Gizlilik Politikası
Gizliliğiniz bizim için önemli. Bu belge tam olarak hangi verileri topladığımızı, nedenini, nerede saklandığını ve nasıl kontrol edebileceğinizi açıklar.
Bu politika bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Spesifik hukuki sorularınız için bulunduğunuz ülkedeki yetkili bir avukata başvurunuz.
1. Giriş
AstroAk’e (“biz”, “bizim”) hoş geldiniz. Pilavyer Software tarafından işletilen, klasik bir astroloji platformuyuz. Kişisel verilerinizi koruma ve nasıl işlendiği konusunda şeffaf olma sorumluluğunu ciddiye alıyoruz.
Bu Gizlilik Politikası, web sitemizi ve hizmetlerimizi (birlikte “Hizmet”) kullandığınızda hangi verileri topladığımızı, nasıl kullanıldığını ve paylaşıldığını, nerede saklandığını ve KVKK (Türkiye), GDPR (AB), CCPA (Kaliforniya) ve LGPD (Brezilya) gibi yürürlükteki gizlilik mevzuatı kapsamındaki haklarınızı açıklar.
AstroAk'e erişerek veya kullanarak burada açıklanan veri uygulamalarını kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Hizmeti kullanmayın.
2. Veri Sorumlusu
AstroAk üzerinden işlenen kişisel verilerin sorumlusu Pilavyer Software'dir.
3. Topladığımız Bilgiler
3.1 Doğrudan sağladığınız bilgiler
- Hesap bilgileri: e-posta adresi; Google ile giriş yaptığınızda yalnızca yetkilendirdiğiniz veriler tarafımıza aktarılır (e-posta, ad, profil resmi).
- Doğum verileri: ad soyad, doğum tarihi, doğum saati ve doğum yeri (şehir, ülke, koordinat, saat dilimi). Bu veri yalnızca astroloji haritanızı hesaplamak için kullanılır.
- Kayıttaki kişiler: hesabınıza rapor için eklediğiniz ek kişilerin ad ve doğum bilgileri. İstediğiniz zaman silebilirsiniz.
- İletişim verileri: support@astroak.com'a gönderdiğiniz mesajlar veya geri bildirimler.
3.2 Otomatik olarak toplanan bilgiler
- Cihaz ve tarayıcı bilgileri: user agent, dil tercihi, ekran boyutu.
- Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, rapor oluşturma olayları (raporun içeriği ayrıca loglanmaz; rapor sizin verinizdir ve hesabınıza bağlı saklanır).
- Yaklaşık konum: IP adresinizden çıkarılır, hassas GPS verisi hiçbir zaman kullanılmaz. IP adresinin kendisi ayrıca harita, rapor ve diğer API isteklerinde hız sınırı anahtarı olarak kullanılır ve bu nedenle hız sınırı deposuna gönderilir (bkz. bölüm 6).
- Sunucu logları: IP adresi, istek zaman damgaları, hata izleri (güvenlik ve hata ayıklama için kısa süreyle tutulur).
3.3 Üçüncü taraflardan gelen bilgiler
- Google Sign-In: Google bizimle e-postanızı, adınızı ve avatarınızı paylaşır.
- Open-Meteo: harita formuna yer adı yazdığınızda yalnızca bu metin koordinatları getirmek için Open-Meteo'ya gönderilir. İstekle birlikte kişisel veri iletilmez.
4. Bilgilerinizi Nasıl Kullanırız
4.1 Birincil amaçlar
- Kişiselleştirilmiş natal, sağlık ve sinastri raporları üretmek.
- Celestia motoru (Swiss Ephemeris) ile hassas astronomik konumları hesaplamak.
- Hesabınızı ve rapor geçmişinizi yönetmek.
- Bizimle iletişime geçtiğinizde destek sağlamak.
4.2 Hizmet iyileştirme
- Toplu kullanım örüntülerini analiz ederek özellikleri geliştirmek.
- Hata izleme (Sentry) ile teknik sorunları teşhis etmek.
- Kullanıcı talebine göre yeni modüller geliştirmek.
4.3 İletişim
- Hizmet bildirimleri: hesap doğrulama ve güvenlik uyarıları.
- Destek taleplerinize kendi posta kutumuzdan yanıt vermek. Araya hiçbir işlemsel e-posta platformu girmez; hesap e-postalarını Firebase Authentication gönderir.
- İsteğe bağlı ürün haberleri yalnızca açık onayınızla.
5. Rapor Üretimi ve Otomatik Karar Verme
AstroAk, tüm yazılı yorumları klasik astrolojiye dayanan deterministik şablonlardan tamamen kendi altyapısında üretir. Verilerinizin tam olarak nasıl işlendiğini anlamanızı isteriz.
5.1 Kendi Altyapımızda Hesaplama ve Üretim
Tüm astronomik hesaplamalar ve tüm yazılı anlatılar kendi altyapımızda üretilir (Swiss Ephemeris'i saran Celestia motoru ve klasik astroloji şablonlarımız). Doğum verileriniz herhangi bir üçüncü taraf astroloji servisine ASLA gönderilmez. Hesaplamalar Render.com (AB konuşlanma) üzerinde gerçekleşir.
5.2 Sohbet Yardımcısı: Yapay Zeka Kullanılmaz
Yeni sohbetler kaydedilmez ve yardımcı tümüyle hazır cevaplarla çalışır. Sorunuz cihazınızda eşleştirilir ve hiçbir yere iletilmez; hiçbir dil modeli kullanılmaz. Uygun hazır cevap yoksa yardımcı bunu söyler ve en yakın sayfaları gösterir; bu da cihazınızda olur. Raporlar, haritalar ve hesaplayıcılar da hiçbir dil modeli kullanmaz.
5.3 Hukuki Etkili Otomatik Karar Yok
AstroAk, üzerinizde hukuki veya benzer biçimde önemli etki doğuran otomatik kararlar vermez. Astrolojik anlatılar eğlence ve özdüşünüm içeriğidir, tavsiye değildir.
ÖNEMLİ: Astrolojik içerik yalnızca eğlence ve özdüşünüm amaçlıdır. Profesyonel psikolojik, tıbbi, finansal veya hukuki tavsiye niteliği TAŞIMAZ.
6. Üçüncü Taraf Hizmetler
AstroAk'i çalıştırmak için küçük ve güvenilir bir tedarikçi grubuna dayanırız. Her birinin kendi gizlilik politikası vardır.
Her kaydın altında bağlantısı verilen bu tedarikçi politikası, tedarikçinin veriyi ne kadar süreyle sakladığını ve hangi bölgelerde işlediğini de belirler; bir tedarikçi adına saklama süresi veya işleme bölgesi beyan etmeyiz.
Firebase (Google Cloud)
Kimlik doğrulama ve Firestore veritabanı
Veri: E-posta, Google hesap tanımlayıcısı, hesap profili, raporlar
Gizlilik politikası →Render.com
Celestia (Swiss Ephemeris) hesaplama motoru barındırma
Veri: Harita hesaplaması için doğum tarihi, doğum saati ve yer koordinatları.
Gizlilik politikası →Dodo Payments
Kapatılan yıldız paketleri için ödeme sağlayıcısı ve kayıtlı satıcı. Ödeme yüzeyi kapalıdır, siteden yeni bir ödeme başlatılamaz; webhook yalnızca geçmiş bir ödemenin tekrarını alabilir
Veri: Bir ödeme oturumu açıldığında: hesap tanımlayıcınız, seçilen paket ve hesap e-posta adresiniz. Webhook üzerinden: bir ödeme tanımlayıcısı, hesap tanımlayıcısı ve paket. Kart bilgileri, CVV ve fatura adresi kayıtlı satıcı olarak Dodo tarafından işlenir ve AstroAk'a hiçbir zaman ulaşmaz
Gizlilik politikası →Vercel
Web barındırma ve serverless fonksiyonlar
Veri: Sunucu logları, IP adresleri, istek üst verileri
Gizlilik politikası →Sentry
Hata izleme ve performans
Veri: Stack trace, tarayıcı bilgisi, hata bağlamı (kişisel veri temizlenir)
Gizlilik politikası →Microsoft Clarity
Davranış analitiği (ısı haritaları, oturum kayıtları)
Veri: Anonim etkileşim verisi, sayfa gezinme, tıklama konumları; PII otomatik maskelenir
Gizlilik politikası →Upstash Redis
Rate limiting (suistimal önleme)
Veri: Hesap tanımlayıcınız olduğu gibi ya da IP adresiniz (IPv4 tam, IPv6 ağ öneki kadar kısaltılmış), bir istek sayacı ve sona erme süresi. Hiçbiri hash'lenmez
Gizlilik politikası →Open-Meteo
Yer adından koordinat çevirme
Veri: Yalnızca yer adı metni, kişisel veri eklenmez
Gizlilik politikası →7. Ödeme ve Faturalandırma Verileri
AstroAk hiçbir ödeme almaz. Sitedeki her rapor, her hesaplayıcı ve her modül ücretsizdir; satılan bir şey yoktur, ödeme adımı, abonelik ve kilidi açılacak bir içerik bulunmaz.
Bu nedenle sizden hiçbir ödeme veya faturalandırma verisi toplamaz, almaz ve saklamayız: kart numarası, CVV, banka kimlik bilgisi ve fatura adresi işlenmez.
İleride ücretli bir özellik sunulursa, herhangi bir ödeme verisi toplanmadan önce bu bölüm güncellenir ve ödeme işleyicisi ile işlenecek faturalandırma verileri burada açıkça belirtilir.
8. Veri Saklama ve Tutma Süreleri
8.1 Verileriniz nerede tutulur
- Kimlik doğrulama: Firebase Authentication (Google Cloud, AB bölgesi).
- Hesap verileri, raporlar: Firebase Firestore, europe-west3 (Frankfurt, Almanya). Tasarımdan AB ikametgahı.
- Hesaplama motoru: Render.com (AB konuşlanma).
- Frontend: Vercel global CDN; mümkün olan yerlerde sayfalar statik olarak önbelleklenir.
8.2 Verilerinizi ne kadar süre saklarız
- Hesap verileri: hesabınız aktif olduğu sürece. Hesabınızı sildiğinizde derhal ve geri alınamaz biçimde silinir (bkz. bölüm 8.3).
- Doğum verileri ve kişiler: hesabınızla aynı yaşam döngüsü.
- Üretilen raporlar: siz veya hesabınız silinene kadar hesabınız altında saklanır.
- Sunucu logları: 30 gün, ardından otomatik döndürülür.
- Anonim toplu analitik: en fazla 24 ay.
Yeni sohbetler kaydedilmez (bkz. bölüm 5.2).
Bir cevabı yararlı ya da yararsız olarak değerlendirdiğinizde değerlendirme; hesap tanımlayıcınız, değerlendirmeyi uygulamanın neresinde verdiğiniz, seçtiğiniz hazır etiketler ile mesaj ve oturum tanımlayıcılarıyla birlikte saklanır ve bölüm 8.3 kapsamında hesabınızla birlikte silinir. Eklediğiniz not da onunla birlikte saklanır.
8.3 Hesap silindikten sonra
Hesabınızı /account üzerinden sildiğinizde tüm kişisel verileriniz, raporlarınız, kişileriniz, sohbet kayıtlarınız derhal ve geri alınamaz biçimde silinir. Anonim toplu analitik veriler saklanabilir. Dolandırıcılığı önlemek için, okunabilir hiçbir kişisel veri içermeyen tek yönlü tuzlanmış bir özet (hash) tutarız. Bunun dışında hiçbir şey saklamayız.
9. Veri Güvenliği
Verilerinizi korumak için katmanlı güvenlik kontrolleri uygularız.
- Aktarım sırasında şifreleme: her istek için TLS 1.3 (HTTPS), güvensiz alternatif yok.
- Saklamada şifreleme: Firebase Firestore ve Authentication içinde AES-256.
- Kimlik doğrulama: Firebase token tabanlı.
- Yetkilendirme: Firestore Security Rules her kullanıcının yalnızca kendi verisini okumasını ve yazmasını sağlar.
- Altyapı: Google Cloud Platform (SOC 2 Type II, ISO 27001) ve Vercel (SOC 2 Type II).
- Rate limiting: Upstash Redis suistimal kalıplarını ve brute force girişimlerini engeller.
- Hata izleme: Sentry varsayılan olarak kişisel veri temizleme ile. E-posta, isim ve doğum verisi gibi kullanıcı kimlik bilgileri otomatik scrubbing kuralları ile altyapımızdan çıkmadan önce maskelenir; yalnızca anonim teknik trace bilgileri tutulur.
- Düzenli inceleme: her sürümden önce kod denetimi; bağımlılık güncellemeleri takip edilir.
Güçlü kontroller uygulasak da hiçbir sistem yüzde 100 güvende değildir. Her olası tehdide karşı mutlak güvenlik garantisi veremeyiz.
10. KVKK ve GDPR Kapsamındaki Haklarınız
Avrupa Ekonomik Alanı'nda ikamet ediyorsanız kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz.
10.1 Erişim ve taşınabilirlik
Hakkınızdaki tüm kişisel verilerin taşınabilir JSON biçiminde bir kopyasını talep edin. Hesap sayfanızdan tek tıkla dışa aktarım mevcuttur.
10.2 Düzeltme
Yanlış veya eksik kişisel verilerin düzeltilmesini talep edin. Çoğu alan doğrudan hesabınızdan düzenlenebilir.
10.3 Silme (unutulma hakkı)
/account üzerinden hesabınızı istediğiniz zaman silin. Tüm kişisel veriler derhal ve geri alınamaz biçimde silinir.
10.4 İşlemenin kısıtlanması
Belirli durumlarda verilerinizi nasıl işlediğimizi sınırlamamızı talep edin.
10.5 İşlemeye itiraz
Doğrudan pazarlama dahil, meşru menfaate dayalı işlemeye itiraz edin.
10.6 Onayı geri çekme
İşleme onaya dayanıyorsa onayınızı istediğiniz zaman geri çekin. Geri çekme, önceki yasal işlemeyi etkilemez.
10.7 Şikayet hakkı
Yerel veri koruma otoritesine şikayette bulunabilirsiniz. Önce bizimle iletişime geçmeniz konuyu doğrudan çözmemize yardımcı olur.
Bu hakları kullanmak için privacy@astroak.com adresine yazın veya hesap ayarlarını kullanın. 30 gün içinde yanıt veririz.
11. Türkiye Kullanıcıları (KVKK)
AstroAk, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyum içinde çalışır.
11.1 Veri Sorumlusu
Pilavyer Software, Konya, Türkiye. İletişim: privacy@astroak.com
11.2 İşlenen Kişisel Veriler
- E-posta ve hesap verileri.
- Doğum tarihi, saati, yeri.
- Üretilen raporlar ve kayıtlı kişiler.
11.3 İşleme Amacı
İşleme amacı, kişiselleştirilmiş astroloji raporları üretmek ve güvenli bir kullanıcı hesabı sürdürmektir.
11.4 Hukuki Sebep
İşleme, hesap oluştururken ve Hizmeti kullanırken verdiğiniz açık rızaya ve sözleşmenin ifası gerekliliğine dayanır.
11.5 Uluslararası Veri Aktarımı
Veriler varsayılan olarak AB bölgelerinde (Frankfurt, Almanya) tutulur. Raporlar ve hesaplamalar kendi altyapımızda üretilir; bunlar için hiçbir dil modeli hizmetine aktarım yapılmaz, sohbet yardımcısı da hiçbir şey iletmez. Uluslararası aktarım, KVKK'nın 9. maddesi uyarınca açık rızanız altında yapılır.
11.6 KVKK Madde 11 Kapsamındaki Haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- Nasıl işlendiğine dair bilgi talep etme.
- İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içi ve yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme.
- Yanlış veya eksik verilerin düzeltilmesini talep etme.
- Silme veya yok etme talep etme.
- Yalnızca otomatik analiz sonucunda aleyhinize doğan sonuçlara itiraz etme.
- Hukuka aykırı işlemeden doğan zararların giderilmesini talep etme.
KVKK haklarınızı kullanmak için privacy@astroak.com adresine yazınız. Yasal süre içinde (30 gün) yanıt veririz.
12. Kaliforniya Gizlilik Hakları (CCPA/CPRA)
Kaliforniya'da ikamet ediyorsanız California Consumer Privacy Act (CPRA değişiklikleri ile) kapsamında ek haklara sahipsiniz.
12.1 Bilme hakkı
Son 12 ayda hakkınızda topladığımız kişisel bilgilerin kategorilerini ve spesifik parçalarını talep edin.
12.2 Silme hakkı
Sınırlı istisnalar (yasal uyumluluk, güvenlik) saklı kalmak üzere kişisel bilgilerinizin silinmesini talep edin.
12.3 Düzeltme hakkı
Yanlış kişisel bilgilerin düzeltilmesini talep edin.
12.4 Satış veya paylaşımdan vazgeçme hakkı
Kişisel bilgilerinizi bağlamlar arası davranışsal reklamcılık için SATMAYIZ veya PAYLAŞMAYIZ. Vazgeçilecek bir şey yoktur.
12.5 Ayrımcılığa uğramama hakkı
CCPA haklarınızı kullandığınız için size karşı ayrımcılık yapmayız.
CCPA haklarınızı kullanmak için privacy@astroak.com adresine yazın. CCPA gereği 45 gün içinde yanıt veririz.
13. Uluslararası Veri Aktarımları
Verileriniz öncelikle Avrupa Birliği'nde (Frankfurt) saklanır. Veri AB dışına aktarıldığında (örneğin global içerik dağıtım ağımız üzerinden), uygun güvencelere dayanırız.
- Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (SCC).
- Tüm alt işleyicilerle imzalanmış Veri İşleme Sözleşmeleri.
- Geçerli olduğu yerlerde yeterlilik kararları.
- Aktarılan tüm veriler için aktarım sırasında ve saklamada şifreleme.
14. Reşit Olmayanların Gizliliği
AstroAk 18 yaş ve üzeri kullanıcılara yöneliktir. Reşit olmayanlardan bilerek kişisel veri toplamayız. Yaşadığınız ülkede reşit olma yaşı 18’den büyükse Hizmet’i kullanmak için bu yerel şartı karşılamalısınız.
Ebeveyn veya vasi iseniz ve çocuğunuzun rızanız olmadan kişisel veri sağladığını düşünüyorsanız privacy@astroak.com adresine yazın, derhal sileriz.
16. Bu Politikadaki Değişiklikler
Uygulamalarımız değiştiğinde veya yeni mevzuata uyum için bu Gizlilik Politikasını güncelleyebiliriz. Önemli değişiklikleri, güncellenmiş politikayı yeni “Son Güncelleme” tarihiyle yayımlayarak ve mevzuatın gerektirdiği yerlerde en az 30 gün önceden uygulama içi veya e-posta bildirimi göndererek bildiririz.
17. Bize Ulaşın
Gizlilikle ilgili sorularınızı, endişelerinizi veya taleplerinizi şu adrese gönderebilirsiniz:
48 saat içinde yanıt vermeyi hedefliyoruz; ilgili olduğunda yasal süreler (KVKK, GDPR, CCPA) uygulanır.
AstroAk'i kullanarak bu Gizlilik Politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz. Sürekli kullanımınız, politikadaki güncellemeleri kabul ettiğiniz anlamına gelir.