Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 5.0 · Yürürlük tarihi: 15 Ekim 2026 · Önceki tüm sürümlerin yerini alır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulandığı ölçüde AB Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca kişisel verilerin aşağıdaki veri sorumlusu tarafından işlenir:

Bu metin Astrothica’nın iOS ve Android uygulamaları ile astrothica-app.vercel.app web sürümünü kapsar.

2. İşlediğimiz Veriler, Amaçlar, Hukuki Sebepler ve Saklama Süreleri

Aşağıda sayılmayan bir veri kategorisini işlemiyoruz. Hassas konum (GPS), rehber, sağlık verisi veya kart bilgisi toplamıyoruz.

Veri vermek zorunda mısın? E-posta ve doğum tarihi/saati/yeri hizmetin kurulabilmesi için gereklidir; vermezsen doğum haritası hesaplanamaz. Kozmik Bağlar’a katılım, reklam kişiselleştirme izni ve bildirim izni tamamen isteğe bağlıdır; vermezsen yalnızca ilgili özellik çalışmaz.

3. Verilerin Toplanma Yöntemi

Verilerin; uygulama içi formlar, uygulamada yaptığın işlemler, sunucu kayıtları ve uygulama programlama arayüzü (API) istekleri aracılığıyla, tamamen otomatik yollarla elektronik ortamda toplanır. Reklam verileri, ödüllü reklam izlediğinde Google’ın uygulamaya eklenen yazılım geliştirme kiti (SDK) tarafından toplanır. Başka kişilere ait veriler, onları giren kullanıcıdan elde edilir (bkz. §7).

4. Yapay Zekâ ve Otomatik İşlemler

Uygulamadaki yorum ve analiz metinleri, Google LLC’nin Gemini yapay zekâ hizmeti ile üretilir; bu içerikleri görüntülerken bir yapay zekâ sistemiyle etkileşimde olduğun ilgili ekranda belirtilir. Yorum üretmek için gerekli olan bilgiler (harita hesap sonuçları, sorduğun soru, kahve fotoğrafı) yalnızca o istek için Gemini’ye iletilir. Gemini’yi Google’ın ücretli API koşullarıyla kullanıyoruz: bu koşullara göre Google, gönderilen içerikleri ve yanıtları kendi ürünlerini geliştirmek için kullanmaz; yalnızca kötüye kullanımı tespit etmek amacıyla sınırlı bir süre kayıt tutar.

Üretilen içerik astronomik hesaplamalara dayanan, eğlence ve kişisel farkındalık amaçlı bir yorumdur; kesin bir öngörü, tıbbi, hukuki, psikolojik veya finansal tavsiye değildir.

Şu işlemler insan müdahalesi olmadan, otomatik olarak yapılır: (i) keşif ekranındaki uyum puanı ve gösterim sırası, (ii) rahatsız edici ifadeleri süzen mesaj filtresi, (iii) günlük kota ve hız sınırı denetimi, (iv) reklam ödüllerinin doğrulanması. Bunlar hukuki sonuç doğurmaz; yine de aleyhine bir sonuç çıktığını düşünürsen itiraz edebilirsin (KVKK m.11/1-g; GDPR m.22). İtiraz üzerine karar insan tarafından yeniden değerlendirilir.

5. Verilerin Aktarıldığı Alıcılar

Verilerini satmıyoruz. Yalnızca hizmeti sunmak için aşağıdaki sağlayıcılarla, gerekli olduğu ölçüde paylaşıyoruz:

• Google LLC — Cloud Firestore: hesap, astrolojik, sosyal, moderasyon ve satın alma verileri · veritabanı · Avrupa Birliği (eur3: Belçika ve Hollanda)
• Google LLC — Firebase Authentication: e-posta, UID, giriş bilgileri · kimlik doğrulama · ABD
• Google LLC — Gemini API: yorum için gereken içerik (harita sonuçları, soru, kahve fotoğrafı) · yapay zekâ ile yorum üretimi · ABD ve Google’ın tesislerinin bulunduğu ülkeler
• Google LLC — AdMob ve Kullanıcı Mesajlaşma Platformu: §2(g)’deki reklam verileri · ödüllü reklam ve izin yönetimi · ABD ve diğer ülkeler. Google bu verileri kendi amaçları için ayrıca veri sorumlusu olarak da işleyebilir: Google’ın iş ortaklarının uygulamalarından gelen verileri nasıl kullandığı.
• Google LLC — Maps Platform: doğum yeri adı ve koordinatı (yalnızca yer kendi konum veritabanımızda bulunamazsa ya da saat dilimi gerekirse) · konum ve saat dilimi bulma · ABD
• Apple Inc. / Google LLC (uygulama mağazaları, Apple ile Giriş, Google ile Giriş): satın alma ve giriş bilgileri · ödeme ve kimlik doğrulama · ABD ve mağazanın faaliyet gösterdiği ülkeler
• RevenueCat, Inc.: kullanıcı kimliği (UID), satın alma ve abonelik kayıtları · satın alma doğrulaması ve abonelik yönetimi · ABD
• Vercel Inc.: uygulama sunucularından geçen istekler ve sunucu kayıtları · sunucu barındırma · sunucu bölgesi Almanya (Frankfurt); şirket ABD
• Diğer kullanıcılar: yalnızca Kozmik Bağlar’da senin seçtiğin ölçüde — keşif profilin (takma ad, burç üçlüsü) ve bağ kurduğun kişilere gönderdiğin mesajlar.
• Yetkili kamu kurum ve kuruluşları: yalnızca kanuni zorunluluk hâlinde.

Bu sağlayıcıların bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışındadır; bu nedenle verilerin yurt dışına aktarılır. Google’ın veri işleme şartları, AB/AEA’dan yapılan aktarımlar için Avrupa Komisyonu’nun standart sözleşme hükümlerini içerir. KVKK m.9 kapsamındaki aktarım güvencelerine ilişkin güncel bilgiyi astrothica@gmail.com adresinden talep edebilirsin.

6. Reklamlar ve Tercihlerin

• Reklamlar yalnızca iOS ve Android uygulamasında ve yalnızca ödüllü biçimdedir: Yıldız Tozu ya da ücretsiz bir yorum hakkı kazanmak için reklamı sen başlatırsın. Kendiliğinden açılan reklam yoktur; sohbet, Kozmik Bağlar, kahve falı ve tarot ekranlarında reklam gösterilmez. Astrothica Plus üyelerine ve web sürümünde reklam gösterilmez.
• Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: ilk reklamdan önce Google’ın izin formu gösterilir; kişiselleştirilmiş reklama izin verebilir veya “Seçenekleri yönet” ile reddedebilirsin.
• iPhone: Apple’ın Uygulama İzleme Şeffaflığı (ATT) penceresi gösterilir. İzin vermezsen reklam kimliğin paylaşılmaz.
• ABD’nin bazı eyaletleri: reklam amaçlı veri paylaşımını reddetme hakkın vardır.
• Tercihini istediğin an değiştirebilirsin: Ayarlar → Hesabım ve Verilerim → Reklam gizlilik ayarları (bölgende gerekli olduğunda görünür). Ayrıca iPhone’da Ayarlar → Gizlilik ve Güvenlik → İzleme; Android’de Ayarlar → Gizlilik → Reklamlar yolundan reklam kimliğini sınırlayabilir veya silebilirsin.
• İzin vermezsen reklamlar kişiselleştirilmeden veya sınırlı biçimde gösterilir; ödüllü reklam hakkın devam eder.

7. Başka Kişilere Ait Verileri Girdiğinde

Uygulama; bir arkadaşın, partnerin veya aile üyen için doğum haritası ya da uyum analizi çıkarmana imkân tanır. Bu veriler (ad, doğum tarihi, saati, yeri) yalnızca senin istediğin analiz için kullanılır, keşif ağına dâhil edilmez ve başkalarına gösterilmez. Bu veriler bakımından da veri sorumlusu biziz; bu sorumluluk sana devredilmez. Bu verileri, ilgili kişinin bilgisi ve onayıyla girdiğini kabul edersin ve istediğin an uygulama içinden silebilirsin.

İlgili kişilere: Verilerinin bir kullanıcı tarafından girildiğini düşünüyorsan astrothica@gmail.com adresine yazabilirsin; işleniyorsa sana bildirilir ve talebin üzerine silinir.

8. Hesabını Sildiğinde Ne Olur

Hesabını Ayarlar → Hesabım ve Verilerim → Hesabımı sil yolundan kendin silebilirsin. Uygulamayı kurmadan da talepte bulunabilirsin: astrothica.com/hesap-sil. Silmeden önce tüm verilerini Verilerimi indir ile makine tarafından okunabilir bir dosya olarak alabilirsin.

• Hesap kaydın, astrolojik verilerin, yorum arşivin, girdiğin başka kişilere ait veriler, keşif kaydın, bağ ve engelleme listelerin ve kimlik doğrulama kaydın silinir.
• Sohbetlerdeki mesajların, karşı tarafın kendi yazışma geçmişini kaybetmemesi ve şikayet incelemesi için silinmez; kimlik bağın kaldırılarak anonimleştirilir ve arayüzden erişilemez hâle gelir.
• Satın alma ve Yıldız Tozu hareket kayıtları (reklam ödülleri dâhil) 10 yıl, şikayet kayıtları 1 yıl saklanır; teknik kayıtlar en fazla 90 gün içinde kendiliğinden silinir.
• Hesabı silmek aktif bir Plus aboneliğini iptal etmez; aboneliğini App Store veya Google Play üzerinden ayrıca iptal etmelisin.

9. Hakların ve Başvuru Yolu

KVKK m.11

Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

GDPR / UK GDPR

AB/AEA veya Birleşik Krallık’taysan ayrıca: işlemenin kısıtlanmasını isteme (m.18), meşru menfaate dayanan işlemeye itiraz (m.21), veri taşınabilirliği (m.20 — “Verilerimi indir” ile doğrudan kullanabilirsin), rızanı istediğin an geri alma (geri alma öncesi işlemenin hukuka uygunluğunu etkilemez) ve bulunduğun ülkenin denetim otoritesine şikayet (m.77) haklarına sahipsin.

ABD eyaletleri

Bulunduğun eyaletin yasası tanıyorsa verilerine erişme, düzeltme, silme ve hedefli reklam amaçlı paylaşımı reddetme haklarını §6’daki ayardan veya e-postayla kullanabilirsin. Bu hakları kullandığın için farklı muameleye tabi tutulmazsın.

Başvuru

Taleplerini hesabına tanımlı e-posta adresinden astrothica@gmail.com adresine, ıslak imzalı dilekçeyle §1’deki adrese ya da güvenli elektronik imza veya mobil imza ile iletebilirsin. Başvuruda ad-soyad, (yazılıysa) imza, T.C. vatandaşları için T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu bulunmalıdır. Talepler en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurul tarifesindeki ücret alınabilir. Başvurun reddedilir, cevabı yetersiz bulursan veya süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsin.

10. Yaş Sınırı

Astrothica 18 yaşından küçükler için tasarlanmamıştır ve 18 yaşından küçükler tarafından kullanılamaz. 18 yaşından küçük bir kullanıcının hesabı tespit edildiğinde hesap kapatılır ve yasal saklama yükümlülüğü olanlar dışındaki veriler silinir. Böyle bir durumu astrothica@gmail.com adresine bildirebilirsin.

11. Cihazında Saklanan Bilgiler

Uygulama, cihazının yerel depolamasında yalnızca çalışması için gerekli bilgileri saklar: oturum bilgileri, dil ve görünüm tercihleri, keşif filtresi tercihlerin. Keşif filtresindeki “kimi görmek istediğin” tercihi yalnızca cihazında tutulur ve sunucularımıza kaydedilmez. Mobil uygulamada Google’ın reklam SDK’sı ve izin formu, reklam onay tercihini cihazında saklar. Bunların dışında izleme pikseli veya pazarlama amaçlı analiz aracı kullanmıyoruz.

12. Güvenlik

Bağlantılar şifrelidir (TLS). Bakiye, abonelik ve ödüller gibi kritik alanları yalnızca sunucu değiştirebilir; veritabanı erişimi kurallarla sınırlıdır; hesap silme ve veri indirme için yakın zamanda yeniden giriş istenir. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa mevzuatın öngördüğü şekilde Kurul’a ve sana bildirim yapılır.

13. Değişiklikler

Bu metin, işleme faaliyetlerimiz değiştiğinde güncellenir. Verilerin yeni bir amaçla işlenecekse işleme başlamadan önce bilgilendirilirsin ve gerekiyorsa ayrıca iznin alınır. Güncel sürüm her zaman uygulamada ve astrothica.com/privacy adresinde yayımlanır.

14. Veri Kaynakları ve Atıflar

Konum veritabanı: GeoNames (CC BY 4.0). Harita altlığı: Natural Earth (kamu malı). Kiron efemerisi: NASA JPL Horizons. Doğum yeri araması önce uygulamanın kendi sunucusunda yapılır; yalnızca eşleşme bulunamazsa yer adı Google Maps Platform’a iletilir.

Privacy Policy

Version 5.0 · Effective date: October 15, 2026 · Supersedes all previous versions.

1. Who We Are (Data Controller)

Your personal data is processed by the following controller under the Turkish Personal Data Protection Law No. 6698 (“KVKK”) and, where applicable, the EU and UK General Data Protection Regulation (“GDPR”):

This policy covers the Astrothica iOS and Android apps and the web version at astrothica-app.vercel.app.

2. Data We Process, Why, Legal Basis and Retention

We do not process any category of data not listed below. We do not collect precise (GPS) location, contacts, health data or payment card details.

Do you have to provide data? Your email and birth date/time/place are needed to provide the service; without them we cannot calculate your chart. Joining Cosmic Bonds, allowing personalized ads and allowing notifications are entirely optional; if you decline, only that feature is unavailable.

3. How We Collect Data

Data is collected electronically and automatically through in-app forms, your actions in the app, server logs and API requests. Advertising data is collected by Google’s software development kit (SDK) when you watch a rewarded ad. Data about other people is obtained from the user who enters it (see §7).

4. AI and Automated Processing

Readings and analyses in the app are generated with Google LLC’s Gemini AI service; the relevant screens tell you that you are interacting with an AI system. The information needed for a reading (chart results, your question, a coffee photo) is sent to Gemini only for that request. We use Gemini under Google’s paid API terms: under those terms Google does not use prompts or responses to improve its products and logs them for a limited time solely to detect abuse.

Generated content is an interpretation based on astronomical calculations, for entertainment and self-reflection. It is not a prediction of the future and not medical, legal, psychological or financial advice.

The following are done automatically, without human involvement: (i) the compatibility score and ordering in discovery, (ii) a message filter that blocks offensive wording, (iii) daily quota and rate-limit checks, (iv) ad reward verification. None of these produce legal effects, but you may object if you believe one affected you adversely (GDPR Art. 22; KVKK Art. 11(1)(g)); a human will review the decision.

5. Who We Share Data With

We do not sell your personal data. We share it only as needed to run the service, with:

• Google LLC — Cloud Firestore: account, astrological, social, moderation and purchase data · database · European Union (eur3: Belgium and the Netherlands)
• Google LLC — Firebase Authentication: email, UID, sign-in data · authentication · United States
• Google LLC — Gemini API: content needed for a reading (chart results, question, coffee photo) · AI generation · United States and other countries where Google has facilities
• Google LLC — AdMob and User Messaging Platform: the advertising data in §2(g) · rewarded ads and consent management · United States and other countries. Google may also process this data as an independent controller for its own purposes: how Google uses information from sites or apps that use its services.
• Google LLC — Maps Platform: birth place name and coordinates (only if the place is not found in our own location database, or to resolve a time zone) · place and time-zone lookup · United States
• Apple Inc. / Google LLC (app stores, Sign in with Apple, Sign in with Google): purchase and sign-in data · payments and authentication · United States and the countries where the store operates
• RevenueCat, Inc.: user ID (UID), purchase and subscription records · purchase validation and subscription management · United States
• Vercel Inc.: requests passing through our servers and server logs · hosting · server region Germany (Frankfurt); company in the United States
• Other users: only in Cosmic Bonds and only as you choose — your discovery profile (nickname, Sun/Moon/Ascendant) and the messages you send to people you connect with.
• Public authorities: only where required by law.

Some of these providers are outside Türkiye and the European Economic Area, so your data is transferred internationally. Google’s data processing terms include the European Commission’s Standard Contractual Clauses for transfers from the EU/EEA. You can request current information on the safeguards used under KVKK Art. 9 at astrothica@gmail.com.

6. Ads and Your Choices

• Ads appear only in the iOS and Android apps and only as rewarded ads: you start an ad to earn Star Dust or a free reading. There are no pop-up ads and no ads in chat, Cosmic Bonds, or coffee and tarot reading screens. Plus members and the web version see no ads.
• EEA, UK and Switzerland: Google’s consent form is shown before your first ad; you can allow personalized ads or refuse them via “Manage options”.
• iPhone: Apple’s App Tracking Transparency (ATT) prompt is shown. If you do not allow it, your advertising identifier is not shared.
• Certain US states: you have the right to opt out of the sale or sharing of personal information for targeted advertising.
• You can change your choice at any time in Settings → My Account & Data → Ad privacy settings (shown where required in your region). You can also limit or delete your advertising identifier in iPhone Settings → Privacy & Security → Tracking, or Android Settings → Privacy → Ads.
• If you do not consent, ads are shown non-personalized or limited, and you can still earn rewards.

7. Entering Data About Other People

The app lets you create a birth chart or compatibility analysis for a friend, partner or family member. This data (name, birth date, time and place) is used only for the analysis you request, is not added to discovery and is never shown to others. We are the controller for this data too; this responsibility is not passed on to you. By entering it you confirm that you are acting with the person’s knowledge and consent, and you can delete it in the app at any time.

To people whose data was entered: if you believe a user entered your data, write to astrothica@gmail.com; we will tell you whether it is processed and delete it on request.

8. What Happens When You Delete Your Account

You can delete your account yourself in Settings → My Account & Data → Delete my account. You can also request deletion without installing the app: astrothica.com/hesap-sil. Before deleting, you can get all your data as a machine-readable file with Download my data.

• Your account record, astrological data, reading archive, data about other people you entered, discovery record, connections, block lists and authentication record are deleted.
• Your chat messages are not deleted, so the other person keeps their conversation history and reports can be reviewed; they are de-identified and become inaccessible in the app.
• Purchase and Star Dust records (including ad rewards) are kept for 10 years and reports for 1 year; technical logs are removed automatically within 90 days.
• Deleting your account does not cancel an active Plus subscription; cancel it separately in the App Store or Google Play.

9. Your Rights

Everyone can ask us whether we process their data and request access, correction, deletion, information on recipients, and compensation for unlawful processing, and object to purely automated decisions (KVKK Art. 11).

EU/EEA and UK users also have the rights to restriction (Art. 18), to object to processing based on legitimate interests (Art. 21), to data portability (Art. 20 — use “Download my data”), to withdraw consent at any time (without affecting prior processing), and to lodge a complaint with their supervisory authority (Art. 77).

US state residents, where your state law provides, can access, correct and delete their data and opt out of sharing for targeted advertising using the setting in §6 or by email. We will not discriminate against you for exercising these rights.

Send requests from the email linked to your account to astrothica@gmail.com. We respond free of charge within 30 days. Turkish users may also apply in writing to the address in §1 and, if unsatisfied, complain to the Turkish Personal Data Protection Board within the statutory deadlines.

10. Age Requirement

Astrothica is not intended for and may not be used by anyone under 18. If we learn that a user is under 18, we close the account and delete their data except where we are legally required to keep it. You can report this to astrothica@gmail.com.

11. Information Stored on Your Device

The app stores only what it needs to work in your device’s local storage: session data, language and appearance preferences, and discovery filter preferences. Your “who I want to see” discovery filter stays on your device and is not saved on our servers. In the mobile app, Google’s ad SDK and consent form store your ad consent choice on your device. Apart from this, we use no tracking pixels and no marketing analytics tools.

12. Security

Connections are encrypted (TLS). Critical fields such as balances, subscriptions and rewards can only be changed by our servers; database access is restricted by security rules; account deletion and data export require a recent sign-in. No system is perfect; in the event of a data breach we will notify the authorities and you as required by law.

13. Changes

We update this policy when our processing changes. If we plan to use your data for a new purpose, we will inform you before we start and ask for consent where required. The current version is always available in the app and at astrothica.com/privacy.

14. Data Sources and Attributions

Location database: GeoNames (CC BY 4.0). Base map: Natural Earth (public domain). Chiron ephemeris: NASA JPL Horizons. Birth place search runs on our own server first; only if no match is found is the place name sent to Google Maps Platform.