KVKK Aydınlatma Metni

Yürürlük tarihi: 18 Temmuz 2026
Veri Sorumlusu: Deniz Bedirhan Öksüz
E-posta: info@lunariapp.site

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca, Lunaria iOS uygulaması ("Uygulama") aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek üzere hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu, yukarıda belirtilen Deniz Bedirhan Öksüz'dür. İletişim bilgileri yukarıda yer almaktadır. Veri sorumlusu, bir gerçek kişi olup ana faaliyeti kişisel veri işleme olmadığından, KVK Kurulu istisnaları çerçevesinde VERBİS kayıt yükümlülüğünden muaftır.

2. İşlenen Kişisel Veri Kategorileri

Uygulama aşağıdaki kişisel veri kategorilerini işler:

Kimlik Bilgisi

• Ad
• Doğum tarihi
• Doğum saati (opsiyonel; siz girmeyi seçtiyseniz)

Müşteri Davranışı / Uygulama Kullanımı

• Rüya kayıtları (yazdığınız veya sesle anlattığınız rüya metni, AI yorum ve özetleri, rüya başlığı, ruh hâli ve sembol etiketleri, görsel)
• Cüzdan ve abonelik durumu (ücretsiz hak sayacı, kredi bakiyesi, abonelik tier önbelleği)
• Onboarding tamamlama durumu, bildirim izni istemi gösterildi bayrağı

Ses Kaydı (geçici)

• Sesli rüya anlatımı sırasında oluşturulan ses dosyası (transkripsiyon sonrası anında silinir)

İşlem Güvenliği

• StoreKit işlem tanımlayıcıları (çift kredilemeyi önlemek için)
• Uygulama içi temel olay günlüğü (paywall görüntüleme, satın alma tıklamaları)

Apple ID, ödeme yöntemi ve fatura adresi gibi finansal verileriniz Apple tarafından işlenir; tarafımıza iletilmez.

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla işlenir:

• Uygulamanın temel işlevini sağlamak (rüya kaydı, yorum, takip soruları)
• Yapay zekâ tabanlı yorum, transkripsiyon ve görsel üretimi (üçüncü taraf API'ler ile, §5)
• Abonelik ve kredi paketi satın alımlarının takibi (Apple StoreKit ile)
• Ücretsiz yorum hak sayacının yönetimi
• Tanı, teşhis ve hizmet kalitesinin iyileştirilmesi (anonim, agregat seviyede)
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebep (KVKK Madde 5/6)

Verileriniz aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Açık rızanız (KVKK Madde 5/1): yapay zekâ özelliklerinin kullanımı ve yurt dışı veri aktarımı için
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK Madde 5/2-c): abonelik ve satın alma işlemleri için
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK Madde 5/2-ç): vergisel ve hukuki kayıt tutma yükümlülükleri için
• Veri sorumlusunun meşru menfaati (KVKK Madde 5/2-f): kötüye kullanımı önlemek üzere temel hız sınırlaması ve operasyonel günlükler için

Onayınızı her zaman geri çekebilirsiniz. Onayı geri çekmeniz durumunda yapay zekâ özelliklerini sunamayız; ancak Uygulamayı yerel rüya günlüğü olarak kullanmaya devam edebilirsiniz.

5. Aktarılan Alıcı Grupları

Verileriniz aşağıdaki alıcılara aktarılır:

• OpenAI L.L.C. (ABD) — yorum, transkripsiyon, özetleme, başlık ve takip yanıtı için backend proxy üzerinden rüya metni ve ses kaydı
• Google LLC (ABD) — rüya görseli oluşturmak için backend proxy üzerinden rüya başlığı, anahtar kelime, ruh hâli, rüya metni
• Apple Inc. (ABD) — abonelik ve sarf edilebilir kredi satın alma işlemleri (cihazınızda doğrudan StoreKit aracılığıyla)
• Backend proxy hizmet sağlayıcımız — kendi güvenli backend sunucumuz üzerinden yapılan çağrıların yönlendirilmesi

Üçüncü taraflara aktarılan veriler, sadece o işlevin yerine getirilmesi için gereken minimum içerikten oluşur. Adınız, doğum tarihiniz veya hesap kimliğiniz bu üçüncü taraflara gönderilmez.

6. Yurt Dışına Veri Aktarımı (KVKK Madde 9)

OpenAI, Google ve Apple Amerika Birleşik Devletleri merkezli kuruluşlardır. KVKK Madde 9 uyarınca verilerinizin yurt dışına aktarılması için açık rızanız gereklidir.

Uygulamanın yapay zekâ özelliklerini (rüya yorumu, sesli giriş, AI görsel üretimi) kullanmaya başlamadan önce Uygulama açık rızanızı talep edecektir. Açık rıza vermediğiniz takdirde:

• Yapay zekâ tabanlı özellikler devre dışı kalır
• Yerel rüya günlüğü, ücretsiz hak sayacı ve abonelik durumu özellikleri kullanılabilir kalır

Açık rızanızı her zaman Ayarlar → Hesabı Sil ile geri alabilirsiniz; bu durumda yerel verileriniz silinir ve üçüncü taraf çağrıları durur.

Aktarımlarda ilgili sağlayıcı tarafından kullanılan Standart Sözleşme Maddeleri (SCC) veya eşdeğer hukuki mekanizmalar uygulanır.

7. Toplama Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Uygulamanın onboarding ekranında doğrudan tarafınızdan girilir (ad, doğum tarihi, doğum saati)
• Rüya yazma ekranında girdiğiniz metin veya kaydettiğiniz sesten elde edilir
• Apple StoreKit aracılığıyla satın alma yaptığınızda işlem sonucu olarak sağlanır
• Uygulamanın çalışması sırasında otomatik olarak oluşur (cüzdan sayaçları, oturum durum bayrakları)

8. Kişisel Veri Saklama Süreleri

• Cihazınızda yerel olarak saklanan veriler, Ayarlar → Hesabı Sil ile silene veya Uygulamayı kaldırana kadar saklanır.
• Lunaria Plus iCloud yedeği: Plus aboneleri için rüya kayıtları (AI görselleri hariç), kendi Apple ID'nize bağlı özel iCloud alanınızda yedeklenir. Bu yedek sizin iCloud'unuzdadır; tarafımızdan erişilemez, backend'imize aktarılmaz ve tarafımızca yurt dışına aktarılmaz. Hesabınızı sildiğinizde en iyi çabayla silinir; ayrıca iOS Ayarlar → [adınız] → iCloud → Hesap Depolamasını Yönet üzerinden kaldırabilirsiniz.
• Ses kaydı, transkripsiyon başarı veya başarısızlığının ardından anında silinir.
• Backend proxy çağrıları sırasında ses ve metin verisi yalnızca istek süresi boyunca bellekte tutulur ve ardından bırakılır.
• Üçüncü taraf sağlayıcılarındaki saklama süreleri, ilgili sağlayıcının kendi politikasına tabidir (Gizlilik Politikası §2'de belirtilmiştir).
• Backend operasyonel günlükleri: 90 gün.

9. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK Madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için info@lunariapp.site adresine başvurabilir veya KVKK Madde 13 uyarınca kayıtlı yazılı başvuru yapabilirsiniz. Başvurunuza KVKK Madde 13/2 uyarınca en geç 30 gün içinde yanıt verilir.

KVK Kurumu'na şikâyet hakkı: https://www.kvkk.gov.tr

10. Güvenlik

Tüm backend iletişiminde HTTPS kullanılır. Cihazınızdaki yerel veriler iOS'un standart uygulama sandbox'ı ve cihaz şifrelemesiyle korunur. Şifre, ödeme verisi veya biyometrik veri tarafımızda saklanmaz.

11. Değişiklikler

Bu Aydınlatma Metni güncellenebilir. Önemli değişikliklerde Uygulama yeniden onayınızı talep eder. En üstteki yürürlük tarihi son revizyonu yansıtır.