Gizlilik politikası

1. Veri sorumlusu

Antoine CAZALS, 1 passage des Acacias, 75017 Paris, France. Verilerinize ilişkin her türlü soru için iletişim: contact@zodiane.com.

2. İşlenen veriler

Gezinme: güvenlik ve işletim amacıyla barındırma hizmeti sağlayıcısının kayıtlarına (log) kaydedilen teknik bağlantı verileri (IP adresi, tarayıcı türü, talep edilen sayfalar, zaman damgaları).

Ücretsiz araçlar: girilen doğum bilgileri (tarih, saat, yer) hesaplama için anlık olarak işlenir ve bir hesap oluşturmadığınız sürece saklanmaz. Şehir aramasına yazılan metin, yer önerileri sunmak amacıyla coğrafi kodlama hizmetine gönderilir.

Hesap: e-posta adresi, ad, doğum bilgileri (tarih, saat, yer, koordinatlar, saat dilimi), dil.

Siparişler: ad, doğum bilgileri (ve çift analizi için ikinci kişiye ait olanlar), e-posta adresi, sipariş edilen ürün, koşulların kabulüne ve cayma hakkından feragate ilişkin zaman damgası, Stripe ödeme ve müşteri tanımlayıcıları. Tam kart numaranızı hiçbir zaman almayız.

Abonelik: durum, yenileme tarihi, Stripe tanımlayıcıları.

Ücretsiz bülten: e-posta adresi, seçilen burç, dil, kayıt ve onay tarihleri, kayıt sayfası.

Hediye analiz: alıcının e-posta adresi ve satın alan kişinin mesajı; yalnızca analizin teslimi için kullanılır.

Yazışmalar: mesajlarınızın içeriği.

Doğum verileri, GDPR madde 9 kapsamında özel nitelikli veri değildir. Sağlık, köken, din veya görüşlere ilişkin verileri hiçbir zaman talep etmeyiz.

3. Amaçlar ve hukuki dayanaklar

Araçların, analizlerin ve kişisel burç yorumunun sunulması, hesabınızın yönetilmesi ve giriş bağlantıları ile analizlerin gönderilmesi: sözleşmenin ifası (GDPR madde 6.1.b).

Abonelere günlük kişisel burç yorumu e-postasının gönderilmesi: sözleşmenin ifası; aboneliği iptal ederek gönderimi durdurabilirsiniz.

Faturalandırma, muhasebe ve işlemlerin ispatı: hukuki yükümlülük (madde 6.1.c).

Site güvenliği ile dolandırıcılık ve kötüye kullanımın önlenmesi: meşru menfaat (madde 6.1.f).

Taleplerinizin yanıtlanması: meşru menfaat veya sözleşme öncesi işlemler.

Yıllık abonelere yenileme tarihlerinin hatırlatılması: hukuki yükümlülük (Fransız Tüketici Kanunu (Code de la consommation) madde L215-1).

Hizmetlerimize ilişkin bir teklifin ayda en fazla bir kez gönderilmesi (örneğin doğum gününüzde): bültene kaydolurken verilen rıza veya müşteriler bakımından benzer ürünlere ilişkin meşru menfaat (Fransız Posta ve Elektronik Haberleşme Kanunu (Code des postes et des communications électroniques) madde L34-5); her e-postada tek tıklamayla abonelikten çıkma imkânı sunulur.

Ücretsiz bültenin (burcunuz için günün yorumu) gönderilmesi: çift onay (e-posta ile gönderilen onay bağlantısı) yöntemiyle alınan rıza (GDPR madde 6.1.a). Rızanızı dilediğiniz zaman, her e-postadaki bağlantı aracılığıyla veya “Hesabım” bölümünden tek tıklamayla geri alabilirsiniz.

Rızanız olmaksızın pazarlama, reklam amaçlı profilleme ve hukuki sonuç doğuran otomatik karar alma yapılmaz (GDPR madde 22).

4. Üçüncü kişilere ait veriler

Bir çift analizi sipariş eder veya kundli eşleştirmesini kullanırsanız, diğer kişiyi bilgilendirmiş ve rızasını almış olmayı taahhüt edersiniz. Bu veriler yalnızca talep edilen analizin hazırlanması için kullanılır.

5. Alıcılar ve veri işleyenler

Verilerinize yayıncı ile, GDPR madde 28’e uygun sözleşmeler çerçevesinde yayıncının talimatları doğrultusunda hareket eden teknik veri işleyenleri erişebilir:

Vercel Inc. (barındırma, Amerika Birleşik Devletleri);

Upstash, Inc. (hesap ve analiz veritabanı; Avrupa barındırma bölgesi önerilir);

Stripe Payments Europe Ltd (ödemeler, İrlanda); kendi dolandırıcılıkla mücadele ve kara para aklamayla mücadele yükümlülükleri bakımından aynı zamanda bağımsız veri sorumlusu sıfatıyla hareket eder;

Resend (e-posta gönderimi, Amerika Birleşik Devletleri);

Anthropic, PBC (yapay zekâ destekli yazım: yalnızca ad, hesaplanan konumlar ve gerekli doğum bilgileri gönderilir; Anthropic, ticari koşulları uyarınca, API’si aracılığıyla gönderilen verileri varsayılan olarak modellerini eğitmek için kullanmaz);

Photon (OpenStreetMap) (coğrafi kodlama: sunucularımızdan yalnızca yazılan şehir adı gönderilir).

Verileriniz hiçbir zaman ticari amaçlarla satılmaz, kiralanmaz veya devredilmez.

6. AB dışına aktarımlar

Bazı veri işleyenler Amerika Birleşik Devletleri’nde yerleşiktir. Aktarımlar, sertifikalı şirketler için AB–ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework) ilişkin Avrupa Komisyonu yeterlilik kararına veya bunun bulunmaması halinde, ek güvenlik önlemleriyle birlikte Komisyon’un standart sözleşme hükümlerine dayanır.

7. Saklama süreleri

Hesap ve doğum verileri: hesap var olduğu sürece; ardından giriş veya satın alım yapılmayan üç yılın sonunda silinir.

Satın alınan analizler: hesap var olduğu sürece; hesap olmaksızın, analizlere yeniden erişebilmeniz için satın alımdan itibaren üç yıl.

Muhasebe kayıtları ve işlemlerin ispatı: on yıl (Fransız Ticaret Kanunu (Code de commerce) madde L123-22).

Giriş bağlantıları: on beş dakika, tek kullanımlık. Oturum çerezi: doksan gün. Günlük kişisel burç yorumu: önbellekte otuz altı saat.

Bülten: abonelikten çıkana kadar; onaylanmamış bir kayıt talebi üç gün sonra silinir. Form kötüye kullanım önleme sayaçları: en fazla yirmi dört saat.

Teknik kayıtlar: güvenlik amacıyla barındırma hizmeti sağlayıcısı tarafından belirlenen sınırlı süre. Hesap olmaksızın araçlara girilen veriler: saklanmaz.

8. Güvenlik

Şifreli bağlantılar (HTTPS), çalınabilecek bir şifrenin bulunmaması, betiklerin erişemediği imzalı oturum çerezi, süre sınırlı ve tek kullanımlık giriş bağlantıları, verilere kısıtlı erişim, PCI-DSS sertifikalı ödeme hizmeti sağlayıcıları.

9. Haklarınız

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve itiraz haklarına ve ölümünüzden sonra verilerinizin akıbetine ilişkin talimat verme hakkına sahipsiniz.

“Hesabım” bölümünden dilediğiniz zaman tüm verilerinizi (JSON) indirebilir ve hesabınızı, analizlerinizi ve aboneliğinizi kalıcı olarak silebilirsiniz.

Diğer her türlü talep için: contact@zodiane.com. Bir ay içinde yanıt veririz ve makul şüphe halinde kimlik kanıtı isteyebiliriz.

Fransız veri koruma otoritesine (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) veya ikamet ettiğiniz ülkenin yetkili otoritesine şikâyette bulunabilirsiniz.

10. Küçükler

Site çocuklara yönelik değildir. Hesaplar 15 yaş ve üzerindeki kişilere mahsustur. Satın alımlar, reşit olanlara veya yasal temsilcisi tarafından yetkilendirilmiş küçüklere mahsustur.

11. Çerezler

Site yalnızca kesinlikle gerekli çerezleri kullanır. Bkz. çerez politikası.

12. Değişiklikler

İşbu politika değişebilir; güncelleme tarihi en üstte belirtilir. Hesap sahipleri esaslı değişikliklerden e-posta ile haberdar edilir.