Gizlilik Politikası

1. Veri sorumlusu

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Cyprus
E-posta: [email protected]
Temsil edenler: Marcus Meurer & Felicia Meurer (Directors)

Gizlilikle ilgili her türlü sorunuz için bize [email protected] adresinden ulaşabilirsiniz.

2. Topladığımız veriler

Ad
Doğum tarihi, saati ve yeri
E-posta adresi (yalnızca okumanızı e-posta ile kaydettiğinizde veya bir satın alma yaptığınızda)
IP adresi (sayfa yüklenirken otomatik olarak)
Ödeme verileri (doğrudan Stripe tarafından işlenir — asla tarafımızca saklanmaz)

3. Amaçlar

Kişisel Birth Codex okumanızın oluşturulması (doğum verileri, ad)
Okumanın e-posta ile iletilmesi (e-posta adresi)
Ödemelerin işlenmesi (e-posta, Stripe üzerinden ödeme verileri)
Kötüye kullanımın önlenmesi ve istek sınırlama (IP adresi)
Hizmetin analiz edilmesi ve iyileştirilmesi (anonimleştirilmiş kullanım verileri)

4. Hukuki dayanaklar

GDPR Madde 6(1)(b) — sözleşmenin ifası (okumanın oluşturulması, ödeme)
GDPR Madde 6(1)(a) — rıza (e-posta iletişimi)
GDPR Madde 6(1)(f) — meşru menfaat (kötüye kullanımın önlenmesi, analiz)

5. Barındırma — Vercel

Web sitemiz Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) tarafından barındırılır; fonksiyonların yürütülmesi ve veri işleme AB'de (Frankfurt, fra1 bölgesi) gerçekleşir. Vercel, teknik verileri (IP adresi, tarayıcı türü, erişim zamanı) otomatik olarak işler. Vercel Inc. bir ABD şirketi olduğundan, işleme ayrıca AB Standart Sözleşme Maddelerine dayanır. Vercel Gizlilik Politikası

6. Bir veri işleyici tarafından metin işleme

Okumanızın metnini hazırlamak için adınızı, doğum verilerinizi (doğum tarihi, doğum saati ve doğum yeri) ve bunlardan hesaplanan değerleri veri işleyicimiz Anthropic PBC'ye (548 Market St, San Francisco, CA 94104, USA) iletiriz. Bu veriler, Anthropic'in kendi eğitim amaçları için kullanılmaz. Aktarımlar AB Standart Sözleşme Maddelerine dayanır. Anthropic Gizlilik Politikası

7. Ödemeler — Stripe

Ödemeler, Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin 2, Ireland) tarafından gerçekleştirilir. Ödeme verileriniz doğrudan Stripe tarafından işlenir; biz hiçbir zaman kart veya banka bilgilerini almayız — yalnızca bir ödeme onayı alırız. Stripe Gizlilik Politikası

Satın alma kaydı (siparişinizin belgesi): Tamamlanan her satın alma için ayrıca bir kanıt kaydı oluştururuz. Bu kayıt şunları içerir: işleminize ait Stripe tanımlayıcıları (oturum, payment intent ve müşteri kimliği), e-posta adresiniz, ödeme sırasında verilen ad, sipariş ettiğiniz okuma için girdiğiniz doğum verileri (ad, doğum tarihi, doğum saati ve doğum yeri ile bundan türetilen koordinatlar, ayrıca belirttiyseniz cinsiyet ve e-posta adresi), ödenen tutar ve para birimi, kullanılan kupon kodu, satın alınan paket, fatura adresinizin ülkesi, takma adlandırılmış analiz tanımlayıcıları, teslim edilen okumanın kimliği, cayma hakkından feragat onayınız ve ayrıca satın alma, okuma oluşturma ile onay e-postasının (gönderim, teslim, açılma, tıklama) zaman damgaları ve durumu. Bir ters ibraz (chargeback) söz konusu olursa dosya numarasını, belirtilen gerekçeyi ve süreleri ekleriz; okuma oluşturma başarısız olursa teknik hata mesajını saklarız. Kart numaraları ve banka bilgileri bu kaydın parçası değildir.

Bunu neden ve ne kadar süreyle saklıyoruz: Biri bankası nezdinde bir ödemeye itiraz ederse (ters ibraz/chargeback), kart kuruluşu hizmetin gerçekten sipariş edildiğini ve teslim edildiğini kanıtlamamız için bize yalnızca birkaç gün tanır. Bu kayıt olmadan bunu ortaya koyamayız — doğru şekilde teslim etmiş olsak bile. Hukuki dayanak GDPR md. 6(1)(f)'dir (haksız ters ibrazlara karşı savunmaya ilişkin meşru menfaat). Kayıt, Upstash'te (AB, Frankfurt) saklanır ve 5 yıl sonra otomatik olarak silinir; bu süre, kart kuruluşlarının bir işlemi satın almadan çok sonra yeniden ele alabilmesinden kaynaklanır. Bu süre kayan bir süredir: kayda yapılan her güncelleme (örneğin onaylanmış bir teslimat veya sonraki bir ters ibraz işlemi) süreyi yeniden tam 5 yıla sıfırlar. İşlemeye dilediğiniz zaman itiraz edebilir veya silinmesini talep edebilirsiniz — [email protected] adresine bir e-posta yeterlidir.

8. E-posta — Brevo

İşlemsel e-postalar için (okumanızın bağlantısını içeren onay e-postası) Brevo'yu (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Germany) kullanıyoruz. E-posta adresiniz Brevo'da saklanır; teslimat için ve alıcı kaydı olarak kullanılır. Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşme). Brevo Gizlilik Politikası

Günlük burç yorumu ve retro uyarısı (bülten): İşlemsel e-postaya ek olarak, gönderimi aktif olabilen veya geçici olarak durdurulabilen, birbirinden bağımsız ve isteğe bağlı iki e-posta aboneliği yürütüyoruz — her iki durumda da mevcut bir kayıt etkilenmez: doğum haritanıza göre güncel gezegen geçişlerine dayalı kısa bir yorum sunan günlük burç yorumu ve Merkür, Venüs ya da Mars gerisin geri hareket etmeye başladığında bildirim gönderen retro uyarısı. İkisi de işlevsel olarak bir bültendir: abonelikten çıkana kadar tekrar eden e-postalar alırsınız. Tek hukuki dayanak, çift onay (double opt-in) yöntemiyle GDPR Madde 6(1)(a)'dır (rıza) — kayıt olduktan sonra bağlantı içeren bir onay e-postası alırsınız; yalnızca bu bağlantıya tıklamanız kaydı tamamlar. Onaylamazsanız, kayıt talebi 7 gün (günlük burç yorumu) veya 24 saat (retro uyarısı) sonra otomatik olarak sona erer ve herhangi bir abonelik oluşmaz.

Bunun için sakladığımız veriler: Günlük burç yorumu için, güncel geçişlerinizi her gün yeniden hesaplayabilmek amacıyla e-posta adresinizi, adınızı ve tam doğum verilerinizi (doğum tarihi, saati ve yeri) saklarız — ayrıca kayıt ve onay zamanını, son gönderilen e-postanın zamanını ve bireysel bir abonelikten çıkma jetonu saklarız. Retro uyarısı için doğum verilerinizi bilinçli olarak saklamayız; yalnızca e-posta adresinizi, adınızı, kayıt ve onay zamanını ve bireysel bir abonelikten çıkma jetonunu saklarız. Her iki durumda da hangi sayfadan kaydolduğunuzu ayrıca kaydederiz.

Ne kadar süreyle: Onaylanmış bir aboneliği otomatik bir silme süresi olmaksızın saklarız — abonelikten çıkana kadar geçerliliğini korur; ardından kaydı derhal ve kalıcı olarak sileriz. Saklama Upstash'te (AB, Frankfurt), gönderim ise Brevo üzerinden gerçekleşir (yukarıya bakın).

Abonelikten çıkma: Her günlük burç yorumu ve retro uyarısı e-postası, rızanızı anında geri alan bir abonelikten çıkma bağlantısı içerir; alternatif olarak [email protected] adresine bir e-posta göndermeniz yeterlidir. Üye alanından, tamamen abonelikten çıkmadan günlük burç yorumunu geçici olarak da durdurabilirsiniz.

9. Erişim & performans — Vercel Analytics

Barındırma sağlayıcımız Vercel üzerinden, sayfa görüntülemelerini, cihazları, ziyaretçi ülkelerini ve performans metriklerini (yükleme süreleri, Web Vitals) anonim olarak ölçmek için Vercel Analytics ve Speed Insights kullanıyoruz. Hiçbir çerez yerleştirilmez ve hiçbir kullanıcı kimliği oluşturulmaz; veriler kişilerle ilişkilendirilemez. Hukuki dayanak: GDPR Madde 6(1)(f) (hizmetin iyileştirilmesine yönelik meşru menfaat). Vercel Analytics Gizlilik

10. Web analizi — Google Analytics

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) tarafından sunulan bir hizmet olan Google Analytics'i kullanıyoruz. Google Analytics, web sitesinin nasıl kullanıldığını analiz etmek için çerezler kullanır; oluşturulan bilgiler genellikle ABD'deki bir Google sunucusuna aktarılır (AB Standart Sözleşme Maddeleri temelinde). Hukuki dayanak: GDPR Madde 6(1)(f) (erişim analizine yönelik meşru menfaat). Veri toplanmasını Google Analytics devre dışı bırakma eklentisi üzerinden veya tarayıcınızda çerezleri engelleyerek önleyebilirsiniz.

11. Dahili okuma istatistikleri — Upstash Redis & Telegram

Bir okuma oluşturduğunuzda, değerlendirme ve ürün iyileştirme amacıyla kompakt bir kayıt saklarız: adınız, doğum tarihiniz ve doğum yeriniz (girildiği şekliyle), yaklaşık bölge (IP adresinden türetilen ülke — IP adresinin tamamı saklanmaz), trafik kaynağı (ilk ziyaretinizin referrer alan adı), giriş sayfası, formun gönderildiği sayfa, göndermeden önce sitede geçirilen süre ve bir zaman damgası. Tamamlanan okumayı açtığınızda ayrıca, ne kadar aşağı kaydırdığınızı, hangi bölümlerin görüntülendiğini ve ne kadar süre kaldığınızı takma adlandırılmış olarak ölçeriz (ad yok, doğum tarihi yok). Bir satın alma durumunda ayrıca ödenen tutarı ve Stripe oturum kimliğini kaydederiz (e-posta yok, tam IP yok). Bu istatistik kaydı için otomatik bir silme süresi tanımlanmamıştır — açıkça silinmesini talep edene kadar saklanır.

Okuma içeriğinin saklanması: tamamlanan okuma (doğum verileri, hesaplanan sonuçlar ve yorum metinleri), kalıcı bir bağlantı üzerinden yeniden erişebilmeniz için Upstash Redis'te saklanır — ücretsiz önizleme okumaları 1 yıl, ücretli tam okumalar ise satın alma kaydının geri kalanı gibi 5 yıla kadar. Her iki süre de kayandır: okumanızı her yeniden açtığınızda süre tam uzunluğuna sıfırlanır, böylece kalıcı bağlantı üzerinden düzenli olarak açtığınız bir okuma fiilen süresiz erişilebilir kalır. Yeni bir erişim olmadan kayıt, ilgili sürenin dolmasının ardından otomatik olarak silinir. Upstash (Upstash Inc., USA) bu verileri AB'deki sunucularda (AWS, eu-central-1 bölgesi, Frankfurt) saklar; Upstash Inc. bir ABD şirketi olduğundan, işleme ayrıca AB Standart Sözleşme Maddelerine (GDPR Madde 46) dayanır ve veriler TLS üzerinden iletilir. Dilediğiniz zaman daha erken silinmesini talep edebilirsiniz (aşağıya bakın). Hukuki dayanak: GDPR Madde 6(1)(f) (meşru menfaat); denge testinin bir kopyası talep üzerine sunulur.

Satın alma yetkisi (takma adlandırılmış doğum hash'i): Halihazırda satın aldığınız bir okumayı yeniden açtığınızı fark edebilmek ve size aynı ürünü ikinci kez satışa sunmamak amacıyla (yanlışlıkla çift ödeme yapılmasına karşı koruma), doğum verilerinizden (adınız, doğum tarihiniz, doğum saatiniz ve doğum yeriniz) takma adlandırılmış bir tanımlayıcı türetiriz. Bu tanımlayıcı, geri döndürülemez tek yönlü bir kriptografik yöntemle (SHA-256) oluşturulur; kendisi okunabilir hiçbir doğum verisi içermez ve girdilerinize geri dönüştürülemez. Bu tanımlayıcı altında yalnızca halihazırda hangi kademeyi ya da hangi bireysel yorumları satın aldığınızı ve satın alma zamanını saklarız — okumanızın içeriğini değil. Bu bilgi, satın alma kaydının geri kalanı gibi Upstash'te (AB, Frankfurt) 5 yıla kadar saklanır ve ardından silinir; yeni bir satın alma veya bir yükseltme bu süreyi yeniden tam 5 yıla sıfırlar. Hukuki dayanak: GDPR Madde 6(1)(f) (siparişlerin doğru işlenmesine ve mükerrer satın almaların önlenmesine yönelik meşru menfaat); bu işlemeye dilediğiniz zaman itiraz edebilir veya silinmesini talep edebilirsiniz.

Ters ibrazlara karşı erişim kaydı: Okumanızı her açtığınızda — örneğin onay e-postasındaki bağlantı üzerinden —, ayrıca IP adresinizin hash'lenmiş bir parmak izini (SHA-256, geri döndürülemez), ülkenizi ve tarayıcınızın User-Agent bilgisini bir zaman damgasıyla birlikte, okuma başına en fazla son 50 erişim için kaydederiz. Biri bankası nezdinde bir ödemeye itiraz ederse, bu sayede okumanın gerçekten açıldığını ve ne zaman açıldığını kanıtlayabiliriz. Ne adınız ne de tam IP adresiniz saklanır. Hukuki dayanak: GDPR md. 6(1)(f) (haksız ters ibrazlara karşı savunmaya ilişkin meşru menfaat); satın alma kaydının geri kalanı gibi Upstash'te (AB, Frankfurt) 5 yıla kadar saklanır, ardından otomatik olarak silinir — bu süre de kayandır ve (dahili tıklamalar dahil) her yeni açılışta yeniden tam 5 yıla sıfırlanır.

Ayrıca sorumlu taraf, aynı takma adlandırılmış verileri içeren teknik bir işletim bildirimini Telegram (Telegram FZ-LLC, Dubai, UAE) üzerinden alır. BAE, AB yeterlilik kararı bulunmayan bir üçüncü ülkedir; bu aktarım GDPR Madde 49(1)(f)'ye (önemli ticari menfaat) dayanır. Takma adlandırma uygulanır (Telegram kanalında tam ad yok, tam IP yok, e-posta yok). Upstash Gizlilik / Telegram Gizlilik

12. Çerezler

Web sitesinin çalışması için teknik olarak gerekli çerezler ile GDPR Madde 6(1)(f) temelinde yerleştirilen analiz çerezleri (Google Analytics) kullanıyoruz. Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz.

13. Haklarınız

Erişim (GDPR Madde 15)
Düzeltme (GDPR Madde 16)
Silme (GDPR Madde 17)
İşlemenin kısıtlanması (GDPR Madde 18)
Veri taşınabilirliği (GDPR Madde 20)
İtiraz (GDPR Madde 21)
Rızanın geri alınması — dilediğiniz zaman, ileriye dönük olarak

Haklarınızı kullanmak için [email protected] adresine bir e-posta göndermeniz yeterlidir; silme işlemi bu durumda hem Redis kaydını hem de Telegram geçmişini kapsar.

14. Şikayet hakkı

Bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz. Kıbrıs'taki yetkili makam:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Cyprus
www.dataprotection.gov.cy

15. Reşit olmayanlar

Birth Codex yalnızca yetişkinlere yöneliktir. Siteyi kullanarak en az 18 yaşında olduğunuzu teyit etmiş olursunuz. 16 yaşın altındaki çocuklara ait verileri bilerek işlemeyiz. İşlemenin istisnai olarak rızaya dayandığı durumlarda (GDPR Madde 6(1)(a)), 16 yaşın altındaki reşit olmayanlar için ebeveyn rızası gerekir (GDPR Madde 8). Bu tür verilerin bize söz konusu rıza olmadan ulaştığını öğrenirsek, bu verileri gecikmeksizin sileriz.

16. Güncellemeler

Ağustos 2026 itibarıyla geçerlidir. Bu politikayı, mevzuattaki veya hizmetteki değişiklikleri yansıtacak şekilde uyarlayabiliriz.

17. Yapay Zekâ Kullanımı

Okumanızdaki yorum metinlerinin dilsel olarak işlenmesi için veri işleyenimiz Anthropic PBC'ye ait bir yapay zekâ dil modeli kullanılmaktadır. Yapay zekâ, yorum metinlerini doğum verileriniz, bunlardan hesaplanan değerler ve tarafımızca özenle hazırlanmış şablonlar temelinde oluşturur; bunun temelini oluşturan astronomik ve numerolojik hesaplamaların kendisi ise yapay zekâ kullanılmadan deterministik biçimde yapılır.

Bu işleme, GDPR Madde 22 anlamında otomatik bir bireysel karar teşkil etmez: okumanız sizin açınızdan herhangi bir hukuki sonuç doğurmaz ve sizi benzer şekilde önemli ölçüde etkilemez.

İçerikler kişisel ilham ve eğlence amacına hizmet eder; profesyonel danışmanlığın yerini tutmaz.

18. Cloudflare — DNS/CDN ve bot koruması

Web sitemiz teknik olarak Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) arkasında çalışır — barındırma sağlayıcımız Vercel'in (madde 5) önünde bir DNS ve CDN katmanı olarak. Cloudflare, siteyi teslim etmek ve korumak amacıyla her sayfa yüklemesinde teknik verileri (IP adresi, talep edilen URL, tarayıcı türü) otomatik olarak işler.

Ayrıca birkaç formda (okumanız için doğum verileri formu, iletişim formu) bot koruması olarak Cloudflare Turnstile hizmetini kullanıyoruz — bu sırada otomatikleştirilmiş kötüye kullanım girişimlerini tespit etmek amacıyla IP adresiniz ve bir doğrulama jetonu Cloudflare'a iletilir.

Hukuki dayanak: GDPR Madde 6(1)(f) (web sitesinin teknik işleyişine ve kötüye kullanımın önlenmesine yönelik meşru menfaat). Cloudflare, Inc. bir ABD şirketi olduğundan, işleme ayrıca AB Standart Sözleşme Maddelerine dayanır. Cloudflare Gizlilik Politikası