Gizlilik Politikası

Son güncelleme: 27 Temmuz 2026

Önemli değişiklik (27 Temmuz 2026): Gerçek insan uzmanlarla danışma hizmeti (uzman kahve yorumu ve uzman tarot) durdurulmuştur. Uygulamada bu hizmete ait satın alma yolu bulunmamaktadır ve yeni sipariş alınmamaktadır. Bu politikanın uzman danışma ile ilgili bölümleri yalnızca hizmet durdurulmadan önce sipariş vermiş kullanıcıların geçmiş verileri için geçerlidir; bu veriler üzerindeki haklarınız (silme dahil) aynen devam eder.

Bu Gizlilik Politikası, Mystico mobil uygulamasını (paket adı com.mystico.mobile) kullandığınızda kişisel verilerinizin hangi amaçlarla, hangi hukuki sebebe dayanılarak işlendiğini, kimlerle paylaşıldığını, ne kadar süre saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızı açıklar.

Mystico; kahve falı ve tarot yorumları, astroloji ve kişiye özel doğum haritası ve Mistik Video üretimi sunan bir uygulamadır. Bu özelliklerin tamamı yapay zeka ile yerine getirilir. Uygulama; tıbbi, hukuki, finansal veya profesyonel tavsiye vermez; içerik eğlence ve kişisel içgörü amaçlıdır.

1. Veri Sorumlusu ve Türkiye Temsilcisi

• Veri Sorumlusu: BENAI TECHNOLOGY LTD (Birleşik Krallık şirketi)
• Şirket (Companies House) Numarası: 17192613
• Kayıtlı Adres: Shelton Street, Covent Garden, Londra, Birleşik Krallık
• İletişim / Başvuru E-postası: hello@benai.ai

BENAI TECHNOLOGY LTD, Türkiye'de yerleşik bir tüzel kişiliğe veya şubeye sahip olmayan, yurt dışında yerleşik bir veri sorumlusudur. KVKK ve Veri Sorumluları Sicili (VERBİS) mevzuatı uyarınca Türkiye'de yerleşik bir temsilci atanması ve VERBİS'e kayıt süreci yürütülmektedir; temsilci atandığında bu bölüm temsilcinin adı, adresi ve iletişim bilgileri ile güncellenecektir.

2. İşlediğimiz Kişisel Veriler

Mystico, kullandığınız özelliklere bağlı olarak aşağıdaki kişisel verileri işleyebilir. Uygulama zorunlu üyelik istemez; oturumunuz varsayılan olarak anonimdir. "Apple ile Giriş" tamamen isteğe bağlıdır.

a) Kimlik ve profil verileri

• Adınız veya seçtiğiniz hitap şekli
• Doğum tarihiniz
• Doğum haritası özelliğini kullanırsanız: doğum saatiniz ve doğum yeriniz (şehir bilgisi ile birlikte enlem/boylam koordinatları)

b) Okuma ve içerik verileri

• Ruh hali (mood) kayıtlarınız
• Kahve falı için yüklediğiniz kahve fincanı fotoğrafları
• Rüya metinleri ve okuma ekranlarına yazdığınız serbest metinler
• Tarot/odak sorularınız (odak notu) ve tarot açılımı seçimleriniz
• Kaydedilen son okumalarınız, sonuç notlarınız ve ritüel tamamlama durumunuz

c) Uzman danışma verileri (hizmet durduruldu — yalnızca geçmiş siparişler için geçerlidir)

• Hizmet durdurulmadan önce uzman siparişi verdiyseniz: yüklediğiniz fincan fotoğrafı, sorunuz/odak notunuz ve okuma özetiniz
• Uzman tarot siparişinde üçüncü bir kişi adına yorum istediyseniz girdiğiniz danışan adı ve danışan doğum tarihi

d) İşlem ve satın alma verileri

• Premium üyelik, Mistik Video veya kredi satın alımlarına ve (hizmet durdurulmadan önce verilmiş) uzman siparişlerine ilişkin işlem ve makbuz doğrulama verileri (ödeme kartı bilgileriniz tarafımızca işlenmez; ödeme doğrudan Apple App Store veya Google Play üzerinden gerçekleşir)

e) Teknik ve iletişim verileri

• Anonim kullanıcı kimliği (UID)
• Bildirimlere izin verirseniz cihazınıza ait anonim bildirim jetonu (Firebase Cloud Messaging)
• "Apple ile Giriş" kullanırsanız Apple tarafından iletilen yönlendirme (relay) e-posta adresi ve tam adınız (isteğe bağlı)
• Kişisel veriden arındırılmış analitik/kullanım olayları (yalnızca aydınlatma onayınızdan sonra toplanır)

Cihaz ülke kodu hakkında şeffaflık: Bazı özelliklerin bulunduğunuz ülkeye göre sunulması için cihazınızın ülke kodu yalnızca cihaz üzerinde kullanılır; bu bilgi sunucularımıza gönderilmez.

3. Özel Nitelikli (Hassas) Kişisel Veriler

Fal, rüya, ruh hali, serbest metin soruları ve doğum haritası gibi girdiler; niteliği gereği inanç ve felsefi/dini düşünceleriniz, sağlığınız, ilişkileriniz veya cinsel hayatınız gibi KVKK m.6 kapsamındaki özel nitelikli (hassas) kişisel verileri açığa çıkarabilir. Bu nedenle, güvenli tasarım ilkesi gereği okuma girdilerinizi özel nitelikli veri kabul ederek koruruz.

Özel nitelikli verileriniz yalnızca açık rızanıza dayanılarak işlenir (KVKK m.6). İlgili özelliği ilk kez kullanmadan önce açık rızanız ayrıca alınır; rıza vermeniz zorunlu değildir, ancak açık rıza olmadan yapay zeka okuması, doğum haritası ve Mistik Video özellikleri sunulamaz.

Açık rıza akışında ayrıca 18 yaşından büyük olduğunuzu (veya varsa veli/vasi onayınızın bulunduğunu) beyan etmeniz istenir; 18 yaşından küçükler geçerli açık rıza veremez (bkz. Bölüm 12).

Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması derhal hüküm doğurur ve geleceğe yöneliktir; geri aldığınız andan itibaren ilgili işleme durdurulur.

4. İşleme Amaçları ve Hukuki Sebepler

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı tutulur; açık rızanız size ayrı bir seçim olarak sunulur ve tek bir onay kutusuyla aydınlatmaya birleştirilmez.

5. Kişisel Verilerin Aktarıldığı Taraflar

Hizmetin sunulabilmesi için kişisel verileriniz, aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) paylaşılır. Aşağıdaki alıcıların tamamı Türkiye dışında yerleşiktir; bu paylaşımlar aynı zamanda "yurt dışına aktarım"dır (bkz. Bölüm 6).

• Google Firebase (Firestore veritabanı, Storage dosya depolama, Authentication, Cloud Messaging, Analytics, App Check, Crashlytics): Anonim oturum, bulut yedekleme, dosya saklama, bildirim ve güvenlik amacıyla kullanılır. Crashlytics, uygulama çökmelerini teşhis etmek için cihaz modeli, işletim sistemi sürümü, hata yığın izi ve anonim kullanıcı kimliğinizi işler. Sunucu tarafı işlemlerimiz Google Cloud'un europe-west1 (Belçika, AB) bölgesinde çalışır; Google, ABD merkezli bir sağlayıcıdır.
• Google Gemini (yapay zeka servisi): Okuma metinleri, kahve fincanı fotoğrafı, astrolojik bağlam ve seslendirme üretimi için ilgili girdiler iletilir. ABD/global.
• Anthropic (Claude) (yapay zeka servisi, ABD): Mistik Video anlatım metni için hitap adınız, doğum tarihiniz, seçtiğiniz soru ve astrolojik bağlam iletilir.
• FreeAstrologyAPI (json.freeastrologyapi.com): Doğum haritası hesaplaması için doğum tarihiniz, doğum saatiniz ve doğum yerinizin enlem/boylam bilgisi iletilir. Türkiye dışı.
• fal.ai (queue.fal.run): Mistik Video hattının tamamı bu sağlayıcı üzerinde çalışır: sahne görsellerinin üretimi (Flux) ve üretilen görsellerden videoya dönüştürme (Kling). Bu kapsamda video sahne yönergeleri ve üretilen görseller fal.ai'ye iletilir. Türkiye dışı.
• Google AdMob: Ödüllü reklam gösterimi için kullanılır. iOS'ta App Tracking Transparency (ATT) ile izin istenir; Android'de reklam rıza formu gösterilir. İzin verirseniz reklam kimliği kişiselleştirilmiş reklam için işlenebilir; vermezseniz kişiselleştirilmemiş reklam gösterilir. Türkiye dışı.
• Google Fonts: Uygulama arayüz yazı tipleri ilk kullanımda Google sunucularından indirilebilir (bu sırada IP adresiniz Google'a iletilir); indirilen yazı tipleri cihazda önbelleğe alınır. Türkiye dışı.
• Apple App Store / Google Play: Satın alma makbuzunuzun doğrulanması için kullanılır. Türkiye dışı.
• İnsan uzmanlar (hizmet durduruldu — yeni aktarım yapılmamaktadır): Hizmet durdurulmadan önce uzman siparişi verdiyseniz; kullanıcı kimliğiniz, yüklediğiniz fincan fotoğrafı, sorunuz/odak notunuz ve (girdiyseniz) danışan adı ile danışan doğum tarihi, yorumunuzu hazırlayan uzmana web tabanlı bir panel üzerinden gösterilmişti. Bu paylaşım öncesinde uygulama içinde ayrıca onayınız alınmıştı. Uzmanlar, verilerinizi yalnızca BENAI TECHNOLOGY LTD adına ve talimatıyla, yazılı gizlilik ve veri işleme yükümlülüğü altında işlemiştir (KVKK m.12). Hizmet durdurulduğundan bu alıcıya yeni veri aktarılmamaktadır.

Bu tarafların ötesinde, yasal bir yükümlülük veya yetkili kamu kurumunun talebi olmadıkça kişisel verilerinizi üçüncü kişilerle paylaşmayız; verilerinizi satmayız.

6. Yurt Dışına Aktarım

Yukarıda sayılan tüm alıcılar Türkiye dışında yerleşik olduğundan, verileriniz yurt dışına aktarılır. AB'deki (europe-west1) sunucu da bu kapsamda "yurt dışı" sayılır; çünkü Türkiye şu an itibarıyla hiçbir ülke için yeterlilik kararı vermemiştir.

7499 sayılı Kanun ile değişik KVKK m.9 ve 10.07.2024 tarihli Yönetmelik uyarınca, rutin ve sistematik aktarımlarda açık rıza bu aktarımlar için başlıca hukuki dayanak olarak kullanılmaz; bunun yerine uygun güvencelerden biri olan standart sözleşme esas alınır ve imzayı izleyen 5 iş günü içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır. Bu bölüm, sizden rıza almak için değil, sizi bilgilendirmek amacıyla sunulmaktadır; aktarım güvencelerinin kurulmasına yönelik çalışmalarımız sürmektedir.

Bundan bağımsız olarak: özel nitelikli (hassas) verilerinizin işlenmesi yalnızca açık rızanıza dayanır (KVKK m.6) ve bu rızayı dilediğiniz zaman geri alabilirsiniz.

7. Otomatik / Yapay Zeka ile İşleme

Kahve falı, tarot, rüya yorumu, doğum haritası raporu ve Mistik Video içeriği, sağladığınız girdilerden yapay zeka (otomatik) sistemlerle üretilir. Bu içerikler sembolik/eğlence amaçlıdır ve hakkınızda hukuki sonuç doğuran otomatik bir karar oluşturmaz. KVKK m.11 kapsamında, tümüyle otomatik işlenen verilerinizle ilgili sonuçlara itiraz etme hakkına sahipsiniz.

8. Saklama Süreleri

• Yerel veriler (isim, doğum tarihi, kaydedilen okumalar, his kayıtları, hatırlatıcı tercihleri): Öncelikle cihazınızda tutulur; uygulamayı silmeniz veya uygulama içinden yerel verileri silmeniz halinde ortadan kalkar.
• Bulut ve sunucu verileri (bulut yedekleri, doğum haritası, Mistik Video kayıtları, geçmiş uzman siparişleri, fincan fotoğrafları, kredi/hak kayıtları, bildirim jetonu): Anonim hesabınız etkin kaldığı sürece veya siz silme talebinde bulunana kadar saklanır. Geçmiş uzman siparişleri için üretilmiş dahili yapay zeka taslakları en geç 45 gün sonra otomatik silinir.
• Satın alma ve ödül doğrulama kayıtları: Yasal yükümlülükler ile sahtekârlığın önlenmesi amacıyla, ilgili mevzuatın öngördüğü süre boyunca mümkün olduğunca kimliksizleştirilmiş biçimde saklanmaya devam edebilir.

Amaç ortadan kalktığında veya saklama süresi dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

9. Verilerin Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba ve hukuka aykırı işlemeye karşı korumak için idari ve teknik tedbirler alırız: aktarım sırasında şifreleme, güvenlik doğrulaması (App Check), erişim kısıtlamaları ve özel nitelikli veriler için ilave koruma önlemleri bunlar arasındadır.

Veri ihlali bildirimi: Kişisel verilerinizin hukuka aykırı biçimde başkalarınca ele geçirildiğini tespit edersek, durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na, ilgili kişilere de makul sürede bildiririz.

10. Verilerin Silinmesi

Uygulama içindeki Gizlilik ekranında iki silme seçeneği sunulur:

• Yerel verileri sil: Cihazınızdaki profil bilgisi (isim, doğum tarihi), kaydedilen okumalar, his kayıtları ve hatırlatıcı tercihleri cihazdan silinir.
• Tüm verileri sil: Yukarıdaki yerel verilere ek olarak sunucudaki verileriniz de kalıcı olarak silinir. Bu işlem; bulut yedeklerinizi, Mistik Video kayıtlarınızı ve üretilen video/ses dosyalarını, (varsa) geçmiş uzman kahve/tarot siparişlerinizi ve uzmanın size teslim ettiği ses/video dosyalarını, yüklediğiniz fincan fotoğraflarını, doğum haritası kayıtlarınızı, zaman kapsülü ve uyum daveti kayıtlarınızı, bildirim kayıtlarınızı, dahili yapay zeka taslaklarını, kredi/hak kayıtlarınızı ve anonim hesabınızı (giriş kimliği dahil) kapsar. Bu işlem geri alınamaz. Yalnızca satın alma ve ödül doğrulama kayıtları, Bölüm 8'de belirtilen yasal yükümlülük ve kötüye kullanımı önleme amacıyla kimliksizleştirilmiş biçimde saklanmaya devam edebilir.

Silme talebinizi ayrıca hello@benai.ai adresinden de iletebilirsiniz.

11. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru: Taleplerinizi hello@benai.ai adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Yaş Sınırı ve Çocukların Gizliliği

Mystico'nun hedef kitlesi 18 yaş ve üzeri yetişkin kullanıcılardır. Uygulama, doğum tarihi seçiminde 18 yaşından küçük bir tarih seçilmesine izin vermez ve açık rıza akışında 18 yaş beyanı ister. 18 yaşından küçükler geçerli açık rıza veremez; bu durumda muhatap veli veya vasidir. Bir çocuğa ait veriyi rızası olmadan işlediğimizi tespit edersek, söz konusu veriyi sileriz.

13. Toplamadığımız Veriler

• E-posta/şifre ile zorunlu hesap oluşturma yapılmaz (oturum anonimdir; "Apple ile Giriş" isteğe bağlıdır).
• Konum (GPS), rehber, sağlık sensörü verisi veya benzeri hassas cihaz sensörleri toplanmaz. (Doğum yeri bilgisi yalnızca sizin girdiğiniz şehir olup cihazınızın anlık konumu değildir.)
• Herkese açık sosyal profil veya topluluk paylaşım sistemi bulunmaz.

14. Politika Güncellemeleri

Bu Gizlilik Politikası, ürünün özellikleri ve yasal gereklilikler değiştikçe güncellenebilir. Güncelleme yapıldığında bu sayfanın başındaki "Son güncelleme" tarihi değiştirilir; önemli değişikliklerde uygulama içinde ayrıca bilgilendirme yapılabilir.

15. İletişim

• Veri Sorumlusu: BENAI TECHNOLOGY LTD (Companies House No. 17192613), Shelton Street, Covent Garden, Londra, Birleşik Krallık
• Türkiye Temsilcisi: Atama süreci yürütülmektedir; atandığında burada duyurulacaktır.
• E-posta: hello@benai.ai