Gizlilik Politikası
Bu Gizlilik Politikası, "Yıldız Falı" mobil uygulamasını ("Uygulama") kullanırken hangi kişisel verilerinizin işlendiğini, nasıl kullanıldığını ve haklarınızı açıklar. Veri sorumlusu: Eray Durukan, iletişim: eraydurukan48@hotmail.com.
Bu politika 6698 sayılı KVKK ve AB GDPR ile uyumludur.
1. Topladığımız veriler
1.1 Hesap bilgileri
- E-posta adresi (kayıt için zorunlu)
- Şifre (bcrypt ile hash'lenir, ham olarak görmüyoruz)
1.2 Astroloji hesaplamaları için
- Ad (kişiselleştirme amaçlı)
- Doğum tarihi
- Doğum saati (varsa)
- Doğum şehri (koordinat + saat dilimi)
- Cinsiyet (yorumun tonunu özelleştirmek için)
1.3 Uyumluluk testleri
Eklediğiniz partner(ler)in adı, doğum tarihi, doğum saati ve doğum şehri — sadece hesabınızda saklanır, partnerlerle paylaşılmaz.
1.4 Teknik veriler
- Cihaz push token'ı (bildirim açıksa)
- Saat dilimi
- Cihaz tipi & OS (Sentry kilitlenme raporları için)
1.5 Reklam verisi
Ücretsiz kullanıcılarda cihazın reklam tanımlayıcısı (Android Reklam ID'si veya iOS IDFA) AdMob tarafından kullanılır. Android'de Ayarlar > Google > Reklamlar üzerinden sıfırlanabilir. iOS'ta uygulama ilk açıldığında izleme izni sorulur (App Tracking Transparency); izin vermezseniz kişiselleştirilmemiş reklam gösterilir. İzni Ayarlar > Gizlilik ve Güvenlik > İzleme bölümünden istediğiniz zaman değiştirebilirsiniz.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılara reklam gösterilmeden önce bir onay penceresi (Google User Messaging Platform) sunulur. Verdiğiniz onayı Uygulama içinde Ayarlar > Gizlilik tercihleri bölümünden istediğiniz zaman değiştirebilir veya geri çekebilirsiniz.
1.6 Kullanım analitiği
Uygulamayı geliştirebilmek için hangi ekranların ve özelliklerin kullanıldığını (ör. ekran görüntüleme, uyumluluk testi başlatma), cihaz tipi ve işletim sistemiyle birlikte kaydederiz. Bu kayıtlar hesabınıza ait rastgele kullanıcı kimliği dışında kişisel veri içermez; e-posta, ad, doğum bilgileri, partner bilgileri ve sohbet içeriği analitiğe gönderilmez. Ekran kaydı alınmaz.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de kullanım analitiği yalnızca onay penceresinde izin verdiyseniz toplanır. Onayınızı Ayarlar > Gizlilik tercihleri bölümünden geri çektiğinizde toplama durur.
1.7 Toplamadığımız veriler
- Konum (anlık GPS)
- Rehber, fotoğraf, mikrofon, kamera
- 13 yaş altı kişi verisi
2. Verileri nasıl kullanıyoruz
| Amaç | Veri | Hukuki dayanak |
|---|---|---|
| Hesap oluşturma, oturum açma | E-posta, şifre | Sözleşmenin ifası |
| Doğum haritası hesaplaması | Doğum bilgileri | Açık rıza |
| AI ile yorum üretme | Harita verisi (anonim) | Açık rıza |
| Uyumluluk testleri | Partner bilgileri | Açık rıza |
| Push bildirimleri | Push token, saat dilimi | Açık rıza |
| Reklam gösterimi | Reklam ID | Meşru menfaat / rıza |
| Ürün geliştirme (kullanım analitiği) | Ekran ve özellik kullanımı, kullanıcı kimliği | Meşru menfaat; AB/AEA, Birleşik Krallık ve İsviçre'de yalnızca rıza |
| Abonelik yönetimi | Hesap kimliği | Sözleşmenin ifası |
| Hata raporlama (anonim) | Cihaz, OS, stack trace | Meşru menfaat |
3. Üçüncü taraf hizmetler
| Sağlayıcı | Amaç | Veri | Konum |
|---|---|---|---|
| Supabase | Veri tabanı & kimlik | Tüm hesap verisi | AB (EU) |
| Railway | Backend barındırma | API istekleri (geçici işleme) | ABD |
| Google Gemini | AI yorum üretimi | Harita sonuçları (anonim) | ABD |
| RevenueCat | Abonelik yönetimi | Hesap kimliği, satın alma | ABD |
| Google AdMob | Reklam | Reklam ID, cihaz bilgisi | ABD |
| Sentry | Hata raporlama | Stack trace (PII'siz) | AB |
| PostHog | Kullanım analitiği | Hesap kimliği (takma adlı), ekran ve olay adları, cihaz bilgisi | AB |
| Expo / EAS | Build altyapısı | (kişisel veri yok) | ABD |
Şehir verileri: GeoNames (geonames.org), CC BY 4.0.
4. Veri saklama süresi
Hesap aktif olduğu sürece saklanır. Hesabınızı sildiğinizde (Ayarlar > Hesabımı Sil) 30 gün içinde tüm verileriniz silinir.
5. Veri güvenliği
- TLS 1.2+ ile şifrelenmiş iletişim
- Şifreler bcrypt ile hash'lenir (Supabase Auth)
- Backend yalnızca Service Role Key ile erişilir
- Tedarikçiler SOC 2 / ISO 27001 altyapısı kullanır
6. Haklarınız
KVKK md. 11 ve GDPR Bölüm 3 kapsamında:
- Erişim hakkı
- Düzeltme hakkı (Ayarlar > Doğum Bilgilerim)
- Silme hakkı / unutulma hakkı (Ayarlar > Hesabımı Sil)
- İşlemeye itiraz hakkı (bildirim tercihleri)
- Veri taşınabilirliği
- Şikayet hakkı (KVKK Kurumu / AB denetim otoritesi)
Talepler için: eraydurukan48@hotmail.com. En geç 30 gün içinde yanıtlanır.
7. Çerezler / takip
Uygulama web çerezi kullanmaz. iOS'ta izleme izni verilmediğinde veya Android'de kişiselleştirme kapalıyken AdMob "non-personalized ads" modunda çağrılır. İzin verildiğinde reklam tanımlayıcısı, reklamların kişiselleştirilmesi ve ölçümlenmesi amacıyla Google AdMob ile paylaşılır.
8. Çocuklar
Uygulama 13 yaş altı kişilere yönelik değildir. Bilerek çocuk verisi toplamayız.
9. Değişiklikler
Politika güncellendiğinde Uygulama içi bildirim ve bu sayfada "Son güncelleme" tarihi ile duyurulur.
10. İletişim
Eray Durukan
E-posta: eraydurukan48@hotmail.com