Gizlilik Politikası

Noviluna (noviluna.app) Son güncelleme: 8 Ekim 2026 · Sürüm: 0.3 (taslak)

Noviluna'da senin hakkında çok şey anlatan verileri işliyoruz: ne zaman ve nerede doğduğunu, rehberinle neler konuştuğunu. Bunu ciddiye alıyoruz. Bu politika, dolandırmadan, hangi verileri hangi amaçla, hangi hukuki dayanakla işlediğimizi ve hangi haklara sahip olduğunu açıklar.

Üç cümlede özet: sohbetlerin ve doğum verilerin asla satılmaz, reklam amacıyla asla üçüncü taraflarla paylaşılmaz ve hiçbir yapay zeka modelini eğitmek için asla kullanılmaz — ne bizimkini ne de başka birinin modelini.

1. Veri sorumlusu

• Sorumlu: Oscar de la Torre (İspanya)
• Gizlilik iletişimi: privacidad@noviluna.app
• Web sitesi: https://noviluna.app

[Yayından önce tamamlanması bekleyen: iletişim posta adresi ve gerekiyorsa nihai vergi kimlik numarası/hukuki statü.]

2. Hangi verileri işliyoruz

| Kategori | Veriler | Kaynak | |---|---|---| | Hesap | E-posta, seçtiğin ad, dil. Şifre kullanmıyoruz: e-postayla gönderdiğimiz bir kodla ya da Apple veya Google hesabınla giriş yaparsın | Kayıt olurken sen verirsin | | Astral profil | Doğum tarihi, saati ve yeri (kendinin ve oluşturduğun ek profillerin) | Onboarding sırasında sen veriyorsun | | Sohbetler | Rehberle sohbetlerinin ve tarot okumalarının içeriği | Hizmeti kullanırken sen üretiyorsun | | Satın alımlar | Seçilen plan, abonelik durumu ve satın alma geçmişi. Web'deki satın alımlarda ayrıca Stripe müşteri tanımlayıcın ve okumaları hemen kullanmaya başlamayı kabul ettiğin tarih ve saat (cayma hakkından feragat). Kart bilgilerini görmüyor ve saklamıyoruz: ödemeyi Android uygulamasında Google (Google Play), web'de Stripe (Link) alır | Uygulamada veya web'de satın alma | | Telefon bildirimleri | Cihazın bildirim tanımlayıcısı (token) ve saat dilimi, yalnızca bildirimleri açarsan | Uygulamada sen açarsın | | Teknik kullanım | Teknik kayıtlar (hatalar, performans) ve toplu analitik. Plausible ile her zaman çerezsiz; Google Analytics ile ise yalnızca çerez banner'ını kabul edersen çerezlerle | Hizmetin kullanımı |

Bu verilerin hassasiyeti hakkında: doğum tarihi, saati ve yeri, ve özellikle de sohbetlerinin içeriği (ilişkiler, iş ya da duygusal durum içerebilir), biçimsel olarak hepsi RGPD'nin (Avrupa Genel Veri Koruma Tüzüğü) 9. maddesindeki "özel kategori" olmasa da pratikte yüksek hassasiyete sahip verilerdir. Hepsini en yüksek koruma düzeyiyle işliyoruz: aktarım ve bekleme sırasında şifreleme, veritabanı düzeyinde kullanıcı bazlı izolasyon ve mutlak asgariye indirilmiş iç erişim kontrolü. Bir sohbette gerçekten özel kategoriye giren veriler paylaşırsan (örneğin sağlığınla ilgili), bunlar yalnızca istediğin hizmeti sana sunmak için, açık rızan temelinde ve aynı güvencelerle işlenir.

Asgarileştirme: kullanmayacağımız veriyi istemiyoruz. Doğum haritan, doğum verilerinden hesaplanır ve saklanır; "belki lazım olur" diye başka hiçbir şey toplamıyoruz.

3. Verilerini ne için ve hangi hukuki dayanakla kullanıyoruz

| Amaç | Hukuki dayanak (RGPD) | |---|---| | Hizmeti sunmak: haritanı hesaplamak, okumalar üretmek, sohbetlerinin hafızasını tutmak | Sözleşmenin ifası (md. 6.1.b) | | Sohbetlerinde paylaşmayı tercih ettiğin hassas içeriği işlemek | Açık rıza (md. 9.2.a), istediğin zaman geri çekebilirsin | | Aboneliğini, ödemelerini ve faturalandırmanı yönetmek | Sözleşmenin ifası (md. 6.1.b) ve hukuki yükümlülük (md. 6.1.c) | | Sana işlemsel e-postalar göndermek (onaylar, ödeme bildirimleri, güvenlik) | Sözleşmenin ifası (md. 6.1.b) | | Haritan için yeni içerik hazır olduğunda e-postayla haber vermek (haftalık ve aylık burç yorumu) | Meşru menfaat (md. 6.1.f) — her e-postada ve e-posta uygulamanın abonelikten çıkma düğmesiyle tek tıkla çıkış | | Telefonuna bildirim göndermek (günlük burç yorumu, ay evreleri) | Açık rıza (md. 6.1.a) — telefonundan veya uygulamadan istediğin zaman açıp kapatabilirsin | | Sana ürün haberleri göndermek (isteğe bağlı) | Rıza (md. 6.1.a) — her e-postada tek tıkla abonelikten çıkma | | Güvenlik, dolandırıcılık önleme ve hata ayıklama | Meşru menfaat (md. 6.1.f) | | Plausible ile toplu ve anonim kullanım analitiği (çerezsiz) | Meşru menfaat (md. 6.1.f) | | Google Analytics ile kullanım analitiği (çerezlerle) | Rıza (md. 6.1.a) — istediğin zaman geri çekebilirsin, bkz. Çerez Politikası | | PostHog (AB) | Çerezli ürün analitiği, yalnızca bildirimi kabul edersen: hangi ekranları, hangi sırayla ve ne kadar süre kullandığın ve uygulamayı geliştirmek için oturum kayıtları | Hesap kimliği ve görünen ad (e-posta asla); kayıtlarda yazdıkların, Selene ile konuşmaların, raporların ve doğum bilgilerin gizlenir | | Sohbet kalitesini incelemek, hataları düzeltmek ve rehberi geliştirmek için | Meşru menfaat (madde 6.1.f) — ayrıntılar için 4 bis bölümüne bak |

4. Verilerinle YAPMADIĞIMIZ şeyler

• Verilerinle yapay zeka eğitmeyiz. Konuşmaların, istediğin yanıtı oluşturmak ve 4 bis bölümünde açıklanan kalite incelemesi için çıkarım sağlayıcımıza gönderilir; bu her zaman modellerin eğitiminde kullanılmasını yasaklayan bir sözleşme kapsamında yapılır.
• Verilerini satmıyoruz. Kimseye, hiçbir zaman, hiçbir ad altında ("ortaklarla paylaşma" dahil).
• Verilerinle reklam yapmıyoruz ve üçüncü tarafların yapmasına da izin vermiyoruz.
• Hakkında hukuki etkisi olan otomatik kararlar almıyoruz (RGPD md. 22). Okumalar eğlence içeriğidir, hukuki sonuçları olan değerlendirmeler değil.

4 bis. Yanıt kalitesi incelemesi

Bunu sana anlatıyoruz çünkü bunu bizden duymanı, sürpriz olarak öğrenmeni değil tercih ederiz.

Rehber bir yapay zekadır ve hata yapar: bir gökbilimsel tarihi yanlış verebilir, senin dilinde olmayan bir dilde yanıt verebilir ya da zor bir anı beceriksizce ele alabilir. Bunu tespit edip düzeltmek için konuşmaların bir kısmı düzenli olarak otomatik olarak incelenir.

Somut olarak nasıl işliyor:

• İncelemeyi meraktan okuyan bir kişi değil, bir program yapar. Rehberin yanıtını puanlar (hesaplanan verilerini doğru kullanıp kullanmadığını, kendi dilinde yanıt verip vermediğini, tonun uygun olup olmadığını) ve bu puanı neyin yanlış gittiğine dair kısa bir özetle birlikte kaydeder.
• İncelenen şey rehberin nasıl yanıt verdiğidir, sen değilsin. Amaç ürünü düzeltmektir, senin hayatını analiz etmek değil.
• Konuşmalarının zaten var olan içeriği üzerinde çalışır; modelleri eğitmek için kullanması yasak olan çıkarım sağlayıcımız dışında kimseyle paylaşılmaz.
• Ekipten biri, düzeltmek için anlaşılması gereken bir hatayı otomatik inceleme işaret ettiğinde belirli bir konuşmayı okuyabilir. Bu, kesinlikle gerekli olan asgari düzeydir ve kaydedilir.
• İtiraz edebilirsin. Bu, meşru menfaate dayalı bir işlemdir (madde 6.1.f), bu yüzden istediğin an privacidad@noviluna.app adresine yazarak itiraz etme hakkına sahipsin ve konuşmalarını bu incelemelere dahil etmeyi bırakırız. Hizmeti kullanmaya aynı şekilde devam edebilirsin.

Hesabını silersen, bu incelemeler de saklama bölümündeki aynı sürelerde hesabınla birlikte silinir.

5. Verileri kimlerle paylaşıyoruz (veri işleyenler)

Yalnızca hizmeti işletmek için gerekli olan sağlayıcılarla, hepsi veri işleme sözleşmeleri (RGPD md. 28) kapsamında ve Avrupa Ekonomik Alanı dışına aktarım söz konusu olduğunda Standart Sözleşme Hükümleri veya başka geçerli bir mekanizma güvencesiyle:

| Sağlayıcı | İşlevi | Veriler | |---|---|---| | Supabase | Veritabanı ve kimlik doğrulama | Hesap, astral profil, sohbetler (şifrelenmiş) | | Vercel | Uygulama barındırma | İsteklerin teknik verileri | | Anthropic | Yapay zeka çıkarımı (yanıt üretimi) | Sohbetin gerekli içeriği, eğitimde kullanım yok | | Voyage AI | Tarot ve astroloji kütüphanemizde arama (sorunu ilgili metinleri bulmak için bir dizine dönüştürür) | Mesajının metni, işlendiği anda silinir: sıfır saklama ve eğitimde kullanım yok | | Google (Google Play) | Android uygulamasındaki satın alımların tahsilatı | Satın alırken Google'a verdiğin veriler; biz yalnızca satın alma durumunu alırız | | Stripe (Link) | Web'deki satın alımların tahsilatı. Kayıtlı satıcı (merchant of record) olarak ve ödeme verileri bakımından kendi gizlilik politikasına göre bağımsız veri sorumlusu olarak hareket eder | E-postan ve hesap tanımlayıcın, satın aldığın ürün ve ödeme sayfasına girdiğin ödeme bilgileri (Noviluna bunları görmez); biz satın alma durumunu alırız | | RevenueCat | Abonelik ve satın alma yönetimi | Kullanıcı tanımlayıcısı ve satın alma geçmişi | | Apple (APNs) ve Google (Firebase Cloud Messaging) | Telefon bildirimlerinin iletilmesi | Cihazın bildirim tanımlayıcısı | | Resend | İşlemsel e-postalar ve yeni içerik bildirimleri | E-posta | | Plausible | Toplu analitik, çerezsiz | Toplu veriler, kişisel tanımlayıcı yok | | Google Analytics | Kullanım analitiği, yalnızca banner'ı kabul edersen çerezlerle | Toplu gezinme verileri, kesilmiş IP | | Sentry | Hata kaydı | Teknik veriler, mümkün olduğunca kişisel içerikten arındırılmış |

Bu sağlayıcıların tümü, sağlayıcı Avrupa Ekonomik Alanı dışındaysa geçerli uluslararası aktarım mekanizmaları altında çalışır (AB Standart Sözleşme Hükümleri veya eşdeğer bir güvence).

6. Verilerini ne kadar süre saklıyoruz

• Hesap ve sohbetler: hesabın aktif olduğu sürece. Hesabını silersen verilerini en fazla 30 gün içinde sileriz (en fazla 90 gün içinde temizlenen teknik yedekler hariç).
• Aktif olmayan hesaplar: hizmeti 24 ay boyunca kullanmazsan seni uyarırız; yanıt gelmezse hesabı sileriz.
• Faturalandırma verileri: yürürlükteki vergi ve ticaret mevzuatının gerektirdiği süreler (genel olarak 6 yıla kadar).
• Teknik kayıtlar: en fazla 12 ay.

7. Hakların

Şu haklarını istediğin zaman, ücretsiz olarak kullanabilirsin:

• Erişim — hakkında hangi verilerin bulunduğunu öğrenme.
• Düzeltme — yanlış verileri düzeltme.
• Silme ("unutulma hakkı") — hesabını ve verilerini silme. Bunu bizden istemeden doğrudan hesabından da yapabilirsin.
• İtiraz ve işlemenin sınırlandırılması.
• Taşınabilirlik — verilerini (profil ve sohbetler) yapılandırılmış ve makine tarafından okunabilir bir formatta, doğrudan hesabından indirme.
• Rızayı geri çekme, istediğin zaman, önceki işlemenin hukuka uygunluğunu etkilemeden.

Bize privacidad@noviluna.app adresinden yaz, en geç bir ay içinde yanıt veririz. Verilerinin iyi işlenmediğini düşünüyorsan İspanyol Veri Koruma Ajansı'na (Agencia Española de Protección de Datos, www.aepd.es) veya kendi ülkendeki yetkili denetim makamına şikayette bulunabilirsin.

8. Reşit olmayanlar

Noviluna 16 yaş ve üzeri kişiler içindir. Hizmeti reşit olmayanlara yönlendirmiyoruz ve verilerini bilerek toplamıyoruz; 16 yaşından küçük birine ait bir hesap tespit edersek, sileriz.

9. Güvenlik

Aktarım sırasında (TLS) ve bekleme durumunda şifreleme, kullanıcı bazında veri izolasyonu (satır düzeyinde güvenlik), iç erişim kontrolü ve olay kaydı uyguluyoruz. Haklarına risk oluşturan bir güvenlik ihlali yaşanırsa, RGPD'nin 33 ve 34. maddeleri uyarınca hem seni hem de yetkili denetim makamını bilgilendiririz.

10. Bu politikadaki değişiklikler

Önemli bir şey değiştirirsek, yürürlüğe girmeden önce e-posta yoluyla veya uygulama içinde, neyin değiştiğine dair açık bir özetle seni bilgilendiririz. Temel güvencelerini (satış yok, reklam yok, yapay zeka eğitimi yok) açık rızan olmadan asla geriye götürmeyiz.

Otomatik oluşturulmuş taslak — profesyonel hukuki incelemesi bekleniyor.