Veri Sorumlusu: BİTE YAZILIM VE BİLİŞİM TEKNOLOJİLERİ SANAYİ TİCARET ANONİM ŞİRKETİ
Adres: Küçükbakkalköy Mh. Albay Sk. No:24 Ataşehir/İstanbul
KVKK İletişim: support@celestiaapp.com
Uygulama: Celestia
1. Kapsam
Bu metin, Celestia uygulaması kapsamında işlenen kişisel verilerin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hangi amaçlarla işlendiğini, hukuki sebeplerini, aktarımlarını, saklama sürelerini ve haklarınızı açıklamak amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
- Kimlik/Profil Verileri: Ad, doğum tarihi, doğum saati, doğum yeri
- İletişim Verileri: E-posta adresi
- Hesap/Yetkilendirme Verileri: Şifre hash değeri (şifrenin kendisi saklanmaz)
- İşlem Güvenliği Verileri: IP adresi, oturum/erişim kayıtları, doğrulama ve güvenlik logları
- Kullanım Verileri: Uygulama içi etkileşim kayıtları, özellik kullanım istatistikleri
- İçerik Verileri: Kullanıcı girdileri (astroloji sorguları, tarot okuma talepleri, uyumluluk analizi için girilen kişi bilgileri) ve sorgu geçmişi
- Finansal İşlem Verileri: Uygulama içi satın alma kayıtları (Yıldız kredisi, abonelik) — ödeme bilgileri doğrudan Apple/Google tarafından işlenir, tarafımızca saklanmaz
- Reklam Verileri: Reklam tanımlayıcıları (IDFA/GAID), reklam etkileşim kayıtları
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydı oluşturma, hesabın yönetimi ve kimlik doğrulama işlemlerinin yürütülmesi
- Uygulama hizmetinin sunulması (doğum haritası oluşturma, astroloji yorumları, tarot okuma, uyumluluk analizi, yıldızname hesaplama)
- Yapay zeka destekli içerik üretiminin sağlanması (Anthropic Claude API aracılığıyla)
- Bilgi güvenliği süreçlerinin yürütülmesi, suistimalin önlenmesi, loglama ve denetim
- Uygulama performansının izlenmesi, hata ayıklama ve iyileştirme faaliyetleri
- Uygulama içinde reklam gösteriminin işletilmesi (Google AdMob)
- Yıldız kredisi ve abonelik sisteminin yönetilmesi
- Kullanıcı destek taleplerinin karşılanması, uyuşmazlıkların yönetimi ve yasal yükümlülüklerin yerine getirilmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5)
- Bir sözleşmenin kurulması veya ifası için gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- Veri sorumlusunun meşru menfaati (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
5. Kişisel Verilerin Aktarılması
- Bulut altyapısı, veri tabanı ve CDN hizmet sağlayıcısı (Cloudflare, Inc.)
- Yapay zeka içerik üretim hizmet sağlayıcıları (Anthropic, PBC — Claude API; OpenAI, LLC — O4-mini)
- Reklam hizmet sağlayıcısı (Google LLC — AdMob)
- Uygulama içi satın alma altyapısı (Apple Inc. / Google LLC)
- Güvenlik, destek, bakım ve operasyonel hizmet sağlayıcıları
- Yasal yükümlülükler kapsamında yetkili kamu kurumları ve yargı mercileri
6. Yurt Dışına Aktarım ve Açık Rıza (KVKK m.9/1)
Uygulama'nın altyapısı kapsamında kişisel verileriniz, yurt dışında bulunan sunucularda saklanabilir ve işlenebilir. Bu kapsamda yurt dışına aktarım, KVKK m.9/1 uyarınca açık rızanız doğrultusunda gerçekleştirilmektedir.
- Altyapı: Cloudflare, Inc. — Bölge: Dağıtık küresel ağ (öncelikli olarak Avrupa veri merkezleri)
- Yapay Zeka (1): Anthropic, PBC (Claude API) — Bölge: Amerika Birleşik Devletleri
- Yapay Zeka (2): OpenAI, LLC (O4-mini) — Bölge: Amerika Birleşik Devletleri
Açık Rıza Metni: Gizlilik Politikası ve KVKK Aydınlatma Metni'nde detayları belirtildiği üzere; Uygulama'nın teknik altyapısının ve yapay zeka hizmetlerinin yurt dışında bulunması sebebiyle; kimlik, iletişim, içerik ve işlem güvenliği verilerimin, hizmetin sağlanabilmesi ve sürekliliği amacıyla sınırlı olmak kaydıyla Cloudflare, Anthropic ve OpenAI altyapıları dahil yurt dışına aktarılmasına, yurt dışındaki sunucularda saklanmasına ve işlenmesine, konu hakkında tarafıma yapılan aydınlatmayı okuyup anladığımı beyan ederek özgür irademle açık rıza veriyorum.
7. Saklama Süreleri
- Hesap ve profil verileri (doğum bilgileri dahil): Üyelik aktif olduğu sürece; hesap silinmesi sonrası uyuşmazlık/denetim amaçlarıyla 2 yıl
- İşlem güvenliği logları (IP, erişim kayıtları): Güvenlik ve suistimal önleme amaçlarıyla 2 yıl
- Kullanıcı girdileri ve sorgu geçmişi: Hesap aktifken saklanır; hesap silinmesi halinde 30 gün içinde anonimleştirilerek istatistiksel hale getirilir veya teknik olarak mümkünse imha edilir
- Finansal işlem kayıtları: Vergi ve muhasebe mevzuatı gereğince 10 yıl
8. Veri Güvenliği
Veri sorumlusu; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla makul teknik ve idari tedbirleri alır. Şifrelerin kendisi saklanmaz; kimlik doğrulama süreçlerinde güvenlik amaçlı hash'lenmiş değerler kullanılır. Tüm veri iletimi HTTPS/TLS şifrelemesi ile korunmaktadır.
9. Çerez Benzeri Teknolojiler, SDK'lar ve Yerel Depolama
Uygulamamız web tarayıcılarındaki klasik çerezleri kullanmamakla birlikte; oturum yönetimi, güvenlik, performans ve reklam gösterimi amacıyla SDK'lar ve yerel depolama gibi benzer teknolojiler kullanabilir.
- 9.1. Zorunlu Oturum Yönetimi: Cihazın güvenli alanında oturum belirteçleri (token) saklanabilir.
- 9.2. Güvenlik ve Loglama: IP adresi ve oturum/kullanım logları işlenebilir.
- 9.3. Reklam Tanımlayıcıları (IDFA/GAID): Google AdMob SDK'sı aracılığıyla reklam kimlikleri kullanılabilir.
- 9.4. Tercih/İzin Yönetimi: Takip ve reklam izinleri cihaz işletim sistemi ayarları üzerinden yönetilebilir.
10. KVKK m.11 Kapsamındaki Haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK'da öngörülen şartlarla silinmesini/yok edilmesini isteme
- Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11. Başvuru Usulü
KVKK kapsamındaki taleplerinizi support@celestiaapp.com adresine e-posta göndererek iletebilirsiniz. Başvurular, mevzuatta öngörülen süreler içinde sonuçlandırılır.
[KVKK CONTENT - ENGLISH VERSION GOES HERE]