1. Veri Sorumlusunun Kimliği

"Yıldız – Kozmik Rehberin" mobil uygulaması (bundan sonra "Uygulama" olarak anılacaktır) bünyesinde işlenen kişisel verileriniz bakımından veri sorumlusu sıfatıyla hareket eden taraf aşağıda bilgileri yer alan kuruluştur:

• Unvan: Yıldız Ekibi (Bireysel Geliştirici)
• İletişim E-postası: destek@yildizapp.com
• Uygulama Mağaza Sayfası: Google Play Store – "Yıldız - Kozmik Rehberin"

2. İşlenen Kişisel Veriler

Uygulama kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

Veri Kategorisi	İşlenen Veriler
Kimlik Bilgileri	Takma ad (kullanıcı adı), doğum tarihi, cinsiyet, burç bilgisi
İletişim Bilgileri	E-posta adresi
Görsel Veriler	Profil fotoğrafı, görsel uyum analizi ve ruh eşi çizimi için yüklenen fotoğraflar
Hesap Bilgileri	Google hesap kimliği (Google ile giriş tercih edildiğinde), hesap oluşturma tarihi, abonelik durumu, jeton bakiyesi
Kullanım Verileri	Uygulama içi etkileşimler, okuma/analiz geçmişi, özellik kullanım sıklığı, bildirim tercihleri
Yapay Zekâ Çıktıları	Doğum haritası analizi, kozmik kimlik profili, ruh eşi çizimi, gelecek aile tahmini, tarot okumaları, burç yorumları, rüya tabirleri ve görsel uyum sonuçları
Cihaz ve Teknik Veriler	Cihaz tanımlayıcısı (Android ID), cihaz modeli, işletim sistemi sürümü, IP adresi, uygulama sürümü
Finansal Veriler	Satın alma geçmişi, abonelik bilgileri (ödeme bilgileri doğrudan işlenmez; Google Play / RevenueCat altyapısı üzerinden yönetilir)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

a) Hizmet Sunumu

• Kullanıcı hesabı oluşturulması ve yönetimi
• Doğum haritası, kozmik kimlik profili, ruh eşi çizimi, gelecek aile tahmini ve görsel uyum analizi gibi yapay zekâ destekli içeriklerin üretilmesi ve sunulması
• Günlük burç yorumları, tarot okumaları ve rüya tabirlerinin kişiselleştirilmesi
• Bildirim gönderimi (günlük burç, yeni özellik vb.)

b) Uygulama İyileştirme

• Kullanıcı deneyiminin analiz edilmesi ve iyileştirilmesi
• Uygulama hatalarının tespiti ve giderilmesi
• Yeni özelliklerin geliştirilmesi

c) Güvenlik ve Dolandırıcılık Önleme

• Çoklu hesap açılmasının ve kötüye kullanımın engellenmesi (cihaz tanımlayıcısı ile)
• Yetkisiz erişim girişimlerinin tespiti ve önlenmesi
• Hizmet koşullarına aykırı kullanımların engellenmesi

d) Hukuki Yükümlülükler

• İlgili mevzuat kapsamında yasal yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının taleplerine yanıt verilmesi
• Olası uyuşmazlıklarda delil oluşturulması

e) Ticari Faaliyetler

• Premium abonelik ve jeton satın alma işlemlerinin yürütülmesi
• Reklam hizmetlerinin sunulması (ücretsiz sürümde)

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep (KVKK m.5/2)	Açıklama
Açık Rıza (m.5/1)	Fotoğraf yükleme, yapay zekâ analizi talep etme, bildirim tercihlerinin yönetimi ve reklam kişiselleştirme gibi durumlar
Sözleşmenin İfası (m.5/2-c)	Kullanıcı hesabının oluşturulması, hizmetlerin sunulması, abonelik ve satın alma işlemlerinin yürütülmesi
Hukuki Yükümlülük (m.5/2-ç)	Yasal düzenlemelere uyum, yetkili kurumlarla paylaşım zorunlulukları
Meşru Menfaat (m.5/2-f)	Hizmet kalitesinin artırılması, dolandırıcılık ve kötüye kullanımın önlenmesi, sistem güvenliğinin sağlanması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflara aktarılabilmektedir:

a) Yurt İçi Aktarım

• Hukuki uyuşmazlıklarda yetkili mahkemeler ve icra daireleri
• Yasal zorunluluk halinde Kişisel Verileri Koruma Kurumu ve diğer yetkili kamu kurum/kuruluşları

b) Yurt Dışı Aktarım

Uygulamanın teknik altyapısı gereği verileriniz aşağıdaki yurt dışı hizmet sağlayıcılarına aktarılabilmektedir:

• Google LLC (ABD): Firebase altyapısı (kimlik doğrulama, bildirimler), Google Play hizmetleri, reklam hizmetleri (AdMob)
• OpenAI / Yapay Zekâ Hizmet Sağlayıcıları: Yapay zekâ destekli analiz ve içeriklerin üretilmesi amacıyla doğum tarihi, burç bilgisi ve yüklenen fotoğraflar
• RevenueCat Inc. (ABD): Abonelik ve satın alma yönetimi

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır:

• Hesap Verileri: Üyelik süresince ve hesap silme talebinin onaylanmasına kadar
• Yapay Zekâ Çıktıları: Kullanıcı hesabı aktif olduğu sürece
• Yüklenen Fotoğraflar: Analiz tamamlandıktan sonra sunuculardan silinir; sonuçlar hesap aktif olduğu sürece saklanır
• İşlem ve Log Kayıtları: 5651 sayılı Kanun gereği en az 2 yıl
• Finansal Kayıtlar: 6102 sayılı TTK gereği 10 yıl

İlgili sürelerin sona ermesiyle birlikte kişisel veriler silinir, yok edilir veya anonim hale getirilir.

7. Kişisel Verilerin Korunmasına İlişkin Alınan Tedbirler

Teknik Tedbirler

• SSL/TLS şifrelemesi ile veri iletimi
• Veritabanı erişim kontrolü ve yetkilendirme
• Şifrelenmiş parola saklama (hash)
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik güncellemeleri

İdari Tedbirler

• Kişisel veri işleme envanterinin tutulması
• Erişim yetkilerinin asgari düzeyde tutulması (en az yetki prensibi)
• Veri ihlali durumunda bildirim prosedürlerinin belirlenmesi

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Otomatik Veri Toplama Teknolojileri

Uygulama, hizmet kalitesini artırmak ve güvenliği sağlamak amacıyla aşağıdaki otomatik veri toplama yöntemlerini kullanabilmektedir:

• Firebase Analytics: Uygulama kullanım istatistikleri ve performans verileri
• Firebase Crashlytics: Uygulama çökme ve hata raporları
• AdMob (Google): Kişiselleştirilmiş veya kişiselleştirilmemiş reklam sunumu
• Cihaz Tanımlayıcıları: Çoklu hesap kötüye kullanımının engellenmesi

10. Aydınlatma Metninde Yapılacak Değişiklikler

İşbu aydınlatma metni, yasal düzenlemelerdeki değişiklikler veya veri işleme faaliyetlerindeki güncellemeler doğrultusunda revize edilebilir. Güncellenmiş metin, uygulama içinde ve bu sayfada yayımlanarak kullanıcılara duyurulur. Kullanıcıların güncel metni düzenli olarak incelemeleri tavsiye olunur.