KVKK Aydınlatma Metni ve Gizlilik Politikası

Yürürlük tarihi ve son güncelleme: 20 Eylül 2026

Bu metin, niyetsen.com ve Niyetsen mobil uygulamasında (paket: com.niyetsenai / com.niyetsen.app) kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırlanmıştır.

1. Veri sorumlusu ve iletişim

Niyetsen henüz şirketleşme aşamasındadır. Bu dönemde işlenen kişisel veriler bakımından veri sorumlusu Şahin Çelebi’dir.

Hizmet adı

Niyetsen

Veri sorumlusu

Şahin Çelebi

KVKK ve gizlilik başvuruları

ai@niyetsen.com

Web sitesi

niyetsen.com

Şirket kuruluşu tamamlandığında unvan ve yasal kimlik bilgileri bu metinde güncellenir. Instagram bir duyuru kanalıdır; KVKK başvurusu yalnız e-posta ile alınır.

2. İşlenen kişisel veriler

• Hesap ve iletişim: ad, e-posta, Apple veya Google ile girişte sağlayıcının ilettiği hesap tanımlayıcıları, Supabase kullanıcı kimliği.
• Profil: doğum tarihi, burç, saat dilimi, tercih ettiğiniz dil/bölge, isteğe bağlı cinsiyet (yalnız hitap ve örnek uyarlaması; “kadın”, “erkek” veya “belirtmek istemiyorum”).
• Kullanıcı içeriği: sohbet mesajları, niyet ve hedefler, üretilen planlar, görevler ve mistik rehber sohbeti.
• Kanıt fotoğrafı: görevi doğrulamak için yalnız uygulama içi kamerayla çekilen görüntü. Galeri erişimi istenmez. Biyometrik tanıma veya kimlik tespiti yapılmaz.
• Oyunlaştırma: puan, zincir, kategori ilerlemesi, mazeret kayıtları, rütbe ve bildirim saati.
• Fal ve mistik kayıtlar: tarot, kahve, el ve burç sonuçları ile günlük hak sayaçları. Fal eğlence amaçlı bir ayna’dır; kader tahmini değildir.
• Takma adlı lig: katılmayı seçerseniz rumuz, puan ve zincir. Gerçek ad ve e-posta lige görünmez.
• Abonelik: plan, durum ve mağaza işlem kimlikleri. Kart numarası Niyetsen’de tutulmaz.
• Teknik kayıtlar: oturum, güvenlik ve hata kayıtları; hizmetin çalışması için gerekli cihaz/işletim sistemi bilgisi.
• Web erken erişim formu: ad, e-posta, platform tercihi ve isteğe bağlı mesaj (yalnız formu gönderirseniz).

Konum bilgisi şu anda uygulamada toplanmaz. Pinterest veya benzeri görsel sosyal ağlara kullanıcı verisi aktarılmaz.

3. Özel nitelikli veriler ve açık rıza

Sohbet ve fal serbest metindir. Sağlık, inanç, siyasi görüş, cinsel hayat veya benzeri özel nitelikli veri istenmez. Yine de yazarsanız işlenmesi, kayıt sırasında aldığınız AI açık rızasına dayanır. Rızayı vermemeniz hesabı kapatmaz; kişiselleştirilmiş sohbet, plan ve mistik rehber kullanılamaz.

Kanıt fotoğrafı ayrı rızaya bağlıdır. Rıza yoksa fotoğraf yüklenmez ve görev doğrulama bu yolla çalışmaz. Fotoğraf, görevin yapılıp yapılmadığını anlamak içindir.

4. İşleme amaçları ve hukuki sebepler

• Hesap, oturum, görev, puan ve zincir: sözleşmenin kurulması veya ifası (KVKK m. 5/2-c).
• AI sohbeti, plan üretimi, mistik rehber, fal yorumu ve kanıt fotoğrafı: açık rıza (KVKK m. 5/1; gerektiğinde m. 6).
• Güvenlik, kötüye kullanımın önlenmesi, hata giderme: meşru menfaat (KVKK m. 5/2-f).
• Mağaza aboneliği ve yasal mali kayıtlar: hukuki yükümlülük (KVKK m. 5/2-ç).

Uygulama içi pazarlama e-postası veya SMS şu anda gönderilmez. Tercih kutusu ileride açılırsa yalnız açık onayınızla kullanılır.

5. Veri aktarımları ve yurt dışına aktarım

Veriler, amacın gerektirdiği ölçüde şu işleyenlere aktarılabilir:

• Google Gemini: sohbet, plan, fal/mistik yanıt ve kanıt fotoğrafı değerlendirmesi. İlgili metin veya görüntü Google’a gider.
• Supabase: kimlik doğrulama, veritabanı, kanıt fotoğrafı depolama.
• Railway: uygulama sunucusunun barındırılması (API istekleri).
• Apple, Google Play ve RevenueCat: giriş ve uygulama içi abonelik. Ödeme kartını mağaza işler.
• Unsplash: plan kartı görselleri. Sohbet metniniz Unsplash’a gönderilmez; görsel indirilirken standart teknik istek bilgisi oluşabilir.
• FormSubmit: web’deki erken erişim formunu gönderirseniz ad ve e-posta.
• PostHog / Sentry: ilgili anahtar yapılandırılmışsa ürün olayı veya hata kaydı. Yapılandırılmamışsa veri gitmez.
• Yetkili kamu kurumları: kanunen zorunlu ise.

Bu altyapılar yurt dışında olabilir. Aktarım KVKK m. 9’daki yeterlilik, uygun güvence veya istisnalara dayanır; gerektiğinde açık rıza alınır. Verileriniz satılmaz ve kiralanmaz.

6. Saklama süreleri ve silme

Hesabını ve kişisel verilerini silmek için herkese açık talimat: niyetsen.com/hesap-silme. Uygulamada Hesabımı sil veya bu adresteki form / e-posta yeterlidir.

• Hesap ve iletişim: üyelik süresince; silme talebinden sonra en fazla 3 yıl.
• Sohbet, plan ve mistik sohbet: üyelik süresince; silme talebinden sonra en fazla 1 yıl.
• Fal kayıtları: üyelik süresince; silme talebinden sonra en fazla 1 yıl.
• Kanıt fotoğrafları: yüklemeden itibaren en fazla 1 yıl veya hesap silinene kadar; hangisi önce gelirse.
• Puan, zincir, lig rumuzu: üyelik süresince; silme talebinden sonra en fazla 2 yıl.
• Ödeme ve fatura: mevzuatın zorunlu tuttuğu süre; kural olarak son işlemden 10 yıl.
• Güvenlik kayıtları: en fazla 6 ay.

Süre sonunda veriler silinir, yok edilir veya anonimleştirilir. Yasal saklama yükümlülüğü saklıdır.

7. KVKK kapsamındaki haklarınız

KVKK m. 11 uyarınca işlenip işlenmediğini öğrenme, bilgi isteme, amaca uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme veya yok etme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarınız vardır.

Başvuruyu kimliğinizi doğrulayacak bilgilerle ai@niyetsen.com adresine konu satırı KVKK Başvurusu olacak şekilde gönderin. Yanıt en geç 30 gündür. KVKK m. 14 şartlarıyla Kurul’a şikâyet hakkınız saklıdır.

AB / AEA (GDPR) ve Birleşik Krallık: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı geri alma. Şikâyet kendi otoritenize yapılır (ör. CNIL, BfDI, ICO). Kaliforniya (CCPA/CPRA): bilme, silme, düzeltme. Kişisel veriyi satmıyoruz ve çapraz bağlamlı reklam için paylaşmıyoruz.

8. Fal, burç ve mistik içerik

Tarot, kahve, el, burç ve mistik rehber sohbeti eğlence amaçlıdır; tıbbi, hukuki veya finansal tavsiye değildir. Yanlış fotoğraf (örneğin el falı için net olmayan kare) hak yakmaz. Kriz sinyali algılanırsa fal durur. Bu kayıtlarda yazdığınız metin ve yüklediğiniz fal fotoğrafı, yanıt üretmek için Gemini’ye aktarılabilir.

9. Takma adlı gelişim ligi

Lig isteğe bağlıdır. Katılırsanız diğer üyeler yalnız rumuzunuzu, puanınızı ve zincirinizi görür. Gerçek ad, e-posta veya profil fotoğrafı lige düşmez. Ligden ayrılabilir veya hesabınızı sildiğinizde rumuz kaydı silme sürecine alınır. Ligde utandırma veya kayıp sıralaması gösterilmez.

10. Cihaz izinleri ve bildirimler

• Kamera: yalnız kanıt veya fal fotoğrafı çekilirken.
• Bildirim: seçtiğiniz saatte görev hatırlatması; sistem alarmı garantisi yoktur.
• Takvim: bir görevi takvime eklemeyi siz seçerseniz.
• Konum: şu anda istenmez ve işlenmez.

11. Hesap silme ve veri talebi

Uygulamada Profil → Hesabımı Sil ile hesabınızı silebilirsiniz. Uygulamaya erişemiyorsanız adımlar Hesap ve veri silme sayfasındadır. Silmeden düzeltme veya kısmi silme için KVKK başvurusu yeterlidir.

12. Çerezler ve benzer teknolojiler

Sitenin çalışması için zorunlu kayıtlar tutulabilir. Google Ads veya benzeri ölçüm etiketleri yalnız çerez bandında Kabul et derseniz yüklenir. Reddederseniz reklam/analitik etiketi çalışmaz. Tercihinizi tarayıcıdan da yönetebilirsiniz.

13. Veri güvenliği

JWT ile kimlik doğrulama, yetki ayrımı, şifreli iletişim ve kanıt dosyaları için özel depolama kullanılır. Fotoğraf en fazla 5 MB, jpeg/png olarak kabul edilir. Olası bir ihlalde KVKK bildirim yükümlülüğü yerine getirilir.

14. Çocukların gizliliği

Hizmet 18 yaşından küçüklere yönelik değildir. Bu yaşta bir veri fark edilirse makul sürede silinir.

15. Değişiklikler

Mevzuat veya hizmet değişince bu metin yeni yürürlük tarihiyle güncellenir. Önemli değişiklikler bu sayfada ve uygunsa kayıtlı e-postanızda duyurulur.

16. Google Play Veri Güvenliği (hizalı)

Play Console Data Safety formu bu tabloyla örtüşür. İngilizce tam metin: privacy.html.