# Gizlilik Politikası
> Lunaria rüyalarınızı ve kişisel verilerinizi nasıl işler: neler iPhone'unuzda kalır, yorum için neler gönderilir ve haklarınız neler.
Source: https://lunariapp.com/tr/privacy/
**Son güncelleme:** 11 Kasım 2026 (Uygulamanın 1.2 sürümüyle yürürlüğe girer)
**Uygulama:** Lunaria
**Veri Sorumlusu:** Deniz Bedirhan Öksüz
**İletişim:** info@lunariapp.com
Bu Gizlilik Politikası, Lunaria ("Lunaria", "Uygulama", "biz") tarafından bilgilerinizin nasıl işlendiğini açıklar. Lunaria; rüyalarını kaydeden, sembolik yorumlar üreten, takip sorularını destekleyen ve isteğe bağlı olarak AI rüya görseli üretebilen, yapay zekâ destekli bir rüya günlüğüdür. Uygulamayı kullanırken bilgilerinizin nasıl işlendiğini anlamak için lütfen bu Politikayı okuyunuz.
Veri minimizasyonu ilkesini izliyoruz: yalnızca Uygulamanın çalışması için gerekeni topluyoruz, verilerinizin çoğunu cihazınızda tutuyoruz ve yapay zekâ isteklerini kendi backend'imiz üzerinden yönlendirerek üçüncü taraf sağlayıcılara Apple Hesabınızın, cihaz tanımlayıcılarınızın veya hesap kimlik bilgilerinizin gitmemesini, yalnızca her istek için gereken içeriğin gitmesini (§3) sağlıyoruz.
Bir yapay zekâ özelliğini ilk kez kullanmadan önce Uygulama neyin, kime gönderileceğini açıklar ve izninizi ister. İzniniz olmadan yapay zekâ sağlayıcılarına hiçbir şey gönderilmez. İzninizi istediğiniz zaman **Profil → Gizlilik & Güvenlik** üzerinden geri alabilirsiniz (§3).
Uygulama 16 yaş ve üzeri kullanıcılar içindir.
> **Türkiye'de mi yaşıyorsunuz?** KVKK kapsamında ek aydınlatma yükümlülüklerimiz vardır; ayrıca **KVKK Aydınlatma Metni**'ni de okuyunuz: .
---
## 1. Topladığımız Bilgiler
### Cihazınızda yerel olarak saklananlar
Aşağıdakiler **cihazınızda** (Uygulamanın kendi depolama alanında: rüya kayıtları bir uygulama dosyasında, diğer veriler ve ayarlar iOS tercihlerinde) saklanır ve sunucularımızda saklanmaz. Yapay zekâ özelliklerinde kullandığınız içerik backend'imiz üzerinden yapay zekâ sağlayıcılarına iletilir (§3); iCloud'a giriş yaptıysanız rüya kayıtlarınız ayrıca kendi özel iCloud'unuza yedeklenir (aşağıya bakın):
- **Profil bilgileri:** ad, doğum tarihi ve isteğe bağlı olarak doğum saati, profil fotoğrafı, kişisel bilgiler (ilişki durumu, kardeş sayısı, çocuk sayısı, evcil hayvanlar, meslek) ve bir "hakkımda" notu.
- **Rüya kayıtları:** yazdığınız veya seslendirdiğiniz rüya metni ve kaynağı (yazılı veya sesli), başlık, oluşturma ve son düzenleme zamanı, üretilen yorum, derin analiz, önizleme özeti, çıkarılan semboller, netlik, ruh hâli, rüya türü, kullanılan yaklaşım, ek yaklaşım yorumları, derin metinleriyle birlikte perspektif (boyut) kartları, takip soru/yanıtları, rehber sohbetindeki sorular ve yanıtlar, tamamlanmamış taslaklar, rüya başına kullanım sayaçları (ör. kullanılan ücretsiz takip soruları), opsiyonel AI rüya görseli ve favori bayrağı.
- **Haftalık rapor (Lunaria Plus):** oluşturduğunuz en son yapay zekâ haftalık raporu.
- **Cüzdan ve hak durumu:** ücretsiz yorum sayacınız, kredi bakiyeniz, işlenmiş StoreKit işlem kimlikleri ve en son abonelik durumunuzun önbelleği.
- **Cihaz-içi tanı olayları:** paywall görüntüleme, satın alma tıklaması gibi hafif bir uygulama-içi olay günlüğü.
Bu verileri **Profil → Hesabı Sil** ile kalıcı olarak silebilirsiniz. Silme sonrası geri getirilemez. Önbellekteki haftalık rapor şu anda hesap silme ile kaldırılmaz; Uygulamayı kaldırdığınızda silinir.
### iCloud yedeklemesi
Uygulamaya ve iCloud'a giriş yaptıysanız, Uygulama **rüya kayıtlarınızı** **kendi özel iCloud'unuza** (Apple Hesabınıza bağlı, uygulamaya özel bir konteynere) yedekler; böylece günlüğünüzü kaybetmez ve yeni bir cihazda geri yükleyebilirsiniz.
- Yedek **sizin** iCloud alanınızda, Apple Hesabınız altında durur. **Biz, yani geliştirici, bu yedeği okuyamayız**: backend'imize hiçbir zaman gönderilmez, orada saklanmaz ve oradan erişilemez.
- **AI rüya görselleri yedeğe dâhil değildir**; yalnızca metin tabanlı rüya verileriniz yedeklenir.
- Yedek ayrıca silme işaretlerini (sildiğiniz her rüyanın kimliği ve silinme zamanı) içerir; böylece sildiğiniz rüyalar diğer cihazlarınızda da silinir.
- Apple, yedeği aynı Apple Hesabı ile oturum açılmış cihazlarınız arasında senkronize tutar.
- Abonelik durumunuzdan bağımsız olarak, Uygulamaya giriş yaptığınız ve cihazınızda iCloud'a giriş yapıp iCloud Drive'ı açık tuttuğunuz sürece tüm kullanıcılar için çalışır. iCloud'a giriş yapmadıysanız veya iCloud Drive kapalıysa verileriniz yalnızca cihazda kalır ve iCloud'a hiç gönderilmez.
- Hesabınızı sildiğinizde Uygulama bu yedek dosyasını da silmeye çalışır. Bu işlem, örneğin cihazınız o anda çevrimdışıysa, başarısız olabilir; bu nedenle yedeği dilediğiniz zaman **iOS Ayarlar → [adınız] → iCloud → Hesap Depolamasını Yönet** üzerinden kendiniz de kaldırabilirsiniz.
### Sesli giriş (geçici)
Bir rüyayı seslendirirseniz, Uygulama cihazınızda geçici bir ses dosyası oluşturur ve HTTPS üzerinden backend'imize gönderir; backend bunu yalnızca transkript almak için OpenAI'ya iletir (§3). **Ses dosyası, transkripsiyon biter bitmez cihazınızdan silinir** ve backend'imizde kopyası tutulmaz.
### Abonelik ve krediler
Abonelikler ve kredi paketleri Apple StoreKit üzerinden işlenir. Apple Hesabınızı, ödeme yönteminizi veya fatura adresinizi göremeyiz. StoreKit'in döndürdüğü işlem kimlikleri ve hak durumu cihazınızda kalır; backend'imize abonelik durumunuz veya kredi bakiyeniz bildirilmez; yalnızca bir yorum için ücretsiz kotanın kullanılıp kullanılmadığı bildirilir (§4).
---
## 2. Takip yok, reklam yok, analitik SDK yok
Lunaria'da **hiçbir üçüncü taraf analitik, attribution veya reklam SDK'sı bulunmaz.** AppsFlyer, Firebase veya benzeri araçlar kullanmıyoruz. Reklam Tanımlayıcısı'nı (IDFA) kullanmıyoruz, App Tracking Transparency istemini göstermiyoruz ve hiç reklam göstermiyoruz. §1'deki tanı olayları cihazınızdan hiçbir yere gönderilmez.
---
## 3. Yapay zekâ özellikleri nasıl çalışır
Uygulamanın yapay zekâ özellikleri (yorumlar, takip soruları, sesli giriş, rüya yazma yardımcısı, rüya görselleri ve haftalık rapor) aşağıda açıklanan içeriği backend'imiz üzerinden üçüncü taraf yapay zekâ sağlayıcılarına gönderir. Bu sağlayıcılara yalnızca Uygulama içinde izin verdiyseniz ve bir yapay zekâ özelliğini kullanırsanız içerik gönderilir; aksi hâlde hiçbir şey gönderilmez ve Lunaria'yı üçüncü taraf veri akışı olmadan özel bir günlük olarak kullanabilirsiniz. Lunaria Plus abonelerinde bir yorumdan sonra rüya görseli otomatik olarak da oluşturulabilir (aşağıya bakın).
**Önce izniniz alınır.** Bir yapay zekâ özelliğini ilk kez kullanmadan önce Uygulama; neyin gönderildiğini (aşağıda sayılan içerik) ve kimin aldığını (içeriği OpenAI'ya ve rüya görselleri için, yedek sağlayıcı olarak ona geçersek Google'a ileten backend'imiz) açıklayan bir ekran gösterir ve izninizi ister. Kabul edebilir veya şimdilik geçebilirsiniz. Kabul edene kadar, Lunaria Plus abonelerindeki otomatik rüya görseli dâhil, yapay zekâ sağlayıcılarına hiçbir şey gönderilmez ve günlüğünüz eskisi gibi çalışmaya devam eder. İzninizi istediğiniz zaman **Profil → Gizlilik & Güvenlik** üzerinden geri alabilirsiniz; bundan sonra yeniden izin verene kadar yapay zekâ sağlayıcılarına hiçbir şey gönderilmez.
**OpenAI'ya**, yorum, takip yanıtı, transkript, özet, anahtar kelime, başlık ve haftalık rapor üretmek için:
- rüya metniniz, seçtiğiniz yorum yaklaşımı ve bazı yorum kartlarında seçtiğiniz ruh hâlleri;
- astroloji yaklaşımında güneş burcunuz (cihazınızda doğum tarihinizden hesaplanır); bazı yaklaşım ve kartlarda rüyanın kaydedildiği gecenin ay evresi;
- gerçek hayat ve rehberlik kartlarında ve takip sorularında eklediğiniz kişisel bilgiler ve "hakkımda" notu;
- ana yorumda ve takip sorularında, yorumlanmış en fazla dört önceki rüyanızın kısa bir özeti (ana sembolleri ve yorumlarının ilk kelimeleri);
- takip sorularınız, o sohbetteki önceki mesajlar ve ilgili ana yorum;
- yazma yardımcısından düzenlemesini istediğiniz rüya taslakları ile özet, anahtar kelime ve başlık üretmek için kullanılan rüya metni ve yorum;
- transkripsiyon için seslendirdiğiniz ses kaydı;
- haftalık raporda (Lunaria Plus) o haftanın rüya sayısı, ruh hâli oranları, tekrarlayan semboller ve rüya başlıkları.
**Rüya görselleri için OpenAI'ya, yedek olarak Google'a (Gemini API):** rüya görseli oluşturmak için rüyanın metnini, başlığını, sembollerini ve ruh hâlini içeren bir görsel istemi. İstem OpenAI'ya gönderilir. Google (Gemini API) yedek sağlayıcı olarak yapılandırılmıştır; örneğin OpenAI'da bir kesinti sırasında ona geçersek aynı istem OpenAI yerine Google'a gönderilir. Bu, bir görsel istediğinizde ve Lunaria Plus abonelerinde günlük görsel hakkı mevcutken bir yorumdan sonra otomatik olarak gerçekleşir.
Backend'imiz, yorum ve takip isteklerini iletmeden önce metni, kendine zarar verme gibi gerçek hayatta bir kriz belirtisi olabilecek ifadeler açısından otomatik olarak kontrol eder. Kontrol eşleşirse yapay zekâya iyiliğinizi öncelemesi ve uygun olduğunda destek almaya teşvik eden kısa, özenli bir notla başlaması talimatı verilir. Bu kontrol hakkınızda bir karar vermez.
Adınız, Apple'ın hesabınız için sağladığı tanımlayıcı, e-posta adresiniz, cihaz tanımlayıcılarınız ve IP adresiniz OpenAI veya Google'a gönderilen isteklere eklenmez. Bkz. , ve . OpenAI'ın yayımlanan API politikasına göre API içeriği, kötüye kullanım izlemesi için sınırlı bir süre saklanır ve modellerini eğitmek için kullanılmaz; güncel ayrıntı için ilgili sağlayıcıya bakınız.
---
## 4. Backend'imiz ve neyi saklar
Backend'imiz, üçüncü taraf API anahtarlarını cihazınızda tutmamak için vardır. Backend:
- yapay zekâ isteğinizi HTTPS üzerinden alır, uygun sağlayıcıya iletir ve yanıtı döner;
- rüyalarınızı, yorumlarınızı, takip sorularınızı veya üretilen görselleri **saklamaz**;
- giriş yaptığınızda Apple'ın düzenlediği kimlik belirtecini (e-posta adresinizi veya bir Apple özel aktarma adresini içerebilir) alır, doğrular ve yalnızca Apple'ın sağladığı kullanıcı tanımlayıcısını tutar; e-posta adresiniz saklanmaz;
- bu tanımlayıcıya bağlı **asgari bir hesap kaydı** tutar: bir oturum sürüm numarası; kaydın oluşturulma ve son güncellenme zamanı; son ücretsiz yorumunuzun zamanı; belirli zaman aralıklarındaki görsel üretimi ve haftalık rapor sayaçları; işlenmiş ücretsiz yorum isteklerinin kimlikleri ve zamanları; ve hakkında takip sorusu sorduğunuz her rüya için o rüyanın rastgele kimliği ile soru sayısı. Adınızı, e-posta adresinizi, abonelik durumunuzu veya kredi bakiyenizi saklamaz;
- kötüye kullanımı önlemek için yalnızca sunucu belleğinde tutulan sayaçlarla kullanıcı ve IP başına hız sınırlaması uygular;
- istek yöntemi, yolu, yanıt kodu ve süresini ve yorum isteklerinde kullanılan yorum kartını, modu ve yorum merceğini, bilgi tabanımızın tespit ettiği rüya sembolü kategorilerinin kimliklerini ve kriz kontrolünün (§3) eşleşip eşleşmediğini içeren operasyonel loglar yazar. Bu loglar rüya metninizi veya hesap tanımlayıcınızı içermez ve 90 gün saklanır.
Hesabınızı **Profil → Hesabı Sil** ile sildiğinizde bu kayıttaki kullanım verileri (son ücretsiz yorumunuzun zamanı, sayaçlar, işlenmiş istek kimlikleri ve takip sorusu sayıları) silinir. Silmeden önce açılmış oturumların yeniden kullanılamaması için yalnızca Apple'ın sağladığı tanımlayıcıyı, oturum sürüm numarasını ve kaydın zaman damgalarını tutarız. Hesabınızı sildiğiniz sırada cihazınız çevrimdışıysa silme işlemi sunucumuza ulaşmayabilir; bu durumda info@lunariapp.com adresine yazınız.
---
## 5. Bilgileri kimlerle paylaşırız
Bilgileri yalnızca Uygulamayı çalıştırmak için, korumakla yükümlü sağlayıcılarla paylaşırız. Kişisel verileri OpenAI ve Google ile yalnızca onların API koşulları ve veri işleme koşulları kapsamında, barındırma sağlayıcımızla ise yalnızca onun hizmet ve veri işleme koşulları kapsamında paylaşırız. Bu koşullar, sağlayıcıların verileri en az bu Politikada açıklanan düzeyde korumasını gerektirir. İçerik, OpenAI veya Google'a ancak Uygulama içinde izin verdikten sonra ulaşır (§3).
- **Apple:** Apple ile giriş (Sign in with Apple), App Store ödeme ve abonelikleri, iCloud yedeği.
- **OpenAI:** rüya yorumu, takip yanıtları, transkripsiyon, özet, haftalık rapor, rüya görselleri.
- **Google:** yedek sağlayıcı olarak AI görsel üretimi (Gemini API); yalnızca OpenAI yerine ona geçtiğimizde kullanılır.
- **Barındırma sağlayıcımız:** backend sunucumuzu barındıran hizmet sağlayıcı.
Kişisel bilgilerinizi **satmayız**, rüya içeriğinizi reklamcılarla **paylaşmayız** ve veri simsarı kullanmayız. Yasa gereği veya haklarımızı korumak için ve bir şirket devri kapsamında bilgi paylaşabiliriz.
---
## 6. Yurt dışına veri aktarımı
OpenAI ve yedek görsel sağlayıcısı olarak kullanıldığında Google ABD merkezlidir; yapay zekâ isteklerinizin içeriğini orada veya faaliyet gösterdikleri başka ülkelerde işleyebilirler. Backend sunucumuz da ikamet ettiğiniz ülkenin dışında bulunabilir. Uygulamayı kullanmanızı bu aktarımlara rıza olarak kabul etmeyiz: içerik, yapay zekâ sağlayıcılarına ancak Uygulama içinde izin verdikten sonra gönderilir (§3). AB/AEA, İsviçre veya Birleşik Krallık'taysanız geçerli güvenceler 14.5'te açıklanmıştır. Türkiye'de yaşıyorsanız KVKK Madde 9 yurt dışı aktarımı aydınlatması için **KVKK Aydınlatma Metni**'ne () bakınız.
---
## 7. Saklama ve silme
| Kategori | Saklama |
|---|---|
| Profil ve rüya kayıtları | Hesap silme veya Uygulama kaldırma anına kadar cihazınızda |
| Haftalık rapor (Lunaria Plus) | Daha yeni bir rapor yerini alana veya Uygulamayı kaldırana kadar cihazınızda |
| Rüya kayıtları yedeği (iCloud) | Hesabınızı sildiğinizde silinene (bkz. §1) veya iOS Ayarlar'dan kaldırana kadar kendi özel iCloud'unuzda; AI görselleri hariç |
| Cüzdan / abonelik önbelleği | Hesap silme veya Uygulama kaldırma anına kadar cihazınızda |
| Giriş oturum belirteci (cihaz Anahtar Zinciri) | Süresi dolana veya hesabınızı silene kadar |
| Sunucu hesap kaydı: kullanım verileri | Hesabınızı silene kadar |
| Sunucu hesap kaydı: Apple tanımlayıcısı, oturum sürümü ve zaman damgaları | Önceki oturumların geçersiz kalması için hesap silindikten sonra da tutulur; otomatik olarak silinmez |
| Hız sınırlama sayaçları | Yalnızca sunucu belleğinde tutulur; diske yazılmaz |
| Ses dosyası (yerel) | Transkripsiyon biter bitmez silinir |
| Backend'deki rüya/ses içeriği | Yalnızca istek süresi boyunca tutulur; saklanmaz |
| OpenAI / Google'daki içerik | Her sağlayıcının yayımlanan API politikasına göre |
| Apple StoreKit işlemleri | Apple gizlilik politikasına göre |
| Backend operasyonel logları | 90 gün |
Tek tek rüya kayıtlarınızı veya tüm hesabınızı istediğiniz an Uygulama içinden silebilir ya da silme talebi için info@lunariapp.com adresine yazabilirsiniz.
---
## 8. Haklarınız ve seçimleriniz
Şunları yapabilirsiniz:
- Uygulamanın tuttuğu veriyi inceleyin; çoğu yereldir, Profil ekranında ve **Rüyalarım** altındaki rüya geçmişinizde görünür.
- Profil bilgilerinizi Profil ekranından düzeltin.
- **Profil → Hesabı Sil** ile cihazınızdaki Uygulama verilerini ve sunucu hesap kaydınızdaki kullanım verilerini silin (bkz. §1 ve §4). Bu, aktif Apple aboneliğinizi iptal etmez; aboneliğinizi **iOS Ayarlar → [adınız] → Abonelikler**'den yönetin.
- **iCloud yedeğinizi** kaldırın: hesabınızı silmek onu da silmeye çalışır (bkz. §1); ayrıca **iOS Ayarlar → [adınız] → iCloud → Hesap Depolamasını Yönet** üzerinden kendiniz de kaldırabilirsiniz.
- Yapay zekâ işlemesine verdiğiniz izni istediğiniz zaman **Profil → Gizlilik & Güvenlik** üzerinden kapatarak geri alın. Bundan sonra Uygulama yapay zekâ sağlayıcılarına hiçbir şey göndermez (§3) ve Uygulamayı üçüncü taraf veri akışı olmadan özel bir günlük olarak kullanmaya devam edebilirsiniz. Rızanız veya daha önce gönderilmiş içerik hakkındaki sorularınız için info@lunariapp.com adresine yazabilirsiniz.
- Erişim, düzeltme veya silme talepleri için info@lunariapp.com adresine ulaşın.
Türkiye'de yaşıyorsanız KVKK Madde 11 haklarınız KVKK Aydınlatma Metni'nde () sayılmıştır.
AB/AEA, İsviçre veya Birleşik Krallık'taysanız GDPR kapsamındaki haklarınız için 14.7'ye bakınız.
---
## 9. Güvenlik
Tüm backend iletişimi HTTPS kullanır. Cihazınızdaki veriler iOS uygulama sandbox'ı ve (cihaz şifresi ayarlıysa) cihaz şifrelemesiyle korunur. Şifre, ödeme verisi veya biyometrik veri saklamayız.
---
## 10. Çocuklar
Uygulama 16 yaş altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. Bir çocuğun Uygulamayı kullandığını düşünüyorsanız bize ulaşın, gereğini yapalım.
---
## 11. Yapay zekâ içeriği sorumluluk reddi
Rüya yorumları, takip yanıtları ve rüya görselleri üçüncü taraf yapay zekâ modelleri tarafından üretilir. Bunlar düşündürücü, sembolik ve eğlence amaçlıdır; tıbbi, psikolojik, hukuki, finansal veya manevi tavsiye değildir. Sağlığınızı, güvenliğinizi, finansınızı veya hukuki durumunuzu etkileyen kararlarda nitelikli bir uzmana danışmadan yapay zekâ çıktısına göre hareket etmeyiniz.
---
## 12. Değişiklikler
Bu Politikayı güncelleyebiliriz. "Son güncelleme" tarihi en son revizyonu yansıtır. Güncel sürüm her zaman Uygulama içinde ve adresinde bulunur.
---
## 13. İletişim
- **Veri Sorumlusu:** Deniz Bedirhan Öksüz
- **E-posta:** info@lunariapp.com
Türkiye'de yaşıyorsanız ayrıca KVKK Aydınlatma Metni'ne () ve KVKK Madde 11 kapsamındaki haklarınıza bakınız.
---
## 14. AB/AEA, İsviçre ve Birleşik Krallık'taki kullanıcılar için bilgiler (GDPR)
Bu bölüm, Avrupa Birliği veya Avrupa Ekonomik Alanı (AB/AEA), İsviçre ya da Birleşik Krallık'ta bulunuyorsanız geçerlidir. 1 ila 13. bölümleri, AB Genel Veri Koruma Tüzüğü'nün (GDPR) ve uygulandığı ölçüde Birleşik Krallık GDPR'ı ile İsviçre Federal Veri Koruma Kanunu'nun (FADP) gerektirdiği bilgilerle tamamlar. Bu bölüm Politikanın başka bir bölümünden farklı hüküm içeriyorsa, sizin için bu bölüm geçerlidir.
### 14.1 Veri sorumlusu
Kişisel verilerinizin işlenmesine ilişkin veri sorumlusu **Deniz Bedirhan Öksüz**'dür; e-posta: **info@lunariapp.com**. Veri korumayla ilgili her soru ve haklarınızı kullanmak için bu adrese yazabilirsiniz.
### 14.2 İşleme amaçları ve hukuki dayanaklar
Yalnızca cihazınızda veya kendi özel iCloud'unuzda saklanan verilere biz erişemeyiz (§1). Yürüttüğümüz veya başlattığımız işlemeler için şu hukuki dayanaklara dayanırız:
- **Uygulamanın ve hesabınızın sağlanması:** Apple ile giriş (Sign in with Apple), sunucu tarafındaki asgari hesap kaydı (§4), ücretsiz kotanın zamanlaması ve kullanım sınırları ile iCloud yedeği (§1). Hukuki dayanak: **GDPR Madde 6(1)(b)** (Kullanım Koşulları kapsamında sizinle yaptığımız sözleşmenin ifası).
- **Abonelik ve kredi satın alımları:** Apple tarafından StoreKit üzerinden işlenir; işlem kimlikleri ve hak durumu cihazınızda kalır, backend'imize yalnızca bir yorumun ücretsiz kotayı kullanıp kullanmadığı bildirilir (§1, §4). Hukuki dayanak: **GDPR Madde 6(1)(b)**.
- **Yapay zekâ özellikleri:** yorum, takip yanıtı, transkript, özet, anahtar kelime, başlık, haftalık rapor ve rüya görseli üretmek için §3'te açıklanan içeriğin (rüya metniniz, ses kaydınız, eklediğiniz kişisel bilgiler ve "hakkımda" notu, önceki rüyalarınızın özetleri, takip sorularınız ve görsel istemleri dâhil) backend'imiz üzerinden OpenAI'ya (rüya görselleri için, yedek sağlayıcı olarak kullanıldığında Google'a) gönderilmesi; Lunaria Plus abonelerinde otomatik rüya görselleri ve §3'te açıklanan otomatik kriz kontrolü dâhil. Rüyalar ve kişisel notlar özel nitelikli kişisel verileri (örneğin sağlığınız, cinsel yaşamınız veya cinsel yöneliminiz, dini ya da felsefi inançlarınız hakkındaki bilgileri) ortaya koyabilir. Hukuki dayanak: bir yapay zekâ özelliğini ilk kez kullanmadan önce Uygulama içinde verdiğiniz, **GDPR Madde 6(1)(a)** kapsamındaki rızanız ve **GDPR Madde 9(2)(a)** kapsamındaki açık rızanız (§3).
- **Güvenlik ve kötüye kullanımın önlenmesi:** kullanıcı ve IP başına hız sınırlaması, hesap kaydınızda tutulan kullanım sınırları, önceki oturumların geçersiz kalması için hesap silindikten sonra tutulan tanımlayıcı, oturum sürümü ve zaman damgaları ile §4'te açıklanan ve 90 gün saklanan operasyonel loglar. Hukuki dayanak: **GDPR Madde 6(1)(f)**; meşru menfaatimiz, hizmeti güvenli ve erişilebilir tutmak ve backend'imizin, ücretsiz kotanın ve yapay zekâ özelliklerinin kötüye kullanılmasını önlemektir.
- **Hukuki yükümlülükler ve hukuki talepler:** kanunen yapmakla yükümlü olduğumuz açıklamalar (§5): **GDPR Madde 6(1)(c)**. Haklarımızı korumak için veya bir şirket devri kapsamında yapılan açıklamalar (§5): **GDPR Madde 6(1)(f)**; meşru menfaatimiz, hukuki taleplerin tesisi, kullanılması veya savunulması ve böyle bir devrin gerçekleştirilmesidir.
### 14.3 Rızanızı geri almak
Yapay zekâ işlemesine verdiğiniz rızayı istediğiniz zaman, ileriye dönük olarak **Profil → Gizlilik & Güvenlik** üzerinden kapatarak geri alabilirsiniz (GDPR Madde 7(3)). Bundan sonra Uygulama, Lunaria Plus abonelerindeki otomatik rüya görseli dâhil (§3), yapay zekâ sağlayıcılarına hiçbir şey göndermez ve Lunaria'yı üçüncü taraf veri akışı olmadan özel bir günlük olarak kullanmaya devam edebilirsiniz (§8). Rızanın geri alınması, geri alınmadan önce rızaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemez. Rızanızı geri almadan önce OpenAI veya Google'a gönderilmiş içerik, her sağlayıcının yayımlanan API politikasına göre saklanır (§3, §7). Rızanız veya daha önce gönderilmiş içerik hakkındaki sorularınız için info@lunariapp.com adresine yazabilirsiniz.
### 14.4 Alıcılar
Kişisel veriler §5'te sayılan sağlayıcılara, yani **Apple** (Apple ile giriş, App Store ödeme ve abonelikleri, iCloud yedeği), **OpenAI** (yorum, takip yanıtları, transkripsiyon, özet, haftalık rapor, rüya görselleri) ve **Google** (Gemini API ile yedek sağlayıcı olarak rüya görseli üretimi) ile backend sunucumuzu barındıran hizmet sağlayıcıya aktarılır. Resmî makamlar gibi diğer alıcılara yalnızca §5'te açıklanan durumlarda bilgi veririz.
### 14.5 Üçüncü ülkelere aktarım
OpenAI ve Google ABD merkezlidir; backend sunucumuz da AB/AEA, İsviçre ve Birleşik Krallık dışında bulunabilir (§6). Kişisel verilerinizin bu bölgeler dışındaki alıcılara aktarımı aşağıdaki güvencelere dayanır:
- Alıcı **AB-ABD Veri Gizliliği Çerçevesi** (Birleşik Krallık veya İsviçre'den yapılan aktarımlarda bunun Birleşik Krallık Uzantısı ya da İsviçre-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalıysa, o alıcıya yapılan aktarım ilgili yeterlilik kararına dayanır (GDPR Madde 45 veya Birleşik Krallık ya da İsviçre'nin ilgili yeterlilik kararı). Bir şirketin güncel sertifika durumunu adresinden kontrol edebilirsiniz.
- Alıcı sertifikalı değilse veya aktarım sertifikasının kapsamına girmiyorsa, aktarım Avrupa Komisyonu tarafından kabul edilen **Standart Sözleşme Maddeleri**'ne (GDPR Madde 46(2)(c)) dayanır; gerektiğinde bunlar Birleşik Krallık veya İsviçre'nin ilgili aktarım araçlarıyla tamamlanır.
Apple ile giriş, App Store satın alımları ve iCloud yedeği, Apple'ın kendi gizlilik politikası kapsamında size sunduğu hizmetlerdir (§5). Bu güvenceler hakkında bilgi ve bunların bir kopyasını info@lunariapp.com adresinden talep edebilirsiniz.
### 14.6 Saklama
Kişisel verileri yalnızca yukarıdaki amaçların gerektirdiği süre boyunca saklarız. Her kategorinin saklama süresi §7'de yer alır. Özellikle sunucu tarafındaki hesap kaydındaki kullanım verileri hesabınızı silene kadar tutulur; Apple'ın sağladığı tanımlayıcı, oturum sürümü ve kaydın zaman damgaları önceki oturumların geçersiz kalması için silmeden sonra da tutulur (§4); backend operasyonel logları ise 90 gün saklanır.
### 14.7 Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Kişisel verilerinize **erişim** (GDPR Madde 15).
- Yanlış verilerin **düzeltilmesi** (GDPR Madde 16): profilinizi Profil ekranından kendiniz düzeltebilirsiniz.
- **Silme** (GDPR Madde 17): cihazınızdaki verileri ve sunucu hesap kaydınızdaki kullanım verilerini **Profil → Hesabı Sil** ile silebilir (§4) ya da verilerinizin silinmesini e-postayla bizden isteyebilirsiniz.
- **İşlemenin kısıtlanması** (GDPR Madde 18).
- **Veri taşınabilirliği** (GDPR Madde 20): bize sağladığınız ve rızanıza ya da sizinle yaptığımız sözleşmeye dayanarak otomatik yollarla işlediğimiz kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta alma ve teknik olarak mümkünse başka bir veri sorumlusuna iletilmesini isteme.
- Meşru menfaate dayanan işlemeye **itiraz** (GDPR Madde 21): bkz. 14.8.
- Rızanızı istediğiniz zaman ileriye dönük olarak **geri alma** (GDPR Madde 7(3)): bkz. 14.3.
- Özellikle mutad meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği AB/AEA üye devletindeki bir **denetim makamına şikâyette bulunma** (GDPR Madde 77). İsviçre'de bu makam Federal Veri Koruma ve Kamuya Açıklık Komiseri (FDPIC), Birleşik Krallık'ta ise Bilgi Komiserliği Ofisi'dir (ICO).
Haklarınızı kullanmak için info@lunariapp.com adresine yazın. Verilerinizin çoğu yalnızca cihazınızda saklandığından (§1), bunları doğrudan Uygulama içinden de görüntüleyebilir, düzeltebilir ve silebilirsiniz. Talebinizi gereksiz gecikme olmaksızın ve her hâlükârda talebin alınmasından itibaren bir ay içinde yanıtlarız; gerektiğinde bu süre iki ay daha uzatılabilir (GDPR Madde 12(3)).
### 14.8 İtiraz hakkınız (GDPR Madde 21)
**Özel durumunuzdan kaynaklanan gerekçelerle, kişisel verilerinizin GDPR Madde 6(1)(f)'ye dayanan işlenmesine, 14.2'de açıklanan güvenlik ve kötüye kullanımı önleme işlemesi dâhil, her zaman itiraz etme hakkına sahipsiniz. Bu durumda, çıkarlarınızın, haklarınızın ve özgürlüklerinizin önüne geçen zorlayıcı meşru gerekçeler olduğunu kanıtlayamadıkça veya işleme hukuki taleplerin tesisi, kullanılması ya da savunulmasına hizmet etmedikçe o işlemeyi durdururuz. İtirazınızı herhangi bir şekil şartı olmaksızın info@lunariapp.com adresine e-postayla iletebilirsiniz.**
### 14.9 Veri sağlamak zorunlu mu?
Kişisel veri sağlamak kanunen zorunlu değildir. Uygulamayı kullanmak için Apple ile giriş yapmanız gerekir; çünkü hesabınız ve ücretsiz kullanım kotası buna bağlıdır (§4). Rüya metniniz, ses kaydınız ve §3'te açıklanan diğer içerik yalnızca yapay zekâ özelliklerini kullanırsanız gereklidir. Bu özellikleri kullanmak isteğe bağlıdır ve Uygulama içinde izninizi gerektirir (§3); yapay zekâ sağlayıcılarına hiçbir şey göndermeden Lunaria'da rüya günlüğü tutabilirsiniz (§8).
### 14.10 Otomatik karar verme yoktur
Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dâhil yalnızca otomatik işlemeye dayalı kararlar almayız (GDPR Madde 22). Yapay zekâ yorumları, takip yanıtları ve rüya görselleri düşündürücü içeriklerdir (§11); hakkınızda verilmiş kararlar değildir. Otomatik kriz kontrolü (§3) yalnızca o yanıt için yapay zekâya verilen talimatları değiştirir.