Astra, doğum haritanı gerçek astronomik verilerle hesaplayan ve bunu yapay zekâ ile kişisel bir günlük deneyime dönüştüren bir mobil uygulamadır. Bu politika, hangi verileri topladığımızı, neden topladığımızı ve doğum tarihi/saati/yeri gibi hassas bilgilerini nasıl koruduğumuzu açıklar.
01 Veri sorumlusu
Astra mobil uygulaması ve ilişkili hizmetler, TheCrest (bundan sonra "Astra", "biz") tarafından işletilir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket ederiz.
Tescilli şirket unvanı, MERSİS numarası ve adres bilgisi App Store Connect başvurusu tamamlandığında bu bölüme eklenecektir.
02 Topladığımız veriler
| Kategori | Kapsam | Kaynak |
|---|---|---|
| Hesap verisi | E-posta adresi, Apple kimliği veya Google kimliği, görünen ad | Doğrudan senden |
| Doğum verisi (hassas) | Doğum tarihi, saati (biliniyorsa), yeri (şehir, koordinat, saat dilimi) | Doğrudan senden |
| Kullanım verisi | Uygulama içi etkileşimler (hangi ekranı açtığın, hangi transiti incelediğin) | Otomatik |
| Astra AI sohbet içeriği | Yazdığın mesajlar ve aldığın yanıtlar | Doğrudan senden |
| Rüya ve niyet metinleri | Rüya Yorumu ve Niyet Belirleme özelliklerine yazdığın serbest metinler | Doğrudan senden |
| Satın alma geçmişi | Abonelik durumu, işlem kimliği (kart bilgisi bize hiç ulaşmaz) | Apple / RevenueCat |
03 Kullanım amaçları
- Doğum haritanı (Swiss Ephemeris ile deterministik olarak) hesaplamak.
- Günlük okumalar, transit yorumları ve Astra AI yanıtlarını kişiselleştirmek.
- Aboneliğini yönetmek ve satın alımlarını doğrulamak.
- Kötüye kullanımı (aşırı istek, kapsam dışı sohbet denemeleri) tespit etmek.
- Ürünü iyileştirmek — toplulaştırılmış, kimliksizleştirilmiş kullanım istatistikleri üzerinden.
Doğum verini reklam amaçlı kullanmayız veya üçüncü taraflara satmayız.
04 Yapay zekâ işleme
Astra AI ve yapay zekâ ile üretilen tüm yorumlar, OpenAI'ın dil modelleri tarafından üretilir. Hizmet sürekliliği için yedek sağlayıcı olarak Anthropic yapılandırılabilir; hangi sağlayıcının etkin olduğu bu politikada güncel tutulur.
Gezegen konumu, ev, açı ve tarih gibi astrolojik hesaplamalar her zaman bizim kendi deterministik motorumuzda (yapay zekâ dışında) yapılır; modele yalnızca bu hesaplanmış sonuçlar (örn. "Güneş, Yengeç burcunda, 4. evde") gönderilir — adın, doğum yerinin metni veya ham kimlik bilgin asla modele iletilmez.
Sohbet mesajların, deneyimini iyileştirmek ve kötüye kullanımı önlemek amacıyla hesabın var olduğu sürece saklanır; bkz. Saklama ve silme.
05 Üçüncü taraf paylaşımı
Verini işlememize yardımcı olan, sözleşmeyle bağlı hizmet sağlayıcılarımız:
| Sağlayıcı | Rol |
|---|---|
| OpenAI | Yapay zekâ metin üretimi (Astra AI, günlük okumalar, yorumlar) |
| Anthropic | Yedek yapay zekâ sağlayıcısı (yalnızca etkinleştirildiğinde) |
| Apple | Kimlik doğrulama (Sign in with Apple), uygulama içi satın alma |
| Kimlik doğrulama (Sign in with Google), yalnızca bu yöntemi seçersen | |
| RevenueCat | Abonelik durumu senkronizasyonu |
| Sentry | Hata/çökme izleme (kişisel veri içermeyen teknik loglar) |
| Resend | Parola sıfırlama e-postalarının gönderimi — yalnızca e-posta adresin ve tek kullanımlık kod; sunucuları AB'de (İrlanda) |
Yasal bir zorunluluk olmadıkça verini bunların dışında bir tarafla paylaşmayız.
06 Saklama ve silme
Verini, hesabın var olduğu sürece saklarız. Uygulama içinden Profil → Hesabımı sil adımını tamamladığında hesabın ve ona bağlı kişisel verilerin (doğum bilgisi, doğum haritası, sohbet geçmişi, rüya ve niyet metinleri dahil) kalıcı olarak ve geri alınamaz biçimde silinir. Bu işlem canlı sistemde anında gerçekleşir.
Verilerin, felaket kurtarma amacıyla düzenli olarak alınan güvenlik yedeklerinde en fazla 7 gün daha kalabilir ve bu süre sonunda otomatik olarak silinir. Bu süre içinde yedekler yalnızca sistemin tamamının bir arıza sonrası geri yüklenmesi için kullanılır; silinmiş bir hesabın verisi yedekten tek tek geri getirilmez ve yeniden işlenmez.
Kimliğinle ilişkilendirilemeyecek hale getirilmiş (anonim) kullanım istatistikleri ürün analizi için saklanmaya devam edebilir. Satın alma kayıtları, vergi mevzuatı gereği Apple tarafından daha uzun süre tutulabilir.
07 KVKK kapsamındaki hakların
KVKK madde 11 uyarınca şu haklara sahipsin:
- Verinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemenin münhasıran otomatik sistemlerle yapılması durumunda ortaya çıkabilecek sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
Silme hakkını uygulama içinden doğrudan kullanabilirsin. Diğer talepleri iletişim bölümündeki adresten iletebilirsin; en geç 30 gün içinde yanıtlarız.
08 Veri güvenliği
Verilerin, taşıma sırasında TLS ile şifrelenir ve barındırma sağlayıcımızın disk düzeyinde şifrelenmiş veritabanlarında saklanır. Oturum anahtarların cihazında iOS Keychain içinde tutulur. Yönetim paneline erişim iki faktörlü kimlik doğrulama (TOTP) ile sınırlıdır ve her yönetici işlemi denetim kaydına yazılır.
09 Çocukların gizliliği
Astra, 16 yaş altındaki kullanıcılara yönelik değildir ve bu yaş grubundan bilerek veri toplamayız. Bir çocuğa ait veri topladığımızı fark edersek derhal sileriz.
10 Politika değişiklikleri
Bu politikada önemli bir değişiklik yaptığımızda uygulama içinden bilgilendirme yaparız. Değişiklik sonrası uygulamayı kullanmaya devam etmen, güncel politikayı kabul ettiğin anlamına gelir.