Gizlilik ve aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. madde kapsamında.

Taslak

Bu metin hukuki incelemeden geçmedi; köşeli parantez içindeki bilgiler henüz doldurulmadı. Sürüm: gizlilik-2026-10-20-taslak.

Veri sorumlusu

[Şirket unvanı ya da ad soyad], [adres]. İletişim: [e-posta adresi].

Hangi verileri işliyoruz

  • Hesap: e-posta adresi, şifrenin geri çevrilemez özeti (şifrenin kendisi saklanmaz), hesap oluşturma ve son giriş zamanı.
  • Doğum bilgileri: doğum tarihi, saati (ve saatin ne kadar kesin olduğu), doğum yeri.
  • Hesaplanan içerik: doğum haritan, yorumların ve transit okumaların.
  • Ürün kullanımı: hangi adımı ilk ne zaman tamamladığın (kayıt, e-posta doğrulama, doğum bilgisi, harita, yorum) ve oturumun açıkken uygulamayı hangi günler kullandığın. Doğum bilgisi, yorum içeriği, adres ya da cihaz bilgisi içermez.
  • Beta bekleme listesi: e-posta adresi, onay verdiğin zaman ve onayladığın metnin sürümü.
  • Güvenlik: hatalı giriş denemelerinin sayısı; istemci adresi yalnız kötüye kullanımı önlemek için kısa süre bellekte tutulur, kaydedilmez.
  • Ekip üyelerinin yönetim işlemleri (kim, ne zaman, neden) değiştirilemez bir kayıtta tutulur.

Doğum bilgilerin ve yorumların log kayıtlarına yazılmaz; reklam ya da izleme çerezi kullanmıyoruz.

Amaçlar ve hukuki sebepler

  • Hesabını açmak, doğum haritanı hesaplamak ve yorumları göstermek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
  • Beta daveti ve beta duyuruları için e-posta: açık rızan (KVKK m. 5/1). Rızanı e-postadaki bağlantıyla istediğin zaman geri alabilirsin; kaydın silinir.
  • Hesap güvenliği, kötüye kullanımın önlenmesi ve yönetim işlemlerinin kaydı: meşru menfaat (KVKK m. 5/2-f).
  • Ürünü geliştirmek için toplu ölçüm (kaç kişinin hangi adıma ulaştığı, ne kadarının geri geldiği): meşru menfaat (KVKK m. 5/2-f). Ekip yalnız toplam sayıları görür.
  • Yasal yükümlülükler: KVKK m. 5/2-ç.

Aktarım

Verilerin, hizmeti sunmak için kullandığımız barındırma ve e-posta gönderim sağlayıcılarında işlenir: [sağlayıcılar ve ülkeleri]. Yurt dışına aktarım olursa KVKK 9. maddedeki şartlara uyulur. Verilerini satmayız ve reklam amacıyla paylaşmayız.

Saklama süresi

  • Hesap verilerin, hesabını silene kadar. Silme anında bütün verilerin (profil, haritalar, yorumlar, bekleyen e-postalar, bekleme listesi kaydın) silinir.
  • Şifreli yedekler 14 gün saklanır; silinen veri yedeklerden en geç 14 gün içinde çıkar.
  • Ürün kullanımı kayıtların: hesabını silince seninle bağı koparılır (rastgele bir kimliğe taşınır) ve yalnız toplam sayılarda kalır; 2 yıl sonra silinir.
  • E-posta adresini 7 gün içinde doğrulamadığın hesap silinir.
  • Doğrulanmamış bekleme listesi kayıtları 7 gün sonra silinir; bekleme listesinden çıktığında kaydın hemen silinir. Kullanılmayan davetler süreleri dolduktan 30 gün sonra silinir.
  • Gönderilemeyen e-postaların adres ve konu bilgisi 30 gün sonra silinir.
  • Yönetim işlemleri kaydı: 2 yıl.

Çerezler

Yalnız oturumunu açık tutan zorunlu bir çerez kullanıyoruz (astro.auth). Analiz, reklam ya da izleme çerezi yok.

Hakların (KVKK m. 11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsin. Hesabım sayfasından bütün verilerini indirebilir ya da hesabını silebilirsin. Diğer talepler için: [e-posta adresi].