Ana sayfa › Gizlilik Politikası ve KVKK Aydınlatma Metni

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 31 Temmuz 2026

Bu metin, Mistera AI ("Mistera", "biz") uygulaması ve web sitesi için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanan aydınlatma metni ve gizlilik politikasıdır.

Veri sorumlusu: Ahmet Taha Berberoğlu (Mistera AI'ın işletmecisi). Her türlü soru ve talebin için [email protected] adresine yazabilirsin.

Hangi verileri topluyoruz?

• Hesap bilgileri: e-posta adresin, varsa görünen adın ve parolanın geri döndürülemez özeti (hash). Parolan hiçbir zaman düz metin olarak saklanmaz.
• Sosyal giriş: Google veya Apple ile giriş yaparsan, bu sağlayıcıların ilettiği kimlik doğrulama belirteci ve e-posta adresin.
• Fal içerikleri: sorduğun sorular, seçtiğin ya da fotoğraftan tanınan kartlar, üretilen yorumlar ve eklediğin notlar. Geçmişinde anlamlı arama yapabilmek için bu içeriklerden sayısal özetler (embedding) üretilir.
• Astroloji profili: doğum tarihi, isteğe bağlı doğum saati, doğum yeri, enlem, boylam ve saat dilimi. Bunlardan hesaplanan doğum haritası hesabında saklanır. Transit ve astroloji asistanı sonuçları yalnızca kaydetme seçeneğini açık bırakırsan astroloji geçmişine eklenir; ücretsiz günlük gökyüzü notu ayrıca saklanmaz.
• İlişki uyumu: karşılaştırma için geçici olarak girdiğin kişilerin doğum tarihi, saati ve konumu yalnızca isteği işlerken kullanılır ve kalıcı olarak saklanmaz. Kaydetmeyi açıkça seçersen isimler, odak, deterministik uyum puanı ve gezegen yerleşimlerini içerebilen üretilmiş yorum hesabında saklanabilir.
• Kart fotoğrafları: yüklediğin fotoğraf yalnızca karttaki isimleri tanımak için işlenir ve işlem biter bitmez sunucudan silinir; kalıcı olarak saklanmaz.
• Cihaz ve bağlantı bilgileri: rastgele üretilen bir cihaz kimliği, IP adresin ve temel istek kayıtları (hız sınırlama ve kötüye kullanımın önlenmesi için).
• Kredi ve işlem kayıtları: kredi bakiyen ve tüm bakiye hareketleri (harcama, iade, yenilenme, satın alma).
• Reklam etkileşimleri: ödüllü reklam başlatma ve tamamlama kayıtları.
• Yaş ve rıza kaydı: 18+ beyanının, yurt dışı AI aktarımı tercihinin, gösterilen metin sürümünün, tarih-saatin ve güvenilir proxy üzerinden belirlenebildiğinde ülke kodunun denetim kaydı.

Çerezler ve yerel depolama

Oturumunu sürdürmek için birinci taraf "mistera_session" çerezi kullanılır. Tema, dil, tanıtım ekranı ve reklam sıklığı gibi tercihler tarayıcının yerel depolama alanında tutulur. Giriş yaptıysan, fal geçmişinin bir kopyası hızlı görüntüleme için yine yerel depolamada önbelleklenir; çıkış yaptığında veya hesabını sildiğinde bu önbellek cihazından temizlenir. Reklam veya analiz amaçlı üçüncü taraf takip çerezi kullanmıyoruz.

Verilerini hangi amaçlarla ve hangi hukuki sebeple işliyoruz?

• Tarot ve astroloji yorumlarını üretmek, seçtiğin sonuçları geçmişinde saklamak ve hesabını yönetmek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• E-posta doğrulama, şifre sıfırlama ve hesap güvenliği bildirimleri — sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-f).
• Hız sınırlama, sahtecilik ve kötüye kullanımın önlenmesi — meşru menfaat (KVKK m.5/2-f).
• Hukuki yükümlülüklerin yerine getirilmesi — KVKK m.5/2-ç.

Verilerin kimlerle paylaşılıyor? (Yurt dışına aktarım)

Mistera, hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışır. Bu sağlayıcıların sunucuları yurt dışında (ABD/AB) bulunabilir. Yurt dışı aktarımlar KVKK m.9 kapsamındaki uygulanabilir aktarım şartı ve güvencelere göre yürütülür. AI özelliklerinden önce ayrı bir açık rıza istenir ve bu rıza Ayarlar’dan geri çekilebilir; ancak rıza kaydı, veri sorumlusunun KVKK m.9 kapsamındaki diğer yükümlülük ve güvencelerinin yerine geçmez.

• Groq (ABD): soruların ve kart bilgilerin tarot yorumu üretmek, kart fotoğrafların kartları tanımak için işlenir. Astroloji yorumlarında hesaplanmış gezegen yerleşimleri, odağın veya astroloji asistanına yazdığın mesaj gönderilir; ilişki uyumu için geçici girdiğin kişilerin ham doğum tarihi, konumu ve koordinatları gönderilmez.
• Google Gemini API (Google AI Studio): yalnızca operatörün bölgesel yönlendirmeyi ve gerekli aktarım güvencelerini ayrıca etkinleştirdiği ülkelerde aynı AI girdileri işlenebilir. Ücretsiz/ödenmemiş Gemini hizmetinin koşulları gerçek kullanıcıların kişisel veya hassas içeriği için uygun olmadığından, bu koşullarla gerçek kullanıcı trafiği Gemini’ye yönlendirilmez.
• Hugging Face (ABD): uygulama sunucusunun barındırılması.
• Neon (ABD/AB): veritabanı barındırma (hesap, fal geçmişi, kredi kayıtları).
• Cloudflare: içerik dağıtımı ve güvenlik katmanı; IP adresini işler.
• Google / Apple: yalnızca sosyal girişle oturum açarsan kimlik doğrulama için.
• Google (Gmail) / Brevo: doğrulama ve şifre sıfırlama e-postalarının iletimi.

Verilerin hiçbir üçüncü tarafa satılmaz; reklam amaçlı profilleme yapılmaz.

Verilerin ne kadar saklanıyor?

Hesap verilerin, doğum profilin, hesaplanmış haritaların ve kaydettiğin tarot/astroloji yorumları hesabını silene kadar saklanır. Kaydetmediğin ilişki uyumu sonucu istek sona erdiğinde kalıcı depoya yazılmaz. Hesabını dilediğin an Ayarlar → Hesap → Hesabı sil adımıyla kalıcı olarak silebilirsin. Misafir kullanımında veriler yalnızca cihaz kimliğiyle ilişkilendirilir. Yasal yükümlülük kapsamındaki kayıtlar (ör. işlem kayıtları) ilgili mevzuatta öngörülen süreler boyunca tutulabilir.

KVKK kapsamındaki hakların

KVKK m.11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine çıkan bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Taleplerini [email protected] adresine iletebilirsin; başvurular en geç 30 gün içinde yanıtlanır.

Çocukların gizliliği

Mistera 18 yaş ve üzeri kullanıcılara yöneliktir; 18 yaşından küçük kişilerin verilerini bilerek toplamayız.

Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinden duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.

Bu metnin uygulama içindeki sürümü: Uygulamada aç