MYSTRIS Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme tarihi: 02.09.2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, veri sorumlusu sıfatıyla İlyas Yılmaz ("Geliştirici", "biz") olarak, MYSTRIS mobil uygulamasını ("Uygulama") kullanırken işlediğimiz kişisel verileriniz hakkında sizi aşağıdaki şekilde bilgilendiriyoruz.
1. Veri Sorumlusu
Veri Sorumlusu: İlyas Yılmaz
İletişim: destek@mystris.com
2. Toplanan Kişisel Veriler
| Veri Kategorisi | Örnekler | Nereden Toplanır |
|---|---|---|
| Kimlik | Ad, soyad | Kayıt formu |
| İletişim | E-posta adresi | Kayıt formu |
| Hesap Güvenliği | Şifre (yalnızca geri döndürülemez şekilde şifrelenmiş/hash'lenmiş hâli saklanır) | Kayıt formu |
| Doğum Bilgisi | Doğum tarihi, doğum saati, doğum yeri (ülke/şehir) | Kayıt / profil formu |
| Konum Bilgisi | Yaşadığı şehir (serbest metin değil, seçmeli liste) | Profil formu |
| Kullanım Verisi | Uygulama içi tercihler, günlük tarot/burç geçmişi, eklenen kişiler (Uyum sekmesi) | Uygulama kullanımı |
| Cihaz/Teknik Veri | Cihaz modeli, işletim sistemi sürümü, uygulama hata kayıtları | Otomatik (teknik altyapı) |
| Görsel Veri | Profil fotoğrafı, paylaştığınız gönderi ve hikâye fotoğrafları, mesajlarda gönderdiğiniz fotoğraflar | Sizin yüklemeniz |
| Fal Görselleri | Kahve falı için fincan fotoğrafı, el falı için avuç içi fotoğrafı | Sizin yüklemeniz |
| Serbest Metin İçeriği | Rüya günlüğü metinleri, yapay zekâ asistanına yazdığınız mesajlar, gönderi/yorum metinleri, kullanıcılar arası mesajlar | Uygulama kullanımı |
| Bildirim Verisi | Cihaza özel bildirim anahtarı (push token), bildirim tercihleriniz | Otomatik (izin verdiyseniz) |
| Etkinlik Verisi | Son görülme zamanı | Otomatik (uygulama kullanımı) |
| Satın Alma Verisi | Jeton bakiyeniz, satın aldığınız paketin kodu ve mağaza işlem numarası (kart bilgisi DEĞİL) | Mağaza üzerinden yapılan satın alma |
Doğum tarihi/saati/yeri, sağlık, dini inanç veya ırk gibi KVKK madde 6 anlamında "özel nitelikli kişisel veri" değildir; yalnızca astrolojik hesaplama (burç, yükselen, uyum skoru) amacıyla kullanılır.
Avuç içi fotoğrafı hakkında özel uyarı. El falı özelliğinde yüklediğiniz avuç içi fotoğrafı, koşullara göre KVKK madde 6 anlamında özel nitelikli (biyometrik) kişisel veri sayılabilir. Bu nedenle el falı ve kahve falı özellikleri, yalnızca uygulama içinde ayrıca ve açıkça onay vermeniz hâlinde kullanılabilir; onay vermezseniz bu özellikler çalışmaz, uygulamanın geri kalanını kullanmaya devam edebilirsiniz. Verdiğiniz onayı istediğiniz zaman "Ben → Ayarlar" bölümünden geri alabilirsiniz.
3. Kişisel Verilerin İşlenme Amaçları
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve size giriş imkânı sağlamak,
- Size özel günlük burç yorumu, tarot açılımı, numeroloji ve astrolojik uyum sonuçları üretmek,
- Uygulamanın teknik olarak çalışmasını, güvenliğini ve hatalarının giderilmesini sağlamak,
- Yasal yükümlülüklerimizi yerine getirmek (ör. yetkili makam talepleri),
- Premium özellikler sunuluyorsa satın alma/abonelik durumunuzu yönetmek (ödeme bilgileri Apple/Google tarafından işlenir, bizde saklanmaz).
4. Hukuki Sebep
Kişisel verileriniz, KVKK madde 5/2 kapsamında "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" (hesap/hizmet sözleşmesi) ve kayıt sırasında verdiğiniz açık rıza hukuki sebeplerine dayanılarak işlenir.
5. Kişisel Verilerin Aktarılması
- Verileriniz, Uygulamanın teknik altyapısını sağlayan sunucu/bulut hizmet sağlayıcımız Railway (ABD/AB merkezli bir bulut barındırma sağlayıcısı) ile paylaşılır.
- Görsel barındırma — Cloudinary. Uygulamaya yüklediğiniz tüm fotoğraflar (profil, gönderi, hikâye, mesaj fotoğrafları, fincan ve avuç içi fotoğrafları) Cloudinary adlı görsel barındırma hizmetinde (yurt dışı) saklanır. Bu, KVKK madde 9 kapsamında yurt dışına aktarımdır.
- Yapay zekâ — Google (Gemini). Kahve falı ve el falı fotoğraflarınız, rüya günlüğüne yazdığınız metinler ve yapay zekâ asistanına yazdığınız mesajlar, yorum üretilebilmesi için Google'ın yapay zekâ hizmetine (yurt dışı) gönderilir. Bu aktarım KVKK madde 9 kapsamındadır ve ayrı, açık rızanıza dayanır: uygulama içinde ilgili özelliği ilk kez kullanmadan önce size ayrıca sorulur, onay vermezseniz veriniz gönderilmez ve o özellik kullanılamaz. Bu içerikler size özel yorum üretmek dışında bir amaçla kullanılmaz.
- Satın alma yönetimi — RevenueCat. Uygulama içi jeton satın almalarınızın geçerliliğini doğrulamak ve satın aldığınız jetonun hesabınıza yüklenmesini sağlamak için RevenueCat adlı hizmet (yurt dışı) kullanılır. Bu hizmete yalnızca hesap kimliğiniz, satın alınan ürünün kodu ve mağaza işlem numarası iletilir. Kart bilgileriniz ne bize ne de bu hizmete ulaşır — ödeme tamamen Apple App Store / Google Play üzerinden yürütülür. Bu aktarım KVKK madde 9 kapsamındadır ve satın alma işlemini başlatmanızla birlikte, sözleşmenin ifası için yapılır.
- Reklamlar — Google AdMob. Uygulamada reklam gösterilir. Reklamlar Google'ın AdMob hizmeti (yurt dışı) üzerinden sunulur ve bu hizmete cihazınızın reklam kimliği ile IP adresiniz gibi teknik veriler iletilir. Bu veriler adınız, e-postanız ya da doğum bilgilerinizle eşleştirilmez; profilinizdeki hiçbir bilgi reklam sağlayıcısına gönderilmez. Reklamlar kişiselleştirilmemiş olarak sunulur ve sizi uygulamalar arasında takip etmek için kullanılmaz. Cihazınızın ayarlarından reklam kimliğinizi sıfırlayabilir ya da kişiselleştirmeyi kapatabilirsiniz. Google'ın kendi gizlilik politikası: https://policies.google.com/privacy
- Bildirimler — Expo. Bildirim izni verdiyseniz, cihazınıza özel bildirim anahtarı (push token) bildirim gönderimi için Expo altyapısı (yurt dışı) üzerinden işlenir. Bildirimleri kapatırsanız bu aktarım durur.
- Astrolojik hesaplama. Yükselen ve ay burcunuzun hesaplanabilmesi için doğum tarihi/saati/yeri bilginiz bir astroloji hesaplama servisine iletilir; sonuç bir kez hesaplanıp sunucumuzda saklanır, tekrar tekrar gönderilmez.
- Apple veya Google hesabıyla giriş yapmanız hâlinde, bu sağlayıcılarla yalnızca kimlik doğrulama için gerekli asgari bilgi (ör. e-posta) paylaşılır; bu sağlayıcıların kendi gizlilik politikaları geçerlidir.
- Premium satın alma yapıldığında ödeme işlemi tamamen Apple App Store / Google Play üzerinden yürütülür; kart bilgileriniz Geliştiriciye ulaşmaz.
- Yasal zorunluluk hâlleri dışında verileriniz üçüncü kişilerle pazarlama amacıyla paylaşılmaz, satılmaz.
- Veriler yurt dışında barındırılıyorsa (ör. yurt dışı bulut sağlayıcı), bu aktarım KVKK madde 9 kapsamında, kayıt sırasında alınan açık rızanıza dayanılarak yapılır.
6. Saklama Süresi
- Verileriniz, hesabınız aktif olduğu sürece saklanır.
- Hikâyeler paylaşımdan 24 saat sonra silinir. Bu süre dolduğunda hem kayıt hem de fotoğrafın kendisi otomatik olarak kalıcı biçimde silinir.
- Bir gönderiyi, hikâyeyi, mesajı ya da fal kaydını sildiğinizde, ona ait fotoğraf da barındırma hizmetinden (Cloudinary) kalıcı olarak silinir.
- Hesabınızı sildiğinizde, yasal saklama zorunlulukları dışındaki tüm kişisel verileriniz — yüklediğiniz tüm fotoğraflar dahil — en geç 30 gün içinde silinir veya anonim hâle getirilir.
7. Veri Güvenliği
Şifreniz geri döndürülemez şekilde (bcrypt vb. endüstri standardı yöntemle) şifrelenerek saklanır; Geliştirici dahi düz metin şifrenizi göremez. Sunucu erişimi, yetkilendirilmiş şifreli bağlantılar (HTTPS) üzerinden yapılır.
8. Hesap ve Veri Silme Hakkı
Aşağıdaki yollardan biriyle hesabınızı ve ilişkili tüm kişisel verilerinizi kalıcı olarak silmemizi talep edebilirsiniz:
- Uygulama içi: "Ben" sekmesi → "Hesabımı Sil",
- E-posta ile: destek@mystris.com
Talebiniz alındıktan sonra hesabınız ve ilişkili veriler, yasal saklama zorunlulukları hariç, en geç 30 gün içinde kalıcı olarak silinir. Bu işlem geri alınamaz.
9. KVKK Madde 11 Kapsamındaki Haklarınız
Bize destek@mystris.com adresinden başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7 çerçevesinde silinmesini/yok edilmesini isteme,
- Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Çocukların Gizliliği
Uygulama 13 yaş altındaki çocuklardan bilerek veri toplamaz. 13 yaş altı bir kullanıcının veri girdiğini fark edersek, ilgili hesabı ve verileri derhal sileriz.
11. Çerezler ve Analitik
Uygulama, reklam gösterimi için Google AdMob yazılım geliştirme kitini (SDK) kullanır. Bu kit, reklamların gösterilebilmesi için cihazınızın reklam kimliğine erişir; toplanan veriler kimliğinizle eşleştirilmez ve kişiselleştirilmiş reklamcılık ya da uygulamalar arası takip için kullanılmaz (ayrıntı için bkz. bölüm 5).
Premium üyeliğiniz varsa uygulamada reklam gösterilmez.
Bunun dışında üçüncü taraf analitik ya da izleme yazılımı kullanılmamaktadır. Bu durum değişirse politika güncellenir ve gerekiyorsa yeni bir onay istenir.
12. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişikliklerde Uygulama içi bildirim yapılır.
13. İletişim
Kişisel verilerinizle ilgili her türlü soru ve talebiniz için: destek@mystris.com