Gizlilik

Sakladıklarımız

• Hesap: e-posta adresin ve varsa Google hesabından gelen ad ve profil görseli.
• Profil fotoğrafı: yüklersen, kareye kırpılmış (en çok 512 px) görsel Supabase Storage'da herkese açık bir klasörde, rastgele bir adresle saklanır. Circle üyeleri adının yanında görür. Tam bağlantıyı bilen herkes açabilir; adresler listelenemez ve tahmin edilemez. Fotoğrafı kaldırırsan ya da hesabını silersen dosya silinir.
• Doğum verisi: tarih, saat, saatin bilinip bilinmediği, doğum yerinin adı, koordinatları ve saat dilimi.
• Hesaplanmış harita: gezegen konumları, evler ve açılar. Doğum verisinden türetilir.
• Ask AI konuşmaların: sorduğun ve aldığın mesajlar, hangi model ürettiği ve kaç token harcandığı.
• Bildirimler ve okundu bilgisi.
• Circle üyelikleri ve her oda için seçtiğin paylaşım seviyesi.
• Kişiler: sinastri için eklediğin kişilerin adı, doğum verisi ve hesaplanmış haritası.
• Yaşam olayları: yaşam çizgine eklediğin olayların etiketi, tarihi ve kategorisi.
• Okuma geri bildirimi: bir günlük cümlenin, bir transit temasının ya da bir natal okumanın sana göre tutup tutmadığı.
• Rapor talepleri: rapor türü, durumu ve — ilişki kararı raporunda — yazdığın soru.
• Okuma geçmişi: hangi günlük yorumun sana gösterildiği ve hangi gün gösterildiği.
• Bildirim tercihlerin: her kaynaktan ne sıklıkla haber almak istediğin ve sessiz saatlerin.
• Anlık bildirim aboneliğin: bildirimi tarayıcına göndermek için gereken endpoint adresi, abonelik anahtarları ve tarayıcının user_agent bilgisi. Supabase'de saklanır; hesabın silinince birlikte silinir.
• E-posta listesi kayıtları: bir listeye katılırsan (haftalık gökyüzü kartı, premium haberi, yakında gelecek bir araç), e-posta adresin ve hangi listeye katıldığın.
• Kimliklenmemiş hız-limit kaydı: hesap açmadan ücretsiz araçları kullanan bir ziyaretçinin IP adresi — yalnızca kötüye kullanım sınırı için tutulur ve yaklaşık 24 saatte otomatik silinir.
• Telegram bağlantısı: Telegram'ı bağlarsan botla sohbetinin sayısal kimliği, hesabına bağlı olarak. Uygulamada bağlantıyı kesince ya da hesabını silince silinir.
• Mobil uygulama bildirim anahtarı: iOS veya Android uygulamasında bildirimleri açarsan cihazın bildirim anahtarı (device token) ve platformu (ios ya da android). Supabase'de saklanır; hesabın silinince birlikte silinir.
• Yapay zekâ kullanım kaydı: her model çağrısı için kimin istediği (sen ya da sistem), hangi özellik (sohbet, bağlantı açıklaması, rapor, günlük yorum), hız/derinlik katmanı, sağlayıcı ve model adı, harcanan token sayısı. Mesaj metni yok. Kullanım payı bundan sayılır. Hesabın silinince birlikte silinir.

Bülten listesinden çıkmak istersen: abonelikten çık.

Saklamadıklarımız

• Ücretsiz araçlarda girdiğin doğum bilgileri. Sunucuda hesaplanır, sonuç sana döner, hiçbir yere yazılmaz ve adres çubuğunda görünmez.
• Ödeme bilgisi. Şu an ödeme almıyoruz.
• Konum takibi, reklam kimliği, üçüncü taraf analitik çerezi.

Circle'da ne paylaşılır

Girdiğin doğum tarihi, saati ve yeri hiçbir seviyede kimseye gösterilmez. Paylaşım seviyesi, HESAPLANMIŞ haritanın ne kadarının görüneceğini belirler: yalnızca Güneş ve Ay, ya da Güneş-Ay-Yükselen, ya da tam natal harita. Tam natal harita dereceleri, Yükselen'i ve evleri içerir; odadaki herkes bunlardan doğum saatini dakika hassasiyetiyle hesaplayabilir. Seviyeni yalnızca sen değiştirebilirsin; odanın yöneticisi bile yükseltemez.

AI'a ne gider

Yorum üreten modele serbest metin değil, yapılandırılmış astrolojik veri gider: derece, burç, ev, açı. Adın, e-postan ve doğum yerin modele gönderilmez. Ask AI'da yazdığın soru elbette modele gider — sorduğun şey odur. Her istek yalnızca ABD merkezli OpenRouter üzerinden geçer; model üreticileriyle doğrudan hesabımız yok. Arkadaki modelleri OpenAI ve Google, yedek olarak Anthropic çalıştırır. Yalnızca istekleri saklamayan ve eğitimde kullanmayan uç noktaları seçeriz; bu, OpenRouter'ın sağlayıcılar için yaptığı sınıflandırmaya dayanır.

Günlük notların, ayarlarda Okuma bölümündeki "Son notlarımı kullan" seçeneğini açmadıkça yalnızca sana açıktır. Açıkken, son birkaç günlük notunun metni (en fazla üç not, son iki haftadan, her biri 240 karaktere kısaltılmış) günün astrolojik verisiyle birlikte yapay zekâ sağlayıcısına gönderilir; böylece günlük okuma onlara değinebilir. Bu şekilde yazılan okuma yalnızca sana saklanır: başka okurlarla paylaşılmaz, Circle'da, Telegram'da ya da widget'ta gösterilmez; burç yorumlarında, bildirimlerde, analitikte ve hata raporlarında kullanılmaz. Seçeneği kapattığında notlar bir sonraki okumadan itibaren gönderilmez. Daha önce gönderilmiş notlar, yapay zekâya ulaşan diğer verilerle aynı koşullarda işlenir.

Nerede duruyor

Veritabanı Supabase üzerinde. Satır düzeyi güvenlik (RLS) açık: her sorgu senin oturumunla çalışır ve yalnızca senin satırlarını görür. Uygulama Vercel'de çalışıyor.

Veri alan diğer hizmetler

Yukarıdaki Supabase ve Vercel'e ek olarak aşağıdaki hizmetler veri alır, yalnızca ilgili özellik kullanılırken. Her birinin neyi ne kadar süre sakladığı bizim değil kendi koşullarının belirlediği bir şeydir ve burada yazılı değildir.

• Resend (e-posta gönderimi): kayıt onayı, giriş bağlantısı ve şifre sıfırlama e-postaları Resend üzerinden gider. Resend e-posta adresini ve iletinin kendisini, içindeki tek kullanımlık bağlantı dahil, alır.
• Telegram (yalnızca bağladıysan): Telegram sohbet kimliğini ve seninle bot arasındaki her iletinin metnini alır: sabah yorumu, Bugün, Ay, Hafta, Gökyüzü ve Harita komutlarının yanıtları (hesaplanmış harita verisi dahil) ve bota yazdıkların. Bota yazdığın serbest metin yapay zekâya gönderilmez.
• Apple ve Google bildirim hizmetleri (yalnızca bildirimleri açtıysan): iOS ve Android uygulamasında bildirim Apple'a (APNs) veya Google'a (FCM) verilir; bunlar cihaz anahtarını, bildirimin başlığını ve metnini, uygulamada açacağı adresi alır. Tarayıcıda tarayıcı üreticisinin bildirim hizmeti (Google, Mozilla, Apple ya da Microsoft) abonelik adresini ve şifrelenmiş bildirimi alır.
• Yapay zekâ yolu (OpenRouter ve arkasındaki model üreticileri): giden, yapılandırılmış harita verisi (derece, burç, ev, açı) ve yapay zekâ için yazdığın metindir: Ask AI'a yazdığın soru, ilişki karar raporunun sorusu ve açtıysan son günlük notların. Gitmeyenler: e-posta adresin, doğum yerin, döngü verin. Bir çağrıdan bizde kalan, yukarıda sayılan ve metin içermeyen yapay zekâ kullanım kaydıdır.

Hukuki dayanak

Her amaç için dayandığımız zemin (KVKK m.5 ve m.6; GDPR m.6 ve m.9).

• Hesap, doğum verisi, hesaplanmış harita, Kişiler, yaşam olayları, yorumlar, konuşmalar, raporlar, günlük ve Circle: istediğin hizmeti sunmak için gerekli (sözleşme: KVKK m.5/2-c, GDPR m.6(1)(b)).
• Harita verisini ve kendi sorunu yapay zekâ yoluna göndermek: istediğin yorumu üretmek için gerekli (sözleşme). Son günlük notların yalnızca o ayarı açarsan gönderilir; bu açık rızandır ve ayarı kapatarak geri alırsın.
• Döngü verisi: açık rızan; ayarlarda özelliği açarak verirsin, kapatarak geri alırsın. Sağlıkla ilgili, özel nitelikli veridir (KVKK m.6, GDPR m.9(2)(a)).
• Bildirimler (push, Telegram, gelen kutusu) ve bülten listesi: rızan; açtığında ya da katıldığında verirsin, kapattığında ya da abonelikten çıktığında geri alırsın (KVKK m.5/1, GDPR m.6(1)(a)).
• Circle paylaşımı: her oda için seçtiğin paylaşım düzeyi o paylaşıma rızandır. Varsayılan en dar olandır.
• Güvenlik, hız sınırı ve hata raporları: hizmeti güvenli ve çalışır tutmakta meşru menfaatimiz; mümkün olan en az veriyle (KVKK m.5/2-f, GDPR m.6(1)(f)).

Ne kadar süre saklanır

Her veri türü ve ne kadar kaldığı. Süre yazılıysa günlük bir iş süresi geçeni siler; "sen silene kadar" yazıyorsa onu senin yerine silen bir şey yoktur.

• Hesap, doğum verisi, hesaplanmış haritalar, Kişiler, yaşam olayları, yorum geçmişi ve geri bildirimler: sen silene ya da hesabını silene kadar.
• Yapay zekâya sorduğun konuşmalar: sen silene ya da hesabını silene kadar.
• Raporlar (istek ve üretilmiş metin): sen silene ya da hesabını silene kadar.
• Günlük notları: sen silene ya da hesabını silene kadar.
• Circle üyelikleri ve paylaşım düzeyleri: sen silene ya da hesabını silene kadar.
• Push abonelikleri ve cihaz anahtarları: sen silene ya da hesabını silene kadar. Bir push servisinin artık yok dediği abonelik sonraki gönderimde silinir. Geçerli kalıp hiç kullanılmayan abonelik kendiliğinden silinmez.
• Telegram bağlantısı: sen silene ya da hesabını silene kadar. İstediğin an uygulamadan bağlantıyı kesebilirsin.
• Bülten listesi adresleri: abonelikten çıkana kadar.
• Hesapsız ziyaretçilerin hız sınırı kayıtları (IP adresi): 1 gün. Sayaç bir sonraki kullanıldığında veritabanı tarafından silinir.
• Okur başına kullanım sayaçları (harita, sohbet ve bağlantı açıklama sınırları): 30 gün. Kullanım anından itibaren sayılır.
• Yapay zekâ kullanım kayıtları (mesaj metni yok): 395 gün. Çağrıdan itibaren sayılır. 395 gün 13 aydır.
• Çift bağlantısı misafir gönderimleri: ilk ad, hesaplanmış sonuç ve sonuç sayfası adresi: 90 gün. Bağlantının süresinin dolduğu ya da iptal edildiği günden itibaren sayılır. Bağlantı sahibinin Kişiler listesine kaydedilen kişi bununla silinmez; onu sahibi siler.
• Süresi dolmuş ya da iptal edilmiş davet bağlantıları, çift bağlantıları, widget anahtarları ve Telegram bağlantı kodları: 90 gün. Süresinin dolduğu ya da iptal edildiği günden itibaren sayılır.
• Hata raporları (yalnızca hata raporlama açıkken): hizmet sağlayıcı sakladığı sürece; biz süre belirlemiyoruz. Süre burada değil Sentry projesinde belirlenir; bu sayfa onun için bir sayı yazmaz.

Yurt dışına aktarım

Bu sayfada adı geçen hizmetler (Supabase, Vercel, Resend, OpenRouter ve arkasındaki model sağlayıcıları, Telegram, Apple ve Google dahil) veriyi Türkiye dışında, bir kısmı Avrupa Ekonomik Alanı dışında işler. Uygulamanın kendisi Vercel üzerinde Frankfurt'ta çalışır. Veriyi onlara, kullandığın özellik için gerektiği için (sözleşme) ve isteğe bağlı özelliklerde (bildirimler, Telegram, yorumdaki günlük notları, geçerliyse döngü verisi) sen açtığın için gönderiyoruz. Bu sayfa bu aktarımlar için bir yeterlilik kararı ya da standart sözleşme maddeleri olduğunu iddia etmez; sağlayıcıların kendi koşullarında bulunup bulunmadığını da kontrol etmedik. Verinin yurt dışına gitmesini istemiyorsan onu gönderen özelliği kullanma ya da hesabını sil.

Ne sayıyoruz

Hangi sayfanın kaç kez açıldığını ve şu anları sayıyoruz: onboarding'in başlaması ve bitmesi, doğum saatinin bilinip bilinmediği, Circle kurulması, davet gönderilmesi ve kabul edilmesi, bir bildirimin açılması, bildirim sıklığının değiştirilmesi, günlük yorumun görüntülenmesi, premium için haber istenmesi. Sayaç uygulamanın çalıştığı yerde — Vercel'de — duruyor: çerez kullanmıyor ve üçüncü bir tarafa gitmiyor. Bir olayın taşıyabileceği değerler önceden yazılmış kapalı bir listeden geliyor; doğum tarihin, e-posta adresin, harita içeriğin, sohbetin ve raporların o listede yok, dolayısıyla sayaca hiç girmiyor.

Bir şey bozulduğunda

Uygulama hata verdiğinde hatanın kendisini ve nerede oluştuğunu Sentry'ye gönderiyoruz — yalnızca bir hata raporu yapılandırıldığında, ki bu isteğe bağlı. Rapora giren şey hata mesajı, yığın izi ve isteğin yolu. Girmeyen şey: doğum verin, e-posta adresin, haritanın içeriği, sohbet mesajların ve rapor metinlerin. Ekran kaydı hiç alınmıyor. Adres çubuğundaki soru işaretinden sonrası ve davet bağlantısındaki gizli kod rapordan silinerek gönderiliyor.

Haklarını nasıl kullanırsın

Verilerini işleyip işlemediğimizi sorabilir, bir kopyasını isteyebilir, düzeltilmesini, silinmesini isteyebilir, işlenmesini kısıtlayabilir ya da buna itiraz edebilir, verdiğin bir rızayı geri alabilirsin (KVKK m.11, GDPR m.15-21). Uygulamada hesap menüsünden verini indirebilir ve hesabını silebilirsin; bir özelliği kapatmak onun dayandığı rızayı geri almaktır. Hesap silindiğinde doğum verin, haritan, konuşmaların, raporların (yalnızca isteği değil, üretilmiş rapor metni de) ve Circle üyeliklerin birlikte silinir. Uygulamanın kendisinin yapmadığı her şey için aşağıdaki adrese yaz.

Şikâyet

Cevabımızdan memnun kalmazsan denetim makamına şikâyet edebilirsin. Türkiye'de bu Kişisel Verileri Koruma Kurulu'dur (kvkk.gov.tr). Avrupa Birliği ya da Avrupa Ekonomik Alanı'nda yaşıyorsan bulunduğun ülkenin veri koruma otoritesidir.

Bu veriden kim sorumlu

Bu sayfada anlatılan veriden Lizastro sorumludur. Arkasında ayrı bir şirket yok.

Verinle ilgili soru ve taleplerini şu adrese yazabilirsin: app@lizastro.app

Uygulanacak hukuk

Bu sayfa ve Lizastro'nun kullanımı Türkiye Cumhuriyeti hukukuna tabidir.