Gizlilik Politikası

1. Veri sorumlusu ve kapsam

Bu politika, AstraEvim mobil uygulaması ile bağlantılı web sayfalarında işlenen kişisel verilere ilişkin genel çerçeveyi açıklar. Veri sorumlusu ASTRAEVİM UYGULAMA TEKNOLOJİLERİ VE YAZILIM HİZMETLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ'dir. Adres: ALİPAŞA MAH. SÜLÜN CAD. BALLIOĞLU İŞ MERKEZİ NO: 6/1 İÇ KAPI NO: 6 ÇORLU / TEKİRDAĞ. MERSİS: 0385213979200001. Ticaret Sicil No: 25749. KVKK başvuru kanalı: kvkk@astraevim.com. Destek: destek@astraevim.com.

2. İşlenen veri grupları

Hesap ve iletişim bilgileri; Google/Apple sosyal giriş kimlikleri; 18+ kontrolü, hesap kaydında istenen doğum tarihi ve doğum şehri ile isteğe bağlı doğum saati girdileri; profil ve tercihler; sembolik yorum talepleri, seçilen kartlar, metin, sohbet ve değerlendirmeler; kullanıcı tarafından seçilen fotoğraf, ses ve video; canlı görüşme bağlantı/katılım/süre olayları; mağaza satın alma ve kredi hareketleri; rezervasyonlar; push abonelik/cihaz kimlikleri; IP, oturum, erişim ve güvenlik olayları; destek, şikâyet, moderasyon ve hukuki delil kayıtları işlenebilir. Cihazın güncel konumu alınmaz; doğum şehri kullanıcı girdisidir.

3. Amaçlar ve hukuki sebepler

Veriler; hesabı kurmak ve yönetmek, 18+ uygunluğunu kontrol etmek, sözleşme konusu dijital içerik ve danışmanlık/yorum deneyimini sunmak, medya ve canlı iletişimi sağlamak; rezervasyon, uygulama içi satin alma, kredi, iade süreçlerini yürütmek, kullanıcı güvenliği ve kötüye kullanımı önlemek, hukuki yükümlülükleri yerine getirmek ve uyuşmazlıklarda hakları korumak için KVKK m.5/2'deki sözleşmenin kurulması/ifası, hukuki yükümlülük, hakkın tesisi-kullanılması-korunması ve temel haklara zarar vermeyen meşru menfaat sebeplerine dayanılarak işlenir. Pazarlama tercihleri ayrı, özgür ve geri alınabilir açık rıza ile yürütülür. Bildirim hizmetinin aşağıda açıklanan kullanım ölçümleri dışında genel ürün analitiği etkin değildir; yeni bir analitik amacı açılırsa ayrıca bilgilendirme ve gereken rıza süreci uygulanır.

4. Paylaşım ve yurt dışı aktarım

Veri, amaçla sınırlı olarak seçilen danışmana; barındırma, depolama, e-posta, push, kimlik doğrulama, mağaza/IAP, canlı iletişim, güvenlik ve destek sağlayıcılarına; kanunen yetkili kurumlara aktarılabilir. Uygulama ve servislerinin çalıştığı sunucu, Turhost şirketi tarafından sağlanmakta olup, lokasyon olarak İstanbul/Türkiye’de bulunmaktadır.

5. SDK, takip ve reklam

AstraEvim reklam amaçlı uygulamalar arası takip, IDFA/Advertising ID profillemesi veya veri satışı yapmaz. OneSignal bildirim hizmeti yalnız kullanıcı bildirim kurulumunu bilinçli biçimde başlattıktan sonra etkinleştirilir. Google/Apple sosyal giriş isteğe bağlıdır. Sentry, uygulama hatalarının tespiti ve giderilmesi için kullanılır. Hata raporlarında uygulama sürümü, işletim sistemi, cihaz modeli, hata ve yığın izi gibi teknik bilgiler işlenir; kullanıcı içeriği ve kimlik doğrulama sırları gönderim öncesinde filtrelenir. Ayrı bir genel ürün analitiği SDK'sı kullanılmaz. OneSignal bildirim hizmeti etkinleştirildiğinde bildirim etkileşimleri, oturum sayısı ve süresi ile uygulama içi satın alma bilgileri hizmet ölçümleri için işlenebilir. SDK ve veri işleme değişikliklerinde politika ve mağaza beyanları yayımdan önce güncellenir.

6. Saklama ve silme

Hesap/profil verisi hesap açıkken; silme talebinden sonra operasyonel sistemlerde kural olarak en geç 30 gün; eski astroloji sürümleri 30 gün; yorum metni, seçili medya ve cevaplar tamamlanma/son etkileşimden sonra 12 ay; canlı ses/görüntü kaydedilmeden teknik olaylar 12 ay; güvenlik logları 12 ay; rıza delili rıza sona erdikten sonra 1 yıl; aydınlatma/sözleşme delili hesap kapanışından sonra 3 yıl; mali kayıtlar uygulanabilir kanuni süre boyunca ve kural olarak 10 yıla kadar; şifreli yedekler 35 günlük döngüyle tutulur. Uyuşmazlık, resmi talep veya hukuki saklama varsa yalnız gerekli kayıt kısıtlanarak daha uzun tutulabilir.

7. Güvenlik

Aktarımda TLS; özel bucket ve kısa ömürlü presigned URL; yetki matrisi ve erişim kaydı; token/anahtarların secret manager'da tutulması; sosyal token doğrulaması; loglarda içerik, token ve hassas URL maskeleme; şifreli yedek, silme tombstone'u ve olay müdahale süreci uygulanır. Veri ihlali öğrenildiğinde KVKK kararları uyarınca en geç 72 saat içinde Kurula, etkilenen kişilere de makul en kısa sürede bildirim prosedürü işletilir.

8. Haklar ve iletişim

İlgili kişiler KVKK m.11 kapsamındaki bilgi alma, düzeltme, silme/yok etme, aktarılan üçüncü kişileri öğrenme, otomatik analiz sonucuna itiraz ve zarar giderimi haklarını kvkk@astraevim.com, ALİPAŞA MAH. SÜLÜN CAD. BALLIOĞLU İŞ MERKEZİ NO: 6/1 İÇ KAPI NO: 6 ÇORLU / TEKİRDAĞ adresi veya uygulamadaki 'Gizlilik ve Verilerim' alanından kullanabilir. Başvurular kimlik doğrulandıktan sonra en geç 30 gün içinde sonuçlandırılır. Politika değişiklikleri sürüm/tarih kaydıyla duyurulur; yeni bir rıza amacı geriye dönük kabul edilmiş sayılmaz.