COSMYNIX

COSMYNIX Gizlilik ve KVKK Aydınlatma Metni

Belge sürümü: 1.2

Yürürlük tarihi: 23 Eylül 2026

Hizmet: COSMYNIX

Hukuki İşletmeci / Veri Sorumlusu

İşletmeci: Mete Mengütay / WELL MADE GROUP

Ticaret unvanı: WELL MADE GROUP

İşletme sahibi: Mete Mengütay

Adres: Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul A Blok No: 2E İç Kapı No: 331, Ataşehir / İstanbul, Türkiye

Vergi dairesi: Kozyatağı Vergi Dairesi

Vergi kimlik no: 6150382471

Faaliyet: 731101 – Reklam ajanslarının faaliyetleri

1. Veri Sorumlusu

COSMYNIX hizmetleri kapsamında kişisel verilerinizin veri sorumlusu Mete Mengütay / WELL MADE GROUP’tur. Gizlilik/KVKK iletişimi: privacy@cosmynix.com. Destek: support@cosmynix.com. Web: https://cosmynix.com.

2. Hangi Verileri İşliyoruz?

Hesap ve iletişim bilgileri: e-posta adresi, ad/rumuz, hesap kimliği ve tercihler.

Astrolojik hizmet girdileri: doğum tarihi, doğum saati, doğum yeri; kaydetmeyi seçtiğiniz harita/profil başlıkları ve yorum talepleri.

Chat content: kullanıcı mesajları/promptları ve COSMYNIX yanıtları; sohbet kaydedildiği sürece hesapla ilişkilendirilebilir.

Memory ve kişiselleştirme: hizmette kalıcı kişiselleştirme için kaydedilen memory kayıtları ve tercihleri.

Generated reports ve dosyalar: oluşturulan rapor metni/metadata ile, kullanıcı PDF oluşturduğunda ilgili report PDF/GCS object-storage dosyaları.

Konum bilgisi: yalnızca izin verdiğinizde cihaz konumu veya seçtiğiniz şehir/konum.

Teknik, operasyonel ve güvenlik logları: IP adresi, oturum bilgisi, cihaz/işletim sistemi, uygulama sürümü, sunucu isteği, hata/çökme kaydı ve güvenlik olay kayıtları; yalnız hizmetin çalıştırılması, servis sağlığının sürdürülmesi, güvenliğin sağlanması, kötüye kullanımın önlenmesi ve teknik sorunların giderilmesi için gerekli kapsamda. COSMYNIX v1’de product analytics SDK’sı veya product analytics hizmet sağlayıcısı kullanılmaz; kullanıcı davranışını ürün optimizasyonu amacıyla izleyen, toplulaştırılmış kullanım analitiği üreten ayrı bir analitik veri işleme faaliyeti yürütülmez.

Abonelik ve işlem bilgileri: plan, satın alma durumu, işlem/abonelik kimliği ve ödeme sağlayıcısından dönen doğrulama bilgileri. Tam kart bilgilerini saklamayız; ödeme sağlayıcılarının kendi koşulları geçerlidir.

Destek ve iletişim verileri: destek talepleri, geri bildirimler ve sizin bize ilettiğiniz içerikler.

Pazarlama tercihleri: izin/ret tercihleri ve iletişim kanalı ayarları.

3. İşleme Amaçları ve Hukuki Sebepler

AmaçÖrnek işlemBaşlıca hukuki sebep
Hizmeti sunmakHesap açma, harita hesaplama, chat yanıtları, memory/kişiselleştirme, rapor oluşturma ve senkronizasyonSözleşmenin kurulması/ifası; açıkça öngörülen hallerde meşru menfaat
Güvenlik ve kötüye kullanım önlemeOturum, erişim, dolandırıcılık ve anomali kontrolleriHukuki yükümlülük ve meşru menfaat
Ödeme/abonelik yönetimiSatın alma doğrulama, plan yönetimi, faturalamaSözleşmenin ifası ve hukuki yükümlülük
Destek ve iletişimSorun çözme, talep yönetimiSözleşmenin ifası ve/veya meşru menfaat
Operasyonel güvenlik ve teknik süreklilikHata/çökme incelemesi, güvenlik olaylarının tespiti, servis sağlığı ve kötüye kullanım kontrolleri. Product analytics, kullanıcı davranışı analitiği veya ürün optimizasyonu amacıyla toplulaştırılmış kullanım analitiği yapılmaz.Hukuki yükümlülük ve/veya meşru menfaat
Pazarlamaİzinli kampanya/duyuru gönderimiGerektiğinde açık rıza ve elektronik ileti mevzuatı

4. Verilerin Kimlerle Paylaşılabileceği

Barındırma, bulut, veritabanı, kimlik doğrulama ve güvenlik hizmet sağlayıcıları; yalnız hizmetin işletilmesi ve güvenliği için gerekli kapsamda.

App Store / Google Play gibi uygulama mağazaları ve abonelik/ödeme altyapısı sağlayıcıları.

Destek, e-posta ve iletişim hizmet sağlayıcıları; yalnızca gerekli kapsamda. COSMYNIX v1’de product analytics hizmet sağlayıcısı veya product analytics SDK’sı kullanılmaz.

Yetkili kamu kurum ve kuruluşları; hukuki yükümlülük veya usulüne uygun talep bulunması halinde.

Şirket/işletme devri, birleşme veya yeniden yapılanma halinde, hukuken gerekli güvenceler sağlanarak ilgili taraflar.

5. Yurt Dışına Veri Aktarımı

Kullandığımız bazı teknoloji sağlayıcıları veya veri merkezleri Türkiye dışında bulunabilir. Yurt dışına kişisel veri aktarımı yapılması halinde, 6698 sayılı Kanun’un 9. maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde uygun aktarım mekanizması ve güvenceler uygulanır. Uygun olduğu durumda Kurul tarafından yayımlanan standart sözleşmeler kullanılır ve gerekli bildirimler yapılır.

6. Saklama Süreleri

Veriler, toplandıkları amaç için gerekli süre ve ilgili yasal yükümlülükler boyunca saklanır. Kullanıcının Delete Account yapması halinde genel "hesap kapanışından sonra 2 yıl" kuralı hesap/profil veya kullanıcı içeriğine uygulanmaz: aktif hesap/profil, astrolojik girdiler, chat content, memory, generated reports ve report PDF/GCS dosyaları aktif sistemlerden en geç 30 gün, yedek döngülerinden en geç 90 gün içinde silinir veya geri döndürülemez biçimde anonimleştirilir. Delete Account sonrasında 2 yıl süreyle saklanan bir aktif hesap/profil kopyası bulunmaz. Operasyonel/güvenlik logları kural olarak 12 ay; destek kayıtları talebin kapanışından itibaren 3 yıl; provider/RevenueCat olay geçmişi son abonelik olayı veya Delete Account tarihinden itibaren en fazla 24 ay; account-deletion audit/tombstone kayıtları en az 3 yıl tutulur. Ödeme, vergi ve muhasebe kayıtları ilgili mevzuatın zorunlu kıldığı süre boyunca muhafaza edilir. Ayrıntılı süreler Saklama ve İmha Politikası’nda yer alır.

7. Haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamındaki koşullar çerçevesinde; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmiş verilerin düzeltilmesini isteme, şartları varsa silme/yok etme talep etme, düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı başvuru, KEP/güvenli elektronik imza/mobil imza, başvuru amacına yönelik sistem veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden privacy@cosmynix.com adresine iletebilirsiniz. Genel gizlilik soruları için de privacy@cosmynix.com kullanılabilir. Başvurular talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır.

9. Hesap Silme

Hesabınızı uygulama içindeki Delete Account akışından silebilirsiniz. Hesap erişimi hemen sonlandırılır. Aktif hesap/profil alanları, astrolojik girdiler, chat content, memory, generated reports ve report PDF/GCS dosyaları en geç 30 gün içinde silinir veya anonimleştirilir; yedek kopyalar en geç 90 günlük döngü içinde çıkarılır. Delete Account sonrasında genel 2 yıllık hesap saklama kuralı uygulanmaz ve 2 yıl boyunca saklanan bir aktif hesap/profil kopyası bulunmaz. Yalnız provider/RevenueCat olay geçmişi (en fazla 24 ay), zorunlu ödeme/vergi/muhasebe kayıtları, gerekli güvenlik/uyuşmazlık kayıtları ve silme işlemini kanıtlayan audit/tombstone kayıtları (en az 3 yıl) kendi ayrı amaçları ve süreleriyle sınırlı olarak tutulabilir.

10. Çocukların Gizliliği

COSMYNIX, 18 yaş altındaki kişilere yönelik değildir. 18 yaş altındaki bir kişiye ait verinin uygun yetki olmaksızın işlendiğini düşünüyorsanız bizimle iletişime geçin.

11. Güvenlik

Riskle orantılı idari ve teknik tedbirler uygular; erişim yetkilerini sınırlar, veri aktarımını güvenli kanallarla gerçekleştirir ve hizmet sağlayıcılarımızı veri güvenliği yükümlülükleri çerçevesinde yönetiriz. Hiçbir elektronik sistemin mutlak güvenlik sağlayamayacağı unutulmamalıdır.

12. Güncellemeler

Bu metni ürün veya mevzuat değişiklikleri doğrultusunda güncelleyebiliriz. Önemli değişikliklerde, uygulanabilir olduğu ölçüde uygulama içi bildirim veya başka uygun bir yöntemle bilgi veririz.

13. İletişim

COSMYNIX • WELL MADE GROUP — Mete Mengütay • Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul A Blok No: 2E İç Kapı No: 331, Ataşehir / İstanbul, Türkiye • Kozyatağı Vergi Dairesi VKN 6150382471