COSMYNIX Gizlilik ve KVKK Aydınlatma Metni
Belge sürümü: 1.2
Yürürlük tarihi: 23 Eylül 2026
Hizmet: COSMYNIX
Hukuki İşletmeci / Veri Sorumlusu
İşletmeci: Mete Mengütay / WELL MADE GROUP
Ticaret unvanı: WELL MADE GROUP
İşletme sahibi: Mete Mengütay
Adres: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul A Blok No: 2E İç Kapı No: 331, Ataşehir / İstanbul, Türkiye
Vergi dairesi: Kozyatağı Vergi Dairesi
Vergi kimlik no: 6150382471
Faaliyet: 731101 – Reklam ajanslarının faaliyetleri
1. Veri Sorumlusu
COSMYNIX hizmetleri kapsamında kişisel verilerinizin veri sorumlusu Mete Mengütay / WELL MADE GROUP’tur. Gizlilik/KVKK iletişimi: privacy@cosmynix.com. Destek: support@cosmynix.com. Web: https://cosmynix.com.
2. Hangi Verileri İşliyoruz?
Hesap ve iletişim bilgileri: e-posta adresi, ad/rumuz, hesap kimliği ve tercihler.
Astrolojik hizmet girdileri: doğum tarihi, doğum saati, doğum yeri; kaydetmeyi seçtiğiniz harita/profil başlıkları ve yorum talepleri.
Chat content: kullanıcı mesajları/promptları ve COSMYNIX yanıtları; sohbet kaydedildiği sürece hesapla ilişkilendirilebilir.
Memory ve kişiselleştirme: hizmette kalıcı kişiselleştirme için kaydedilen memory kayıtları ve tercihleri.
Generated reports ve dosyalar: oluşturulan rapor metni/metadata ile, kullanıcı PDF oluşturduğunda ilgili report PDF/GCS object-storage dosyaları.
Konum bilgisi: yalnızca izin verdiğinizde cihaz konumu veya seçtiğiniz şehir/konum.
Teknik, operasyonel ve güvenlik logları: IP adresi, oturum bilgisi, cihaz/işletim sistemi, uygulama sürümü, sunucu isteği, hata/çökme kaydı ve güvenlik olay kayıtları; yalnız hizmetin çalıştırılması, servis sağlığının sürdürülmesi, güvenliğin sağlanması, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi için gerekli kapsamda. COSMYNIX v1’de product analytics SDK’sı veya product analytics hizmet sağlayıcısı kullanılmaz; kullanıcı davranışını ürün optimizasyonu amacıyla izleyen, toplulaştırılmış kullanım analitiği üreten ayrı bir analitik veri işleme faaliyeti yürütülmez.
Abonelik ve işlem bilgileri: plan, satın alma durumu, işlem/abonelik kimliği ve ödeme sağlayıcısından dönen doğrulama bilgileri. Tam kart bilgilerini saklamayız; ödeme sağlayıcılarının kendi koşulları geçerlidir.
Destek ve iletişim verileri: destek talepleri, geri bildirimler ve sizin bize ilettiğiniz içerikler.
Pazarlama tercihleri: izin/ret tercihleri ve iletişim kanalı ayarları.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Örnek işlem | Başlıca hukuki sebep |
|---|---|---|
| Hizmeti sunmak | Hesap açma, harita hesaplama, chat yanıtları, memory/kişiselleştirme, rapor oluşturma ve senkronizasyon | Sözleşmenin kurulması/ifası; açıkça öngörülen hallerde meşru menfaat |
| Güvenlik ve kötüye kullanım önleme | Oturum, erişim, dolandırıcılık ve anomali kontrolleri | Hukuki yükümlülük ve meşru menfaat |
| Ödeme/abonelik yönetimi | Satın alma doğrulama, plan yönetimi, faturalama | Sözleşmenin ifası ve hukuki yükümlülük |
| Destek ve iletişim | Sorun çözme, talep yönetimi | Sözleşmenin ifası ve/veya meşru menfaat |
| Operasyonel güvenlik ve teknik süreklilik | Hata/çökme incelemesi, güvenlik olaylarının tespiti, servis sağlığı ve kötüye kullanım kontrolleri. Product analytics, kullanıcı davranışı analitiği veya ürün optimizasyonu amacıyla toplulaştırılmış kullanım analitiği yapılmaz. | Hukuki yükümlülük ve/veya meşru menfaat |
| Pazarlama | İzinli kampanya/duyuru gönderimi | Gerektiğinde açık rıza ve elektronik ileti mevzuatı |
4. Verilerin Kimlerle Paylaşılabileceği
Barındırma, bulut, veritabanı, kimlik doğrulama ve güvenlik hizmet sağlayıcıları; yalnız hizmetin işletilmesi ve güvenliği için gerekli kapsamda.
App Store / Google Play gibi uygulama mağazaları ve abonelik/ödeme altyapısı sağlayıcıları.
Destek, e-posta ve iletişim hizmet sağlayıcıları; yalnızca gerekli kapsamda. COSMYNIX v1’de product analytics hizmet sağlayıcısı veya product analytics SDK’sı kullanılmaz.
Yetkili kamu kurum ve kuruluşları; hukuki yükümlülük veya usulüne uygun talep bulunması halinde.
Şirket/işletme devri, birleşme veya yeniden yapılanma halinde, hukuken gerekli güvenceler sağlanarak ilgili taraflar.
5. Yurt Dışına Veri Aktarımı
Kullandığımız bazı teknoloji sağlayıcıları veya veri merkezleri Türkiye dışında bulunabilir. Yurt dışına kişisel veri aktarımı yapılması halinde, 6698 sayılı Kanun’un 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde uygun aktarım mekanizması ve güvenceler uygulanır. Uygun olduğu durumda Kurul tarafından yayımlanan standart sözleşmeler kullanılır ve gerekli bildirimler yapılır.
6. Saklama Süreleri
Veriler, toplandıkları amaç için gerekli süre ve ilgili yasal yükümlülükler boyunca saklanır. Kullanıcının Delete Account yapması halinde genel "hesap kapanışından sonra 2 yıl" kuralı hesap/profil veya kullanıcı içeriğine uygulanmaz: aktif hesap/profil, astrolojik girdiler, chat content, memory, generated reports ve report PDF/GCS dosyaları aktif sistemlerden en geç 30 gün, yedek döngülerinden en geç 90 gün içinde silinir veya geri döndürülemez biçimde anonimleştirilir. Delete Account sonrasında 2 yıl süreyle saklanan bir aktif hesap/profil kopyası bulunmaz. Operasyonel/güvenlik logları kural olarak 12 ay; destek kayıtları talebin kapanışından itibaren 3 yıl; provider/RevenueCat olay geçmişi son abonelik olayı veya Delete Account tarihinden itibaren en fazla 24 ay; account-deletion audit/tombstone kayıtları en az 3 yıl tutulur. Ödeme, vergi ve muhasebe kayıtları ilgili mevzuatın zorunlu kıldığı süre boyunca muhafaza edilir. Ayrıntılı süreler Saklama ve İmha Politikası’nda yer alır.
7. Haklarınız
6698 sayılı Kanun’un 11. maddesi kapsamındaki koşullar çerçevesinde; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmiş verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talep etme, düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru Usulü
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı başvuru, KEP/güvenli elektronik imza/mobil imza, başvuru amacına yönelik sistem veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden privacy@cosmynix.com adresine iletebilirsiniz. Genel gizlilik soruları için de privacy@cosmynix.com kullanılabilir. Başvurular talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır.
9. Hesap Silme
Hesabınızı uygulama içindeki Delete Account akışından silebilirsiniz. Hesap erişimi hemen sonlandırılır. Aktif hesap/profil alanları, astrolojik girdiler, chat content, memory, generated reports ve report PDF/GCS dosyaları en geç 30 gün içinde silinir veya anonimleştirilir; yedek kopyalar en geç 90 günlük döngü içinde çıkarılır. Delete Account sonrasında genel 2 yıllık hesap saklama kuralı uygulanmaz ve 2 yıl boyunca saklanan bir aktif hesap/profil kopyası bulunmaz. Yalnız provider/RevenueCat olay geçmişi (en fazla 24 ay), zorunlu ödeme/vergi/muhasebe kayıtları, gerekli güvenlik/uyuşmazlık kayıtları ve silme işlemini kanıtlayan audit/tombstone kayıtları (en az 3 yıl) kendi ayrı amaçları ve süreleriyle sınırlı olarak tutulabilir.
10. Çocukların Gizliliği
COSMYNIX, 18 yaş altındaki kişilere yönelik değildir. 18 yaş altındaki bir kişiye ait verinin uygun yetki olmaksızın işlendiğini düşünüyorsanız bizimle iletişime geçin.
11. Güvenlik
Riskle orantılı idari ve teknik tedbirler uygular; erişim yetkilerini sınırlar, veri aktarımını güvenli kanallarla gerçekleştirir ve hizmet sağlayıcılarımızı veri güvenliği yükümlülükleri çerçevesinde yönetiriz. Hiçbir elektronik sistemin mutlak güvenlik sağlayamayacağı unutulmamalıdır.
12. Güncellemeler
Bu metni ürün veya mevzuat değişiklikleri doğrultusunda güncelleyebiliriz. Önemli değişikliklerde, uygulanabilir olduğu ölçüde uygulama içi bildirim veya başka uygun bir yöntemle bilgi veririz.
13. İletişim
COSMYNIX • WELL MADE GROUP — Mete Mengütay • Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul A Blok No: 2E İç Kapı No: 331, Ataşehir / İstanbul, Türkiye • Kozyatağı Vergi Dairesi VKN 6150382471