KVKK kapsamında kişisel verilerinin veri sorumlusu:
Semih Çakır (şahıs)
E-posta: kvkk@manifesttr.com

Bu politika, Manifest mobil uygulamasını (Android) indirip kullanan tüm kullanıcılar için geçerlidir. Uygulama içinde hesap oluşturmadan (giriş yapmadan) hiçbir özellik kullanılamaz; dolayısıyla bu metin, kayıt olan her kullanıcıyı kapsar.

Kayıt ve profil bilgileri

Uygulama içi kullanım verileri

Otomatik toplanan teknik veriler

Uygulama, Google Firebase altyapısı üzerinden şu verileri otomatik olarak toplar:

• Çökme raporları (Firebase Crashlytics) — uygulama beklenmedik şekilde kapandığında cihaz modeli, işletim sistemi sürümü ve hatanın teknik detayları.
• Kullanım analitiği (Firebase Analytics) — hangi ekranların ne sıklıkla görüntülendiği, oturum süresi, uygulamanın ilk kez ne zaman açıldığı gibi toplu istatistikler. Bu veriler ad/e-posta gibi doğrudan kimliğinle değil, uygulamaya özgü takma adlı bir tanımlayıcıyla (cihaz/kurulum kimliği) ilişkilendirilir.

Tüm veriler; uygulama içindeki formlar, uygulamanın kullanımı ve yukarıda belirtilen SDK'lar aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

• Hesabını oluşturmak, kimliğini doğrulamak ve oturumunu yönetmek.
• Burcunu, doğum haritanı ve kişiselleştirilmiş fal/yorum içeriklerini hesaplamak ve sunmak.
• Günlük yazılarını kaydetmek ve bunlardan otomatik tema/duygu etiketleri çıkarmak (etiketler, fal/yorum içeriklerini kişiselleştirmekte kullanılır).
• Yıldız tozu bakiyeni, satın alımlarını ve premium üyeliğini yönetmek.
• Uygulamanın hatalarını tespit edip düzeltmek (çökme raporları).
• Hangi özelliklerin ne kadar kullanıldığını anlayarak uygulamayı geliştirmek.
• Yasal yükümlülüklerimizi yerine getirmek (ör. tüketici talepleri, resmî makam talepleri).

Kişisel verilerin KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması/ifası: Hesap oluşturma, uygulamanın temel işlevlerinin (fal, burç, günlük) sunulması.
• Açık rıza: Cinsiyet ve ilişki durumu gibi opsiyonel alanlar, profil fotoğrafı yüklemesi.
• Meşru menfaat: Uygulama içi kullanım istatistikleri ve çökme raporlarıyla ürünün geliştirilmesi, kötüye kullanımın önlenmesi.
• Hukuki yükümlülük: Yasal talepler karşısında gerekli bilgilerin sağlanması.

Verilerin hiçbiri satılmaz veya pazarlama amacıyla üçüncü taraflara aktarılmaz. Uygulamanın çalışması için aşağıdaki hizmet sağlayıcılarla, yalnızca belirtilen amaçla sınırlı olarak veri paylaşılır:

OpenAI, API üzerinden aldığı verileri kendi yapay zekâ modellerini eğitmek için kullanmaz (OpenAI'ın API kullanım politikası gereği).

Uygulamanın altyapısını oluşturan hizmet sağlayıcıların (Supabase, OpenAI, Google Firebase, Resend) sunucuları Türkiye dışında (Avrupa Birliği ve Amerika Birleşik Devletleri) barındırılmaktadır. Bu nedenle kişisel verilerin, yurt dışında barındırılan sunucularda saklanmakta ve işlenmektedir; bu, KVKK madde 9 kapsamında yurt dışına aktarım niteliğindedir.

Bu aktarımlar; yalnızca yukarıda belirtilen amaçlarla sınırlı olarak, ilgili sağlayıcıların sözleşmesel veri koruma taahhütleri (veri işleme sözleşmeleri, uluslararası standart veri koruma hükümleri) çerçevesinde gerçekleştirilir. Uygulamayı kullanmak, verilerin bu şekilde yurt dışında işlenmesini teknik olarak gerektirir; bunu istemiyorsan uygulamayı kullanmamalı veya hesabını silmelisin.

Verilerin hesabın aktif olduğu süre boyunca saklanır. Ayarlar → Hesabımı Sil yoluyla hesabını sildiğinde; profil bilgilerin, günlük yazıların, fal geçmişin, manifestlerin ve yıldız tozu cüzdanın dahil olmak üzere ilişkili tüm verilerin geri döndürülemez şekilde silinir. Bu işlem anında gerçekleşir ve ek bir talep gerektirmez.

Uygulamaya erişimin yoksa (ör. cihazını kaybettin veya uygulamayı sildiysen), hesabının kayıtlı olduğu e-posta adresinden kvkk@manifesttr.com adresine "hesabımı sil" talebini göndermen yeterlidir; talebin doğrulanmasının ardından hesabın ve tüm verilerin yukarıdaki kapsamda en geç 30 gün içinde silinir.

Verilerin, sektör standardı erişim kontrolleri (satır seviyesi güvenlik politikaları), şifreli iletişim (HTTPS/TLS) ve rol tabanlı yetkilendirme ile korunur. Yıldız tozu bakiyesi gibi hassas alanlar yalnızca sunucu tarafında, doğrulanmış işlemlerle değiştirilebilir; istemci tarafından doğrudan değiştirilemez.

KVKK madde 11 uyarınca şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik işleme dayalı aleyhte bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme.

Hesap silme dışındaki tüm haklarını kullanmak için İletişim bölümündeki e-posta adresinden başvurabilirsin. Başvurun en kısa sürede ve en geç 30 gün içinde yanıtlanır. Başvurunun reddedilmesi, verilen yanıtı yetersiz bulman veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

Manifest, 13 yaşın altındaki kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamaz. Uygulama, doğum bilgisi girişinde 13 yaşından küçük bir doğum tarihini kabul etmez. Buna rağmen bu yaşın altında olduğunu tespit ettiğimiz bir kullanıcının hesabını ve verilerini sileriz.

Mobil uygulama olduğumuz için tarayıcı çerezi kullanılmaz. Bunun yerine, yukarıda Toplanan Veriler bölümünde açıklandığı gibi Firebase Analytics ile toplu (takma adlı tanımlayıcıya bağlı) kullanım istatistikleri, Firebase Crashlytics ile çökme raporları toplanır.

Bu politika, uygulamadaki değişikliklere veya mevzuat güncellemelerine bağlı olarak zaman zaman güncellenebilir. Önemli değişikliklerde uygulama içinden bilgilendirme yapılır. Güncel sürüm her zaman bu sayfada yer alır.

Bu politika veya kişisel verilerinle ilgili sorularını şu adrese iletebilirsin:
kvkk@manifesttr.com

The data controller responsible for your personal data is:
Semih Çakır (individual)
Email: kvkk@manifesttr.com

This policy applies to everyone who downloads and uses the Manifest Android app. No feature is accessible without creating an account, so this notice covers every registered user.

Account & profile information

In-app usage data

Automatically collected technical data

Through Google Firebase, the app automatically collects:

• Crash reports (Firebase Crashlytics) — device model, OS version, and technical error details when the app crashes unexpectedly.
• Usage analytics (Firebase Analytics) — aggregate statistics such as which screens are viewed, session length, and first app open. These are linked to a pseudonymous app-specific identifier (device/installation ID), not directly to your name or email.

All data is collected electronically, by automated or partly automated means — through in-app forms, your use of the app, and the SDKs listed above.

• Creating your account, verifying your identity, and managing your session.
• Calculating and delivering your zodiac sign, birth chart, and personalized readings.
• Saving your journal entries and automatically extracting theme/emotion tags from them (tags are used to personalize your readings).
• Managing your stardust balance, purchases, and premium membership.
• Detecting and fixing bugs (crash reporting).
• Understanding feature usage to improve the app.
• Meeting our legal obligations (e.g., consumer or regulatory requests).

We process personal data on the following legal bases:

• Performance of a contract: account creation and delivery of the app's core features.
• Consent: optional fields like gender and relationship status, and profile photo uploads.
• Legitimate interest: usage analytics and crash reporting to improve the product and prevent abuse.
• Legal obligation: responding to lawful requests.

We never sell your data or share it for marketing purposes. To operate the app, we share limited data with:

OpenAI does not use data sent through its API to train its models (per OpenAI's API usage policy).

The service providers that make up the app's infrastructure (Supabase, OpenAI, Google Firebase, Resend) host their servers outside Turkey, in the European Union and the United States. As a result, your personal data is stored and processed on servers located abroad, which constitutes an international transfer under KVKK Article 9.

These transfers are limited to the purposes described above and are made under each provider's contractual data-protection commitments (data processing agreements, international standard data-protection clauses). Using the app technically requires your data to be processed abroad in this way; if you do not want this, you should not use the app or should delete your account.

Data is retained for as long as your account is active. Deleting your account via Settings → Delete My Account permanently and irreversibly removes all associated data — profile info, journal entries, reading history, manifests, and your stardust wallet — immediately, with no additional request required.

If you no longer have access to the app (e.g., lost device or uninstalled), simply email "delete my account" to kvkk@manifesttr.com from the address your account is registered with; after verification, your account and all associated data are deleted within 30 days at the latest.

Data is protected with industry-standard access controls (row-level security policies), encrypted transport (HTTPS/TLS), and role-based authorization. Sensitive fields like your stardust balance can only be changed via verified server-side operations, never directly by the client.

Under KVKK Article 11, you have the right to:

• Learn whether your personal data is being processed,
• Request information about it if it is,
• Learn the purpose of processing and whether it's used accordingly,
• Know the third parties data is shared with, domestically or abroad,
• Request correction of incomplete or inaccurate data,
• Request deletion under the conditions set out in the law,
• Request that corrections/deletions be notified to third parties data was shared with,
• Object to a result produced solely by automated processing that is to your detriment,
• Claim compensation for damages caused by unlawful processing.

For any right other than account deletion, contact us via the email in Contact. We respond as soon as possible and within 30 days at the latest. If your request is rejected, you find the response insufficient, or no response is given in time, you retain the right to lodge a complaint with the Turkish Personal Data Protection Board (KVK Kurulu).

Manifest is not directed at users under the age of 13 and we do not knowingly collect data from this age group. The app does not accept a birth date under 13 when entering birth details. If we nevertheless identify an account belonging to a user under this age, we delete the account and its data.

As a mobile app, we don't use browser cookies. Instead, as described under Data We Collect, we use Firebase Analytics for aggregate usage statistics and Firebase Crashlytics for crash reporting.

This policy may be updated from time to time as the app or applicable law changes. We'll notify you in-app of material changes. The current version always lives at this page.

Questions about this policy or your personal data can be sent to:
kvkk@manifesttr.com