KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, 12astro web sitesini kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Daha sade bir anlatım için Gizlilik Politikası'na, çerezler için Çerez Politikası'na bakabilirsiniz.

1. Veri Sorumlusu

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla aşağıda bilgileri yer alan taraf tarafından işlenmektedir.

• Veri sorumlusu: Ömer Tekin
• Adres: Meşelik Mh. Milas-Bodrum Yolu, No:144, Karia Port, Muğla
• E-posta: hello@12astro.com
• Web sitesi: 12astro.com

2. İşlenen Kişisel Veriler

Siteyi hesap açmadan kullanabilirsiniz. Kullandığınız hizmete bağlı olarak aşağıdaki kişisel veriler işlenebilir.

• Kimlik: ad ve soyad (üyelikte); yorumlarda yazdığınız ad (takma ad olabilir); iletişim formunda yazdığınız ad.
• İletişim: e-posta adresi (üyelik, isteğe bağlı olarak yorum, iletişim formu); Telegram'ı bağlarsanız Telegram sohbet kimliği ve kullanıcı adı.
• Doğum ve profil bilgileri: doğum tarihi, isteğe bağlı doğum saati ve doğum yeri (şehir), cinsiyet («Belirtmek istemiyorum» seçeneğiyle), bildirim dili.
• Müşteri işlem: kaydettiğiniz burç yorumları, haritalar (doğum bilgileriyle birlikte), tarot falları (çekilen kartlar ve yazdığınız soru) ve notlar; paylaştığınız harita görselleri; bildirim tercihleri (burçlar, sıklık, kanallar); Star üyelik durumu, siparişler ve kredi kullanımı; analiz talepleri ve raporları; yorum metinleri; iletişim formundaki konu ve mesaj.
• Analiz girdileri: Star analizleri için girdiğiniz kişinin (ilişki ve çocuk-ebeveyn analizlerinde ikinci kişinin de) adı, doğum tarihi, saati ve yeri, isteğe bağlı cinsiyeti ve yazdığınız soru ya da not (horary sorusu, kariyer notu, astro şifa odağı gibi).
• Finans: siparişler (ürün, tutar, tarih, durum), Dodo Payments müşteri ve abonelik kimlikleri, ödeme ve iade kimlikleri, Star süresi, krediler ve hesap hareketleri. Kart ve fatura bilgileri bizim tarafımızdan işlenmez; bunları yetkili satıcı Dodo Payments doğrudan sizden alır.
• İşlem güvenliği: parolanızın tek yönlü özeti (parolanın kendisi saklanmaz), üyelik ve son giriş tarihleri, «Beni hatırla» giriş belirteci, 6 haneli giriş kodları, IP adresinizden türetilen tek yönlü ve anahtarlı özet (HMAC; uygulama IP adresinin kendisini veritabanına kaydetmez), oturum ve güvenlik çerezi, uygulama günlükleri (hatalar ve güvenlik olayları), web sunucusu erişim günlükleri (IP adresi, istek zamanı, istenen sayfa, gelinen sayfa ve tarayıcı bilgisi).
• Bildirim ve cihaz: anlık bildirimleri açtığınızda tarayıcınızın ürettiği abonelik bilgileri (uç nokta adresi ve şifreleme anahtarları).
• Çerez verileri (izninizle): Google Analytics aracılığıyla ziyaret ettiğiniz sayfalar, ziyaret süresi, yaklaşık konum (ülke ve şehir), cihaz ve tarayıcı bilgisi ile tarayıcınıza atanan rastgele bir ziyaretçi kimliği; kişiselleştirilmiş reklama izin verirseniz Google'ın reklam çerezleri. İzin vermeseniz de Google, kişiselleştirilmemiş reklamlar için sıklık sınırlama, raporlama ve sahtekârlığı önleme amacıyla çerez ya da yerel depolama kullanabilir.

Doğum haritası, yükselen burç, ay burcu, sinastri, kompozit harita, transit, progresyon ve güneş dönüşü gibi hesaplayıcılara girdiğiniz ad, doğum tarihi, saati ve yeri yalnızca hesaplamayı yapmak için anlık olarak işlenir ve saklanmaz. Tarot çekimlerinde ve yorum okurken de veri saklanmaz.

Özel nitelikli kişisel veriler: KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, etnik köken gibi) işlemeyi amaçlamıyoruz ve bu tür verileri istemiyoruz. Lütfen analiz sorularınıza, notlarınıza, yorumlarınıza ve mesajlarınıza bu tür bilgiler yazmayın. Analiz raporları tıbbi tavsiye yerine geçmez; sağlığınızla ilgili kararlar için bir sağlık uzmanına danışın. Bu alanlara yine de sağlık bilgisi yazarsanız, bu bilgi yalnızca istediğiniz analizi hazırlamak için işlenir ve analizi sildiğinizde silinir.

3. Kişisel Verilerin İşlenme Amaçları

• Hesaplama hizmetlerinin sunulması.
• Üyelik hizmetinin sunulması: hesabınızın oluşturulması ve güvenliği (giriş kodları dahil), kaydettiğiniz içerik ve notların size gösterilmesi, verilerinizin dışa aktarılması.
• Doğum tarihinizden Güneş burcunuzun belirlenmesi; hesaplama formlarının adınız ve doğum bilgilerinizle önceden doldurulması, bildirim tercihlerinizde burcunuzun önerilmesi ve yorum ile analizlerin size göre uyarlanması.
• Star aboneliğinin ve kredi paketlerinin satışı ve yürütülmesi: ödeme sayfasının açılması, ödeme, yenileme, iptal ve iade bildirimlerinin işlenmesi, kredilerin yönetilmesi, yenilenmeyecek Star üyeliği bitmeden önce hatırlatma gönderilmesi.
• İstediğiniz analiz raporlarının yapay zekâ ile hazırlanması ve hazır olduğunda size bildirilmesi.
• Seçtiğiniz burç yorumlarının e-posta, anlık bildirim ve Telegram ile gönderilmesi.
• E-postaların gelen kutusuna ulaşmasının korunması (teslim edilemeyen ve spam olarak işaretlenen adreslere gönderimin durdurulması).
• Yorumların alınması, moderasyonu ve yayımlanması.
• İletişim taleplerinin alınması ve yanıtlanması.
• İzin verdiyseniz, sitenin kullanımının toplu istatistiklerle ölçülmesi ve geliştirilmesi.
• Reklam gösterilmesi: izniniz yoksa kişiselleştirilmemiş, izninizle ilgi alanına dayalı reklam.
• Bilgi güvenliğinin sağlanması, spam ve kötüye kullanımın önlenmesi.
• Hukuki yükümlülüklerin, özellikle mali kayıtların saklanması yükümlülüğünün yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir. Özel nitelikli kişisel veri işlemediğimiz için 6. maddedeki şartlara dayanılmaz. Hangi işlemenin hangi hukuki sebebe dayandığı aşağıdadır:

İşleme	Hukuki sebep
Hesaplayıcıların çalıştırılması	Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c)
Üyelik, kayıtlı içerikler, notlar, giriş kodları, veri dışa aktarma	Sözleşmenin kurulması veya ifası (m. 5/2-c)
Star abonelik, ödemeler, iadeler ve krediler, Star hatırlatması	Sözleşmenin kurulması veya ifası (m. 5/2-c)
Analiz raporlarının hazırlanması (girdilerin Anthropic'e gönderilmesi dahil)	Sözleşmenin kurulması veya ifası (m. 5/2-c); yurt dışına aktarım için 6. bölüme bakın. Analize başka bir kişinin (ör. ilişki analizinde partnerinizin, çocuk-ebeveyn analizinde çocuğunuzun) bilgilerini girdiğinizde bu bilgiler, yalnızca istediğiniz analizi hazırlamak amacıyla ve veri sorumlusunun meşru menfaatine (m. 5/2-f) dayanılarak işlenir. Bu bilgileri girmeye yetkili olduğunuzu ve o kişiyi bu metinden haberdar ettiğinizi kabul edersiniz; 18 yaşından küçüklerin bilgilerini yalnızca velisi girebilir. Bu bilgiler analizi sildiğinizde silinir.
Seçtiğiniz burç yorumu bildirimleri (e-posta, Telegram, anlık bildirim)	Sözleşmenin kurulması veya ifası (m. 5/2-c). Bu bildirimler Star üyeliğinizle kendi seçtiğiniz burç yorumlarıdır; reklam ya da tanıtım içermez ve 6563 sayılı Kanun kapsamında ticari elektronik ileti değildir. İstediğiniz zaman hesabınızdan ya da e-postadaki bağlantıyla kapatabilirsiniz.
Yorumların alınması ve yayımlanması, iletişim taleplerinin yanıtlanması	Sözleşmenin kurulması veya ifası (m. 5/2-c)
Güvenlik, spam ve kötüye kullanımın önlenmesi, IP özeti, uygulama günlükleri	Veri sorumlusunun meşru menfaati (m. 5/2-f)
Kişiselleştirilmemiş reklam gösterimi	Veri sorumlusunun meşru menfaati (m. 5/2-f)
Google Analytics çerezleri	Açık rıza (m. 5/1)
Kişiselleştirilmiş reklam çerezleri	Açık rıza (m. 5/1)
Mali kayıtların (sipariş, ödeme, iade, hesap hareketi) saklanması	Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç)
Uyuşmazlık hâlinde hakların korunması	Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e)

Meşru menfaate dayanan işlemeler, temel hak ve özgürlüklerinize zarar vermemek koşuluyla yapılır. Açık rızanızı istediğiniz zaman sayfanın altındaki «Çerez tercihleri» bağlantısından geri alabilirsiniz; bildirimleri Hesabım > Bildirimler bölümünden ya da e-postadaki abonelikten çıkış bağlantısıyla kapatabilirsiniz. Rızanın geri alınması, o zamana kadar yapılan işlemeyi etkilemez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; sitedeki üyelik, giriş, kaydetme, bildirim, Star satın alma, analiz, yorum ve iletişim formları aracılığıyla elektronik ortamda, doğrudan sizden toplanır. Telegram'ı bağlarsanız sohbet kimliğiniz ve kullanıcı adınız Telegram botu üzerinden alınır. Ödeme, yenileme ve iade sonuçları Dodo Payments'tan imzalı bildirimlerle otomatik olarak alınır. Güvenlik özetleri ve uygulama günlükleri siteyi kullanırken otomatik olarak oluşur. Analiz ve reklam çerezlerine izin verdiyseniz ziyaret bilgileri bu çerezler aracılığıyla otomatik yollarla da toplanır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki alıcılara yalnızca belirtilen amaçlar için ve gerektiği ölçüde aktarılır. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

Yurt içi: Yasal bir yükümlülük doğması hâlinde yetkili kamu kurum ve kuruluşları ile adli makamlar.

Yurt dışı:

Alıcı	Ülke	Aktarılan veriler	Amaç
Amazon Web Services EMEA SARL (barındırma)	AB (İrlanda, eu-west-1)	Sitede saklanan tüm veriler	Sunucu, veritabanı ve dosyaların barındırılması
Amazon SES (Amazon Web Services)	AB (İrlanda)	E-posta adresi, e-posta içeriği, geri dönme ve spam şikâyeti bilgisi	E-posta gönderimi
Anthropic PBC	ABD	Analiz girdileri ve hesaplanan harita verisi	Analiz raporlarının yapay zekâ ile yazılması
Google Ireland Ltd / Google LLC	İrlanda / ABD	Çerez kimlikleri, ziyaret, cihaz ve tarayıcı bilgisi	Google Analytics (izinle), Google AdSense reklamları; Google bu veriler için bağımsız veri sorumlusudur
Telegram FZ-LLC / Telegram Messenger Inc.	Birleşik Arap Emirlikleri (Telegram FZ-LLC, Dubai); grup şirketleri Britanya Virjin Adaları'nda. AB ve AEA kullanıcılarının verileri Hollanda'daki veri merkezlerinde tutulur	Sohbet kimliği, kullanıcı adı, gönderilen mesajlar	Telegram bildirimleri ve giriş kodları (yalnızca hesabını bağlayan üyeler)
Tarayıcı üreticilerinin push hizmetleri (Google FCM, Mozilla, Apple, Microsoft)	ABD	Abonelik uç noktası ve uçtan uca şifreli bildirim içeriği	Anlık bildirimlerin iletilmesi
Dodo Payments Inc. ve bağlı şirketleri	ABD (Dodo Payments, Inc.)	Ad, e-posta adresi, satın alınan ürün; ödeme sonucu, müşteri ve abonelik kimlikleri	Star ve kredi paketi satışında yetkili satıcı (merchant of record): ödeme, abonelik, vergi, makbuz ve iade. Kart ve fatura bilgileri için Dodo Payments bağımsız veri sorumlusudur.

Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır. Aktarımlarda öncelikle Kanun'da öngörülen uygun güvencelere, özellikle Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmelere (Kurul'a bildirilerek) dayanılır. Bunun mümkün olmadığı ve aktarımın düzenli olmadığı hâllerde, aktarımın sizinle aramızdaki sözleşmenin kurulması veya ifası için zorunlu olması gibi Kanun'daki arızi aktarım hâllerine dayanılır. Dodo Payments, ödeme verileri için bağımsız veri sorumlusu olarak kendi gizlilik politikasına tabidir.

7. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır. Süre sona erdiğinde veriler silinir, yok edilir ya da anonim hâle getirilir.

• Üyelik bilgileri, kayıtlı içerikler, notlar, analiz raporları ve girdileri, bildirim tercihleri ve abonelikler, Telegram bağlantısı: hesabınızı silene kadar (bildirim ve Telegram bağlantısını daha önce kapatırsanız o ana kadar).
• E-posta adresi doğrulanmayan üyelik başvuruları: 7 gün.
• Giriş kodları: 10 dakika. «Beni hatırla» belirteci: 60 gün ya da çıkış yapana kadar.
• Yorumlar: yayında kaldıkları sürece; yorumdaki e-posta adresi 180 gün; spam olarak işaretlenen yorumlar 30 gün.
• İletişim formu mesajları: 365 gün.
• Uygulama günlükleri: 90 gün.
• Web sunucusu erişim günlükleri (IP adresi dahil): en çok yaklaşık 2 ay (her gün işlenir, aylık arşivlenir; arşiv bir sonraki ayın sonunda silinir).
• Google Analytics çerezleri: 2 yıl ya da izni geri alana kadar.
• Siparişler, ödemeler, iadeler ve hesap hareketleri: hesabınızı silseniz de hukuki gereklilik olarak 1 yıl saklanır, sonra tamamen silinir.
• Ödeme bildirimi kayıtları (yalnızca kimlikler): 30 gün.
• Anthropic'e gönderilen analiz girdileri: Anthropic bunları 30 gün içinde siler (Kullanım Politikası ihlali nedeniyle işaretlenenler en çok 2 yıl saklanabilir). Anthropic bu verileri model eğitimi için kullanmaz.

Hesabınızı Hesabım > Hesap ayarları bölümünden istediğiniz zaman silebilirsiniz. Silme anında üyelik kaydınız, kayıtlı içerikleriniz, giriş belirteçleriniz, abonelikleriniz, analizleriniz ve paylaşılan harita görselleriniz silinir; mali kayıtlar yukarıdaki süre boyunca saklanır. Silmeden önce verilerinizin bir kopyasını aynı bölümden indirebilirsiniz.

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini ya da yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklardan bazılarını doğrudan hesabınızdan kullanabilirsiniz: bilgilerinizi Hesap ayarlarından düzeltebilir, verilerinizin bir kopyasını indirebilir ve hesabınızı silebilirsiniz.

9. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte ve talep konusunu açıkça belirterek yazılı olarak Meşelik Mh. Milas-Bodrum Yolu, No:144, Karia Port, Muğla adresine iletebilir ya da sitede kayıtlı e-posta adresinizden hello@12astro.com adresine gönderebilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle yapılabilir. Başvurularınız, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Değişiklikler

Bu aydınlatma metni, mevzuattaki ya da sitedeki hizmetlerdeki değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlanır. Gizlilik Politikası ve Çerez Politikası ile birlikte okunması önerilir.