Gizlilik ve Kişisel Verilerin Korunması

Menso Digital Ltd
Şirket sicil no: 17010102 · ICO kayıt no: ZC089517
Suite 10477, 5 Brayford Square, London E1 0SG, Birleşik Krallık
E-posta: [email protected]

Şirket Birleşik Krallık'ta kurulu olduğu için veri işleme faaliyetleri UK GDPR ve Data Protection Act 2018 kapsamındadır. Kullanıcılarımızın büyük bölümü Türkiye'de bulunduğundan, Türkiye'deki kullanıcılar bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri de uygulanır ve aşağıdaki haklar bu çerçevede de kullanılabilir.

• Hesap verileri: ad, e-posta adresi, şifrenin geri döndürülemez özeti; Google veya Apple ile giriş yaptıysan bu sağlayıcıdan gelen ad, e-posta ve kullanıcı kimliği.
• Fal ve sohbet içerikleri: medyumlara yazdığın mesajlar, aldığın yorumlar, seçtiğin kartlar ve fal geçmişin.
• Yüklediğin görseller: kahve fincanı, avuç içi, yüz ya da el yazısı fotoğrafları. Bunlar yalnızca falının yorumlanması için işlenir.
• Ödeme ve kredi verileri: satın aldığın kredi paketleri, tutar, işlem kimliği ve kredi hareketlerin. Kart bilgilerin bize ulaşmaz; ödeme Stripe, Apple App Store veya Google Play tarafından alınır.
• Profil bilgileri (isteğe bağlı): girersen cinsiyetin ve doğum tarihin. Medyumların seni yeniden sormadan tanıması ve günlük burcunun belirlenmesi için kullanılır; hesabından istediğin an değiştirebilir ya da silebilirsin. Hizmet 18 yaş ve üzeri içindir.
• Ülke bilgisi: kayıt olurken bağlandığın ağın IP adresinden çıkarılan ülke kodu (ör. TR). Yalnızca hizmetin hangi ülkelerde kullanıldığını görmek için tutulur.
• Cihaz ve bildirim verileri: bildirim izni verdiysen cihazının push kimliği (FCM token), platform bilgisi ve tarayıcı/uygulama sürümü.
• Teknik kayıtlar: IP adresi, oturum çerezi, hata ve güvenlik kayıtları.
• Ölçüm ve reklam verileri: yalnızca çerez onayı verdiysen Google Analytics, Google Ads ve Meta pikseli aracılığıyla toplanan kullanım verileri.

Sohbetlerde kimlik numarası, kart bilgisi, sağlık kaydı gibi hassas bilgilerini paylaşmamanı öneririz.

• Hizmetin sunulması (hesabın açılması, fal yorumlarının üretilmesi, kredilerin işlenmesi): sözleşmenin ifası / KVKK m.5-2(c).
• Güvenlik, kötüye kullanımın önlenmesi, hata ayıklama: meşru menfaat / KVKK m.5-2(f).
• Yasal yükümlülükler (muhasebe, vergi, resmî talepler): hukuki yükümlülük / KVKK m.5-2(ç).
• Push bildirimleri, pazarlama ve ölçüm çerezleri: yalnızca açık rızan ile; istediğin an geri alabilirsin. Bildirim iznin varsa her sabah günlük burcun, bir falın cevabı sen uygulamadayken değil de sonra hazır olursa "falın hazır" bildirimi ve bir süre uğramadığında (3. ve 7. gün) birer hatırlatma gönderilir.

Hizmeti çalıştırmak için sınırlı sayıda hizmet sağlayıcı kullanıyoruz. Bu sağlayıcıların bir kısmı Birleşik Krallık ve Türkiye dışında bulunduğundan verilerin yurt dışına aktarılması söz konusudur:

• Anthropic (yapay zekâ): medyum yorumlarının üretilmesi için mesajların ve yüklediğin fotoğraflar sağlayıcıya iletilir.
• Stripe: web üzerinden yapılan ödemeler.
• Apple ve Google (App Store / Google Play, RevenueCat): uygulama içi satın almalar.
• Google Firebase (FCM): push bildirimlerinin iletilmesi.
• SendGrid: doğrulama ve şifre sıfırlama e-postaları.
• Google Analytics / Google Ads / Meta: yalnızca çerez onayı verdiysen ölçüm ve reklam.

Bu aktarımlar UK GDPR kapsamında yeterlilik kararı ya da standart sözleşme hükümleri (UK IDTA/SCC) ile; KVKK kapsamında ise m.9 uyarınca açık rıza veya taahhütname/uygun güvence mekanizmaları ile yapılır. Verilerini reklam amacıyla üçüncü kişilere satmayız.

• Hesap ve sohbet verileri: hesabın açık kaldığı sürece.
• Yüklediğin fotoğraflar: ilgili sohbet silinene ya da hesabın kapatılana kadar.
• Ödeme ve kredi kayıtları: yasal saklama süreleri boyunca (genel olarak 6-10 yıl).
• Push kimlikleri: bildirimleri kapatana ya da cihaz kaydı geçersizleşene kadar.

Hesabını uygulamadaki Hesabım sayfasından kendin silebilirsin; silme işlemiyle sohbetlerin, fotoğrafların ve kalan kredilerin kaldırılır.

UK GDPR kapsamında: erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına sahipsin; rızaya dayalı işlemelerde rızanı istediğin an geri çekebilirsin. Şikâyetlerini Birleşik Krallık veri koruma otoritesi ICO'ya (ico.org.uk) iletebilirsin.

KVKK m.11 kapsamında Türkiye'deki kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve zarara uğraması hâlinde giderim talep etme haklarına sahiptir.

Taleplerini [email protected] adresine iletebilirsin; başvurunu en geç 30 gün içinde sonuçlandırırız. Sonuçtan memnun kalmazsan Türkiye'de Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Zorunlu çerezler (oturum ve güvenlik) her zaman çalışır. Analitik ve reklam çerezleri yalnızca onay verirsen çalışır; Google Consent Mode v2 ile sinyaller varsayılan olarak reddedilir. Ayrıntılar ve tercihini değiştirme: Çerez politikası.

Bağlantılar HTTPS ile şifrelenir, şifreler geri döndürülemez biçimde saklanır, servis anahtarları veritabanında şifreli tutulur ve yönetim paneline yalnızca yetkili hesaplar erişebilir. Buna rağmen internet üzerinden yapılan hiçbir aktarım %100 güvenli değildir.

Hizmet 18 yaş ve üzeri kullanıcılar içindir. 18 yaşından küçük olduğunu tespit ettiğimiz hesapları kapatır, verilerini sileriz.

Bu metni zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde ya da e-posta ile haber veririz; sayfanın başındaki güncelleme tarihini takip edebilirsin.