MYSTRIS Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme tarihi: 02.09.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, veri sorumlusu sıfatıyla İlyas Yılmaz ("Geliştirici", "biz") olarak, MYSTRIS mobil uygulamasını ("Uygulama") kullanırken işlediğimiz kişisel verileriniz hakkında sizi aşağıdaki şekilde bilgilendiriyoruz.

1. Veri Sorumlusu

Veri Sorumlusu: İlyas Yılmaz

İletişim: destek@mystris.com

2. Toplanan Kişisel Veriler

Doğum tarihi/saati/yeri, sağlık, dini inanç veya ırk gibi KVKK madde 6 anlamında "özel nitelikli kişisel veri" değildir; yalnızca astrolojik hesaplama (burç, yükselen, uyum skoru) amacıyla kullanılır.

Avuç içi fotoğrafı hakkında özel uyarı. El falı özelliğinde yüklediğiniz avuç içi fotoğrafı, koşullara göre KVKK madde 6 anlamında özel nitelikli (biyometrik) kişisel veri sayılabilir. Bu nedenle el falı ve kahve falı özellikleri, yalnızca uygulama içinde ayrıca ve açıkça onay vermeniz hâlinde kullanılabilir; onay vermezseniz bu özellikler çalışmaz, uygulamanın geri kalanını kullanmaya devam edebilirsiniz. Verdiğiniz onayı istediğiniz zaman "Ben → Ayarlar" bölümünden geri alabilirsiniz.

3. Kişisel Verilerin İşlenme Amaçları

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve size giriş imkânı sağlamak,
• Size özel günlük burç yorumu, tarot açılımı, numeroloji ve astrolojik uyum sonuçları üretmek,
• Uygulamanın teknik olarak çalışmasını, güvenliğini ve hatalarının giderilmesini sağlamak,
• Yasal yükümlülüklerimizi yerine getirmek (ör. yetkili makam talepleri),
• Premium özellikler sunuluyorsa satın alma/abonelik durumunuzu yönetmek (ödeme bilgileri Apple/Google tarafından işlenir, bizde saklanmaz).

4. Hukuki Sebep

Kişisel verileriniz, KVKK madde 5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" (hesap/hizmet sözleşmesi) ve kayıt sırasında verdiğiniz açık rıza hukuki sebeplerine dayanılarak işlenir.

5. Kişisel Verilerin Aktarılması

• Verileriniz, Uygulamanın teknik altyapısını sağlayan sunucu/bulut hizmet sağlayıcımız Railway (ABD/AB merkezli bir bulut barındırma sağlayıcısı) ile paylaşılır.
• Gönderi görünürlüğü. Akış’a gönderi paylaşırken “Herkes”, “Takipçilerim” ya da “Arşiv” seçersiniz ve bunu istediğiniz zaman değiştirebilirsiniz. “Takipçilerim” gönderiyi yalnızca sizi takip eden (isteğiniz onaylanmış) kullanıcılara, “Arşiv” yalnızca size gösterir. Bu seçim gönderinin kendisini ve beğeni/yorum alanını korur; ancak gönderideki fotoğraf, barındırma hizmetinde tahmin edilemez bir adreste durur ve adresi bilen biri tarafından açılabilir — bu nedenle çok özel fotoğrafları paylaşmanızı önermeyiz.
• Mavi tık (onaylı profil). Mavi tık için başvurursanız kameradan çektiğiniz selfie, yalnızca profilinizin size ait olduğunu doğrulamak amacıyla ve açık rızanızla alınır. Yüz fotoğrafı özel nitelikli (biyometrik) veri sayılabilir; bu nedenle ayrıca onayınız istenir. Selfie görsel barındırma hizmetimiz Cloudinary'de (yurt dışı) yalnızca inceleme ve denetim için tutulur, karar verildikten sonra en fazla 30 gün tutulur, ardından otomatik silinir ve üçüncü kişilerle paylaşılmaz. Başvurunuzun sonucu bildirim olarak size iletilir.
• Jeton sayısı. Profilinizi görüntüleyen kişiler jeton sayınızı görebilir; bunu Ayarlar bölümünden gizleyebilir ya da yalnızca takipçilerinize açabilirsiniz.
• Hikâye yazı ve çizimleri. Hikâyenizin üzerine eklediğiniz yazı, emoji ve çizimler fotoğrafla birlikte, ayrı bir katman olarak saklanır; yazılar gönderim anında içerik süzgecinden geçer. Hikâyenizi ya da hesabınızı sildiğinizde bunlar da silinir.
• Kaydettiklerim. Bir gönderiyi kaydettiğinizde hangi gönderiyi kaydettiğiniz hesabınızla birlikte saklanır; bunu yalnızca siz görürsünüz, gönderi sahibine bildirilmez. Kaydı istediğiniz zaman kaldırabilirsiniz; hesabınızı sildiğinizde ya da gönderi silindiğinde kayıt da silinir.
• Görsel barındırma — Cloudinary. Uygulamaya yüklediğiniz tüm fotoğraflar (profil, gönderi, hikâye, mesaj fotoğrafları, fincan ve avuç içi fotoğrafları) Cloudinary adlı görsel barındırma hizmetinde (yurt dışı) saklanır. Bu, KVKK madde 9 kapsamında yurt dışına aktarımdır.
• Yapay zekâ — Google (Gemini). Kahve falı ve el falı fotoğraflarınız, rüya günlüğüne yazdığınız metinler ve yapay zekâ asistanına yazdığınız mesajlar, yorum üretilebilmesi için Google'ın yapay zekâ hizmetine (yurt dışı) gönderilir. Bu aktarım KVKK madde 9 kapsamındadır ve ayrı, açık rızanıza dayanır: uygulama içinde ilgili özelliği ilk kez kullanmadan önce size ayrıca sorulur, onay vermezseniz veriniz gönderilmez ve o özellik kullanılamaz. Bu içerikler size özel yorum üretmek dışında bir amaçla kullanılmaz.
• Satın alma yönetimi — RevenueCat. Uygulama içi jeton satın almalarınızın geçerliliğini doğrulamak ve satın aldığınız jetonun hesabınıza yüklenmesini sağlamak için RevenueCat adlı hizmet (yurt dışı) kullanılır. Bu hizmete yalnızca hesap kimliğiniz, satın alınan ürünün kodu ve mağaza işlem numarası iletilir. Kart bilgileriniz ne bize ne de bu hizmete ulaşır — ödeme tamamen Apple App Store / Google Play üzerinden yürütülür. Bu aktarım KVKK madde 9 kapsamındadır ve satın alma işlemini başlatmanızla birlikte, sözleşmenin ifası için yapılır.
• Reklamlar — Google AdMob. Uygulamada reklam gösterilir. Reklamlar Google'ın AdMob hizmeti (yurt dışı) üzerinden sunulur ve bu hizmete cihazınızın reklam kimliği ile IP adresiniz gibi teknik veriler iletilir. Bu veriler adınız, e-postanız ya da doğum bilgilerinizle eşleştirilmez; profilinizdeki hiçbir bilgi reklam sağlayıcısına gönderilmez. Reklamlar kişiselleştirilmemiş olarak sunulur ve sizi uygulamalar arasında takip etmek için kullanılmaz. Cihazınızın ayarlarından reklam kimliğinizi sıfırlayabilir ya da kişiselleştirmeyi kapatabilirsiniz. Google'ın kendi gizlilik politikası: https://policies.google.com/privacy
• Bildirimler — Expo. Bildirim izni verdiyseniz, cihazınıza özel bildirim anahtarı (push token) bildirim gönderimi için Expo altyapısı (yurt dışı) üzerinden işlenir. Bildirimleri kapatırsanız bu aktarım durur.
• Astrolojik hesaplama. Yükselen ve ay burcunuzun hesaplanabilmesi için doğum tarihi/saati/yeri bilginiz bir astroloji hesaplama servisine iletilir; sonuç bir kez hesaplanıp sunucumuzda saklanır, tekrar tekrar gönderilmez.
• Apple veya Google hesabıyla giriş yapmanız hâlinde, bu sağlayıcılarla yalnızca kimlik doğrulama için gerekli asgari bilgi (ör. e-posta) paylaşılır; bu sağlayıcıların kendi gizlilik politikaları geçerlidir. Apple ile girdiyseniz, hesabınızı sildiğinizde Apple ile bağlantınızı da koparabilmek için Apple'ın verdiği yenileme anahtarı hesabınızda saklanır; hesap silinince bu anahtar Apple'a iptal ettirilir ve verilerinizle birlikte silinir.
• Premium satın alma yapıldığında ödeme işlemi tamamen Apple App Store / Google Play üzerinden yürütülür; kart bilgileriniz Geliştiriciye ulaşmaz.
• Yasal zorunluluk hâlleri dışında verileriniz üçüncü kişilerle pazarlama amacıyla paylaşılmaz, satılmaz.
• Veriler yurt dışında barındırılıyorsa (ör. yurt dışı bulut sağlayıcı), bu aktarım KVKK madde 9 kapsamında, kayıt sırasında alınan açık rızanıza dayanılarak yapılır.

Yurt dışına aktarılan diğer hizmetler

• freeastrologyapi.com (yurt dışı): Yükselen ve ay burcunuzun hesaplanabilmesi için doğum tarihiniz, doğum saatiniz ve doğum yeriniz bu hesaplama servisine iletilir. Sonuç bir kez hesaplanıp saklanır.
• Resend (yurt dışı): Hesap doğrulama ve şifre sıfırlama kodlarının size ulaşabilmesi için e-posta adresiniz bu e-posta gönderim hizmetine iletilir.
• Anthropic (yurt dışı): Google'ın yapay zekâ hizmeti geçici olarak cevap veremezse, yorumun üretilebilmesi için aynı içerik bu sağlayıcıya gönderilebilir. Ayrı ve açık yapay zekâ rızanız kapsamındadır.
• Google AdMob (yurt dışı): Ödüllü reklamlar AdMob üzerinden sunulur. Reklam isteği kişiselleştirilmemiş olarak gönderilir; reklam kimliğiniz hakkınızda profil oluşturmak veya sizi uygulamalar arasında takip etmek için kullanılmaz. Reklam izlemek isteğe bağlıdır.

Burç ve uyum yorumları: Günlük, aylık ve yıllık burç yorumu ile uyum yorumu üretilirken yapay zekâ hizmetine yalnızca burcunuz ve tarih bilgisi gönderilir. İlgi alanlarınız ve Uyum sekmesine eklediğiniz kişinin adı yalnızca yapay zekâ rızanız varsa gönderilir.

6. Saklama Süresi

• Verileriniz, hesabınız aktif olduğu sürece saklanır.
• Hikâyeler paylaşımdan 24 saat sonra silinir. Bu süre dolduğunda hem kayıt hem de fotoğrafın kendisi otomatik olarak kalıcı biçimde silinir.
• Bir gönderiyi, hikâyeyi, mesajı ya da fal kaydını sildiğinizde, ona ait fotoğraf da barındırma hizmetinden (Cloudinary) kalıcı olarak silinir.
• Hesabınızı sildiğinizde, yasal saklama zorunlulukları dışındaki tüm kişisel verileriniz — yüklediğiniz tüm fotoğraflar dahil — en geç 30 gün içinde silinir veya anonim hâle getirilir.

7. Veri Güvenliği

Şifreniz geri döndürülemez şekilde (bcrypt vb. endüstri standardı yöntemle) şifrelenerek saklanır; Geliştirici dahi düz metin şifrenizi göremez. Sunucu erişimi, yetkilendirilmiş şifreli bağlantılar (HTTPS) üzerinden yapılır.

8. Hesap ve Veri Silme Hakkı

Aşağıdaki yollardan biriyle hesabınızı ve ilişkili tüm kişisel verilerinizi kalıcı olarak silmemizi talep edebilirsiniz:

• Uygulama içi: "Ben" sekmesi → "Hesabımı Sil",
• E-posta ile: destek@mystris.com

Talebiniz alındıktan sonra hesabınız ve ilişkili veriler, yasal saklama zorunlulukları hariç, en geç 30 gün içinde kalıcı olarak silinir. Bu işlem geri alınamaz.

9. KVKK Madde 11 Kapsamındaki Haklarınız

Bize destek@mystris.com adresinden başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7 çerçevesinde silinmesini/yok edilmesini isteme,
• Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Çocukların Gizliliği

Uygulama 13 yaş altındaki çocuklardan bilerek veri toplamaz. 13 yaş altı bir kullanıcının veri girdiğini fark edersek, ilgili hesabı ve verileri derhal sileriz.

11. Çerezler ve Analitik

Uygulama, reklam gösterimi için Google AdMob yazılım geliştirme kitini (SDK) kullanır. Bu kit, reklamların gösterilebilmesi için cihazınızın reklam kimliğine erişir; toplanan veriler kimliğinizle eşleştirilmez ve kişiselleştirilmiş reklamcılık ya da uygulamalar arası takip için kullanılmaz (ayrıntı için bkz. bölüm 5).

Premium üyeliğiniz varsa uygulamada reklam gösterilmez.

Bunun dışında üçüncü taraf analitik ya da izleme yazılımı kullanılmamaktadır. Bu durum değişirse politika güncellenir ve gerekiyorsa yeni bir onay istenir.

12. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde Uygulama içi bildirim yapılır.

13. İletişim

Kişisel verilerinizle ilgili her türlü soru ve talebiniz için: destek@mystris.com