KVKK
KVKK Aydınlatma Metni
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla İYİ ŞANS ORGANİZASYON LİMİTED ŞİRKETİ tarafından işlenmektedir. Adres: Merkez Mah. Hasat Sk. Kamara No: 52 İç Kapı No: 1 Şişli/İstanbul. MERSİS: 0483151226700001. KVKK iletişim adresi: hello@astroasistan.com.
Kapsam
Bu metin; Astro Asistan mobil uygulamasında hesap açılması, giriş yapılması, doğum profili ve sinastri profili oluşturulması, astrolojik hesaplamaların sunulması, Sor ekranında yapay zekâ asistanına soru sorulması, üyelik, deneme ve uygulama içi satın alma haklarının yönetilmesi, destek taleplerinin ve geri bildirimlerin alınması, bildirimlerin planlanması, Paylaşılan deneyimler bölümünde üyelerin yazdıklarının yayımlanması ve denetlenmesi, güvenliğin sağlanması, hesap silme ve ilgili kişi başvurularının yürütülmesi sırasında işlenen kişisel veriler hakkında bilgi verir.
İşlenen kişisel veri kategorileri
| Kategori | İşlenen veriler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad; e-posta adresi; Supabase kullanıcı kimliği | Kullanıcı ve kimlik doğrulama sistemi |
| Hesap ve güvenlik | E-posta doğrulama zamanı, hesap oluşturma ve son giriş zamanı, oturum belirteçleri, hesap durumu, askıya alma veya yasaklama bilgisi ve nedeni, oturum iptal zamanı | Kullanım hareketleri, yönetici işlemleri ve teknik sistemler |
| Doğum profili | Doğum tarihi; doğum saati veya saatin bilinmediği bilgisi; doğum yeri; seçilen yerin enlem, boylam ve saat dilimi; bu verilerden hesaplanan astrolojik yerleşimler | Kullanıcı |
| Sinastri | Kullanıcının eklediği üçüncü kişinin adı veya takma adı; doğum tarihi, saati, yeri, koordinatları, saat dilimi; ilişki türü; türetilen uyum göstergeleri | Uygulamayı kullanan hesap sahibi |
| Üyelik ve kullanım | Ücretsiz veya premium kademe, premium bitişi, deneme başlangıç ve bitişi, hak kaynağı, özellik kullanım kayıtları, uygulamanın son açılış zamanı | Sistem ve yönetici işlemleri |
| İşlem güvenliği | Teknik günlüklerde oluşabilen IP adresi, zaman damgası, kullanıcı aracısı, istek ve hata tanıları; yönetici denetim kayıtlarında işlem türü ve önceki/sonraki durum | Hizmet sağlayıcılar, uygulama ve yönetim paneli |
| Talep ve başvuru | Hesap silme talebi, talep nedeni yazılırsa içerik, talep durumu, iletişim ve başvuru kayıtları | Kullanıcı ve yetkili personel |
| Destek ve geri bildirim | Destek talebinin konusu, kategorisi, mesajları ve ekibin cevapları; yorumlara verilen 'uydu / uymadı' oyu ve isteğe bağlı not; oyun verildiği yazılı kaydın anahtarı ve tarihi; uygulama sürümü ve platform | Kullanıcı ve yetkili personel |
| Satın alma ve abonelik | Abonelik ürünü, mağaza (App Store / Google Play), olay türü (satın alma, yenileme, iptal, süre sonu), bitiş tarihi ve mağazanın olay kimliği. Kart ve ödeme bilgisi tarafımıza ulaşmaz | Apple, Google ve RevenueCat |
| Paylaşılan deneyimler | Sunucunun çektiği rumuz ve topluluk kurallarının kabul zamanı; yazılan paylaşım ve yanıtlar, hangi gökyüzü olayının altına yazıldığı, beğeniler; yapılan ve alınan şikâyetler ile nedeni ve notu; engellenen üyeler; paylaşımın yayın durumu ve hakkında verilen karar | Kullanıcı, diğer üyeler ve yetkili personel |
| Astro Match (açıldığında) | Rumuz, cinsiyet, kimi görmek istediği, amaç, yaş aralığı, burçlar ve sunucuda hesaplanan gezegen konumları; gösterilen ve istek gönderilen kişiler, kabul ve ret kayıtları; sohbet mesajları; karşılıklı açılırsa ad ve fotoğraf; şikâyet ve engelleme kayıtları | Kullanıcı, diğer üyeler ve sistem |
| Cihaz içi tercihler | Tema ve yazı tipi tercihleri; bildirim ayarları ve planlanan bildirimlerin listesi; asistana verilen ad; Sor bilgilendirmesinin kabul kaydı; kapatılan duyurular; yerel önbellek; cihazda saklanan doğum profili kopyası, internetsiz açılış için hesap ve üyelik durumunun son kopyası ve oturum belirteci; seçilirse profil fotoğrafı (yalnız cihazda) | Uygulama kullanımı |
| Sor (yapay zekâ asistanı) | Kullanıcının yazdığı soru ve asistanın cevabı (iletilir, sunucularımızda saklanmaz); asistana verilen ad; haritadan türetilen bağlam: burç ve ev yerleşimleri, açılar, doğum saatinin bilinip bilinmediği, günün ve önümüzdeki günlerin gökyüzü özeti; açıklatılan kartın metni. Sunucuda yalnız kullanım sayacı tutulur: kullanıcı kimliği, sağlayıcı, model, durum, işlem boyutu ve zaman | Kullanıcı; doğum profilinden türetilen veriler; sunucu |
İşleme amaçları
- Hesap oluşturmak, e-posta doğrulamak, giriş ve parola sıfırlama işlemlerini yürütmek
- Doğum haritası, transit ve kullanıcının talep ettiği sinastri hesaplamalarını üretmek ve göstermek
- Kullanıcının profilini cihazlar arasında erişilebilir kılmak ve tercihlerini hatırlamak
- Üyelik, premium hak ve deneme süresini yönetmek; haksız veya mükerrer kullanımın önüne geçmek
- Uygulama ve yönetim panelinin güvenliğini, erişim kontrolünü, oturum iptalini, kötüye kullanım önlemeyi ve denetlenebilirliği sağlamak
- Hesap silme, destek ve KVKK kapsamındaki başvuruları almak, sonuçlandırmak ve ispatlamak
- Hizmet hatalarını teşhis etmek, kapasiteyi ve iş sürekliliğini sağlamak; yalnızca gerekli ve ölçülü teknik kayıtları tutmak
- Kullanıcının Sor ekranında ya da bir kartta başlattığı soruya yapay zekâ ile cevap üretmek; günlük soru sınırını uygulamak ve kullanımı izlemek
- Uygulama içi satın almaları doğrulamak, abonelik hakkını tanımlamak ve sona erdirmek
- Destek taleplerini cevaplamak; yorumlara verilen geri bildirimle yazılı içeriği iyileştirmek
- Kullanıcının açtığı bildirimleri cihazında planlamak
- Paylaşılan deneyimler bölümünü işletmek: paylaşımları rumuzla yayımlamak, şikâyetleri incelemek, topluluk kurallarını uygulamak ve kötüye kullanımı önlemek
- Hukuki yükümlülükleri yerine getirmek; uyuşmazlık halinde hakları tesis etmek, kullanmak veya korumak
Toplama yöntemleri
Veriler; hesap ve profil formları, yer seçimi, uygulama içi buton ve tercihler, Sor ekranına ve Paylaşılan deneyimler bölümüne yazılan metinler, destek veya silme talepleri, mağaza üzerinden yapılan satın almalar, güvenlik ve yönetici işlemleri ile kimlik doğrulama ve sunucu altyapısının otomatik ürettiği teknik kayıtlardan elektronik ortamda toplanır. Uygulama cihazın GPS konumunu, kişileri, kamerayı, mikrofonu veya reklam kimliğini istemez. Fotoğraflara yalnız profil fotoğrafı seçilirken, kullanıcının seçtiği tek görsel için erişilir ve bu görsel cihazdan çıkmaz. Bildirim izni yalnız kullanıcı bildirimleri açtığında istenir; bildirimler cihazda planlanır. Doğum yeri kullanıcının yer listesinden yaptığı manuel seçimdir.
Hukuki sebepler
| İşlem | KVKK hukuki sebebi |
|---|---|
| Hesap, oturum, doğum profili ve talep edilen astrolojik hizmet | KVKK madde 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Sor: kullanıcının başlattığı sorunun cevaplanması ve günlük sınırın uygulanması | KVKK madde 5/2-c — kullanıcının talep ettiği hizmetin ifası. Yurt dışındaki sağlayıcıya aktarım ayrıca madde 9 şartlarına tabidir; ilk sorudan önce kullanıcıya neyin kime gönderildiği gösterilir |
| Uygulama içi satın alma ve abonelik hakkının yönetimi | KVKK madde 5/2-c; mali kayıtlar bakımından madde 5/2-ç |
| Destek talepleri ve içerik geri bildirimi | KVKK madde 5/2-c (destek) ve madde 5/2-f — hizmeti iyileştirmeye yönelik meşru menfaat (geri bildirim) |
| Paylaşılan deneyimler: paylaşımların yayımlanması, şikâyet ve denetim | KVKK madde 5/2-c — kullanıcının kendi isteğiyle katıldığı bölümün işletilmesi; şikâyet, engelleme ve içerik kaldırma bakımından madde 5/2-f ve gerektiğinde madde 5/2-e. Paylaşımda özel nitelikli veri istenmez; kullanıcı böyle bilgileri yazmaması için uyarılır |
| Astro Match: katılım, eşleştirme ve yazışma (açıldığında) | Katılım anında ayrıca alınan açık rıza; cinsiyet ve kimi görmek istediği bilgisi özel nitelikli sayılabileceğinden KVKK madde 6 şartlarıyla. Şikâyet ve güvenlik işlemleri bakımından madde 5/2-f ve 5/2-ç |
| Cihazda planlanan bildirimler | Sunucuya veri gitmez; işletim sisteminin bildirim izni kullanıcının tercihidir ve her zaman kapatılabilir |
| Güvenlik, kötüye kullanım önleme, asgari teknik günlükler ve denetim | KVKK madde 5/2-f — temel haklara zarar vermemek kaydıyla meşru menfaat; gerektiğinde madde 5/2-e — bir hakkın tesisi, kullanılması veya korunması |
| Kanunen tutulması gereken kayıtlar ve yetkili makam talepleri | KVKK madde 5/2-ç — hukuki yükümlülüğün yerine getirilmesi; uygun durumda madde 5/2-a — kanunlarda açıkça öngörülme |
| Kullanıcının başvurusu, hesap silme talebi ve uyuşmazlık kayıtları | KVKK madde 5/2-ç ve madde 5/2-e |
| Sinastri kapsamında bulutta saklanan üçüncü kişi verisi | KVKK madde 5/2-f — hesap sahibinin talep ettiği hizmetin sunulmasına yönelik meşru menfaat; hesap sahibi, ilgili kişinin bilgisi ve izniyle hareket ettiğini beyan eder. İlgili kişi dilediği an bilgi isteyebilir ve kaydın silinmesini talep edebilir. İlgili kişiden doğrudan açık rıza alınan akış kurulduğunda bu satır güncellenir. |
| Opsiyonel pazarlama veya zorunlu olmayan ölçüm teknolojileri | Uygulamada bu amaçlı bir araç yoktur; eklenirse ayrıca açık rıza alınır |
Alıcılar ve aktarım amaçları
Kişisel veriler, amacın gerektirdiği ölçüde ve erişim yetkileri sınırlandırılarak aşağıdaki alıcı gruplarına aktarılabilir:
- Supabase ve bağlı altyapı sağlayıcıları: kimlik doğrulama, veritabanı, güvenli sunucu fonksiyonları, yedekleme ve teknik günlük amaçlarıyla
- Resend (ABD): doğrulama ve parola sıfırlama e-postalarının astroasistan.com alan adından iletilmesi amacıyla; e-posta adresi ve gönderilen e-postanın içeriğiyle
- Vercel (ABD): yönetim panelinin barındırılması amacıyla; panel verileri doğrudan Supabase'den okur, Vercel'de üye verisi saklanmaz
- OpenAI (ABD): Sor açıkken, kullanıcının başlattığı soruya cevap üretmek amacıyla; ad, e-posta ve açık doğum bilgisi olmadan, soru metni ve haritadan türetilmiş bağlamla
- RevenueCat (ABD), Apple ve Google: uygulama içi satın almanın doğrulanması ve abonelik durumunun bildirilmesi amacıyla; kullanıcı kimliği ve satın alma kayıtlarıyla
- Diğer üyeler: Paylaşılan deneyimler bölümünde yalnız rumuz, paylaşım metni ve beğeni sayısı; ad, e-posta, doğum bilgisi ve harita gösterilmez
- Hukuk, bilgi güvenliği ve denetim danışmanları: gizlilik yükümlülüğü altında, yalnız ihtiyaç halinde
- Kanunen yetkili kamu kurumları, yargı mercileri ve kolluk: hukuki talep veya yükümlülük bulunması halinde
Apple App Store ve Google Play, indirme, mağaza hesabı ve varsa mağaza ödeme işlemleri bakımından kendi gizlilik bildirimleri uyarınca bağımsız veri sorumlusu olarak ayrıca veri işleyebilir. Uygulama içi satın almalar RevenueCat SDK'sı aracılığıyla mağazanın kendi ödeme sistemiyle yapılır; kart ve fatura bilgileri Astro Asistan'a iletilmez.
Yurt dışına veri aktarımı
Supabase projemiz Singapur bölgesindedir (ap-southeast-1); yönetim panelini barındıran Vercel, e-postaları ileten Resend, Sor için kullanılan OpenAI ve satın alma doğrulaması için kullanılan RevenueCat Amerika Birleşik Devletleri merkezlidir; bu özellikler kullanıldığında ilgili veriler bu sağlayıcılara aktarılır. Sürekli bulut ve API aktarımı, tek başına genel bir açık rıza kutusuna dayandırılmaz.
Bu aktarımlar için KVKK madde 9'da öngörülen uygun güvencelerden, Kurulca ilan edilen standart sözleşme yolu esas alınmıştır; sağlayıcılarla standart sözleşme süreci yürütülmekte olup imzalanan her sözleşme beş iş günü içinde Kuruma bildirilir. Sağlayıcı, ülke, alt işleyen ve güvence listesi güncel olarak astroasistan.com/gizlilik adresinde yayımlanır.
Saklama süreleri ve silme
Veriler işleme amacı ve hukuki sebep sürdüğü müddetçe saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hale getirilir. Uygulanacak üst sınırlar aşağıdadır.
| Kayıt | Azami süre |
|---|---|
| Hesap, profil ve doğum verisi | Hesap açık olduğu sürece; kullanıcı silince aktif sistemlerden gecikmeksizin, en geç 30 gün içinde; yedeklerden en geç 90 gün içinde |
| Sinastri profili | Kullanıcı kaydı silene, ilgili kişi silinmesini isteyene veya hesap silinene kadar; aktif sistemlerden en geç 30 gün, yedeklerden en geç 90 gün |
| Yerel cihaz verisi | Çıkış, hesap silme, uygulama verilerini temizleme veya uygulamayı kaldırmaya kadar; bazı işletim sistemi yedekleri kullanıcı/işletim sistemi kontrolünde olabilir |
| Kimlik doğrulama ve güvenlik günlükleri | Olaydan itibaren 2 yıl; aktif soruşturma veya uyuşmazlıkta süreç ve zamanaşımı sonuna kadar |
| Üyelik ve deneme hakkı kayıtları | Hakkın sona ermesinden itibaren 3 yıl; mali kayıt oluşursa ilgili kanuni süre |
| Yönetici denetim kayıtları | İşlemden itibaren 3 yıl; güvenlik olayı veya uyuşmazlıkta daha uzun kanuni süre |
| Hesap silme ve KVKK başvuru kaydı | Talebin sonuçlanmasından itibaren 3 yıl; e-posta kopyası doğrulama sonrası asgariye indirilir |
| Sor soruları ve cevapları | Sunucularımızda saklanmaz; konuşma yalnız uygulama açıkken cihaz belleğinde durur. Sağlayıcı (OpenAI), yayımladığı politikaya göre kötüye kullanım denetimi için 30 güne kadar tutabilir |
| Sor kullanım sayacı | Kayıttan itibaren 90 gün; hesap silinince hemen |
| Eski yorum özelliğinin kayıtları | Özellik uygulamadan kaldırıldı; sunucudaki tablolar ve fonksiyon silinecek, varsa kayıtlar yok edilecek |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl; hesap silinirse hesapla birlikte |
| İçerik geri bildirimi | Kayıttan itibaren 2 yıl; hesap silinince hemen |
| Satın alma olay kayıtları | Hesap silinince aktif sistemden; mali kayıt niteliğindekiler ilgili kanuni süre boyunca. Mağaza ve RevenueCat kendi sürelerini uygular |
| Paylaşılan deneyimler: rumuz, paylaşım, beğeni, engel | Kullanıcı paylaşımını silene veya hesabını silene kadar; silmede hemen ve kalıcı olarak |
| Paylaşım şikâyetleri ve verilen karar | Karardan itibaren 2 yıl; karar kaydında paylaşımın metni tutulmaz |
Otomatik hesaplama ve profilleme
Astrolojik yerleşimler ve uyum göstergeleri doğum verilerinden otomatik hesaplanır. Bunlar eğlence ve kişisel farkındalık amaçlı içeriktir; kullanıcı hakkında hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan bir kararı tek başına vermek için kullanılmaz. Hesap kısıtlaması gibi kararlar yalnız otomatik astrolojik profile dayandırılmaz.
İlgili kişi hakları
KVKK madde 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi veya yurt dışı alıcıları bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları varsa silme veya yok etme isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu kimliğinizi doğrulamaya elverişli bilgiler ve talebinizle birlikte hello@astroasistan.com veya Merkez Mah. Hasat Sk. Kamara No: 52 İç Kapı No: 1 Şişli/İstanbul üzerinden iletebilirsiniz. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarifesi uygulanabilir. Yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız halinde KVKK'daki süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır.
Çocuklar ve üçüncü kişi verileri
Hizmet 18 yaş ve üzerindeki kişilere yöneliktir. Hesap açılırken 18 yaşından büyük olunduğu beyan edilir; doğum tarihi 18 yaşın altını gösteren profil kaydedilmez. Kullanıcı, sinastri için başka bir kişiye ait veriyi yalnız o kişinin bilgisi ve izniyle ekleyebilir. İlgili kişi Sinastri Aydınlatma Metni'ne astroasistan.com/sinastri-aydinlatma adresinden ulaşabilir ve kaydın silinmesini isteyebilir.
Değişiklikler
Bu metin veri akışı, hizmet sağlayıcı, hukuki dayanak veya mevzuat değiştiğinde güncellenir. Maddi değişiklikler yürürlüğe girmeden önce uygulama içi bildirim veya kayıtlı e-posta ile duyurulur. Güncel sürüm, yürürlük tarihi ve önceki sürümlere erişim astroasistan.com/kvkk-aydinlatma adresinde gösterilir.
Web sitesindeki davet sırası
astroasistan.com üzerindeki davet sırası formunda e-posta adresiniz, kullandığınız telefon, sıraya giriş zamanınız ve tarayıcı bilginiz, İYİ ŞANS ORGANİZASYON LİMİTED ŞİRKETİ tarafından sıranızı belirlemek ve davetinizi göndermek amacıyla, formdaki kutuyu işaretleyerek verdiğiniz açık rızaya dayanarak işlenir (KVKK madde 5/1). Veriler Supabase ve Vercel altyapısında, yurt dışındaki sunucularda işlenir. Rızanızı dilediğiniz an hello@astroasistan.com adresine yazarak geri alabilir ve sıradan çıkabilirsiniz; bu durumda kaydınız silinir.