Ana sayfa › Gizlilik Politikası

Gizlilik Politikası

Son güncelleme: 4 Ağustos 2026

Bu politika neyi kapsıyor

Bu politika AstroPi iOS uygulamasını ve astropi.app sitesini kapsar.

Verilerinizden sorumlu veri sorumlusu:
Ahmet Eren Tosun (şahıs şirketi)
Am Tierpark 25, 10315 Berlin, Almanya
Vergi kimlik numarası: DE455588598
E-posta: destek@astropi.app

Şirket bilgilerinin tamamı Impressum sayfasındadır.

Neleri topluyoruz

Bir hesap kimliği. Uygulamayı ilk açtığınızda anonim bir hesap oluşturulur. Kayıt olmanız gerekmez ve uygulamayı kullanmanız için e-postanızı istemeyiz.
Apple ile Giriş (isteğe bağlı). Hesabınızı bağlarsanız adınızı ve e-posta adresinizi alırız. Apple’ın “E-postamı Gizle” seçeneğini kullanırsanız yalnızca yönlendirme adresini görürüz.
Doğum bilgileri. Bir profile verdiğiniz ad, doğum tarihi, biliyorsanız doğum saati ve doğum yeri — seçtiğiniz şehir, koordinatları ve saat dilimiyle birlikte saklanır. Harita bunlardan hesaplanır.
Eklediğiniz kişiler. Uyum analizi için eklediğiniz kişilerin doğum bilgileri cihazınızda kalır. Yalnızca Pi’den o uyumu yorumlamasını isterseniz bize ulaşır — aşağıdaki yapay zekâ bölümüne bakın. Başkasının bilgilerini ancak o kişi razıysa ekleyin.
Fotoğraflar. Fal için çektiğiniz veya seçtiğiniz kahve fincanı ya da el fotoğrafları.
Satın almalar. Hangi aboneliği veya yıldız paketini aldığınız, aktif olup olmadığı ve yıldız bakiyeniz. Kart numaraları bize hiç ulaşmaz — ödemeyi Apple yürütür.
Uygulamayı nasıl kullandığınız. Hangi günler açtığınız, ne sıklıkla açtığınız ve birkaç ekrandan hangilerine baktığınız. Bunu günlük olarak tutuyoruz; uygulamanın size gösterdiği seri ve örüntü özetleri bundan üretiliyor.
Günlük yoklamanız. Günlük ritüelde işaretlediğiniz enerji seviyesi ve ruh hâli ile ritüel görevlerine verdiğiniz geri bildirim.
Canlı Aktivite jetonu. iOS’ta Canlı Aktiviteler açıksa, bir fal üretilirken ilerlemesinin Kilit Ekranı’nda güncellenebilmesi için bir jeton alırız. Fal ile birlikte silinir. Bu, uygulamanın kendi hatırlatmalarından ayrıdır; onlar cihazınızda yerel olarak planlanır ve bize hiçbir şey göndermez.
Cihaz bilgileri. Platform, uygulama sürümü ve derleme numarası, ve uygulamayı en son ne zaman açtığınız.
Teknik ve güvenlik kayıtları. Uygulama sunucumuzla konuştuğunda altyapı sağlayıcılarımız isteği olağan biçimde kaydeder: IP adresiniz, zaman, hangi uç noktanın çağrıldığı ve başarılı olup olmadığı. Firebase ayrıca uygulama kurulumunuza bir kurulum kimliği atar; Apple’ın App Attest hizmeti de isteğin bir betikten değil gerçek bir AstroPi kopyasından geldiğini kanıtlayan bir App Check jetonu üretir. Bunları hizmeti ayakta tutmak ve kötüye kullanımı engellemek için kullanırız.
Hiçbir analitik veya çökme raporlama SDK’sı kullanmıyoruz — uygulamada Google Analytics, Crashlytics veya üçüncü taraf bir ölçümleme kiti yok.

Cihaz konumunuzu toplamıyoruz. Doğum yeri, telefondan okuduğumuz bir şey değil, sizin yazdığınız bir şeydir.

Fallar yapay zekâ ile üretiliyor

Yorumlarınızı bir kişi değil, büyük bir dil modeli — Google Gemini — yazar.

Kahve veya el falı için fotoğrafın kendisi Gemini’ye gönderilir ki yorumlanabilsin. Astroloji ve tarot için gönderilen şey metindir: doğum bilgileriniz ve bunlardan hesaplanan harita değerleri.

Pi’ye bir fal hakkında soru sorduğunuzda da aynısı geçerlidir. Sorunuz, o konuşmanın en fazla on iki önceki turu ve ilgili harita bağlamı Gemini’ye gönderilir; yanıt hesabınızda saklanır ki tekrar gösterilebilsin. Soru uyum hakkındaysa harita bağlamı eklediğiniz kişinin adını ve doğum bilgilerini de içerir.

Bu nedenle: harici bir yapay zekâ hizmetinin işlemesini istemeyeceğiniz hiçbir şeyi fotoğraflamayın, ve başkalarının fotoğraflarını ya da doğum bilgilerini onların rızası olmadan yüklemeyin.

Google bununla ne yapıyor. Gemini API’nin ücretsiz tüketici katmanını değil, Google Cloud Vertex AI’yi kurumsal şartlar altında kullanıyoruz. Bu şartlar altında Google gönderdiklerimizi — fotoğraflarınızı, doğum bilgilerinizi veya sorularınızı — modellerini eğitmek ya da geliştirmek için kullanmaz, kendi amaçları için de kullanmaz. Google bunları yalnızca yorumu döndürmek için işler; kötüye kullanım denetimi ve kendi yasal yükümlülükleri için kısa ömürlü bir kopyayı saklar ve ardından bizim değil kendi takvimine göre siler. Google’ın uygulaması Google Cloud Hizmete Özel Şartlar ve Cloud Veri İşleme Ek Sözleşmesi’nde açıklanmıştır.

Fotoğraflarınıza ne oluyor

Fotoğraf depolamamıza yüklenir, yorumu üretmek için Gemini’ye gönderilir ve o yorum biter bitmez silinir — başarılı olsun ya da olmasın. Silme işlemi geçmezse zamanlanmış bir temizlik görevi yeniden dener.

Yazılı yorum, siz silene ya da hesabınızı kapatana kadar geçmişinizde kalır. Görsel kalmaz.

Verilerinizi başka kimler işliyor

Google Firebase — giriş, veritabanı, dosya depolama ve kötüye kullanım önleme.
Google Gemini — yukarıda anlatıldığı gibi yorumları üretir.
Google AdMob — isteğe bağlı ödüllü reklamlar. Tam olarak neyi aldığını bir sonraki bölümde bulabilirsiniz.
RevenueCat — abonelikleri ve hakları yönetir.
Apple — ödemeler, Apple ile Giriş, Kilit Ekranı Canlı Aktiviteleri ve yazdığınız doğum şehrini koordinata çevirme.

Kişisel verilerinizi asla satmayız. Doğum bilgilerinizi, fotoğraflarınızı veya yorumlarınızı reklam amacıyla kimseyle paylaşmayız. Açık olmak gereken tek istisna: kişiselleştirilmiş reklamlara rıza verirseniz, Google gördüğünüz reklamları seçmek için reklam kimliğinizi ve reklam etkileşim verinizi kullanabilir — bazı ABD eyalet gizlilik yasalarında bu “bağlamlar arası davranışsal reklamcılık için paylaşım” sayılır. Takibi reddederseniz bu gerçekleşmez.

Reklamlar ve takip

Reklamlar isteğe bağlıdır ve Pro abonelerine hiç gösterilmez. Yalnızca bir özelliği açmak için ödüllü reklam izlemeyi siz seçerseniz bir reklam görürsünüz.

Reklamları Google AdMob sunar. Kişiselleştirmeye rıza verseniz de vermeseniz de AdMob şunları alır: IP adresiniz (bundan şehir düzeyinde yaklaşık konum çıkarır), Satıcı Kimliği (IDFV) ve diğer cihaz/uygulama tanımlayıcıları, cihaz modeliniz, işletim sistemi sürümünüz ve diliniz, ve reklam etkileşim verisi — bir reklamın istendiği, gösterildiği, sonuna kadar izlendiği ya da kapatıldığı. Takibe izin verirseniz ayrıca Apple’ın Reklamcılar için Tanımlayıcı (IDFA) değerini alır ve bunu reklamları kişiselleştirmek ve ölçmek için başka uygulama ve sitelerden gelen verilerle birleştirebilir. Doğum bilgilerinizi, fotoğraflarınızı veya yorumlarınızı asla almaz.

İlk reklamdan önce bölgenizin gerektirdiğini sorarız: AEA, Birleşik Krallık ve İsviçre’de Google’ın sertifikalı rıza formu — bu form aynı zamanda rıza verdiğiniz reklam teknolojisi sağlayıcılarını listeler ve her birini ayrı ayrı kabul veya reddetmenize izin verir; iOS’ta her yerde Apple’ın Uygulama İzleme Şeffaflığı istemi. Reddederseniz reklamlar yine çalışır — sadece kişiselleştirilmez.

Fikrinizi istediğiniz zaman değiştirebilirsiniz: AEA, Birleşik Krallık ve İsviçre’de Profil › Reklam gizlilik ayarları Google’ın formunu yeniden açar; her cihazda iOS Ayarlar › Gizlilik ve Güvenlik › İzleme reklam kimliğini denetler.

Google’ın bu veriyi nasıl işlediği Google Gizlilik Politikası’nda ve Google hizmetlerini kullanan site ve uygulamalardan gelen bilgileri nasıl kullanır belgesinde açıklanmıştır. Ayrıca adssettings.google.com adresinden Google genelinde reklam kişiselleştirmesini kapatabilirsiniz.

Bunu işlememize ne izin veriyor

GDPR ve Türkiye’de KVKK bakımından dayandığımız hukuki sebepler şunlardır:

Sözleşmemizi ifa etmek (GDPR md. 6(1)(b); KVKK md. 5/2-c) — yorumları üretmek, aboneliğinizi ve yıldız bakiyenizi yürütmek, geçmişinizi tutmak ve Apple ile iade sorularını çözmek.
Açık rızanız (GDPR md. 6(1)(a); KVKK md. 5/1) — kişiselleştirilmiş reklamlar, ve kamera ile fotoğraf kitaplığının kullanımı. Her ikisini de uygulamadan veya iOS Ayarlar’dan istediğiniz zaman geri alabilirsiniz.
Meşru menfaatlerimiz (GDPR md. 6(1)(f); KVKK md. 5/2-f) — hizmeti güvende tutmak, kötüye kullanım ve dolandırıcılığı önlemek, arızaları gidermek ve hangi özelliklerin kullanıldığını toplu olarak anlamak. Bunları menfaatlerinizle tarttık; her zaman itiraz edebilirsiniz.
Hukuki yükümlülük (GDPR md. 6(1)(c); KVKK md. 5/2-a) — fatura ve vergi kayıtlarını Alman hukukunun gerektirdiği süre boyunca saklamak.

Uyum analizi için eklediğiniz kişiler. Onların doğum bilgileri normalde cihazınızdan hiç çıkmaz. Pi’ye o uyumu sorduğunuzda, istediğiniz özelliği sunmaktaki meşru menfaatimize dayanarak ve o kişinin rızasını aldığınız varsayımıyla işleriz. O kişi hakkında profil oluşturmayız, kendisiyle iletişime geçmeyiz ve bilgilerini yorumla birlikte sileriz. Kendisine doğrudan ulaşma imkânımız olmadığı için GDPR md. 14(5)(b)’ye dayanıyoruz — her birini tek tek bilgilendirmek orantısız olurdu — ve bunun yerine bu bildirimi yayımlıyoruz. Biri istemediği hâlde eklendiyse, o kişi ya da siz destek@astropi.app adresine yazın; ona ait her izi sileriz ve onun adına itirazı işleme alırız.

Hassas konular hakkında bir not. Sağlık, din, siyaset veya cinsellik bilgisi istemiyoruz ve AstroPi’yi kullanmak için bunların hiçbiri gerekli değil. Ancak yorumlar ve Pi’ye yazdıklarınız bu konulara değebilir — bir hastalığı, bir inancı ya da bir ilişkiyi sorabilirsiniz. Böyle bir ayrıntıyı kendiliğinizden paylaşırsanız, size yanıt vermek için bunu işlememize açıkça rıza göstermiş olursunuz (GDPR md. 9(2)(a); KVKK md. 6/2) ve bu rızayı yorumu veya hesabınızı silerek geri alabilirsiniz. Lütfen Pi’ye saklanmasını istemeyeceğiniz hiçbir şeyi anlatmayın. El ve kahve fincanı fotoğraflarını kimseyi tanımlamak için kullanmıyoruz; bu nedenle GDPR md. 9 anlamında biyometrik veri değildirler. Yine de hassas kabul ediyor ve yorum biter bitmez siliyoruz.

Verileriniz nerede işleniyor

Almanya’da yerleşiğiz. Arka uç sistemimiz Amerika Birleşik Devletleri’nde Google Cloud üzerinde çalışır (us-central1 bölgesi) ve yorumlarınızı yazan yapay zekâ da oradadır — tek istisna: kahve falı için kullanılan model Vertex AI’nin global uç noktasında çalışır, dolayısıyla o istek herhangi bir bölgedeki bir Google veri merkezinden karşılanabilir. Google, RevenueCat ve Apple kendi hizmetlerinin bir parçası olarak veriyi başka ülkelerde de işleyebilir.

AEA ve Birleşik Krallık dışına yapılan bu aktarımlar, Google (Cloud Veri İşleme Ek Sözleşmesi), RevenueCat ve Apple ile yaptığımız veri işleme sözleşmelerinin parçası olan Avrupa Komisyonu Standart Sözleşme Hükümleri ve Birleşik Krallık Ek Belgesi ile, ve “Verilerinizi nasıl koruyoruz” bölümünde anlatılan teknik tedbirlerle güvence altındadır. Google ve Apple ayrıca AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır; bu nedenle onlara yapılan aktarımlar Avrupa Komisyonu’nun 10 Temmuz 2023 tarihli yeterlilik kararına dayanır. Güvencelerin bir kopyasını destek@astropi.app adresinden isteyebilirsiniz.

Türkiye’de bulunuyorsanız: veri sorumlusu Almanya’da yerleşik olduğundan bu aktarımlar KVKK md. 9 anlamında yurt dışına aktarım sayılmaz; verileriniz hiçbir zaman Türkiye’de tutulmaz, doğrudan Avrupa Birliği hukuku çerçevesinde işlenir.

Neyi ne kadar saklıyoruz

Fotoğraflar — dakikalar. Yorum biter bitmez silinir.
Yorumlar, Pi yanıtları, doğum profilleri ve yıldız bakiyeniz — siz silene ya da hesabınızı kapatana kadar.
Kullanım kaydı, günlük yoklamalar ve ritüel tercihleri — hesabınızı kapatana kadar.
Satın alma ve fatura kayıtları — satın almanın yapıldığı yılın sonundan itibaren 10 yıl. Alman ticaret ve vergi hukuku bunu gerektirir (HGB § 257, AO § 147); bu nedenle bu kayıtlar hesabınızın silinmesinden sonra da yaşar. Sonrasında muhasebe ve vergi idaresine yanıt vermek dışında hiçbir şey için kullanılmazlar.
Teknik ve güvenlik kayıtları — olağan akışta 30 güne kadar; yalnızca bir olayı veya kötüye kullanımı incelemek için gereken belirli bir kayıt, inceleme sürdüğü sürece daha uzun.
Destek adresimizle yazışmalar — konu kapandıktan sonra 2 yıla kadar, tekrar eden bir sorunu takip edebilmek için.

Hesabınızı silmek

Profil › Hesabı Sil, canlı sistemlerimizden şunları anında kaldırır: doğum profilleriniz; her yorum ve onlara hâlâ bağlı dosyalar; saklanan Pi yanıtlarınız; yıldız bakiyeniz ve kredi geçmişiniz; günlük yoklamalarınız, kullanım kaydınız ve ritüel tercihleriniz; bekleyen yükleme izinleri; size bağlı satın alma olay kayıtları; ve hesabın kendisi. Geri alınamaz.

“Anında”yı tam olarak açalım: veri çalışan hizmetten hemen gider, ancak tek tek erişemediğimiz yerlerde kısa süre kopyaları kalır — veritabanının zaman noktası kurtarma anlık görüntüleri, dosya depolamanın geçici silme alanı ve sağlayıcı istek kayıtları. Bunlar kendi takvimlerinde sona erer ve 35 gün içinde yok olur. Bu arada kimse onlarla çalışmaz; yalnızca bir arıza sonrası hizmet geri getirilebilsin diye vardırlar.

Üç şey daha uzun kalır ve bunları kaldıramayız: Apple’ın kendi satın alma kaydı; RevenueCat ve Apple’ın kendi muhasebeleri için tuttuğu fatura kayıtları; ve Alman hukukunun 10 yıl saklamamızı zorunlu kıldığı fatura kayıtlarımız (yukarıya bakın). Apple’ınkileri Apple’a sorun.

Haklarınız

Nerede yaşıyor olursanız olun bizden şunları isteyebilirsiniz: verilerinize erişim, düzeltilmesi, silinmesi, kullanımının kısıtlanması, meşru menfaate dayanan işlemeye itiraz, taşınabilir ve makine tarafından okunabilir bir kopya almanız ya da teknik olarak mümkün olduğunda başka bir sağlayıcıya gönderilmesi, ve verdiğiniz herhangi bir rızayı geri almanız — geri alma, rıza geçerliyken yaptıklarımızı etkilemez. Yalnızca otomatik yollarla verilen ve hukuki sonuç doğuran bir karara tabi değilsiniz; bir fal, hakkınızda verilmiş bir karar değil eğlencedir. KVKK md. 11 kapsamında ayrıca işlemenin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve zararınızın giderilmesini talep etme hakkınız vardır.

destek@astropi.app adresine yazın. Bir ay içinde yanıtlarız; karmaşık bir talep iki ay daha gerektiriyorsa bunu size bildiririz. Bu hakları kullanmak ücretsizdir ve kullandığınız için size farklı davranmayız.

Memnun kalmazsanız bir denetim makamına şikâyette bulunabilirsiniz. Bizimki Berliner Beauftragte für Datenschutz und Informationsfreiheit’tir (Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de); ancak yaşadığınız veya çalıştığınız yerdeki makama da başvurabilirsiniz — Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK), Birleşik Krallık’ta ICO. Bir Veri Koruma Görevlisi atamadık; işlememiz GDPR md. 37’yi tetikleyecek ölçekte olmadığından buna zorunlu değiliz.

Çocuklar

AstroPi 17+ olarak derecelendirilmiştir ve çocuklara yönelik değildir. Kullanım Koşulları’ndaki yaş sınırlarının altındaki hiç kimseden bilerek veri toplamayız — AEA, Birleşik Krallık ve İsviçre’de 16 (veya ülkenizin belirlediği daha düşük yaş, hiçbir zaman 13’ün altında olmamak üzere), diğer yerlerde 13. Bu yaşın altında AstroPi ancak bir ebeveyn veya vasinin rızasıyla ve gözetiminde kullanılabilir.

Bir çocuğun bize veri verdiğini düşünüyorsanız destek@astropi.app adresine yazın; hesabı ve içeriğini sileriz.

Verilerinizi nasıl koruyoruz

Uygulama ile sunucularımız arasındaki trafik TLS ile şifrelenir ve veriler sağlayıcılarımız tarafından beklemede şifrelenir. İstekler bir Firebase kimlik jetonu ile doğrulanır ve Apple’ın App Attest hizmetiyle tasdik edilir; böylece gerçek bir AstroPi kopyasından gelmeyen istek reddedilir. Veritabanı kuralları her belgeyi yalnızca sahibi olan hesapla sınırlar ve fotoğraf yüklemeleri tek bir fala özgü, tek kullanımlık bir izinle kısıtlanır. Üretim ortamına erişim yalnızca ihtiyacı olanlarla sınırlıdır. Hiçbir sistem kusursuz güvenli değildir; ancak bir ihlal haklarınızı riske atacak nitelikteyse denetim makamını 72 saat içinde bilgilendirir ve gecikmeksizin size haber veririz — GDPR md. 33–34’ün gerektirdiği gibi. KVKK md. 12/5 uyarınca Kişisel Verileri Koruma Kurulu’na yapılacak bildirim de aynı şekilde yürütülür.

Değişiklikler

Verilerinizi ele alış biçimimizi değiştirirsek bu sayfayı ve tarihini güncelleriz. Önemli değişiklikler uygulama içinde duyurulur.

İletişim

Ahmet Eren Tosun (şahıs şirketi), Am Tierpark 25, 10315 Berlin, Almanya — destek@astropi.app