Son güncelleme: 12 Ekim 2026
1. Kimiz
AstroWay API - astrolojik hesaplamalar hizmeti, api.astroway.info adresinde çalışıyor. İşletmenin yargı ukrayna. GDPR/DPA istekleri ve diğer gizlilik sorunları için api@astroway.info adresine “GDPR” veya “DPA” konulu mesaj yaz.
2. Hangi verileri topluyoruz?
2.1 Hesap verileri
- E-posta adresi (kayıt ve iletişim için).
- Karmalı şifre.
- Seçilen tarif planı.
2.2 API istek verileri
- İstek parametreleri (tarih, saat, koordinatlar) bellekte işlenir ve istek günlüğüne kaydedilmez. Kredi sayımı için sadece günlük sayaçları tutarız: anahtar, endpoint, gün, istek sayısı ve krediler.
- İsim, şehir veya uygulamanızın son kullanıcılarıyla ilgili herhangi bir tanımlayıcı veri DEĞİL. Bu alanlar opsiyoneldir ve sadece bellekte işlenir.
2.3 AI uç noktaları (audit log)
/interpret/*ve/horoscope/*için: giriş parametreleri (tarih, koordinatlar) ve oluşturulan metin, audit trail ve hizmet kalitesi için 90 gün boyunca saklanır.- IP adresleri SHA-256 hash (geri dönüşü olmayan) olarak saklanır: rate limiting ve anti-abuse için.
2.4 Teknik veriler
- IP adresleri (SHA-256, tuzla ve ilk 16 bit), User-Agent, origin, IP’ye göre konum (ülke, şehir, ağ), istek zamanı: istek günlüğü, 30 gün döndürülür.
3. Verileri nasıl kullanıyoruz?
- Hizmet sunumu: hesaplamaların yürütülmesi, kredi sayımı, rate limiting.
- AI içeriği kalitesi: audit log analizi, sistem prompt’lerini ve güvenlik filtlerini iyileştirmek için.
- İletişim: hizmet değişiklikleri, SLA olayları, güncellemeler hakkında bildirimler.
- Anti-abuse: free-tier kötüye kullanımları ve saldırıların tespiti.
Biz DEĞİL:
- Üçüncü kişilere verilerinizi satmayız.
- Verilerinizi hedefli reklam için kullanmayız.
- Hesaplama verilerini diğer kullanıcılara aktarmazız.
4. Depolama ve koruma
- Veriler, Almanya’daki Hetzner adanmış sunucusunda Avrupa’da depolanır.
- API’ye bağlantı: sadece HTTPS üzerinden, HTTP yönlendirilir.
- Şifreler bcrypt ile hashlenir.
- IP adresleri, tuzlu SHA-256 hash olarak saklanır.
- Veritabanına erişim: sadece localhost üzerinden (dışarı açık değil).
5. Veri saklama süresi (retention)
| Veri tipi | Saklama süresi |
|---|---|
| Hesap | Hesap silinene kadar |
| Kullanım günlük sayaçları (anahtar, endpoint, miktar, krediler) | 365 gün |
| AI denetim günlüğü | 90 gün |
| İstek günlüğü (istek parametreleri olmadan) | 30 gün |
6. Haklarınız (GDPR)
Veri subjektü olarak, şu haklarınız vardır:
- Erişim: Dashboard veya e-posta üzerinden verilerinizin bir kopyasını talep edin.
- Silme: Dashboard veya e-posta üzerinden hesabınızı ve tüm ilişkili verileri silin.
- Düzeltme: Dashboard üzerinden e-posta veya profilinizi güncelleyin.
- Veri taşınabilirliği: Verileri JSON formatında dışa aktarın.
- Reddetme: Pazarlama için veri işlemini reddetmek (bununla birlikte biz asla pazarlama yapmayız).
Haklarınızı kullanmak için başvurun: api@astroway.info. Yanıt 30 gün içinde verilecek.
7. Çerezler
AstroWay API çerez kullanmaz. Dashboard şunu kullanır:
- Oturum jetonu (localStorage): kimlik doğrulama için. Oturum kapatıldığında silinir.
8. Üçüncü taraflar
- AI sağlayıcıları: Google Gemini, Groq, OpenRouter, Mistral ve diğerleri gibi üst düzey LLM piyasası, multi-provider failover olan özel AI-geyimiz üzerinden yönlendirilir. Sadece hesaplanan harita (burçlar, evler, açıçalar) alırlar. İsteklerinizdeki tarih, saat, koordinatlar, isim veya doğum yerleri onlara ulaşmaz. Her sağlayıcının kendi gizlilik politikası vardır.
- Cloudflare: CDN ve DDoS koruması. Sunucumuza yönlendirmeden önce HTTP isteklerini işler. EU/global edge.
- Hetzner: AB içinde VPS barındırma.
- SMTP sağlayıcı (Brevo için işlemeli e-posta): Hizmet e-postalarının teslimatı - onay, şifre sıfırlama, kullanım bildirimi.
- Ödeme sağlayıcıları: Monobank (ATA “Universal Bank”, Ukrayna), Ekim 2026’dan beri LiqPay (ATA KB “Private Bank”, Ukrayna) da dahil. Hesap sahibinin ödeme verilerini alırlar. Doğum verileri hiçbir zaman görmezler: API ile ilişkileri yoktur.
DPA’daki alt işlemci listesi, bu listeden kısaca oluşur ama tahmen sadece Hetzner ve Cloudflare’ı içerir, yani API isteklerinizden veri geçenler. Ödeme ve posta sağlayıcıları hesabınızın verilerini işler, burada kontrolör biziz, siz değilsiniz, bu yüzden bunların yerı burasıdır, işleme sözleşmesinde değil.
8.1. Ukrayna’dan erişim
Veriler Almanya’da depolanır ve hesaplanır, ancak bu sistemleri Ukrayna’dan yönetiyoruz. GDPR’ın 5. bölümü, verilerin hiçbir şekilde AB dışına kopyalanmasa bile, üçüncü ülkeye aktarım ve uzak erişim sayar; Avrupa Komisyonu Ukrayna için yeterlilik kararı almamıştır. Bu yüzden “hiçbir uluslararası veri transferi yok” demiyoruz: erişim var, işletme tarafından sınırlı, SSH anahtarı üzerinden geçer ve müşteri talebi üzerine Avrupa Komisyonunun Standart Sözleşme Şartlarını imzalarız.
9. Değişiklikler
Bu politiktaki önemli değişiklikler, 30 gün içinde e-posta ile bildirilecektir.
10. İletişim
Gizlilikle ilgili sorular: api@astroway.info