Ana sayfa › Gizlilik Politikası

Gizlilik Politikası

Son güncelleme: 11 Ekim 2026

Bu politika neyi kapsıyor

Bu politika AstroPi’nin Android ve iOS uygulamasını ve astropi.app sitesini kapsar. Platforma özgü farklılıklar ilgili bölümlerde belirtilmiştir.

Veri sorumlusu:
Ahmet Eren Tosun (şahıs şirketi)
Am Tierpark 25, 10315 Berlin, Almanya
Vergi kimlik numarası: DE455588598
E-posta: info@astropi.app

Şirket bilgilerinin tamamı Impressum sayfasındadır.

Neleri topluyoruz

Bir hesap kimliği. Uygulamayı ilk açtığınızda anonim bir hesap oluşturulur. Kayıt olmanız gerekmez ve uygulamayı kullanmanız için e-postanızı istemeyiz.
Hesap bağlama (isteğe bağlı). Anonim hesabınızı kişisel bir hesaba bağlayabilirsiniz: iOS’ta Apple ile Giriş, Android’de Google ile Giriş. Bu durumda ilgili sağlayıcının döndürdüğü adı ve e-posta adresini, yayımlıyorsa profil fotoğrafı adresini alırız. Apple’ın “E-postamı Gizle” seçeneğini kullanırsanız yalnızca yönlendirme adresini görürüz.
Doğum bilgileri. Bir profile verdiğiniz ad, doğum tarihi, biliyorsanız doğum saati ve doğum yeri; seçtiğiniz şehir, koordinatları ve saat dilimiyle birlikte saklanır. Harita bunlardan hesaplanır.
Eklediğiniz kişiler. Uyum analizi için eklediğiniz kişilerin doğum bilgileri cihazınızda kalır. Yalnızca Pi’den o uyumu yorumlamasını isterseniz bize ulaşır. Ayrıntılar için aşağıdaki yapay zekâ bölümüne bakınız. Başkasının bilgilerini ancak o kişi razıysa ekleyin.
Fotoğraflar. Fal için kamerayla çektiğiniz veya galerinizden seçtiğiniz kahve fincanı ya da el fotoğrafları.
Satın almalar. Hangi aboneliği veya yıldız paketini aldığınız, aktif olup olmadığı ve yıldız bakiyeniz. Kart numaraları bize hiç ulaşmaz: ödemeyi iOS’ta Apple, Android’de Google Play yürütür.
Günlük durum kaydınız. Günlük ritüelde işaretlediğiniz enerji seviyesi ve ruh hâli ile ritüel görevlerine verdiğiniz geri bildirim.
Uygulamayı nasıl kullandığınız (iOS). iOS’ta uygulama, hangi günler açtığınızı, ne sıklıkla açtığınızı ve birkaç ekrandan hangilerine baktığınızı günde bir kayıt hâlinde tutar; size gösterdiği seri ve örüntü özetleri bundan üretilir.
Bildirim belirteçleri. Bir falın hazır olduğunu size bildirebilmek için, falı başlatan cihaza ait bir bildirim belirteci alırız: iOS’ta Canlı Aktiviteler açıksa bir Apple Canlı Aktivite belirteci, Android’de bir Firebase Cloud Messaging kayıt belirteci. Bu belirteç yalnızca o falın kaydında tutulur ve fal ile birlikte silinir. Bu, uygulamanın kendi günlük hatırlatmalarından ayrıdır; onlar cihazınızda yerel olarak planlanır ve bize hiçbir şey göndermez.
Cihaz bilgileri. Platform, uygulama sürümü ve derleme numarası, uygulamayı en son ne zaman açtığınız ve bir kurulum kimliği: uygulamanın kendi ürettiği ve cihazdaki kendi alanında sakladığı rastgele bir değer. Hiçbir cihaz sinyalinden türetilmez; tek işlevi, bir defalık hoş geldin kredisinin ikinci kez üretilmesini engellemektir.
Teknik ve güvenlik kayıtları. Hizmeti çalıştırmak ve kötüye kullanımı önlemek için IP adresi, istek zamanı, çağrılan hizmet ve sonuç ile kurulum ve uygulama doğrulama kimlikleri işlenir.
Çökme raporları. Firebase Crashlytics; çökme, yanıt vermeme ve giderilebilir hataları cihaz ve uygulama sürümü, tanılama bilgileri ve hesap kimliğinizle raporlar. Doğum bilgileri, fotoğraflar ve fal içerikleri rapora dahil edilmez.

GPS veya cihazın konum hizmetlerine erişmeyiz. Doğum yerini siz girersiniz. Kullanım analizi açıksa Google, bağlantının IP adresinden yaklaşık ülke, bölge veya şehir bilgisi çıkarır; Google Analytics bu IP adresini kaydetmez veya saklamaz.

Kullanım analizi

Her iki uygulama da ekran ziyaretlerini, özellik kullanımını, ilk kurulum adımlarını, ödeme ekranı görüntülemelerini ve satın alma akışlarını anlamak için Google Analytics for Firebase kullanır. Android’de ayrıca reklam performansını ve dönüşümlerini ölçeriz. İşlenen veriler olay adları, ürün kimlikleri, mevcut olduğunda satın alma tutarı ve para birimi, işlem sonuçları, uygulama örneği kimliği, hesap türü ve abonelik durumu, cihaz ve uygulama bilgileri ile IP adresinden çıkarılan yaklaşık konumdur. Firebase hesap kimliğinizi, adınızı, e-postanızı, mesajlarınızı, fotoğraflarınızı, doğum bilgilerinizi veya fal içeriklerini Analytics’e göndermeyiz.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de veya uygulama bölgenizi belirleyemediğinde, siz izin verene kadar veri toplama kapalıdır. Diğer bölgelerde varsayılan olarak açıktır. Reddedebilir veya istediğiniz zaman Profil › Kullanım analizi bölümünden kapatıp uygulamayı normal şekilde kullanmaya devam edebilirsiniz. Android’de aynı tercih reklam ölçümünü de kontrol eder.

Ölçüm açıkken Android entegrasyonu, kullanılabilir olması halinde Android reklam kimliğini toplayabilir ve reklam dönüşümlerini ölçmek için bu kimliği kullanım ve satın alma olaylarıyla birlikte Google üzerinden işleyebilir. Reklam kişiselleştirme ve yeniden pazarlama kapalıdır. iOS’ta reklam ölçümü ile IDFA/IDFV toplama kapalıdır. Mevcut entegrasyon Meta’ya uygulama olayı göndermez.

Google bu verileri Google Analytics için geçerli koşullar kapsamında işler. Bkz. Google Gizlilik Politikası.

Fallar yapay zekâ ile üretiliyor

Yorumlarınızı bir kişi değil, büyük bir dil modeli (Google Gemini) yazar.

Kahve veya el falı için fotoğrafın kendisi Gemini’ye gönderilir ki yorumlanabilsin. Astroloji ve tarot için gönderilen şey metindir: doğum bilgileriniz ve bunlardan hesaplanan harita değerleri.

Pi’ye bir fal hakkında soru sorduğunuzda da aynısı geçerlidir. Sorunuz, o konuşmanın en fazla on iki önceki turu ve ilgili harita bağlamı Gemini’ye gönderilir; yanıt hesabınızda saklanır ki tekrar gösterilebilsin. Soru uyum hakkındaysa harita bağlamı eklediğiniz kişinin adını ve doğum bilgilerini de içerir.

Bu nedenle: harici bir yapay zekâ hizmetinin işlemesini istemeyeceğiniz hiçbir şeyi fotoğraflamayın; başkalarının fotoğraflarını ya da doğum bilgilerini onların rızası olmadan yüklemeyin.

Google’ın veri kullanımı. Gemini API’nin ücretsiz tüketici katmanını değil, Google Cloud Vertex AI’yi kurumsal şartlar altında kullanıyoruz. Bu şartlar altında Google gönderdiklerimizi (fotoğraflarınızı, doğum bilgilerinizi ve sorularınızı) modellerini eğitmek ya da geliştirmek için kullanmaz, kendi amaçları için de kullanmaz. Google bunları yalnızca yorumu döndürmek için işler; kötüye kullanım denetimi ve kendi yasal yükümlülükleri için kısa ömürlü bir kopyayı saklar ve ardından bizim değil kendi takvimine göre siler. Google’ın uygulaması Google Cloud Hizmete Özel Şartlar ve Cloud Veri İşleme Ek Sözleşmesi’nde açıklanmıştır.

Fotoğraflarınıza ne oluyor

Fotoğraf, tek bir fala özgü ve tek kullanımlık bir izinle depolamamıza yüklenir, yorumu üretmek için Gemini’ye gönderilir ve o yorum biter bitmez silinir, başarılı olsun ya da olmasın. Silme başarısız olursa zamanlanmış bir temizlik görevi yeniden dener. Fotoğraflar aşağıda anlatılan arşive hiçbir zaman taşınmaz.

Yazılı yorum, siz silene ya da hesabınızı kapatana kadar geçmişinizde kalır. Görsel kalmaz.

Verilerinizi başka kimler işliyor

Google Firebase: yukarıda açıklanan tercihlere göre her iki platformda kullanım analizi ve Android’de reklam dönüşümü ölçümü; her iki platformda giriş, veritabanı ve dosya depolama; Android’de hazır olan fal için anlık bildirim; her iki platformda çökme raporlama; iOS’ta uzaktan özellik yapılandırması.
Google Cloud Vertex AI (Gemini): yukarıda anlatıldığı gibi yorumları üretir.
RevenueCat: her iki platformda abonelikleri ve hakları yönetir.
Apple (iOS): App Store ödemeleri, Apple ile Giriş, Kilit Ekranı Canlı Aktiviteleri ve yazdığınız doğum şehrini Apple Haritalar aramasıyla koordinata çevirme.
Google (Android): Google Play ödemeleri ve Google ile Giriş. Android’deki doğum yeri listesi uygulamanın içine gömülüdür; bu nedenle hiçbir sorgu cihazdan çıkmaz.

Kişisel verilerinizi satmayız; doğum bilgilerinizi, fotoğraflarınızı veya fal içeriklerinizi pazarlama için paylaşmayız. Sağlayıcılar yukarıda belirtilen hizmetler için veri işler; rolleri ve yükümlülükleri ilgili hizmetin koşullarına göre değişir.

Veri işlemenin hukuki dayanakları

GDPR ve Türkiye’de KVKK bakımından dayandığımız hukuki sebepler şunlardır:

Sözleşmemizi ifa etmek (GDPR md. 6(1)(b); KVKK md. 5/2-c): yorumları üretmek, aboneliğinizi ve yıldız bakiyenizi yürütmek, geçmişinizi tutmak ve Apple veya Google ile iade sorularını çözmek.
Kullanım analizi ve Android reklam ölçümü: rızanın gerekli olduğu durumlarda rızanız (GDPR md. 6(1)(a), uygulanabildiği ölçüde KVKK md. 5/1 ve cihazda bilgiye erişim veya bilgi saklama için TDDDG § 25(1)). Geçerli hukukun önceden rıza olmadan işlemeye izin verdiği durumlarda uygulamayı geliştirme ve reklam performansını ölçme yönündeki meşru menfaatimize dayanırız (uygulanabildiği ölçüde GDPR md. 6(1)(f) ve KVKK md. 5/2-f). Profil’den ölçümü kapatarak rızanızı geri alabilir veya itiraz edebilir, uygulamayı kullanmayı sürdürebilirsiniz.
Açık rızanız (GDPR md. 6(1)(a); KVKK md. 5/1): kamera ve fotoğraf galerinizin kullanımı ile size bildirim gönderilmesi. Her ikisini de uygulamadan veya cihaz ayarlarınızdan istediğiniz zaman geri alabilirsiniz.
Meşru menfaatlerimiz (GDPR md. 6(1)(f); KVKK md. 5/2-f): hizmeti güvende tutmak, kötüye kullanım ve dolandırıcılığı önlemek ve arızaları gidermek. Bunları menfaatlerinizle tarttık; her zaman itiraz edebilirsiniz.
Hukuki yükümlülük (GDPR md. 6(1)(c); KVKK md. 5/2-a): fatura ve vergi kayıtlarını Alman hukukunun gerektirdiği süre boyunca saklamak.

Başkasının doğum bilgilerini yalnızca izniyle ekleyin. Pi’den bu uyumu yorumlamasını istediğinizde, talep ettiğiniz özelliği sunmaya yönelik meşru menfaatimiz kapsamında bu bilgileri işleriz. İlgili kişi haklarını kullanmak için bize ulaşabilir.

Sorularınıza sağlık, din, siyasi görüş veya cinsel yaşam bilgisi eklemeyin; AstroPi’yi kullanmak için bunlar gerekli değildir. Fotoğrafları kimlik tespiti veya biyometrik tanıma amacıyla kullanmayız.

Verileriniz nerede işleniyor

Almanya’da faaliyet gösteriyoruz. Arka uç sistemimiz Amerika Birleşik Devletleri’nde Google Cloud üzerinde çalışır (us-central1 bölgesi) ve yorumlarınızı yazan yapay zekâ da oradadır; tek istisna: kahve falı için kullanılan model Vertex AI’nin global uç noktasında çalışır, dolayısıyla o istek herhangi bir bölgedeki bir Google veri merkezinden karşılanabilir. Google, RevenueCat ve Apple kendi hizmetlerinin bir parçası olarak veriyi başka ülkelerde de işleyebilir.

Uluslararası işlemede ilgili sağlayıcı ve hizmet için geçerli güvenceler uygulanır; gerektiğinde yeterlilik kararları veya standart sözleşme hükümleri kullanılır. Bu güvenceler hakkında info@astropi.app adresinden bilgi isteyebilirsiniz.

Neyi ne kadar saklıyoruz

Fotoğraflar: dakikalar. Yorum biter bitmez silinir.
Yorumlar, Pi yanıtları, doğum profilleri ve yıldız bakiyeniz: siz silene ya da hesabınızı kapatana kadar. Hesabınızı kapattığınızda uygulamadan hemen kalkar ve bir daha göremezsiniz; ayrı bir arşivde silme işleminin yapıldığı takvim yılının sonundan itibaren 1 yıl daha tutulur. Bunun tek amacı, gelebilecek bir hukuki talebe karşı savunma yapabilmektir (GDPR md. 17/3-e; KVKK md. 5/2-e); zamanlanmış bir görev süre dolduğunda arşivi imha eder.
Günlük durum kayıtları, ritüel durumu ve iOS kullanım kaydı: hesabınızı kapatana kadar, ardından aynı 1 yıllık arşivde.
Satın alma kayıtları: mevcut arşiv, mali kayıtları hesabın silindiği yılın sonundan itibaren 10 yıl saklar. Silme sonrası yeni bir satın alma veya yenileme, arşivin bitişini son işlemin yapıldığı yılın sonundan itibaren 10 yıla uzatır. Bu kayıtlar yalnızca muhasebe, vergi ve uyuşmazlık işlemlerinde kullanılır; yasal saklama süreleri kayıt türüne göre değişir.
Teknik ve güvenlik kayıtları: olağan akışta 30 güne kadar; yalnızca bir olayı veya kötüye kullanımı incelemek için gereken belirli bir kayıt, inceleme sürdüğü sürece daha uzun.
Çökme raporları: 90 gün; ardından Google kendi takvimine göre siler. Rapor hesap kimliğinizi taşıdığı için hesabınızı silmek bu raporu otomatik olarak silmez; rapor 90 günlük saklama süresine tabidir.
Analytics: olay düzeyindeki veriler 2 ay, kullanıcı düzeyindeki veriler 14 ay saklanır; kullanıcı düzeyindeki süre yeni etkinlikle yeniden başlar. Toplu raporlar daha uzun kalabilir. Analizi kapatmak toplamayı durdurur ve cihazdaki analiz kimliğini sıfırlar; Google’a ulaşmış verileri geriye dönük olarak silmez. Hesap silme de cihazdaki analiz kimliğini sıfırlar. Önceden toplanmış verilerle ilgili talepleriniz için info@astropi.app adresine yazabilirsiniz.
Destek adresimizle yazışmalar: konu kapandıktan sonra 2 yıla kadar, tekrar eden bir sorunu takip edebilmek için.
Hoş geldin kredisi: tekrar alımı önleyen, kurulum kimliğinden türetilmiş özet kayıt 730 gün tutulur. Hesap kimliğinizi içermez ve hesapla birlikte silinmez.

Hesabınızı silmek

Her iki platformda Profil › Hesabı Sil seçeneğini kullanabilirsiniz. Hesabınız, doğum profilleriniz, fallarınız, Pi yanıtlarınız, bakiyeniz ve etkinlik kayıtlarınız aktif hizmetten kaldırılır. Ayrı arşiv ve sağlayıcı kayıtları yukarıdaki saklama sürelerine tabidir; hesap silme, tutulan her kaydın anında yok olduğu anlamına gelmez.

Hesabı silmek mağaza aboneliğini iptal etmez. iOS’ta Apple Hesabı › Abonelikler, Android’de Google Play › Ödemeler ve abonelikler üzerinden iptal edin. Yardım veya saklanan kayıtlara erişim için info@astropi.app adresine yazabilirsiniz; kayıtları bulmak için gerekli bilgileri isteyebiliriz.

Haklarınız

Nerede yaşıyor olursanız olun bizden şunları isteyebilirsiniz: verilerinize erişim, düzeltilmesi, silinmesi, kullanımının kısıtlanması, meşru menfaate dayanan işlemeye itiraz, taşınabilir ve makine tarafından okunabilir bir kopya almanız ya da teknik olarak mümkün olduğunda başka bir sağlayıcıya gönderilmesi ile verdiğiniz herhangi bir rızayı geri almanız: geri alma, rıza geçerliyken yaptıklarımızı etkilemez. Yalnızca otomatik yollarla verilen ve hukuki sonuç doğuran bir karara tabi değilsiniz; bir fal, hakkınızda verilmiş bir karar değil eğlencedir. KVKK md. 11 kapsamında ayrıca işlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve zararınızın giderilmesini talep etme hakkınız vardır.

info@astropi.app adresine yazın. KVKK md. 13 kapsamındaki talepleri 30 gün içinde sonuçlandırırız. GDPR kapsamındaki talepleri bir ay içinde yanıtlarız; karmaşık bir talep iki ay daha gerektiriyorsa bunu size bildiririz. Bu hakları kullanmak ücretsizdir ve kullandığınız için size farklı davranmayız.

Memnun kalmazsanız bir denetim makamına şikâyette bulunabilirsiniz. Bizimki Berliner Beauftragte für Datenschutz und Informationsfreiheit’tir (Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de); ancak yaşadığınız veya çalıştığınız yerdeki makama da başvurabilirsiniz: Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK), Birleşik Krallık’ta ICO.

Çocuklar

AstroPi 13 yaş ve üzeri kullanıcılar içindir. Yerel hukuk ebeveyn izni veya dijital rıza için daha yüksek bir yaş gerektiriyorsa bu koşullar da geçerlidir. Gerekli izin olmadan uygulamayı kullanmayın.

13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. Ebeveyn veya vasi, çocuğun hesabı ya da iznin geri alınması için info@astropi.app adresine ulaşabilir. Yaş ve satın alma koşulları Kullanım Koşulları içinde de açıklanır.

Verilerinizi nasıl koruyoruz

Şifreli bağlantılar, sağlayıcıların depolama şifrelemesi, hesaba bağlı erişim kuralları ve sınırlı operasyonel erişim kullanırız. Hiçbir sistem tamamen güvenli değildir. Güvenlik olaylarını ve gerekli bildirimleri geçerli mevzuata göre ele alırız.

Değişiklikler

Verilerinizi ele alış biçimimizi değiştirirsek bu sayfayı ve tarihini güncelleriz. Önemli değişiklikler uygulama içinde duyurulur.

İletişim

Ahmet Eren Tosun (şahıs şirketi), Am Tierpark 25, 10315 Berlin, Almanya. info@astropi.app