Gizlilik Politikası

NatalChart.AI (“biz”, “bizim”, “bize”), yapay zekâ destekli doğum haritası hesaplamaları ve astroloji yorumları sunar. Bu Gizlilik Politikası; hangi kişisel verileri topladığımızı, bunları neden topladığımızı, nasıl paylaştığımızı ve AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (“GDPR”) ile Kaliforniya Tüketici Gizliliği Yasası (“CCPA/CPRA”) dahil veri koruma mevzuatı kapsamındaki haklarınızı açıklar.

Gizlilikle ilgili sorularınızı iletmek ya da haklarınızı kullanmak için privacy@natalchart.ai adresinden bize ulaşın.

1. Topladığımız veriler

• Hesap verileri: e-posta adresi, kimlik doğrulama tanımlayıcıları (Google OAuth kullanıcı tanımlayıcısı, tek kullanımlık giriş bağlantısı belirteçleri) ve üçüncü taraf bir sağlayıcıyla giriş yaptığınızda görünen ad ile avatar URL'si.
• Doğum verileri: doğum haritası oluşturmak için girdiğiniz tarih, saat, enlem/boylam ve yer adı. Doğum saati isteğe bağlıdır, ancak doğruluğu artırır. Giriş yapmadan oluşturulan bir harita tarayıcınızda ve bizim tarafımızda kısa ömürlü bir taslakta tutulur (giriş yapmazsanız 24 saat içinde silinir); hesabınızın bir parçası ancak bir hesap oluşturduğunuzda olur.
• Sohbet içeriği: yapay zekâya gönderdiğiniz mesajlar ve yapay zekânın yanıtları ile bunların dayandığı harita bağlamı.
• Faturalandırma verileri: Stripe müşteri kimliği, plan ve abonelik durumu. Kart numaralarının tamamını saklamayız; ödeme kartı verileri tamamen Stripe tarafından işlenir.
• Kullanım verileri: sayfa görüntülemeleri, özellik kullanım olayları, IP adresi (Google Analytics'te anonimleştirilir), tarayıcı/cihaz bilgileri, IP adresinden belirlenen yaklaşık konum.
• Tanılama verileri: Sentry üzerinden toplanan çökme raporları ve performans izleri.
• Geliştirici API'si istekleri: api.natalchart.ai adresindeki API'yi kullanırsanız bir istekteki doğum verileri yanıtı hesaplamak için kullanılır ve saklanmaz. Her istek için uç noktayı, durum kodunu ve yanıt süresini hesabınızla ilişkilendirilmiş olarak saklarız.

2. Verileri nasıl kullanıyoruz (amaçlar ve hukuki sebepler)

• Hizmetin sunulması: haritaların hesaplanması, yapay zekâ yorumlarının oluşturulması, hesabınızın ve geçmişinizin saklanması. Hukuki sebep: sözleşmenin ifası.
• Faturalandırma: aboneliklerin işlenmesi ve dolandırıcılığın önlenmesi. Hukuki sebep: sözleşme ve meşru menfaat.
• Ürünün geliştirilmesi ve güvenlik: hataların ayıklanması, kötüye kullanımın izlenmesi, güvenilirliğin iyileştirilmesi. Hukuki sebep: meşru menfaat.
• Analiz: kullanımın toplu olarak ölçülmesi. Hukuki sebep: açık rıza (çerez bildiriminden reddedebilirsiniz).
• İletişim: hizmet e-postaları (giriş kodları, ödeme makbuzları) ve açık rızanız varsa ara sıra gönderilen ürün güncellemeleri. Hukuki sebep: sözleşme ve açık rıza.

Kişisel verilerinizi satmayız ve sohbet içeriğinizi üçüncü taraf modellerini eğitmek için kullanmayız.

3. Üçüncü taraf veri işleyenler

Verileri yalnızca, incelemeden geçirdiğimiz ve veri işleme sözleşmeleri kapsamında talimatlarımız doğrultusunda hareket eden veri işleyenlerle paylaşırız:

• Supabase: kimlik doğrulama ve veritabanı (AB/ABD bölgeleri).
• Stripe: ödeme işleme ve abonelik faturalandırması.
• Google (Gemini API): yorumlar ve sohbet için yapay zekâ çıkarımı. Gemini API koşulları uyarınca Gemini API istekleri Google'ın modellerini eğitmek için kullanılmaz.
• Google Analytics 4: IP anonimleştirme ve Consent Mode v2 ile toplu web analizi.
• Google Play: Android uygulamasında abonelik faturalandırması.
• Google Firebase (Android uygulaması): anlık bildirimler ve Google Analytics for Firebase. Google Analytics for Firebase, Google Ads kampanyalarımızla ilişkilendirmek için yüklemeleri ve hesap oluşturma, ilk harita ve satın alımlar gibi uygulama içi adımları ölçer. Cihazınızın reklam kimliğini kullanabilir; Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de bu ölçüm siz açık rıza vermedikçe kapalı kalır. Reklam kimliğini cihaz ayarlarınızdan sıfırlayabilir ya da silebilirsiniz.
• Vercel: uygulama barındırma ve uç ağ üzerinden içerik dağıtımı.
• Sentry: hata izleme ve performans takibi.
• Resend: işlemsel e-postaların gönderimi.

4. Uluslararası veri aktarımları

Bazı veri işleyenler ABD'de yerleşiktir. Veriler AB/Birleşik Krallık dışına çıktığında, yeterli düzeyde koruma sağlamak için Avrupa Komisyonunun Standart Sözleşme Maddelerine ve uygulanabildiği durumlarda AB-ABD Veri Gizliliği Çerçevesine dayanırız.

5. Saklama süreleri

• Hesap ve harita verileri: hesabınız etkin olduğu sürece saklanır. Silme işleminden sonra 30 gün içinde kaldırılır (yasal saklama yükümlülüklerinin gerektirdiği durumlar hariç).
• Sohbet geçmişi: hesabınız etkin olduğu sürece saklanır; dilediğiniz zaman ayarlardan temizleyebilirsiniz.
• Faturalandırma kayıtları: vergi ve muhasebe yükümlülüklerini yerine getirmek için 7 yıla kadar saklanır.
• Tanılama ve analiz verileri: toplu hâlde 14 aya kadar saklanır.

6. Haklarınız

Yaşadığınız yere bağlı olarak aşağıdaki haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişme;
• Yanlış ya da eksik verilerin düzeltilmesini isteme;
• Verilerinizin silinmesini isteme (“unutulma hakkı”);
• İşlemenin kısıtlanmasını isteme ya da işlemeye itiraz etme;
• Veri taşınabilirliği: verilerinizi makine tarafından okunabilir bir biçimde alma;
• Açık rızanızı, daha önce hukuka uygun olarak yapılmış işlemeyi etkilemeksizin, dilediğiniz zaman geri çekme;
• Bulunduğunuz yerdeki denetim makamına şikâyette bulunma.

Bu hakları kullanmak için privacy@natalchart.ai adresine e-posta gönderin. 30 gün içinde yanıt veririz.

7. Çerezler ve izleme

Asgari sayıda zorunlu çerez (kimlik doğrulama, tema, rıza durumu) ve açık rızanız varsa GA4 için analiz çerezleri kullanırız. Tam liste ve seçenekleriniz için Çerez Politikamıza bakın.

8. Çocuklar

NatalChart.AI 16 yaşından küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız lütfen privacy@natalchart.ai adresinden bize ulaşın; bu verileri sileriz.

9. Verilerinizi kimler görebilir

NatalChart.AI'ın yetkili personeli, şirket içi bir yönetim aracı üzerinden hesap verilerine, doğum verilerine ve sohbet içeriğine erişebilir. Bunu yalnızca hizmeti yürütmek için yaparız: bir destek talebini yanıtlamak, kötüye kullanımı ya da dolandırıcılığı incelemek, sizin bildirdiğiniz ya da izleme sistemlerimizin tespit ettiği bir hatayı gidermek ve yapay zekânın ürettiği yorumların kalitesini ve doğruluğunu kontrol etmek için. Erişim, görevin gerektirdiğiyle sınırlıdır ve bir görevli belirli bir hesabı ya da belirli bir konuşmayı her açtığında bu, zaman damgasıyla birlikte şirket içi bir erişim kaydına işlenir.

Konuşmalarınızı reklam amacıyla okumayız, satmayız ve üçüncü taraf modellerini eğitmek için kullanmayız. Geçmişinizin saklanmasını istemiyorsanız dilediğiniz zaman tek tek konuşmaları ya da hesabınızı silebilirsiniz.

10. Güvenlik

Aktarım sırasında şifreleme (TLS), depolanan verilerin şifrelenmesi, rol tabanlı veritabanı erişimi (RLS) ve şirket içi erişimlerin denetim kayıtları dahil sektör standardı güvenlik önlemleri kullanırız. Hiçbir sistem kusursuz biçimde güvenli değildir; hesabınızın ele geçirildiğini düşünüyorsanız contact@natalchart.ai adresinden bize ulaşın.

11. Bu politikadaki değişiklikler

“Son güncelleme” tarihini yeniler, esaslı değişiklikleri ise yürürlüğe girmeden önce size e-postayla ya da uygulama içi bir bildirimle duyururuz.

12. İletişim ve veri sorumlusu

Veri sorumlusu, NatalChart.AI'ı işleten ve Florida eyaletinde kurulu sınırlı sorumlu bir şirket olan Bubltalk LLC'dir (7184 Conway Rd, Orlando, FL 32812, USA). GDPR ya da CCPA/CPRA kapsamındaki talepler dahil gizlilikle ilgili tüm sorularınız için privacy@natalchart.ai adresine e-posta gönderin.