1. Veri Sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (kısaca "KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Veri sorumlusu, House of Zij platformudur. Platformu işleten tüzel kişiye dair ticari unvan, adres ve sicil bilgileri (künye) İletişim sayfasında yer alır. Kişisel verilerinle ilgili her konuda [email protected] adresinden bize ulaşabilirsin.

2. İşlenen Kişisel Veri Kategorileri

Kimlik ve iletişim bilgileri: ad, soyad veya kullanıcı adı, e-posta adresi ve iletişime geçtiğinde paylaştığın bilgiler.

Doğum bilgileri: doğum tarihi, mümkünse doğum saati ve doğum yeri. Bu bilgiler doğum haritası, transit, solar return ve numeroloji hesaplamalarının yapılabilmesi için gereklidir.

Kullanıcı tarafından girilen içerik: okumalara ilişkin niyet metinleri, sorular, Konsey sohbetine yazdıkların ve serbest metin alanlarına girdiğin diğer bilgiler.

Üyelik ve işlem bilgileri: üyelik katmanın, abonelik durumun, satın alma ve kullanım kayıtların, geçmiş okumaların.

Ödeme süreci bilgileri: ödeme işlemine ilişkin tutar ve tarih gibi kayıtlar. Kart numaran ve benzeri hassas ödeme verilerin yetkili ödeme kuruluşu tarafından işlenir, House of Zij bu bilgileri görmez ve saklamaz.

Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, site kullanım kayıtları (log) ve çerezler aracılığıyla toplanan veriler.

Site içi kullanım ve davranış verileri: giriş yaptığında, üyelik kimliğinle ilişkili olarak hangi odaları ve sayfaları (örneğin tarot, Audire, Konsey) ziyaret ettiğin, her bölümde yaklaşık ne kadar vakit geçirdiğin, içerikleri yazılı mı okuduğun yoksa sesli mi dinlediğin ve en çok ilgilendiğin bölümler. Bu veriler anonim değildir, kimliğinle ilişkilendirilir ve birinci taraf olarak kendi altyapımızda tutulur.

3. Kişisel Verilerin İşlenme Amaçları

Astroloji, numeroloji, tarot, kahve falı ve kariyer araçlarının hesaplanması ve yapay zeka destekli yorumların üretilmesi.

Üyelik hizmetinin sunulması, üyelik ve abonelik süreçlerinin yönetilmesi.

Ödeme işlemlerinin tamamlanması ve faturalandırma.

Destek taleplerinin karşılanması, kullanıcılarla iletişim kurulması.

Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmetin geliştirilmesi.

Sana kişiselleştirilmiş bir deneyim sunmak, hangi içeriklerin senin için değerli olduğunu anlamak ve site içi kullanım tercihlerine göre hizmeti geliştirmek (yalnızca açık rıza verdiğin takdirde).

Yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verilerin KVKK'nın 5. maddesinde belirtilen şu hukuki sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve hizmet sunumu), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi ve ticaret mevzuatı), ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (güvenlik, kötüye kullanımın önlenmesi, hizmet geliştirme).

Yukarıdaki sebeplerin kapsamadığı durumlarda kişisel veriler yalnızca açık rızana dayanılarak işlenir. Açık rıza gereken hallerde rıza, aydınlatmadan ayrı olarak ve özgür iradenle alınır.

Site içi kullanım ve davranış verilerinin kimliğine bağlı olarak işlenmesi ve bu yolla kişiselleştirilmiş deneyim sunulması, yalnızca açık rızana dayanır. Bu rıza, üyeliğin ve diğer hizmetlerin kullanımı için zorunlu değildir; vermesen de temel hizmetlerden yararlanmaya devam edersin, verdiğin rızayı dilediğin zaman geri çekebilirsin.

5. Özel Nitelikli Kişisel Veriler

House of Zij, KVKK'nın 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, inanç, cinsel hayat ve benzeri) bilerek ve sistematik olarak toplamaz.

Niyet metinleri, sorular ve Konsey sohbeti gibi serbest metin alanlarına sağlık durumun, inançların ya da diğer özel nitelikli bilgilerini yazmamanı rica ederiz. Bu tür alanlara böyle bir bilgi girersen, bunu kendi isteğinle paylaşmış sayılırsın.

6. Yapay Zeka Kullanımı ve Yurt Dışına Aktarım

Platformdaki yorumların büyük bölümü yapay zeka ile üretilir. Bu işlem için girdiğin bazı veriler (örneğin doğum bilgilerin ve soru metinlerin), yorumların oluşturulabilmesi amacıyla yurt dışında bulunabilen yapay zeka ve altyapı hizmet sağlayıcılarına aktarılabilir.

Aynı şekilde ödeme altyapısı ve e-posta gönderimi gibi hizmetler için kullanılan sağlayıcılar da yurt dışında bulunabilir. Yurt dışına veri aktarımı KVKK'nın 9. maddesi çerçevesinde yapılır.

Konsey üyeleri (Hypatia, Sibylla ve diğerleri) birer yapay zeka karakteridir, gerçek kişiler değildir. Bu özelliği kullandığında yazdığın metinler yorum üretimi amacıyla işlenir.

7. Eşik Haftası Kapsamında Kişisel Veri İşleme

Eşik Haftası (Yedi Gün Eşiği) özelliği, mevcut üyelik altyapısının bir parçası olarak çalışır ve yeni bir özel nitelikli veri kategorisi yaratmaz. Bu kapsamda yukarıda belirtilen kimlik, iletişim, işlem güvenliği, müşteri işlem ve kullanıcı içeriği kategorilerine ek olarak; e-posta adresinin sadeleştirilmiş (canonical) hali, Eşik Haftası başlangıç ve bitiş zaman damgaları, hesap başına Eşik Haftası kullanım durumu ile aynı kişinin birden fazla Eşik Haftası talep etmesini önlemek amacıyla IP ve cihaz parmak izi gibi teknik veriler işlenir.

İşleme amacı ve hukuki sebebi: Bu veriler, Eşik Haftası'nın sunulabilmesi, kapsamının tanımlanması ve süresinin takip edilmesi amacıyla KVKK md. 5/2-c (sözleşmenin kurulması ve ifası) ile aynı kullanıcının ikinci defa Eşik Haftası talep etmesini önlemek ve hizmetin kötüye kullanımının tespiti amacıyla KVKK md. 5/2-f (veri sorumlusunun meşru menfaati) hukuki sebeplerine dayalı olarak işlenir.

Saklama süreleri: Eşik Haftası'na ilişkin kontrol verileri (e-posta canonical, IP, cihaz parmak izi, başlangıç ve bitiş kayıtları), aynı kullanıcının ikinci kez Eşik Haftası almasının önlenmesi amacıyla, Eşik Haftası'nın bitiminden itibaren 24 (yirmi dört) ay süreyle saklanır. Eşik Haftası sırasında kullanıcı tarafından oluşturulan içerikler (Defterim notları, sesli notlar, Konsey sohbet geçmişi), Eşik Haftası bitiminden itibaren 12 (on iki) ay süreyle kullanıcı hesabına bağlı olarak kilitli halde saklanır. Bu süre içinde kullanıcı ücretli üyeliğe geçerse içerikler yeniden açılır. 12 ayın sonunda kullanıcı geri dönmemişse, veriler düzenli aralıklarla incelenir ve kullanıcıya bildirim yapılarak silme veya anonim hale getirme işlemi uygulanır.

Otomatik karara itiraz hakkı: Eşik Haftası kapsamında "aynı kişi olabilir" tespiti otomatik bir karar olarak kullanıcıya Eşik Haftası verilmemesine yol açabilir. KVKK md. 11/g uyarınca bu otomatik karara itiraz hakkın saklıdır. İtiraz için [email protected] adresine yazabilirsin; başvurun insan eli ile incelenir ve gerçekten farklı kişi olduğun doğrulanırsa Eşik Haftası açılır.

Eşik Haftası kapsamında yapılan veri işleme, bu sayfada yer alan "İlgili Kişi Olarak Haklarınız" başlığı altındaki tüm haklarının (KVKK md. 11) tabi olduğu rejimle aynı çerçevededir. Silme talebi de dahil olmak üzere haklarını her zaman kullanabilirsin.

8. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel veriler yalnızca yukarıda belirtilen amaçlarla sınırlı olarak şu taraflara aktarılabilir: ödeme işlemlerinin tamamlanması için yetkili ödeme kuruluşları, yorum üretimi ve altyapı için hizmet sağlayıcılar, e-posta iletişimi için ilgili servis sağlayıcılar, ve yasal bir talep olması halinde yetkili kamu kurum ve kuruluşları.

House of Zij kişisel verilerini pazarlama amacıyla satmaz ve bu amaçla üçüncü taraflarla paylaşmaz.

9. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; site üzerindeki formlar, üyelik ve hesap işlemleri, okuma ve hesaplama araçlarına girdiğin bilgiler, destek talepleri ve çerezler aracılığıyla elektronik ortamda toplanır.

10. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, üyeliğin aktif olduğu sürece ve hizmetin gerektirdiği ölçüde saklanır.

Üyelik sona erdikten sonra veriler, ilgili mevzuatın öngördüğü zorunlu saklama süreleri boyunca (örneğin vergi ve ticaret mevzuatı kapsamında belirlenen süre) tutulur. Bu sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.

11. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.

Ayrıca: kişisel verinin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve verinin hukuka aykırı işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme haklarına sahipsin.

12. Başvuru Yöntemi

Yukarıdaki haklarını kullanmak için taleplerini İletişim sayfası üzerinden ya da [email protected] adresine yazılı olarak iletebilirsin. Başvurun, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkın saklıdır.

13. Çerezler

Site, çalışması için teknik olarak gerekli çerezleri ve anonim analitik çerezleri kullanır. Çerezler aracılığıyla yürütülen veri işleme faaliyetinin ayrıntıları Çerez Politikası sayfasında açıklanır. Giriş yapmış üyelerin kimliğine bağlı site içi kullanım davranışının işlenmesi ise çerez değil, açık rızaya dayanan ayrı bir faaliyettir; ayrıntıları yukarıdaki ilgili bölümlerde açıklanır.

14. Aydınlatma Metninin Güncellenmesi

Bu aydınlatma metni, mevzuattaki değişiklikler ya da hizmetlerdeki gelişmeler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır, güncelleme tarihi aşağıda belirtilir.