KVKK Aydınlatma Metni

Veri Sorumlusu

Zenith: Cosmic Guide uygulaması [YASAL AD/ÜNVAN] tarafından işletilmektedir, [ADRES].

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu olarak tarafımızca aşağıda açıklanan kapsamda hukuka ve dürüstlük kurallarına uygun şekilde işlenmektedir.

Bu Aydınlatma Metni, 6698 sayılı Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Zenith: Cosmic Guide mobil uygulaması ve internet sitesi kullanıcılarını kişisel verilerinin toplanması, işlenmesi, aktarılması ve kanuni hakları konusunda aydınlatmak amacıyla hazırlanmıştır.

1. İşlenen Kişisel Veri Kategorileri

Uygulamamız anonim hesap yapısıyla çalışmaktadır. Kayıt sırasında e-posta adresi, parola veya Apple ile Giriş bilgileri talep edilmez ve tutulmaz.

1.1 Kimlik ve Astrolojik Veriler:

• ✦Ad veya rumuz, doğum tarihi, doğum saati, doğum yeri, cinsiyet bilgisi, odak alanı (ör. aşk, kariyer, kişisel gelişim) ve burç verileri (güneş, ay, yükselen burç).

1.2 Kullanıcı İçerikleri ve Danışmanlık Verileri:

• ✦Kullanıcı tarafından girilen tarot soruları, rüya günlüğü kayıtları ve sohbet mesajları.
• ✦Avuç İçi Fotoğrafı: Avuç içi okuma özelliği kullanıldığında fotoğrafınız, anlık okuma üretimi için doğrudan ve güvenli bir biçimde yapay zekâ sağlayıcımıza (OpenAI) aktarılır. Bu fotoğraflar tarafımıza ait sunucularda saklanmamaktadır.
• ✦Ruh Eşi Çizimi Tercihleri ve Görseli: Tercih edilen cinsiyet, görünüm/etnik köken tercihi, sanatsal stil tercihi ve üretilen çizim çıktısı.

1.3 İşlem, Satın Alma ve Finansal Bilgiler:

• ✦Uygulama içi satın alma geçmişi, abonelik durumu ve sanal coin bakiye/harcama hareketleri (RevenueCat ve Apple StoreKit üzerinden doğrulanır; kredi kartı bilgileriniz tarafımızca asla tutulmaz ve işlenmez).

1.4 Kullanım, Cihaz ve Oturum Kayıtları (Session Replay):

• ✦Uygulama içi tıklama ve gezinme olayları, teknik performans metrikleri (Mixpanel aracılığıyla). Analitik verileri anonim kullanıcı kimliğinizle ilişkilidir; ad, doğum tarihi ve cinsiyet verileri Mixpanel’e aktarılmaktadır.
• ✦Mixpanel Session Replay (Ekran Oturum Kaydı): Arayüz hatalarını tespit etmek ve deneyimi geliştirmek için oturum kayıtları alınır. Kullanıcı tarafından girilen tüm hassas metinler, görseller ve web içerikleri kayıt sırasında maskelenir.
• ✦Yapay Zekâ İstek Kayıtları: İletilen prompt metinleri ve üretilen yapay zekâ yanıtları, anonim kullanıcı kimliğiyle birlikte kayıt altında tutulur.
• ✦Cihaz işletim sistemi, uygulama sürümü, dil ve saat dilimi. Reklam takip kimliği (IDFA) kullanılmaz ve uygulamalar arası takip yapılmaz.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• ✦Zenith: Cosmic Guide mobil uygulaması ve internet sitesindeki temel hizmetlerin (tarot açılımları, doğum haritası, rüya yorumlama, yapay zekâ rehber sohbeti) sunulması
• ✦Kullanıcının astrolojik profiline ve tercihlerine uygun kişiselleştirilmiş içerik ve analizlerin üretilmesi
• ✦Uygulama içi aboneliklerin, sanal coin harcamalarının ve satın alımların yönetimi
• ✦Uygulamanın teknik kararlılığının sağlanması, yazılım hatalarının tespiti ve performans iyileştirmesi
• ✦Kötüye kullanımın ve sistem güvenliği ihlallerinin önlenmesi
• ✦Yetkili kurum ve kuruluşlara mevzuattan kaynaklanan bilgi verme yükümlülüklerinin yerine getirilmesi

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• ✦Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK md. 5/2-c): Uygulama hizmetlerinin sağlanması, hesap yönetimi ve satın alma süreçlerinin yürütülmesi.
• ✦Açık Rıza (KVKK md. 5/1): Yapay zekâ tabanlı özelliklerin çalışması için soruların, rüya metinlerinin ve avuç içi fotoğraflarının yapay zekâ modellerine (OpenAI) iletilmesi. Açık rıza ilk kullanımda kullanıcıdan alınır; dilediğiniz zaman Ayarlar → “AI data sharing” anahtarını kapatarak rızanızı geri alabilirsiniz.
• ✦Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; uygulama analitiği, maskelenmiş ekran oturum kaydı (Mixpanel Session Replay), sistem güvenliğinin sağlanması ve hata giderme süreçleri.
• ✦Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç): Yetkili makamlarca talep edilmesi halinde yasal bildirimlerin yapılması.

4. Yapay Zekâ Rehberleri Hakkında Önemli Bilgilendirme

Zenith: Cosmic Guide bünyesinde yer alan tüm tarot ve astroloji rehberleri (Sofia, Maya, Elena, Rafael, Aylin, Lucia, Noor, Daniel, Priya, Camila, Vera ve Zenith) kurgusal yapay zekâ karakterleridir. Portreleri yapay zekâ ile üretilmiş olup biyografileri kurgusaldır.

Uygulamada gerçek/insan okuyucu, medyum veya psişik bulunmamaktadır. Tüm okuma ve yorumlar yapay zekâ tarafından yaklaşık 1 dakika içerisinde üretilmektedir. Üretilen tüm içerikler yalnızca kişisel düşünüm ve eğlence amaçlıdır.

5. Kişisel Verilerin Aktarılması ve Yurt Dışı Aktarımı

Kişisel verileriniz hiçbir surette üçüncü kişilere satılmaz veya pazarlama amacıyla kiralanmaz. Verileriniz, yalnızca hizmetin yürütülmesi için zorunlu olan ve veri güvenliği taahhüdü bulunan aşağıdaki hizmet sağlayıcılara aktarılmaktadır:

• ✦Supabase Inc. (AWS Tokyo, Japonya): Bulut veritabanı altyapısı ve dosya depolama hizmetleri.
• ✦OpenAI, LLC (ABD): Yapay zekâ yanıt üretimi, avuç içi görseli analizi ve rüya tabiri. Veriler yalnızca kötüye kullanım denetimi amacıyla en fazla 30 gün saklanmakta olup yapay zekâ modellerinin genel eğitiminde kullanılmamaktadır.
• ✦Mixpanel, Inc. (ABD): Uygulama içi analitik ve hassas alanları maskelenmiş oturum kaydı.
• ✦RevenueCat, Inc. (ABD): Uygulama içi satın alma ve abonelik yönetimi altyapısı.
• ✦Apple Inc. (ABD): StoreKit üzerinden ödeme tahsilatı ve mağaza işlemleri.

Yurt Dışı Aktarım Hukuki Dayanağı: Bahsi geçen hizmet sağlayıcıların sunucuları yurt dışında (Japonya ve ABD) bulunmaktadır. Bu aktarımlar, 6698 sayılı Kanun’un 9. maddesinde yer alan yurt dışına veri aktarımı kurallarına, standart sözleşme mekanizmalarına ve yasal güvencelere uygun olarak gerçekleştirilmektedir.

6. Kişisel Verilerin Toplanma Yöntemi ve Saklama Süresi

• ✦Toplama Yöntemi: Kişisel verileriniz, iOS mobil uygulamamız ve internet sitemiz üzerinden tamamen elektronik ortamda; doğrudan kullanıcı girişi, uygulama içi olay kayıtları ve API entegrasyonları aracılığıyla otomatik yöntemlerle toplanmaktadır.
• ✦Saklama ve İmha: Verileriniz anonim hesabınız aktif olduğu müddetçe saklanır. Uygulama içerisinden Ayarlar → Hesabı Sil seçeneği kullanıldığında; tüm profil verileriniz, yapay zekâ sohbet kayıtlarınız, çizimleriniz ve Mixpanel analitik profiliniz derhal ve kalıcı olarak silinir. 90 günlük kurtarma süresi bulunmamaktadır.
• ✦Abonelik İptali: Hesabın silinmesi Apple StoreKit aboneliğini otomatik olarak iptal etmez; aboneliğin cihazınızın iOS Ayarlar menüsünden iptal edilmesi gerekmektedir.
• ✦OpenAI Tarafında Saklama: OpenAI’a gönderilen istek kayıtları güvenlik denetimi amacıyla en fazla 30 gün sonra otomatik olarak imha edilmektedir.

7. İlgili Kişinin Hakları (KVKK Madde 11)

6698 sayılı KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• ✦Kişisel verilerinizin işlenip işlenmediğini öğrenme
• ✦Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• ✦Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• ✦Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• ✦Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• ✦KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• ✦Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• ✦İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• ✦Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden tarafımıza iletebilirsiniz:

Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca değerlendirilecek ve niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.