Gizlilik Politikası ve Veri Güvenliği

Mistikist ("biz", "bizim" veya "Grup"), kullanıcılarımızın kişisel verilerinin korunmasına, mahremiyetine ve şeffaflık ilkelerine en üst düzeyde önem vermektedir. İşbu Gizlilik Politikası, Mistikist mobil uygulamasını (iOS / Android), internet sitemizi (mistikist.com) ve bağlı servisleri kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını, üçüncü taraf alt işlemcilerle nasıl paylaşıldığını ve yasal haklarınızı açıklamaktadır.

1. Müşterek Veri Sorumluları

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, kişisel verileriniz müşterek veri sorumlusu sıfatıyla aşağıdaki grup şirketlerimiz tarafından işlenmektedir:

2. İşlenen Kişisel Veri Kategorileri

Mistikist servislerini deneyimlemeniz ve kişiselleştirilmiş zihin seansları alabilmeniz için aşağıdaki kategorilerde sınırlı veri işlemekteyiz:

• Kimlik ve Hesap Bilgileri: Ad-soyad, e-posta adresi, şifrelenmiş parola hash'i, kullanıcı tercih dili, profil fotoğrafı (isteğe bağlı).
• Sağlık, Uyku ve Zihinsel İyi Oluş Verileri: Kullanıcı tarafından beyan edilen stres seviyesi göstergeleri, ruh hali seçimleri, uyku kalitesi/süresi hedefleri, dinlenen ses ve ışık frekansı seans süreleri, frekans basamakları (ramp) ve kişisel zihin olumlamaları/niyetleri.
• Seans ve Zihin Frekansı Tercihleri: Odak, uyku, anksiyete, gevşeme gibi seçilen seans kategorileri, tamamlanan seans süreleri, frekans basamakları ve favori frekanslar.
• Cihaz ve Teknik Telemetri: Cihaz marka/modeli, işletim sistemi sürümü, anonimleştirilmiş uygulama kurulum kimliği (UUID), IP adresi ve anonim çökme raporları.
• Ödeme ve Abonelik Belirteçleri: Apple App Store, Google Play Store veya Stripe tarafından üretilen anonim işlem kimlikleri (transaction ID) ve abonelik geçerlilik durumu. (Kredi kartı bilgileriniz hiçbir surette sunucularımızda saklanmaz; PCI-DSS Level 1 lisanslı ödeme geçitleri tarafından işlenir.)

3. Sağlık, Zihinsel İyi Oluş ve Duyusal Veri Açıklaması (Google Play Sağlık Verisi Politikası Uyumu)

4. Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri

Verileriniz, KVKK Madde 5 ve GDPR Madde 6 uyarınca aşağıdaki hukuki sebeplere dayalı olarak işlenir:

• Sözleşmenin Kurulması ve İfası (KVKK Md. 5/2-c / GDPR Md. 6/1-b): Üyelik hesabının oluşturulması, frekans seanslarının oynatılması, Premium abonelik haklarının tanımlanması ve seans ilerleme durumunun cihazlar arasında senkronize edilmesi.
• Meşru Menfaat (KVKK Md. 5/2-f / GDPR Md. 6/1-f): Uygulama performansının optimize edilmesi, yazılımsal çökmelerin giderilmesi, sahteciliğin ve kötüye kullanımın engellenmesi.
• Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK Md. 5/2-ç / GDPR Md. 6/1-c): Vergi mevzuatı, e-ticaret düzenlemeleri ve adli makamların yasal taleplerinin karşılanması.
• Açık Rıza (KVKK Md. 5/1 / GDPR Md. 6/1-a): İsteğe bağlı pazarlama iletileri ve analitik çerez tercihleri.

5. Alt Veri İşlemcileri ve Uluslararası Altyapı

Hizmetlerimizin kesintisiz ve yüksek güvenlik standartlarında sunulabilmesi adına dünya lideri teknoloji ortaklarıyla çalışmaktayız:

• Bulut Barındırma & Veritabanı: Microsoft Azure (AB - Batı Avrupa Bölgesi) & Google Cloud Platform.
• Kimlik Doğrulama: Google Firebase Authentication.
• Abonelik ve Gelir Yönetimi: Adapty.io (Abonelik durumu doğrulama).
• Ödeme Altyapısı: Stripe Inc., Apple In-App Purchase, Google Play Billing.
• Analitik & Çökme Takibi: Google Analytics 4 (Gelişmiş İzin Modu v2 ile), Firebase Crashlytics.
• Yapay Zeka Altyapısı (Mistik AI): Google Gemini / OpenAI API (Sadece bağlamsal seans istemleri işlenir; kullanıcı kişisel verileri temel model eğitiminde ASLA kullanılmaz).

6. HAYATİ: Hesap ve Kişisel Verilerin Silinmesi (Google Play & Apple Uyumlu)

7. Veri Saklama Süreleri ve İmha Takvimi (Veri Saklama Politikası)

Mistikist, kullanıcı verilerini yalnızca hizmetin sağlanması için zorunlu olan süre boyunca saklar. Google Play Veri Güvenliği ve GDPR/KVKK gereklilikleri doğrultusunda uygulanan net saklama takvimi aşağıdadır:

Hesap Silme Halinde İmha: Uygulama içerisinden (Profil > Ayarlar > Hesabı Sil) veya e-posta ile hesap silme talebinde bulunulduğunda; kimlik, sağlık/seans kayıtları ve hesap verileri en geç 30 takvim günü içerisinde tüm canlı veritabanlarından ve depolama birimlerinden kalıcı ve geri döndürülemez şekilde silinir veya kriptografik olarak imha edilir. Yalnızca yasal vergi/fatura mevzuatının zorunlu kıldığı anonim mali işlem kayıtları yasal süre boyunca arşivlenir.

Kişisel verileriniz transit halinde TLS 1.3 protokolüyle, sunucularımızda ise AES-256 şifreleme algoritmalarıyla korunmaktadır.

7. İlgili Kişinin Yasal Hakları (KVKK Md. 11 & GDPR)

KVKK'nın 11. maddesi ve GDPR'ın ilgili hükümleri uyarınca veri sahibi olarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini talep etme,
• İtiraz etme ve zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Çerezler ve Google Analytics Gelişmiş İzin Modu v2

Web sitemizde Gelişmiş İzin Modu v2 (Advanced Consent Mode v2) etkinleştirilmiş Google Analytics 4 (GA4) kullanılmaktadır. Analitik çerezlerini reddettiğiniz takdirde GA4 tamamen çerezsiz çalışır ve cihazınıza hiçbir tanımlayıcı çerez yerleştirmeden Google'a yalnızca toplu ve anonim sinyaller gönderir. Onay vermeniz durumunda ise site performansını artırmak amacıyla çerezler kullanılır.

9. Çocukların Gizliliği

Mistikist, 16 yaşın (veya ikamet edilen ülkedeki yasal sınır olan 13 yaşın) altındaki çocuklara yönelik değildir. Ebeveyn veya veli izni olmaksızın çocuklara ait verileri bilerek toplamayız.

10. İletişim ve Veri Koruma Yetkilisi

Kişisel verilerinizin korunmasına yönelik her türlü soru ve yasal başvurularınız için bizimle [email protected] veya [email protected] üzerinden iletişime geçebilirsiniz.