Gizlilik Politikası ve Aydınlatma Metni

Kişisel verileriniz, aşağıda kimlik ve iletişim bilgileri yer alan veri sorumlusu tarafından işlenmektedir. Veri sorumlusu bir gerçek kişidir; Astrosel bu kişi tarafından işletilen mobil uygulamanın adıdır.

Kişisel verilerinize ilişkin her türlü soru, talep ve şikâyetiniz için yukarıdaki e-posta adresini kullanabilirsiniz.

Uygulama yalnızca aşağıdaki verileri işler. Bu listede yer almayan bir veri kategorisi toplanmaz.

2.1 Kimlik ve iletişim verileri

• Ad (isteğe bağlı)
• Kullanıcı adı
• E-posta adresi
• Cinsiyet ve yaş
• İlişki durumu (isteğe bağlı; uyum yorumları için)

2.2 Astroloji profil verileri

• Doğum tarihi
• Doğum saati ve saatin bilinirlik derecesi
• Doğum yeri (şehir / ülke)

Bu veriler yalnızca astrolojik hesaplama ve yorum üretimi için işlenir.

2.3 İçerik verileri

• Uygulamada yazdığınız sorular ve rüya metinleri
• Üretilen yorum metinleri ve okuma geçmişiniz
• Kahve falı için yüklediğiniz fincan fotoğrafı

Fincan fotoğrafı sunucularımızda saklanmaz. Fotoğraf yalnızca yorumun üretilmesi için isteğe eklenir; işlem bittiğinde tarafımızca tutulmaz ve veritabanımızda fotoğraf alanı bulunmaz.

2.4 Kullanım ve teknik veriler

• Kullanım sayaçları ve abonelik planı bilgisi
• Satın alma durumu
• Bildirim izni verdiyseniz cihaz bildirim anahtarı (push token), platform ve cihaz tanımlayıcısı
• Hata ve teşhis kayıtları
• Giriş denemesi kayıtları: kullanıcı adıyla giriş yapıldığında kullanıcı adınız ve isteğin geldiği IP adresi

Giriş denemesi kayıtları yalnızca kötüye kullanımın önlenmesi içindir: aynı kullanıcı adına veya aynı IP adresine art arda yapılan parola denemelerini sayıp hız sınırı uygulamak. Bu kayıtlar pazarlama, profilleme veya konum belirleme amacıyla kullanılmaz.

Reklam tanımlayıcısı (IDFA / Advertising ID), konum verisi, rehber, kamera rulosu ve cihaz kimliği dışında donanım bilgisi toplanmaz. Uygulamada reklam ağı bulunmamaktadır.

Aşağıdaki tablo, her işleme faaliyeti için KVKK'nın 5 inci maddesindeki hangi şarta dayanıldığını gösterir.

• Hesap oluşturma, giriş, hizmetin sunulması — sözleşmenin kurulması ve ifası için gerekli olması (m. 5/2-c)
• Kullanım limitlerinin ve abonelik planının yönetimi — sözleşmenin ifası (m. 5/2-c)
• Güvenlik, kötüye kullanımın önlenmesi, hata takibi — meşru menfaat (m. 5/2-f)
• Yasal yükümlülüklerin yerine getirilmesi — hukuki yükümlülük (m. 5/2-ç)
• Bildirim gönderilmesi — açık rıza (m. 5/1)
• Yorum üretimi için verilerin yurt dışındaki yapay zekâ sağlayıcısına aktarılması — açık rıza (m. 9; ayrıntı 5 inci bölümde)

Verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca karşılarında yazan amaç için paylaşılır. Bu, aktarılan alıcı gruplarının tam listesidir.

4.1 Anthropic PBC — Amerika Birleşik Devletleri

Yorum üretimi. Claude modeline iletilen veriler: yazdığınız soru veya rüya metni, kahve falı için yüklediğiniz fincan fotoğrafı, ve yorumun kişiselleşmesi için doğum bilgileriniz (tarih, saat, yer), burcunuz, yaşınız ile son okumalarınızın başlıkları.

Bu isteklerde kimliğiniz iletilmez: adınız, e-postanız, kullanıcı adınız ve hesap kimliğiniz istek gövdesine eklenmez. Verilerin sağlayıcı nezdinde saklanma koşulları, hizmet sağlayıcının kendi politikasına tabidir; bu konuda tarafımızca doğrulanmış bir taahhüt bulunmamaktadır.

4.2 Supabase Inc. — Avrupa Birliği (Frankfurt)

Veritabanı ve kimlik doğrulama. Hesabınız ve okuma geçmişiniz bu altyapıda saklanır.

4.3 RevenueCat Inc. — Amerika Birleşik Devletleri

Abonelik ve satın alma doğrulaması. Yalnızca hesap kimliğiniz ve satın alma durumunuz iletilir; içeriğiniz iletilmez.

4.4 Expo (EAS) — Amerika Birleşik Devletleri

Uygulama dağıtımı ve bildirim aracılığı. Bildirim gönderimi sırasında cihaz bildirim anahtarı ve bildirim metni iletilir; okuma içeriğinize erişimi yoktur.

4.5 Apple Push Notification service ve Google Firebase Cloud Messaging

Bildirim iletimi. Yalnızca cihaz bildirim anahtarı ve bildirim metni iletilir.

4.6 Apple App Store ve Google Play

Ödeme ve abonelik işlemleri ilgili mağaza tarafından yürütülür. Ödeme kartı bilgileriniz tarafımıza hiçbir aşamada iletilmez ve tarafımızca saklanmaz.

Yorum üreten yapay zekâ sağlayıcısı (Anthropic PBC) Amerika Birleşik Devletleri'nde bulunmaktadır. Yorum ürettiğinizde 4.1'de sayılan veriler bu ülkeye aktarılır. Bu, KVKK'nın 9 uncu maddesi kapsamında yurt dışına aktarımdır.

Kişisel Verileri Koruma Kurulu tarafından bu ülke için verilmiş bir yeterlilik kararı bulunmamaktadır. Aktarım, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla verdiğiniz açık rızanıza dayanılarak yapılmaktadır.

Muhtemel riskler: verilerinizin aktarıldığı ülkede Türkiye'deki ile aynı düzeyde bir kişisel veri koruma mevzuatı ve denetim mekanizması bulunmayabilir; haklarınızı o ülkede kullanmanız güçleşebilir; verileriniz ilgili ülkenin yetkili makamlarının taleplerine tabi olabilir.

Bu rıza isteğe bağlıdır. Vermezseniz veya sonradan geri çekerseniz hesabınız kapanmaz; yalnızca yapay zekâ ile yorum üreten özellikler (kahve falı, tarot, rüya yorumu, astroloji yorumu ve soru açma) kullanılamaz. Gökyüzü görünümü, doğum haritası hesaplamaları ve cihaz üzerinde yapılan hesaplar çalışmaya devam eder.

Rızanızı Profil › Gizlilik ve Rıza ekranından dilediğiniz an geri çekebilirsiniz. Geri çekme, geri çekme anına kadar yapılmış aktarımları etkilemez.

• Hesap ve profil verileri — hesabınız açık olduğu sürece
• Okumalar ve okuma geçmişi — siz silene veya hesabınızı kapatana kadar
• Kahve falı fotoğrafı — saklanmaz; yalnızca isteğin süresince işlenir
• Bildirim anahtarı — bildirim iznini kaldırana veya hesabınızı kapatana kadar
• Giriş denemesi kayıtları — 24 saat; her gün çalışan otomatik bir görev bu süreden eski kayıtları siler. Hesabınızı silerseniz kullanıcı adınıza bağlı kayıtlar beklemeden silinir; IP kayıtları hangi hesaba ait olduğu belirlenemediği için silinemez ve 24 saatlik süre dolduğunda düşer.
• Kullanım ve maliyet kayıtları — hesap silindiğinde kullanıcı bağlantısı kaldırılır; kayıt anonim hâlde saklanmaya devam eder
• Rıza kayıtları — ispat yükümlülüğü nedeniyle hesap yaşadığı sürece; hesap silindiğinde birlikte silinir
• Yasal saklama zorunluluğu bulunan kayıtlar — ilgili mevzuatta öngörülen süre boyunca

• Parolalar kriptografik özet (hash) ile saklanır; düz metin parola tutulmaz.
• Oturum bilgileri cihazda şifreli alanda (iOS Keychain / Android Keystore) tutulur.
• Tüm veri iletişimi TLS ile şifrelenir.
• Satır düzeyi güvenlik (Row Level Security) ile her kullanıcı yalnızca kendi verisine erişir.
• Yapay zekâ isteklerini yapan sunucu bileşeni, kimlik doğrulaması yapılmamış çağrıları reddeder.

Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bu yaş grubundan bilerek veri toplanmaz. Böyle bir kaydın farkına varılması hâlinde ilgili veriler silinir.

KVKK'nın 11 inci maddesi uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK'nın 7 nci maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı iletisim@astrosel.app adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.

Hesabınızı Profil › Hesabı Sil adımından kendiniz kapatabilirsiniz. Silme talebi alındığında profiliniz, okumalarınız, sayaçlarınız, bildirim anahtarlarınız, abonelik kaydınız ve rıza kayıtlarınız kalıcı olarak silinir; kullanım ve maliyet kayıtlarının kullanıcı bağlantısı kaldırılır.

Uygulamayı kullanamıyorsanız aynı talebi iletisim@astrosel.app adresine gönderebilirsiniz. Ayrıntılı adımlar için hesap ve veri silme sayfamıza bakabilirsiniz.

Bu metin güncellendiğinde uygulama içinde güncel sürüm yayımlanır. Rızanın kapsamını genişleten değişikliklerde rızanız yeniden istenir; eski rıza yeni kapsamı örtmez.