Gizlilik Politikası

StarsMundi, merkezi [Girilecek adres] olan [Girilecek ticaret unvanı] tarafından işletilen bir üründür, KDV numarası [atanacak]. Kişisel verilerinizle ilgili her türlü talep için privacy@starsmundi.com adresine yazabilirsiniz.

Hesap verileri: e-posta adresi (şifresiz erişim için sihirli bağlantı) ve gezinme dili.

Doğum verileri: doğum haritanızı hesaplamak için gönüllü olarak verdiğiniz doğum tarihi, saati ve yeri. Hesabınız yoksa bu veriler yalnızca tarayıcınızda kalır (bir saatlik teknik bir çerez) ve kayıt olana kadar sunucularımıza hiç yazılmaz.

Konuşmalar ve hafıza: sanal astrologlarla değiş tokuş ettiğiniz mesajlar ve sistemin gelecekteki konuşmaları kişiselleştirmek için çıkardığı "hafıza çapaları". Bu verileri hassas kabul ediyoruz (GDPR madde 9, duygusal ve ilişkisel yaşamla ilgili veriler) ve daha sıkı bir dikkatle işliyoruz — bkz. "Haklarınız" bölümü.

Abonelik verileri: plan durumu (ücretsiz, deneme, premium) ve ücretli abonelik etkinleştirildiğinde satın alma geçmişi.

Güvenlik verileri: filtrelerimiz bir yanıtı engellediğinde veya yeniden yazdığında, müdahale türünü ve neyin tetiklediğini anlamaya yarayan, 200 karaktere kısaltılmış mesajınızdan bir alıntıyı kaydederiz. Zorluk anları protokolü devreye girdiğinde ise yalnızca düzeyi ve eylemi kaydederiz — yazdıklarınızdan tek bir kelime bile değil — sizin yerinize şifrelenmiş bir kimlik kullanılır.

Üçüncü kişilerin verileri: bir sinastri hesaplamak için ikinci bir kişinin doğum verileri gerekir. Ücretsiz araçta bu veriler sunucularımıza asla kaydedilmez: yalnızca hesaplama süresince aktarılır ve sonuç tarayıcınızda kalır. Bir istisna, hesabınızda bir kez oluşturulup saklanan ücretli detaylı rapordur: orada ikinci kişinin adı kalır ve ileride belirtilen 12 aylık sürenin uygulandığı tek durum budur. Devam etmeden önce yine de o kişinin rızasını aldığınızı onaylamanızı isteriz — bu sizin beyanınızdır, onun yerine bizim toplayabileceğimiz bir rıza değildir.

Her işlemin belirli bir amacı ve GDPR'nin 6. ve 9. maddeleri uyarınca bir hukuki temeli vardır. Verilerinizi burada listelenenlerin dışında hiçbir amaçla kullanmayız.

• Hizmete erişmenizi ve kullanmanızı sağlamak (e-posta, dil, aktif plan): sözleşmenin ifası — madde 6(1)(b).
• Doğum haritanızı ve transitlerinizi hesaplamak (doğum tarihi, saati ve yeri): sözleşmenin ifası — madde 6(1)(b).
• Astrologlarla konuşmaların ve kalıcı hafızanın çalışmasını sağlamak: sözleşmenin ifası — madde 6(1)(b) — ve bu konuşmalar duygusal ve ilişkisel yaşamı, inançları veya sağlık durumunu ortaya çıkarabileceğinden, madde 9(2)(a) uyarınca açık rızanız. Hafızayı devre dışı bırakarak veya hesabınızı silerek, gerekçe göstermeden istediğiniz zaman rızanızı geri çekebilirsiniz.
• Kullanıcıları korumak ve bir uyuşmazlık durumunda kendimizi savunmak (güvenlik günlükleri, kriz protokolü, kullanım limitleri): meşru menfaat — madde 6(1)(f). Menfaat, hizmeti kullanan kişilerin güvenliğidir; bu günlükler yukarıda "Güvenlik verileri" başlığında açıklanan sınırlar içinde en az gerekli olanı saklar.
• Verilen rızaların ve kabul edilen belge sürümlerinin kanıtını saklamak: hukuki yükümlülük ve bir hakkın savunulması — madde 6(1)(c) ve madde 6(1)(f).
• Hizmetin çalışıp çalışmadığını anlamak (kayıt sayısı, mesajlar, oturumlar — içerik olmadan, toplu veriler): meşru menfaat — madde 6(1)(f). Reklam amaçlı profil oluşturma yapmıyoruz ve üçüncü taraf çerezleri kullanmıyoruz.
• Size bülten göndermek: rızanız — madde 6(1)(a) — çift onay (double opt-in) ile toplanır ve her e-postadan tek tıkla geri çekilebilir.
• Ücretli abonelik etkinleştirildiğinde fatura kesmek ve vergi yükümlülüklerini yerine getirmek: hukuki yükümlülük — madde 6(1)(c).

Sizinle ilgili hukuki sonuçlar doğuran otomatik kararlar almayız. Astrologların okumaları, yapay zeka sistemi tarafından üretilen eğlence içeriğidir, kişiliğinizin değerlendirmesi değildir.

Verilerinizi reklam amacıyla kimseye satmıyoruz veya devretmiyoruz. Hizmeti sunmak için aşağıda listelenen, GDPR madde 28 uyarınca bir sözleşmeye dayanarak veri işleyen olarak hareket eden ve verileri yalnızca bizim adımıza işleyen sağlayıcılara güveniyoruz.

• Anthropic PBC (Amerika Birleşik Devletleri) — yapay zeka ile yapılan konuşmaların işlenmesi. Geçerli sözleşme koşullarına göre, müşteri içerikleri modelleri eğitmek için kullanılmaz.
• Neon (veritabanı) — veriler Avrupa Birliği'nde, Frankfurt bölgesinde (eu-central-1) barındırılır.
• Vercel Inc. (Amerika Birleşik Devletleri) — uygulama barındırma.
• Resend (Amerika Birleşik Devletleri) — işlemsel e-postaların ve bültenin gönderimi.
• Ücretli abonelik etkinleştirildiğinde, ödemeler Merchant of Record olarak hareket eden üçüncü bir sağlayıcı tarafından yönetilecektir: ödeme verilerinin veri sorumlusu o olacaktır ve bu veriler sistemlerimizden geçmeyecektir. Ödemeler etkinleştirilmeden önce bu sayfayı adını belirterek güncelleyeceğiz.

Sağlayıcıların güncel listesi iç bir kayıt olarak da tutulmaktadır: privacy@starsmundi.com adresine yazarak bir kopyasını isteyebilirsiniz.

Yukarıda listelenen sağlayıcılardan bazılarının merkezi Amerika Birleşik Devletleri'ndedir: dolayısıyla hizmeti kullanmak, kişisel verilerin Avrupa Ekonomik Alanı dışına aktarılmasını içerir. Özellikle, astrologlarla yapılan konuşmaların metni Amerika Birleşik Devletleri'nde Anthropic tarafından işlenir.

Bu aktarımlar, her sağlayıcıyla yapılan sözleşmelere dahil edilen, Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddeleri'ne (GDPR madde 46(2)(c)) dayanır. Uygulanan güvencelerle ilgili bilgi almak için privacy@starsmundi.com adresine yazabilirsiniz.

Bu noktayı açıkça belirtiyoruz: konuşmalarınızın içeriğinin Avrupa Birliği dışında işlenmesini istemiyorsanız, bir sohbet oturumu açmadan astrolojik hesaplama araçlarını (doğum haritası, yükselen burç, sinastri, efemerisler) kullanabilirsiniz.

/memoria sayfasından her hafıza çapasını tek tek görebilir, değiştirebilir ve silebilir, ya da hepsini tek seferde sıfırlayabilirsiniz. Sohbete erişiminizi kaybetmeden hafızayı istediğiniz zaman devre dışı bırakabilirsiniz.

Verilerinize erişme, düzeltme, silme, işlemeyi sınırlama veya itiraz etme ve bunları başka bir yere aktarmak için makine tarafından okunabilir bir formatta alma (taşınabilirlik) hakkına, AB Genel Veri Koruma Tüzüğü (GDPR — 2016/679 sayılı Tüzük) uyarınca sahipsiniz. İşleme rızaya dayandığında, önceki işlemenin hukuka uygunluğunu etkilemeden rızanızı istediğiniz zaman geri çekebilirsiniz.

Tüm verilerinizin JSON formatında dışa aktarılması ve hesabın silinmesi, kimseye bir şey sormadan doğrudan "Hesabınız" sayfasından kullanılabilir; diğer her talep için privacy@starsmundi.com adresine yazın. GDPR madde 12 uyarınca bir ay içinde yanıt veririz.

Denetim makamına şikayet: verilerinizin işlenmesinin GDPR'yi ihlal ettiğini düşünüyorsanız, ikamet ettiğiniz veya çalıştığınız Avrupa Birliği üye devletinin denetim makamına şikayette bulunma hakkınız vardır. Türkiye'de mukim kullanıcılar için, kişisel verilerin korunmasına ilişkin ulusal başvuru yolu Kişisel Verileri Koruma Kurumu'dur (KVK Kurumu — kvkk.gov.tr), Türk hukukuna (6698 sayılı Kanun) göre yetkilidir. Her durumda ayrıca yargı yoluna da başvurabilirsiniz.

Hesabınız aktif olduğu sürece verileri saklarız, ancak her durumda aşağıda belirtilen sürelerin ötesine geçmeyiz. Silme işlemi otomatiktir: haftalık bir işlem, süresi dolanı kimsenin hatırlamasına gerek kalmadan siler.

• Astrologlarla konuşmalar ve hafıza çapaları: 2 yıl — hizmetin kalbidir (zaman içindeki süreklilik sunduğumuz şeydir), ancak iki yıllık hareketsizlikten sonra artık kimseye yaramaz: mesajlar geri döndürülemez şekilde silinir.
• Sinastri raporlarında yer alan üçüncü kişilerin doğum verileri: 12 ay — bizde hesabı olan kişiye ait değildir ve onlardan hiçbir şey isteyemeyiz: satın alınan raporun en az yararlı olduğu süre boyunca saklarız, ardından ikinci kişinin adı kaldırılır.
• Güvenlik günlükleri (guardrail müdahaleleri, kriz protokolü): 2 yıl — korumaların işe yaradığını göstermeye yarar; kriz protokolü yalnızca düzeyi ve eylemi takma bir kimlikle kaydeder, filtrelerin müdahalesi ise neyin tetiklediğini anlamak için 200 karaktere kısaltılmış bir mesaj alıntısı saklar.
• Rıza kaydı ve hukuki belge sürümleri arşivi: 10 yıl — ne kabul ettiğinizin ve ne zaman kabul ettiğinizin kanıtıdır; uzun süre medeni hukuktaki zamanaşımı sürelerine karşılık gelir.
• Kullanım telemetrisi (içeriksiz, toplu olaylar): 2 yıl — hizmetin çalışıp çalışmadığını anlamaya yarar, sizi profillemeye değil.
• Sohbet oturumlarının süresi: 6 ay — yalnızca her gün sıfırlanan günlük kullanım limitlerini uygulamaya yarar.

Hesabınızı silerseniz, sizinle bağlantılı her şey — e-posta, doğum verileri, konuşmalar, hafıza çapaları ve rıza kaydınız — yukarıdaki süreleri beklemeden hemen silinir. Yalnızca kişinizle hiçbir bağlantısı kalmayan güvenlik günlükleri belirtilen süreye kadar hayatta kalır: korumaların zaman içinde de işe yaradığını göstermeye yararlar.

Hafıza çapalarının kullanıcı başına bir üst sınırı da vardır: aşıldığında en eskiler otomatik olarak silinir.

Bültene abone olmak çift onay (double opt-in) gerektirir: abonelik talebinden sonra bir onay e-postası gönderilir. Hesaba erişmeye gerek kalmadan, alınan her e-postadan tek tıkla abonelikten çıkabilirsiniz.