Gizlilik Politikası ve Aydınlatma Metni
Yürürlük tarihi: 7 Kasım 2026 · Sürüm: 1.0 (uygulamadaki rıza sürümü: v2)
Rüyalar, insanın en kişisel anlatılarından. Bu metin, Onira'yı kullandığında hangi verilerinin işlendiğini, neden işlendiğini, kimlere aktarıldığını ve hakların neler olduğunu anlatır. Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamında aydınlatma metni, Birleşik Krallık Genel Veri Koruma Tüzüğü (UK GDPR) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) m.13 kapsamında bilgilendirmedir.
1. Veri sorumlusu
Onira'yı yayınlayan ve kişisel verilerinden sorumlu olan şirket:
Tarsier Vision Ltd (TARSIER VISION LIMITED)
İngiltere ve Galler'de kayıtlı, şirket no 14733954
71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık
E-posta: privacy@oniradreams.com
Türkiye'deki kullanıcılar için: Veri sorumlumuz Türkiye dışında (Birleşik Krallık) yerleşiktir. KVKK kapsamındaki başvurularını privacy@oniradreams.com adresine iletebilirsin. Türkiye'den kullandığında verilerin, veri sorumlusu olarak bize, yani Birleşik Krallık'a da aktarılmış olur (bkz. 5. ve 6. madde).
2. Kısaca
- Onira'yı kullanmak için adını, e-posta adresini ya da telefon numaranı istemeyiz. Hesabın anonim bir kimlikle oluşturulur.
- Rüyan, yalnızca açık rızan varsa yorum ve görsel için yapay zekâ servislerine gönderilir.
- Ses kaydın saklanmaz. Metne çevrilir ve silinir.
- Rüya günlüğün cihazında şifreli saklanır (AES-256-GCM; anahtar cihazın güvenli anahtar deposundadır).
- Reklam yok. Verilerin reklam ya da profil çıkarma amacıyla kullanılmaz ve satılmaz.
- Rüyalarını dışa aktarabilir ya da hesabınla birlikte tamamen silebilirsin.
3. Hangi verileri işliyoruz?
| Veri grubu | Neler | Nereden |
|---|---|---|
| Hesap ve cihaz | Anonim kullanıcı kimliği; dil (tr/en); pazar (Türkiye/global); plan (ücretsiz/premium); cihaz kimliğinin tek yönlü şifrelenmiş özeti (ham cihaz kimliği saklanmaz) | Uygulama |
| Rüya içerikleri | Rüya metni (en çok 4.000 karakter); giriş biçimi (yazı/ses); isteğe bağlı bağlam yanıtları (uyanış duygusu, uyku kalitesi 1-5, "seni meşgul eden bir şey" notu; bunların yapay zekâya gitmesi yalnızca açık rızanla olur, ayrıca bkz. "Günlük kaydı" satırı); duygu etiketleri; rüya tarihi | Sen |
| Günlük kaydı (seri) | Her rüya ya da "rüya hatırlamıyorum" kaydında günün tarihi, kayıt türü, varsa uyku kalitesi (1-5) ve uyanış duygusu etiketi (en çok 60 karakter) ile seri sayacın ve saat dilimin sunucuda saklanır. Uyku kalitesi ve uyanış duygusu cevapların yapay zekâ rızası kapsamındadır: yalnızca rızan varsa sunucuya gönderilir ve saklanır; rızan yoksa yalnızca cihazında kalır ve sunucuya yalnızca günün tarihi ile kayıt türü gider (seri bozulmaz). Rıza varken bu cevaplar yorum istediğinde bağlam olarak yapay zekâ servislerine de gider. Hesabınla birlikte silinir. | Sen |
| Ses kaydı | Sesle anlattığın rüya (en çok 2 MB / 120 sn). Saklanmaz, yalnızca metne çevrilmek üzere iletilir. | Sen |
| Kişiselleştirme | Karşılamadaki isteğe bağlı yanıtlar (neden buradasın, hayat dönemi, rüyaları hatırlama sıklığı), hatırlatma saati | Sen |
| Üretilen içerik | Yorumlar (duygu, öz, derinlik, yansıtma sorusu, küçük adım), semboller, görsel için sahne tarifi, rüya görselleri; hangi model ve istem sürümüyle üretildiği | Onira |
| Geri bildirim ve bildirimler | Yorumlara verdiğin 👍/👎; bir yorumu ya da görseli "Bildir" ile bildirdiğinde seçtiğin neden (uygunsuz, yanlış ya da alakasız, rahatsız edici) ve istersen yazdığın en çok 300 karakterlik serbest not. Bu not kişisel veri içerebilir; bu yüzden olay kayıtlarına yazılmaz, yalnızca bildirim kaydında durur, yapay zekâ servislerine gönderilmez ve hesabınla birlikte silinir. Lütfen nota ad, iletişim bilgisi ya da başkasının bilgisini yazma. | Sen |
| Rıza kayıtları | Yapay zekâ ile işleme ve yurt dışına aktarım için tek bir rıza kaydı: verdin mi geri aldın mı, hangi sürüm, ne zaman ve (kayıt anında uygulama dili biliniyorsa) hangi dil. Rızayı geri alma ya da ekrandan yeniden verme kayıtlarında dil alanı boş kalabilir. | Uygulama |
| Kullanım ve kota | Başarılı yorum ve görsel sayıları, tarihleri, maliyet bilgisi; kötüye kullanım ve bütçe sınırları için sayaçlar (IP adresi yalnızca tek yönlü özet olarak, ham haliyle değil; sayaçlar 3 gün sonra silinir) | Onira |
| Uygulama olayları | "Rüya kaydedildi", "ödeme ekranı görüntülendi" gibi olay adları ve kısa teknik özellikler. Rüya metni, ad, e-posta gibi kişisel veri içermez; sunucu bunu zorunlu tutar. | Uygulama |
| Abonelik | Abonelik durumu, ürün, başlangıç ve bitiş tarihleri, mağaza (App Store/Google Play). Kart bilgilerin bize gelmez, ödemeyi Apple ya da Google alır. | Adapty, Apple, Google |
| Teknik kayıtlar | Bizim kodumuz yalnızca isteğin yöntemini, yolunu, sonucunu ve süresini kaydeder. IP adresi yazmaz, rüya metni hiçbir kayda yazılmaz. Barındırma sağlayıcımızın (Supabase) platform kayıtları ise IP adresi ve cihaz/tarayıcı bilgisini içerir. Bu kayıtlar sağlayıcının kuralına göre en fazla 90 gün tutulur. | Sistem |
Özel nitelikli veriler hakkında: Rüyalar doğası gereği sağlık, cinsel hayat, inanç gibi KVKK m.6 ve GDPR m.9 kapsamındaki özel nitelikli verileri içerebilir. Onira senden bu tür bilgiler istemez. Ancak rüyanda anlattığın içerik bunları kapsayabilir. Bu nedenle rüyanın yapay zekâ ile işlenmesi yalnızca açık rızana dayanır.
4. Verilerin nerede tutulur?
- Cihazında: Rüya günlüğünün ana kopyası cihazındadır ve cihazında şifreli saklanır: rüyalar, ayarlar ve rıza kaydı AES-256-GCM ile şifrelenir; şifreleme anahtarı rastgele üretilir, cihazın güvenli anahtar deposunda (iOS Anahtar Zinciri / Android Keystore) tutulur ve cihazdan çıkmaz. Bu, cihazın dosyalarına başkasının doğrudan erişmesini zorlaştırır; telefonun kilidi açıkken uygulamayı kullanan birine karşı koruma değildir. Dışa aktardığın dosyalar okunabilir biçimdedir. Anahtar kaybolursa (ör. cihaz değişimi, yedekten geri yükleme) cihazdaki şifreli veri okunamaz; bu durumda silinmez, ama geri de getirilemez.
- Sunucuda ne tutuluyor: Yorum ya da yedek için sunucuya gönderdiklerin (rüya metni, yorumlar, görseller, günlük kaydı, rıza ve kullanım kayıtları, abonelik özeti) hesabına bağlı olarak tutulur. Bunlar cihazdaki şifreleme kapsamında değildir; sunucuya uçtan uca şifreli gönderim yapmıyoruz ve 7. maddedeki sürelerle saklanır.
- Bulutta: Yedekleme ve senkronizasyon için hesabına bağlı olarak Supabase altyapısında tutulur. Bölge: AB (Almanya).
- Rüya görsellerin, yalnızca senin erişebileceğin özel bir depolama alanında tutulur. Uygulamaya süreli (1 saatlik) imzalı bağlantılarla gelir.
- Web sitesi: oniradreams.com çerez ya da analitik kullanmaz. Barındırma sağlayıcısı (Vercel) standart erişim kayıtları tutar (IP adresi, tarayıcı bilgisi).
- Veritabanında her kullanıcı yalnızca kendi kayıtlarını görebilir (satır düzeyinde erişim kuralları). Servis anahtarları yalnızca sunucudadır, uygulamada bulunmaz.
5. Hangi amaçlarla ve hangi hukuki sebeple?
| Amaç | Veriler | Hukuki sebep (KVKK / GDPR) |
|---|---|---|
| Rüya günlüğünü sunmak, rüyalarını kaydetmek ve yedeklemek | Rüya içerikleri, hesap | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b). Özel nitelikli içerik için açık rıza (KVKK m.6; GDPR m.9/2-a). |
| Rüyanı yorumlamak, sesini metne çevirmek, rüya görseli üretmek, uyku check-in cevaplarını kaydetmek | Rüya içerikleri, bağlam ve kişiselleştirme yanıtları, uyku check-in cevapları, ses kaydı | Açık rıza (KVKK m.6; GDPR m.9/2-a) |
| Veri sorumlusuna (Birleşik Krallık) ve yapay zekâ sağlayıcılarına yurt dışına aktarım | Yukarıdaki veriler | Aktarım, açık rızana ve ilgili mevzuattaki aktarım güvencelerine dayanır. |
| Kriz güvenliği: kendine zarar sinyali taşıyan metinde yorum yerine destek bilgisi göstermek | Rüya metni (otomatik tarama); "kriz tetiklendi" olayı (metin olmadan) | Açık rıza kapsamında. Hayati menfaat (KVKK m.5/2-b; GDPR m.9/2-c) |
| Hediye ve kota hakkını yönetmek, kötüye kullanımı ve maliyet taşmasını önlemek | Cihaz kimliği özeti, kullanım sayaçları | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Aboneliği yönetmek | Abonelik bilgileri | Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Yorum kalitesini iyileştirmek, uygunsuz çıktıları incelemek | 👍/👎, "Bildir" nedenleri, model ve istem sürümü | Meşru menfaat |
| Ürünü anlamak (hangi ekranlar kullanılıyor) | Uygulama olayları (kişisel veri içermez) | Meşru menfaat |
| Yasal yükümlülükler, uyuşmazlıklar | Gerekli kayıtlar | Kanuni yükümlülük, hakkın tesisi (KVKK m.5/2-ç, e) |
Rıza vermezsen: Rüyalarını yine yazıp günlüğünde saklayabilirsin, ancak yorum, sesten metne çevirme ve görsel özellikleri çalışmaz. Uyku check-in cevapların (uyku kalitesi, uyanış duygusu) yalnızca cihazında kalır; sunucuya yalnızca günün kaydı gider. Rızan olmadan hiçbir rüya metni yapay zekâ servislerine gönderilmez.
Rızanı geri almak: İstediğin zaman uygulamada Profil > Gizlilik ve veriler > Yapay zekâ izni'ne dokunup İzni geri al'ı seçerek ya da privacy@oniradreams.com adresine yazarak geri alabilirsin. İzni geri aldığında yapay zekâ özellikleri (yorum, sesten metne çevirme, görsel) kapanır, rüya günlüğün yerinde kalır ve sunucudaki rıza kaydın güncellenir. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez. İzni daha sonra yeniden verebilirsin.
6. Verilerin kimlere aktarılır?
Verilerini satmayız, reklam ağlarıyla paylaşmayız. Yalnızca hizmeti sunmak için gereken servis sağlayıcılara, gereken kadarını aktarırız. Yapay zekâ sağlayıcılarının listesi uygulamadaki rıza metniyle aynı kaynaktan gelir; liste değişirse rıza sürümü artar ve yeniden onay istenir:
- OpenRouter (yapay zekâ yönlendirme servisi; OpenRouter, Inc.)
- Ne için: Yorumu ve sesten metne çeviriyi ilgili modele iletmek
- Hangi veri: Rüya metni, bağlam ve kişiselleştirme yanıtları, önceki rüyalardan sembol listesi, ses kaydı
- Konum: ABD
- DeepSeek (OpenRouter üzerinden; ücretsiz ve birincil model)
- Ne için: Rüya yorumu
- Hangi veri: Rüya metni, bağlam ve kişiselleştirme yanıtları, uyku check-in cevapları (bağlam olarak gönderildiğinde)
- Konum: OpenRouter'ın yönlendirdiği sağlayıcıya göre değişir
- Google (Gemini modelleri, OpenRouter üzerinden; Google LLC)
- Ne için: Yedek yorum, hassas içerik sınıflandırması ve sesten metne çeviri
- Hangi veri: Rüya metni, bağlam; ses kaydı (yalnız sesli anlatımda)
- Konum: ABD ve Google'ın küresel veri merkezleri (işleme bölgesi seçilemiyor)
- kie.ai (görsel üretim aracısı; NEXUSAI SERVICES LLC ve INNOLEAP AI LLC) ve kullandığı görsel modeli sağlayıcıları
- Ne için: Rüya görseli üretmek
- Hangi veri: Rüya metnin değil, yalnızca rüyandan çıkarılan kısa sahne tarifi (İngilizce)
- Konum: kie.ai: ABD. Görseli üreten model sağlayıcıları (ör. ByteDance, Alibaba) Çin dahil başka ülkelerde olabilir.
- Supabase (barındırma, veritabanı, depolama)
- Ne için: Hesap, yedek, görseller
- Hangi veri: Bu metindeki veriler
- Konum: 4. maddedeki bölge
- Adapty (abonelik yönetimi; Adapty Tech Inc.)
- Ne için: Abonelik durumunu doğrulamak
- Hangi veri: Abonelik bilgileri, anonim kullanıcı kimliği
- Konum: ABD (AB verisi için standart sözleşme maddeleri)
- Apple, Google
- Ne için: Uygulama dağıtımı ve ödeme
- Hangi veri: Kendi politikalarına tabi satın alma bilgileri
- Konum: –
- OpenRouter üzerinde, veriyi model eğitiminde kullanan sağlayıcılara yönlendirmeyi kapalı tutuyoruz.
- Görsel sağlayıcısı ileride değişebilir. Değişirse bu liste ve uygulamadaki rıza metni güncellenir.
- Yasal olarak zorunlu olduğunda yetkili kamu kurumlarıyla paylaşım yapılabilir.
7. Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Rüyalar, yorumlar, görseller, kişiselleştirme, kullanım ve kota kayıtları | Sen silene kadar. Hesabını silince görsel dosyaları dahil hepsi silinir. |
| Hareketsiz hesaplar | 24 ay boyunca hiç kullanılmayan ücretsiz hesap ve tüm verileri (görsel dosyaları dahil) günlük çalışan otomatik bir işle silinir. Aktif aboneliği ya da ödeme sorunu olan hesaplar bu kapsamda silinmez. Hesaplar anonim olduğu için e-postayla haber veremeyiz; silmeden önce bildirim göndermeyiz. |
| Ses kaydı | Hiç saklanmaz |
| Rıza kayıtları | Hesap süresince. Hesabınla birlikte silinir (şu an ispat amacıyla ayrı bir kopya tutulmuyor). |
| Günlük kaydı (seri, uyku kalitesi, uyanış duygusu) | Hesap süresince. Hesabınla birlikte silinir. |
| İçerik bildirimi serbest notu | Bildirim tarihinden 14 ay sonra otomatik boşaltılır (bildirimin nedeni kalır, not silinir). Hesabınla birlikte de silinir. |
| Uygulama olayları (kişisel veri içermez) | 14 ay. Süre dolunca otomatik silinir (günlük temizlik işi). Hesabını silersen olayların kimlik alanı boşaltılır; olaylar anonim sayım olarak kalan süreyi doldurur. |
| Sunucu kayıtları | En fazla 90 gün (barındırma sağlayıcısının kuralına göre) |
| Cihaz kimliği özeti (hediye hakkı) | Yalnızca tek yönlü özet (hash) tutulur, ham cihaz kimliği değil. Amaç, hediye hakkının kötüye kullanımını önlemek. Hesap silindikten sonra 14 ay saklanır. Seni doğrudan tanımlamaz. |
| Abonelik olay kayıtları (olay türü, ürün, mağaza, tarihler) | Hesabını silince kimlik alanı boşaltılır; kimliği boş kayıtlar 14 ay sonra otomatik silinir. Hesabın silinmediği sürece yasal saklama yükümlülükleri geçerlidir . |
| Hız sınırı sayaçları | 3 gün |
| Görsel için imzalı bağlantı | 1 saat |
Silme taleplerini en geç 30 gün içinde tamamlarız. Uygulama içinden sildiğinde silme hemen başlar.
8. Verilerini dışa aktarmak ve silmek
- Dışa aktarma: Uygulamada Profil > Gizlilik ve veriler > Verilerimi dışa aktar (JSON) ile rüyalarını JSON dosyası olarak alabilirsin.
- Silme: Profil > Gizlilik ve veriler > Hesabımı ve tüm verilerimi sil. Bu işlem geri alınamaz. Cihazındaki yerel veriler ve şifreleme anahtarı da silinir. Sunucuda rüyaların, yorumların, görsel dosyaların, günlük kaydın (seri, uyku kalitesi, uyanış duygusu), içerik bildirimi notların, rıza ve kullanım kayıtların, abonelik özetin ve hesabın silinir. Uygulamaya erişemiyorsan privacy@oniradreams.com adresine Destek kimliğinle birlikte yazabilirsin. Talebini en geç 30 gün içinde tamamlarız. Ayrıntılar: oniradreams.com/support#delete-account.
- Silmeden sonra kalanlar yalnızca 7. maddede belirtilen, seni doğrudan tanımlamayan kayıtlardır.
- Aboneliği silmek hesabı silmez, hesabı silmek aboneliği iptal etmez. Aboneliğini App Store ya da Google Play ayarlarından ayrıca iptal etmelisin.
- Abonelik servisi (Adapty): Hesabını silmek, Adapty'deki abonelik profilini kendiliğinden silmez; uygulama bu isteği Adapty'ye iletmez. Bizdeki kayıtla bağı kopar, Adapty'deki kayıt ise Adapty'nin kendi politikasına göre kalabilir. Silinmesini istersen privacy@oniradreams.com adresine yaz.
9. Hakların
KVKK m.11 kapsamında şu haklara sahipsin: kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.
UK GDPR ve GDPR kapsamında: erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızanı geri alma hakların vardır. Veri sorumlumuz Birleşik Krallık'ta olduğu için Birleşik Krallık veri koruma otoritesi Information Commissioner's Office'e (ICO, ico.org.uk) şikâyette bulunabilirsin. AB/AEA'daysan bulunduğun ülkenin veri koruma otoritesine de başvurabilirsin.
Başvuru: privacy@oniradreams.com adresine, Profil > Gizlilik ve veriler'in altında görünen Destek kimliğinle (ON-XXXXX-XXXXX biçiminde) birlikte yazabilirsin. Aynı yerdeki "Veri talebi gönder (KVKK)" düğmesi, kimliğin eklenmiş bir e-posta taslağı hazırlar. Hesaplar anonim olduğu için talebin senden geldiğini bu kimlikle doğrularız. Kimliğine ulaşamıyorsan silme işlemini uygulama içinden (Profil > Gizlilik ve veriler > Hesabımı ve tüm verilerimi sil) yapmanı isteriz. Başvurunu en geç 30 gün içinde ücretsiz sonuçlandırırız. KVKK kapsamında Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.
10. Otomatik işleme hakkında
Yorumlar ve görseller yapay zekâ ile otomatik üretilir. Bu çıktılar hakkında hukuki ya da benzeri önemli bir karar vermez. Yalnızca sana bir bakış açısı sunar. Kriz taraması otomatiktir. Bir sinyal algılanırsa yorum üretilmez ve destek bilgisi gösterilir.
11. Çocuklar
Onira 13 yaşın altındaki kişilere yönelik değildir. Bu yaşın altındaki kişilerden bilerek veri toplamayız. Fark edersek siler.
12. Güvenlik
Veriler aktarım sırasında şifrelenir (HTTPS). Cihazındaki rüya günlüğü, ayarlar ve rıza kaydı AES-256-GCM ile şifreli saklanır (4. madde). Veritabanında kullanıcılar yalnızca kendi kayıtlarına erişebilir. Servis anahtarları uygulamada değil yalnızca sunucuda tutulur. Rüya metinleri sistem kayıtlarına yazılmaz. Hiçbir sistem yüzde yüz güvenli değildir. Bir ihlal olursa KVKK ve GDPR'ın öngördüğü sürelerde seni ve ilgili otoriteyi bilgilendiririz.
13. Değişiklikler
Bu metni değiştirirsek yürürlük tarihini güncelleriz. Önemli değişikliklerde (ör. yeni bir yapay zekâ sağlayıcısı) uygulama içinde bildirir, gerekiyorsa rızanı yeniden isteriz.
14. İletişim
Gizlilik ve veri başvuruları: privacy@oniradreams.com
Genel destek: support@oniradreams.com