Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; astroarif.com web sitesini ve AstroArif mobil uygulamasını kullanan, üye olan, rapor, eğitim veya danışmanlık alan ya da bizimle iletişime geçen kişileri bilgilendirmek için hazırlanmıştır. Kişisel verilerinin güvenliği ve gizliliği önceliğimizdir.

Veri sorumlusu

Kişisel verilerin, astroarif.com web sitesini ve AstroArif uygulamasını işleten veri sorumlusu tarafından işlenir. Veri sorumlusunun unvanı, adresi ve iletişim bilgileri astroarif.com/gizlilik-politikasi sayfasının sonundaki “Veri sorumlusu” bölümünde ve Ön bilgilendirme formunda yer alır. Bize bilgi@astroarif.com adresinden ulaşabilirsin.

Hangi kişisel verileri işliyoruz?

• Kimlik bilgileri: ad soyad.
• İletişim bilgileri: e-posta adresi; bize yazarsan telefon numarası, WhatsApp veya Instagram kullanıcı adın.
• Hesap ve güvenlik bilgileri: şifrenin geri çözülemeyen güvenli özeti (şifrenin kendisi saklanmaz), oturum kayıtları, e-posta doğrulama durumu ve dil tercihin. Google ile giriş yaparsan Google’ın paylaştığı ad ve e-posta adresi.
• Doğum ve harita bilgileri: doğum tarihi, saati ve yeri; kaydettiğin haritalar, notlar ve ayarlar.
• Müşteri işlem bilgileri: siparişler, üyelik ve paket dönemleri, kupon ve hediye kullanımları, satın alınan raporların kapsamı ve öngörü dönemi, rapora bağlanan doğum bilgileri ve bilgi düzeltme kayıtları; aylık ve ek soru hakları, bakiye ve kullanım kayıtları; eğitim kayıtları, ders ilerlemesi, sınav sonuçları ve katılım belgesi.
• Asistan bilgileri: gönderdiğin sorular, yanıtlar ve yanıt için seçtiğin harita veya rapor bağlamı. Asistanı kullanırken hesap şifreni, ödeme bilgilerini veya gerekli olmayan kişisel bilgileri paylaşmamalısın.
• Danışmanlık bilgileri: randevu kayıtları, randevu öncesi doldurduğun form ve görüşmeyle ilgili yazışmalar.
• Finansal bilgiler: ödeme sonucu ve tutarı; PayTR, App Store veya Google Play işlem ve abonelik kimlikleri, dönem, yenileme, iptal ve iade bilgileri. Kart numaran ve güvenlik kodun ödeme sağlayıcısında kalır; AstroArif tarafından saklanmaz. Banka havalesi/EFT ile ödersen, ödemeyi doğrulamak için gönderen adı, tutar ve tarih.
• Pazarlama bilgileri: yalnızca izin verdiysen kampanya ve yenilik e-postası tercihin ve bu iznin kaydı.
• İşlem güvenliği bilgileri: IP adresi, cihaz, tarayıcı ve uygulama sürümü, giriş ve hata kayıtları.
• Onay kayıtları: yasal metinleri hangi sürümüyle ve ne zaman onayladığın ya da okuduğun.
• Kullanım ölçümü: yalnızca izin verirsen, siteyi nasıl kullandığına dair ölçümler.

Doğum tarihi, saati ve yeri KVKK’ya göre özel nitelikli kişisel veri değildir. Sağlık, din veya inanç gibi özel nitelikli bilgileri vermeni istemeyiz; bunlarla ilgili kural aşağıdaki “Açık rızana dayanan işlemler” bölümündedir.

Kişisel verilerini nasıl topluyoruz?

Verilerini; web sitesi ve mobil uygulamadaki üyelik, harita, sipariş, randevu, eğitim ve iletişim formlarından, e-posta, WhatsApp ve Instagram yazışmalarından, ödeme kuruluşunun ve bankanın ödeme bildirimlerinden, sitenin çalışması için zorunlu çerezlerden ve sunucu kayıtlarından; otomatik ve otomatik olmayan yollarla topluyoruz.

Eski web sitemizde üye olduysan veya eğitim aldıysan; adın, e-posta adresin, üyelik tarihin ve aldığın eğitimler, hizmetin sürdürülmesi için yeni sistemimize aktarılmıştır. Bu hesaba ilk girişinde şifreni kendin belirler ve bu metni okuduğunu onaylarsın.

Hangi amaçlarla işliyoruz?

• Üyelik hesabını açmak, girişini sağlamak ve hesabını yönetmek.
• Doğum haritası, rapor ve araçları hesaplayıp sana göstermek; kaydettiğin bilgileri saklamak.
• Satın aldığın paket, rapor, ek soru, eğitim ve danışmanlık hizmetlerini sunmak; raporlarını sonradan okuyabilmeni sağlamak, izin verilen bilgi düzeltmelerini ve soru bakiyesini takip etmek; randevuları planlamak; eğitim ilerlemesini, sınavı ve katılım belgesini yönetmek.
• Ödemeleri almak ve doğrulamak; fatura ve muhasebe kayıtlarını tutmak.
• Hesap, şifre, randevu ve sipariş gibi hizmetle ilgili zorunlu bildirimleri göndermek.
• Soru, talep ve şikâyetlerini yanıtlamak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hataları bulup gidermek.
• Yasal yükümlülükleri yerine getirmek, yetkili kurumların talep ettiği bilgileri vermek ve olası uyuşmazlıklarda hakkımızı korumak.
• İzin verdiysen kampanya, yeni yazı ve eğitim duyurularını göndermek ve siteyi geliştirmek için kullanımı ölçmek.

Hukuki sebepler

Verilerini KVKK m.5/2’de sayılan şu hukuki sebeplere dayanarak işliyoruz: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, satın alma, eğitim ve danışmanlık); hukuki yükümlülüğümüzü yerine getirmemizin zorunlu olması (fatura, muhasebe, yetkili kurum talepleri); bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (güvenlik kayıtları, hizmetin iyileştirilmesi). Kampanya e-postaları, kullanım ölçümü ve özel nitelikli veriler için hukuki sebep yalnızca açık rızandır (KVKK m.5/1 ve m.6).

Kimlere ve hangi amaçla aktarıyoruz?

Verilerin ticari amaçla üçüncü kişilere satılmaz veya kiralanmaz. Yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK m.8 ile m.9’a uygun olarak şu alıcılara aktarılabilir:

• PayTR, bankalar, Apple App Store ve Google Play: kullanılan ödeme kanalına göre tahsilat, aboneliğin doğrulanması, yenileme, iptal ve iade işlemleri.
• Sunucu, yedekleme ve e-posta altyapısı sağlayıcıları: sitenin ve uygulamanın çalışması, verilerin saklanması ve hizmet e-postalarının gönderilmesi.
• Görüntülü görüşme hizmeti (Google Meet): online danışmanlıkların yapılması.
• Yapay zekâ hizmet sağlayıcıları: yalnız asistanı kullanmak için ayrıca onay verdiysen; sorduğun soru ile yanıt için seçtiğin harita veya rapor bağlamı, yanıtın hazırlanması amacıyla. E-posta adresin ve ödeme bilgilerin gönderilmez. Onay ekranında asistanın kullandığı hizmet gösterilir.
• Muhasebe ve hukuk danışmanları: yasal yükümlülükler ve hakların korunması için gerektiğinde.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: kanunen istendiğinde.

Yurt dışına aktarım

E-posta ve görüntülü görüşme gibi bazı hizmet sağlayıcılarımızın (örneğin Google) sunucuları yurt dışında bulunabilir. Yurt dışına aktarımı KVKK m.9’daki şartlara uygun olarak, yeterlilik kararı veya standart sözleşme gibi uygun güvencelerle yaparız; bu güvencelerin bulunmadığı arızi bir aktarım gerekirse açık rızanı ayrıca isteriz. Asistanın kullandığı yapay zekâ hizmet sağlayıcısının sunucuları yurt dışında bulunabilir; asistan sorusu bu sağlayıcıya yalnız ilk sorudan önce verdiğin asistan onayıyla gönderilir. Onayını asistan ekranından istediğin zaman geri alabilirsin; onay vermezsen asistan sorusu gönderilmez, diğer hizmetler etkilenmez. Yazılara yerleştirilmiş YouTube gibi dış video içerikleri, görüntülendiklerinde ilgili sağlayıcının kendi gizlilik kurallarıyla çalışır.

Açık rızana dayanan işlemler

Aşağıdaki işlemler yalnızca açık rızanla yapılır. Açık rıza vermek isteğe bağlıdır; vermezsen üyeliğin ve satın aldığın hizmetler etkilenmez. Verdiğin rızayı istediğin zaman geri alabilirsin; geri alma, o tarihe kadar yapılan işlemleri etkilemez.

• Kampanya ve yenilik e-postaları: kayıt sırasında veya Hesabım bölümünde işaretsiz kutuyu kendin işaretlersen gönderilir. İzni her e-postadaki bağlantıdan veya Hesabım bölümünden kaldırabilirsin. Hesap, şifre, randevu ve sipariş gibi hizmet bildirimleri bu izne bağlı değildir.
• Kullanım ölçümü ve pazarlama etiketleri: yalnızca sayfanın altındaki “Kullanım ölçümü tercihi” bölümünden izin verirsen çalışır; tercihini istediğin zaman değiştirebilirsin.
• Özel nitelikli kişisel veriler: danışmanlık formunda veya yazışmalarda sağlık, din, inanç gibi özel nitelikli bilgileri paylaşmak zorunda değilsin. Bu bilgileri kendi isteğinle yazarsan, yalnızca o danışmanlıkta değerlendirilmesi için açık rızana dayanarak işlenir; silinmesini istediğin zaman isteyebilirsin.
• Arızi yurt dışı aktarımlar: uygun güvencenin bulunmadığı tek seferlik bir aktarım gerekirse, ne için olduğunu açıklayarak açık rızanı ayrıca isteriz.

Saklama süresi

Verilerini işleme amacının gerektirdiği süre ve kanunlardaki saklama süreleri boyunca saklarız. Hesap silme işlemi tamamlandığında giriş bilgilerin ve oturumların kaldırılır; profilin, doğum ve harita bilgilerin, kişisel raporların ve düzeltme içerikleri, asistan soruların ve yanıtların, mesajların, eğitim ilerlemen ve sertifika kimlik bilgilerin aktif sistemden silinir. Yorumlarının metni kaldırılır; başkalarının yanıtlarının sırası korunabilir. Ödeme, fatura, satın alma onayı, iade ve uyuşmazlık kayıtları ile mağaza işlem ve abonelik bağlantıları yasal yükümlülükler, işlem sahipliğini doğrulama ve sonradan gelen ödeme bildirimlerini sonuçlandırma amaçlarıyla gerektiği sürece saklanabilir. Bu kayıtların korunması hesabının yeniden açılacağı anlamına gelmez ve tüm kayıtların anonimleştirildiği iddiası değildir. İncelemeli silme onayı ve işlemin sonuç kaydı, talebini yerine getirdiğimizi kanıtlamak için saklanır. Silmenin tamamlandığını bildiren e-postanın alıcı adresi ve içeriği gönderim için şifreli olarak en fazla 7 gün tutulur; gönderim ya da kalıcı başarısızlık sonrasında içerik temizlenir. Yedek kopyalardaki veriler yedeklerin saklama döngüsüne tabidir; geri yükleme yapılırsa tamamlanmış silme işlemlerinin yeniden uygulanması gerekir. Fatura ve muhasebe kayıtları vergi ve ticaret mevzuatındaki süreler boyunca (genellikle 10 yıl), ticari elektronik ileti izin kayıtları iznin sona ermesinden sonra 3 yıl, güvenlik kayıtları ise gerektiği kadar ve en fazla 2 yıl saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Güvenlik

Verilerini korumak için şifreli bağlantı (HTTPS), şifrelerin geri çözülemez özetle saklanması, erişimin yetkili kişilerle sınırlandırılması ve yedekleme gibi teknik ve idari tedbirler alırız.

Hakların (KVKK m.11)

Veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK’ya uygun işlenmiş olmasına rağmen işlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini veya yok edilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

Başvuru yolu

Haklarını kullanmak için talebini, kimliğini doğrulamamıza yetecek bilgilerle birlikte, sistemimizde kayıtlı e-posta adresinden bilgi@astroarif.com adresine gönderebilir ya da yazılı olarak veri sorumlusunun adresine iletebilirsin. Hesabım bölümündeki Hesabımı sil ekranından, gerektiğinde yeniden giriş yapıp açık silme onayı vererek hesabını kapatabilirsin. Başarılı işlem ekranında silmenin tamamlandığı bildirilir. Eski bir kaydın sana ait olduğu güvenle belirlenemiyorsa işlem tamamlanmış sayılmaz. Aynı ekrandan ayrıca e-posta göndermeden incelemeli silme işlemini açıkça onaylayabilirsin. Bu onay, inceleme sonrasında hesabının kalıcı olarak silinmesine yetki verir; önceki yalnız talep kaydı bu yetki yerine geçmez. Talebin ve son tarihi ekranda gösterilir. İnceleme sırasında hesabın henüz silinmiş sayılmaz; silme gerçekten tamamlandığında kayıtlı e-posta adresine bildirim gönderilir. App Store ve Google Play aboneliğinin yenilenmesini ayrıca mağazandan kapatmalısın; bunu yapmış olman hesap silmenin ön koşulu değildir. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt verilmezse KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

Danışan ve görüşme gizliliği esastır; görüşmelerin kayıt altına alınması kesinlikle yasaktır.

Değişiklikler

Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır; önemli değişikliklerde bir sonraki girişinde metni okuduğunu yeniden onaylaman istenir.