Read this Privacy Policy in English →
Özet — tek bakışta
- Web sitesi (cosmirai.com) hesaplayıcısı:hesap açmadan, e-posta vermeden kullanılır; girdiğin doğum bilgileri anlık hesaplanır ve hiçbir veritabanına kaydedilmez. Reklam ağı, yeniden hedefleme veya parmak izi çıkarma yoktur; yalnızca onayına bağlı, IP'si maskelenmiş anonim ziyaret istatistiği (Google Analytics) tutarız.
- Cosmir mobil uygulaması: haritanı saklamak, kişisel günlük gökyüzünü üretmek, bildirim göndermek ve satın alımlarını yönetmek için bir hesap ve doğum bilgileri gerekir. Bu veriler senindir: uygulama içinden dışa aktarabilir ve hesabını tümüyle silebilirsin.
- Hiçbir koşulda kişisel verini satmayız, reklam amacıyla paylaşmayız ya da senin bilgin dışında profilleme için kullanmayız.
1. Biz kimiz (veri sorumlusu)
Bu politika, Cosmir markası (“Cosmir”, “biz”) tarafından işletilen cosmirai.com web sitesi ve Cosmir mobil uygulaması için geçerlidir. Hizmet Türkiye Cumhuriyeti'nden yürütülür. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Cosmir'dir; Avrupa Ekonomik Alanı'ndaki kullanıcılar bakımından GDPR anlamında da veri sorumlusudur. Gizlilikle ilgili her tür soru ve başvuru için: [email protected] ya da [email protected].
2. Web hesaplayıcıda işlenen veriler
Web sitesindeki ücretsiz doğum haritası hesaplayıcısını kullanmak için hesap açmazsın, e-posta vermezsin. Haritanı çıkarmak için girdiğin doğum tarihi, saati ve yeri, sonuç sayfasının adres satırında (URL parametresi olarak) taşınır ve sunucuda yalnızca o anki hesabı yapmak için kullanılır. Hesap bittiğinde bilgin bizde durmaz: web tarafında kullanıcı hesabı, profil ya da harita arşivi tutulmaz.
Teknik bir dürüstlük notu: her web sunucusu gibi bizimki de gelen istekleri kısa süreli teknik günlüklerde (erişim kayıtlarında) tutar. Bu kayıtlar sistem sağlığı, kötüye kullanım ve güvenlik içindir; kimlik profili çıkarmak için kullanılmaz ve düzenli aralıklarla silinir. Sonuç sayfasının bağlantısını biriyle paylaşırsan, doğum bilgilerin o bağlantının içinde görünür — bağlantıyı kiminle paylaşacağın senin kararındır.
3. Çerezler ve izleme (web)
- Reklam çerezi yok. Reklam ağı, yeniden hedefleme, parmak izi çıkarma yok.
- Ölçüm: Google Analytics 4. Siteyi geliştirmek için hangi sayfaların ziyaret edildiği gibi anonim istatistikleri Google Analytics ile toplarız. IP adresin maskelenir (anonymize_ip); reklam ve kişiselleştirme sinyalleri kapalıdır. Analitik çerezleri yalnızca çerez bandından onay verirsen çalışır (Consent Mode v2). Onay vermezsen Google, cihazına çerez yazmadan yalnızca temel, kimliksiz ölçüm yapar. Onayını istediğin an tarayıcının site verilerini temizleyerek geri alabilirsin.
- Tercihlerin cihazından çıkmaz. Tema ve çerez tercihi gibi görsel/işlevsel ayarlar yalnızca tarayıcında tutulur; bize gönderilmez.
4. Cosmir uygulamasında işlediğimiz veriler
Mobil uygulama, kalıcı bir hesap ve harita defteri sunar; bu yüzden web'den farklı olarak bazı verileri saklarız. Yalnızca hizmeti sağlamak için gerekeni toplarız:
a) Hesap ve kimlik bilgileri
E-posta adresi, ad ya da takma ad, (e-posta ile kayıtta) güvenli biçimde özetlenmiş (hash'lenmiş) parola, e-posta doğrulama durumu ve hesap tarihleri. Apple ile Giriş veya Google ile giriş kullanırsan, sağlayıcının bize ilettiği kimlik numarası, adın ve (paylaşılmışsa) profil görselin. Apple'ın gizli e-posta aktarma (private relay) özelliğini seçersen gerçek e-postan bize hiç ulaşmayabilir. Parolanı hiçbir zaman düz metin olarak görmeyiz veya saklamayız.
b) Doğum profilleri (haritalar)
Kendin ve dilersen yakınların için oluşturduğun doğum profilleri: profil etiketi/adı, doğum tarihi, doğum saati, doğum yeri (şehir metni ile enlem/boylam), saat dilimi ve doğum saatinin güvenilirlik derecesi (tam / yaklaşık / bilinmiyor / rektifiye edilmiş). Bu bilgiler haritanın temelidir ve hassas nitelikte olabilir. Başkasına ait doğum bilgilerini yalnızca o kişinin bilgisi ve rızası dahilinde eklemelisin (bkz. Kullanım Koşulları).
c) Astroloji ve yapay zekâ içerikleri
Ürettiğin natal yorumlar, günlük okumalar, uyum (synastry) analizleri ve rektifikasyon sonuçları hesabına bağlı olarak saklanır; böylece geçmişine tekrar bakabilir ve aynı içerik gereksiz yere yeniden üretilmez. Rektifikasyon için girdiğin yaşam olayları (varsa) yalnızca doğum saatini iyileştirmek için kullanılır. Her yapay zekâ üretiminin model, jeton (token) ve maliyet bilgisi hizmet sağlığı ve kötüye kullanımı önleme amacıyla tutulur.
d) Satın alımlar ve abonelikler
Kredi paketleri ve abonelikler (Yıldız / Kozmos) Apple App Store ya da Google Play üzerinden satın alınır. Ödemeyi Apple veya Google işler; kredi kartı ya da banka bilgin bize hiçbir zaman ulaşmaz. Bizde tuttuğumuz; mağazadan gelen işlem/makbuz kimlikleri, abonelik durumu ve dönemi, kredi bakiyen ve kredi hareketlerinin (defterinin) kaydıdır. Bu veriler yetkilendirmeyi doğrulamak, çift ödemeyi engellemek ve satın aldığın özelliği açmak için gereklidir.
e) Bildirimler
Günlük hatırlatma ve bildirim almayı seçersen, cihazının bildirim jetonu (push token), platformu, saat dilimi ve bildirim tercihlerin saklanır. Bunlar bildirimi doğru cihaza ve senin yerel saatine göre ulaştırmak içindir; istediğin an uygulama ya da cihaz ayarlarından kapatabilirsin.
f) Davet / referans
Bir arkadaşını davet eder ya da davet koduyla katılırsan, ödülü doğru taraflara vermek için davet ilişkisini (kim kimi davet etti, ödülün verilip verilmediği) kaydederiz.
g) Geri bildirim ve destek
Bize hata bildirimi veya öneri gönderirsen mesajının içeriği; (belirttiysen) yanıt için iletişim e-postan; ve hatayı tekrar üretmemize yardımcı olan uygulama sürümü, platform ve dil bilgisi saklanır.
h) Teknik ve günlük (log) verileri
Her ağ hizmeti gibi sunucularımız da IP adresi, istek zamanı ve temel cihaz/uygulama bilgisini kısa süreli teknik günlüklerde tutar. Bunlar güvenlik, hata ayıklama ve kötüye kullanımı önleme içindir. Şu an uygulamada reklam kimliği toplamayan, üçüncü taraf reklam veya izleme SDK'sı barındırmayan bir yaklaşım izliyoruz.
5. Verini neden işliyoruz (amaçlar ve hukuki dayanak)
- Hizmeti sunmak — hesabını yönetmek, haritanı hesaplamak, yorumlarını üretmek ve saklamak. Dayanak: sözleşmenin kurulması ve ifası.
- Satın alımları işlemek — kredi ve abonelik yetkilerini vermek, doğrulamak. Dayanak: sözleşmenin ifası ve yasal yükümlülükler.
- İletişim — e-posta doğrulama, parola sıfırlama, işlemsel bildirimler ve destek. Dayanak: sözleşmenin ifası ve meşru menfaat.
- Bildirimler — günlük gökyüzü hatırlatmaları. Dayanak: açık rızan (bildirim iznini verdiğinde) ve istediğinde geri alabilirsin.
- Güvenlik ve kötüye kullanımı önleme — dolandırıcılık, istismar ve suistimalle mücadele. Dayanak: meşru menfaat ve yasal yükümlülük.
- Yasal yükümlülükler — muhasebe, vergi ve yetkili makam taleplerine uyum.
Doğum verisi gibi kişisel içerik özel bir özenle ele alınır ve bu verileri uygulamaya girmen, ilgili işleme için açık rıza teşkil eder; rızanı istediğin an ilgili profili ya da hesabını silerek geri alabilirsin.
6. Yapay zekâ ile üretim
Kişisel yorumlar, günün gerçek gök olaylarını da hesaba katan bir yapay zekâ modeliyle üretilir. Bu üretim için, işlemi yapan yapay zekâ sağlayıcısına (Anthropic) haritanın hesaplanmış verileri (gezegen konumları, açılar, evler) ve — girdiysen — profildeki ad gönderilir. Sağlayıcı bu veriyi yalnızca o anki metni üretmek için kullanır ve (sağlayıcının API koşulları uyarınca) modeli eğitmek için kullanmaz. E-posta, parola veya ödeme bilgin yapay zekâ sağlayıcısına iletilmez. Anasayfadaki genel günlük burç yorumları burç bazındadır; senin kişisel verinle üretilmez.
7. Kimlerle paylaşıyoruz (hizmet sağlayıcılar)
Verini satmayız. Yalnızca hizmeti çalıştırmak için gereken, sözleşmeyle bağlı hizmet sağlayıcılarla, gereken kadarını paylaşırız:
- Apple ve Google— uygulama mağazası, uygulama içi satın alma ve (tercih edersen) “Apple/Google ile giriş” için. Ödeme bu sağlayıcılarca işlenir.
- Anthropic — yapay zekâ yorum üretimi için (yukarıda 6. bölümdeki kapsamda).
- Expo — bildirim iletimi (push) ve uygulama güncellemeleri altyapısı için.
- OpenStreetMap / Nominatim — doğum yeri ararken şehir/konum eşleştirmesi için (yalnızca aradığın metin iletilir).
- E-posta gönderim sağlayıcısı — doğrulama, parola sıfırlama ve işlemsel e-postalar için.
- Barındırma ve içerik dağıtım ağı (CDN) — sunucu altyapısı; teknik gereklilik olarak IP adresini görür.
- Yetkili makamlar — yalnızca yürürlükteki hukukun gerektirdiği geçerli bir talep olduğunda.
Bu sağlayıcıların bir kısmı yurt dışında bulunabilir; dolayısıyla verin, hizmetin sunulması için gereken ölçüde yurt dışına aktarılabilir. Aktarımı, uygulanabilir mevzuatın öngördüğü güvenceler (açık rıza, sözleşmesel korumalar) çerçevesinde yaparız.
8. Verini ne kadar süre tutuyoruz
Hesap ve profil verilerini hesabın açık kaldığı sürece tutarız. Hesabını sildiğinde, hesabına bağlı doğum profilleri, yorum geçmişi ve kişisel içerik makul bir süre içinde sistemlerimizden silinir ya da geri döndürülemez biçimde anonimleştirilir. Satın alma ve fatura kayıtları, yasal saklama (muhasebe/vergi) süreleri boyunca tutulabilir. Teknik günlükler kısa ömürlüdür ve düzenli olarak silinir.
9. Verin üzerindeki hakların
KVKK (m.11) ve — kapsamdaysan — GDPR uyarınca şu haklara sahipsin: verine erişme, düzeltme, silme, işlemeye itiraz ve rızanı geri alma. Bunların çoğunu uygulama içinden anında kullanabilirsin:
- Dışa aktarma: hesabına bağlı verini uygulama içindeki dışa aktarma seçeneğiyle bir kopya olarak alabilirsin.
- Düzeltme: profil ve hesap bilgilerini uygulama içinden güncelleyebilirsin.
- Silme: hesabını uygulama içinden tümüyle silebilirsin; bu, bağlı doğum profillerini ve kişisel içeriğini de kaldırır.
Her tür veri talebi için [email protected]adresine de yazabilirsin; başvurunu, mümkün olan en kısa sürede ve her hâlde yasal süreler içinde yanıtlarız. Ayrıca KVKK kapsamındaki başvurunun sonucundan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (KVKK) şikâyette bulunma hakkın vardır.
10. Güvenlik
Verini korumak için makul teknik ve idari önlemler alırız: aktarımda şifreleme (HTTPS), parolaların güvenli özeti (hash), erişim sınırlandırması ve düzenli güncellemeler. Yine de hiçbir sistem %100 güvenli değildir; hesabını güçlü ve sana özel bir parolayla koruman önemlidir. Verini etkileyen ciddi bir güvenlik ihlali olursa, mevzuatın gerektirdiği biçimde bilgilendirme yaparız.
11. Çocukların gizliliği
Cosmir 13 yaşından küçük kişilere yönelik değildir ve bilerek bu yaşın altından veri toplamayız. 18 yaşından küçük kullanıcılar hizmeti yalnızca velisinin izniyle kullanmalıdır. 13 yaşından küçük birine ait veri topladığımızı fark edersek en kısa sürede sileriz.
12. Bu politikadaki değişiklikler
Politikayı ürün geliştikçe güncelleyebiliriz. Anlamlı her değişiklikte üstteki tarih yenilenir; önemli değişiklikleri ayrıca uygulama içinde ya da e-posta ile duyururuz. Geriye dönük olarak verini daha az koruyan sürprizli bir değişiklik yapmayız.
13. İletişim
Sorular ve başvurular için: [email protected] · [email protected] · iletişim sayfası. Hizmeti hangi kurallarla sunduğumuz ayrı bir sayfada: kullanım koşulları.