Kişisel verilerin kullanımına ilişkin şeffaf açıklama

MyOwnStarMap, https://myownstarmap.com adresinde sunulan dijital astroloji hizmetidir. Bu politika; web sitesi, üyelik planları, doğum haritası üretimi, rapor akışları, bildirimler, faturalama ve destek iletişimlerinde işlenen kişisel verileri kapsar.

Hizmet, şirketleşmiş kurumsal yapı yerine bireysel geliştirici/işletmeci modeliyle yürütülmektedir. Bu nedenle veri sorumlusu ve hizmet sağlayıcı rolü, uygulanabilir mevzuat çerçevesinde A. Bsturk tarafından üstlenilir.

Politika, özellikle hesap açılışı, kimlik doğrulama, doğum profili saklama, yapay zeka destekli yorum üretimi, PDF oluşturma, abonelik yönetimi, bildirim planlaması ve temel güvenlik kayıtları gibi hizmet akışlarına göre hazırlanmıştır.

Hizmeti sunarken topladığımız veriler, yalnızca gerekli olduğu ölçüde ve belirli amaçlara bağlı olarak işlenir.

• Hesap verileri: ad, soyad, e-posta adresi, parola özeti, doğrulama durumu, üyelik planı ve hesap durumu.
• Astrolojiye ilişkin kullanıcı girdileri: profil adı, doğum tarihi, doğum saati, şehir, ülke, enlem-boylam, saat dilimi ve kullanıcı tarafından kaydedilen profil tercihleri.
• Üretilen içerikler: doğum haritası verisi, SVG harita çıktıları, kişilik/aşk/kariyer/finans/sağlık yorumları, transit verileri, haftalık/aylık özetler ve sinastri sonuçları.
• Abonelik ve ödeme verileri: plan seçimi, yenileme durumu, dönem başlangıç-bitiş bilgileri, ödeme sağlayıcısı referansları ve faturalama olayı kayıtları.
• İletişim ve destek verileri: doğrulama e-postaları, şifre sıfırlama talepleri, destek amaçlı yazışmalar ve ilgili sistem kayıtları.
• Teknik veriler: oturum çerezleri, dil tercihi, IP adresi, güvenlik logları, hız limiti kayıtları, hata izleme verileri ve sistem sağlık kayıtları.

Verileri çoğunlukla doğrudan sizden alırız. Hesap açarken verdiğiniz bilgiler, oluşturduğunuz profiller, plan tercihleriniz ve uygulama içindeki talepleriniz buna dahildir.

Bazı veriler otomatik oluşur. Örneğin oturum güvenliği için çerezler, hız limiti için ağ isteği kayıtları, sistem güvenilirliği için hata/olay logları ve bildirim planlaması için dönemsel zaman damgaları oluşturulur.

Konum eşleştirme ve faturalama gibi bazı akışlarda sınırlı sayıda dış hizmet sağlayıcı kullanılır. Bu akışlar, ilgili bölümde açıklanan amaçlarla sınırlıdır.

Kişisel verileri; hesabı kurmak, kimlik doğrulamak, doğum haritası oluşturmak, raporları sunmak, plan yetkilerini uygulamak, aboneliği faturalamak, dolandırıcılığı ve kötüye kullanımı önlemek, destek taleplerini yanıtlamak ve yasal yükümlülüklere uymak için işleriz.

Uygulanabilir mevzuata göre işleme dayanaklarımız; sözleşmenin kurulması ve ifası, açık rıza gereken hallerde rıza, meşru menfaat, hukuki yükümlülük ve zorunlu uyuşmazlık/denetim süreçlerine uyum olabilir.

Verileriniz, bu politika ve ilgili mevzuat dışında pazarlama amaçlı üçüncü kişilere satılmaz; hassas veya yanıltıcı profil çıkarımı amacıyla kullanılmaz.

Verileri yalnızca hizmetin çalışması için gerekli ölçüde ve rol bazlı erişim ilkesiyle paylaşırız.

• Ödeme altyapısı: Abonelik checkout, vergi, tahsilat, yenileme ve chargeback işlemleri için başlıca Paddle merchant-of-record altyapısı; etkinleştirilirse sınırlı finans/uzlaşma operasyonları için Payoneer.
• E-posta teslimi: Hesap doğrulama, şifre sıfırlama ve hizmet bildirimleri için e-posta iletim altyapısı.
• Harita / geocoding akışları: Şehir ve ülke bilgisinin koordinat ve saat dilimine dönüştürülmesi için konum çözümleme hizmetleri.
• Gözlemlenebilirlik ve güvenlik: Hata izleme, performans takibi, kötüye kullanım önleme ve operasyon güvenliği araçları.
• Yapay zeka / yorum altyapısı: Yapay zeka tabanlı yorum akışı etkinleştirildiğinde, seçilen yorum motorunun işlenmesi için gereken sınırlı veri kümesi.

Bu paylaşım, üçüncü tarafların verilerinizi kendi bağımsız pazarlama amaçları için kullanmasına izin vermez. Paddle kullanıcıya dönük ödeme ve iade kayıtlarının muhatabı olabilir; Payoneer ise etkinleştirilirse arka ofis finans akışlarıyla sınırlıdır. Her sağlayıcı yalnızca kendi hizmetini yerine getirmek için gerekli kapsamda veri almalıdır.

Hizmet sağlayıcılarımızın teknik altyapısı Türkiye dışında veya çok bölgeli bir yapıda bulunabilir. Böyle bir durumda veri aktarımı; uygulanabilir mevzuata uygun koruma mekanizmaları, sözleşmesel önlemler ve makul güvenlik tedbirleri çerçevesinde yapılır.

Yurt dışı aktarım gerektiren yeni bir sağlayıcı devreye alınırsa, bu politika ve ilgili operasyonel ayarlar buna göre güncellenir.

Verileri süresiz değil, amaçla sınırlı olacak şekilde saklarız. Hesap verileri, siz hesabınızı aktif kullandığınız sürece ve yasal zorunluluklar elverdiği ölçüde tutulur.

Doğum profilleri, harita çıktıları ve raporlar; hesabınızı kullanabilmeniz ve geçmiş içeriklerinize erişebilmeniz için saklanır. Hesap silme veya uygun silme talebi halinde, yasal saklama yükümlülükleri saklı kalmak üzere silme, anonimleştirme veya erişimi kısıtlama uygulanır.

Faturalama ve güvenlik logları, mevzuat, muhasebe, dolandırıcılık önleme ve denetim gerekleri doğrultusunda daha uzun süre tutulabilir.

Platform; oturum yönetimi, dil tercihi ve güvenli kullanıcı deneyimi için sınırlı sayıda teknik veri kullanır.

• HttpOnly oturum çerezleri: giriş oturumunu sürdürmek ve hesabı güvenli şekilde doğrulamak için.
• Dil tercihi çerezi ve local storage kaydı: Türkçe/İngilizce tercihinizi korumak için.
• Servis çalışanı ve önbellek kayıtları: PWA ve performans amaçlı önbellekleme için.

Zorunlu olmayan izleme veya reklam çerezleri varsayılan olarak bu ürün akışının bir parçası değildir. İleride eklenirse, ilgili bildirim ve tercih mekanizmaları güncellenir.

Erişim kontrolü, parola özetleme, hız limiti, güvenlik logları, çerez temelli oturum koruması, hata izleme ve operasyonel yedekleme gibi teknik ve idari önlemler uygularız.

Buna rağmen internet üzerinden hiçbir aktarım veya depolama yöntemi mutlak güvenlik garantisi vermez. Şüpheli erişim, yetkisiz işlem veya veri güvenliği olayı fark ederseniz bizimle gecikmeden iletişime geçmelisiniz.

MyOwnStarMap, çocuklara yönelik tasarlanmamıştır. Reşit olmayan kullanıcıların ücretli plan satın alması veya kişisel verilerini ebeveyn/vası onayı olmadan paylaşması hedeflenen bir kullanım değildir.

Çocuklara ait verilerin yetkisiz biçimde işlendiği düşünülüyorsa, kaldırma ve inceleme için bizimle iletişime geçebilirsiniz.

Uygulanabilir mevzuata bağlı olarak; erişim, düzeltme, silme, işleme sınırlandırması, itiraz, veri taşınabilirliği, rızayı geri çekme ve şikayet başvurusu gibi haklara sahip olabilirsiniz.

Bu taleplerin bazıları, hesap güvenliği, kimlik doğrulama, dolandırıcılık önleme, muhasebe yükümlülükleri veya başka kişilerin haklarını koruma amacıyla sınırlanabilir.

Gizlilik, veri erişimi, silme, düzeltme, abonelik kaynaklı veri kullanımı veya resmi hukuki talepler için aşağıdaki kanalları kullanabilirsiniz: genel destek için support@myownstarmap.com, gizlilik talepleri için privacy@myownstarmap.com, hukuki bildirimler için legal@myownstarmap.com.

Genel kullanıcı desteği için kamuya açık telefon desteği taahhüt edilmez; resmi yazılı bildirim ve faturalama ihtilaflarında e-posta kayıtları esas iletişim kanalı olarak kullanılır.

Politika güncellenirse yürürlük tarihi yenilenir ve önemli değişiklikler makul ölçüde görünür biçimde bildirilir.