Gizlilik Politikası

Nebrion bir şirket değil; bu uygulamayı geliştiren ve işleten gerçek kişi Mehmet Halit Kanbakoğlu (İskele, Kuzey Kıbrıs Türk Cumhuriyeti) tarafından işletilir ve kişisel verilerinin veri sorumlusu odur. Tüm başvurular tek iletişim kanalından (nebrion.app@gmail.com) alınır ve yanıtlanır.

Verilerin öncelikle KKTC Kişisel Verilerin Korunması Yasası (89/2007) çerçevesinde işlenir. Avrupa Birliği ya da Avrupa Ekonomik Alanı'nda yaşıyorsan Genel Veri Koruma Tüzüğü (GDPR), Türkiye'de yaşıyorsan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki hakların da saklıdır.

• Hesap bilgileri: e-posta adresin ve parolan. Parola Supabase tarafından yalnızca karma (hash) olarak tutulur; bize düz metin olarak ulaşmaz. Kayıtta girersen isteğe bağlı kullanıcı adın da hesabına yazılır. 13 yaşından büyük olduğunu ve koşulları kabul ettiğini onayladığın tarih de hesabına kaydedilir.
• Google ile giriş yaparsan: Google hesabının adı, e-posta adresi ve profil fotoğrafının bağlantısı Google tarafından bize iletilir ve hesabına kaydedilir. Bu durumda bir parola oluşturmazsın; Google parolan bize hiçbir zaman ulaşmaz. Google'dan rehber, takvim ya da başka bir veri istemiyoruz.
• Profil ve doğum bilgileri: harita için girdiğin ad, doğum tarihi, doğum saati ve doğum yeri (şehir ve ülke). Bu bilgilerden hesaplanan harita verisi (gezegen konumları, evler, açılar, numeroloji, astrokartografi hatları) profilinle birlikte saklanır.
• Yapay zekâ kayıtları: açtığın yapay zekâ yorumlarının metni, ücretsiz deneme ve kredi kayıtların (bakiye ve harcama hareketleri) ve abonelik seviyen (Ücretsiz ya da Pro).
• Haftalık transit özetin ve dil tercihin.
• Mobil uygulamada: bildirim izni verirsen bildirim (push) belirtecin, cihaz kimliğin ve platformun (iOS ya da Android); ayrıca cihazında saklanan anonim bir kimlikle bazı kullanım olayları (ör. kaydı tamamladın, ilk haritanı oluşturdun, abonelik ekranını gördün). Bu olay kayıtları ad, doğum bilgisi ya da e-posta içermemesi için tasarlanmıştır; sunucu bilinen kişisel alanları kayıttan önce temizler.
• Satın alma (yalnızca mobil; mağaza abonelikleri henüz açık değildir): ödeme App Store ya da Google Play üzerinden yapılacaktır, kart bilgin bize ulaşmaz. Mobil uygulamada abonelik durumu RevenueCat üzerinden, RevenueCat'in ürettiği anonim bir kimlikle yönetilir; hesap e-postan ya da hesap kimliğin RevenueCat ile paylaşılmaz.
• Teknik veriler: sitemizi ya da uygulamamızı kullanırken IP adresin ve tarayıcı/cihaz bilgin sunucuya ulaşır. Sunucu, hizmetin işleyişi için erişim kayıtları tutabilir.

Mobil uygulamada hesap açmadan da harita hesaplayabilirsin. Bu durumda profilin bir hesaba bağlı olmadan saklanabilir. Web sitesinde harita oluşturmak için hesap gerekir.

• Hesabını açmak, giriş yapmanı sağlamak ve profillerini saklamak.
• Haritanı, sinastriyi, astrokartografi hatlarını ve transitleri hesaplamak. Hesap bizim sunucumuzda, deterministik bir motorla yapılır: aynı doğum bilgisi her seferinde aynı sonucu verir.
• İstediğinde yapay zekâ yorumu üretmek ve daha önce açtığın yorumları yeniden göstermek.
• Abonelik seviyeni ve kredi bakiyeni yönetmek; haftalık özet ve bildirim göndermek.
• Hizmeti güvende tutmak: kötüye kullanımı sınırlamak ve hataları bulup düzeltmek.
• Ürünü geliştirmek: hangi adımlarda takıldığını anlamak için anonim kullanım olayları.

Verilerini satmıyoruz. Web sitesinde reklam ya da izleme amaçlı hiçbir araç kullanmıyoruz.

• Sözleşme: hesabını, profillerini, hesaplamaları ve istediğin yapay zekâ yorumlarını sağlamak.
• Meşru menfaat: hizmeti güvende tutmak, hataları düzeltmek ve anonim kullanım olaylarıyla ürünü geliştirmek.
• Rıza: bildirimler. Rızanı cihaz ayarlarından istediğin zaman geri alabilirsin.

Yapay zekâ yorumu istediğinde, yorumun yazılabilmesi için haritanın verileri Google'ın Gemini yapay zekâ hizmetine gönderilir: profil adı, doğum tarihi ve saati, doğum yeri ile hesaplanmış gezegen, ev ve açı bilgileri. Sinastri yorumunda iki kişinin bu bilgileri gönderilir. Göndermeden önce ad, yalnızca harf, boşluk, tire ve kesme işareti kalacak şekilde temizlenir.

E-posta adresin ve hesap kimliğin yapay zekâ isteğine eklenmez. Yapay zekâ yalnızca hazır hesabı yorumlar; konum hesaplamaz.

Şu an Gemini API'nin ücretsiz katmanını kullanıyoruz. Google'ın kendi şartlarına göre, ücretsiz katmanda gönderilen içerik (senin durumunda: harita verisi, isim değil) Google tarafından kendi ürünlerini geliştirmek için kullanılabilir; ücretli katmana geçildiğinde bu kullanım olmaz. İleride ücretli katmana geçersek bu metni güncelleriz.

Ücretsiz katmanda da hesabına tanınan tek seferlik bir yapay zekâ natal yorumu denemesi kullanılabilir; bu deneme de Gemini'ye yukarıda anlatılan aynı veriyi gönderir (kredi bakiyenle açtığın yorumlar için de aynısı geçerlidir). Üretilen yorum, aynı içeriği tekrar istediğinde yeniden üretilmesin diye hesabınla ilişkilendirilip saklanır.

Hizmeti sunmak için aşağıdaki sağlayıcıları kullanıyoruz. Her biri yalnızca kendi görevi için gereken veriyi alır.

• Supabase: kimlik doğrulama ve veritabanı (e-posta, parola karması, kredi/deneme/yorum kayıtları, bildirim belirteçleri, haftalık özetler, tercihler). Sunucuları Avrupa Birliği'nde, Frankfurt bölgesinde (eu-central-1).
• Hostinger: uygulamanın API'sini, web sitesini ve profil/harita dosyalarını çalıştıran sunucu (VPS).
• Google (giriş): "Google ile devam et" seçeneğini kullanırsan kimliğini Google doğrular ve bize yalnızca adını, e-posta adresini ve profil fotoğrafının bağlantısını iletir. Google, Nebrion'a giriş yaptığını bilir; bu işlem Google'ın kendi gizlilik politikasına tabidir.
• Google (Gemini): yapay zekâ yorumlarının üretilmesi. Yukarıdaki "Yapay zekâ ve doğum bilgilerin" bölümüne bak.
• OpenStreetMap (Nominatim): doğum yerinin koordinat ve saat dilimini bulmak için yalnızca şehir ve ülke adı gönderilir. Şehir arama kutusundaki öneriler bizim sunucumuzdaki bir listeden gelir; her tuş vuruşunda üçüncü tarafa istek atılmaz.
• Sentry: hata takibi. Hata raporlarında istek ayrıntıları bulunabilir; e-posta, doğum tarihi/saati/yeri ve konum gibi bilinen kişisel veri alanlarını raporlamadan önce temizlemeye çalışırız.
• RevenueCat, Apple App Store ve Google Play (yalnızca mobil; mağaza abonelikleri açıldığında): abonelik satın alma ve doğrulama.
• Expo Push (yalnızca mobil): bildirimlerin cihazına iletilmesi.

Bu sağlayıcıların bir kısmı KKTC ve Türkiye dışında (ör. Avrupa Birliği ve ABD) çalışır; bu nedenle verilerin yurt dışına aktarılabilir. Yasal bir zorunluluk olmadıkça verilerini bunların dışında kimseyle paylaşmayız.

Web sitesi yalnızca çalışması için gerekli çerezleri kullanır: giriş yaptığında oturumunu sürdüren oturum çerezi ve e-posta doğrulama, şifre sıfırlama ya da Google ile giriş adımını aynı tarayıcıda tamamlamak için kullanılan geçici bir doğrulama çerezi.

İzleme, reklam ya da üçüncü taraf analitik çerezi kullanmıyoruz; web sitesinde analitik aracı yok.

Verilerini hesabın açık olduğu sürece saklarız. Hesabını istediğin zaman siteden (Hesabı sil sayfası) ya da mobil uygulamadan silebilirsin. Silme geri alınamaz. Hesabı sil sayfası

Hesabını sildiğinde şunlar kalıcı olarak silinir:

• Hesabına bağlı tüm profillerin ve doğum bilgilerin.
• Bu profillere ait hesaplanmış harita dosyaları. Aynı ad ve doğum bilgisiyle oluşturulmuş başka bir profil aynı dosyayı kullanıyorsa dosya, o profil için kalır.
• Yapay zekâ yorumların, ücretsiz deneme kaydın ve kredi bakiyen.
• Hesabına bağlı sinastri ve astrokartografi sonuçların (ad, doğum bilgisi ve yapay zekâ yorumu dahil).
• Ek profil hakkı kaydın, abonelik seviyesi (Pro) kaydın ve aylık hediye kredi kayıtların.
• Haftalık transit özetlerin, bildirim belirteçlerin ve tercihlerin.
• Hesabına bağlı ürün kullanım olayı kayıtların.
• E-posta ve parola kaydın (Supabase kimlik doğrulama hesabın).

Hesap silme şunlara dokunmaz:

• Kredi hareket kayıtları (denetim amacıyla tutulan; kullanıcı kimliği, işlem miktarı, zamanı, işlemin nedeni ve ilgili profil kimliği ya da dönem bilgisi).
• Hesap açmadan önce cihazında oluşan, hesabına bağlı olmayan anonim kullanım olayı kayıtları (olay adı, zaman, cihazda saklanan anonim kimlik ve olay özellikleri; ad, doğum bilgisi ve e-posta içermemesi için tasarlanmıştır, sunucu bilinen alanları kayıttan önce temizler).
• Mobil uygulamada hesap açmadan oluşturduğun, hesaba bağlı olmayan profiller.
• App Store ya da Google Play'den bir abonelik satın aldıysan (mağaza abonelikleri açıldığında) o abonelik. Aboneliği mağazanın kendi ekranından ayrıca iptal etmen gerekir.

Bu kayıtların da silinmesini istersen bize yaz; talebini değerlendirip yanıtlarız.

Bağlantılar HTTPS ile şifrelenir, parolan karma olarak saklanır, yapay zekâ isteklerine e-posta eklenmez ve hata raporlarındaki bilinen kişisel alanlar temizlenir. Yine de hiçbir sistem tamamen güvenli değildir; bir sorun fark edersen bize yaz.

Nebrion 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan kişisel veri toplamayız. 13 yaşın altında bir çocuğa ait bir hesap fark edersen nebrion.app@gmail.com adresine yaz; hesabı ve verileri silelim.

• Silme: Hesabı sil sayfasından ya da mobil uygulamadan hesabını kendin silebilirsin.
• Erişim ve düzeltme: hakkında hangi verileri tuttuğumuzu öğrenmek ya da bir bilgiyi düzeltmek için nebrion.app@gmail.com adresine yaz.
• Diğer talepler (itiraz, kısıtlama, verilerinin bir kopyasını isteme vb.): aynı adrese yaz. Kimliğini doğrulamak için hesabınla ilişkili e-posta adresinden yazmanı isteyebiliriz.

Bu haklar KKTC 89/2007 sayılı Yasa'dan ve yaşadığın yere göre GDPR ya da KVKK'dan doğar. Yanıtımızdan memnun kalmazsan yaşadığın ülkedeki veri koruma otoritesine şikâyette bulunma hakkın saklıdır.

Bu metni güncellersek sayfanın başındaki "Son güncelleme" tarihi değişir.

Gizlilikle ilgili her konu için: nebrion.app@gmail.com