KVKK Aydınlatma Metni

1. Veri Sorumlusu

HoroscO'clock mobil uygulaması ("Uygulama") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Furkan Yılmaz ("Veri Sorumlusu") tarafından, aşağıda açıklanan kapsamda ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile ilgili mevzuata uygun olarak işlenmektedir.

İletişim: 1m.furkanyilmaz@gmail.com

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim verileri: Ad-soyad, e-posta adresi ve profil fotoğrafı bağlantısı — yalnızca Google veya Apple hesabınızla giriş yaptığınızda bu sağlayıcılardan alınır. Apple ile girişte, hesabınız silindiğinde Apple yetkisini iptal edebilmek için Apple'ın verdiği oturum anahtarı da saklanır.
• Doğum ve harita verileri: Harita için girdiğiniz ad, doğum tarihi, doğum saati (bilinmiyorsa bu bilgi), doğum yeri (şehir ve koordinatlar), isteğe bağlı cinsiyet ve bunlardan hesaplanan gezegen ve ev konumları, numeroloji ve Ba Zi sonuçları. Başka bir kişi (ör. partneriniz) için harita eklerseniz o kişinin aynı verileri de işlenir; bunun için o kişinin iznini almış olmalısınız.
• Yapay zekâ yorumları: Yorum talepleriniz, üretilen yorum metinleri ve teknik kayıtları (tür, kullanılan model, istem sürümü, süre, haftalık kota sayacı).
• Geri bildirimler: Yorumlara verdiğiniz puan, etiketler ve isteğe bağlı yorum notu; Uygulama içinden gönderdiğiniz öneri ve destek mesajları (isteğe bağlı e-posta adresiyle birlikte).
• Abonelik ve satın alma verileri: Abonelik planı (Normal veya Pro), dönemi, bitiş tarihi, Apple'ın işlem kimliği ve Apple'ın abonelik bildirimleri (yenileme, iptal, iade). Kart bilgileri işlenmez.
• Rıza kayıtları: Yapay zekâ ile işlemeye ve yurt dışına aktarıma verdiğiniz açık rızanın tarihi ve onayladığınız metnin sürümü.
• Cihaz ve teknik veriler: Giriş yapmadan kullanımda Uygulamanın oluşturduğu rastgele cihaz kimliği, bildirim (push) anahtarı ve platformu, sunucu erişim kayıtları (IP adresi, istek zamanı ve adresi), hata (crash) raporları (cihaz modeli, işletim sistemi ve Uygulama sürümü; hesabınızla ilişkilendirilmez).

Uygulama üçüncü taraf analiz, izleme veya tanıtım aracı (SDK) içermez; cihaz tanıtım kimliği okunmaz, kullanıcı izleme (tracking) yapılmaz. Cihazınızın konumu yalnızca siz izin verirseniz, gökyüzünü ve günlük çizelgeyi bulunduğunuz yere göre hesaplamak için cihazınızda kullanılır; sunucuya gönderilmez.

3. İşleme Amaçları

• Üyeliğin ve hesabın oluşturulması, yönetilmesi ve doğrulanması,
• Doğum haritası, numeroloji, Ba Zi, kristal ve kişisel yorum hizmetlerinin size sunulması,
• Abonelik süreçlerinin (Normal ve Pro planları, ücretsiz deneme, haftalık yorum hakkı) yönetimi ve Apple/Google satın almalarının doğrulanması,
• Haritalarınızın cihazlarınız arasında senkronize edilmesi,
• İstediğiniz bildirimlerin (push) gönderilmesi,
• Geri bildirimlerinize yanıt verilmesi ve yorum kalitesinin iyileştirilmesi,
• Uygulamanın güvenliğinin, kararlılığının ve hatalarının giderilmesinin sağlanması.

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz; KVKK madde 5/2 uyarınca:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e),
• Veri sorumlusunun meşru menfaati (m.5/2-f)

kapsamında işlenmektedir. Kişisel yorum oluşturmak için gereken verilerin yapay zekâ ile işlenmesi ve yurt dışındaki yapay zekâ hizmet sağlayıcılarına aktarılması ise ilk yorumdan önce Uygulama içinde ayrıca alınan açık rızanıza (KVKK m.5/1 ve m.9) dayanır (bkz. madde 6). Bu rıza isteğe bağlıdır; vermezseniz yapay zekâ yorumları açılmaz, harita ve hesaplamaların tamamı çalışmaya devam eder.

Uygulama, KVKK m.6 kapsamındaki özel nitelikli kişisel verileri (ör. sağlık, din, siyasi görüş) istemez. Lütfen geri bildirim notlarına bu tür bilgiler yazmayın.

5. Verilerin Toplanma Yöntemi

Kişisel verileriniz, Uygulama üzerinden elektronik ortamda toplanır: Google/Apple hesabınızla giriş yapılması, Uygulama içi formlar (doğum bilgileri, şehir arama, geri bildirim), App Store / Google Play satın alma doğrulamaları ile Apple'ın abonelik bildirimleri ve cihazınızdan otomatik olarak alınan teknik kayıtlar yoluyla.

6. Verilerin Aktarılması

Kişisel verileriniz, Veri Sorumlusuna ait ve Türkiye Cumhuriyeti sınırları içinde yer alan sunucuda saklanır. Hata raporları da bu sunucuda çalışan kendi hata izleme sistemimizde (GlitchTip) tutulur. Hizmetin sunulabilmesi için aşağıdaki sınırlı hallerde aktarım yapılır:

• Yapay zekâ hizmet sağlayıcıları (yurt dışı, ABD): Kişisel yorumlar, Abacus.AI (RouteLLM) üzerinden erişilen yapay zekâ modelleriyle üretilir; Abacus.AI isteği planınıza göre yurt dışında bulunan model sağlayıcılarına (Normal: Anthropic, Pro: Google) yönlendirir. Aktarılan veriler yalnızca harita sahibinin adının ilk kelimesi, yaşı ve haritadan hesaplanan verilerdir (gezegen ve ev konumları, numeroloji sayıları, Ba Zi sütunları, doğum saatinin ve cinsiyetin bilinip bilinmediği); uyum yorumlarında ikinci kişinin ilk adı ve hesaplanmış verileri, süreklilik için önceki yorumlarınızın kısa özetleri de gönderilir. Kendine Sor'a ya da tarot açılımlarına yazdığınız soru ve çekilen kartlar da yorumu yazmak için gönderilir; sorularınıza sağlık bilgisi, adres ya da başkalarının tam adı gibi kişisel ayrıntılar yazmamanızı öneririz. Soyadı, doğum yeri, doğum tarihi ve saati ile e-posta adresi gönderilmez; ancak gezegen konumları doğum anından hesaplandığı için doğum zamanına dolaylı olarak işaret edebilir. Bu aktarımın hukuki sebebi, ilk yorumdan önce Uygulama içinde alınan açık rızanızdır (KVKK m.9). Rızanızı, yorum özelliğini kullanmayarak, hesabınızı silerek ya da bize e-posta göndererek dilediğiniz zaman geri alabilirsiniz; geri alma, önceki aktarımların hukuka uygunluğunu etkilemez.
• Apple / Google: Hesap girişi (Apple ile Giriş, Google ile Giriş), abonelik ödemeleri ve doğrulaması (App Store, Google Play) ile bildirim altyapısı (Apple Push Notification service, Firebase Cloud Messaging). Bu hizmetler yurt dışında çalışır ve sizin başlattığınız işlemler için kullanılır.
• GeoDB (RapidAPI): Yalnızca doğum yeri şehir araması sorgusunun metni ve şehrin saat dilimini bulmak için koordinatları, kimliğiniz olmadan kendi sunucumuz üzerinden iletilir.
• Şifreli yedekler: Veritabanı yedekleri, sunucumuzda şifrelendikten sonra yurt dışında bulunan özel bir depolama hizmetinde (GitHub) tutulur; şifre anahtarı bu hizmete verilmez.

Ödemeler yalnızca Apple ve Google tarafından işlenir; kart bilgileriniz Veri Sorumlusuna hiçbir şekilde iletilmez ve saklanmaz. Kişisel verileriniz üçüncü kişilere satılmaz veya pazarlanmaz, profil çıkarma ya da izleme amacıyla kullanılmaz.

7. Saklama Süreleri

Kişisel verileriniz, hesabınız aktif olduğu sürece işlenir ve saklanır. Yasal mevzuatın öngördüğü saklama yükümlülükleri saklıdır. Veri türlerine göre saklama süreleri şunlardır:

• Hesap verileri: Hesabınız silinene kadar. Silme işlemi anında ve tek seferde gerçekleşir: hesap bilgileriniz, doğum haritalarınız, yorumlarınız, yorumlara verdiğiniz geri bildirimler, rıza kaydınız ve cihaz bildirim kayıtlarınız kalıcı olarak silinir; Apple ile giriş yaptıysanız Apple yetkisi de iptal edilir. Ürün istatistiği için yalnızca kimliğinizle ilişkilendirilemeyen geri bildirim türü, nedeni ve tarihi kalır; destek mesajlarınızın metni ve e-posta adresi silinir.
• Doğum haritaları ve yorumlar: Siz silene ya da hesabınız silinene kadar. Giriş yapmadan oluşturulan haritalar, rastgele cihaz kimliğine bağlı olarak Uygulama içinden silinene kadar saklanır; giriş yaptığınızda hesabınıza taşınır.
• Satın alma kayıtları: Apple'ın abonelik bildirimleri, hesabınız silindiğinde işlem kimliğinden ayrılarak kimliğinizle ilişkilendirilemez hale getirilir.
• Yedekler: Veritabanı her gün yedeklenir; sunucu dışına alınan yedek kopyalar şifrelenir. Son 14 günün günlük yedekleri ile son 8 haftanın haftalık yedekleri tutulur, daha eskileri otomatik olarak silinir. Silinen bir hesabın verileri böylece en geç yaklaşık 8 hafta içinde yedeklerden de kalkar.
• Sunucu kayıtları: IP adresi, istek zamanı ve istenen adresi içeren erişim ve uygulama kayıtları, boyutu sınırlı (3 × 10 MB) dönüşümlü dosyalarda tutulur ve dosyalar dolduğunda en eskiden başlayarak silinir; mevcut kullanım düzeyinde bu birkaç haftaya karşılık gelir.
• Hata (crash) raporları: Kendi sunucumuzda çalışan hata izleme sisteminde (GlitchTip) 30 gün saklanır, ardından otomatik olarak silinir.
• Bildirim anahtarları: Cihazınızın bildirim (push) anahtarı, o cihazda oturumu kapatana, hesabınız silinene ya da Uygulama kaldırıldığı için anahtar geçersiz hale gelene kadar saklanır. Oturumu kapattığınızda o cihazın anahtarı sunucudan silinir.
• Yapay zekâ yorumları: Üretilen yorum, harita ya da hesap silinene kadar saklanır. Yapay zekâ sağlayıcısına gönderilen verilerin kapsamı madde 6'da açıklanmıştır.

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK madde 11 uyarınca veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinin silinmesi veya yok edilmesi ile düzeltilmesi işlemlerinin, verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Hesap Silme ve Başvuru Yöntemi

Hesabınızı ve tüm verilerinizi Uygulama içinden dilediğiniz zaman silebilirsiniz: yan menü → Profilim → Hesabı Sil. Giriş yapmadan oluşturduğunuz haritaları Uygulama içinden tek tek silebilirsiniz.

Yukarıdaki haklarınıza ilişkin taleplerinizi (Uygulamaya erişemiyorsanız hesap silme talebi dahil) 1m.furkanyilmaz@gmail.com adresine e-posta göndererek iletebilirsiniz. Talepleriniz, KVKK madde 13 uyarınca en geç otuz gün içinde ücretsiz olarak sonuçlandırılır.

10. Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaş grubundan kişisel veri toplamaz. Böyle bir veri işlendiğini fark ederseniz bize yazın; verileri sileriz.