🌙Rüyalog
Rüyalog Gizlilik Politikası
Son güncelleme: 14 Haziran 2026
Yürürlük tarihi: 14 Haziran 2026
Bu Gizlilik Politikası, Eray Çaylak ("biz") tarafından geliştirilen ve yayınlanan Rüyalog mobil uygulamasının ("Uygulama") kullanıcılarına ait kişisel verilerin işlenmesine ilişkin usul ve esasları açıklamaktadır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca hazırlanmıştır.
1. Veri Sorumlusu
| Veri Sorumlusu | Eray Çaylak (bireysel geliştirici) |
| İletişim | eraycayylak1@gmail.com |
| Konum | İstanbul, Türkiye |
2. Topladığımız Veriler
2.1. Hesap Verileri
- Anonim oturum: İlk açılışta size rastgele bir kullanıcı kimliği (UID) atanır; bu aşamada ad, e-posta gibi bilgiler toplanmaz.
- Google / Apple ile giriş (isteğe bağlı): Ad, e-posta adresi, profil görseli (sağlayıcının paylaştığı ölçüde). Apple ile girişte "e-postamı gizle" seçeneğini kullanabilirsiniz.
2.2. Rüya İçerikleri
- Rüya günlüğüne yazdığınız rüya metinleri, etiketler, duygu ve uyku kalitesi işaretlemeleri, istihare kayıtları ve rüya kapsülü içerikleri.
- Bu içerikler özel nitelikte hassas çıkarımlar içerebilir (örn. dini inanca dair ipuçları). Bu nedenle rüya içerikleriniz yalnızca size hizmet sunmak amacıyla işlenir; reklam hedefleme, profilleme veya üçüncü taraflara satış amacıyla asla kullanılmaz.
- Toplulukta paylaşmayı seçtiğiniz rüyalar anonim olarak yayınlanır; kimliğinizle ilişkilendirilebilecek hesap bilgileri diğer kullanıcılara gösterilmez.
2.3. Ses Kayıtları (Geçici)
- Sesli rüya anlatımı özelliğini kullandığınızda ses kaydınız yalnızca metne dönüştürme amacıyla geçici olarak işlenir.
- Dönüştürme tamamlandığında ses dosyası kalıcı olarak silinir; sunucularımızda ses kaydı arşivi tutulmaz. Saklanan tek şey, sizin onayladığınız metin halidir.
- Mikrofon erişimi yalnızca siz kayıt düğmesine bastığınızda kullanılır.
2.4. Yapay Zekâ Tabir İşleme
- Tabir talep ettiğinizde rüya metniniz, güvenli sunucularımız (Google Firebase Cloud Functions) üzerinden Google'ın Gemini API hizmetine iletilir ve yorum üretilir.
- Google'a gönderilen veriler kimliğinizden arındırılır (ad, e-posta, UID gönderilmez; yalnızca rüya metni ve gerekli bağlam iletilir).
- Veriler yalnızca tabir üretimi için işlenir; ayrıntı için Google'ın gizlilik ve API politikalarına bakınız.
2.5. Kullanım ve Cihaz Verileri
- Analitik ve çökme verileri: Uygulama performansı ve hata ayıklama için Firebase Crashlytics ve Firebase Analytics aracılığıyla cihaz modeli, işletim sistemi sürümü, uygulama sürümü, çökme günlükleri, anonimleştirilmiş etkileşim olayları.
- Bildirim belirteci (FCM token): Hatırlatıcı ve kapsül bildirimleri gönderebilmek için.
- Satın alma verileri: Abonelik durumu ve işlem geçmişi RevenueCat aracılığıyla işlenir; ödeme kartı bilgileriniz bize hiçbir zaman ulaşmaz (Apple/Google tarafından işlenir).
- Reklam verileri (yalnızca ücretsiz sürüm): Google AdMob, ödüllü reklam gösterimi için cihaz tanımlayıcıları kullanabilir. iOS'ta bu yalnızca App Tracking Transparency (ATT) izninize bağlıdır; izin vermezseniz kişiselleştirilmemiş reklam gösterilir. Premium kullanıcılarda reklam SDK'sı çalıştırılmaz.
3. İşleme Amaçları ve Hukuki Sebepler
| Veri | Amaç | KVKK md. 5 / GDPR md. 6 hukuki sebebi |
| Hesap verileri | Hesap oluşturma, oturum, cihazlar arası senkronizasyon | Sözleşmenin ifası (m.5/2-c; GDPR 6/1-b) |
| Rüya metinleri | Günlük tutma, AI tabir üretimi, desen analizi | Sözleşmenin ifası; açık rıza (hassas çıkarım ihtimaline binaen — KVKK m.6, GDPR 9/2-a) |
| Ses kayıtları | Metne dönüştürme (geçici) | Açık rıza |
| Topluluk paylaşımları | Anonim paylaşım hizmeti | Sözleşmenin ifası |
| Analitik/çökme | Hizmet güvenliği, hata giderme, geliştirme | Meşru menfaat (m.5/2-f; GDPR 6/1-f) |
| FCM token | Bildirim gönderimi | Açık rıza (bildirim izni) |
| Satın alma | Abonelik yönetimi, faturalama | Sözleşmenin ifası; yasal yükümlülük |
| Reklam tanımlayıcıları | Reklam gösterimi (ücretsiz sürüm) | Açık rıza (ATT / çerez benzeri izin) |
4. Üçüncü Taraf Hizmet Sağlayıcılar (Veri İşleyenler)
| Sağlayıcı | Rol | Veri | Konum |
| Google Firebase (Google LLC) | Altyapı: kimlik doğrulama, veritabanı, bildirim, analitik, çökme raporu | Hesap, rüya verileri (şifreli aktarım), cihaz verileri | AB/ABD (SCC'ler kapsamında) |
| Google (Gemini API) | AI tabir üretimi | Kimliksizleştirilmiş rüya metni | AB/ABD (SCC'ler kapsamında) |
| RevenueCat Inc. | Abonelik yönetimi | Satın alma durumu, anonim uygulama kullanıcı kimliği | ABD (SCC'ler kapsamında) |
| Google AdMob | Reklam gösterimi (yalnızca ücretsiz sürüm) | Reklam tanımlayıcısı, cihaz verileri (izne bağlı) | AB/ABD |
Verileriniz bu sağlayıcılar dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz ve kiralanmaz. Yurt dışı aktarımlar KVKK m.9 ve GDPR Bölüm V uyarınca standart sözleşme hükümleri (SCC) ve uygun güvenceler çerçevesinde yapılır.
5. Saklama Süreleri
| Veri | Süre |
| Hesap ve rüya verileri | Hesabınız aktif olduğu sürece; hesap silme talebinden itibaren 30 gün içinde kalıcı silinir |
| Ses kayıtları | Metne dönüştürme tamamlanır tamamlanmaz (en geç 24 saat) silinir |
| AI işleme günlükleri (kimliksiz) | En fazla 30 gün (kötüye kullanım tespiti) |
| Analitik/çökme verileri | En fazla 14 ay (Firebase varsayılanı) |
| Satın alma kayıtları | Vergi ve ticaret mevzuatı gereği 10 yıl (yasal yükümlülük) |
| Anonim topluluk paylaşımları | Hesap silindiğinde paylaşımlar da silinir veya geri döndürülemez şekilde anonimleştirilir |
6. Haklarınız
KVKK m.11 ve GDPR m.15–22 uyarınca:
- Erişim: Hangi verilerinizin işlendiğini öğrenme ve kopyasını talep etme
- Düzeltme: Eksik/yanlış verilerin düzeltilmesini isteme
- Silme ("unutulma hakkı"): Uygulama içinden Ayarlar → Hesap → Hesabımı ve Verilerimi Sil ile tek adımda; veya e-posta ile talep
- Taşınabilirlik: Rüya günlüğünüzü yapılandırılmış formatta (JSON) dışa aktarma — Ayarlar → Verilerimi İndir
- İtiraz ve kısıtlama: Meşru menfaate dayalı işlemeye itiraz etme
- Rıza geri çekme: Verdiğiniz açık rızaları dilediğiniz an geri çekme (geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez)
- Şikâyet: Türkiye'de Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr), AB'de yerleşik iseniz yerel denetim makamınıza başvurma
Talepleriniz için: eraycayylak1@gmail.com — KVKK kapsamında en geç 30 gün içinde ücretsiz yanıtlanır.
7. Çocukların Gizliliği
Rüyalog 13 yaşın altındaki çocuklara yönelik değildir ve bilerek 13 yaş altı kullanıcılardan veri toplamaz. 13–18 yaş arası kullanıcıların veli/vasi gözetiminde kullanması önerilir. 13 yaşın altında bir çocuğun veri sağladığını fark edersek ilgili hesabı ve verileri sileriz. Böyle bir durumdan haberdar olursanız lütfen bize bildirin.
8. Veri Güvenliği
- Tüm veri aktarımı TLS ile şifrelenir; sunucu tarafında bekleyen veriler şifreli saklanır (Google Cloud varsayılan şifrelemesi).
- Firebase App Check ile yalnızca doğrulanmış uygulama örnekleri sunucularımıza erişebilir.
- Erişim, en az yetki ilkesiyle sınırlandırılmıştır; AI anahtarları Secret Manager'da saklanır.
- Veri ihlali halinde KVKK ve GDPR'daki sürelerde (72 saat) ilgili otoriteye ve gerektiğinde size bildirim yapılır.
9. Önemli Açıklama: Tabirlerin Niteliği
Uygulamadaki rüya tabirleri kültürel kaynaklara ve psikoloji literatürüne dayalı yorumlardır; kesinlik taşımaz, tıbbi/psikolojik teşhis veya tavsiye değildir. Tabir içerikleri otomatik üretilir ve kişisel veriniz olarak işlenen rüya metninize dayanır.
10. Politika Değişiklikleri
Bu politikadaki önemli değişiklikler uygulama içi bildirim ve/veya bu sayfada güncel tarih ile duyurulur. Değişiklik sonrası kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelmez; açık rıza gerektiren değişikliklerde rızanız yeniden alınır.
İletişim: Eray Çaylak — İstanbul, Türkiye — eraycayylak1@gmail.com