KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu metin kapsamındaki işleme faaliyetlerinde veri sorumlusu, AstroVizit yazılımını işleten tüzel kişidir. İletişim bilgileri bu sayfanın sonundaki iletişim bölümünde yer alır.

2. Bu metnin kapsamı: ürünün gerçek işleyişi

AstroVizit, astrologların işini düzenleyen bir yazılımdır. Müşteri astrologtur; tek gelir kalemimiz astroloğun ödediği yazılım abonelik bedelidir.

AstroVizit astroloji hizmeti vermez ve astroloji hizmetinin bedelinden pay almaz. Danışanın astroloğa yaptığı ödeme AstroVizit’in dışındadır; AstroVizit üçüncü kişi adına para kabul etmez, tutmaz ve aktarmaz. Bu nedenle danışanın kart bilgisi ya da ödeme hesabı bilgisi bizde işlenmez.

AstroVizit üzerinde herkese açık bir uzman listesi ya da tanıtım sayfası yoktur; danışan sisteme yalnızca astroloğun daveti ile katılır.

3. Veri sorumlusu ve veri işleyen ayrımı

Bu ayrım, hangi talebi kime yönelteceğinizi belirlediği için önemlidir.

Hesabınız, aboneliğiniz, başvurunuz ve yazılımın güvenliğine ilişkin veriler bakımından veri sorumlusu AstroVizit’tir.
Astroloğun kendi danışanına ilişkin tuttuğu kayıtlar (doğum verileri, randevular, yazışmalar, danışan listesi, bülten aboneleri) bakımından veri sorumlusu ASTROLOGTUR; AstroVizit bu veriler bakımından yalnızca veri işleyendir, yani astroloğun talimatıyla saklar ve işler.
Bu ikinci öbekteki verilerin silinmesi, düzeltilmesi ya da aktarılması taleplerinde ilk muhatap ilgili astrologtur. Talebinizi bize iletirseniz sizi doğru muhataba yönlendirir ve kendi sistemimizdeki kayıtlar bakımından gereğini yaparız.

4. İşlenen kişisel veri kategorileri

Aşağıdaki liste, yazılımın veri tabanında gerçekten bulunan alanlardan çıkarılmıştır; örnek ya da temsilî değildir.

Kimlik ve iletişim verileri: ad, e-posta adresi, telefon numarası ve bunların doğrulanma zamanları. Amaç: hesabın oluşturulması ve kimliğin doğrulanması.
Kimlik doğrulama verileri: parola özeti, tek kullanımlık giriş kodları, iki adımlı doğrulama gizli anahtarı ve kurtarma kodları, parolasız giriş anahtarları, Google/Apple ile giriş yapıldığında ilgili sağlayıcının kullanıcı kimliği. Amaç: hesabın yetkisiz erişime karşı korunması.
İşlem güvenliği verileri: oturum kayıtları, IP adresi ve tarayıcı bilgisi. Amaç: oturum yönetimi, kötüye kullanımın tespiti ve hukuki delil.
Astrolog başvuru verileri: yasal ad, Türkiye Cumhuriyeti kimlik numarası, unvan, tanıtım metni, şehir ve uzmanlık alanı bilgisi. Kimlik numarası veritabanına şifrelenmiş olarak yazılır; ayrıca yalnızca “aynı kimlikle ikinci bir başvuru var mı” sorusunu cevaplayabilmek için geri döndürülemez bir doğrulama özeti tutulur. Amaç: başvuru sahibinin gerçekten kendisi olduğunun doğrulanması ve tek kişiye tek hesap kuralının uygulanması.
Başvuru belgeleri: kimlik, diploma ya da sertifika olarak yüklenen dosyalar, dosya adı, türü ve boyutu. Herkese açık olmayan bir depoda tutulur ve saklama süresi sonunda silinir. Amaç: başvurunun incelenmesi.
Doğum verileri: doğum tarihi, doğum saati, doğum yeri, koordinatlar, zaman dilimi ve saatin bilinip bilinmediği bilgisi; ayrıca kaydın kime ait olduğu (kendisi, eşi, çocuğu ya da bir başkası). Tarih, saat, yer ve koordinatlar veritabanına şifrelenmiş olarak yazılır. Amaç: astroloğun çalışması için gereken verinin danışan tarafından bir kez girilmesi ve randevu anındaki hâliyle kaydedilmesi.
Randevu verileri: randevu zamanı, süresi, hizmet adı, randevu anındaki ücret bilgisi, durum değişiklikleri, iptal sebebi ve notu. Amaç: randevu takviminin yürütülmesi ve uyuşmazlıkta ispat.
Mesajlaşma verileri: astrolog ile danışan arasındaki yazışmaların içeriği ve gönderim zamanı. Mesaj içeriği veritabanına şifrelenmiş olarak yazılır. Amaç: taraflar arasındaki iletişimin yürütülmesi.
Davet verileri: astroloğun davet ettiği kişinin adı ve e-posta adresi, davetin durumu ve geçerlilik süresi. Amaç: danışanın sisteme yalnızca davetle katılmasının sağlanması.
Bülten verileri: e-posta adresi, ad, onay ve çıkış zamanları, gönderilen iletinin açılıp açılmadığı bilgisi. Amaç: yalnızca çift onaylı izin verilmiş ticari elektronik iletinin gönderilmesi ve izin kaydının ispatı.
Bildirim verileri: bildirim tercihleri, gönderim kayıtları ve mobil uygulama kullanılıyorsa cihaz bildirim jetonu ile platform bilgisi. Amaç: bildirimlerin iletilmesi.
Abonelik ve fatura verileri: plan, dönem, tutar, ödeme durumu, ödeme kuruluşundan dönen işlem kimlikleri. Kart numarası AstroVizit’te saklanmaz. Amaç: abonelik sözleşmesinin ve mali mevzuat yükümlülüklerinin yürütülmesi.
Onay kayıtları: hangi metnin hangi sürümüne, ne zaman onay verdiğiniz ve onayı geri çekip çekmediğiniz. Amaç: açık rızanın ispatı.

5. Hukuki sebepler

Kişisel verileriniz KVKK m.5’teki şu sebeplere dayanarak işlenir:

Sözleşmenin kurulması veya ifası için gerekli olması — hesap, abonelik, randevu ve mesajlaşma verileri.
Hukuki yükümlülüğün yerine getirilmesi — fatura ve mali kayıtlar, ticari elektronik ileti izin kayıtları, yetkili kurum talepleri.
Bir hakkın tesisi, kullanılması veya korunması — oturum ve işlem güvenliği kayıtları, iptal ve uyuşmazlık kayıtları.
Meşru menfaat — kötüye kullanımın ve dolandırıcılığın önlenmesi, hizmetin sürekliliği.
Açık rıza — yalnızca zorunlu olmayan işlemeler için alınır: ticari elektronik ileti gönderimi ve aşağıda açıklanan doğum verileri.

6. Doğum verileri hakkında özel açıklama

Doğum tarihi, saati ve yeri tek başına özel nitelikli veri değildir. Ancak bu verilerin astroloji bağlamında işlenmesi, kişinin felsefi inancı ya da dünya görüşü hakkında bir çıkarım imkânı doğurabilir. Bu nedenle doğum verilerini KVKK m.6 kapsamındaki verilere gösterilen özenle ele alıyoruz: verileri şifreli saklıyor, yalnızca ilgili astroloğa açıyor ve yalnızca ilgilinin açık rızasıyla işliyoruz.

Kendi doğum verinizi değil de bir başkasının (eşiniz, çocuğunuz ya da üçüncü bir kişinin) doğum verisini giriyorsanız, bu kişinin bilgisi ve rızası olduğunu beyan etmiş olursunuz. Bu beyanın doğruluğundan siz sorumlusunuz.

7. Verilerin aktarılması

Kişisel verileriniz yalnızca aşağıdaki hâllerde aktarılır:

Davet ettiğiniz ya da davetini kabul ettiğiniz astrologa: davet bağlantısını kabul ettiğinizde, o astrolog ile aranızda bir çalışma ilişkisi kurulur ve girdiğiniz doğum verileri, randevu kayıtları ve yazışmalar yalnızca o astrologa açılır. Davet kabul edilmedikçe hiçbir astrolog verilerinizi göremez. Aynı şekilde bir astrolog, başka bir astroloğun danışanının verilerine hiçbir koşulda erişemez.
Yazılımı çalıştırmak için kullandığımız tedarikçilere: sunucu barındırma, e-posta gönderimi, kısa mesaj gönderimi, mobil bildirim ve abonelik tahsilatı. Bu taraflar verileri yalnızca bizim talimatımızla ve hizmeti vermek için gereken ölçüde işler.
Yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.
Mobil bildirim ve e-posta gibi hizmetlerde sunucuların yurt dışında bulunması hâlinde aktarım, KVKK m.9’daki şartlara uygun olarak yapılır.

8. Verilerin toplanma yöntemi

Veriler; web sitesi ve mobil uygulama üzerindeki formlar, giriş akışları, davet bağlantıları, e-posta etkileşimleri ve yazılımın otomatik olarak ürettiği kayıtlar aracılığıyla elektronik ortamda toplanır.

9. Saklama süreleri

Her veri kategorisi, işleme amacının gerektirdiği süre boyunca ve bu süre dolduktan sonra ilgili mevzuattaki zamanaşımı süreleri kadar saklanır. Süre dolduğunda veriler silinir, yok edilir ya da geri döndürülemez biçimde anonim hâle getirilir.

Başvuru belgeleri, başvurunun sonuçlanmasının ardından belirlenen saklama süresi sonunda silinir. Hesap kapatıldığında kişisel veriler kimliksizleştirilir; mali mevzuat gereği tutulması zorunlu kayıtlar, kişiyi tanımlamayacak biçimde muhafaza edilir.

10. Haklarınız

KVKK m.11 uyarınca şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman geri çekme. Geri çekme geçmişe etkili değildir.

11. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte bu sayfanın sonundaki iletişim adresine iletebilirsiniz. Talebiniz en geç otuz gün içinde sonuçlandırılır. Talebin reddedilmesi hâlinde gerekçesiyle birlikte bilgilendirilirsiniz ve Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

12. Metnin sürümlenmesi

Bu metin değiştiğinde eski sürüm silinmez; yeni sürüm ayrı ve değiştirilemez bir kayıt olarak yayımlanır. Onayınız, onay verdiğiniz andaki sürüme bağlıdır ve o sürümün içeriği sonradan değiştirilemez.