Gizlilik Politikası

Stellaxa, Avrupa Birliği'nde, Slovenya'da yerleşik bir şahıs işletmesi tarafından işletilmektedir. Stellaxa mobil uygulamasını (Google Play'de mevcuttur) ve www.stellaxa.com adresindeki Stellaxa web sitesini geliştiriyor ve yönetiyoruz.

Genel Veri Koruma Yönetmeliği (GDPR) dahil olmak üzere geçerli veri koruma yasaları kapsamında Stellaxa, bu politikada açıklanan kişisel veriler bakımından — hem web sitesi hem de Stellaxa mobil uygulaması için — veri sorumlusu olarak hareket eder.

İletişim: info@stellaxa.com | Web sitesi: www.stellaxa.com

Veri minimizasyonu ilkesine bağlıyız ve yalnızca hizmetlerimizi sunmak için gereken verileri topluyoruz. Bu bölüm hem mobil uygulamayı hem de web sitesini kapsar.

Mobil uygulama — Hesap verileri: Bir hesap oluşturduğunuzda e-posta adresinizi, bir parolayı (kimlik doğrulama sağlayıcımız tarafından karma (hash) biçiminde saklanır) ve paylaşmayı seçtiğiniz adı toplarız.

Mobil uygulama — Profil ve doğum verileri: Okumaları kişiselleştirmek için doğum tarihinizi, doğum saatinizi, doğum yerinizi, dilinizi ve cihaz saat diliminizi paylaşabilirsiniz. Doğum saati ve doğum yeri bilgilerini vermek isteğe bağlıdır.

Mobil uygulama — Okuma girdileri: Kullandığınız okumalara bağlı olarak gönderdiğiniz içerikleri işleriz: avucunuzun fotoğrafları (el falı), kahve fincanınızın fotoğrafları (kahve falı), rüya açıklamaları, sorduğunuz sorular, uyum okumaları için başka bir kişi hakkında girdiğiniz bilgiler (adı ve doğum tarihi gibi — lütfen yalnızca paylaşmaya yetkili olduğunuz bilgileri girin) ve eklemeyi seçtiğiniz fotoğraf veya belgeler dahil olmak üzere Stella ile sohbet mesajlarınız.

Mobil uygulama — Üretilen içerik: Sizin için üretilen okumalar ve sohbet yanıtları, daha sonra tekrar görüntüleyebilmeniz için hesabınızda saklanır.

Mobil uygulama — Satın almalar: Satın almalar Google Play tarafından işlenir. Satın alma durumunu (örneğin hangi ürün, aboneliğin etkin olup olmadığı) ödeme sağlayıcımız (RevenueCat) aracılığıyla alırız; kart veya banka bilgilerinizi hiçbir zaman almayız.

Mobil uygulama — Cihaz ve kullanım verileri: anlık bildirim jetonu (bildirimleri etkinleştirirseniz), cihaz türü ve uygulama sürümü, anonimleştirilmiş kullanım olayları (hangi özelliklerin kullanıldığı) ve çökme raporları. Reklam tanımlayıcıları yalnızca Çerezler ve İzleme bölümünde açıklandığı şekilde ve onay tercihlerinize tabi olarak kullanılır.

Web sitesi (stellaxa.com) — Bekleme listesi formu: e-posta adresi ve ilgi alanı seçimleri. Otomatik olarak toplananlar: barındırma sağlayıcımız (Railway) standart sunucu günlüklerini (IP adresi, tarayıcı türü, ziyaret edilen sayfalar, zaman damgaları, yönlendiren URL) toplayabilir.

Web sitesinde kullanıcı hesabı oluşturmuyor ve web sitesinde ödeme bilgisi işlemiyoruz.

Topladığımız verileri aşağıdaki amaçlar için kullanıyoruz:

Okumaların ve Stella sohbetinin sunulması — Okuma girdileriniz (fotoğraflar, sorular, doğum verileri, sohbet mesajları) okumalarınızı ve yanıtlarınızı üretmek için işlenir. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

Yapay zeka ile üretim — Okuma ve sohbet içerikleri yapay zeka modellerinin yardımıyla üretilir (bkz. Üçüncü Taraf Hizmetler). Üretilen içerik, eğlence ve öz düşünüm amaçlı rehberliktir; hakkınızda hukuki veya benzer ölçüde önemli sonuçlar doğurmaz.

Hesap yönetimi, satın almalar ve haklar — Hesabınızın, yıldız bakiyenizin ve abonelik durumunuzun yönetilmesi. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

Anlık bildirimler — Bildirimleri etkinleştirirseniz günlük rehberlik ve uygulama mesajları göndermek. Hukuki dayanak: onay (Art. 6(1)(a) GDPR); bildirimleri istediğiniz zaman uygulama veya sistem ayarlarından devre dışı bırakabilirsiniz.

Analitik ve çökme raporlama — Uygulama içi gizlilik tercihlerinize tabi olarak, toplu kullanımı anlamak ve hataları düzeltmek. Hukuki dayanak: onay / meşru menfaat (Art. 6(1)(a)/(f) GDPR).

Reklamcılık — Reklam onayı iletişim kutusunda yaptığınız onay tercihlerine tabi olarak ücretsiz katmanda reklam göstermek. Hukuki dayanak: onay (Art. 6(1)(a) GDPR).

Güvenlik ve kötüye kullanımın önlenmesi — Hız sınırlama ve hizmetin korunması. Hukuki dayanak: meşru menfaat (Art. 6(1)(f) GDPR).

Web sitesi bekleme listesi — Almayı kabul ettiğiniz lansman güncellemelerini göndermek. Hukuki dayanak: onay (Art. 6(1)(a) GDPR).

Kişisel verilerinizi satmıyor, kiralamıyor veya takas etmiyoruz.

Verilerinizin Saklandığı Yer: Uygulama verileri (hesap, profil, okumalar, sohbet), arka uç sağlayıcımız Supabase ile Avrupa Birliği'ndeki sunucularda (Frankfurt, Almanya) saklanır. Web sitesi, Railway üzerinde AB sunucularında (Amsterdam, Hollanda) barındırılır.

Verilerinizi Nasıl Koruyoruz: Uygulama veya tarayıcınız ile sunucularımız arasındaki tüm trafik aktarım sırasında şifrelenir (TLS). Fotoğraflar ve sohbet ekleri, yalnızca hesabınızın erişebildiği özel depolama alanında saklanır. Üretim sistemlerine erişim kısıtlıdır.

Saklama süresi: Verileriniz, hesabınız var olduğu sürece tutulur. Hesabınızı sildiğinizde kişisel verileriniz ve okumalarınız silinir. Uygulamadaki okumaları istediğiniz zaman tek tek silebilirsiniz. Web sitesi bekleme listesi verileri, silinmesini talep edene kadar saklanır; sunucu günlükleri, barındırma sağlayıcımızın standart saklama süresi boyunca (genellikle 7–30 gün) tutulur.

Nasıl silebilirsiniz: Uygulamada Profil → Ayarlar → Gizlilik ve Veriler → Hesabı Sil yolunu izleyin, web sitemizdeki Hesabı Sil sayfasını kullanın veya info@stellaxa.com adresine e-posta gönderin.

Avrupa Ekonomik Alanı (AEA) sakini olarak veya diğer geçerli durumlarda, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

Erişim Hakkı (Art. 15) — Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.

Düzeltme Hakkı (Art. 16) — Hatalı veya eksik verilerin düzeltilmesini isteyebilirsiniz. Profil verilerinizi doğrudan uygulamada düzenleyebilirsiniz.

Silme Hakkı (Art. 17) — Hesabınızı ve verilerinizi doğrudan uygulamada (Profil → Ayarlar → Gizlilik ve Veriler), web sitemizdeki Hesabı Sil sayfası aracılığıyla veya bize e-posta göndererek silebilirsiniz.

İşlemeyi Kısıtlama Hakkı (Art. 18) — Verilerinizi nasıl kullandığımızı sınırlandırmamızı isteyebilirsiniz.

Veri Taşınabilirliği Hakkı (Art. 20) — info@stellaxa.com adresine e-posta göndererek verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta talep edebilirsiniz.

İtiraz Hakkı (Art. 21) — Meşru menfaatlere dayalı veri işlemeye itiraz edebilirsiniz.

Onayı Geri Çekme Hakkı — İşlemenin onaya dayandığı durumlarda (reklamlar, analitik, bildirimler), önceki işlemenin hukuka uygunluğunu etkilemeksizin onayınızı istediğiniz zaman uygulamanın ayarlarından veya sistem ayarlarından geri çekebilirsiniz.

Bu haklardan herhangi birini kullanmak için info@stellaxa.com adresinden bize ulaşın. 30 gün içinde yanıt vereceğiz.

Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız, yerel veri koruma otoritenize şikayette bulunma hakkına sahipsiniz. Slovenya'da bu makam Bilgi Komiseri'dir (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Mobil uygulama: Uygulama çerez kullanmaz. Her zaman tercihlerinize tabi olmak üzere şu amaçlarla cihaz tanımlayıcıları kullanır: ücretsiz katmandaki reklamlar için bir reklam tanımlayıcısı (uygulamada gösterilen Google UMP onay iletişim kutusuyla yönetilir — tercihinizi uygulamanın gizlilik ayarlarından değiştirebilirsiniz), anonimleştirilmiş analitik olaylar ve çökme raporlama (her ikisi de ilk açılışta uygulamanın gizlilik iletişim kutusunda seçenek olarak sunulur).

Web sitesi: Web sitemiz, yalnızca çerez onayı bildirimimiz aracılığıyla açık onay vermenizin ardından etkinleştirilen analitik çerezler ve oturum kaydı teknolojileri kullanır.

Analitik çerezler (Google Analytics 4): _ga — benzersiz kullanıcıları ayırt eder, süresi 2 yıl; _ga_* — oturum durumunu korur, süresi 2 yıl.

Oturum kaydı çerezleri (Microsoft Clarity): _clck — kullanıcıyı sayfa görüntülemeleri arasında tanımlar, süresi 1 yıl; _clsk — oturum olaylarını birbirine bağlar, süresi 1 gün.

Onay mekanizması: İlk ziyaretinizde, herhangi bir analitik yüklenmeden önce bir onay bildirimi gösterilir. Tercihiniz, tarayıcınızda yerel olarak (localStorage) 'stellaxa-consent' anahtarı altında saklanır. Reddederseniz hiçbir analitik çerez yerleştirilmez. Tercihinizi istediğiniz zaman alt bilgideki Çerez Ayarları bağlantısını kullanarak değiştirebilirsiniz. Google Consent Mode v2 uyguluyoruz; bu, açık onay verilene kadar analytics_storage değerinin varsayılan olarak 'denied' (reddedildi) kalmasını sağlar.

Kesinlikle gerekli olanlar: Onay olmadan mevcut olabilecek tek çerezler, yerel ayar tercihleri için çerçevemiz (Next.js) tarafından yerleştirilen temel işlevsel çerezlerdir. Bunlar GDPR kapsamında onay gerektirmez.

Aşağıdaki veri işleyicileri ve hizmet sağlayıcıları kullanıyoruz:

Supabase — Uygulama arka ucu ve veritabanı (AB sunucuları, Frankfurt). İşlenen veriler: hesap, profil, okumalar, sohbet, fotoğraflar ve ekler.

Google Gemini API (Google) — Okumaların ve sohbet yanıtlarının yapay zeka ile üretimi. Gönderilen veriler: okumanız için gereken girdiler (sorular, okumayla ilgili doğum bilgileri, el/kahve fotoğrafları, sohbet mesajları ve ekler). Google'ın API koşulları uyarınca bu veriler, Google'ın modellerini eğitmek için kullanılmaz.

Google Play ve Google AdMob (Google) — Uygulama dağıtımı, faturalandırma ve ücretsiz katmanda reklamcılık. AdMob, reklam onayı (UMP) iletişim kutusunda verdiğiniz onaya tabi olarak reklam gösterir. Google'ın gizlilik politikası: https://policies.google.com/privacy.

RevenueCat — Abonelik ve satın alma yönetimi. İşlenen veriler: satın alma durumu ve takma adlı (pseudonymous) uygulama kullanıcı kimliği. https://www.revenuecat.com/privacy.

Firebase (Google) — Uygulama analitiği ve anlık bildirim altyapısı.

Expo — Anlık bildirim iletimi. İşlenen veriler: bildirim jetonu.

Sentry — Çökme ve hata raporlama. İşlenen veriler: çökme izleri ve cihaz meta verileri.

Railway — Web sitesi barındırma (AB). Google Analytics 4 ve Microsoft Clarity — yalnızca çerez onayından sonra web sitesi analitiği (bkz. Çerezler ve İzleme).

Google Fonts — Tipografi; derleme sırasında kendi sunucularımızda barındırılır, çalışma zamanında Google'a hiçbir istek gönderilmez.

Temel uygulama verileriniz Avrupa Birliği'nde saklanır (Supabase, Frankfurt; Railway, Amsterdam).

Veri işleyicilerimizin bazıları ABD şirketleridir (Google, RevenueCat, Sentry, Expo) ve bir okumanın işlenmesi veya bir bildirimin iletilmesi, ilgili verilerin AEA dışına aktarılmasını gerektirebilir. Böyle bir durumda aktarım, uygun güvencelerle korunur: sağlayıcının sertifikalı olduğu durumlarda EU–US Data Privacy Framework ve/veya sağlayıcının veri işleme koşullarında yer alan Standart Sözleşme Maddeleri (Standard Contractual Clauses, SCCs).

Verilerinizi başka hiçbir durumda AEA dışına aktarmıyoruz.

Stellaxa'nın web sitesi ve uygulaması genel bir kitleye yöneliktir ve çocuklara yönelik değildir. 16 yaşın (veya bulunduğunuz yargı bölgesinde geçerli dijital rıza yaşının) altındaki çocuklardan bilerek kişisel veri toplamıyoruz.

Ebeveyn veya vasiyseniz ve çocuğunuzun bize kişisel veri sağladığını düşünüyorsanız, lütfen info@stellaxa.com adresinden bizimle iletişime geçin; bu bilgileri derhal sileceğiz.

Stellaxa; fal ve kehanet deneyimlerini (el falı, tarot, astroloji, Stella sohbeti ve ilgili okumalar) yalnızca eğlence ve öz düşünüm amacıyla sunar. Okumalar ve sohbet yanıtları yapay zekanın yardımıyla üretilir. Bunlar; sağlık, finans, hukuki konular veya kişisel kararlar gibi alanlarda profesyonel tavsiyenin yerini tutmaz.

Uygulamalarımız, teknolojimiz veya yasal gerekliliklerimizde değişiklikleri yansıtmak için bu gizlilik politikasını zaman zaman güncelleyebiliriz. Değişiklik yaptığımızda, bu politikanın en üstündeki "Son Güncelleme" tarihini güncelleyeceğiz. Önemli değişiklikler için web sitemizde bildirim sağlayacağız.

Bu politikayı düzenli olarak gözden geçirmenizi öneririz.

Bu gizlilik politikası veya veri uygulamalarımızla ilgili sorularınız, endişeleriniz veya talepleriniz varsa, bize aşağıdaki adresten ulaşabilirsiniz:

E-posta: info@stellaxa.com

Web sitesi: www.stellaxa.com