Bu politika, CosmosApp (astroloji, burç ve tarot içeriği sunan haber/bilgi uygulaması) kişisel verilerinizi nasıl işlediğini açıklar. Uygulama; ücretsiz haber akışı, yapay zekâ destekli özetler, çeviri ve isteğe bağlı premium abonelik sunar.
| Veri | Kaynak / Yol | Amaç | Nerede saklanır · Süre |
|---|---|---|---|
| Anonim kullanıcı kimliği (uid) | Firebase Authentication (anonim giriş — varsayılan) | Ayar/geçmiş/premium senkronu için hesap | Cloudflare (Firebase) · hesap silinene kadar |
| E-posta adresi ve Google hesap kimliği | Yalnızca Google ile giriş yaparsanız (isteğe bağlı) | Verilerinizi cihazlar arası eşitlemek | Firebase Auth + sunucu profili · hesap silinene kadar |
| Profil: dil/ülke tercihi | Uygulama içi seçimleriniz | Kişisel içerik ve deneyim | Cloudflare Worker (D1 veritabanı) · hesap silinene kadar |
| Premium abonelik durumu | Google Play Billing doğrulaması | Premium özelliklerin sunumu | Cloudflare D1 · abonelik + yasal süre |
| Çökme kayıtları (cihaz modeli, işletim sistemi sürümü, hata izi, kurulum kimliği) | Firebase Crashlytics (onaydan bağımsız, ilk açılıştan itibaren her bölgede otomatik; yalnız uygulama çöktüğünde gönderilir) | Yayındaki hataları görüp düzeltmek | Google · 90 gün |
| Temel kullanım olayları | Google Analytics for Firebase (kapalı başlar; yalnız onay verirseniz açılır — AEA/Birleşik Krallık'ta Google'ın onay formuyla, diğer bölgelerde (Türkiye dahil) uygulamanın ilk açılışta gösterdiği izin penceresiyle) | Hangi bölümlerin kullanıldığını ölçmek | Google · en çok 14 ay |
| Bildirim kaydı (FCM token) | Firebase Cloud Messaging (izin verirseniz) | Bildirim göndermek | Cloudflare D1/KV · aboneliği iptal edene kadar |
| Reklam Kimliği (AAID), IP adresi | Google AdMob SDK | Reklam gösterimi, dolandırıcılık önleme | Google · ~90 gün / cihaz seviyesi |
| Satın alma kayıtları | Google Play Billing | Abonelik teslimi, iade | Google + sunucu · yasal saklama |
| İletişim formu: e-posta adresi (isteğe bağlı) ve mesajınız | Uygulama içi iletişim formu | Destek talebinize yanıt vermek | Kendi e-posta kutumuza Google Apps Script (Gmail) üzerinden iletilir; o yol ulaşılamazsa cihazınızdaki e-posta uygulaması açılır · talep sonuçlanana kadar |
| Uygulama tercihleri, önbellek, günlük limitler | Cihaz localStorage | Tercihleri hatırlamak, çevrimdışı çalışma | Cihazda · siz silene kadar |
| Günlük kullanım hakkı sayacı (AI özet/çeviri/kart hakları) ve ödüllü reklam kaydı (ödül grubu, zaman, doğrulama durumu) | Anonim kullanıcı kimliği (uid) ile sunucuda (Cloudflare D1) + cihaz kimliğinin geri döndürülemez özeti (Android kimliğinin SHA-256 özeti; ham kimlik gönderilmez) — hesap değişse de günlük haklar cihaza bağlı kalır; bu cihaz sayacı hesaba bağlı olmadığından hesap silinince değil, en çok 7 günde silinir | Ücretsiz günlük hakların kötüye kullanımını önlemek, ödüllü reklam ödülünü bir kez vermek | Sunucu · en çok 7 gün, hesap silinince hemen |
| Play Integrity — Uygulama bütünlüğü doğrulama sonucu (Google Play Integrity kararı ve zamanı; yalnızca Google'ın yeniden imzalanmış kopya olarak doğruladığı durumda hesap kimliği) | Google Play Integrity (yalnız Android uygulaması, günde en çok bir kez) | Uygulamanın Google Play'den indirilmiş orijinal sürüm olduğunun doğrulanması; kopyalanmış/değiştirilmiş sürümlerin ve kötüye kullanımın önlenmesi (meşru menfaat) | Sunucumuzda 30 gün (kopya kaydı 24 saat), sonra otomatik silinir; IP adresi saklanmaz |
Verileriniz şu sağlayıcılar aracılığıyla işlenebilir: Google Firebase (kimlik doğrulama, bildirim, çökme kayıtları (Crashlytics), kullanım ölçümü (Analytics), uzaktan ayar), Cloudflare (sunucu, veritabanı, yapay zekâ özet), Google AdMob (reklam), Google Play Billing (ödeme), Google Apps Script / Gmail (iletişim formu ve sistem bildirimlerinin kendi e-posta kutumuza iletimi).
Yapay zekâ özeti: özetlenecek makale metni Cloudflare Workers AI'ye (özetlerin büyük bölümü); yedek kapasite olarak Mistral AI, Google Gemini, Groq, OpenRouter, SambaNova ve Cohere'a iletilir. Haber başlıklarının konu denetimi (kişisel veri içermez) için NVIDIA kullanılabilir. Bu isteklerde kimliğiniz, kullanıcı kimliğiniz (uid) ya da e-postanız iletilmez.
Çeviri: “Çevir” düğmesine bastığınızda metin cihazınızdan doğrudan Google çeviri uçlarına (translate.googleapis.com, clients5.google.com) ya da MyMemory'ye (api.mymemory.translated.net) gider. Bu isteklerde IP adresiniz ilgili servise ulaşır, hesap bilginiz gönderilmez.
Haber yayıncılarının siteleri: uygulama, haber kartlarının görselini bulmak için (görselsiz kart ekranda göründüğünde, arka planda otomatik), bir haberin özetini açtığınızda makale metnini almak için ve sunucumuz bir beslemeye ulaşamadığında yedek olarak yayıncının RSS beslemesini okumak için ilgili yayıncının sitesine cihazınızdan doğrudan istek gönderir. Bu isteklerde IP adresiniz ve cihaz/uygulama bilgisi (User-Agent) yayıncıya ulaşır; hesap bilginiz gönderilmez. Yayıncılar farklı ülkelerdeki bağımsız şirketlerdir ve bu istekler üzerine yaptıkları işlemler kendi gizlilik politikalarına tabidir.
Görseller: haber kartlarındaki görseller, yayıncının kendi sunucusundan ya da kullandığı görsel dağıtım hizmetinden (ör. img1.daumcdn.net görsel küçültme hizmeti) cihazınız tarafından doğrudan yüklenir; bu yüklemede IP adresiniz ilgili yayıncıya / hizmete ulaşır. Yayıncı görsel vermediğinde konuya uygun görsel Wikimedia Commons'tan yüklenir (IP adresiniz Wikimedia'ya ulaşır). Bu dosyaların çoğu CC BY / CC BY-SA lisanslıdır ve atıf zorunludur; sanatçı adı ile lisans kartın üzerinde gösterilir. Tam döküm: Görsel Künyesi ve Lisanslar.
İçerik bildirimi: bir içeriği uygulama içinden “Bildir” ile işaretlerseniz içeriğin kimliği, seçtiğiniz sebep ve anonim kullanıcı kimliğiniz (uid) saklanır; hesabınızı sildiğinizde bu kayıtlar da silinir. Ayrıca kötüye kullanımı önleyen oran sınırlayıcı IP adresinizi geçici olarak sayar; kalıcı kayıt tutulmaz.
Hareketsiz profiller: uygulama hiç kullanılmazsa sunucudaki profil ve tarot geçmişi otomatik silinir: misafir (anonim) profil 12 ay, Google ile bağlı profil 24 ay hareketsizlikten sonra. Süresi devam eden premium aboneliği olan profil bu yolla silinmez.
Yurt dışına aktarım: yukarıdaki sağlayıcıların sunucuları Türkiye dışında (ABD ve Avrupa Birliği) bulunduğundan verileriniz yurt dışına aktarılır. Bu sağlayıcılar verileri yurt dışında işler; Kişisel Verileri Koruma Kurulu'nun bu ülkeler için verdiği bir yeterlilik kararı yoktur. KVKK md.9 kapsamındaki standart sözleşme süreci sağlayıcılarla başlatılmıştır (2026-09-24); tamamlandığında bu bölüm güncellenecektir. Ayrıntı KVKK Aydınlatma Metni'ndedir.
CosmosApp ücretsizdir ve AdMob reklamlarıyla desteklenir (banner + ödüllü video; otomatik tam ekran reklam yoktur). AB/UK kullanıcıları için GDPR onayı ilk açılışta UMP SDK ile alınır. Diğer bölgelerde (Türkiye dahil) uygulama ilk açılışta kendi izin penceresiyle kişiselleştirilmiş reklam ve kullanım istatistikleri için açık rızanızı ister; izin vermezseniz kişiselleştirilmemiş reklam gösterilir ve istatistik toplanmaz. Onayınızı uygulama içi Ayarlar → “Reklam ve gizlilik tercihleri” satırından değiştirebilir veya geri çekebilirsiniz. Reklam kişiselleştirmesini cihaz ayarlarından da kapatabilirsiniz. Detay: policies.google.com/privacy
Premium abonelik gerçek parayla, Google Play Billing üzerinden satın alınır. Kart bilgilerinize erişimimiz yoktur; tüm ödeme Google tarafından işlenir. Premium düz aylık/yıllık aboneliktir; kumar/loot-box mekaniği yoktur. İade Google Play politikasına tabidir.
CCPA: Kişisel veri satışı yapmayız.
Uygulama 13 yaş altı için tasarlanmamıştır ve bilerek 13 yaş altından veri toplamayız.
Bu politika güncellenebilir; önemli değişiklikler uygulama içinde bildirilir. İletişim: cosmosapp.contact@gmail.com · KVKK Aydınlatma · Hizmet Şartları · Görsel Künyesi · Hesap Silme
This policy explains how CosmosApp (a news/information app for astrology, horoscope and tarot content) processes your personal data. The app offers a free news feed, AI-assisted summaries, translation, and an optional premium subscription.
| Data | Source | Purpose | Where stored · Retention |
|---|---|---|---|
| Anonymous user id (uid) | Firebase Authentication (anonymous — default) | Account for syncing settings/history/premium | Cloudflare (Firebase) · until account deleted |
| Email address & Google account id | Only if you sign in with Google (optional) | Sync your data across devices | Firebase Auth + server profile · until account deleted |
| Profile: language/country preference | Your in-app choices | Personalized content and experience | Cloudflare Worker (D1 database) · until account deleted |
| Premium subscription status | Google Play Billing verification | Deliver premium features | Cloudflare D1 · subscription + legal period |
| Crash logs (device model, OS version, stack trace, installation id) | Firebase Crashlytics (independent of consent, automatic in every region from first launch; sent only when the app crashes) | See and fix crashes in production | Google · 90 days |
| Basic usage events | Google Analytics for Firebase (starts off; turned on only if you consent — in the EEA/UK via Google's consent form, elsewhere (including Türkiye) via the app's own consent window shown at first launch) | Measure which sections are used | Google · up to 14 months |
| Notification registration (FCM token) | Firebase Cloud Messaging (if you allow) | Send notifications | Cloudflare D1/KV · until you unsubscribe |
| Advertising ID (AAID), IP address | Google AdMob SDK | Ad delivery, fraud prevention | Google · ~90 days / device level |
| Purchase records | Google Play Billing | Subscription delivery, refunds | Google + server · legal retention |
| Contact form: email address (optional) and your message | In-app contact form | Respond to your support request | Delivered to our own mailbox via Google Apps Script (Gmail); if that route is unavailable, your device's email app opens · until the request is resolved |
| App preferences, cache, daily limits | Device localStorage | Remember preferences, offline use | On device · until you clear |
| Daily usage allowance counter (AI summary/translation/card allowances) and rewarded-ad record (reward group, time, verification status) | On the server (Cloudflare D1) with your anonymous user id (uid) + an irreversible digest of the device identifier (SHA-256 of the Android ID; the raw ID is not sent) so daily allowances stay with the device even if the account changes; this device counter is not linked to your account, so it is deleted after at most 7 days rather than on account deletion | Prevent abuse of free daily allowances, grant a rewarded-ad reward only once | Server · at most 7 days, immediately on account deletion |
| Play Integrity — App integrity check result (Google Play Integrity verdict and time; your account ID only if Google confirms a re-signed copy) | Google Play Integrity (Android app only, at most once a day) | Verifying that the app is the original version downloaded from Google Play; preventing copied/modified versions and abuse (legitimate interest) | On our server for 30 days (copy record 24 hours), then deleted automatically; IP address is not stored |
Your data may be processed through: Google Firebase (authentication, notifications, crash reporting (Crashlytics), usage analytics, remote config), Cloudflare (server, database, AI summaries), Google AdMob (advertising), Google Play Billing (payments), Google Apps Script / Gmail (delivering contact-form messages and system notices to our own mailbox).
AI summaries: the article text is sent to Cloudflare Workers AI (most summaries) and, as spare capacity, to Mistral AI, Google Gemini, Groq, OpenRouter, SambaNova and Cohere. NVIDIA may be used to check news headlines for topic relevance (no personal data). Your identity, user id (uid) or email is not sent with these requests.
Translation: when you press “Translate”, the text goes directly from your device to Google's translation endpoints (translate.googleapis.com, clients5.google.com) or MyMemory (api.mymemory.translated.net). Your IP address reaches those services; no account information is sent.
Publisher websites: the app sends requests directly from your device to the relevant publisher's website to find an image for a news card (automatically in the background, when a card without an image appears on screen), to fetch the article text when you open a summary, and, as a fallback when our server cannot reach a feed, to read the publisher's RSS feed. Your IP address and device/app information (User-Agent) reach the publisher; no account information is sent. Publishers are independent companies in various countries, and whatever they do with these requests is governed by their own privacy policies.
Images: news-card images are loaded directly by your device from the publisher's own server or the image delivery service it uses (e.g. the img1.daumcdn.net image resizing service); your IP address reaches that publisher / service. When a publisher supplies no image, a topic image is loaded from Wikimedia Commons (your IP reaches Wikimedia). Most of those files are CC BY / CC BY-SA licensed and require attribution; the artist name and license are shown on the card. Full listing: Image Credits and Licenses.
Content reports: if you flag content with “Report”, the content id, the reason you chose and your anonymous user id (uid) are stored; deleting your account deletes those records too. An abuse rate limiter also counts your IP address transiently, with no persistent record.
Inactive profiles: if the app is not used at all, the server profile and tarot history are deleted automatically: a guest (anonymous) profile after 12 months of inactivity, a Google-linked profile after 24 months. A profile with a still-running premium subscription is never deleted this way.
International transfers: the providers above run servers outside Türkiye (United States and European Union), so your data is transferred abroad. These providers process the data outside Türkiye, and the Turkish Personal Data Protection Board has no adequacy decision for those countries. The standard contract process under KVKK art. 9 has been initiated with the providers (2026-09-24); this section will be updated once it is completed. Details are in the KVKK notice (Turkish).
CosmosApp is free and supported by AdMob ads (banner + rewarded video; no automatic interstitials). EU/UK users are asked for GDPR consent at first launch via the UMP SDK. In other regions (including Türkiye) the app asks at first launch, in its own consent window, for your explicit consent to personalised ads and usage statistics; if you decline, non-personalised ads are shown and no statistics are collected. You can change or withdraw that consent in the app under Settings → “Ad and privacy preferences”. You can also turn off ad personalization in your device settings. Details: policies.google.com/privacy
Premium subscription is purchased with real money through Google Play Billing. We have no access to your card details; all payments are processed by Google. Premium is a plain monthly/yearly subscription with no gambling/loot-box mechanics. Refunds follow Google Play policy.
CCPA: We do not sell personal data.
The app is not designed for children under 13, and we do not knowingly collect data from children under 13.
This policy may be updated; significant changes are announced in the app. Contact: cosmosapp.contact@gmail.com · Terms of Service · Image Credits · Account Deletion