Sürüm v2.2 · Son güncelleme:
Zenyra — KVKK Aydınlatma Metni
Yürürlük: yayımlandığı tarihte. Bu sürüm (v2.2), onay kayıtlarında 2026-10-09 sürüm kimliğiyle kaydedilir.
(6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.)
Bu Aydınlatma Metni, Zenyra mobil uygulamasını (“Uygulama”) kullanan gerçek kişilerin (“Kullanıcı” veya “siz”) ve zenyra.net web sitesini ziyaret edenlerin kişisel verilerinin hangi amaçla, hangi hukuki sebeple ve yöntemle işlendiğini, kimlere aktarıldığını ve haklarınızı açıklar. Bu metin bir bilgilendirmedir; onay veya rıza değildir. Açık rızaya dayanan işlemler Açık Rıza Metni’nde ayrıca açıklanır ve kayıt sırasında tek ve zorunlu bir açık rıza kutusuyla alınır. Uygulama yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir.
1. Veri Sorumlusu
| Bilgi | Değer |
|---|---|
| Veri sorumlusu | Deniz Demirci Keskin (gerçek kişi tacir / şahıs işletmesi; Spiritüel Rehber) |
| Ticari bilgiler | Vergi Dairesi / VKN: Urla Vergi Dairesi Müdürlüğü / 2810370746 |
| Adres | Kalabak Mah. 3302 Sk. No:17 İç Kapı No:1 Urla / İzmir |
| Telefon | 0531 732 36 51 |
| E-posta | Genel destek: destek@zenyra.net · KVKK başvuruları: kvkk@zenyra.net |
| KEP adresi | deniz.demircikeskin@hs01.kep.tr |
| Web | https://zenyra.net |
Deniz Demirci Keskin aynı zamanda Zenyra Enerji Seansı’nı bizzat veren kişidir.
VERBİS. Kişisel Verileri Koruma Kurulu’nun 04.09.2025 tarihli ve 2025/1572 sayılı kararı uyarınca (yıllık çalışan sayısı 10’dan ve yıllık mali bilanço toplamı 10 milyon TL’den az olduğundan) veri sorumlusu, Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğünden muaftır.
2. İşlenen Kişisel Veriler
2.1 Kimlik ve iletişim verileri
E-posta adresi, kullanıcı kimliği, dil tercihi ve görünen ad (ad veya rumuz). Apple veya Google ile girişte bu sağlayıcıların ilettiği e-posta adresi ve ad (Apple’ın “e-postamı gizle” seçeneğinde Apple’ın yönlendirme adresi). Giriş yalnızca Apple veya Google hesabınızla yapılır; Zenyra parola tutmaz ve doğum tarihi, cinsiyet ve telefon numarası toplamaz.
2.2 Hizmet kullanım verileri
- Rehber sohbetleri: yazdığınız mesajlar ve yapay zekâ yanıtları. Yanıtın önceki konuşmalarınıza uygun olması için yeni mesajınızla birlikte son sohbetlerinizden en fazla 5 mesaj ve varsa tanışma cevaplarınız yapay zekâ sağlayıcısına (Anthropic) gönderilir; sohbetlerinizden yeni bir özet ya da hafıza notu üretilmez ve Anthropic’e gönderilmez. Daha önce sizin için üretilmiş bir özet varsa hesabınızda saklanmaya devam eder ve veri indirme dosyanıza girer; Rehber geçmişinizi tümüyle sildiğinizde veya hesabınız silindiğinde silinir.
- Frekans Analizi: dört sabit soruya verdiğiniz cevaplar, analiz metni ve size eşlenen frekans kaydı.
- Tanışma soruları (isteğe bağlı): ilk tanışmadaki beş açık uçlu soruya verdiğiniz cevaplar ve adımı tamamladığınız ya da atladığınız zaman; adımı atlarsanız cevap kaydedilmez. Cevaplar Rehber yanıtlarını kişiselleştirmek için arka planda kullanılır; Profil → Tanışma yanıtların ekranından düzenleyebilir veya boşaltabilirsiniz. Kendinize veya başkasına zarar ifadesi içeren bir cevabı uygulama kaydetmez ve sunucuya göndermez (bu kontrol cihazınızda yapılır); kaydedilmiş bir cevapta kriz işareti algılanırsa Rehber’e gönderilmez. Kaydedilmiş cevaplar Rehber’in her turunda sunucumuzda kriz ön taramasından geçer; bu tarama için Anthropic’e gönderim yapılmaz ve kayıt oluşmaz. Tanışma cevapları yapay zekâ izninden (Bölüm 5) önce sorulur; izin vermezseniz saklanır ama Anthropic’e gönderilmez ve yönetim panelinde hiçbir rolde görünmez.
- Kriz tespit kaydı: Frekans Analizi’nde gerçek bir kriz tespitinde kullanıcı kimliğiniz, zamanı ve hangi tarama katmanının yakaladığı. Cevap metniniz ve kriz türü kaydedilmez; teknik hatada yalnızca kimliksiz bir hata kaydı oluşur.
- Yapay zekâ içerik bildirimi: bildirimin kaynağı, bildirilen içeriğin kimliği, zamanı ve eklediğiniz en fazla 500 karakterlik not. Yanıtın metni kopyalanmaz.
- Frekans Analizi iade kaydı: iadenin sebep ve teknik hata kodu, ödeme türü (günlük hak veya jeton), istek kimliği ve zamanı. Cevaplarınız ve analiz metniniz bu kayda yazılmaz.
- Günlük haklar ve reklam ödülleri: günlük ücretsiz hak sayaçları ve ödüllü reklamla açılan turlar (reklam işlem kimliği, reklam birimi, tur kullanımları).
2.3 Müşteri işlem verileri
- Jeton ve satın alma: satın alma kaydı (mağaza, işlem numarası, ürün, miktar, ortam, durum, tarih, varsa açık bakiye), RevenueCat’ten gelen olayların iki kez işlenmesini önleyen teknik kayıt, jeton bakiyesi ve hareket defteri.
- Enerji Seansı randevuları: randevu saati, durumu, Google Meet bağlantısı, iptalin kaynağı, jeton iadesi kaydı ve varsa sistem notu. Randevu onay e-postası gönderildiyse gönderimin kaydı (randevu, durum, e-posta hizmetinin ileti kimliği); e-posta adresiniz ve e-postanın metni bu kayda yazılmaz.
- Görüşme içeriği: görüşmede anlattıklarınız, Deniz Demirci Keskin’in seans notları ve size iletilen Zenyra Seans Özeti. Görüşme kaydedilmez; bu içerik uygulamada veya Zenyra sunucularında saklanmaz.
2.4 İşlem güvenliği, log ve onay verileri
- Denetim kayıtları (hangi işlem, ne zaman, kim tarafından), IP adresi, cihaz / tarayıcı bilgisi; kimlik doğrulama kayıtları (giriş sağlayıcısındaki kimlik, son giriş, oturum bilgileri, giriş olay günlükleri).
- Bildirim cihaz anahtarı, platform, gönderim kayıtları, uygulamayı en son kullandığınız zaman ve hatırlatma tercihiniz.
- Veri indirme ve hesap silme talepleri.
- Yapay zekâ izni kayıtları: kararınız (verildi, reddedildi, geri çekildi), metin sürümü, uygulama sürümü ve zamanı.
- Onay ve beyan kayıtları: her onayın türü, metin sürümü, dil, kanal, uygulama sürümü ve zamanı; satın almadan önceki mesafeli satış onayı dahil. Onay kutusu her satın almada yeniden gösterilir ve işaretlenmeden ödeme ekranı açılmaz.
2.5 Destek, KVKK başvuru ve iade ödemesi verileri
Destek talebi: destek@zenyra.net adresine yazdığınızda e-posta adresiniz, talebinizin içeriği ve yazışmalar. Sıradan destek talebi için ad soyad, T.C. kimlik numarası veya adres vermeniz gerekmez; zorunlu olmadıkça istemeyiz.
KVKK başvurusu: resmî başvuruda ad ve soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport / kimlik numarası), tebligata esas adresiniz, e-posta adresiniz, varsa telefon numaranız, yazılı başvuruda imzanız, talebiniz, kimlik doğrulama için elle gönderilen doğrulama e-postası ve yazışmalar.
Banka havalesiyle iade: Apple iade talebini reddettikten sonra cayma kapsamındaki bedel havale ile iade edilecekse, yalnızca iadeyi yapabilmek için hesap sahibinin adı soyadı, IBAN, iade tutarı, tarihi ve açıklaması ile ilgili yazışmalar. Kimlik belgesinin tamamı rutin olarak istenmez.
2.6 Özel nitelikli kişisel veriler (KVKK m.6)
Zenyra; sağlık, din, mezhep, felsefi inanç gibi özel nitelikli kişisel verileri sistematik olarak toplamaz ve bu veriler için ayrı bir alan açmaz. Ancak Rehber sohbetinde, tanışma cevaplarında, Frekans Analizi cevaplarında ve Enerji Seansı görüşmesinde kendi isteğinizle bu tür bilgiler paylaşabilirsiniz. Bu bilgilerin Rehber yanıtı ve Frekans Analizi için işlenmesine, tanışma cevaplarının kişiselleştirmede kullanılmasına ve Enerji Seansı görüşmesinde işlenmesine ilişkin açık rıza, yurt dışına aktarım rızasıyla birlikte tek ve zorunlu bir kutuyla alınır; kapsamı Açık Rıza Metni Bölüm 3’tedir.
Rehber mesajları ve Frekans Analizi cevapları ayrıca kullanıcı güvenliği için kriz ifadelerine karşı otomatik taranır. Kesin kendine zarar ifadeleri için ilk kontrol gönderilmeden önce cihazınızda yapılır; eşleşen metin Zenyra sunucusuna ve yapay zekâ sağlayıcısına gönderilmez, saklanmaz. Tarama tüm kullanıcılara uygulanır; hukuki sebebi, kayıt sırasında zorunlu kutuyla alınan açık rızadır (KVKK m.6/3-a; Bölüm 4 ve Açık Rıza Metni Bölüm 3). Kayıtlı tanışma cevaplarınızın sunucuda yapılan kriz ön taraması da aynı rızaya dayanır.
2.7 Web sitesi ziyaretçisi verileri
zenyra.net’i ziyaret ettiğinizde IP adresiniz ve tarayıcı bilginiz barındırma sağlayıcısı Cloudflare tarafından işlenir. Sitede analitik, reklam, tercih çerezi veya form yoktur; bot koruması etkinse yalnızca güvenlik amacıyla en fazla 30 dakika geçerli zorunlu bir çerez (__cf_bm) yerleştirilebilir. E-postayla yazarsanız e-posta adresiniz ve mesajınız işlenir.
3. Kişisel Verilerin Toplanma Yöntemi
Verileriniz elektronik ortamda, otomatik veya kısmen otomatik yollarla şu kanallardan toplanır: uygulamadaki kayıt, profil, tanışma, Rehber, Frekans Analizi, jeton ve Enerji Seansı ekranlarına girdiğiniz bilgiler; Apple ve Google giriş bilgileri; App Store ve Google Play satın alma ve iade olayları (RevenueCat aracılığıyla); AdMob ödül doğrulaması; Google Takvim ve Meet; seans görüşmesinde sözlü paylaştıklarınız; uygulamanın ve sunucuların oluşturduğu işlem, güvenlik ve bildirim kayıtları; web sitesi ziyareti sırasında tarayıcınızın gönderdiği bilgiler, e-postalar, KEP iletileri ve yazılı başvurular.
4. İşleme Amaçları ve Hukuki Sebepler
KVKK m.5/2 bentleri: (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülük, (e) bir hakkın tesisi, kullanılması veya korunması, (f) veri sorumlusunun meşru menfaati.
| İşleme amacı | İşlenen veri | Hukuki sebep |
|---|---|---|
| Hesap açılması, giriş ve oturum yönetimi | Kimlik ve iletişim verileri, kimlik doğrulama kayıtları | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Kullanım Koşulları kabulü ve 18 yaş beyanının kaydı | Onay kayıtları | Sözleşmenin kurulması (m.5/2-c) ve bir hakkın korunması (m.5/2-e) |
| Aydınlatma metninin sunulduğunun kaydı | Onay kaydı | Aydınlatma yükümlülüğü (m.5/2-ç, KVKK m.10) |
| Rehber yanıtları, sohbet geçmişi, tanışma cevaplarıyla kişiselleştirme, Frekans Analizi ve iade kaydı, yapay zekâ izninin kaydı | Rehber sohbetleri, tanışma cevapları, Frekans Analizi cevapları ve analizi, iade kaydı, izin kayıtları | Sözleşmenin ifası (m.5/2-c); izin kaydı için ayrıca bir hakkın korunması (m.5/2-e). İade kaydı: iadelerin doğru işlenmesi, ücretsiz hakta günlük iade sınırının ve tekrarlayan biçim hatalarında yeni istek beklemesinin uygulanması. Paylaşabileceğiniz özel nitelikli veriler için açık rıza (m.6/3-a; Açık Rıza Metni Bölüm 3) |
| Kriz ifadesi taraması ve kriz tespit kaydı | Rehber mesajları, Frekans Analizi cevapları, kriz kaydı | Açık rıza (m.6/3-a; Açık Rıza Metni Bölüm 3). Amaç, hizmetin güvenli sunulması ve kullanıcının hayatının ve beden bütünlüğünün korunmasıdır; tarama teşhis amacı taşımaz; kriz kaydında cevap metni ve kriz türü tutulmaz |
| Günlük hakların, ödüllü reklamın ve ödülün yönetimi | Sayaçlar, reklam ödülü kayıtları | Sözleşmenin ifası (m.5/2-c); kötüye kullanımın önlenmesi için meşru menfaat (m.5/2-f) |
| Jeton satın alma, bakiye, harcama, iade ve geri alma; ön bilgilendirme ve mesafeli satış onayının kaydı; satın alma kaydının hesap silindikten sonra takma adlı saklanması | Satın alma kayıtları, olay kaydı, cüzdan, hareket defteri, onay kaydı | Sözleşmenin ifası (m.5/2-c); mali kayıtlar ve mesafeli sözleşmeler mevzuatı için hukuki yükümlülük (m.5/2-ç); bir hakkın korunması (m.5/2-e); mükerrer tanımlamanın ve iade kötüye kullanımının önlenmesi için meşru menfaat (m.5/2-f) |
| Cayma veya Apple’ın iade talebini reddetmesi hâlinde banka havalesiyle iade | Hesap sahibinin adı soyadı, IBAN, iade tutarı ve tarihi | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) |
| Enerji Seansı randevusu, görüşmesi, notları ve Seans Özeti | Randevu kaydı, görünen ad, seans saati, Meet bağlantısı, görüşmede anlattıklarınız | Sözleşmenin ifası (m.5/2-c); paylaşabileceğiniz özel nitelikli veriler için açık rıza (m.6/3-a; Açık Rıza Metni Bölüm 3) |
| Yurt dışındaki hizmet sağlayıcılara aktarım | Bölüm 6.1’deki veriler | KVKK m.9/4 standart sözleşme güvencesi (Bölüm 6.2); ek güvence olarak açık rıza (Açık Rıza Metni Bölüm 2) |
| Hizmet bildirimleri (sabah ve akşam bildirimleri; 3 günden uzun süre açmadığınızda hatırlatma) | Bildirim cihaz anahtarı, gönderim kaydı, son kullanım zamanı, tercih | Meşru menfaat (m.5/2-f). Yalnızca cihazınızda bildirim izni verdiğinizde gönderilir; Profil → Bildirimler → Hatırlatma bildirimleri anahtarını kapatırsanız bu bildirimler gönderilmez. Bildirimler ücretli ürün veya kampanya tanıtımı içermez; böyle bir ileti gönderilecekse ayrıca onayınız alınır |
| Yapay zekâ içerik bildiriminin incelenmesi | Bildirim ve notunuz | Meşru menfaat (m.5/2-f) ve bir hakkın korunması (m.5/2-e) |
| Denetim ve güvenlik kayıtları | IP, cihaz bilgisi, işlem kaydı, kimlik doğrulama günlükleri | Veri güvenliği yükümlülüğü (m.5/2-ç, KVKK m.12) ve meşru menfaat (m.5/2-f) |
| KVKK başvurularının yürütülmesi ve kimlik doğrulama | Başvuru ve yazışma verileri | Hukuki yükümlülük (m.5/2-ç, KVKK m.13) |
| Uyuşmazlıklarda delil ve savunma; yetkili kurum taleplerinin karşılanması | İlgili kayıtlar | Bir hakkın tesisi ve korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç) |
| Web sitesinin güvenli sunulması | IP adresi, tarayıcı bilgisi, güvenlik çerezi | Meşru menfaat (m.5/2-f); ziyaretçilerden açık rıza alınmaz |
Zenyra kişisel verilerinizi satmaz ve pazarlama amacıyla üçüncü kişilerle paylaşmaz.
5. Bilgilendirme, Onaylar ve Açık Rıza
Kayıt sırasında şunlar birbirinden ayrı sunulur ve ayrı kaydedilir:
- Bilgilendirme: bu Aydınlatma Metni’ne bağlantı (onay kutusu değildir; yalnızca sunulduğu kaydedilir).
- 18 yaş beyanı (zorunlu).
- Kullanım Koşulları’nın kabulü — Jeton Satış Şartları ve Sorumluluk Reddi dahil (zorunlu).
- Açık rıza (zorunlu; tek kutu): yurt dışına aktarım (ek güvence olarak), kendi isteğinizle paylaşacağınız özel nitelikli verilerin işlenmesi ve kriz taraması (Açık Rıza Metni). Rıza verilmeden uygulama kullanılamaz.
Onay ekranında Vazgeç’i seçtiğinizde hesabınızın hiçbir onay kaydı yoksa ve hesap 24 saatten yeniyse hesabınız ve ona bağlı bilgiler hemen ve kalıcı olarak silinir. Bu koşullar sağlanmıyorsa Vazgeç yalnızca oturumunuzu kapatır; hesabınızı Hesabımı sil bağlantısı veya Profil → Hesabımı sil ile silebilirsiniz (Bölüm 7). Onay ekranından verilerinizi de indirebilirsiniz.
Yapay zekâ izni. Rehber’i veya Frekans Analizi’ni ilk açtığınızda, yazdıklarınızın Anthropic PBC’ye (ABD) gönderilmesine izin verip vermediğiniz ayrıca sorulur; bu izin kayıt sırasındaki açık rızanın yerine geçmez, onun yanında aranır. Vermezseniz yalnız bu iki özellik kapalı kalır. İzni Profil → Yapay zekâ → Yapay zekâ izni anahtarından dilediğiniz zaman verebilir veya geri çekebilirsiniz; hesabınızı silmeniz gerekmez. Geri çekince Anthropic’e yeni gönderim yapılmaz; geçmişiniz silinmez, görmeye, düzenlemeye ve silmeye devam edebilirsiniz.
6. Kişisel Verilerin Aktarıldığı Taraflar
6.1 Hizmet sağlayıcılar
| Alıcı | Amaç | Aktarılan veri | Ülke | Hukuki sebep |
|---|---|---|---|---|
| Supabase, Inc. (alt işleyen: Amazon Web Services) | Veritabanı, kimlik doğrulama, depolama, sunucu işlevleri | Uygulama verileri | Veri: Almanya (Frankfurt, AB); şirket: ABD | m.5/2-c; yurt dışına aktarım: Bölüm 6.2 |
| Anthropic PBC | Rehber yanıtı, Frekans analizi ve kriz taraması | Rehber mesajı, son sohbetlerinizden en fazla 5 mesaj, tanışma ve Frekans Analizi cevapları | ABD | m.5/2-c; özel nitelikli veri ve kriz taraması: açık rıza (m.6/3-a); aktarım: Bölüm 6.2 |
| Google LLC — Takvim, Meet | Enerji Seansı’nın planlanması ve görüşme (görüşme kaydedilmez) | Görünen ad, seans saati, randevu kimliği; görüşmede ses ve bağlantı verisi | ABD | m.5/2-c; görüşmede paylaşılan özel nitelikli veri: açık rıza (m.6/3-a); aktarım: Bölüm 6.2 |
| Google LLC — Firebase Cloud Messaging; Apple Inc. — APNs | Bildirim iletimi | Cihaz anahtarı, bildirim içeriği | ABD | m.5/2-f; aktarım: Bölüm 6.2 |
| Apple Inc., Google LLC | Apple ile Giriş, Google ile Giriş | Kimlik doğrulama bilgileri | ABD | m.5/2-c; aktarım: Bölüm 6.2 |
| RevenueCat, Inc. | Satın almaların doğrulanması | Kullanıcı kimliği, satın alma ve iade olayları | ABD | m.5/2-c ve m.5/2-ç; aktarım: Bölüm 6.2 |
| Cloudflare, Inc. | zenyra.net’in sunulması ve korunması | Ziyaretçi IP adresi, tarayıcı bilgisi, güvenlik çerezi (__cf_bm, en fazla 30 dakika) | ABD ve küresel ağ | m.5/2-f; aktarım: Bölüm 6.2 |
| Google LLC — AdMob (bağımsız veri sorumlusu) | Kişiselleştirilmemiş ödüllü reklamın gösterilmesi ve ödülün doğrulanması | Kullanıcı kimliği, reklam işlem kimliği, IP adresi, cihaz ve bağlantı bilgisi, Android’de reklam kimliği | ABD | m.5/2-c; kötüye kullanımın önlenmesi için m.5/2-f; aktarım: Bölüm 6.2 |
| Resend, Inc. | Randevu onay e-postasının gönderilmesi (yalnız bu özellik açıkken) | E-posta adresiniz, randevu saati, görüşme bağlantısı | ABD | m.5/2-c; aktarım: Bölüm 6.2 (bu alıcı için standart sözleşme hazırlanıyor) |
| Cloudflare, Inc. — E-posta | Seans raporunun PDF olarak e-postayla gönderilmesi. Bu özellik şu an kapalıdır; açıldığında kullanılacaktır ve açılmadan önce bu metin güncellenir | E-posta adresiniz, rapor PDF’i (görünen ad, seans tarihi, seans notları) | ABD ve küresel ağ | m.5/2-c; görüşmede paylaşılan özel nitelikli veri: açık rıza (m.6/3-a); aktarım: Bölüm 6.2 (bu hizmet için standart sözleşme hazırlanıyor) |
| E-posta hizmeti sağlayıcısı | destek@ ve kvkk@ yazışmalarının yürütülmesi | E-posta adresiniz, yazışma içeriği, başvuru verileri | Sağlayıcının hizmet verdiği ülke | m.5/2-c ve m.5/2-ç |
| Bankalar (havale ile iade yapılırsa) | İade ödemesi | Hesap sahibinin adı soyadı, IBAN, iade tutarı | Türkiye | m.5/2-c ve m.5/2-ç |
Yurt dışındaki yedi alıcı (Supabase, Anthropic, RevenueCat, Apple, Google, Cloudflare ve bağımsız veri sorumlusu olarak Google AdMob) için standart sözleşmeler hazırlanmıştır (imza ve Kurum’a bildirimle tamamlanır); rolleri ve saklama süreleri sözleşme eklerindeki gibidir: hesap silme talebinden 30 gün sonra veriler silinir; denetim kayıtları 730 gün; takma adlı satın alma kayıtları 10 yıl; Anthropic’te girdi ve çıktılar en fazla 30 gün (ihlal işaretli içerik en fazla 2 yıl); Google Takvim etkinlikleri iptalde hemen, tamamlanan seansta seans bitiminden 7 gün sonra; Cloudflare güvenlik çerezi en fazla 30 dakika. AdMob kendi gizlilik politikasındaki sürelere göre işler. Resend ve Cloudflare E-posta için sözleşme güvencesi hazırlanmaktadır; bu iki hizmette saklama süresi hizmetlerin kendi kayıt sürelerine tabidir ve Zenyra bu süreleri belirlemez.
Anthropic’in ticari API politikasına göre girdiler ve çıktılar 30 gün içinde otomatik silinir; içerik otomatik güvenlik sistemlerince kullanım politikası ihlali olarak işaretlenirse 2 yıla kadar, yasal bir yükümlülük varsa daha uzun saklanabilir. Anthropic bu verileri varsayılan olarak model eğitimi için kullanmaz.
Kayıt sırasındaki onaylarınızdan önce Firebase Cloud Messaging, AdMob ve RevenueCat kitaplıkları başlatılmaz ve bu sağlayıcılara kullanıcı kimliğiniz veya bildirim cihaz anahtarınız gönderilmez. Yalnızca iOS’ta cihazınız, uygulama açılışında (onaylarınızdan önce) Apple’ın bildirim servisine (APNs) kaydedilir; bu kayıt Google’a gönderilmez.
6.2 Yurt dışına aktarım (KVKK m.9)
Yurt dışı alıcılar için Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı bulunmamaktadır. Aktarımın asıl güvencesi KVKK m.9/4 kapsamındaki standart sözleşmedir; yalnızca amaç için gerekli veri aktarılır. Standart sözleşmeler imza ve Kurum’a bildirimle tamamlanır. Resend ve Cloudflare E-posta için sözleşme henüz hazırlanmaktadır; tamamlanıncaya kadar bu iki hizmette aktarım açık rızanıza dayanır. Bu güvenceye ek olarak uygulama kullanıcılarından, Açık Rıza Metni Bölüm 2’deki açık rıza ayrıca alınır. Web ziyaretçilerinden açık rıza alınmaz; verileri yalnızca siteyi sunmak için zorunlu teknik işlemle sınırlı olarak Cloudflare’e aktarılır.
6.3 Bağımsız veri sorumluları: Apple App Store ve Google Play
Satın alma ve ödeme işlemi, mağaza hesabınızla doğrudan Apple veya Google tarafından kendi veri sorumluluklarında yürütülür. Zenyra bu işlem için mağazalara kişisel veri aktarmaz; yalnızca satın alma ve iade bilgisini RevenueCat aracılığıyla alır.
6.4 Yurt içindeki alıcılar
Mahkeme, savcılık veya Kişisel Verileri Koruma Kurumu gibi yetkili makamlar (hukuka uygun talepleri üzerine; m.5/2-ç ve m.8) ile uyuşmazlık veya denetim hâlinde avukat ve mali müşavir (gerekli ölçüde; m.5/2-ç ve m.5/2-e).
7. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Profil, kimlik, iletişim, kimlik doğrulama hesabı ve oturum kayıtları | Hesap açık olduğu sürece; hesap kalıcı silindiğinde silinir. Giriş olay günlükleri en fazla 90 gün |
| Rehber sohbetleri ve varsa daha önce üretilmiş Rehber özeti | Hesap açık olduğu sürece ve siz silene kadar; süre nedeniyle otomatik silinmez. Sohbetleri tümüyle veya gün bazında silebilirsiniz; özet, geçmişi tümüyle sildiğinizde silinir |
| Frekans analizleri, tanışma cevapları, iade kaydı, yapay zekâ izni kayıtları, hak ve reklam ödülü kayıtları | Siz silene veya hesap silinene kadar. İzin kararının denetim kaydı 730 gün kalır |
| Kaldırılmış bölümlerin eski kayıtları (ZENYRA Kartları, I Ching, ZENYRA Sarkaç, Enerjetik Alan Analizi (EAA) ve eski tanışma soruları) | Bu bölümler uygulamadan kaldırılmıştır; daha önce oluşmuş kayıtlarınız sunucuda durmaya devam eder, uygulamadan görülemez. Hesabınız kalıcı silindiğinde silinir; amaçları sona erdiği için hesabınızı silmeden de silinmesini kvkk@zenyra.net adresinden isteyebilirsiniz. Veri indirme dosyasına yalnız eski tanışma cevapları girer |
| Kriz tespit kaydı | 730 gün; hesap kalıcı silindiğinde hemen silinir |
| Yapay zekâ içerik bildirimi | 730 gün. Hesap silindiğinde notunuz silinir; kaynak, mesaj kimliği ve zaman kullanıcı kimliği olmadan 730 gün kalır |
| Denetim kayıtları | 730 gün; hesap silindikten sonra da kalır ve kullanıcı kimliğiniz içerebilir. Güvenlik olaylarının geriye dönük incelenmesi ve onay, silme, veri indirme işlemlerinin ispatı için |
| Jeton cüzdanı, hareket defteri, jetonla açılan turlar | Hesap silinene kadar; hesap silinince kalan jetonlar ve turlar silinir (satın alınmış ve kullanılmamış jetonların bedeli Jeton Satış Şartları Bölüm 6.5’teki hâllerde ve esasla iade edilir; tüketici mevzuatından doğan haklarınız saklıdır) |
| Jeton satın alma kaydı | Hesap açıkken kimliğinizle; hesap silindikten sonra kimlikten ayrılarak takma adlı olarak satın alma tarihinden itibaren 10 yıl, süre sonunda elle imha edilir |
| Satın alma olay kaydı | Hesap kalıcı silindiğinde silinir; kullanıcı kimliğiniz kalmaz |
| Enerji Seansı randevu kaydı ve randevu onay e-postası gönderim kaydı | Hesap silinene kadar |
| Enerji Seansı takvim etkinliği | İptalde silinir (mağaza iadesiyle otomatik iptalde birkaç dakika içinde); gerçekleşen seansta ve silme teknik nedenle başarısız olduğunda seans bitiminden 7 gün sonra. Hesap silme talebinde, sona ermiş ve iptal edilmiş randevuların etkinlikleri talep anında silinir; yaklaşan randevunun etkinliği seans bitiminden 7 gün sonra ya da hesap silindiğinde silinir |
| Seans notları ve Zenyra Seans Özeti | Uygulamada saklanmaz. Deniz Demirci Keskin’deki kopyalar seans tamamlandıktan sonra en fazla 1 yıl; hesabınızı sildiğinizde veya talep ettiğinizde daha önce silinir |
| Bildirim cihaz anahtarı ve gönderim kayıtları | Cihaz anahtarı geçersiz olana veya hesap silinene kadar; gönderim kayıtları 90 gün |
| Onay ve beyan kayıtları | Hesap açık olduğu sürece; her onayın denetim kaydı 730 gün |
| Uygulama içi veri indirme ve silme talepleri | Hesap silinene kadar; denetim kaydı 730 gün |
| E-posta, KEP veya yazılı başvurular | Sonuçlandırmadan itibaren 2 yıl |
| Havale iadesindeki ad soyad, IBAN ve iade işlem kaydı | Satın alma kaydıyla aynı süre: satın alma tarihinden itibaren 10 yıl (TTK m.82) |
| Veri indirme dosyası | 24 saat kullanılabilir; en geç 25 saat içinde silinir (bağlantı 15 dakika geçerli) |
| Vergi ve ticari mevzuat kapsamındaki kayıtlar | İlgili mevzuatın öngördüğü süre |
Hesap silme. Silme talebinden sonra 30 günlük süre boyunca hesabınız askıdadır (Rehber, Frekans Analizi, yeni randevu ve bildirimler kapalı); verilerinizi indirebilir ve talebinizi geri alabilirsiniz. Süre dolunca hesabınız kalıcı olarak silinir ve veriler silme, yok etme veya anonim hâle getirme yöntemlerinden uygun olanıyla imha edilir. Silme talebi yaklaşan onaylı randevunuzu iptal etmez; seans planlandığı gibi yapılır, isterseniz seanstan 24 saat veya daha fazla önce iptal edebilirsiniz. Silme talebi beklerken hesabınıza yönetim panelinden e-postayla seans raporu gönderilemez. Bu nedenle planlı bir seansınız varsa, hesabınızı silmeden önce seansınızı ve Seans Özeti’ni tamamlatmanız ya da destek@zenyra.net adresine yazmanız önerilir.
Talep beklenmeden silme (elle yürütülen süreç). Hesabın 18 yaşından küçük birine ait olduğu tespit edilirse veya e-posta ya da KEP ile gelen silme talebinde kimliğiniz doğrulanırsa (Bölüm 9) hesap 30 gün beklenmeden silinir. İşlemi yalnızca yetkili yönetici (süper yönetici) yapar ve denetim kaydına yalnızca gerekçe kodu yazılır. Silmeden önce başlamamış randevular iptal edilir ve takvim etkinlikleri silinir; kalan jetonlar silinir; satın alınmış ve kullanılmamış jetonların bedeli Jeton Satış Şartları Bölüm 6.5’teki hâllerde ve esasla iade edilir; tüketici mevzuatından doğan haklarınız saklıdır.
Silindikten sonra. Kalıcı silmede kriz tespit, iade ve yapay zekâ izni kayıtlarınız, RevenueCat olay kayıtlarınız ve içerik bildirimlerindeki notlar da silinir. Ardından günlük temizlikte RevenueCat’teki müşteri kaydınız, Google Takvim’de kalan seans etkinlikleriniz ve depolama dosyalarınız silinir; başarısız adım yeniden denenir ve gerekirse elle tamamlanır. Bundan sonra yalnızca şunlar kalır:
- Jeton satın alma kayıtları (takma adlı): kullanıcı kimliğiniz kaldırılır; mağaza, işlem numarası, ürün, miktar, ortam, durum, tarihler ve varsa açık bakiye kalır. İşlem numarası Apple ve Google kayıtlarında sizinle eşleşebildiği için kayıt anonim değil, takma adlıdır.
- Denetim kayıtları: 730 gün sonra otomatik silinir; kullanıcı kimliğiniz veya işlem kimlikleri içerebilir.
- Yapay zekâ içerik bildirimleri: notunuz silinir; kaynak, mesaj kimliği ve zaman kullanıcı kimliği olmadan 730 gün kalır.
Apple ve Google’daki mağaza kayıtlarınız bu şirketlerin politikalarına tabidir. Ayrıntılar: Gizlilik Politikası Bölüm 11.
8. Veri Sahibinin Hakları (KVKK m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmişse düzeltilmesini isteme, e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8.1 Uygulama içinden kullanılabilen haklar
| Hak | Uygulamadaki yol |
|---|---|
| Veri indirme | Profil → Verilerimi indir — verileriniz tek bir JSON dosyasında sunulur; bağlantı 15 dakika, dosya 24 saat geçerlidir, yeni dosya 24 saatte bir istenebilir. Denetim kayıtlarından yalnız kendi işlemlerinizin kısa özeti girer; denetim kayıtlarının tamamı (IP, cihaz bilgisi, yönetici işlemleri) ve kimlik doğrulama günlükleri ile randevu onay e-postasının gönderim kaydı için kvkk@zenyra.net’e başvurabilirsiniz |
| Hesap silme | Profil → Hesabımı sil — 30 günlük askı süresi başlar, bu sürede talebi geri alabilirsiniz (Bölüm 7) |
| Sohbet geçmişini silme | Rehber geçmiş ekranı — tümüyle veya gün bazında |
| Frekans Analizi kaydını silme | Benim Yolculuğum — kayıt tek tek silinir |
| Tanışma cevaplarını düzenleme veya boşaltma | Profil → Tanışma yanıtların |
| Yapay zekâ iznini verme veya geri çekme | Profil → Yapay zekâ → Yapay zekâ izni |
| Görünen adı düzeltme | Profil ayarları; diğer düzeltmeler için kvkk@zenyra.net |
| Hatırlatma bildirimlerini kapatma | Profil → Bildirimler → Hatırlatma bildirimleri |
Otomatik tarama sonucuna itiraz dahil tüm taleplerinizi kvkk@zenyra.net adresine iletebilirsiniz.
9. Başvuru Yöntemi
- Uygulama içi: Bölüm 8.1’deki yollar.
- E-posta: kvkk@zenyra.net. Başvurunuzu hangi adresten gönderdiğiniz kimlik doğrulaması sayılmaz: hesabınızla ilgili taleplerde kvkk@zenyra.net’ten hesabınıza kayıtlı e-posta adresine bir doğrulama e-postası göndeririz ve talebinizi bu e-postayı yanıtlayarak onayladıktan sonra işleme alırız (elle yürütülür). Doğrulanmış silme talebi Bölüm 7’deki “talep beklenmeden silme” süreciyle yerine getirilir.
- Yazılı başvuru: Kalabak Mah. 3302 Sk. No:17 İç Kapı No:1 Urla / İzmir adresine ıslak imzalı dilekçe ile.
- KEP: kendi KEP adresinizden deniz.demircikeskin@hs01.kep.tr adresine.
- Güvenli elektronik imza veya mobil imza ile de başvurabilirsiniz.
Başvurunuzda ad ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport / kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefonunuz ile talep konunuz yer almalıdır. Bu bilgiler yalnızca başvurunuzu sonuçlandırmak ve kimliğinizi doğrulamak için işlenir ve Bölüm 7’deki süre boyunca saklanır. Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurul’un tarifesindeki ücret istenebilir.
10. Kişisel Verileri Koruma Kurulu’na Şikâyet
Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya 30 gün içinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz: https://www.kvkk.gov.tr
11. Veri Güvenliği
Veri sorumlusu KVKK m.12 kapsamında gerekli tedbirleri alır. Başlıcaları:
- Veritabanında satır bazlı erişim denetimi; her kullanıcı yalnızca kendi kayıtlarına erişir. Aktarımda (TLS) ve durağan hâlde şifreleme.
- Yönetim panelinde yönetici rolü yalnızca işletme için gereken kayıtları görür (kullanıcı listesi, kullanım özeti, silme talepleri, randevular, bildirim kayıtları); yapay zekâ içerik bildirimlerini, denetim kayıtlarını ve KVKK taleplerini yalnızca süper yönetici görür. Rehber sohbetleri, tanışma cevapları ve Frekans Analizi cevapları panelde hiçbir rolde görünmez. Altyapıya teknik erişimi olan sınırlı sayıda kişi, verilere yalnızca bakım ve güvenlik amacıyla ve gerekli ölçüde erişebilir.
- Bakiye, harcama, reklam ödülü ve randevu işlemleri yalnızca sunucuda yapılır; hassas işlemler ve kişisel veri içeren panel erişimleri denetim kaydına alınır.
- Oturum anahtarları cihazın güvenli deposunda tutulur ve cihaz yedeğine taşınmaz. Zenyra parola tutmaz.
- Kişisel veri ihlali hâlinde ihlal, öğrenildiği tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirilir; etkilenen kişilere makul olan en kısa sürede bildirim yapılır.
12. Değişiklikler
Bu metin mevzuat, ürün veya Kurul kararlarındaki değişikliklere göre güncellenebilir. Önemli değişiklikler uygulama içinde duyurulur; açık rıza gerektiren yeni bir işlem veya yeni bir yurt dışı alıcı eklenirse rızanız yeniden istenir. Güncel sürüme uygulamada Profil → Yasal bölümünden ve zenyra.net/kvkk-aydinlatma adresinden ulaşabilirsiniz.