Gizlilik Politikası

Veri Sorumlusu Kimdir?

Bu Gizlilik Politikası, AstroVibe mobil uygulamasını ("Uygulama") kullanmanız sırasında kişisel verilerinizin nasıl işlendiğini açıklamaktadır.

Uygulamanın veri sorumlusu aşağıdaki kişidir:

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla hazırlanmıştır.

Hangi Veriler Toplanır?

Uygulamayı kullanırken aşağıdaki kişisel veriler toplanabilir:

Kullanıcı Tarafından Doğrudan Girilen Veriler

Otomatik Toplanan Teknik Veriler

Veriler Ne Amaçla Kullanılır?

Toplanan kişisel veriler yalnızca aşağıdaki meşru amaçlarla kullanılmaktadır:

• Astrolojik analiz hizmetinin sunulması: Natal harita, burç uyumu ve günlük yorum hesaplamaları yapılır. Bu veriler OpenAI API'sine de anonim formda iletilir.
• Rüya yorumu hizmetinin sunulması: Kullanıcının girdiği rüya metni yapay zeka modeline (OpenAI API) gönderilerek yorum üretilir.
• Coin sistemi yönetimi: Cihaz kimliği, coin bakiyesinin cihaz bazlı takibi ve satın alma doğrulaması için kullanılır.
• Reklam gösterimi: Google AdMob aracılığıyla kişiselleştirilmiş veya kişiselleştirilmemiş reklamlar gösterilir.
• Uygulama geliştirme ve hata düzeltme: Firebase Crashlytics sayesinde uygulama hataları tespit edilir ve giderilir.
• Analiz geçmişi: Daha önce yapılan analizler yerel depolama (AsyncStorage) üzerinde tutulur; sunucuya yüklenir ancak kullanıcıyla ilişkilendirilmez.

Kişisel verileriniz; pazarlama e-postası gönderme, üçüncü taraflarla paylaşım (reklam ortakları hariç) veya profil oluşturma gibi amaçlarla kullanılmaz.

Üçüncü Taraf Hizmetler

Uygulama aşağıdaki üçüncü taraf hizmetleri kullanmakta olup her birinin kendi gizlilik politikası mevcuttur:

Bu üçüncü taraf hizmetlerin veri işleme faaliyetleri kendi gizlilik politikaları kapsamındadır. Uygulamanın bu tarafların uygulamalarından sorumluluğu bulunmamaktadır.

Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, hizmetin sunulması için gerekli olan süre boyunca işlenir. Saklama süreleri aşağıdaki gibidir:

• Analiz geçmişi: Cihazda yerel olarak (AsyncStorage) ve sunucuda anonim analiz kayıtları olarak tutulur. Sunucu kayıtları en fazla 12 ay saklanır.
• Rüya metinleri: Yorum üretimi tamamlandıktan sonra OpenAI'nin saklama politikasına tabidir (genellikle 30 gün). Sunucumuzda kalıcı olarak saklanmaz.
• Hata logları (Crashlytics): Google'ın politikası gereği 90 gün saklanır.
• Satın alma kayıtları (RevenueCat): Yasal yükümlülükler gereği RevenueCat'in saklama politikasına tabidir.

Verilerinizi Silme

Verilerinizin silinmesini talep etmek için aşağıdaki e-posta adresine yazabilirsiniz:

Çerezler ve Tanımlayıcılar

AstroVibe bir web tarayıcısında çalışmadığından geleneksel çerezler kullanılmamaktadır. Bunun yerine aşağıdaki tanımlayıcılar kullanılır:

• Cihaz kimliği (Device ID): Coin bakiyesi yönetimi için kullanılır. İşletim sistemi tarafından sağlanan ve donanıma bağlı bir tanımlayıcıdır.
• Google Reklam Kimliği (GAID): Android cihazlarda Google AdMob tarafından reklam kişiselleştirmesi amacıyla kullanılır. Ayarlar menüsünden sıfırlanabilir veya devre dışı bırakılabilir.
• AsyncStorage: Analiz geçmişi ve dil tercihi cihazda yerel olarak depolanır.

Google Reklam Kimliğini sıfırlamak veya kişiselleştirilmiş reklamı devre dışı bırakmak için Android cihazınızda Ayarlar → Google → Reklamlar → Reklam Kimliğimi Sıfırla seçeneğini kullanabilirsiniz.

Çocukların Gizliliği

AstroVibe, 13 yaşın altındaki çocuklara yönelik değildir ve bu kullanıcılardan bilerek kişisel veri toplamaz. ABD'de COPPA, AB'de GDPR-K (16 yaş sınırı) kapsamındaki yükümlülüklerimiz gereğince:

• 13 yaş altı kullanıcıların uygulamayı kullanmaması gerekmektedir.
• Ebeveynler veya yasal vasiler, 13 yaş altı bir çocuğun bilgi sağladığını fark ederlerse bizimle iletişime geçmelidir.
• Bu tür veriler tespit edildiğinde derhal silinecektir.

Uluslararası Veri Transferi

Uygulamanın kullandığı bazı hizmetler (Google, OpenAI, RevenueCat) Amerika Birleşik Devletleri merkezlidir. Bu hizmetlere iletilen veriler, Avrupa Ekonomik Alanı (AEA) dışına transfer edilebilir.

Bu transferler aşağıdaki güvencelerden biriyle gerçekleştirilmektedir:

• Avrupa Komisyonu'nun yeterlilik kararları
• Standart Sözleşme Maddeleri (SCC)
• İlgili sağlayıcının AB-ABD Veri Gizliliği Çerçevesi (DPF) sertifikasyonu

Türkiye dışına yapılan kişisel veri aktarımları, KVKK'nın 9. maddesi kapsamında gerçekleştirilmektedir.

KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için yasimertugral@gmail.com adresine e-posta gönderebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanacaktır.

Ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK) www.kvkk.gov.tr adresinden şikâyette bulunma hakkınız saklıdır.

GDPR Kapsamındaki Haklarınız

Avrupa Ekonomik Alanı'nda ikamet ediyorsanız GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Madde 15): Hakkınızda işlediğimiz kişisel verilere erişim talep etme.
• Düzeltme hakkı (Madde 16): Hatalı veya eksik verilerin düzeltilmesini isteme.
• Silme hakkı (Madde 17): Belirli durumlarda "unutulma hakkı" çerçevesinde verilerinizin silinmesini isteme.
• İşlemenin kısıtlanması hakkı (Madde 18): Belirli koşullarda verilerinizin işlenmesini kısıtlatma.
• Taşınabilirlik hakkı (Madde 20): Makine okunabilir formatta verilerinizin kopyasını talep etme.
• İtiraz hakkı (Madde 21): Meşru menfaate dayalı işleme faaliyetlerine itiraz etme.
• Rıza geri çekme hakkı: Rızaya dayalı işlemlerde rızanızı geri çekme.

AB'deki yetkili denetleme kurumuna şikâyette bulunma hakkınız da saklıdır.

Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında:

• Bu sayfanın üst kısmındaki "Son güncelleme" tarihi revize edilir.
• Uygulama içi bildirim ile kullanıcılar haberdar edilir.

Güncelleme sonrasında uygulamayı kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir. Politikayı periyodik olarak gözden geçirmenizi öneririz.

İletişim

Gizlilik politikamız hakkında sorularınız, veri işleme faaliyetlerine ilişkin başvurularınız veya şikâyetleriniz için: