Aydınlatma Metni (KVKK)

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Astrolith uygulamasının veri sorumlusu Emre Ömer Yıldız'dır. Sorularınız için hello@astrolithapp.com adresinden ulaşabilirsiniz.

Bu metin, uygulamanın gerçekte hangi veriyi işlediğini, nerede sakladığını ve hangi amaçla kullandığını anlatır. Genel bir şablon değildir; aşağıdaki her cümle uygulamanın koduyla eşleşecek şekilde yazılmıştır.

İşlenen kişisel veri kategorileri

Doğum verisi: profil oluştururken girdiğiniz ad, doğum tarihi, saati ve yeri. Bir bağ eklediğinizde o kişi için de aynı bilgiler ve seçtiğiniz ilişki etiketi (partner, arkadaş, aile, iş arkadaşı, ilgi duyulan kişi). Bir bağ, o kişinin size kendi gönderdiği uyum koduyla da eklenebilir; kod aynı doğum bilgilerini taşır, adı taşımaz.

İlişki durumu (isteğe bağlı): söylerseniz "ilişkim var", "ilişkim yok" ya da "karışık" cevabınız. Yalnızca günlük yorumda size uymayan cümleleri elemek için kullanılır; cihazınızda saklanır, kullanım ölçümüne girmez. Sen sekmesinden değiştirebilir ya da silebilirsiniz.

Günlük (journal) kayıtları: yazdığınız serbest metin ve seçtiğiniz ruh hali. Bu alan tamamen sizin kontrolünüzde olduğu için, yazdığınız şeye bağlı olarak sağlık durumu, dini inanç, cinsel yönelim gibi özel nitelikli kişisel veri sayılabilecek ayrıntılar içerebilir. Bu içerik uygulama tarafından okunmaz, sınıflandırılmaz veya analiz edilmez; olduğu gibi cihazınızda saklanır.

Gün kaydı (day log): o gün ekranda gösterilen okumanın anlık görüntüsü (başlık, günün hâli etiketi, Ay burcu ve evresi, kartlar) ve varsa "isabetli miydi" cevabınız.

Rezonans ve öğrenme verisi: hangi transit ailelerine "isabetli" veya "değil" dediğinizin sayaçları. Bu sayaçlar bir sonraki gösterimlerin sıralamasını etkiler.

Ayarlar: ev sistemi tercihi, bildirim saati ve hangi profiller için bildirim geleceği, gösterim seviyesi (sade/detaylı/uzman) ve onboarding durumu.

Satın alma durumu: mağazadan (App Store/Google Play) okunan abonelik durumu. Kart numarası, fatura adresi gibi ödeme bilgileri hiçbir zaman uygulamaya ya da bize ulaşmaz; bunları yalnızca Apple/Google işler.

Uygulamanın kendi işleyiş kayıtları: uygulamanın hangi bölümlerinin haftada kaç kez kullanıldığına dair sayılar (tam listesi uygulamada "Bu cihazda sayılanlar" bölümündedir), kişisel bilgi içermeyen son hata kayıtları ve mağaza puanlama isteğinin gösterildiği anlar. Bunlar ad, doğum verisi ya da serbest metin içermez ve cihazınızda tutulur; kullanım verisi paylaşımı açıkken sayılanlar ayrıca rastgele bir numarayla birlikte olay olarak bir ölçüm hizmetine gönderilir (aşağıda).

Deneme kaydı (yalnızca Android'de): Android kimliğinden telefonda üretilen ve geri çevrilemeyen bir kod ile ücretsiz denemenin o cihazda ilk başladığı tarih. Ad, hesap, doğum verisi ya da başka bir veriyle eşleşmez; 400 gün sonra silinir.

Hesap verisi (yalnızca isteğe bağlı hesap açarsanız): e-posta adresiniz, hesabın açılış ve son giriş zamanı, uçtan uca şifreli kayıtlarınız ile bunların sayısı, boyutu ve güncellenme zamanları, arkadaş kodunuz ve açık anahtarınız, arkadaşlık bağlantılarınız, arkadaşlarınıza şifreli gönderilen kartlar ve hesabınıza bağlı satın alma kaydı. Şifreli kayıtların ve kartların içeriğini biz göremeyiz.

Bunların dışında hiçbir veri toplanmaz: konum, kamera, mikrofon ve harici depolama izinleri uygulama tarafından hiç istenmez; reklam kimliği üretilmez. Ölçüm için tek tanımlayıcı, kullanım verisi paylaşımı açıkken telefonda üretilen rastgele numaradır (aşağıda); paylaşımı kapatırsanız o da silinir.

İşleme amacı ve hukuki sebep

Doğum verisi ve ayarlar, KVKK madde 5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) kapsamında, seçtiğiniz hizmeti (natal harita, günlük okuma, takvim) üretebilmek için işlenir. Bu veri olmadan uygulama temel işlevini yerine getiremez.

Günlük, gün kaydı ve rezonans verisi, hizmeti kişiselleştirmek amacıyla ve KVKK madde 5/2-f (veri sorumlusunun meşru menfaati) kapsamında işlenir; ancak günlük metninin özel nitelikli veri içerebilme ihtimali nedeniyle bu kategori için açık rızaya dayalı bir işleme şartı da (madde 6) uygulanabilir. Bu ayrımın nihai biçimi hukuk danışmanı onayı gerektirir. Hesap açmadıysanız bu içerik yalnızca cihazınızda kalır; açtıysanız buluta yalnızca bizim okuyamadığımız, uçtan uca şifreli hâliyle gider.

Satın alma doğrulaması, aboneliğinizin geçerliliğini teyit edebilmek amacıyla, sözleşmenin ifası (madde 5/2-c) kapsamında Apple/Google'ın kendi altyapısı üzerinden yapılır. Hesabınızda oturum açıksa satın alma ayrıca sunucumuzda doğrulanır ve hesabınıza bağlanır; bu da aynı dayanakla, erişiminizi cihazlarınız arasında taşımak için yapılır.

Deneme kaydı, ücretsiz denemenin her cihazda bir kez kullanılabilmesi, yani kötüye kullanımın önlenmesi amacıyla, KVKK madde 5/2-f (veri sorumlusunun meşru menfaati) kapsamında işlenir. Yalnızca bu amaçla kullanılır.

Hesap verisi (e-posta adresi, şifreli kayıtlar, arkadaşlık bağlantıları ve kartlar), isteğe bağlı hesabın sunduğu şifreli yedek, eşitleme ve arkadaş hizmetini sağlamak için sözleşmenin ifası (madde 5/2-c) kapsamında işlenir. E-posta adresiniz yalnızca giriş kodu göndermek ve hesabı tanımak için kullanılır; pazarlama için kullanılmaz.

Kullanım verisi, uygulamayı geliştirmeye yönelik meşru menfaatimiz kapsamında (madde 5/2-f) paylaşılır; bunun için ayrıca rızanız istenmez. Paylaşımı "Kullanım verisini paylaş" kutusunun işaretini kaldırarak her an durdurabilirsiniz. Gönderilen olaylar uygulamayı geliştirmek için yalnızca toplu analizde kullanılır ve bu analiz için gerektiği sürece tutulur; reklam ya da pazarlama için kullanılmaz, satılmaz ve başka hiçbir kayıtla eşleştirilmez.

18 yaşından küçük kullanıcılara yönelik bir hizmet sunulmamaktadır; uygulama 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. İlk açılışta bunu onaylamanız istenir.

Verilerin saklandığı yer ve aktarım

Hesap açmazsanız yukarıda sayılan kişisel veriler yalnızca cihazınızın yerel depolama alanında tutulur ve hiçbir yere gönderilmez; istisnalar, aşağıda anlatılan ve dilediğiniz an kapatabileceğiniz kullanım verisi paylaşımı ile Android'deki deneme kaydıdır. Bu sürümde uygulama, açılışta birkaç uygulama ayarını (örneğin yeni bir sürümün önerilip önerilmediğini) okumak için de sunucumuza bağlanır; bu istek girdiğiniz verilerden hiçbirini taşımaz.

Android'deki deneme kaydı (geri çevrilemeyen kod ve denemenin ilk başladığı tarih) hesap açmasanız da sunucumuzda saklanır; sunucu Türkiye dışında bulunduğundan bu kayıt da KVKK madde 9 kapsamında yurt dışına aktarılmış olur.

İsterseniz e-posta adresinizle isteğe bağlı bir hesap açabilirsiniz; hesap, verilerinizi yeni bir telefona taşımak, birden çok cihazda eşitlemek ve arkadaş eklemek içindir. Parola yoktur: giriş için e-posta adresinize 6 haneli bir kod gönderilir.

Hesap açarsanız verileriniz (profiller ve doğum verisi, bağlar, günlük, gün kayıtları, tarot açılımları, öğrenme verisi ve ayarlar) telefonunuzda, yalnızca sizin yedek şifrenizle ya da kurtarma kodunuzla açılabilen bir anahtarla şifrelenir ve bulut sunucumuza (Supabase, Frankfurt (Almanya)) yalnızca şifreli hâliyle gider (uçtan uca şifreleme). Anahtar telefonunuzun güvenli depolama alanında durur; biz dahil hiç kimse bu içeriği okuyamaz. Deneme başlangıç tarihi ve cihazdaki kullanım sayıları bu şifreli yedeğe girmez.

Sunucu içeriği göremez, ancak hizmetin çalışması için şunları açık olarak tutar: e-posta adresiniz, hesabın açılış ve son giriş zamanı, şifreli kayıtlarınızın sayısı, boyutu ve her birinin ne zaman güncellendiği, arkadaş kodunuz ve açık anahtarınız, kimlerle arkadaş olduğunuz ve varsa hesabınıza bağlı satın alma kaydı. Uygulama sunucuya bağlandığında cihazınızın IP adresi de sunucuya ulaşır; bunu kendi tablolarımızda saklamayız, ancak bulut sağlayıcısının teknik kayıtlarında sınırlı bir süre kalabilir.

Hesabınızı uygulamanın içinden, "Hesap ve bulut" bölümünden istediğiniz an silebilirsiniz. Silme; e-posta adresinizi, buluttaki bütün şifreli verinizi, anahtarlarınızı, arkadaşlıklarınızı, arkadaş kartlarını ve satın alma kaydını kalıcı olarak kaldırır; telefonunuzdaki veriler yerinde kalır. Bulut sağlayıcısının olağan yedeklerinde silinen veri, bu yedekler yenilenene kadar kısa bir süre daha kalabilir. Çıkış yaparsanız da telefonunuzdaki veriler yerinde kalır; eşitleme durur ve anahtar bu telefondan silinir.

Arkadaşlar: arkadaş kodunuzu yalnızca seçtiğiniz kişiye verirsiniz. Birinin kodunu eklediğinizde ya da isteğini kabul ettiğinizde, ona kartınızı göndermeyi kabul etmiş olursunuz. Kart; adınızı ve ilk profilinizin doğum tarihini, saatini, yerini ve saat dilimini taşır, telefonunuzda arkadaşınızın açık anahtarıyla şifrelenir ve yalnızca onun telefonu açabilir; orada Bağlar'a bir kişi olarak eklenir. Kod eklediğinizde kartınız istekle birlikte gider, bu yüzden karşı taraf isteğinizi adınızla görür. Profiliniz değişirse kart güncellenir. Sunucu kartın içeriğini göremez; yalnızca kimin kime kart gönderdiğini ve ne zaman güncellendiğini bilir. Arkadaşlığı bitirdiğinizde ya da kişiyi sildiğinizde iki yöndeki kartlar sunucudan silinir ve kişi, bir sonraki eşitlemede iki telefondan da kalkar.

Kullanım verisinin paylaşımı: ilk açılıştaki onayı verdiğiniz andan itibaren açıktır; uygulama bunun için ayrıca soru sormaz. Sen > Ayarlar > Gizlilik ve verilerin > "Bu cihazda sayılanlar" bölümündeki "Kullanım verisini paylaş" kutusuyla istediğiniz an kapatıp yeniden açabilirsiniz; kapatmak uygulamanın çalışmasını değiştirmez. Hesap gerekmez. Paylaşım açıkken, o bölümdeki kapalı listede sayılan her şey ayrıca tek tek olay olarak Mixpanel adlı ölçüm hizmetinin Avrupa Birliği'ndeki sunucusuna gönderilir. Her olayda yalnızca şunlar bulunur: olayın adı ve o listede yazan değerleri, olayın gerçekleştiği an (kesin saat), telefonda üretilen rastgele bir numara, uygulama sürümü, platform (iOS ya da Android), uygulamanın dili ve telefonun saat dilimine göre "TR/diğer" bilgisi; bir de hizmetin istediği iki teknik alan: projemizin belirteci ve aynı olayın iki kez sayılmasını önleyen, o olaya özel rastgele bir numara. Aynı rastgele numaraya bağlı küçük bir profil kaydı da tutulur: uygulama sürümü, platform, uygulamanın dili, "TR/diğer" bilgisi, planınız (ücretsiz, deneme ya da Astrolith+), paylaşımın açıldığı gün ve kaydın son güncellendiği an. Bu kayıt değiştiğinde ve günde en çok bir kez yenilenir. Adınız, e-posta adresiniz, doğum veriniz, haritanız, günlük metniniz, eklediğiniz kişiler, konumunuz, reklam kimliği ve telefonun kendi kimlikleri hiçbir zaman gönderilmez. Rastgele numara hesabınıza ya da e-posta adresinize bağlı değildir; yalnızca aynı telefondan gelen olayları birbirine bağlar. İlk açılıştaki onaydan önce sayılanlar gönderilmez. İstek hizmete cihazınızın IP adresiyle ulaşır; isteği, hizmete IP adresinden konum çıkarmamasını ve adresi olaya yazmamasını söyleyen ayarla göndeririz. Bunun için uygulamaya üçüncü taraf bir yazılım geliştirme kiti (SDK) eklenmedi; olayları uygulamanın kendi kodu gönderir.

Kapatma ve silme: kutunun işaretini kaldırdığınızda gönderim durur; rastgele numara ve gönderilmeyi bekleyen olaylar telefonunuzdan silinir. Hizmetteki profil kaydınızın silinmesi için de o anda bir istek gönderilir; telefon o sırada çevrimdışıysa bu istek gitmez. Kutuyu yeniden işaretlerseniz yeni bir numara üretilir. Daha önce gönderilmiş olayların silinmesini istiyorsanız, kutuyu kapatmadan önce o bölümde görünen rastgele numaranızı hello@astrolithapp.com adresine yazın; numara telefonunuzdan silindikten sonra olayları sizinle eşleştiremeyiz.

Kişisel yorum özelliğini açmanız hâlinde, yukarıda sayılan burç, ev ve ilişki durumu bilgileri metnin yazılması amacıyla ve açık rızanıza dayanarak Türkiye dışındaki sunucumuza ve Google LLC'nin sunucularına aktarılır (KVKK madde 9). Özelliği kapattığınızda aktarım durur.

Bulut sunucusu Türkiye dışında bulunduğundan, hesap açmanız hâlinde e-posta adresiniz, şifreli verileriniz ve yukarıda sayılan hesap verileri KVKK madde 9 kapsamında yurt dışına aktarılmış olur. Ölçüm hizmetinin sunucusu da Türkiye dışında, Avrupa Birliği'nde bulunduğundan, paylaşım açıkken gönderilen olaylar da KVKK madde 9 kapsamında yurt dışına aktarılmış olur.

Hesap açmadığınız sürece girdiğiniz kişisel verileri yurt dışına aktarmıyoruz. Satın alma sürecinde Apple/Google ile aranızda doğrudan oluşan veriler (ödeme, fatura, hesap bilgileri) bizim aktardığımız veri değildir; bu veriler Apple/Google’ın kendi gizlilik politikalarına tabidir ve onların altyapısında, dünyanın farklı yerlerinde işlenebilir.

Uyum kodunu göndermeniz, sizin kendi seçtiğiniz iletişim aracıyla yaptığınız bir paylaşımdır; uygulama bu kodu bir sunucuya ya da başka bir yere göndermez.

Hesap açmadıysanız, cihaz değişikliği veya uygulamanın kaldırılıp yeniden kurulması durumunda bu veriler otomatik olarak taşınmaz; "Dışa aktar" ile aldığınız dosyayı yeni cihazda içe aktarabilir ya da hesap açıp şifreli yedeği kullanabilirsiniz.

İlgili kişinin hakları (KVKK madde 11)

KVKK madde 11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Verileriniz cihazınızda tutulduğu ve buluttaki kopyası yalnızca sizin açabileceğiniz biçimde şifreli olduğu için bu haklardan çoğunu doğrudan uygulama içinden, anında kullanabilirsiniz: profil ve bağ bilgilerinizi ekranda görebilir ve düzenleyebilirsiniz; günlük kayıtlarınızı tek tek silebilirsiniz; cihazdaki kullanım sayılarını "Bu cihazda sayılanlar" bölümünde görebilir ve sıfırlayabilirsiniz; "Tüm verileri sıfırla" ile tüm profilleri, günlüğü, gün kayıtlarını ve öğrenme verisini tek seferde silebilirsiniz; "Dışa aktar" ile elinizdeki verinin tam bir kopyasını dosya olarak alabilirsiniz. Hesap açtıysanız "Hesap ve bulut" bölümünden hesabınızı ve buluttaki bütün verinizi silebilirsiniz. Kullanım verisinin paylaşımını da "Bu cihazda sayılanlar" bölümünden kapatabilir, daha önce gönderilmiş olayların silinmesini orada görünen rastgele numaranızı bize ileterek isteyebilirsiniz.

Uygulama içinden yapılamayan bir talebiniz (örneğin işleme amacı hakkında yazılı bilgi talebi) için hello@astrolithapp.com adresinden veri sorumlusuna başvurabilirsiniz. Başvurular KVKK'nın öngördüğü süre içinde yanıtlanır.

Değişiklikler

Bu aydınlatma metni 15 Ekim 2026 tarihi itibarıyla geçerlidir. Uygulamanın veri işleme biçiminde bir değişiklik olursa bu metin güncellenir ve uygulama içinde yeni sürüm tarihiyle gösterilir.