KVKK Aydınlatma Metni ve Gizlilik Politikası
Son güncelleme: 1 Haziran 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Sezi mobil uygulaması ("Uygulama") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Saygun Icyuz ("Veri Sorumlusu") tarafından aşağıda açıklanan kapsamda işlenebilecektir.
İletişim: privacy@sezi.app
2. Toplanan Kişisel Veriler ve İşlenme Amaçları
Uygulama üzerinden sizlere daha iyi bir deneyim sunabilmek amacıyla aşağıdaki verileriniz, belirtilen amaçlarla işlenmektedir:
Kimlik ve İletişim Verileri: Uygulamaya Apple veya Google hesapları ile giriş yapmanız halinde, bu platformlardan sağlanan e-posta adresi ve isim bilgileriniz; kullanıcı hesabı oluşturmak, satın almaları (Yıldız Tozu) güvenli şekilde hesabınıza tanımlamak ve gerektiğinde destek hizmeti sunmak amacıyla işlenir. E-posta ile kayıt olmanız halinde belirleyeceğiniz e-posta adresi ve şifrenizin kriptografik özeti (hash) saklanır.
Astrolojik ve Kişisel Tercih Verileri: Doğum haritası ve sinastri (uyum) analizleri yapabilmek için kendi isteğinizle girdiğiniz doğum tarihi, saati ve yeri bilgileriniz. Bu veriler yalnızca talep ettiğiniz eğlence amaçlı içeriklerin üretilmesi için kullanılır ve bilimsel bir değerlendirme aracı olarak işlenmez.
İçerik Verileri (Rüyalar): Uygulamaya yorum için gönderdiğiniz rüya metinleri. Bu metinler kişisel nitelikte olabilecek bilgiler içerebilir; lütfen sağlık bilgileri, kimlik numaraları veya üçüncü kişilerin özel bilgileri gibi hassas verileri rüya metinlerinize dahil etmekten kaçınınız.
Cihaz ve Bağlantı Verileri: Misafir (Guest) kullanıcı oturumlarını yönetebilmek, sistem hatalarını tespit etmek ve güvenliği sağlamak amacıyla cihaz tanımlayıcıları (UUID), IP adresi ve işletim sistemi sürümü bilgileri.
İşlem Verileri: Yıldız Tozu satın alma, harcama, iade ve iade geri alımı (clawback) kayıtları; Apple App Store / RevenueCat tarafından iletilen işlem tanımlayıcıları (ör. işlem numarası ve özgün işlem numarası), ürün kimliği, satın alma/iade/iptal bildirimleri ve bunlardan türetilen tüketim/kötüye kullanım sinyalleri; oturum açma zamanları ve kullanım istatistikleri. Kredi kartı numaranız veya banka/ödeme kimlik bilgileriniz Uygulama tarafından toplanmaz veya saklanmaz — tüm ödeme tahsilatı Apple App Store veya Google Play Store altyapısı üzerinden gerçekleşir. Ancak satın almaların ve iadelerin hesabınıza doğru işlenmesi, Yıldız Tozu bakiyenizin mutabakatı ve iade kötüye kullanımının tespiti amacıyla, mağazalardan iletilen işlem tanımlayıcılarını ve iade/iptal olaylarını işlemekteyiz.
3. Verilerin İşlenmesindeki Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. maddesi uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): Kullanım Koşulları ve Üyelik Sözleşmesi kapsamında hizmetin sunulması (Örn: rüya yorumunun üretilmesi, hesap yönetimi).
- Hukuki yükümlülüklerin yerine getirilmesi (md. 5/2-ç): Tüketici mevzuatı, vergi düzenlemeleri ve yetkili makam taleplerine uyum.
- Meşru menfaat (md. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; Uygulamanın geliştirilmesi, hata tespiti, güvenlik önlemleri ve kötüye kullanımın engellenmesi.
- Açık rıza (md. 5/1): Yukarıdaki hukuki sebeplerin kapsamına girmeyen hallerde, işleme faaliyeti ancak açık rızanızla gerçekleştirilir.
4. Kişisel Verilerin Aktarılması
Veri Sorumlusu, kişisel verilerinizi kural olarak üçüncü kişilerle paylaşmaz. Ancak hizmetin doğası gereği aşağıdaki durumlarda aktarım yapılabilir:
4.1. Sistem Altyapısı: Veritabanı ve uygulama sunucularımız, güvenli bulut hizmet sağlayıcıları üzerinde barındırılmaktadır. Bu sağlayıcılar, endüstri standardı güvenlik sertifikalarına sahiptir.
4.2. Yapay Zeka İçerik Üretimi (Yurt Dışı Aktarım): Rüya yorumları ve astrolojik içeriklerin üretilmesi sürecinde, gönderdiğiniz metinler kimlik bilgilerinizden ayrıştırılarak (kullanıcı adı, e-posta adresi gibi doğrudan tanımlayıcı bilgiler gönderilmeden) yurt dışında yerleşik yapay zeka hizmet sağlayıcılarına (Örn: OpenAI, ABD) iletilmektedir.
Bu aktarım, KVKK'nın 9. maddesi uyarınca, sözleşmenin ifası için zorunlu olması ve Veri Sorumlusu'nun meşru menfaati hukuki sebeplerine dayanmaktadır. İlgili hizmet sağlayıcılarla yapılan sözleşmelerde, verilerin yalnızca talep edilen hizmetin ifası amacıyla kullanılacağı ve model eğitimi dahil başka amaçlarla işlenmeyeceği taahhüt altına alınmıştır.
Önemli Not: Rüya metinleriniz kişisel nitelikte bilgiler içerebilir. Yapay zeka hizmet sağlayıcısına iletilen metinlerde doğrudan kimlik bilgileriniz yer almasa da, metin içeriğinin kendisi dolaylı olarak kişisel veri niteliği taşıyabilir. Bu aktarımı kabul etmek istememeniz halinde, rüya yorumlama hizmetini kullanmama hakkınız saklıdır.
4.3. Ödeme, İade ve Kötüye Kullanım Önleme Altyapısı (Yurt Dışı Aktarım): Uygulama içi satın almalar ve iadeler, ödeme/abonelik altyapısı sağlayıcımız RevenueCat, Inc. (ABD) aracılığıyla yönetilir. Apple App Store ödeme tahsilatını gerçekleştirir ve bir iade onayladığında iade/iptal bildirimini RevenueCat üzerinden tarafımıza iletir. Bu kapsamda işlem tanımlayıcıları, ürün kimliği ve iade/iptal olayları; Yıldız Tozu bakiyenizin mutabakatı ve iade kötüye kullanımının önlenmesi amacıyla işlenir. İleride devreye alınabilecek bir iade kötüye kullanımı önleme özelliği kapsamında, Apple'ın iade kararına esas olmak üzere sınırlı tüketim bilgisi Apple ile paylaşılabilir. Bu aktarımlar, KVKK'nın 9. maddesi uyarınca sözleşmenin ifası ve Veri Sorumlusu'nun meşru menfaati (kötüye kullanımın engellenmesi) hukuki sebeplerine dayanır.
4.4. Yasal Talepler: Kanunen yetkili kamu kurum ve kuruluşlarının (mahkemeler, savcılıklar, düzenleyici kurumlar) usulüne uygun talepleri halinde, yasal zorunluluklar kapsamında veri paylaşımı yapılabilir.
4.5. Aktarılmayan Veriler: Kişisel verileriniz, reklam ağlarına, veri komisyoncularına (data broker) veya profilleme amacıyla herhangi bir üçüncü tarafa satılmaz, kiralanmaz veya takas edilmez.
5. Otomatik Karar Alma ve Profilleme
Uygulama, yapay zeka teknolojisi kullanarak rüya yorumları ve astrolojik içerikler üretmektedir. Bu süreç otomatik veri işleme içerir; ancak üretilen içerikler tamamen eğlence amaçlı olup Kullanıcı hakkında hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan bir karar alma mekanizması değildir.
Ayrıca, iade kötüye kullanımını tespit etmek amacıyla satın alma, iade ve tüketim örüntülerinizi analiz eder ve gerektiğinde inceleme kuyruğuna düşen dahili bir "risk işareti" oluştururuz. Bu analiz otomatik veri işleme içerse de, hesabınıza ilişkin herhangi bir yaptırım (ör. hesabın askıya alınması) yalnızca otomatik araçlarla uygulanmaz; her risk işareti bir insan operatör tarafından incelenir ve nihai karar bir insan tarafından verilir. KVKK'nın 11. maddesi uyarınca, münhasıran otomatik sistemlerle analiz edilmeniz suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkınız saklıdır; sürecimiz bu nedenle insan denetimini esas alır.
6. Veri Güvenliği Önlemleri
Veri Sorumlusu, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:
- Şifrelerin kriptografik özet (hash) algoritmaları ile saklanması; düz metin olarak hiçbir yerde tutulmaması
- Sunucu ve istemci arasındaki iletişimin TLS/SSL şifrelemesi ile korunması
- Veritabanı erişiminin yetkilendirme ve kimlik doğrulama mekanizmalarıyla sınırlandırılması
- Düzenli güvenlik güncellemeleri ve zafiyet taramalarının uygulanması
- Kişisel verilere erişimin yalnızca hizmetin ifası için gerekli personelle sınırlı tutulması
7. Saklama Süreleri
- Kayıtlı kullanıcı hesap verileri: Üyelik süresince ve hesap silme talebinden itibaren 30 gün içerisinde kalıcı olarak silinir.
- Misafir (Guest) kullanıcı verileri: Hesap tam üyeliğe yükseltilmediği takdirde, Uygulama silindiğinde cihaz üzerindeki veriler erişilemez hale gelir. Sunucu tarafındaki misafir verileri, son etkinlikten itibaren 6 (altı) ay sonra otomatik olarak silinir.
- Rüya metinleri ve yorumlar: Hesap süresince saklanır; hesap silindiğinde birlikte silinir.
- İşlem kayıtları (Yıldız Tozu): 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve vergi mevzuatı uyarınca, ilgili işlem tarihinden itibaren 10 (on) yıl süreyle saklanır.
- Sistem günlükleri (log): Güvenlik ve hata tespiti amacıyla en fazla 1 (bir) yıl süreyle saklanır, ardından anonim hale getirilir veya silinir.
8. Çocukların Gizliliği
Uygulama, 18 yaşından küçük bireylere yönelik değildir. Veri Sorumlusu, bilerek 18 yaşından küçük bireylerin kişisel verilerini toplamaz. Bir çocuğun ebeveyn onayı olmaksızın kişisel verilerini paylaştığının tespit edilmesi halinde, söz konusu veriler en kısa sürede silinecektir. Ebeveynler veya yasal vasiler, bu durumu privacy@sezi.app adresine bildirerek çocuklarına ait verilerin silinmesini talep edebilir.
9. Kullanıcı Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru Yöntemi: Yukarıdaki haklarınızı kullanmak için privacy@sezi.app adresine, kimliğinizi doğrulayıcı bilgilerle birlikte yazılı olarak başvurabilirsiniz. Başvurular, KVKK'nın 13. maddesi uyarınca talebin niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde yanıtlanmaması halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.
10. Politika Değişiklikleri
İşbu Gizlilik Politikası, yasal düzenlemeler veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Esaslı değişiklikler, yürürlüğe girmeden önce Uygulama içi bildirim yoluyla Kullanıcılara duyurulur. Güncel metin her zaman bu sayfada yayınlanır.