Gizlilik Politikası
Bu politika, Rüyam (İngilizce adıyla DreamBuddy) mobil uygulamasını ve https://ruyamapp.web.app sitesini kullanırken kişisel verilerinin nasıl işlendiğini açıklar. Uygulamayı kullanarak bu politikada anlatılan işlemeyi okuduğunu kabul edersin.
1. Veri sorumlusu
Rüyam, Google Play'de B&T APPS geliştirici adıyla yayımlanan bağımsız bir geliştirici tarafından sunulur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu B&T APPS'tir. Gizlilikle ilgili her konuda inforuyam@gmail.com adresinden bize ulaşabilirsin.
2. Hangi verileri işliyoruz?
| Veri | Ayrıntı |
|---|---|
| Hesap bilgileri | E-posta adresin. Google veya Apple ile girişte bu hizmetlerin bizimle paylaştığı ad ve e-posta. Şifren Firebase Authentication tarafından geri döndürülemez biçimde (hash) saklanır; biz göremeyiz. |
| Profil (isteğe bağlı) | Adın, cinsiyetin, doğum tarihin ve dil tercihin. Bu alanları doldurmak zorunda değilsin. |
| Rüyalar ve yorumlar | Yazdığın rüya metinleri ve isteğe bağlı olarak seçtiğin his, yorumcuların sana hazırladığı yorumlar, yorumculara sorduğun sorular ve yanıtları, favori ve okundu bilgileri, oluşturulma zamanları. |
| Yıldız tozu ve satın alımlar | Yıldız tozu bakiyen, yıldız tozu hareketlerin (kazanma, harcama, iade), abonelik durumun. Kart bilgilerin Google Play veya App Store'da kalır, bize ulaşmaz. |
| Cihaz ve teknik veriler | Bildirim jetonu, cihaz platformu, uygulama sürümü; uygulamanın değiştirilmemiş olduğunu doğrulayan bütünlük belirteçleri (Firebase App Check, Google Play Integrity / Apple App Attest); hizmet sağlayıcılarımızın sunucularında tutulan IP adresi ve teknik günlükler. |
| Cihaz özeti | Hoş geldin yıldız tozunun aynı cihazda tekrar tekrar alınmasını önlemek için cihaz kimliğinden tek yönlü olarak (SHA-256) üretilen bir özet. Bu özetten cihaz kimliği geri elde edilemez ve hesabınla ilişkilendirilmeden saklanır. |
| Reklam ve kullanım verileri | İzin verdiysen reklam kimliği (Android reklam kimliği / iOS IDFA) ve reklam etkileşimleri (Google AdMob); uygulama kullanım istatistikleri (Google Analytics for Firebase). |
| Destek yazışmaları | Bize e-posta ile yazdığında paylaştığın bilgiler. |
Özel nitelikli kişisel veri (sağlık, inanç, biyometrik veri vb.) toplamayı amaçlamayız. Lütfen rüya metinlerine kimlik numarası, açık adres, sağlık bilgisi gibi hassas bilgiler yazma.
3. Hangi amaçlarla?
- Hesabını oluşturmak, girişini sağlamak ve hizmeti sunmak,
- Rüyanı seçtiğin yorumculara yorumlatmak, yorumlarını ve sorularını saklamak, yorum hazır olduğunda bildirim göndermek,
- Yıldız tozu bakiyeni, satın alımlarını ve aboneliğini yönetmek; ödüllü reklamları doğrulamak,
- Kötüye kullanımı, sahteciliği ve güvenlik tehditlerini önlemek,
- Reklam göstermek (Premium üyelerde reklam gösterilmez),
- Hizmeti toplu istatistiklerle geliştirmek ve hataları gidermek,
- Destek taleplerini yanıtlamak ve yasal yükümlülükleri yerine getirmek.
4. Kimlerle paylaşıyoruz?
Kişisel verilerini satmayız. Verilerin, yalnızca hizmeti sunmamıza yardım eden ve bizim adımıza çalışan aşağıdaki hizmet sağlayıcılarla, gerektiği ölçüde paylaşılır:
| Hizmet sağlayıcı | Ne için |
|---|---|
| Google Firebase (Google LLC): Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, App Check, Analytics | Hesap, veri saklama, sunucu işlemleri, bildirimler, güvenlik, istatistik · politika |
| Google AdMob ve User Messaging Platform | Reklamlar ve reklam izinleri · politika |
| Anthropic, PBC | Rüya metninin yorumlanması (Claude) · politika |
| RevenueCat, Inc. | Satın alım ve abonelik doğrulama (hesap kimliği ve satın alma kayıtları) · politika |
| Google Play / Apple App Store | Ödemeler ve abonelikler (bu şirketlerin kendi politikalarına tabidir) |
| Google / Apple ile giriş | Bu yöntemleri seçersen kimlik doğrulama |
Ayrıca kanunen yetkili kamu kurumlarının usulüne uygun talepleri halinde ve hakların ile güvenliğin korunması için gerekli olduğunda veri paylaşabiliriz.
5. Yurt dışına aktarım
Sunucularımız ve yukarıdaki hizmet sağlayıcılar ağırlıklı olarak Amerika Birleşik Devletleri'nde (Firebase us-central1 bölgesi) bulunur. Verilerin, hizmetin sunulabilmesi için bu ülkelere aktarılır. Bu aktarımlar KVKK'nın 9. maddesi ve ilgili mevzuatta öngörülen yöntemlere (ör. standart sözleşmeler) ve hizmet sağlayıcıların sunduğu güvencelere uygun olarak yapılır.
6. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b): hesap, rüya yorumlama, yıldız tozu ve abonelik işlemleri.
- Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f): güvenlik, kötüye kullanımı önleme (cihaz özeti, App Check), hizmeti geliştirmeye yönelik toplu istatistikler.
- Açık rıza (KVKK m.5/1; GDPR m.6/1-a): kişiselleştirilmiş reklamlar, bildirimler ve isteğe bağlı profil bilgileri. Rızanı dilediğin zaman geri alabilirsin.
- Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c): mevzuattan doğan saklama ve bildirim yükümlülükleri.
7. Saklama süreleri
Verilerin hesabın açık olduğu sürece saklanır. Rüyalarını tek tek silebilir, profil bilgilerini dilediğin zaman değiştirebilirsin.
Hesabını sildiğinde kullanıcı kaydın, tüm rüyaların ve yorumların, cihaz kayıtların, yıldız tozu hareketlerin ve giriş hesabın sunucularımızdan derhal silinir. Ayrıntılar ve uygulamaya erişemiyorsan izleyeceğin yol için: Hesap ve veri silme.
Silme sonrasında yalnızca şunlar kalabilir:
- Hesabınla ilişkilendirilmeyen cihaz özeti (hoş geldin yıldız tozunun kötüye kullanımını önlemek için),
- Satın alım ve reklam ödüllerinin iki kez işlenmesini önleyen işlem kimlikleri,
- Hizmet sağlayıcıların kendi saklama süreleri boyunca tuttuğu kayıtlar (ör. Google Play/App Store'daki satın alma kayıtları, Google Analytics'te en fazla 14 ay saklanan istatistikler, teknik günlükler). RevenueCat'teki müşteri kaydın hesabınla birlikte silinir,
- Mevzuatın saklamamızı zorunlu kıldığı bilgiler.
8. Reklamlar ve tercihlerin
- Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kullanıcılara, kişiselleştirilmiş reklamlar için Google'ın izin formu gösterilir. Seçimini uygulamada Profil > Reklam gizlilik seçenekleri'nden değiştirebilirsin.
- iPhone'da reklam kimliğine erişim için izin istenir (App Tracking Transparency). İzin vermezsen kişiselleştirilmemiş reklamlar gösterilir.
- Android'de reklam kimliğini Ayarlar > Google > Reklamlar bölümünden sıfırlayabilir ya da silebilirsin.
- Ödüllü reklam izlediğinde, ödülün doğru hesaba verilmesi için Google, hesap kimliğini ve ödül türünü sunucumuza iletir.
- Premium üyelikte reklam gösterilmez.
Bildirimler: Yalnızca izin verirsen gönderilir. Uygulamada Profil > Bildirimler'den ya da telefon ayarlarından kapatabilirsin. Sabah hatırlatıcısını Profil > Sabah hatırlatıcısı'ndan ayrıca kapatabilirsin.
9. Hakların
KVKK'nın 11. maddesi ve uygulanabildiği ölçüde GDPR kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme ve bilgi isteme, işleme amacını ve verilerin aktarıldığı kişileri öğrenme, eksik veya yanlış verilerin düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme, zararın giderilmesini talep etme; ayrıca veri taşınabilirliği, işlemenin kısıtlanması ve itiraz hakları.
Taleplerini kayıtlı e-posta adresinden inforuyam@gmail.com adresine iletebilirsin. Talepleri en geç 30 gün içinde ücretsiz olarak yanıtlarız. Kişisel Verileri Koruma Kurulu'na (veya bulunduğun ülkedeki denetim otoritesine) şikâyette bulunma hakkın saklıdır.
10. Çocuklar
Rüyam 13 yaşından küçük çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan kişisel veri toplamayız. Böyle bir durumun farkına varırsan bize yaz; ilgili verileri sileriz.
11. Güvenlik
Tüm bağlantılar şifrelidir (TLS). Verilerine erişim, sunucu tarafı kurallarla yalnızca senin hesabınla sınırlıdır; yıldız tozu ve ödül işlemleri yalnızca sunucuda yapılır. Yine de hiçbir sistem tamamen güvenli değildir; hesabın için güçlü ve benzersiz bir şifre kullanmanı öneririz.
12. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfadadır; önemli değişiklikleri uygulama içinden de duyururuz.
13. İletişim
B&T APPS · inforuyam@gmail.com
14. Yapay zekâ ile yorumlama
Rüya yorumları yapay zekâ desteğiyle hazırlanır. Bunun için rüya metnin, sunucularımız üzerinden Anthropic'e (Anthropic, PBC, ABD) API aracılığıyla gönderilir ve yorum Claude modeliyle hazırlanır. Bu istekte yalnızca o işlem için gereken içerik bulunur: yorum için rüya metnin, seçtiysen rüyanın sana nasıl hissettirdiği ve dil tercihin; yorumcuna soru sorduğunda bunlara ek olarak o rüyanın yorumu, aynı yoruma daha önce sorduğun sorular ve yanıtları ile yeni sorun; gökyüzü kişiliğin hazırlanırken rüya sembollerin, bunlardan hesaplanan element dengen ve doğum tarihin girildiyse ondan hesaplanan güneş burcun (doğum tarihinin kendisi değil). Adın, e-posta adresin veya hesap kimliğin gönderilmez. Rüyanı ilk kez göndermeden önce bu paylaşım için uygulama içinde açık iznini isteriz; izin vermezsen rüyan gönderilmez.
Anthropic'in ticari API koşullarına göre API üzerinden gönderilen içerik izin verilmeden model eğitiminde kullanılmaz ve 30 gün içinde silinir; kullanım politikası ihlali olarak işaretlenen içerik daha uzun (en fazla 2 yıl) saklanabilir. Ayrıntılar için: Anthropic Gizlilik Politikası.
Yorumlar eğlence ve kişisel farkındalık amaçlıdır; doğru olmayabilir ve profesyonel tavsiye yerine geçmez. Uygunsuz bulduğun bir yorumu uygulama içindeki "Yorumu bildir" seçeneğiyle bize iletebilirsin.