Gizlilik politikası

Son güncelleme: 27 Ekim 2026

Bu metin, AstroSitus (astrositus.com) hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye'deki 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) dikkate alınarak hazırlanmıştır.

Veri sorumlusu

Veri sorumlusu: [AD SOYAD veya ŞİRKET UNVANI] Adres: [ADRES] İletişim: support@astrositus.com

Toplanan veriler

Hizmet kapsamında şu veriler işlenebilir:

Hesap bilgileri: e-posta adresi, görünen ad, dil tercihi
Kaydettiğiniz doğum / olay verileri: ad, tarih, saat (biliniyorsa), yer adı, enlem, boylam, saat dilimi, notlar
Kaydettiğiniz tarot açılımları: açılım türü, çekilen kartlar ve yönleri (düz/ters), tarih ve yazdıysanız niyet / soru metni
Teknik / zorunlu çerezler: oturum (giriş durumu) ve dil tercihi
Reklam ve ölçüm verileri (gerektiğinde yalnızca rızanızla): Google AdSense ve Google Analytics 4 çerezleri / tanımlayıcıları, ziyaret edilen sayfa, tarayıcı ve cihaz bilgisi, yaklaşık konum (ülke / şehir)

Ücretsiz hizmeti reklamla finanse ediyoruz; ayrıntılar aşağıdaki "Reklam ve analitik (Google)" bölümündedir. Doğum verileriniz, tarot niyetiniz ve çektiğiniz kartlar reklam veya analitik sağlayıcılarına gönderilmez.

İşleme amaçları

Veriler şu amaçlarla işlenir:

Hesabınızı oluşturmak ve yönetmek
Astroloji haritalarını hesaplamak ve kaydettiğiniz kayıtları saklamak
Dil ve harita ayarlarınızı uygulamak
Güvenlik, kötüye kullanım önleme ve yasal yükümlülükleri yerine getirmek
Anonim sayfa istatistiği tutmak ve teknik hataları gidermek
Ücretsiz hizmeti finanse eden reklamları göstermek ve site kullanımını ölçmek (Google AdSense, Google Analytics 4)

İşlemenin hukuki dayanakları şunlardır:

Sözmenin ifası (hesap ve harita hizmetinin sunulması) — GDPR md. 6(1)(b)
Meşru menfaat (güvenlik, hizmetin teknik işleyişi) — GDPR md. 6(1)(f)
Açık rıza (özellikle verilerinizin yurt dışındaki altyapılarda işlenmesi) — GDPR md. 6(1)(a); rızayı dilediğiniz zaman geri çekebilirsiniz (hesabı silmek dahil)
Rıza (reklam ve analitik çerezleri; AB/AEA, Birleşik Krallık ve İsviçre'de rıza penceresiyle alınır) — GDPR md. 6(1)(a)

Hizmet sağlayıcılar ve konumları

Verileriniz, hizmeti sunmak için aşağıdaki sağlayıcılarda işlenebilir:

Supabase — kimlik doğrulama ve veritabanı (bölge: `eu-central-1`, Frankfurt, Almanya)
Render — astroloji hesaplama API’si (sunucu barındırma)
Netlify — web sitesi barındırma
Purelymail — e-posta iletimi (doğrulama, şifre sıfırlama vb.)
Umami — anonim sayfa istatistiği. Kendi sunucumuzda çalışır, çerez kullanmaz, IP adresi saklamaz. Adres çubuğundaki sorgu parametreleri ve hash gönderilmez.
Sentry — hata kayıtları (bölge: AB, Almanya, `de.sentry.io`). E-posta gönderilmez; oturum açmış kullanıcıda yalnızca hesap kimliği iletilebilir.
Google AdSense (Google Ireland Ltd. / Google LLC) — reklam gösterimi ve reklam ölçümü
Google Analytics 4 (Google Ireland Ltd. / Google LLC) — site kullanım istatistiği
Grow by Mediavine (Mediavine, Inc., ABD) — içerik kaydetme, takip ve öneri aracı; kendi çerezlerini / yerel depolamasını kullanır, kullandığınızda e-posta adresinizi işleyebilir

Bu sağlayıcılar yalnızca hizmeti yürütmek için gerekli ölçüde veri işler.

Yurt dışı aktarım

Supabase verileri AB içinde (Almanya) tutulur. Umami istatistikleri kendi sunucumuzda tutulur. Sentry hata kayıtları AB içinde (Almanya) işlenir. Render, Netlify, Purelymail, Google ve Mediavine altyapıları ülke dışına (ör. ABD) veri aktarımı içerebilir; Google için AB–ABD Veri Gizliliği Çerçevesi ve standart sözleşme maddeleri geçerlidir. Bu durumda GDPR’deki uygun güvenceler (ör. standart sözleşme maddeleri) ve gerektiğinde açık rızanız dayanak alınır. Kayıt sırasında yurt dışı işlemeye ilişkin açık rıza kutusu bu amaçla sunulur.

Reklam ve analitik (Google)

Google AdSense: Google dahil üçüncü taraf sağlayıcılar, bu siteye ve diğer sitelere önceki ziyaretlerinize dayanarak reklam göstermek için çerez kullanır. Google'ın reklam çerezleri, Google'ın ve iş ortaklarının size bu ve diğer sitelerdeki ziyaretlerinize göre reklam sunmasını sağlar. Kişiselleştirilmiş reklamları Google Reklam Ayarları üzerinden kapatabilirsiniz; üçüncü taraf sağlayıcıların çerezleri için aboutads.info adresine bakabilirsiniz.
Google Analytics 4: Hangi sayfaların ziyaret edildiğini, ziyaret süresini, tarayıcı / cihaz türünü ve yaklaşık konumu ölçer. Google'a yalnız sayfa yolu gönderilir; adres çubuğundaki sorgu parametreleri (ör. hızlı haritadaki doğum bilgileri) gönderilmez. Analytics verileri 14 ay saklanır.
Rıza: Reklam ve analitik çerezleri varsayılan olarak kapalıdır (Google Consent Mode v2). AB/AEA, Birleşik Krallık ve İsviçre'deki ziyaretçilerden Google'ın sertifikalı rıza yönetim aracıyla izin istenir; kararınızı sayfadaki gizlilik / çerez ayarları bağlantısından dilediğiniz zaman değiştirebilirsiniz. Rıza vermezseniz Google çerez kullanmadan, kişiselleştirilmemiş reklam gösterebilir.
Google'ın bu verileri nasıl kullandığı: Google iş ortağı sitelerindeki veri kullanımı.

Saklama süresi

Kişisel verileriniz, hesabınız silinene kadar saklanır. Hesabınızı sildiğinizde ilgili kayıtlar (profil, haritalar ve tarot açılımları) silinir. Yasal saklama yükümlülüğü veya güvenlik logları gibi sınırlı istisnalar varsa, bunlar yalnızca gerekli süre boyunca tutulabilir.

Tarot açılımları

Kaydetmediğiniz açılımlar sunucuya gönderilmez; yalnızca tarayıcınızın oturum depolamasında tutulur ve sekmeyi kapattığınızda silinir.
"Kaydet" dediğiniz açılım (kartlar, açılım türü, tarih ve yazdıysanız niyet / soru metniniz) hesabınızda saklanır ve yalnızca size görünür. Açılımlarım sayfasından istediğiniz zaman silebilirsiniz.
"Paylaş" dediğiniz açılım, bağlantıya sahip herkes tarafından görülebilir hale gelir: açılım türü, kartlar ve tarih herkese açıktır. Niyet / soru metniniz paylaşılan sayfada gösterilmez ve paylaşım bağlantısından okunamaz. Paylaşılan açılımı silerek bağlantıyı kapatabilirsiniz (önbellek nedeniyle sayfa en geç bir saat içinde kaybolur).
Giriş yapmadan "Kaydet" ya da "Paylaş" dediğinizde açılım, giriş sonrası kaydedilmek üzere tarayıcınızda (yerel depolama) bekletilir; onaylamazsanız silinir.
Deste tercihi ve "Günün kartı" için misafir kimliği yalnızca tarayıcınızda tutulur.
Anonim istatistiklere yalnızca açılım türü (ör. "üç kart") gider; niyet metni ve çekilen kartlar istatistiklere ve hata kayıtlarına gönderilmez.

Başkasına ait doğum verileri

Hesabınıza başkasına ait doğum veya olay bilgisi kaydediyorsanız, o kişinin bu verilerin işlenmesi için gerekli bilgilendirmeyi aldığından ve (gerekiyorsa) onayını verdiğinizden emin olmak sizin sorumluluğunuzdadır. Üçüncü kişilerin verilerini onların rızası olmadan kaydetmeyin.

Çerezler

Zorunlu çerezler:

Oturum / kimlik doğrulama çerezleri
Dil tercihi

Reklam ve analitik çerezleri (yalnızca rıza verildiğinde veya rızanın gerekmediği bölgelerde): Google AdSense (ör. `__gads`, `__gpi`) ve Google Analytics 4 (`_ga`, `_ga_*`). Ayrıntılar: "Reklam ve analitik (Google)" bölümü. Tarayıcı ayarlarından çerezleri sınırlayabilirsiniz; oturum çerezlerini kapatırsanız giriş gerektiren özellikler çalışmayabilir.

Uygulanabilir olduğu ölçüde şu haklara sahipsiniz:

Verilerinize erişim
Düzeltme
Silme (“unutulma”)
İşlemenin kısıtlanması
Veri taşınabilirliği
İşlemeye itiraz
Rızayı geri çekme (işlemenin rızaya dayandığı durumlarda)
Yetkili denetim makamına şikâyet

Ayarlar sayfasından verilerinizi JSON olarak indirebilir ve hesabınızı silebilirsiniz. Diğer talepler için support@astrositus.com adresine yazın.

Başvuru

Gizlilik talepleriniz için: support@astrositus.com

Türkiye'deki kullanıcılar için (KVKK)

6698 sayılı Kişisel Verilerin Korunması Kanunu md. 10 uyarınca bilgilendirme:

Veri sorumlusu: [AD SOYAD veya ŞİRKET UNVANI], adres: [ADRES], iletişim: support@astrositus.com.

İşleme amaçları: Hesap yönetimi; astroloji haritası hesaplama ve saklama; dil ve harita tercihleri; güvenlik ve yasal yükümlülükler.

İşlenen kişisel veri kategorileri: Kimlik / iletişim (e-posta, görünen ad); kullanıcı işlem verileri (dil, harita ayarları); doğum / olay kayıtları (tarih, saat, yer koordinatları ve ilgili alanlar); teknik veriler (zorunlu çerezler; rızanızla reklam ve analitik çerezleri, cihaz / tarayıcı bilgisi).

Toplama yöntemi: Doğrudan sizden (kayıt formu, ayarlar, harita kayıtları) ve otomatik olarak (zorunlu çerezler / oturum).

Hukuki sebepler (KVKK md. 5): Sözmenin kurulması veya ifası; veri sorumlusunun meşru menfaati; açık rıza (özellikle yurt dışı aktarım / yurt dışında işleme).

Aktarım: Veriler, yukarıda sayılan hizmet sağlayıcılara (Supabase — Almanya / AB; Render; Netlify; Purelymail; Umami — kendi sunucumuz; Sentry — Almanya / AB; Google AdSense ve Google Analytics — AB / ABD; Mediavine Grow — ABD) aktarılabilir. Yurt dışı aktarım, KVKK’daki usullere ve gerektiğinde açık rızanıza dayanır.

KVKK md. 11 haklarınız: Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolu: Taleplerinizi support@astrositus.com adresine iletebilirsiniz. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.