Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Vortex Rüya Analizi'ni (“Vortex”) kullanırken kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır. Daha ayrıntılı ve sade anlatım için Gizlilik Politikası'na bakabilirsiniz.

1. Veri sorumlusu

Kişisel verilerinizin sorumlusu: [[Veri sorumlusunun adı veya unvanı ve adresi]].

Adres: [[Veri sorumlusunun açık adresi]]. MERSİS numarası: [[MERSİS numarası]]. VERBİS kaydı: [[VERBİS kayıt durumu ve numarası, ya da kayıt yükümlülüğünün bulunmadığına ilişkin not]].

Veri sorumlusu temsilcisi (varsa): [[Temsilci]]. İletişim: [[iletişim e-posta adresi]].

2. İşlenen kişisel verileriniz

• Kimlik ve iletişim: e-posta adresiniz. Adınızı, telefon numaranızı ya da konumunuzu istemeyiz.
• Profil bilgileri (“Sizi Biraz Tanıyalım”): yaşınız ve isterseniz doldurduğunuz cinsiyet, medeni ya da ilişki durumu, çocuk bilgisi ve yaşları, meslek, yaşadığınız ülke, kimlerle yaşadığınız, rüyalarınızı ne sıklıkla hatırladığınız ve tekrarlayan rüya ya da kâbus bilgisi.
• İçerik: anlattığınız rüyalar, rüyayla ilgili üç kısa soruya verdiğiniz cevaplar, sonradan eklediğiniz notlar ve sizin için yazılan yorumlar (“Daha Derine İn” metinleri dâhil).
• İşlem kayıtları: verdiğiniz izinler ve kabul ettiğiniz metin sürümleri, oturum bilgileri (cihaz türü, zaman), deneme ve kullanım sayıları, varsa üyelik bilgisi.
• Anket cevapları: isteğe bağlı ankete verdiğiniz cevaplar ve yazarsanız yorumunuz.

Özel nitelikli kişisel veri. Rüyalarınız, cevaplarınız ve notlarınız, ne yazdığınıza bağlı olarak sağlık, cinsel hayat, din, felsefi inanç gibi özel nitelikli kişisel veri (KVKK m. 6) içerebilir. Bu içerikleri yalnızca açık rızanızla işleriz. Hiçbir şey yazmak zorunda değilsiniz; ne paylaşacağınıza siz karar verirsiniz.

3. Kişisel verilerin işlenme amaçları

• Rüyanızın yorumunu hazırlamak (“Daha Derine İn” dâhil) ve günlüğünüzde saklamak, cihazlarınız arasında eşitlemek.
• Profil bilgilerinizi yorumda yalnızca arka plan olarak kullanmak.
• Hesabınızı oluşturmak ve e-postanıza gönderilen kodla güvenli giriş yapmanızı sağlamak.
• Deneme süresini, üyelik haklarını, kullanım sınırlarını ve yaş kuralını uygulamak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek.
• Yorumların kalitesini, kimliğiniz gösterilmeden incelemek ve iyileştirmek.
• Siz ayrıca isterseniz, bir rüyanızı adınız olmadan “Paylaşılanlar” bölümünde yayımlamak.
• Yasal yükümlülüklerimizi yerine getirmek.

4. İşlemenin hukuki sebepleri

• Rüyalarınız, cevaplarınız, notlarınız, profil bilgileriniz ve yorumlarınız: açık rızanız (KVKK m. 5/1 ve m. 6/2). Bu rıza, uygulamaya ilk girişte işaretlediğiniz kutuyla verilir ve istediğiniz zaman “Hesap ve Gizlilik” ekranından geri alınabilir. Geri almanız, geri alma anına kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
• E-posta adresiniz ve hesap bilgileriniz: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Güvenlik ve işlem kayıtları: veri sorumlusunun meşru menfaati (KVKK m. 5/2-f).
• Fatura, vergi ve benzeri kayıtlar: kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a) ve hukuki yükümlülük (KVKK m. 5/2-ç) [[varsa, ödeme altyapısı devreye girdikten sonra tamamlanacak]].

5. Kişisel verilerin aktarıldığı taraflar ve yurt dışına aktarım

Verileriniz yalnızca hizmeti sunmamıza yardım eden iş ortaklarına (veri işleyenlere), gerektiği kadar aktarılır:

• Cloudflare, Inc.: uygulamanın ve veritabanının barındırılması. Veritabanı Avrupa Birliği'nde tutulur. [[Cloudflare ile veri işleme sözleşmesi ve aktarım mekanizması]].
• OpenAI (ABD): rüya metninizin, cevaplarınızın ve profilinizden arka plan bilgilerinin yorum yazılması için yapay zekâ modeline iletilmesi. E-posta adresiniz ve hesap bilgileriniz gönderilmez. OpenAI bu içerikleri model eğitiminde kullanmaz; kötüye kullanımı izlemek için sınırlı bir süre saklayabilir. [[OpenAI ile veri işleme sözleşmesi ve aktarım mekanizması]].
• E-posta gönderim sağlayıcısı ([[sağlayıcının adı]]): giriş kodunun iletilmesi.
• Ödeme kuruluşu ([[sağlayıcının adı; ödeme altyapısı henüz bağlı değildir]]): üyelik ödemesi alınmaya başlandığında.

Bu sağlayıcıların sunucuları ve çalışanları Türkiye dışında olabilir; dolayısıyla verileriniz yurt dışına aktarılır. Yurt dışına aktarım, KVKK m. 9 hükümlerine göre yapılır. [[Hukuk incelemesinde tamamlanacak: aktarımın dayandığı mekanizma (yeterlilik kararı, uygun güvenceler/standart sözleşme, açık rıza), Kurul'a bildirim yükümlülüğü.]] Ayrıca bu aktarım için açık rızanız ayrıca istenir; vermezseniz yorum yazılamaz.

Bunların dışında, yasal bir zorunluluk ve yetkili makam talebi olmadıkça verilerinizi kimseye aktarmayız; kimseye satmayız.

6. Verilerin toplanma yöntemi

Verileriniz, uygulamaya sizin yazdıklarınız ve uygulamayı kullanmanız sırasında oluşan kayıtlar yoluyla, tamamen elektronik ortamda toplanır. Rüya metni otomatik yollarla (yapay zekâ modeliyle) işlenir.

7. Saklama süresi

Rüyalarınız, cevaplarınız, notlarınız, yorumlarınız ve profil bilgileriniz, siz silene ya da hesabınızı kapatana kadar saklanır. Bir rüyayı sildiğinizde metni, cevapları ve yorumları hemen silinir; hesabınızı sildiğinizde bütün kayıtlarınız kalıcı olarak silinir. Silinen veriler şifreli yedeklerde en fazla 30 gün daha bulunabilir. Kimliğinizle bağı olmayan maliyet sayıları silinmez. [[Yasal saklama süreleri (fatura vb.), varsa; hukuk incelemesinde tamamlanacak.]]

8. Haklarınız

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 çerçevesinde silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

Bunların çoğunu “Hesap ve Gizlilik” ekranından kendiniz kullanabilirsiniz: profilinizi düzeltebilir, verilerinizin bir kopyasını indirebilir, izninizi geri alabilir, hesabınızı ve bütün verilerinizi silebilirsiniz. Diğer başvurularınızı [[iletişim e-posta adresi]] adresine ya da [[yazılı başvuru adresi ve yöntemi]] yoluyla iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Cihazınızda saklanan bağlantısız kopya

“Hesap ve Gizlilik” ekranında bağlantısız okumayı siz açarsanız, günlüğünüzdeki rüyalar, cevaplar, yorumlar ve notlar bu cihazın tarayıcısında saklanır. Seçenek kendiliğinden açık gelmez. Kapattığınızda, çıkış yaptığınızda ya da hesabınızı sildiğinizde bu kopya silinir. Ortak kullandığınız bir cihazda açmamanızı öneririz.

10. İsimsiz paylaşım

Bir rüyanızı isterseniz adınız olmadan “Paylaşılanlar” bölümünde yayımlanmak üzere gönderebilirsiniz. Bu, ayrıca verdiğiniz bir izne dayanır; hiçbir rüya kendiliğinden paylaşılmaz. Paylaşımı istediğiniz zaman geri çekebilirsiniz; geri çektiğiniz anda yayından kalkar ve paylaşım için tutulan kopya silinir.

11. 15–17 yaş arasındaki kullanıcılar

Vortex 15 yaş ve üzerindekiler içindir; daha küçüklerin girdiği bilgiler kaydedilmez. 15–17 yaş arasındaki kullanıcılar için cinsel içerik taşıyan rüyalar yorumlanmaz ve bu içerik saklanmaz. [[Hukuk incelemesinde tamamlanacak: 15–17 yaş arasındaki çocukların özel nitelikli verileri için açık rızayı kendilerinin verip veremeyeceği, veli ya da vasi onayının gerekip gerekmediği ve gerekiyorsa nasıl alınacağı.]]