Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 25 Temmuz 2026

İç Pusula, MFC Media Works tarafından sunulan kişisel düşünme ve gelişim günlüğü hizmetidir. Bu politika, İç Pusula web sitesi ve uygulamasında kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını, korunduğunu ve paylaşıldığını açıklar. Veri sorumlusu MFC Media Works’tür. İletişim ve veri sahibi başvuruları için info@icpusula.com adresini kullanabilirsiniz.

1. Topladığımız bilgiler

• Ad-soyad, e-posta adresi, kullanıcı adı, Firebase kullanıcı kimliği, giriş sağlayıcısı, e-posta doğrulama, deneme ve üyelik durumu.
• Google ile giriş seçildiğinde Google hesabından izin verilen temel profil bilgileri: benzersiz hesap kimliği, ad, e-posta adresi ve varsa profil fotoğrafı.
• Hizmeti sunabilmek için kullanıcının isteğe bağlı olarak oluşturduğu içerikler ve tercihleri. Bu içerikler kullanıcı hesabına bağlı olarak saklanır.
• Hizmetin güvenliği, hataların giderilmesi ve kötüye kullanımın önlenmesi için gerekli sınırlı teknik kayıtlar. AI incelemesi yalnızca kullanıcı tarafından başlatıldığında seçilen ilgili içerikler üzerinden gerçekleştirilir.
• Doğrulama, şifre yenileme, üyelik durumu ve destek e-postalarına ilişkin teslim ve işlem bilgileri.
• Paket süresi, talep tutarı, kullanıcıya özel ödeme kodu, transfer bildirimi ve yönetici onay durumu. Banka hesap hareketlerinize veya kart bilgilerinize doğrudan erişmeyiz.

2. Google kullanıcı verilerine erişimimiz

İç Pusula, Google ile giriş sırasında yalnızca kimlik doğrulaması için gerekli openid, email ve profile kapsamlarını kullanır. Gmail, Google Drive, Takvim, Kişiler, Fotoğraflar veya diğer Google hizmetlerindeki içeriklere erişmez. Google hesabı parolanız İç Pusula’ya iletilmez ve tarafımızca saklanmaz.

3. Google kullanıcı verilerini kullanma biçimimiz

Google’dan alınan temel profil bilgileri yalnızca kullanıcıyı doğrulamak, İç Pusula hesabını oluşturmak veya mevcut hesapla eşleştirmek, kullanıcıya doğru hesabı göstermek, güvenli oturum oluşturmak ve hesapla ilgili destek sağlamak için kullanılır. Google kullanıcı verileri reklam, profilleme, pazarlama listesi oluşturma veya kredi/uygunluk değerlendirmesi amacıyla kullanılmaz.

4. İşleme amaçları ve hukuki sebepler

Veriler; üyelik oluşturmak, kimliği doğrulamak, demo ve aktif üyelik yetkilerini uygulamak, kullanıcı içeriklerini saklamak, gelişim araçlarını ve isteğe bağlı AI rehberliğini sunmak, hesap güvenliğini sağlamak, kötüye kullanımı önlemek, destek taleplerini yanıtlamak ve işlem e-postalarını göndermek amacıyla işlenir. İşleme faaliyetleri somut duruma göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması, meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanır.

5. Hizmet sağlayıcılar ve veri paylaşımı

Hizmetin çalışması için Google Firebase (kimlik doğrulama), Railway ve PostgreSQL (uygulama barındırma ve veritabanı), Resend (işlem e-postaları) ve yalnızca AI özelliği kullanıcı tarafından başlatıldığında OpenAI (rehberlik çıktısı) kullanılabilir. Bu sağlayıcılarla yalnızca hizmetin sunulması için gerekli veriler paylaşılır. Kişisel veriler satılmaz, kiralanmaz ve üçüncü taraf reklamcılığı için paylaşılmaz. Kanunen yetkili kurumların usulüne uygun talepleri saklıdır.

6. Saklama ve güvenlik

Hesap bilgileri ve kullanıcı içerikleri, hesap aktif olduğu veya hizmetin ve hukuki yükümlülüklerin gerektirdiği süre boyunca saklanır. Ücretsiz denemenin bir defa kullanılmasını sağlamak ve kötüye kullanımı önlemek için e-posta adresinden geri döndürülemez biçimde üretilmiş tek yönlü teknik doğrulama özeti hesap silindikten sonra da tutulabilir; bu kayıt e-posta adresinin açık hâlini içermez. Google OAuth erişim belirteçleri tarafımızca kalıcı veri olarak saklanmaz; Firebase sağlayıcı bağlantısı ve İç Pusula kullanıcı kimliği hesap eşleştirmesi için tutulabilir. Aktarım sırasında şifreli bağlantılar, erişim yetkilendirmesi, HTTP-only oturum çerezleri ve hizmet sağlayıcı güvenlik kontrolleri kullanılır.

7. AI özellikleri

AI incelemesi yalnızca kullanıcı tarafından başlatılır. İlgili içerik, rehberlik çıktısı üretmek için işlenir. AI kullanıcı onayı olmadan günlük veya misyon metnini değiştirmez. AI çıktıları psikolojik değerlendirme, terapi veya profesyonel danışmanlık değildir.

8. Çerezler

İç Pusula güvenli giriş oturumunu sürdürmek için zorunlu, HTTP-only ve same-site nitelikli oturum çerezi kullanır. Uygulama davranışsal reklam veya üçüncü taraf reklam takip çerezi kullanmaz.

9. Verilerin silinmesi ve hesabın kapatılması

Kullanıcı günlük, misyon, inceleme, not ve taahhüt kayıtlarını uygulama içinden silebilir. İç Pusula hesabının, Google hesap bağlantısının ve ilişkili kişisel verilerin silinmesi için kayıtlı e-posta adresinden info@icpusula.com adresine “Hesap silme talebi” konulu e-posta gönderilebilir. Kimlik doğrulamasından sonra veriler, geçerli hukuki saklama zorunlulukları dışında silinir veya anonimleştirilir. Kullanıcı ayrıca Google hesabındaki üçüncü taraf bağlantıları bölümünden İç Pusula erişimini kaldırabilir.

10. KVKK kapsamındaki haklar

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme veya yok etme talep etme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

11. Politika değişiklikleri ve iletişim

Verilerin kullanım biçiminde önemli bir değişiklik yapılırsa politika güncellenir ve mevcut kullanıcılar uygulama içinden veya e-posta yoluyla bilgilendirilir. Talebinizi ve kimliğinizi doğrulamaya elverişli bilgileri info@icpusula.com adresine iletebilirsiniz.