Gizlilik Politikası

Stellaxa, Avrupa Birliği'nde, Slovenya'da yerleşik bir şahıs işletmesi tarafından işletilmektedir. Stellaxa mobil uygulamasını (Google Play'de mevcuttur) ve www.stellaxa.com adresindeki Stellaxa web sitesini geliştiriyor ve yönetiyoruz.

Genel Veri Koruma Yönetmeliği (GDPR) dahil olmak üzere geçerli veri koruma yasaları kapsamında Stellaxa, bu politikada açıklanan kişisel veriler bakımından — hem web sitesi hem de Stellaxa mobil uygulaması için — veri sorumlusu olarak hareket eder.

İletişim: info@stellaxa.com | Web sitesi: www.stellaxa.com

Veri minimizasyonu ilkesine bağlıyız ve yalnızca hizmetlerimizi sunmak için gereken verileri topluyoruz. Bu bölüm hem mobil uygulamayı hem de web sitesini kapsar.

Mobil uygulama — Hesap verileri: Bir hesap oluşturduğunuzda e-posta adresinizi, bir parolayı (kimlik doğrulama sağlayıcımız tarafından karma (hash) biçiminde saklanır) ve paylaşmayı seçtiğiniz adı toplarız.

Mobil uygulama — Profil ve doğum verileri: Okumaları kişiselleştirmek için doğum tarihinizi, doğum saatinizi, doğum yerinizi, dilinizi ve cihaz saat diliminizi paylaşabilirsiniz. Doğum saati ve doğum yeri bilgilerini vermek isteğe bağlıdır.

Mobil uygulama — Okuma girdileri: Kullandığınız okumalara bağlı olarak gönderdiğiniz içerikleri işleriz: avucunuzun fotoğrafları (el falı), kahve fincanınızın fotoğrafları (kahve falı), rüya açıklamaları, sorduğunuz sorular, uyum okumaları için başka bir kişi hakkında girdiğiniz bilgiler (adı ve doğum tarihi gibi — lütfen yalnızca paylaşmaya yetkili olduğunuz bilgileri girin) ve eklemeyi seçtiğiniz fotoğraf veya belgeler dahil olmak üzere Stella ile sohbet mesajlarınız.

Mobil uygulama — Üretilen içerik: Sizin için üretilen okumalar ve sohbet yanıtları, daha sonra tekrar görüntüleyebilmeniz için hesabınızda saklanır.

Mobil uygulama — Satın almalar: Satın almalar Google Play tarafından işlenir. Satın alma durumunu (örneğin hangi ürün, aboneliğin etkin olup olmadığı) ödeme sağlayıcımız (RevenueCat) aracılığıyla alırız; kart veya banka bilgilerinizi hiçbir zaman almayız.

Mobil uygulama — Topluluk (isteğe bağlı): Topluluk eşleşmelerine katılırsanız, bağlantı eklerseniz veya günün kartı hakkında bir yorum paylaşırsanız, eşleştiğiniz ya da bağlantı kurduğunuz kişiler (yorumlar için ise diğer uygulama kullanıcıları) paylaştığınız adı, avatarınızı, güneş burcunuzu, profil fotoğrafınızı ve ikiniz de eşleşmeyi kabul ettikten sonra biyografinizi görür. Doğum tarihinizi, e-posta adresinizi veya tam konumunuzu asla görmezler. Karşılıklı gönderdiğiniz mesajlar, ikiniz de okuyabilesiniz diye saklanır.

Mobil uygulama — Cihaz ve kullanım verileri: anlık bildirim jetonu (bildirimleri etkinleştirirseniz), cihaz türü ve uygulama sürümü. Yalnızca kullanım analizine izin verirseniz: hesabınıza bağlı kullanım olayları — açtığınız ekranlar ve özellikler, dokunduklarınız, satın almalar ve sonuçları, hatalar, oturum süresi, değiştirdiğiniz ayarlar, uygulamayı nereden yüklediğiniz (örneğin bir reklam veya bir içerik üreticisinin bağlantısı) ve yazdığınız sorular için bir konu kategorisi (aşk, iş, para, aile veya diğer). Yazdığınız metni asla analiz verisi olarak saklamayız. Kayıttan önceki olaylar rastgele bir kurulum tanımlayıcısına bağlanır ve giriş yaptığınızda hesabınızla ilişkilendirilir. Yalnızca çökme raporlarına izin verirseniz: çökme izleri, cihaz meta verileri ve takma adlı hesap kimliğiniz. Reklam tanımlayıcıları yalnızca çerezler ve izleme bölümünde açıklandığı şekilde ve onay tercihlerinize uygun olarak kullanılır. Ayrıca ülkenizi de saklarız; bunu uygulama mağazanızın bölgesinden ve satın alma yaptığınızda ödeme sağlayıcımızdan alırız.

Web sitesi (stellaxa.com) — Bekleme listesi formu: e-posta adresi ve ilgi alanı seçimleri. Otomatik olarak toplananlar: barındırma sağlayıcımız (Railway) standart sunucu günlüklerini (IP adresi, tarayıcı türü, ziyaret edilen sayfalar, zaman damgaları, yönlendiren URL) toplayabilir.

Web sitesi (stellaxa.com) — Hesap, okumalar ve satın almalar: Web sitesine Stellaxa hesabınızla giriş yapıp orada okuma alabilirsiniz; yukarıda açıklanan hesap, profil ve okuma verileri geçerlidir. Web sitesinden alınan yıldız paketleri Stripe üzerinden ödenir: ödeme referansını, paketi ve tutarı alırız, kart veya banka bilgilerinizi asla almayız.

Topladığımız verileri aşağıdaki amaçlar için kullanıyoruz:

Okumaların ve Stella sohbetinin sunulması — Okuma girdileriniz (fotoğraflar, sorular, doğum verileri, sohbet mesajları) okumalarınızı ve yanıtlarınızı üretmek için işlenir. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

Yapay zeka ile üretim — Okuma ve sohbet içerikleri yapay zeka modellerinin yardımıyla üretilir (bkz. Üçüncü Taraf Hizmetler). Üretilen içerik, eğlence ve öz düşünüm amaçlı rehberliktir; hakkınızda hukuki veya benzer ölçüde önemli sonuçlar doğurmaz.

Hesap yönetimi, satın almalar ve haklar — Hesabınızın, yıldız bakiyenizin ve abonelik durumunuzun yönetilmesi. Buna web sitesinden alınan yıldız paketleri de dahildir. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

Anlık bildirimler — Bildirimleri etkinleştirirseniz günlük rehberlik ve uygulama mesajları göndermek. Hukuki dayanak: onay (Art. 6(1)(a) GDPR); bildirimleri istediğiniz zaman uygulama veya sistem ayarlarından devre dışı bırakabilirsiniz.

Topluluk — Topluluk profilinizi eşleştiğiniz veya bağlantı kurduğunuz kişilere göstermek, mesajlarınızı ve yorumlarınızı iletmek ve her mesajı iletilmeden önce kötüye kullanıma karşı otomatik olarak kontrol etmek. Kontrolden geçemeyen bir mesaj iletilmez ve inceleme için saklanır. Birini şikâyet ederseniz, şikâyet o konuşmanın son mesajlarını içerir. Hukuki dayanak: mesajların iletilmesi için sözleşmenin ifası (Art. 6(1)(b) GDPR); kötüye kullanım kontrolü ve şikâyetler için meşru menfaat (Art. 6(1)(f) GDPR).

Analitik ve çökme raporlama — Uygulamanın nasıl kullanıldığını anlamak ve hataları düzeltmek, yalnızca uygulamadaki gizlilik tercihlerinde buna izin verirseniz. Onayınızı istediğiniz zaman uygulamanın gizlilik ayarlarından geri çekebilirsiniz; toplama o andan itibaren durur. Her tercihin kaydını tutarız (ne seçtiğiniz, politika sürümü ve ne zaman). Hukuki dayanak: onay (GDPR md. 6(1)(a)).

Reklamcılık — Reklam onayı iletişim kutusunda yaptığınız onay tercihlerine tabi olarak ücretsiz katmanda reklam göstermek. Hukuki dayanak: onay (Art. 6(1)(a) GDPR).

Güvenlik ve kötüye kullanımın önlenmesi — Hız sınırlama ve hizmetin korunması. Bir hoş geldin bonusu veya davet ödülü alındığında, her cihazın bunu yalnızca bir kez alabilmesi için cihazınızın tanımlayıcısını (Android'de Android ID, iOS'ta satıcı tanımlayıcısı) ve davetlerde IP adresinizi kontrol ederiz; bu veriler asla analiz veya reklam için kullanılmaz. Hukuki dayanak: meşru menfaat (Art. 6(1)(f) GDPR).

Web sitesi bekleme listesi — Almayı kabul ettiğiniz lansman güncellemelerini göndermek. Hukuki dayanak: onay (Art. 6(1)(a) GDPR).

Kişisel verilerinizi satmıyor, kiralamıyor veya takas etmiyoruz.

Verilerinizin Saklandığı Yer: Uygulama verileri (hesap, profil, okumalar, sohbet), arka uç sağlayıcımız Supabase ile Avrupa Birliği'ndeki sunucularda (Frankfurt, Almanya) saklanır. Web sitesi, Railway üzerinde AB sunucularında (Amsterdam, Hollanda) barındırılır.

Verilerinizi Nasıl Koruyoruz: Uygulama veya tarayıcınız ile sunucularımız arasındaki tüm trafik aktarım sırasında şifrelenir (TLS). Fotoğraflar ve sohbet ekleri, yalnızca hesabınızın erişebildiği özel depolama alanında saklanır. Üretim sistemlerine erişim kısıtlıdır.

Saklama süresi: Verileriniz, hesabınız var olduğu sürece tutulur. Hesabınızı sildiğinizde kişisel verileriniz ve okumalarınız silinir. Uygulamadaki okumaları istediğiniz zaman tek tek silebilirsiniz. Web sitesi bekleme listesi verileri, silinmesini talep edene kadar saklanır; sunucu günlükleri, barındırma sağlayıcımızın standart saklama süresi boyunca (genellikle 7–30 gün) tutulur. Kullanım analizi olayları 90 gün sonra ve hesabınızı sildiğinizde hemen silinir; verilerinizi dışa aktardığınızda bunlara da yer verilir. Topluluk mesajları konuşma var olduğu sürece saklanır ve hesaplardan herhangi biri silindiğinde silinir; engellenen mesajlar ve şikâyetler, ilgili hesaplar silinene kadar moderasyon için saklanır.

Nasıl silebilirsiniz: Uygulamada Profil → Ayarlar → Gizlilik ve Veriler → Hesabı Sil yolunu izleyin, web sitemizdeki Hesabı Sil sayfasını kullanın veya info@stellaxa.com adresine e-posta gönderin.

Avrupa Ekonomik Alanı (AEA) sakini olarak veya diğer geçerli durumlarda, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

Erişim Hakkı (Art. 15) — Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep edebilirsiniz.

Düzeltme Hakkı (Art. 16) — Hatalı veya eksik verilerin düzeltilmesini isteyebilirsiniz. Profil verilerinizi doğrudan uygulamada düzenleyebilirsiniz.

Silme Hakkı (Art. 17) — Hesabınızı ve verilerinizi doğrudan uygulamada (Profil → Ayarlar → Gizlilik ve Veriler), web sitemizdeki Hesabı Sil sayfası aracılığıyla veya bize e-posta göndererek silebilirsiniz.

İşlemeyi Kısıtlama Hakkı (Art. 18) — Verilerinizi nasıl kullandığımızı sınırlandırmamızı isteyebilirsiniz.

Veri Taşınabilirliği Hakkı (Art. 20) — info@stellaxa.com adresine e-posta göndererek verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta talep edebilirsiniz.

İtiraz Hakkı (Art. 21) — Meşru menfaatlere dayalı veri işlemeye itiraz edebilirsiniz.

Onayı Geri Çekme Hakkı — İşlemenin onaya dayandığı durumlarda (reklamlar, analitik, bildirimler), önceki işlemenin hukuka uygunluğunu etkilemeksizin onayınızı istediğiniz zaman uygulamanın ayarlarından veya sistem ayarlarından geri çekebilirsiniz.

Bu haklardan herhangi birini kullanmak için info@stellaxa.com adresinden bize ulaşın. 30 gün içinde yanıt vereceğiz.

Veri koruma haklarınızın ihlal edildiğini düşünüyorsanız, yerel veri koruma otoritenize şikayette bulunma hakkına sahipsiniz. Slovenya'da bu makam Bilgi Komiseri'dir (Informacijski pooblaščenec): https://www.ip-rs.si | gp.ip@ip-rs.si

Mobil uygulama: Uygulama çerez kullanmaz. Her zaman tercihlerinize bağlı olarak ücretsiz sürümdeki reklamlar için bir reklam tanımlayıcısı (uygulamada gösterilen Google UMP onay penceresiyle yönetilir; tercihinizi uygulamanın gizlilik ayarlarından değiştirebilirsiniz), hesabınıza bağlı kullanım analizi ve çökme raporlaması kullanır (her ikisi de uygulamanın gizlilik penceresinde seçenek olarak sunulur; bu politika önemli ölçüde değiştiğinde yeniden sorarız). Analiz için uygulama, reklam tanımlayıcısını veya Android cihaz kimliğini değil, kurulumda oluşturulan rastgele bir tanımlayıcıyı kullanır; uygulamayı yeniden yüklemek yeni bir tanımlayıcı oluşturur.

Web sitesi: Web sitemiz, yalnızca çerez onayı bildirimimiz aracılığıyla açık onay vermenizin ardından etkinleştirilen analitik çerezler ve oturum kaydı teknolojileri kullanır.

Analitik çerezler (Google Analytics 4): _ga — benzersiz kullanıcıları ayırt eder, süresi 2 yıl; _ga_* — oturum durumunu korur, süresi 2 yıl.

Oturum kaydı çerezleri (Microsoft Clarity): _clck — kullanıcıyı sayfa görüntülemeleri arasında tanımlar, süresi 1 yıl; _clsk — oturum olaylarını birbirine bağlar, süresi 1 gün.

Onay mekanizması: İlk ziyaretinizde, herhangi bir analitik yüklenmeden önce bir onay bildirimi gösterilir. Tercihiniz, tarayıcınızda yerel olarak (localStorage) 'stellaxa-consent' anahtarı altında saklanır. Reddederseniz hiçbir analitik çerez yerleştirilmez. Tercihinizi istediğiniz zaman alt bilgideki Çerez Ayarları bağlantısını kullanarak değiştirebilirsiniz. Google Consent Mode v2 uyguluyoruz; bu, açık onay verilene kadar analytics_storage değerinin varsayılan olarak 'denied' (reddedildi) kalmasını sağlar.

Kesinlikle gerekli olanlar: Onay olmadan mevcut olabilecek tek çerezler, yerel ayar tercihleri için çerçevemiz (Next.js) tarafından yerleştirilen temel işlevsel çerezlerdir. Bunlar GDPR kapsamında onay gerektirmez.

Aşağıdaki veri işleyicileri ve hizmet sağlayıcıları kullanıyoruz:

Supabase — Uygulama arka ucu ve veritabanı (AB sunucuları, Frankfurt). İşlenen veriler: hesap, profil, okumalar, sohbet, fotoğraflar ve ekler.

Google Gemini API (Google) — Okumaların ve sohbet yanıtlarının yapay zeka ile üretimi. Gönderilen veriler: okumanız için gereken girdiler (sorular, okumayla ilgili doğum bilgileri, el/kahve fotoğrafları, sohbet mesajları ve ekler). Google'ın API koşulları uyarınca bu veriler, Google'ın modellerini eğitmek için kullanılmaz.

Google Play ve Google AdMob (Google) — Uygulama dağıtımı, faturalandırma ve ücretsiz katmanda reklamcılık. AdMob, reklam onayı (UMP) iletişim kutusunda verdiğiniz onaya tabi olarak reklam gösterir. Google'ın gizlilik politikası: https://policies.google.com/privacy.

RevenueCat — Abonelik ve satın alma yönetimi. İşlenen veriler: satın alma durumu ve takma adlı (pseudonymous) uygulama kullanıcı kimliği. https://www.revenuecat.com/privacy.

Firebase (Google) — Uygulama analitiği, yalnızca onayınızla ve reklam sinyalleri her zaman kapalı olarak, ayrıca anlık bildirim altyapısı.

Expo — Anlık bildirim iletimi. İşlenen veriler: bildirim jetonu.

Sentry — Çökme ve hata raporlama, yalnızca onayınızla. İşlenen veriler: çökme izleri, cihaz meta verileri ve takma adlı hesap kimliğiniz.

Stripe — Web sitesinden alınan yıldız paketlerinin ödeme işlemleri. İşlenen veriler: e-posta adresiniz, hesap kimliğiniz ve Stripe'a girdiğiniz ödeme bilgileri. https://stripe.com/privacy.

OpenAI — Topluluk mesajlarının ve yorumlarının kötüye kullanıma karşı otomatik kontrolü (Moderation API); yedek olarak Google Gemini. İşlenen veriler: kontrol edilen mesajın metni.

Discord — Operasyonumuz için dahili uyarılar. İşlenen veriler: takma adlı hesap kimlikleri ve moderasyon kategorileri, yazdığınız metin asla.

Railway — Web sitesi barındırma (AB). Google Analytics 4 ve Microsoft Clarity — yalnızca çerez onayından sonra web sitesi analitiği (bkz. Çerezler ve İzleme).

Google Fonts — Tipografi; derleme sırasında kendi sunucularımızda barındırılır, çalışma zamanında Google'a hiçbir istek gönderilmez.

Temel uygulama verileriniz Avrupa Birliği'nde saklanır (Supabase, Frankfurt; Railway, Amsterdam).

Veri işleyicilerimizin bazıları ABD şirketleridir (Google, OpenAI, Stripe, RevenueCat, Sentry, Expo, Discord) ve bir okumanın işlenmesi veya bir bildirimin iletilmesi, ilgili verilerin AEA dışına aktarılmasını gerektirebilir. Böyle bir durumda aktarım, uygun güvencelerle korunur: sağlayıcının sertifikalı olduğu durumlarda EU–US Data Privacy Framework ve/veya sağlayıcının veri işleme koşullarında yer alan Standart Sözleşme Maddeleri (Standard Contractual Clauses, SCCs).

Verilerinizi başka hiçbir durumda AEA dışına aktarmıyoruz.

Stellaxa'nın web sitesi ve uygulaması genel bir kitleye yöneliktir ve çocuklara yönelik değildir. 16 yaşın (veya bulunduğunuz yargı bölgesinde geçerli dijital rıza yaşının) altındaki çocuklardan bilerek kişisel veri toplamıyoruz.

Ebeveyn veya vasiyseniz ve çocuğunuzun bize kişisel veri sağladığını düşünüyorsanız, lütfen info@stellaxa.com adresinden bizimle iletişime geçin; bu bilgileri derhal sileceğiz.

Stellaxa; fal ve kehanet deneyimlerini (el falı, tarot, astroloji, Stella sohbeti ve ilgili okumalar) yalnızca eğlence ve öz düşünüm amacıyla sunar. Okumalar ve sohbet yanıtları yapay zekanın yardımıyla üretilir. Bunlar; sağlık, finans, hukuki konular veya kişisel kararlar gibi alanlarda profesyonel tavsiyenin yerini tutmaz.

Uygulamalarımız, teknolojimiz veya yasal gerekliliklerimizde değişiklikleri yansıtmak için bu gizlilik politikasını zaman zaman güncelleyebiliriz. Değişiklik yaptığımızda, bu politikanın en üstündeki "Son Güncelleme" tarihini güncelleyeceğiz. Önemli değişiklikler için web sitemizde bildirim sağlayacağız. Uygulamanın topladığı verilerde önemli değişiklikler olduğunda, uygulamada da bir bildirim gösterecek ve herhangi bir veri toplamadan önce tercihinizi yeniden soracağız.

Bu politikayı düzenli olarak gözden geçirmenizi öneririz.

Bu gizlilik politikası veya veri uygulamalarımızla ilgili sorularınız, endişeleriniz veya talepleriniz varsa, bize aşağıdaki adresten ulaşabilirsiniz:

E-posta: info@stellaxa.com

Web sitesi: www.stellaxa.com