1. Veri sorumlusu ve kapsam
Bu gizlilik politikası, Google Play’de yayınlanan Kozmika
mobil uygulaması (com.kozmika.app) için geçerlidir.
Uygulama üzerinden işlenen kişisel verilere ilişkin talepleriniz için:
E-posta: support.kozmika@gmail.com
Kozmika; tarot ve yıldız falı deneyimi sunar. Üretilen yorumlar yalnızca rehberlik ve ilham amaçlıdır. Tıbbi, hukuki, finansal, yatırım veya benzeri kesin / profesyonel tavsiye niteliği taşımaz.
2. Topladığımız veriler
2.1 Hesap ve kimlik doğrulama
- E-posta adresi ve kimlik doğrulama bilgileri (Firebase Authentication)
- E-posta/şifre ile kayıt ve giriş bilgileri
- Google ile giriş tercih edilirse Google hesabınıza ait temel kimlik bilgileri (ör. e-posta, görünen ad — Google’ın paylaştığı ölçüde)
- E-posta doğrulama için gönderilen tek kullanımlık kodlar (OTP) ve bunlara ilişkin güvenlik / kötüye kullanım önleme kayıtları
- Hesaba bağlı benzersiz kullanıcı kimliği (UID)
2.2 Profil bilgileri (sizin paylaştığınız)
- Ad / lakap
- Doğum yılı (yaş tahmini için)
- Cinsiyet
- İlişki / medeni durum
- Fal odağı (genel, aşk, kariyer, içsel yolculuk vb.)
- Kişiselleştirme / yapay zekâ paylaşımı için açık rıza tercihiniz
Bu alanlar sizin doldurmanıza bağlıdır; ancak kişiselleştirilmiş fal deneyimi için uygulamada açık rıza vermeniz gerekir. Rıza vermezseniz uygulamayı kullanmaya devam edemezsiniz.
2.3 Fal / yorum içeriği
- Yazdığınız niyet / soru metinleri
- Seçilen tarot kartları veya burç bilgisi
- Üretilen yorum metinleri (işlem sırasında ve hizmetin gerektirdiği ölçüde)
2.4 Satın alma ve kullanım hakları
- Jeton bakiyesi ve günlük ücretsiz fal kullanım durumu
- Google Play satın alma doğrulama kayıtları (ürün kimliği, işlem / satın alma jetonu referansı)
- Kart numarası, CVV ve tam ödeme bilgileri uygulamada saklanmaz; bunlar Google Play tarafından işlenir
2.5 Destek / geri bildirim
- Uygulama içi şikayet, görüş ve öneri mesajlarınız
- Mesajla birlikte hesabınıza bağlı e-posta ve kullanıcı kimliği
2.6 Teknik, cihaz ve reklam verileri
- Cihazda tutulan dil tercihi (ör. Türkçe / İngilizce)
- Reklam gösterimi için Google AdMob’un işleyebileceği cihaz, reklam kimliği / tanıma ve kullanım verileri (Google’ın politikalarına tabi)
- Hata ayıklama, güvenlik, oran sınırlama ve hizmet sürekliliği için sınırlı teknik günlükler (sunucu tarafında)
- Günlük fal hatırlatması tercihi (cihazda; varsayılan kapalı / açık rıza ile). Bu hatırlatma yerel olarak zamanlanır; sunucuya bildirim jetonu gönderilmez ve kampanya / pazarlama bildirimi gönderilmez
Uygulama; konum, rehber, mikrofon, kamera veya hassas cihaz izinlerini talep etmek üzere tasarlanmamıştır. Android 13+ bildirim izni yalnızca günlük fal hatırlatmasını açtığınızda istenir. İleride ek izin gerekirse mağaza listesi, uygulama içi bilgilendirme ve bu politika güncellenir.
3. Verileri neden ve hangi hukuki dayanaklarla kullanıyoruz?
Türkiye’de 6698 sayılı KVKK ve uygulanabilir diğer mevzuat çerçevesinde; verilerinizi aşağıdaki amaçlarla işleriz:
- Hesap, giriş, e-posta doğrulama ve güvenlik — sözleşmenin kurulması/ifası ve meşru menfaat (güvenlik, kötüye kullanım önleme)
- Profil kaydı ve fal kişiselleştirme — açık rıza ve/veya sözleşmenin ifası
- Yorum üretimi için yapay zekâ aktarımı — açık rıza
- Jeton / günlük hak yönetimi ve satın alma doğrulama — sözleşmenin ifası ve meşru menfaat (mükerrer yükleme / dolandırıcılık önleme)
- Destek taleplerini yanıtlama — sözleşmenin ifası / meşru menfaat
- İsteğe bağlı günlük fal hatırlatması — açık rıza (cihaz bildirimi; sunucuya iletilmez)
- Reklam gösterimi — meşru menfaat ve/veya ilgili platform kuralları ile rıza mekanizmaları (AdMob / Google politikaları)
- Yasal yükümlülükler — kanuni zorunluluk
4. Yapay zekâ işleme (önemli)
Kişiselleştirilmiş yorum üretimi için, verdiğiniz açık rıza doğrultusunda profilinizden seçilmiş alanlar ile fal içeriğiniz (niyet, kart/burç bilgisi) Google Gemini tabanlı bir yapay zekâ servisine iletilebilir.
- Bu aktarım yalnızca rıza verdiğinizde ve yorum üretmek amacıyla yapılır.
- Rızayı uygulamada kabul etmez / geri çekerseniz kişiselleştirilmiş fal akışı devam etmez.
- Yorumlar kesin gerçeklik, kehanet veya profesyonel tavsiye iddiası taşımaz.
- Yapay zekâ sağlayıcısının kendi gizlilik ve kullanım koşulları da geçerlidir.
5. Verileri kimlerle paylaşıyoruz?
Hizmeti sunmak için aşağıdaki işleyenler / altyapılar kullanılır:
- Google Firebase (Authentication, Cloud Firestore, Cloud Functions, Hosting)
- Google Gemini (yorum üretimi; açık rıza ile)
- Google AdMob (reklam)
- Google Play / Play Faturalandırma (satın alma doğrulama)
- E-posta gönderimi için kullandığımız SMTP altyapısı (doğrulama kodu ve destek iletimi)
Verilerinizi satmayız. Yalnızca hizmetin işlemesi, güvenlik, yasal zorunluluk veya sizin talebiniz kapsamında gerekli ölçüde paylaşırız.
6. Yurt dışı aktarım
Altyapımız Google hizmetlerine dayanır; verileriniz Türkiye dışındaki sunucularda işlenebilir / saklanabilir. Bu aktarımlar, hizmetin sunulması için gereklidir ve ilgili sağlayıcıların güvenlik / gizlilik taahhütleri çerçevesinde yürütülür.
7. Saklama süresi ve hesap silme
- Hesap ve profil verileri: hesabınız aktif olduğu sürece
- OTP doğrulama kayıtları: kısa süreli / güvenlik amaçlı sınırlı süre
- Satın alma doğrulama kayıtları: mükerrer yükleme önleme, uyuşmazlık ve yasal zorunluluklar için gerekli süre
- Geri bildirim mesajları: destek sürecinin gerektirdiği süre
Hesap ve kişisel verilerinizin silinmesini talep etmek için support.kozmika@gmail.com adresine, hesabınızda kullandığınız e-posta ile yazın. Talebinizi kimlik doğrulaması sonrası makul sürede inceler ve silme / anonimleştirme adımlarını uygularız. Yasal saklama zorunluluğu olan kayıtlar (ör. bazı işlem kayıtları) ilgili süre boyunca tutulabilir.
8. Haklarınız (KVKK)
KVKK md. 11 ve uygulanabilir diğer mevzuat kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, otomatik sistemler ile analiz edilmesine itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahip olabilirsiniz.
Açık rızaya dayanan işlemelerde rızanızı geri çekebilirsiniz (kişiselleştirilmiş fal özelliği bu durumda sunulamaz). Talepleriniz için destek e-postamızı kullanın.
9. Çocuklar ve yaş
Kozmika 13 yaş ve üzeri kullanıcılar için tasarlanmıştır; çocuklara yönelik değildir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. 13 yaş altı bir kullanıcıya ait veri fark edilirse silmek için makul adımları atarız. Reklam ve satın alma özelliklerinden dolayı ebeveyn gözetimi önerilir.
10. Güvenlik
Veriler Google/Firebase altyapısında, kimlik doğrulama ve erişim kontrolleriyle korunur. Yetkisiz erişimi azaltmak için sunucu tarafı doğrulama ve oran sınırlama gibi teknik önlemler kullanılır. Yine de internet üzerinden hiçbir iletim veya saklama yöntemi %100 güvenli değildir.
11. Üçüncü taraf politikaları
12. Politika değişiklikleri
Bu metni zaman zaman güncelleyebiliriz. Güncel sürüm bu sayfada yayınlanır; önemli değişikliklerde uygulama içi veya mağaza bilgilendirmesi yapabiliriz. Play Console’daki gizlilik politikası URL’si her zaman bu sayfayı göstermelidir.
13. İletişim
Gizlilik ve KVKK talepleri: support.kozmika@gmail.com
Privacy Policy (English)
Last updated: 19 September 2026
1. Controller and scope
This Privacy Policy applies to the Kozmika mobile app
on Google Play (com.kozmika.app). Contact:
support.kozmika@gmail.com.
Kozmika provides tarot and star-reading experiences for guidance and inspiration only. Readings are not medical, legal, financial, investment, or other professional advice.
2. Data we collect
- Account: email and authentication data (Firebase Auth); email/password credentials; Google Sign-In basics if used; email OTP verification and anti-abuse records; account UID
- Profile (you provide): display name/nickname, birth year, gender, relationship status, reading focus, personalization/AI consent
- Reading content: your intention/question, selected cards or zodiac sign, generated reading text as needed to provide the service
- Purchases/credits: token balance, daily free-reading status, Play purchase verification metadata (no full card numbers stored in the app)
- Support: in-app feedback messages with linked account email/UID
- Technical/ads: on-device language preference; AdMob advertising/device identifiers as processed by Google; limited server logs for security and reliability
- Optional daily reminder: on-device preference only. The reminder is scheduled locally; we do not send a push token to our servers and we do not send marketing campaigns
The app is not designed to request location, contacts, microphone, or camera permissions. Android 13+ notification permission is requested only when you turn on the daily reading reminder. If that changes, we will update store disclosures, in-app notices, and this Policy.
3. Purposes and legal bases
- Account creation, sign-in, verification, and security (contract / legitimate interests)
- Saving your profile and personalizing readings (consent and/or contract)
- Generating readings via AI (explicit consent)
- Managing free daily credits and tokens; validating purchases (contract / fraud prevention)
- Responding to support/feedback
- Optional daily reading reminder after you opt in (on-device; not sent to our servers)
- Showing ads and preventing abuse/fraud (AdMob/Google rules and applicable consent mechanisms)
- Complying with legal obligations
Where Turkish Law No. 6698 (KVKK) applies, we process personal data under the applicable legal bases described above.
4. AI processing
With your explicit consent, selected profile fields and reading inputs may be sent to a Google Gemini–based AI service solely to generate your reading. Without this consent, personalized reading use of the app cannot continue. Outputs are not guaranteed truth, prophecy, or professional advice. The AI provider’s own terms and privacy policy also apply.
5. Sharing
We use processors/infrastructure such as Google Firebase, Google Gemini (with consent), Google AdMob, Google Play Billing, and email/SMTP delivery for verification and support. We do not sell your personal data.
6. International transfers
Because we rely on Google infrastructure, your data may be processed or stored on servers outside Türkiye as needed to operate the service.
7. Retention and deletion
Account/profile data while your account is active; OTP records for a short security window; purchase verification records as needed to prevent duplicate credits and handle disputes/legal requirements; feedback as needed for support. To request deletion, email support.kozmika@gmail.com from your account email. After verification we will delete or anonymize data within a reasonable time, except where retention is legally required.
8. Your rights
Depending on applicable law (including KVKK where relevant), you may have rights to learn whether your data is processed, access it, request correction or deletion, learn about transfers, object to certain processing, and withdraw consent. Contact us to exercise these rights. Withdrawing AI/personalization consent means personalized readings cannot continue.
9. Children
Kozmika is intended for users 13 and older and is not directed at children. We do not knowingly collect personal data from children under 13. If we learn we have such data, we take reasonable steps to delete it. Parental supervision is recommended due to ads and in-app purchases.
10. Security
We rely on authenticated cloud infrastructure, access controls, server-side verification, and rate limiting. No method of transmission or storage is 100% secure.
11. Third-party policies
12. Changes
We may update this Policy. The latest version will be published on this page. The Play Console privacy policy URL should always point here.