Privacy Policy - Perfect Pour

Kozmik Telve KVKK Aydınlatma Metni

Son güncelleme: 26 Ekim 2026

Bu Aydınlatma Metni, Kozmik Telve mobil uygulaması ("Uygulama") kapsamında kişisel verilerin işlenmesi hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla Seyyid Çırak (bireysel geliştirici) tarafından işlenir.

E-posta: seyyidcirak@yahoo.com

2. İşlenen kişisel veri kategorileri

• Kimlik: İsteğe bağlı ilk ad (soyadı istenmez); hesap bağlanırsa Apple/Google'ın ilettiği ad.
• İletişim: Hesap bağlanırsa Apple/Google'ın ilettiği e-posta adresi; destek için yazdığınız e-posta adresi.
• Müşteri işlem: Kullanıcı kimliği, hesap türü (anonim/Apple/Google), doğum tarihi (isteğe bağlı; gün/ay/yıl), çalışma durumu ve ilişki durumu (isteğe bağlı), seçilen konu, tarot kartları, yorum metinleri ve geçmişi, sıra ve kullanım kayıtları, uygulamanın kullanıldığı takvim günleri (yalnız gün; kullanım süresi ve ekran takibi yok), kullanıcıya özel okuma sayaçları; enerji, altın ve VIP hareketleri; altın ve VIP satın alma, iade ve abonelik durumu kayıtları; mağaza ve RevenueCat eşleştirme bilgileri; destek talepleri.
• Görsel kayıtlar: Kahve falı için yüklenen üç fincan fotoğrafı (analizden sonra silinir); bunlardan çıkarılan sayısal ölçümler ve fotoğraf özetleri (SHA-256).
• İşlem güvenliği: IP adresi, cihaz ve uygulama bilgileri, Firebase App Check sinyalleri (Play Integrity, App Attest, DeviceCheck), Android cihaz kimliğinin (ANDROID_ID) uygulamaya özgü, geri çevrilemeyen özeti (yalnız başlangıç hediyesinin cihaz başına bir kez verilmesi için), Firebase Installation kimliği, ödül doğrulama (AdMob SSV) kayıtları, silinmiş hesap kaydı.
• Pazarlama: Yalnız izin verilirse kişiselleştirilmiş reklam için reklam kimliği (IDFA / Android reklam kimliği) ve AdMob'un işlediği reklam etkileşimleri; reklam kişiselleştirme tercihi. Android'de AdMob, kişiselleştirme kapalıyken de reklam kimliğini sıklık sınırı, ölçüm ve sahtekârlık önleme için kullanabilir.

Ödeme kartı bilgileriniz veri sorumlusuna ulaşmaz; ödemeler Apple App Store veya Google Play tarafından gerçekleştirilir. Uygulama özel nitelikli kişisel veri (sağlık, biyometrik vb.) istemez ve işlemez. Fincan fotoğrafları kişiyi tanımlamaya yönelik değildir; biyometrik amaçla işlenmez.

Uygulama yapay zekâ veya dil modeli kullanmaz. Yorumlar, fincan ölçümleri, tarot kartları ve (verdiyseniz) doğum tarihinden hesaplanan astroloji ve numeroloji değerleri üzerinden kurallı bir motorla otomatik olarak hazırlanır. Bu hesaplamalar eğlence amaçlı içerik seçmek içindir; sizin hakkınızda hukuki veya benzeri önemli bir sonuç doğurmaz.

3. İşleme amaçları

• Üyelik, oturum, hesap bağlama ve kullanıcı profili süreçlerinin yürütülmesi
• Kahve falı ve tarot hizmetinin sunulması, kişiselleştirilmesi, sıraya alınması ve geçmişin gösterilmesi
• Enerji, altın, VIP ve reklam ödüllerinin yönetilmesi; satın alma, geri yükleme ve iadelerin doğrulanması
• İsteğe bağlı reklamların gösterilmesi ve izin verilmişse kişiselleştirilmesi
• İzin verilen bildirimlerin gönderilmesi
• Bilgi güvenliğinin sağlanması; sahtekârlığın, kötüye kullanımın ve mükerrer ödülün önlenmesi
• Hesap ve veri silme taleplerinin yerine getirilmesi, destek taleplerinin yanıtlanması (geliştirici hesap verilerine yalnız bu amaçlar ve sahtekârlığın önlenmesi için, korumalı bir yönetim aracı üzerinden erişebilir; bu araçta yorum metinleri ve fotoğraflar görünmez, verilen destek hediyeleri ve yapılan işlemler kayıt altına alınır)
• Uygulamanın kullanım eğilimlerinin, yalnız kullanılan takvim günleri üzerinden izlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkların yönetilmesi

4. Hukuki sebepler

• Hesap, profil, yorum hizmeti, kişiselleştirme, cüzdan, satın alım doğrulaması, bildirimler, silme talepleri: Kanun m.5/2-c, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Satın alma ve iade kayıtlarının saklanması, mevzuattan doğan bilgi talepleri: Kanun m.5/2-ç, hukuki yükümlülük; m.5/2-e, bir hakkın tesisi, kullanılması veya korunması.
• App Check, IP ve teknik kayıtlar, başlangıç hediyesinin tekrarının önlenmesi, ödül doğrulaması, silinmiş hesap kaydı, kullanılan takvim günlerinin kaydı, yönetim işlemleri kaydı: Kanun m.5/2-f, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
• Reklam kimliğiyle kişiselleştirilmiş reklam: Kanun m.5/1, açık rıza (iOS'ta ATT izni; gerekli bölgelerde Google onay formu; Android'de uygulama içi seçim). Rıza vermezseniz reklamlar kişiselleştirilmeden gösterilir.

Bildirimler ve kamera/fotoğraf erişimi ayrıca işletim sisteminin izin ekranıyla sizin onayınıza bağlıdır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve gerekli ölçüde şu alıcı gruplarına aktarılabilir:

• Google LLC / Google Ireland (Firebase, Google Cloud): kimlik doğrulama, veritabanı, fotoğraf depolama, sunucu işlevleri, App Check, bildirim. Veritabanı ve sunucu işlevleri Belçika'da (europe-west1), fotoğraf deposu ABD'de (us-west1) bulunur.
• Google (AdMob, User Messaging Platform): reklam sunumu, ölçüm, ödül doğrulama, sahtekârlık önleme, reklam onayı.
• Apple Inc.: Apple ile giriş, App Store ödemeleri ve abonelik yönetimi, App Attest/DeviceCheck, bildirim altyapısı.
• Google Play: Google ile giriş, ödeme ve abonelik yönetimi, Play Integrity.
• RevenueCat, Inc.: satın alma ve abonelik doğrulaması.
• Yetkili kamu kurum ve kuruluşları: mevzuatın öngördüğü veya hukuken geçerli bir talep olan hâllerde.

Yurt dışına aktarım: Yukarıdaki sağlayıcıların altyapısı Türkiye dışında bulunduğu için verileriniz yurt dışına aktarılır; fotoğraflar analiz süresince ABD'de tutulur. Bu aktarımlar hizmetin sunulması için gerekli verilerle sınırlıdır ve hizmet sağlayıcıların standart sözleşme hükümleri ile Kanun'un 9. maddesinde öngörülen usuller çerçevesinde gerçekleştirilir.

6. Toplama yöntemi

Kişisel veriler; Uygulamaya girdiğiniz bilgiler ve yüklediğiniz fotoğraflar, cihaz izinleri (kamera, fotoğraflar, bildirim, izleme izni), Apple/Google oturumu, Apple App Store/Google Play işlemleri, RevenueCat ve AdMob doğrulama bildirimleri ile Uygulama ve Firebase/Google Cloud arasındaki elektronik iletişim yoluyla, otomatik veya kısmen otomatik yöntemlerle toplanır.

7. Saklama süreleri

• Fincan fotoğrafları analizden sonra otomatik olarak silinir.
• Profil, yorum, geçmiş, sayaç ve cüzdan verileri hesap açık olduğu sürece saklanır ve hesap silinince silinir.
• Satın alma ve iade kayıtlarının özetleri, hesap silindikten sonra da yasal saklama yükümlülükleri ve uyuşmazlık süreleri boyunca saklanır.
• Silinmiş hesap kaydı (yalnız silinen hesabın kimliği ve silinme zamanı) ve başlangıç hediyesi kaydı, kötüye kullanımı ve yinelenen ödülleri önlemek için gerekli olduğu sürece saklanır.
• Yönetim aracıyla yapılan destek hediyesi ve hesap silme işlemlerinin kaydı (hangi hesap için, ne zaman ve hangi gerekçeyle), işlemin kanıtı olarak hesap silindikten sonra da saklanır.
• Sunucu günlükleri hizmet sağlayıcının standart süreleri (genellikle 30 gün) sonunda silinir.

Silme sonrasında kalan kayıtlar Hesap ve Veri Silme sayfasında listelenir.

8. Kanun'un 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

• Hesabınızın ve hesabınıza bağlı verilerin silinmesini Uygulamadaki Profil → Hesabı ve verileri sil yolundan talep edebilirsiniz.
• Diğer taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kullandığınız e-posta adresinden seyyidcirak@yahoo.com adresine gönderebilirsiniz. Mümkünse Uygulamada bağlı Apple veya Google hesabınızla ilişkili e-posta adresinden yazın.
• Yazılı başvuru için posta adresimizi e-posta ile talep edebilirsiniz.
• Başvuruda adınız-soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport/kimlik numaranız), tebligata esas adresiniz veya e-posta adresiniz ve talep konunuz bulunmalıdır. Talebin size ait olduğunu doğrulamak için Uygulamadaki destek referansı gibi ek bilgi istenebilir. Şifre, doğrulama kodu, kart bilgisi veya fotoğraf göndermeyin.
• Başvurular, Kanun'un 13. maddesi uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.
• Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m.14).