Gizlilik bildirimi
Bu metin, astrometrik.com'un hangi kişisel verileri, hangi amaçla ve ne kadar süre işlediğini açıklar. Analiz, reklam ya da takip araçları kullanmıyoruz ve hiçbir ödeme almıyoruz.
1. Sorumlu kim?
astrometrik.com sitesini („Astrometrik“, „biz“) bir özel kişi işletmektedir:
Alper ÇEVİK
Schnirchgasse 11/ 810 1030 Wien
Avusturya
E-posta: info@astrometrik.com
Bu tür bir site için yasa gerektirmediğinden veri koruma görevlimiz yoktur. Verilerinizle ilgili tüm sorular için yukarıdaki e-posta adresine yazabilirsiniz.
2. İki farklı rol: biz ve etkinlik organizatörleri
Astrometrik, gökyüzü verileri ve astronomi etkinlikleri takvimi sunan ücretsiz bir sitedir. Dernekler, gözlemevleri, planetaryumlar, üniversiteler ve benzeri kuruluşlar („organizatörler“) sitedeki ücretsiz araçlarla etkinlik yayımlayabilir, kayıt alabilir ve etkinlik günü işleri yürütebilir.
Verilerinizden kimin sorumlu olduğu, verinin türüne göre değişir:
- Veri sorumlusu biziz: sitenin kendisi için, yani herkese açık takvim, gökyüzü özellikleri, oyun, organizatör hesapları, bildirim altyapısı ve güvenlik için.
- Veri sorumlusu etkinliğin organizatörüdür: o etkinliğe ait katılımcı verileri için, yani kayıt, giriş (check-in), o etkinliğe gönderilen fotoğraf ve yorumlar, SOS mesajları, etkinliğin gökyüzü avı sıralaması ve o etkinliğin bildirim abonelikleri için. Bu verileri yalnızca organizatör adına, bir veri işleme sözleşmesi çerçevesinde işleriz.
Etkinlik verileriyle ilgili taleplerinizi organizatöre ya da bize iletebilirsiniz. Bize yazarsanız talebinizi organizatöre iletir ve yanıtlanmasına yardımcı oluruz.
3. Yapmadıklarımız
- Analiz aracı, reklam veya takip pikseli yok.
- Sosyal medya eklentisi yok. Paylaş düğmeleri basit bağlantılardır; siz tıklamadıkça hiçbir şey gönderilmez.
- Harici yazı tipi hizmeti yok: yazı tiplerimiz kendi sunucumuzdan gelir.
- Ödeme yok: hiçbir zaman para almaz, tutmaz veya işlemeyiz.
- Bülten ve reklam e-postası yok.
- Otomatik karar ve profilleme yok.
4. Genel bakış
Aşağıdaki tablo neyi, hangi amaçla, GDPR'a (AB Genel Veri Koruma Tüzüğü) göre hangi hukuki dayanakla ve ne kadar süre işlediğimizi gösterir. Ayrıntılar sonraki bölümlerde.
| Veri | Amaç | Hukuki dayanak | Süre |
|---|---|---|---|
| Sunucu kayıtları: IP adresi, zaman, istenen URL, tarayıcı türü | Sitenin çalışması, güvenlik | Md. 6(1)(f): güvenli ve çalışan bir siteye ilişkin meşru menfaatimiz | barındırma şirketinin belirlediği süre |
| IP adresinin tuzlanmış karması (hash) ve yapılan işlem | Kötüye kullanımı önlemek (istek sınırlama) | Md. 6(1)(f) | 2 gün |
| Cihaz kimliği (sunucuda yalnızca tuzlanmış karma olarak) | Aynı cihazı tanımak; kendi verilerinizi silebilmeniz | Md. 6(1)(f) | Çerez 2 yıl; etkinlik verilerinden etkinlikten 30 gün sonra kaldırılır |
| Kayıt: ad, e-posta, kişi sayısı, dil, zaman, durum, varış zamanı ve şekli, „ödendi“ notu | Etkinliğe katılım, bilet, bekleme listesi, etkinlik e-postaları | Md. 6(1)(b): istediğiniz etkinliğe katılım | Ad ve e-posta etkinlikten 30 gün sonra silinir |
| Fotoğraf ve/veya yorum, isteğe bağlı takma ad | Etkinlik panosu ve özet sayfası | Md. 6(1)(a): rıza | Silinene kadar; hiç onaylanmayan gönderiler etkinlikten 30 gün sonra |
| SOS mesajı, isteğe bağlı konum | Organizatörden yardım almak | Md. 6(1)(d) ve (f) | Etkinlikten 30 gün sonra |
| Etkinlikte gökyüzü avı: isteğe bağlı takma ad, puan, bulunan gök cisimleri | Oyun ve herkese açık sıralama | Md. 6(1)(f) | Sıralama kalır; cihazınızla bağlantı etkinlikten 30 gün sonra kaldırılır |
| Günlük oyun: cihaz başına puan; ad, şehir ve yakalananlar yalnızca siz isterseniz | Oyun ve sıralama | Md. 6(1)(f); isteğe bağlı bilgiler: Md. 6(1)(a) | 90 gün ya da „Beni unut“ seçene kadar |
| Anlık bildirimler: push adresi, etkinlik veya bilet bağlantısı, dil | Açtığınız bildirimleri göndermek | Md. 6(1)(a): rıza | Kapatana kadar; etkinlik bağlantıları etkinlikten 30 gün sonra |
| E-postalar ve dahili bildirim kaydı | Etkinlik e-postaları, „Verilerim“ erişim bağlantısı | Md. 6(1)(b) | Kayıt 30 gün; sırada bekleyen push mesajları 3 gün |
| Organizatör hesabı verileri | Başvuranı doğrulamak, hesabı yürütmek | Md. 6(1)(b) | Hesap var olduğu sürece; reddedilen başvurular 90 gün |
| Kuruluşlar ve etkinlikleri hakkında kamuya açık bilgiler | Herkese açık takvim ve organizatör sayfaları | Md. 6(1)(f) | Yayında olduğu sürece; itiraz ederseniz düzeltilir veya kaldırılır |
5. Konumunuz
Gökyüzü haritası, ISS geçişleri ve benzeri özellikler cihazınızın konumunu yalnızca tarayıcınızın içinde kullanır. Konumunuz bize gönderilmez.
Konumunuz sunucumuza yalnızca şu seçeneklerden birini siz seçerseniz ulaşır:
- Bilet ve konumla „Geldim“: Etkinlik yerine en fazla 2 km uzaklıkta olup olmadığınızı kontrol ederiz. Yalnızca sonucu (evet ya da hayır) saklarız, koordinatlarınızı saklamayız.
- Konum işaretlenmiş SOS mesajı: Yaklaşık 1 metreye yuvarlanmış koordinatlarınız o etkinliğin organizatörlerine gösterilir.
- „Şehrimi ve fotoğraflarımı göster“ işaretlenmiş oyun sıralaması veya haritası: Yaklaşık 10 km'ye yuvarlanmış şehrinizi saklarız.
6. Cihaz kimliği
Tarayıcınız rastgele bir cihaz kimliği oluşturur. Bu kimlik astro_dev çerezinde ve tarayıcı belleğinde (localStorage astro-game-dev) 2 yıl saklanır. Sunucumuz bunun yalnızca tuzlanmış karmasını saklar.
Bu kimliği yalnızca giriş, gönderiler, oyun puanları ve bildirimlerde aynı cihazı tanımak ve kendi verilerinizi Biletlerim ve verilerim sayfasında görüp silebilmeniz için kullanırız. Takip veya profilleme için kullanmayız.
7. Etkinlik kaydı ve biletler
Organizatör kaydı açtıysa adınızı, e-posta adresinizi, kişi sayısını, dilinizi, kayıt zamanını, durumu (kayıtlı, bekleme listesi, iptal), varış zamanını ve giriş şeklini, ayrıca organizatörün ekleyebileceği bir „ödendi“ notunu işleriz.
Bu verileri şunlar için kullanırız:
- etkinliğe katılmanızı sağlamak ve size bilet vermek;
- bekleme listesini yürütmek;
- etkinlikten 24 saat ve 3 saat önce hatırlatma e-postası göndermek;
- organizatörün kayıtlı konuklara mesajlarını iletmek (etkinlik başına günde en fazla 3);
- etkinlik değişir veya iptal edilirse sizi bilgilendirmek.
Organizatör adınızı, e-posta adresinizi, kişi sayısını, varış bilgisini ve „ödendi“ notunu görür ve bunları CSV dosyası olarak indirebilir. İndirdiği dosyalardan organizatör sorumludur.
Biletinizi yeniden açabilmeniz için bilet bağlantınız cihazınızda astro_tk_<etkinlik> çerezinde (httpOnly, 400 gün) saklanır.
Ödeme: Ücretli etkinliklerde nasıl ödeme yapacağınızı organizatör bildirir: etkinlik yerinde, organizatörün kendi bilet veya ödeme sayfasında ya da organizatörün girdiği banka bilgilerine havale ile. Bu banka bilgileri yalnızca biletinizde ve e-postada gösterilir. „Ödendi“ işareti yalnızca organizatörün notudur. Fiyatlar, makbuzlar, faturalar ve iadeler organizatörün konusudur.
8. Fotoğraflar ve yorumlar
Bazı etkinliklerde isteğe bağlı bir takma adla fotoğraf ve/veya yorum paylaşabilirsiniz. Yalnızca giriş yapmış ya da bileti olan kişiler paylaşım yapabilir.
- Bir gönderinin herkese açık olması için organizatörün onaylaması gerekir.
- Bir gönderi üç kez bildirilirse yeniden gizlenir.
- Yüklenen her görsel yeniden kodlanır. Böylece GPS konumu ve kamera bilgileri (EXIF) gibi gömülü veriler silinir.
Hukuki dayanak rızanızdır: Bir kutucuğu işaretleyerek görseli paylaşma hakkınız olduğunu ve görseldeki kişilerin buna razı olduğunu onaylarsınız. Gönderinizi aynı cihazdan Biletlerim ve verilerim sayfasında silebilir ya da bizden veya organizatörden silinmesini isteyebilirsiniz. Onaylanmış gönderiler; siz, organizatör ya da bir talep üzerine silinene kadar etkinliğin özet sayfasında kalır.
9. SOS düğmesi
Etkinlik sırasında organizatörlere SOS mesajı gönderebilirsiniz. Bir metin ekleyebilir ve kutucuğu işaretlerseniz konumunuzu da gönderebilirsiniz. O etkinliğin organizatörleri mesajı kendi panellerinde görür ve anlık bildirim olarak alır.
SOS düğmesi bir acil yardım hizmeti değildir. Acil durumda sayfada gösterilen acil çağrı numarasını arayın (AB'de ve Türkiye'de 112).
Hukuki dayanak: GDPR Md. 6(1)(d) (hayati menfaatlerin korunması) ve Md. 6(1)(f) (etkinlikte güvenlik). SOS mesajları etkinlikten 30 gün sonra silinir.
10. Gökyüzü avı oyunu
Etkinlikte gökyüzü avı
İsteğe bağlı bir takma adla oynarsınız. Puanınızı ve bulduğunuz gök cisimlerini saklarız. Takma adlarla oluşan sıralama etkinlik sayfasında herkese açıktır. Etkinlikten 30 gün sonra sonuçlarla cihazınız arasındaki bağlantı kaldırılır.
Sitedeki günlük oyun
Cihaz başına bir puan saklarız. Adınız, şehriniz (yaklaşık 10 km'ye yuvarlanmış) ve yakaladıklarınız yalnızca siz bunu seçerseniz saklanır ve gösterilir. Günlük oyun verileri 90 gün saklanır. Bunları oyunda „Beni unut“ ile istediğiniz zaman silebilirsiniz.
11. Anlık bildirimler
Bildirimler isteğe bağlıdır. Onları siz açarsınız ve istediğiniz zaman tarayıcınızdan ya da sayfadan kapatabilirsiniz.
Tarayıcınızın push adresini (endpoint), etkinlik veya bilet bağlantısını ve dilinizi saklarız.
Bir bildirimi iletmek için tarayıcı üreticisinin push hizmeti üzerinden yalnızca boş bir „uyandırma“ sinyali göndeririz. Tarayıcınız metni ardından bizim sunucumuzdan alır; bu nedenle push hizmeti içeriği görmez. Hangi hizmetin kullanılacağına tarayıcınız karar verir:
- Chrome ve Android: Google Firebase Cloud Messaging
- Safari ve iOS: Apple Push Notification service
- Firefox: Mozilla autopush
- Edge: Microsoft
Bu hizmetler teknik verileri (push adresi ve push isteğinin IP adresi) kendi koşullarına göre ABD'de de işleyebilir. Bildirim içerikleri bu hizmetlerden geçmez. Hukuki dayanak: rızanız, GDPR Md. 6(1)(a).
12. Takvim dosyaları ve e-postalar
„Takvime ekle“ sunucumuzda bir .ics dosyası oluşturur. Bu dosya yalnızca herkese açık etkinlik bilgilerini içerir. İsteğe bağlı „Google Takvim“ bağlantısı, etkinlik bilgilerini yalnızca siz tıkladığınızda Google'a gönderir.
E-postalar barındırma sağlayıcımız Hostinger International Ltd. firmasının e-posta hizmeti (SMTP) üzerinden gönderilir. Katılımcı olarak yalnızca kaydolduğunuz etkinliklerle ilgili e-postaları ve istediğinizde „Verilerim“ erişim bağlantısını alırsınız.
13. Organizatör hesapları
Bir organizatör sayfası için başvurursanız veya bu sayfayı yönetirseniz adınızı, görevinizi, e-posta adresinizi, isteğe bağlı telefon numaranızı, isteğe bağlı kanıt bağlantısı ve notu, şifrenizi (yalnızca güçlü bir karma olarak saklanır), dilinizi ve kabul ettiğiniz koşulların tarihini ve sürümünü işleriz.
Amaç: kuruluş adına hareket etmeye yetkili olup olmadığınızı kontrol etmek ve hesabınızı yürütmek. Hukuki dayanak: GDPR Md. 6(1)(b). Verileri hesap var olduğu sürece saklarız. Reddedilen başvurular 90 gün sonra silinir. Hesap kapatıldığında kişisel veriler silinir; kuruluşun herkese açık etkinlik sayfaları kalabilir.
14. Kamuya açık kaynaklardan gelen bilgiler
Bazı organizatör sayfaları ve takvim kayıtları, kuruluşların web siteleri veya kamuya açık duyurular gibi kaynaklardan gelir. Yanlarında kaynak bağlantısını gösteririz. Bunlar kuruluşlar ve onların herkese açık etkinlikleri hakkında bilgilerdir. Hukuki dayanak GDPR Md. 6(1)(f): astronomi etkinlikleri için yararlı, herkese açık bir takvime ilişkin menfaatimiz.
Orada kendinize ait kişisel veriler bulursanız itiraz edebilirsiniz (GDPR Md. 21). Bu durumda bilgileri düzeltir veya kaldırırız.
15. Çerezler ve tarayıcı belleği
Yalnızca kullandığınız işlevler için kesinlikle gerekli olan çerezleri ve tarayıcı belleğini kullanırız. Avusturya hukukuna göre (TKG 2021 § 165(3)) bunun için rıza gerekmez; bu yüzden çerez bildirimi göstermiyoruz.
| Ad | Tür | Amaç | Süre |
|---|---|---|---|
| astro_dev | Çerez | Cihaz kimliği | 2 yıl |
| astro_tk_<id> | Çerez (httpOnly) | Bilet bağlantınız | 400 gün |
| astro_ev | Oturum çerezi | Yalnızca organizatör paneline veya yönetim alanına girişte | Tarayıcı kapanana kadar |
| astro-game-dev | localStorage | Cihaz kimliği | 2 yıl |
| astro-ev-nick | localStorage | Yazdığınız takma ad | Siz silene kadar |
| astro-ch | localStorage | Devam eden bir gökyüzü avı | Siz silene kadar |
| astro-push | localStorage | Bildirim durumu | Siz silene kadar |
| Oyun ayarları, bugünkü puan | localStorage | Oyun | Siz silene kadar |
16. Otomatik silme
Otomatik bir işlem saatlik ve günlük olarak çalışır ve verileri şu plana göre siler.
Bir etkinlik bittikten 30 gün sonra:
- kayıtlardaki adlar ve e-posta adresleri silinir; organizatörün istatistikleri için yalnızca anonim sayılar kalır;
- girişteki adlar kaldırılır;
- girişlerde ve oyun sonuçlarında cihaz takma kimlikleri değiştirilir;
- SOS mesajları silinir;
- hiç onaylanmamış gönderiler silinir;
- etkinliğe bağlı push kayıtları silinir.
Diğer süreler: dahili bildirim kaydı 30 gün; sırada bekleyen push mesajları 3 gün; istek sınırlama verileri 2 gün; günlük oyun verileri 90 gün. Sunucu kayıtlarını barındırma sağlayıcısı barındırma şirketinin belirlediği süre sonra siler.
Onaylanmış fotoğraf ve yorumlar; paylaşan kişi, organizatör ya da bir talep üzerine silinene kadar etkinliğin özet sayfasında kalır.
17. Alıcılar ve aktarımlar
- Barındırma: Hostinger International Ltd. siteyi ve veri tabanını barındırır ve e-postalarımızı gönderir. Veriler AB/AEA içinde, Germany, Dusseldorf ülkesinde saklanır.
- Organizatörler: Bir etkinliğin organizatörü, o etkinliğe ait yukarıda açıklanan verileri alır.
- Push hizmetleri: bkz. 11. bölüm.
- Google: yalnızca „Google Takvim“ bağlantısına tıklarsanız.
Bir etkinliğin organizatörü AB/AEA dışında (örneğin Türkiye'de) ise, o etkinliğin kayıt verileri bu organizatörün erişimine açılır. Bu, o etkinliğe katılabilmeniz için gereklidir (GDPR Md. 49(1)(b)).
18. Güvenlik
- Yalnızca HTTPS.
- Şifreler yalnızca güçlü karmalar olarak saklanır.
- Bilet ve erişim bağlantıları imzalıdır ve tahmin edilemez.
- Veri tabanına ve veri klasörüne internetten erişilemez.
- Yüklenen her görsel yeniden kodlanır; böylece üst veriler ve gizli kodlar silinir.
- Sahte form gönderimlerine karşı koruma, giriş denemelerine ve tekrarlanan işlemlere sınır.
- Her organizatör yalnızca kendi etkinliklerinin verilerini görür.
- Kendi tablolarımızda IP adresleri yalnızca tuzlanmış karma olarak saklanır.
- Yedekleri barındırma sağlayıcısı alır.
- Yönetim alanına yalnızca site işletmecisi, kişisel bir şifreyle erişebilir.
19. Yaş sınırı ve otomatik kararlar
Fotoğraf veya yorum paylaşmak ya da herkese açık bir takma ad kullanmak için en az 14 yaşında olmanız gerekir (Avusturya DSG § 4(4)). Daha küçük yaştakiler için ebeveyn onayı gerekir.
Otomatik karar vermiyor ve profilleme yapmıyoruz.
20. Haklarınız
Verilerinize erişme, düzeltilmesini, silinmesini ve işlenmesinin kısıtlanmasını isteme, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Verdiğiniz rızayı istediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemeyi etkilemez.
En hızlı yol Biletlerim ve verilerim sayfasıdır. Orada:
- bu cihazda kayıtlı biletleri görebilir;
- bildirimleri kapatabilir;
- bu cihaza ait verileri silebilir;
- e-posta adresinizi girerek 24 saat geçerli bir bağlantı alabilirsiniz. Bu bağlantı o e-posta adresiyle yapılmış tüm kayıtları listeler, indirmenize (JSON) ve silmenize olanak tanır.
Bize info@astrometrik.com adresinden de yazabilirsiniz. Etkinlik verileri için organizatöre de başvurabilirsiniz.
21. Şikâyet
Avusturya Veri Koruma Kurumu'na (Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at) ya da yaşadığınız veya çalıştığınız yerdeki denetim makamına şikâyette bulunabilirsiniz.
Türkiye'deki kişiler ayrıca KVKK kapsamında veri sorumlusu olarak etkinliğin organizatörüne ve Kişisel Verileri Koruma Kurumu'na başvurabilir.
22. Bu bildirimdeki değişiklikler
Veri işleme şeklimiz değiştiğinde bu bildirimi güncelleriz. Güncel sürüm ve tarihi aşağıda yer alır.
Sürüm 2026-10 · 2026-09-29