Gizlilik politikası

Bu Gizlilik politikası, DateMyst.com ve DateMyst mobil uygulamasının ("Hizmet") hangi kişisel verileri, hangi amaçlarla ve hangi hukuki gerekçeye dayanarak işlediğini, verileri kimin aldığını, bunları ne kadar süreyle sakladığımızı ve hangi haklara sahip olduğunuzu açıklar. Bu, GDPR (Genel Veri Koruma Tüzüğü) madde 13 ve 14 uyarınca verilmesi gereken bilgidir. Hizmetin kullanımına ve sözleşme kurulmasına ilişkin kurallar Kullanım koşulları içinde, çerezlere ilişkin açıklamalar ise Çerez politikası içinde yer almaktadır.

12 Ekim 2026 tarihli sürüm. Değişiklikler: IP adresi ve otomatik olarak toplanan diğer verilerin kişisel veri olduğu ve bunları ne kadar süreyle sakladığımız açıkça belirtilmiştir; doğum tarihi ve bir siparişte verilen adları sözleşmeyi ifa etmek için (rıza temelinde değil) işlemekteyiz; ücretsiz materyalleri e-posta ile rıza almaksızın tekliflere ilişkin olarak, pazarlama bilgilerini ise yalnızca rıza ile gönderiyoruz; abonelikten çıkmış bir adres, abonelikten çıkmış adresler listesinde kalır; veri alıcılarının tam listesi (posta listesi için Postmark, Google Drive üzerinde şifreli yedeklemeler, OpenStreetMap ve OneSignal dahil); sohbet, tarot ve raporlar için OpenAI'ye hangi verileri gönderdiğimiz (bölüm 6); sorulardaki sağlık verileri (bölüm 7); e-postalardaki profilleme (bölüm 11); tüm saklama süreleri tek bir yerde (bölüm 12). Önceki değişiklikler: 8 Ekim 2026 – mobil uygulama ve yalnızca sizin tarafınızdan görülebilen sohbet ve tarot geçmişi; 6 Ekim 2026 – reklam pikselleri ve Google Analytics yalnızca çerez bildiriminde verilen rızadan sonra, Meta Conversions API; 2 Ekim 2026 – veri alıcıları arasında OpenAI ve PayPal, Google Ads.

1. VERİ SORUMLUSU

Kişisel verilerinizin sorumlusu ("Veri Sorumlusu", "biz") şudur:

GREXIM Daniel Maciszyn
Sokołowice 112a, 56-400 Sokołowice, Polonya
NIP (Polonya vergi kimlik numarası): 9112058564
E-posta: contact@datemyst.com
İletişim formu: https://datemyst.com/contact

GDPR (Genel Veri Koruma Tüzüğü) madde 37 uyarınca zorunlu olmadığımız için bir Veri Koruma Görevlisi atamadık. Verilerinizin işlenmesine ilişkin herhangi bir sorunuz için bizimle doğrudan e-posta yoluyla, iletişim formu aracılığıyla veya yukarıdaki adrese mektup göndererek iletişime geçebilirsiniz.

2. TANIMLAR

• GDPR: Gerçek kişilerin kişisel verilerin işlenmesi ve bu tür verilerin serbest dolaşımı ile ilgili olarak 27 Nisan 2016 tarihli ve 2016/679 sayılı Avrupa Parlamentosu ve Konsey Tüzüğü (GDPR (Genel Veri Koruma Tüzüğü)).
• Elektronik İletişim Kanunu: 12 Temmuz 2024 tarihli Polonya Elektronik İletişim Kanunu (Lehçe: Prawo komunikacji elektronicznej; Journal of Laws 2024, item 1221).
• Kullanıcı (“siz”): Hizmeti kullanan gerçek kişi.
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Buna, örneğin, belirli bir kişiyle ilişkilendirilebildiği takdirde IP adresi ve çerezlerde saklanan tanımlayıcılar da dahildir.
• İşleme: Kişisel veriler üzerinde, otomatik yollarla yapılıp yapılmadığına bakılmaksızın gerçekleştirilen her türlü işlem.
• Profilleme: Gerçek kişiye ilişkin belirli kişisel yönleri değerlendirmek için kullanılan her türlü otomatik kişisel veri işleme biçimi.
• Açık rıza: Kişisel verilerinizin işlenmesine onay verdiğinizi gösteren, özgür iradeyle verilmiş, belirli, bilgilendirilmiş ve açık bir irade beyanınız.
• Çerezler: Cihazınızda saklanan, Çerez politikası'nda açıklanan küçük metin dosyaları.

3. İŞLEDİĞİMİZ VERİLER

• Otomatik olarak toplanan veriler: IP adresi, tarayıcı türü ve işletim sistemi, ekran çözünürlüğü, IP adresinden belirlenen ülke (IP adresi hiçbir yere gönderilmeden yerel bir veritabanı kullanılarak), ziyaret edilen sayfalar ve bu sayfalarda geçirilen süre, yönlendiren sayfa, kampanya parametreleri (UTM), tarayıcı dili ve ziyaret tanımlayıcısı td_session. IP adresi ve ziyaret tanımlayıcı kişisel veridir – anonim değildir.
• Hesap: ad veya takma ad, e‑posta adresi, parola (kriptografik özet olarak saklanır), oturum açma verileri (IP adresi dahil).
• Hesaplamalar ve raporlar için veriler: ad, doğum tarihi ve Human Design için ayrıca doğum saati ve yeri (koordinatlarıyla birlikte); başka bir kişiye ait veriler (bölüm 4).
• Siparişler ve ödemeler: ürün, tutar, tarih, ad ve soyad, e‑posta adresi, ülke, ödeme yöntemi ve operatörden alınan ödeme durumu; ödeme sayfasında yaptığınız beyanların metni ve zamanı. Tam kart veya PayPal hesap bilgilerini almıyoruz. Pazarlama çerezlerine onay vermeniz hâlinde, siparişte IP adresinizi, tarayıcı verilerinizi ve Meta çerez tanımlayıcılarını da saklıyoruz (bölüm 11).
• Ücretsiz materyaller ve e‑posta listesi: e‑posta adresi, ad, doğum tarihi (materyalin bunu gerektirmesi hâlinde), dil, kayıt kaynağı, IP adresi, kayıt ve onay tarihi, size gösterilen onay metni ve durumu (örneğin “onaysız” veya “abonelik iptal edildi”).
• Test (Quiz): cevaplar, ad, e‑posta adresi, doğum tarihi, IP adresi.
• E‑posta gönderimi: bir iletinin teslim edilip edilmediği ve açılıp açılmadığı ile içindeki bir bağlantıya tıklanıp tıklanmadığı (Postmark ve iletideki görünmez bir görsel üzerinden).
• Yazışmalar ve destek talepleri: mesajların içeriği, e‑posta adresi, talepler için IP adresi.
• Yapay zeka özellikleri: tarot bölümünde ve “Matrisinize ve gökyüzünüze sorun” sohbetinde yazdığınız sorular, cevaplar, çekilen kartlar ve notlarınız (bölüm 6 ve 12).
• Yorumlar: puan, metin, imza, yayımlama onayı, siparişe bağlantı.
• Hediye: alıcının adını içerebilecek “kime”, “kimden” ve mesaj alanları; hediye kullanıldığında – alıcının adı, doğum tarihi ve e‑posta adresi.
• Mobil uygulama: Android için DateMyst uygulaması, Hizmet ile aynı Hesabı kullanır. Uygulamaya girilen ad ve doğum tarihi telefonda saklanır ve hesaplamalar (matris, gökyüzü, tarot) için sunucularımıza gönderilir; “Matrisinize ve gökyüzünüze sorun” sohbetini kullandığınızda doğum tarihi ayrıca Hesap profilinde de saklanır. Oturum açma, e‑posta ile gönderilen bir kodla yapılır ve oturum belirteci telefonun şifreli depolamasında tutulur. Hatırlatmalar, herhangi bir harici bildirim hizmeti olmaksızın telefondaki yerel bildirimlerdir. Uygulamada reklam gösterilmez ve analiz veya takip araçları bulunmaz. Hesap, uygulama içinden (Hesap → “Hesabı sil”) veya “Hesap silme” yardım sayfasında açıklandığı şekilde silinebilir.

4. ÜÇÜNCÜ KİŞİLERE AİT VERİLER (ÇOCUKLAR DAHİL)

DateMyst Çift Uyumu, DateMyst Çocuk Haritası ve benzeri hizmetler için, genellikle adı ve doğum tarihi olmak üzere başka bir kişinin verilerini girersiniz. Bu verileri girerek, bunları sağlamaya yetkili olduğunuzu (örneğin bir küçüğün ebeveyni veya yasal vasisi olarak) ya da bu kişiyle ilgili olarak gerekli rızaya sahip olduğunuzu teyit etmiş olursunuz. Bu verileri yalnızca sipariş ettiğiniz analizi hazırlamak ve Hesabınızda göstermek amacıyla işleriz: bunları Hesabınızda ayrı bir profil ve siparişte kaydederiz. Profili, Hesabınızla birlikte veya sizin talebiniz üzerine daha önce sileriz; siparişte yer alan verileri ise 12. bölümde belirtilen sürenin ardından sileriz. Bu verilerin kaynağı sizsiniz (GDPR (Genel Veri Koruma Tüzüğü) madde 14). Aynı hususlar, bir Alıcının Hediye kartı üzerine yazdığı alıcının adı için de geçerlidir.

5. İŞLEME AMAÇLARI VE HUKUKİ DAYANAKLAR

• Hesap – Hesap oluşturma ve işletme, giriş yapma (şifreyle veya e‑posta ile gönderilen kodla), satın alınan içeriğe ve geçmişe erişim. Hukuki dayanak: bir sözleşmenin ifası (GDPR (Genel Veri Koruma Tüzüğü) madde 6(1)(b)).
• Siparişler – hesaplamalar ve raporlar (isim, doğum tarihi ve Human Design için ayrıca doğum saati ve yeri; DateMyst Çift Uyumu veya DateMyst Çocuk Haritası için başka bir kişinin verileri), ödeme, sipariş onayları, Hediyelerin işlenmesi, caymalar ve şikâyetler. Hukuki dayanak: bir sözleşmenin ifası (GDPR madde 6(1)(b)). Doğum tarihini işleriz, çünkü bu olmadan sipariş etmiş olduğunuz analizi hazırlayamayız – ayrıca ayrı bir rıza istemeyiz.
• E‑posta ile ücretsiz materyaller (örneğin matrisinizle bir PDF, e‑kitabın bir örneği, bir test sonucu, misafirler için tarot açılımı, günün kartı, yıl arkanunuz, matrise sorunuza bir cevap, ücretsiz “Haftanız”) ve bunlara eklenen tek seferlik indirim kodu. Hukuki dayanak: talep ettiğiniz ücretsiz bir hizmete ilişkin bir sözleşmenin ifası (GDPR madde 6(1)(b)).
• Abonelik, online tarot ve “Matrisine ve gökyüzüne sor” sohbeti – Hesapta soru ve cevap geçmişi dâhil. Hukuki dayanak: bir sözleşmenin ifası (GDPR madde 6(1)(b)). Sağlık verileri – bölüm 7.
• Posta listesi ve pazarlama bilgileri – Kader Matrisi (22 arkana yöntemi) hakkında materyaller, teklifler, indirim kodları, yenilikler, kod içeren doğum günü dilekleri. Hukuki dayanak: rıza (GDPR madde 6(1)(a)), ki bu aynı zamanda Electronic Communications Law madde 398 tarafından da gereklidir. Her iletideki bağlantı üzerinden rızanızı dilediğiniz zaman geri çekebilirsiniz.
• Hizmet mesajları – onaylar, ödeme bilgileri, Kullanım koşulları ve bu Gizlilik politikası'ndaki değişiklikler. Hukuki dayanak: bir sözleşmenin ifası ve hukuki yükümlülükler (GDPR madde 6(1)(b) ve (c)).
• Yorum talepleri ve yorumların yayımlanması – satın alma sonrasında tek seferlik yorum talebi: müşterilerin ne düşündüğünü öğrenmeye yönelik meşru menfaatimiz (GDPR madde 6(1)(f); iletideki bağlantıyla itiraz edebilirsiniz). Web sitesinde bir yorumun yayımlanması: yazarın rızası (GDPR madde 6(1)(a)).
• Vergi ve muhasebe yükümlülükleri – faturalar ve satış kayıtları. Hukuki dayanak: hukuki yükümlülük (GDPR madde 6(1)(c)).
• İletişim ve destek talepleri (form, e‑posta, talep sistemi). Hukuki dayanak: mesajınıza cevap verme konusundaki meşru menfaatimiz (GDPR madde 6(1)(f)) ve eğer konu bir sözleşmeyle ilgiliyse, sözleşmenin ifası (GDPR madde 6(1)(b)).
• Güvenlik, suistimalin önlenmesi, rızalara ilişkin kanıtlar, abonelikten çıkan adreslerin listesi, taleplerin tespiti, ileri sürülmesi ve savunulması. Hukuki dayanak: meşru menfaat (GDPR madde 6(1)(f)).
• Kendi ziyaret ve satış istatistiklerimiz (IP adresiyle birlikte sayfa görüntülemeleri, ziyaret tanımlayıcısı td_session, trafik kaynağı ve kampanya parametreleri, IP adresinden belirlenen ülke). Hukuki dayanak: Hizmeti geliştirme ve faaliyetlerimizin etkinliğini değerlendirme konusundaki meşru menfaat (GDPR madde 6(1)(f)).
• E‑posta içeriklerinin posta listesindeki kişilere göre uyarlanması (bölüm 11). Hukuki dayanak: doğrudan pazarlama konusundaki meşru menfaat (GDPR madde 6(1)(f)); dilediğiniz zaman itiraz edebilirsiniz.
• Analiz ve pazarlama çerezleri, reklam pikselleri, satın alma işlemlerinin Meta ve Google'a sunucumuzdan iletilmesi. Hukuki dayanak: çerez bildirimindeki rıza (GDPR madde 6(1)(a), Electronic Communications Law madde 399).

Veri sağlamak gönüllüdür, ancak e‑posta adresi ve hesaplamalar için gereken veriler olmadan sipariş veremez veya ücretsiz materyaller alamazsınız.

Türkiye'deki ilgili kişiler (KVKK): Türkiye'de bulunan ilgili kişilerin verilerinin işlenmesinde yukarıdaki amaçlar için 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki (KVKK) karşılık gelen hukuki dayanaklara dayanılır: siparişler, Hesap ve Abonelik için sözleşmenin kurulması veya ifası (madde 5/2-c); faturalar ve vergi kayıtları için hukuki yükümlülüğün yerine getirilmesi (madde 5/2-ç); güvenlik, sahteciliğin önlenmesi ve hizmet istatistikleri için meşru menfaat (madde 5/2-f); posta listesi ve pazarlama çerezleri için açık rıza (madde 5/1); sağlık verisi içeren sorular ise yalnızca açık rıza ile (madde 6, özel nitelikli kişisel veri) işlenir.

6. YAPAY ZEKA (OPENAI)

Bazı içerikler, sizin için OpenAI dil modeli tarafından oluşturulmaktadır. Bu özellik için yalnızca gerekli verileri gönderiyoruz:

• “Matrisinize ve gökyüzüne sorun” sohbeti – soru, yaşınız (doğum tarihinizden hesaplanır), matris ve Human Design sonuçlarınız, bugünün gökyüzü ve haftanın ile ayın kilit tarihleri, son tarot kartlarınız ve sorularınız ile aynı sohbetten son 7 gün içindeki en fazla 6 önceki mesaj;
• ücretsiz sonuçtaki bir konuğun sorusu – soru ve doğum tarihinden hesaplanan enerjiler; bu tür bir soruyu kaydetmiyoruz;
• tarot – soru ve çekilen kartlar; oturum açmış Kullanıcılar için ayrıca yaş ve matris arkanaları (isim olmadan) ve Abonelik ile – o günün gökyüzü;
• “Haftanız”, “Ayınız” ve “Yılınız” raporları (ücretsiz “Haftanız” dahil) – ad, doğum tarihi, saati ve yeri;
• raporların kişiselleştirilmiş kısımları – ad ve doğum tarihi; tutulmaların yorumu – doğum tarihi.

PDF raporlardaki açıklamalar, Kullanıcıların verileri kullanılmadan, önceden yazılmıştır. Bir krize işaret eden sorular (intihar düşünceleri, kendine zarar verme) OpenAI'a gönderilmez – yanıt yerine yardım hattı numaralarını gösteririz. Oturum açmış Kullanıcılar için, böyle bir mesaj sohbet geçmişine (yalnızca sizin tarafınızdan görülebilir) kriz işaretiyle kaydedilir; bizim gördüğümüz yalnızca bu tür vakaların sayısıdır. Yapay zeka tarafından oluşturulan içerik, sizinle ilgili hukuki sonuçlar doğuran kararlar alınmasında kullanılmamaktadır (GDPR (Genel Veri Koruma Tüzüğü) Madde 22). OpenAI verileri, bir veri işleme sözleşmesi kapsamında bizim adımıza işler. OpenAI tarafındaki sözleşmenin tarafı OpenAI Ireland Ltd (Dublin)'dir. OpenAI, taleplerden gelen verileri yalnızca suistimali tespit etmek amacıyla en fazla 30 gün süreyle saklar ve bunları modelleri eğitmek için kullanmaz.

7. SORULARDA SAĞLIK VERİLERİ

Sohbet ve tarot, sağlıkla ilgili konuşmalar için tasarlanmamıştır ve tıbbi tavsiye vermez. Lütfen sorularınıza kendi sağlığınız veya başkasının sağlığı ile ilgili (örneğin hastalıklar, ilaçlar veya gebelik) bilgi eklemeyiniz. Bunu yaparsanız, bu, özel nitelikli veri olur (GDPR (Genel Veri Koruma Tüzüğü) madde 9). Bu verileri, yalnızca sorunuza cevap vermek ve sadece sizin görebildiğiniz geçmişte saklamak amacıyla, açık rızanız (GDPR madde 9(2)(a)) temelinde işleriz. Bir soru sağlıkla ilgili olduğunda, göndermeden önce ayrı bir pencerede bu rızayı isteriz; rıza verilmeden soru gönderilmez ve siz de soruyu değiştirebilirsiniz. Bu verileri reklam, profilleme veya başka herhangi bir amaç için kullanmayız. Soru, diğer sorular gibi OpenAI'a gider (bölüm 6). Böyle bir mesajı istediğiniz zaman silebilirsiniz (tek tek veya tüm geçmişle birlikte) – içeriğini derhal sileriz. Rızanızı dilediğiniz zaman Hesap ayarlarınızdan (veya bölüm 1'deki adrese e-posta göndererek) geri çekebilirsiniz – bu durumda, geçmişinizden sağlıkla ilgili sorular içeren sohbetleri ve açılımları sileriz.

8. ÇEREZLER VE ÜÇÜNCÜ TARAF BETİKLERİ

• Gerekli (onay gerekmez): oturum açma ve oturumu sürdürme, sepet ve ödeme, güvenlik, çerez bildirimindeki tercihlerinizi hatırlama. Onayınız olmaksızın ayrıca, kendi istatistiklerimizde ziyaretleri ve satın alma yolunu saymak için kullandığımız ziyaret tanımlayıcısı td_session'ı (30 gün) kaydederiz – bu, Çerez politikasında açıklanmıştır.
• Analitik (yalnızca onayla): ziyaret istatistikleri (Google Analytics) ve ısı haritaları ile oturum kayıtları (Microsoft Clarity; Clarity, formlara yazdığınız metni maskeleştirir).
• Pazarlama (yalnızca onayla): reklamların etkinliğini ölçme ve diğer platformlardaki reklamları kişiselleştirme (Meta (Facebook, Instagram), Google Ads, TikTok).
• Ödemeler: ödeme, operatörün sayfası üzerinde gerçekleşir (Stripe, PayPal).
• Bir sayfanın görüntülenmesi veya bir formun çalışması için gerekli olduklarından onay olmaksızın yüklenenler: “doğum yeri” alanında OpenStreetMap Nominatim üzerinden gelen yer önerileri – tarayıcınız, yazdığınız yer adını ve IP adresinizi gönderir.

Analitik ve pazarlama çerezlerine verdiğiniz onayı, istediğiniz zaman her sayfanın altındaki “Çerez ayarları” bağlantısını kullanarak değiştirebilir veya geri çekebilirsiniz. Bu çerezleri reddetmeniz, Hizmet'in hiçbir özelliğini sınırlandırmaz. Gerekli çerezleri tarayıcınızda engellemeniz, bazı özelliklerin (örneğin oturum açma, sepet veya ödeme) düzgün çalışmamasına neden olabilir. Çerezlerin tam listesi (adları, amaçları, saklama süreleri) Çerez politikasında yer almaktadır.

9. VERİ ALICILARI

Biz kişisel verileri satmayız. Aşağıdaki kuruluşlar, yalnızca ilgili amaç için gerekli olduğu ölçüde verileri alabilir. Çoğu, bizim adımıza ve bizimle yaptıkları bir veri işleme sözleşmesi (GDPR (Genel Veri Koruma Tüzüğü) madde 28) kapsamında verileri işler:

• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany) – barındırma: Hizmeti ve veritabanını çalıştıran sunucu ve tüm sunucunun yedekleri. Sunucular Almanya'da (AEA). Hetzner gizlilik politikası
• Google (Google Drive) – veritabanı ve dosyaların yedeklerinin saklanması. Yedekleri göndermeden önce yalnızca bizim bildiğimiz bir anahtarla şifreleriz; bu nedenle Google içeriklerine erişemez.
• ActiveCampaign, LLC (Postmark) – tüm e-postaların gönderilmesi: işlem e-postaları (onaylar, raporlar, giriş kodları) ve posta listesi mesajları. Veriler: e-posta adresi, ad, mesaj içeriği; Postmark, teslimatı, mesajın açılmasını ve bağlantılara tıklamaları kaydeder. Postmark gizlilik politikası
• Stripe – Stripe ödeme sayfasındaki kartla, Google Pay, Apple Pay, PayPal ve diğer yöntemlerle yapılan ödemeler ile Abonelik.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. – PayPal ile ödeme yaparsanız, verilerinizi kendi gizlilik politikasına göre bağımsız bir veri sorumlusu olarak işler.
• OpenAI – yapay zekâ yardımıyla içerik oluşturulması (bölüm 6).
• OpenStreetMap Foundation (Nominatim) – yer arama: tarayıcınız, yazdığınız yer adını ve IP adresinizi gönderir; sunucumuz (Human Design hesaplamaları) yalnızca doğum yerinin adını gönderir.
• Google (Google Analytics, Google Ads), Microsoft Corporation (Microsoft Clarity), Meta Platforms Ireland Ltd. (Meta Pixel ve Conversions API), TikTok – yalnızca çerez bildiriminde onay vermeniz hâlinde (bölüm 8 ve 11).
• inFakt – Polonya çevrimiçi faturalama ve muhasebe sistemi. Veriler: ad, adres, vergi kimlik numarası, e-posta adresi, işlem verileri. Veriler Polonya'daki (AEA) sunucularda saklanır.
• OneSignal, Inc. – yönetici uygulamamızda yeni siparişlere ilişkin bildirimler: alıcının adı veya e-posta adresinin başlangıcı, tutar ve siparişin ülkesi.
• Google (Gmail) – teslim edilemeyen mesajlara ilişkin bildirimler (alıcının e-posta adresi) posta kutumuza gelir. Hizmetin hata raporları kişisel veri içermeden gönderilir.
• Muhasebe ofisimiz – muhasebe ve vergi yükümlülüklerinin yerine getirilmesi için gerekli olduğu ölçüde.
• Bizim tarafımızdan yetkilendirilmiş ve gizlilik yükümlülüğü altında bulunan kişiler (örneğin yönetim paneline erişimi olan bir iş ortağı).
• Kanunen gerekli olduğu durumlarda kamu makamları.

Çevrimiçi ödeme yaptığınızda, ödeme verileri doğrudan ödeme operatörüne – Stripe'a veya PayPal'a – gider.

10. AVRUPA EKONOMİK BÖLGESİ DIŞINA VERİ AKTARIMLARI

Bazı alıcılar verileri Avrupa Ekonomik Bölgesi dışında, ağırlıklı olarak Amerika Birleşik Devletleri'nde işler. Bu durumda aktarım aşağıdakilere dayanır:

• Avrupa Komisyonu'nun yeterlilik kararı (EU-U.S. Data Privacy Framework, GDPR (Genel Veri Koruma Tüzüğü) Madde 45) – Data Privacy Framework kapsamında sertifikalı şirketler için: Google LLC (Analytics, Ads, Google Drive, Gmail), Meta Platforms, Inc., Microsoft Corporation (Clarity), Stripe, Inc., ActiveCampaign, LLC (Postmark), OneSignal, Inc.;
• Avrupa Komisyonu tarafından onaylanmış standart sözleşme maddeleri (GDPR Madde 46(2)(c)) – OpenAI (OpenAI Ireland Ltd'den Amerika Birleşik Devletleri'ndeki OpenAI, L.L.C.'ye aktarım), TikTok;
• Birleşik Krallık için Avrupa Komisyonu'nun yeterlilik kararı (19 Aralık 2025'te yenilenmiş olup 27 Aralık 2031'e kadar geçerlidir) – OpenStreetMap Foundation.

Bu güvencelerin (örneğin sözleşme maddeleri) bir kopyasını 1. bölümde belirtilen adrese yazarak talep edebilirsiniz.

Türkiye'de bulunan veri sahipleri bakımından, yurt dışına veri aktarımları, yukarıda açıklandığı şekilde uygun güvenceler (örneğin standart sözleşme maddeleri) sağlanmak suretiyle 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 9. maddesine dayanılarak gerçekleştirilmektedir.

11. PROFİL OLUŞTURMA VE OTOMATİK KARARLAR

Sizinle ilgili hukuki sonuçlar doğuran veya benzer şekilde sizi önemli ölçüde etkileyen (GDPR (Genel Veri Koruma Tüzüğü) Madde 22) yalnızca otomatik işlemeye dayalı kararlar vermeyiz. Basit bir profil oluşturma kullanırız:

• Reklamlar (yalnızca pazarlama çerezlerine rıza verilmesi hâlinde): reklam ortakları (Meta, Google, TikTok) reklamları uyarlamak için Hizmet kapsamındaki faaliyetlerinizi analiz eder. Bu rıza ile, e-posta listesine kaydolma veya satın alma hakkında (etkinlik türü, sipariş tutarı, e-posta adresi ve ülkenin SHA-256 karmaları, IP adresi, tarayıcı verileri ve Meta çerez tanımlayıcıları) bilgileri, sunucumuzdan doğrudan Meta'ya (Conversions API) göndeririz. Analitik çerezlerine rıza verilmesi hâlinde, satın alma bilgilerini (sipariş numarası, tutar, ürünler, çerezden gelen tanımlayıcı) sunucumuzdan Google Analytics'e göndeririz. Rıza olmadan bu tür verileri göndermeyiz. Reklam hedef kitleleri oluşturmak için müşteri listelerini veya e-posta adreslerini Meta'ya veya Google'a göndermeyiz.
• E-postalar (yalnızca pazarlama bilgilerine rıza veren kişilere): içeriği satın alma geçmişinize göre uyarlarız (örneğin henüz almadığınız bir raporu önerir ve hâlihazırda satın aldığınız bir ürün için teklif göndermeyiz), dilinize, kaydolma kaynağınıza, doğum tarihinize (doğum günü dilekleri), önceki bir mesajı açıp açmadığınıza (örneğin bir teklifi açmış ancak henüz satın almamış kişiler için hatırlatma) ve kaydolma anında tarayıcı verilerinden belirlenen cihaz türüne göre (örneğin iPhone kullanıcılarına Android uygulamasıyla ilgili haber göndermemek için). Hukuki dayanak: meşru menfaat (GDPR Madde 6(1)(f)). Her zaman itiraz edebilirsiniz (GDPR Madde 21(2)) – bu durumda durdururuz.
• Fiyatlar: ödeme sayfası, daha önce bir şey satın almış veya bir Abonelik sahibi olan kişiler için indirimleri otomatik olarak uygular ve fiyat düzeyi ile para birimi, IP adresinizden belirlenen ülkeye bağlıdır (bölgesel fiyatlar; Kullanım koşulları §5a).
• IP adresinden ülke – kendi istatistiklerimiz ve para birimi ile fiyat düzeyini belirlemek için.

12. SAKLAMA SÜRELERİ

• Hesap ve Hesaptaki veriler (profiller, başka bir kişinin verileri dahil, raporlar, ayarlar) – Hesap silinene kadar.
• “Matrisinize ve gökyüzüne sorun” sohbet geçmişi – siz silene kadar, en fazla 12 ay (daha eski görüşmeler otomatik olarak silinir).
• Tarot açılımları – siz veya Hesabınız silinene kadar, en fazla 12 ay (daha eski açılımlar sohbet konuşmalarında olduğu gibi otomatik olarak silinir).
• “Yanıtı bildir” düğmesi ile bildirilen yanıtlar – en fazla 12 ay.
• Siparişler, faturalar ve muhasebe verileri (ödeme aşamasında verilen beyanlar dahil) – verginin ödenmesine ilişkin son tarihin sona erdiği takvim yılının bitiminden itibaren 5 yıl (Polonya Vergi Usul Kanunu, Lehçe: Ordynacja podatkowa, madde 86 § 1 ile bağlantılı olarak madde 70 § 1), Hesap silindikten sonra da; bir uyuşmazlık halinde – uyuşmazlık sonlanana kadar. Siparişte, çerezlere verdiğiniz onayla kaydedilen IP adresi, tarayıcı verileri ve çerez tanımlayıcıları 90 gün sonra silinir; yalnızca onayın durumu kalır.
• Pazarlama bilgilerine onay olmadan verilen ücretsiz materyaller – kayıttan itibaren 12 ay, ardından kayıt otomatik olarak silinir.
• Posta listesi – onayı geri çekene kadar (abonelikten çıkma) veya adres kalıcı olarak iletileri reddedene kadar. Abonelikten çıktıktan sonra, ilgili e-posta adresini ve abonelikten çıkma tarihini ve kaynağını, bu adrese yeniden pazarlama bilgisi göndermemek için abonelikten çıkmış adresler listesinde tutarız (GDPR (Genel Veri Koruma Tüzüğü) madde 6(1)(f)). Onayın kanıtını (onay metni, tarih, IP adresi) denetim veya uyuşmazlık ihtimaline karşı geri çekilmesinden itibaren en fazla 5 yıl saklarız. Abonelikten çıktığınızda, kayıttan adınızı ve doğum tarihinizi sileriz.
• Görüşler – yayımlanmış: yazarın talebi üzerine silinene kadar; yayımlanmamış: gönderimden itibaren 3 yıl, sonra otomatik olarak silinir.
• Yazışmalar, destek talepleri ve şikâyetler – konu sonuçlanana kadar ve sonrasında ilgili taleplerin zamanaşımı süresi sona erene kadar (Polonya Medeni Kanunu madde 118).
• Kullanım koşullarının ihlali hâlindeki veriler – ihlal veya şüphelenilen ihlal tarihinden itibaren en fazla 3 yıl.
• Ziyaret istatistikleri (IP adresi ile birlikte sayfa görüntülemeleri, ziyaret tanımlayıcısı, reklam ölçüm olayları, trafik kaynakları, test/quiz kayıtları) – IP adresini 30 gün sonra sileriz (yalnızca ülke bilgisi kalır) ve diğer istatistiksel verileri 26 ay sonra sileriz.
• Sağlık verilerine onay (onay metni ve tarih) – geçerli olduğu süre boyunca ve geri çekildikten veya Hesap silindikten sonra onayın kanıtı olarak 5 yıl; Hesabı olmayan kişilerin onayları – 12 ay.
• Çerez bildirimindeki tercih kaydınız (kısaltılmış IP adresi ile birlikte) – 2 yıl.
• Sunucu günlükleri – 14 gün.
• Yedeklemeler – sunucudaki günlük veritabanı yedekleri: 14 gün; yeni sürümlerden önce alınan yedekler ve Google Drive'daki yedekler: 90 gün. Hizmetten silinen veriler, bunları içeren yedekler sona erdiğinde yedeklerden de kaybolur.
• Çerezler – Çerez politikasında belirtildiği şekilde.

Sohbet ve tarot geçmişi: “Matrisinize ve gökyüzüne sorun” sohbetindeki soruları ve yanıtları ile tarot açılımlarınızı, geçmişini size gösterebilmek için Hesabınızda saklarız. Bunları yalnızca siz görebilirsiniz – biz okumayız ve yönetim panelimizde yalnızca sayılar görünür. Bunları istediğiniz zaman silebilirsiniz (tek tek veya tamamını) – içeriği derhal sileriz. İstisna, “Yanıtı bildir” düğmesi ile bildirdiğiniz bir yanıttır: bu yanıt, bildirim gerekçesiyle birlikte bize incelenmek üzere gönderilir, Hesaba bağlanır (e-posta adresi olmadan) ve en fazla 12 ay saklanır.

13. HAKLARINIZ

• Erişim hakkı – kişisel verilerinize ve bunların bir kopyasına erişebilirsiniz (GDPR (Genel Veri Koruma Tüzüğü) madde 15).
• Düzeltme hakkı – hatalı veya eksik verilerin gecikmeksizin düzeltilmesini bizden talep edebilirsiniz.
• Silme hakkı – kişisel verilerinizin gecikmeksizin silinmesini bizden talep edebilirsiniz. Silme, verilerin silinmesini veya geri döndürülemez şekilde anonim hâle getirilmesini ifade eder. Bu, hukuken saklamakla yükümlü olduğumuz verileri (örneğin 12. bölümde belirtilen süre için siparişlere ilişkin veriler) veya taleplere karşı savunma yapmak için saklamamız gereken verileri kapsamaz.
• İşlemenin kısıtlanması hakkı – GDPR madde 18’de belirtilen hâllerde.
• Veri taşınabilirliği hakkı – rızaya veya bir sözleşmeye dayalı olarak işlediğimiz verileri, yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alabilirsiniz.
• İtiraz hakkı – meşru menfaatimize dayalı işleme faaliyetlerine itiraz edebilirsiniz (GDPR madde 21). Doğrudan pazarlamaya, buna bağlı profilleme de dâhil olmak üzere (11. bölüm), yapılan her türlü itiraza her zaman saygı duyarız.
• Rızayı geri çekme hakkı – rızanızı dilediğiniz zaman geri çekebilirsiniz; bu, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez: e-posta listesine rıza – her iletideki bağlantı ile; çerezlere rıza – sayfanın altındaki "Çerez ayarları" bağlantısı ile; sağlık verilerine rıza – Hesap ayarlarınızdan (7. bölüm); bir değerlendirme/paya ilişkin rıza – e-posta ile.
• Şikâyette bulunma hakkı – Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, Poland (Kişisel Verileri Koruma Dairesi Başkanı) nezdinde veya mutaden ikamet ettiğiniz Avrupa Birliği Üye Devleti’nin denetim otoritesi nezdinde şikâyette bulunabilirsiniz.

Bu haklarınızı kullanmak için 1. bölümde belirtilen adrese yazmanız yeterlidir. Gecikmeksizin ve en geç bir ay içinde yanıt veririz (GDPR madde 12(3)). Kimliğinizi doğrulamanızı isteyebiliriz; örneğin Hesabınızla bağlantılı e-posta adresinden bir ileti göndermenizi talep edebiliriz. Avrupa Birliği dışında ikamet eden kullanıcılar da aynı hakları aynı şekilde kullanabilirler.

Türkiye'deki ilgili kişiler (KVKK): 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz (KVKK madde 11). Bu talepler, 1. bölümde belirtilen veri sorumlusunun iletişim adresine gönderilir; taleplerinize KVKK madde 13 uyarınca en geç 30 gün içinde yanıt veririz. Cevabımızı aldıktan sonra, gerekli görmeniz hâlinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz.

14. KALİFORNİYA GİZLİLİK HAKLARI (CCPA)

Eğer Kaliforniya sakini iseniz, California Consumer Privacy Act (CCPA) uyarınca ek haklara sahipsiniz:

• Bilme hakkı: hangi kişisel verileri topladığımızı ve bunların nasıl kullanıldığını öğrenme hakkı;
• Silme hakkı: kişisel verilerinizin silinmesini talep etme hakkı;
• Vazgeçme hakkı: kişisel verilerin satışından vazgeçme hakkı (biz kişisel verileri satmayız);
• Ayrımcılık yapmama hakkı: haklarınızı kullanmanız nedeniyle size karşı ayrımcılık yapmayacağız.

CCPA kapsamındaki haklarınızı kullanmak için bize contact@datemyst.com adresine e-posta göndererek ulaşabilirsiniz.

15. REŞİTLER

Hizmet, 18 yaş ve üzeri kişiler için tasarlanmıştır. Küçüklerin verileri (örneğin DateMyst Çocuk Haritası için bir çocuğun doğum tarihi) yalnızca çocuğun ebeveyni veya yasal vasisi tarafından sağlanabilir ve yalnızca talep edilen analizi hazırlamak amacıyla işlenir (bölüm 4).

16. GÜVENLİK

Verileri uygun teknik ve organizasyonel önlemlerle koruyoruz: Hizmete bağlantı şifrelenmiştir (HTTPS), yalnızca yetkili kişilerin verilere erişimi vardır ve bu erişim yalnızca ihtiyaç duydukları kapsamla sınırlıdır, yönetici paneli iki aşamalı kimlik doğrulaması gerektirir, sunucu dışına gönderilen yedeklemeler şifrelenir ve parolalar, parolanın fiilen okunmasının neredeyse imkânsız olduğu kriptografik bir özet (hash) biçiminde saklanır. Çerezler, cihazınızdaki diğer verileri okumak için kullanılamaz.

17. HARİCİ BAĞLANTILAR

Hizmet, üçüncü taraf internet sitelerine bağlantılar içerebilir. Bu sitelerin içeriklerinden veya gizlilik uygulamalarından biz sorumlu değiliz.

18. BU GİZLİLİK POLİTİKASINDAKİ DEĞİŞİKLİKLER

Bu Gizlilik politikası, verileri nasıl işlediğimize ilişkin bir bilgilendirmedir, bir sözleşme değildir – bunu kabul etmeniz gerekmez. Hukukta, Hizmetin çalışma şeklinde, verilerin alıcılarında veya saklama sürelerinde değişiklik olduğunda bu metni değiştiririz.

Kişisel verilerin işlenmesine ilişkin değişiklikler yürürlüğe girmeden önce, Hesap sahiplerini ve posta listesinde bulunan kişileri e‑posta yoluyla bilgilendiririz. Bir değişiklik, rıza gerektiren yeni bir amaç için veri işlenmesi anlamına geliyorsa, sizden yeniden rıza talep ederiz.

Değişiklikler bu sayfada yayımlanır. Önceki sürümler talep üzerine sunulabilir.

Son güncelleme: 12 Ekim 2026.