Gizlilik Politikası

1. Biz kimiz (veri sorumlusu)

Kişisel verilerinizin veri sorumlusu, Birleşik Krallık merkezli bir şahıs işletmesi olan ve "Cosmic Copilot" ticari unvanıyla faaliyet gösteren Vasiliy Uvarov'dur (bu politikada "biz", "bizi" veya "bizim" olarak anılır). Hangi kişisel verileri topladığımıza ve nasıl kullanıldığına biz karar veririz. Bizimle bu politikanın sonunda listelenen kanallar üzerinden iletişime geçebilirsiniz.

2. Hangi kişisel verileri topluyoruz

Yalnızca hizmeti yürütmek için ihtiyaç duyduğumuz verileri topluyoruz. Kategoriler şunlardır:

• Hesap verileri: e-posta adresi, kimlik doğrulama tanımlayıcıları ve (eklemeyi tercih ettiğinizde) görünen ad ile profil fotoğrafı.
• Harita hesaplamaları için sağladığınız doğum verileri: doğum tarihi, saati ve yeri. Bunları astroloji haritanızı ve kişiselleştirilmiş içgörülerinizi hesaplamak için kullanırız.
• Gönüllü olarak eklediğiniz ilişki verileri: uygulamaya eklediğiniz kişilerin adları, takma adları ve doğum verileri (uyumluluk özellikleri için).
• Abonelik ve ödeme durumu: hangi plandasınız, yenileme durumu ve bir ödeme sağlayıcısı referansı. Tam kart numaranızı saklamıyoruz. Web ödemeleri Stripe tarafından, iOS satın alımları ise Apple tarafından işlenir.
• Cihaz ve kullanım verileri: cihaz türü, işletim sistemi, uygulama sürümü, dil, saat dilimi, IP'den çıkarılan genel konum (şehir düzeyinde) ve ürün olayları (örneğin hangi ekranları görüntülediğiniz ve hangi özellikleri kullandığınız).
• Destek ve geri bildirim içeriği: uygulama içi Geri Bildirim formu veya genel iletişim formu üzerinden gönderdiğiniz mesajlar ile eklenen dosyalar veya bağlam.
• Web'de çerezler ve benzer teknolojiler: aşağıdaki Çerezler bölümüne bakın.

3. Nasıl topluyoruz

Kişisel verileri üç şekilde toplarız:

• Hesap oluşturduğunuzda, doğum bilgilerinizi girdiğinizde, ilişki eklediğinizde, geri bildirim gönderdiğinizde veya bizimle iletişime geçtiğinizde doğrudan sizden.
• Uygulamayı kullandığınızda cihazınızdan otomatik olarak (teknik günlükler, çökme raporları, ürün olayları).
• Hizmeti yürütmemize yardımcı olan üçüncü taraflardan: Apple (iOS için abonelik durumu), Stripe (web için abonelik durumu), Supabase (kimlik doğrulama) ve analiz sağlayıcımız (aşağıdaki Alt İşleyiciler bölümüne bakın).

4. Verilerinizi neden kullandığımız ve hukuki dayanaklarımız

UK GDPR kapsamında, kişisel verilerinizin her kullanımının bir hukuki dayanağa oturması gerekir. İşte bizimkiler:

• Talep ettiğiniz hizmeti sunmak — hesabınızı oluşturmak, haritanızı hesaplamak, kişiselleştirilmiş içgörüler üretmek, günlük içerik sunmak ve aboneliğinizi işlemek dahil. Hukuki dayanak: sözleşmenin ifası (UK GDPR Madde 6(1)(b)).
• Hizmeti güvenli, istikrarlı ve kötüye kullanımdan arınmış tutmak — oran sınırlama, dolandırıcılık önleme ve temel teşhisler dahil. Hukuki dayanak: güvenli, güvenilir bir hizmeti işletmedeki meşru menfaatlerimiz (Madde 6(1)(f)), haklarınızla dengelenerek.
• İnsanların uygulamayı nasıl kullandığını anlayarak onu geliştirebilmek — anonimleştirilmiş veya takma adlandırılmış ürün analitiği dahil. Hukuki dayanak: meşru menfaatlerimiz (Madde 6(1)(f)); yerel hukukun gerektirdiği durumlarda, onayınız (Madde 6(1)(a)).
• Size hizmet mesajları, kabul ettiğiniz bildirimler ve ilgili olduğunda pazarlama veya ürün güncellemeleri göndermek. Hukuki dayanak: hizmet mesajları için sözleşmenin ifası; pazarlama için onayınız (Madde 6(1)(a)), dilediğiniz zaman geri çekebilirsiniz.
• Hukuki yükümlülüklere uymak, yasal taleplere yanıt vermek ve hukuki iddialara karşı savunma yapmak. Hukuki dayanak: hukuki yükümlülük (Madde 6(1)(c)) ve meşru menfaatler (Madde 6(1)(f)).

Özel kategori verilerin işlenmesine dayanmıyoruz (UK GDPR Madde 9). Sağlığınız, dininiz, cinsel yöneliminiz, etnik kökeniniz, siyasi görüşleriniz veya sendika üyeliğinizle ilgili veri talep etmiyor veya kullanmıyoruz.

5. Verilerinizi kimlerle paylaşıyoruz (alt işleyiciler)

Kişisel verilerinizi satmıyoruz. İhtiyaç duyulan verileri, yazılı şartlar altında bizim adımıza veri işleyen küçük bir denetlenmiş hizmet sağlayıcı grubuyla paylaşıyoruz:

• Supabase, Inc. (Amerika Birleşik Devletleri) — kimlik doğrulama, veritabanı barındırma ve dosya depolama.
• Stripe, Inc. ve Stripe Payments UK Ltd — web üzerinde ödeme işleme ve abonelik yönetimi. Stripe, kendi politikası kapsamında dolandırıcılık önleme amaçları için bağımsız bir veri sorumlusudur.
• Apple Inc. — iOS'ta App Store dağıtımı ve uygulama içi satın alımlar. Apple, App Store üzerinden yapılan satın alımlar için kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusudur.
• PostHog, Inc. — ürün analitiği ve hata izleme. Mümkün olduğunda tanımlayıcıları takma adlandırırız.
• Resend (resend.com) — giriş bağlantıları ve makbuzlar gibi işlemsel e-postaların gönderilmesi.
• OpenAI, L.L.C. ve Anthropic PBC — belirli yapay zeka destekli astroloji içgörülerinin üretilmesi. İstemleriniz haritanıza takma adlandırılmış referanslar içerebilir (örneğin gezegen konumları) ancak tam adınızı, doğum yerinizi veya e-postanızı içermez. Bu sağlayıcılar istemleri sıfır saklama veya kısa saklama süreli kurumsal şartları altında işler.
• Yasal olarak zorunlu olduğumuz veya izin verildiği durumlarda kolluk kuvvetleri, düzenleyiciler veya diğer üçüncü taraflar (örneğin geçerli bir mahkeme kararına yanıt vermek veya hayatı korumak için).

Güncel bir alt işleyici listesi tutulmaktadır; önemli değişiklikler bu politika aracılığıyla bildirilecektir.

6. Uluslararası transferler

Alt işleyicilerimizin bazıları Birleşik Krallık dışında, öncelikle Amerika Birleşik Devletleri'nde konumludur. Kişisel verileri Birleşik Krallık dışına aktardığımızda, aşağıdaki güvencelerden birine dayanırız: alıcının sertifikalı olduğu durumlarda UK-US Veri Köprüsü (Veri Gizliliği Çerçevesi), UK Uluslararası Veri Transfer Anlaşması veya AB Standart Sözleşme Maddelerine ilişkin UK Eki. Bu politikanın sonundaki iletişim bilgilerini kullanarak belirli bir transfere uygulanan güvencenin bir kopyasını talep edebilirsiniz.

7. Verilerinizi ne kadar süre sakladığımız

Kişisel verileri yalnızca ihtiyaç duyduğumuz süre boyunca saklarız:

• Hesap ve profil verileri: hesabınız açık olduğu sürece ve silme talebinde bulunmanızdan sonra geri alma imkânı sağlamak ve yedeklerden güvenli kaldırmayı sağlamak için 90 güne kadar.
• Doğum ve ilişki verileri: hesabınızla aynı süre.
• Abonelik ve fatura kayıtları: İngiltere vergi ve muhasebe yükümlülüklerini karşılamak için son işlemden itibaren 7 yıla kadar.
• Ürün analitik olayları: tanımlanabilir biçimde 24 aya kadar, ardından toplulaştırılır.
• Destek ve geri bildirim mesajları: çözümden sonra 24 aya kadar.
• Sunucu günlükleri ve güvenlik telemetrisi: 90 güne kadar.

8. Verilerinizi nasıl koruyoruz

Aktarım sırasında (HTTPS/TLS) ve depolamada şifreleme, en az ayrıcalık erişim kontrolleri, denetim günlüğü tutma ve rutin yedeklemeler dahil sektör standardı güvenlik önlemleri kullanıyoruz. Hiçbir sistem tam anlamıyla güvenli değildir. Bir kişisel veri ihlali meydana gelirse ve haklarınız için bir risk oluşturması muhtemelse, ICO'yu 72 saat içinde bilgilendirecek ve hukukun gerektirdiği durumlarda sizi gereksiz gecikme olmaksızın bilgilendireceğiz.

9. UK GDPR kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak, ücretsiz olarak kullanılabilecek (açıkça temelsiz veya aşırı talepler hariç) aşağıdaki haklara sahipsiniz:

• Erişim hakkı — verilerinizi işleyip işlemediğimizin bildirilmesi ve bir kopyasının alınması.
• Düzeltme hakkı — yanlış veya eksik verilerin düzeltilmesi.
• Silme hakkı — belirli koşullarda verilerinizin silinmesi.
• İşlemenin kısıtlanması hakkı — belirli koşullarda verilerinizin kullanımının duraklatılması.
• Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, makine tarafından okunabilir bir biçimde alma.
• İtiraz hakkı — meşru menfaatlere veya doğrudan pazarlamaya dayalı işlemeye itiraz etme.
• Onayı geri çekme hakkı — onaya dayandığımız durumlarda, dilediğiniz zaman, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin.
• Yasal veya benzer şekilde önemli etkiler doğuran yalnızca otomatik kararlara tabi tutulmama hakkı (aşağıdaki Otomatik kararlar bölümüne bakın).

10. Haklarınızı nasıl kullanabilirsiniz

Bu haklardan herhangi birini şu şekilde kullanabilirsiniz:

• Web veya iOS'ta oturum açmışsanız uygulama içi Geri Bildirim ekranını (Ayarlar → Geri Bildirim) kullanarak "Gizlilik talebi" kategorisini seçmek.
• Oturum açmamışsanız https://www.cosmic-copilot.com/contact adresindeki genel iletişim formunu kullanmak.
• Silme iş akışımızı başlatan, hesabınızı doğrudan Ayarlar'dan silmek.

Bir takvim ayı içinde yanıt vermeyi hedefliyoruz. Verilerinize yetkisiz erişimi önlemek amacıyla, bir talebe işlem yapmadan önce kimliğinizi doğrulamak için sizden bilgi isteyebiliriz.

11. Çerezler ve benzer teknolojiler

Web'de az sayıda çerez ve benzer teknoloji kullanıyoruz. Bunlar iki kategoriye ayrılır:

• Kesinlikle gerekli — oturum, kimlik doğrulama, CSRF koruması ve onay tercihi çerezleri. Hizmet bunlar olmadan çalışmayacağı için onay gerektirmezler.
• Analitik ve performans — analiz sağlayıcımız tarafından kullanılan çerezler ve cihaz tanımlayıcıları. Yerel hukukun onay gerektirdiği durumlarda (örneğin UK PECR ve AB e-Gizlilik Direktifi kapsamında), bunları yalnızca onayınızdan sonra yüklüyoruz.

Çerez tercihlerinizi istediğiniz zaman site alt bilgisindeki çerez ayarları bağlantısı üzerinden veya tarayıcı çerezlerinizi temizleyerek değiştirebilirsiniz.

12. Çocuklar

Cosmic Copilot çocuklara yönelik değildir. Birleşik Krallık veya AEA'da 16 yaşın altındaki, Amerika Birleşik Devletleri'nde ise 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen bizimle iletişime geçin, verileri sileceğiz.

13. Otomatik kararlar ve yapay zeka tarafından üretilen içerik

Astroloji içgörülerimiz, deterministik hesaplamalar ve yapay zeka modellerinin bir kombinasyonu kullanılarak üretilir. Bu çıktılar öz-yansıma ve eğlence amaçlıdır ve sizin üzerinizde hukuki veya benzer şekilde önemli etkiler doğurmaz. Kişisel verilerinizi UK GDPR Madde 22 anlamında yalnızca otomatik kararlar almak için kullanmıyoruz. Yapay zeka tarafından üretilen içerik kusurlu olabilir; bunu sağlık, finans, hukuk veya ilişki konularında profesyonel tavsiye olarak kabul etmemelisiniz.

14. Pazarlama iletişimleri

Size yalnızca onay verdiğinizde (veya mevcut bir müşteri olup UK "yumuşak onay" kuralı kapsamında devre dışı bırakmadığınızda) pazarlama e-postaları veya push bildirimleri göndeririz. Mesajdaki abonelikten çıkma bağlantısını, uygulamadaki bildirim ayarlarını kullanarak veya bizimle iletişime geçerek istediğiniz zaman devre dışı bırakabilirsiniz.

15. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Üstteki "Son güncelleme" tarihi, en son ne zaman değiştiğini gösterir. Önemli değişiklikler için, değişiklik yürürlüğe girmeden önce size makul bir ön bildirim vereceğiz (genellikle uygulama içi bildirim veya e-posta yoluyla) ve hukukun gerektirdiği durumlarda, yenilenmiş onayınızı isteyeceğiz.

16. Şikayet hakkınız

Kişisel verilerinizi yanlış işlediğimizi düşünüyorsanız, lütfen çözmeyi deneyebilmemiz için önce bizimle iletişime geçin. Ayrıca https://ico.org.uk adresinden veya 0303 123 1113 numaralı telefondan Birleşik Krallık Bilgi Komiserliği Ofisi'ne (ICO) veya ikamet ettiğiniz ülkedeki veri koruma otoritesine şikayette bulunma hakkınız vardır.

17. Bize ulaşın

Vasiliy Uvarov (Cosmic Copilot ticari unvanıyla), Birleşik Krallık.

• Oturum açmış kullanıcılar: Ayarlar → Geri Bildirim → "Gizlilik talebi" seçin.
• Genel: https://www.cosmic-copilot.com/contact

Doğrudan bir iletişim e-postası yayınlamıyoruz. Yukarıdaki kanallar takip edilmektedir ve bize herhangi bir gizlilik, veri koruma veya destek konusu için ulaşmanın doğru yoludur.