Gizlilik Politikası
Son güncelleme: 13 Eylül 2026
Uygulama: Lunaria
Veri Sorumlusu: Deniz Bedirhan Öksüz
İletişim: info@lunariapp.site
Bu Gizlilik Politikası, Lunaria ("Lunaria", "Uygulama", "biz") tarafından bilgilerinizin nasıl işlendiğini açıklar. Lunaria; rüyalarını kaydeden, sembolik yorumlar üreten, takip sorularını destekleyen ve isteğe bağlı olarak AI rüya görseli üretebilen, yapay zekâ destekli bir rüya günlüğüdür. Uygulamayı kullanırken bilgilerinizin nasıl işlendiğini anlamak için lütfen bu Politikayı okuyunuz.
Veri minimizasyonu ilkesini izliyoruz: yalnızca Uygulamanın çalışması için gerekeni topluyoruz, verilerinizin çoğunu cihazınızda tutuyoruz ve yapay zekâ isteklerini kendi backend'imiz üzerinden yönlendirerek üçüncü taraf sağlayıcılara Apple Hesabınızın, cihaz tanımlayıcılarınızın veya hesap kimlik bilgilerinizin gitmemesini — yalnızca her istek için gereken içeriğin gitmesini (§3) — sağlıyoruz.
Uygulama 16 yaş ve üzeri kullanıcılar içindir.
Türkiye'de mi yaşıyorsunuz? KVKK kapsamında ek aydınlatma yükümlülüklerimiz vardır — ayrıca KVKK Aydınlatma Metni'ni de okuyunuz: https://lunariapp.site/kvkk.html.
1. Topladığımız Bilgiler
Cihazınızda yerel olarak saklananlar
Aşağıdakiler cihazınızda (iOS UserDefaults) saklanır ve sunucularımızda saklanmaz. Yapay zekâ özelliklerinde kullandığınız içerik backend'imiz üzerinden yapay zekâ sağlayıcılarına iletilir (§3); Lunaria Plus aboneleri için rüya kayıtları ayrıca iCloud'a yedeklenir (aşağıya bakın):
- Profil bilgileri: ad, doğum tarihi ve — isteğe bağlı olarak — doğum saati, profil fotoğrafı, kişisel bilgiler (ilişki durumu, kardeş sayısı, çocuk sayısı, evcil hayvanlar, meslek) ve bir "hakkımda" notu.
- Rüya kayıtları: yazdığınız veya seslendirdiğiniz rüya metni, üretilen yorum, önizleme özeti, başlık, opsiyonel AI rüya görseli, oluşturma zamanı, ruh hâli, rüya türü, netlik, semboller, takip soru/yanıtları ve favori bayrağı.
- Haftalık rapor (Lunaria Plus): oluşturduğunuz en son yapay zekâ haftalık raporu.
- Cüzdan ve hak durumu: ücretsiz yorum sayacınız, kredi bakiyeniz, işlenmiş StoreKit işlem kimlikleri ve en son abonelik durumunuzun önbelleği.
- Cihaz-içi tanı olayları: paywall görüntüleme, satın alma tıklaması gibi hafif bir uygulama-içi olay günlüğü.
Bu verileri Profil → Hesabı Sil ile kalıcı olarak silebilirsiniz. Silme sonrası geri getirilemez. Önbellekteki haftalık rapor şu anda hesap silme ile kaldırılmaz; Uygulamayı kaldırdığınızda silinir.
iCloud yedeklemesi (yalnızca Lunaria Plus)
Lunaria Plus aboneliğiniz varsa, Uygulama rüya kayıtlarınızı kendi özel iCloud'unuza (Apple Hesabınıza bağlı, uygulamaya özel bir konteynere) yedekler; böylece günlüğünüzü kaybetmez ve yeni bir cihazda geri yükleyebilirsiniz.
- Yedek sizin iCloud alanınızda, Apple Hesabınız altında durur. Biz — geliştirici — bu yedeği okuyamayız: backend'imize hiçbir zaman gönderilmez, orada saklanmaz ve oradan erişilemez.
- AI rüya görselleri yedeğe dâhil değildir; yalnızca metin tabanlı rüya verileriniz yedeklenir.
- Apple, yedeği aynı Apple Hesabı ile oturum açılmış cihazlarınız arasında senkronize tutar.
- Yalnızca aktif bir Plus aboneliğiniz varken ve iCloud'a girişliyken çalışır. Ücretsiz kullanıcıların verileri yalnızca cihazda kalır ve iCloud'a hiç gönderilmez.
- Hesabınızı sildiğinizde Uygulama bu yedek dosyasını da silmeye çalışır. Bu işlem — örneğin cihazınız o anda çevrimdışıysa — başarısız olabilir; bu nedenle yedeği dilediğiniz zaman iOS Ayarlar → [adınız] → iCloud → Hesap Depolamasını Yönet üzerinden kendiniz de kaldırabilirsiniz.
Sesli giriş (geçici)
Bir rüyayı seslendirirseniz, Uygulama cihazınızda geçici bir ses dosyası oluşturur ve HTTPS üzerinden backend'imize gönderir; backend bunu yalnızca transkript almak için OpenAI'a iletir (§3). Ses dosyası, transkripsiyon biter bitmez cihazınızdan silinir ve backend'imizde kopyası tutulmaz.
Abonelik ve krediler
Abonelikler ve kredi paketleri Apple StoreKit üzerinden işlenir. Apple Hesabınızı, ödeme yönteminizi veya fatura adresinizi göremeyiz. StoreKit'in döndürdüğü işlem kimlikleri ve hak durumu cihazınızda kalır; backend'imize abonelik durumunuz veya kredi bakiyeniz bildirilmez — yalnızca bir yorum için ücretsiz kotanın kullanılıp kullanılmadığı bildirilir (§4).
2. Takip yok, reklam yok, analitik SDK yok
Lunaria'da hiçbir üçüncü taraf analitik, attribution veya reklam SDK'sı bulunmaz. AppsFlyer, Firebase veya benzeri araçlar kullanmıyoruz. Reklam Tanımlayıcısı'nı (IDFA) kullanmıyoruz, App Tracking Transparency istemini göstermiyoruz ve hiç reklam göstermiyoruz. §1'deki tanı olayları cihazınızdan hiçbir yere gönderilmez.
3. Yapay zekâ özellikleri nasıl çalışır
Uygulamanın yapay zekâ özellikleri — yorumlar, takip soruları, sesli giriş, rüya yazma yardımcısı, rüya görselleri ve haftalık rapor — aşağıda açıklanan içeriği backend'imiz üzerinden üçüncü taraf yapay zekâ sağlayıcılarına gönderir. Bir yapay zekâ özelliğini kullanmadığınız sürece bu sağlayıcılara hiçbir şey gönderilmez; Lunaria'yı üçüncü taraf veri akışı olmadan özel bir günlük olarak kullanabilirsiniz. Lunaria Plus abonelerinde bir yorumdan sonra rüya görseli otomatik olarak da oluşturulabilir (aşağıya bakın).
OpenAI'a — yorum, takip yanıtı, transkript, özet, anahtar kelime, başlık ve haftalık rapor üretmek için:
- rüya metniniz, seçtiğiniz yorum yaklaşımı ve bazı yorum kartlarında seçtiğiniz ruh hâlleri;
- astroloji yaklaşımında güneş burcunuz (cihazınızda doğum tarihinizden hesaplanır); bazı yaklaşım ve kartlarda rüyanın kaydedildiği gecenin ay evresi;
- gerçek hayat ve rehberlik kartlarında ve takip sorularında eklediğiniz kişisel bilgiler ve "hakkımda" notu;
- ana yorumda ve takip sorularında, yorumlanmış en fazla dört önceki rüyanızın kısa bir özeti (ana sembolleri ve yorumlarının ilk kelimeleri);
- takip sorularınız, o sohbetteki önceki mesajlar ve ilgili ana yorum;
- yazma yardımcısından düzenlemesini istediğiniz rüya taslakları ile özet, anahtar kelime ve başlık üretmek için kullanılan rüya metni ve yorum;
- transkripsiyon için seslendirdiğiniz ses kaydı;
- haftalık raporda (Lunaria Plus) o haftanın rüya sayısı, ruh hâli oranları, tekrarlayan semboller ve rüya başlıkları.
Google'a (Gemini API) — rüya görseli oluşturmak için rüyanın metnini, başlığını, sembollerini ve ruh hâlini içeren bir görsel istemi. Bu, bir görsel istediğinizde ve Lunaria Plus abonelerinde günlük görsel hakkı mevcutken bir yorumdan sonra otomatik olarak gerçekleşir.
Backend'imiz, yorum ve takip isteklerini iletmeden önce metni, kendine zarar verme gibi gerçek hayatta bir kriz belirtisi olabilecek ifadeler açısından otomatik olarak kontrol eder. Kontrol eşleşirse yapay zekâya iyiliğinizi öncelemesi ve uygun olduğunda destek almaya teşvik eden kısa, özenli bir notla başlaması talimatı verilir. Bu kontrol hakkınızda bir karar vermez.
Adınız, Apple'ın hesabınız için sağladığı tanımlayıcı, e-posta adresiniz, cihaz tanımlayıcılarınız ve IP adresiniz OpenAI veya Google'a gönderilen isteklere eklenmez. Bkz. https://openai.com/policies/privacy-policy, https://openai.com/policies/api-data-usage-policies ve https://ai.google.dev/gemini-api/terms. OpenAI'ın yayımlanan API politikasına göre API içeriği, kötüye kullanım izlemesi için sınırlı bir süre saklanır ve modellerini eğitmek için kullanılmaz; güncel ayrıntı için ilgili sağlayıcıya bakınız.
4. Backend'imiz ve neyi saklar
Backend'imiz, üçüncü taraf API anahtarlarını cihazınızda tutmamak için vardır. Backend:
- yapay zekâ isteğinizi HTTPS üzerinden alır, uygun sağlayıcıya iletir ve yanıtı döner;
- rüyalarınızı, yorumlarınızı, takip sorularınızı veya üretilen görselleri saklamaz;
- giriş yaptığınızda Apple'ın düzenlediği kimlik belirtecini — e-posta adresinizi veya bir Apple özel aktarma adresini içerebilir — alır, doğrular ve yalnızca Apple'ın sağladığı kullanıcı tanımlayıcısını tutar; e-posta adresiniz saklanmaz;
- bu tanımlayıcıya bağlı asgari bir hesap kaydı tutar: bir oturum sürüm numarası; kaydın oluşturulma ve son güncellenme zamanı; son ücretsiz yorumunuzun zamanı; belirli zaman aralıklarındaki görsel üretimi ve haftalık rapor sayaçları; işlenmiş ücretsiz yorum isteklerinin kimlikleri ve zamanları; ve hakkında takip sorusu sorduğunuz her rüya için o rüyanın rastgele kimliği ile soru sayısı. Adınızı, e-posta adresinizi, abonelik durumunuzu veya kredi bakiyenizi saklamaz;
- kötüye kullanımı önlemek için yalnızca sunucu belleğinde tutulan sayaçlarla kullanıcı ve IP başına hız sınırlaması uygular;
- istek yöntemi, yolu, yanıt kodu ve süresini ve yorum isteklerinde kullanılan yorum kartını, modu ve yorum merceğini, bilgi tabanımızın tespit ettiği rüya sembolü kategorilerinin kimliklerini ve kriz kontrolünün (§3) eşleşip eşleşmediğini içeren operasyonel loglar yazar. Bu loglar rüya metninizi veya hesap tanımlayıcınızı içermez ve 90 gün saklanır.
Hesabınızı Profil → Hesabı Sil ile sildiğinizde bu kayıttaki kullanım verileri (son ücretsiz yorumunuzun zamanı, sayaçlar, işlenmiş istek kimlikleri ve takip sorusu sayıları) silinir. Silmeden önce açılmış oturumların yeniden kullanılamaması için yalnızca Apple'ın sağladığı tanımlayıcıyı, oturum sürüm numarasını ve kaydın zaman damgalarını tutarız. Hesabınızı sildiğiniz sırada cihazınız çevrimdışıysa silme işlemi sunucumuza ulaşmayabilir; bu durumda info@lunariapp.site adresine yazınız.
5. Bilgileri kimlerle paylaşırız
Bilgileri yalnızca Uygulamayı çalıştırmak için, korumakla yükümlü sağlayıcılarla paylaşırız:
- Apple — Apple ile giriş (Sign in with Apple), App Store ödeme ve abonelikleri, iCloud yedeği. https://www.apple.com/legal/privacy/
- OpenAI — rüya yorumu, takip yanıtları, transkripsiyon, özet, haftalık rapor. https://openai.com/policies/privacy-policy
- Google — AI görsel üretimi (Gemini API). https://ai.google.dev/gemini-api/terms
- Barındırma sağlayıcımız — backend sunucumuzu barındıran hizmet sağlayıcı.
Kişisel bilgilerinizi satmayız, rüya içeriğinizi reklamcılarla paylaşmayız ve veri simsarı kullanmayız. Yasa gereği veya haklarımızı korumak için ve bir şirket devri kapsamında bilgi paylaşabiliriz.
6. Yurt dışına veri aktarımı
OpenAI ve Google ABD merkezlidir ve yapay zekâ isteklerinizin içeriğini orada veya faaliyet gösterdikleri başka ülkelerde işleyebilir. Backend sunucumuz da ikamet ettiğiniz ülkenin dışında bulunabilir. Uygulamayı kullanmanızı bu aktarımlara rıza olarak kabul etmeyiz. AB/AEA, İsviçre veya Birleşik Krallık'taysanız geçerli güvenceler 14.5'te açıklanmıştır. Türkiye'de yaşıyorsanız KVKK Madde 9 yurt dışı aktarımı aydınlatması için KVKK Aydınlatma Metni'ne (https://lunariapp.site/kvkk.html) bakınız.
7. Saklama ve silme
| Kategori | Saklama |
|---|---|
| Profil ve rüya kayıtları | Hesap silme veya Uygulama kaldırma anına kadar cihazınızda |
| Haftalık rapor (Lunaria Plus) | Daha yeni bir rapor yerini alana veya Uygulamayı kaldırana kadar cihazınızda |
| Rüya kayıtları yedeği (Lunaria Plus) | Hesabınızı sildiğinizde silinene (bkz. §1) veya iOS Ayarlar'dan kaldırana kadar kendi özel iCloud'unuzda; AI görselleri hariç |
| Cüzdan / abonelik önbelleği | Hesap silme veya Uygulama kaldırma anına kadar cihazınızda |
| Giriş oturum belirteci (cihaz Anahtar Zinciri) | Süresi dolana veya hesabınızı silene kadar |
| Sunucu hesap kaydı — kullanım verileri | Hesabınızı silene kadar |
| Sunucu hesap kaydı — Apple tanımlayıcısı, oturum sürümü ve zaman damgaları | Önceki oturumların geçersiz kalması için hesap silindikten sonra da tutulur; otomatik olarak silinmez |
| Hız sınırlama sayaçları | Yalnızca sunucu belleğinde tutulur; diske yazılmaz |
| Ses dosyası (yerel) | Transkripsiyon biter bitmez silinir |
| Backend'deki rüya/ses içeriği | Yalnızca istek süresi boyunca tutulur; saklanmaz |
| OpenAI / Google'daki içerik | Her sağlayıcının yayımlanan API politikasına göre |
| Apple StoreKit işlemleri | Apple gizlilik politikasına göre |
| Backend operasyonel logları | 90 gün |
Tek tek rüya kayıtlarınızı veya tüm hesabınızı istediğiniz an Uygulama içinden silebilir ya da silme talebi için info@lunariapp.site adresine yazabilirsiniz.
8. Haklarınız ve seçimleriniz
Şunları yapabilirsiniz:
- Uygulamanın tuttuğu veriyi inceleyin — çoğu yereldir, Profil ekranında ve Rüyalarım altındaki rüya geçmişinizde görünür.
- Profil bilgilerinizi Profil ekranından düzeltin.
- Profil → Hesabı Sil ile cihazınızdaki Uygulama verilerini ve sunucu hesap kaydınızdaki kullanım verilerini silin (bkz. §1 ve §4; bu, aktif Apple aboneliğinizi iptal etmez — onu iOS Ayarlar → [adınız] → Abonelikler'den yönetin).
- Lunaria Plus iCloud yedeğinizi kaldırın — hesabınızı silmek onu da silmeye çalışır (bkz. §1); ayrıca iOS Ayarlar → [adınız] → iCloud → Hesap Depolamasını Yönet üzerinden kendiniz de kaldırabilirsiniz.
- Yapay zekâ işlemesine verdiğiniz rızayı istediğiniz zaman info@lunariapp.site adresine yazarak geri alın. Uygulama, içeriği yalnızca bir yapay zekâ özelliğini kullandığınızda yapay zekâ sağlayıcılarına gönderir (§3); bu nedenle Uygulamayı üçüncü taraf veri akışı olmadan özel bir günlük olarak kullanmaya devam edebilirsiniz.
- Erişim, düzeltme veya silme talepleri için info@lunariapp.site adresine ulaşın.
Türkiye'de yaşıyorsanız KVKK Madde 11 haklarınız KVKK Aydınlatma Metni'nde (https://lunariapp.site/kvkk.html) sayılmıştır.
AB/AEA, İsviçre veya Birleşik Krallık'taysanız GDPR kapsamındaki haklarınız için 14.7'ye bakınız.
9. Güvenlik
Tüm backend iletişimi HTTPS kullanır. Cihazınızdaki veriler iOS uygulama sandbox'ı ve (cihaz şifresi ayarlıysa) cihaz şifrelemesiyle korunur. Şifre, ödeme verisi veya biyometrik veri saklamayız.
10. Çocuklar
Uygulama 16 yaş altındaki çocuklara yönelik değildir ve onlardan bilerek veri toplamayız. Bir çocuğun Uygulamayı kullandığını düşünüyorsanız bize ulaşın, gereğini yapalım.
11. Yapay zekâ içeriği sorumluluk reddi
Rüya yorumları, takip yanıtları ve rüya görselleri üçüncü taraf yapay zekâ modelleri tarafından üretilir. Bunlar düşündürücü, sembolik ve eğlence amaçlıdır — tıbbi, psikolojik, hukuki, finansal veya manevi tavsiye değildir. Sağlığınızı, güvenliğinizi, finansınızı veya hukuki durumunuzu etkileyen kararlarda nitelikli bir uzmana danışmadan yapay zekâ çıktısına göre hareket etmeyiniz.
12. Değişiklikler
Bu Politikayı güncelleyebiliriz. "Son güncelleme" tarihi en son revizyonu yansıtır. Güncel sürüm her zaman Uygulama içinde ve https://lunariapp.site/privacy-tr.html adresinde bulunur.
13. İletişim
- Veri Sorumlusu: Deniz Bedirhan Öksüz
- E-posta: info@lunariapp.site
Türkiye'de yaşıyorsanız ayrıca KVKK Aydınlatma Metni'ne (https://lunariapp.site/kvkk.html) ve KVKK Madde 11 kapsamındaki haklarınıza bakınız.
14. AB/AEA, İsviçre ve Birleşik Krallık'taki kullanıcılar için bilgiler (GDPR)
Bu bölüm, Avrupa Birliği veya Avrupa Ekonomik Alanı (AB/AEA), İsviçre ya da Birleşik Krallık'ta bulunuyorsanız geçerlidir. 1–13. bölümleri, AB Genel Veri Koruma Tüzüğü'nün (GDPR) ve uygulandığı ölçüde Birleşik Krallık GDPR'ı ile İsviçre Federal Veri Koruma Kanunu'nun (FADP) gerektirdiği bilgilerle tamamlar. Bu bölüm Politikanın başka bir bölümünden farklı hüküm içeriyorsa, sizin için bu bölüm geçerlidir.
14.1 Veri sorumlusu
Kişisel verilerinizin işlenmesine ilişkin veri sorumlusu Deniz Bedirhan Öksüz'dür; e-posta: info@lunariapp.site. Veri korumayla ilgili her soru ve haklarınızı kullanmak için bu adrese yazabilirsiniz.
14.2 İşleme amaçları ve hukuki dayanaklar
Yalnızca cihazınızda veya kendi özel iCloud'unuzda (Lunaria Plus) saklanan verilere biz erişemeyiz (§1). Yürüttüğümüz veya başlattığımız işlemeler için şu hukuki dayanaklara dayanırız:
- Uygulamanın ve hesabınızın sağlanması — Apple ile giriş (Sign in with Apple), sunucu tarafındaki asgari hesap kaydı (§4), ücretsiz kotanın zamanlaması ve kullanım sınırları ile Lunaria Plus iCloud yedeği (§1). Hukuki dayanak: GDPR Madde 6(1)(b) (Kullanım Koşulları kapsamında sizinle yaptığımız sözleşmenin ifası).
- Abonelik ve kredi satın alımları — Apple tarafından StoreKit üzerinden işlenir; işlem kimlikleri ve hak durumu cihazınızda kalır, backend'imize yalnızca bir yorumun ücretsiz kotayı kullanıp kullanmadığı bildirilir (§1, §4). Hukuki dayanak: GDPR Madde 6(1)(b).
- Yapay zekâ özellikleri — yorum, takip yanıtı, transkript, özet, anahtar kelime, başlık, haftalık rapor ve rüya görseli üretmek için §3'te açıklanan içeriğin (rüya metniniz, ses kaydınız, eklediğiniz kişisel bilgiler ve "hakkımda" notu, önceki rüyalarınızın özetleri, takip sorularınız ve görsel istemleri dâhil) backend'imiz üzerinden OpenAI ve Google'a gönderilmesi; Lunaria Plus abonelerinde otomatik rüya görselleri ve §3'te açıklanan otomatik kriz kontrolü dâhil. Rüyalar ve kişisel notlar özel nitelikli kişisel verileri — örneğin sağlığınız, cinsel yaşamınız veya cinsel yöneliminiz, dini ya da felsefi inançlarınız hakkındaki bilgileri — ortaya koyabilir. Hukuki dayanak: GDPR Madde 6(1)(a) kapsamındaki rızanız ve GDPR Madde 9(2)(a) kapsamındaki açık rızanız.
- Güvenlik ve kötüye kullanımın önlenmesi — kullanıcı ve IP başına hız sınırlaması, hesap kaydınızda tutulan kullanım sınırları, önceki oturumların geçersiz kalması için hesap silindikten sonra tutulan tanımlayıcı, oturum sürümü ve zaman damgaları ile §4'te açıklanan ve 90 gün saklanan operasyonel loglar. Hukuki dayanak: GDPR Madde 6(1)(f); meşru menfaatimiz, hizmeti güvenli ve erişilebilir tutmak ve backend'imizin, ücretsiz kotanın ve yapay zekâ özelliklerinin kötüye kullanılmasını önlemektir.
- Hukuki yükümlülükler ve hukuki talepler — kanunen yapmakla yükümlü olduğumuz açıklamalar (§5): GDPR Madde 6(1)(c). Haklarımızı korumak için veya bir şirket devri kapsamında yapılan açıklamalar (§5): GDPR Madde 6(1)(f); meşru menfaatimiz, hukuki taleplerin tesisi, kullanılması veya savunulması ve böyle bir devrin gerçekleştirilmesidir.
14.3 Rızanızı geri almak
Yapay zekâ işlemesine verdiğiniz rızayı istediğiniz zaman, ileriye dönük olarak info@lunariapp.site adresine yazarak geri alabilirsiniz (GDPR Madde 7(3)). Uygulama, içeriği yalnızca bir yapay zekâ özelliğini kullandığınızda — Lunaria Plus abonelerinde bir yorumdan sonraki otomatik rüya görseli dâhil (§3) — yapay zekâ sağlayıcılarına gönderir; bu nedenle rızanızı geri aldıktan sonra Lunaria'yı üçüncü taraf veri akışı olmadan özel bir günlük olarak kullanmaya devam edebilirsiniz (§8). Rızanın geri alınması, geri alınmadan önce rızaya dayanılarak yapılan işlemenin hukuka uygunluğunu etkilemez. Rızanızı geri almadan önce OpenAI veya Google'a gönderilmiş içerik, her sağlayıcının yayımlanan API politikasına göre saklanır (§3, §7).
14.4 Alıcılar
Kişisel veriler §5'te sayılan sağlayıcılara — Apple (Apple ile giriş, App Store ödeme ve abonelikleri, iCloud yedeği), OpenAI (yorum, takip yanıtları, transkripsiyon, özet, haftalık rapor) ve Google (Gemini API ile AI görsel üretimi) — ve backend sunucumuzu barındıran hizmet sağlayıcıya aktarılır. Resmî makamlar gibi diğer alıcılara yalnızca §5'te açıklanan durumlarda bilgi veririz.
14.5 Üçüncü ülkelere aktarım
OpenAI ve Google ABD merkezlidir; backend sunucumuz da AB/AEA, İsviçre ve Birleşik Krallık dışında bulunabilir (§6). Kişisel verilerinizin bu bölgeler dışındaki alıcılara aktarımı aşağıdaki güvencelere dayanır:
- Alıcı AB-ABD Veri Gizliliği Çerçevesi (Birleşik Krallık veya İsviçre'den yapılan aktarımlarda bunun Birleşik Krallık Uzantısı ya da İsviçre-ABD Veri Gizliliği Çerçevesi) kapsamında sertifikalıysa, o alıcıya yapılan aktarım ilgili yeterlilik kararına dayanır (GDPR Madde 45 veya Birleşik Krallık ya da İsviçre'nin ilgili yeterlilik kararı). Bir şirketin güncel sertifika durumunu https://www.dataprivacyframework.gov/list adresinden kontrol edebilirsiniz.
- Alıcı sertifikalı değilse veya aktarım sertifikasının kapsamına girmiyorsa, aktarım Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddeleri'ne (GDPR Madde 46(2)(c)) dayanır; gerektiğinde bunlar Birleşik Krallık veya İsviçre'nin ilgili aktarım araçlarıyla tamamlanır.
Apple ile giriş, App Store satın alımları ve iCloud yedeği, Apple'ın kendi gizlilik politikası kapsamında size sunduğu hizmetlerdir (§5). Bu güvenceler hakkında bilgi ve bunların bir kopyasını info@lunariapp.site adresinden talep edebilirsiniz.
14.6 Saklama
Kişisel verileri yalnızca yukarıdaki amaçların gerektirdiği süre boyunca saklarız. Her kategorinin saklama süresi §7'de yer alır — özellikle sunucu tarafındaki hesap kaydındaki kullanım verileri hesabınızı silene kadar tutulur; Apple'ın sağladığı tanımlayıcı, oturum sürümü ve kaydın zaman damgaları önceki oturumların geçersiz kalması için silmeden sonra da tutulur (§4); backend operasyonel logları ise 90 gün saklanır.
14.7 Haklarınız
GDPR kapsamında şu haklara sahipsiniz:
- Kişisel verilerinize erişim (GDPR Madde 15).
- Yanlış verilerin düzeltilmesi (GDPR Madde 16) — profilinizi Profil ekranından kendiniz düzeltebilirsiniz.
- Silme (GDPR Madde 17) — cihazınızdaki verileri ve sunucu hesap kaydınızdaki kullanım verilerini Profil → Hesabı Sil ile silebilir (§4) ya da verilerinizin silinmesini e-postayla bizden isteyebilirsiniz.
- İşlemenin kısıtlanması (GDPR Madde 18).
- Veri taşınabilirliği (GDPR Madde 20) — bize sağladığınız ve rızanıza ya da sizinle yaptığımız sözleşmeye dayanarak otomatik yollarla işlediğimiz kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makinece okunabilir bir formatta alma ve teknik olarak mümkünse başka bir veri sorumlusuna iletilmesini isteme.
- Meşru menfaate dayanan işlemeye itiraz (GDPR Madde 21) — bkz. 14.8.
- Rızanızı istediğiniz zaman ileriye dönük olarak geri alma (GDPR Madde 7(3)) — bkz. 14.3.
- Özellikle mutad meskeninizin, iş yerinizin veya iddia edilen ihlalin gerçekleştiği AB/AEA üye devletindeki bir denetim makamına şikâyette bulunma (GDPR Madde 77). İsviçre'de bu makam Federal Veri Koruma ve Kamuya Açıklık Komiseri (FDPIC), Birleşik Krallık'ta ise Bilgi Komiserliği Ofisi'dir (ICO).
Haklarınızı kullanmak için info@lunariapp.site adresine yazın. Verilerinizin çoğu yalnızca cihazınızda saklandığından (§1), bunları doğrudan Uygulama içinden de görüntüleyebilir, düzeltebilir ve silebilirsiniz. Talebinizi gereksiz gecikme olmaksızın ve her hâlükârda talebin alınmasından itibaren bir ay içinde yanıtlarız; gerektiğinde bu süre iki ay daha uzatılabilir (GDPR Madde 12(3)).
14.8 İtiraz hakkınız (GDPR Madde 21)
Özel durumunuzdan kaynaklanan gerekçelerle, kişisel verilerinizin GDPR Madde 6(1)(f)'ye dayanan işlenmesine — 14.2'de açıklanan güvenlik ve kötüye kullanımı önleme işlemesi dâhil — her zaman itiraz etme hakkına sahipsiniz. Bu durumda, çıkarlarınızın, haklarınızın ve özgürlüklerinizin önüne geçen zorlayıcı meşru gerekçeler olduğunu kanıtlayamadıkça veya işleme hukuki taleplerin tesisi, kullanılması ya da savunulmasına hizmet etmedikçe o işlemeyi durdururuz. İtirazınızı herhangi bir şekil şartı olmaksızın info@lunariapp.site adresine e-postayla iletebilirsiniz.
14.9 Veri sağlamak zorunlu mu?
Kişisel veri sağlamak kanunen zorunlu değildir. Uygulamayı kullanmak için Apple ile giriş yapmanız gerekir; çünkü hesabınız ve ücretsiz kullanım kotası buna bağlıdır (§4). Rüya metniniz, ses kaydınız ve §3'te açıklanan diğer içerik yalnızca yapay zekâ özelliklerini kullanırsanız gereklidir. Bu özellikleri kullanmak isteğe bağlıdır; yapay zekâ sağlayıcılarına hiçbir şey göndermeden Lunaria'da rüya günlüğü tutabilirsiniz (§8).
14.10 Otomatik karar verme yoktur
Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, profilleme dâhil yalnızca otomatik işlemeye dayalı kararlar almayız (GDPR Madde 22). Yapay zekâ yorumları, takip yanıtları ve rüya görselleri düşündürücü içeriklerdir (§11); hakkınızda verilmiş kararlar değildir. Otomatik kriz kontrolü (§3) yalnızca o yanıt için yapay zekâya verilen talimatları değiştirir.