NUMEN GİZLİLİK POLİTİKASI VE AYDINLATMA METNİ

Son Güncelleme: 15 Ağustos 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve yurt dışındaki kullanıcılarımız bakımından Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") dikkate alınarak hazırlanmıştır. Numen uygulamasını kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

1. VERİ SORUMLUSU

Numen uygulamasına ilişkin kişisel verileriniz bakımından veri sorumlusu, uygulamanın geliştiricisidir.

İletişim: nvmenapp@gmail.com

2. İŞLENEN KİŞİSEL VERİLER

Uygulamayı kullanırken aşağıdaki verileriniz işlenir:

- Kimlik bilgileri: ad, soyad, doğum tarihi, doğum saati aralığı

- İletişim bilgisi: e-posta adresi

- Türetilmiş bilgi: doğum tarihinizden otomatik hesaplanan burç bilgisi

- Hesap bilgileri: üyelik durumu (ör. Obsidyen), üyelik bitiş tarihi ve satın alınan paket bilgisi, açık rıza onayının tarihi, oturum güvenliği kayıtları

- Soru hakkı kayıtları: mühürlerin KULLANIM ZAMANLARI (yalnızca zaman damgası). Bu kayıt, hakların 24 saatte yenilenmesi kuralının cihazdan bağımsız olarak uygulanabilmesi için tutulur; sorunun kendisi bu kayıtta YER ALMAZ.

- Destek kayıtları: "Sistem Kaydı" ekranından gönderdiğiniz mesaj metni ile buna eşlik eden hesap kimliği, e-posta adresi, uygulama sürümü ve platform bilgisi

- Reklam verileri: yalnızca ücretsiz kullanımda ve yalnızca siz "adak" reklamını izlemeyi seçtiğinizde, Google AdMob tarafından işlenen cihaz ve reklam kimliği verileri (bkz. madde 5)

- Kullanım (analiz) verileri: uygulama içinde hangi ekranların görüntülendiği ve hangi işlemlerin yapıldığı (ör. kayıt tamamlandı, ritüel tamamlandı, satın alma tamamlandı), uygulama sürümü, cihaz modeli, işletim sistemi sürümü, yaklaşık konum (IP adresinden türetilen ülke/bölge düzeyinde), Google tarafından üretilen uygulama örneği kimliği ve cihaz/reklam kimliği (bkz. madde 6)

- Çökme (kilitlenme) kayıtları: uygulama beklenmedik şekilde kapandığında oluşan hata mesajı, hata izi (stack trace), cihaz ve işletim sistemi bilgileri ile çökme anına ait teknik durum kaydı (bkz. madde 6)

Önemli: Uygulamada sorduğunuz sorular sunucularımıza gönderilmez ve tarafımızca görülemez. Sorular ve aldığınız cevaplar yalnızca kendi cihazınızda saklanır; uygulamayı sildiğinizde bu kayıtlar da silinir. Uygunsuz içerik denetimi ve kehanet bildirimlerinin planlanması tamamen cihazınızın içinde çalışır; bu işlemler sırasında hiçbir veriniz sunucuya gönderilmez. Analiz kayıtlarında yalnızca "bir soru yazıldı" bilgisi ve seçtiğiniz damarın adı yer alır; sorunuzun METNİ analiz sistemine de GÖNDERİLMEZ.

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Verileriniz yalnızca şu amaçlarla ve KVKK m.5'te sayılan hukuki sebeplere dayanarak işlenir:

- Hesabınızın oluşturulması ve hizmetin sunulması (sözleşmenin kurulması ve ifası)

- Kayıt sırasında verdiğiniz doğum bilgilerinin size ait profil kaydında (doğum tarihi, doğum saati aralığı ve bunlardan türetilen burç) geri gösterilmesi; deneyimin kişiselleştirilmesi (meşru menfaat). Bu bilgiler cevapların seçiminde KULLANILMAZ — cevaplar seçtiğiniz damardan rastgele gelir.

- Hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi (meşru menfaat)

- Uygulamanın nasıl kullanıldığının toplu (istatistiksel) olarak ölçülmesi, hataların ve çökmelerin tespit edilip giderilmesi, kararlılığın ve performansın iyileştirilmesi (meşru menfaat — bkz. madde 6). Avrupa Ekonomik Alanı ve Birleşik Krallık'ta bu ölçümün dayanağı meşru menfaat DEĞİL AÇIK RIZADIR: uygulama açılışta ölçümü kapalı başlatır ve yalnızca rıza ekranında onay verirseniz açar; reddederseniz ölçüm hiç çalışmaz.

- Açık rıza gerektiren haller — örneğin verilerin yurt dışındaki sunucularda saklanması — üyelik ve sözleşme onaylarından AYRI bir onay kutusu ile açık rızanıza sunulur; bu kutu e-posta ile kayıtta kayıt ekranında, Google ile girişte profil bilgileri ekranında yer alır (açık rıza)

Verileriniz pazarlama amacıyla kullanılmaz, profilleme yoluyla otomatik karar verme yapılmaz.

4. VERİLERİN YURT DIŞINA AKTARIMI

Verileriniz, altyapı hizmeti aldığımız Google Firebase (Google LLC) üzerinde saklanır ve işlenir (kimlik doğrulama, veritabanı, uygulama yapılandırması, kullanım analizi ve çökme raporlama hizmetleri). Google'ın sunucuları yurt dışında bulunabilir.

Uygulamaya "Google ile devam et" seçeneğiyle girmeyi tercih ederseniz, kimliğiniz Google tarafından doğrulanır ve Google tarafımıza yalnızca e-posta adresinizi, Google hesabınızdaki görünen adınızı ve hesabınıza ait kimlik numarasını iletir. Şifreniz bu yolda tarafımıza HİÇBİR ŞEKİLDE ulaşmaz ve tarafımızca oluşturulmaz. Bu tercihi yapmanız hâlinde Google, kendi veri sorumluluğu altında oturum açma işlemine ilişkin kayıt tutabilir (bkz. policies.google.com/privacy). Bu yolu seçmek zorunda değilsiniz; e-posta ve şifre ile kayıt seçeneği açıktır.

Bu aktarıma ilişkin açık rızanız, üyelik oluşturma ve sözleşme onaylarından AYRI, önceden işaretlenmemiş bir onay kutusu ile alınır. Bu kutu, e-posta ile kayıt olanlara kayıt ekranında; Google ile girenlere ise ilk girişin ardından açılan profil bilgileri ekranında sunulur. Her iki yolda da onay kutusu işaretlenmeden üyelik tamamlanmaz. Uygulamanın teknik altyapısı bütünüyle bu hizmetler üzerine kurulu olduğundan, açık rıza verilmeden üyelik oluşturulamaz. Açık rızanızı dilediğiniz zaman, Ayarlar → "Bağı Kopar (İzleri Yok Et)" adımıyla hesabınızı ve verilerinizi silerek geri çekebilirsiniz. Google'ın veri işleme uygulamaları için: policies.google.com/privacy

Reklam gösterimi sırasında Google AdMob tarafından işlenen veriler de yurt dışına aktarılabilir; ayrıntılar ve bu işlemeyi hiç başlatmama seçeneğiniz için madde 5'e bakınız.

Bunların dışında verileriniz üçüncü taraflarla paylaşılmaz; hiçbir koşulda SATILMAZ veya KİRALANMAZ. Yasal bir zorunluluk (mahkeme kararı, resmi makam talebi) doğması hali saklıdır.

Ücretli özellik satın almanız halinde ödeme işlemi Google Play veya App Store tarafından gerçekleştirilir; ödeme ve kart bilgileriniz tarafımıza hiçbir şekilde ulaşmaz. Mağaza, satın almanın gerçekleştiğini doğrulamak için tarafımıza bir satın alma kaydı iletir; bu kayıt üyelik durumunuzu açmak için kullanılır.

5. REKLAMLAR VE REKLAM KİMLİĞİ

Ücretsiz kullanımda, 24 saatte bir kez ek mühür kazanmak için isteğe bağlı bir ödüllü video reklam ("adak") sunulur. Reklam izlemek zorunlu değildir ve uygulama içinde başka reklam biçimi (banner, açılış, geçiş reklamı) gösterilmez. Obsidyen üyelikte hiç reklam gösterilmez.

Reklamlar Google AdMob (Google LLC) tarafından sunulur. Reklam gösterimi sırasında Google; cihazınızın reklam kimliği (Android Advertising ID), yaklaşık konum (IP tabanlı ülke/bölge düzeyinde), cihaz ve işletim sistemi bilgileri ile reklam etkileşim verilerini kendi veri sorumluluğu altında işleyebilir. Bu veriler tarafımıza ham hâlde ulaşmaz; geliştirici yalnızca toplulaştırılmış performans raporlarını görür.

Reklam kimliğinizi cihaz ayarlarından dilediğiniz an SIFIRLAYABİLİR veya kişiselleştirilmiş reklamları kapatabilirsiniz (Android: Ayarlar → Google → Reklamlar). Google'ın reklam veri uygulamaları: policies.google.com/technologies/ads

Reklam izlememeyi tercih ederseniz bu veri işleme hiç başlamaz; ücretsiz mühürleriniz ve uygulamanın diğer tüm işlevleri açık kalır.

6. KULLANIM ANALİZİ VE ÇÖKME KAYITLARI

Uygulamanın hangi bölümlerinin kullanıldığını toplu olarak anlamak ve hataları gidermek için Google Firebase Analytics ve Google Firebase Crashlytics (Google LLC) hizmetleri kullanılır. Bu hizmetler yalnızca mağazadan indirilen yayın sürümünde çalışır.

Analiz kapsamında; görüntülediğiniz ekranlar, uygulama içindeki belirli işlemler (kayıt akışının başlaması ve tamamlanması, ritüelin tamamlanması, ödüllü reklamın izlenmesi, üyelik ekranının görülmesi, satın almanın tamamlanması, kartın paylaşılması), üyelik durumunuz (standart/Obsidyen), kayıt olduğunuz gün, uygulama sürümü, cihaz ve işletim sistemi bilgileri, IP adresinden türetilen yaklaşık konum (ülke/bölge düzeyinde) ve Google tarafından üretilen uygulama örneği kimliği ile cihaz/reklam kimliği işlenir. Bu kayıtlar adınız veya e-posta adresinizle EŞLEŞTİRİLMEZ; uygulama içindeki hesap kimliğiniz analiz sistemine gönderilmez.

Çökme raporlama kapsamında; uygulama beklenmedik şekilde kapandığında hata mesajı, hata izi, cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve çökme anına ait teknik durum bilgileri Google Crashlytics'e iletilir. Bu kayıtların amacı yalnızca hatanın bulunup düzeltilmesidir.

Sorduğunuz soruların metni, cevap kartlarınız, doğum bilgileriniz ve destek mesajlarınız analiz ve çökme kayıtlarına DAHİL EDİLMEZ.

Bu veriler tarafımıza kişi bazında değil, toplulaştırılmış raporlar hâlinde ulaşır; pazarlama amacıyla kullanılmaz, üçüncü kişilere satılmaz. Google bu hizmetleri bizim adımıza veri işleyen sıfatıyla yürütür ve verileri yurt dışındaki sunucularında işleyebilir (bkz. madde 4). Google'ın uygulamaları için: firebase.google.com/support/privacy ve policies.google.com/privacy

Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kullanıcılar bakımından analiz ölçümü RIZAYA BAĞLIDIR: uygulama açılışta ölçümü kapalı başlatır, rıza ekranındaki seçiminizi Google'ın rıza altyapısı (Consent Mode) üzerinden uygular ve reddedilmesi hâlinde ölçüm çalışmaz. Rıza tercihinizi dilediğiniz an Ayarlar → "Reklam Tercihleri" adımından değiştirebilirsiniz. Diğer ülkelerde analiz ölçümünün temeli meşru menfaattir; bu işlemeye madde 9'daki yollarla itiraz edebilir, nvmenapp@gmail.com adresine yazarak kayıtlarınızın silinmesini isteyebilirsiniz. Cihaz ayarlarınızdan reklam kimliğini sıfırlamanız veya reklam kişiselleştirmesini kapatmanız da bu ölçümü sınırlar. Uygulamayı cihazınızdan kaldırdığınızda veri toplanması tümüyle durur.

7. VERİ GÜVENLİĞİ

Verileriniz Google Firebase altyapısında hem aktarım sırasında hem depolamada şifrelenir. Şifreniz tarafımızca görülemez; Firebase Authentication tarafından geri döndürülemez şekilde şifrelenmiş olarak saklanır. Google ile giriş yapmayı tercih ederseniz tarafımızda hiç şifre oluşturulmaz ve saklanmaz.

8. SAKLAMA SÜRESİ

Verileriniz, hesabınız aktif olduğu sürece saklanır. Hesap silme talebinizden itibaren en geç 30 gün içinde tüm kişisel verileriniz kalıcı olarak silinir; yalnızca yasal yükümlülük gerektiren kayıtlar ilgili mevzuattaki süre boyunca tutulabilir.

Analiz ve çökme kayıtları, hesabınızdan bağımsız olarak Google'ın Firebase hizmetleri için belirlediği saklama süreleri boyunca tutulur: kullanıcı düzeyindeki analiz verileri için varsayılan süre 2 ay, çökme kayıtları için yaklaşık 90 gündür. Bu sürelerin sonunda kayıtlar Google tarafından otomatik olarak silinir; toplulaştırılmış (kişiye bağlanamayan) istatistikler saklanmaya devam edebilir.

9. HAKLARINIZ

KVKK m.11 ve GDPR kapsamında şu haklara sahipsiniz:

- Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme

- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme

- Verilerinizin aktarıldığı tarafları bilme

- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme

- Verilerinizin silinmesini veya yok edilmesini isteme

- Verilerinizin taşınabilir bir kopyasını talep etme

- İşlemeye itiraz etme ve zarara uğramanız halinde giderim talep etme

Başvurularınızı nvmenapp@gmail.com adresine iletebilirsiniz; talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. KVKK kapsamında Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.

Avrupa Birliği/AEA veya Birleşik Krallık'ta bulunuyorsanız, GDPR uyarınca kendi ülkenizin veri koruma denetim makamına (supervisory authority) şikâyette bulunma hakkınız da saklıdır. Ayrıca, açık rızaya dayanan işlemelerde rızanızı dilediğiniz an geri çekebilirsiniz; geri çekme, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.

10. HESAP VE VERİ SİLME

Hesabınızı ve tüm verilerinizi, Uygulama içinden Ayarlar → "Bağı Kopar (İzleri Yok Et)" adımıyla dilediğiniz an kalıcı olarak silebilirsiniz. Dilerseniz kayıtlı e-posta adresinizden nvmenapp@gmail.com adresine "hesap silme" talebi göndererek de silinmesini isteyebilirsiniz. Silme işlemi geri alınamaz.

Not: Hesabınızı silmeniz, varsa Obsidyen aboneliğinizi İPTAL ETMEZ. Aboneliği ayrıca mağaza hesabınızın abonelik ayarlarından iptal etmeniz gerekir.

11. ÇOCUKLARIN VE REŞİT OLMAYANLARIN GİZLİLİĞİ

Numen 18 yaş altındaki bireylere yönelik değildir ve bu kişilerden bilerek veri toplanmaz. Kayıt sırasında doğum tarihi üzerinden yaş denetimi yapılır. 18 yaş altı bir kullanıcıya ait veri tespit edilirse ilgili hesap ve veriler derhal silinir.

12. ABD EYALET GİZLİLİK HAKLARI

Bu bölüm, uygulama Amerika Birleşik Devletleri'nde sunulduğunda ve orada yaşayan kullanıcılar bakımından geçerlidir; başka ülkelerdeki kullanıcılar için yukarıdaki maddeler geçerli olmaya devam eder.

Kaliforniya (CCPA/CPRA), Virginia, Colorado, Connecticut, Utah ve benzeri eyalet mevzuatı kapsamında; kişisel verilerinize erişme, bir kopyasını taşınabilir biçimde alma, düzeltilmesini isteme, silinmesini isteme ve bu haklarınızı kullandığınız için ayrımcılığa uğramama haklarına sahipsiniz. Bu haklar, yukarıdaki 9. maddede sayılan haklarla aynı yolla kullanılır: nvmenapp@gmail.com

Kişisel verilerinizi SATMIYORUZ; son on iki ayda kişisel veri satışı yapılmamıştır. İlgili mevzuattaki "sharing" (bağlam ötesi davranışsal reklam amacıyla paylaşım) bakımından tek istisna, siz ödüllü reklamı izlemeyi seçtiğinizde cihazınızın reklam kimliğinin Google AdMob'a iletilmesidir (madde 5); bunun dışında hiçbir veriniz reklam amacıyla paylaşılmaz. Bu paylaşımı, reklam öncesi çıkan rıza ekranından veya reklamı hiç izlememeyi seçerek durdurabilirsiniz.

Reklam: uygulamada yalnızca sizin izlemeyi SEÇTİĞİNİZ ödüllü reklam gösterilir (madde 5). Reklam gösterimi öncesinde çıkan rıza ekranından kişiselleştirilmiş reklamları reddedebilir, ayrıca cihazınızın ayarlarından reklam kimliğinizi sıfırlayabilir veya reklam takibini sınırlayabilirsiniz.

Analiz ve çökme kayıtları (madde 6) hizmet sağlayıcımız sıfatıyla Google tarafından, yalnızca bizim adımıza ve talimatımızla işlenir; ilgili mevzuat anlamında satış veya reklam amaçlı paylaşım oluşturmaz.

Hassas veri: özel nitelikli kişisel veri (sağlık, biyometrik, tam konum, inanç vb.) toplanmaz. Doğum tarihi yalnızca yaş doğrulaması ve profilinizde gösterim için tutulur.

Talebinizi yetkilendirilmiş bir temsilci aracılığıyla iletebilirsiniz; bu durumda temsilcinin yetkisini doğrulamamız gerekebilir.

13. DEĞİŞİKLİKLER

Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler uygulama içinde duyurulur; güncel metin her zaman uygulama içindeki "Gizlilik Politikası" bölümünden erişilebilir durumda tutulur.