1. Veri sorumlusu
AstroTypeDB markası, Amerika Birleşik Devletleri'nin Wyoming eyaletinde kurulu Echo Lab LLC bünyesinde işletilmektedir. Sitenin mülkiyeti ve hizmetlerle ilgili kişisel verilerin işlenmesinden Echo Lab LLC sorumludur. Türkiye'den erişen kullanıcılar bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu sıfatı da Echo Lab LLC'ye aittir.
- Şirket: Echo Lab LLC
- Kuruluş yeri: Wyoming, Amerika Birleşik Devletleri
- İletişim:privacy@astrotypedb.com
Bilgi talepleri için yukarıdaki e-posta adresini kullanabilirsin.
2. İşlediğimiz veriler
AstroTypeDB; hesap, profil ve topluluk hizmetlerini sunarken aşağıdaki veri kategorilerini işler:
- Kimlik ve iletişim: kullanıcı adı, e-posta, isteğe bağlı görünen ad, profil fotoğrafı.
- Kimlik doğrulama: şifre özeti (hash), JWT erişim/yenileme jetonu, tek seferlik OTP kodu, IP adresi (oran sınırlama amaçlı).
- Astroloji girdileri (isteğe bağlı): doğum tarihi, doğum saati, doğum şehri/ülkesi, enlem/boylam.
- Kişilik testi sonuçları: verdiğin yanıtlar, üretilen MBTI / Enneagram / Big Five / Ahlaki Yönelim çıktıları, oturum kimliği.
- Topluluk etkinliği: yorum, oy, favori listesi, ünlü ve içerik etkileşimleri.
- Teknik veriler: tarayıcı bilgisi, cihaz tipi, hata günlükleri, performans metrikleri.
3. İşleme amacı ve hukuki sebep
- Hesabını yönetmek, oturum açmanı sağlamak ve hizmetin işleyişini sürdürmek (sözleşmenin kurulması/ifası).
- İstediğin doğum haritası, sinastri, transit hesaplamalarını üretmek (açık rıza).
- Topluluk yorum/oylarını sergilemek (sözleşmenin ifası).
- Kişilik testi sonuçlarını saklamak (açık rıza).
- Hizmet güvenliği ve kötüye kullanımın önlenmesi (meşru menfaat).
- Yasal yükümlülüklerin yerine getirilmesi (örn. yetkili makam talepleri).
4. Saklama süreleri
- Hesap verileri: hesap aktif olduğu sürece; silme talebinden itibaren en geç 30 gün içinde silinir.
- OTP kodları: 10 dakikada geçersiz kılınır, yedeklerden 30 gün içinde temizlenir.
- Erişim/yenileme jetonları: jeton süresi (sırasıyla 1 ve 7 gün) sonunda otomatik geçersiz olur.
- Sunucu ve hata günlükleri: en fazla 90 gün.
- Kişilik testi sonuçları: hesabını silene kadar; istek üzerine daha önce de silinebilir.
5. Aktarım ve üçüncü taraflar
Verilerini reklam veya pazarlama amaçlı üçüncü taraflarla paylaşmıyoruz. Yalnızca hizmetin teknik olarak ayakta durması için zorunlu altyapı sağlayıcılarıyla (barındırma, e-posta gönderimi, CDN) sözleşme kapsamında işleyici ilişkisi kurarız. Yetkili kamu mercilerinin yasal talepleri istisnadır.
6. KVKK Madde 11 hakların
- Kişisel verinin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Silinmesini veya yok edilmesini isteme.
- Otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme.
- Kanuna aykırı işlenmesi nedeniyle zarara uğraman halinde tazminat talep etme.
Talebini privacy@astrotypedb.com adresine gönderirsen en geç 30 gün içinde yanıtlarız. Hesabını ve verilerini her an profil sayfasından silebilirsin.
7. GDPR — Avrupa Birliği kullanıcıları
Avrupa Birliği ve Avrupa Ekonomik Alanı'ndan erişen kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR / 2016/679) hükümleri uygulanır. İşleme faaliyetlerimizin yasal dayanakları şunlardır (GDPR Madde 6):
- Sözleşmenin ifası (Madde 6/1-b): hesap yönetimi, oturum açma, topluluk özellikleri.
- Açık rıza (Madde 6/1-a): doğum haritası, sinastri ve kişilik testi sonuçları.
- Meşru menfaat (Madde 6/1-f): hizmet güvenliği, kötüye kullanımın önlenmesi, oran sınırlama.
- Yasal yükümlülük (Madde 6/1-c): yetkili makamların hukuka uygun talepleri.
GDPR kapsamındaki haklar (Madde 15–22):
- Erişim hakkı, düzeltme ve silme hakkı ("unutulma hakkı").
- İşlemenin sınırlandırılmasını talep etme hakkı.
- Veri taşınabilirliği — verilerini yapısal, makine tarafından okunabilir bir biçimde alma.
- İşlemeye itiraz hakkı; verilen rızayı her zaman geri çekme hakkı.
- Yalnızca otomatik karar verme süreçlerine tabi tutulmama hakkı.
- Yerel veri koruma otoritesine şikâyet hakkı.
Uluslararası aktarım: Sunucularımız ve operasyonumuz Amerika Birleşik Devletleri'nde bulunduğundan, kişisel veriler AB dışına aktarılmaktadır. Bu aktarımlar Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC) ve gerektiğinde ek teknik/organizasyonel güvencelerle korunur. Talebini privacy@astrotypedb.com adresine gönderirsen en geç 30 gün içinde yanıtlarız.
8. CCPA / CPRA — Kaliforniya kullanıcıları
Kaliforniya eyaletinde ikamet eden kullanıcılar için California Consumer Privacy Act (CCPA) ve California Privacy Rights Act (CPRA) kapsamındaki haklar geçerlidir:
- Bilme hakkı: hakkında topladığımız kişisel veri kategorilerini, kaynaklarını, kullanım amaçlarını ve paylaşıldığı tarafları öğrenme.
- Erişim hakkı: son 12 ay içinde toplanan belirli kişisel veri parçalarına erişim.
- Silme hakkı: sahibi olduğumuz kişisel veriyi silmemizi talep etme (yasal istisnalar saklıdır).
- Düzeltme hakkı: yanlış kişisel verinin düzeltilmesini isteme.
- "Sale / Share" reddi: Kişisel veri satmıyoruz ve davranışsal reklam için üçüncü taraflarla paylaşmıyoruz. Bu nedenle "Do Not Sell or Share My Personal Information" kapsamında reddedilecek bir aktarım da bulunmamaktadır.
- Hassas veriyi sınırlandırma hakkı: hassas kişisel verinin yalnızca hizmetin sunulması için kullanılmasını talep etme.
- Ayrımcılığa uğramama hakkı: bu hakları kullandığın için sana karşı farklı muamelede bulunmayız.
Yetkili bir temsilci aracılığıyla da talepte bulunabilirsin; talebin gerçekliğini doğrulamak için makul bilgi isteyebiliriz. İletişim: privacy@astrotypedb.com.
9. Çocukların gizliliği
AstroTypeDB 13 yaş altı kullanıcılara yönelik değildir; bu yaş grubundaki kullanıcılardan bilerek veri toplamayız. Bu yaklaşım ABD Children's Online Privacy Protection Act (COPPA) ve GDPR Madde 8 ile uyumludur. Bir çocuğa ait veri işlediğimizi fark edersen lütfen bize ulaş; söz konusu veriyi gecikmeksizin sileriz.
10. Politika güncellemeleri
Bu metin, mevzuat değişiklikleri veya hizmet kapsamımızdaki güncellemelere bağlı olarak revize edilebilir. Önemli değişikliklerde site içinde bilgilendirme yapılır.