Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

Yıldızım mobil uygulaması · Son güncelleme: 28 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, Yıldızım uygulamasını kullandığınızda hangi verilerinizin hangi amaçla işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Halil İbrahim Önder
Adres: İstanbul, Türkiye
E-posta: destek@yildizim.app

2. İşlenen kişisel verileriniz

VeriNe zaman toplanırZorunlu mu
E-posta adresi veya Apple/Google hesap kimliğiGiriş yaparkenEvet
Ad veya takma adDoğum bilgisi girerkenEvet
Doğum tarihi, doğum saati, doğum yeriDoğum bilgisi girerkenEvet
Cinsiyet (Erkek, Kadın ya da Belirtmek istemiyorum)Doğum bilgisi girerken, belirtmek istersenizHayır, seçmezseniz kayıt tutulmaz
Anne adıEbced/yıldızname özelliğini kullanmak istersenizHayır — ayrı açık rıza ile
Tarot için yazdığınız serbest metin soruKendi sorunuzu yazmayı seçersenizHayır — ayrı açık rıza ile
Bildirim jetonu (push token)Bildirimlere izin verirsenizHayır
Uygulama kullanım kaydı (son giriş günü, seri sayacı)Uygulamayı kullandıkçaEvet
Cihaz anahtarınızın geri döndürülemez özeti (SHA-256) ve cihaz başına ücretsiz rapor sayacıDoğum bilgisi girerkenEvet — sayaç kimliğinize bağlı değildir ve en fazla 30 gün tutulur
Abonelik durumuSatın alma yaparsanızSatın alma için evet
Kullanım olayları (hangi ekranı açtığınız, hangi adımı tamamladığınız; yalnızca sayısal ve kategorik değerler)Uygulamayı kullandıkçaHayır — Ayarlar'daki "Kullanım verileri" anahtarıyla kapatabilirsiniz
Çökme ve hata kaydı (hata yığını, cihaz modeli, işletim sistemi ve uygulama sürümü)Uygulama çöktüğünde ya da beklenmeyen bir hata oluştuğundaHayır — ad, doğum verisi, kullanıcı kimliği ve ağ adresleri bu kayda girmez
Yorum ve reklam bildirimleri: "Bu yorumu bildir" bağlantısına dokunduğunuzda hangi içeriğin bildirildiği (Kader Raporu, tarot açılımı ya da günlük burç yorumu), bildirim tarihi, uygulama sürümü, platform ve bildirilen yorum metninin sunucudaki bir kopyası. Tarot için yazdığınız soru kopyalanmaz. Bir reklamı uygunsuz olarak bildirdiğinizde hangi biçimdeki (banner, tam sayfa ya da ödüllü) ve uygulamanın hangi yerindeki reklamın bildirildiği, reklamın gösterildiği zaman (dakika olarak), reklam birimi kimliği, bildirim tarihi, uygulama sürümü ve platform; reklamın içeriği, görüntüsü ve reklamverenin adı alınmaz, kayıt Google AdMob'a gönderilmez. İki bildirim türü de 180 gün saklanır, süre dolunca otomatik olarak silinir.Bir yorumu ya da reklamı bildirdiğinizdeHayır, bildirmek sizin seçiminiz
Ödüllü reklamla açtığınız içeriğin kaydı (açılan içeriğin türü ve tarihi, Google'ın ürettiği işlem kimliği, reklam birimi kimliği)Bir içeriği ödüllü reklam izleyerek açtığınızdaHayır — reklam izlemeyi siz seçersiniz
Cihazınızın reklam kimliği (iOS: IDFA, Android: AAID)Size reklam gösterilirken (Pro aboneliği olmayan kullanıcılar)Hayır — izin ekranlarındaki tercihinize göre kişiselleştirilmiş ya da kişiselleştirilmemiş reklam gösterilir

3. İşleme amaçları

4. Hukuki sebep

Ad, doğum tarihi/saati/yeri, belirttiyseniz cinsiyetiniz ve hesap bilgileriniz, aramızdaki sözleşmenin kurulması ve ifası için gerekli olduğundan KVKK m.5/2-c uyarınca işlenir. Anne adı ve tarot için yazdığınız serbest metin soru ise yalnızca açık rızanıza dayanarak (KVKK m.5/1) işlenir; bu rızaları vermeden de uygulamanın geri kalanını kullanabilirsiniz ve rızanızı dilediğiniz an geri çekebilirsiniz.

Kullanım olayları, hizmetin iyileştirilmesine ilişkin meşru menfaatimize dayanılarak (KVKK m.5/2-f) işlenir; bu işlemeyi uygulama içinden Ayarlar → Kullanım verileri anahtarıyla dilediğiniz an kapatabilirsiniz.

Cihaz anahtarınızın özeti ve cihaz başına ücretsiz rapor sayacı, hizmetin kötüye kullanılmasının önlenmesine ilişkin meşru menfaatimize dayanılarak (KVKK m.5/2-f) işlenir.

Yorum ve reklam bildirimleri, yapay zekâ tarafından üretilen içeriğe ilişkin bildiriminizin ve uygunsuz reklam bildiriminizin incelenmesi, bildirilen reklamın engellenmesi ve hizmetin iyileştirilmesine ilişkin meşru menfaatimize dayanılarak (KVKK m.5/2-f) işlenir.

5. Toplama yöntemi

Verileriniz yalnızca uygulama içinde sizin girmeniz yoluyla toplanır. Rehber, konum, kamera, fotoğraf galerisi veya cihazınızdaki başka bir veriye erişilmez.

Birinci istisna: reklam gösterilen ekranlarda Google AdMob'un reklam yazılımı, işletim sisteminin sağladığı reklam kimliğini okur ve reklam isteğiyle birlikte Google'a iletir. Bu kimlik cihaz ayarlarından sıfırlanabilir; iOS'ta izleme izni vermediğinizde ya da Avrupa Birliği rıza formunda kişiselleştirmeyi reddettiğinizde reklamlar kişiselleştirilmez. Reklam ve izleme izni ekranları uygulamayı ilk kullandığınızda, ilk reklam gösteriminden önce çıkar; siz bu ekranlardan geçene kadar hiçbir reklam istenmez. Reklamlar yalnızca Pro aboneliği olmayan kullanıcılara gösterilir.

Ödüllü reklamlarda ek olarak: bir içeriği ödüllü reklam izleyerek açtığınızda, ödülü gerçekten hak ettiğinizin Google tarafından doğrulanabilmesi için kullanıcı kimliğiniz ve açtığınız içeriğin türü ile tarihi (o günün geçiş yorumu, günün kartı yorumu veya haftalık üç kart açılımı) reklam isteğiyle birlikte Google'a iletilir ve doğrulama sonucu Google tarafından sunucumuza geri bildirilir. Bu bilgi yalnızca ödülün doğrulanması ve açılan içeriğin size tanımlanması için kullanılır; adınız, doğum bilgileriniz veya yorum metinleriniz gönderilmez.

İkinci istisna: aynı cihazdan açılan çok sayıda hesapla ücretsiz rapor alınmasını sınırlamak için uygulama, iOS'ta cihazda rastgele bir anahtar oluşturup cihazın güvenli anahtar deposunda saklar, Android'de ise işletim sisteminin bu uygulamaya özgü kimliğini okur. Bu anahtar cihazdan çıkmaz; sunucuya yalnızca geri döndürülemez özeti gönderilir. Reklam kimliği bu amaçla kullanılmaz.

Kullanım ölçümü. Uygulamanın hangi adımlarında zorlanıldığını görebilmek için, hangi ekranları açtığınızı ve hangi adımları tamamladığınızı sayan olaylar PostHog'a (Avrupa Birliği) gönderilir. Bu olaylar yalnızca sayısal ve kategorik değerler taşır — adınız, cinsiyetiniz, doğum bilgileriniz, anne adınız, tarot sorunuz ve yazdığınız hiçbir metin gönderilmez; kaynak kodda her olayın taşıyabileceği değerler sabit bir listeyle sınırlandırılmıştır. Kimliğiniz PostHog'a ham hâliyle değil, geri döndürülemez bir özet (SHA-256) olarak iletilir. Bu ölçümü Ayarlar → Kullanım verileri anahtarıyla dilediğiniz an kapatabilirsiniz; kapattıktan sonra yeni olay toplanmaz, yalnızca kapatmadan önce toplanmış ve henüz gönderilmemiş olaylar (çoğu durumda son birkaç saniyeye ait) gönderilebilir. Çökme raporlaması bu anahtara bağlı değildir.

Hata raporlama. Uygulama çöktüğünde ya da beklenmeyen bir hata oluştuğunda, sorunun giderilebilmesi için teknik bir kayıt Sentry'ye (Almanya, Avrupa Birliği) gönderilir. Bu kayıt hata yığınını, cihaz modelini, işletim sistemi ve uygulama sürümünü ve Sentry'nin kendi rastgele ürettiği kurulum kimliğini içerir. Adınız, doğum bilgileriniz, kullanıcı kimliğiniz ve ağ adresleriniz gönderilmez.

6. Yapay zekâ kullanımı — modele ne gönderilir

Uygulamadaki yorum metinleri Google'ın Gemini modeli ile (Google Cloud Vertex AI üzerinden) üretilir. Bu, aydınlatma metninin en çok yanlış anlaşılan kısmı olduğu için ayrıntılandırıyoruz:

Adınız, anne adınız, cinsiyetiniz, doğum tarihiniz, doğum saatiniz ve doğum yeriniz yapay zekâ modeline gönderilmez. Modele yalnızca bu bilgilerden hesaplanmış değerler iletilir.
ÖzellikModele gönderilen
Kader RaporuGezegen/burç/derece/ev konumları, açılar, doğum gününün ve saatinin gezegeni; ebced verdiyseniz yalnızca sayısal ebced toplamı, yıldızname burcu, adınızdaki harflerin unsur sayıları, adınıza denk gelen esma ve Osmanlıca yazılışın sözlükten mi geldiği yoksa tahmin mi edildiği işareti (hangi ada ait olduğu belirtilmeden); ayrıca bu sonuçlardan ve belirttiyseniz cinsiyetinizden türetilen geleneksel hüküm etiketleri (ör. evlat kısmetinin kuvveti, uygun unsur), cinsiyetinizin kendisi gönderilmez
Günlük burçYalnızca burç adı
Günlük gökyüzü yorumuYalnızca açı bilgisi (gezegen adı, açı türü, derece farkı)
Tarot — hazır niyetKart adları ve seçtiğiniz niyetin adı
Tarot — kendi sorunuzKart adları ve yazdığınız soru metninin kendisi

Tek istisna serbest metin tarot sorusudur. Yazdığınız soru, yazdığınız haliyle modele iletilir. Bu nedenle o özellik ayrı bir açık rızaya bağlanmıştır ve sorunuzu istediğiniz an silebilirsiniz. Sorunuzun içine ad, sağlık bilgisi veya üçüncü kişilere ait bilgi yazmamanızı öneririz.

Bildirilen bir tarot yorumu yeniden yazılırken yapay zekâya ilk üretimdekiyle aynı bilgiler ve daha ölçülü yazmasını isteyen sabit bir yönerge gönderilir; yeni bir bilgi gönderilmez.

Ebced hesabı için anne adınız sunucumuzda kullanılır, ancak modele ham metin olarak hiçbir zaman iletilmez; yalnızca hesaplanan sonuçlar gönderilir (yukarıdaki tabloda sayılanlar).

7. Aktarılan taraflar

AlıcıNe için
Google (Firebase)Kimlik doğrulama, veritabanı, sunucu işlevleri, dosya saklama
Google (Vertex AI / Gemini)Yorum metinlerinin üretilmesi
RevenueCatAbonelik durumunun yönetilmesi
Google AdMobÜcretsiz kullanımda reklam gösterimi; ödüllü reklamlarda ödülün gerçekten hak edildiğinin doğrulanması için kullanıcı kimliğiniz ile açılan içeriğin türü ve tarihi
ExpoBildirim gönderimi (izin verdiyseniz)
Expo güncelleme servisiUygulama her açıldığında yeni bir sürüm olup olmadığı Expo'ya sorulur; bu soruyla birlikte cihaz platformu, uygulamanın çalışma zamanı sürümü, güncelleme kanalı ve uygulamanın ürettiği kalıcı rastgele bir kurulum kimliği gönderilir. Uygulama bir önceki açılışında çöktüyse, o çökmenin teknik kaydı da (hata metni ve hata yığını, en çok 1024 karakter) aynı soruya eklenir; bu kaydı uygulamanın çalışma ortamı üretir ve süzülmeden iletilir, dolayısıyla teknik ayrıntıların arasında kişisel veri taşıyabilir. Bunun dışında ad, doğum verisi, kullanıcı kimliği ve yorum metinleri gönderilmez. Amerika Birleşik Devletleri
Apple / Google PlaySatın alma işlemleri
SentryÇökme/hata kaydı: hata yığını, cihaz modeli, işletim sistemi ve uygulama sürümü, Sentry'nin kendi rastgele kurulum kimliği. Ad, doğum verisi, kullanıcı kimliği ve ağ adresleri gönderilmez. Almanya (Avrupa Birliği)
PostHogKullanım olayları: hangi ekranın açıldığı ve hangi adımın tamamlandığı gibi sayısal ve kategorik ölçümler; kullanıcı kimliğinizin geri döndürülemez özeti (SHA-256), uygulamanın adı, sürümü, derleme numarası ve paket kimliği, cihaz türü ve ekran ölçüleri, her açılışta yenilenen rastgele bir oturum kimliği ve PostHog'un cihazınızda ürettiği kalıcı rastgele bir kurulum kimliği (giriş yapmadan önceki olaylar bu kimlikle sayılır; giriş yaptığınızda hesap özetinizle birlikte bu kimlik de gönderilir, çıkış yaptığınızda yenilenir). Ad, cinsiyet, doğum verisi, anne adı, tarot sorunuz ve herhangi bir serbest metin gönderilmez; olayların içeriği kaynak kodda yalnızca sayılar ve sabit seçenek listeleriyle sınırlandırılmıştır. İsteğin kendisiyle birlikte IP adresiniz PostHog sunucusuna ulaşır; uygulama her olaya konum çıkarımını kapatan işareti eklediği için IP adresinizden konum bilgisi türetilmez. Ayarlar'daki Kullanım verileri anahtarıyla kapatabilirsiniz; kapattıktan sonra yeni olay toplanmaz, yalnızca kapatmadan önce toplanmış ve henüz gönderilmemiş olaylar (çoğu durumda son birkaç saniyeye ait) gönderilebilir. Avrupa Birliği

Verileriniz bunun dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.

8. Yurt dışına aktarım (KVKK m.9)

Yukarıdaki hizmetlerin tamamı yurt dışında yerleşik sağlayıcılara aittir, dolayısıyla verileriniz yurt dışına aktarılmaktadır:

Bu aktarımların tamamı, uygulamayı ilk açtığınızda verdiğiniz açık rızanıza dayanır. Ad ve doğum bilgileriniz bakımından aktarım ayrıca aramızdaki sözleşmenin ifası için zorunludur. Kullanım olayları da bu rızanın kapsamındadır; bunların toplanmasını Ayarlar → Kullanım verileri anahtarıyla dilediğiniz an kapatabilirsiniz.

Kişisel Verileri Koruma Kurulu, yukarıda sayılan alıcıların bulunduğu ülkeler için bir yeterlilik kararı yayımlamamıştır; aktarım bu nedenle KVKK m.9'un açık rızaya ilişkin hükmüne dayanmaktadır. Rızanızı dilediğiniz an geri çekebilirsiniz; geri çektiğinizde hesabınızı silme seçeneğiyle verileriniz kalıcı olarak kaldırılır.

9. Saklama süresi ve silme

Verileriniz hesabınız var olduğu sürece saklanır. Hesabınızı sildiğinizde şunlar kalıcı olarak silinir: profiliniz ve doğum bilgileriniz, doğum haritanız, ebced sonucunuz, tüm raporlarınız, tarot çekilişleriniz ve soru metinleriniz, günlük yorumlarınız, kullanım sayaçlarınız, cihaz anahtarınızın özeti, ödüllü reklamla açtığınız içerik kayıtları, yorum ve reklam bildirimleriniz, yüklediğiniz dosyalar ve kimlik doğrulama kaydınız.

Yorum bildirimleriniz, bildirilen yorum metninin sunucudaki kopyasıyla birlikte 180 gün saklanır; süre dolunca otomatik olarak silinir. Reklam bildirimleriniz de aynı süre saklanır ve aynı şekilde silinir.

Cihaz başına ücretsiz rapor sayacı kimliğinize bağlı değildir: yalnızca cihaz anahtarının geri döndürülemez özetini, bir sayıyı ve bir başlangıç tarihini içerir. Hesabı silip yeniden açmak sınırı ortadan kaldırmasın diye hesap silmeyle silinmez; en geç 30 gün sonra kendiliğinden silinir.

Apple ile giriş yaptıysanız, Apple yenileme jetonunuz kullanıcı kaydınızdan ayrı, yalnızca sunucunun erişebildiği bir kayıtta tutulur; hesabınızı sildiğinizde Apple tarafındaki yetkilendirme iptal edilir ve bu kayıt da silinir.

Abonelik kaydınız, satın alma geçmişinin mağaza tarafında doğrulanabilmesi için silinmez; bu kayıt doğum verinizi veya yorum metinlerinizi içermez.

Uygulamayı kurmadan silme talebinde bulunmak için: yildizim.app/hesap-silme

10. Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Doğum bilgilerinizi uygulama içinden Ayarlar bölümünden düzeltebilir, hesabınızı yine Ayarlar'dan silebilirsiniz.

11. Başvuru

Haklarınızı kullanmak için destek@yildizim.app adresine yazabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

12. Yapay zekâ içeriği hakkında

Uygulamadaki tüm yorum metinleri yapay zekâ tarafından üretilir. Bu içerikler eğlence ve kişisel keşif amaçlıdır; bilimsel geçerliliği yoktur ve tıbbi, hukuki ya da finansal tavsiye yerine geçmez.

Bir yorumu uygunsuz bulursanız sayfanın altındaki "Bu yorumu bildir" bağlantısına dokunabilirsiniz. Bildiriminiz uygulamadan çıkmadan bize ulaşır; bir şey doldurmanız gerekmez. Tarot okumalarında bildirilen yorum, aynı kartlarla bir kez yeniden yazılır.