Gizlilik Politikası
Gizliliğiniz bizim için önemli. Bu belge tam olarak hangi verileri topladığımızı, nedenini, nerede saklandığını ve nasıl kontrol edebileceğinizi açıklar.
Bu politika bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Spesifik hukuki sorularınız için bulunduğunuz ülkedeki yetkili bir avukata başvurunuz.
1. Giriş
AstroAk’e (“biz”, “bizim”) hoş geldiniz. Raşit Akgül'ün kişisel ve gelir amacı gütmeyen bir projesi olarak yürütülen klasik bir astroloji platformuyuz. Kişisel verilerinizi koruma ve nasıl işlendiği konusunda şeffaf olma sorumluluğunu ciddiye alıyoruz.
Bu Gizlilik Politikası, web sitemizi ve hizmetlerimizi (birlikte “Hizmet”) kullandığınızda hangi verileri topladığımızı, nasıl kullanıldığını ve paylaşıldığını, nerede saklandığını ve KVKK (Türkiye), GDPR (AB), CCPA (Kaliforniya) ve LGPD (Brezilya) gibi yürürlükteki gizlilik mevzuatı kapsamındaki haklarınızı açıklar.
AstroAk'e erişerek veya kullanarak burada açıklanan veri uygulamalarını kabul etmiş olursunuz. Kabul etmiyorsanız lütfen Hizmeti kullanmayın.
2. Veri Sorumlusu
AstroAk üzerinden işlenen kişisel verilerin sorumlusu gerçek kişi olarak Raşit Akgül'dür.
3. Topladığımız Bilgiler
3.1 Doğrudan sağladığınız bilgiler
- Hesap bilgileri: e-posta adresi; Google ile giriş yaptığınızda yalnızca yetkilendirdiğiniz veriler tarafımıza aktarılır (e-posta, ad, profil resmi).
- Doğum verileri: ad soyad, doğum tarihi, doğum saati ve doğum yeri (şehir, ülke, koordinat, saat dilimi). Bu veri yalnızca astroloji haritanızı hesaplamak için kullanılır.
- Kayıttaki kişiler: hesabınıza rapor için eklediğiniz ek kişilerin ad ve doğum bilgileri. İstediğiniz zaman silebilirsiniz.
- İletişim verileri: support@astroak.com'a gönderdiğiniz mesajlar veya geri bildirimler.
3.2 Otomatik olarak toplanan bilgiler
- Cihaz ve tarayıcı bilgileri: user agent, dil tercihi, ekran boyutu.
- Kullanım verileri: ziyaret edilen sayfalar, kullanılan özellikler, rapor oluşturma olayları (raporun içeriği ayrıca loglanmaz; rapor sizin verinizdir ve hesabınıza bağlı saklanır).
- Yaklaşık konum: IP adresinizden çıkarılır, hassas GPS verisi hiçbir zaman kullanılmaz. IP adresinin kendisi ayrıca harita, rapor ve diğer API isteklerinde hız sınırı anahtarı olarak kullanılır ve bu nedenle hız sınırı deposuna gönderilir (bkz. bölüm 6).
- Sunucu logları: IP adresi, istek zaman damgaları, hata izleri (güvenlik ve hata ayıklama için kısa süreyle tutulur).
3.3 Üçüncü taraflardan gelen bilgiler
- Google Sign-In: Google bizimle e-postanızı, adınızı ve avatarınızı paylaşır.
- Open-Meteo: harita formuna yer adı yazdığınızda yalnızca bu metin koordinatları getirmek için Open-Meteo'ya gönderilir. İstekle birlikte kişisel veri iletilmez.
3.4 Forumda yayımladığınız içerik
- Forum profili: kullanıcı adı, görünen ad, profil fotoğrafı tercihi ve kısa tanıtım yazısı. Kullanıcı adı ve profil sayfası herkese açıktır.
- Forumda yayımladığınız gönderiler, yanıtlar ve görseller ile verdiğiniz oylar ve tepkiler. Bunların tamamı herkese açıktır ve hesap açmadan okunabilir.
- Eklemeyi seçtiğiniz harita görüntüleri: yalnızca gezegen konumları. Doğum tarihi, doğum saati, doğum yeri ve koordinatlar hiçbir zaman yer almaz.
- Başka bir kullanıcının içeriği hakkında gönderdiğiniz bildirimler, seçtiğiniz gerekçe ve eklediğiniz notla birlikte. Bildirimler yalnızca bizim tarafımızdan görülür.
4. Bilgilerinizi Nasıl Kullanırız
4.1 Birincil amaçlar
- Kişiselleştirilmiş natal, sağlık ve sinastri raporları üretmek.
- Celestia motoru (Swiss Ephemeris) ile hassas astronomik konumları hesaplamak.
- Hesabınızı ve rapor geçmişinizi yönetmek.
- Bizimle iletişime geçtiğinizde destek sağlamak.
4.2 Hizmet iyileştirme
- Toplu kullanım örüntülerini analiz ederek özellikleri geliştirmek.
- Hata izleme (Sentry) ile teknik sorunları teşhis etmek.
- Kullanıcı talebine göre yeni modüller geliştirmek.
4.3 İletişim
- Hizmet bildirimleri: hesap doğrulama ve güvenlik uyarıları.
- Destek taleplerinize kendi posta kutumuzdan yanıt vermek. Hesap e-postalarını Firebase Authentication, forum bildirim e-postalarını Resend gönderir.
- İsteğe bağlı ürün haberleri yalnızca açık onayınızla.
5. Rapor Üretimi ve Otomatik Karar Verme
AstroAk, tüm yazılı yorumları klasik astrolojiye dayanan deterministik şablonlardan tamamen kendi altyapısında üretir. Verilerinizin tam olarak nasıl işlendiğini anlamanızı isteriz.
5.1 Kendi Altyapımızda Hesaplama ve Üretim
Tüm astronomik hesaplamalar ve tüm yazılı anlatılar kendi altyapımızda üretilir (Swiss Ephemeris'i saran Celestia motoru ve klasik astroloji şablonlarımız). Doğum verileriniz herhangi bir üçüncü taraf astroloji servisine ASLA gönderilmez. Hesaplamalar Render.com (AB konuşlanma) üzerinde gerçekleşir. Makine arayüzlerimiz (MCP sunucusu ve açık API) üzerinden istenen haritalar için de aynı kural geçerlidir: doğum verisi yalnız o tek yanıt için işlenir ve saklanmaz.
5.2 Yapay Zeka Kullanılmaz
Raporlar, haritalar ve hesaplayıcılar hiçbir dil modeli kullanmaz. Yazılı anlatıların tamamı kendi belirlenimci klasik astroloji şablonlarımızdan ve Swiss Ephemeris'ten gelir; üretilmeleri için hiçbir yapay zeka sağlayıcısına veri gönderilmez.
5.3 Hukuki Etkili Otomatik Karar Yok
AstroAk, üzerinizde hukuki veya benzer biçimde önemli etki doğuran otomatik kararlar vermez. Astrolojik anlatılar eğlence ve özdüşünüm içeriğidir, tavsiye değildir.
ÖNEMLİ: Astrolojik içerik yalnızca eğlence ve özdüşünüm amaçlıdır. Profesyonel psikolojik, tıbbi, finansal veya hukuki tavsiye niteliği TAŞIMAZ.
6. Üçüncü Taraf Hizmetler
AstroAk'i çalıştırmak için küçük ve güvenilir bir tedarikçi grubuna dayanırız. Her birinin kendi gizlilik politikası vardır.
Her kaydın altında bağlantısı verilen bu tedarikçi politikası, tedarikçinin veriyi ne kadar süreyle sakladığını ve hangi bölgelerde işlediğini de belirler; bir tedarikçi adına saklama süresi veya işleme bölgesi beyan etmeyiz.
Firebase (Google Cloud)
Kimlik doğrulama ve Firestore veritabanı
Veri: E-posta, Google hesap tanımlayıcısı, hesap profili, raporlar
Gizlilik politikası →Render.com
Celestia (Swiss Ephemeris) hesaplama motoru barındırma
Veri: Harita hesaplaması için doğum tarihi, doğum saati ve yer koordinatları.
Gizlilik politikası →Vercel
Web barındırma ve serverless fonksiyonlar
Veri: Sunucu logları, IP adresleri, istek üst verileri
Gizlilik politikası →Sentry
Hata izleme ve performans
Veri: Stack trace, tarayıcı bilgisi, hata bağlamı (kişisel veri temizlenir)
Gizlilik politikası →Microsoft Clarity
Davranış analitiği (ısı haritaları, oturum kayıtları)
Veri: Anonim etkileşim verisi, sayfa gezinme, tıklama konumları; PII otomatik maskelenir
Gizlilik politikası →Upstash Redis
Rate limiting (suistimal önleme)
Veri: Hesap tanımlayıcınız olduğu gibi ya da IP adresiniz (IPv4 tam, IPv6 ağ öneki kadar kısaltılmış), bir istek sayacı ve sona erme süresi. Hiçbiri hash'lenmez
Gizlilik politikası →Open-Meteo
Yer adından koordinat çevirme
Veri: Yalnızca yer adı metni, kişisel veri eklenmez
Gizlilik politikası →Stadia Maps (altlık harita karoları)
Astrokartografi haritasının zemin karoları
Veri: IP adresi ve istenen karo koordinatları, yalnızca astrokartografi haritası açıkken; AB/ABD CDN üzerinden sunulur
Gizlilik politikası →Resend
Forum bildirim maillerinin gönderimi
Veri: E-posta adresiniz, size gönderilen mailin konusu ve içeriği
Gizlilik politikası →7. Ödeme ve Faturalandırma Verileri
AstroAk hiçbir ödeme almaz ve sitede hiçbir şey satmaz: ücretli bir katman, kredi ya da ödeme adımı yoktur. Bu nedenle sizden hiçbir ödeme veya faturalandırma verisi toplamaz, almaz ve saklamayız: kart numarası, CVV, banka kimlik bilgisi ve fatura adresi işlenmez.
Site herhangi bir ödeme sağlayıcısına veya harici bir satış sayfasına bağlantı vermez; bu nedenle site aracılığıyla size ait hiçbir ödeme verisi oluşturulmaz, iletilmez veya işlenmez. Bu durum ileride değişirse, bu politika söz konusu değişiklik yürürlüğe girmeden önce güncellenecektir.
8. Veri Saklama ve Tutma Süreleri
8.1 Verileriniz nerede tutulur
- Kimlik doğrulama: Firebase Authentication (Google Cloud, AB bölgesi).
- Hesap verileri, raporlar: Firebase Firestore, europe-west3 (Frankfurt, Almanya). Tasarımdan AB ikametgahı.
- Hesaplama motoru: Render.com (AB konuşlanma).
- Frontend: Vercel global CDN; mümkün olan yerlerde sayfalar statik olarak önbelleklenir.
8.2 Verilerinizi ne kadar süre saklarız
- Hesap verileri: hesabınız aktif olduğu sürece. Hesabınızı sildiğinizde derhal ve geri alınamaz biçimde silinir (bkz. bölüm 8.3).
- Doğum verileri ve kişiler: hesabınızla aynı yaşam döngüsü.
- Üretilen raporlar: siz veya hesabınız silinene kadar hesabınız altında saklanır.
- Sunucu logları: 30 gün, ardından otomatik döndürülür.
- Anonim toplu analitik: en fazla 24 ay.
Bir cevabı yararlı ya da yararsız olarak değerlendirdiğinizde değerlendirme; hesap tanımlayıcınız, değerlendirmeyi uygulamanın neresinde verdiğiniz, seçtiğiniz hazır etiketler ile mesaj ve oturum tanımlayıcılarıyla birlikte saklanır ve bölüm 8.3 kapsamında hesabınızla birlikte silinir. Eklediğiniz not da onunla birlikte saklanır.
8.3 Hesap silindikten sonra
Hesabınızı /account üzerinden sildiğinizde tüm kişisel verileriniz, raporlarınız ve kişileriniz derhal ve geri alınamaz biçimde silinir. Anonim toplu analitik veriler saklanabilir. Dolandırıcılığı önlemek için, okunabilir hiçbir kişisel veri içermeyen tek yönlü tuzlanmış bir özet (hash) tutarız. Bunun dışında hiçbir şey saklamayız.
8.4 Forum içeriği
Forum profilleri, gönderiler, yanıtlar, görseller, oylar ve bildirimler herkese açık içeriktir ve siz silene ya da hesabınızı silene kadar saklanır. Forum görselleri, bölüm 6'da listelenen aynı Google ve Firebase altyapısının parçası olan Google Cloud Storage'da tutulur ve herkese açık biçimde sunulur. Hesabınızı bölüm 8.3 kapsamında sildiğinizde forum profiliniz, kullanıcı adı kaydınız ve forumdaki tüm gönderi, yanıt, görsel, oy ve bildirimleriniz de silinir. Başkalarının kaydettiği ya da arama motorlarının önbelleğe aldığı kopyalar bizim denetimimiz dışındadır.
9. Veri Güvenliği
Verilerinizi korumak için katmanlı güvenlik kontrolleri uygularız.
- Aktarım sırasında şifreleme: her istek için TLS 1.3 (HTTPS), güvensiz alternatif yok.
- Saklamada şifreleme: Firebase Firestore ve Authentication içinde AES-256.
- Kimlik doğrulama: Firebase token tabanlı.
- Yetkilendirme: Firestore Security Rules her kullanıcının yalnızca kendi verisini okumasını ve yazmasını sağlar.
- Altyapı: Google Cloud Platform (SOC 2 Type II, ISO 27001) ve Vercel (SOC 2 Type II).
- Rate limiting: Upstash Redis suistimal kalıplarını ve brute force girişimlerini engeller.
- Hata izleme: Sentry varsayılan olarak kişisel veri temizleme ile. E-posta, isim ve doğum verisi gibi kullanıcı kimlik bilgileri otomatik scrubbing kuralları ile altyapımızdan çıkmadan önce maskelenir; yalnızca anonim teknik trace bilgileri tutulur.
- Düzenli inceleme: her sürümden önce kod denetimi; bağımlılık güncellemeleri takip edilir.
Güçlü kontroller uygulasak da hiçbir sistem yüzde 100 güvende değildir. Her olası tehdide karşı mutlak güvenlik garantisi veremeyiz.
10. KVKK ve GDPR Kapsamındaki Haklarınız
Avrupa Ekonomik Alanı'nda ikamet ediyorsanız kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz.
10.1 Erişim ve taşınabilirlik
Hakkınızdaki tüm kişisel verilerin taşınabilir JSON biçiminde bir kopyasını talep edin. Hesap sayfanızdan tek tıkla dışa aktarım mevcuttur.
10.2 Düzeltme
Yanlış veya eksik kişisel verilerin düzeltilmesini talep edin. Çoğu alan doğrudan hesabınızdan düzenlenebilir.
10.3 Silme (unutulma hakkı)
/account üzerinden hesabınızı istediğiniz zaman silin. Tüm kişisel veriler derhal ve geri alınamaz biçimde silinir.
10.4 İşlemenin kısıtlanması
Belirli durumlarda verilerinizi nasıl işlediğimizi sınırlamamızı talep edin.
10.5 İşlemeye itiraz
Doğrudan pazarlama dahil, meşru menfaate dayalı işlemeye itiraz edin.
10.6 Onayı geri çekme
İşleme onaya dayanıyorsa onayınızı istediğiniz zaman geri çekin. Geri çekme, önceki yasal işlemeyi etkilemez.
10.7 Şikayet hakkı
Yerel veri koruma otoritesine şikayette bulunabilirsiniz. Önce bizimle iletişime geçmeniz konuyu doğrudan çözmemize yardımcı olur.
Bu hakları kullanmak için privacy@astroak.com adresine yazın veya hesap ayarlarını kullanın. 30 gün içinde yanıt veririz.
11. Türkiye Kullanıcıları (KVKK)
AstroAk, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyum içinde çalışır.
11.1 Veri Sorumlusu
Raşit Akgül, Türkiye. İletişim: privacy@astroak.com
11.2 İşlenen Kişisel Veriler
- E-posta ve hesap verileri.
- Doğum tarihi, saati, yeri.
- Üretilen raporlar ve kayıtlı kişiler.
11.3 İşleme Amacı
İşleme amacı, kişiselleştirilmiş astroloji raporları üretmek ve güvenli bir kullanıcı hesabı sürdürmektir.
11.4 Hukuki Sebep
İşleme, hesap oluştururken ve Hizmeti kullanırken verdiğiniz açık rızaya ve sözleşmenin ifası gerekliliğine dayanır.
11.5 Uluslararası Veri Aktarımı
Veriler varsayılan olarak AB bölgelerinde (Frankfurt, Almanya) tutulur. Raporlar ve hesaplamalar kendi altyapımızda üretilir; bunlar için hiçbir dil modeli hizmetine aktarım yapılmaz, sohbet yardımcısı da hiçbir şey iletmez. Uluslararası aktarım, KVKK'nın 9. maddesi uyarınca açık rızanız altında yapılır.
11.6 KVKK Madde 11 Kapsamındaki Haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- Nasıl işlendiğine dair bilgi talep etme.
- İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içi ve yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme.
- Yanlış veya eksik verilerin düzeltilmesini talep etme.
- Silme veya yok etme talep etme.
- Yalnızca otomatik analiz sonucunda aleyhinize doğan sonuçlara itiraz etme.
- Hukuka aykırı işlemeden doğan zararların giderilmesini talep etme.
KVKK haklarınızı kullanmak için privacy@astroak.com adresine yazınız. Yasal süre içinde (30 gün) yanıt veririz.
12. Kaliforniya Gizlilik Hakları (CCPA/CPRA)
Kaliforniya'da ikamet ediyorsanız California Consumer Privacy Act (CPRA değişiklikleri ile) kapsamında ek haklara sahipsiniz.
12.1 Bilme hakkı
Son 12 ayda hakkınızda topladığımız kişisel bilgilerin kategorilerini ve spesifik parçalarını talep edin.
12.2 Silme hakkı
Sınırlı istisnalar (yasal uyumluluk, güvenlik) saklı kalmak üzere kişisel bilgilerinizin silinmesini talep edin.
12.3 Düzeltme hakkı
Yanlış kişisel bilgilerin düzeltilmesini talep edin.
12.4 Satış veya paylaşımdan vazgeçme hakkı
Kişisel bilgilerinizi bağlamlar arası davranışsal reklamcılık için SATMAYIZ veya PAYLAŞMAYIZ. Vazgeçilecek bir şey yoktur.
12.5 Ayrımcılığa uğramama hakkı
CCPA haklarınızı kullandığınız için size karşı ayrımcılık yapmayız.
CCPA haklarınızı kullanmak için privacy@astroak.com adresine yazın. CCPA gereği 45 gün içinde yanıt veririz.
13. Uluslararası Veri Aktarımları
Verileriniz öncelikle Avrupa Birliği'nde (Frankfurt) saklanır. Veri AB dışına aktarıldığında (örneğin global içerik dağıtım ağımız üzerinden), uygun güvencelere dayanırız.
- Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Maddeleri (SCC).
- Tüm alt işleyicilerle imzalanmış Veri İşleme Sözleşmeleri.
- Geçerli olduğu yerlerde yeterlilik kararları.
- Aktarılan tüm veriler için aktarım sırasında ve saklamada şifreleme.
14. Reşit Olmayanların Gizliliği
AstroAk 18 yaş ve üzeri kullanıcılara yöneliktir. Reşit olmayanlardan bilerek kişisel veri toplamayız. Yaşadığınız ülkede reşit olma yaşı 18’den büyükse Hizmet’i kullanmak için bu yerel şartı karşılamalısınız.
Ebeveyn veya vasi iseniz ve çocuğunuzun rızanız olmadan kişisel veri sağladığını düşünüyorsanız privacy@astroak.com adresine yazın, derhal sileriz.
16. Bu Politikadaki Değişiklikler
Uygulamalarımız değiştiğinde veya yeni mevzuata uyum için bu Gizlilik Politikasını güncelleyebiliriz. Önemli değişiklikleri, güncellenmiş politikayı yeni “Son Güncelleme” tarihiyle yayımlayarak ve mevzuatın gerektirdiği yerlerde en az 30 gün önceden uygulama içi veya e-posta bildirimi göndererek bildiririz.
17. Bize Ulaşın
Gizlilikle ilgili sorularınızı, endişelerinizi veya taleplerinizi şu adrese gönderebilirsiniz:
48 saat içinde yanıt vermeyi hedefliyoruz; ilgili olduğunda yasal süreler (KVKK, GDPR, CCPA) uygulanır.
AstroAk'i kullanarak bu Gizlilik Politikasını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz. Sürekli kullanımınız, politikadaki güncellemeleri kabul ettiğiniz anlamına gelir.