilham alır (her araç sonuç ekranında açıkça belirtilir — KARAR-BOND #30 Madde 8a):

Bowlby — bağlanma teorisi (1969, ISBN 978-0-465-00543-7)
Ainsworth — bağlanma desenleri (1978, ISBN 978-0-898-59461-4)
Winnicott — gelişim psikolojisi (1971, ISBN 978-0-415-34546-0)
Pearson — 12 arketip (2001, ISBN 978-0-07-136415-7)
Decoz — numeroloji (Avery 1994, ISBN 978-0-89529-566-8)
Greene — astroloji (Weiser 1976, ISBN 978-0-87728-306-5)

33BOND klinik tanı, terapi, tıbbi değerlendirme veya psikolojik teşhis SUNMAZ. Sade öz-farkındalık aracıdır.

3. taraf AI servisi: Sprint 4+'ta Google Gemini (Vertex AI Paid Tier) kullanılabilir — kullanıldığında açık consent + UI'da görünür beyan olacak.

5. Veriyi Kimle Paylaşıyoruz?

Backend (Hetzner Almanya): Veri AB içinde işlenir, AB sınırı dışına çıkmaz.
Cloudflare CDN: Sadece statik içerik + TLS termination. Kullanıcı verisi geçmez.
Google Play Billing (IAP): Ödeme verisi Google tarafından işlenir (33BOND görmez).
Brevo (email — gelecek): Sadece sen email izni verirsen + sadece kullanıcı adı + email.
Firebase Crashlytics + Analytics (opt-in): Anonim çökme ve kullanım istatistikleri; setUserId KULLANILMAZ (GDPR Art. 25 minimal veri).
AdMob: Reklam gösterimi için anonim cihaz reklam ID'si; UMP CMP üzerinden AB/UK/İsviçre kullanıcıları için açık rıza alınır.

Veriyi SATMAYIZ. Reklam ağı ile profilleme YAPMAYIZ. Kişisel veriyi 3. tarafa pazarlama amacıyla AKTARMAYIZ.

6. Veriyi Ne Kadar Saklıyoruz?

Veri tipi	Saklama süresi
Form verisi (ad, doğum) — bağ analizi için	Sen silene kadar (uygulama içinden silinebilir)
Analiz sonuçları	Sen silene kadar
Anonim çökme istatistik	90 gün (Firebase varsayılan)
Anonim kullanım istatistik	14 ay maksimum (Firebase varsayılan)
Hesap silindiğinde	30 gün içinde tüm veri (backup dahil) silinir

7. Senin Hakların (KVKK Md. 11 + GDPR Art. 15-22)

Veriyi öğrenme + erişme
Eksik/yanlış veriyi düzeltme
Silme talep etme
İşleme itiraz
Veri taşınabilirliği (makine-okunabilir format)
Otomatik karar verme karşıtı itiraz (AB AI Act + GDPR Art. 22)

Nasıl başvuru? Uygulama içi Ayarlar → Hesabımı Sil veya email kvkk@33bond.app

Cevap süresi: 30 gün (KVKK) / 1 ay (GDPR).

Şikayet:

TR: KVKK Kurumu
AB: Üye devlet veri koruma otoritesi
UK: ICO

8. Güvenlik (KVKK Md. 12)

HTTPS/TLS 1.3 zorunlu (Cloudflare)
Veri tabanı AB içi (Hetzner Almanya)
Hassas alanlar şifreli (rest + transit)
Düzenli güvenlik scan + bağımlılık güncellemesi
İhlal anında 72 saat içinde Kurum + etkilenen kullanıcı bildirimi (GDPR Art. 33)

9. Otomatik Karar Verme

33BOND tek başına bağlayıcı karar VERMEZ. Tüm sonuçlar sembolik öz-farkındalık önerisidir, bağlayıcı tanı değil. Sen istediğin zaman sonucu yok sayabilirsin (AB AI Act + GDPR Art. 22 uyumu).

10. Değişiklikler

Bu politika güncellendiğinde:

Uygulama içi banner ile uyarı
Önemli değişikliklerde email + uygulama içi açık consent yeniden istenir
Eski sürümler arşivde tutulur

11. Cite (Resmi Kaynaklar)

KVKK 6698 Sayılı Kanun (Türkiye)
GDPR Regulation (EU) 2016/679
AB AI Act Regulation (EU) 2024/1689
UK Age Appropriate Design Code (ICO 2021)
COPPA — Children's Online Privacy Protection Act (FTC)
Apple App Store Review Guidelines 5.1.1 + 5.1.2 + 5.1.4
Google Play Data Safety Form + Policy 4.8 + 5.1
EAA — Avrupa Erişilebilirlik Yasası (Haziran 2025 yürürlükte)

33BOND Privacy Policy

Effective date: 2026-05-30 · Version v1.0

This is the privacy policy of the 33BOND Android application, developed under 33HOLDING. Shared infrastructure with 33VIBE (KARAR-BOND #29 multi-brand unified infrastructure).

1. Data Controller

Name	Ceren Eren (33HOLDING — Founder, CEO)
Brand	33BOND (under 33HOLDING)
Contact	hello@33bond.app
Data protection	privacy@33bond.app
Web	https://33bond.app

2. What Data Do We Collect?

2.1 Data you provide (form fields)

Data	Purpose	Legal basis
Your name	Numerology life path + archetype calculation	Consent (GDPR Art. 6(1)(a))
Date of birth	Life path + Sun sign	Consent
Birth time (optional)	Astrology fine-tuning (Ascendant)	Consent
Birth place (country + city)	Astrology fine-tuning	Consent
Parenting role	Bowlby attachment context	Consent
Child information (name + birth)	Parent-Child bond map computation	Consent + parental authorization (proxy data, under-18)

2.2 Automatically collected

Data	Purpose	Legal basis
Anonymous device type (phone/tablet)	Adaptive UI	Legitimate interest
Language preference (TR/EN)	UI language	Legitimate interest
Anonymous crash stats (opt-in)	Bug detection	Consent (toggle in Settings)
Anonymous usage stats (opt-in)	Popular tool analysis	Consent (toggle in Settings)

Data we do NOT collect (data minimization): GPS location, camera, microphone, contacts, messages, photos, health data, biometric data, financial information, persistent IP address, persistent ad ID linkage.

3. Child Data (Under-18 — Proxy Data)

33BOND is an adult parent application (18+). Child users are NOT accepted. However, parents may enter their child's information (name, birth) — this is called proxy data.

Control	Implementation
Parental consent	Separate explicit consent screen before child data entry
Data minimization	Only name + birth date (required minimum)
Child's right	16+ years old child can request data deletion
COPPA (US)	Tag for child-directed = FALSE (target audience adult); proxy data with parental authorization
UK AADC Standard 13	No nudge / dark patterns — no "red asterisk" pressure design

4. AI Transparency (EU AI Act Art. 13/14)

33BOND draws inspiration from the following theories/engines (explicitly stated on each tool result screen — KARAR-BOND #30 Article 8a):

Bowlby — attachment theory (1969, ISBN 978-0-465-00543-7)
Ainsworth — patterns of attachment (1978, ISBN 978-0-898-59461-4)
Winnicott — developmental psychology (1971, ISBN 978-0-415-34546-0)
Pearson — 12 archetypes (2001, ISBN 978-0-07-136415-7)
Decoz — numerology (Avery 1994, ISBN 978-0-89529-566-8)
Greene — astrology (Weiser 1976, ISBN 978-0-87728-306-5)

33BOND does NOT provide clinical diagnosis, therapy, medical assessment, or psychological evaluation. It is a simple self-awareness tool.

Third-party AI services: Google Gemini (Vertex AI Paid Tier) may be used in Sprint 4+ — explicit consent + visible disclosure when active.

5. Who Do We Share Data With?

Backend (Hetzner Germany): Data processed within EU, no transfer outside EU.
Cloudflare CDN: Static content + TLS termination only. No user data passes through.
Google Play Billing (IAP): Payment data handled by Google (33BOND has no visibility).
Brevo (email — future): Only with email consent + only name + email.
Firebase Crashlytics + Analytics (opt-in): Anonymous crash and usage stats; setUserId NOT used (GDPR Art. 25 data minimization).
AdMob: Anonymous ad ID for ad serving; UMP CMP for EEA/UK/Switzerland users explicit consent.

We do NOT sell data. We do NOT profile through ad networks. We do NOT transfer personal data to third parties for marketing purposes.

6. How Long Do We Keep Data?

Data type	Retention
Form data (name, birth) — for bond analysis	Until you delete it (deletable in-app)
Analysis results	Until you delete
Anonymous crash stats	90 days (Firebase default)
Anonymous usage stats	14 months max (Firebase default)
Account deletion	All data (including backups) deleted within 30 days

7. Your Rights (GDPR Art. 15-22)

Know + access your data
Correct incomplete/incorrect data
Request deletion
Object to processing
Data portability (machine-readable format)
Object to automated decision-making (EU AI Act + GDPR Art. 22)

How to apply? In-app Settings → Delete Account or email privacy@33bond.app

Response time: 1 month (GDPR).

Complaint:

EU: Your member state data protection authority
UK: ICO
TR: KVKK Authority

8. Security (GDPR Art. 32)

HTTPS/TLS 1.3 mandatory (Cloudflare)
Database within EU (Hetzner Germany)
Sensitive fields encrypted (rest + transit)
Regular security scans + dependency updates
Breach: notification within 72 hours to Authority + affected users (GDPR Art. 33)

9. Automated Decision Making

33BOND does NOT make binding decisions on its own. All results are symbolic self-awareness suggestions, not binding diagnoses. You can disregard any result at any time (EU AI Act + GDPR Art. 22 compliance).

10. Changes

When this policy is updated:

In-app banner notification
Major changes: email + explicit consent re-requested
Previous versions archived

11. Cite (Official Sources)

KVKK Law No. 6698 (Turkey)
GDPR Regulation (EU) 2016/679
EU AI Act Regulation (EU) 2024/1689
UK Age Appropriate Design Code (ICO 2021)
COPPA — Children's Online Privacy Protection Act (FTC)
Apple App Store Review Guidelines 5.1.1 + 5.1.2 + 5.1.4
Google Play Data Safety Form + Policy 4.8 + 5.1
EAA — European Accessibility Act (effective June 2025)