KVKK Aydınlatma Metni

Son güncelleme: 11 Kasım 2026 (Uygulamanın 1.2 sürümüyle yürürlüğe girer)
Veri Sorumlusu: Deniz Bedirhan Öksüz
E-posta: info@lunariapp.com

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca, Lunaria iOS uygulaması ("Uygulama") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek üzere hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu, yukarıda belirtilen Deniz Bedirhan Öksüz'dür. İletişim bilgileri yukarıda yer almaktadır. Veri sorumlusu, bir gerçek kişi olup ana faaliyeti kişisel veri işleme olmadığından, KVK Kurulu istisnaları çerçevesinde VERBİS kayıt yükümlülüğünden muaftır.

2. İşlenen Kişisel Veri Kategorileri

Uygulama aşağıdaki kişisel veri kategorilerini işler:

Kimlik Bilgisi

Ad
Doğum tarihi
Doğum saati (opsiyonel; siz girmeyi seçtiyseniz)

Müşteri Davranışı / Uygulama Kullanımı

Rüya kayıtları (yazdığınız veya sesle anlattığınız rüya metni, AI yorum ve özetleri, derin analiz, perspektif ve ek yaklaşım kartları, takip ve rehber sohbeti soru/yanıtları, taslaklar, rüya başlığı, ruh hâli ve sembol etiketleri, rüya başına kullanım sayaçları, görsel)
Cüzdan ve abonelik durumu (ücretsiz hak sayacı, kredi bakiyesi, abonelik tier önbelleği)
Onboarding tamamlama durumu, bildirim izni istemi gösterildi bayrağı

Ses Kaydı (geçici)

Sesli rüya anlatımı sırasında oluşturulan ses dosyası (transkripsiyon sonrası anında silinir)

İşlem Güvenliği

StoreKit işlem tanımlayıcıları (çift kredilemeyi önlemek için)
Uygulama içi temel olay günlüğü (paywall görüntüleme, satın alma tıklamaları)

Apple ID, ödeme yöntemi ve fatura adresi gibi finansal verileriniz Apple tarafından işlenir; tarafımıza iletilmez.

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenir:

Uygulamanın temel işlevini sağlamak (rüya kaydı, yorum, takip soruları)
Yapay zekâ tabanlı yorum, transkripsiyon ve görsel üretimi (üçüncü taraf API'ler ile, §5)
Abonelik ve kredi paketi satın alımlarının takibi (Apple StoreKit ile)
Ücretsiz yorum hak sayacının yönetimi
Tanı, teşhis ve hizmet kalitesinin iyileştirilmesi (anonim, agregat seviyede)
Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebep (KVKK Madde 5/6)

Verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

Açık rızanız (KVKK Madde 5/1): yapay zekâ özelliklerinin kullanımı ve yurt dışı veri aktarımı için
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK Madde 5/2-c): abonelik ve satın alma işlemleri için
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK Madde 5/2-ç): vergisel ve hukuki kayıt tutma yükümlülükleri için
Veri sorumlusunun meşru menfaati (KVKK Madde 5/2-f): kötüye kullanımı önlemek üzere temel hız sınırlaması ve operasyonel günlükler için

Açık rızanızı Uygulama içinde bir yapay zekâ özelliğini ilk kez kullanmadan önce verirsiniz (§6). Rızanızı her zaman Profil → Gizlilik & Güvenlik üzerinden kapatarak geri alabilirsiniz. Bundan sonra Uygulama yapay zekâ sağlayıcılarına hiçbir içerik göndermez ve yapay zekâ özelliklerini sunamayız; ancak Uygulamayı yerel rüya günlüğü olarak kullanmaya devam edebilirsiniz. Rızanız veya daha önce gönderilmiş içerik hakkındaki sorularınız için info@lunariapp.com adresine yazabilirsiniz.

5. Aktarılan Alıcı Grupları

Verileriniz aşağıdaki alıcılara aktarılır:

OpenAI L.L.C. (ABD): yorum, transkripsiyon, özetleme, başlık, takip yanıtı ve haftalık rapor için backend proxy üzerinden rüya metni, seçtiğiniz yorum yaklaşımı ve ruh hâlleri, bazı yaklaşımlarda güneş burcunuz ve rüya gecesinin ay evresi, eklediyseniz kişisel bilgileriniz ve "hakkımda" notunuz, yorumlanmış en fazla dört önceki rüyanızın kısa özeti, takip soruları ve o sohbetteki önceki mesajlar, sesli giriş için ses kaydı ve haftalık rapor için o haftanın özet bilgileri; rüya görseli oluşturmak için backend proxy üzerinden rüya başlığı, anahtar kelime, ruh hâli ve rüya metnini içeren görsel istemi
Google LLC (ABD): yalnızca OpenAI yerine yedek görsel sağlayıcısı olarak kullanıldığında, rüya görseli oluşturmak için backend proxy üzerinden rüya başlığı, anahtar kelime, ruh hâli, rüya metni
Apple Inc. (ABD): abonelik ve sarf edilebilir kredi satın alma işlemleri (cihazınızda doğrudan StoreKit aracılığıyla)
Backend proxy hizmet sağlayıcımız: kendi güvenli backend sunucumuz üzerinden yapılan çağrıların yönlendirilmesi

Üçüncü taraflara aktarılan veriler, sadece o işlevin yerine getirilmesi için gereken minimum içerikten oluşur. Adınız, e-posta adresiniz, doğum tarihiniz veya hesap kimliğiniz bu üçüncü taraflara gönderilmez. OpenAI ve Google'a yalnızca Uygulama içinde açık rıza verdikten sonra içerik gönderilir (§6).

Kişisel verileri OpenAI ve Google ile yalnızca onların API koşulları ve veri işleme koşulları kapsamında, backend hizmet sağlayıcımızla ise yalnızca onun hizmet ve veri işleme koşulları kapsamında paylaşırız. Bu koşullar, sağlayıcıların verileri en az bu Aydınlatma Metni ve Gizlilik Politikamızda açıklanan düzeyde korumasını gerektirir.

6. Yurt Dışına Veri Aktarımı (KVKK Madde 9)

OpenAI, Google (yedek görsel sağlayıcısı olarak kullanıldığında) ve Apple Amerika Birleşik Devletleri merkezli kuruluşlardır. KVKK Madde 9 uyarınca verilerinizin yurt dışına aktarılması için açık rızanız gereklidir.

Uygulamanın yapay zekâ özelliklerinden (rüya yorumu, takip soruları, sesli giriş, yazma yardımcısı, haftalık rapor, AI görsel üretimi) birini ilk kez kullanmadan önce Uygulama, hangi verilerin hangi alıcılara (backend'imiz üzerinden OpenAI'ya ve rüya görselleri için, yedek sağlayıcı olarak kullanıldığında Google'a) gönderileceğini açıklayan bir ekran gösterir ve açık rızanızı ister. Açık rıza vermediğiniz takdirde:

Yapay zekâ sağlayıcılarına hiçbir veri gönderilmez ve yapay zekâ tabanlı özellikler kullanılamaz
Yerel rüya günlüğü, ücretsiz hak sayacı ve abonelik durumu özellikleri kullanılabilir kalır

Açık rızanızı her zaman Profil → Gizlilik & Güvenlik üzerinden geri alabilirsiniz; bu durumda yapay zekâ sağlayıcılarına artık veri gönderilmez, rüya günlüğünüz ise cihazınızda kalır.

Aktarımlarda ilgili sağlayıcı tarafından kullanılan Standart Sözleşme Maddeleri (SCC) veya eşdeğer hukuki mekanizmalar uygulanır.

7. Toplama Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

Uygulamanın onboarding ekranında doğrudan tarafınızdan girilir (ad, doğum tarihi, doğum saati)
Rüya yazma ekranında girdiğiniz metin veya kaydettiğiniz sesten elde edilir
Apple StoreKit aracılığıyla satın alma yaptığınızda işlem sonucu olarak sağlanır
Uygulamanın çalışması sırasında otomatik olarak oluşur (cüzdan sayaçları, oturum durum bayrakları)

8. Kişisel Veri Saklama Süreleri

Cihazınızda yerel olarak saklanan veriler, Profil → Hesabı Sil ile silene veya Uygulamayı kaldırana kadar saklanır.
iCloud yedeği: Uygulamaya ve iCloud'a giriş yapmış tüm kullanıcılar için rüya kayıtları (AI görselleri hariç; rüya metni ve kaynağı, başlık, oluşturma ve son düzenleme zamanı, yorum, derin analiz, önizleme özeti, semboller, netlik, ruh hâli, rüya türü, kullanılan yaklaşım, ek yaklaşım yorumları, perspektif (boyut) kartları, takip soru/yanıtları, rehber sohbetindeki sorular ve yanıtlar, taslaklar, favori bayrağı ve rüya başına kullanım sayaçları) ile silme işaretleri (sildiğiniz her rüyanın kimliği ve silinme zamanı; sildiğiniz rüyaların diğer cihazlarınızda da silinmesi için), kendi Apple ID'nize bağlı özel iCloud alanınızda yedeklenir. Bu yedek sizin iCloud'unuzdadır; tarafımızdan erişilemez, backend'imize aktarılmaz ve tarafımızca yurt dışına aktarılmaz. Hesabınızı sildiğinizde en iyi çabayla silinir; ayrıca iOS Ayarlar → [adınız] → iCloud → Hesap Depolamasını Yönet üzerinden kaldırabilirsiniz.
Ses kaydı, transkripsiyon başarı veya başarısızlığının ardından anında silinir.
Backend proxy çağrıları sırasında ses ve metin verisi yalnızca istek süresi boyunca bellekte tutulur ve ardından bırakılır.
Üçüncü taraf sağlayıcılarındaki saklama süreleri, ilgili sağlayıcının kendi politikasına tabidir (Gizlilik Politikası §3 ve §7'de belirtilmiştir).
Backend operasyonel günlükleri: 90 gün.

9. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için info@lunariapp.com adresine başvurabilir veya KVKK Madde 13 uyarınca kayıtlı yazılı başvuru yapabilirsiniz. Başvurunuza KVKK Madde 13/2 uyarınca en geç 30 gün içinde yanıt verilir.

KVK Kurumu'na şikâyet hakkı: https://www.kvkk.gov.tr

10. Güvenlik

Tüm backend iletişiminde HTTPS kullanılır. Cihazınızdaki yerel veriler iOS'un standart uygulama sandbox'ı ve cihaz şifrelemesiyle korunur. Şifre, ödeme verisi veya biyometrik veri tarafımızda saklanmaz.

11. Değişiklikler

Bu Aydınlatma Metni güncellenebilir. Önemli değişiklikleri Uygulama içinde veya bu metnin güncel sürümünde duyururuz; en üstteki tarih son revizyonu yansıtır.