AYNA

Aydınlatma Metni ve Gizlilik Politikası

TASLAK · sürüm 2026-11-12 · Son okuma bekliyor.

Bu metin, Ayna’yı kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. Senden onay istemez, seni bilgilendirir. Açık rızana dayanan işleme ayrıca Açık Rıza Metni’nde anlatılır.

Veri sorumlusu

Kerim Alp Güler, İstanbul. İletişim: aynadestek@napcatstudios.com.

Hangi verileri işliyoruz

• Hesap: E-posta adresin, kullanıcı adın ve görünen adın.
• Doğum bilgilerin: Doğum tarihin, paylaştıysan doğum saatin, doğduğun ülke ve şehir, bu şehrin konumu ve saat dilimi. Okumaların bu bilgilerle hesaplanır.
• Kayıt ve onay geçmişin: Kullanım Koşulları’nı kabul ettiğin, açık rıza verdiğin ya da rızanı geri aldığın tarih ve o tarihte geçerli metnin sürümü.
• Bağların: Kiminle bağ kurduğun, bağına hangi açıdan baktığın ve davet bağlantıların. Aşk, arkadaşlık ya da aile seçimini yalnızca sen görürsün.
• “Kendine sor” cevapların: Cevapların ve paylaştıysan netlik puanların yalnızca açık rıza verdiysen hesabında saklanır. Rıza vermediysen ya da 18 yaşından küçüksen yalnızca telefonunda kalır.
• Satın alımların: Ayna+ aboneliğinin ve tek seferlik satın alımlarının kayıtları. Bu kayıtlar hangi ürünü ne zaman aldığını ve satın alımının hâlâ geçerli olup olmadığını gösterir. Kart ya da banka bilgilerin bize ulaşmaz. Ödemeyi Apple ya da Google alır.
• Kullanım verisi: Açtığın ekranlar, dokunduğun düğmeler, bir okumayı bitirip bitirmediğin, ödeme adımları, ara sıra sorduğumuz memnuniyet sorusuna verdiğin puan ve istersen yazdığın kısa not, uygulamada oluşan hatalar, cihaz modeli, işletim sistemi ve uygulama sürümü. Bunlara Ayna+ ve deneme durumun, bağ sayın, doğum saatini bilip bilmediğin, 18 yaşından küçük olup olmadığın, tema ve bildirim tercihlerin de eklenir. Kullanım verisi, rastgele bir koddan oluşan hesap kimliğinle eşleştirilir. Adın, e-posta adresin, kullanıcı adın, doğum bilgilerin, okumaların, cevapların ve bağ kurduğun kişilerin adları bu verilere dâhil değildir.
• Bildirim adresi: Bildirimlere izin verdiysen cihazına özel bir kod kullanırız. Adını ya da telefon numaranı içermeyen bu kod, sunucudan telefonuna bildirim göndermemizi sağlar. Örneğin bağ isteğin kabul edildiğinde bu yolla haber veririz.
• Teknik kayıtlar: Giriş ve güvenlik için sunucu kayıtlarında IP adresin ve giriş zamanların. Giriş kodu isteklerini sınırlamak için IP adresinin ve e-posta adresinin geri çevrilemeyen özetlerini de kısa süre tutarız.
• Bize yazdıkların: Destek için ya da haklarınla ilgili gönderdiğin e-postalar ve içlerindeki bilgiler.

Yeni bir dönemin başlaması, hatırlatmalar ve deneme hatırlatması gibi bildirimler telefonunda hesaplanır. Bu bildirimler için bize veri gönderilmez. Ayna+ ile hesabı olmayan biri için bağ oluşturduğunda girdiğin doğum bilgileri de yalnızca telefonunda saklanır, sunucumuza gönderilmez.

Verileri nasıl topluyoruz

Verilerini elektronik ortamda toplarız. Bunlar kayıt olurken veya uygulamayı kullanırken girdiğin hesap, doğum, bağ ve cevap bilgileri, bize yazdığın e-postalar ve kullanım sırasında kendiliğinden oluşan kullanım verisi, teknik kayıtlar, hata ve satın alma kayıtlarıdır.

Ne için ve hangi hukuki sebeple

• Okumalarını, dönemlerini ve bağlarını hesaplamak, hesabını çalışır durumda tutmak: Sözleşmenin kurulması ve yerine getirilmesi (KVKK m.5/2-c).
• Satın alımlarını doğrulamak, Ayna+’ya ve satın aldığın bağ okumalarına erişimini sağlamak: Sözleşmenin yerine getirilmesi (m.5/2-c).
• Dönemler, bağ istekleri ve hatırlatmalar gibi hizmetle ilgili bildirimleri göndermek: Sözleşmenin yerine getirilmesi (m.5/2-c). Bildirimleri yalnızca telefonunda izin verdiysen gönderebiliriz. İzni telefonunun ayarlarından ya da Ayarlar → Bildirimler bölümünden istediğin zaman kapatabilirsin.
• Hesabını ve sistemlerimizi kötüye kullanıma karşı korumak (teknik kayıtlar, giriş kodu sınırları): Meşru menfaatimiz (m.5/2-f).
• Uygulamayı geliştirmek ve hataları düzeltmek için kullanım verisini işlemek: Meşru menfaatimiz (m.5/2-f). Bu veri seni tanıtan bilgileri içermez. Ayarlar → Kullanım verisi bölümünden istediğin zaman kapatabilirsin.
• “Kendine sor” cevaplarını ve netlik puanlarını saklamak, okumalarını kişiselleştirmek ve uygulamayı geliştirmek için cevapları kimseyle eşleştirilemeyecek biçimde toplu olarak incelemek: Açık rızan (m.5/1). Ayrıntıları Açık Rıza Metni’nde bulabilirsin.
• Destek isteklerini ve KVKK başvurularını yanıtlamak: Sözleşmenin yerine getirilmesi ve hukuki yükümlülüğümüz (m.5/2-c, m.5/2-ç).
• Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarla ilgili işlemleri yürütmek: m.5/2-ç ve m.5/2-e. Resmî bir talebe yanıt vermek buna örnektir.

Doğum bilgilerin, bağ kurduğun kişiler de dâhil olmak üzere hiçbir kullanıcıya gösterilmez. Bağ okuması sunucuda ikinizin doğum bilgileriyle hesaplanır. Karşı tarafa yalnızca okumanın sonucu iletilir.

Kimlere aktarıyoruz

Diğer kullanıcılar: Kullanıcı adını bilen biri sana bağ isteği gönderebilir. İsteği gönderen ve bağ kurduğun kişiler görünen adını ve kullanıcı adını görür. Kabul edilmiş bir bağda karşı taraf ikinizin bağ okumasını görür. Doğum bilgilerini, cevaplarını ve bağa hangi açıdan baktığını göremez.

Hizmet sağlayıcılar: Verilerin, uygulamanın çalışması için hizmet aldığımız yurt içindeki ve yurt dışındaki hizmet sağlayıcılara aktarılır. Bu aktarım, yukarıda belirtilen amaçlarla sınırlıdır:

• Barındırma, veri tabanı ve sunucu işlevleri: Supabase.
• Uygulama güncellemeleri ve bildirimlerin telefonuna iletilmesi: Expo, Apple, Google.
• Satın alımlarının ve aboneliğinin doğrulanması: RevenueCat, Apple, Google. RevenueCat’e yalnızca hesap kimliğin ve satın alma kayıtların aktarılır.
• Kullanım verisi ve hata kayıtları: PostHog.
• Web sayfalarının yayımlanması ve e-postalarımızın yönlendirilmesi: Cloudflare.
• Giriş kodlarının e-postayla gönderilmesi: Resend.
• Bize yazdığın e-postaların okunması ve yanıtlanması: Google (Gmail).

Hizmeti işletmek ve destek vermek için gerektiğinde kayıtlarına yalnızca biz erişiriz. Bunların dışında verilerin, yalnızca yasal bir zorunluluk varsa yetkili kurumlarla paylaşılır. Verilerini satmayız, reklam için kullanmayız.

Ne kadar saklıyoruz

• Hesap bilgilerin, doğum bilgilerin, onay kayıtların, bağların ve cevapların hesabın açık olduğu sürece saklanır. Ayarlar → Hesabımı sil seçeneğini kullandığında sunucudan kalıcı olarak silinir. Her gece alınan şifreli yedeklerden de en geç 30 gün içinde silinir.
• “Kendine sor” cevapların, açık rızanı geri aldığında sunucudan hemen silinir. Telefonunda kalmaya devam eder.
• Bildirim adresin hesabını sildiğinde silinir.
• Kullanım verisi en fazla 1 yıl saklanır. Hesabını sildiğinde bu veri artık hiçbir hesapla eşleşmez.
• Teknik kayıtlar en fazla 1 yıl, giriş kodu sınırı için tutulan özetler 2 gün saklanır.
• Bize yazdığın e-postalar, konu kapandıktan sonra en fazla 1 yıl saklanır.
• Satın alma kayıtları Apple, Google ve RevenueCat’te bu hizmetlerin kendi kurallarına göre saklanır.

Hesabını silmek Ayna+ aboneliğini iptal etmez. Aboneliğini App Store ya da Google Play hesap ayarlarından ayrıca iptal etmelisin.

Güvenlik

Verilerin, telefonunla sunucular arasında şifreli bağlantıyla (HTTPS) iletilir ve sunucuda şifreli disklerde saklanır. Erişim kuralları, her kullanıcının yalnızca kendi kayıtlarına ulaşmasını sağlar. Hiçbir sistem kusursuz değildir. Bir veri ihlali yaşanırsa KVKK’nın öngördüğü şekilde Kişisel Verileri Koruma Kuruluna ve sana bildiririz.

Yaş

Ayna, 13 yaş ve üzerindeki kullanıcılar içindir. 18 yaşından küçüksen senden açık rıza istemeyiz. “Kendine sor” cevapların yalnızca telefonunda kalır. Bağdaki kişilerden biri 18 yaşından küçükse aşk açısı kullanılamaz.

Hakların

KVKK m.11 kapsamında şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde ve yurt dışında aktarıldığı kişileri bilmek.
• Eksik ya da yanlış işlendiyse düzeltilmesini istemek. Doğum bilgilerin yanlış kaydedildiyse, uygulamadaki yıllık değişiklik hakkından bağımsız olarak düzeltilmesini isteyebilirsin.
• KVKK m.7’deki koşullar oluştuğunda silinmesini ya da yok edilmesini istemek.
• Düzeltme, silme ve yok etme işlemlerinin verilerinin aktarıldığı kişilere bildirilmesini istemek.
• Verilerinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etmek.
• Verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararının giderilmesini istemek.

Başvurunu, hesabına kayıtlı e-posta adresinden aynadestek@napcatstudios.com adresine yazarak yapabilirsin. Başvurunda adını, kullanıcı adını ve isteğini yaz. Hesabına kayıtlı adrese erişemiyorsan, kim olduğunu doğrulamak için gerekli bilgileri senden isteriz. En geç 30 gün içinde ücretsiz yanıtlarız. Yanıtımızı yetersiz bulursan ya da süresi içinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün içinde ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.

Bu metin değişirse

Metni güncellediğimizde bu sayfadaki tarihi değiştiririz. Önemli değişiklikleri uygulamada da bildiririz. Açık rızana dayanan yeni bir işleme eklenirse ayrıca rızanı isteriz.

Açık Rıza Metni · Kullanım Koşulları · Yardım ve iletişim