Ana sayfa › Gizlilik Politikası ve KVKK Aydınlatma Metni

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 20 Ağustos 2026

Bu metin, Mistera AI ("Mistera", "biz") uygulaması ve web sitesi için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanan aydınlatma metni ve gizlilik politikasıdır.

Veri sorumlusu: Ahmet Taha Berberoğlu (Mistera AI'ın işletmecisi). Her türlü soru ve talebin için app.mistera@gmail.com adresine yazabilirsin.

Hangi verileri topluyoruz?

• Hesap bilgileri: e-posta adresin, varsa görünen adın ve parolanın geri döndürülemez özeti (hash). Parolan hiçbir zaman düz metin olarak saklanmaz.
• Sosyal giriş: Google ile giriş yaparsan, Google’ın ilettiği kimlik doğrulama belirteci ve e-posta adresin.
• Fal içerikleri: sorduğun sorular, seçtiğin ya da fotoğraftan tanınan kartlar, üretilen yorumlar ve eklediğin notlar. Bu özellik açık olduğunda, geçmişinde anlamlı arama yapabilmek için bu içeriklerden sayısal özetler (embedding) üretilebilir.
• Astroloji profili: doğum tarihi, isteğe bağlı doğum saati, doğum yeri, enlem, boylam ve saat dilimi. Bunlardan hesaplanan doğum haritası hesabında saklanır. Yapay zekâ ile üretilen astroloji yorumları (doğum haritası yorumu ve "bugünün gökyüzü" yorumu) astroloji geçmişine kaydedilir; ilişki uyumu yorumu ise yalnızca kaydetmeyi seçersen saklanır. Yorum üretilmeden gösterilen gökyüzü ve transit hesapları saklanmaz.
• İlişki uyumu: karşılaştırma için geçici olarak girdiğin kişilerin doğum tarihi, saati ve konumu yalnızca isteği işlerken kullanılır ve kalıcı olarak saklanmaz. Kaydetmeyi açıkça seçersen isimler, odak, deterministik uyum puanı ve gezegen yerleşimlerini içerebilen üretilmiş yorum hesabında saklanabilir.
• Kart fotoğrafları: yüklediğin fotoğraf yalnızca karttaki isimleri tanımak için işlenir ve işlem biter bitmez sunucudan silinir; kalıcı olarak saklanmaz.
• Cihaz ve bağlantı bilgileri: rastgele üretilen bir cihaz kimliği, IP adresin ve temel istek kayıtları (hız sınırlama ve kötüye kullanımın önlenmesi için).
• Kredi ve işlem kayıtları: kredi bakiyen ve tüm bakiye hareketleri (harcama, iade, yenilenme, satın alma).
• Günün kartı: her gün için çekilen kart, üretilen kısa yorum ve üst üste kullanım serisi.
• Davet kodu kaydı: kapalı beta erişimi için kullandığın davet kodunun hesabınla eşleşen kullanım kaydı.
• İçerik bildirimleri: uygunsuz bulduğun bir yapay zekâ çıktısını bildirirsen, o metnin bir kopyası, seçtiğin kategori, varsa eklediğin açıklama notu ve ilgili soru.
• Yaş ve rıza kaydı: 18+ beyanının, yurt dışı AI aktarımı tercihinin, gösterilen metin sürümünün ve tarih-saatin denetim kaydı.

Çerezler ve yerel depolama

Oturumunu sürdürmek için birinci taraf "mistera_session" çerezi kullanılır. Tema, dil, tanıtım ekranı ve reklam sıklığı gibi tercihler tarayıcının yerel depolama alanında tutulur. Giriş yaptıysan, fal geçmişinin bir kopyası hızlı görüntüleme için yine yerel depolamada önbelleklenir; çıkış yaptığında veya hesabını sildiğinde bu önbellek cihazından temizlenir. Reklam veya analiz amaçlı üçüncü taraf takip çerezi kullanmıyoruz.

Verilerini hangi amaçlarla ve hangi hukuki sebeple işliyoruz?

• Tarot ve astroloji yorumlarını üretmek, seçtiğin sonuçları geçmişinde saklamak ve hesabını yönetmek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• E-posta doğrulama, şifre sıfırlama ve hesap güvenliği bildirimleri — sözleşmenin ifası ve meşru menfaat (KVKK m.5/2-f).
• Hız sınırlama, sahtecilik ve kötüye kullanımın önlenmesi — meşru menfaat (KVKK m.5/2-f).
• Güvenli bir deneyim sunmak: gönderdiğin mesajlar, yapay zekâya iletilmeden önce öz-kıyım/kriz ve 18 yaş beyanı gibi işaretler için otomatik olarak taranır. Bu tarama sırasında sağlık gibi özel nitelikli bir sinyal çıkarılabilir; söz konusu sinyal kalıcı olarak saklanmaz, yalnızca o anki yanıtı yönlendirmek (ör. destek yönlendirmesi göstermek) için kullanılır — hukuki yükümlülük ve ilgili kişinin hayati/temel menfaati (KVKK m.5/2-ç, m.6).
• Uygunsuz içerik bildirimlerini incelemek ve kötüye kullanımı önlemek — meşru menfaat ve hukuki yükümlülük (KVKK m.5/2-f, m.5/2-ç).
• Hukuki yükümlülüklerin yerine getirilmesi — KVKK m.5/2-ç.

Verilerin kimlerle paylaşılıyor? (Yurt dışına aktarım)

Mistera’nın uygulama sunucusu, veritabanı, hata izleme sistemi ve e-posta altyapısı Türkiye’de (İstanbul) barındırılır; hesabın, fal geçmişin ve doğum bilgilerin dâhil kalıcı verilerin yurt dışına aktarılmaz. Yurt dışına aktarım yalnızca yapay zekâ yorumlarını üreten aşağıdaki sağlayıcılarla sınırlıdır ve KVKK m.9 kapsamındaki uygulanabilir aktarım şartı ve güvencelere göre yürütülür. AI özelliklerinden önce ayrı bir açık rıza istenir ve bu rıza Ayarlar’dan geri çekilebilir; ancak rıza kaydı, veri sorumlusunun KVKK m.9 kapsamındaki diğer yükümlülük ve güvencelerinin yerine geçmez.

• Vulut Bilişim Teknolojileri (Türkiye, İstanbul): uygulama sunucusu, veritabanı ve e-posta altyapısının barındırılması. Yurt içi barındırmadır, yurt dışı aktarım değildir; IP adresin bağlantının sağlanması için işlenir.
• OpenAI (ABD): tarot, sohbet ve astroloji yapay zekâ yorumları varsayılan olarak OpenAI modeliyle üretilir. Bu amaçla soruların, seçtiğin ya da fotoğraftan tanınan kart bilgilerin, hesaplanmış gezegen yerleşimlerin, odağın veya asistana yazdığın mesaj işlenir; kart fotoğrafların kartları tanımak için işlenebilir. İlişki uyumu için geçici girdiğin kişilerin ham doğum tarihi, konumu ve koordinatları gönderilmez. Ayrıca sorularında geçebilecek telefon, e-posta, T.C. kimlik numarası, IBAN ve kart numarası gibi kesin kimlik bilgileri, yapay zekâya iletilmeden önce otomatik olarak maskelenir.
• Groq (ABD): OpenAI kullanılamadığında yedek/teknik başarısızlık sağlayıcısı olarak ve bazı isteklerde aynı AI girdilerini işler; kart fotoğrafların kartları tanımak için işlenebilir. Yukarıdaki kimlik maskeleme ve geçici uyum verisinin ham hâliyle gönderilmemesi bu sağlayıcı için de geçerlidir.
• Google: yalnızca Google ile giriş yaparsan kimlik doğrulama için.

Uygulama hata ve çökme kayıtları, üçüncü bir tarafa gönderilmeksizin kendi sunucumuzdaki hata izleme sisteminde tutulur; bu kayıtlara istek gövdeleri ile kimlik bilgileri yazılmaz.

Kişisel verilerini üçüncü taraflara satmıyoruz ve reklam amaçlı profilleme yapmıyoruz. Seni tanımlamayan, anonimleştirilmiş veya toplu verileri istatistik ve hizmet geliştirme amacıyla kullanabiliriz. İleride kişisel verini üçüncü taraflarla kendi amaçları için paylaşmak istersek, bunu önceden bildirir ve gereken hallerde ayrıca açık rızanı isteriz.

Verilerin ne kadar saklanıyor?

Hesap verilerin, doğum profilin, hesaplanmış haritaların ve kaydettiğin tarot/astroloji yorumları hesabını silene kadar saklanır. Kaydetmediğin ilişki uyumu sonucu istek sona erdiğinde kalıcı depoya yazılmaz. Hesabını dilediğin an Ayarlar → Hesap → Hesabı sil adımıyla kalıcı olarak silebilirsin. Misafir kullanımında veriler yalnızca cihaz kimliğiyle ilişkilendirilir. Yasal yükümlülük kapsamındaki kayıtlar (ör. işlem kayıtları) ilgili mevzuatta öngörülen süreler boyunca tutulabilir. İnternet erişim (trafik) kayıtları, 5651 sayılı Kanun kapsamındaki yükümlülükler gereği mevzuatta öngörülen süre boyunca bütünlüğü korunarak saklanır ve süre sonunda imha edilir.

Gönderdiğin içerik bildirimleri, kötüye kullanımın önlenmesi amacıyla moderasyon kaydı olarak tutulur. Hesabını sildiğinde bu bildirimler seninle ilişkilendirilemeyecek şekilde anonimleştirilir (kimlik bilgilerin ile serbest metin alanların silinir); içerik ve kategori, moderasyon amacıyla saklanmaya devam edebilir. Çözüme kavuşan bildirimler bir süre sonra otomatik olarak silinir.

KVKK kapsamındaki hakların

KVKK m.11 uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine çıkan bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Taleplerini app.mistera@gmail.com adresine iletebilirsin; başvurular en geç 30 gün içinde yanıtlanır.

Çocukların gizliliği

Mistera 18 yaş ve üzeri kullanıcılara yöneliktir; 18 yaşından küçük kişilerin verilerini bilerek toplamayız.

Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler uygulama içinden duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.

Bu metnin uygulama içindeki sürümü: Uygulamada aç